2025年計(jì)算機(jī)四級(jí)試題帶答案詳解(黃金題型)一、選擇題1.下列關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述中，錯(cuò)誤的是（）A.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)的可靠性高B.樹形拓?fù)浣Y(jié)構(gòu)是一種分層結(jié)構(gòu)C.環(huán)形拓?fù)浣Y(jié)構(gòu)的傳輸延遲不確定D.總線型拓?fù)浣Y(jié)構(gòu)的維護(hù)簡單答案：C詳解：環(huán)形拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，傳輸延遲是確定的，因?yàn)槊總€(gè)節(jié)點(diǎn)都有固定的位置和傳輸順序。網(wǎng)狀拓?fù)浣Y(jié)構(gòu)由于節(jié)點(diǎn)之間有多條路徑相連，所以可靠性高；樹形拓?fù)浣Y(jié)構(gòu)是一種分層的結(jié)構(gòu)，類似于樹的形狀；總線型拓?fù)浣Y(jié)構(gòu)所有節(jié)點(diǎn)連接在一條總線上，維護(hù)相對(duì)簡單。2.下列關(guān)于IP地址的描述中，錯(cuò)誤的是（）A.IP地址由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分組成B.A類IP地址的網(wǎng)絡(luò)號(hào)長度為8位C.是一個(gè)私有IP地址D.子網(wǎng)掩碼用于劃分IP地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)答案：C詳解：是回環(huán)地址，用于本地主機(jī)的測試等，而私有IP地址范圍是-55、-55、-55。IP地址確實(shí)由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分組成，A類IP地址的網(wǎng)絡(luò)號(hào)長度為8位，子網(wǎng)掩碼的作用就是劃分IP地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)。3.下列關(guān)于路由協(xié)議的描述中，錯(cuò)誤的是（）A.RIP是一種距離向量路由協(xié)議B.OSPF是一種鏈路狀態(tài)路由協(xié)議C.BGP是一種內(nèi)部網(wǎng)關(guān)協(xié)議D.路由協(xié)議用于確定數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑答案：C詳解：BGP（邊界網(wǎng)關(guān)協(xié)議）是一種外部網(wǎng)關(guān)協(xié)議，用于在不同自治系統(tǒng)之間交換路由信息。RIP（路由信息協(xié)議）是典型的距離向量路由協(xié)議，它根據(jù)跳數(shù)來選擇最佳路徑；OSPF（開放最短路徑優(yōu)先協(xié)議）是鏈路狀態(tài)路由協(xié)議，通過收集網(wǎng)絡(luò)中鏈路狀態(tài)信息來計(jì)算最短路徑；路由協(xié)議的主要功能就是確定數(shù)據(jù)包在網(wǎng)絡(luò)中的轉(zhuǎn)發(fā)路徑。4.下列關(guān)于VLAN的描述中，錯(cuò)誤的是（）A.VLAN可以隔離廣播域B.VLAN可以基于端口、MAC地址等進(jìn)行劃分C.不同VLAN之間的通信需要通過路由器或三層交換機(jī)D.一個(gè)物理端口只能屬于一個(gè)VLAN答案：D詳解：在一些情況下，一個(gè)物理端口可以配置為Trunk端口，Trunk端口可以承載多個(gè)VLAN的數(shù)據(jù)，所以一個(gè)物理端口并不只能屬于一個(gè)VLAN。VLAN的主要作用之一是隔離廣播域，減少廣播風(fēng)暴的影響；VLAN可以基于端口、MAC地址、IP地址等多種方式進(jìn)行劃分；不同VLAN之間由于廣播域被隔離，通信需要借助路由器或三層交換機(jī)來實(shí)現(xiàn)。