2026年计算机等级考试《四级网络工程师》模拟试题及答案

2026年计算机等级考试《四级网络工程师》模拟试题及答案一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，负责端到端的流量控制、差错控制和拥塞控制的层次是（）。A.数据链路层B.网络层C.传输层D.会话层2.关于光纤通道技术的描述中，错误的是（）。A.光纤通道主要用于连接存储设备B.光纤通道的标准主要由ANSI制定C.光纤通道的传输速率仅为1GbpsD.光纤通道支持HIPPI、SCSI、IP等多种高层协议3.在TCP/IP协议栈中，ARP协议属于（）。A.网络接口层B.网络层C.传输层D.应用层4.某信道的带宽为4kHz，采用8电平传输，若不考虑噪声干扰，根据奈奎斯特准则，该信道的极限数据传输率为（）。A.8kbpsB.16kbpsC.24kbpsD.32kbps5.在以太网帧结构中，用于区分不同上层协议的字段是（）。A.前导码B.类型C.源MAC地址D.帧校验序列6.以下关于交换机工作原理的描述，正确的是（）。A.交换机通过IP地址表转发数据帧B.交换机默认隔离广播域C.交换机通过维护MAC地址表来实现数据转发D.交换机工作在网络层7.在生成树协议（STP）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的网桥IDC.最小的端口IDD.最大的路径开销8.IP地址8/27所在子网的广播地址是（）。A.5B.27C.9D.39.IPv6地址fe80::20c:29ff:fe12:3456/64属于（）。A.全球单播地址B.链路本地地址C.站点本地地址D.组播地址10.在RIP协议中，为了防止路由环路，采用的水平分割规则是指（）。A.不向路由信息的来源接口发送路由更新B.不向任何接口发送路由更新C.将路由跳数设置为无穷大D.设置最大跳数为1511.OSPF协议使用（）算法来计算最短路径。A.Bellman-FordB.DijkstraC.Ford-FulkersonD.Kruskal12.在BGP协议中，用于判断进入AS的最佳路由的属性是（）。A.NEXT_HOPB.LOCAL_PREFC.AS_PATHD.MED13.传输层协议TCP中，用于建立连接的“三次握手”过程中，第二个报文段（SYN+ACK）中的ACK确认号应为（）。A.x+1B.y+1C.xD.y14.DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.SOAB.NSC.AD.PTR15.在HTML5中，用于播放视频的标签是（）。A.<video>B.<audio>C.<media>D.<movie>16.以下关于DHCP协议的描述中，错误的是（）。A.DHCP使用UDP协议B.DHCP服务器可以跨网段提供服务，需中继代理C.DHCP客户机发送Discover报文使用广播地址D.DHCP租约到期后必须立即释放IP17.在网络安全中，防止重放攻击的有效机制是（）。A.数字签名B.时间戳或序列号C.数据加密D.访问控制列表18.下列关于SSL协议的描述，正确的是（）。A.SSL工作在网络层B.SSL在传输层之上为应用层提供安全服务C.SSL仅支持TCP协议D.SSL不需要证书19.在网络管理中，SNMP协议使用的端口号是（）。A.161和162B.80和443C.20和21D.23和2420.访问控制列表（ACL）中，规则55表示（）。A.任何主机B.任何网络C.本地主机D.广播地址21.在无线局域网标准IEEE802.11ac中，主要工作频段是（）。A.2.4GHzB.5GHzC.60GHzD.900MHz22.虚拟专用网（VPN）技术中，IPSec协议不包括（）。A.AHB.ESPC.IKED.SSL23.综合布线系统中，工作区子系统的主要设备是（）。A.配线架B.信息插座C.集线器D.路由器24.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute25.某企业采用VLSM划分子网，现需要将网络/16划分为能容纳1000台主机的子网，则子网掩码应为（）。A.B.C.D.26.在路由器配置中，进入特权模式的命令是（）。A.enableB.configureterminalC.interfacefastethernet0/1D.showrunning-config27.H.323协议族中，负责信令控制的协议是（）。A.H.225B.H.245C.RTPD.RTCP28.下列关于P2P网络的描述，错误的是（）。