計算機四級網(wǎng)絡工程師模擬試題與答案一、單項選擇題（共20題，每題2分，共40分）1.在OSPF協(xié)議中，以下哪類LSA（鏈路狀態(tài)通告）僅在區(qū)域內(nèi)泛洪，用于描述區(qū)域內(nèi)的路由器連接情況？A.Type1（RouterLSA）B.Type2（NetworkLSA）C.Type3（SummaryLSA）D.Type4（ASBRSummaryLSA）2.某企業(yè)園區(qū)網(wǎng)采用核心-匯聚-接入三層架構，接入層交換機與用戶終端相連。為限制廣播域并隔離部門流量，應優(yōu)先采用以下哪種技術？A.VLAN劃分B.生成樹協(xié)議（STP）C.端口聚合（LACP）D.訪問控制列表（ACL）3.在BGP（邊界網(wǎng)關協(xié)議）中，以下哪種屬性是公認必遵屬性（Well-knownMandatory）？A.Local_PrefB.AS_PathC.CommunityD.Originator_ID4.以下關于IPv6地址的描述中，錯誤的是？A.IPv6地址長度為128位，采用冒號十六進制表示B.鏈路本地地址（Link-Local）的前綴為FE80::/10C.組播地址（Multicast）的前綴為FF00::/8D.任播地址（Anycast）可以分配給多個接口，數(shù)據(jù)報僅發(fā)送到最近的接口5.某網(wǎng)絡管理員需要在Cisco路由器上配置靜態(tài)路由，目標網(wǎng)絡為/24，下一跳地址為，且要求該路由優(yōu)先級高于默認的OSPF路由（默認管理距離為110）。以下正確的配置命令是？A.iproute100B.iproute120C.iproute55100D.iproute551206.以下關于生成樹協(xié)議（STP）的描述中，正確的是？A.STP通過選舉根橋、根端口、指定端口來消除環(huán)路B.所有交換機的橋優(yōu)先級默認相同（32768），因此MAC地址最小的交換機成為根橋C.當網(wǎng)絡拓撲變化時，STP會立即將阻塞端口轉換為轉發(fā)狀態(tài)D.RSTP（快速生成樹）僅支持非邊緣端口的快速收斂，邊緣端口（連接終端）仍需等待ForwardDelay時間7.在802.11無線局域網(wǎng)中，以下哪種幀類型用于站點與接入點（AP）建立關聯(lián)？A.管理幀（ManagementFrame）B.控制幀（ControlFrame）C.數(shù)據(jù)幀（DataFrame）D.信標幀（BeaconFrame）8.某企業(yè)需要部署入侵檢測系統(tǒng)（IDS），要求能夠?qū)W(wǎng)絡流量進行實時分析并檢測已知攻擊模式。以下哪種IDS類型最適合？A.基于主機的IDS（HIDS）B.基于網(wǎng)絡的IDS（NIDS）C.基于行為的IDS（Behavior-basedIDS）D.基于異常的IDS（Anomaly-basedIDS）9.在網(wǎng)絡規(guī)劃中，以下哪項不屬于核心層的設計原則？A.高可靠性（冗余鏈路、雙歸屬）B.快速收斂（短路由收斂時間）C.流量過濾（基于ACL的訪問控制）D.高轉發(fā)性能（線速轉發(fā)）10.以下關于DHCP（動態(tài)主機配置協(xié)議）的描述中，錯誤的是？A.DHCP服務器可以為客戶端分配IP地址、子網(wǎng)掩碼、默認網(wǎng)關等參數(shù)B.DHCP客戶端通過廣播發(fā)送Discover報文尋找服務器C.DHCP服務器通過廣播發(fā)送Offer報文響應客戶端D.DHCP租約到期前，客戶端會發(fā)送Request報文請求續(xù)租11.在MPLS（多協(xié)議標簽交換）網(wǎng)絡中，標簽分發(fā)協(xié)議（LDP）的作用是？