(2025年)全國計(jì)算機(jī)等級(jí)考試(NCRE)四級(jí)計(jì)算機(jī)網(wǎng)絡(luò)樣題及參考答案一、單項(xiàng)選擇題（每小題1分，共20分）1.在OSI參考模型中，實(shí)現(xiàn)不同主機(jī)間進(jìn)程通信的層次是（）。A.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.應(yīng)用層答案：B解析：傳輸層通過端口號(hào)標(biāo)識(shí)進(jìn)程，實(shí)現(xiàn)端到端的進(jìn)程間通信，網(wǎng)絡(luò)層處理主機(jī)間通信，會(huì)話層管理會(huì)話連接，應(yīng)用層提供具體應(yīng)用服務(wù)。2.關(guān)于BGP協(xié)議的描述，錯(cuò)誤的是（）。A.基于TCP179端口建立連接B.用于自治系統(tǒng)（AS）間的路由選擇C.支持路由聚合以減少路由表規(guī)模D.僅發(fā)布到達(dá)目標(biāo)網(wǎng)絡(luò)的最優(yōu)路徑答案：D解析：BGP會(huì)發(fā)布所有已知路徑（需滿足策略），由接收方根據(jù)路徑屬性選擇最優(yōu)，而非僅發(fā)布最優(yōu)路徑。3.IPv6地址2001:db8:abcd:1::1/64的接口ID部分是（）。A.2001:db8B.abcd:1C.1::1D.::1答案：C解析：IPv6地址/64表示前64位為網(wǎng)絡(luò)前綴，后64位為接口ID，因此接口ID是"abcd:1::1"的后64位，即"1::1"。4.以下不屬于802.11ax（Wi-Fi6）關(guān)鍵技術(shù)的是（）。A.OFDMAB.MU-MIMOC.1024-QAMD.CSMA/CA答案：D解析：CSMA/CA是802.11系列共享的介質(zhì)訪問控制方法，并非Wi-Fi6特有；Wi-Fi6新增OFDMA（正交頻分多址）、MU-MIMO（多用戶多輸入多輸出）、1024-QAM（高階調(diào)制）等技術(shù)提升效率。5.某網(wǎng)絡(luò)的子網(wǎng)掩碼為，其對(duì)應(yīng)的網(wǎng)絡(luò)前綴長度是（）。A.23位B.24位C.22位D.21位答案：A解析：轉(zhuǎn)換為二進(jìn)制是前23位為1（11111111.11111111.11111110.00000000），因此前綴長度為23位。6.關(guān)于SDN（軟件定義網(wǎng)絡(luò)）的描述，正確的是（）。A.控制平面與數(shù)據(jù)平面深度耦合B.采用集中式控制器實(shí)現(xiàn)全局網(wǎng)絡(luò)視圖C.依賴傳統(tǒng)路由器的逐跳轉(zhuǎn)發(fā)機(jī)制D.僅支持基于硬件的轉(zhuǎn)發(fā)設(shè)備答案：B解析：SDN的核心是控制平面與數(shù)據(jù)平面分離，通過集中式控制器（如OpenFlow控制器）實(shí)現(xiàn)網(wǎng)絡(luò)全局管理，數(shù)據(jù)平面設(shè)備（如交換機(jī)）僅執(zhí)行流表轉(zhuǎn)發(fā)。7.以下攻擊類型中，屬于應(yīng)用層DDOS的是（）。A.SYNFloodB.ICMPFloodC.HTTPFloodD.UDPFlood答案：C解析：HTTPFlood通過大量HTTP請(qǐng)求耗盡服務(wù)器資源，屬于應(yīng)用層攻擊；SYNFlood（傳輸層）、ICMP/UDPFlood（網(wǎng)絡(luò)層）屬于網(wǎng)絡(luò)層/傳輸層攻擊。8.某企業(yè)網(wǎng)絡(luò)中，DHCP服務(wù)器配置的地址池為00-00，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)，DNS服務(wù)器14。若客戶端獲取IP時(shí)顯示“無有效的IP配置”，最可能的原因是（）。A.子網(wǎng)掩碼錯(cuò)誤B.