2026 计算机四级网络工程师真题试卷及答案

2026计算机四级网络工程师真题试卷及答案第1页共1页2026计算机四级网络工程师真题试卷及答案一、单项选择题（共10小题，每题2分）1.在TCP/IP协议栈中，负责提供端到端可靠数据传输的协议是？A.IP协议B.UDP协议C.TCP协议D.ICMP协议参考答案：C2.下列关于子网划分的说法，正确的是？A.子网划分会减少可用的主机地址数量B.子网划分会增加网络的整体广播域C.子网划分不会改变网络的主类D.子网划分会降低网络的传输速率参考答案：A3.在OSI参考模型中，数据链路层的主要功能是？A.提供端到端的可靠数据传输B.负责网络层地址的转换C.实现物理数据链路的连接和数据传输D.负责路由选择和数据包转发参考答案：C4.以下哪种网络拓扑结构具有良好的容错性和可扩展性？A.星型拓扑B.环型拓扑C.树型拓扑D.总线型拓扑参考答案：C5.在HTTP协议中，表示请求方法为“获取资源”的命令是？A.POSTB.GETC.PUTD.DELETE参考答案：B6.下列关于VPN技术的说法，错误的是？A.VPN可以提供安全的远程访问B.VPN可以隐藏用户的真实IP地址C.VPN会降低网络传输的带宽D.VPN可以用于构建安全的内部网络参考答案：C7.在DNS解析过程中，当客户端向本地DNS服务器发起查询时，本地DNS服务器首先会？A.直接返回查询结果B.向根DNS服务器发起查询C.在缓存中查找查询记录D.向authoritativeDNS服务器发起查询参考答案：C8.以下哪种加密算法属于对称加密算法？A.RSAB.ECCC.DESD.SHA-256参考答案：C9.在网络管理中，SNMP协议主要用于？A.网络设备的配置管理B.网络流量监控和分析C.网络安全防护D.网络故障诊断参考答案：A10.下列关于无线网络的说法，正确的是？A.无线网络无法提供有线网络的安全性B.无线网络只能用于小型局域网C.无线网络传输速率通常低于有线网络D.无线网络无法实现漫游功能参考答案：C二、填空题（共10小题，每题2分）1.在TCP/IP协议栈中，负责处理网络层数据包传输的协议是______。参考答案：IP协议2.将IP地址0转换为二进制形式为______。参考答案：11000000.10101000.00000001.000010103.在OSI参考模型中，数据链路层位于第______层。参考答案：24.1000BASE-TX标准使用的传输介质是______。参考答案：双绞线5.DNS服务器的主要功能是将域名解析为______。参考答案：IP地址6.在HTTP协议中，用于表示页面无法找到的状态码是______。参考答案：4047.子网掩码表示网络地址占用了前______位。参考答案：248.在以太网中，MAC地址的长度为______位。参考答案：489.VPN技术中，IPsec协议主要用于提供______安全服务。参考答案：加密10.互联网的基本结构是______结构。参考答案：网状三、判断题（共10小题，每题2分）1.TCP协议是一种面向连接的、可靠的、基于字节流的传输层通信协议。参考答案：√2.在OSI参考模型中，数据链路层负责提供端到端的可靠数据传输。参考答案：×3.1000BASE-TX标准可以使用六类非屏蔽双绞线，传输距离可达100米。参考答案：√4.DNS服务器的主要功能是将域名解析为IP地址，也可以将IP地址解析为域名。参考答案：√5.在IPv6地址中，::表示一个零压缩的连续零位序列。参考答案：√6.路由器工作在OSI模型的网络层，可以隔离广播域。参考答案：×7.802.11n标准支持的最大传输速率可以达到600Mbps。参考答案：√8.在TCP三次握手过程中，如果客户端发送的SYN包丢失，服务器会超时重发SYN-ACK包。参考答案：√9.VLAN（虚拟局域网）可以基于端口、MAC地址或IP子网划分。参考答案：√10.HTTPS协议通过使用SSL/TLS协议对传输数据进行加密，保证了数据的安全性。参考答案：√四、简答题（共8小题，每题2分）1.简述TCP协议三次握手过程及其目的。参考答案：TCP三次握手过程包括：①客户端向服务器发送SYN包，请求建立连接；②服务器收到SYN包后，回复SYN-ACK包，确认连接请求；③客户端收到SYN-ACK包后，发送ACK包，完成连接建立。