2026年计算机四级网络工程师试题库含答案

2026年计算机四级网络工程师试题库含答案一、单项选择题（每题2分，共40分）1.在OSPFv2网络中，完全末梢区域（TotallyStubbyArea）不允许泛洪的LSA类型是（）。A.类型1（RouterLSA）B.类型2（NetworkLSA）C.类型3（SummaryLSA）D.类型7（NSSALSA）答案：C2.MPLS标签交换过程中，标签栈的栈顶标识由（）位字段表示。A.1B.2C.3D.4答案：A3.下列IPv6地址类型中，无法作为源地址使用的是（）。A.全局单播地址（GlobalUnicastAddress）B.链路本地地址（Link-LocalAddress）C.任播地址（AnycastAddress）D.多播地址（MulticastAddress）答案：C4.BGP路由选择过程中，“本地优先级（LocalPreference）”属性的作用是（）。A.标识路由的起源类型（IGP/EGP/INCOMPLETE）B.控制AS内部对出边的选择偏好C.防止路由环路（记录经过的AS号）D.指示路由的信任度（值越大越优先）答案：B5.802.11ax（Wi-Fi6）标准中，为提升多用户并发效率引入的关键技术是（）。A.OFDM（正交频分复用）B.MU-MIMO（多用户多输入多输出）C.DSSS（直接序列扩频）D.CSMA/CA（载波侦听多路访问/冲突避免）答案：B6.SDN（软件定义网络）架构中，控制平面的核心功能是（）。A.基于流表的数据包转发B.网络状态感知与策略决策C.物理设备的硬件抽象D.应用层与控制层的接口交互答案：B7.网络冗余设计中，用于实现网关设备冗余的协议是（）。A.STP（提供树协议）B.VRRP（虚拟路由冗余协议）C.LACP（链路聚合控制协议）D.OSPF（开放式最短路径优先）答案：B8.DHCPv6无状态配置模式下，主机获取IPv6地址的主要方式是（）。A.通过DHCPv6服务器分配完整地址B.结合路由通告（RA）中的前缀信息提供地址C.从本地MAC地址转换为EUI-64格式地址D.手动配置固定地址答案：B9.网络流量分析中，用于捕获并解析原始数据包的工具是（）。A.NagiosB.WiresharkC.CactiD.PRTG答案：B10.零信任网络（ZeroTrustNetwork）模型的核心原则是（）。A.默认信任内部网络所有设备B.持续验证访问请求的身份与环境安全C.仅通过防火墙实现边界防护D.依赖单一认证方式（如用户名/密码）答案：B11.在MPLSVPN网络中，PE（ProviderEdge）设备的主要功能是（）。A.连接不同AS的边界路由B.为VPN用户分配标签并转发流量C.执行公网IP与私网IP的地址转换D.维护全局路由表并发布路由信息答案：B12.以下IPv6扩展报头中，必须逐跳处理的是（）。A.路由报头（RoutingHeader）B.分片报头（FragmentHeader）C.目的选项报头（DestinationOptionsHeader）D.逐跳选项报头（Hop-by-HopOptionsHeader）答案：D13.BGP协议中，“团体属性（Community）”的类型属于（）。A.必遵属性（Well-knownMandatory）B.可选传递属性（OptionalTransitive）C.可选非传递属性（OptionalNon-transitive）D.必遵discretionary属性答案：B14.802.1Q帧的VLAN标签字段长度为（）。A.16位B.32位C.4字节D.8字节答案：C15.网络管理中，SNMPv3相比SNMPv2c新增的安全特性是（）。A.团体字符串认证B.加密与认证功能C.支持陷阱（Trap）消息D.批量获取（GetBulk）操作答案：B16.以下属于网络层攻击的是（）。A.SQL注入B.ARP欺骗C.DDoS攻击（SYNFlood）D.跨站脚本（XSS）答案：C17.