A.為IP數(shù)據(jù)包分配標簽并建立標簽轉發(fā)路徑（LSP）B.實現(xiàn)MPLS與BGP的路由信息交換C.維護MPLS網(wǎng)絡的拓撲數(shù)據(jù)庫D.檢測標簽轉發(fā)路徑的連通性12.某校園網(wǎng)出口帶寬為1Gbps，平均流量為800Mbps，突發(fā)流量可達1.2Gbps。為避免出口擁塞，應部署以下哪種技術？A.流量整形（TrafficShaping）B.流量鏡像（PortMirroring）C.流量聚合（LinkAggregation）D.流量過濾（PacketFiltering）13.以下關于VLAN間路由的實現(xiàn)方式中，錯誤的是？A.單臂路由（Router-on-a-Stick）：通過路由器的一個物理接口劃分多個子接口實現(xiàn)B.三層交換路由：利用三層交換機的路由功能，在VLAN接口間轉發(fā)數(shù)據(jù)C.傳統(tǒng)路由：每個VLAN對應路由器的一個物理接口，接口數(shù)量需與VLAN數(shù)量匹配D.虛擬路由冗余協(xié)議（VRRP）：用于實現(xiàn)VLAN間路由的負載均衡14.在網(wǎng)絡管理中，SNMP（簡單網(wǎng)絡管理協(xié)議）的共同體（Community）字符串的作用是？A.身份認證（驗證管理站與代理的通信權限）B.加密傳輸數(shù)據(jù)C.定義管理信息庫（MIB）的訪問范圍D.同步管理站與代理的時間15.以下關于BPDU（橋協(xié)議數(shù)據(jù)單元）的描述中，正確的是？A.STP/RSTP中，BPDU僅包含根橋ID、路徑開銷、發(fā)送橋ID等信息B.BPDU的發(fā)送周期固定為2秒，不可修改C.在RSTP中，非邊緣端口收到BPDU后會立即進入阻塞狀態(tài)D.邊緣端口（連接終端）不會發(fā)送或接收BPDU16.某公司網(wǎng)絡需要實現(xiàn)總部與分支的安全互聯(lián)，分支網(wǎng)絡通過公網(wǎng)連接。以下哪種技術最適合？A.GRE隧道B.IPsecVPNC.MPLSVPND.VXLAN17.在IPv4地址規(guī)劃中，某企業(yè)申請到一個C類地址塊/24，需要劃分6個子網(wǎng)，每個子網(wǎng)至少支持30臺主機。以下子網(wǎng)掩碼選擇正確的是？A.92（/26）B.24（/27）C.40（/28）D.48（/29）18.以下關于OSPF區(qū)域的描述中，錯誤的是？A.骨干區(qū)域（Area0）必須存在，所有非骨干區(qū)域需與骨干區(qū)域直接相連B.存根區(qū)域（StubArea）不允許接收AS外部LSA（Type5），但允許接收SummaryLSA（Type3）C.完全存根區(qū)域（TotallyStubArea）不允許接收Type3、Type4、Type5LSA，僅接收默認路由D.NSSA（非存根區(qū)域）允許注入外部路由（Type7LSA），并轉換為Type5LSA在骨干區(qū)域傳播19.在交換機配置中，以下哪條命令用于開啟端口的生成樹邊緣端口功能（假設端口為GigabitEthernet0/0/1）？A.stpedge-portenableB.spanning-treeportfastenableC.stpbpdu-filterenableD.spanning-treebpduguardenable20.以下關于網(wǎng)絡冗余設計的描述中，正確的是？A.核心層采用雙核心交換機，通過鏈路聚合（LACP）互聯(lián)，可實現(xiàn)設備級冗余B.匯聚層到核心層采用單鏈路連接，通過VRRP實現(xiàn)網(wǎng)關冗余C.接入層交換機與匯聚層采用單鏈路連接，通過STP避免環(huán)路D.