網(wǎng)關(guān)與地址池不在同一子網(wǎng)C.DNS服務(wù)器不可達(dá)D.地址池未啟用答案：D解析：若地址池未啟用，DHCP服務(wù)器無法分配IP，客戶端會(huì)提示無有效配置；網(wǎng)關(guān)（）與地址池（/24）在同一子網(wǎng)，子網(wǎng)掩碼正確，DNS不可達(dá)不影響IP獲取。9.關(guān)于OSPF協(xié)議的區(qū)域劃分，錯(cuò)誤的是（）。A.骨干區(qū)域ID必須為0B.非骨干區(qū)域需通過ABR連接到骨干區(qū)域C.Stub區(qū)域不允許外部路由（Type5LSA）D.NSSA區(qū)域允許注入外部路由但不傳播Type5LSA答案：A解析：骨干區(qū)域ID通常為0，但可以配置為其他數(shù)值（如），只是默認(rèn)使用0。10.以下IPv6擴(kuò)展頭的處理順序中，正確的是（）。A.逐跳選項(xiàng)頭→路由頭→分片頭→認(rèn)證頭B.分片頭→逐跳選項(xiàng)頭→路由頭→目的選項(xiàng)頭C.逐跳選項(xiàng)頭→分片頭→路由頭→目的選項(xiàng)頭D.目的選項(xiàng)頭→路由頭→分片頭→逐跳選項(xiàng)頭答案：C解析：IPv6擴(kuò)展頭的處理順序固定為：逐跳選項(xiàng)頭→分片頭→路由頭→認(rèn)證頭→封裝安全載荷頭→目的選項(xiàng)頭（可能出現(xiàn)兩次，分別在中間節(jié)點(diǎn)和最終節(jié)點(diǎn)處理）。11.關(guān)于5G核心網(wǎng)（5GC）的描述，錯(cuò)誤的是（）。A.采用服務(wù)化架構(gòu)（SBA）B.控制面與用戶面分離（CUPS）C.僅支持IPv4地址分配D.支持網(wǎng)絡(luò)切片（NetworkSlicing）答案：C解析：5GC支持IPv4、IPv6及雙棧地址分配，以滿足不同業(yè)務(wù)需求。12.某交換機(jī)配置命令：Switch(config)interfacegigabitethernet0/1Switch(config-if)switchportmodetrunkSwitch(config-if)switchporttrunkallowedvlan10,20Switch(config-if)switchporttrunknativevlan30若連接的PC屬于VLAN10，其獲取的VLANID是（）。A.10B.20C.30D.1（默認(rèn)VLAN）答案：A解析：Trunk接口允許VLAN10、20，本地VLAN（nativeVLAN）為30（未打標(biāo)簽）。PC屬于VLAN10，發(fā)送的幀會(huì)被打上VLAN10標(biāo)簽，交換機(jī)接收后根據(jù)標(biāo)簽分配VLAN10。13.關(guān)于網(wǎng)絡(luò)管理協(xié)議SNMP的描述，正確的是（）。A.基于TCP協(xié)議傳輸B.v3版本引入加密和認(rèn)證機(jī)制C.僅支持輪詢（Polling）方式獲取數(shù)據(jù)D.MIB-II包含物理層對(duì)象答案：B解析：SNMPv3通過USM（用戶安全模型）和VACM（視圖訪問控制模型）提供認(rèn)證和加密；SNMP基于UDP；支持輪詢和陷阱（Trap）；MIB-II主要涉及網(wǎng)絡(luò)層及以上對(duì)象，物理層對(duì)象在MIB-IF中。14.以下路由協(xié)議中，不屬于鏈路狀態(tài)協(xié)議的是（）。A.OSPFB.IS-ISC.RIPD.EIGRP（鏈路狀態(tài)部分）答案：C解析：RIP是距離向量協(xié)議，OSPF、IS-IS是典型的鏈路狀態(tài)協(xié)議，EIGRP混合了距離向量和鏈路狀態(tài)特性。15.某網(wǎng)絡(luò)的流量統(tǒng)計(jì)顯示，TCP連接中SYN包數(shù)量遠(yuǎn)大于ACK包，最可能的攻擊是（）。A.