A.P2P网络中每个节点既是客户端又是服务器B.Napster是典型的纯P2P架构C.BitTorrent使用分片下载技术D.Chord协议用于结构化P2P网络29.在云计算服务模型中，SaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.数据即服务30.软件定义网络（SDN）的架构中，负责转发数据平面的设备是（）。A.控制器B.交换机C.北向接口应用D.南向接口驱动31.下列关于网络地址转换（NAT）的描述，正确的是（）。A.NAT只能用于静态地址映射B.NAPT可以实现多个内部IP地址共享一个公网IPC.NAT不需要维护转换表D.NAT破坏了端到端的通信特性，但无法隐藏内部网络拓扑32.在存储区域网络（SAN）中，常用的数据传输协议是（）。A.iSCSIB.NFSC.CIFSD.FTP33.网络故障管理中，常用的“ping”命令基于（）协议。A.TCPB.UDPC.ICMPD.ARP34.计算机病毒特征中，不属于其基本特征的是（）。A.传染性B.破坏性C.潜伏性D.公开性35.在WindowsServer2016中，创建ActiveDirectory域控制器需要安装的角色是（）。A.DNSServerB.DHCPServerC.ActiveDirectoryDomainServicesD.WebServer(IIS)36.MPLS（多协议标签交换）技术中，标签位于（）。A.二层帧头和三层IP头之间B.三层IP头和四层TCP头之间C.二层帧头尾部D.四层数据尾部37.下列关于网络操作系统（NOS）的描述，错误的是（）。A.NOS具有硬件独立性B.NOS不提供文件和打印服务C.NOS提供网络管理功能D.NOS提供安全性保障38.在异步传输模式（ATM）中，信元的长度为（）字节。A.48B.53C.64D.12839.用于检测网络中两个节点之间延迟的命令是（）。A.netstatB.ipconfigC.tracertD.pathping40.在链路状态路由协议中，LSA（链路状态通告）的泛洪机制是为了保证（）。A.减少路由表大小B.加快收敛速度C.节省带宽D.增加安全性二、综合应用题（共4题，每题10分，共40分）1.某公司网络拓扑如图所示（文字描述：核心层交换机Core连接汇聚层交换机Dist1和Dist2，Dist1下接接入层交换机Acc1，Dist2下接接入层交换机Acc2。路由器Router连接Internet和Core）。公司计划通过VLAN划分部门，其中财务部VLAN10，工程部VLAN20。IP地址规划如下：Core与Dist1之间使用/30，Core与Dist2之间使用/30，Router与Core之间使用/30。各VLAN网段：VLAN10为/24，VLAN20为/24。Core作为VLAN10和20的网关。(1)若Core交换机与Dist1交换机之间需要传输多个VLAN的数据，应配置什么链路类型？对应的配置命令（以Cisco设备为例）是什么？(2)为Core交换机配置VLAN接口IP地址作为VLAN10的网关，写出相关配置命令。(3)若Router上配置了到达/16网络的静态路由，下一跳指向Core，写出Router上的配置命令。(4)为了防止二层环路，网络中启用了STP。若Core的优先级被设置为4096，Dist1为默认优先级（32768），则根网桥是哪台设备？(5)若在Acc1上连接财务部PC的端口f0/1，要求该端口只能连接财务部设备，且连接PC，应配置什么模式？2.某网络管理员使用Wireshark捕获了主机A（IP:0）与Web服务器B（IP:）之间的TCP三次握手过程数据包。部分信息如下：No.TimeSourceDestinationProtocolInfo10.0000000TCP1025>80[SYN]Seq=0Ack=0Win=8192Len=0MSS=146020.0502340TCP80>1025[SYN,ACK]Seq=0Ack=1Win=65535Len=0MSS=146030.1004560TCP1025>80[ACK]Seq=1Ack=1Win=8192Len=0(1)在第1个数据包中，主机A发送的TCP报文段中，标志位SYN的值是多少（二进制）？该报文段占用序列号空间多少字节？(2)第2个数据包中，服务器B的确认号是1，这表示服务器B期望收到的下一个序列号是多少？该ACK是对哪个报文段的确认？(3)若TCP连接建立后，主机A发送一个长度为1000字节的数据包，其Seq=1，则主机B收到后回复的ACK确认号应是多少？(4)在TCP连接释放的四次挥手过程中，若主机A发送FIN报文段，Seq=1001，Ack=x，Len=0。