2026年9月全国计算机等级考试四级网络工程师真题

2026年9月全国计算机等级考试四级网络工程师真题一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，确保数据从一个网段通过路由器传输到另一个网段的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：OSI模型中，网络层负责数据包的路由选择和转发，实现跨网段的通信。物理层负责比特流传输，数据链路层负责同一网段内的帧传输，传输层负责端到端的连接。2.若信道的带宽为4kHz，信噪比为30，则该信道的极限数据传输率约为（）。（注：loA.12kbpsB.40kbpsC.56kbpsD.80kbps答案：B解析：根据香农公式：C=Wlo(1+3.在TCP/IP参考模型中，负责处理IP地址、路由选择和拥塞控制的协议层是（）。A.应用层B.传输层C.网际层D.网络接口层答案：C解析：TCP/IP模型的网际层对应OSI的网络层，核心协议是IP，负责IP地址编址、路由和拥塞控制。4.下列关于曼彻斯特编码的描述中，错误的是（）。A.每一位中间都有跳变B.可以利用跳变来同步时钟C.比特1和0的跳变方向相反D.编码效率高于不归零编码（NRZ）答案：D解析：曼彻斯特编码每一位中间都有跳变，用于时钟同步。但是它需要两个信号周期来表示一个比特，编码效率仅为50%，低于不归零编码（NRZ）的100%。5.在以太网中，MAC地址长度为（）。A.48位B.32位C.64位D.128位答案：A解析：以太网使用IEEE802.3标准，MAC地址（物理地址）规定为48位（6字节）。6.PPP协议是数据链路层协议，它不提供的服务是（）。A.链路控制B.网络层控制C.认证D.错误检测答案：B解析：PPP（Point-to-PointProtocol）提供链路控制（LCP）、网络层控制（NCP）、认证（PAP/CHAP）和错误检测。注意：虽然NCP用于协商网络层协议，但PPP本身是数据链路层协议，不直接提供网络层的具体功能如路由，但题目中“网络层控制”通常指NCP。然而，对比选项，若理解为PPP不提供网络层传输服务，则B是语义上最合适的干扰项。但在标准教材中，PPP包含NCP来支持不同的网络层协议。若题目意指“传输层”服务则无。但在四级考试中，常考PPP不提供纠错（重传）服务，但选项无。实际上，PPP提供错误检测但不提供纠错。选项中B“网络层控制”容易产生歧义，但PPP确实通过NCP协商网络层参数。若考察其局限性，PPP是点对点协议，不像以太网支持多点接入。但在此处选项中，通常考察PPP不提供可靠传输（纠错）。若无此选项，需仔细甄别。根据历年真题，若选项有“可靠传输”则选。此处根据题库常见模式，PPP不提供“可靠的数据传输”。但选项中没有。让我们重新审视：PPP支持LCP（链路层）、NCP（网络层）、认证（PAP/CHAP）。所以A、C都是提供的。D错误检测（FCS）也是提供的。B“网络层控制”，虽然PPP有NCP，但NCP是协商网络层协议，并非“控制”网络层（如路由）。相比之下，题目可能意在考察PPP不支持“纠错”。但选项无。若必须选，可能出题者认为NCP只是协商，不算真正的网络层控制，或者题目有误。但在标准模拟中，我们应选择最不相关的。实际上，PPP最显著的不提供的服务是“可靠传输”（即数据链路层的确认重传）。既然选项没有，我们假设题目考察的是：PPP是面向字节的，而HDLC是面向比特的。或者考察PPP支持异步和同步传输。修正思路：这是一道经典真题变体。通常正确答案是“可靠传输”。若选项中无，则需看其他。让我们假设题目选项B意在指代“路由”等网络层核心功能。或者，这是考察PPP的组成部分。让我们替换为更严谨的题目：重写Q6：PPP协议通过LCP和NCP分别提供链路层和网络层的参数协商，但它不提供（）。A.身份认证B.网络层协议配置C.可靠的数据传输D.物理层连接答案：C解析：PPP提供认证（A）、网络层协议配置（B）、物理层连接是物理层的事，但PPP运行在物理层之上。PPP不提供可靠的数据传输（即无确认和重传机制）。7.在交换机的以太网交换过程中，当目标MAC地址未知时，交换机通常会采取的操作是（）。A.丢弃该帧B.向所有端口（除入端口外）广播该帧C.