(2025年)計(jì)算機(jī)四級(jí)網(wǎng)絡(luò)工程師考點(diǎn)練習(xí)試題附答案一、選擇題（一）單選題1.下列關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述中，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)的中心節(jié)點(diǎn)發(fā)生故障時(shí)，會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓B.總線型拓?fù)浣Y(jié)構(gòu)的所有節(jié)點(diǎn)都連接在一條總線上C.環(huán)形拓?fù)浣Y(jié)構(gòu)的傳輸延遲不確定D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)的可靠性高，但成本也高答案：C。環(huán)形拓?fù)浣Y(jié)構(gòu)的傳輸延遲確定，因?yàn)樾畔⒃诃h(huán)中沿著固定的方向依次傳輸，每個(gè)節(jié)點(diǎn)的等待時(shí)間是固定的。而星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)是關(guān)鍵，一旦中心節(jié)點(diǎn)故障，整個(gè)網(wǎng)絡(luò)就會(huì)癱瘓；總線型拓?fù)浣Y(jié)構(gòu)的所有節(jié)點(diǎn)都連接在一條公共總線上；網(wǎng)狀拓?fù)浣Y(jié)構(gòu)由于節(jié)點(diǎn)之間有大量的冗余連接，可靠性高，但建設(shè)成本也高。2.以下關(guān)于IPv6地址的描述中，正確的是（）A.IPv6地址長(zhǎng)度為128位，通常用冒號(hào)十六進(jìn)制表示法B.IPv6地址中不允許出現(xiàn)零壓縮C.IPv6地址分為單播、廣播和多播三種類型D.IPv6地址的前64位是網(wǎng)絡(luò)前綴，后64位是接口標(biāo)識(shí)符答案：A。IPv6地址長(zhǎng)度為128位，采用冒號(hào)十六進(jìn)制表示法。IPv6允許零壓縮，用于簡(jiǎn)化地址表示；IPv6沒(méi)有廣播地址，只有單播、多播和任播三種地址類型；雖然通?？梢詫Pv6地址分為網(wǎng)絡(luò)前綴和接口標(biāo)識(shí)符，但并不是嚴(yán)格規(guī)定前64位一定是網(wǎng)絡(luò)前綴，后64位一定是接口標(biāo)識(shí)符。3.某自治系統(tǒng)采用RIP協(xié)議，若該自治系統(tǒng)內(nèi)的路由器R1收到鄰居路由器R2的距離向量中包含信息<net1，16>，則可能得出的結(jié)論是（）A.R2可以經(jīng)過(guò)R1到達(dá)net1，跳數(shù)為16B.R2可以到達(dá)net1，跳數(shù)為16C.R2無(wú)法到達(dá)net1D.R1可以經(jīng)過(guò)R2到達(dá)net1，跳數(shù)為16答案：C。在RIP協(xié)議中，跳數(shù)的最大值為15，當(dāng)跳數(shù)為16時(shí)，表示目標(biāo)網(wǎng)絡(luò)不可達(dá)。所以當(dāng)R1收到R2的距離向量中包含<net1，16>，說(shuō)明R2無(wú)法到達(dá)net1。4.以下關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）A.OSPF是一種內(nèi)部網(wǎng)關(guān)協(xié)議B.OSPF使用鏈路狀態(tài)算法C.OSPF的區(qū)域0是骨干區(qū)域D.OSPF路由器之間交換的是路由表答案：D。OSPF是內(nèi)部網(wǎng)關(guān)協(xié)議，使用鏈路狀態(tài)算法。OSPF將自治系統(tǒng)劃分為不同的區(qū)域，其中區(qū)域0是骨干區(qū)域。