主机B回复ACK报文段，Seq=x,Ack=1002。请解释ACK=1002的含义。(5)若Wireshark显示第2个包的TTL值为54，第3个包的TTL值为128，请推断服务器B和主机A各自的操作系统类型可能的特征（基于默认TTL值）。3.某单位规划了IPv6网络，现有一个全球单播地址前缀2001:DB8:1::/48。需要划分为4个子网，分别分配给4个不同的部门。(1)若采用固定长度子网划分，每个子网应该借用前缀中的多少位？写出子网掩码（CIDR格式）。(2)列出第一个子网（Subnet1）的网络地址和该子网的可分配范围中的第一个地址。(3)在IPv6单播地址中，接口标识符（InterfaceID）通常为64位。若主机通过EUI-64规则自动生成接口ID，主机的MAC地址为00:11:22:33:44:55，请计算生成的64位接口标识符（十六进制格式）。(4)写出在Windows命令行中，手动配置IPv6地址的命令（假设接口索引为10，地址为2001:DB8:1:1::10）。(5)IPv6取消了广播地址，使用什么地址代替其功能来实现链路本地范围内的所有节点通信？4.某企业网络部署了防火墙，网络拓扑如下：内部网络（/24）通过防火墙连接外部网络。防火墙接口配置：E0/0连接内网（IP:），E0/1连接外网（IP:）。企业需求如下：1.允许内网所有主机访问互联网。2.允许外网主机访问内网Web服务器（00）的WWW服务。3.禁止外网主机访问内网其他主机的任何服务。4.允许外网主机访问内网邮件服务器（00）的SMTP和POP3服务。(1)根据安全策略的“最小特权原则”，防火墙默认规则应设置为什么？(2)写出满足需求2的ACL规则（假设使用扩展ACL，编号为101，Cisco设备语法）。(3)写出满足需求4的ACL规则。(4)写出满足需求1的ACL规则。(5)若防火墙配置了NAT，将内网地址段/24转换为，写出配置NAT的命令（PAT/Overload方式）。三、参考答案及解析一、单项选择题1.C解析：传输层（TransportLayer）的主要任务就是提供端到端（End-to-End）的服务。它负责确保数据从发送端进程正确、可靠地传输到接收端进程。流量控制、差错控制和拥塞控制都是传输层（特别是TCP协议）的核心功能。数据链路层是点到点的，网络层负责寻址和路由，会话层负责会话管理。2.C解析：光纤通道技术具有很高的传输速率，早期的标准支持1Gbps、2Gbps，后续标准支持4Gbps、8Gbps、16Gbps甚至更高。说“仅为1Gbps”是错误的，因为它支持多种速率且远超1Gbps。FC主要用于存储区域网络（SAN），连接服务器和存储设备。3.A解析：ARP（地址解析协议）是将IP地址解析为MAC地址的协议。虽然它服务于IP层，但在TCP/IP模型中，它通常被归类为网络接口层（或链路层）的协议，因为它工作在局域网内部，处理的是二层硬件地址和三层逻辑地址的映射。4.C解析：根据奈奎斯特准则，无噪声信道的极限数据传输率C=2×H×lo5.B解析：在以太网帧（DIXEthernetV2标准）中，Type字段（2字节）用于标识上一层帧使用的是什么协议（如0x0800表示IP，0x0806表示ARP）。如果是IEEE802.3标准，该字段表示长度，但现代以太网混合使用，通常通过数值大小判断是长度还是类型。6.C解析：交换机工作在数据链路层（部分三层交换机工作在网络层），它通过维护和查询MAC地址表（CAM表）来决定数据帧转发到哪个端口，从而实现硬件转发。交换机默认隔离冲突域，但不隔离广播域（广播域由路由器或VLAN划分）。7.B解析：STP（生成树协议）选举根网桥的依据是网桥ID（BridgeID）。网桥ID由2字节的优先级和6字节的MAC地址组成。优先级越小越优先，如果优先级相同，则MAC地址越小越优先。8.A解析：IP地址/27表示子网掩码为24，块大小为256−9.B解析：IPv6地址fe80::/10是链路本地地址的范围。fe80开头的地址用于同一链路内的节点通信，路由器不转发这类地址。全球单播地址通常以2xxx或3xxx开头，站点本地地址（已废弃）以fec0开头。10.A解析：RIP的水平分割规则是指：路由器从某个接口学习到的路由信息，不再通过该接口发送回去。目的是防止路由环路，避免错误的路由信息在邻居间来回传递。11.B解析：OSPF（开放最短路径优先）是基于链路状态的路由协议，它使用Dijkstra算法（最短路径优先算法）来构建以自己为根的最短路径树，从而计算路由表。RIP使用的是Bellman-Ford算法（距离向量）。