2026年四级网络工程师考试试题及答案

2026年四级网络工程师考试试题及答案一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，负责为网络应用提供服务（如文件传输、电子邮件、虚拟终端等）的层是（）。A.物理层B.表示层C.会话层D.应用层2.若某信道的信噪比为30dB，带宽为4kHz，则该信道的极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.120kbps3.在以太网帧结构中，用于区分不同以太网帧类型的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度4.IP地址26属于（）类IP地址。A.A类B.B类C.C类D.D类5.在TCP/IP协议栈中，负责提供端到端可靠数据传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP6.下列关于操作系统中线程的叙述中，正确的是（）。A.线程是资源分配的基本单位B.线程是调度的基本单位C.线程拥有独立的地址空间D.线程之间的切换开销比进程大7.在HTML中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>8.在交换机的转发过程中，如果交换机表中没有目标MAC地址的条目，交换机通常会采取（）策略。A.丢弃该帧B.广播该帧C.单播该帧D.存储该帧直到超时9.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法10.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.未指定地址C.环回地址D.链路本地地址11.下列哪种技术主要用于将私有IP地址转换为公有IP地址以访问互联网？（）A.VLANB.VPNC.NATD.ACL12.在DNS服务器中，负责将域名解析为IP地址的记录类型是（）。A.PTR记录B.A记录C.MX记录D.CNAME记录13.1000BASE-T标准表示传输介质为（）。A.光纤B.双绞线C.同轴电缆D.无线电波14.在网络安全中，用于防止网络外部攻击、控制进出网络流量的设备是（）。A.交换机B.路由器C.防火墙D.网关15.在SSL/TLS协议握手过程中，服务器发送（）证书给客户端以证明身份。A.CA根证书B.服务器证书C.客户端证书D.个人证书16.关于ICMP协议，下列说法错误的是（）。A.ICMP报文封装在IP数据报中B.Ping命令使用了ICMP回显请求请求C.Tracert命令利用了ICMP超时报文D.ICMP是传输层协议17.在OSPF协议中，用于描述路由器接口状态和开销的报文是（）。A.Hello报文B.LSA报文C.DD报文D.LSR报文18.若子网掩码为92，则该子网可容纳的主机数量为（）。A.62B.64C.126D.12819.在IEEE802.11标准中，定义CSMA/CA协议的子层是（）。A.物理层B.MAC层C.逻辑链路控制层D.网络层20.下列关于VPN技术的描述中，正确的是（）。A.VPN只能在第二层实现B.VPN必须使用专用的物理线路C.IPSecVPN工作在网络层D.SSLVPN主要用于站点到站点的连接21.在网络管理中，SNMP协议使用的默认端口是（）。A.161B.162C.160D.16322.某公司分配到一个C类网络块/24，若需要划分为4个子网，则子网掩码应设为（）。A.92B.24C.40D.4823.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.pingD.route24.在WindowsServer中，ActiveDirectory（活动目录）数据库存储在（）文件中。A.SAMB.NTDS.DITC.BOOT.INID.PAGEFILE.SYS25.下列关于生成树协议（STP）的描述中，错误的是（）。A.STP用于防止二层环路B.STP通过BPDU报文交换信息C.根网桥是拥有最小BridgeID的交换机D.STP会阻塞所有冗余链路以永久消除环路26.在BGP协议中，用于自治系统（AS）之间交换路由信息的协议称为（）。A.IBGPB.EBGPC.RIPv2D.OSPFv327.在数据链路层，HDLC协议采用的帧同步方法是（）。A.字符计数法B.