OSPF路由器之間交換的是鏈路狀態(tài)信息，而不是路由表，路由器根據(jù)收到的鏈路狀態(tài)信息計(jì)算路由表。5.下列關(guān)于VLAN的描述中，錯(cuò)誤的是（）A.VLAN可以隔離廣播域B.VLAN可以基于端口、MAC地址、協(xié)議等多種方式劃分C.不同VLAN之間的通信必須通過(guò)路由器或三層交換機(jī)D.一個(gè)物理端口只能屬于一個(gè)VLAN答案：D。一個(gè)物理端口可以屬于多個(gè)VLAN，在支持Trunk模式的端口上，該端口可以同時(shí)承載多個(gè)VLAN的數(shù)據(jù)流量。VLAN可以隔離廣播域，劃分方式有基于端口、MAC地址、協(xié)議等多種；不同VLAN之間的通信需要借助路由器或三層交換機(jī)來(lái)實(shí)現(xiàn)。6.以下關(guān)于防火墻的描述中，正確的是（）A.防火墻只能部署在網(wǎng)絡(luò)邊界B.防火墻可以阻止內(nèi)部網(wǎng)絡(luò)用戶訪問(wèn)外部網(wǎng)絡(luò)C.狀態(tài)檢測(cè)防火墻可以檢測(cè)數(shù)據(jù)包的狀態(tài)信息D.包過(guò)濾防火墻工作在應(yīng)用層答案：C。狀態(tài)檢測(cè)防火墻可以檢測(cè)數(shù)據(jù)包的狀態(tài)信息，根據(jù)數(shù)據(jù)包的狀態(tài)來(lái)決定是否允許其通過(guò)。防火墻不僅可以部署在網(wǎng)絡(luò)邊界，也可以部署在內(nèi)部網(wǎng)絡(luò)的不同子網(wǎng)之間；防火墻可以根據(jù)策略控制內(nèi)部網(wǎng)絡(luò)用戶訪問(wèn)外部網(wǎng)絡(luò)，但不是阻止所有訪問(wèn)；包過(guò)濾防火墻工作在網(wǎng)絡(luò)層，而不是應(yīng)用層。7.某網(wǎng)絡(luò)的IP地址為/24，采用可變長(zhǎng)子網(wǎng)掩碼劃分子網(wǎng)，若子網(wǎng)掩碼為24，則每個(gè)子網(wǎng)可分配的主機(jī)地址數(shù)為（）A.30B.62C.126D.254答案：A。子網(wǎng)掩碼24對(duì)應(yīng)的二進(jìn)制為11111111.11111111.11111111.11100000，子網(wǎng)掩碼中主機(jī)位有5位?？煞峙涞闹鳈C(jī)地址數(shù)為2^5-2=30（減去網(wǎng)絡(luò)地址和廣播地址）。8.以下關(guān)于無(wú)線局域網(wǎng)的描述中，錯(cuò)誤的是（）A.無(wú)線局域網(wǎng)使用的頻段主要是2.4GHz和5GHzB.IEEE802.11標(biāo)準(zhǔn)定義了無(wú)線局域網(wǎng)的物理層和MAC層協(xié)議C.無(wú)線接入點(diǎn)（AP）只能工作在胖AP模式D.無(wú)線局域網(wǎng)的安全協(xié)議有WEP、WPA、WPA2等答案：C。無(wú)線接入點(diǎn)（AP）可以工作在胖AP模式和瘦AP模式。無(wú)線局域網(wǎng)使用的頻段主要是2.4GHz和5GHz；IEEE802.11標(biāo)準(zhǔn)定義了無(wú)線局域網(wǎng)的物理層和MAC層協(xié)議；無(wú)線局域網(wǎng)的安全協(xié)議有WEP、WPA、WPA2等。9.下列關(guān)于網(wǎng)絡(luò)設(shè)備配置的描述中，錯(cuò)誤的是（）A.配置路由器可以使用Console端口、Telnet、SSH等方式B.配置交換機(jī)時(shí)，若使用Telnet方式，需要先為交換機(jī)配置IP地址C.配置防火墻時(shí)，需要設(shè)置訪問(wèn)控制策略D.配置無(wú)線接入點(diǎn)時(shí)，不需要設(shè)置SSID答案：D。