2025年計(jì)算機(jī)四級(jí)網(wǎng)絡(luò)工程師試題(附參考答案)選擇題1.下列關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述中，錯(cuò)誤的是（）A.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)的可靠性高，但成本也高B.總線型拓?fù)浣Y(jié)構(gòu)的傳輸速率通常比星型拓?fù)浣Y(jié)構(gòu)高C.星型拓?fù)浣Y(jié)構(gòu)的中心節(jié)點(diǎn)一旦出現(xiàn)故障，整個(gè)網(wǎng)絡(luò)可能癱瘓D.環(huán)形拓?fù)浣Y(jié)構(gòu)中數(shù)據(jù)是沿著一個(gè)方向逐站傳輸?shù)拇鸢福築解析：總線型拓?fù)浣Y(jié)構(gòu)的傳輸速率并不一定比星型拓?fù)浣Y(jié)構(gòu)高。星型拓?fù)浣Y(jié)構(gòu)可以使用高速的交換設(shè)備，傳輸速率可以很高。而總線型拓?fù)浣Y(jié)構(gòu)存在信號(hào)沖突等問(wèn)題，傳輸速率受一定限制。網(wǎng)狀拓?fù)浣Y(jié)構(gòu)由于節(jié)點(diǎn)之間有冗余連接，可靠性高，但布線等成本也高；星型拓?fù)浣Y(jié)構(gòu)中心節(jié)點(diǎn)很關(guān)鍵，出現(xiàn)故障會(huì)影響整個(gè)網(wǎng)絡(luò)；環(huán)形拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)確實(shí)沿著一個(gè)方向逐站傳輸。2.以下哪種網(wǎng)絡(luò)設(shè)備工作在數(shù)據(jù)鏈路層（）A.路由器B.集線器C.交換機(jī)D.中繼器答案：C解析：路由器工作在網(wǎng)絡(luò)層，它根據(jù)IP地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)。集線器是物理層設(shè)備，只是簡(jiǎn)單地將信號(hào)放大和轉(zhuǎn)發(fā)。中繼器也是物理層設(shè)備，用于延長(zhǎng)信號(hào)傳輸距離。交換機(jī)工作在數(shù)據(jù)鏈路層，它根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。3.在IPv4地址中，C類地址的前三位二進(jìn)制數(shù)是（）A.000B.010C.100D.110答案：D解析：IPv4地址分為A、B、C、D、E五類。A類地址的前一位二進(jìn)制數(shù)是0；B類地址的前兩位二進(jìn)制數(shù)是10；C類地址的前三位二進(jìn)制數(shù)是110；D類地址用于組播，前四位是1110；E類地址保留，前四位是1111。4.下列關(guān)于TCP和UDP的描述中，正確的是（）A.TCP是無(wú)連接的，UDP是面向連接的B.TCP提供可靠的數(shù)據(jù)傳輸，UDP不保證數(shù)據(jù)的可靠傳輸C.TCP的傳輸效率比UDP高D.TCP和UDP都使用端口號(hào)來(lái)標(biāo)識(shí)應(yīng)用程序答案：B、D解析：TCP是面向連接的，在傳輸數(shù)據(jù)前需要建立連接，傳輸完成后釋放連接，能提供可靠的數(shù)據(jù)傳輸。UDP是無(wú)連接的，不保證數(shù)據(jù)的可靠傳輸，可能會(huì)出現(xiàn)數(shù)據(jù)丟失、亂序等情況。由于TCP有連接建立、確認(rèn)等機(jī)制，其傳輸效率相對(duì)UDP較低。TCP和UDP都使用端口號(hào)來(lái)標(biāo)識(shí)不同的應(yīng)用程序，以便將數(shù)據(jù)準(zhǔn)確地交付給相應(yīng)的應(yīng)用。5.以下關(guān)于VLAN的描述，錯(cuò)誤的是（）A.VLAN可以將一個(gè)物理網(wǎng)絡(luò)劃分成多個(gè)邏輯子網(wǎng)B.