2026年四级网络工程师考试真题(完整版)

2026年四级网络工程师考试真题(完整版)一、单项选择题（共40题，每题1分。每题的备选项中，只有1个最符合题意）1.在OSI参考模型中，负责在两个相邻节点间可靠地传输数据，并提供差错控制和流量控制功能的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.某信道的信噪比为30dB，带宽为4kHz，按照香农定理，该信道的理论极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.120kbps3.在以太网帧结构中，用于区分不同上层协议（如IP、ARP）的字段是（）。A.前导码B.类型C.源MAC地址D.帧校验序列4.关于交换机的工作原理，下列说法正确的是（）。A.交换机通过IP地址表转发数据帧B.交换机默认隔离广播域C.交换机通过学习源MAC地址来构建MAC地址表D.交换机收到广播帧时，会将其丢弃5.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.网络接口层6.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”的压缩表示形式为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::42:8329D.2001:DB8:0::FF00:42:83297.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法8.在OSPF协议中，用于描述路由器链路状态信息的通告报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文9.某公司分配到一个C类网络地址，若需要将其划分为8个子网，则子网掩码应为（）。A.92B.24C.40D.4810.在TCP协议中，为了保证可靠传输，采用的主要机制不包括（）。A.序列号B.确认应答C.滑动窗口D.广播11.关于DNS服务，下列描述错误的是（）。A.DNS主要基于UDP协议，端口53B.DNS负责将主机名解析为IP地址C.区域传输时使用TCP协议D.DNS查询只能使用递归方式12.在虚拟局域网（VLAN）中，IEEE802.1Q协议主要用于（）。A.VLAN内成员身份验证B.跨交换机VLAN标签的封装C.阻止广播风暴D.自动分配VLANID13.下列关于生成树协议（STP）的描述中，正确的是（）。A.STP协议通过阻塞冗余链路来避免环路B.STP协议中，根网桥是根据MAC地址大小选举的，MAC越小优先级越高C.STP协议中，所有非根网桥都只有一个根端口D.RSTP（快速生成树）的端口状态与STP完全相同14.在访问控制列表（ACL）中，规则“access-list101permittcp55anyeq80”的作用是（）。A.允许任何IP访问网段的Web服务B.允许网段访问任何IP的Web服务C.拒绝网段发起的TCP连接D.允许网段访问任何IP的FTP服务15.NAT（网络地址转换）技术中，NAPT（网络地址端口转换）主要解决了（）问题。A.IPv4地址耗尽B.路由环路C.网络拥塞D.数据加密16.在BGP协议中，用于自治系统（AS）之间交换路由信息的协议被称为（）。A.EGPB.IGPC.IDRPD.BGP-417.下列协议中，用于自动分配IP地址的是（）。A.ARPB.RARPC.DHCPD.ICMP18.在网络安全中，中间人攻击通常利用了协议的（）漏洞。A.认证机制缺失B.加密强度不足C.缓冲区溢出D.SQL注入19.SSL/TLS协议工作在TCP/IP模型的（）。A.网络层B.传输层C.应用层D.数据链路层20.某主机使用DHCP获取IP地址，当它第一次接入网络时发送的报文是（）。A.DHCPOfferB.DHCPAckC.DHCPDiscoverD.DHCPRequest21.在SNMP协议中，负责管理站向代理发送获取信息的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap22.关于HDLC协议，下列说法正确的是（）。