向所有端口（除入端口外）泛洪该帧D.存储该帧直到目标端口响应答案：C解析：以太网交换机在CAM表中找不到目标MAC地址时，会进行泛洪操作，即向除接收端口外的所有其他端口转发该数据帧。注意术语是“泛洪”而非“广播”，广播是针对广播帧的特定处理，效果类似但机制不同。8.生成树协议（STP）的主要作用是（）。A.加快数据转发速度B.提高网络带宽C.防止二层环路D.实现负载均衡答案：C解析：STP（SpanningTreeProtocol）通过阻塞冗余链路来消除二层网络中的环路，防止广播风暴和MAC地址表震荡。9.在CIDR（无类别域间路由）中，地址块/16包含的IP地址个数是（）。A.B.−C.D.答案：A解析：CIDR中，/16表示网络位为16，主机位为32−16=10.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”的压缩表示为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00:0:42:8329D.2001:DB8:0::FF00:42:8329答案：A解析：IPv6压缩规则：1.每个段的前导0可省略；2.连续的全0段可用::代替（仅限一次）。原地址中“0000:0000:0000”是连续三个全0段，可用::代替。同时0DB8->DB8，FF00保持，0042->42。结果为2001:DB8::FF00:42:8329。11.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法答案：B解析：RIP（RoutingInformationProtocol）使用距离向量算法，基于跳数作为度量值。12.OSPF协议中，用于描述AS外部路由的LSA类型是（）。A.Type1B.Type2C.Type3D.Type5答案：D解析：OSPFLSAType1(RouterLSA)，Type2(NetworkLSA)，Type3(SummaryLSA)，Type5(ASExternalLSA)用于描述自治系统外部路由。13.在BGP协议中，用于交换路由信息的TCP端口号是（）。A.179B.180C.161D.520答案：AB解析：BGP使用TCP作为传输协议，端口号为179，确保可靠传输。14.TCP协议中，当发送方连续收到3个重复的ACK时，会执行（）。A.慢启动B.拥塞避免C.快重传D.快恢复答案：C解析：TCP的快重传机制规定，如果发送方连续收到3个重复的ACK，则立即重传丢失的报文段，而不必等待RTO超时。15.DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.AB.PTRC.CNAMED.MX答案：A解析：A记录将主机名映射到IPv4地址。PTR记录用于反向解析（IP到域名），CNAME是别名，MX是邮件交换。16.在HTML中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>答案：A解析：<a>标签定义超链接，href属性指定链接地址。17.下列关于SSL/TLS协议的描述中，正确的是（）。A.运行在网络层B.只支持TCP协议C.提供数据加密、身份验证和完整性保护D.默认使用UDP协议答案：C解析：SSL/TLS是安全协议，运行在传输层之上（或应用层与传输层之间），提供加密、认证和完整性保护。它主要基于TCP（如HTTPS），虽然DTLS是基于UDP的，但标准SSL/TLS默认指TCP。18.防火墙中，状态检测技术主要关注的是（）。A.数据包的源地址和目的地址B.数据包的端口号C.网络连接的上下文状态D.数据包的应用层内容答案：C解析：状态检测防火墙不仅检查包的头信息（如地址、端口），还跟踪连接的状态（如TCP连接的握手、Established状态），只有符合当前状态规则的包才允许通过。19.在SNMP协议中，管理站与代理之间通信使用的默认端口是（）。A.161和162B.161和160C.80和8080D.20和21答案：A解析：SNMP使用UDP161端口进行请求（Get/Set），使用UDP162端口发送Trap（陷阱）消息。20.IEEE802.11标准定义了无线局域网，其中802.11n引入的关键技术是（）。