2026年计算机等级考试四级《网络工程师》试题与答案

2026年计算机等级考试四级《网络工程师》试题与答案一、单项选择题（共60题，每题1分。每题只有一个选项最符合题意）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并提供差错检测的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.若某信道的信噪比为30dB，带宽为4000Hz，则按照香农定理，该信道的极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.100kbps3.在以太网帧结构中，用于区分不同上层协议的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度4.下列关于ARP协议的描述中，错误的是（）。A.ARP协议用于将IP地址解析为MAC地址B.ARP请求报文采用广播方式发送C.ARP响应报文采用单播方式发送D.ARP协议位于OSI模型的网络层5.在IP地址/20中，包含的IP地址数量大约是（）。A.256B.1024C.2048D.40966.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法7.在TCP/IP协议栈中，UDP协议提供的服务是（）。A.面向连接的可靠字节流服务B.无连接的不可靠数据报服务C.面向连接的不可靠数据报服务D.无连接的可靠字节流服务8.TCP协议通过（）机制来提供流量控制。A.滑动窗口B.拥塞窗口C.慢启动D.快重传9.在DNS服务器中，负责解析主机名到IP地址的资源记录类型是（）。A.SOAB.NSC.AD.MX10.下列关于IPv6地址的描述中，正确的是（）。A.IPv6地址长度为128位，采用冒号十六进制表示B.IPv6地址中双冒号::只能出现一次，用于压缩连续的零块C.IPv6不存在广播地址，但保留了组播地址D.以上都是11.在OSPF协议中，用于描述路由器链路状态信息的通告类型是（）。A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-5LSA12.交换机通过（）表来决定数据帧的转发端口。A.路由B.MAC地址C.ARPD.CAM13.IEEE802.1Q协议定义了（）。A.生成树协议B.虚拟局域网标签协议C.链路聚合协议D.端口安全协议14.在BGP协议中，用于判断最佳路由的首要属性是（）。A.LOCAL_PREFB.AS_PATHC.NEXT_HOPD.ORIGIN15.下列防火墙技术中，工作在网络层的是（）。A.包过滤防火墙B.应用层代理防火墙C.状态检测防火墙D.电路级网关16.SSL协议主要用于保障（）的安全。A.Web服务B.电子邮件传输C.文件传输D.远程登录17.在网络管理中，SNMP协议使用的端口号是（）。A.161和162B.80和443C.23和25D.110和14318.在VLAN间路由中，使用“单臂路由”模式时，路由器与交换机连接的接口类型应配置为（）。A.AccessB.TrunkC.HybridD.Dot1q-tunnel19.下列关于无线局域网标准802.11n的描述，错误的是（）。A.采用MIMO技术B.工作在2.4GHz频段C.最高速率可达600MbpsD.不兼容802.11a/b/g标准20.在存储区域网络（SAN）中，最常见的传输协议是（）。A.iSCSIB.FCC.NFSD.CIFS21.ICMP协议通常用于（）。A.传输用户数据B.差错报告和网络探测C.域名解析D.邮件传输22.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute23.下列地址中，属于私有IP地址的是（）。A.B.55C.D.5524.在生成树协议（STP）中，根网桥的选举依据是（）。A.优先级最小的B.MAC地址最小的C.优先级相同且MAC地址最小的D.端口ID最小的25.NAT技术的主要作用是（）。A.提高网络传输速度B.增强网络安全性C.解决IPv4地址短缺问题D.实现负载均衡26.在OSI七层模型中，表示层的主要功能是（）。A.数据加密和格式转换B.建立和管理端到端连接C.提供路由选择D.确保数据的可靠传输27.下列关于光纤的描述，正确的是（）。A.单模光纤传输距离比多模光纤短B.单模光纤纤芯比多模光纤粗C.多模光纤适合长距离传输D.单模光纤通常使用激光作为光源28.在Telnet协议中，默认使用的端口号是（）。