2025～2025计算机四级考试题库及答案参考97

2025～2025计算机四级考试题库及答案参考97一、单项选择题（每题1分，共40分）1.下列关于OSI参考模型分层的描述中，错误的是A)分层基于网络功能进行划分B)不同节点的同等层具有相同功能C)高层不需要知道低层的实现细节D)同一节点的相邻层之间通过对等接口通信答案：D解析：OSI参考模型中，同一节点的相邻层之间通过服务访问点（SAP）通信，不同节点的同等层之间通过对等协议实现通信，因此D选项描述错误。2.1000BASE-LX标准使用的单模光纤最大传输距离为A)550米B)5千米C)10千米D)100千米答案：B解析：1000BASE-LX标准中，使用多模光纤时最大传输距离为550米，使用单模光纤时最大传输距离可达5千米，因此正确答案为B。3.下列关于TCP协议的描述中，正确的是A)TCP是一种无连接的传输层协议B)TCP通过窗口大小实现流量控制C)TCP不提供拥塞控制功能D)TCP依靠IP地址标识连接端点答案：B解析：TCP是面向连接的传输层协议，A错误；TCP通过滑动窗口机制实现流量控制，B正确；TCP提供慢启动、拥塞避免、快重传、快恢复等拥塞控制机制，C错误；TCP依靠端口号结合IP地址标识连接端点，D错误。4.下列关于RIP协议的描述中，错误的是A)RIP是内部网关协议B)RIP使用距离-矢量路由算法C)RIP默认的路由更新周期是30秒D)RIP支持的最大跳数是16答案：D解析：RIP协议规定最大跳数为15，跳数16表示路由不可达，因此D选项描述错误。5.下列关于IEEE802.11标准的描述中，错误的是A)IEEE802.11标准定义了无线局域网的物理层与MAC层规范B)IEEE802.11a的最大传输速率是54MbpsC)IEEE802.11g的工作频段是2.4GHz，最大传输速率11MbpsD)IEEE802.11n通过MIMO和OFDM技术提升传输速率答案：C解析：IEEE802.11g工作在2.4GHz频段，最大传输速率可达54Mbps，11Mbps是IEEE802.11b的最大传输速率，因此C选项错误。6.下列关于IPv6地址的描述中，正确的是A)IPv6地址长度为128位，用冒号分十六进制表示B)IPv6不支持地址自动配置C)IPv6的广播地址取代了IPv4的组播D)IPv6地址中连续的一段0可以用多个双冒号代替答案：A解析：IPv6支持无状态地址自动配置，B错误；IPv6使用组播替代了IPv4的广播，C错误；IPv6地址中连续的一段0只能使用一个双冒号代替，D错误，只有A选项描述正确。7.关于千兆以太网物理层标准的描述中，错误的是A)1000BASE-T支持非屏蔽双绞线B)1000BASE-CX支持同轴电缆C)1000BASE-LX支持单模光纤D)1000BASE-SX支持多模光纤答案：B解析：1000BASE-CX使用的是屏蔽双绞线，传输距离25米，不是同轴电缆，因此B选项错误。8.下列关于城域网技术的描述中，正确的是A)城域网建设的核心是宽带骨干网络建设B)城域网是覆盖范围介于广域网和局域网之间的计算机网络C)早期城域网的主流技术是ATMD)以上说法都正确答案：D解析：城域网的覆盖范围通常在5-50公里，介于广域网和局域网之间，核心是搭建宽带骨干传输网络，满足城市范围内多机构的网络互联需求，在上世纪90年代到21世纪初，ATM技术是城域网建设的主流技术，因此三个选项描述均正确。9.某路由器的路由表中，到达目的网络/16的下一跳地址是，到达/24的下一跳地址是，那么当该路由器收到目的地址是00的数据包时，会将数据包转发到哪个下一跳？A)B)C)直接广播D)丢弃答案：B解析：路由器转发数据包遵循最长前缀匹配原则，即选择路由表中前缀长度最长、和目的地址匹配的路由条目转发，本题中/24的前缀长度（24）长于/16的前缀长度（16），因此选择下一跳转发。10.