A.HDLC是面向字符的同步协议B.HDLC帧的地址字段用于标识从站C.HDLC只能用于点到点配置D.HDLC的控制字段不包含流量控制信息23.在无线局域网（WLAN）中，802.11n标准引入的关键技术不包括（）。A.MIMO（多入多出）B.OFDM（正交频分复用）C.频率跳变扩频D.双频工作（2.4GHz/5GHz）24.存储区域网络（SAN）中，最常使用的传输协议和技术是（）。A.iSCSIB.NFSC.FC（光纤通道）D.CIFS25.在IPv6单播地址中，链路本地地址（Link-LocalAddress）的前缀是（）。A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/826.下列关于VPN技术的描述，错误的是（）。A.VPN利用公网建立私有数据传输通道B.IPSecVPN工作在网络层C.SSLVPN工作在传输层和应用层之间D.L2TPVPN不需要加密27.路由器在工作过程中，需要将数据包的TTL字段减1，当TTL为0时，路由器会（）。A.继续转发B.丢弃数据包并向源主机发送ICMP超时报文C.将数据包返回源主机D.广播数据包28.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute29.某个URL为“http://www.example:8080/index.html”，其中“8080”代表（）。A.协议名B.主机名C.端口号D.文件路径30.在网络管理中，MIB-2中的对象标识符（OID）用于（）。A.唯一标识管理对象B.加密管理数据C.压缩管理信息D.建立管理连接31.常用的对称加密算法是（）。A.RSAB.ECCC.AESD.DSA32.在路由算法中，OSPF协议使用（）作为度量值。A.跳数B.带宽C.延迟D.Cost（通常基于带宽计算）33.关于ARP协议，下列说法正确的是（）。A.ARP请求是单播发送的B.ARP响应是广播发送的C.ARP缓存表中的条目是永久的D.ARP用于将IP地址解析为MAC地址34.在千兆以太网标准中，1000Base-LX使用的传输介质是（）。A.5类UTPB.多模或单模光纤C.同轴电缆D.无线电波35.在网络故障排查中，用于测试网络连通性的常用命令是（）。A.ipconfigB.pingC.routeD.arp36.下列属于应用层协议的是（）。A.TCPB.IPC.SMTPD.ARP37.在VTP（VLANTrunkingProtocol）中，交换机可以同步VLAN信息的模式是（）。A.Server模式B.Client模式C.Transparent模式D.Server和Client模式38.防火墙按照实现技术分类，不包括（）。A.包过滤防火墙B.应用层网关防火墙C.状态检测防火墙D.病毒查杀防火墙39.在IPv4向IPv6过渡的技术中，允许IPv6数据包穿过IPv4网络的技术是（）。A.双栈B.隧道技术C.NAT-PTD.手动配置40.MPLS（多协议标签交换）技术中，位于网络边缘、负责给数据包打上标签的设备是（）。A.LSR（标签交换路由器）B.LER（标签边缘路由器）C.CE（用户边缘设备）D.PE（提供商边缘设备）二、综合应用题（共4题，每题15分。请在答题卡指定区域作答）四一.某大型企业的网络拓扑结构如图所示（文字描述替代）。核心层由两台三层交换机Core-SW1和Core-SW2组成，通过链路聚合实现互联，并运行VRRP（虚拟路由冗余协议）作为网关。汇聚层交换机Conn-SW1和Conn-SW2分别连接不同的部门VLAN。接入层交换机Access-SW1连接PC终端。网络中运行OSPF动态路由协议。服务器群包括Web服务器和DNS服务器，连接在核心交换机。网络配置参数如下：1.VLAN10：财务部，网段/24，网关522.VLAN20：技术部，网段/24，网关523.VRRP虚拟网关IP：54(VLAN10),54(VLAN20)4.Core-SW1的VRRP优先级设为110，Core-SW2为100（默认）。5.所有交换机之间的链路配置为Trunk，并允许所有VLAN通过。请结合上述描述，回答以下问题：1.为了实现Core-SW1和Core-SW2之间的链路冗余和带宽倍增，应采用什么技术？该技术中，LACP（链路聚合控制协议）的主要作用是什么？2.