5.下列關(guān)于防火墻的描述中，錯(cuò)誤的是（）A.防火墻可以阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的非法訪問B.防火墻可以對(duì)數(shù)據(jù)包進(jìn)行過濾C.狀態(tài)檢測防火墻可以檢測數(shù)據(jù)包的狀態(tài)D.防火墻可以完全防止內(nèi)部網(wǎng)絡(luò)的安全漏洞答案：D詳解：防火墻雖然可以在一定程度上保護(hù)內(nèi)部網(wǎng)絡(luò)的安全，但它不能完全防止內(nèi)部網(wǎng)絡(luò)的安全漏洞。內(nèi)部網(wǎng)絡(luò)的安全漏洞可能來自于內(nèi)部人員的誤操作、軟件漏洞等，防火墻無法對(duì)這些內(nèi)部因素進(jìn)行完全的防范。防火墻可以阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的非法訪問，通過設(shè)置訪問規(guī)則對(duì)數(shù)據(jù)包進(jìn)行過濾；狀態(tài)檢測防火墻能夠檢測數(shù)據(jù)包的狀態(tài)信息，如連接狀態(tài)等，從而更有效地進(jìn)行安全防護(hù)。二、填空題1.計(jì)算機(jī)網(wǎng)絡(luò)按覆蓋范圍可分為廣域網(wǎng)、城域網(wǎng)和______。答案：局域網(wǎng)詳解：計(jì)算機(jī)網(wǎng)絡(luò)根據(jù)覆蓋范圍的大小，主要分為廣域網(wǎng)（WAN，覆蓋范圍大，如跨越城市、國家等）、城域網(wǎng)（MAN，通常覆蓋一個(gè)城市）和局域網(wǎng)（LAN，覆蓋范圍較小，如一個(gè)辦公室、一棟樓等）。2.IPv6地址的長度為______位。答案：128詳解：IPv6為了解決IPv4地址短缺的問題，將地址長度從IPv4的32位擴(kuò)展到了128位，大大增加了可分配的地址數(shù)量。3.以太網(wǎng)使用的介質(zhì)訪問控制方法是______。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）詳解：在以太網(wǎng)中，多個(gè)節(jié)點(diǎn)共享同一傳輸介質(zhì)。CSMA/CD機(jī)制讓節(jié)點(diǎn)在發(fā)送數(shù)據(jù)前先偵聽介質(zhì)是否空閑，如果空閑則發(fā)送數(shù)據(jù)，在發(fā)送過程中同時(shí)檢測是否發(fā)生沖突，若發(fā)生沖突則停止發(fā)送并等待一段時(shí)間后重新嘗試發(fā)送。4.網(wǎng)絡(luò)層的主要功能是______和路由選擇。答案：分組轉(zhuǎn)發(fā)詳解：網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)，其主要功能包括分組轉(zhuǎn)發(fā)，即將接收到的數(shù)據(jù)包根據(jù)路由信息轉(zhuǎn)發(fā)到下一個(gè)節(jié)點(diǎn)，以及路由選擇，即確定數(shù)據(jù)包的最佳傳輸路徑。5.無線局域網(wǎng)使用的標(biāo)準(zhǔn)是______。答案：IEEE802.11詳解：IEEE802.11是一系列用于無線局域網(wǎng)的標(biāo)準(zhǔn)，包括802.11a、802.11b、802.11g、802.11n、802.11ac等，不同的標(biāo)準(zhǔn)在傳輸速率、頻段等方面有所不同。三、簡答題1.簡述TCP和UDP的區(qū)別。答案：TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是傳輸層的兩種重要協(xié)議，它們的區(qū)別主要體現(xiàn)在以下幾個(gè)方面：-連接性：TCP是面向連接的協(xié)議，在傳輸數(shù)據(jù)之前需要建立連接（通過三次握手），傳輸完成后需要釋放連接（通過四次揮手）；而UDP是無連接的協(xié)議，發(fā)送數(shù)據(jù)前不需要建立連接，直接將數(shù)據(jù)發(fā)送出去。