下列关于SNMP协议的描述中，错误的是A)SNMP是简单网络管理协议B)SNMPv1支持共同体名认证C)SNMPv3支持加密和认证功能D)SNMP工作在传输层，使用TCP协议传输答案：D解析：SNMP协议工作在应用层，传输层使用UDP协议，端口161用于接收管理站请求，162用于代理发送陷阱报文，因此D选项描述错误。11.下列关于DHCP协议的描述中，正确的是A)DHCP客户端需要静态配置IP地址B)DHCP服务器可以为客户端分配网关地址、DNS地址C)DHCP协议使用端口53提供服务D)DHCP客户端发送DHCPREQUEST报文来发现网络中的DHCP服务器答案：B解析：DHCP协议的作用是为客户端动态分配IP地址等网络参数，A错误；DHCP可以同时为客户端分配IP地址、子网掩码、默认网关、DNS服务器地址等参数，B正确；DHCP使用UDP端口67（服务器端）和68（客户端端），DNS使用端口53，C错误；DHCP客户端发现服务器发送的是DHCPDISCOVER报文，DHCPREQUEST是客户端请求分配地址阶段发送的报文，D错误。12.下列关于防火墙技术的描述中，错误的是A)包过滤防火墙工作在网络层和传输层B)应用层网关防火墙工作在应用层C)状态检测防火墙会维护连接状态表，对每个数据包都从头检查D)防火墙无法防范来自内部网络的攻击答案：C解析：状态检测防火墙会维护已经建立连接的状态表，属于该连接的合法数据包会直接根据状态表转发，不需要从头进行规则检查，因此C选项描述错误。13.下列关于Web服务的描述中，正确的是A)Web服务使用SMTP协议传输内容B)Web服务器的默认端口是80C)HTTP协议是无状态协议D)HTML定义了Web服务的通信协议答案：C解析：Web服务基于HTTP协议，SMTP是邮件传输协议，A错误；Web服务默认端口是80，部分备选端口为8080，B选项表述不严谨；HTTP协议本身是无状态协议，服务器不会保留用户的访问状态信息，需要通过Cookie、Session等技术实现状态保持，C正确；HTML是超文本标记语言，用于定义网页内容，不是通信协议，D错误。14.RSA加密算法的密钥长度目前推荐的安全长度至少是多少位？A)64B)128C)512D)2048答案：D解析：随着计算能力的提升，512位和1024位的RSA密钥已经可以被破解，目前业界推荐RSA密钥的安全长度至少为2048位。15.下列关于循环冗余校验（CRC）的描述中，错误的是A)CRC是一种检错码B)CRC校验的余数不为0说明传输有错C)CRC可以纠正所有错误D)CRC多项式的最高位和最低位必须为1答案：C解析：循环冗余校验是检错码，只能检测错误，无法纠正错误，因此C选项描述错误。16.下列关于VLAN的描述中，正确的是A)VLAN可以隔离广播风暴B)VLAN可以提升网络安全性C)VLAN是虚拟局域网，同一个VLAN的主机可以跨交换机D)以上说法都正确答案：D解析：VLAN将一个物理局域网划分为多个逻辑广播域，不同VLAN之间默认不能直接通信，因此可以隔离广播风暴，提升网络安全性，VLAN的成员可以跨物理交换机分布，只要配置相同VLANID即可属于同一个VLAN，三个描述均正确。17.802.1Q协议对以太网帧的修改中，会插入多长的VLAN标签？A)2字节B)4字节C)8字节D)12字节答案：B解析：802.1Q标准在以太网帧的源MAC地址字段和类型字段之间插入4字节的VLAN标签，其中包含12位的VLANID，因此最多支持4096个VLAN。18.下列关于UDP协议的描述中，错误的是A)UDP是无连接的传输层协议B)UDP提供差错校验功能C)UDP不保证数据按顺序到达D)UDP不适合实时语音、视频传输答案：D解析：UDP协议开销小，传输延迟低，不需要建立连接，非常适合对实时性要求高、可以容忍少量丢包的语音、视频等实时业务传输，因此D选项描述错误。19.下列关于BGP协议的描述中，正确的是A)BGP是外部网关协议，用于自治系统之间的路由交换B)BGP使用TCP作为传输层协议C)BGP-4支持CIDR（无类域间路由）D)以上都正确答案：D解析：BGP是目前互联网通用的外部网关协议，运行在不同自治系统的路由器之间，使用TCP端口179进行传输，保证了路由信息传输的可靠性，BGP-4版本引入了CIDR支持，减少了路由表条目，提升了路由转发效率，三个描述均正确。