2026年全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師及答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：2026年全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師試卷考核對(duì)象：計(jì)算機(jī)相關(guān)專(zhuān)業(yè)學(xué)生及行業(yè)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.路由器工作在OSI模型的物理層，負(fù)責(zé)數(shù)據(jù)鏈路層的幀轉(zhuǎn)發(fā)。2.VLAN（虛擬局域網(wǎng)）通過(guò)交換機(jī)的端口隔離廣播域，但無(wú)法限制廣播風(fēng)暴。3.OSPF協(xié)議支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）和CIDR（無(wú)類(lèi)域間路由），但RIP協(xié)議不支持。4.BGP（邊界網(wǎng)關(guān)協(xié)議）是互聯(lián)網(wǎng)上最常用的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。5.802.1Q協(xié)議通過(guò)在以太網(wǎng)幀中插入80位標(biāo)簽來(lái)實(shí)現(xiàn)VLAN劃分。6.STP（生成樹(shù)協(xié)議）的目的是防止二層網(wǎng)絡(luò)環(huán)路，但會(huì)增加端到端延遲。7.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以解決IPv4地址短缺問(wèn)題，但會(huì)降低網(wǎng)絡(luò)性能。8.HTTPS協(xié)議通過(guò)TLS/SSL加密傳輸數(shù)據(jù)，因此比HTTP更安全。9.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)端到端的可靠傳輸。10.雙絞線中的交叉線（Crossover）用于連接同一設(shè)備（如兩臺(tái)交換機(jī)）。二、單選題（每題2分，共20分）1.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)最適合需要高冗余性的企業(yè)網(wǎng)絡(luò)？A.星型B.環(huán)型C.樹(shù)型D.全連接型2.在TCP/IP協(xié)議棧中，負(fù)責(zé)處理IP地址解析的是？A.TCPB.UDPC.ARPD.ICMP3.以下哪種協(xié)議屬于無(wú)連接的傳輸層協(xié)議？A.TCPB.UDPC.SMTPD.FTP4.以下哪種設(shè)備主要用于隔離廣播域？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋5.OSPF協(xié)議中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用是？A.提高網(wǎng)絡(luò)收斂速度B.減少路由器間通信量C.防止路由環(huán)路D.優(yōu)化鏈路狀態(tài)數(shù)據(jù)庫(kù)6.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-2567.在VLAN配置中，以下哪種模式允許不同VLAN間的通信？A.Access模式B.Trunk模式C.Hybrid模式D.Tag模式8.STP協(xié)議中，根橋（RootBridge）的選擇依據(jù)是？A.MAC地址B.端口優(yōu)先級(jí)C.路由器IDD.端口號(hào)9.以下哪種防火墻技術(shù)屬于狀態(tài)檢測(cè)？A.包過(guò)濾B.代理C.深度包檢測(cè)D.下一代防火墻10.在IPv6地址中，::表示？A.空地址B.組播地址C.單播地址D.鏈路本地地址三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層設(shè)備？A.路由器B.中繼器C.交換機(jī)D.集線器2.VLAN劃分的主要作用包括？A.提高網(wǎng)絡(luò)安全性B.減少?gòu)V播域規(guī)模C.優(yōu)化網(wǎng)絡(luò)性能D.統(tǒng)一網(wǎng)絡(luò)管理3.以下哪些協(xié)議屬于IGP（內(nèi)部網(wǎng)關(guān)協(xié)議）？A.OSPFB.EIGRPC.BGPD.RIP4.雙絞線中的線序標(biāo)準(zhǔn)包括？A.T568AB.T568BC.T568CD.T568D5.以下哪些屬于TCP連接建立的三次握手過(guò)程？A.SYN→SYN+ACK→ACKB.ACK→SYN→SYN+ACKC.SYN+ACK→ACK→SYND.SYN→ACK→SYN+ACK6.防火墻的主要功能包括？A.包過(guò)濾B.VPN加密C.