2025年全国计算机等级考试四级网络工程师真题及答案

2025年全国计算机等级考试四级网络工程师真题及答案一、单项选择题（每题2分，共40分）1.IEEE802局域网参考模型中，数据链路层被划分为哪两个子层？A.物理层与MAC层B.LLC子层与MAC子层C.网络层与LLC层D.传输层与MAC层答案B2.在CSMA/CD机制中，以太网采用截断二进制指数退避算法解决冲突。若连续发生4次冲突，节点在再次尝试发送前需要等待的随机时间槽数范围是？A.[B.[C.[D.[答案B解析截断二进制指数退避算法中，第n次冲突时，取值范围是k=min(n,10)3.在交换机默认配置下，若端口配置为Trunk模式，以下哪项协议常用于以太网帧的标记？A.802.1xB.802.1QC.802.3afD.802.11i答案B4.STP协议生成树拓扑的根桥选举中，以下哪个参数作为首要选举依据？A.端口优先级B.桥ID（BridgeID）C.端口路径开销D.MAC地址表大小答案B5.在OSPF协议中，广播型网络默认等待多少秒后开始选举DR和BDR？A.10秒B.20秒C.40秒D.120秒答案C解析OSPF在广播型和NBMA网络类型中，接口状态从Waiting转变为DR/BDR选举状态的WaitTimer默认为40秒（等同于DeadInterval），以防止单方面宣告自己为DR。6.BGP协议在建立对等体连接时，发送的第一个报文是？A.KeepaliveB.UpdateC.OpenD.Notification答案C7.IPv6地址被划分为单播、组播和任播。以下哪个前缀标识组播地址？A.FF00::/8B.FE80::/10C.FC00::/7D.2000::/3答案A8.IPSecVPN中，提供数据机密性（加密）服务的协议是？A.AHB.ESPC.IKED.ISAKMP答案B解析AH协议仅提供数据完整性验证和防重放攻击，不提供加密；ESP协议同时提供数据完整性验证和加密服务。9.网络地址转换NAT中，用于将内部网络的服务器发布到外部网络供外部访问的技术是？A.PATB.SNATC.DNATD.NAPT答案C10.在802.11无线局域网中，用于解决隐藏终端问题的机制是？A.CSMA/CAB.RTS/CTSC.DCFD.PCF答案B11.在网络分层设计模型中，核心层的主要功能是？A.实现网络访问控制与边界安全B.提供终端用户的接入C.实现数据的高速转发和路由D.聚合接入层流量并进行策略路由答案C12.DiffServ模型中，路由器根据IP头部的哪个字段来标记和区分数据包的服务等级？A.源IP地址B.目的IP地址C.协议号D.ToS字段答案D13.SNMP协议中，网络管理站通过哪个端口接收代理发送的Trap报文？A.UDP161B.UDP162C.TCP161D.TCP162答案B14.在MPLS网络中，负责为数据包分配标签并建立标签交换路径的协议是？A.LDPB.OSPFC.BGPD.RIP答案A15.CIDR技术中，将/24和/24聚合后的地址是？A./22B./23C./23D./22答案B解析第三字节为00000001，第三字节为00000010。两者前7位相同，因此掩码为/23，聚合后地址为/23。16.Linux系统中，用于显示当前内核路由表的命令是？A.routeprintB.netstat-rC.showiprouteD.displayrouting-table答案B17.在RADIUS协议认证流程中，网络接入服务器（NAS）扮演的角色是？A.认证服务器B.RADIUS客户端C.计费客户端D.终端用户答案B18.SDN架构的南向接口通常采用什么协议来实现控制器与交换机之间的通信？A.NETCONFB.OpenFlowC.PCEPD.RESTfulAPI答案B19.某主机IP地址为00/27，该主机所在子网的广播地址是？A.27B.28C.59D.55答案A解析/27的子网掩码为24，块大小为32。00所在的子网范围为6至27，广播地址为主机位全1，即27。20.HTTPS协议默认使用的TCP端口号是？A.80B.443C.8080D.8443答案B二、多项选择题（每题3分，共30分）1.以下属于内部网关路由协议（IGP）的有？A.RIPB.OSPFC.BGPD.IS-IS答案ABD解析BGP属于外部网关协议（EGP），用于自治系统间的路由。2.以下基于TCP协议进行传输的网络服务或应用有？A.HTTPB.DNSC.HTTPSD.SMTP答案ACD解析DNS主要基于UDP端口53进行传输，但也可使用TCP（如区域传送），而在一般默认服务端口中，HTTP(80)、HTTPS(443)、SMTP(25)均基于TCP。3.在网络安全防御体系中，关于入侵检测系统（IDS）的描述，正确的有？A.主要以旁路方式部署在网络中B.能够实时阻断恶意攻击流量C.对检测到的异常行为进行告警D.