2026计算机四级通关题库(网校专用)附答案

2026计算机四级通关题库(网校专用)附答案一、单项选择题（每题1分，共40分）1.在OSI七层参考模型中，与TCP/IP模型的网际层直接对应的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.下列传输介质中，传输距离最远、抗电磁干扰能力最强的是？A.超六类双绞线B.同轴电缆C.多模光纤D.单模光纤3.以太网采用的CSMA/CD协议中，“CD”的含义是？A.载波监听B.多路访问C.冲突检测D.碰撞避免4.VLAN技术的主要作用不包括以下哪一项？A.隔离广播域B.提高网络安全性C.减少冲突域范围D.灵活划分逻辑工作组5.下列IP地址中，属于A类私有地址的是？A.0B.0C.D.6.当主机需要获取同一网段内另一台主机的MAC地址时，会使用以下哪种协议？A.IPB.ARPC.RARPD.ICMP7.下列ICMP报文类型中，用于测试网络连通性的是？A.重定向报文B.时间超过报文C.回送请求与应答报文D.目的不可达报文8.下列路由协议中，属于外部网关协议（EGP）的是？A.RIPB.OSPFC.BGPD.IS-IS9.下列关于OSPF协议的描述，错误的是？A.采用链路状态路由算法B.支持变长子网掩码（VLSM）C.收敛速度比RIP快D.以跳数作为度量值10.下列关于TCP和UDP协议的描述，正确的是？A.TCP是无连接的协议，UDP是面向连接的协议B.TCP提供可靠的传输服务，UDP不提供C.UDP协议的首部开销比TCP大D.TCP适合实时音视频传输，UDP适合文件传输11.TCP三次握手过程中，第二次握手时服务器发送的报文标志位是？A.SYNB.ACKC.SYN+ACKD.FIN+ACK12.下列应用层协议中，用于实现域名到IP地址解析的是？A.FTPB.DNSC.HTTPD.SMTP13.HTTPS协议的默认端口号是？A.21B.80C.443D.808014.FTP协议的主动模式下，服务器端用于数据传输的默认端口是？A.20B.21C.22D.2315.以太网MAC地址的长度是多少？A.32位B.48位C.64位D.128位16.快速以太网的传输速率是？A.10MbpsB.100MbpsC.1000MbpsD.10Gbps17.下列广域网协议中，属于点对点链路层协议的是？A.PPPB.EthernetC.TokenRingD.FDDI18.下列加密算法中，属于非对称加密算法的是？A.DESB.AESC.RSAD.3DES19.状态检测防火墙工作在OSI模型的哪一层？A.物理层到数据链路层B.网络层C.传输层到应用层D.网络层到应用层20.DDoS攻击的主要危害是？A.窃取用户隐私数据B.篡改网页内容C.耗尽目标网络或服务器资源，导致服务不可用D.传播病毒木马21.下列SNMP版本中，支持加密和认证、安全性最高的是？A.SNMPv1B.SNMPv2cC.SNMPv3D.以上版本安全性相同22.网络管理中MIB的含义是？A.管理信息库B.管理信息结构C.简单网络管理协议D.网络管理站23.IPv6地址的长度是多少？A.32位B.64位C.128位D.256位24.下列IPv6地址表示中，合法的是？A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.2001:0db8:85a3:0000:0000:8a2e:0370:7334::D.2001.0db8.85a3.0000.0000.8a2e.0370.733425.STP协议的主要作用是？A.实现VLAN间路由B.防止二层网络环路C.动态分配IP地址D.提高链路传输速率26.VTP协议的主要功能是？A.在交换机之间同步VLAN配置信息B.实现VLAN间的通信C.检测网络中的环路D.进行端口安全控制27.RIP协议规定的最大跳数是多少？A.15B.16C.32D.6428.下列路由表项中，表示默认路由的是？A./0B./8C./16D.55/3229.下列接入网技术中，属于非对称数字用户线路的是？A.ADSLB.HFCC.FTTxD.PON30.PON技术的组成部分不包括以下哪一项？A.OLTB.ONUC.ODND.OSPF31.路由器工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层32.三层交换机与传统路由器相比，最主要的优势是？A.支持更多的路由协议B.路由能力更强，适合大型广域网C.二层转发速度快，三层转发采用硬件实现，延迟低D.支持的接口类型更多33.综合布线系统中，水平子系统通常采用的传输介质是？A.单模光纤B.多模光纤C.双绞线D.同轴电缆34.DHCP服务器的主要作用是？A.为客户端动态分配IP地址等网络参数B.提供域名解析服务C.提供Web访问服务D.提供文件传输服务35.Web服务器的虚拟主机技术不能实现以下哪项功能？