2025年计算机四级《网络工程师》模拟试题及答案

2025年计算机四级《网络工程师》模拟试题及答案一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，负责在两个相邻节点间可靠地传输数据，并提供差错控制和流量控制功能的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.下列关于光纤通信的描述中，错误的是（）。A.光纤是利用光的全反射原理传输光信号的B.单模光纤的传输距离比多模光纤长，但成本更高C.光纤通信不受电磁干扰，保密性好D.多模光纤适合用于长距离骨干网传输3.在以太网中，当检测到冲突时，发送站会采用（）算法来避免再次冲突。A.二进制指数退避B.1-坚持CSMAC.非坚持CSMAD.P-坚持CSMA4.IP地址/24被划分为4个子网，其中第3个子网的网络地址是（）。A.B.4C.28D.925.在TCP/IP协议栈中，ARP协议的主要作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.自动分配IP地址6.下列协议中，属于传输层且是面向无连接的是（）。A.TCPB.UDPC.IPD.ICMP7.在RIP协议中，为了防止路由环路，采用了（）机制。A.水平分割B.链路状态算法C.最短路径优先D.分布式距离向量8.在OSPF协议中，区域0（Area0）被称为（）。A.标准区域B.末梢区域C.骨干区域D.NSSA区域9.下列关于IPv6地址的描述中，正确的是（）。A.IPv6地址长度为128位，采用冒号十六进制表示B.IPv6地址中不能包含全0的段C.IPv6不支持组播通信D.IPv6必须通过NAT才能访问IPv4网络10.在BGP协议中，用于自治系统之间交换路由信息的协议是（）。A.BGP-4B.IBGPC.EBGPD.IGP11.交换机主要通过（）表来转发数据帧。A.路由B.MAC地址C.ARPD.CAM12.IEEE802.1Q标准定义了（）。A.生成树协议B.虚拟局域网标签协议C.无线局域网协议D.以太网帧格式13.在网络安全中，防止信息在传输过程中被窃听和篡改的最有效手段是（）。A.访问控制列表B.防火墙C.加密技术D.身份认证14.下列应用层协议中，默认使用TCP协议端口的是（）。A.DNSB.SNMPC.HTTPD.TFTP15.在DNS服务器中，负责将主机名解析为IP地址的记录类型是（）。A.PTRB.AC.CNAMED.MX16.在SSL/TLS协议握手过程中，服务器发送（）给客户端，以证明其身份。A.数字证书B.公钥C.私钥D.对称密钥17.网络管理中，SNMP协议使用的端口号是（）。A.161和162B.80和443C.20和21D.53和5418.在VLAN间路由的实现方式中，需要物理接口与子接口一一对应的是（）。A.单臂路由B.三层交换C.路由器纯物理接口连接D.MPLSVPN19.下列关于DHCP协议的描述中，错误的是（）。A.DHCP使用UDP协议B.DHCP可以动态分配IP地址C.DHCP租约到期后客户端必须立即释放IPD.DHCP报文使用广播方式发送20.在NAT配置中，将多个内部IP地址映射到一个外部全局IP地址的技术称为（）。A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.EasyIP21.希尔密码属于（）。A.现代加密算法B.对称加密算法C.非对称加密算法D.哈希算法22.在访问控制列表（ACL）中，通配符掩码55表示（）。A.匹配所有IP地址B.匹配前16位C.匹配后16位D.匹配特定主机23.下列无线标准中，工作在5GHz频段且速率最高的是（）。A.802.11aB.802.11bC.802.11gD.802.11n24.在生成树协议（STP）中，根网桥是根据（）选举的。A.MAC地址最小B.MAC地址最大C.端口优先级D.端口ID25.ICMP协议的主要功能是（）。A.传输用户数据B.差错报告和网络探测C.路由信息交换D.地址解析26.