-可靠性：TCP提供可靠的數(shù)據(jù)傳輸，通過確認(rèn)機(jī)制、重傳機(jī)制、滑動(dòng)窗口機(jī)制等保證數(shù)據(jù)的準(zhǔn)確無誤傳輸；UDP不保證數(shù)據(jù)的可靠傳輸，數(shù)據(jù)可能會(huì)丟失、亂序，但它的傳輸速度相對(duì)較快。-傳輸效率：由于TCP需要建立連接、維護(hù)連接和進(jìn)行復(fù)雜的錯(cuò)誤處理，所以傳輸效率相對(duì)較低；UDP沒有這些額外的開銷，傳輸效率較高。-應(yīng)用場景：TCP適用于對(duì)數(shù)據(jù)傳輸可靠性要求較高的場景，如文件傳輸、網(wǎng)頁瀏覽、電子郵件等；UDP適用于對(duì)實(shí)時(shí)性要求較高、對(duì)少量數(shù)據(jù)丟失不太敏感的場景，如視頻會(huì)議、實(shí)時(shí)音頻流等。2.簡述網(wǎng)絡(luò)安全的主要目標(biāo)。答案：網(wǎng)絡(luò)安全的主要目標(biāo)包括以下幾個(gè)方面：-保密性：確保只有授權(quán)用戶能夠訪問敏感信息，防止信息泄露。通過加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，使得即使數(shù)據(jù)在傳輸過程中被截取，攻擊者也無法獲取其中的內(nèi)容。-完整性：保證信息在傳輸和存儲(chǔ)過程中不被篡改，確保數(shù)據(jù)的準(zhǔn)確性和一致性。可以通過消息摘要、數(shù)字簽名等技術(shù)來驗(yàn)證數(shù)據(jù)的完整性。-可用性：保證網(wǎng)絡(luò)系統(tǒng)和信息資源在需要時(shí)能夠正常使用，防止因各種原因（如網(wǎng)絡(luò)攻擊、系統(tǒng)故障等）導(dǎo)致服務(wù)中斷?？梢酝ㄟ^冗余設(shè)計(jì)、備份恢復(fù)等措施來提高系統(tǒng)的可用性。-可控性：對(duì)網(wǎng)絡(luò)資源的訪問和使用進(jìn)行控制和管理，確保用戶只能在授權(quán)范圍內(nèi)進(jìn)行操作?？梢酝ㄟ^訪問控制列表、身份認(rèn)證等技術(shù)來實(shí)現(xiàn)可控性。-不可否認(rèn)性：確保信息的發(fā)送者和接收者無法否認(rèn)他們之間的通信行為，防止抵賴。數(shù)字簽名等技術(shù)可以實(shí)現(xiàn)不可否認(rèn)性。3.簡述交換機(jī)和路由器的區(qū)別。答案：交換機(jī)和路由器是網(wǎng)絡(luò)中常用的設(shè)備，它們的區(qū)別如下：-工作層次：交換機(jī)工作在數(shù)據(jù)鏈路層，主要根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀；路由器工作在網(wǎng)絡(luò)層，根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。-功能：交換機(jī)主要用于連接多個(gè)設(shè)備，形成一個(gè)局域網(wǎng)，實(shí)現(xiàn)局域網(wǎng)內(nèi)設(shè)備之間的通信；路由器用于連接不同的網(wǎng)絡(luò)（如不同的局域網(wǎng)、廣域網(wǎng)等），實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信。-廣播域：交換機(jī)不能隔離廣播域，一個(gè)交換機(jī)連接的所有設(shè)備屬于同一個(gè)廣播域；路由器可以隔離廣播域，不同接口連接的網(wǎng)絡(luò)屬于不同的廣播域。-轉(zhuǎn)發(fā)決策：交換機(jī)根據(jù)MAC地址表進(jìn)行轉(zhuǎn)發(fā)決策，MAC地址表記錄了設(shè)備的MAC地址和交換機(jī)端口的對(duì)應(yīng)關(guān)系；路由器根據(jù)路由表進(jìn)行轉(zhuǎn)發(fā)決策，路由表記錄了網(wǎng)絡(luò)的路由信息。