在OSPF网络中，DR（指定路由器）的选举依据是（）。A.接口IP地址大小B.路由器优先级（默认1）C.链路带宽D.路由表容量答案：B18.数据中心网络中，“叶脊架构（Leaf-Spine）”的核心优势是（）。A.减少网络层级，降低延迟B.支持传统的三层路由架构C.依赖提供树协议避免环路D.仅支持静态路由配置答案：A19.以下关于IPv6邻居发现协议（NDP）的描述，错误的是（）。A.替代IPv4的ARP协议B.使用ICMPv6报文C.支持路由器发现（RouterDiscovery）D.仅用于同一广播域内的邻居通信答案：D20.网络性能优化中，QoS（服务质量）的差分服务（DiffServ）模型通过（）字段实现流量分类。A.IP报头的TOS（服务类型）B.MPLS标签的EXP（实验）C.802.1p的优先级位D.以上均正确答案：D二、填空题（每空1分，共20分）1.HTTP协议的默认端口号是______。答案：802.BGP协议的更新（Update）报文中携带的核心信息是______和______。答案：路径属性、可达路由3.OSPF协议中，RouterID通常是一个______位的IPv4地址。答案：324.MPLS标签的长度为______位。答案：205.802.11ac标准的工作频段是______GHz。答案：56.IPSec协议的传输模式主要保护______，隧道模式保护______。答案：IP载荷、整个IP包7.SNMPv3的安全模型包括______、______和______三个方面。答案：认证、加密、访问控制8.IPv6任播地址可以分配给______个接口，但数据包仅被______个接口接收。答案：多、一9.网络地址转换（NAT）的主要功能是解决______的问题。答案：IPv4地址短缺10.SDN架构中，北向接口是______与______之间的接口。答案：控制器、应用层三、简答题（每题8分，共40分）1.简述BGP路由选路的主要原则（列出至少5条）。答案：BGP选路遵循以下关键原则：（1）首选具有最高本地优先级（LocalPreference）的路由；（2）本地提供的路由（如Network或Aggregate）优先于通过Update报文接收的路由；（3）首选AS路径（ASPath）最短的路由；（4）首选起源类型（Origin）最优的路由（IGP>EGP>INCOMPLETE）；（5）首选MED（多出口鉴别器）值最小的路由；（6）首选通过EBGP（外部BGP）获得的路由（优于IBGP）；（7）首选下一跳（NextHop）可达性更优的路由；（8）首选路由器ID（RouterID）更小的路由（用于路由反射或IBGP对等体间的选路）。2.简述VLAN（虚拟局域网）的主要作用。答案：VLAN的核心作用包括：（1）隔离广播域：将物理网络划分为多个逻辑广播域，减少广播风暴的影响范围；（2）增强安全性：通过VLAN隔离不同部门或用户组的流量，防止未授权访问；（3）简化网络管理：无需调整物理线路即可灵活调整用户所属逻辑网络；（4）提高网络扩展性：支持跨交换机的逻辑分组，适应动态变化的网络需求。3.OSPF协议中，为何需要划分区域（Area）？答案：OSPF划分区域的主要目的是：（1）减少LSA（链路状态广告）的泛洪范围：区域内的LSA仅在本区域传播，降低网络负载；（2）降低路由计算复杂度：区域边界路由器（ABR）汇总区域间路由，减少SPF算法的计算量；（3）提高网络扩展性：大型网络通过区域划分实现分层设计，便于管理和故障排查；（4）支持特殊区域类型（如末梢区域、完全末梢区域），进一步优化路由信息的传播。4.802.11ax（Wi-Fi6）相比802.11ac有哪些主要技术改进？