2026年计算机考试-四级网络工程师考试近5年真题附答案

2026年计算机考试-四级网络工程师考试近5年真题荟萃附答案一、单项选择题1.在OSI参考模型中，负责在两个相邻节点间可靠传输数据的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下关于光纤特性的描述中，错误的是（）。A.光纤具有抗电磁干扰能力强的特点B.光纤的传输损耗小，适合长距离传输C.多模光纤的传输距离通常比单模光纤远D.光纤通信的频带极宽，通信容量大3.在以太网帧结构中，用于区分不同上层协议的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度4.若信道带宽为4kHz，信噪比为30dB，按照香农定理，该信道的极限数据传输率约为（）。A.12kbpsB.20kbpsC.40kbpsD.80kbps5.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.网络接口层6.IP地址/27的子网掩码是（）。A.B.92C.24D.407.在RIP协议中，为了防止路由环路，采用了（）机制。A.水平分割B.链路状态算法C.最短路径树D.分布式算法8.以下关于OSPF协议的描述中，正确的是（）。A.OSPF是基于距离向量的路由协议B.OSPF使用跳数作为度量值C.OSPF支持大型网络，通过划分区域来管理D.OSPF周期性地广播整个路由表9.在IPv6地址中，地址“::1”表示的是（）。A.全局单播地址B.组播地址C.任播地址D.环回地址10.TCP协议通过（）机制来提供流量控制。A.滑动窗口B.拥塞窗口C.慢启动D.快重传11.在DNS服务器中，负责将域名解析为IP地址的记录类型是（）。A.A记录B.PTR记录C.CNAME记录D.MX记录12.以下应用层协议中，默认使用TCP协议的是（）。A.SNMPB.TFTPC.SMTPD.DNS13.在交换机中，VLANTrunk协议（VTP）的作用是（）。A.修剪VLAN流量B.在交换机间同步VLAN信息C.防止广播风暴D.进行三层路由交换14.IEEE802.11标准定义的无线局域网中，CSMA/CA机制主要用于（）。A.避免冲突B.检测冲突C.纠正错误D.流量整形15.在网络安全中，防止数据在传输过程中被窃听或篡改的技术是（）。A.防火墙技术B.入侵检测技术C.加密技术D.访问控制列表16.下列关于非对称加密算法的描述中，正确的是（）。A.加密和解密使用相同的密钥B.代表性算法是DESC.速度比对称加密快D.用于数字签名和密钥分发17.在配置访问控制列表（ACL）时，若要拒绝来自/24网段的所有流量，正确的通配符掩码是（）。A.55B.55C.D.18.生成树协议（STP）的主要目的是（）。A.减少广播域的数量B.提高网络传输速度C.防止二层网络环路D.实现负载均衡19.在HDLC协议帧中，用于标识帧结束的字段是（）。A.标志字段（F）B.控制字段（C）C.帧校验序列（FCS）D.信息字段（I）20.一个B类IP地址，如果不划分子网，其默认的子网掩码是（）。A.B.C.D.5521.在网络管理中，SNMP协议使用的传输层协议和端口号分别是（）。A.UDP，161B.TCP，161C.UDP，80D.TCP，8022.下列关于NAT技术的描述，错误的是（）。A.NAT可以缓解IPv4地址短缺的问题B.NAT实现了内部网络与外部网络的隔离C.静态NAT是一对一的映射D.NAPT不支持多个内部地址共享一个外部地址23.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute24.下列存储技术中，适合数据备份且具有高可靠性的技术是（）。A.DASB.NASC.RAID0D.RAID525.在ISDNPRI（基群速率接口）中，使用E1标准时，其总带宽为（）。A.1.544MbpsB.2.048MbpsC.64kbpsD.128kbps26.路由器在转发数据包时，根据数据包中的（）来查找路由表。A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址27.下列关于蓝牙技术的描述中，正确的是（）。A.蓝牙的传输距离可达100米以上B.蓝牙工作在5GHz频段C.蓝牙采用跳频扩频技术D.蓝牙主要用于长距离无线连接28.在PPP协议中，用于认证的协议不包括（）。A.PAPB.CHAPC.MS-CHAPD.MD529.某公司网络划分为3个VLAN，每个VLAN有50台主机，若使用VLSM，至少需要（）个C类IP地址。A.1B.2C.3D.430.在BGP-4协议中，用于交换路由信息的传输层协议是（）。A.UDPB.TCPC.ICMPD.OSPF31.防火墙部署在网络的边界，其默认的安全策略通常是（）。