服務器群采用單臺核心交換機連接，通過鏈路聚合提高帶寬二、填空題（共10題，每題2分，共20分）1.在OSPF協(xié)議中，路由器通過__________報文建立鄰接關系，并交換鏈路狀態(tài)數(shù)據(jù)庫。2.BGP協(xié)議中，路由屬性__________（填屬性名）用于向其他AS表明路由的起源方式（如IGP、EGP、Incomplete）。3.802.1Q協(xié)議通過在以太網(wǎng)幀中插入__________字段（長度4字節(jié)）來標識VLAN，該字段的取值范圍是0-4095，其中0和4095保留。4.網(wǎng)絡管理員在配置DHCP服務器時，若希望某臺主機始終獲取固定IP地址，需配置__________。5.在IPv6中，自動配置地址（SLAAC）通過__________報文獲取網(wǎng)絡前綴信息，結合接口MAC地址生成接口ID。6.生成樹協(xié)議（STP）中，端口狀態(tài)由阻塞（Blocking）到轉發(fā)（Forwarding）需要經(jīng)過__________和學習（Learning）兩個階段，總耗時約30秒（默認ForwardDelay為15秒）。7.訪問控制列表（ACL）的匹配順序是__________（填“從上到下”或“從下到上”），因此需將精確規(guī)則放在前面。8.MPLS網(wǎng)絡中，標簽棧的頂部標簽決定了數(shù)據(jù)包的轉發(fā)路徑，這種轉發(fā)方式稱為__________（填英文縮寫）。9.網(wǎng)絡管理中，SNMPv3在SNMPv2c基礎上增加了__________和加密功能，提高了安全性。10.無線局域網(wǎng)中，__________（填協(xié)議標準）定義了WPA3安全機制，支持SAE（安全認證交換）以抵御離線字典攻擊。三、綜合題（共4題，共40分）（一）IP地址規(guī)劃與子網(wǎng)劃分（10分）某企業(yè)總部有3個部門：研發(fā)部（60臺主機）、銷售部（30臺主機）、財務部（20臺主機）。企業(yè)申請到公網(wǎng)IP地址塊為/24，要求為每個部門劃分獨立子網(wǎng)，且子網(wǎng)地址連續(xù)（按部門主機數(shù)量從大到小分配），同時保留1個子網(wǎng)作為未來擴展（至少支持10臺主機）。問題：1.計算每個部門子網(wǎng)的網(wǎng)絡地址、子網(wǎng)掩碼、可用主機地址范圍及默認網(wǎng)關。2.寫出剩余擴展子網(wǎng)的網(wǎng)絡地址和子網(wǎng)掩碼。（二）路由協(xié)議配置（12分）某企業(yè)網(wǎng)絡拓撲如下：-核心路由器R1（接口G0/0：/24，連接匯聚層；G0/1：/30，連接分支路由器R2）-分支路由器R2（接口G0/0：/30，連接R1；G0/1：/24，連接分支內(nèi)網(wǎng)）-R1與R2之間通過OSPFv2互聯(lián)，區(qū)域ID為0；R1需要將/24宣告到OSPF，R2需要將/24宣告到OSPF。問題：1.寫出R1的OSPF基本配置命令（包括進程ID、路由宣告）。2.寫出R2的OSPF基本配置命令（包括進程ID、路由宣告）。3.若R1與R2之間的鏈路出現(xiàn)故障，OSPF的收斂過程包括哪些關鍵步驟？（三）交換機VLAN與ACL配置（10分）某企業(yè)接入層交換機S1有如下需求：-端口G0/0/1-G0/0/10屬于研發(fā)部VLAN10（IP段/24），端口G0/0/11-G0/0/20屬于銷售部VLAN20（IP段/24）。-限制研發(fā)部主機僅能訪問銷售部主機的80端口（HTTP），禁止訪問其他端口。問題：1.寫出S1的VLAN創(chuàng)建及端口劃分命令（假設交換機為華為設備）。2.寫出實現(xiàn)訪問控制的ACL配置及應用命令（需明確ACL類型和應用方向）。