不同VLAN之間的通信必須通過(guò)路由器或三層交換機(jī)C.VLAN可以基于端口、MAC地址、IP地址等方式進(jìn)行劃分D.一個(gè)VLAN中的設(shè)備必須連接在同一個(gè)物理交換機(jī)上答案：D解析：VLAN可以將一個(gè)物理網(wǎng)絡(luò)劃分成多個(gè)邏輯子網(wǎng)，不同VLAN之間的設(shè)備在邏輯上是隔離的，它們之間的通信需要通過(guò)路由器或三層交換機(jī)。VLAN的劃分方式有基于端口、MAC地址、IP地址等多種。一個(gè)VLAN中的設(shè)備不一定必須連接在同一個(gè)物理交換機(jī)上，通過(guò)Trunk鏈路可以實(shí)現(xiàn)不同交換機(jī)上相同VLAN之間的通信。6.在OSPF（開(kāi)放式最短路徑優(yōu)先）協(xié)議中，以下哪種路由器負(fù)責(zé)在不同區(qū)域之間傳遞路由信息（）A.內(nèi)部路由器B.區(qū)域邊界路由器（ABR）C.自治系統(tǒng)邊界路由器（ASBR）D.骨干路由器答案：B解析：內(nèi)部路由器只負(fù)責(zé)本區(qū)域內(nèi)的路由信息處理。區(qū)域邊界路由器（ABR）連接不同的區(qū)域，負(fù)責(zé)在不同區(qū)域之間傳遞路由信息。自治系統(tǒng)邊界路由器（ASBR）負(fù)責(zé)與其他自治系統(tǒng)交換路由信息。骨干路由器位于骨干區(qū)域（區(qū)域0），主要負(fù)責(zé)骨干區(qū)域內(nèi)的路由信息傳遞。7.下列關(guān)于防火墻的描述，錯(cuò)誤的是（）A.防火墻可以阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的所有訪問(wèn)B.防火墻可以根據(jù)規(guī)則對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾C.防火墻可以分為硬件防火墻和軟件防火墻D.狀態(tài)檢測(cè)防火墻比包過(guò)濾防火墻更安全答案：A解析：防火墻不能阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的所有訪問(wèn)，它是根據(jù)預(yù)先設(shè)定的規(guī)則對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，允許合法的訪問(wèn)通過(guò)，阻止非法的訪問(wèn)。防火墻可以分為硬件防火墻和軟件防火墻。狀態(tài)檢測(cè)防火墻不僅檢查數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息，還會(huì)跟蹤數(shù)據(jù)包的狀態(tài)，比包過(guò)濾防火墻更安全。8.以太網(wǎng)使用的介質(zhì)訪問(wèn)控制方法是（）A.CSMA/CAB.CSMA/CDC.TokenRingD.FDDI答案：B解析：以太網(wǎng)使用CSMA/CD（載波偵聽(tīng)多路訪問(wèn)/沖突檢測(cè)）作為介質(zhì)訪問(wèn)控制方法。CSMA/CA（載波偵聽(tīng)多路訪問(wèn)/沖突避免）主要用于無(wú)線局域網(wǎng)。TokenRing是令牌環(huán)網(wǎng)的介質(zhì)訪問(wèn)控制方法。FDDI（光纖分布式數(shù)據(jù)接口）是一種高速局域網(wǎng)標(biāo)準(zhǔn)，有自己的介質(zhì)訪問(wèn)控制機(jī)制。9.以下哪個(gè)協(xié)議用于動(dòng)態(tài)分配IP地址（）A.ARPB.RARPC.DHCPD.DNS答案：C解析：ARP（地址解析協(xié)議）用于將IP地址解析為MAC地址。RARP（反向地址解析協(xié)議）用于將MAC地址解析為IP地址。DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）用于動(dòng)態(tài)分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。