A.拒绝所有，明确允许B.允许所有，明确拒绝C.仅允许内部到外部D.仅允许外部到内部32.在数字签名中，发送方使用自己的（）对报文摘要进行加密。A.公钥B.私钥C.对称密钥D.会话密钥33.下列命令中，用于查看Cisco路由器运行配置的是（）。A.showrunning-configB.showstartup-configC.copyrunning-configstartup-configD.writememory34.在网络故障排查中，用于测试网络连通性的常用命令是（）。A.ipconfigB.netstatC.pingD.route35.MPLS（多协议标签交换）技术中，标签位于数据链路层头部和网络层头部之间，其主要作用是（）。A.增强数据安全性B.提高路由转发速度C.进行错误检测D.压缩数据包36.在WindowsServer2008中，若要搭建Web服务器，应安装的角色服务是（）。A.DNS服务器B.DHCP服务器C.Web服务器（IIS）D.文件服务37.下列关于组播技术的描述，错误的是（）。A.组播可以节省网络带宽B.组播地址范围是~55C.组播路由协议包括PIM和DVMRPD.组播传输需要为每个接收者建立单独的连接38.在千兆以太网标准中，1000Base-LX使用的传输介质是（）。A.5类UTPB.多模光纤C.同轴电缆D.屏蔽双绞线39.某主机的IP地址为5，子网掩码为40，则该主机的网络地址是（）。A.B.2C.8D.440.在云计算服务模型中，SaaS指的是（）。A.基础设施即服务B.基础平台即服务C.软件即服务D.硬件即服务二、综合应用题41.某公司使用CIDR地址块/16划分网络。该公司有四个部门，部门A需要600个主机地址，部门B需要250个主机地址，部门C需要120个主机地址，部门D需要50个主机地址。请回答以下问题：(1)为满足部门A的需求，至少需要从主网络中划分出几位作为主机位？请写出计算过程。(2)请给出部门A的子网掩码和可用的子网地址范围（假设从开始顺序分配）。(3)部门B在部门A分配之后紧接着分配，请写出部门B的子网掩码和网络地址。(4)若部门D的子网地址为92，请计算其子网掩码和广播地址。42.某网络拓扑结构如下：公司内部网通过边界路由器RouterA连接到Internet。RouterA的以太网接口E0连接内部局域网（IP网段为/24），接口S0连接ISP（IP地址为/30）。内部网络有一台Web服务器（IP：0）和一台FTP服务器（IP：1）。为了安全，需要在RouterA上配置ACL和NAT。请回答以下问题：(1)为了允许内部所有主机访问Internet，需要在RouterA上配置什么类型的NAT？请写出相关的配置命令片段（假设使用Pat/NAPT，接口S0为外网接口）。(2)若要求只允许外部网络访问内部的Web服务器（TCP端口80），而禁止访问其他内部服务器，应如何配置扩展ACL（假设ACL编号为101）？请写出配置命令。(3)在路由器配置中，默认路由的作用是什么？请写出RouterA上配置默认路由的命令。(4)若内部主机使用DHCP获取IP地址，DHCP中继（HelperAddress）应配置在哪个设备上？其作用是什么？43.某园区网采用三层交换技术，核心交换机为CoreSwitch，接入交换机为AccessSwitch1和AccessSwitch2。VLAN10为行政部，VLAN20为技术部。CoreSwitch与AccessSwitch之间通过Trunk链路连接。CoreSwitch负责VLAN间路由。请结合CiscoIOS命令回答以下问题：(1)在AccessSwitch1上，若要将Fa0/1-10端口划分到VLAN10，请写出主要配置步骤。(2)在CoreSwitch上，为了实现VLAN间路由，需要为每个VLAN配置什么接口？请写出为VLAN10配置接口IP地址（/24）的命令。(3)为了提高网络的可靠性，在CoreSwitch和AccessSwitch之间配置了生成树协议（STP）。若要将CoreSwitch配置为根网桥，应如何修改其优先级？(4)网络中部署了无线AP，AP连接在AccessSwitch2的Fa0/15端口，该端口属于VLAN20。若要求AP发出的广播报文能跨越VLAN（例如发送到VLAN10），这种技术被称为什么？在CoreSwitch上通常需要配置什么协议来支持该功能？44.某企业构建了基于IPSec的VPN，以保证分公司与总部之间的安全通信。采用的安全协议为ESP，工作在隧道模式，并使用IKE协议自动协商安全关联（SA）。请回答以下问题：(1)IPSec协议主要包括两个安全协议：AH和ESP。请简述ESP协议相对于AH协议的主要优势。(2)在IKE协商过程中，主要分为哪两个阶段？各阶段的主要任务是什么？(3)在隧道模式下，IPSec数据包的封装结构是怎样的？