2025年计算机等级考试《四级网络工程师》考前冲刺卷

2025年计算机等级考试《四级网络工程师》考前冲刺卷一、单项选择题（共60题，每题1分，共60分）1.在OSI参考模型中，自下而上第一个提供端到端通信服务的是（）。A.数据链路层B.网络层C.传输层D.会话层2.下列关于无分类域间路由（CIDR）的描述中，错误的是（）。A.CIDR使用变长子网掩码（VLSM）技术B.CIDR将IP地址从三级结构转变为两级结构C.CIDR有利于路由汇聚，减小路由表规模D.CIDR不支持子网划分，仅用于超网合并3.在以太网帧结构中，用于区分帧类型（如IP、ARP）的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度4.若信道的带宽为B，信噪比为S/A.BB.2C.BD.B5.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.网络接口层6.下列关于RIP协议的描述中，正确的是（）。A.RIP是链路状态路由协议B.RIP使用Dijkstra算法计算最短路径C.RIP协议的度量值是跳数，最大值为15D.RIP协议支持VLSM和CIDR7.在OSPF协议中，用于描述路由器链路状态信息的通告类型是（）。A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-4LSA8.交换机实现VLAN（虚拟局域网）的主要技术不包括（）。A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于物理位置划分9.在生成树协议（STP）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的BridgeIDC.最小的端口IDD.最小的路径开销10.下列地址中，属于私有IP地址的是（）。A.B.C.55D.11.在TCP协议中，用于建立连接的“三次握手”过程中，客户端发送的第二个报文段的标志位为（）。A.SYNB.ACKC.SYN,ACKD.FIN,ACK12.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”的压缩表示形式为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::8329D.2001:DB8:0::FF00:42:832913.DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.SOAB.NSC.AD.CNAME14.在DHCP工作中，客户端首次获取IP地址时发送的报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck15.下列关于HTTPS协议的描述中，错误的是（）。A.HTTPS使用TCP443端口B.HTTPS在传输层对数据进行加密C.HTTPS结合了HTTP和SSL/TLS协议D.HTTPS无法防止中间人攻击16.常用的网络管理协议SNMP中，管理站与代理之间通信使用的传输层协议是（）。A.TCPB.UDPC.IPD.ICMP17.在访问控制列表（ACL）中，通配符掩码55表示（）。A.检查前16位B.检查后16位C.忽略前16位D.忽略所有位18.下列关于NAT技术的描述中，正确的是（）。A.NAT只能实现静态地址映射B.NAPT（网络地址端口转换）可以实现多个私有地址共用一个公网地址C.NAT不需要维护转换表D.NAT增加了端到端的跟踪难度，但不影响某些应用层协议19.在IEEE802.11无线局域网标准中，使用CSMA/CA机制的是（）。A.802.11aB.802.11bC.802.11gD.以上都是20.路由器在工作过程中，通常需要将数据包的TTL字段减1，当TTL为0时，路由器会（）。A.丢弃数据包并向源主机发送ICMP超时报文B.继续转发数据包C.重置TTL值D.广播数据包21.常见的对称加密算法是（）。A.RSAB.ECCC.AESD.DSA22.在BGP协议中，用于自治系统（AS）之间交换路由信息的协议是（）。A.BGP-4B.BGP-3C.I-BGPD.E-BGP23.以太网采用CSMA/CD介质访问控制方法，在传统以太网中，检测冲突的最大时间（即争用期）为（）。A.51.2μsB.10.24μsC.5.12μsD.2.56μs24.下列关于光纤的描述中，错误的是（）。A.单模光纤传输距离远，适合长距离通信B.多模光纤纤芯较粗，适合短距离通信C.单模光纤只能传输一种模式的光，无模间色散D.多模光纤比单模光纤成本高25.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute26.快速以太网（100Base-TX）使用的传输介质是（）。A.3类UTPB.5类UTP或光纤C.同轴电缆D.红外线27.下列应用层协议中，默认使用TCP协议的是（）。A.TFTPB.SNMPC.SMTPD.DNS28.在IP数据报分片过程中，除最后一片外，其他分片的MF标志位应设为（）。A.0B.1C.不确定D.保留29.某主机的IP地址为4，子网掩码为40，则该主机的网络地址是（）。A.B.6C.4D.130.在网络安全中，X.509标准主要用于定义（）。A.数字证书的结构和格式B.加密算法的标准C.防火墙的配置规则D.入侵检测系统的接口31.