端口掃描B.SYNFloodC.ARP欺騙D.DNS緩存投毒答案：B解析：SYNFlood攻擊通過發(fā)送大量SYN包（不完成三次握手）占用服務(wù)器半開連接資源，導(dǎo)致SYN包遠(yuǎn)多于ACK包。16.關(guān)于Wi-Fi7（802.11be）的特性，錯(cuò)誤的是（）。A.支持320MHz信道帶寬B.引入MLO（多鏈路聚合）技術(shù)C.僅工作在5GHz頻段D.采用4096-QAM調(diào)制答案：C解析：Wi-Fi7支持2.4GHz、5GHz、6GHz全頻段，以提升覆蓋和容量。17.某企業(yè)網(wǎng)使用靜態(tài)路由配置，若要實(shí)現(xiàn)/24到/8的流量通過接口G0/0（下一跳），且該路由優(yōu)先級(jí)高于OSPF路由（默認(rèn)優(yōu)先級(jí)110），正確的配置是（）。A.iproute8preference100B.iproute24priority100C.iproute8gigabitethernet0/0cost100D.iproute24gigabitethernet0/0metric100答案：A解析：靜態(tài)路由配置格式為“iproute目標(biāo)網(wǎng)絡(luò)掩碼下一跳地址/接口[preference優(yōu)先級(jí)]”，目標(biāo)網(wǎng)絡(luò)是/8，需設(shè)置優(yōu)先級(jí)低于OSPF（數(shù)值越小優(yōu)先級(jí)越高），因此preference100（小于110）正確。18.關(guān)于IPv6鄰居發(fā)現(xiàn)協(xié)議（NDP）的功能，不包括（）。A.地址解析（替代ARP）B.路由器發(fā)現(xiàn)C.前綴發(fā)現(xiàn)D.動(dòng)態(tài)主機(jī)配置（替代DHCP）答案：D解析：NDP包括路由器發(fā)現(xiàn)、前綴發(fā)現(xiàn)、地址解析（NS/NA消息）、重復(fù)地址檢測（DAD）等功能，動(dòng)態(tài)主機(jī)配置仍需DHCPv6或無狀態(tài)自動(dòng)配置（SLAAC）。19.某防火墻的ACL配置如下：access-list101permittcp55anyeqwwwaccess-list101permitudp55anyeqdnsaccess-list101denyipanyany若內(nèi)網(wǎng)主機(jī)0訪問外網(wǎng)FTP服務(wù)器（端口21），防火墻的處理行為是（）。A.允許B.拒絕C.記錄日志D.轉(zhuǎn)發(fā)但不檢查內(nèi)容答案：B解析：ACL規(guī)則按順序匹配，第一條允許HTTP（TCP80），第二條允許DNS（UDP53），第三條拒絕所有其他IP流量。FTP（TCP21）未被允許，匹配第三條deny規(guī)則，因此拒絕。20.關(guān)于網(wǎng)絡(luò)規(guī)劃中的核心層設(shè)計(jì)原則，錯(cuò)誤的是（）。A.提供高速轉(zhuǎn)發(fā)和冗余連接B.部署訪問控制列表（ACL）過濾流量C.使用鏈路聚合（LACP）提高帶寬D.采用OSPF或BGP實(shí)現(xiàn)路由冗余答案：B解析：核心層的主要功能是高速轉(zhuǎn)發(fā)，應(yīng)避免復(fù)雜的流量過濾（如ACL），ACL通常部署在接入層或分布層。二、綜合題（共40分）【題1】（10分）某公司網(wǎng)絡(luò)拓?fù)淙鐖D1所示（注：圖中R1為出口路由器，R2為匯聚路由器，SW1-SW3為接入交換機(jī)，PC1-PC6為終端），其中：-R1的G0/0接口IP：/24（連接公網(wǎng)），G0/1接口IP：/24（連接R2）-R2的G0/0接口IP：/24（連接R1），G0/1接口IP：/24（連接SW1），G0/2接口IP：/24（連接SW2），Loopback0：/32-SW1劃分VLAN10（PC1-PC2，IP：0-0/24）、VLAN20（PC3，IP：0/24）-SW2劃分VLAN30（PC4-PC5，IP：0-0/24）、VLAN40（PC6，IP：0/24）-所有交換機(jī)啟用STP（提供樹協(xié)議），默認(rèn)優(yōu)先級(jí)。