12.B解析：在BGP中，LOCAL_PREF（本地优先级）属性用于判断流量离开AS的最佳路径。该属性仅在AS内部传递，值越大越优先。MED（多出口鉴别器）用于告诉邻近AS如何进入本AS。AS_PATH用于防环。13.A解析：TCP三次握手：1.Client->Server:SYN=x2.Server->Client:SYN=y,ACK=x+13.Client->Server:ACK=y+1所以第二个报文段的ACK确认号应为x+1。14.C解析：DNS资源记录类型：A：将主机名映射到IPv4地址。PTR：将IP地址映射到主机名（反向解析）。NS：指定名称服务器。SOA：起始授权机构，定义区域的起始。15.A解析：HTML5引入了原生的多媒体标签。<video>用于嵌入视频内容，<audio>用于嵌入音频内容。16.D解析：DHCP租约到期后，客户机会尝试续约。如果续约失败（联系不到服务器），它才会进入Rebinding状态尝试联系其他服务器，最终才释放IP并进入Init状态。并不是“必须立即释放”，通常会尝试续约。17.B解析：重放攻击是指攻击者截获一个有效的报文，稍后重新发送以产生效果。防止重放攻击的主要机制是在报文中加入时间戳（Timestamp）或序列号（Nonce/SequenceNumber），接收方检查其是否新鲜或已处理过。18.B解析：SSL（安全套接层）及其继任者TLS工作在传输层之上，应用层之下，为TCP/IP应用层协议（如HTTP,SMTP）提供数据加密、服务器认证和消息完整性服务。19.A解析：SNMP使用UDP端口161进行Get、Set等操作，使用UDP端口162进行Trap（陷阱）通知。20.A解析：通配符掩码中，0表示“匹配”，1表示“不关心”。55表示32位全不关心，即匹配所有IP地址，也就是“任何主机”（any）。21.B解析：IEEE802.11ac（Wave2）主要工作在5GHz频段，以提供更高的吞吐量。802.11b/g/n工作在2.4GHz（n也支持5GHz）。22.D解析：IPSec协议套件包含AH（认证头）、ESP（封装安全载荷）和IKE（Internet密钥交换）。SSL是独立于IPSec的协议，用于Web安全。23.B解析：工作区子系统是连接用户终端设备的区域，其主要设备是信息插座（WallOutlet/RJ45Jack），用于连接跳线。24.B解析：Linux中，ifconfig（interfaceconfigure）用于配置或查看网络接口参数。ping用于连通性测试，netstat用于查看网络连接状态，traceroute用于路由跟踪。25.B解析：需要容纳1000台主机，主机位位数n需满足−2≥1000。=26.A解析：CiscoIOS中，用户模式输入`enable`进入特权模式。`configureterminal`是从特权模式进入全局配置模式。27.A解析：H.323协议族中，H.225负责呼叫信令，用于建立连接；H.245负责能力协商和逻辑通道控制；RTP/RTCP负责媒体传输。28.B解析：Napster是第一代P2P，但它有一个中央索引服务器，并不是纯P2P（PureP2P）架构。纯P2P如Gnutella，完全没有中心服务器。BitTorrent是混合型P2P。29.C解析：SaaS是SoftwareasaService（软件即服务），如Office365,GoogleDocs。IaaS是基础设施，PaaS是平台。30.B解析：SDN架构分为应用层、控制层（控制器）和基础设施层（数据层）。数据层由交换机组成，负责根据流表转发数据包。31.B解析：NAPT（NetworkAddressPortTranslation）允许将多个内部IP地址映射到同一个公网IP地址的不同端口上，即PAT（端口地址转换），这是最常用的NAT方式以解决IPv4地址短缺。NAT确实破坏了端到端特性并隐藏了内部拓扑。32.A解析：iSCSI（InternetSmallComputerSystemInterface）是将SCSI指令封装在TCP/IP包中，用于IP网络传输存储数据，是IPSAN常用的协议。NFS和CIFS是NAS（网络附加存储）协议。33.C解析：ping命令使用ICMP（Internet控制报文协议）的EchoRequest（回显请求）和EchoReply报文来测试连通性。34.D解析：计算机病毒的基本特征包括：传染性、破坏性、潜伏性、隐蔽性、可触发性等。公开性不是病毒特征，病毒通常试图隐藏自己。35.C解析：在WindowsServer中，要创建域控制器，必须添加“ActiveDirectoryDomainServices”角色。