A.21B.22C.23D.2529.PPP协议中，用于认证的网络层控制协议是（）。A.LCPB.NCPC.PAPD.CHAP30.在网络安全中，DDoS攻击指的是（）。A.拒绝服务攻击B.分布式拒绝服务攻击C.中间人攻击D.SQL注入攻击31.路由器在工作过程中，通常需要将数据包的TTL值（）。A.加1B.减1C.保持不变D.设为032.在IPv6单播地址中，链路本地地址的前缀是（）。A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/833.下列关于VTP协议的描述，错误的是（）。A.VTP是VLAN中继协议B.VTP有Server、Client和Transparent三种模式C.VTP域名必须一致才能同步VLAN信息D.VTP可以减少VLAN配置的复杂性，但无法跨厂商工作34.在ACL（访问控制列表）中，通配符掩码55表示（）。A.匹配所有IP地址B.匹配前16位C.匹配后16位D.匹配前24位35.在WindowsServer中，ActiveDirectory数据库存储在（）文件中。A.SAMB.NTDS.DITC.SYSTEMD.SECURITY36.下列协议中，属于链路状态路由协议的是（）。A.RIPB.IGRPC.OSPFD.EIGRP37.在Wireshark抓包工具中，过滤器表达式“ip.addr==”的作用是（）。A.只显示源IP为的包B.只显示目的IP为的包C.显示源或目的IP为的包D.显示所有非的包38.在快速生成树协议（RSTP）中，端口状态被简化为（）。A.阻塞、监听、学习、转发B.丢弃、学习、转发C.阻塞、学习、转发D.禁用、阻塞、转发39.下列关于VPN技术的描述，正确的是（）。A.PPTP使用TCP端口1723建立控制连接B.L2TP结合了PPTP和L2F的优点C.IPSec只能工作在传输模式D.SSLVPN不需要安装客户端软件40.在网络分层设计中，核心层的主要目标是（）。A.高速转发B.访问控制C.策略执行D.用户接入41.H.323协议是用于（）的ITU-T标准。A.电子邮件B.文件传输C.IP电话和视频会议D.网络管理42.在DHCP过程中，客户机发送的第一个报文是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK43.下列关于子网划分的描述，若将网络/16划分为/24子网，则可划分的子网数量是（）。A.16B.256C.254D.25544.在路由表中，下一跳为的路由通常表示（）。A.直接路由B.静态路由C.默认路由D.动态路由45.在OSPF协议中，Hello报文发送的默认时间间隔（在广播网络中）是（）。A.5秒B.10秒C.30秒D.40秒46.下列关于EIGRP协议的描述，正确的是（）。A.EIGRP是Cisco私有的距离矢量协议B.EIGRP仅支持IP协议C.EIGRP使用DUAL算法计算路径D.EIGRP不支持VLSM47.在IPv4头部中，包含分片信息的字段是（）。A.Identification,Flags,FragmentOffsetB.TTL,Protocol,HeaderChecksumC.SourceAddress,DestinationAddressD.Version,IHL,TypeofService48.在三层交换技术中，第一次通信的数据包通常需要（）处理。A.路由器B.二层交换C.一次路由，多次交换D.软件转发49.下列攻击中，属于中间人攻击的是（）。A.LandAttackB.SmurfAttackC.ARPSpoofingD.SYNFlood50.在SNMPv3中，提供了（）安全特性。A.认证和加密B.仅认证C.仅加密D.无安全特性51.在网络故障排查中，命令ping用于检测（）。A.网络连通性B.本地TCP/IP协议栈是否正常C.DNS解析D.网关是否可达52.下列关于无线加密协议的描述，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA353.在BGP中，AS号的范围是（）。A.1-255B.1-1023C.1-65535D.1-429496729554.在Linux中，DHCP客户端服务的配置文件通常是（）。A./etc/dhcpd.confB./etc/sysconfig/network-scripts/ifcfg-eth0C./etc/dhclient.confD./etc/network/interfaces55.在MPLS网络中，负责标签分发和交换的设备是（）。A.LERB.LSRC.CED.PE56.链路聚合技术的主要目的是（）。