在HDLC协议中，标志字段01111110采用（）技术来保证透明传输。A.字符填充B.比特填充C.压缩D.加密27.MPLS（多协议标签交换）网络中，负责标签分配和交换的设备是（）。A.LERB.LSRC.CED.PE28.在TCP协议中，当发送方连续收到3个重复的ACK时，会执行（）操作。A.慢启动B.拥塞避免C.快重传D.快恢复29.下列关于VPN技术的描述中，属于二层VPN技术的是（）。A.IPSecVPNB.SSLVPNC.MPLSL3VPND.VPLS30.在网络故障排查中，用于测试网络连通性的命令是（）。A.ipconfigB.netstatC.pingD.tracert31.在链路状态路由协议中，SPF算法使用的数据结构是（）。A.距离向量表B.链路状态数据库C.拓扑表D.转发表32.802.11i协议定义了无线局域网的安全标准，其核心加密算法是（）。A.WEPB.TKIPC.CCMPD.RC433.在计算机网络中，将数字信号转换为模拟信号以便在模拟信道上传输的过程称为（）。A.编码B.解码C.调制D.解调34.在IPv4报头中，TTL字段的主要作用是（）。A.标识优先级B.防止数据报在网络中无限循环C.标识分片D.进行差错校验35.在组播通信中，IGMP协议运行在（）之间。A.组播源与路由器B.主机与路由器C.路由器与路由器D.主机与主机36.下列关于防火墙的描述中，正确的是（）。A.防火墙可以查杀所有病毒B.防火墙可以防止内部攻击C.包过滤防火墙工作在网络层和传输层D.应用层代理防火墙不检查应用层协议37.在Linux系统中，用于查看路由表的命令是（）。A.ifconfigB.routeC.netstatD.arp38.在以太网帧结构中，类型字段值为0x0800时，表示上层协议是（）。A.ARPB.IPC.RARPD.PPP39.在软件定义网络（SDN）架构中，负责集中控制网络流量的组件是（）。A.控制平面B.数据平面C.应用平面D.管理平面40.某公司申请到一个C类IP地址块，若要划分8个子网，每个子网最多容纳（）台主机。A.30B.32C.62D.254二、综合应用题（共4大题，共40分）1.（10分）某单位网络拓扑结构如下图所示（文字描述）：边界路由器RouterA连接Internet，内部核心交换机SwitchA连接各部门交换机SwitchB、SwitchC。RouterA与SwitchA之间运行RIPv2路由协议，内部网络运行OSPF协议。RouterA的F0/0接口IP地址为/30，SwitchA的VLAN1接口IP为/30。内部网络规划为/16，其中VLAN10（/24）为财务部，VLAN20（/24）为技术部。RouterA需要进行NAT配置以使内部网络访问Internet。(1)若在RouterA上查看路由表，看到如下条目：R/16[120/1]via,00:00:15,FastEthernet0/0请解释该条目中“120”和“1”的含义。（3分）(2)为了实现各部门VLAN间通信，SwitchA应开启什么功能？若SwitchA为三层交换机，请简述其实现VLAN间路由的原理。（3分）(3)网络管理员在RouterA上配置了如下ACL：access-list1permit55accessRouterA(config)#ipnatinsidesourcelist1interfaceFastEthernet1/0overload请问该配置的作用是什么？（4分）2.（10分）某主机A（IP:0）向主机B（IP:0）发送一个TCP连接请求。主机A的TCP缓存大小为20KB，主机B的TCP缓存大小为10KB。主机A选择的初始序号为1000，主机B选择的初始序号为5000。(1)请画出TCP三次握手建立连接的过程示意图，并在图中标出SYN、ACK标志位以及序号和确认号的变化。（5分）(2)连接建立成功后，主机A发送了2000字节的数据。假设主机B正确接收，请写出主机B回复给主机A的TCP报文段中的ACK和Seq字段的值。（2分）(3)在数据传输过程中，若主机A发送的报文段（Seq=3000,len=1000）丢失，主机A随后发送了报文段（Seq=4000,len=1000）。