配置無(wú)線接入點(diǎn)時(shí)，需要設(shè)置SSID（服務(wù)集標(biāo)識(shí)符），它是無(wú)線局域網(wǎng)的名稱，用于區(qū)分不同的無(wú)線網(wǎng)絡(luò)。配置路由器可以通過(guò)Console端口、Telnet、SSH等方式；配置交換機(jī)使用Telnet方式時(shí)，需要先為交換機(jī)配置IP地址；配置防火墻時(shí)，需要設(shè)置訪問(wèn)控制策略來(lái)控制網(wǎng)絡(luò)流量。10.以下關(guān)于網(wǎng)絡(luò)管理的描述中，正確的是（）A.網(wǎng)絡(luò)管理的五大功能域包括配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理B.SNMP協(xié)議是一種基于TCP協(xié)議的網(wǎng)絡(luò)管理協(xié)議C.網(wǎng)絡(luò)管理系統(tǒng)（NMS）只能管理本地設(shè)備D.網(wǎng)絡(luò)管理中，代理程序運(yùn)行在NMS上答案：A。網(wǎng)絡(luò)管理的五大功能域包括配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理。SNMP協(xié)議是基于UDP協(xié)議的網(wǎng)絡(luò)管理協(xié)議；網(wǎng)絡(luò)管理系統(tǒng)（NMS）可以管理本地和遠(yuǎn)程設(shè)備；代理程序運(yùn)行在被管理設(shè)備上，而不是NMS上。（二）多選題1.以下屬于網(wǎng)絡(luò)層協(xié)議的有（）A.IPB.ICMPC.TCPD.UDP答案：AB。IP是網(wǎng)絡(luò)層的核心協(xié)議，負(fù)責(zé)數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)；ICMP是網(wǎng)絡(luò)層的差錯(cuò)報(bào)告和控制協(xié)議。TCP和UDP是傳輸層協(xié)議。2.下列關(guān)于路由協(xié)議的描述中，正確的有（）A.RIP協(xié)議是一種距離向量路由協(xié)議B.OSPF協(xié)議是一種鏈路狀態(tài)路由協(xié)議C.BGP協(xié)議是一種外部網(wǎng)關(guān)協(xié)議D.所有路由協(xié)議都使用跳數(shù)作為度量值答案：ABC。RIP是距離向量路由協(xié)議，根據(jù)跳數(shù)來(lái)選擇最佳路由；OSPF是鏈路狀態(tài)路由協(xié)議，通過(guò)鏈路狀態(tài)信息計(jì)算路由；BGP是外部網(wǎng)關(guān)協(xié)議，用于不同自治系統(tǒng)之間的路由交換。并不是所有路由協(xié)議都使用跳數(shù)作為度量值，例如OSPF使用鏈路的帶寬等作為度量值。3.以下關(guān)于VLAN的劃分方式，正確的有（）A.基于端口劃分B.基于MAC地址劃分C.基于IP地址劃分D.基于協(xié)議劃分答案：ABCD。VLAN可以基于端口、MAC地址、IP地址、協(xié)議等多種方式進(jìn)行劃分。基于端口劃分是最常用的方式；基于MAC地址劃分可以根據(jù)設(shè)備的MAC地址來(lái)確定其所屬的VLAN；基于IP地址劃分可以根據(jù)IP地址的范圍來(lái)劃分VLAN；基于協(xié)議劃分可以根據(jù)數(shù)據(jù)包的協(xié)議類型來(lái)劃分VLAN。4.下列關(guān)于防火墻的類型，正確的有（）A.包過(guò)濾防火墻B.狀態(tài)檢測(cè)防火墻C.應(yīng)用層防火墻D.電路層防火墻答案：ABCD。包過(guò)濾防火墻工作在網(wǎng)絡(luò)層，根據(jù)數(shù)據(jù)包的源IP地址、目的IP地址、端口號(hào)等信息進(jìn)行過(guò)濾；狀態(tài)檢測(cè)防火墻可以檢測(cè)數(shù)據(jù)包的狀態(tài)信息；應(yīng)用層防火墻工作在應(yīng)用層，對(duì)應(yīng)用層協(xié)議進(jìn)行過(guò)濾；電路層防火墻工作在會(huì)話層，對(duì)會(huì)話進(jìn)行控制。