A.增加链路带宽并提供冗余B.隔离广播域C.实现NATD.过滤数据包57.在FTP协议中，用于传输数据的连接模式有（）。A.仅主动模式B.仅被动模式C.主动模式和被动模式D.流模式58.在网络地址转换中，EasyIP指的是（）。A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.EASYIP不是NAT的一种59.在IPSec中，AH协议提供的安全服务是（）。A.机密性和完整性B.完整性和源认证C.仅机密性D.仅抗重放60.下列关于SDN（软件定义网络）的描述，核心特征是（）。A.控制平面与数据平面分离B.分布式控制C.硬件转发D.封闭接口二、多项选择题（共20题，每题2分。每题有两个或两个以上选项符合题意）61.下列属于OSI参考模型传输层功能的有（）。A.端到端连接B.流量控制C.差错控制D.路由选择E.帧同步62.TCP三次握手过程中，SYN标志位出现的阶段有（）。A.第一步B.第二步C.第三步D.连接建立后E.断开连接时63.下列关于IPv6过渡技术的描述，正确的有（）。A.双栈技术要求节点同时支持IPv4和IPv6B.隧道技术用于连接孤立的IPv6网络C.NAT64用于IPv6网络访问IPv4网络D.IPv6可以向下兼容IPv4，直接运行在IPv4网络上E.ISATAP是一种站点内自动隧道技术64.下列属于BGP协议特点的有（）。A.基于距离矢量算法B.传输层使用TCP协议C.是一种EGP协议D.支持CIDRE.路由更新周期性广播65.在网络安全中，常见的对称加密算法有（）。A.DESB.AESC.RSAD.ECCE.IDEA66.下列关于VLAN划分方法的描述，正确的有（）。A.基于端口划分是最常用的方法B.基于MAC地址划分允许用户移动位置C.基于网络层划分可以依据IP子网D.基于协议划分可以依据IP或IPX协议E.基于策略划分需要配合CMS（Cisco管理服务）67.OSPF协议中，网络类型包括（）。A.广播多路访问型B.非广播多路访问型（NBMA）C.点到点型D.点到多点型E.虚拟链路型68.下列关于ACL规则的描述，正确的有（）。A.ACL的规则匹配顺序是自上而下B.一旦匹配成功，立即执行动作，不再继续匹配C.每个ACL最后隐含一条拒绝所有的规则D.标准ACL可以检查源IP和目的IPE.扩展ACL可以检查端口号69.常见的网络拓扑结构有（）。A.星型B.环型C.总线型D.网状型E.树型70.在Linux系统中，用于查看路由表的命令有（）。A.routeB.netstat-rC.iprouteD.ifconfigE.traceroute71.下列协议中，属于应用层协议的有（）。A.SMTPB.POP3C.IMAPD.ARPE.RARP72.下列关于HDLC协议的描述，正确的有（）。A.HDLC是面向比特的同步协议B.HDLC帧格式分为标志字段、地址字段、控制字段、信息字段和帧校验序列字段C.HDLC有三种类型的帧：信息帧、监控帧、无编号帧D.HDLC只能用于同步串行线路E.HDLC是Cisco专有协议73.导致网络拥塞的原因可能有（）。A.路由器处理能力不足B.链路带宽不足C.网络中存在环路D.病毒或攻击流量E.局域网交换机背板带宽过小74.下列关于QoS（服务质量）的描述，正确的有（）。A.IntServ模型使用RSVP协议预留资源B.DiffServ模型基于DS字段对数据包分类C.Best-Effort是Internet默认的服务模型D.流量监管（Policing）和流量整形（Shaping）都是QoS机制E.PQ（优先级队列）可以保证高优先级数据优先得到处理75.在STP协议中，端口状态包括（）。A.BlockingB.ListeningC.LearningD.ForwardingE.Disabled76.下列属于VPN隧道协议的有（）。A.GREB.L2TPC.IPSecD.SSLE.SSH77.在网络综合布线标准中，工作区子系统包含的设备可能有（）。A.信息插座B.终端设备（PC）C.跳线D.配线架E.集线器78.下列关于SNMP协议的描述，正确的有（）。A.SNMP由管理站、代理和管理信息库（MIB）组成B.SNMPv1使用团体名进行简单的认证C.GetRequest用于代理主动向管理站发送告警D.SetRequest用于修改管理对象的值E.Trap报文是从代理发往管理站的79.常见的Web服务器软件包括（）。A.ApacheB.NginxC.IISD.TomcatE.Squid80.在IPv4头部中，与服务质量（QoS）相关的字段有（）。