2026年全国计算机等级考试(四级网络工程师)试题与答案

2026年全国计算机等级考试(四级网络工程师)试题与答案一、单项选择题（总共10题，每题2分，共20分）1.在OSI七层模型中，负责端到端数据传输、提供可靠传输服务的协议位于哪一层？A.数据链路层B.网络层C.传输层D.应用层解析：传输层（TCP/UDP）负责端到端数据传输，提供可靠（TCP）或不可靠（UDP）传输服务。数据链路层处理帧传输，网络层处理路由，应用层提供用户服务。2.以下哪种网络拓扑结构最适合需要高冗余性和易扩展性的企业网络？A.星型拓扑B.环型拓扑C.树型拓扑D.总线型拓扑解析：树型拓扑通过分层结构提供高冗余性和扩展性，故障隔离方便。星型拓扑中心节点单点故障风险高，环型拓扑故障容忍性差，总线型拓扑维护困难。3.在BGP协议中，用于防止路由环路的关键机制是什么？A.AS-PATH属性B.NextHop属性C.MED属性D.LocalPreference属性解析：AS-PATH属性记录路由经过的AS序列，防止路由环路。NextHop是下一跳，MED是路径选择辅助，LocalPreference是内部路径优先级。4.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.SHA-256解析：AES是常用的对称加密算法（密钥相同），RSA/ECC是公钥加密，SHA-256是哈希算法。5.在VLAN配置中，用于隔离不同部门网络流量，同时允许跨交换机通信的设备是？A.交换机B.路由器C.代理服务器D.防火墙解析：路由器可以隔离VLAN并转发跨交换机流量，交换机仅隔离本地VLAN，其他设备不适用。6.以下哪种协议用于动态分配私有IP地址？A.OSPFB.DHCPC.ARPD.ICMP解析：DHCP动态分配IP地址，OSPF是路由协议，ARP解析MAC地址，ICMP用于网络诊断。7.在无线网络中，802.11ac标准相比802.11n的主要提升是什么？A.更高的传输速率B.更广的覆盖范围C.更低的功耗D.更强的抗干扰能力解析：802.11ac通过更高阶调制（256-QAM）和更高频段（5GHz）提升速率至1Gbps以上。8.在NAT配置中，将私有IP地址转换为公网IP地址的技术称为？A.PAT（端口地址转换）B.NAT-TraversalC.IPMasqueradeD.VPNOverNAT解析：PAT是NAT的扩展，通过端口映射实现多私网地址共享一个公网地址。9.在SDN架构中，控制平面与数据平面分离的核心优势是什么？A.降低延迟B.提高安全性C.增强灵活性D.减少硬件成本解析：分离架构允许通过控制器动态调整策略，增强网络灵活性和可编程性。10.在IPv6地址表示中，::1表示什么？A.空地址B.回环地址C.组播地址D.链路本地地址解析：::1是IPv6的回环地址，等同于IPv4的。二、填空题（总共10题，每题2分，共20分）1.在OSPF路由协议中，用于衡量路径成本的关键参数是______。参考答案：链路带宽解析：OSPF以带宽的倒数作为成本，带宽越高成本越低。2.BGP协议中，______属性用于指示路由优先级，数值越小优先级越高。参考答案：LocalPreference解析：LocalPreference仅适用于AS内部路径选择，范围0-9999。3.在VPN技术中，IPsec协议通过______和______两种模式工作。参考答案：隧道模式；传输模式解析：隧道模式封装整个IP包，传输模式仅加密IP载荷。4.VLANID的取值范围是______到______。参考答案：1；4094解析：标准VLANID为1-1000，扩展VLANID为1025-4094。5.在无线网络中，802.11ax标准引入的______技术可提高多用户并发性能。参考答案：OFDMA解析：OFDMA将信道分块并行传输，提升高密度场景效率。6.DHCP协议的工作过程包括______、______、______和______四个阶段。参考答案：发现；提供；请求；确认解析：客户端通过广播发现服务器，服务器提供IP配置，客户端请求确认。7.在NAT配置中，______技术允许多个内部主机共享一个公网IP地址的不同端口。参考答案：端口地址转换（PAT）解析：PAT通过端口映射实现多对一地址转换，是NAT的扩展。8.SDN架构中，______负责控制平面功能，通过南向接口与网络设备通信。参考答案：控制器解析：控制器是SDN核心，运行控制逻辑并下发流表。9.IPv6地址的表示方法包括______、______和______三种形式。参考答案：8个16位十六进制数；压缩零；双冒号缩写解析：标准表示法、零压缩法、缩写法。10.在无线网络中，______技术可减少同频干扰，提高信号稳定性。参考答案：信道绑定解析：将相邻信道合并传输，提升吞吐量但需相邻信道可用。