DNS（域名系統(tǒng)）用于將域名解析為IP地址。10.在網(wǎng)絡(luò)管理中，SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）使用的端口號(hào)是（）A.161B.162C.80D.443答案：A解析：SNMP使用UDP協(xié)議，管理站向代理發(fā)送請(qǐng)求使用端口號(hào)161，代理向管理站發(fā)送陷阱消息使用端口號(hào)162。端口號(hào)80通常用于HTTP協(xié)議，端口號(hào)443用于HTTPS協(xié)議。填空題1.網(wǎng)絡(luò)層的主要功能包括路由選擇、擁塞控制和網(wǎng)絡(luò)互連等。解析：網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)，路由選擇是其核心功能之一，通過(guò)選擇合適的路徑來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包。擁塞控制可以防止網(wǎng)絡(luò)出現(xiàn)擁塞，保證網(wǎng)絡(luò)的正常運(yùn)行。網(wǎng)絡(luò)互連則實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信。2.一個(gè)標(biāo)準(zhǔn)的以太網(wǎng)幀的最小長(zhǎng)度是64字節(jié)。解析：以太網(wǎng)規(guī)定了幀的最小長(zhǎng)度為64字節(jié)，這是為了確保在發(fā)生沖突時(shí)，發(fā)送方能夠檢測(cè)到?jīng)_突。如果幀長(zhǎng)度過(guò)短，可能在發(fā)送方還未檢測(cè)到?jīng)_突時(shí)，數(shù)據(jù)就已經(jīng)發(fā)送完畢。3.無(wú)線局域網(wǎng)使用的標(biāo)準(zhǔn)是IEEE802.11系列。解析：IEEE802.11系列標(biāo)準(zhǔn)定義了無(wú)線局域網(wǎng)的物理層和介質(zhì)訪問(wèn)控制層的規(guī)范，包括802.11a、802.11b、802.11g、802.11n、802.11ac等不同的標(biāo)準(zhǔn)，提供了不同的傳輸速率和覆蓋范圍。4.在路由器中，路由表通常包含目的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、下一跳地址和接口等信息。解析：路由表是路由器進(jìn)行路由選擇的依據(jù)，目的網(wǎng)絡(luò)地址指定了數(shù)據(jù)包要到達(dá)的目標(biāo)網(wǎng)絡(luò)，子網(wǎng)掩碼用于確定網(wǎng)絡(luò)的范圍，下一跳地址表示數(shù)據(jù)包下一步要轉(zhuǎn)發(fā)到的節(jié)點(diǎn)，接口則指明數(shù)據(jù)包從哪個(gè)物理接口發(fā)出。5.網(wǎng)絡(luò)安全的基本要素包括保密性、完整性、可用性、可控性和不可否認(rèn)性。解析：保密性確保信息不被非授權(quán)訪問(wèn)；完整性保證信息在傳輸和存儲(chǔ)過(guò)程中不被篡改；可用性保證授權(quán)用戶在需要時(shí)能夠訪問(wèn)信息和資源；可控性允許對(duì)網(wǎng)絡(luò)資源和用戶行為進(jìn)行控制；不可否認(rèn)性防止用戶否認(rèn)其曾經(jīng)進(jìn)行的操作。簡(jiǎn)答題1.簡(jiǎn)述TCP建立連接的三次握手過(guò)程。答案：TCP建立連接的三次握手過(guò)程如下：-第一次握手：客戶端向服務(wù)器發(fā)送一個(gè)SYN包，其中包含客戶端的初始序列號(hào)（ISN_c），表示客戶端想要建立連接。此時(shí)客戶端進(jìn)入SYN_SENT狀態(tài)。-第二次握手：服務(wù)器收到客戶端的SYN包后，向客戶端發(fā)送一個(gè)SYN+ACK包。