A.TypeofService(TOS)B.DifferentiatedServices(DS)C.TrafficClassD.FlowLabelE.Identification三、综合应用题（共4题，每题10分）81.某公司网络规划使用CIDR技术，申请到的IP地址块为/16。现在需要将其划分为若干子网，其中部门A需要500个主机，部门B需要200个主机，部门C需要100个主机。请回答以下问题：(1)为部门A分配子网，写出子网地址（CIDR格式）和子网掩码。(2)为部门B分配子网，写出子网地址（CIDR格式）和子网掩码。(3)为部门C分配子网，写出子网地址（CIDR格式）和子网掩码。(4)若部门A中某主机的IP地址为0，请写出其默认网关的通常设置范围（即该子网的网络地址和广播地址）。82.某局域网通过一台路由器连接到Internet。路由器串行接口S0/0连接ISP，以太网接口E0/0连接内网。内网地址为/24。路由器配置了NAPT，允许内网所有PC访问外网。请回答以下问题：(1)在路由器上配置NAPT时，通常定义的ACL（访问控制列表）规则应该匹配什么流量？(2)若路由器S0/0的公网IP为，请写出在Cisco路由器上配置NAPT（PAT）的核心命令（假设ACL编号为1）。(3)内网PC（IP:0）访问公网Web服务器（IP:0，端口80）时，路由器转换后的源IP地址和源端口号范围是多少？(4)若要从外网访问内网的一台Web服务器（0），需要配置什么类型的NAT？请简要说明配置思路。83.分析下面的DHCP报文交互过程，假设DHCP服务器IP为，客户端MAC为00-11-22-33-44-55。请回答以下问题：(1)客户端发送Discover报文时，源IP地址和目的IP地址分别是什么？源MAC和目的MAC分别是什么？(2)DHCP服务器回复Offer报文时，报文中主要携带了哪些关键信息？（列举至少3个）(3)客户端发送Request报文的目的是什么？(4)若客户端获得IP地址00，租约期为1天，在正常情况下，客户端将在什么时候发起续租请求？84.某企业网络采用OSPF协议实现互通。网络结构如下：Area0为骨干区域，包含RouterA、RouterB、RouterC。RouterA连接Area1（Stub区域），RouterC连接Area2（NSSA区域）。请回答以下问题：(1)OSPF协议中，Hello报文的作用是什么？(2)在Area1（Stub区域）中，不允许注入哪几类LSA？(3)若RouterA需要向Area1发布一条默认路由，应该如何配置？(4)在OSPF中，DR（指定路由器）和BDR（备份指定路由器）的选举是基于什么参数比较的？选举规则是什么？四、案例分析题（共1题，共20分）85.某大型企业设计新的园区网络，拓扑结构描述如下：网络采用核心层、汇聚层和接入层三层架构。1.核心层由两台三层交换机（Core-SW1,Core-SW2）组成，通过VRRP（虚拟路由冗余协议）实现网关冗余，并运行OSPFArea0。2.汇聚层分为办公汇聚和服务器汇聚。办公汇聚层交换机连接各楼层接入交换机，服务器汇聚层连接服务器群。3.接入层交换机为用户提供接入，通过VLAN隔离不同部门（VLAN10:销售部，VLAN20:技术部）。4.服务器群包括公司内部Web服务器、邮件服务器和DNS服务器，这些服务器位于VLAN100。5.网络出口部署一台高性能防火墙，连接ISP。防火墙与核心交换机运行OSPF。6.公司要求：(1)实现各部门VLAN间路由。(2)核心层设备作为VLAN10和VLAN20的网关，要求VRRP虚拟IP为和。(3)销售部和技术部之间默认互访，但技术部可以访问销售部，销售部不能访问技术部。(4)外网用户可以访问公司的Web服务器，但不能访问内部邮件服务器。根据上述描述，回答以下问题：(1)在核心层交换机Core-SW1上，针对VLAN10配置VRRP。若Core-SW1为Master，优先级设为120，Core-SW2优先级默认。请写出Core-SW1上配置VLAN10接口IP（假设实IP为/24）及VRRP的关键命令。(2)为了实现技术部可以访问销售部，但销售部不能访问技术部，应该在核心层交换机的SVI（接口VLAN）上应用什么技术？请写出针对VLAN20（技术部）出方向流量的ACL配置思路（假设技术部网段/24，销售部网段/24）。(3)防火墙部署在出口，为了允许外网访问Web服务器，需要在防火墙上配置什么策略？若Web服务器公网映射IP为0，内网IP为0，请描述NAT配置的基本内容。(4)在OSPF设计中，核心层与防火墙互联的接口属于哪个区域？