下列关于VLANTrunk的描述中，正确的是（）。A.Trunk链路只能传输默认VLAN的数据B.Trunk链路使用IEEE802.1Q协议封装VLAN信息C.Trunk端口不能连接交换机D.Trunk链路会剥离VLAN标签32.在OSPF协议中，Area0被称为（）。A.标准区域B.末梢区域C.完全末梢区域D.骨干区域33.路由器的路由表中，到达同一目的网络有多条路径时，路由器通常根据（）进行选择。A.带宽B.延迟C.管理距离和度量值D.路由器ID34.在PPP协议中，用于网络层配置协商的协议是（）。A.LCPB.NCPC.PAPD.CHAP35.下列关于IPSec的描述中，错误的是（）。A.IPSec可以在传输模式和隧道模式下工作B.AH协议提供数据机密性C.ESP协议提供数据机密性和完整性D.IPSec使用IKE协议管理安全关联36.在网络综合布线标准中，工作区子系统连接跳线的长度一般不超过（）。A.5米B.10米C.90米D.100米37.下列设备中，工作在网络层的是（）。A.集线器B.二层交换机C.路由器D.网桥38.在SNMPv3中，提供了基于（）的安全模型。A.用户名和密码B.USM（基于用户的安全模型）C.共同体字符串D.数字证书39.某公司分配到一个C类网络地址，若需要划分为8个子网，则子网掩码应为（）。A.92B.24C.40D.4840.在TCP协议中，通过（）机制来实现流量控制。A.滑动窗口B.拥塞窗口C.慢启动D.快重传41.下列关于电子邮件协议的描述中，正确的是（）。A.SMTP用于接收邮件，POP3用于发送邮件B.SMTP用于发送邮件，POP3用于接收邮件C.IMAP和POP3一样，只能下载邮件到本地D.SMTP默认使用TCP110端口42.在STP（生成树协议）中，端口状态从Blocking转换到Listening的触发条件是（）。A.接收到更优的BPDUB.检测到链路故障C.端口被选为指定端口或根端口D.转发计时器超时43.在路由器配置中，命令`iproute`的作用是（）。A.配置一条静态路由B.配置一条默认路由C.配置一条动态路由D.配置环回接口44.下列关于千兆以太网的描述中，正确的是（）。A.1000Base-LX使用单模光纤，最大距离约3kmB.1000Base-SX使用单模光纤C.1000Base-T使用4对5类UTPD.1000Base-CX使用屏蔽双绞线45.在网络安全攻击中，攻击者通过发送大量伪造的源IP地址的报文，导致受害者无法响应合法用户的请求，这种攻击称为（）。A.SQL注入B.跨站脚本攻击（XSS）C.拒绝服务攻击D.中间人攻击46.下列关于HDLC协议的描述中，错误的是（）。A.HDLC是面向比特的同步协议B.HDLC的帧格式中，标志字段为01111110C.HDLC只能用于点到点配置D.HDLC使用零比特填充法实现透明传输47.在IPv6中，地址长度为（））。A.32位B.64位C.128位D.256位48.常用的网络诊断工具`ping`使用的是（）协议。A.TCPB.UDPC.ICMPD.ARP49.在VTP（VLANTrunkingProtocol）中，交换机可以创建、删除和修改VLAN，并通告给域中其他交换机的工作模式是（）。A.Server模式B.Client模式C.Transparent模式D.Auto模式50.在BGP协议中，用于优先选择下一跳的属性是（）。A.LOCAL_PREFB.AS_PATHC.NEXT_HOPD.MED51.下列关于防火墙的描述中，正确的是（）。A.防火墙可以完全防止内部网络攻击B.包过滤防火墙不检查应用层协议C.应用层代理防火墙效率高于包过滤防火墙D.防火墙不能部署在DMZ区域52.在Linux系统中，`netstat-an`命令的作用是（）。A.显示所有网络连接B.显示路由表C.配置网络接口D.测试网络连通性53.802.1x协议是一种基于（）的端口访问控制协议。A.物理地址B.IP地址C.端口号D.用户身份54.在RIP协议中，为了防止路由环路，采用了（）技术。A.水平分割和毒性逆转B.链路状态通告C.最短路径树算法D.区域划分55.下列关于SSL/TLS协议的描述中，错误的是（）。A.SSL握手阶段用于协商加密参数B.SSL记录协议用于封装应用层数据C.TLS1.0是SSL3.0的标准化版本D.SSL协议工作在网络层56.在网络管理中，MIB-2包含的对象主要包括（）。A.只包含系统信息B.只包含接口信息C.包含系统、接口、IP、ICMP、TCP等多种信息D.只包含IP路由信息57.若采用曼彻斯特编码，数据传输率为10Mbps，则介质上的波特率为（）。A.5MbaudB.10MbaudC.20MbaudD.40Mbaud58.在路由器配置中，进入特权执行模式的命令是（）。A.enableB.configureterminalC.interfacefastethernet0/1D.showrunning-config59.下列关于ARP协议的描述中，正确的是（）。A.ARP请求是广播发送，响应是单播发送B.ARP请求是单播发送，响应是广播发送C.ARP请求和响应都是广播D.ARP协议工作在传输层60.在光纤通道存储区域网络中，拓扑结构不包括（）。A.点对点B.仲裁环C.交换结构D.总线型二、综合应用题（共4题，共40分）61.（10分）某公司网络拓扑如下图所示（文字描述）。公司总部与分部通过路由器R1和R2连接。R1连接内部局域网LAN1（网络号/24），R2连接内部局域网LAN2（网络号/24）。