2026年计算机等级考试-四级网络工程师考前冲刺卷

2026年计算机等级考试-四级网络工程师考前冲刺卷一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，负责在两个相邻节点间可靠传输数据的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.若某信道的信噪比为30dB，带宽为4kHz，根据香农定理，该信道的理论极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.120kbps3.在TCP/IP协议栈中，ARP协议属于（）。A.网络接口层B.网络层C.传输层D.应用层4.以下关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位B.IPv6取消了广播地址，使用组播地址代替C.::1表示回环地址D.IPv6地址中不能包含全0的段5.在千兆以太网标准中，使用5类双绞线作为传输介质的标准是（）。A.1000Base-SXB.1000Base-LXC.1000Base-CXD.1000Base-T6.以太网交换机在转发数据帧时，依据的是（）。A.IP地址B.MAC地址C.端口号D.协议号7.在RIP协议中，为了防止路由环路，采用了（）机制。A.水平分割B.网络地址转换C.子网划分D.端口映射8.OSPF协议使用（）算法来计算最短路径。A.Bellman-FordB.DijkstraC.KruskalD.Prim9.BGP协议主要用于（）之间的路由信息交换。A.同一自治系统内的路由器B.自治系统之间C.主机与路由器之间D.交换机与路由器之间10.TCP协议中，建立连接采用“三次握手”方法，若客户端发送的SYN包中序列号为1000，则服务端回复的SYN+ACK包中确认号应为（）。A.999B.1000C.1001D.100211.DNS服务器中，负责将主机名解析为IP地址的资源记录类型是（）。A.A记录B.PTR记录C.CNAME记录D.MX记录12.在DHCP过程中，客户机第一次广播发送的消息是（）。A.DHCPOfferB.DHCPAckC.DHCPDiscoverD.DHCPRequest13.以下关于VLAN的描述中，正确的是（）。A.VLAN划分增加了广播域的范围B.VLAN逻辑上划分了物理网络C.VLAN只能在二层交换机上实现D.VLANID的有效范围是1-409514.STP（生成树协议）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的网桥优先级C.最小的端口IDD.最小的路径代价15.关于HDLC协议，下列说法正确的是（）。A.HDLC是面向字符的传输控制协议B.HDLC的帧格式中，标志字段为01111110C.HDLC只能用于异步传输D.HDLC不支持透明传输16.在NAT配置中，将一个内部全局地址映射给多个内部本地地址的技术称为（）。A.静态NATB.动态NATC.NAPTD.BasicNAT17.在SNMP协议中，负责管理站向代理请求获取或设置管理对象值的操作是（）。A.GetRequestB.SetRequestC.TrapD.Inform18.以下哪种技术不属于VPN技术？（）A.IPSecB.SSLC.MPLSD.VLAN19.在访问控制列表（ACL）中，通配符掩码55表示（）。A.检查所有位B.忽略前16位，检查后16位C.忽略后16位，检查前16位D.忽略所有位20.常用的网络管理协议SNMPv3在安全方面相比SNMPv2c主要改进了（）。A.增加了Trap机制B.增加了基于视图的访问控制C.提供了认证和加密功能D.简化了报文格式21.在IEEE802.11无线局域网中，CSMA/CA机制中用于解决隐藏节点问题的技术是（）。A.RTS/CTSB.ACKC.DCFD.PCF22.IP地址/22的子网掩码是（）。A.B.C.D.23.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.pingD.route24.在WindowsServer中，活动目录（ActiveDirectory）的核心数据库文件存储在（）文件夹中。A.C:\WindowsB.C:\Windows\System32C.C:\NTDSD.C:\ProgramFiles25.在网络安全中，中间人攻击通常利用了协议的（）缺陷。A.认证B.加密C.完整性D.不可否认性26.计算机网络中，流量控制的主要目的是（）。A.确保数据的顺序传输B.