2025計算機四級測重點附答案詳解計算機四級網(wǎng)絡(luò)工程師測重點及答案詳解一、選擇題部分（一）網(wǎng)絡(luò)體系結(jié)構(gòu)與網(wǎng)絡(luò)協(xié)議1.重點內(nèi)容-OSI七層模型和TCP/IP四層模型的對應(yīng)關(guān)系及各層功能。例如，物理層負責(zé)傳輸比特流，使用的設(shè)備有集線器、中繼器等；數(shù)據(jù)鏈路層負責(zé)將比特流封裝成幀，常見協(xié)議有以太網(wǎng)協(xié)議，使用的設(shè)備有交換機。-常見網(wǎng)絡(luò)協(xié)議的作用和特點，如TCP（傳輸控制協(xié)議）提供面向連接的、可靠的數(shù)據(jù)傳輸；UDP（用戶數(shù)據(jù)報協(xié)議）提供無連接的、不可靠的數(shù)據(jù)傳輸，但傳輸效率高。2.例題-以下關(guān)于OSI參考模型的描述中，錯誤的是（）A.OSI參考模型定義了開放系統(tǒng)的層次結(jié)構(gòu)、層次之間的相互關(guān)系及各層所包括的可能的服務(wù)B.OSI參考模型是作為一個框架來協(xié)調(diào)和組織各層協(xié)議的制定C.OSI參考模型是一個在制定標準時使用的概念性的框架D.OSI參考模型的每層可以使用上層提供的服務(wù)-答案：D-詳解：在OSI參考模型中，下層為上層提供服務(wù)，上層使用下層提供的服務(wù)，而不是每層使用上層提供的服務(wù)，所以選項D錯誤。選項A、B、C都是對OSI參考模型的正確描述。（二）局域網(wǎng)技術(shù)1.重點內(nèi)容-以太網(wǎng)的工作原理，包括CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）機制。在以太網(wǎng)中，站點在發(fā)送數(shù)據(jù)前先監(jiān)聽信道是否空閑，如果空閑則發(fā)送數(shù)據(jù)，在發(fā)送過程中繼續(xù)監(jiān)聽是否發(fā)生沖突，若發(fā)生沖突則停止發(fā)送并等待一段時間后重發(fā)。-局域網(wǎng)的拓撲結(jié)構(gòu)，如總線型、星型、環(huán)型等。星型拓撲結(jié)構(gòu)以中央節(jié)點為中心，各節(jié)點通過點對點鏈路與中央節(jié)點相連，便于管理和維護。-VLAN（虛擬局域網(wǎng)）的概念和劃分方法，劃分方法有基于端口、基于MAC地址、基于網(wǎng)絡(luò)層協(xié)議等。2.例題-下列關(guān)于以太網(wǎng)CSMA/CD協(xié)議的敘述中，錯誤的是（）A.節(jié)點發(fā)送數(shù)據(jù)前需監(jiān)聽信道B.發(fā)生沖突時需要立即停止發(fā)送C.沖突后需要等待一段隨機時間再次發(fā)送D.節(jié)點在發(fā)送數(shù)據(jù)過程中不需要監(jiān)聽信道-答案：D-詳解：CSMA/CD協(xié)議規(guī)定，節(jié)點在發(fā)送數(shù)據(jù)前需監(jiān)聽信道是否空閑，若空閑則發(fā)送數(shù)據(jù)，在發(fā)送過程中要繼續(xù)監(jiān)聽信道，一旦檢測到?jīng)_突，需要立即停止發(fā)送，并等待一段隨機時間后再次嘗試發(fā)送，所以選項D錯誤，選項A、B、C正確。（三）廣域網(wǎng)技術(shù)1.重點內(nèi)容-常見的廣域網(wǎng)接入技術(shù)，如ADSL（非對稱數(shù)字用戶線路），它利用現(xiàn)有的電話線路實現(xiàn)高速數(shù)據(jù)傳輸，上行和下行帶寬不對稱；光纖接入技術(shù)提供更高的帶寬和更穩(wěn)定的連接。