在VRRP配置中，Core-SW1在VLAN10中的状态通常是Master还是Backup？如果Core-SW1故障，VLAN10的PC网关MAC地址会发生什么变化？3.若在Access-SW1上连接PC的端口配置为access模式，属于VLAN10，请写出该端口的基本配置命令（以CiscoIOS语法为例）。4.OSPF协议中，若Core-SW1的Loopback0接口IP地址为/32，它将自动成为RouterID。若要手动指定RouterID为，应在全局配置模式下使用什么命令？5.网络管理员发现技术部（VLAN20）无法访问Web服务器，通过在Core-SW1上查看路由表，发现路由正常。Ping测试显示，PC可以Ping通网关，但无法Ping通Web服务器IP。请列举两种可能的原因。四二.某网络管理员规划了一个采用CIDR（无类域间路由）技术的网络。申请到的IP地址块为/20。该网络需要划分给4个不同区域的子网，每个子网的主机数量需求如下：区域A：约1000台主机区域B：约500台主机区域C：约200台主机区域D：约100台主机请回答以下问题：1.计算原始地址块/20包含的IP地址总数（包括网络地址和广播地址）。2.为了满足区域A的需求，应分配的子网掩码是多少？请写出计算过程。3.按照从大到小的顺序分配子网，请写出区域A、区域B、区域C的子网网络地址（要求地址连续，不重叠）。4.若区域D使用剩余空间，其可用的子网网络地址可能是什么？（写出其中一个即可）5.在路由器路由聚合（RouteSummarization）中，如果要将区域A和区域B的路由聚合为一条路由通告给外部网络，聚合后的地址块是什么？四三.网络安全是网络工程师的重要职责。某单位网络边界部署了一台支持状态检测的防火墙，内部网络地址为/8。防火墙配置了NAT策略，并对外提供Web服务。内部Web服务器IP为00，映射公网IP为00。请回答以下问题：1.简述状态检测防火墙与传统的包过滤防火墙的主要区别。2.防火墙的NAT配置中，EasyIP（PAT）和StaticNAT有何不同？本题中Web服务器的映射属于哪种类型？3.为了防止外部网络对内部网络的扫描，防火墙应该丢弃入方向的哪些ICMP报文类型？4.IPSecVPN是构建安全站点到站点连接的常用技术。IPSec协议族包含两个主要协议：AH和ESP。请简述ESP协议相对于AH协议的优势。5.某内部主机感染病毒，尝试向外网发送大量异常数据包。防火墙可以通过什么功能来检测并阻断这种行为？请列举两个相关的技术或功能名称。四四.IPv6是下一代互联网的核心协议。某园区网正在进行IPv6升级改造，采用双栈技术，同时支持IPv4和IPv6。请回答以下问题：1.IPv6地址长度为128位，通常用多少位十六进制数表示？为了简化书写，规定可以将连续的（）位零压缩为“::”。2.在IPv6邻居发现协议（NDP）中，对应IPv4中ARP协议功能的报文类型是什么？3.DHCPv6可以用于为主机自动配置IPv6地址。除了有状态自动配置（Stateful）外，IPv6还支持无状态自动配置（Stateless）。无状态自动配置主要依靠路由器通告（RA）报文中的什么信息来生成全球单播地址？4.在IPv6单播地址中，包含接口ID的部分。对于EUI-64格式的接口ID，是如何从MAC地址生成的？请写出转换规则。5.某主机的IPv6地址为fe80::20f:1fff:fe12:3456，请判断该地址的类型（链路本地、站点本地、全球单播等）。三、参考答案及解析一、单项选择题1.B解析：数据链路层在物理层提供的服务的基础上，负责在两个相邻节点间的线路上，无差错地传送以帧为单位的数据，并进行差错控制和流量控制。2.B解析：香农公式C=Blo(3.B解析：以太网帧中的类型字段用于标识上层协议类型，如0x0800表示IP，0x0806表示ARP。4.C解析：交换机通过读取数据帧中的源MAC地址，将其与接收端口的对应关系记录在MAC地址表中（学习过程）。A错，交换机基于MAC地址表；B错，交换机默认隔离冲突域，不隔离广播域（广播域由路由器或VLAN划分）；D错，交换机泛洪广播帧。5.C解析：ICMP（InternetControlMessageProtocol）是网络层协议，用于传递差错报文和控制信息。