防止发送方发送过快导致接收方来不及处理C.检测并纠正传输错误D.选择最佳传输路径27.下列关于ICMP协议的描述，错误的是（）。A.ICMP用于传递差错报文B.Ping命令使用了ICMPEchoRequest报文C.ICMP报文封装在IP数据报中D.ICMP是传输层协议28.在IPv4数据报头部中，标识（Identification）字段的主要作用是（）。A.标识协议类型B.标识源地址C.用于分片重组D.用于服务类型29.路由器收到一个IP数据报，当其TTL字段值为1时，路由器将（）。A.转发该数据报并将TTL减1B.丢弃该数据报并向源主机发送ICMP超时报文C.OnlydiscardthepacketD.修改TTL并继续路由30.在链路状态路由协议中，LSA（链路状态通告）的泛洪发生在（）。A.仅在邻居路由器之间B.整个自治系统内C.仅在区域内D.仅在骨干区域31.HTTPS协议的安全基础是（）。A.SSL/TLSB.SSHC.IPSecD.SET32.在网络分层设计中，核心层的主要功能是（）。A.高速数据转发B.访问控制C.VLAN间路由D.用户接入33.下列关于光纤的描述，正确的是（）。A.单模光纤传输距离比多模光纤短B.多模光纤纤芯比单模光纤粗C.单模光纤只能传输一种波长的光D.多模光纤无模态色散34.在交换机配置中，进入特权模式的命令是（）。A.enableB.configureterminalC.interfacevlan1D.showrunning-config35.H.323协议簇中，负责信令控制的协议是（）。A.H.225B.H.245C.RASD.RTP/RTCP36.在RAID技术中，RAID5至少需要（）块硬盘。A.1B.2C.3D.437.关于P2P网络，下列说法正确的是（）。A.P2P网络中存在中心服务器B.每个节点既是客户端又是服务器C.P2P网络扩展性差D.BitTorrent不是P2P应用38.在云计算服务模型中，SaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.数据即服务39.电子商务的安全需求中，确保交易双方无法抵赖曾经发生过的行为是指（）。A.机密性B.完整性C.认证性D.不可否认性40.某公司申请到一个C类IP地址，但需要划分8个子网，每个子网最多容纳14台主机，则子网掩码应设为（）。A.40B.24C.48D.52二、综合应用题（共4题，共40分）1.（10分）某公司网络拓扑如下图所示（文字描述）：路由器R1连接内部局域网（LAN）和互联网，R1的LAN接口IP为/24，内部有一台Web服务器IP为0。R1的WAN接口IP为，连接ISP网关54。公司希望外部用户能够访问内部的Web服务器，同时内部用户可以共享公网IP访问互联网。请回答以下问题：(1)内部局域网的默认网关应设置为多少？(2)若在R1上配置静态NAT将Web服务器发布到互联网，请写出CiscoIOS风格的配置命令片段。(3)若内部用户使用PAT（端口地址转换）访问互联网，请写出配置访问控制列表并应用NATOverload的命令。(4)简述NAT技术对网络应用带来的主要负面影响。2.（10分）某单位规划使用CIDR技术将/24网段分配给三个部门，部门A需要50个主机，部门B需要25个主机，部门C需要10个主机。要求地址连续且浪费最少。请回答以下问题：(1)分别计算三个部门需要的子网掩码长度。(2)列出分配给三个部门的子网地址（请按部门A、B、C的顺序，从低地址开始分配）。(3)若要在路由器R1上汇总这三个部门的路由，向核心网络发布，请写出汇总后的网络地址和掩码。(4)若部门A的主机发送广播数据，部门B的主机能收到吗？为什么？3.（10分）在OSPF协议中，网络包含三个路由器R1、R2、R3，它们通过以太网互连。R1的RouterID为，R2为，R3为。所有接口Cost均为1。R1连接网段/24，R2连接网段/24，R3连接网段/24。请回答以下问题：(1)若R1的优先级设置为0，其他路由器优先级默认为1，则谁是该网络的DR（指定路由器）？谁是BDR（备份指定路由器）？(2)简述OSPF协议中DR和BDR的作用。(3)请写出R1到达/24网段的最短路径代价及下一跳路由器。(4)OSPF协议通过什么机制维持邻居关系？若DeadInterval默认为40秒，Hello间隔通常为多少秒？4.（10分）某网络管理员捕获了一个TCP数据包，其部分十六进制内容如下：001b248f115a001e582b3c9f0800450000341234400080067a3dc0a8010ac0a80114040100500000000100000000500220005f4a0000...