（1）請(qǐng)寫出R1的路由表中到達(dá)/24的路由條目（假設(shè)僅通過靜態(tài)路由配置）。（3分）（2）SW1的G0/1接口連接PC1（VLAN10），G0/2連接PC2（VLAN10），G0/3連接PC3（VLAN20），G0/4連接R2的G0/1接口。請(qǐng)配置SW1的接口模式及VLAN關(guān)聯(lián)（假設(shè)SW1的默認(rèn)VLAN為1）。（4分）（3）若SW1與SW2之間新增一條鏈路（G0/5連接SW2的G0/5），STP會(huì)如何處理該鏈路？簡述原因。（3分）參考答案：（1）R1的路由表中到達(dá)/24的靜態(tài)路由條目為：目標(biāo)網(wǎng)絡(luò)：/24，下一跳：（R2的G0/0接口），接口：G0/1。（2）SW1的接口配置：-G0/1、G0/2（PC1、PC2，VLAN10）：interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10interfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan10-G0/3（PC3，VLAN20）：interfaceGigabitEthernet0/3switchportmodeaccessswitchportaccessvlan20-G0/4（連接R2，需Trunk模式）：interfaceGigabitEthernet0/4switchportmodetrunkswitchporttrunkallowedvlan10,20（或all，若允許所有VLAN）（3）新增鏈路后，STP會(huì)將該鏈路置為阻塞狀態(tài)（Blocking）。原因：STP通過選舉根橋、根端口、指定端口，確保網(wǎng)絡(luò)無環(huán)。新增鏈路形成環(huán)路，STP會(huì)選擇冗余鏈路作為阻塞端口，僅當(dāng)主鏈路故障時(shí)才激活該鏈路?！绢}2】（15分）某企業(yè)需部署IPv6網(wǎng)絡(luò)，要求：-總部網(wǎng)絡(luò)前綴：2001:db8:100::/48-分部A網(wǎng)絡(luò)前綴：2001:db8:200::/48-總部與分部通過IPv6/IPv4隧道（6to4）互聯(lián)，總部隧道端點(diǎn)IPv4地址：，分部隧道端點(diǎn)IPv4地址：-總部核心路由器R1需為內(nèi)網(wǎng)主機(jī)分配無狀態(tài)IPv6地址（SLAAC），并啟用DHCPv6為部分主機(jī)分配DNS服務(wù)器地址（2001:db8::1）。（1）計(jì)算總部隧道端點(diǎn)的IPv6地址（6to4地址格式：2002:ipv4地址十六進(jìn)制::/48）。（3分）（2）寫出R1配置6to4隧道的關(guān)鍵命令（假設(shè)隧道接口為Tunnel0）。（5分）（3）配置R1的SLAAC和DHCPv6功能（包括前綴發(fā)布和DNS選項(xiàng)）。（7分）參考答案：（1）總部IPv4地址轉(zhuǎn)換為十六進(jìn)制：CA64:0102（202=CA，100=64，1=01，2=02），因此6to4地址為2002:ca64:0102::/48。（2）R1的6to4隧道配置命令：interfaceTunnel0noipaddressipv6address2002:ca64:0102::1/64（隧道接口IPv6地址）ipv6enabletunnelsource（IPv4源地址）tunneldestination（IPv4目的地址）tunnelmodeipv6ip6to4（隧道模式為6to4）（3）SLAAC與DHCPv6配置：①前綴發(fā)布（SLAAC）：ipv6unicast-routinginterfaceGigabitEthernet0/1（內(nèi)網(wǎng)接口）ipv