A.同一台服务器上部署多个网站B.多个网站共用同一个IP地址C.不同网站使用不同的域名D.完全隔离不同网站的系统资源36.下列命令中，用于测试网络连通性的是？A.ipconfigB.pingC.tracertD.netstat37.tracert命令实现路由追踪的原理是？A.发送ICMP回送请求报文，逐步增加IP首部的TTL值B.发送TCPSYN报文，逐步增加端口号C.发送UDP报文，逐步增加报文长度D.发送ARP请求报文，遍历所有网段38.在分层网络设计模型中，核心层的主要功能是？A.高速转发数据，提供冗余可靠的骨干链路B.接入终端设备，提供端口安全控制C.实现VLAN间路由、访问控制等策略D.负责用户认证和地址分配39.网络性能指标中，吞吐量的定义是？A.报文从源端到目的端的平均延迟时间B.单位时间内网络能够传输的最大数据量C.网络中发生丢包的比例D.网络的可用时间占比40.SDN（软件定义网络）的核心思想是？A.采用全新的硬件设备替代传统网络设备B.将网络的控制平面与数据平面分离，通过软件集中控制网络C.完全取消网络硬件，所有功能由软件实现D.用云计算替代传统网络架构二、多项选择题（每题2分，共30分）说明：每题有2~5个正确答案，多选、少选、错选均不得分。1.下列层次中，属于OSI参考模型的有？A.物理层B.数据链路层C.网际层D.传输层E.应用层2.下列关于TCP协议的描述，正确的有？A.面向连接B.提供可靠传输C.支持流量控制D.支持拥塞控制E.首部开销为8字节3.下列路由协议中，属于链路状态路由协议的有？A.RIPB.OSPFC.BGPD.IS-ISE.EIGRP4.VLAN的划分方式包括以下哪些？A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于协议划分E.基于用户划分5.下列技术中，属于网络访问控制技术的有？A.ACLB.NATC.802.1XD.RBACE.防火墙6.下列属于IPv6地址类型的有？A.单播地址B.组播地址C.广播地址D.任播地址E.环回地址7.下列协议中，属于应用层协议的有？A.SMTPB.POP3C.ARPD.FTPE.HTTP8.以太网交换机的核心功能包括？A.地址学习B.帧的转发与过滤C.环路避免D.路由选择E.域名解析9.下列防火墙类型中，属于按技术原理分类的有？A.包过滤防火墙B.应用层网关防火墙C.状态检测防火墙D.硬件防火墙E.软件防火墙10.OSI网络管理的五大功能域（FCAPS）包括以下哪些？A.故障管理B.配置管理C.性能管理D.安全管理E.计费管理11.下列协议中，属于内部网关协议（IGP）的有？A.RIPB.OSPFC.BGPD.IS-ISE.EIGRP12.下列传输介质中，属于有线传输介质的有？A.双绞线B.同轴电缆C.光纤D.微波E.蓝牙13.下列关于UDP协议的描述，正确的有？A.无连接B.不提供可靠传输C.首部开销小D.支持多播和广播E.适合实时应用14.综合布线系统的组成部分包括？A.工作区子系统B.水平子系统C.干线（垂直）子系统D.设备间子系统E.建筑群子系统15.下列网络攻击中，属于主动攻击的有？A.窃听B.篡改C.拒绝服务D.伪造E.流量分析三、综合应用题（共30分）1.某企业申请到一个C类IP地址块/24，现需将其划分为5个子网，其中最大的一个子网需要容纳25台主机，其余子网主机数量均不超过该值。请回答下列问题：（共10分）（1）请计算满足需求的子网掩码，并说明需要借用多少位主机位作为子网位。（3分）（2）请写出前4个可用子网的网络地址、广播地址以及可用主机地址范围。（6分）（3）该地址块最多可划分出多少个满足上述主机数量要求的可用子网？（1分）2.下图为某园区网络的拓扑示意图，路由器R1作为出口网关连接互联网，R1通过千兆接口连接核心交换机S1，S1下连接汇聚交换机S2，S2下挂接入交换机S3，S3连接VLAN10（财务部门，网段/24）和VLAN20（行政部门，网段/24）。请根据上述拓扑描述，完成以下配置问题（采用CiscoIOS命令）：（共10分）（1）若要在接入交换机S3上创建VLAN10和VLAN20，并将FastEthernet0/1端口加入VLAN10，FastEthernet0/2端口加入VLAN20，请写出对应配置命令。（3分）（2）为了实现VLAN10和VLAN20之间的通信，需要在汇聚交换机S2上配置三层VLAN接口（SVI），请写出VLAN10和VLAN20的SVI接口配置命令（网关地址分别为和）。（3分）（3）若S2的上行口为GigabitEthernet0/1，需要将其配置为Trunk模式，允许所有VLAN通过，请写出该端口的配置命令。（2分）（4）为了让两个VLAN的主机能够访问互联网，需要在S2上配置默认路由，下一跳为S1的地址，请写出该静态路由命令。（2分）S3(config)#vlan10