（四）網(wǎng)絡安全設計（8分）某企業(yè)需部署網(wǎng)絡安全防護體系，要求：-防止外部攻擊者通過公網(wǎng)滲透到內(nèi)網(wǎng)。-限制內(nèi)網(wǎng)主機訪問非法網(wǎng)站（如賭博、色情類）。-檢測并記錄內(nèi)網(wǎng)中的異常流量（如大量ICMP請求）。問題：1.應部署哪些安全設備或技術？2.說明各設備/技術的部署位置及具體作用。參考答案與解析一、單項選擇題1.答案：A解析：Type1（RouterLSA）由區(qū)域內(nèi)每臺路由器生成，描述自身連接的鏈路和接口狀態(tài)，僅在本區(qū)域泛洪；Type2（NetworkLSA）由DR生成，描述廣播網(wǎng)絡中的路由器；Type3/4用于區(qū)域間路由傳遞；Type5用于AS外部路由。2.答案：A解析：VLAN可隔離廣播域，不同VLAN間流量需通過路由轉發(fā)，適合部門流量隔離；STP用于消除環(huán)路，LACP用于鏈路聚合，ACL用于流量過濾，但均非隔離廣播域的首選。3.答案：B解析：BGP公認必遵屬性包括Origin、AS_Path、Next_Hop；Local_Pref是可選過渡屬性，Community是可選傳遞屬性，Originator_ID是可選非傳遞屬性。4.答案：B解析：IPv6鏈路本地地址前綴為FE80::/10（即FE80到FEDF），而非FE80::/10的全部范圍；其他選項均正確。5.答案：A解析：靜態(tài)路由配置命令為“iproute目標網(wǎng)絡子網(wǎng)掩碼下一跳[管理距離]”。OSPF默認管理距離（AD）為110，要使靜態(tài)路由優(yōu)先級更高（AD更?。柙O置AD為100（小于110）。目標網(wǎng)絡/24的子網(wǎng)掩碼為，因此正確命令為A。6.答案：A解析：STP通過選舉根橋（橋ID最?。⒏丝冢ǖ礁鶚蚵窂介_銷最?。⒅付ǘ丝冢總€網(wǎng)段中到根橋路徑開銷最小的端口）來消除環(huán)路；交換機默認橋優(yōu)先級為32768，MAC地址最小的成為根橋（B錯誤）；STP收斂時間較長（約50秒），RSTP可快速收斂（C錯誤）；RSTP邊緣端口（連接終端）無需等待ForwardDelay，可直接進入轉發(fā)狀態(tài)（D錯誤）。7.答案：A解析：管理幀用于WLAN的接入控制（如關聯(lián)、認證）；信標幀（Beacon）是管理幀的一種，用于AP周期性廣播網(wǎng)絡信息；控制幀用于輔助數(shù)據(jù)傳輸（如ACK、RTS/CTS）；數(shù)據(jù)幀用于傳輸用戶數(shù)據(jù)。8.答案：B解析：NIDS（基于網(wǎng)絡的IDS）部署在網(wǎng)絡出口或核心鏈路，監(jiān)控網(wǎng)絡流量，檢測已知攻擊模式（特征匹配）；HIDS監(jiān)控主機日志，行為/異常IDS需學習正常行為模式，不依賴已知攻擊特征。9.答案：C解析：核心層的設計原則是高可靠性、高轉發(fā)性能、快速收斂；流量過濾屬于匯聚層或接入層的功能（如ACL、QoS）。10.答案：C解析：DHCP服務器通過單播（若客戶端已獲取IP）或廣播（初始分配）發(fā)送Offer報文；其他選項均正確。11.答案：A解析：LDP（標簽分發(fā)協(xié)議）負責為IP路由分配標簽，并通過標簽交換路徑（LSP）轉發(fā)數(shù)據(jù)包；BGP/MPLS用于MPLSVPN的路由傳遞。12.答案：A解析：流量整形（TrafficShaping）通過緩存和限制速率，平滑突發(fā)流量，避免擁塞；流量聚合（鏈路聚合）增加帶寬，但無法解決突發(fā)超過總帶寬的問題；流量鏡像用于監(jiān)控，流量過濾用于丟棄特定流量。13.