2025年計(jì)算機(jī)四級(jí)規(guī)范試題及答案整理一、選擇題1.以下關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述中，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)的中心節(jié)點(diǎn)故障可能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓B.總線型拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是易于擴(kuò)展C.環(huán)型拓?fù)浣Y(jié)構(gòu)中數(shù)據(jù)沿著一個(gè)方向傳輸D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)的可靠性高，但成本也高答案：B解析：總線型拓?fù)浣Y(jié)構(gòu)的缺點(diǎn)是不易于擴(kuò)展，當(dāng)需要添加新節(jié)點(diǎn)時(shí)，可能會(huì)影響整個(gè)網(wǎng)絡(luò)的性能。星型拓?fù)渲兄行墓?jié)點(diǎn)至關(guān)重要，其故障會(huì)使網(wǎng)絡(luò)癱瘓；環(huán)型拓?fù)鋽?shù)據(jù)單向傳輸；網(wǎng)狀拓?fù)渫ㄟ^冗余鏈路保證高可靠性，但建設(shè)成本高。2.以下哪個(gè)協(xié)議不屬于應(yīng)用層協(xié)議（）A.TCPB.HTTPC.FTPD.SMTP答案：A解析：TCP是傳輸層協(xié)議，負(fù)責(zé)提供可靠的端到端通信。HTTP用于超文本傳輸，F(xiàn)TP用于文件傳輸，SMTP用于郵件發(fā)送，它們都屬于應(yīng)用層協(xié)議。3.在IPv4地址中，以下屬于私有地址的是（）A.B.C.D.答案：A解析：私有地址范圍包括：55、55、55。選項(xiàng)B是公網(wǎng)地址，選項(xiàng)C是B類公網(wǎng)地址，選項(xiàng)D是組播地址。4.以下關(guān)于交換機(jī)的描述中，正確的是（）A.交換機(jī)工作在網(wǎng)絡(luò)層B.交換機(jī)根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀C.交換機(jī)不能分割沖突域D.交換機(jī)的端口數(shù)量是固定的，不能擴(kuò)展答案：B解析：交換機(jī)工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。它可以分割沖突域，每個(gè)端口是一個(gè)獨(dú)立的沖突域。交換機(jī)的端口數(shù)量可以通過擴(kuò)展模塊等方式進(jìn)行擴(kuò)展。5.以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）（）A.BGPB.OSPFC.EGPD.以上都不是答案：B解析：IGP是在一個(gè)自治系統(tǒng)內(nèi)部使用的路由協(xié)議，OSPF（開放最短路徑優(yōu)先）是典型的內(nèi)部網(wǎng)關(guān)協(xié)議。BGP（邊界網(wǎng)關(guān)協(xié)議）是外部網(wǎng)關(guān)協(xié)議，用于不同自治系統(tǒng)之間的路由信息交換。EGP（外部網(wǎng)關(guān)協(xié)議）是早期的外部路由協(xié)議，現(xiàn)在已較少使用。6.以下關(guān)于VLAN的描述中，錯(cuò)誤的是（）A.VLAN可以隔離廣播域B.不同VLAN之間的通信需要通過路由器或三層交換機(jī)C.VLAN只能基于端口劃分D.VLAN可以提高網(wǎng)絡(luò)的安全性答案：C解析：VLAN可以基于多種方式劃分，如端口、MAC地址、協(xié)議、子網(wǎng)等，不只是基于端口劃分。VLAN可以隔離廣播域，不同VLAN之間通信需要三層設(shè)備，同時(shí)VLAN通過隔離不同用戶組提高了網(wǎng)絡(luò)安全性。7.以下關(guān)于防火墻的描述中，正確的是（）A.防火墻只能防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以阻止所有的網(wǎng)絡(luò)流量C.防火墻可以根據(jù)規(guī)則過濾數(shù)據(jù)包D.防火墻只能部署在網(wǎng)絡(luò)邊界答案：C解析：防火墻可以根據(jù)預(yù)設(shè)的規(guī)則過濾數(shù)據(jù)包，既可以防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊，也可以限制內(nèi)部網(wǎng)絡(luò)對(duì)外部網(wǎng)絡(luò)的不安全訪問。