A.OFDMB.MIMOC.DSSSD.FHSS答案：B解析：802.11a/g使用了OFDM，而802.11n引入了MIMO（多入多出）技术，显著提高了吞吐量。21.在网络管理中，MIB-2中的系统组对象sysDescr表示（）。A.系统的联系人B.系统的名称C.系统的硬件和操作系统描述D.系统运行时间答案：C解析：sysDescr提供关于系统的文本描述，包括硬件类型、操作系统版本等。22.IP数据报分片在（）进行重组。A.源主机B.目的主机C.中间路由器D.下一跳路由器答案：B解析：IP数据报在传输过程中可能被路由器分片，但只在目的主机处进行重组。23.下列协议中，属于传输层协议的是（）。A.ICMPB.ARPC.UDPD.RARP答案：C解析：ICMP、ARP、RARP都是网络层（或辅助网络层）的协议，UDP是传输层协议。24.在CSMA/CD协议中，为了检测冲突，发送数据的站点必须（）。A.在发送数据的同时进行监听B.发送前先监听信道C.发送后等待确认D.使用令牌答案：A解析：CSMA/CD（载波监听多点接入/碰撞检测）要求发送方在发送数据的同时进行碰撞检测（监听），一旦发现冲突，立即停止发送。25.某公司网络地址为/24，要划分4个子网，每个子网最多容纳30台主机，则子网掩码应为（）。A.92B.24C.40D.48答案：B解析：需要容纳30台主机，主机位需−2≥30，即n26.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute答案：B解析：ifconfig用于配置和查看网络接口；ping测试连通性；netstat查看网络连接；traceroute跟踪路由。27.下列关于VLAN的描述中，错误的是（）。A.VLAN隔离了广播域B.VLAN可以跨越物理交换机C.VLANID的范围是1-4094D.VLAN0用于标识NativeVLAN答案：D解析：VLANID范围1-4094，其中0和4095保留。VLAN1通常是默认管理VLAN。NativeVLAN是Trunk链路上不打标签的VLAN，默认为VLAN1，但可以修改，并非由ID0标识。28.路由器的工作特征不包括（）。A.路由选择B.协议转换C.广播转发D.隔离广播风暴答案：C解析：路由器默认不转发广播包（除定向广播外），因此可以隔离广播风暴。路由器负责路由选择（A），并能进行不同网络层协议的转换（如IPXtoIP，虽然现在少见，但在理论上属于网间互连功能）。29.在RSA公钥加密算法中，公钥用于（）。A.加密和签名B.解密和验证签名C.加密和验证签名D.解密和签名答案：C解析：公钥是公开的，用于加密（发送方用接收方公钥加密）和验证签名（接收方用发送方公钥验证）。私钥用于解密和签名。30.常用的网络拓扑结构中，可靠性最高但成本也最高的是（）。A.总线型B.环型C.星型D.网状型答案：D解析：网状拓扑中节点间有多条路径，冗余度最高，可靠性最高，但所需链路最多，成本最高。31.在ATM网络中，信元的长度固定为（）字节。A.48B.53C.64D.128答案：B解析：ATM信元长度为53字节，其中5字节信头，48字节有效载荷。32.下列应用中，适合使用UDP协议的是（）。A.电子邮件传输B.网页浏览C.视频点播D.文件传输答案：C解析：UDP是无连接、不可靠但低延迟的协议，适合对实时性要求高、允许少量丢包的应用，如视频/音频流媒体。Email、网页、文件传输都需要可靠性，通常使用TCP。33.ICMP协议的主要功能是（）。A.传输用户数据B.错误报告和网络探测C.动态分配IP地址D.解析域名答案：B解析：ICMP（InternetControlMessageProtocol）用于传递差错报文、控制信息和探测信息（如ping）。34.在IPv4首部中，TTL字段的主要作用是（）。A.标识服务类型B.防止数据报无限循环C.标识协议类型D.计算首部校验和答案：B解析：TTL（TimeToLive）每经过一个路由器减1，为0时丢弃，防止数据包在网络中无限循环。35.某主机的IP地址为0，子网掩码为40，则该主机所在子网的广播地址是（）。A.5B.6C.55D.答案：A解析：IP与掩码做与运算得到网络地址。10(00001010)&240(11110000)=0。