请用文字描述或图示说明（新IP头|IPSec头|原IP头|数据）。(4)若通信双方采用预共享密钥（Pre-sharedKey）进行认证，该密钥主要用于IKE协商的哪个阶段？三、参考答案及解析一、单项选择题1.答案：B解析：OSI模型中，物理层负责比特流传输；数据链路层负责在相邻节点间可靠传输数据帧（通过差错控制和流量控制）；网络层负责路由选择；传输层负责端到端的可靠传输。2.答案：C解析：单模光纤纤芯直径小，仅允许一种模式传输，色散小，适合长距离传输；多模光纤允许多种模式传输，存在模间色散，传输距离相对较近。3.答案：D解析：以太网帧中，类型/长度字段值为大于1500时表示类型（如0x0800表示IP），小于等于1500时表示长度。该字段用于标识上层协议。4.答案：C解析：根据香农公式：C=W×loC5.答案：C解析：ICMP（InternetControlMessageProtocol）是网络层协议，用于传递差错报文、控制信息等（如Ping和Traceroute）。6.答案：C解析：/27表示网络位占27位，主机位占5位。子网掩码为27个1，即11111111.11111111.11111111.11100000，转换为十进制为24。7.答案：A解析：RIP（路由信息协议）是基于距离向量的，容易产生环路。水平分割是一种防环机制，即从某个接口学到的路由不再从该接口发出去。8.答案：C解析：OSPF是链路状态路由协议，使用SPF算法计算最短路径，度量值通常是带宽。为了适应大型网络，OSPF引入了区域的概念。9.答案：D解析：IPv6中，::1（0:0:0:0:0:0:0:1）是环回地址，相当于IPv4的。10.答案：A解析：TCP利用滑动窗口机制进行流量控制，通过通告接收窗口的大小来控制发送方的发送速率。11.答案：A解析：A记录将主机名映射到IP地址；PTR记录将IP地址映射到主机名；CNAME是别名记录；MX是邮件交换记录。12.答案：C解析：SMTP（简单邮件传输协议）用于发送邮件，使用TCP端口25。SNMP和TFTP使用UDP，DNS默认使用UDP（查询时），也可使用TCP（区域传输时）。13.答案：B解析：VTP（VLANTrunkingProtocol）是Cisco私有协议，用于在交换机之间同步VLAN的创建、删除和重命名信息，减少管理开销。14.答案：A解析：无线局域网中，由于难以检测冲突（隐藏节点问题），CSMA/CA（载波监听多路访问/冲突避免）用于尽量避免冲突的发生，而不是检测冲突。15.答案：C解析：加密技术通过改变数据的形式，防止数据被非授权方窃听（机密性）或篡改（完整性）。防火墙用于访问控制，IDS用于检测攻击。16.答案：D解析：非对称加密（如RSA）使用公钥和私钥，速度较慢，常用于数字签名、密钥分发和少量数据加密。DES是对称加密。17.答案：A解析：ACL通配符掩码中，0表示“匹配”，1表示“不关心”。/24要匹配前24位，通配符掩码应为55。18.答案：C解析：STP（生成树协议）通过阻塞冗余链路，将环形网络物理拓扑修剪成无环路的逻辑树形拓扑，防止二层广播风暴和MAC地址表震荡。19.答案：A解析：HDLC帧以标志字段（F，01111110）开始，并以标志字段结束，实现帧的定界。20.答案：B解析：B类IP地址默认前16位为网络号，后16位为主机号，默认子网掩码为。21.答案：A解析：SNMP（简单网络管理协议）主要使用UDP协议，端口161用于Get/Set操作，端口162用于Trap通知。22.答案：D解析：NAPT（NetworkAddressPortTranslation）即网络地址端口转换，可以实现多个内部IP地址共享一个或少数几个外部IP地址，支持端口号复用。23.答案：B解析：ifconfig用于配置和查看网络接口；ping测试连通性；netstat查看网络连接状态；traceroute跟踪路由。24.答案：D解析：RAID5使用条带化和分布式奇偶校验，读性能好，且允许一块硬盘故障而不丢失数据，适合数据备份和兼顾性能的场景。RAID0无冗余。25.答案：B解析：ISDNPRI在北美和日本使用T1标准（1.544Mbps），在欧洲和中国使用E1标准（2.048Mbps，32时隙）。26.答案：B解析：路由器是网络层设备，根据数据包的目的IP地址在路由表中查找匹配的条目进行转发。27.答案：C解析：蓝牙工作在2.4GHz频段，采用跳频扩频（FHSS）技术抗干扰，传输距离通常为10米左右（Class2），功率增强可达100米。28.答案：D解析：PPP支持PAP（口令认证协议）和CHAP（挑战握手认证协议）。MD5是一种哈希算法，不是PPP认证协议本身（虽然CHAP内部使用MD5）。29.答案：C解析：每个VLAN50台主机，需要主机位⌈lo(50+30.