答案：D解析：VRRP用于實現(xiàn)網(wǎng)關冗余（如雙路由器虛擬一個IP），而非VLAN間路由的負載均衡；其他選項均為VLAN間路由的正確實現(xiàn)方式。14.答案：A解析：SNMP共同體字符串用于簡單的身份認證（管理站與代理需使用相同共同體才能通信）；加密由SNMPv3的安全模型（如MD5/SHA）實現(xiàn)，MIB訪問范圍由視圖（View）定義。15.答案：A解析：STP/RSTP的BPDU包含根橋ID、路徑開銷、發(fā)送橋ID、端口ID等信息；BPDU發(fā)送周期默認2秒，可通過“stptimerhello”修改（B錯誤）；RSTP中，非邊緣端口收到BPDU后會重新計算生成樹，可能進入轉發(fā)狀態(tài)（C錯誤）；邊緣端口（連接終端）會發(fā)送BPDU，但收到BPDU后會失去邊緣端口屬性（D錯誤）。16.答案：B解析：IPsecVPN通過加密和認證保障公網(wǎng)傳輸?shù)陌踩?，適合總部與分支的安全互聯(lián)；GRE隧道無加密，MPLSVPN需運營商支持，VXLAN用于數(shù)據(jù)中心內(nèi)虛擬網(wǎng)絡。17.答案：A解析：C類地址/24（256地址），劃分6個子網(wǎng)需至少3位（23=8≥6），子網(wǎng)掩碼為/27（24）時，每個子網(wǎng)可用主機數(shù)=2^(32-27)-2=30，剛好滿足銷售部（30臺）和財務部（20臺），但研發(fā)部需要60臺，因此需更大的子網(wǎng)。若用/26（92），每個子網(wǎng)可用主機數(shù)=2^(32-26)-2=62，可滿足研發(fā)部（60臺），剩余子網(wǎng)用/27或/28劃分。因此正確選項為A（/26）。18.答案：C解析：完全存根區(qū)域（TotallyStubArea）不允許接收Type3（SummaryLSA）和Type5LSA，僅接收來自骨干區(qū)域的默認路由（Type3默認路由）；存根區(qū)域允許接收Type3LSA（B正確）。19.答案：B解析：Cisco設備中，邊緣端口（PortFast）通過“spanning-treeportfast”命令開啟，使端口直接進入轉發(fā)狀態(tài)（無需等待STP收斂）；華為設備使用“stpedge-portenable”。題目未明確設備廠商，但選項B為Cisco標準命令。20.答案：A解析：雙核心交換機通過鏈路聚合互聯(lián)，可實現(xiàn)設備級冗余（單核心故障時流量通過另一核心轉發(fā)）；匯聚層到核心層應采用雙鏈路（冗余），VRRP用于網(wǎng)關冗余（B錯誤）；接入層到匯聚層需雙鏈路（避免單點故障），STP用于環(huán)路消除（C錯誤）；服務器群應連接雙核心（避免單核心故障）（D錯誤）。二、填空題1.Hello解析：OSPF通過Hello報文發(fā)現(xiàn)鄰居并建立鄰接關系，默認周期為10秒（廣播網(wǎng)絡）或30秒（非廣播網(wǎng)絡）。2.Origin解析：BGPOrigin屬性表示路由的起源方式，取值為IGP（0）、EGP（1）、Incomplete（2）。3.VLAN標簽（Tag）解析：802.1Q（Dot1Q）在以太網(wǎng)幀的源MAC地址后插入4字節(jié)的VLAN標簽，包含TPID（2字節(jié)）和TCI（2字節(jié)，含VLANID）。4.靜態(tài)綁定（DHCP保留）解析：DHCP服務器通過MAC地址與IP地址的綁定（保留地址），確保特定主機始終獲取固定IP。5.路由器宣告（RouterAdvertisement，RA）解析：IPv6SLAAC（無狀態(tài)自動配置）中，主機通過接收路由器發(fā)送的RA報文獲取網(wǎng)絡前綴，結合接口MAC地址（或隨機生成）生成接口ID。