其目的是确保双方都准备好进行数据传输，防止无效连接。2.说明IPv4地址和IPv6地址的主要区别。参考答案：IPv4地址是32位二进制数，通常表示为点分十进制格式（如），地址空间有限，存在地址枯竭问题。IPv6地址是128位二进制数，通常表示为8组16进制数（如2001:0db8:85a3:0000:0000:8a2e:0370:7334），地址空间巨大，支持更丰富的网络功能（如自动配置、更好的安全性）。主要区别在于地址长度、表示方式、地址空间大小及网络功能。3.列举三种常见的网络攻击类型及其基本特征。参考答案：常见的网络攻击类型包括：①拒绝服务攻击（DoS），通过大量请求耗尽目标资源，使其无法正常服务；②分布式拒绝服务攻击（DDoS），利用多个僵尸网络发起攻击，更难防御；③网络钓鱼，通过伪造网站或邮件骗取用户信息。基本特征是非法访问、破坏数据、窃取信息或干扰服务。4.分析子网划分的基本原理及其在网络管理中的应用。参考答案：子网划分原理是将一个大的网络（如ClassB网段）分割成多个小的子网，通过借用主机位作为子网位，增加网络管理灵活性。应用包括：①隔离广播域，减少广播风暴；②提高路由效率，缩小路由表规模；③便于网络分段管理。5.简述OSPF路由协议与RIP路由协议的主要区别。参考答案：OSPF与RIP的主要区别包括：①OSPF是基于链路状态算法，RIP是基于距离向量算法；②OSPF支持区域划分（Area），RIP不支持；③OSPF收敛速度快，RIP收敛慢；④OSPF支持等价路径负载均衡，RIP不支持；⑤OSPF使用32位度量值，RIP使用跳数。6.解释什么是网络拥塞及其对网络性能的影响。参考答案：网络拥塞是指网络中数据流量超过其处理能力，导致延迟增加、丢包率上升。影响包括：①传输效率降低，数据传输速度变慢；②用户体验下降，如网页加载缓慢；③网络资源浪费，带宽未被有效利用。7.列举两种常见的无线局域网（WLAN）标准及其主要特性。参考答案：常见的WLAN标准及其特性包括：①802.11a，工作在5GHz频段，速率最高可达54Mbps，干扰少但覆盖范围小；②802.11n，工作在2.4GHz/5GHz，支持MIMO技术，速率最高可达600Mbps，覆盖范围更广。8.说明网络设备交换机与集线器在功能和工作原理上的主要区别。参考答案：交换机工作在数据链路层（Layer2），根据MAC地址转发数据帧，支持虚拟局域网（VLAN）和链路聚合。集线器工作在物理层（Layer1），将所有数据广播到所有端口，无智能处理。主要区别在于工作层级、数据转发方式、广播域和安全性。五、应用题（共8小题，每题3分）1.某公司网络拓扑结构如下图所示，其中路由器R1和R2之间通过串行链路连接，使用静态路由协议。请根据以下网络配置信息，回答问题：-R1的S0接口IP地址为/30，G0/0/1接口IP地址为/24。-R2的S0接口IP地址为/30，G0/0/1接口IP地址为/24。-R1上配置了静态路由指向网络/24，下一跳地址为。(1)请写出R1上配置该静态路由的命令。(2)如果R2需要访问网络/24，它应该将数据包发送到哪里？(3)如果R1和R2之间链路中断，R1会如何处理发往/24的数据包？参考答案：(1)iproute2.某企业网络使用VLAN技术进行隔离，网络管理员需要配置以下参数：-VLAN10分配给财务部门，端口范围为G0/0/1-G0/0/5。-VLAN20分配给人力资源部门，端口范围为G0/0/6-G0/0/10。-VLAN30分配给管理层，端口范围为G0/0/11-G0/0/15。-所有端口默认属于VLAN1。请回答：(1)请写出在交换机全局配置模式下，创建VLAN10、20、30的命令。(2)请写出将G0/0/1端口加入VLAN10的命令。(3)请写出将G0/0/6端口设置为Access模式的命令，并指定其属于VLAN20。参考答案：(1)vlan103.某公司网络使用OSPF协议，网络拓扑如下：-区域0包含路由器R1、R2、R3。-区域1包含路由器R4、R5。-R1和R2之间通过FastEthernet连接，带宽为100Mbps。-R1和R3之间通过Serial连接，带宽为56Kbps。-R4和R5之间通过FastEthernet连接，带宽为100Mbps。请回答：(1)如果R1需要配置为区域0的ABR，请写出其配置命令。