全国计算机等级考试四级笔试真题汇编试卷(含答案)

全国计算机等级考试四级笔试真题汇编试卷(含答案)第一部分真题（2023年9月全国计算机等级考试四级计算机网络）一、选择题（共40小题，每小题1分，共40分）1.下列关于OSI参考模型分层思想的描述中，错误的是A)分层可以降低不同系统之间通信的复杂度B)每一层实现相对独立的功能C)上层不需要知道下层的功能实现细节D)不同结点的相同层不需要实现相同功能2.下列关于TCP/IP参考模型的描述中，正确的是A)共分为7个层次B)最底层是互联层C)由ISO标准化组织制定D)最高层是应用层3.下列关于ADSL接入技术的描述中，错误的是A)数据传输不需要依托传统电话线铜缆B)上行传输速率低于下行传输速率C)支持上网与通话同时进行D)采用频分多路复用技术分离信号4.下列关于以太网交换机的描述中，正确的是A)工作在OSI参考模型的物理层B)根据目的IP地址转发数据帧C)可以有效隔离冲突域D)不能用于组建局域网5.下列关于TCP协议的描述中，正确的是A)TCP是一种无连接的传输层协议B)TCP通过三次握手建立连接，四次挥手释放连接C)TCP不保证数据的可靠交付D)TCP不提供流量控制功能6.下列关于UDP协议的描述中，错误的是A)UDP首部开销小于TCPB)UDP不对报文进行排序C)UDP适合对实时性要求高的应用D)UDP提供拥塞控制机制7.IP地址0，子网掩码为，其网络地址是A)B)C)D)8.下列关于IPv6地址的描述中，正确的是A)IPv6地址长度为256位B)IPv6不支持地址自动配置C)IPv6采用冒号十六进制表示法D)IPv6没有广播地址，也不支持组播9.下列关于OSPF路由协议的描述中，错误的是A)OSPF是链路状态路由协议B)OSPF采用距离向量算法计算路由C)OSPF支持路由分层D)OSPF适用于大型网络10.BGP路由协议的报文承载在哪个协议中A)TCPB)UDPC)IPD)ICMP11.下列关于虚拟局域网VLAN的描述中，错误的是A)VLAN可以隔离广播风暴B)VLAN可以提高网络安全性C)VLAN是一种新型的物理网络D)VLAN可以根据端口划分，也可以根据MAC地址划分12.下列关于生成树协议STP的描述中，正确的是A)STP可以消除网络中的路由环路B)STP阻塞链路，消除交换环路C)STP不会生成无环路的拓扑D)STP工作在网络层13.下列关于无线局域网IEEE802.11标准的描述中，正确的是A)802.11g工作在5GHz频段B)802.11a的最高速率为11MbpsC)802.11n可以支持MIMO技术D)802.11ac工作在2.4GHz频段14.蓝牙技术的工作频段是A)2.4GHzB)5GHzC)900MHzD)1.2GHz15.下列关于HTTP协议的描述中，错误的是A)HTTP是Web应用的核心协议B)HTTP是无状态协议C)HTTP默认端口号是8080D)HTTP/1.1默认支持持久连接16.下列关于DNS域名系统的描述中，正确的是A)DNS是一个集中式的目录系统B)DNS实现域名与MAC地址的映射C)根域名服务器是最高层次的域名服务器D)本地域名服务器一定是递归服务器不支持迭代查询17.下列关于SMTP协议的描述中，正确的是A)SMTP用于接收邮件B)SMTP默认端口号是110C)SMTP是邮件发送协议D)SMTP只支持纯文本不支持HTML格式邮件18.SNMP协议中，管理站向代理请求信息使用的报文类型是A)GetRequestB)SetRequestC)TrapD)GetResponse19.下列关于防火墙技术的描述中，错误的是A)包过滤防火墙工作在网络层B)应用级网关防火墙也叫代理防火墙C)状态检测防火墙检测的是连接状态，不检测数据包内容D)防火墙可以防范所有网络攻击20.对称加密算法不包括下列哪一个A)DESB)AESC)RSAD)3DES21.