-廣域網(wǎng)協(xié)議，如PPP（點對點協(xié)議），用于在點對點鏈路上傳輸多協(xié)議數(shù)據(jù)。2.例題-以下關(guān)于ADSL的描述中，正確的是（）A.ADSL是一種對稱的寬帶接入技術(shù)B.ADSL利用有線電視線路進行數(shù)據(jù)傳輸C.ADSL上行和下行帶寬不同D.ADSL的傳輸距離不受限制-答案：C-詳解：ADSL是非對稱數(shù)字用戶線路，其上行和下行帶寬不同，下行帶寬通常大于上行帶寬，所以選項C正確。ADSL不是對稱的寬帶接入技術(shù)，選項A錯誤；ADSL利用電話線路進行數(shù)據(jù)傳輸，而不是有線電視線路，選項B錯誤；ADSL的傳輸距離受線路質(zhì)量等因素限制，不是不受限制，選項D錯誤。（四）網(wǎng)絡(luò)設(shè)備配置與管理1.重點內(nèi)容-路由器的基本配置，包括接口配置、路由協(xié)議配置等。例如，配置路由器的接口IP地址、子網(wǎng)掩碼等信息，使用RIP（路由信息協(xié)議）、OSPF（開放最短路徑優(yōu)先協(xié)議）等路由協(xié)議實現(xiàn)路由選擇。-交換機的配置，如VLAN配置、端口安全配置等。通過創(chuàng)建VLAN并將端口劃分到相應(yīng)的VLAN中，實現(xiàn)不同VLAN之間的隔離。2.例題-在路由器上配置接口IP地址為/24，正確的命令是（）A.Router(config)interfaceeth0Router(config-if)ipaddressB.Routerinterfaceeth0RouteripaddressC.Router(config)ipaddressD.Routeripaddress-答案：A-詳解：配置路由器接口IP地址需要先進入接口配置模式。在全局配置模式下使用“interfaceeth0”命令進入以太網(wǎng)接口0的配置模式，然后在接口配置模式下使用“ipaddress”命令配置IP地址和子網(wǎng)掩碼，所以選項A正確。選項B、D沒有進入接口配置模式就配置IP地址，錯誤；選項C沒有進入接口配置模式，且直接在全局配置模式下配置IP地址是錯誤的。二、綜合題部分（一）網(wǎng)絡(luò)拓撲設(shè)計與規(guī)劃1.重點內(nèi)容-根據(jù)用戶需求和網(wǎng)絡(luò)環(huán)境進行網(wǎng)絡(luò)拓撲結(jié)構(gòu)的設(shè)計，考慮網(wǎng)絡(luò)的擴展性、可靠性和安全性。例如，對于大型企業(yè)網(wǎng)絡(luò)，可能采用核心-匯聚-接入三層網(wǎng)絡(luò)拓撲結(jié)構(gòu)，核心層負責(zé)高速數(shù)據(jù)轉(zhuǎn)發(fā)，匯聚層進行數(shù)據(jù)匯聚和策略實施，接入層為用戶提供接入服務(wù)。-網(wǎng)絡(luò)地址規(guī)劃，合理分配IP地址，避免地址浪費。根據(jù)網(wǎng)絡(luò)的子網(wǎng)數(shù)量和每個子網(wǎng)的主機數(shù)量，選擇合適的子網(wǎng)掩碼進行子網(wǎng)劃分。2.例題-某企業(yè)有三個部門，部門A有20臺主機，部門B有30臺主機，部門C有15臺主機。企業(yè)分配到的IP地址段為/24，請進行子網(wǎng)劃分并給出每個子網(wǎng)的網(wǎng)絡(luò)地址、可用IP地址范圍和廣播地址。-答案及詳解：-首先，根據(jù)每個部門的主機數(shù)量確定所需的子網(wǎng)位數(shù)。部門B需要的主機數(shù)量最多，為30臺，考慮到網(wǎng)絡(luò)地址和廣播地址不能分配給主機，所以需要滿足\(2^n-2\geq30\)，解得\(n=5\)（\(2^5-2=30\)），即主機位至少需要5位，那么子網(wǎng)位為\(8-5=3\)位。