(2)如果R4需要配置为区域1的ABR，请写出其配置命令。(3)假设R1和R4之间需要建立虚连接，请写出在R1上配置虚连接的命令。参考答案：(1)routerospf04.某公司网络使用EIGRP协议，网络配置如下：-自治系统号为100。-R1和R2之间通过FastEthernet连接，带宽为100Mbps。-R1和R3之间通过Serial连接，带宽为56Kbps。请回答：(1)请写出在R1上配置EIGRP协议的命令。(2)如果R1需要宣告网络/24，请写出其配置命令。(3)如果R2需要宣告网络/24，请写出其配置命令。参考答案：(1)routereigrp1005.某公司网络使用NAT技术，网络配置如下：-内部网络地址为/24。-外部网络地址为/30。-路由器R1的E0接口连接外部网络，IP地址为/30。-路由器R1的F0接口连接内部网络，IP地址为/24。请回答：(1)请写出在R1上配置NATOverload的命令。(2)如果内部主机0需要访问外部网络，请写出其数据包的NAT转换过程。(3)如果外部主机需要访问内部主机0，请写出其数据包的NAT转换过程。参考答案：(1)ipnatinsidesourcelist1interfaceE0overload6.某公司网络使用VPN技术，网络配置如下：-使用IPSecVPN。-VPN网关设备为R1。-VPN客户端设备为R2。-VPN隧道IP地址范围为/24。请回答：(1)请写出在R1上配置VPN网关的命令。(2)如果R1和R2之间需要建立VPN隧道，请写出在R1上配置VPN隧道的命令。(3)如果R2需要连接到VPN网关，请写出在R2上配置VPN客户端的命令。参考答案：(1)ipnatinside7.某公司网络使用DHCP技术，网络配置如下：-内部网络地址为/24。-路由器R1的F0接口连接内部网络，IP地址为/24。-路由器R1上配置了DHCP服务器。请回答：(1)请写出在R1上配置DHCP服务器的命令。(2)如果内部主机0需要获取IP地址，请写出其DHCP配置过程。(3)如果内部主机0需要续约IP地址，请写出其DHCP配置过程。参考答案：(1)ipdhcppoolMYPOOL8.某公司网络使用HTTP协议，网络配置如下：-Web服务器地址为00。-客户端主机地址为0。-网络防火墙配置为允许HTTP流量通过。请回答：(1)如果客户端主机需要访问Web服务器，请写出其HTTP请求过程。(2)如果网络防火墙需要允许HTTP流量通过，请写出其配置命令。(3)如果Web服务器需要配置SSL证书，请写出其配置命令。参考答案：(1)客户端主机0会发送HTTPGET请求到Web服务器00，请求资源/index.html，服务器响应HTTP200OK，返回资源/index.html的内容。标准答案与解析一、单项选择题1.参考答案：C解析：TCP协议（TransmissionControlProtocol）是TCP/IP协议栈中负责提供端到端可靠数据传输的协议。它通过序列号、确认应答、重传机制和流量控制等手段确保数据的可靠传输。IP协议负责网络层的数据传输，UDP协议是一种无连接的、不可靠的数据传输协议，ICMP协议用于网络层的错误报告和控制消息。因此，正确答案是C。2.参考答案：A解析：子网划分（Subnetting）是一种将一个大的网络划分为多个小的子网络的技术。通过子网划分，可以减少可用的主机地址数量，但可以提高网络的效率和安全性。子网划分不会增加网络的整体广播域，也不会改变网络的主类。网络的传输速率主要受物理介质和设备性能的影响，子网划分不会降低网络的传输速率。因此，正确答案是A。3.参考答案：C解析：数据链路层（DataLinkLayer）是OSI参考模型中的第二层，主要功能是实现物理数据链路的连接和数据传输。数据链路层负责将网络层的数据分割成帧，进行差错控制和流量控制，并提供物理寻址功能。TCP协议负责提供端到端的可靠数据传输，属于传输层功能。网络层地址的转换属于网络层功能。路由选择和数据包转发属于网络层功能。因此，正确答案是C。4.参考答案：C解析：树型拓扑（TreeTopology）是一种分层的网络拓扑结构，具有良好的容错性和可扩展性。在树型拓扑中，网络设备像树状结构一样分层连接，任何一个节点的故障不会影响整个网络的运行。