2026年计算机等级考试四级网络工程师试题与答案

2026年计算机等级考试四级网络工程师试题与答案一、单项选择题（共40题，每题1分。每题的备选项中，只有一项最符合题意）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并提供物理连接的建立、维护和释放功能的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.下列关于以太网帧结构的描述中，错误的是（）。A.前导码由7个字节的10101010和1个字节的10101011组成B.目的地址字段长度为6字节C.类型字段用于标识上层协议，如0x0800表示IP协议D.帧校验序列（FCS）采用CRC-16校验3.在千兆以太网标准中，使用5类双绞线作为传输介质，最大传输距离为100米的物理层标准是（）。A.1000Base-SXB.1000Base-LXC.1000Base-CXD.1000Base-T4.IP地址202.113.15.136/29所在的子网网络地址和广播地址分别是（）。A.202.113.15.128,202.113.15.143B.202.113.15.128,202.113.15.135C.202.113.15.136,202.113.15.143D.202.113.15.128,202.113.15.1425.在IPv6地址中，地址“::1”表示的是（）。A.全节点组播地址B.未指定地址C.环回地址D.链路本地地址6.RIP协议是一种基于（）的路由选择协议。A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法7.在OSPF协议中，用于描述路由器链路状态类型的LSA，如果不属于本区域，则通过（））进行通告。A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-4LSA8.下列关于TCP协议特性的描述中，正确的是（）。A.TCP是无连接的传输层协议B.TCP不提供流量控制机制C.TCP通过滑动窗口机制实现流量控制D.TCP重传机制基于确认机制，但不涉及计时器9.在BGP协议中，用于判断进入AS的最佳路由的属性是（）。A.LOCAL_PREFB.AS_PATHC.NEXT_HOPD.MED10.在交换机的配置模式中，从用户模式进入特权模式的命令是（）。A.enableB.configterminalC.interfacevlan1D.hostname11.IEEE802.11标准定义的无线局域网中，使用扩频技术的是（）。A.FHSS和DSSSB.OFDM和HR-DSSSC.FHSS和OFDMD.DSSS和IR12.在虚拟局域网（VLAN）中，基于（）划分VLAN是最常用的方法。A.物理地址B.逻辑地址C.端口D.协议类型13.生成树协议（STP）中，根网桥的选举依据是（）。A.端口ID最小B.MAC地址最小C.网桥ID最小D.路径成本最小14.在网络管理中，SNMP协议使用的传输层协议和默认端口分别是（）。A.TCP,161B.UDP,161C.TCP,162D.UDP,16215.下列防火墙技术中，能够检测应用层攻击并实现细粒度控制的是（）。A.包过滤防火墙B.应用层代理防火墙C.状态检测防火墙D.电路级网关16.在IPSecVPN体系中，提供机密性和数据源验证的安全协议是（）。A.AHB.ESPC.IKED.SA17.常用的网络拓扑结构中，中心节点故障会导致整个网络瘫痪的是（）。A.总线型B.环型C.星型D.网状型18.在DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.SOAB.NSC.AD.MX19.在DHCP服务器配置中，用于指定分配给客户端的IP地址范围的命令是（）。A.optionsubnet-maskB.rangeC.default-routerD.domain-name20.下列关于IPv6地址自动配置的描述中，错误的是（）。A.包括全状态自动配置和无状态自动配置B.无状态自动配置不需要DHCPv6服务器C.邻居发现协议（NDP）用于无状态自动配置D.全状态自动配置仅通过路由器通告实现21.在网络安全中，防止重放攻击的有效机制是（）。A.数字签名B.时间戳或序列号C.访问控制列表D.数据加密22.在Linux系统中，用于查看当前TCP连接状态的命令是（）。A.ifconfigB.netstatC.pingD.traceroute23.下列关于HDLC协议的描述中，正确的是（）。A.是面向字符的同步传输协议B.是面向比特的同步传输协议C.只能用于异步传输D.不支持透明传输24.在MPLS网络中，负责为IP分组添加标签的设备是（）。A.LERB.LSRC.PED.P25.常用的网络排错命令中，用于跟踪数据包经过路由路径的命令是（）。A.pingB.tracertC.netstatD.ipconfig26.在VTP（VLANTrunkingProtocol）中，可以创建、删除和修改VLAN的模式是（）。