三、判断题（总共10题，每题2分，共20分）1.在OSPF协议中，区域（Area）内的路由器必须直接相连才能交换路由信息。错误。OSPF支持非直连路由，通过ABR汇总路由。2.BGP协议中的AS-PATH属性是可伪造的，因此不能用于防止路由环路。错误。BGP通过AS-PATH防止环路，但恶意攻击可伪造。3.AES-256加密算法比AES-128更安全，因为密钥长度更长。正确。256位密钥抵抗暴力破解能力更强。4.VLAN标记（Tag）是在数据链路层（Layer2）添加的，因此不影响网络层（Layer3）功能。正确。VLAN标记在以太网帧头部，独立于IP层。5.DHCP服务器必须配置静态IP池，才能为特定设备分配固定IP地址。错误。静态IP分配可通过DHCP选项或手动配置实现。6.802.11ac标准支持2.4GHz和5GHz频段，其中5GHz频段干扰更少。正确。5GHz频段干扰较少，但覆盖范围小于2.4GHz。7.NAT技术可以完全隐藏内部网络结构，提高安全性。错误。NAT仅隐藏IP地址，不提供防火墙功能。8.SDN控制器可以集中管理多个交换机，但会形成单点故障风险。正确。控制器是SDN核心，故障会导致网络中断。9.IPv6地址::1:0:0:0:0:0:1是有效的回环地址。正确。::1等同于IPv4的。10.VPN隧道技术可以加密传输的所有网络流量，包括HTTP、DNS等应用层协议。正确。VPN对整个IP包加密，应用层协议透明传输。四、简答题（总共8题，每题2分，共16分）1.简述OSPF协议中的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）选举过程。答：-DR/BDR选举基于RouterID（通常是最高IP地址），同一网段内选举DR（优先级最高者），BDR（次高者）。-DR负责与同一网段内所有其他路由器建立全连接（Point-to-Point），BDR仅与DR建立全连接。-选举周期为30秒，若DR/BDR失效，需重新选举。2.解释BGP协议中的AS-PATH属性的作用及其防止路由环路机制。答：AS-PATH记录路由经过的AS序列，BGP路由器会拒绝来自已访问AS的路径（防止环路）。例如，AS100收到来自AS200的路由，若AS200也在AS100的AS-PATH中，则丢弃该路由。3.比较对称加密与公钥加密的优缺点。答：对称加密：优点：速度快，适合大量数据。缺点：密钥分发困难（需安全信道）。公钥加密：优点：密钥分发简单（非对称）。缺点：速度慢，适合少量数据。4.简述VLAN配置中的Trunk链路作用及常用标签协议。答：Trunk链路允许传输多个VLAN流量，标签协议有802.1Q（标准）、ISL（交换机内）。标签字段插入以太网帧头部，标识VLANID。5.DHCP协议中，客户端获取IP地址的四个阶段是什么？答：6.发现（BroadcastDiscovery）：发送DHCPDiscover帧寻找服务器。7.提供（BroadcastOffer）：服务器发送DHCPOffer帧。8.请求（BroadcastRequest）：客户端发送DHCPRequest确认。9.确认（Acknowledge）：服务器发送DHCPAck确认分配。10.解释NAT-Over-LAN技术的工作原理及适用场景。答：原理：在局域网内使用私有IP，通过路由器NAT技术访问互联网。适用场景：企业内部网络规模较大，需隐藏内部IP结构，节省公网IP资源。11.SDN架构中，南向接口与北向接口分别用于什么功能？答：南向接口：控制器与网络设备通信（如OpenFlow），下发流表规则。北向接口：控制器与上层应用通信（如RESTAPI），提供网络视图。12.IPv6地址的压缩表示法有哪些限制条件？答：限制：13.不能压缩IPv6地址中间的全零位。14.不能压缩双冒号（::）出现两次以上。15.压缩后地址仍需满足8个16位块结构。五、应用题（总共8题，每题4分，共24分）1.某企业网络拓扑如下：-三个部门A（/24）、B（/24）、C（/24）-通过路由器R连接，要求各部门互访，但B与C之间禁止直接通信。请设计VLAN和路由方案。解答：-VLAN规划：VLAN10（A），VLAN20（B），VLAN30（C）-路由器配置：```interfaceVlan10ipaddressnoshutdown!interfaceVlan20ipaddressnoshutdown!interfaceVlan30ipaddressnoshutdown!iprouteiproute```-B与C禁止：在VLAN20和VLAN30间禁用Trunk或配置ACL。2.设计一个基于IPsec的Site-to-SiteVPN方案，要求：-企业A（/16）与分支B（/16）互联-使用预共享密钥认证，ESP隧道模式-路由器型号为CiscoCSR1000v请给出关键配置命令。