2026年计算机四级测试卷及答案详解参考

2026年计算机四级测试卷及答案详解参考一、单项选择题（每题1分，共40分）1.TCP/IP参考模型中，网络层的核心协议是？A.TCPB.UDPC.IPD.HTTP答案：C解析：IP负责逻辑寻址和路由选择，是网络层核心协议；TCP、UDP属于传输层，HTTP属于应用层。2.IPv6地址的长度是多少位？A.32B.64C.128D.256答案：C3.下列关于以太网交换机的说法，错误的是？A.根据MAC地址转发B.可以隔离冲突域C.默认隔离广播域D.支持全双工答案：C解析：以太网交换机默认所有端口处于同一广播域，不隔离广播域；隔离广播域需要VLAN或路由器。4.路由器工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C5.100Base-TX标准中，常用的传输介质是？A.单模光纤B.同轴电缆C.5类非屏蔽双绞线D.屏蔽双绞线答案：C6.下列哪种路由协议属于链路状态协议？A.RIPB.BGPC.OSPFD.IGRP答案：C7.ARP协议的主要功能是？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.传输超文本D.将MAC地址解析为IP地址答案：A8.一个C类网络最多可容纳的主机数是？A.128B.254C.255D.256答案：B解析：C类网络主机位为8位，可用主机数为289.下列IP地址中，属于私有地址的是？A.B.C.D.10.256.0.1答案：B解析：私有地址范围包括/8、/12、/16。B属于/12，其他选项不在合法私有范围或非法。10.下列不属于常见网络拓扑结构的是？A.星型B.总线型C.树型D.分布型答案：D11.TCP三次握手过程中，客户端发送的第一个报文段是？A.SYN=1，ACK=0B.SYN=0，ACK=1C.FIN=1D.RST=1答案：A12.HTTP默认使用的端口号是？A.21B.25C.80D.443答案：C13.以下关于VLAN的描述，正确的是？A.一个VLAN是一个广播域B.不同VLAN之间不能通信C.VLAN只能在同一台交换机上配置D.VLAN只能通过路由器实现答案：A解析：不同VLAN间默认不直接通信，但可通过三层设备或单臂路由实现通信；VLAN可跨交换机配置。14.防火墙的主要作用是？A.防止内部火灾B.控制网络安全访问C.提高网络速度D.自动分配IP地址答案：B15.在Linux系统中，用于查看网络接口配置的常用命令是？A.ipconfigB.ifconfigC.pingD.netstat答案：B16.DNS服务器的主要作用是？A.分配IP地址B.将域名解析为IP地址C.将IP地址解析为MAC地址D.传输电子邮件答案：B17.下列协议中，用于加密传输网页数据的是？A.HTTPB.FTPC.HTTPSD.Telnet答案：C18.在OSPF中，RouterID通常使用什么表示？A.环回接口IP地址B.MAC地址C.进程号D.端口号答案：A19.网络/24的广播地址是？A.B.55C.D.55答案：B20.在Windows系统中，用于测试网络连通性的命令是？A.ipconfigB.pingC.netstatD.nslookup答案：B21.IPv4首部中，TTL字段的作用是？A.保证可靠传输B.防止数据包在网络中无限循环C.表示数据优先级D.提供数据加密答案：B22.下列传输层协议中，提供可靠连接的是？A.UDPB.IPC.TCPD.ICMP答案：C23.NAT的主要功能是？A.将私有地址转换为公有地址B.放大网络信号C.划分VLAND.防止计算机病毒答案：A24.下列关于集线器的描述，正确的是？A.工作在数据链路层B.隔离冲突域C.所有端口共享带宽D.根据MAC地址转发答案：C25.无线局域网标准IEEE802.11g的最大传输速率是？A.11MbpsB.54MbpsC.100MbpsD.300Mbps答案：B26.SNMP协议主要用于？A.邮件传输B.网络管理C.域名解析D.文件传输答案：B27.在支持全0和全1子网的CIDR环境中，若借用3位主机位作为子网位，则可划分的子网数是？A.3B.6C.8D.9答案：C解析：借用3位子网位可产生2328.下列哪个是合法的IPv6地址？A.2001:db8::1B.2001:db8:0:0:0:0:1C.2001::db8::1D.12345::1答案：A解析：A使用双冒号压缩并符合IPv6地址格式；B只有7组且未完整压缩；C出现两个::；D的12345超过16位范围。29.以太网帧中，目的MAC地址字段的长度是？A.4字节B.6字节C.8字节D.16字节答案：B30.以下关于TCP和UDP的说法，错误的是？A.TCP面向连接B.UDP面向报文C.TCP提供流量控制D.UDP提供确认机制答案：D31.默认路由的地址和掩码通常表示为？A./0B.55/0C./0D./32答案：A32.在Linux中，跟踪数据包经过的路由路径的命令是？A.routeB.tracerouteC.ifconfigD.netstat答案：B33.公钥密码体制中，加密数据通常使用什么密钥？A.私钥B.公钥C.共享密钥D.会话密钥答案：B解析：公钥用于加密，私钥用于解密；若进行数字签名，则使用私钥签名、公钥验证。34.通过伪造ARP应答来实现的攻击方式是？A.DoSB.ARP欺骗C.SQL注入D.跨站脚本答案：B35.在Web安全传输中，HTTPS默认使用的端口及底层安全协议是？A.TCP80，IPSecB.TCP443，SSL/TLSC.UDP443，SSL/TLSD.TCP80，TLS答案：B36.某网络管理员要允许/24网段访问服务器，使用通配符掩码应为？A.55B.C.D.答案：A解析：通配符掩码与子网掩码相反，子网掩码对应的通配符掩码为55。37.在DHCP中，客户端初次发现服务器时发送的报文是？A.DHCPOFFERB.DHCPREQUESTC.DHCPDISCOVERD.DHCPACK答案：C38.下列哪个不是VPN的常见协议？A.L2TPB.PPTPC.IPSecD.SMTP答案：D39.域名系统DNS采用哪种体系结构？A.线性结构B.分布式层次结构C.星型结构D.网状结构答案：B40.下列技术中，可以将多个物理链路捆绑为一条逻辑链路的是？A.VLANB.链路聚合C.NATD.ACL答案：B二、综合应用题（每题10分，共60分）1.某公司获得网络地址/24，现需分配给4个部门。各部门最多主机数如下：A部门60台、B部门28台、C部门12台、D部门4台。请采用VLSM划分子网，写出每个部门的网络地址、子网掩码、可用主机地址范围和广播地址。答案：A部门：网络地址/26，子网掩码92，可用地址～2，广播地址3。B部门：网络地址4/27，子网掩码24，可用地址5～4，广播地址5。C部门：网络地址6/28，子网掩码40，可用地址7～10，广播地址11。D部门：网络地址12/29，子网掩码48，可用地址13～18，广播地址19。解析：VLSM按主机数从多到少依次分配。A部门需要60台主机，主机位取6位，满足26−2=62≥602.某交换机S1连接24台PC，现要求将端口1～8划分到VLAN10，端口9～16划分到VLAN20，端口17～24保持默认VLAN1。请写出在S1上划分VLAN的基本配置命令，并说明access端口和trunk端口的区别。S1(config)#vlan10