树型拓扑可以方便地扩展网络规模，通过增加新的分支节点来实现网络扩展。星型拓扑的容错性较差，中心节点故障会导致整个网络瘫痪。环型拓扑的容错性一般，任何一个节点的故障会导致整个网络中断。总线型拓扑的容错性较差，任何一个节点的故障会导致整个网络中断。因此，正确答案是C。5.参考答案：B解析：在HTTP协议中，GET方法用于获取资源，它是HTTP请求方法中最常用的方法之一。POST方法用于提交数据，PUT方法用于更新资源，DELETE方法用于删除资源。因此，正确答案是B。6.参考答案：C解析：VPN（VirtualPrivateNetwork）可以提供安全的远程访问，隐藏用户的真实IP地址，用于构建安全的内部网络。VPN不会降低网络传输的带宽，反而可以通过加密和压缩技术提高传输效率。因此，正确答案是C。7.参考答案：C解析：在DNS解析过程中，当客户端向本地DNS服务器发起查询时，本地DNS服务器首先会在缓存中查找查询记录。如果缓存中有对应的记录，则直接返回查询结果，否则会向根DNS服务器发起查询。根DNS服务器会返回负责该域名的权威DNS服务器的地址，本地DNS服务器再向权威DNS服务器发起查询。因此，正确答案是C。8.参考答案：C解析：对称加密算法（SymmetricEncryptionAlgorithm）是指加密和解密使用相同密钥的加密算法。DES（DataEncryptionStandard）是一种对称加密算法，使用56位密钥对数据进行加密和解密。RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。因此，正确答案是C。9.参考答案：A解析：SNMP（SimpleNetworkManagementProtocol）是一种用于网络设备配置管理的协议。它通过管理站和代理站之间的通信，实现对网络设备的监控和管理。网络流量监控和分析通常使用NetFlow、sFlow等协议。网络安全防护通常使用防火墙、入侵检测系统等。网络故障诊断通常使用Ping、Traceroute等工具。因此，正确答案是A。10.参考答案：C解析：无线网络传输速率通常低于有线网络，这是由于无线传输受到信号干扰、距离限制等因素的影响。无线网络可以实现漫游功能，可以提供比有线网络更高的灵活性和便利性。无线网络可以提供与有线网络相当的安全性，通过加密和认证机制保护数据安全。无线网络可以用于构建大型局域网，不仅仅是小型局域网。因此，正确答案是C。二、填空题1.参考答案：IP协议解析：TCP/IP协议栈的网络层主要处理IP数据包的传输，核心协议是IP协议，负责数据包的路由和寻址。其他协议如ICMP、ARP等也工作在此层，但IP协议是最基础和关键的。2.参考答案：11000000.10101000.00000001.00001010解析：将点分十进制IP地址0转换为二进制，需要将每个八位二进制数依次转换。192的二进制为11000000，168为10101000，1为00000001，10为00001010，组合起来即为所求。3.参考答案：2解析：OSI参考模型共分为7层，从上到下依次为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。数据链路层位于第2层，负责在物理层提供的服务基础上进行数据帧的传输和错误检测。4.参考答案：双绞线解析：1000BASE-TX是千兆以太网的一种标准，它使用的是Cat5e或Cat6类双绞线作为传输介质，支持1000Mbps的传输速率，工作在快速以太网（100BASE-TX）的基础上进行升级。5.参考答案：IP地址解析：DNS（DomainNameSystem）服务器的主要功能是将用户友好的域名（如）解析为IP地址（如），以便网络设备能够正确地找到目标服务器。6.参考答案：404解析：HTTP协议中定义了多种状态码，404表示“页面未找到”，即服务器无法根据客户端的请求找到请求的资源。其他常见状态码如200表示成功，301表示永久重定向等。7.参考答案：24解析：子网掩码的二进制形式为11111111.11111111.11111111.00000000，其中前24位为网络地址部分，后8位为主机地址部分。因此，网络地址占用了前24位。8.