请结合TCP/IP协议栈结构分析该数据包：(1)该数据包的源MAC地址和目的MAC地址分别是什么？（用十六进制-冒号格式表示）(2)该数据包的源IP地址和目的IP地址分别是什么？(3)该数据包承载的是TCP报文，其源端口号和目的端口号分别是什么？分别对应什么常见服务（假设熟知端口）？(4)该TCP段的首部长度是多少字节？标志位中SYN和ACK的值是多少？这通常代表连接的什么阶段？三、参考答案及详细解析一、单项选择题1.B解析：OSI模型中，物理层负责比特流传输，数据链路层负责节点到节点（Node-to-Node）的可靠传输（通过帧确认和重传等机制，尽管以太网本身是无连接的，但LLC子层理论上提供可靠服务，且该层主要功能是在相邻节点间传输数据帧），网络层负责源主机到目的主机的路径选择，传输层负责端到端的可靠传输。2.B解析：香农定理公式为C=Wlo(1+S/3.A解析：ARP（地址解析协议）用于将IP地址解析为MAC地址，它工作在TCP/IP模型的最底层，即网络接口层（也有观点认为是数据链路层），但在TCP/IP四层模型中通常归类为网络接口层，它不属于IP层（网络层），尽管它是为IP服务的。4.D解析：IPv6地址允许使用“::”来压缩连续的、全为0的段，一次且仅一次。例如::1是回环地址，2001:db8::是示例地址。所以D选项说“不能包含全0的段”是错误的。5.D解析：1000Base-SX/LX是光纤标准（短波长/长波长），1000Base-CX是铜缆标准（短距离铜缆），1000Base-T是使用5类及以上双绞线的标准，使用4对线全双工通信。6.B解析：交换机工作在数据链路层，根据MAC地址表（CAM表）来转发数据帧。7.A解析：RIP（路由信息协议）是一种距离矢量路由协议，容易产生路由环路和计数到无穷大问题。水平分割是一种防环机制，即从某个接口学到的路由信息不再从该接口发出去。8.B解析：OSPF（开放最短路径优先）是链路状态路由协议，基于Dijkstra算法（最短路径优先算法）构建以自己为根的最短路径树。9.B解析：BGP（边界网关协议）是一种外部网关协议（EGP），主要用于不同自治系统（AS）之间交换路由信息。10.C解析：TCP三次握手中，客户端发送SYN包（seq=x），服务端回复SYN+ACK包。其中ACK号=x+1，表示期望收到的下一个序列号。若客户端seq=1000，则服务端确认号ack=1001。11.A解析：DNS资源记录中，A记录将主机名映射到IPv4地址；PTR记录将IP地址映射到主机名（反向解析）；CNAME是别名记录；MX是邮件交换记录。12.C解析：DHCP客户机获取IP地址的过程分为四步：1.客户机广播DHCPDiscover；2.服务器回复DHCPOffer；3.客户机广播DHCPRequest；4.服务器回复DHCPAck。13.B解析：VLAN（虚拟局域网）逻辑上划分了物理网络，隔离了广播域。VLAN可以在二层交换机（通过端口划分）和三层交换机上实现。VLANID范围是0-4095，其中0和4095保留，有效范围是1-4094。14.B解析：STP选举根网桥时，首先比较网桥优先级，优先级最小的为根网桥；若优先级相同，则比较MAC地址，MAC地址最小的为根网桥。15.B解析：HDLC是面向比特的同步传输协议，帧格式中标志字段F为01111110（0x7E）。它采用比特填充（零比特插入/删除）技术来实现透明传输，支持同步传输。16.C解析：静态NAT是一对一映射；动态NAT是动态的一对一映射（地址池）；NAPT（网络地址端口转换）是将多个内部本地地址映射到一个内部全局地址的不同端口，即PAT。17.A解析：GetRequest用于获取值，SetRequest用于设置值，Trap用于代理主动向管理站发送告警，Inform是管理站向管理站发送通知。题目描述的是请求获取，选A（虽然Set也是请求，但Get更符合描述的“获取或设置”中的常规查询语境，且A是标准读取操作）。注：题目描述为“请求获取或设置”，SetRequest也是操作之一，但通常单选语境下若侧重“查询”选A，若侧重“管理”包含读写，A和B都是请求操作。但GetRequest是最典型的查询操作。此处按最基础的理解，GetRequest对应Get。18.D解析：VPN（虚拟专用网）技术包括IPSec（网络层）、SSL/TLS（传输层/应用层）、MPLSVPN（二层/三层）。VLAN是局域网技术，主要用于隔离广播域，虽然可以隔离数据，但本身不具备构建跨越公网的加密隧道功能，不归类为VPN技术。19.C解析：通配符掩码中，0表示“检查”（匹配），1表示“忽略”（不关心）。