2026年计算机等级考试-四级网络工程师历年真题

2026年计算机等级考试-四级网络工程师历年真题一、单项选择题（每小题1分，共40分）1.在OSI参考模型中，负责在两个相邻节点间实现无差错数据传输的是（）。A.物理层B.数据链路层C.网络层D.传输层2.下列关于光纤特性的描述中，错误的是（）。A.光纤不受电磁干扰B.光纤的传输损耗比同轴电缆低C.多模光纤的传输距离通常比单模光纤长D.光纤通信的安全性比铜缆高3.在千兆以太网标准中，使用5类双绞线作为传输介质，最大传输距离为100米的标准是（）。A.1000Base-SXB.1000Base-LXC.1000Base-CXD.1000Base-T4.某个IP地址为34，子网掩码为24，则其网络地址是（）。A.28B.92C.6D.5.在TCP/IP协议栈中，ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.自动分配IP地址6.下列关于IPv6地址的描述中，正确的是（）。A.IPv6地址长度为128位，采用点分十进制表示B.IPv6地址长度为128位，采用冒号分隔的十六进制表示C.IPv6地址中不能包含全0的段D.IPv6地址不支持单播、组播和任播7.在RIP协议中，为了防止路由环路，采用了（）机制。A.分割范围B.水平分割C.端口映射D.访问控制列表8.IEEE802.11标准定义了无线局域网的介质访问控制子层和物理层。下列关于802.11a的描述中，正确的是（）。A.工作在2.4GHz频段，最高速率54MbpsB.工作在5GHz频段，最高速率54MbpsC.工作在2.4GHz频段，最高速率11MbpsD.工作在5GHz频段，最高速率600Mbps9.在交换机中，VLAN（虚拟局域网）的主要作用是（）。A.增加网络带宽B.隔离广播风暴C.提高传输距离D.实现物理层加密10.配置Cisco路由器时，若要进入特权执行模式，应输入的命令是（）。A.enableB.configterminalC.interfaceethernet0D.login11.OSPF协议属于链路状态路由协议，它使用（）算法来计算最短路径。A.Bellman-FordB.DijkstraC.Floyd-WarshallD.DistanceVector12.在BGP协议中，用于判断最佳路径的属性不包括（）。A.ORIGINB.AS_PATHC.NEXT_HOPD.METRIC13.下列关于NAT（网络地址转换）技术的描述中，错误的是（）。A.NAT可以缓解IPv4地址短缺的问题B.BasicNAT实现了一对一的IP地址映射C.NAPT（网络地址端口转换）可以实现多个私有地址对应一个公有地址D.NAT不需要维护转换表14.在网络安全中，防火墙的主要功能是（）。A.查杀病毒B.控制网络进出的数据流C.加密数据D.恢复丢失的数据15.常用的网络管理协议SNMP工作在（）。A.应用层B.传输层C.网络层D.数据链路层16.在HDLC协议帧格式中，用于标识帧开始和结束的字段是（）。A.标志字段B.地址字段C.控制字段D.帧校验序列17.下列关于ICMP协议的描述中，正确的是（）。A.ICMP是传输层协议B.ICMP消息封装在IP数据报中C.Ping命令使用的是TCP协议D.Traceroute命令使用的是UDP协议且不涉及ICMP18.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.pingD.traceroute19.在综合布线系统中，工作区子系统的主要连接设备是（）。A.配线架B.信息插座C.集线器D.交换机20.某公司分配到一个CIDR地址块/16，该公司需要划分16个大小相同的子网，则每个子网的子网掩码是（）。A.B.C.D.21.在STP（生成树协议）中，根网桥是根据（）选出的。A.MAC地址最小B.MAC地址最大C.网桥ID最小D.网桥优先级最大22.下列关于DHCP协议的描述中，错误的是（）。A.DHCP使用UDP协议B.DHCP服务器可以跨网段提供服务，需中继代理C.DHCPDiscover报文的目的地址为55D.DHCP租约到期后，客户端必须重新发送Discover报文23.在SSL/TLS协议握手过程中，用于验证服务器身份的步骤是（）。A.客户端发送ClientHelloB.服务器发送ServerHelloC.服务器发送数字证书D.双方交换密钥24.某主机使用DHCP获取IP地址，当它发送Release报文时，报文的源地址和目的地址分别是（）。A.,55B.获取的IP地址,DHCP服务器IP地址C.,DHCP服务器IP地址D.获取的IP地址,5525.在路由器配置中，命令`access-list101permittcp5555eq80`的作用是（）。A.允许源IP为/24访问目的IP为/16的FTP流量B.允许源IP为/24访问目的IP为/16的Web流量C.