主机B收到Seq=4000的报文段后会做出什么反应？这对TCP的流量控制有何启示？（3分）3.（10分）某网络使用HTTPS协议进行安全Web访问。客户端浏览器向服务器发起连接。(1)简述HTTPS协议的工作原理，包括其在TCP/IP协议栈中的位置及与HTTP的区别。（3分）(2)在SSL/TLS握手阶段，服务器需要发送数字证书给客户端。请说明数字证书包含哪些主要内容？客户端如何验证该证书的有效性？（4分）(3)若浏览器地址栏显示“连接不安全”或出现证书错误警告，可能的原因有哪些？（至少列举两点）（3分）4.（10分）某园区网部署了无线局域网，采用AC（接入控制器）+FitAP（瘦AP）架构。AC通过二层网络与AP相连，AP通过DHCP获取IP地址。(1)相比FatAP（胖AP）模式，FitAP模式有哪些优势？（3分）(2)在CAPWAP协议隧道建立过程中，AP是如何发现AC的？（2分）(3)为了实现无线用户在不同AP之间漫游时不中断业务，网络配置需要注意什么？请简述漫游的基本流程。（5分）三、案例分析题（共20分）某大型企业网络规划如下：公司总部位于北京，分公司位于上海。两地通过专线互联。总部网络核心层采用两台高性能路由器R1、R2做双机热备，汇聚层采用三层交换机S1、S2，接入层连接各部门PC。分公司通过路由器R3连接总部。公司内部使用OSPF作为IGP路由协议，AS号为100。总部与分公司之间通过BGP协议交换路由信息。网络中部署了防火墙FW用于安全防护。(1)总部核心层R1与R2之间采用VRRP（虚拟路由冗余协议）实现网关冗余。若R1为Master，R2为Backup，R1的优先级配置为120，R2的优先级配置为100。请简述VRRP的工作原理。当R1的接口Down掉后，R2需要多长时间（默认情况）才能切换为Master？（4分）(2)OSPF协议中，R1、R2、S1、S2连接的区域为Area0，连接分公司的链路被规划为Area1。R3作为ASBR连接外部网络。为了减少路由条目，Area1被配置为Stub（末梢）区域。请说明Stub区域的特征以及在该区域中路由器应具备的特殊配置。（5分）(3)总部与分公司之间运行EBGP，R1的AS号为100，R3的AS号为200。R1向R3发送路由时，希望设置本地优先级以影响R3的回程流量选路。R1配置如下：R1(config)#routerbgp100R1(config-router)#neighborremote-as200R1(config-router)#neighborroute-mapSET_LPinR1(config-route-map)#setlocal-preference200请问Local-Preference属性的作用范围是什么？上述配置对数据流向有何具体影响？（5分）(4)防火墙FW部署在总部出口，工作在透明模式。请说明透明模式防火墙的特点，并写出在透明模式下配置防火墙接口的基本步骤（以Cisco设备为例）。（6分）答案-------------------一、单项选择题答案及解析1.B解析：OSI模型中，数据链路层负责在相邻节点间可靠传输，提供物理寻址（MAC）、差错检测（CRC）和流量控制。传输层提供端到端的可靠传输。2.D解析：单模光纤纤芯细，传输距离长、带宽高，适合骨干网；多模光纤纤芯粗，存在模间色散，传输距离短，适合局域网。D选项描述反了。3.A解析：以太网采用CSMA/CD协议，检测到冲突后，发送站执行二进制指数退避算法，等待一段随机时间后重试。4.C解析：/24划分子网，借2位主机位（/26），子网掩码92。块大小为64。第1个：.0，第2个：.64，第3个：.128，第4个：.192。5.B解析：ARP（AddressResolutionProtocol）将已知的IP地址解析为未知的MAC地址。6.B解析：UDP是传输层协议，无连接，不可靠，尽最大努力交付。TCP是面向连接的。7.A解析：RIP是基于距离向量的路由协议，通过水平分割、毒性逆转等机制防止路由环路。