四、綜合應(yīng)用題1.某公司有一個(gè)C類網(wǎng)絡(luò)/24，需要將其劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少有30臺(tái)主機(jī)。請(qǐng)計(jì)算每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址、可用IP地址范圍和子網(wǎng)掩碼。答案：首先，要將一個(gè)C類網(wǎng)絡(luò)/24劃分為4個(gè)子網(wǎng)，因?yàn)?^2=4，所以需要借用2位主機(jī)位作為子網(wǎng)位。原C類網(wǎng)絡(luò)的子網(wǎng)掩碼是，借用2位主機(jī)位后，新的子網(wǎng)掩碼為92（/26）。每個(gè)子網(wǎng)的主機(jī)位數(shù)為6位，可用主機(jī)數(shù)為2^6-2=62臺(tái)，滿足每個(gè)子網(wǎng)至少30臺(tái)主機(jī)的要求。下面是4個(gè)子網(wǎng)的詳細(xì)信息：-子網(wǎng)1：-網(wǎng)絡(luò)地址：-廣播地址：3-可用IP地址范圍：-2-子網(wǎng)掩碼：92-子網(wǎng)2：-網(wǎng)絡(luò)地址：4-廣播地址：27-可用IP地址范圍：5-26-子網(wǎng)掩碼：92-子網(wǎng)3：-網(wǎng)絡(luò)地址：28-廣播地址：91-可用IP地址范圍：29-90-子網(wǎng)掩碼：92-子網(wǎng)4：-網(wǎng)絡(luò)地址：92-廣播地址：55-可用IP地址范圍：93-54-子網(wǎng)掩碼：922.某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：企業(yè)內(nèi)部有兩個(gè)部門，分別為銷售部和技術(shù)部，每個(gè)部門有20臺(tái)計(jì)算機(jī)。企業(yè)有一臺(tái)服務(wù)器，提供Web服務(wù)和FTP服務(wù)。企業(yè)通過路由器連接到Internet。請(qǐng)?jiān)O(shè)計(jì)該企業(yè)的網(wǎng)絡(luò)方案，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP地址分配、設(shè)備選型和安全策略。答案：-網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：采用分層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。核心層使用一臺(tái)三層交換機(jī)，連接路由器和各個(gè)部門的接入層交換機(jī)。接入層為銷售部和技術(shù)部分別配備一臺(tái)二層交換機(jī)，連接本部門的計(jì)算機(jī)。服務(wù)器直接連接到核心層交換機(jī)。-IP地址分配：-可以使用一個(gè)C類私有IP地址段，如/24。-銷售部：網(wǎng)絡(luò)地址為/27，可用IP地址范圍為-0，網(wǎng)關(guān)地址為0。-技術(shù)部：網(wǎng)絡(luò)地址為2/27，可用IP地址范圍為3-2，網(wǎng)關(guān)地址為2。-服務(wù)器：分配一個(gè)固定的IP地址，如00，子網(wǎng)掩碼為，網(wǎng)關(guān)地址為。-設(shè)備選型：-路由器：選擇具有較高性能和穩(wěn)定性的企業(yè)級(jí)路由器，支持多種廣域網(wǎng)接口和路由協(xié)議，如Cisco2900系列路由器。-核心層交換機(jī)：選擇三層交換機(jī)，支持VLAN劃分、端口聚合等功能，如華為S5700系列交換機(jī)。-接入層交換機(jī)：選擇二層交換機(jī)，具有足夠的端口數(shù)量和帶寬，如TP-Link的二層交換機(jī)。-服務(wù)器：選擇性能較高的服務(wù)器，配備足夠的CPU、內(nèi)存和存儲(chǔ)，如戴爾PowerEdge系列服務(wù)器。-安全策略：-在路由器上配置訪問控制列表（ACL），限