防火墻不能阻止所有網(wǎng)絡(luò)流量，它只對(duì)不符合規(guī)則的流量進(jìn)行攔截。防火墻不僅可以部署在網(wǎng)絡(luò)邊界，也可以部署在內(nèi)部網(wǎng)絡(luò)的不同區(qū)域之間。8.以下關(guān)于無線網(wǎng)絡(luò)的描述中，錯(cuò)誤的是（）A.802.11a工作在5GHz頻段B.802.11b和802.11g工作在2.4GHz頻段C.無線網(wǎng)絡(luò)的覆蓋范圍和信號(hào)強(qiáng)度不受環(huán)境影響D.無線接入點(diǎn)（AP）是無線網(wǎng)絡(luò)的核心設(shè)備答案：C解析：無線網(wǎng)絡(luò)的覆蓋范圍和信號(hào)強(qiáng)度受環(huán)境影響很大，如建筑物、障礙物、電磁干擾等都會(huì)影響信號(hào)質(zhì)量。802.11a工作在5GHz頻段，802.11b和802.11g工作在2.4GHz頻段，無線接入點(diǎn)（AP）是無線網(wǎng)絡(luò)中連接有線網(wǎng)絡(luò)和無線終端的核心設(shè)備。9.在網(wǎng)絡(luò)管理中，以下哪個(gè)協(xié)議用于收集網(wǎng)絡(luò)設(shè)備的性能數(shù)據(jù)（）A.SNMPB.HTTPC.FTPD.Telnet答案：A解析：SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）用于收集和管理網(wǎng)絡(luò)設(shè)備的性能數(shù)據(jù)、配置信息等。HTTP用于網(wǎng)頁瀏覽，F(xiàn)TP用于文件傳輸，Telnet用于遠(yuǎn)程登錄網(wǎng)絡(luò)設(shè)備。10.以下關(guān)于網(wǎng)絡(luò)安全加密算法的描述中，屬于對(duì)稱加密算法的是（）A.RSAB.DESC.MD5D.SHA1答案：B解析：DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）是對(duì)稱加密算法，加密和解密使用相同的密鑰。RSA是非對(duì)稱加密算法，使用公鑰和私鑰進(jìn)行加密和解密。MD5和SHA1是哈希算法，用于提供數(shù)據(jù)的摘要，不是加密算法。二、填空題1.網(wǎng)絡(luò)層的主要功能包括______、______和擁塞控制。答案：路由選擇、分組轉(zhuǎn)發(fā)解析：網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包從源端傳輸?shù)侥康亩耍枰M(jìn)行路由選擇確定最佳路徑，然后進(jìn)行分組轉(zhuǎn)發(fā)，同時(shí)還要處理網(wǎng)絡(luò)中的擁塞問題。2.交換機(jī)的轉(zhuǎn)發(fā)方式有______、______和無碎片轉(zhuǎn)發(fā)。答案：直通轉(zhuǎn)發(fā)、存儲(chǔ)轉(zhuǎn)發(fā)解析：直通轉(zhuǎn)發(fā)直接轉(zhuǎn)發(fā)接收到的幀，速度快但可能轉(zhuǎn)發(fā)錯(cuò)誤幀；存儲(chǔ)轉(zhuǎn)發(fā)先存儲(chǔ)整個(gè)幀并檢查錯(cuò)誤后再轉(zhuǎn)發(fā)；無碎片轉(zhuǎn)發(fā)則在檢查到一定長(zhǎng)度無碎片后進(jìn)行轉(zhuǎn)發(fā)。3.常見的無線傳輸標(biāo)準(zhǔn)有______、______和802.11n等。答案：802.11a、802.11b解析：802.11系列標(biāo)準(zhǔn)是常見的無線局域網(wǎng)標(biāo)準(zhǔn)，802.11a、802.11b、802.11g、802.11n等在不同頻段和速率上有所不同。4.網(wǎng)絡(luò)安全的基本要素包括______、______、完整性、可控性和不可否認(rèn)性。答案：保密性、可用性解析：保密性確保信息不被非法獲取，可用性保證網(wǎng)絡(luò)資源在需要時(shí)可正常使用，完整性保證信息不被篡改，可控性對(duì)網(wǎng)絡(luò)資源和信息的訪問進(jìn)行控制，不可否認(rèn)性防止用戶否認(rèn)其行為。5.子網(wǎng)掩碼的作用是______。答案：劃分IP地址的網(wǎng)絡(luò)位和主機(jī)位解析：子網(wǎng)掩碼與IP地址進(jìn)行按位與運(yùn)算，可以確定IP地址的網(wǎng)絡(luò)部分和主機(jī)部分，從而實(shí)現(xiàn)網(wǎng)絡(luò)的劃分和尋址。