SYN表示服務(wù)器同意建立連接，同時(shí)攜帶服務(wù)器的初始序列號(hào)（ISN_s）；ACK表示對(duì)客戶端SYN包的確認(rèn)，確認(rèn)號(hào)為客戶端的初始序列號(hào)加1（ISN_c+1）。此時(shí)服務(wù)器進(jìn)入SYN_RCVD狀態(tài)。-第三次握手：客戶端收到服務(wù)器的SYN+ACK包后，向服務(wù)器發(fā)送一個(gè)ACK包，確認(rèn)號(hào)為服務(wù)器的初始序列號(hào)加1（ISN_s+1），表示客戶端對(duì)服務(wù)器SYN包的確認(rèn)。此時(shí)客戶端和服務(wù)器都進(jìn)入ESTABLISHED狀態(tài)，連接建立成功。解析：三次握手的目的是為了確?？蛻舳撕头?wù)器雙方都有發(fā)送和接收數(shù)據(jù)的能力，并且雙方就初始序列號(hào)達(dá)成一致，為后續(xù)的數(shù)據(jù)傳輸做好準(zhǔn)備。2.簡(jiǎn)述VLAN的優(yōu)點(diǎn)。答案：VLAN具有以下優(yōu)點(diǎn)：-提高網(wǎng)絡(luò)安全性：不同VLAN之間的通信可以通過(guò)訪問(wèn)控制列表（ACL）進(jìn)行嚴(yán)格的控制，將敏感信息和重要設(shè)備劃分到不同的VLAN中，減少了非法訪問(wèn)的風(fēng)險(xiǎn)。-增強(qiáng)網(wǎng)絡(luò)管理：可以根據(jù)部門、功能等因素劃分VLAN，方便網(wǎng)絡(luò)管理員進(jìn)行管理和維護(hù)。例如，當(dāng)員工更換部門時(shí)，只需要調(diào)整其所在的VLAN，而不需要改變物理連接。-減少網(wǎng)絡(luò)沖突：每個(gè)VLAN是一個(gè)獨(dú)立的廣播域，廣播幀只會(huì)在本VLAN內(nèi)傳播，從而減少了網(wǎng)絡(luò)中的廣播流量，降低了沖突的概率，提高了網(wǎng)絡(luò)性能。-靈活的網(wǎng)絡(luò)拓?fù)洌篤LAN可以跨越不同的物理設(shè)備，不受物理位置的限制，使得網(wǎng)絡(luò)拓?fù)涓屿`活?？梢愿鶕?jù)實(shí)際需求動(dòng)態(tài)地調(diào)整VLAN的劃分。3.簡(jiǎn)述防火墻的工作原理。答案：防火墻的工作原理主要基于以下幾種方式：-包過(guò)濾：防火墻根據(jù)預(yù)定義的規(guī)則對(duì)數(shù)據(jù)包的源地址、目的地址、端口號(hào)、協(xié)議類型等信息進(jìn)行檢查。如果數(shù)據(jù)包符合規(guī)則，則允許通過(guò)；否則，將其丟棄。包過(guò)濾防火墻工作在網(wǎng)絡(luò)層和傳輸層，實(shí)現(xiàn)簡(jiǎn)單，效率較高，但安全性相對(duì)較低。-狀態(tài)檢測(cè)：狀態(tài)檢測(cè)防火墻不僅檢查數(shù)據(jù)包的基本信息，還會(huì)跟蹤數(shù)據(jù)包的狀態(tài)。它會(huì)維護(hù)一個(gè)狀態(tài)表，記錄每個(gè)連接的狀態(tài)信息，如連接的建立、傳輸和關(guān)閉等。對(duì)于合法的連接，允許其后續(xù)的數(shù)據(jù)包通過(guò)；對(duì)于異常的數(shù)據(jù)包，即使符合包過(guò)濾規(guī)則，也可能會(huì)被阻止。狀態(tài)檢測(cè)防火墻比包過(guò)濾防火墻更安全。-代理服務(wù)：代理服務(wù)防火墻在應(yīng)用層工作，它充當(dāng)客戶端和服務(wù)器之間的中間代理。客戶端的請(qǐng)求先發(fā)送到代理服務(wù)器，代理服務(wù)器對(duì)請(qǐng)求進(jìn)行檢查和處理后，再將請(qǐng)求轉(zhuǎn)發(fā)給服務(wù)器；服務(wù)器的響應(yīng)也先經(jīng)過(guò)代理服務(wù)器處理后再返回給客戶端。