2026年全国计算机等级考试四级网络工程师题库(含答案)

2026年全国计算机等级考试四级网络工程师题库(含答案)

姓名：__________考号：__________一、单选题(共10题)1.在TCP/IP协议族中，负责数据封装、寻址和路由的层是？()A.物理层B.网络层C.传输层D.应用层2.IP地址分为几类？()A.5类B.4类C.3类D.2类3.DNS协议属于OSI模型的哪一层？()A.物理层B.数据链路层C.网络层D.应用层4.HTTP协议通常使用的端口号是？()A.80B.443C.21D.225.以下哪个不是网络攻击的类型？()A.端口扫描B.中间人攻击C.网络钓鱼D.硬件故障6.在OSI模型中，负责在数据链路上建立、维护和终止连接的层是？()A.物理层B.数据链路层C.网络层D.传输层7.VLAN技术的主要作用是什么？()A.增加网络带宽B.提高网络安全性C.增加网络设备数量D.减少网络延迟8.以下哪个设备用于连接局域网和广域网？()A.路由器B.交换机C.集线器D.网关9.以下哪个命令用于查看Linux系统中的网络接口信息？()A.ifconfigB.ipconfigC.netstatD.nslookup10.SSL/TLS协议的主要目的是什么？()A.加密通信B.认证用户C.防止网络攻击D.以上都是二、多选题(共5题)11.以下哪些是TCP/IP协议族中的网络层协议？()A.IPB.TCPC.UDPD.HTTPE.FTP12.以下哪些是常见的网络拓扑结构？()A.星型拓扑B.环型拓扑C.树型拓扑D.网状拓扑E.总线拓扑13.以下哪些属于网络攻击的类型？()A.拒绝服务攻击B.端口扫描C.网络钓鱼D.中间人攻击E.代码注入攻击14.以下哪些是IPv6地址的特点？()A.地址长度更长B.使用十六进制表示C.具有更好的安全性D.支持移动性E.更容易发生地址冲突15.以下哪些是网络设备？()A.服务器B.路由器C.交换机D.集线器E.操作系统三、填空题(共5题)16.IPv4地址长度为______位，通常分为A、B、C、D、E五类。17.TCP协议中的三次握手过程包括______、______和______。18.VLAN（虚拟局域网）技术通过______来划分网络。19.DNS（域名系统）服务器的查询过程包括______和______两个阶段。20.在SSL/TLS协议中，密钥交换阶段可以使用______算法来实现。四、判断题(共5题)21.IP地址中的子网掩码用于确定一个IP地址的网络部分和主机部分。()A.正确B.错误22.VLAN技术可以增加网络设备的数量。()A.正确B.错误23.HTTP协议是面向连接的协议。()A.正确B.错误24.DNS服务器负责将域名解析为IP地址。()A.正确B.错误25.SSL/TLS协议可以防止中间人攻击。()A.正确B.错误五、简单题(共5题)26.请简述TCP和UDP协议在数据传输中的区别。27.什么是VLAN？它有什么作用？28.简述DNS服务器的工作原理。29.什么是DDoS攻击？如何防范DDoS攻击？30.简述OSI模型七层协议的功能。

