2026年计算机四级网络工程师全真模拟试卷及答案

2026年计算机四级网络工程师全真模拟试卷及答案一、单项选择题（每题1分，共40分）1.在OSI参考模型中，实现路由选择、拥塞控制与网络互连的层次是（）A.数据链路层B.网络层C.传输层D.应用层答案B2.下列选项中，不属于TCP保证可靠传输机制的是（）A.序号与确认B.超时重传C.广播确认D.滑动窗口答案C3.关于UDP协议，下列描述正确的是（）A.建立连接后传输数据B.提供可靠传输C.无连接、不可靠、传输效率较高D.通过确认保证数据到达答案C4.TCP建立连接的三次握手中，第二次握手发送的报文标志位是（）A.SYNB.SYN+ACKC.ACKD.FIN答案B5.下列IP地址中，属于私有IPv4地址的是（）A.B.C.D.答案C6.IP地址00/26对应的子网掩码是（）A.B.28C.92D.24答案C7./24、/24、/24、/24四条路由的最长聚合路由是（）A./21B./22C./23D./24答案B8.IPv6地址长度为（）A.32位B.64位C.128位D.256位答案C9.IEEE802.1Q标准在以太网帧中插入的VLAN标签长度为（）A.2字节B.4字节C.6字节D.8字节答案B10.关于交换机Access端口与Trunk端口，下列说法正确的是（）A.Access端口只能承载一个VLAN的流量B.Trunk端口只能承载一个VLAN的流量C.Access端口发送帧时必须携带VLANTagD.Trunk端口通常连接终端PC答案A11.生成树协议STP中，交换机的BridgeID由哪两部分组成（）A.优先级和IP地址B.优先级和MAC地址C.MAC地址和端口号D.IP地址和端口号答案B12.采用IEEE802.3ad链路聚合的主要目的是（）A.增加带宽并提供链路冗余B.划分广播域C.防止环路D.实现VLAN间路由答案A13.在三层交换机上实现不同VLAN间路由，通常需要配置（）A.Access端口B.SVI（Vlan接口）C.Trunk端口D.Console端口答案B14.OSPF路由协议属于（）A.距离矢量协议B.路径矢量协议C.链路状态协议D.静态协议答案C15.在Cisco设备中，OSPF路由的默认管理距离为（）A.1B.90C.110D.120答案C16.RIP路由协议中，当到达目的网络跳数为16时，表示（）A.最优路径B.负载均衡C.该网络不可达D.备份路径答案C17.BGP邻居之间建立TCP连接使用的默认端口号是（）A.20B.53C.179D.443答案C18.在自治系统之间交换路由信息通常使用的路由协议是（）A.RIPB.OSPFC.IS-ISD.BGP答案D19.DHCP客户端首次向网络申请IP地址时发送的报文是（）A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案A20.DNS区域传送（ZoneTransfer）通常使用的协议和端口是（）A.UDP53B.TCP53C.UDP161D.TCP443答案B21.端口地址转换PAT的主要特点是（）A.一个公网IP对应一个私网IPB.允许多个私网IP通过不同端口共享一个公网IPC.只转换目的地址D.不需要维护NAT表答案B22.用于发送电子邮件的应用层协议是（）A.POP3B.IMAPC.SMTPD.FTP答案C23.POP3协议默认使用的TCP端口号是（）A.25B.110C.143D.443答案B24.下列协议中，可以提供远程安全登录的是（）A.TelnetB.SSHC.FTPD.TFTP答案B25.SNMP管理站向代理发送GET请求时，代理监听请求的默认端口是（）A.UDP161B.UDP162C.TCP25D.UDP514答案A26.SNMPTrap报文由代理主动发送，其默认目的端口是（）A.UDP161B.UDP162C.TCP80D.UDP443答案B27.IPSec协议族中，能够同时提供数据加密、数据完整性和源认证的协议是（）A.AHB.ESPC.IKED.ISAKMP答案B28.下列选项中，不属于数字签名作用的是（）A.保证数据机密性B.保证数据完整性C.身份认证D.不可抵赖性答案A29.PKI体系中，负责签发和管理数字证书的机构是（）A.RAB.CAC.DNSD.LDAP答案B30.下列算法中，属于对称加密算法的是（）A.RSAB.DSAC.AESD.ECC答案C31.常用于生成消息摘要的算法是（）A.RSAB.SHA-256C.DESD.Diffie-Hellman答案B32.WPA2企业级无线网络通常采用的加密协议是（）A.WEPB.TKIPC.AES-CCMPD.MD5答案C33.IEEE802.11a无线标准工作在下列哪个频段（）A.2.4GHzB.5GHzC.900MHzD.60GHz答案B34.企业级WLAN中，AP对接入用户进行802.1X认证时，通常配合使用的认证服务器是（）A.FTP服务器B.RADIUS服务器C.DNS服务器D.DHCP服务器答案B35.在SNMP网络管理模型中，MIB（管理信息库）的组织结构是（）A.链表B.树形C.数组D.关系表答案B36.ping命令主要基于下列哪种协议实现（）A.TCPB.UDPC.ICMPD.ARP答案C37.tracert进行路径跟踪时，主要利用ICMP的哪种报文（）A.EchoRequestB.TimeExceededC.RedirectD.SourceQuench答案B38.