比特填充法C.字符填充法D.违法编码法28.在TCP协议中，当发送方连续收到三个重复的ACK时，执行的操作是（）。A.慢启动B.拥塞避免C.快重传D.快恢复29.下列应用层协议中，使用UDP协议传输的是（）。A.SMTPB.HTTPC.FTPD.DNS30.在计算机网络中，将数字信号转换为模拟信号以便在模拟信道上传输的过程称为（）。A.编码B.解码C.调制D.解调31.在无线局域网中，AP（AccessPoint）的作用是（）。A.只进行无线信号的发射B.连接无线客户端与有线网络C.仅用于加密无线数据D.替代路由器的功能32.某主机的IP地址为2，子网掩码为，则其网络地址为（）。A.B.C.D.233.在公钥密码体制中，用于签名的是发送方的（）。A.公钥B.私钥C.会话密钥D.对称密钥34.在光纤通信中，单模光纤相比于多模光纤的主要特点是（）。A.传输距离更短B.成本更低C.传输容量更大D.允许更大入射角35.在网络故障排查中，用于跟踪数据包路由路径的命令是（）。A.pingB.tracertC.netstatD.ipconfig36.下列关于存储区域网络（SAN）的描述，正确的是（）。A.SAN通常使用IP网络传输数据B.SAN通过文件级访问共享存储C.SAN主要使用FibreChannel协议D.SAN设备直接挂载在服务器内部总线上37.在HTTP协议中，表示请求成功的状态码是（）。A.200B.301C.404D.50038.在IPv4数据报头部中，用于指示数据报在传输过程中最大生存时间的字段是（）。A.HeaderLengthB.TypeofServiceC.TimetoLiveD.TotalLength39.下列关于DHCP协议的工作流程，正确的是（）。A.Discover->Offer->Request->AckB.Request->Offer->Discover->AckC.Offer->Discover->Request->AckD.Discover->Request->Offer->Ack40.在网络架构设计中，核心层交换机的主要功能是（）。A.用户接入B.策略执行C.高速数据转发D.VLAN间路由二、综合应用题（共4题，共60分）1.（15分）某公司网络拓扑结构如下图所示（文字描述）：公司拥有一个公网网段/24。边界路由器Router1的串口连接ISP，以太网接口连接内部核心交换机Switch-Core。内部网络划分为三个VLAN：VLAN10（管理部门）、VLAN20（研发部门）、VLAN30（服务器群）。服务器群中有一台Web服务器，IP为0。公司在Router1上配置了NAT，允许内部网络访问互联网。网络中使用OSPF协议实现内部路由。请根据以上描述，回答下列问题：(1)若内部网络采用私有地址/16，为了支持VLAN10（50台主机）、VLAN20（100台主机）、VLAN30（20台主机），请使用VLSM（可变长子网掩码）技术进行子网规划。要求列出每个VLAN的子网地址及子网掩码。（6分）(2)在核心交换机Switch-Core上，若要实现VLAN间的路由，通常需要开启什么功能？假设VLAN10的网关地址为，VLAN20的网关地址为，VLAN30的网关地址为。请写出在Switch-Core上配置VLAN接口IP地址的命令（以Cisco设备为例）。（5分）(3)边界路由器Router1需要将访问Web服务器的流量映射到公网地址00的8080端口。请写出配置静态NAT（端口映射）的命令（以Cisco设备为例）。（4分）2.（15分）某网络管理员使用Wireshark抓取了TCP建立连接及数据传输的一个片段。请分析以下抓包信息并回答问题。Packet1:Source:,Destination:0Protocol:TCPFlags:[SYN]Seq:0,Ack:0,Len:0Packet2:Source:0,Destination:Protocol:TCPFlags:[SYN,ACK]Seq:1000,Ack:1,Len:0Packet3:Source:,Destination:0Protocol:TCPFlags:[ACK]Seq:1,Ack:1001,Len:0Packet4:Source:,Destination:0Protocol:TCPFlags:[PSH,ACK]Seq:1,Ack:1001,Len:500Packet5:Source:0,Destination:Protocol:TCPFlags:[ACK]Seq:1001,Ack:501,Len:0(1)请描述上述三次握手建立TCP连接的过程，并指出在Packet2中，服务器端的初始序列号（ISN）是多少？