下列关于数字签名的描述中，正确的是A)数字签名可以保证信息的完整性B)数字签名不能实现身份认证C)数字签名是用接收者的公钥加密生成的D)数字签名不能防止否认22.一个B类IP地址，默认掩码为A)B)C)D)5523.UDP报文的首部长度是A)8字节B)12字节C)20字节D)32字节24.下列关于ARP协议的描述中，正确的是A)ARP用于根据IP地址查询MAC地址B)ARP请求是单播报文C)ARP应答是广播报文D)ARP工作在传输层25.100BASE-T以太网的最大传输距离是A)100米B)1000米C)2500米D)10000米26.CSMA/CD协议中，检测到冲突后，发送方会采取的操作是A)立即停止发送，等待一段时间后重发B)继续发送完成后再重发C)一直等待直到信道空闲D)改变发送速率继续发送27.下列关于HFC接入技术的描述中，正确的是A)HFC基于光纤同轴混合网B)HFC采用对称速率传输C)HFC不需要调制解调D)HFC只能提供电视服务不能提供上网服务28.TCP连接建立过程中，第一次握手的SYN和ACK标志位是A)SYN=1,ACK=0B)SYN=1,ACK=1C)SYN=0,ACK=1D)SYN=0,ACK=029.下列CIDR地址块28/25包含的主机地址数是A)126B)128C)254D)25630.RIP路由协议中，最大跳数是A)15B)16C)32D)25531.下列关于DHCP协议的描述中，错误的是A)DHCP可以动态分配IP地址B)DHCP客户端发送DHCPDiscover广播报文C)DHCP服务器分配IP地址后不需要更新租约D)DHCP可以减少网络管理员的配置工作量32.下列关于FTP协议的描述中，正确的是A)FTP只支持文本文件传输B)FTP控制连接和数据连接使用同一个端口C)FTP默认的控制端口是21D)FTP不能实现匿名访问33.入侵检测系统中，收集原始数据并做初步过滤的模块是A)事件产生器B)事件分析器C)响应单元D)事件数据库34.下列关于VPN技术的描述中，错误的是A)VPN是在公网中建立专用加密隧道的技术B)IPsec是网络层VPN协议C)VPN不能保证数据传输的安全性D)SSLVPN常用于远程访问35.下列关于共享式以太网的描述中，正确的是A)所有结点共享总线带宽B)每个结点独占带宽C)不会产生冲突D)核心设备是交换机36.万兆以太网的标准是A)IEEE802.3aeB)IEEE802.3azC)IEEE802.11nD)IEEE802.1q37.路由器连接不同网络的主要作用是A)路由选择和分组转发B)隔离广播域和冲突域C)扩展网络范围D)以上都是38.HTTP请求报文的方法中，用于请求获取服务器资源的是A)GETB)POSTC)PUTD)DELETE39.下列哪个地址是私有IP地址A)B)5C)D)40.HTTPS协议使用哪个端口号A)443B)80C)8080D)22二、综合题（共2小题，每小题20分，共40分）1.某高校信息化建设获得的公网IP地址块为/19，该单位需要将其划分为16个等长的子网供不同二级单位使用，请回答下列问题，填写横线处空缺内容：(1)划分后的子网掩码为____________________（点分十进制表示）。(2)第一个可分配使用的子网的网络地址为____________________。(3)最后一个可分配使用的子网的直接广播地址为____________________。(4)每个子网可分配给主机使用的最大主机数量是____________________。2.某企业网络拓扑中，路由器R通过三个以太网接口分别连接三个子网，通过串口S0连接互联网出口，具体信息如下：子网1（接E0接口）：/26；子网2（接E1接口）：4/26；子网3（接E2接口）：28/26；互联网出口下一跳地址为。