S1(config-vlan)#nameV10

S1(config)#vlan20

S1(config-vlan)#nameV20

S1(config)#interfacerangegigabitEthernet0/1-8

S1(config-if-range)#switchportmodeaccess

S1(config-if-range)#switchportaccessvlan10

S1(config)#interfacerangegigabitEthernet0/9-16

S1(config-if-range)#switchportmodeaccess

S1(config-if-range)#switchportaccessvlan20access端口通常只属于一个VLAN，用于连接终端设备，帧不带802.1Q标签；trunk端口可承载多个VLAN的数据，使用IEEE802.1Q或ISL标签区分不同VLAN。解析：在同一台交换机上创建VLAN后，需将对应接入端口设置为access并加入相应VLAN。端口17～24未配置时默认属于VLAN1。access端口用于主机接入，trunk端口用于交换机之间或交换机与路由器之间的多VLAN传输。3.某网络拓扑中，核心交换机S1连接路由器R1和一个二层接入交换机S2。S1上划分VLAN10（财务）和VLAN20（办公），要求通过R1实现VLAN10与VLAN20之间的单臂路由。请写出R1子接口和S1连接R1的trunk接口的基本配置命令，并说明单臂路由的工作过程。答案：R1配置：R1(config)#interfacegigabitEthernet0/0

R1(config-if)#noshutdown

R1(config)#interfacegigabitEthernet0/0.10

R1(config-subif)#encapsulationdot1Q10

R1(config-subif)#ipaddress

R1(config)#interfacegigabitEthernet0/0.20

R1(config-subif)#encapsulationdot1Q20

R1(config-subif)#ipaddressS1连接R1的接口配置：S1(config)#interfacegigabitEthernet0/24

S1(config-if)#switchportmodetrunk

S1(config-if)#switchporttrunkallowedvlan10,20解析：单臂路由通过在一个物理接口上创建多个逻辑子接口，每个子接口用802.1Q封装对应一个VLAN，并配置该VLAN的网关地址。交换机trunk接口将带标签的VLAN帧发送至路由器，路由器去掉标签后查路由表，再重新封装目标VLAN标签发送回交换机，从而实现不同VLAN间通信。4.某路由器R1连接内网用户和外部服务器。现有主机00，需禁止其访问服务器0的Telnet和Web服务，允许其他所有流量。请写出扩展ACL配置命令，并说明该ACL应应用在哪个接口的哪个方向以及原因。R1(config)#access-list100denytcphost00host0eq23

R1(config)#access-list100denytcphost00host0eq80

R1(config)#access-list100permitipanyany

R1(config)#interfacegigabitEthernet0/1

R1(config-if)#ipaccess-group100in解析：扩展ACL可基于源地址、目的地址、协议类型和端口号进行精确控制，编号范围100～199。将ACL应用在靠近源端接口G0/1的入方向，可以在数据包进入路由器时就做过滤，避免不必要转发。缺省的permitipanyany保证其他流量不受影响。5.三台路由器R1、R2、R3直线连接，网络如下：R1与R2间为/30，R2与R3间为/30，R1连接局域网/24，R3连接局域网/24。请写出三台路由器启用OSPF进程1并通告所有直连网络的配置，说明通配符掩码的含义，并写出查看OSPF邻居状态的命令。答案：R1配置：R1(config)#routerospf1

R1(config-router)#networkarea0

R1(config-router)#network55area0R2配置：R2(config)#routerospf1

R2(config-router)#networkarea0

R2(config-router)#networkarea0R3配置：R3(config)#routerospf1

R3(config-router)#networkarea0

R3(config-router)#network55area0查看OSPF邻居状态命令：showipospfneighbor。解析：OSPF的network命令中通配符掩码为子网掩码的反码，如/30子网掩码52对应通配符掩码。将接口地址范围纳入OSPF进程后，对应网段会被通告给邻居路由器。通过建立邻居关系、交换链路状态信息，最终生成路由表。6.某公司出口路由器R1内网接口G0/1连接局域网/24，公网接口G0/0配置公网地址/30。现要