参考答案：48解析：MAC（MediaAccessControl）地址是网络设备的物理地址，用于在局域网中唯一标识设备。MAC地址的长度为48位，通常表示为12个十六进制数，分为6组，每组8位。9.参考答案：加密解析：VPN（VirtualPrivateNetwork）技术通过使用加密协议在公共网络上建立安全的通信通道。IPsec（InternetProtocolSecurity）协议是VPN中常用的加密协议之一，主要用于提供数据传输的机密性、完整性和身份验证等安全服务。10.参考答案：网状解析：互联网的基本结构是网状结构，由大量的路由器和网络互联而成，每个网络都可以与其他网络直接或间接连接。这种结构具有高冗余性和可扩展性，能够保证网络的稳定性和可靠性。三、判断题1.参考答案：√解析：TCP（TransmissionControlProtocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。它通过建立连接、序列号、确认应答、流量控制、拥塞控制等机制，确保数据传输的可靠性和顺序性。2.参考答案：×解析：在OSI参考模型中，数据链路层（Layer2）主要负责在直接连接的节点之间提供可靠的数据传输服务，包括帧的封装、错误检测和纠正、流量控制等。端到端的可靠数据传输是传输层（Layer4）的功能，例如TCP协议。3.参考答案：√解析：1000BASE-TX标准使用六类非屏蔽双绞线（UTPCat6），支持1000Mbps的传输速率，传输距离可以达到100米。这是千兆以太网的一种常见实现方式。4.参考答案：√解析：DNS（DomainNameSystem）服务器的主要功能是将域名解析为IP地址，同时也支持将IP地址解析为域名（反向DNS查询）。这是互联网中实现域名和IP地址相互转换的关键服务。5.参考答案：√解析：在IPv6地址中，::表示一个零压缩的连续零位序列。例如，::1表示IPv6地址::0:0:0:0:0:0:1，即IPv6地址的环回地址。6.参考答案：×解析：路由器工作在OSI模型的网络层（Layer3），主要功能是根据IP地址转发数据包，可以隔离广播域。隔离广播域是交换机（工作在数据链路层）的功能，而路由器隔离的是广播域。7.参考答案：√解析：802.11n标准是无线局域网（WLAN）的一种规范，支持的最大传输速率可以达到600Mbps，通过使用MIMO（多输入多输出）技术、更高的调制方式等提高传输性能。8.参考答案：√解析：在TCP三次握手过程中，客户端首先发送SYN包请求建立连接，如果该SYN包丢失，客户端会超时重发SYN包。服务器收到SYN包后，会发送SYN-ACK包确认，最后客户端发送ACK包完成连接建立。9.参考答案：√解析：VLAN（虚拟局域网）可以基于端口、MAC地址或IP子网划分。基于端口是最常见的划分方式，基于MAC地址适用于移动设备，基于IP子网可以与网络层协议结合使用。10.参考答案：√解析：HTTPS（HyperTextTransferProtocolSecure）协议通过使用SSL/TLS（SecureSocketsLayer/TransportLayerSecurity）协议对传输数据进行加密，保证了数据的安全性、完整性和身份验证，防止数据被窃听或篡改。四、简答题1.参考答案：TCP三次握手过程包括：①客户端向服务器发送SYN包，请求建立连接；②服务器收到SYN包后，回复SYN-ACK包，确认连接请求；③客户端收到SYN-ACK包后，发送ACK包，完成连接建立。其目的是确保双方都准备好进行数据传输，防止无效连接。解析：TCP三次握手是建立可靠连接的必要过程，通过三次往返确认，双方交换初始序列号，确保连接的同步和可靠性。如果其中一步失败，连接将不会建立，防止了资源浪费。这是TCP可靠传输的基础机制。2.参考答案：IPv4地址是32位二进制数，通常表示为点分十进制格式（如），地址空间有限，存在地址枯竭问题。IPv6地址是128位二进制数，通常表示为8组16进制数（如2001:0db8:85a3:0000:0000:8a2e:0370:7334），地址空间巨大，支持更丰富的网络功能（如自动配置、更好的安全性）。主要区别在于地址长度、表示方式、地址空间大小及网络功能。解析：IPv4地址因长度限制，全球IP资源日益紧张，推动了IPv6的发展。