拒绝源IP为/24访问目的IP为/16的Web流量D.允许源IP为/16访问目的IP为/24的Web流量26.下列关于蓝牙技术的描述中，正确的是（）。A.蓝牙工作在5GHz频段B.蓝牙的覆盖范围通常在100米以上C.蓝牙4.0引入了低功耗蓝牙技术D.蓝牙只能实现点对点连接27.在IPSecVPN中，提供机密性的协议是（）。A.AHB.ESPC.IKED.MD528.某以太网帧的目的MAC地址为01-00-5E-00-00-01，则该帧是（）。A.单播帧B.广播帧C.组播帧D.错误帧29.在路由器的内存中，用于保存当前运行的配置文件的是（）。A.ROMB.FlashC.NVRAMD.RAM30.H.323协议族中，负责信令控制的协议是（）。A.H.225B.H.245C.RTP/RTCPD.Q.93131.下列关于DES加密算法的描述中，错误的是（）。A.DES是一种对称加密算法B.DES的密钥长度为56位C.DES的分组长度为64位D.DES目前被认为是足够安全的算法32.在网络故障排查中，若要测试网络层连通性，通常使用（）命令。A.pingB.telnetC.netstatD.arp33.某个C类网络，若要划分为4个子网，每个子网最多可用的主机地址数为（）。A.62B.64C.126D.12834.在OSPF协议中，区域类型（AreaType）为Stub区域的作用是（）。A.减少LSA的泛洪，减小路由表规模B.允许外部路由引入C.必须是区域0D.不能包含自治系统边界路由器（ASBR）35.下列关于以太网交换机工作原理的描述中，正确的是（）。A.交换机通过IP地址表转发数据帧B.交换机默认隔离广播域C.交换机工作在网络层D.交换机通过MAC地址表转发数据帧36.在DNS服务器中，负责将主机名解析为IP地址的资源记录类型是（）。A.PTRB.AC.NSD.MX37.在WindowsServer2003/2008/2012中，若要创建一个新的用户账户，应在“ActiveDirectory用户和计算机”中的（）容器下进行。A.UsersB.ComputersC.BuiltinD.DomainControllers38.IEEE802.1Q协议定义了VLAN帧标记，它在标准以太网帧中插入了（）字节的标签。A.2B.4C.8D.1639.在路由选择算法中，链路状态协议通过交换（）来了解整个网络拓扑。A.路由表B.链路状态通告（LSA）C.距离向量D.跳数40.某网络采用CSMA/CD介质访问控制方式，若数据传输速率为100Mbps，信号传播速度为200,000km/s，网络最大长度为1km，则最小帧长应为（）位。A.100B.500C.1000D.2000二、综合应用题（共20分）41.某公司网络拓扑结构如下图所示（此处文字描述）：核心层：一台三层交换机CoreSW，作为VLAN间路由和DHCP服务器。汇聚层：两台二层交换机DistSW1和DistSW2，分别连接不同部门。接入层：PC1属于VLAN10，PC2属于VLAN20。广域网出口：路由器Router连接ISP，实现NAT。IP规划：VLAN10:/24,VLAN20:/24。路由器外网接口IP为/30，ISP网关为。请回答以下问题：(1)若CoreSW的VLAN10接口IP配置为/24，VLAN20接口IP配置为/24。为了使PC1和PC2能互通，CoreSW需开启什么功能？（2分）(2)在CoreSW上配置DHCP服务，排除VLAN10的网关地址不分配，DHCP地址池名称为VLAN10_POOL。请写出配置DHCP地址池并排除网关地址的关键命令（Cisco风格）。（4分）(3)为了防止环路，DistSW1和DistSW2之间以及连接CoreSW的链路运行了生成树协议。若要使CoreSW成为根网桥，应如何配置其优先级？（2分）(4)路由器Router需将内网/16的流量通过NAT访问互联网。请配置标准的PAT（端口地址转换），使用外网接口。（4分）(5)若公司内部有一台Web服务器IP为00，需要对外提供服务。请在Router上配置静态NAT，将其映射为公网IP00。（4分）(6)网络管理员在CoreSW上查看路由表，看到有一条路由`S/0[1/0]via`，请解释该路由的含义。（4分）三、应用题（共20分）42.某单位分配到一个C类IP地址块/24。该单位有4个部门，部门A有50台主机，部门B有25台主机，部门C有10台主机，部门D有10台主机。网络管理员使用VLSM（可变长子网掩码）进行子网划分以满足需求，并要求各子网地址连续。(1)请计算为部门A划分的子网掩码和可用的IP地址范围。（4分）(2)请计算为部门B划分的子网掩码和可用的IP地址范围。（4分）(3)请计算为部门C划分的子网掩码和可用的IP地址范围。（4分）(4)若部门D和部门C处于同一物理网段，通过VLAN隔离，请写出部门D的子网网络地址。（4分）(5)在路由器R1上连接部门A的接口配置IP地址，请写出该接口的主IP地址和子网掩码。