2025年计算机等级考试-四级网络工程师真题回忆版

2025年计算机等级考试-四级网络工程师真题回忆版一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并实现物理连接的建立、维护和释放的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.若信道的带宽为4kHz，信噪比为30dB，按照香农定理，该信道的极限数据传输速率约为（）。A.12kbpsB.20kbpsC.40kbpsD.80kbps3.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP4.关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位B.IPv6取消了广播地址，使用组播地址代替C.IPv6地址中的双冒号“::”只能出现一次，用于压缩连续的0块D.IPv6地址中必须包含接口ID部分5.以太网交换机根据（）转发数据帧。A.IP地址B.MAC地址C.端口号D.协议号6.在RIP协议中，为了防止路由环路，采用了（）机制。A.水平分割B.区域划分C.链路状态算法D.最短路径树算法7.下列关于OSPF协议的描述中，正确的是（）。A.OSPF是基于距离向量的路由协议B.OSPF使用UDP协议传输报文C.OSPF支持大规模网络，通过区域划分来减少路由表规模D.OSPF的度量值是跳数8.在TCP协议中，建立连接时需要发送的报文段标志位是（）。A.SYNB.ACKC.FIND.RST9.10Base-T标准规定，使用RJ-45接口，传输介质为（）。A.粗同轴电缆B.细同轴电缆C.3类及以上非屏蔽双绞线D.光纤10.DNS服务器主要负责将（）。A.域名解析为IP地址B.IP地址解析为MAC地址C.MAC地址解析为IP地址D.端口号解析为进程名11.在HTML5中，用于定义文档中主要内容的标签是（）。A.`<header>`B.`<footer>`C.`<main>`D.`<section>`12.下列关于虚拟局域网（VLAN）的描述中，错误的是（）。A.VLAN可以隔离广播风暴B.VLAN的逻辑划分与物理位置无关C.不同VLAN间的通信必须经过路由器或三层交换机D.VLANID0和1可用于用户自定义13.在BGP协议中，用于交换路由信息的TCP端口号是（）。A.179B.161C.80D.2314.IEEE802.11标准定义了无线局域网，其中802.11n标准引入了（）技术以提高速率。A.OFDMB.MIMOC.DSSSD.FHSS15.在网络安全中，用于防止网络嗅探攻击的有效措施是（）。A.安装防火墙B.使用交换机代替集线器C.定期更新病毒库D.设置强密码16.下列应用层协议中，使用UDP传输的是（）。A.SMTPB.HTTPC.TFTPD.FTP17.在IP地址/22中，包含的IP地址个数是（）。A.256B.512C.1024D.204818.在生成树协议（STP）中，根网桥的选举依据是（）。A.MAC地址最小B.MAC地址最大C.端口ID最小D.端口优先级最高19.下列关于NAT技术的描述中，正确的是（）。A.NAT只能用于静态地址映射B.NAT可以缓解IPv4地址枯竭问题C.NAT会增加端到端的延迟，但不影响应用层协议D.NAPT（网络地址端口转换）不支持多个TCP会话20.在SNMP协议中，负责管理站向代理发送获取信息的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap21.某公司申请到一个C类IP地址块/24，若要将其划分为4个子网，每个子网包含有效的主机数，则子网掩码应为（）。A.92B.24C.40D.4822.在Linux系统中，用于查看当前网络连接状态的命令是（）。A.ifconfigB.netstatC.pingD.traceroute23.下列防火墙架构中，安全性最高的是（）。A.双宿主主机架构B.屏蔽主机架构C.屏蔽子网架构D.包过滤路由器架构24.在RSA加密算法中，公钥用于（）。A.加密和签名B.解密和验证签名C.加密和验证签名D.解密和签名25.下列关于ICMP协议的描述中，错误的是（）。A.ICMP用于传递差错报文B.ICMP报文封装在IP数据报中C.Ping命令使用ICMP回显请求和回显应答D.ICMP是传输层协议26.在光纤通信中，单模光纤相比于多模光纤，其主要特点是（）。A.传输距离短，成本低B.传输距离长，容量大C.只能传输一路信号D.连接器更复杂27.在WindowsServer中，活动目录（ActiveDirectory）的核心数据库文件存储在（）。