网络地址是。块大小为256−36.在三层交换技术中，第一次通信需要（）来建立IP与MAC的映射。A.ARP请求B.代理ARPC.ICMP重定向D.路由表查询答案：A解析：三层交换机在第一次收到跨VLAN数据包时，会像路由器一样工作，通过ARP请求获取目标主机的MAC地址，并建立捷径（硬件转发条目）。37.下列关于ACL（访问控制列表）的描述，正确的是（）。A.标准ACL可以检查源IP和目的IPB.扩展ACL只能检查源IPC.ACL的规则匹配顺序是自下而上D.ACL的规则匹配顺序是自上而下，一旦匹配则不再继续答案：D解析：标准ACL只检查源IP（A错）；扩展ACL检查源、目的IP、协议、端口等（B错）；ACL匹配顺序是从上到下（C错），一旦匹配成功即执行操作，不再检查后续规则（D对）。38.在Linux中，若要将eth0接口的IP地址设置为00，子网掩码为，可以使用命令（）。A.ifconfigeth000netmaskB.ipconfigeth000maskC.ifconfigeth000/24D.netsheth000答案：A解析：Linux下ifconfig命令格式为`ifconfig[interface][ip]netmask[mask]`。选项C也是简写形式，但在传统题目中A更标准。若系统支持ip命令，`ipaddradd...`更现代。但在四级考试语境下，A是经典答案。39.关于VPN技术，下列说法错误的是（）。A.VPN利用公网构建专用网络B.VPN通常使用隧道技术C.IPSecVPN工作在网络层D.SSLVPN只能通过Web浏览器访问答案：D解析：SSLVPN虽然常基于浏览器，但也可以通过专用客户端实现更丰富的网络访问，不仅仅是Web资源。A、B、C描述均正确。40.在网络故障排查中，用于跟踪数据包路径的命令是（）。A.pingB.tracert(Windows)/traceroute(Linux)C.netstatD.ipconfig答案：B解析：tracert或traceroute用于发现从源到目的的路径上的路由器。二、综合应用题（共3题，共60分）41.（20分）某公司网络拓扑如下图所示（文字描述）。公司总部通过路由器R1连接互联网，分支机构通过路由器R2连接互联网。R1与R2之间通过租用专线建立VPN连接。R1的内部接口连接交换机S1，S1划分了VLAN10（管理部门）和VLAN20（技术部门）。R1的内部接口IP为/24（三层接口或单臂路由配置）。VLAN10的网关为，VLAN20的网关为。R2连接的分支机构网络为/16，网关为。公司申请了公网IP地址块/28，R1的串行接口公网IP为，R2的串行接口公网IP为4。请结合上述描述，回答以下问题：(1)若在交换机S1上配置VLAN，请写出创建VLAN10并将端口0/1加入到VLAN10的Cisco交换机命令（假设端口为Access模式）。（4分）(2)路由器R1需要实现单臂路由功能以实现VLAN间通信。若R1的物理接口f0/0连接S1，请写出配置子接口f0/0.10封装dot1q10并设置IP地址的命令。（4分）(3)为了实现总部与分支机构的内部通信，R1和R2之间运行了OSPF协议。R1的内部网络为/16（包含VLAN10和20），R2的内部网络为/16。请写出在R1上OSPF区域0中宣告这两个内部网络的命令。（6分）(4)公司需要在R1上配置NAT，使得VLAN10和VLAN20的主机可以访问互联网。使用地址池-3。请写出定义访问控制列表ACL1允许内部网络流量，以及配置动态PAT（端口复用）的命令。（6分）答案与解析：(1)S1(config)#vlan10S1(config-vlan)#exitS1(config)#interfacefastethernet0/1S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan10解析：首先创建VLAN10，进入接口配置模式，设置端口为Access模式，并将端口划入VLAN10。(2)R1(config)#interfacefastethernet0/0.10R1(config-subif)#encapsulationdot1q10R1(config-subif)#ipaddress解析：单臂路由需要在物理接口上创建子接口，封装协议为dot1q，ID对应VLANID，并配置该VLAN的网关IP。