8.C解析：OSPF要求所有非骨干区域必须直接连接到骨干区域（Area0），Area0负责传输不同区域间的路由信息。9.A解析：IPv6地址128位，使用冒号分隔的16进制表示。支持“::”压缩连续的0段。支持组播。IPv6/IPv4过渡技术包括双栈、隧道、NAT-PT等，并非必须NAT。10.C解析：BGP用于自治系统（AS）之间，属于EGP。AS内部运行IBGP，AS之间运行EBGP。BGP-4是当前版本。11.B解析：交换机维护MAC地址表（CAM表），根据数据帧的目的MAC地址进行转发。12.B解析：IEEE802.1Q定义了VLAN标签协议，在以太网帧中插入4字节的Tag，标识VLANID。13.C解析：加密技术通过改变数据形式，即使被截获也无法识别，从而保证机密性和完整性。ACL和防火墙主要用于访问控制。14.C解析：HTTP默认使用TCP80端口。DNS(53UDP/TCP),SNMP(161UDP),TFTP(69UDP)。15.B解析：A记录将主机名解析为IPv4地址。PTR记录用于反向解析（IP到域名）。CNAME是别名。MX是邮件交换。16.A解析：SSL/TLS握手时，服务器发送数字证书（包含公钥）给客户端，客户端验证服务器身份。17.A解析：SNMP使用UDP161端口进行查询，使用UDP162端口发送Trap（告警）。18.C解析：路由器每个物理接口连接一个VLAN的网关，占用接口多。单臂路由使用子接口。三层交换机使用SVI接口。19.C解析：DHCP租约到期后，客户端通常尝试续约（Renew），只有续约失败且T1、T2超时后才释放并重新申请。20.C解析：NAPT（NetworkAddressPortTranslation）即PAT，通过端口号区分多个内部IP，复用一个外部IP。21.B解析：希尔密码是经典的对称加密算法（多表代换）。现代对称加密如AES、DES。22.B解析：通配符掩码中0表示“必须匹配”，1表示“无所谓”。55表示前16位必须匹配，后16位任意。23.D解析：802.11n工作在2.4G和5G，速率最高（理论600Mbps）。802.11a/g最高54Mbps，b最高11Mbps。24.A解析：STP选举根网桥，比较网桥ID（优先级+MAC地址）。优先级默认32768，相同时选MAC地址最小的。25.B解析：ICMP（InternetControlMessageProtocol）用于传递差错报文（如目的不可达）和网络探测信息（如Ping/Trace）。26.B解析：HDLC采用比特填充，遇到5个连续1插入一个0，确保标志字段01111100的唯一性。27.B解析：LSR（LabelSwitchingRouter）是MPLS网络中的核心交换路由器，负责标签交换。LER是边缘路由器。28.C解析：TCP快速重传机制：发送方收到3个重复ACK，认为中间报文丢失，立即重传，不必等待RTO超时。29.D解析：VPLS（虚拟专用局域网服务）是MPLS基础的二层VPN。IPSec和SSL是三层VPN，MPLSL3VPN是三层VPN。30.C解析：ping使用ICMPEchoRequest/Reply测试连通性。tracert用于跟踪路径。31.B解析：OSPF是链路状态协议，每个路由器维护链路状态数据库（LSDB），SPF算法基于LSDB计算最短路径树。32.C解析：802.11i定义了RSN，强加密使用CCMP（基于AES）。WEP和TKIP已被证明不安全。33.C解析：数字信号->模拟信号是调制；模拟信号->数字信号是解调。34.B解析：TTL（TimeToLive）每经过一个路由器减1，为0时丢弃，防止死循环。35.B解析：IGMP（InternetGroupManagementProtocol）运行在主机与与其直接相连的组播路由器之间，管理组成员关系。36.C解析：包过滤防火墙根据IP头、TCP/UDP头信息（端口、标志）过滤，工作在网络层和传输层。应用层代理工作在应用层。37.B解析：Linux中route命令查看路由表。ipconfig是Windows命令，netstat查看连接，arp查看ARP表。38.B解析：以太网Type字段0x0800表示上层承载IP协议。