20.下列关于域名系统（DNS）的描述中，错误的是A)DNS实现域名到IP地址的解析B)顶级域名包括通用顶级域名和国家顶级域名C)递归查询是指域名服务器代客户端向其他服务器查询，最终返回结果给客户端D)本地域名服务器缓存解析结果会增加查询延迟答案：D解析：本地域名服务器缓存已经解析过的域名结果，后续相同域名的查询可以直接从缓存返回，大幅降低查询延迟，因此D选项描述错误。二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列属于TCP拥塞控制算法的是A)慢启动B)快重传C)滑动窗口D)拥塞避免E)快恢复答案：ABDE解析：TCP的拥塞控制算法包括慢启动、拥塞避免、快重传、快恢复四个部分，滑动窗口是TCP实现流量控制的机制，不属于拥塞控制算法，因此正确选项为ABDE。2.下列关于OSPF协议的描述中，正确的是A)OSPF是链路状态路由协议B)OSPF要求每个路由器生成链路状态通告C)OSPF支持区域划分D)OSPF使用跳数作为度量值E)OSPF默认的Hello报文发送间隔是10秒答案：ABCE解析：OSPF使用带宽作为度量值，计算最短路径，RIP才使用跳数作为度量值，因此D选项错误，其余选项描述均正确。3.下列攻击方式中，属于主动攻击的是A)窃听B)拒绝服务攻击C)中间人攻击D)流量分析E)IP地址欺骗答案：BCE解析：网络攻击分为主动攻击和被动攻击，被动攻击不改变传输内容，只窃听或分析流量，主动攻击会修改数据或破坏网络可用性，窃听和流量分析属于被动攻击，拒绝服务攻击、中间人攻击、IP欺骗都属于主动攻击，因此正确选项为BCE。4.下列关于交换机的描述中，正确的是A)二层交换机工作在数据链路层B)交换机可以隔离冲突域C)交换机通过学习MAC地址构建MAC地址表D)交换机收到未知目的MAC的帧会广播转发E)三层交换机不能实现IP路由转发答案：ABCD解析：三层交换机是带有三层路由功能的交换机，可以实现IP路由转发，因此E选项错误，其余选项均正确。5.下列关于IPv4地址分类的描述中，正确的是A)A类地址的第一个字节范围是1-126B)B类地址的默认子网掩码是C)C类地址的第一个字节范围是192-224D)D类地址用于组播E)网段保留用于回环测试答案：ABDE解析：C类地址第一个字节的范围是192-223，224开头的是D类组播地址，因此C选项错误，其余选项均正确。6.下列关于HTML和HTTP协议的描述中，正确的是A)HTTP请求方法包括GET、POST、PUT、DELETE等B)GET方法提交的数据会显示在URL中C)HTML中<img>标签用于插入图片D)HTTP响应状态码404表示服务器内部错误E)HTTP/1.1默认支持持久连接答案：ABCE解析：HTTP响应状态码中，404表示请求的资源不存在，500表示服务器内部错误，因此D选项错误，其余选项均正确。7.下列属于无线局域网安全机制的是A)WEPB)WPAC)WPA2D)WPA3E)802.1X答案：ABCDE解析：WEP是最早的无线加密机制，存在严重安全漏洞，之后逐步被WPA、WPA2、WPA3替代，802.1X是常用的无线局域网接入认证机制，都属于无线局域网的安全机制，因此全部选项正确。8.下列关于子网划分的描述中，正确的是A)子网划分可以充分利用IP地址空间B)划分子网后，子网掩码会变长C)子网划分可以隔离广播域D)CIDR可以支持变长子网划分E)借用主机位作为子网位答案：ABDE解析：子网划分本身是在网络内部进行逻辑划分，不能隔离广播域，VLAN才可以隔离广播域，因此C选项错误，其余描述均正确，子网划分的核心就是借用IP地址中的主机位来划分子网，提升IP地址利用率，CIDR支持变长子网划分，解决了传统分类地址的浪费问题。9.