6.A解析：IPv6地址压缩规则：前导零可省略；连续的全零块可用::代替（但只能一次）。A选项符合规范。7.B解析：RIP（RoutingInformationProtocol）基于距离矢量算法（Bellman-Ford），使用跳数作为度量。8.D解析：LSU（LinkStateUpdate）报文用于发送链路状态通告（LSA），是OSPF中更新链路状态数据库的核心报文。9.B解析：C类默认掩码24位。划分8个子网需要借用3位主机位（=8）。新掩码为2410.D解析：TCP是点对点协议，不支持广播。可靠机制包括序列号、确认应答、重传和滑动窗口流量控制。11.D解析：DNS查询可以使用递归或迭代方式。12.B解析：IEEE802.1Q定义了VLAN标签格式，用于在Trunk链路上标识数据帧所属的VLAN。13.A解析：STP通过阻塞冗余端口来消除二层环路。B错，虽然MAC大小影响选举，但优先级显式配置时优先级数值越小越优先；C错，非根网桥可以有多个指定端口，但只有一个根端口；D错，RSTP简化了端口状态（Discarding,Learning,Forwarding）。14.B解析：标准ACL格式（扩展）`permit/denyprotocolsourcewildcard-maskdestinationwildcard-mask[operatorport]`。`tcp55`匹配源IP，`any`匹配目的IP，`eq80`匹配目的端口80。即允许源为该网段访问任意IP的Web服务。15.A解析：NAPT（NetworkAddressPortTranslation）允许多个私有IP地址映射到同一个公网IP地址的不同端口，极大缓解了IPv4地址短缺问题。16.D解析：BGP-4是当前AS之间使用的路径矢量路由协议。EGP是旧版协议。17.C解析：DHCP（DynamicHostConfigurationProtocol）用于动态分配IP地址。18.A解析：中间人攻击（MITM）利用了通信双方未严格验证对方身份（缺乏双向认证）的漏洞，攻击者拦截并可能篡改通信。19.C解析：SSL/TLS协议介于应用层和传输层之间，应用层（如HTTP）调用它进行安全传输，它使用TCP服务。20.C解析：DHCP获取IP流程：客户端发送Discover广播->服务器回复Offer单播->客户端发送Request广播->服务器回复Ack单播。21.A解析：GetRequest用于从代理获取一个变量的值；GetNextRequest获取下一个变量；SetRequest设置变量；Trap是代理主动向管理站发送的报警。22.B解析：HDLC是面向比特的同步协议（A错）。地址字段用于标识次站（B对）。可用于点到点和多点（C错）。控制字段包含序列号用于流量和差错控制（D错）。23.C解析：802.11n引入MIMO和OFDM提升速率，并支持双频。FHSS（跳频扩频）是早期802.11标准使用的技术。24.C解析：SAN传统上使用光纤通道（FC）技术。iSCSI是基于IP的SAN存储，但在高性能SAN中FC仍是主流。25.A解析：链路本地地址前缀为FE80::/10。26.D解析：L2TP本身不提供加密，通常和IPSec结合使用（L2TPoverIPSec）。若单独使用L2TP是不安全的，但题目问的是描述错误。D选项说“不需要加密”在构建安全VPN语境下是错误的描述，因为L2TP隧道数据如果不加密就是明文传输，通常被认为是不安全的，实际上L2TPVPN方案必须配合加密协议。或者理解为D选项断言它“不需要”是错误的。其他选项描述正确。27.B解析：TTL防止路由器死循环。TTL为0时，路由器丢弃包，并发送ICMPTimeExceeded消息给源。28.B解析：`ifconfig`（interfaceconfig）用于查看和配置网络接口。`ipconfig`是Windows命令。29.C解析：URL格式`protocol://host:port/path`。8080是端口号。30.A解析：OID（ObjectIdentifier）在MIB树中唯一标识一个被管理对象。31.C解析：AES是对称加密算法。RSA、ECC、DSA是非对称（公钥）算法。32.D解析：OSPF的Cost是基于带宽计算的，参考带宽/接口带宽。默认参考带宽100Mbps。