（4分）(2)在Packet4中，客户端发送了500字节的数据。请计算Packet4中TCP段的负载是从哪个序列号开始的，到哪个序列号结束？（3分）(3)假设TCP的滑动窗口机制中，通告窗口大小为2000字节。在Packet4发送后，客户端的可用发送窗口变为多少？若此时拥塞窗口为1000字节，则实际发送窗口大小是多少？（4分）(4)若在传输过程中Packet4丢失，TCP协议将如何进行重传？请简述超时重传（RTO）与快速重传的区别。（4分）3.（15分）某单位计划部署一个无线局域网（WLAN），覆盖办公区域。要求实现高安全性接入，并支持用户在AP之间无缝漫游。(1)在WLAN的安全标准中，WPA2使用哪种加密协议？请简述其工作原理。（5分）(2)为了实现用户在AP之间无缝漫游，通常需要将多个AP配置为相同的（）、（）和（）。（3分）(3)该单位决定采用802.1X认证方式进行接入控制。请画出802.1X认证的基本架构组件（包括客户端、认证设备、认证服务器）及其交互关系，并简述认证过程中EAPOL-Start报文的作用。（7分）4.（15分）阅读以下关于Linux系统中配置DNS服务器的配置文件片段，回答问题。```bash#/etc/named.confoptionssectionoptions{directory"/var/named";allow-query{any;};};zone"testcorp"IN{typemaster;file"testcorp.zone";allow-update{none;};};zone"10.168.192."IN{typemaster;file"192.168.10.rev";};```区域文件`/var/named/testcorp.zone`内容如下：```bash$TTL86400@INSOAns.testcorp.admin.testcorp.(2024051501;Serial3600;Refresh1800;Retry604800;Expire86400);MinimumINNSns.testcorp.INMX10mail.testcorp.nsINAmailINAwwwINA```(1)在`named.conf`文件中，`options`部分的`directory"/var/named"`语句的作用是什么？（3分）(2)区域文件中的`2024051501`是什么字段？当管理员修改了A记录后，该数值应如何处理？（4分）(3)若客户端查询`www.testcorp`的IP地址，DNS服务器将返回什么结果？（2分）(4)若客户端发送邮件到`user@testcorp`，DNS服务器根据MX记录应将邮件投递到哪个IP地址？（3分）(5)请写出上述配置中反向解析区域负责解析的IP网段。（3分）三、参考答案与解析一、单项选择题1.D解析：OSI模型的应用层是最高层，直接为用户的应用程序（如文件传输、电子邮件）提供服务，而不是为下层提供服务。表示层负责数据格式转换，会话层负责会话管理。2.B解析：根据香农公式C=Wlo(1+S/N)。首先计算信噪比S3.D解析：在以太网帧结构（DIXEthernetV2）中，源地址之后是2字节的“类型”字段，用于标识上层协议类型（如0x0800表示IP）。在IEEE802.3标准中，该字段表示长度，但当数值大于1500时也被视为类型。现代以太网通常使用Type字段来区分。4.C解析：A类地址范围到55；B类地址范围到55；C类地址范围到55。26的第一段是202，属于C类地址。5.B解析：TCP（传输控制协议）提供面向连接的、可靠的、基于字节流的服务。UDP提供无连接的、不可靠的服务。IP提供无连接的、不可靠的数据报传输服务。ICMP是控制报文协议，用于差错报告。6.B解析：进程是资源分配的基本单位，线程是调度的基本单位。线程共享所属进程的地址空间，因此线程间通信开销小，切换开销也比进程小。7.A解析：在HTML中，`<a>`标签用于定义超链接，`href`属性指定链接目标。`<link>`用于链接外部资源（如CSS），`<href>`不是标签。