(3)R1(config)#routerospf1R1(config-router)#network55area0R1(config-router)#network55area0解析：OSPF配置中，network命令使用通配符掩码（反掩码）。/16对应的通配符为55。将两个网段宣告进区域0（骨干区域）。注意：通常直连接口也需要宣告，但题目仅要求宣告内部网络。(4)R1(config)#access-list1permit55R1(config)#ipnatpoolNAT_POOL3netmask40R1(config)#ipnatinsidesourcelist1poolNAT_POOLoverload解析：1.定义标准ACL1，匹配源地址为内部私有网段/16的流量。2.定义NAT地址池，命名为NAT_POOL，包含起始和结束IP，以及子网掩码。3.配置动态NAT，`sourcelist1`匹配ACL，`poolNAT_POOL`使用地址池，`overload`关键字表示启用PAT（端口复用），允许多个内部IP共享一个公网IP。42.（20分）某网络管理员正在规划一个中型企业的园区网。核心层采用两台三层交换机CoreSW1和CoreSW2做冗余，接入层交换机AccSW1双归连接到核心层。网络中运行VRRP（虚拟路由器冗余协议）实现网关冗余。CoreSW1的VRRP优先级设置为110，CoreSW2保持默认100。VLAN50的虚拟IP为。网络中部署了DHCP服务，为接入层主机动态分配IP地址。(1)在VRRP协议中，若CoreSW1为Master，CoreSW2为Backup。当CoreSW1发生故障时，CoreSW2需要经过多久才能切换为Master？（假设adver-int为1秒）（4分）(2)请写出在CoreSW1的VLAN50接口（假设为接口vlan50）上配置VRRP，设置虚拟IP为，优先级为110，并配置抢占功能的命令。（6分）(3)为了防止接入层环路，网络中配置了生成树协议（STP）。若要使CoreSW1成为VLAN50的根网桥，应如何配置STP？（4分）(4)DHCP服务器部署在核心层网络中，DHCPDiscover报文以（）方式发送；若DHCP服务器和客户端不在同一子网，需要网络设备开启（）功能来中继DHCP报文。（6分）答案与解析：(1)大约3秒（Master_Down_Interval=3*Adver_Interval+Skew_Time）。解析：VRRP中，Backup路由器等待Master_Down_Interval时间后未收到Master通告，则抢占。公式为Ma(2)CoreSW1(config)#interfacevlan50CoreSW1(config-if)#ipaddressCoreSW1(config-if)#vrrp1priority110CoreSW1(config-if)#vrrp1ipCoreSW1(config-if)#vrrp1preempt解析：首先进入接口，配置真实IP（题目未给，假设为.2），然后设置VRRP组号（假设为1），优先级110，虚拟IP，并开启preempt（抢占模式，虽然高优先级默认抢占，但显式配置是良好习惯）。(3)CoreSW1(config)#spanning-treevlan50rootprimary解析：Cisco交换机命令`spanning-treevlan50rootprimary`会自动将优先级设置为比当前网络中最低优先级还小的值（通常是24576），使其成为根网桥。(4)广播；DHCPRelay（DHCP中继）解析：DHCP客户端初始没有IP地址，通过发送广播报文（55）寻找服务器。路由器默认不转发广播，因此需要配置DHCP中继（iphelper-address）将广播转为单播转发给DHCP服务器。43.（20分）IPv6是下一代互联网的核心协议。某高校正在进行IPv6校园网部署，采用双栈技术，同时支持IPv4和IPv6。(1)IPv6地址长度为128位，通常使用冒号十六进制表示。请写出地址`2001:0000:0000:1234:0000:0000:0000:ABCD`的