2026年全国计算机等级考试四级网络工程师题库(含答案)一、单选题(共10题)1.【答案】B【解析】网络层负责将数据包从源地址传输到目的地址，包括数据封装、寻址和路由。2.【答案】B【解析】IP地址分为A、B、C、D、E五类，其中常用的为A、B、C三类。3.【答案】D【解析】DNS（域名系统）协议属于OSI模型的应用层，用于将域名转换为IP地址。4.【答案】A【解析】HTTP（超文本传输协议）通常使用80端口进行通信。5.【答案】D【解析】硬件故障是设备本身的问题，不属于网络攻击的类型。6.【答案】B【解析】数据链路层负责在相邻节点间的数据链路上建立、维护和终止连接。7.【答案】B【解析】VLAN（虚拟局域网）技术可以将一个物理网络划分为多个逻辑网络，提高网络安全性。8.【答案】A【解析】路由器可以连接不同的网络，包括局域网和广域网。9.【答案】A【解析】ifconfig命令用于显示和配置Linux系统中的网络接口信息。10.【答案】D【解析】SSL/TLS协议主要用于加密通信、认证用户和防止网络攻击。二、多选题(共5题)11.【答案】AC【解析】IP是网络层协议，负责数据包的路由和寻址；TCP和UDP是传输层协议，负责数据的传输；HTTP和FTP是应用层协议，用于特定的网络服务。12.【答案】ABCDE【解析】这五种拓扑结构都是常见的网络连接方式，每种结构都有其特定的应用场景和特点。13.【答案】ABCDE【解析】这些选项都是网络攻击的类型，它们分别代表了不同的攻击手段和威胁。14.【答案】ABCD【解析】IPv6地址长度更长，通常使用十六进制表示，具有更好的安全性，支持移动性，但不容易发生地址冲突。15.【答案】BCD【解析】服务器、路由器、交换机和集线器都是网络设备，用于连接和管理网络。操作系统不是网络设备，而是软件系统。三、填空题(共5题)16.【答案】32【解析】IPv4地址长度固定为32位，通常使用点分十进制表示，分为A、B、C、D、E五类，其中A、B、C类地址用于公共网络，D类地址用于多播，E类地址保留未用。17.【答案】SYN,SYN-ACK,ACK【解析】TCP协议中的三次握手过程包括发送SYN同步序列编号、接收方回应SYN-ACK确认序列号和接收方发送ACK确认序列号，以建立可靠的连接。18.【答案】交换机端口【解析】VLAN技术通过在交换机上设置端口属性，将端口划分到不同的VLAN中，从而实现逻辑上的网络划分，提高网络的安全性。19.【答案】递归查询,迭代查询【解析】DNS服务器的查询过程包括递归查询和迭代查询。递归查询要求DNS服务器返回最终的查询结果，而迭代查询则逐步引导客户端到有记录的DNS服务器。20.【答案】非对称加密【解析】SSL/TLS协议的密钥交换阶段可以使用非对称加密算法，如RSA，来保证密钥交换的安全，实现客户端和服务器之间的安全通信。四、判断题(共5题)21.【答案】正确【解析】子网掩码是一个32位的二进制数字，用于将IP地址分为网络地址和主机地址两部分，从而确定数据包的目的网络。22.【答案】错误【解析】VLAN技术通过逻辑上划分网络，而不是物理上增加设备数量，因此不能直接增加网络设备的数量。23.【答案】错误【解析】HTTP协议是无连接的协议，每次请求和响应完成后，客户端和服务器之间的连接就会关闭。24.【答案】正确【解析】DNS服务器的主要功能就是将人类可读的域名解析为计算机可识别的IP地址，以便网络设备能够找到对应的服务器。25.【答案】正确【解析】SSL/TLS协议通过加密通信和数字证书验证，可以有效地防止中间人攻击，确保数据传输的安全性。五、简答题(共5题)26.【答案】TCP（传输控制协议）和UDP（用户数据报协议）在数据传输中的主要区别包括：

1.TCP是面向连接的，而UDP是无连接的。

2.TCP提供可靠的数据传输，保证数据的完整性和顺序，而UDP不保证数据传输的可靠性。

3.TCP使用三次握手建立连接，UDP不需要建立连接。

4.TCP提供流量控制和拥塞控制，UDP不提供这些功能。

5.TCP通常用于传输重要数据，如网页浏览、文件传输等，而UDP通常用于实时应用，如视频会议、在线游戏等。【解析】TCP和UDP是两种常用的网络传输协议，它们在数据传输方式、可靠性、连接建立等方面存在明显的区别。27.【答案】VLAN（虚拟局域网）是一种将物理网络划分为多个逻辑网络的技术。它通过在交换机上设置端口属性，将端口划分到不同的VLAN中，从而实现逻辑上的网络划分。

VLAN的作用包括：

1.提高网络安全性，通过隔离不同的VLAN，防止未授权访问。

2.提高网络性能，通过限制广播域的大小，减少广播风暴。

3.提高网络管理效率，方便网络管理员对网络进行管理和维护。【解析】VLAN技术是网络管理中的一个重要概念，它通过逻辑划分网络，提高了网络的安全性和管理效率。28.【答案】DNS（域名系统）服务器的工作原理如下：

1.当用户输入一个域名时，本地DNS服务器首先检查缓存中是否有该域名的解析记录。

2.如果缓存中没有记录，本地DNS服务器向根DNS服务器发送查询请求。

3.根DNS服务器根据请求的域名，返回负责该域名的顶级域（TLD）DNS服务器的IP地址。

4.本地DNS服务器向TLDDNS服务器发送查询请求。

5.TLDDNS服务器返回负责该域名的主机DNS服务器的IP地址。

6.本地DNS服务器向主机DNS服务器发送查询请求。

7.主机DNS服务器返回该域名的IP地址，并将其返回给本地DNS服务器。

8.本地DNS服务器将IP地址返回给用户，完成域名解析。【解析】DNS服务器是互联网中不可或缺的一部分，它负责将人类可读的域名解析为计算机可识别的IP地址，从而实现域名到IP地址的转换。29.【答案】DDoS（分布式拒绝服务）攻击是一种恶意攻击，攻击者通过控制大量的僵尸网络（Botnet）向目标服务器发送大量的请求，使服务器资源耗尽，导致正常用户无法访问服务。

防范DDoS攻击的方法包括：

1.使用防火墙和入侵检测系统（IDS）来识别和阻止恶意流量。

2.限制入站连接速率，以防止流量攻击。

3.使用负载均衡器分散流量，减轻单个服务器的压力。

4.与ISP合作，使用DDoS防护服务。

5.定期更新系统和软件，以修补安全漏洞。【解析】DDoS攻击是网络安全中的一种严重威胁，了解其攻击原理和防范措施对于保护网络和服务至关重要。30.【答案】OSI模型七层协议的功能如下：

1.物理层：负责传输原始比特流，包括电气、机械和功能特性。

2.数据链路层：负责在相邻节点间的数据链路上建立、维护