请填写下表中①~④处的路由信息：目的网络下一跳输出接口①直接交付E0②直接交付E1③直接交付E2④S0某软件公司计划部署企业办公网络，共获得公网IP地址块/24，公司共有6个办公部门，每个部门需要至少25个可用IP地址，同时规划1个设备互联子网（需要6个可用IP），1个DMZ服务器子网（需要12个可用IP）。请按照要求完成网络规划，回答下列问题：(1)为满足需求，设计子网划分方案，写出核心计算过程。（8分）(2)按照你划分的方案，写出第一个部门子网的网络地址、可用主机IP范围、广播地址。（6分）(3)写出DMZ服务器子网的网络地址和子网掩码。（6分）第二部分参考答案及解析一、选择题答案及解析1.答案：D解析：OSI参考模型的核心规则要求不同结点的同等层必须实现相同功能，才能完成对等结点之间的通信；分层设计的优势就是降低系统通信复杂度，上层仅需要调用下层服务，不需要知道下层的功能实现细节，因此D选项描述错误。2.答案：D解析：TCP/IP参考模型共分为4个层次，从上到下依次为应用层、传输层、互联层、网络接口层，最底层是网络接口层，该模型由ARPANET研究小组提出，最高层为应用层，因此D正确。3.答案：A解析：ADSL接入技术依托传统公共电话网的铜双绞线传输信号，采用频分多路复用技术将语音信号和数据信号调制到不同频段，实现通话与上网同时进行，且上行速率低于下行速率，因此A描述错误。4.答案：C解析：以太网交换机工作在OSI模型的数据链路层，根据目的MAC地址转发数据帧，每个端口是独立的冲突域，可以有效隔离冲突，是目前组建局域网的核心设备，因此C正确。5.答案：B解析：TCP是面向连接的可靠传输层协议，通过三次握手建立连接，四次挥手释放连接，提供可靠交付、流量控制和拥塞控制功能，因此B正确。6.答案：D解析：UDP是无连接的传输层协议，首部仅8字节，开销远小于TCP；不提供报文排序、可靠传输、拥塞控制功能，传输延迟低，适合语音、视频等对实时性要求高的应用，因此D描述错误。7.答案：B解析：计算网络地址需要将IP地址和子网掩码做按位与运算，IP第三段160的二进制为`10100000`，子网掩码第三段224的二进制为`11100000`，按位与结果为`10100000`即十进制160，因此网络地址为，选B。8.答案：C解析：IPv6地址长度为128位，支持无状态地址自动配置，采用冒号十六进制表示法，没有广播地址，支持单播、组播、任播三种地址类型，因此C正确。9.答案：B解析：OSPF是链路状态路由协议，采用最短路径优先（SPF）算法计算路由，支持层次化区域划分，适合大型企业网络，RIP路由协议才采用距离向量算法，因此B描述错误。10.答案：A解析：BGP是当前通用的外部网关协议，为保证报文传输可靠，BGP报文承载在TCP协议中，使用端口号179，因此选A。11.答案：C解析：VLAN是虚拟局域网，是通过交换机实现的逻辑网络，不是物理网络；可以隔离广播风暴，减少广播流量，同时不同VLAN默认三层不通，提高了网络安全性，支持按端口、MAC地址、IP地址等多种方式划分，因此C描述错误。12.答案：B解析：生成树协议STP工作在数据链路层，作用是消除二层交换网络中的环路问题，通过阻塞冗余链路生成无环路的树型拓扑；路由环路是三层网络的问题，由路由协议解决，因此B正确。13.答案：C解析：IEEE802.11g工作在2.4GHz频段，最高速率54Mbps；802.11a工作在5GHz频段；802.11n引入MIMO多天线技术，最高速率可达600Mbps；802.11ac工作在5GHz频段，因此C正确。14.答案：A解析：蓝牙技术工作在全球通用的2.4GHzISM免授权频段，因此选A。15.答案：C解析：HTTP协议的默认端口号是80，8080是常用的替代测试端口，因此C描述错误。16.答案：C解析：DNS是分布式域名解析系统，实现域名与IP地址的映射，根域名服务器是域名系统的最高层次，存储了所有顶级域名的地址信息，本地域名服务器既支持递归查询，也支持迭代查询，因此C正确。