传统园区网分层模型中，只承担高速数据转发、尽量不部署复杂策略的层次是（）A.接入层B.汇聚层C.核心层D.管理层答案C39.在CiscoIOS中，标准IP访问控制列表的编号范围是（）A.1-99B.100-199C.200-299D.300-399答案A40.防火墙网络中，用于放置对外提供服务的Web服务器、Mail服务器等，并需要与内网隔离的区域称为（）A.Trust区域B.DMZ区域C.Untrust区域D.Local区域答案B二、多项选择题（每题2分，共20分）1.下列属于IPv4私有地址段的有（）A./8B./12C./16D./16答案ABC解析/16是自动专用地址（APIPA），不属于私有地址段。2.TCP/IP参考模型中，网络层常用的协议包括（）A.IPB.ICMPC.IGMPD.TCP答案ABC解析TCP属于传输层协议。3.下列路由协议中，属于链路状态类型的协议有（）A.RIPB.OSPFC.IS-ISD.BGP答案BC解析RIP是距离矢量协议，BGP是路径矢量协议，OSPF和IS-IS属于链路状态协议。4.关于VLAN，下列说法正确的有（）A.VLAN可以隔离广播域B.VLAN可以按端口划分C.不同VLAN之间默认不能直接通信D.802.1Q的VLANID取值范围为1-4094答案ABCD解析VLAN隔离广播域，默认情况下不同VLAN间需要通过三层设备才能通信。5.下列可用于解决二层物理环路问题的协议有（）A.STPB.RSTPC.MSTPD.VRRP答案ABC解析VRRP用于设备冗余备份，不解决二层环路问题。6.常见的NAT实现方式有（）A.静态NATB.动态NATC.PATD.VLAN答案ABC解析VLAN用于二层隔离，不属于NAT实现方式。7.关于OSPF协议，下列说法正确的有（）A.使用SPF算法计算路由B.度量值是带宽相关的CostC.支持通过划分区域减少LSA洪泛范围D.使用TCP端口179传输路由信息答案ABC解析OSPF使用IP协议号89，不使用TCP。8.下列属于网络安全防护技术的有（）A.包过滤防火墙B.IDSC.IPSD.802.1X答案ABCD解析包过滤、入侵检测、入侵防御和接入认证都属于网络安全技术。9.关于IPSec的IKE协议，下列说法正确的有（）A.负责协商加密算法B.负责协商认证算法C.用于建立和管理安全联盟（SA）D.直接封装并传输用户数据答案ABC解析IKE只负责协商和管理SA，用户数据由AH或ESP封装传输。10.关于DHCP协议，下列说法正确的有（）A.DHCP客户端使用UDP68端口B.DHCP服务器使用UDP67端口C.DHCP地址租约可以续租D.DHCP只能分配IPv4地址，不能分配IPv6地址答案ABC解析DHCPv6可以分配IPv6地址，因此D错误。三、综合应用题（每题10分，共40分）1.某公司获得一个C类地址块/24。行政部需要120个可用IP地址，研发部需要60个，市场部需要30个，另有1条路由器间的点到点链路需要2个IP地址。请使用VLSM从大到小划分子网，写出各部分子网的网络地址、子网掩码、可用地址范围和广播地址。答案VLSM划分时应从最大子网开始，地址块大小取满足主机数的最小2n。行政部：需要120个可用地址，取块大小128，主机位7位，子网掩码/25。网络地址：/25可用地址范围：-26广播地址：27研发部：需要60个可用地址，取块大小64，主机位6位，子网掩码/26。网络地址：28/26可用地址范围：29-90广播地址：91市场部：需要30个可用地址，取块大小32，主机位5位，子网掩码/27。网络地址：92/27可用地址范围：93-22广播地址：23点到点链路：需要2个可用地址，取块大小42.某单位有一台路由器R和一台三层交换机SW。PC1属于VLAN10（/24），PC2属于VLAN20（/24）。PC1和PC2之间的通信需要通过路由器完成。请写出路由器单臂路由的关键配置命令（CiscoIOS风格），并说明两台PC各自的网关地址。答案路由器R上使用子接口封装802.1Q：interfaceGigabitEthernet0/0

noshutdown

interfaceGigabitEthernet0/0.10

encapsulationdot1Q10

ipaddress54

interfaceGigabitEthernet0/0.20

encapsulationdot1Q20

ipaddress54交换机SW上需要创建VLAN10和VLAN20，与路由器相连的端口配置为Trunk，连接PC的端口分别划分到对应VLAN。PC1网关地址为54。PC2网关地址为54。3.内网用户网段为/24，服务器0提供Web服务（TCP80）。要求：只允许内网用户访问该服务器的Web服务，禁止其他来源访问服务器的Web服务，但不影响服务器其他服务（如FTP）。请写出满足要求的扩展ACL配置（CiscoIOS风格）及在路由器接口上的应用命令。答案假设路由器连接服务器的接口为GigabitEthernet0/1，在出方向应用ACL：access-list110permittcp55host0eq80

access-list110denytcpanyhost0eq80

access-list110permitipanyany应用命令：interfaceGigabitEthernet0/1

ipaccess-group110out解析：ACL按从上到下的顺序匹配，因此必须先允许内网用户访问Web，再拒绝其他来源访问Web，最后放行其