8.B解析：当交换机收到数据帧但在MAC地址表中找不到目的MAC地址时，交换机会采用洪泛（Flooding）策略，即向除接收端口外的所有其他端口转发该帧。9.B解析：RIP（路由信息协议）是一种基于距离矢量算法的内部网关协议（IGP）。OSPF是基于链路状态算法。10.C解析：IPv6地址“::1”是环回地址，相当于IPv4的。全0地址“::”表示未指定地址。11.C解析：NAT（网络地址转换）主要用于将私有IP地址转换为公有IP地址，以解决IPv4地址短缺问题，并隐藏内部网络拓扑。12.B解析：DNS记录类型中，A记录将主机名解析为IPv4地址。PTR记录用于反向解析（IP到域名）。MX记录用于指定邮件服务器。CNAME记录用于定义别名。13.B解析：1000BASE-T中的“T”代表双绞线（Twisted-pair），它使用5类或超5类双绞线，传输速率为1000Mbps。14.C解析：防火墙是位于网络边界的安全设备，用于控制进出网络的数据流，防止外部攻击。虽然路由器也能通过ACL控制访问，但防火墙是专门设计的安全设备。15.B解析：在SSL/TLS握手过程中，服务器发送自己的数字证书（服务器证书）给客户端，客户端验证该证书以确认服务器的身份。16.D解析：ICMP（Internet控制报文协议）属于网络层协议，虽然它的报文被封装在IP数据报中，但它不是传输层协议。它主要用于传递差错报文、控制信息等。17.B解析：在OSPF中，链路状态通告（LSA）用于描述路由器的链路状态信息（如接口开销、连接的邻居等），并在区域内泛洪。Hello报文用于发现和维持邻居关系。18.A解析：子网掩码92的二进制中有26个1（/26）。主机位长度=32-26=6位。可用的主机数量=−219.B解析：IEEE802.11是无线局域网的标准，其中MAC子层定义了CSMA/CA（载波监听多路访问/冲突避免）协议，用于共享无线介质。20.C解析：IPSecVPN工作在网络层，提供IP包的安全传输。SSLVPN工作在应用层（通常基于HTTPS）。VPN可以在第二层（如L2TP）或第三层实现。VPN使用隧道技术，不需要专用物理线路。21.A解析：SNMP（简单网络管理协议）使用UDP161端口进行Get、Set等操作，使用UDP162端口发送Trap（陷阱）消息。22.B解析：C类默认掩码/24。要划分为4个子网，需要借用主机位=4。所以新的掩码为/24+2=/26。24是/27（不对，等等）。计算：4个子网需要2位（=4）。原24位，加2位等于26位。92是/26。这里选项A是192（/26），选项B是224（/27）。如果是划分4个子网，需要2位，掩码是92。如果是题目要求“至少4个”，或者题目有误。根据标准计算，4个子网对应/26。如果选项A是192，那就是A。修正检查：题目问划分为4个子网。23.A解析：`ifconfig`（interfaceconfigure）用于配置和查看网络接口信息。`netstat`用于查看网络连接状态。`ping`用于测试连通性。`route`用于查看和修改路由表。24.B解析：在WindowsServer的ActiveDirectory中，数据库文件默认存储在`C:\Windows\NTDS\NTDS.DIT`。25.D解析：STP（生成树协议）的逻辑是阻塞冗余链路以消除环路，但这是动态的。当主链路故障时，阻塞的链路会被激活（转发状态）来恢复连通性，而不是“永久阻塞”。26.B解析：BGP（边界网关协议）用于AS之间，称为EBGP（ExternalBGP）。运行在同一个AS内部的BGP称为IBGP。27.B解析：HDLC（高级数据链路控制）协议采用特定的比特序列“01111110”作为标志位，并采用“0比特插入和删除”技术（比特填充）来实现透明传输。28.C解析：在TCP的快速重传机制中，如果发送方连续收到3个针对同一个报文段的重复ACK（DupACK），则立即重传该报文段，而不必等待超时定时器（RTO）到期。29.29.D解析：DNS主要使用UDP（端口53）进行查询和响应，以减少开销。当响应包很长超过UDP限制时，也会使用TCP。SMTP、HTTP、FTP都使用TCP。30.C解析：数字信号转模拟信号是调制。模拟信号转数字信号是解调。数字信号转数字信号（编码）是编码。31.B解析：AP（无线接入点）的主要功能是作为无线网络的中心节点，连接无线客户端，并将无线流量桥接到有线网络。32.B解析：IP地址与子网掩码进行“与”运算得到网络地址。2&=。