R1与R2通过串行链路相连，网络号/30。现要求配置OSPF协议实现全网互通。请回答以下问题：(1)若在R1上查看路由表，发现指向LAN2的路由条目，其管理距离和度量值分别是多少？(2)在R1的OSPF配置中，将LAN1所在的接口宣告进区域0，配置命令是什么？（假设接口为FastEthernet0/0）(3)若R1的Serial接口IP地址为，R2的Serial接口IP地址为。在R1上pingR2的Serial接口，第一次ping时，R1发出第一个ICMP请求报文时，是否需要发送ARP请求？请说明理由。(4)为了将OSPF的Hello报文发送间隔设置为10秒，应在R1的Serial接口配置模式下输入什么命令？62.（10分）某园区网采用三层交换技术，核心交换机为Switch-Core，接入交换机为Switch-A。Switch-A连接PC用户，VLAN10。Switch-Core作为VLAN10的网关，IP地址为/24。Switch-A与Switch-Core之间通过Trunk链路连接。现要求在Switch-Core上配置DHCP服务，为VLAN10的用户分配IP地址。请回答以下问题：(1)在Switch-Core上配置DHCP地址池的命令中，排除网关地址不分配的命令是什么？（假设地址池名为VLAN10_POOL）(2)若Switch-A上连接PC的端口为FastEthernet0/1，将其配置为Access端口并划入VLAN10的命令序列是什么？(3)PC开机后获取IP地址的过程中，发出的DHCPDiscover报文，其源IP地址和目的IP地址分别是什么？(4)在Switch-Core上查看DHCP地址池分配情况，应使用什么命令？63.（10分）某单位网络出口部署了一台防火墙，内网网段为/24。防火墙内网接口IP为，外网接口IP为。现需要配置NAT策略，允许内网所有主机访问互联网，并配置ACL规则，禁止内网主机访问外网Web服务器（IP00，端口80）。请回答以下问题：(1)配置允许内网所有主机访问互联网的NAT（EasyIP或PAT）命令是什么？（假设外网接口为Ethernet0/1）(2)编写扩展ACL，禁止主机访问Web服务器的命令是什么？（假设ACL号为101）(3)该ACL应应用在防火墙的哪个接口的哪个方向上？(4)若要允许内网主机访问外网FTP服务器（端口21），且FTP使用被动模式，除了放行TCP21端口外，通常还需要放行什么端口范围的流量？64.（10分）对某网络的通信过程进行抓包分析，捕获了五个TCP报文段。每个报文段的相关信息如下（Seq表示序列号，Ack表示确认号，Len表示数据长度）：报文1：Seq=1000,Ack=1,Len=0,Flags=SYN报文2：Seq=1,Ack=1001,Len=0,Flags=SYN,ACK报文3：Seq=1001,Ack=1,Len=0,Flags=ACK报文4：Seq=1001,Ack=1,Len=500,Flags=ACK,PSH报文5：Seq=1601,Ack=1,Len=0,Flags=ACK请回答以下问题：(1)报文1和报文2完成了TCP连接建立的哪个阶段？(2)报文3的作用是什么？在正常的三次握手过程中，报文3是否可以携带应用层数据？(3)报文4中携带了500字节的数据，根据报文5的确认号，确认了报文4的数据是否被成功接收？请计算说明。(4)若报文4丢失，TCP发送方会如何处理？（结合超时重传或快速重传机制说明）三、参考答案与解析一、单项选择题1.C2.D3.D4.A5.C6.C7.A8.D9.B10.A11.C12.A13.C14.A15.B16.B17.A18.B19.D20.A21.C22.A23.A24.D25.B26.B27.C28.B29.B30.A31.B32.D33.C34.B35.B36.A37.C38.B39.B40.A41.B42.C43.B44.A45.C46.C47.C48.C49.A50.C51.B52.A53.D54.A55.D56.C57.C58.A59.A60.D二、综合应用题61.（10分）(1)管理距离为110（OSPF默认管理距离），度量值取决于链路带宽计算（通常为参考带宽/链路带宽，本题未给具体带宽，答出计算逻辑或Cost即可）。(2)`Router(config)#routerospf1``Router(config-router)#network55area0`(3)不需要。因为R1和R2直接相连，R1的ARP表中已有R2接口的MAC地址，或者路由器在发送点到点链路（如串行链路）的报文时，通常不需要ARP解析（若是以太网互联且首次通信则需要，但题目强调Serial接口，通常封装HDLC/PPP，无需二层MAC寻址；若是以太网互联则需要。针对串口，答案为不需要，因为串口是点到点连接，不需要第二层地址解析）。(4)`Router(config-if)#ipospfhello-interval10`62.（10分）(1)`Switch-Core(config)#ipdhcpexcluded-address`(2)`Switch-A(config)#interfacefastethernet0/1``Switch-A(config-if)#switchportmodeaccess``Switch-A(config-if)#switchportaccessvlan10`(3)源IP地址：，目的IP地址：55。(4)`Switch-Core#showipdhcpbinding`63.（1