S3(config-vlan)#nameCaiWu

S3(config-vlan)#vlan20

S3(config-vlan)#nameXingZheng

S3(config-vlan)#interfaceFastEthernet0/1

S3(config-if)#switchportmodeaccess

S3(config-if)#switchportaccessvlan10

S3(config-if)#interfaceFastEthernet0/2

S3(config-if)#switchportmodeaccess

S3(config-if)#switchportaccessvlan20（注：VLAN名称可自定义，不配置名称不扣分）（2）S2上的SVI配置命令：S2(config)#interfaceVlan10

S2(config-if)#ipaddress

S2(config-if)#noshutdown

S2(config-if)#interfaceVlan20

S2(config-if)#ipaddress

S2(config-if)#noshutdown（3）S2上行口配置命令：S2(config)#interfaceGigabitEthernet0/1

S2(config-if)#switchportmodetrunk

S2(config-if)#switchporttrunkallowedvlanall（4）默认路由配置命令：S2(config)#iproute解析：（1）创建VLAN后需将接入端口设置为access模式，并加入对应VLAN，实现二层VLAN划分。（2）三层交换机通过SVI（交换虚拟接口）实现VLAN间的三层路由，每个VLAN对应一个SVI接口，配置该VLAN的网关IP地址。（3）Trunk端口用于交换机之间的互联，可承载多个VLAN的数据，通过switchporttrunkallowedvlanall允许所有VLAN通过。（4）默认路由是特殊的静态路由，当路由表中无匹配表项时，将报文转发到默认下一跳，实现内网到互联网的访问。3.某公司用户反馈电脑无法访问公司内部的Web服务器（域名：ernal，IP：00），但可以正常访问互联网。网络管理员进行了一系列排查，请根据排查场景回答下列问题：（共10分）（1）用户执行ping命令成功，说明什么？该测试的意义是什么？（2分）（2）用户执行ping00命令可以通，但访问ernal失败，可能的故障原因有哪些？（至少写出3种）（4分）（3）若管理员在用户电脑上执行nslookupernal命令，返回的地址为00（错误地址），可能的原因是什么？应如何解决？（4分）参考答案与解析一、单项选择题1.答案：C2.答案：D解析：单模光纤采用激光作为光源，纤芯直径小，信号色散低，传输距离可达几十公里，且光信号不受电磁干扰，是性能最优的有线传输介质。3.答案：C解析：CSMA/CD全称为CarrierSenseMultipleAccesswithCollisionDetection，即带冲突检测的载波监听多路访问，其中CD代表冲突检测。4.答案：C解析：VLAN是在数据链路层隔离广播域的技术，可实现逻辑工作组的灵活划分，提升网络安全性；冲突域的隔离主要由交换机端口实现，与VLAN无直接关系。5.答案：A解析：私有IP地址范围包括：A类~55，B类~55，C类~55；属于D类组播地址。6.答案：B解析：ARP（地址解析协议）的作用是根据IP地址解析对应的MAC地址；RARP是反向地址解析协议，根据MAC地址获取IP地址。7.答案：C解析：ping命令就是通过发送ICMP回送请求报文（EchoRequest），接收回送应答报文（EchoReply）来测试网络连通性的。8.答案：C解析：路由协议按作用范围分为内部网关协议（IGP）和外部网关协议（EGP），BGP（边界网关协议）是目前唯一广泛使用的EGP，用于不同自治系统之间的路由交换；RIP、OSPF、IS-IS均属于IGP。9.答案：D解析：OSPF是链路状态路由协议，以链路开销（默认由接口带宽计算得出）作为度量值，支持VLSM和无类路由，收敛速度远快于距离矢量协议RIP。