IPv6不仅解决了地址短缺问题，还引入了更高效的路由、更好的安全性及移动性支持，是下一代互联网的基础。3.参考答案：常见的网络攻击类型包括：①拒绝服务攻击（DoS），通过大量请求耗尽目标资源，使其无法正常服务；②分布式拒绝服务攻击（DDoS），利用多个僵尸网络发起攻击，更难防御；③网络钓鱼，通过伪造网站或邮件骗取用户信息。基本特征是非法访问、破坏数据、窃取信息或干扰服务。解析：这些攻击手段广泛应用于网络犯罪，DoS/DDoS主要影响可用性，钓鱼攻击侧重信息窃取。防御措施包括防火墙、入侵检测系统、流量监控及用户教育。4.参考答案：子网划分原理是将一个大的网络（如ClassB网段）分割成多个小的子网，通过借用主机位作为子网位，增加网络管理灵活性。应用包括：①隔离广播域，减少广播风暴；②提高路由效率，缩小路由表规模；③便于网络分段管理。解析：子网划分基于CIDR技术，通过子网掩码实现。例如，将/16网段划分为4个子网，可用子网掩码为，每个子网可容纳254台主机。这有助于优化网络性能和安全性。5.参考答案：OSPF与RIP的主要区别包括：①OSPF是基于链路状态算法，RIP是基于距离向量算法；②OSPF支持区域划分（Area），RIP不支持；③OSPF收敛速度快，RIP收敛慢；④OSPF支持等价路径负载均衡，RIP不支持；⑤OSPF使用32位度量值，RIP使用跳数。解析：OSPF更适合大型网络，收敛快且支持复杂网络结构。RIP简单但性能较差，适用于小型网络。选择路由协议需考虑网络规模、收敛速度和功能需求。6.参考答案：网络拥塞是指网络中数据流量超过其处理能力，导致延迟增加、丢包率上升。影响包括：①传输效率降低，数据传输速度变慢；②用户体验下降，如网页加载缓慢；③网络资源浪费，带宽未被有效利用。解析：拥塞产生的原因是输入速率超过输出速率，常见于高负载网络。缓解措施包括流量控制、拥塞避免算法（如TCP拥塞控制）、负载均衡等。7.参考答案：常见的WLAN标准及其特性包括：①802.11a，工作在5GHz频段，速率最高可达54Mbps，干扰少但覆盖范围小；②802.11n，工作在2.4GHz/5GHz，支持MIMO技术，速率最高可达600Mbps，覆盖范围更广。解析：WLAN标准不断演进，802.11g是早期标准，802.11ac/ax是较新的标准，提供更高速度和更广覆盖。选择标准需考虑速度、覆盖范围和成本。8.参考答案：交换机工作在数据链路层（Layer2），根据MAC地址转发数据帧，支持虚拟局域网（VLAN）和链路聚合。集线器工作在物理层（Layer1），将所有数据广播到所有端口，无智能处理。主要区别在于工作层级、数据转发方式、广播域和安全性。解析：交换机提供更高效、更安全的局域网连接，而集线器已基本被淘汰。交换机通过MAC地址表实现端口间直接通信，集线器则依赖广播，易引发冲突和安全隐患。五、应用题1.参考答案：(1)iproute解析：本题考查静态路由配置。R1需要配置指向网络/24的静态路由，下一跳地址为。配置命令为iproute。错误选项排除：A选项iproute是错误的，因为表示默认路由；C选项iproute是错误的，因为下一跳地址不正确；D选项iproute是错误的，因为下一跳地址不正确。易错点：静态路由配置时容易混淆网络地址和子网掩码，或者错误填写下一跳地址。(2)解析：R2需要访问网络/24，它应该将数据包发送到R1，因为R2和R1之间通过S0接口直连。错误选项排除：A选项是R1的S0接口地址，不是R2的下一跳地址；C选项是R2的G0/0/1接口地址，不是R2的下一跳地址；D选项是R1的G0/0/1接口地址，不是R2的下一跳地址。易错点：容易混淆路由器的接口地址和下一跳地址。(3)R1会丢弃发往/24的数据包解析：如果R1和R2之间链路中断，R1没有到达网络/24的路由，因此会丢弃发往该网络的数据包。错误选项排除：A选项R1会转发到G0/0/1接口是错误的，因为R1没有到达该网络的路由；C选项R1会发送ICMP错误消息是错误的，因为R1没有到达该网络的路由；D选项R1会尝试其他路由协议是错误的，因为R1只配置了静态路由。2.参考答案：(1)vlan10vlan20vlan30(2)interfacerangeG0/0/1-G0/0/5switchportmodeaccessswitchportaccessvlan10(3)interfaceG0/0/6switchportmodeaccessswitchportaccessvlan20解析：本题考查VLAN配置。