-可以劃分出\(2^3=8\)個子網(wǎng)，每個子網(wǎng)可容納\(2^5-2=30\)臺主機。-子網(wǎng)劃分如下：-子網(wǎng)1：-網(wǎng)絡(luò)地址：/27-可用IP地址范圍：-0-廣播地址：1-子網(wǎng)2：-網(wǎng)絡(luò)地址：2/27-可用IP地址范圍：3-2-廣播地址：3-子網(wǎng)3：-網(wǎng)絡(luò)地址：4/27-可用IP地址范圍：5-4-廣播地址：5-可以將子網(wǎng)1分配給部門C，子網(wǎng)2分配給部門A，子網(wǎng)3分配給部門B。（二）網(wǎng)絡(luò)安全技術(shù)1.重點內(nèi)容-網(wǎng)絡(luò)安全的基本概念，如保密性、完整性、可用性等。保密性是指防止信息泄露給未經(jīng)授權(quán)的人；完整性是指保證信息不被篡改；可用性是指確保授權(quán)用戶在需要時能夠訪問信息和資源。-常見的網(wǎng)絡(luò)安全技術(shù)和設(shè)備，如防火墻、入侵檢測系統(tǒng)（IDS）、入侵防御系統(tǒng)（IPS）等。防火墻可以根據(jù)規(guī)則控制網(wǎng)絡(luò)流量的進出，防止非法訪問；IDS用于檢測網(wǎng)絡(luò)中的入侵行為，IPS不僅可以檢測入侵行為，還可以實時阻止入侵。-加密技術(shù)，包括對稱加密和非對稱加密。對稱加密使用相同的密鑰進行加密和解密，如DES（數(shù)據(jù)加密標準）、AES（高級加密標準）；非對稱加密使用公鑰和私鑰，公鑰用于加密，私鑰用于解密，如RSA算法。2.例題-以下關(guān)于防火墻的描述中，錯誤的是（）A.防火墻可以阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問B.防火墻可以根據(jù)規(guī)則過濾網(wǎng)絡(luò)流量C.防火墻可以防止內(nèi)部網(wǎng)絡(luò)的用戶訪問外部網(wǎng)絡(luò)D.防火墻可以檢測和阻止網(wǎng)絡(luò)中的入侵行為-答案：D-詳解：防火墻主要用于控制網(wǎng)絡(luò)流量的進出，根據(jù)預(yù)設(shè)的規(guī)則過濾數(shù)據(jù)包，阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問，也可以限制內(nèi)部網(wǎng)絡(luò)用戶對外部網(wǎng)絡(luò)的訪問，選項A、B、C描述正確。而檢測和阻止網(wǎng)絡(luò)中的入侵行為是入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的功能，防火墻一般不具備實時檢測和阻止入侵行為的能力，所以選項D錯誤。（三）網(wǎng)絡(luò)應(yīng)用與服務(wù)1.重點內(nèi)容-DNS（域名系統(tǒng)）的工作原理，DNS用于將域名解析為IP地址。當(dāng)用戶在瀏覽器中輸入域名時，客戶端首先向本地DNS服務(wù)器查詢該域名對應(yīng)的IP地址，如果本地DNS服務(wù)器沒有該記錄，則向根DNS服務(wù)器、頂級域名服務(wù)器等逐級查詢。-Web服務(wù)，如Apache、Nginx等Web服務(wù)器的配置和管理。配置Web服務(wù)器的虛擬主機、文檔根目錄等信息，實現(xiàn)多個網(wǎng)站的托管。-FTP（文件傳輸協(xié)議）服務(wù)，用于在網(wǎng)絡(luò)上進行文件的上傳和下載。配置FTP服務(wù)器的用戶權(quán)限、訪問目錄等信息。2.例題-當(dāng)用戶在瀏覽器中輸入時，首先進行的操作是（）A.向根DNS服務(wù)器查詢B.向頂級域名服務(wù)器查詢C.向本地DNS服務(wù)器查詢D.向權(quán)威DNS服務(wù)器查詢