17.答案：C解析：SMTP是邮件发送协议，默认端口号25，POP3和IMAP是邮件接收协议，POP3默认端口110，SMTP支持MIME扩展，可以传输HTML格式、二进制附件等多种类型内容，因此C正确。18.答案：A解析：SNMPv2中，GetRequest报文是管理站向代理主动请求对象值的报文；SetRequest用于设置代理的对象值；Trap是代理主动向管理站发送的告警报文；GetResponse是代理对请求的响应报文，因此选A。19.答案：D解析：防火墙是基于规则的网络访问控制设备，无法防范内部网络的攻击、未知零日攻击、利用合法开放端口的攻击等，不能防范所有网络攻击，因此D描述错误。20.答案：C解析：RSA是非对称加密算法，加密和解密使用不同密钥；DES、AES、3DES都是对称加密算法，加密解密使用相同密钥，因此选C。21.答案：A解析：数字签名的核心作用包括：实现发送方身份认证、保证数据完整性、防止发送方事后否认；数字签名由发送方使用自己的私钥对摘要加密生成，因此A正确。22.答案：B解析：IP地址分类中，A类地址默认掩码为，B类为，C类为，因此选B。23.答案：A解析：UDP首部包含源端口、目的端口、长度、校验和四个字段，每个字段占2字节，总长度为8字节，因此选A。24.答案：A解析：ARP协议的核心作用是根据目标IP地址查询对应的MAC地址，ARP请求是广播报文，ARP应答是单播报文，工作在数据链路层，因此A正确。25.答案：A解析：100BASE-T是使用双绞线作为传输介质的百兆以太网，双绞线单段的最大传输距离为100米，因此选A。26.答案：A解析：CSMA/CD协议的规则是：边发送边监听，检测到冲突后立即停止发送，发送拥塞信号通知所有结点，然后执行二进制指数退避算法等待随机时间后再次尝试发送，因此A正确。27.答案：A解析：HFC是光纤同轴混合接入技术，主干用光纤，入户用同轴电缆，采用非对称速率传输，需要调制解调，同时提供有线电视和互联网接入服务，因此A正确。28.答案：A解析：TCP三次握手的第一次握手：客户端发送SYN=1，ACK=0，携带初始序号seq=x，请求建立连接，因此选A。29.答案：A解析：CIDR前缀/25表示网络位占25位，主机位占32-25=7位，可用主机地址数为`2^7-2=126`，减去全0的网络地址和全1的广播地址，因此选A。30.答案：A解析：RIP路由协议规定，跳数15是最大有效跳数，跳数16表示目标网络不可达，因此选A。31.答案：C解析：DHCP分配的IP地址都有租约期限，客户端需要在租约到期前向DHCP服务器申请更新租约，因此C描述错误。32.答案：C解析：FTP支持文本文件和二进制文件传输，控制连接和数据连接分离，默认控制端口21，数据端口20，支持匿名FTP访问，因此C正确。33.答案：A解析：入侵检测系统的四个核心模块：事件产生器负责收集原始网络数据、主机数据，做初步过滤；事件分析器负责分析事件，判断是否为入侵行为；响应单元负责对入侵做出响应；事件数据库负责存储事件信息，因此选A。34.答案：C解析：VPN技术通过在公网中建立加密的专用隧道，保证数据传输的私密性和安全性，IPsec是网络层VPN协议，SSLVPN常用于远程移动办公接入企业内网，因此C描述错误。35.答案：A解析：共享式以太网以集线器为核心，所有结点共享总线带宽，同一时间只能有一个结点发送数据，容易产生冲突，因此A正确。36.答案：A解析：万兆以太网的官方标准是IEEE802.3ae，IEEE802.1q是VLAN标记标准，因此选A。37.答案：D解析：路由器的核心功能是路由选择和分组转发，每个接口属于独立的广播域和冲突域，可以隔离广播域和冲突域，实现不同范围网络的互连扩展，因此D正确。38.答案：A解析：HTT