答案：802.11ax的改进包括：（1）OFDMA（正交频分多址）：将信道划分为多个子信道，支持多用户同时传输，提升并发效率；（2）MU-MIMO（下行多用户多输入多输出）：支持AP同时向多个终端发送数据，减少等待时间；（3）1024-QAM调制：将每个符号携带的比特数从8增加到10，提高单流速率；（4）TWT（目标唤醒时间）：允许终端与AP协商唤醒时间，降低功耗；（5）更高的信道带宽（支持160MHz）和更密集的子载波间隔，提升理论速率（最高约9.6Gbps）；（6）增强的BSS着色（BSSColor）技术，减少相邻AP间的干扰。5.简述网络冗余设计的常见技术及适用场景。答案：常见冗余技术包括：（1）VRRP/HSRP：用于网关设备冗余（如路由器或三层交换机），确保默认网关故障时流量快速切换；（2）链路聚合（LACP）：将多条物理链路捆绑为逻辑链路，提高带宽并实现链路级冗余（适用于交换机间互联或服务器多网卡连接）；（3）提供树协议（STP/RSTP/MSTP）：防止二层网络环路，同时提供备用链路（适用于交换网络冗余拓扑）；（4）双归属（Dual-Homing）：设备连接到两个不同的上游节点（如双上联交换机），通过路由协议（如OSPF/BGP）实现路径冗余；（5）IPSec隧道冗余：通过建立多条VPN隧道，确保广域网连接的可靠性（适用于远程站点互联）。四、综合题（每题15分，共30分）1.某企业计划将园区网从IPv4升级到IPv6，要求设计一个完整的部署方案，需包含地址规划、过渡技术、设备配置要点及安全策略。答案：（1）地址规划：全局单播地址：采用企业申请的/48前缀（如2001:db8:1000::/48），子网划分为/64（如2001:db8:1000:1::/64用于办公区，2001:db8:1000:2::/64用于服务器区）；链路本地地址：自动提供（fe80::/10），用于同一链路内的邻居发现；特殊地址：保留2001:db8:1000:f::/64作为测试网段。（2）过渡技术：双栈（Dual-Stack）：核心设备、接入交换机、终端同时启用IPv4和IPv6协议栈；隧道技术：对无法直接支持IPv6的设备，采用6to4隧道（自动配置）或手动隧道（如GRE隧道）连接IPv6孤岛；NAT64/DNS64：临时解决IPv6终端访问IPv4资源的问题（如服务器仅支持IPv4时）。（3）设备配置要点：路由器/交换机：启用IPv6路由（ipv6unicast-routing），配置接口IPv6地址（如ipv6address2001:db8:1000:1::1/64），启用OSPFv3或RIPng路由协议；服务器：配置静态IPv6地址或通过DHCPv6无状态模式获取地址（依赖RA报文中的前缀信息）；终端：启用IPv6支持（Windows/Linux默认开启），验证连通性（ping6、traceroute6）。（4）安全策略：访问控制列表（ACL）：基于IPv6地址、端口、协议类型配置过滤规则（如禁止外部IPv6流量访问内部办公网）；IPSec：在关键流量（如财务系统）中启用IPSec隧道模式，加密传输；ND防护：启用DHCPv6Snooping和RAGuard，防止恶意邻居发现报文攻击；日志监控：通过Syslog或NetFlow收集IPv6流量日志，检测异常行为（如大量ICMPv6错误报文）。2.某公司网络拓扑如下：核心交换机（CSW）连接汇聚交换机（ASW1、ASW2），ASW1下连办公区PC（/24），ASW2下连服务器区（/24）。近期部分办公区PC无法访问服务器，其他PC正常。请分析可能的故障原因及排查步骤。答案：（1）可能故障原因：二层问题：故障PC所在端口的VLAN配置错误（如未加入正确的VLAN，或VLANID与服务器区不匹配）；三层问题：汇聚交换机到核心交换机的路由条目缺失（如OSPF邻接关系中断，导致/24路由未正确发布）；访问控制：核心或汇聚交换机的ACL（访问控制列表）误配置，拦截了部分PC的流量；物理链路：故障PC到ASW1的网线损坏、接口状态Down，或ASW1到CSW的链路聚合组部分成员失效；ARP/ND问题：服务器的ARP缓存老化，未正确学习故障PC的MAC地址（IPv4场景），或IPv6邻居表项错误（IPv6场景）；服务器问题：服务器的防火墙策略限制了