A.Server模式B.Client模式C.Transparent模式D.Auto模式27.在访问控制列表（ACL）中，用于拒绝所有数据包的通配符掩码是（）。A.0.0.0.0B.255.255.255.255C.255.0.0.0D.0.0.0.25528.在链路聚合技术中，遵循IEEE标准的协议是（）。A.PAgPB.LACPC.VTPD.STP29.在NAT配置中，将内部全局地址映射到一组内部局部地址的转换方式称为（）。A.静态NATB.动态NATC.NAPTD.PAT30.下列关于H.323协议栈的描述中，属于信令控制协议的是（）。A.G.711B.H.225C.H.245D.RTP31.在网络地址转换中，EasyIP（NAPT）主要应用于（）。A.只有一个公网IP地址的场景B.大量公网IP地址的场景C.内部服务器对外发布服务的场景D.纯路由转发的场景32.在OSI模型中，提供端到端差错控制和流量控制的层是（）。A.会话层B.表示层C.传输层D.网络层33.下列关于存储区域网络（SAN）的描述中，错误的是（）。A.采用光纤通道技术B.通过IP网络传输数据块C.提供高速的数据访问D.实现存储设备的集中管理34.在无线局域网的安全标准中，采用AES加密算法的是（）。A.WEPB.WPAC.WPA2D.TKIP35.在路由器的硬件结构中，负责存储路由表、ARP缓存等信息的部件是（）。A.CPUB.RAMC.ROMD.NVRAM36.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.数据链路层37.在快速生成树协议（RSTP）中，端口状态被简化为（）。A.阻塞、监听、学习、转发、禁用B.丢弃、学习、转发C.阻塞、监听、转发D.丢弃、监听、学习、转发38.在路由策略中，用于匹配特定条件的工具是（）。A.Route-mapB.Prefix-listC.Access-listD.以上都是39.在IP组播中，224.0.0.0至224.0.0.255地址范围用于（）。A.本地网络组播B.保留给特定协议使用C.全球组播D.管理范围组播40.在综合布线系统中，连接楼层配线间和设备间的子系统是（）。A.工作区子系统B.水平子系统C.干线子系统D.管理子系统二、多项选择题（共10题，每题2分。每题的备选项中，有两个或两个以上符合题意，错选不得分，少选得部分分）41.下列属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.SPX42.关于VLANTrunk的描述，正确的有（）。A.Trunk链路可以承载多个VLAN的数据B.802.1Q协议在帧头插入4字节的标签C.ISL是Cisco私有的Trunk封装协议D.Trunk端口默认属于NativeVLANE.NativeVLAN的数据在传输时不打标签43.下列关于OSPF协议的描述，正确的有（）。A.支持VLSM和CIDRB.是链路状态路由协议C.使用组播地址224.0.0.5和224.0.0.6D.度量值是基于带宽计算的CostE.区域0（Area0）必须是骨干区域44.网络安全攻击中，属于主动攻击的有（）。A.窃听B.数据篡改C.流量分析D.拒绝服务攻击E.伪装45.在Linux系统搭建Web服务器时，常用的软件有（）。A.ApacheB.NginxC.IISD.TomcatE.Squid46.下列关于子网掩码的描述，正确的有（）。A.用于区分IP地址中的网络部分和主机部分B.是一个32位的二进制值C.连续的1代表网络位，连续的0代表主机位D.255.255.255.252可以用于点对点链路E.A类地址的默认子网掩码是255.0.0.047.在路由器配置中，常用的动态路由协议包括（）。A.RIPB.OSPFC.BGPD.IS-ISE.ARP48.下列关于蓝牙技术的描述，正确的有（）。A.工作在2.4GHz频段B.采用跳频扩频技术C.可以构建微微网D.传输距离一般在10米到100米E.数据传输速率远高于Wi-Fi49.在网络故障排查中，物理层故障的表现包括（）。A.网卡指示灯不亮B.Ping不通网关C.无法获取IP地址D.传输速率极低E.CRC错误计数增加50.在云计算服务模型中，属于IaaS提供的服务内容有（）。A.虚拟机B.存储空间C.操作系统D.中间件E.开发工具三、填空题（共20空，每空1分）51.在IP地址分类中，C类地址的默认子网掩码是________。52.在OSI参考模型中，负责数据格式转换、加密解密的层是________。53.以太网采用CSMA/CD介质访问控制方法，其全称是________。54.在交换机中，VLANID的取值范围是1到________，其中VLAN1是默认VLAN。55.在TCP协议中，建立连接采用三次握手，终止连接采用________次握手。56.在路由器中，命令“showiproute”用于查看________。57.RIP协议的最大跳数限制为________，超过该值的路由被认为不可达。58.在DNS查询中，由DNS服务器代替客户端发起查询的方式称为________。59.在HTML中，用于创建超链接的标签是________。