A.C:\Windows\NTDS\NTDS.DITB.C:\Windows\System32\config\samC.C:\Windows\DNS\bootD.C:\Windows\AD\database28.在SSL/TLS协议握手过程中，服务器发送（）报文以表明身份。A.ServerHelloB.CertificateC.ServerKeyExchangeD.ServerHelloDone29.在路由器配置中，进入特权执行模式的命令是（）。A.enableB.configureterminalC.interfacefastethernet0/1D.showrunning-config30.下列关于存储区域网络（SAN）的描述中，正确的是（）。A.SAN通常使用TCP/IP网络B.SAN主要用于文件共享C.SAN使用FibreChannel或iSCSI协议D.SAN的扩展性不如NAS31.在IPsecVPN中，提供数据源认证和完整性保护的协议是（）。A.AHB.ESPC.IKED.ISAKMP32.某主机的IP地址为00，子网掩码为，默认网关为。若要访问互联网，该主机发送的数据帧中，目的MAC地址是（）。A.对应的MAC地址B.00对应的MAC地址C.互联网目的服务器的MAC地址D.广播地址33.在云计算服务模型中，PaaS提供给用户的能力是（）。A.虚拟机、存储、网络等基础设施B.编程语言、运行环境、操作系统等开发平台C.完整的软件应用D.数据库管理服务34.下列关于VTP（VLANTrunkingProtocol）的描述中，正确的是（）。A.VTP是Cisco私有协议B.VTP可以减少VLAN配置的工作量，但无法同步VLAN信息C.VTP域名必须相同才能同步D.VTPServer模式可以创建、删除和修改VLAN，但不能发送通告信息35.在链路聚合技术中，LACP协议的作用是（）。A.手动配置聚合链路B.自动协商聚合链路，实现冗余和负载分担C.检测链路环路D.分配VLANID36.在IPv6单播地址中，链路本地地址（Link-LocalAddress）的前缀是（）。A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/837.下列关于DHCP协议的描述中，正确的是（）。A.DHCP客户机首次接入网络时发送DHCPDiscover报文，目的IP为55B.DHCP服务器必须使用固定的IP地址C.DHCP中继代理用于同一网段内转发DHCP报文D.DHCP租约更新时间默认为8天38.在网络管理中，MIB-2中的sysUpTime对象表示（）。A.系统启动时间B.系统运行时间C.系统当前时间D.系统关机时间39.在软件定义网络（SDN）架构中，负责集中控制网络流量的设备是（）。A.控制器B.交换机C.路由器D.防火墙40.在万兆以太网（10GbE）标准中，仅支持光纤作为传输介质的标准是（）。A.10GBASE-TB.10GBASE-CX4C.10GBASE-LRD.10GBASE-KR二、综合应用题（共4题，共40分）41.（10分）某公司网络拓扑如下图所示（文字描述：路由器R1连接互联网，R1的LAN口连接核心交换机SW1，SW1通过Trunk链路连接接入交换机SW2和SW3。SW2连接VLAN10的PC1，SW3连接VLAN20的PC2。R1作为DHCP服务器，为VLAN10和VLAN20分配IP地址）。网络规划如下：VLAN10：/24，网关VLAN20：/24，网关R1与SW1的互联IP：/30(R1)和/30(SW1)请回答以下问题：(1)若PC1（位于VLAN10）请求IP地址，它发送的DHCPDiscover报文的目的IP地址是多少？（2分）(2)为了使VLAN10和VLAN20的PC能够互通，SW1需要进行怎样的配置？（请写出关键配置命令或配置步骤）（4分）(3)若在R1上配置了标准ACL，禁止VLAN20访问互联网，但允许VLAN10访问。R1的LAN口（连接SW1）接口下应如何应用该ACL？（假设ACL编号为100）（2分）(4)计算VLAN10包含的有效主机地址范围。（2分）42.（10分）某网络使用OSPF协议，区域划分如图所示（Area0为骨干区域，包含路由器R1、R2、R3；Area1连接R1和R4；Area2连接R3和R5）。各路由器之间的链路开销（Cost）已在图中标出（假设所有链路带宽均为100Mbps，参考带宽为100Mbps）。请回答以下问题：(1)OSPF协议计算路由开销的公式是什么？（2分）(2)若R2的Loopback0接口IP地址为/32，R2在Area0中产生的RouterLSA中，LinkStateID字段的值是多少？