不会对网络正常业务流量造成中断影响答案ACD解析IDS（入侵检测系统）通常为旁路部署，以告警为主，不能主动阻断流量；能够主动阻断流量的是IPS（入侵防御系统）。4.根据RFC1918规定，以下属于私有IP地址网段的有？A./8B./12C./16D./16答案ABC解析/16是链路本地地址，不是私有地址网段。5.以下能够隔离广播域的网络设备或技术有？A.二层交换机B.路由器C.VLAN技术D.集线器答案BC解析二层交换机和集线器属于同一个广播域，路由器三层转发可以隔离广播域，VLAN在二层逻辑隔离广播域。6.OSPF协议中，用于减少LSA泛洪数量和链路状态数据库规模的特殊区域类型有？A.Stub区域B.TotallyNSSA区域C.Backbone区域D.NSSA区域答案ABD7.IPv4向IPv6过渡的主要技术包括？A.双栈技术B.隧道技术C.地址转换技术D.广播穿透技术答案ABC8.在DHCP动态地址分配过程中，客户端可能发送的DHCP报文有？A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案AC解析DHCPDiscover和DHCPRequest由客户端发送，DHCPOffer和DHCPAck由DHCP服务器发送。9.实现网络设备高可用性的常见技术包括？A.VRRPB.链路聚合C.STPD.端口镜像答案ABC解析VRRP提供网关冗余，链路聚合提供链路和带宽冗余，STP防止二层环路并提供路径冗余。端口镜像仅用于流量监测，不提供高可用性。10.关于BGP协议属性的描述，正确的有？A.Local_Pref属性用于在AS内优选到达目的网段的路由B.MED属性用于在AS间影响进站流量C.AS_Path属性用于防环且影响路由优选D.Next_Hop属性在IBGP邻居间传递时默认不改变答案ABCD解析IBGP传递路由时，Next_Hop默认不改变，仍为EBGP对等体宣告时的地址，因此需要配置next-hop-local以解决可达性问题。三、综合应用题（每题6分，共30分）1.某企业采用双核心交换机（Core-SW1和Core-SW2）进行网络组网，为接入层交换机提供网关冗余。在使用VRRP协议时，为了使Core-SW1成为VLAN10的主网关，Core-SW2成为VLAN20的主网关，以下描述正确的是哪一项？A.Core-SW1在VLAN10的VRRP优先级应设为120，在VLAN20的VRRP优先级应设为默认值100。B.Core-SW1在VLAN10和VLAN20的VRRP优先级均设为120。C.在Core-SW1和Core-SW2上配置VRRP抢占模式。D.VRRP虚拟IP地址必须与接口物理IP地址相同。答案A解析VRRP通过优先级选举Master，默认优先级为100，数值越大越优先。通过在不同VLAN调整优先级可实现负载均衡。虚拟IP地址不能与接口实际IP冲突，但可以配置为接口IP地址，此时该设备成为IP地址拥有者，优先级自动最高。2.该企业网络内部运行OSPF协议，为将核心交换机与出口防火墙之间的直连路由发布进OSPF域，网络管理员在核心交换机的OSPF进程下配置了直连网段的Network命令。若要避免OSPF在该直连网段接口建立邻居关系，应采用的最佳配置是？A.将该接口配置为Passive-interface（被动接口）B.将该接口配置为OSPFStub区域C.在该接口上启用OSPF认证D.将该接口的OSPF开销值设为最大值答案A解析Passive-interface机制允许接口所在的网段路由通过OSPF发布给其他邻居，但禁止该接口发送和接收OSPFHello报文，从而避免建立不预期的邻居关系。3.为提高核心层到接入层的带宽和冗余能力，网络设计采用链路聚合（LACP）技术。以下关于LACP协议的描述，正确的是？A.LACP协议是一种动态链路聚合协议。B.LACP只能支持源MAC地址的负载分担。C.在LACP模式下，两端设备只要有一端配置为Active模式即可建立聚合组。D.聚合组内的所有成员链路都参与数据转发。答案AC解析LACP支持源目MAC、源目IP等多种负载分担方式。在LACP模式下，至少一端为Active（主动发送LACPDU），另一端为Passive时也可建立聚合组。默认所有活动链路参与转发，但可通过设置最大活动链路数使部分链路作为备份。4.该企业出口采用双机热备防火墙连接Internet。在配置防火墙双机热备（HA）时，用于同步会话状态信息的心跳接口配置应满足？A.心跳接口必须配置IP地址且能够互相通信。B.为保障同步信息安全性，通常将心跳接口加入独立的安全区域。C.心跳接口带宽应尽量高，以防止状态同步延迟。D.心跳接口可以与业务接口复用。答案ABC解析双机热备的HRP心跳接口通常需要配置IP并在相同的安全区域。为保证业务流量状态同步不延迟，建议使用高带宽接口，且不应与业务接口复用以避免业务流量影响心跳检