55表示前16位必须匹配（检查），后16位忽略。20.C解析：SNMPv1和v2c基于团体名进行简单的认证，安全性低。SNMPv3提供了基于用户的安全模型（USM），包含认证（防止假冒）和加密（防止窃听）功能。21.A解析：在CSMA/CA中，RTS/CTS（请求发送/允许发送）机制用于解决隐藏节点问题，通过预留信道来减少碰撞。22.B解析：CIDR中，/22表示子网掩码中有22个1。即11111111.11111111.11111100.00000000，转换为十进制为。23.A解析：ifconfig用于配置和查看网络接口；netstat用于查看网络连接、路由表等；ping用于测试连通性；route用于查看和修改路由表。24.C解析：WindowsServer活动目录数据库文件默认存储在C:\NTDS文件夹下（具体文件为ntds.dit）。25.A解析：中间人攻击中，攻击者拦截并可能篡改通信双方的消息。这主要是由于通信双方未能严格验证对方身份（缺乏强认证）导致的。26.B解析：流量控制是防止发送方发送速度过快，导致接收方缓冲区溢出来不及处理。TCP使用滑动窗口机制进行流量控制。27.D解析：ICMP（互联网控制报文协议）属于网络层协议，虽然它传递差错和控制信息，但它是IP层的一部分，不是传输层。28.C解析：标识字段唯一地标识主机发送的每一份数据报。通常每发送一个报文，值加1。当数据报进行分片时，所有分片具有相同的标识，目的主机根据标识和源地址进行重组。29.B解析：TTL（生存时间）防止数据报在网络中无限循环。路由器转发时先将TTL减1，若TTL变为0，则丢弃数据报，并向源主机发送ICMPTimeExceeded报文。30.B解析：在OSPF中，路由器将产生的LSA泛洪到整个区域（Area）内。如果是单区域，则泛洪到整个自治系统内（除了Stub区域等特殊配置）。通常理解LSA泛洪范围是区域内部。31.A解析：HTTPS（HTTPSecure）在HTTP下加入SSL/TLS层，用于加密和身份验证，保证安全传输。32.A解析：三层网络模型中：核心层负责高速数据转发；汇聚层负责策略执行（如ACL、VLAN间路由）、流量聚合；接入层负责用户接入和本地VLAN划分。33.B解析：单模光纤纤芯细（约9um），传输距离远，无模态色散，适合长距离；多模光纤纤芯粗（50/62.5um），存在模态色散，传输距离近。34.A解析：在CiscoIOS中，`enable`用于从用户模式进入特权模式；`configureterminal`用于进入全局配置模式。35.A解析：H.323协议簇中，H.225负责呼叫信令（建立连接）；H.245负责能力协商和打开逻辑通道；RAS（Registration,Admission,Status）负责注册、准入等。36.C解析：RAID5采用分布式奇偶校验，至少需要3块硬盘才能实现条带化加奇偶校验。37.B解析：P2P（Peer-to-Peer）网络中，每个节点既是客户端又是服务器，资源和服务分布在各个节点上，无中心服务器（或仅有索引服务器），扩展性好。38.C解析：IaaS是基础设施即服务；PaaS是平台即服务；SaaS是软件即服务。39.D解析：不可否认性用于证明某方确实参与过通信，无法抵赖。40.A解析：需要8个子网，则借位n满足≥8，即n=3。每个子网容纳14台主机，主机位数h满足−2≥二、综合应用题1.参考答案及解析：(1)解析：内部局域网的默认网关应指向连接该局域网的路由器接口IP地址。(2)配置命令：```R1(config)#ipnatinsidesourcestatic0R1(config)#interfacefastethernet0/0(假设LAN口为F0/0)R1(config-if)#ipnatinsideR1(config)#interfaceserial0/0(假设WAN口为S0/0)R1(config-if)#ipnatoutside```解析：定义静态映射，并指定内部和外部接口。(3)配置命令：```R1(config)#access-list1permit55R1(config)#ipnatinsidesourcelist1interfaceserial0/0overload```解析：定义ACL允许内网流量，使用接口IP进行PAT（overload）。(4)负面影响：1.破坏端到端连接性：NAT修改了IP地址，使得端到端的IP追踪变得困难，某些依赖IP地址校验的应用（如IPSec）可能失效。2.延迟增加：NAT设备需要转换每个数据包的头部，增加了处理延迟。3.