（2分）(3)简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的选举规则。（3分）(4)若R4想要访问Area2中的网络，R4的路由表中会有哪些类型的LSA？（3分）43.（10分）某网络管理员使用Wireshark捕获了一个TCP连接建立的过程，部分数据包信息如下：No.1Source:0,Destination:,Protocol:TCP,Info:[SYN]Seq=0Ack=0Len=0Win=8192No.2Source:,Destination:0,Protocol:TCP,Info:[SYN,ACK]Seq=0Ack=1Len=0Win=65535No.3Source:0,Destination:,Protocol:TCP,Info:[ACK]Seq=1Ack=1Len=0Win=8192No.4Source:0,Destination:,Protocol:TCP,Info:[PSH,ACK]Seq=1Ack=1Len=100Win=8192No.5Source:,Destination:0,Protocol:TCP,Info:[ACK]Seq=1Ack=101Len=0Win=65535请回答以下问题：(1)数据包No.1的作用是什么？其中的Seq=0表示什么？（3分）(2)数据包No.2中，ACK=1表示什么？（2分）(3)在数据包No.4中，主机0发送了100字节的数据。此时，主机0的下一个发送序号（NextExpectedSequenceNumber）是多少？（2分）(4)若TCP连接的MSS（最大报文段长度）为1460字节，主机0需要发送一个5000字节的数据文件，主机的接收窗口（Win）初始为8192。请描述TCP发送这5000字节数据的过程（分几个报文段，每个段的数据长度）。（3分）44.（10分）某企业计划部署一个基于SSL/TLS的安全Web服务器。请回答以下问题：(1)SSL/TLS协议位于OSI参考模型的哪一层？它主要提供哪些安全服务？（3分）(2)在SSL/TLS握手协议中，服务器发送Certificate报文后，紧接着通常发送什么报文来协助生成会话密钥？（2分）(3)若该Web服务器使用Apache配置，管理员生成了私钥文件server.key和证书签名请求文件server.csr，CA签名后返回了server.crt。在Apache的配置文件httpd.conf中，需要配置哪些指令来启用SSL？（请写出指令名称及其大致作用）（3分）(4)客户端在验证服务器证书时，主要检查哪些内容？（2分）三、参考答案及解析一、单项选择题1.C解析：物理层是OSI模型的最底层，它利用传输介质（如双绞线、光纤）为数据链路层提供物理连接，实现比特流的透明传输。2.C解析：根据香农公式C=Wlo(1+C=3.B解析：TCP（传输控制协议）是面向连接的、可靠的传输层协议。UDP是无连接的、不可靠的。IP是网络层协议，ICMP是网络层控制协议。4.D解析：IPv6地址包括单播、组播和任播地址。单播地址又包括全球单播地址、链路本地地址、站点本地地址（已弃用）等。并非所有IPv6地址都必须包含接口ID，例如某些组播地址就没有接口ID。D选项表述过于绝对，错误。5.B解析：以太网交换机工作在数据链路层，根据MAC地址表（CAM表）中的目的MAC地址来决定将数据帧转发到哪个端口。6.A解析：RIP（路由信息协议）是基于距离向量的路由协议，容易产生路由环路。为了防止环路，RIP实施了水平分割、毒性逆转、定义最大跳数（16跳为不可达）等机制。7.C解析：OSPF（开放最短路径优先）是基于链路状态的路由协议，使用SPF算法计算最短路径。它直接运行在IP层（协议号89），不使用UDP或TCP。为了适应大型网络，OSPF引入了区域的概念，度量值基于带宽（Cost）。8.A解析：TCP建立连接采用三次握手。第一步客户端发送SYN=1的报文段，请求建立连接。9.C解析：10Base-T是IEEE802.3标准，10代表10Mbps，Base代表基带传输，T代表双绞线。要求使用3类或更高等级的非屏蔽双绞线（UTP），最大长度100米。10.A解析：DNS（域名系统）主要用于将主机域名解析为对应的IP地址，实现域名到IP的映射。11.C解析：HTML5引入了语义化标签。`<header>`定义头部，`<footer>`定义底部，`<main>`定义文档的主要内容，`<section>`定义文档中的节。12.D解析：VLANID0用于识别优先级帧，不用于用户VLAN；VLAN1是默认VLAN，通常不可删除。虽然可以使用，但题目说“可用于用户自定义”通常指创建新的业务VLAN，且VLAN1是默认存在的。