代理服務(wù)防火墻可以對(duì)應(yīng)用層協(xié)議進(jìn)行深入的檢查，提供更高的安全性，但性能相對(duì)較低。綜合應(yīng)用題1.某公司有三個(gè)部門：銷售部、技術(shù)部和財(cái)務(wù)部，每個(gè)部門有20臺(tái)計(jì)算機(jī)。公司申請(qǐng)了一個(gè)C類IP地址段：/24。要求將該IP地址段劃分為三個(gè)子網(wǎng)，分別分配給三個(gè)部門，并且為每個(gè)子網(wǎng)預(yù)留一定數(shù)量的可用IP地址。（1）請(qǐng)計(jì)算每個(gè)子網(wǎng)所需的IP地址數(shù)量，并確定合適的子網(wǎng)掩碼。（2）給出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、可用IP地址范圍和廣播地址。答案：（1）每個(gè)部門有20臺(tái)計(jì)算機(jī)，考慮到可能的擴(kuò)展，每個(gè)子網(wǎng)至少需要25個(gè)可用IP地址（包括網(wǎng)絡(luò)地址和廣播地址）。2^5=32，所以每個(gè)子網(wǎng)需要5位主機(jī)位。則子網(wǎng)掩碼為/27（24），因?yàn)镃類地址默認(rèn)是/24，借了3位作為子網(wǎng)位，可以劃分2^3=8個(gè)子網(wǎng)，滿足劃分3個(gè)子網(wǎng)的需求。（2）-子網(wǎng)1：-網(wǎng)絡(luò)地址：/27-可用IP地址范圍：-0-廣播地址：1-子網(wǎng)2：-網(wǎng)絡(luò)地址：2/27-可用IP地址范圍：3-2-廣播地址：3-子網(wǎng)3：-網(wǎng)絡(luò)地址：4/27-可用IP地址范圍：5-4-廣播地址：5解析：根據(jù)每個(gè)部門的計(jì)算機(jī)數(shù)量確定所需的IP地址數(shù)量，進(jìn)而確定子網(wǎng)掩碼。通過(guò)子網(wǎng)掩碼計(jì)算出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、可用IP地址范圍和廣播地址。網(wǎng)絡(luò)地址是子網(wǎng)的起始地址，廣播地址是子網(wǎng)的最后一個(gè)地址，這兩個(gè)地址不能分配給主機(jī)使用，中間的地址為可用IP地址。2.某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：企業(yè)內(nèi)部有多個(gè)部門，每個(gè)部門有自己的局域網(wǎng)，通過(guò)交換機(jī)連接。企業(yè)網(wǎng)絡(luò)與Internet通過(guò)路由器相連，路由器與ISP（互聯(lián)網(wǎng)服務(wù)提供商）之間有一條專線。為了保障企業(yè)網(wǎng)絡(luò)的安全，需要在網(wǎng)絡(luò)中部署防火墻。請(qǐng)?jiān)O(shè)計(jì)一個(gè)防火墻部署方案，并說(shuō)明理由。答案：防火墻部署方案：在企業(yè)網(wǎng)絡(luò)與Internet之間的路由器和企業(yè)內(nèi)部網(wǎng)絡(luò)之間部署一臺(tái)硬件防火墻。具體來(lái)說(shuō)，將防火墻的外網(wǎng)接口連接到路由器，內(nèi)網(wǎng)接口連接到企業(yè)內(nèi)部的核心交換機(jī)。同時(shí)，在每個(gè)部門的局域網(wǎng)與核心交換機(jī)之間也可以部署小型的軟件防火墻。理由：-在企業(yè)網(wǎng)絡(luò)與Internet之間部署硬件防火墻：這是企業(yè)網(wǎng)絡(luò)的第一道安全防線。硬件防火墻具有高性能和高可靠性，能夠?qū)?lái)自Internet的外部攻擊進(jìn)行有效的防范。它可以根據(jù)預(yù)設(shè)的規(guī)則對(duì)進(jìn)出企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行過(guò)濾，阻止非法的訪問(wèn)，如黑客的入侵、惡意軟件的攻擊等