应用层网关（ALG）依赖：对于FTP、SIP等在载荷中包含IP地址的应用，需要额外的ALG支持，否则无法正常工作。4.P2P应用受阻：外部主机难以主动发起连接到NAT后的内部主机，阻碍了P2P通信。2.参考答案及解析：(1)子网掩码长度：部门A：50个主机，需要−2≥50部门B：25个主机，需要−2≥25部门C：10个主机，需要−2≥10(2)子网地址分配：基准：/24部门A（/26）：块大小64。/26部门B（/27）：块大小32。4/27部门C（/28）：块大小16。6/28(3)路由汇总：三个子网分别为：/26(11000000.10101000.00000000.00**)4/27(11000000.10101000.00000000.010*)6/28(11000000.10101000.00000000.011000**)二进制前两位均为01，第三位开始不同。共同前缀为25位（，前25位）。汇总路由：/25(4)不能收到。解析：VLAN或子网划分隔离了广播域。部门A（/26）和部门B（4/27）属于不同的逻辑子网，IP层广播（55或子网广播）会被路由器隔离（路由器默认不转发广播），二层广播也被交换机VLAN隔离（假设划分了VLAN）。3.参考答案及解析：(1)DR：R2（），BDR：R3（）解析：OSPF选举DR/BDR规则：优先级高者优先；若优先级相同，RouterID大者优先。R1优先级设为0，不参与选举。R2和R3优先级默认为1。比较RouterID：<。通常选举ID大的为DR，次大的为BDR。所以R2是BDR，R3是DR？修正：规则是优先级高的胜出。优先级相同时，RouterID大的胜出。R2ID=，R3ID=。R3ID>R2ID。所以R3为DR，R2为BDR。注：题目问若R1优先级为0。则R2和R3竞选。R3ID大，R3为DR，R2为BDR。(2)作用：在广播网络（如以太网）和NBMA网络中，如果所有路由器都建立全互联的邻接关系并交换LSA，会产生大量的重复链路状态更新报文（N((3)最短路径代价及下一跳：拓扑：R1--R2--R3(网段3)或者R1,R2,R3都在同一个以太网。若通过以太网互连（假设是Hub/Switch连接所有路由器）：R1直接连接到包含R3的网段。Cost=1。若是链状R1-R2-R3：R1到R3需经过R2。Cost=1(R1-R2)+1(R2-R3)=2。下一跳R2。题目描述：“通过以太网互连”。通常暗示广播网。若在广播网中，R1、R2、R3在同一网段。R1到达/24（R3连接的网段）。如果/24是R3的另一个接口（Stub网络），则R1通过R3到达该网络。在广播网中，R1到R3的Cost为1。所以代价为1，下一跳为R3。另一种理解：R1,R2,R3互连成三角形或总线。题目未明确拓扑细节，仅说“通过以太网互连”。假设R1、R2、R3在同一冲突域/广播域。R1要到达R3连接的Stub网络（/24）。路径：R1->R3->Network。Cost=1。下一跳：R3。(4)机制及Hello间隔：机制：周期性发送Hello报文。Hello间隔：通常为10秒（在广播网和点对点网），在NBMA网络中为30秒。DeadInterval通常是Hello间隔的4倍。若DeadInterval为40秒，则Hello间隔为10秒。4.参考答案及解析：(1)MAC地址：源MAC：00-1e-58-2b-3c-9f目的MAC：00-1b-24-8f-11-5a解析：以太网帧头结构：目的MAC(6字节)+源MAC(6字节)+Type(2字节)。001b248f115a(目的)001e582b3c9f(源)(2)IP地址：源IP：0(C0A8010A)目的IP：0(C0A80114)解析：IP头部在以太网头之后。Type0x0800表示IP层。IP头格式：Ver(4)+IHL(4)...SrcIP(16)DstIP(16)。数据部分从第15字节开始（索引14，从0算）。偏移量26字节处是源IP，30字节处是目的IP。C0A8010A->0C0A80114->0(3)端口号：源端口：1025(0401)目的端口：80(0050)解析：TCP头部在IP头之后。IP头部长度IHL字段在第15字节（第一字节后半部分）。值为0x45，即头部长度5*4=20字节。TCP头从以太网帧第34字节开始（14+20）。34-35字节：源端口0401=102536-37字节：目的端口0050=80(HTTP)(4)首部长度、标志位及阶段：首部长度：20字节标志位：SYN=1,ACK=1阶段：连接建立时的第二次握手（服务端回复SYN+ACK）解析：TCP头第12字节（相对于TCP头开始）：DataOffs