入侵檢測(cè)D.內(nèi)容審查7.以下哪些屬于IPv6地址類(lèi)型？A.單播地址B.組播地址C.鏈路本地地址D.全球唯一地址8.STP協(xié)議中的端口狀態(tài)包括？A.BlockingB.ListeningC.ForwardingD.Disabled9.以下哪些屬于常見(jiàn)的網(wǎng)絡(luò)攻擊類(lèi)型？A.DDoS攻擊B.ARP欺騙C.SQL注入D.中間人攻擊10.在配置交換機(jī)時(shí)，以下哪些命令屬于基本配置？A.interfacevlan10B.ipaddressC.noshutdownD.switchportmodetrunk四、案例分析（每題6分，共18分）案例1：企業(yè)網(wǎng)絡(luò)設(shè)計(jì)某公司有200名員工，分為三個(gè)部門(mén)：研發(fā)部、銷(xiāo)售部和行政部。要求：（1）每個(gè)部門(mén)需獨(dú)立VLAN，禁止跨部門(mén)通信。（2）使用單臂路由實(shí)現(xiàn)VLAN間路由。（3）配置交換機(jī)端口為Access和Trunk模式，并說(shuō)明區(qū)別。案例2：網(wǎng)絡(luò)故障排查某企業(yè)網(wǎng)絡(luò)出現(xiàn)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)性能下降。請(qǐng)分析可能的原因并提出解決方案。案例3：網(wǎng)絡(luò)安全配置某公司部署了防火墻，要求：（1）允許內(nèi)部員工訪問(wèn)外網(wǎng)HTTP/HTTPS服務(wù)。（2）禁止外部訪問(wèn)內(nèi)部FTP服務(wù)。（3）配置NAT實(shí)現(xiàn)內(nèi)部私有地址訪問(wèn)外網(wǎng)。五、論述題（每題11分，共22分）1.論述OSPF協(xié)議的工作原理及其在大型網(wǎng)絡(luò)中的應(yīng)用優(yōu)勢(shì)。2.比較STP協(xié)議與RSTP協(xié)議的異同，并說(shuō)明RSTP的優(yōu)勢(shì)。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（路由器工作在第三層，數(shù)據(jù)鏈路層由交換機(jī)負(fù)責(zé)）2.×（VLAN可以限制廣播域，但配置不當(dāng)仍可能引發(fā)風(fēng)暴）3.√4.×（BGP是EGP，RIP是IGP）5.√6.√7.√8.√9.×（傳輸層負(fù)責(zé)可靠傳輸，數(shù)據(jù)鏈路層負(fù)責(zé)幀封裝）10.√二、單選題1.C2.C3.B4.A5.B6.B7.B8.B9.A10.A三、多選題1.B,D2.A,B,C3.A,B,D4.A,B5.A6.A,B,D7.A,B,C,D8.A,B,C9.A,B,D10.A,B,C四、案例分析案例1：企業(yè)網(wǎng)絡(luò)設(shè)計(jì)（1）配置VLAN：```switchportmodeaccessswitchportaccessvlan10//研發(fā)部switchportaccessvlan20//銷(xiāo)售部switchportaccessvlan30//行政部```Trunk模式用于連接交換機(jī)或路由器，允許傳輸多個(gè)VLAN流量。Access模式僅傳輸所在VLAN流量。（2）單臂路由配置：```interfacevlan10ipaddressexit!interfacegigabitEthernet0/1noswitchportipaddressexit!iprouteiproute```案例2：網(wǎng)絡(luò)故障排查原因：-VLAN配置錯(cuò)誤（如Trunk允許未知VLAN）。-交換機(jī)端口故障（如端口工作在錯(cuò)誤模式）。解決方案：-檢查VLAN配置，禁用不必要的Trunk封裝。-重啟交換機(jī)或更換故障端口。案例3：網(wǎng)絡(luò)安全配置（1）允許HTTP/HTTPS：```access-list100permittcpanyanyeq80access-list100permittcpanyanyeq443```（2）禁止FTP：```access-list100denytcpanyanyeq21```（3）NAT配置：```ipnatinsidesourcelist101interfacegigabitEthernet0/1access-list101permit55```五、論述題1.OSPF協(xié)議的工作原理及其應(yīng)用優(yōu)勢(shì)OSPF通過(guò)鏈路狀態(tài)算法（LSA）維護(hù)路由信息，核心步驟：-路由器發(fā)現(xiàn)鄰居并交換Hello報(bào)文。-收集LSA并構(gòu)建LSDB（鏈路狀態(tài)數(shù)據(jù)庫(kù)）。-通過(guò)SPF算法計(jì)算最短路徑樹(shù)。優(yōu)勢(shì)：-支持區(qū)域劃分（Area），減少路由器間通信量。-支持VLSM和