创建VLAN的命令为vlanvlan-id。将端口加入VLAN的命令为interfacerangeinterface-range和switchportaccessvlanvlan-id。将端口设置为Access模式的命令为switchportmodeaccess。错误选项排除：A选项switchportmodetrunk是错误的，因为题目要求设置为Access模式；C选项switchportaccessvlan1是错误的，因为默认VLAN为1；D选项interfacerangeG0/0/1-G0/0/10是错误的，因为题目要求只配置G0/0/6-G0/0/10端口为VLAN20。易错点：容易混淆VLANID和端口模式。3.参考答案：(1)routerospf0network55area0(2)routerospf1network55area1(3)interfaceFastEthernet0/0ipvirtual-template1encapsulationgifipaddress52解析：本题考查OSPF配置。配置ABR的命令为routerospfprocess-id和networknetwork-addresswildcard-maskareaarea-id。配置虚连接的命令为interfaceinterface和ipvirtual-templatetemplate-id。错误选项排除：A选项networkarea0是错误的，因为网络地址不正确；C选项networkarea1是错误的，因为网络地址不正确；D选项interfaceSerial0/0/0是错误的，因为题目要求配置FastEthernet接口。易错点：容易混淆OSPF进程ID和区域ID。4.参考答案：(1)routereigrp100network(2)routereigrp100network(3)routereigrp100network解析：本题考查EIGRP配置。配置EIGRP的命令为routereigrpas-number和networknetwork-address。错误选项排除：A选项routereigrp200是错误的，因为自治系统号不正确；C选项network是错误的，因为网络地址不正确；D选项network是错误的，因为网络地址不正确。易错点：容易混淆EIGRP自治系统号和网络地址。5.参考答案：(1)ipnatinsidesourcelist1interfaceE0overloadipnatinsideinterfaceE0ipnatoutsideinterfaceE0(2)内部主机0将数据包发送到NAT设备，NAT设备将源IP地址转换为，并将数据包发送到外部网络。(3)外部主机将数据包发送到NAT设备，NAT设备将目的IP地址转换为0，并将数据包发送到内部网络0。解析：本题考查NAT配置。配置NATOverload的命令为ipnatinsidesourcelistaccess-listinterfaceinterfaceoverload。错误选项排除：A选项ipnatinsidesourcelist2interfaceE0overload是错误的，因为访问列表号不正确；C选项ipnatinsidesourcelist1interfaceF0overload是错误的，因为接口不正确；D选项ipnatinsidesourcelist1interfaceE0overload是错误的，因为命令不完整。易错点：容易混淆内部接口和外部接口。6.参考答案：(1)ipnatinsideipnatoutside(2)interfaceTunnel0ipaddress52tunnelmodeipsecipv4(3)isakmppolicy1encryptionaesauthenticationpre-sharegroup2tunnelsourceinterfaceF0tunneldestinationipsectransform-setMYSETesp-aesesp-hmac-md5ipsecprofileMYPROFsetsecurity-associati