60.在网络安全中，________攻击通过发送大量的无用请求耗尽服务器资源。61.IEEE802.3规定的以太网最小帧长度为________字节。62.在IPv6中，地址长度为________位。63.在BGP中，用于建立对等体连接的端口号是________。64.在网络管理模型中，位于被管理设备内部，负责采集数据的组件是________。65.在ACL配置中，通配符掩码0.0.0.255表示匹配前________位。66.常用的远程登录协议Telnet默认使用端口号________。67.在光纤HFC接入网中，CableModem的传输介质是________。68.在无线网络中，SSID是指________。69.在OSPF协议中，Hello报文发送间隔默认为________秒。70.在Linux中，用于修改网络接口IP地址和子网掩码的命令是________。四、简答题（共4题，每题5分）71.简述TCP协议与UDP协议的主要区别。72.简述三次握手建立TCP连接的过程。73.什么是NAT？请列举三种常见的NAT类型并简要说明其应用场景。74.简述虚拟专用网（VPN）的主要技术特点。五、综合应用题（共3题，每题15分）75.某公司网络拓扑如下图所示（文字描述）：公司总部通过边界路由器RouterA连接互联网，内部网络划分为销售部、财务部和研发部三个VLAN，分别对应VLAN10、20、30。核心交换机为三层交换机CoreSW，各接入交换机通过千兆链路上联至CoreSW。RouterA与CoreSW之间运行OSPF协议。要求：(1)若销售部VLAN10的网段为192.168.10.0/24，网关地址为192.168.10.254，请写出在CoreSW上配置VLAN10接口IP地址的命令序列。(2)为了实现各部门VLAN间的路由，CoreSW需开启什么功能？(3)若要在RouterA上配置默认路由指向ISP网关IP202.100.1.1，请写出配置命令。(4)若要在RouterA上做NAT配置，允许内部网段192.168.0.0/16访问互联网，使用接口Serial0/0的公网IP，请写出相关的ACL定义及NAT应用命令（假设ACL编号为100）。76.某单位分配到一个C类IP地址块202.114.16.0/24。该单位有4个部门，部门A有50台主机，部门B有25台主机，部门C有10台主机，部门D有10台主机。网络管理员计划使用VLSM（可变长子网掩码）划分子网。要求：(1)请写出满足各部门主机数量需求的子网划分方案（包括子网地址、子网掩码、可用IP地址范围、广播地址）。(2)将剩余的IP地址空间再划分出一个子网，供未来扩展使用，要求该子网尽可能大，请写出该子网的子网地址和子网掩码。(3)若部门A的主机需要与部门B的主机通信，必须通过什么设备进行转发？77.阅读以下关于DHCP服务的配置说明，回答问题。【配置背景】某局域网使用WindowsServer2019搭建DHCP服务器，为网段192.168.1.0/24的客户端自动分配IP地址。服务器IP地址为192.168.1.10。【配置参数】作用域名称：OfficeNet起始IP地址：192.168.1.100结束IP地址：192.168.1.200子网掩码：255.255.255.0默认网关：192.168.1.1租约期限：8天保留：为打印机服务器192.168.1.201创建保留【问题】(1)在DHCP服务中，客户端获取IP地址的过程主要包含哪四个报文交互？（按顺序写出报文名称）(2)若该网络中存在另一台非授权DHCP服务器干扰，导致客户端获取错误的IP地址，应在交换机上配置什么功能来防止此类攻击？请简述其原理。(3)若客户端无法获取IP地址，在Windows命令行中可以使用什么命令手动释放并重新获取IP地址？(4)在配置保留时，除了指定IP地址外，还需要获取客户端的什么标识信息？参考答案与解析一、单项选择题1.C2.D(FCS采用CRC-32)3.D4.A(/29掩码255.255.255.248，块大小8，136所在块为128-135是上一个，136属于下一个块？计算：136/8=17，整除，所以136是子网第一个IP。Wait,136=10001000./29meanslast3bitsarehost.136=128+8.Blockis128,136,144...Wait,128isnetwork.129-134hosts.135broadcast.136isnextnetwork.136-143hosts.144broadcast.Wait,202.113.15.136.136binary10001000.Mask11111000.ANDresult10001000=136.SoNetworkis136.Broadcastis136+7=143.选项C正确。)修正Q4解析：136的二进制最后三位为000，所以网络地址为136。广播地址为136+7=143。故选C。修正Q4解析：136的二进制最后三位为000，所以网络地址为136。广播地址为136+7=143。故选C。