33.D解析：ARP（AddressResolutionProtocol）将IP解析为MAC。A错，ARP请求是广播；B错，ARP响应是单播；C错，ARP表项有超时时间。34.B解析：LX代表长波长激光，用于单模或多模光纤。SX用于多模光纤，T用于双绞线。35.B解析：`ping`使用ICMPEchoRequest测试连通性。36.C解析：SMTP是应用层邮件传输协议。TCP是传输层，IP是网络层，ARP是网络层（或接口层）。37.D解析：VTPServer模式可以创建、修改、删除VLAN，并发送通告；VTPClient模式接收通告并同步VLAN信息。两者都可以同步VLAN信息（Server同步给Client，Client学习Server的）。Transparent模式不同步，只转发。38.D解析：病毒查杀是杀毒软件的功能，不是防火墙的基本分类（包过滤、应用代理、状态检测）。39.B解析：隧道技术将IPv6包封装在IPv4包中，穿过IPv4网络。40.B解析：LER（LabelEdgeRouter）位于MPLS域边缘，负责打标签（入）和去标签（出）。LSR在核心根据标签交换。二、综合应用题四一.1.采用链路聚合技术。LACP的主要作用是自动协商聚合链路，确保聚合成员链路的可靠性，并在链路故障时快速收敛。解析：链路聚合（Eth-Trunk/Port-channel）捆绑多条物理链路。LACP（802.3ad）提供标准的自动协商机制。2.Core-SW1在VLAN10中的状态是Master。如果Core-SW1故障，VLAN10的PC网关MAC地址会变更为Core-SW2的MAC地址（或者说是VRRP虚拟路由器的MAC地址，但实际转发设备变为Core-SW2，其物理MAC成为响应ARP请求的源MAC，不过VRRP虚拟MAC通常不变，只是Owner变了。严谨地说，VRRP虚拟MAC地址通常保持不变，但ARP解析的物理MAC会指向新的Master。题目若问网关MAC地址变化，通常指实际转发的物理接口MAC）。解析：VRRP优先级高者为Master。故障时Backup抢占成为Master，接管虚拟IP。虽然虚拟MAC（00-00-5e-00-01-XX）通常不变，但实际响应ARP的源MAC会变成新Master的接口MAC（除非使用虚拟MAC作为源发送，标准实现中VRRP通常使用虚拟MAC作为源发送数据，但某些环境会问物理MAC的变化）。此处回答状态Master是核心。3.Switch(config)#interfacef0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10解析：Cisco基础VLAN配置命令。4.routerospf1router-id解析：在OSPF进程下使用`router-id`命令手动指定。5.可能的原因：1.Web服务器未开启或故障。2.Core-SW1或Core-SW2上连接服务器的端口VLAN配置错误，或ACL阻止了技术部访问Web服务器。3.Web服务器的网关配置错误，导致回包无法路由。4.技术部VLAN20与Web服务器所在VLAN之间的三层路由未生效（虽然题目说路由表正常，但可能指物理连接不通）。解析：排查思路分层进行。物理层（连线）、二层（VLAN/Trunk）、三层（路由/ARP）、四层（防火墙/服务状态）。四二.1.4096个。解析：/20掩码意味着主机位有12位。=40962.子网掩码为（或/22）。计算过程：区域A需要约1000台主机。主机位数n需满足−2≥1000。=3.区域A：/22区域B：/23区域C：/24解析：块起始：。区域A（/22）：步长为4（第三段）。范围16.0-19.255。分配/22。剩余起始：。区域B（需要500台，=512剩余起始：。区域C（需要200台，=253.0/25（或/26等，只要在23.0范围内且满足大小）。解析：剩余空间从开始。区域D需要100台，主机位7位（/25，126个可用IP）。故可分配/25。6.0/21解析：区域A：16.0/22(16.0-19.255)区域B：20.0/23(20.0-21.255)两者合并：16.0-21.255。二进制第三段：16:0001000021:00010101共同位：000101xx。即前缀位扩展到第三段的第6位。原始/20（第三段前4位固定）。现