如果防火墙不支持OSPF，只能配置静态路由，核心交换机如何将内网路由发布给防火墙，同时将默认路由发布给内网？(5)网络中存在STP（生成树协议）防止环路。为了加快收敛速度，建议使用哪种STP协议？接入层交换机连接PC的端口应配置什么STP特性以快速进入转发状态？参考答案与详细解析一、单项选择题1.B解析：物理层传输比特流，数据链路层负责帧传输和差错检测（CRC）。2.B解析：香农公式C=Wlog2(1+S/N)。信噪比30dB=10log10(S/N)=>S/N=1000。C=4000log2(1001)≈400010=40kbps。3.D解析：以太网帧中，Type字段值大于1536时表示上层协议类型（如0x0800为IP）。4.D解析：ARP工作在数据链路层和网络层之间，通常归为网络层接口协议，但在TCP/IP栈中常被视为链路层辅助协议，严格来说不属于网络层（IP层），但选项中D常被选为错误项以区分，实际上ARP是链路层协议。注：此处若严格按教材，ARP属于TCP/IP链路层，故选D（网络层）是错误的描述。5.D解析：/20掩码，主机位为12位，2^12=4096。6.B解析：RIP基于距离矢量算法（Bellman-Ford）。7.B解析：UDP是无连接、不可靠的。8.A解析：TCP使用滑动窗口进行端到端流量控制。9.C解析：A记录将主机名映射到IPv4地址。10.D解析：A、B、C选项描述均正确。11.A解析：Type-1LSA是RouterLSA，描述路由器链路状态。12.B解析：交换机维护MAC地址表（CAM表）进行转发。13.B解析：802.1Q定义了VLAN标签格式。14.A解析：BGP选路规则中，LocalPref优先级最高。15.A解析：包过滤防火墙工作在网络层（IP层）和传输层。16.A解析：SSL/TLS广泛应用于Web安全（HTTPS）。17.A解析：SNMP使用161（查询）和162（Trap）端口。18.B解析：单臂路由中，路由器子接口需封装802.1Q，物理链路必须是Trunk。19.D解析：802.11n是兼容802.11a/b/g的。20.B解析：光纤通道（FC）是传统SAN最常见的传输协议。21.B解析：ICMP用于报告差错（如不可达）和网络探测（Ping/Traceroute）。22.B解析：ifconfig查看接口配置（ipaddr也可，但ifconfig是经典考题）。23.C解析：/16是私有地址。/16-/16是私有，172.15不是。/8是私有。24.C解析：先比优先级，越小越优；优先级相同则比MAC地址，越小越优。25.C解析：NAT主要用于解决IPv4地址枯竭，同时提供一定的安全屏蔽。26.A解析：表示层处理数据格式、加密/解密。27.D解析：单模光纤纤芯细、传输距离远、用激光；多模光纤纤芯粗、用LED。28.C解析：Telnet默认端口23。29.C解析：LCP负责链路建立，NCP负责网络层协商，PAP/CHAP是LCP阶段的认证协议。30.B解析：DistributedDenialofService。31.B解析：每经过一个路由器，TTL减1，为0时丢弃。32.A解析：FE80::/10是链路本地地址前缀。33.D解析：VTP是Cisco私有协议，不能跨厂商。34.C解析：0表示匹配，1表示不关心。55表示前16位必须匹配（检查），后16位任意（忽略）。修正：题目问的是“匹配前16位”还是“匹配后16位”？掩码55意味着网络部分是前16位，主机部分是后16位。它匹配的是“前16位固定”的网段。35.B解析：NTDS.DIT是AD数据库文件。36.C解析：OSPF是链路状态协议。37.C解析：ip.addr表示源或目的IP。38.B解析：RSTP将端口状态简化为Discarding、Learning、Forwarding。39.D解析：SSLVPN基于浏览器，无需专用客户端软件（通常情况下）。40.A解析：核心层负责高速数据交换。41.C解析：H.323是VoIP和视频会议标准。42.B解析：DHCPDiscover是第一步。43.B解析：/16到/24，借用了8位作为子网位，2^8=256。44.C解析：下一跳代表默认路由。45.B解析：广播网络中Hello间隔默认10秒。46.C解析：EIGRP是Cisco高级距离矢量（混合）协议，使用DUAL算法。47.A解析：Identification,Flags,FragmentOffset与分片相关。48.C解析：三层交换原理是“一次路由，多次交换”。49.C解析：ARP欺骗是典型的中间人攻击手段。50.A解析：SNMPv3引入了基于USM的安全模型，支持认证和加密。