5.C6.B7.C(Type-3SummaryLSA)8.C9.A10.A11.A12.C13.C14.B15.B16.B(AH只认证不加密，ESP加密认证)17.C18.C19.B20.D(全状态需要DHCPv6服务器)21.B22.B23.B24.A25.B26.A27.B(0.0.0.0是Host，255.255.255.255是Any)28.B29.C30.B31.A32.C33.B(SAN通常使用FC，IPSAN是特例，但传统SAN不依赖IP网络传输数据块，FC是独立的)34.C35.B36.C37.B38.D39.B40.C二、多项选择题41.AB42.ABCDE43.ABCDE44.BDE(窃听和流量分析是被动攻击)45.ABD(IIS是Windows)46.ABCDE47.ABCD48.ABCD(E错，蓝牙速率通常低于Wi-Fi)49.AE(B/C可能是上层问题，D可能是拥塞)50.ABC(IaaS提供基础设施，包括计算、存储、网络，不包括中间件和开发工具，那是PaaS/SaaS)三、填空题51.255.255.255.052.表示层53.载波监听多路访问/冲突检测54.409455.四56.路由表57.1558.递归查询59.<a>60.DDoS(或拒绝服务)61.6462.12863.17964.代理65.2466.2367.同轴电缆68.服务集标识符69.1070.ifconfig(或ipaddr)四、简答题71.答：(1)连接性：TCP是面向连接的协议，传输前需建立连接；UDP是无连接的。(2)可靠性：TCP提供可靠传输，通过确认、重传、流量控制保证数据无差错、不丢失、不重复且按序到达；UDP不保证可靠性，尽最大努力交付。(3)传输方式：TCP是面向字节流的；UDP是面向报文的。(4)首部开销：TCP首部最小20字节；UDP首部固定8字节。(5)传输效率：UDP效率通常高于TCP。72.答：(1)第一次握手：客户端发送SYN报文（SYN=1,seq=x）给服务器，请求建立连接，进入SYN_SENT状态。(2)第二次握手：服务器收到SYN报文，发送SYN+ACK报文（SYN=1,ACK=1,ack=x+1,seq=y）给客户端，同意建立连接，进入SYN_RCVD状态。(3)第三次握手：客户端收到SYN+ACK报文，检查ack是否正确，正确后发送ACK报文（ACK=1,ack=y+1,seq=x+1）给服务器，服务器收到后进入ESTABLISHED状态，连接建立完成。73.答：NAT（NetworkAddressTranslation，网络地址转换）是将私有IP地址转换为公有IP地址的技术，主要用于缓解IPv4地址枯竭和隐藏内部网络拓扑。常见类型：(1)静态NAT：一对一的固定映射，将一个内部私有地址永久映射为一个外部公有地址。常用于内部服务器对外提供服务。(2)动态NAT：动态地从公有地址池中选择一个未使用的地址映射给内部私有地址，一对一但不固定。(3)NAPT（网络地址端口转换/PAT）：将多个内部私有地址映射到一个或少数几个外部公有地址，通过端口号区分不同的连接。常用于小型办公网络或家庭共享上网。74.答：(1)隧道技术：利用公网隧道封装私网数据，实现跨越公网的透明传输。(2)认证与加密：通过身份认证确保用户合法性，通过数据加密确保传输数据的机密性。(3)机密性：防止数据在传输过程中被窃取。(4)完整性：确保数据在传输过程中未被篡改。(5)踪点成本低：利用现有的Internet架构，无需铺设专线。(6)虚拟性：逻辑上构成专用网络，物理上共享公网。五、综合应用题75.答：(1)配置命令序列：CoreSW>enableCoreSW#configureterminalCoreSW(config)#vlan10CoreSW(config-vlan)#nameSalesCoreSW(config-vlan)#exitCoreSW(config)#interfacevlan10CoreSW(config-if)#ipaddress192.168.10.254255.255.255.0CoreSW(config-if)#noshutdownCoreSW(config-if)#exit(2)需开启IP路由功能。命令：在全局配置模式下输入`iprouting`。(3)配置默认路由命令：RouterA(config)#iproute0.0.0.00.0.0.0202.100.1.1(4)ACL定义及NAT应用命令：RouterA(config)#access-list100permitip192.168.0.00.0.255.255anyRouterA(config)#interfaceserial0/0RouterA(config-if)#ipnatoutsideRouterA(config)#interfacefastethernet0/0(假设内网接口)RouterA(config-if)#ipnatinsideRouterA(config-if)#exitRouterA(config)#ipnatinsidesourcelist100interfaceserial0/0overload76.答：(1)子网划分