更关键的是，VLANID范围通常是1-4094，其中0和4095保留，1默认。但在某些严格语境下，0和4095是保留的，1是默认的。选项D说“0和1可用于用户自定义”是错误的，因为0和4095是保留值，不能配置。13.A解析：BGP（边界网关协议）用于自治系统之间的路由交换，它使用TCP作为传输协议，端口号为179。14.B解析：802.11n标准引入了MIMO（多入多出）技术和双频带（2.4GHz和5GHz），显著提高了无线传输速率。15.B解析：嗅探攻击通过将网卡设置为混杂模式来捕获局域网内的所有数据包。交换机根据MAC地址转发，不向所有端口广播，因此可以有效防止非目的主机接收数据，从而防止嗅探。集线器是共享式设备，容易导致嗅探。16.C解析：SMTP、HTTP、FTP都使用TCP协议提供可靠传输。TFTP（简单文件传输协议）使用UDP协议，因为它简单、开销小，适用于在局域网内传输小文件。17.C解析：CIDR/22表示子网掩码中有22个1，即10位用于主机。主机数=102418.A解析：STP中，根网桥是整个逻辑树的根。选举依据是网桥ID（BridgeID），由优先级（2字节）和MAC地址（6字节）组成。优先级越小越优先，若优先级相同，MAC地址越小越优先。19.B解析：NAT（网络地址转换）将内部私有地址转换为公有地址，有效缓解了IPv4地址枯竭问题。NAPT支持端口复用，允许多个内部主机共享一个公网IP。NAT会对某些携带IP地址的应用层协议造成影响，需要ALG（应用层网关）支持。20.A解析：SNMP操作中，GetRequest用于从代理获取一个或多个参数值；GetNextRequest用于获取下一个参数值；SetRequest用于设置参数值；Trap是代理主动向管理站发送的告警报文。21.A解析：C类地址默认掩码/24。划分为4个子网，需要借用2位主机位（=422.B解析`ifconfig`用于配置和查看网络接口状态；`netstat`用于显示网络连接、路由表、接口统计等；`ping`用于测试连通性；`traceroute`用于跟踪路由。23.C解析：屏蔽子网架构（ScreenedSubnet）在内部网和外部网之间建立了一个被隔离的子网（DMZ），包含堡垒主机。这是最安全的防火墙架构，因为攻击者需要攻破两层防线才能访问内部网络。24.C解析：RSA是非对称加密算法。公钥是公开的，用于加密发送给私钥持有者的数据，或者用于验证私钥持有者的签名。私钥用于解密和签名。25.D解析：ICMP（互联网控制报文协议）是网络层协议，虽然它封装在IP数据报中，但它属于IP层的辅助协议，不是传输层协议。26.B解析：单模光纤纤芯直径小，仅允许一种模式的光传输，色散小，适用于长距离、大容量传输。多模光纤允许多种模式，存在模间色散，传输距离较短。27.A解析：WindowsServer活动目录数据库文件默认存储路径为`C:\Windows\NTDS\NTDS.DIT`。28.B解析：在SSL/TLS握手过程中，ServerHello之后，服务器发送Certificate报文，包含服务器的数字证书，用于向客户端证明身份。29.A解析：CiscoIOS中，`enable`命令用于从用户模式进入特权模式；`configureterminal`用于进入全局配置模式。30.C解析：SAN（存储区域网络）通过高速光纤通道（FibreChannel）或iSCSI将存储设备连接到服务器，提供块级数据访问。NAS（网络附属存储）主要提供文件级访问，使用TCP/IP。31.A(注：ESP也提供认证，但AH专门用于认证和完整性，且不加密；ESP主要加密，但也可选认证。题目问“提供数据源认证和完整性保护”，AH是最典型的答案，但ESP也具备此功能。若单选，优先选AH；若多选则包含ESP。但在四级考试中，通常将AH关联为认证协议，ESP关联为加密协议，尽管ESP也能认证。这里选A)。修正解析：AH（AuthenticationHeader）专门提供数据源认证、数据完整性和反重放保护，但不加密数据。ESP（EncapsulatingSecurityPayload）主要提供机密性（加密），同时也提供认证和完整性服务。题目若强调“认证和完整性”，AH是其核心功能。32.A解析：主机访问互联网，目的IP不在本网段，因此需要将数据包发送给默认网关。主机通过ARP请求获取网关IP（）对应的MAC地址，作为帧的目的MAC地址。33.B解析：PaaS（平台即服务）提供开发、运行环境，如GoogleAppEngine、AWSElasticBeanstalk。IaaS提供基础设施（VM等），SaaS提供软件应用。34.C解析：VTP是Cisco私有协议，用于在交换机间同步VLAN信息。