答案：B解析：BGP-4（边界网关协议）用于自治系统之间的路由交换，基于TCP（端口179），以保证可靠传输。31.答案：A解析：防火墙最佳实践是“默认拒绝所有”，然后明确放行需要的流量，这样安全性最高。32.答案：B解析：数字签名中，发送方使用自己的私钥加密摘要，接收方用发送方的公钥解密验证，这保证了数据源不可抵赖性。33.答案：A解析：showrunning-config查看当前RAM中的运行配置；showstartup-config查看NVRAM中的启动配置。34.答案：C解析：ping命令使用ICMPEchoRequest报文测试网络连通性。35.答案：B解析：MPLS通过在IP包头前插入固定长度的标签，路由器根据标签进行快速交换，无需分析IP头，从而提高转发速度。36.答案：C解析：Web服务器需要安装IIS（InternetInformationServices）角色。37.答案：D解析：组播采用树状结构传输，数据包在链路上仅传输一份，在分叉点复制，不需要为每个接收者建立单独连接（如单播那样）。38.答案：B解析：1000Base-LX中的LX代表长波长，通常使用单模或多模光纤（SX才是短波长多模）。标准定义支持单模和多模，但相比铜缆，它是光纤标准。题目选项中B最符合。39.答案：C解析：IP：5(11001010.01110001.00011001.00110111)，掩码：40(11111111.11111111.11111111.11110000)。进行与运算：11001010.01110001.00011001.00110000->8。40.答案：C解析：IaaS（基础设施即服务），PaaS（平台即服务），SaaS（软件即服务）。二、综合应用题41.答案及解析：(1)计算过程：部门A需要600个主机。主机位n需满足−2=512(不足),=所以主机位至少需要10位。(2)子网掩码和范围：主机位10位，网络位为32−子网掩码为：(/22)。从开始分配。第一个子网地址：。地址块大小为=1024范围：~55。可用主机范围：~54。(3)部门B的配置：部门A结束于55，部门B从开始。部门B需要250个主机。−2=126主机位8位，网络位24位。子网掩码：(/24)。网络地址：。(4)部门D的配置：子网地址92。部门D需要50个主机。−2=30主机位6位，子网掩码最后一段为11111100(即252)。子网掩码：52(/30是错的，应为/26)。修正：主机位6位，掩码/26，即92。检查：92是/26网络的起始地址（步长64）。广播地址为主机位全1。92+63=55。42.答案及解析：(1)NAT配置：需要配置PAT（NAPT）。```ciscoRouterA(config)#access-list1permit55RouterA(config)#ipnatinsidesourcelist1interfaceS0overloadRouterA(config)#interfacee0RouterA(config-if)#ipnatinsideRouterA(config-if)#interfaces0RouterA(config-if)#ipnatoutside```(2)ACL配置：```ciscoRouterA(config)#access-list101permittcpanyhosteq80!注：通常NAT会先于ACL处理，若ACL应用在外网口入方向，目标是公网IP（假设Web服务器映射为）。!若题目未给公网IP，假设ACL应用在NAT前或针对内网IP（但在边界路由器外网口入方向通常针对公网IP）。!若题目隐含配置在E0口出方向：RouterA(config)#access-list101permittcpanyhost0eq80RouterA(config)#access-list101denytcpanyanyRouterA(config)#access-list101permitipanyany```标准做法：扩展ACL101，允许TCPAny到WebServer的80端口，拒绝其他。(3)默认路由：默认路由（/0）用于指示路由器将所有未知目的地址的数据包发送给下一跳（通常是ISP网关）。命令：`RouterA(config)#iproute`(假设S0对端ISPIP为)。(4)DHCP中继：DHCP中继应配置在网关设备上，即RouterA的E0接口（或VLAN接口）。作用：因为DHCP使用广播，路由器默认隔离广播。HelperAddress功能将DHCP广播包单播转发给指定的DHCP服务器，实现跨网段自动分配IP。43.答案及解析：(1)VLAN划分配置：```ciscoAccessSwitch1(config)#vlan10AccessSwitch1(config-vlan)#nameAdministrativeAccessSwitch1(config)#interfacera