（4分）43.某网络使用OSPF协议，部分配置如下：RouterA(config)#routerospf1RouterA(config-router)#network55area0RouterA(config-router)#network55area1(1)根据配置，RouterA属于哪两个区域？（2分）(2)若RouterA连接Area1和Area0，则RouterA的角色是什么？（2分）(3)OSPF协议中，Hello报文发送的默认间隔时间（在广播网络中）是多少秒？（2分）(4)若在Area1中配置了完全末梢区域，则该区域内的路由器不会接收哪几类LSA？（4分）(5)OSPF协议通过哪种报文来建立和维持邻居关系？（2分）44.如下图所示的网络场景（文字描述）：主机H1（IP:0）通过路由器R1访问Web服务器S1（IP:0）。H1的默认网关为（R1的内网接口）。R1的外网接口IP为。(1)H1要访问S1的Web服务，请写出H1构造的HTTP请求报文的目的IP地址和目的端口号。（2分）(2)H1发送该HTTP请求前，需先进行ARP请求。请写出H1发送的ARP请求报文中，目的MAC地址的形式和询问的协议地址内容。（4分）(3)R1收到H1的IP数据报后，查看路由表决定转发。若R1使用NAPT，将H1的私网IP转换为公网IP，端口映射为30001。请写出R1转发给S1的IP数据报的源IP地址和源端口号。（4分）(4)S1收到请求后返回响应。请写出S1返回的IP数据报的目的IP地址和目的端口号。（4分）(5)简述TCP协议建立连接的三次握手过程。（6分）四、答案与解析一、单项选择题1.答案：B解析：OSI参考模型中，物理层负责比特流传输；数据链路层负责在两个相邻节点间实现无差错的数据帧传输；网络层负责路由选择；传输层负责端到端的可靠传输。2.答案：C解析：单模光纤纤芯直径小，只允许一种模式的光传输，色散小，传输距离长；多模光纤允许多种模式传输，存在模间色散，传输距离通常比单模光纤短（一般几百米到2公里，而单模可达数十公里）。3.答案：D解析：1000Base-SX/LX是光纤标准；1000Base-CX是铜缆标准（短距离）；1000Base-T是使用5类及以上双绞线，距离为100米的标准。4.答案：A解析：子网掩码24(/27)。将IP地址与掩码进行“与”运算。134的二进制为10000110，224的二进制为11100000。结果为10000000，即128。所以网络地址是28。5.答案：B解析：ARP(AddressResolutionProtocol)用于将已知的IP地址解析为未知的MAC地址。RARP是反向的，DHCP用于自动分配。6.答案：B解析：IPv6地址长度为128位，使用冒号分隔的十六进制表示法（例如：2001:DB8::1）。可以使用“::”压缩连续的0段。支持单播、组播和任播。7.答案：B解析：RIP（路由信息协议）是距离矢量路由协议，主要缺陷包括计数到无穷大、收敛慢等。为了防止环路，采用了水平分割、毒性逆转和最大跳数限制（15跳）等机制。8.答案：B解析：802.11a工作在5GHz频段，采用OFDM技术，最高速率54Mbps。802.11b/g工作在2.4GHz。9.答案：B解析：VLAN（虚拟局域网）的主要作用是逻辑上划分网络，隔离广播风暴，提高网络安全性和管理效率。它本身不增加物理带宽，但通过划分广播域减少了不必要的流量。10.答案：A解析：Cisco路由器模式切换：用户模式->特权模式，输入`enable`；特权模式->全局配置模式，输入`configterminal`。11.答案：B解析：OSPF是链路状态协议，使用Dijkstra算法（最短路径优先算法）基于链路状态数据库计算最短路径树，生成路由表。12.答案：D解析：BGP选路属性包括Weight(Cisco私有)、LocalPreference、LocalOrigin、AS_PATH、Origin、MED、Next_Hop等。METRIC通常用于IGP（如OSPF的开销），BGP不直接使用名为METRIC的标准属性进行路径选择（虽然部分厂商有类似概念，但标准属性中无此条）。13.答案：D解析：NAT（网络地址转换）维护一个转换表（NAT表），用于记录私网IP/端口与公网IP/端口的映射关系，以便正确转发回程数据包。14.答案：B解析：防火墙是位于网络边界的设备，用于控制进出网络的数据流，根据安全策略允许或拒绝通过。查杀病毒是杀毒软件的功能。15.答案：A解析：SNMP（简单网络管理协议）位于应用层，使用UDP端口161和162进行网络管理信息的交换。16.答案：A解析：HDLC帧格式：Flag(标志字段7E)-Address-Control-Information-FCS(帧校验序列)-Flag。标志字段用于帧定界。17.答案：B解析：ICMP是网络层控制协议，用于传递差错报文和控制信息，封装在IP数据报中。