DNSServer通常伴随安装，但核心角色是ADDS。36.A解析：MPLS标签（Label）是32位（4字节）的shimheader，插入在二层帧头之后，三层IP头之前。37.B解析：网络操作系统（NOS）的核心功能就是提供网络服务，包括文件共享、打印共享等。说它“不提供文件和打印服务”是错误的。38.B解析：ATM采用固定长度的信元，每个信元长度为53字节，其中5字节是信头，48字节是载荷。39.D解析：pathping是Windows下的命令，结合了ping和tracert的功能，不仅能跟踪路由，还能计算每跳的丢包率和延迟。tracert只跟踪路径。40.B解析：LSA的泛洪机制确保了区域内所有路由器拥有相同的链路状态数据库（LSDB），这是链路状态协议的基础，虽然它占用带宽，但其目的是为了快速收敛和计算无环路由。二、综合应用题1.答案与解析(1)答案：Trunk链路。命令：```Switch(config)#interfacegigabitethernet0/1Switch(config-if)#switchportmodetrunk```解析：跨交换机传输多个VLAN数据必须使用Trunk链路，并封装协议（默认802.1Q）。(2)答案：```Switch(config)#interfacevlan10Switch(config-if)#ipaddressSwitch(config-if)#noshutdown```解析：三层交换机通过配置SVI（交换虚拟接口）作为VLAN的网关。(3)答案：```Router(config)#iproute```解析：静态路由语法`iproute[目标网络][掩码][下一跳IP]`。下一跳是Core连接Router的接口IP。(4)答案：Core交换机。解析：STP选举根网桥优先比较优先级，优先级相同比MAC。Core优先级4096<Dist1优先级32768，所以Core是根网桥。(5)答案：Access模式。解析：连接终端PC的端口应配置为Access模式，且划入对应VLAN。配置命令：`switchportmodeaccess`和`switchportaccessvlan10`。2.答案与解析(1)答案：SYN标志位二进制值为1（或00000010中SYN位为1）。占用序列号空间1字节。解析：SYN标志位置1表示请求建立连接。虽然TCP报文段数据部分长度为0（Len=0），但SYN和FIN标志位各占1个序列号。(2)答案：期望收到序列号1。是对第1个报文段（Seq=0）的确认。解析：ACK号表示接收方期望收到的下一个字节的序号。第1个包Seq=0，占用1个序号，所以下一个期望是1。(3)答案：1002。解析：ACK确认号=收到的报文段Seq+报文段数据长度。ACK=1+1000=1001。但是，TCP是累积确认，这里如果是指收到后的回复，通常ACK是下一个期望的序号。如果Seq=1，Len=1000，则数据覆盖1-1000，下一个期望是1001。注意：题目问的是ACK确认号，标准应为1001。（注：若题目暗示包含某种控制位占用序号，但此处为纯数据，故为1001。若Seq=1指代的是连接建立后的第一个数据，则ACK=1001。此处修正标准答案为1001）。(4)答案：ACK=1002表示主机B期望收到来自主机A的序列号为1002的数据，即主机B已正确接收了序号为1001及其之前的所有数据（包括FIN标志位）。解析：FIN标志位占用1个序列号。主机A发送FIN，Seq=1001，意味着FIN占用了1001这个序号。主机B回复ACK=1002，确认已收到FIN。(5)答案：服务器B可能是Linux/Unix系统（默认TTL64，经过路由器跳数后变为54，即经过了10跳）；主机A是Windows系统（默认TTL128）。解析：Windows默认TTL通常为128，Linux/Unix为64。Router/Network设备通常为255。3.答案与解析(1)答案：借用2位。子网掩码为/50。解析：48位前缀，需划分4个子网，=4(2)答案：Subnet1网络地址：2001:DB8:1:0::/50。第一个可分配地址：2001:DB8:1:0::1。解析：借用2位位于第4个16位段。第4个段原本为0，二进制0000000000000000。借用高2位。Subnet1:00xxxx...->2001:DB8:1:0::/50Subnet2:01xxxx...->2001:DB8:1:4000::/50...第一个可分配地址通常是子网网络地址加1（假设路由器占用::1或::0不分配给主机，具体视策略，通常第一个可用为::1）。(3)答案：0