10.答案：B解析：TCP是面向连接、可靠的传输层协议，首部开销20~60字节，适合对可靠性要求高的场景（如文件传输）；UDP是无连接、不可靠的协议，首部仅8字节，开销小，适合实时应用（如音视频通话）。11.答案：C解析：TCP三次握手过程：第一次客户端发SYN报文请求连接；第二次服务器回复SYN+ACK报文，确认连接请求并同步序列号；第三次客户端回复ACK报文，连接建立。12.答案：B解析：DNS（域名系统）的核心功能是将人类可读的域名解析为机器可识别的IP地址。13.答案：C解析：HTTP默认端口为80，HTTPS（加密的HTTP）默认端口为443；FTP默认控制端口为21，8080是HTTP常用的备用端口。14.答案：A解析：FTP使用两个端口：控制端口默认21，数据端口在主动模式下默认20，被动模式下由服务器随机分配高位端口。15.答案：B解析：MAC地址（介质访问控制地址）是烧录在网卡ROM中的物理地址，长度为48位，通常用12位十六进制数表示。16.答案：B解析：传统以太网速率为10Mbps，快速以太网（FastEthernet）为100Mbps，千兆以太网为1000Mbps，万兆以太网为10Gbps。17.答案：A解析：PPP（点对点协议）是广域网中常用的点对点链路层协议，支持认证、多协议封装等功能；Ethernet、TokenRing、FDDI均为局域网协议。18.答案：C解析：非对称加密算法使用公钥和私钥对，典型代表为RSA、ECC等；DES、3DES、AES均属于对称加密算法。19.答案：D解析：状态检测防火墙结合了包过滤和应用层网关的优势，能够检测从网络层到应用层的报文状态，是目前主流的防火墙技术。20.答案：C解析：DDoS（分布式拒绝服务攻击）通过控制大量僵尸主机向目标发送海量请求，耗尽目标的带宽、计算等资源，导致正常用户无法访问服务。21.答案：C解析：SNMPv1和v2c仅使用团体字认证，安全性低；SNMPv3新增了用户认证、数据加密等安全机制，安全性最高。22.答案：A解析：MIB（ManagementInformationBase，管理信息库）是被管理设备所有可管理对象的集合，定义了设备可被监控和配置的参数。23.答案：C解析：IPv4地址长度为32位，IPv6为解决地址耗尽问题，将地址长度扩展至128位。24.答案：A解析：IPv6地址用冒号分隔的8组十六进制数表示，可使用::压缩连续的0段，但整个地址中只能出现一次::；选项B出现了3个冒号，选项C末尾的::导致段数超过8，选项D用点分隔是IPv4的格式。25.答案：B解析：STP（生成树协议）通过阻塞冗余端口，将二层网络拓扑修剪为树状结构，从而避免广播风暴和MAC地址表不稳定等环路问题。26.答案：A解析：VTP（VLAN中继协议）是Cisco私有协议，用于在同一VTP域内的交换机之间同步VLAN配置，减少重复配置工作。27.答案：A解析：RIP是距离矢量路由协议，以跳数为度量值，最大跳数为15，跳数为16时表示网络不可达，因此RIP仅适用于小型网络。28.答案：A解析：默认路由是一种特殊的静态路由，当路由表中没有匹配目标网络的表项时，使用默认路由转发，其网络地址和掩码均为0，即/0。29.答案：A解析：ADSL（AsymmetricDigitalSubscriberLine，非对称数字用户线路）的下行速率远高于上行速率，适合普通家庭用户的互联网接入需求。30.答案：D解析：PON（无源光网络）由OLT（光线路终端）、ODN（光分配网络）和ONU（光网络单元）组成；OSPF是路由协议，与PON无关。31.答案：C解析：路由器的核心功能是路由选择和报文转发，基于IP地址进行寻址，工作在网络层。32.答案：C解析：三层交换机的三层转发采用ASIC硬件实现，相比传统路由器基于CPU的软件转发，延迟更低、速度更快，适合局域网内的VLAN间路由。33.答案：C解析：水平子系统是从工作区信息插座到楼层配线架的部分，通常采用六类或超五类双绞线，传输距离不超过90米。34.