Ping使用ICMPEchoRequest/Reply。Traceroute主要使用ICMP（Windows）或UDP（Linux）。18.答案：A解析：`ifconfig`用于配置和查看网络接口；`netstat`用于查看网络连接状态；`ping`用于测试连通性。19.答案：B解析：工作区子系统是连接终端设备的区域，主要连接设备是信息插座（RJ45等）。20.答案：B解析：原始掩码/16。划分16个子网，需要借用2的幂次方，=1621.答案：C解析：STP根网桥的选择依据网桥ID（BridgeID）最小。网桥ID由2字节的优先级和6字节的MAC地址组成。优先级默认32768，数值越小越优先。22.答案：D解析：DHCP租约到期（T1时刻，通常50%租约时间），客户端会单播发送Request报文尝试续约，而不是直接发送Discover。只有续约失败（T2时刻，87.5%）才会广播。23.答案：C解析：SSL/TLS握手过程中，服务器发送ServerHello后，会发送Certificate（数字证书）给客户端，客户端验证证书的合法性（验证CA签名、有效期、域名等）。24.答案：B解析：DHCPRelease报文是客户端主动释放IP地址时发送的。此时客户端拥有合法IP，因此源IP是客户端的IP，目的IP是DHCP服务器的IP（单播）。25.答案：B解析：扩展ACL101。`permittcp`允许TCP协议。源`55`(反掩码)，目的`55`。`eq80`表示目的端口为80（Web）。所以是允许源访问目的的Web流量。26.答案：C解析：蓝牙工作在2.4GHz频段。蓝牙4.0引入了BLE（低功耗蓝牙）。支持点对点和点对多点（微微网）。27.答案：B解析：IPSec中，AH（认证头）提供数据完整性和源认证，不加密；ESP（封装安全载荷）提供机密性（加密）、完整性、认证。28.答案：C解析：以太网MAC地址第一个字节的最低位为1表示组播地址。01-00-5E是IPv4组播MAC地址的前缀。29.答案：D解析：RAM（随机存取存储器）保存正在运行的配置（Running-config）和路由表等；NVRAM保存启动配置（Startup-config）；Flash保存IOS；ROM保存bootstrap。30.答案：A解析：H.323中，H.225/Q.931负责呼叫信令；H.245负责能力协商和打开逻辑通道；RTP/RTCP负责媒体传输。31.答案：D解析：DES密钥只有56位，随着计算能力提升，已被暴力破解，不再被认为是安全的算法。通常使用3DES或AES。32.答案：A解析：`ping`使用ICMP协议，测试网络层（IP层）的连通性。`telnet`测试应用层连通性（端口是否通）。33.答案：A解析：C类默认24位。划分4个子网，借用2位(=4)。掩码变为26位。剩余主机位6位。可用主机数−34.答案：A解析：Stub区域（末梢区域）不允许Type5LSA（外部路由）进入，由ABR生成一条Type3默认路由下发。目的是减少LSDB规模。35.答案：D解析：交换机工作在数据链路层（二层），通过维护MAC地址表来转发数据帧。路由器才通过IP地址表（路由表）转发。交换机默认不隔离广播域（一个VLAN一个广播域），路由器隔离广播域。36.答案：B解析：DNS资源记录：A记录将主机名解析为IPv4地址；PTR记录将IP解析为主机名；NS记录指定域名服务器；MX记录指定邮件服务器。37.答案：A解析：在ActiveDirectory中，默认的用户和计算机容器是Users和Computers，但通常新建用户在Users容器中（或新建的OU）。38.答案：B解析：802.1Q标签插入在源MAC地址和类型/长度字段之间，共4字节（包含TPID、TCI、TagProtocolIdentifier等）。39.答案：B解析：链路状态路由协议（如OSPF、IS-IS）通过泛洪链路状态通告，使区域内所有路由器拥有相同的链路状态数据库（LSDB）。40.答案：C解析：CSMA/CD最小帧长计算公式：=2R=100Mbp=2二、综合应用题41.答案：(1)IP路由或三层路由功能。CoreSW是三层交换机，配置了SVI（交换机虚拟接口）后，默认开启路由功能，但在某些老版本或特定场景下需显式开启`iprouting`。(2)命令如下：```ipdhcppoolVLAN10_POOLnetworkdefault-routerexitipdhcpexcluded-address```(3)命令如下：```spanning-treevlan1priority4096```（或者将优先级设置为比默认32768更小的值，如0或4096的倍数）。(4)命令如下：```access-list1permit55ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload```（假设外网接口为G0/0，且已配置`ipnatinside/o