6.監(jiān)聽（Listening）解析：STP端口狀態(tài)轉換：Blocking→Listening（15秒）→Learning（15秒）→Forwarding，總耗時30秒（默認ForwardDelay為15秒）。7.從上到下解析：ACL按規(guī)則順序匹配，一旦匹配成功即停止后續(xù)檢查，因此需將精確規(guī)則（如特定IP、端口）放在前面。8.LFIB（標簽轉發(fā)信息庫）解析：MPLS路由器根據(jù)標簽轉發(fā)信息庫（LFIB）查找頂部標簽對應的出接口和下一跳標簽，實現(xiàn)標簽交換轉發(fā)（TSW）。9.認證（Authentication）解析：SNMPv3引入USM（用戶安全模型），支持認證（如HMAC-MD5/SHA）和加密（如DES/AES），增強了安全性。10.802.11ax解析：802.11ax（Wi-Fi6）支持WPA3安全協(xié)議，其中SAE（安全認證交換）替代了WPA2的PSK，抵御離線字典攻擊。三、綜合題（一）IP地址規(guī)劃與子網(wǎng)劃分1.部門主機需求：研發(fā)部（60臺）>銷售部（30臺）>財務部（20臺）。-研發(fā)部需至少62個可用地址（2^6-2=62），因此子網(wǎng)掩碼為/26（92），網(wǎng)絡地址為/26。可用主機地址：~2，默認網(wǎng)關：（或子網(wǎng)中的第一個可用地址）。-銷售部需至少30個可用地址（2^5-2=30），子網(wǎng)掩碼為/27（24），下一個連續(xù)子網(wǎng)為4/27（因/26的結束地址為3）。可用主機地址：5~4，默認網(wǎng)關：5。-財務部需至少22個可用地址（2^5-2=30，實際20臺，/27足夠），下一個子網(wǎng)為6/27?？捎弥鳈C地址：7~26，默認網(wǎng)關：7。2.剩余擴展子網(wǎng)需至少10臺主機（2^4-2=14≥10），子網(wǎng)掩碼為/28（40），下一個子網(wǎng)為28/28（或根據(jù)連續(xù)分配，可能為28/27后的子網(wǎng)，具體需調(diào)整）。（二）路由協(xié)議配置1.R1的OSPF配置（進程ID假設為1）：```R1(config)routerospf1R1(config-router)router-id（可選，手動指定RouterID）R1(config-router)network55area0（宣告/24）R1(config-router)networkarea0（宣告與R2連接的鏈路/30）```2.R2的OSPF配置（進程ID需與R1一致，假設為1）：```R2(config)routerospf1R2(config-router)router-idR2(config-router)networkarea0（宣告與R1連接的鏈路）R2(config-router)network55area0（宣告/24）```3.OSPF收斂步驟：-R1/R2檢測到鏈路故障（如G0/1接口Down），觸發(fā)Hello超時（40秒），刪除鄰接關系。-故障路由器（如R1）更新本地鏈路狀態(tài)數(shù)據(jù)庫（LSDB），生成新的Type1LSA（標記該鏈路不可達）。-通過泛洪將新的LSA傳播到整個區(qū)域，其他路由器更新LSDB。-所有路由器運行SPF算法重新計算最短路徑樹，選擇新的最優(yōu)路由。-路由表更新，流量切換到備份路徑（若有）。（三）交換機VLAN與ACL配置（華為設備）1.VLAN創(chuàng)建及端口劃分：```S1(config)vlanbatch1020（創(chuàng)建VLAN10和VLAN20）S1(config)interfaceGigabitEthernet0/0/1to0/0/1