33.B解析：数字签名使用发送方的私钥进行加密（或签名），接收方用发送方的公钥进行验证。这保证了数据的不可否认性和完整性。34.C解析：单模光纤纤芯直径小，只允许一种模式的光传输，色散小，适用于长距离、大容量传输。多模光纤允许多种模式，存在模间色散，距离较短。35.B解析：`tracert`（Windows）或`traceroute`（Linux/Unix）用于跟踪数据包从源到目的所经过的路由路径。36.C解析：SAN（存储区域网络）主要通过FibreChannel（光纤通道）或iSCSI协议实现块级数据存储访问，具有高速度和高可用性特点。37.A解析：HTTP200OK表示请求成功。301是永久重定向，404是未找到，500是服务器内部错误。38.C解析：TTL（TimetoLive）字段用于防止数据报在网络中无限循环。每经过一个路由器，TTL减1，为0时丢弃。39.A解析：DHCP交互过程：客户端广播Discover->服务器单播/广播Offer->客户端广播Request->服务器单播Ack。40.C解析：核心层是网络的主干，主要目标是高速转发数据流，不应进行复杂的访问控制或包过滤（这些应在汇聚层或接入层完成）。二、综合应用题1.参考答案及解析：(1)子网规划：需求：VLAN10（50台），VLAN20（100台），VLAN30（20台）。主机位计算：50台需6位（−2=62），100台需7位（−VLAN20（最大需求优先）：借7位主机，掩码/25(28)。子网地址：/25VLAN10：借6位主机，掩码/26(92)。接在VLAN20之后，起始地址28。子网地址：28/26VLAN30：借5位主机，掩码/27(24)。接在VLAN10之后，VLAN10占用28~91。下一个起始92。子网地址：92/27(2)配置命令：在三层交换机上开启路由功能（通常是默认开启或使用`iprouting`命令）。```bashSwitch-Core(config)#interfacevlan10Switch-Core(config-if)#ipaddressSwitch-Core(config-if)#exitSwitch-Core(config)#interfacevlan20Switch-Core(config-if)#ipaddressSwitch-Core(config-if)#exitSwitch-Core(config)#interfacevlan30Switch-Core(config-if)#ipaddress```(3)NAT端口映射命令：```bashRouter1(config)#ipnatinsidesourcestatictcp080008080```同时需配置接口`ipnatinside`和`ipnatoutside`。2.参考答案及解析：(1)三次握手过程及ISN：第一次握手：客户端发送SYN包，Seq=0，请求建立连接。第二次握手：服务器回复SYN+ACK包，Ack=1（确认客户端的Seq+1），Seq=1000（服务器自己的初始序列号）。第三次握手：客户端回复ACK包，Ack=1001（确认服务器的Seq+1），Seq=1。服务器端的初始序列号（ISN）是1000。(2)序列号范围：Packet4的Seq=1，Len=500。负载包含的字节序列号从1开始。最后一个字节的序列号为1+所以范围是1到500（或者说是占用序列号1到501）。(3)窗口计算：可用发送窗口=通告窗口-已发送但未确认的数据。Packet4发送了500字节，且尚未收到针对该数据的ACK（Packet5是针对Packet4的ACK，但在计算发送后瞬间窗口时，视作未收到）。或者根据题目语境，Packet4发送后，已占用窗口500字节。可用发送窗口=2000−实际发送窗口=min(可用发送窗口,拥塞窗口)=min(1500,1000)=1000字节。(4)重传机制：超时重传：发送方在发出数据包后启动重传定时器（RTO），若在定时器到期前未收到确认，则重传该数据包。RTO的值通常动态计算，略大于往返时间（RTT）。快速重传：如果发送方连续收到3个重复的ACK（DupACK），这意味着该数据包之后的包已到达接收方，即中间有包丢失。发送方不必等待RTO超时，立即重传丢失的包。区别：触发条件不同（超时vs3个重复ACK）；响应速度不同（快速重传比超时重传更快，恢复效率更高）。3.参考答案及解析：(1)WPA2加密协议及原理：WPA2