6address2001:db8:100::1/64ipv6ndprefix2001:db8:100::/64valid-lifetime2592000preferred-lifetime604800ipv6ndra-interval180（設(shè)置路由通告間隔）②DHCPv6配置（分配DNS）：ipv6dhcppoolDNS_POOLdns-server2001:db8::1interfaceGigabitEthernet0/1ipv6dhcpserverDNS_POOL【題3】（15分）某企業(yè)網(wǎng)絡(luò)存在如下安全問題：-員工PC常因訪問惡意網(wǎng)站感染病毒，導(dǎo)致內(nèi)網(wǎng)廣播風(fēng)暴-財(cái)務(wù)部門（VLAN100）需僅允許訪問企業(yè)ERP系統(tǒng)（0）和外部郵件服務(wù)器（0），禁止訪問其他外網(wǎng)-出口路由器常因大量ICMP請(qǐng)求導(dǎo)致性能下降請(qǐng)?jiān)O(shè)計(jì)解決方案，包括：（1）針對(duì)惡意網(wǎng)站訪問的防護(hù)措施（4分）（2）財(cái)務(wù)部門的訪問控制策略（6分）（3）ICMP流量的限制方法（5分）參考答案：（1）惡意網(wǎng)站防護(hù)措施：①部署Web應(yīng)用防火墻（WAF）或UTM（統(tǒng)一威脅管理）設(shè)備，基于URL過濾、惡意IP庫、威脅情報(bào)阻斷惡意網(wǎng)站訪問。②在接入交換機(jī)啟用802.1X認(rèn)證，僅允許授權(quán)終端接入，結(jié)合DHCPSnooping防止非法DHCP服務(wù)器攻擊。③在內(nèi)網(wǎng)部署殺毒軟件和終端安全管理系統(tǒng)（如EDR），實(shí)時(shí)檢測和清除病毒。④配置交換機(jī)端口安全（PortSecurity），限制每個(gè)端口的MAC地址數(shù)量，防止ARP欺騙導(dǎo)致的廣播風(fēng)暴。（2）財(cái)務(wù)部門（VLAN100）訪問控制策略：在出口路由器或核心交換機(jī)配置ACL，僅允許VLAN100的流量訪問指定目標(biāo)：access-list110permittcp550eq80（ERPHTTP）access-list110permittcp550eq25（郵件SMTP）access-list110permittcp550eq143（郵件IMAP）access-list110denyip55any（拒絕其他流量）access-list110permitipanyany（允許其他內(nèi)網(wǎng)流量）然后將ACL應(yīng)用于財(cái)務(wù)部門所在接口的出方向（outbound）。（3）ICMP流量限制方法：①在出口路由器配置QoS策略，為ICMP流量設(shè)置速率限制（如帶寬的5%）：class-mapmatch-anyICMP_CLASSmatchprotocolicmppolicy-mapICMP_POLICYclassICMP_CLASSpolice512000（500kbps）128000exceed-actiondropinterfaceGigabitEthernet0/0（公網(wǎng)接口）service-policyinputICMP_POLICY②禁用不必要的ICMP類型（如ICMPEchoRequest）：access-list100denyicmpanyanyechoaccess-list100permiticmpanyanyecho-reply（允許響應(yīng)，避免影響監(jiān)控）access-list100permitipanyanyinterfaceGigabitEthernet0/0ipaccess-group100in三、應(yīng)用題（共40分）某高校計(jì)劃建設(shè)新校區(qū)網(wǎng)絡(luò)，需求如下：-覆蓋教學(xué)區(qū)（約5000終端）、辦公區(qū)（約1000終端）、宿舍區(