VTP域名必须相同才能同步。Server模式可以创建、修改、删除VLAN并发送通告；Client模式只能接收并应用；Transparent模式可以转发但不同步本地配置。35.B解析：LACP（链路聚合控制协议）是基于IEEE802.3ad标准的协议，用于自动协商链路聚合，实现链路冗余和负载均衡。36.A解析：IPv6链路本地地址的前缀是`FE80::/10`。这类地址用于同一链路节点间的通信，不可路由。37.A解析：DHCP客户机首次接入网络时没有IP地址，因此发送DHCPDiscover报文，源IP为，目的IP为55（广播）。38.B解析：MIB-2中的`sysUpTime`对象表示从网络设备启动到现在所经过的时间（百分之一秒）。39.A解析：在SDN架构中，控制平面与数据平面分离。控制器负责集中控制，向交换机下发流表；交换机只负责根据流表转发数据。40.C解析：10GBASE-LR是长距离单模光纤标准。10GBASE-T是双绞线，10GBASE-CX4是铜缆，10GBASE-KR是背板铜缆。二、综合应用题41.答案与解析(1)55解析：DHCPDiscover报文是广播报文，因为客户机还不知道DHCP服务器的IP地址，必须广播寻找。目的IP为受限广播地址55。(2)配置VLAN接口（SVI）或路由接口。关键配置命令（以Cisco为例）：```!创建VLANvlan10vlan20!配置SVI作为VLAN的网关interfacevlan10ipaddressinterfacevlan20ipaddress!配置上联口（假设为g0/1）interfacegigabitethernet0/1noswitchportipaddress52!配置路由（静态或动态）iproute```解析：SW1作为三层交换机，需要为每个VLAN创建虚接口（SVI）并配置IP地址作为该VLAN的网关。同时需要配置路由以转发互联网流量。(3)在R1连接SW1的接口出方向应用ACL。命令：`interface<interface_id>ipaccess-group100out`解析：题目要求禁止VLAN20访问互联网。VLAN20的数据包从SW1流向R1，经过R1处理后流出（去往互联网）。因此应在R1的LAN接口（入方向）或WAN接口（出方向）应用ACL。通常在LAN接口入方向过滤效率更高，但若题目问“LAN口...应用”，且ACL是针对源地址过滤，通常在入方向应用。若ACL是标准ACL（基于源IP），在R1的LAN接口入方向应用最合理。修正：若在R1的LAN口应用，数据包刚进入R1，此时检查源IP（VLAN20），匹配则Deny，未匹配（VLAN10）则Permit。命令：`ipaccess-group100in`(在LAN接口)。(4)-54解析：/24掩码。网络地址是，广播地址是55。有效主机范围是网络地址+1到广播地址-1。42.答案与解析(1)公式：C解析：OSPF的Cost值与接口带宽成反比。默认参考带宽为100Mbps。(2)解析：在RouterLSA（Type-1LSA）中，LinkStateID字段通常就是产生该LSA的路由器的RouterID。这里R2的RouterID通常配置为Loopback0的地址。(3)选举规则：1.优先级最高的路由器成为DR。2.若优先级相同，RouterID最大的路由器成为DR。3.次高的优先级（或次大的RouterID）成为BDR。4.优先级为0的路由器不参与DR/BDR选举。(4)Type1LSA,Type2LSA,Type3LSA,Type4LSA解析：Type1(RouterLSA)：区域内所有路由器产生。Type2(NetworkLSA)：DR产生，描述广播网/NBMA网络。Type3(SummaryLSA)：ABR产生，通告区域间路由。Type4(ASBRSummaryLSA)：ABR产生，通告ASBR的位置。R4是区域内的普通路由器，它拥有本区域的LSA。要访问Area2，它需要通过ABR（R1）接收Type3LSA（汇总路由）。如果Area2中有ASBR引入外部路由，R4还需要Type4LSA来找到ASBR，以及Type5LSA（外部路由）。但题目仅问访问Area2中的网络（OSPF内部网络），主要涉及Type3。如果是跨区域访问，通常涉及Type3。如果R4要访问Area2，R1作为ABR会向Area1发送Type3LSA。更精确回答：R4作为普通区域内路由器，其LSDB中包含：本区域所有路由器的Type1LSA。本区域所有网络的Type2LSA。ABR（R1）产生的Type3LSA（汇总Area2的路由）。如果Area2连接了外部AS，且需要访问外部路由，