51.B解析：是回环地址，用于检测本地TCP/IP协议栈。52.D解析：WPA3安全性最高。53.C解析：2字节AS号，范围1-65535。54.C解析：/etc/dhclient.conf是常见配置文件。55.B解析：LSR（LabelSwitchingRouter）负责标签交换。56.A解析：链路聚合增加带宽并具备链路冗余功能。57.C解析：FTP支持主动（PORT）和被动（PASV）模式。58.C解析：EasyIP指利用接口公网IP进行NAPT（PAT）。59.B解析：AH（AuthenticationHeader）提供完整性和源认证，不加密（无机密性）。60.A解析：SDN的核心特征是控制转发分离。二、多项选择题61.ABC解析：传输层负责端到端连接、流量控制、差错控制。路由选路是网络层，帧同步是数据链路层。62.AB解析：第一步（客户端发SYN），第二步（服务端回SYN+ACK）。63.ABCE解析：双栈、隧道、NAT64/Translation都是过渡技术。IPv6头不兼容IPv4，不能直接运行在IPv4网络上（需隧道）。64.BCD解析：BGP是路径矢量协议（类似距离矢量），使用TCP179，是EGP，支持CIDR。更新是触发更新非周期性广播。65.ABE解析：DES、AES、IDEA是对称加密。RSA、ECC是非对称加密。66.ABCDE解析：五种VLAN划分方式均存在。67.ABCD解析：广播、NBMA、P2P、P2MP是OSPF定义的网络类型。68.ABCE解析：ACL自上而下匹配，隐含拒绝所有。扩展ACL可检查源/目的IP、端口等，标准ACL仅检查源IP，故D错误。修正：D选项说“标准ACL可以检查源IP和目的IP”，这是错误的。E选项正确。修正：D选项说“标准ACL可以检查源IP和目的IP”，这是错误的。E选项正确。69.ABCDE解析：常见的五种拓扑。70.ABC解析：route,netstat-r,iproute均可查看路由表。71.ABC解析：SMTP,POP3,IMAP是邮件应用层协议。ARP/RARP是网络接口层（或链路层）协议。72.ABC解析：HDLC是ISO标准，非Cisco私有（Cisco有私有HDLC变体），E选项通常认为错误。HDLC是面向比特的，同步串行线路。73.ABCDE解析：所有选项都可能导致拥塞。74.ABCDE解析：IntServ(RSVP),DiffServ,Best-Effort,流量监管/整形,PQ都是QoS相关模型和机制。75.ABCDE解析：STP端口状态包括Blocking,Listening,Learning,Forwarding,Disabled。76.ABC解析：GRE,L2TP,IPSec是典型的VPN隧道协议。SSL是安全协议，可构建VPN（SSLVPN），SSH是加密Shell。77.ABC解析：工作区子系统包含信息插座、终端设备、连接跳线。配线架和集线器属于管理子系统或水平子系统。78.ABDE解析：GetRequest是管理站查询代理，Trap才是代理主动发送。79.ABCD解析：Apache,Nginx,IIS,Tomcat都是Web服务器。Squid是代理服务器。80.AB解析：IPv4头中TOS（被DS字段重用）与QoS相关。TrafficClass和FlowLabel是IPv6字段。三、综合应用题81.参考答案：(1)部门A需要500主机，2^9=512，主机位9位，掩码/23。子网：/23，掩码：。(2)部门B需要200主机，2^8=256，主机位8位，掩码/24。子网：/24，掩码：。(3)部门C需要100主机，2^7=128，主机位7位，掩码/25。子网：/25，掩码：28。(4)网络地址：，广播地址：55。82.参考答案：(1)ACL应匹配源地址为/24的流量。(2)核心命令：Router(config)#access-list1permit55Router(config)#ipnatinsidesourcelist1interfaces0/0overload(3)源IP地址转换为。源端口号转换为临时端口（通常大于1024）。(4)需要配置静态NAT（StaticNAT）或端口映射。配置思路：ipnatinsidesourcestatictcp08080。83.参考答案：(1)源IP：（本机无IP），目的IP：55（广播）。源MAC：00-11-22-33-44-55，目的MAC：FF-FF-FF-FF-FF-FF。(2)服务器IP、客户端可用的IP地址、租约时间、子网掩码、网关等。(3)确认租约（选择服务器提供的IP），并在发送给其他DHCP服务器以拒绝它们的Off