0x0806是ARP，0x0835是RARP。39.A解析：SDN将控制平面（决定流量走向）与数据平面（转发）分离，控制平面由集中的SDN控制器（控制平面）负责。40.A解析：C类地址默认24位。划分子网借3位（2^3=8），子网掩码/27。主机位5位，可用主机数2^5-2=30。二、综合应用题答案及解析1.答案：(1)“120”代表RIP的管理距离，表示该路由条目的可信度；“1”代表跳数，即到达目标网络的距离为1跳。（3分）(2)SwitchA应开启IP路由功能（iprouting）。原理：三层交换机利用硬件ASIC芯片，基于一次路由多次交换的原理，为每个VLAN创建虚拟接口（SVI），作为该VLAN的网关，通过查找路由表实现VLAN间数据的高速转发。（3分）(3)该配置定义了标准ACL1，允许源地址为/24（财务部）的流量。随后配置NAT，将匹配ACL1的数据包的源IP地址转换为RouterA接口FastEthernet1/0的公网IP地址，并使用overload（端口复用）。作用：仅允许财务部员工访问互联网，其他部门被拒绝。（4分）2.答案：(1)示意图：HostA->HostB:SYN=1,Seq=1000HostB->HostA:SYN=1,ACK=1,Seq=5000,Ack=1001HostA->HostB:ACK=1,Seq=1001,Ack=5001（注：画图清晰展示箭头、标志位及序号确认关系）（5分）(2)主机B回复的ACK字段值为1000+2000=3000；Seq字段值为5000（B发送的确认段通常不携带数据，序号保持上一次的值）。（2分）(3)主机B收到Seq=4000的报文段（乱序），会丢弃该报文，并立即重复发送针对Seq=3000的ACK（即ACK=3000）。这表明TCP采用累计确认机制，接收方通过重复ACK告知发送方期望收到的序号，触发发送方的快速重传，体现了TCP的差错控制和流量恢复能力。（3分）3.答案：(1)HTTPS是HTTPoverSSL/TLS，在应用层和传输层之间加入安全层。原理：客户端与服务器进行SSL/TLS握手（协商密钥、验证身份），建立加密通道，之后HTTP数据被加密传输。区别：HTTPS使用443端口，数据加密，安全性高；HTTP使用80端口，明文传输。（3分）(2)证书主要内容：版本信息、序列号、签名算法、颁发者信息、有效期、主体信息（服务器域名）、公钥、颁发机构的签名等。验证过程：客户端检查证书是否在有效期内；检查证书是否由受信任的CA机构签发（利用内置的CA根证书验证签名链）；检查证书的主体名称是否与访问的域名匹配。（4分）(3)可能原因：1）证书已过期；2）证书由不受信任的（自签名）CA颁发；3）访问的域名与证书绑定的域名不匹配；4）证书链不完整（缺少中间CA证书）。（3分）4.答案：(1)优势：1）集中管理：AC统一配置射频参数、安全策略，便于大规模部署；2）自动漫游：FitAP只负责转发，AC控制漫游，实现无缝切换；3）自动升级：FitAP启动时自动从AC下载固件和配置；4）零配置：新AP接入网络即可被AC发现并配置。（3分）(2)AP发现AC的方式：1）二层广播发现：AP发送广播CAPWAPDiscovery报文，AC回复；2）DNS解析：AP通过DHCP获取Option43（AC地址）或通过DNS解析域名；3）静态配置：AP中手动指定ACIP。（2分）(3)配置要点：所有AP必须属于同一个APGroup，配置相同的SSID和认证方式，且各AP的覆盖区域有重叠。漫游流程：STA移动到新AP覆盖区->检测到信号更强的AP->发送认证/关联请求到新AP->新AP将STA信息通知AC->AC将STA的数据流隧道切换到新AP->保持STAIP地址不变，业务不中断。（5分）三、案例分析题答案及解析(1)答案：VRRP原理：将多台路由器组成一个虚拟路由器组，对外虚拟一个IP（网关）。组内路由器通过VRRP报文交互优先级，优先级最高的成为Master，负责转发流量；其他为Backup，处于监听状态。若Master失效，Backup在Master_Down