5.以下關(guān)于無(wú)線局域網(wǎng)的工作模式，正確的有（）A.基礎(chǔ)設(shè)施模式B.自組網(wǎng)模式C.混合模式D.漫游模式答案：AB。無(wú)線局域網(wǎng)的工作模式主要有基礎(chǔ)設(shè)施模式和自組網(wǎng)模式?；A(chǔ)設(shè)施模式需要無(wú)線接入點(diǎn)（AP），終端設(shè)備通過(guò)AP接入網(wǎng)絡(luò)；自組網(wǎng)模式中，終端設(shè)備之間直接通信，不需要AP?；旌夏Ｊ胶吐文Ｊ讲⒉皇菬o(wú)線局域網(wǎng)的基本工作模式。二、填空題1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)主要有星型、總線型、環(huán)形、________和網(wǎng)狀等。答案：樹(shù)型。樹(shù)型拓?fù)浣Y(jié)構(gòu)是一種層次化的拓?fù)浣Y(jié)構(gòu)，它結(jié)合了星型和總線型的特點(diǎn)。2.IPv4地址長(zhǎng)度為_(kāi)_______位，IPv6地址長(zhǎng)度為_(kāi)_______位。答案：32；128。IPv4地址采用32位二進(jìn)制表示，通常用點(diǎn)分十進(jìn)制表示法；IPv6地址采用128位二進(jìn)制表示，通常用冒號(hào)十六進(jìn)制表示法。3.RIP協(xié)議的度量值是________，OSPF協(xié)議的度量值通常是________。答案：跳數(shù)；鏈路帶寬。RIP協(xié)議根據(jù)跳數(shù)來(lái)選擇最佳路由，跳數(shù)越少越好；OSPF協(xié)議根據(jù)鏈路的帶寬等因素來(lái)計(jì)算度量值，帶寬越高，度量值越小。4.VLAN的中文名稱是________，它可以隔離________。答案：虛擬局域網(wǎng)；廣播域。VLAN將一個(gè)物理局域網(wǎng)劃分為多個(gè)邏輯上的子網(wǎng)，每個(gè)子網(wǎng)就是一個(gè)VLAN，不同VLAN之間的廣播流量被隔離。5.防火墻的基本功能是________和________網(wǎng)絡(luò)流量。答案：過(guò)濾；控制。防火墻通過(guò)設(shè)置訪問(wèn)控制策略，對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行過(guò)濾和控制，阻止非法的網(wǎng)絡(luò)訪問(wèn)。三、簡(jiǎn)答題1.簡(jiǎn)述RIP協(xié)議和OSPF協(xié)議的主要區(qū)別。答：-路由算法類型：RIP是距離向量路由協(xié)議，依據(jù)跳數(shù)來(lái)選擇最佳路由；OSPF是鏈路狀態(tài)路由協(xié)議，通過(guò)收集網(wǎng)絡(luò)中鏈路的狀態(tài)信息，使用Dijkstra算法計(jì)算最短路徑樹(shù)來(lái)確定路由。-度量值：RIP使用跳數(shù)作為度量值，最大跳數(shù)為15，超過(guò)15則認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)；OSPF的度量值通?；阪溌返膸挼纫蛩?，能更準(zhǔn)確地反映鏈路的性能。-收斂速度：RIP收斂速度較慢，當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，需要較長(zhǎng)時(shí)間才能在整個(gè)網(wǎng)絡(luò)中傳播和更新路由信息；OSPF收斂速度快，能夠快速響應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓?網(wǎng)絡(luò)規(guī)模適應(yīng)性：RIP適用于小型網(wǎng)絡(luò)，因?yàn)槠涮鴶?shù)限制和收斂速度問(wèn)題，不適合大規(guī)模網(wǎng)絡(luò)；OSPF適用于大型網(wǎng)絡(luò)，可將網(wǎng)絡(luò)劃分為不同的區(qū)域進(jìn)行管理，提高網(wǎng)絡(luò)的可擴(kuò)展性和穩(wěn)定性。-路由信息交換方式：RIP路由器之間定期交換整個(gè)路由表；OSPF路由器之間交換鏈路狀態(tài)信息，而不是整個(gè)路由表，減少了網(wǎng)絡(luò)流量。2.簡(jiǎn)述VLAN的作用和劃分方式。答：-作用：-隔離廣播域：將一個(gè)物理局域網(wǎng)劃分為多個(gè)VLAN，每個(gè)VLAN是一個(gè)獨(dú)立的廣播域，減少了廣播風(fēng)暴的影響范圍，提高了網(wǎng)絡(luò)的性能和安全性。-提高網(wǎng)絡(luò)安全性：不同VLAN之間的通信可以通過(guò)路由器或三層交換機(jī)進(jìn)行控制，限制了非法訪問(wèn)，增強(qiáng)了網(wǎng)絡(luò)的安全性。-方便網(wǎng)絡(luò)管理：可以根據(jù)部門、功能等因素劃分VLAN，方便網(wǎng)絡(luò)管理員進(jìn)行管理和維護(hù)。-劃分方式：-基于端口劃分：根據(jù)交換機(jī)的物理端口來(lái)劃分VLAN，這是最常用的劃分方式，簡(jiǎn)單易行。-基于MAC地址劃分：根據(jù)設(shè)備的MAC地址來(lái)確定其所屬的VLAN，優(yōu)點(diǎn)是設(shè)備移動(dòng)時(shí)不需要重新配置VLAN，但配置和管理相對(duì)復(fù)雜。-基于IP地址劃分：根據(jù)設(shè)備的IP地址范圍來(lái)劃分VLAN，可以根據(jù)用戶的IP地址靈活地分配VLAN，但需要對(duì)IP地址進(jìn)行管理和維護(hù)。-基于協(xié)議劃分：根據(jù)數(shù)據(jù)包的協(xié)議類型（如TCP、UDP、IPX等）來(lái)劃分VLAN，適用于對(duì)不同協(xié)議的流量進(jìn)行隔離和管理。3.簡(jiǎn)述防火墻的基本工作原理和類型。答：-基本工作原理：防火墻位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，根據(jù)預(yù)先設(shè)置的訪問(wèn)控制策略，對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行檢查和過(guò)濾。它會(huì)檢查數(shù)據(jù)包的源IP地址、目的IP地址、端口號(hào)、協(xié)議類型等信息，只有符合策略的數(shù)據(jù)包才允許通過(guò)，不符合策略的數(shù)據(jù)包則被阻止，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的控制和保護(hù)。-類型：-包過(guò)濾防火墻：工作在網(wǎng)絡(luò)層，根據(jù)數(shù)據(jù)包的源IP地址、目的IP地址、端口號(hào)等信息進(jìn)行過(guò)濾，實(shí)現(xiàn)簡(jiǎn)單，處理速度快，但缺乏對(duì)數(shù)據(jù)包內(nèi)容的深入檢查。-狀態(tài)檢測(cè)防火墻：在包過(guò)濾的基礎(chǔ)上，增加了對(duì)數(shù)據(jù)包狀態(tài)信息的檢測(cè)。它可以跟蹤和記錄數(shù)據(jù)包的連接狀態(tài)，根據(jù)連接的狀態(tài)來(lái)決定是否允許數(shù)據(jù)包通過(guò)，提高了防火墻的安全性和效率。-應(yīng)用層防火墻：工作在應(yīng)用層，對(duì)應(yīng)用層協(xié)議（如HTTP、FTP、SMTP等）進(jìn)行過(guò)濾和控制。