解答：```!企业A配置cryptoipsectransform-setVPN-TSesp-aes256esp-hmacsha256!cryptoipsecprofileVPN-PROFsettransform-setVPN-TSsetpfsgroup2!interfaceGigabitEthernet0/0/1ipaddress!isakmppolicy10encryptionaes256authenticationpre-sharegroup2lifetime86400!isakmpkeyVPN-KYshared!cryptoipsecmapVPN-MAPsetsecurity-associationtransform-setVPN-TSsetsecurity-protocolesp!interfaceTunnel0tunnelsourceGigabitEthernet0/0/1tunneldestinationtunnelprotectionipsecprofileVPN-PROFipaddress52```3.某企业网络存在性能瓶颈，测试发现核心交换机背板带宽不足。请提出优化方案。解答：-升级核心交换机至支持万兆或更高速率型号。-采用堆叠技术（如VRRP）实现冗余与负载均衡。-优化VLAN规划，减少广播域规模。-使用链路聚合（LACP）提升带宽。4.设计一个无线网络覆盖方案，要求：-覆盖办公区（2000㎡）、会议室（300㎡）-办公区密度高（>50人/100㎡），会议室需漫游支持-使用802.11ax标准，支持VoWLAN请给出设备选型与配置要点。解答：-设备选型：办公区：AC+AP组网，AC支持AC-Lite，AP选择高密度型号（如CiscoAIR-LAP1920D）。会议室：AP+FitAP方案，支持无缝漫游（如ArubaAP-303H）。-配置要点：-AC配置：CAPWAP隧道加密，动态AP管理。-AP配置：-办公区：2.4GHz/5GHz频段绑定，信道自动调整。-会议室：设置高优先级SSID，启用802.11r快速漫游。-QoS配置：VoWLAN流量优先级（CoS标记）。5.某企业需要远程访问内部资源（如文件服务器0），要求安全可靠。请设计解决方案。解答：-方案：IPSecVPN+SSLVPN混合模式。-配置：```!IPSec部分（如题2）!SSLVPN部分（如CiscoAnyConnect）webvpnenableanyconnectprofileVPN-PROFauthenticationmethoddefault```-优点：IPSec保障传输安全，SSLVPN提供灵活客户端访问。6.解释NATOverLAN技术的工作原理，并说明其与传统NAT的区别。解答：-工作原理：局域网内使用私有IP，通过路由器NAT技术访问互联网。-与传统NAT区别：-传统NAT（PAT）隐藏内部网络结构，需公网IP。-NATOverLAN仅用于内部访问互联网，无需公网IP。7.设计一个SDN网络架构，要求：-核心层：2台CiscoNexus9300交换机（Spine-Leaf）-控制层：1台OpenDaylight控制器-业务层：10台接入交换机请给出核心层配置要点。解答：```!Spine配置（如N9K-C9300-S）featurespinesspine-id1!interfaceEthernet1/1switchportmodetrunkswitchporttrunkallowedvlan1-4094!!Leaf配置（如N9K-C9300-L）featureleavesleaf-id101!interfaceEthernet1/1switchportmodetrunkswitchporttrunkallowedvlan1,10,20!!OpenDaylight配置[root@odl]#configuresystem{name"SDN-Controller";transport{rest{enabledtrue;port8181;}}}```8.某企业网络存在安全风险，需要部署防火墙。请给出部署建议。解答：-部署位置：核心层出口、DMZ区边界。-部署模式：双机热备（HA），支持状态检测+应用层识别。-安全策略：-允许内部访问互联网（默认拒绝）。-白名单策略：仅放行必要业务（如HTTP/HTTPS、VPN）。-日志审计：记录所有攻击尝试。【标准答案及解析】一、单项选择题1.C2.C3.A4.C5.B6.B7.A8.A9.C10.B二、填空题1.链路带宽2.LocalPreference3.隧道模式；传输模式4.1；40942.OFDMA6.发现；提供；请求；确认7.端口地址转换（PAT）8.控制器3.8个16位十六进制数；压缩零；双冒号缩写10.信道绑定三、判断题1.×2.×3.√4.√5.×6.√7.×8.√9.√10.