答案：A解析：DHCP（动态主机配置协议）用于为网络中的客户端自动分配IP地址、子网掩码、网关、DNS等网络参数，减少手动配置的工作量。35.答案：D解析：虚拟主机技术可在一台物理服务器上运行多个网站，共享服务器硬件资源，通过域名、IP或端口区分不同网站；但无法完全隔离系统资源，资源隔离是虚拟机或容器的功能。36.答案：B解析：ping命令通过ICMP报文测试源到目标的连通性；ipconfig用于查看本机网络配置；tracert用于追踪路由路径；netstat用于查看网络连接状态。37.答案：A解析：tracert通过发送TTL从1开始递增的ICMP回送请求报文，每经过一个路由器TTL减1，当TTL为0时路由器返回ICMP时间超过报文，从而获取路径上每一跳的地址。38.答案：A解析：分层网络设计分为核心层、汇聚层、接入层：核心层负责高速骨干转发，强调可靠性和高速率；汇聚层负责策略控制、路由聚合；接入层负责终端接入、端口安全。39.答案：B解析：吞吐量是衡量网络传输能力的核心指标，指单位时间内网络能够成功传输的数据量；延迟是传输时间，丢包率是丢包比例，可用性是可用时间占比。40.答案：B解析：SDN的核心特征是控制平面与数据平面分离，控制平面集中化，通过开放接口实现网络的可编程管理，提升网络的灵活性和可扩展性。二、多项选择题1.答案：ABDE解析：OSI七层模型从下到上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层；网际层是TCP/IP模型的层次。2.答案：ABCD解析：TCP是面向连接的可靠传输协议，提供流量控制、拥塞控制、差错控制等功能，首部最小20字节，最大60字节；UDP首部开销为8字节。3.答案：BD解析：链路状态路由协议通过交换链路状态信息构建全网拓扑，典型代表为OSPF和IS-IS；RIP是距离矢量协议，BGP是路径矢量协议，EIGRP是Cisco私有的混合路由协议。4.答案：ABCDE解析：VLAN的划分方式灵活多样，常见的有基于端口、MAC地址、IP地址（网络层地址）、协议类型、用户身份等，可根据实际需求选择。5.答案：ACDE解析：访问控制用于限制用户对资源的访问权限，ACL（访问控制列表）、802.1X（端口认证）、RBAC（基于角色的访问控制）、防火墙均属于访问控制技术；NAT（网络地址转换）主要用于地址复用和隐藏内网结构，不属于访问控制范畴。6.答案：ABDE解析：IPv6取消了广播地址，用组播地址实现类似功能，地址类型包括单播、组播、任播三大类，环回地址（::1）属于特殊的单播地址。7.答案：ABDE解析：SMTP（简单邮件传输协议）、POP3（邮局协议第3版）、FTP（文件传输协议）、HTTP（超文本传输协议）均为应用层协议；ARP（地址解析协议）属于网络层协议。8.答案：ABC解析：以太网交换机工作在数据链路层，核心功能包括MAC地址学习、帧的转发与过滤、通过STP协议避免二层环路；路由选择是路由器的功能，域名解析是DNS的功能。9.答案：ABC解析：防火墙按技术原理分为包过滤型、应用层网关型（代理型）、状态检测型；按硬件形态分为硬件防火墙、软件防火墙、嵌入式防火墙等。10.答案：ABCDE解析：FCAPS是OSI定义的网络管理五大功能域，分别为：Fault（故障管理）、Configuration（配置管理）、Accounting（计费管理）、Performance（性能管理）、Security（安全管理）。11.答案：ABDE解析：内部网关协议用于自治系统内部交换路由信息，包括RIP、OSPF、IS-IS、EIGRP等；BGP是外部网关协议，用于不同自治系统之间的路由交换。12.答案：ABC解析：双绞线、同轴电缆、光纤属于有线传输介质；微波、蓝牙属于无线传输介质。13.答案：ABCDE解析：UDP是无连接的传输层协议，不保证可靠交付，首部仅8字节，支持多播和广播，传输效率高、延迟小，适合音视频通话、在线直播等实时应用。14.答案：ABCDE解析：综合布线系统分为6大子系统：工作区子系统、水平子系统、管理子系统、干线（垂直）子系统、设备间子系统、建筑群子系统。15.答案：B