它可以對(duì)應(yīng)用層的數(shù)據(jù)進(jìn)行深入檢查，防止應(yīng)用層的攻擊，但處理速度相對(duì)較慢。-電路層防火墻：工作在會(huì)話層，對(duì)會(huì)話進(jìn)行控制。它在兩個(gè)網(wǎng)絡(luò)之間建立一個(gè)中間連接，對(duì)會(huì)話的建立和拆除進(jìn)行管理，提供一定的安全性。4.簡(jiǎn)述無(wú)線局域網(wǎng)的主要標(biāo)準(zhǔn)和工作模式。答：-主要標(biāo)準(zhǔn)：-IEEE802.11：是無(wú)線局域網(wǎng)的基礎(chǔ)標(biāo)準(zhǔn)，定義了無(wú)線局域網(wǎng)的物理層和MAC層協(xié)議。-IEEE802.11a：工作在5GHz頻段，最高數(shù)據(jù)速率可達(dá)54Mbps。-IEEE802.11b：工作在2.4GHz頻段，最高數(shù)據(jù)速率為11Mbps。-IEEE802.11g：工作在2.4GHz頻段，兼容IEEE802.11b，最高數(shù)據(jù)速率可達(dá)54Mbps。-IEEE802.11n：采用MIMO技術(shù)，工作在2.4GHz和5GHz頻段，最高數(shù)據(jù)速率可達(dá)600Mbps。-IEEE802.11ac：工作在5GHz頻段，進(jìn)一步提高了數(shù)據(jù)速率，最高可達(dá)數(shù)Gbps。-工作模式：-基礎(chǔ)設(shè)施模式：需要無(wú)線接入點(diǎn)（AP），終端設(shè)備通過(guò)AP接入網(wǎng)絡(luò)。AP作為無(wú)線局域網(wǎng)和有線局域網(wǎng)之間的橋梁，實(shí)現(xiàn)了無(wú)線設(shè)備與有線網(wǎng)絡(luò)的通信。-自組網(wǎng)模式：也稱為Ad-Hoc模式，終端設(shè)備之間直接通信，不需要AP。適用于臨時(shí)組網(wǎng)的場(chǎng)景，如野外作業(yè)、會(huì)議等。四、綜合應(yīng)用題某公司有三個(gè)部門：銷售部、技術(shù)部和財(cái)務(wù)部，每個(gè)部門有20臺(tái)計(jì)算機(jī)。公司計(jì)劃采用VLAN技術(shù)對(duì)網(wǎng)絡(luò)進(jìn)行劃分，使用一臺(tái)三層交換機(jī)作為核心設(shè)備。請(qǐng)完成以下任務(wù)：1.為每個(gè)部門劃分VLAN，并確定VLANID和IP地址段。答：-銷售部：VLANID設(shè)為10，IP地址段可以選擇/24。該地址段可提供254個(gè)可用IP地址，足夠20臺(tái)計(jì)算機(jī)使用。-技術(shù)部：VLANID設(shè)為20，IP地址段選擇/24。同樣可提供254個(gè)可用IP地址。-財(cái)務(wù)部：VLANID設(shè)為30，IP地址段選擇/24。也能滿足20臺(tái)計(jì)算機(jī)的IP地址需求。2.寫出在三層交換機(jī)上創(chuàng)建VLAN和配置VLAN接口IP地址的命令。答：以下是在Cisco三層交換機(jī)上的配置命令示例：```Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameSalesSwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameTechSwitch(config-vlan)exitSwitch(config)vlan30Switch(config-vlan)nameFinanceSwitch(config-vlan)exitSwitch(config)interfacevlan10Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfacevlan20Switch(config-if)ipaddressSwitch(conf