下列关于P2P网络结构的描述中，属于P2P网络的特点是A)每个节点既可以是客户端也可以是服务器B)节点之间直接共享资源C)完全分布式P2P网络没有中心服务器D)P2P网络的可扩展性强E)目前的BT下载、迅雷下载都基于P2P技术答案：ABCDE解析：P2P网络不同于传统的C/S架构，所有节点地位平等，兼具客户端和服务器功能，支持节点之间直接交互，分布式P2P没有中心节点，可扩展性好，主流的文件共享、下载服务大多采用P2P架构，因此全部选项正确。10.下列关于网络故障排查的方法中，正确的是A)ping命令可以测试端到端的连通性B)tracert命令可以追踪数据包经过的路由节点C)netstat命令可以查看当前网络连接和端口监听状态D)ipconfig命令可以查看Windows系统的IP地址配置E)nslookup命令可以测试域名解析是否正常答案：ABCDE解析：以上都是常用的网络故障排查命令，功能描述均正确，因此全部选项正确。三、综合题（共20分）某公司申请到一个公网IP块为/24，公司需要划分5个子网，其中3个部门各需要50个可用主机IP，另外2个部门各需要10个可用主机IP。请回答下列问题：1.该公司使用的是哪一类IP地址？答：该地址块第一个字节为202，属于C类公网IP地址，C类IP地址的范围是-55，因此属于C类IP地址。2.需要给3个大子网（每个50个可用主机）分配子网，子网掩码需要多少位？每个子网可用主机地址数是多少？答：可用主机IP数要求为50个，需要满足主机位位数满足2^n-2≥50（减去网络地址和广播地址），计算得n=6，即主机位需要6位，总IPv4地址长度为32位，因此子网掩码前缀长度为32-6=26，子网掩码为92。每个子网可用主机地址数为2^6-2=62个，满足50个的需求。3.写出3个大子网的可用IP地址范围（第一个大子网从最小地址开始，按顺序给出）答：原网络是/24，划分为/26子网后，依次为：第一个大子网：网络地址/26，可用IP范围-2，广播地址3；第二个大子网：网络地址4/26，可用IP范围5-26，广播地址27；第三个大子网：网络地址28/26，可用IP范围29-90，广播地址91；4.剩余的地址空间划分为2个小子网，每个子网满足10个可用主机，写出子网掩码前缀和小子网的可用IP范围。答：每个小子网需要10个可用主机，因此2^n-2≥10，计算得n=4，即主机位需要4位，子网前缀长度为32-4=28，子网掩码为40，每个子网可用主机数为14个，满足需求。剩余的地址块为92/26，即从192到255，划分为两个/28子网，分别是：第一个小子网：网络地址92/28，可用IP范围93-06；第二个小子网：网络地址08/28，可用IP范围09-22；四、应用题（共20分）某园区网的拓扑结构中，核心路由器R1需要配置静态路由和默认路由，同时配置RIP协议，园区网内网使用私有地址段/16，出口连接ISP，使用NAT转换实现内网访问互联网。请回答下列配置相关问题，补充空白处的配置命令：1.配置进入R1的千兆口GigabitEthernet0/0：Router>enableRouter#configureterminalRouter(config)#hostnameR1【1】(请写出进入接口配置模式的命令)R1(config-if)#ipaddressR1(config-if)#noshutdown答案：【1】interfaceGigabitEthernet0/0解析：进入指定接口配置模式的命令为interface+接口名称，该命令是思科IOS路由器的标准配置命令。2.配置默认路由，所有未知目的地址的数据包都转发到ISP的对端接口地址，出接口为GigabitEthernet0/1，请写出配置命令：R1(config)#【2】答案：【2】iproute解析：静态路由的格式为iproute<目的网络><子网掩码><下一跳地址>，默认路由的目的网络和掩码都是，因此命令为上述格式。3.配置RIP协议，宣告内网网段，关闭自动汇总：R1(config)#routerripR1(config-router)#【3】（宣告网络的命令）R1(config-router)#【4】（关闭自动汇总的命令）R1(config-router)#e