qū)（約8000終端）-教學(xué)區(qū)需支持4K視頻教學(xué)、遠(yuǎn)程實(shí)驗(yàn)（帶寬需求高，延遲敏感）-辦公區(qū)需隔離不同部門（如財(cái)務(wù)處、教務(wù)處），禁止跨部門互訪-宿舍區(qū)需支持大量終端接入（單AP支持≥200終端），并限制P2P下載流量-出口帶寬需求：教學(xué)區(qū)≥10Gbps，辦公區(qū)≥2Gbps，宿舍區(qū)≥5Gbps-要求網(wǎng)絡(luò)具備冗余性（核心層、匯聚層雙設(shè)備）、可管理性（集中監(jiān)控）請(qǐng)?jiān)O(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，包括：（1）層次化拓?fù)浣Y(jié)構(gòu)（核心層、匯聚層、接入層）及設(shè)備選型（6分）（2）IP地址與VLAN規(guī)劃（8分）（3）教學(xué)區(qū)QoS保障方案（8分）（4）辦公區(qū)隔離與訪問控制策略（8分）（5）宿舍區(qū)無線覆蓋與流量限制方案（10分）參考答案：（1）層次化拓?fù)浣Y(jié)構(gòu)及設(shè)備選型：-核心層：雙核心交換機(jī)（如華為CloudEngine16800系列），支持100Gbps接口，部署VRRP實(shí)現(xiàn)冗余，通過萬兆鏈路互聯(lián)。-匯聚層：教學(xué)區(qū)、辦公區(qū)、宿舍區(qū)各部署兩臺(tái)匯聚交換機(jī)（如華為S5735系列），通過雙鏈路連接核心層，教學(xué)區(qū)匯聚支持QoS硬件處理，宿舍區(qū)匯聚支持高密度無線控制器（AC）功能。-接入層：教學(xué)區(qū)采用萬兆電口接入交換機(jī)（S5735-L24S-A），每臺(tái)接入≥48終端；辦公區(qū)采用千兆接入交換機(jī)（S5720-S28P-LI），支持802.1X認(rèn)證；宿舍區(qū)部署Wi-Fi6無線AP（AirEngine6760系列），每AP覆蓋50㎡（支持200+終端），通過POE+交換機(jī)（S5735-L48T4S-A）供電。（2）IP地址與VLAN規(guī)劃：-教學(xué)區(qū)：VLAN100-199（100個(gè)VLAN），IP段/16（劃分子網(wǎng)/24~/24），每個(gè)VLAN對(duì)應(yīng)一個(gè)班級(jí)或?qū)嶒?yàn)室。-辦公區(qū)：VLAN200-299（100個(gè)VLAN），IP段/16（子網(wǎng)/24~/24），每個(gè)部門一個(gè)VLAN（如財(cái)務(wù)處VLAN201，IP/24）。-宿舍區(qū)：VLAN300-399（100個(gè)VLAN），IP段/16（子網(wǎng)/24~/24），每棟宿舍樓一個(gè)VLAN，支持DHCP動(dòng)態(tài)分配。-核心層互聯(lián)：VLAN400，IP段/30（雙核心間鏈路/30、/30）。（3）教學(xué)區(qū)QoS保障方案：①流量分類：通過DSCP標(biāo)記區(qū)分業(yè)務(wù)類型：-4K視頻教學(xué)（UDP/RTSP）：DSCPAF41（十進(jìn)制34）-遠(yuǎn)程實(shí)驗(yàn)（TCP）：DSCPEF（十進(jìn)制46）-普通HTTP：DSCPAF21（十進(jìn)制18）-管理流量（SSH/SNMP）：DSCPCS6（十進(jìn)制48）②流量調(diào)度：核心/匯聚交換機(jī)啟用WFQ（加權(quán)公平隊(duì)列），為EF類分配30%帶寬，AF41分配25%，AF21分配20%，剩余25%為盡力而為。③流量整形：在出口路由器對(duì)教學(xué)區(qū)流量整形，確保10Gbps帶寬下限，突發(fā)流量不超過12Gbps（緩沖區(qū)大小=10Gbps×100ms=125MB）。（4）辦公區(qū)隔離與訪問控制策略：①VLAN隔離：每個(gè)部門獨(dú)立VLAN，接入