三、簡(jiǎn)答題1.簡(jiǎn)述TCP和UDP的區(qū)別。答：連接性：TCP是面向連接的協(xié)議，在傳輸數(shù)據(jù)前需要建立連接，傳輸完成后釋放連接；UDP是無連接的協(xié)議，不需要建立連接就可以直接發(fā)送數(shù)據(jù)?？煽啃裕篢CP提供可靠的傳輸，通過確認(rèn)機(jī)制、重傳機(jī)制、滑動(dòng)窗口機(jī)制等保證數(shù)據(jù)的準(zhǔn)確傳輸；UDP不保證數(shù)據(jù)的可靠傳輸，可能會(huì)出現(xiàn)數(shù)據(jù)丟失、亂序等問題。傳輸效率：由于TCP需要建立連接和保證可靠性，其傳輸效率相對(duì)較低；UDP不需要這些額外的開銷，傳輸效率較高。應(yīng)用場(chǎng)景：TCP適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高的場(chǎng)景，如文件傳輸、網(wǎng)頁瀏覽等；UDP適用于對(duì)實(shí)時(shí)性要求高、對(duì)數(shù)據(jù)準(zhǔn)確性要求相對(duì)較低的場(chǎng)景，如語音通話、視頻直播等。2.簡(jiǎn)述OSPF協(xié)議的工作原理。答：鄰居發(fā)現(xiàn)：OSPF路由器通過發(fā)送Hello報(bào)文發(fā)現(xiàn)相鄰的路由器，并建立鄰居關(guān)系。鏈路狀態(tài)信息收集：每個(gè)路由器收集自己與鄰居之間的鏈路狀態(tài)信息，如鏈路的帶寬、延遲等，并提供鏈路狀態(tài)通告（LSA）。鏈路狀態(tài)數(shù)據(jù)庫同步：路由器將自己的LSA泛洪到整個(gè)自治系統(tǒng)中，每個(gè)路由器接收并存儲(chǔ)這些LSA，形成鏈路狀態(tài)數(shù)據(jù)庫（LSDB）。最短路徑計(jì)算：每個(gè)路由器使用Dijkstra算法根據(jù)LSDB計(jì)算出到達(dá)各個(gè)目的地的最短路徑，形成路由表。路由更新：當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，路由器會(huì)重新提供LSA并泛洪，其他路由器更新LSDB并重新計(jì)算路由表。3.簡(jiǎn)述VLAN的優(yōu)點(diǎn)。答：隔離廣播域：通過劃分VLAN，可以將一個(gè)大的廣播域劃分為多個(gè)小的廣播域，減少廣播風(fēng)暴的影響，提高網(wǎng)絡(luò)性能。提高網(wǎng)絡(luò)安全性：不同VLAN之間的通信需要通過三層設(shè)備進(jìn)行控制，可以限制不同用戶組之間的訪問，增強(qiáng)網(wǎng)絡(luò)的安全性。靈活的網(wǎng)絡(luò)管理：可以根據(jù)用戶的部門、功能等因素劃分VLAN，方便網(wǎng)絡(luò)管理員進(jìn)行管理和維護(hù)，如設(shè)備的添加、移動(dòng)和更改等。優(yōu)化網(wǎng)絡(luò)資源利用：可以將不同業(yè)務(wù)的用戶劃分到不同的VLAN中，合理分配網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)資源的利用率。4.簡(jiǎn)述防火墻的工作原理和分類。答：工作原理：防火墻根據(jù)預(yù)設(shè)的規(guī)則對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行檢查和過濾，允許符合規(guī)則的數(shù)據(jù)包通過，阻止不符合規(guī)則的數(shù)據(jù)包。規(guī)則可以基于源IP地址、目的IP地址、端口號(hào)、協(xié)議類型等條件進(jìn)行設(shè)置。分類：包過濾防火墻：工作在網(wǎng)絡(luò)層和傳輸層，根據(jù)數(shù)據(jù)包的源IP地址、目的IP地址、端口號(hào)等信息進(jìn)行過濾。狀態(tài)檢測(cè)防火墻：不僅檢查數(shù)據(jù)包的基本信息，還會(huì)跟蹤數(shù)據(jù)包的狀態(tài)，如連接的建立、維持和關(guān)閉等，提高了過濾的準(zhǔn)確性和安全性。應(yīng)用層防火墻：工作在應(yīng)用層，對(duì)應(yīng)用層協(xié)議進(jìn)行深入檢查，如HTTP、FTP等，可以對(duì)應(yīng)用層的內(nèi)容進(jìn)行過濾和控制。代理防火墻：作為客戶端和服務(wù)器之間的代理，接收客戶端的請(qǐng)求，代替客戶端向服務(wù)器發(fā)送請(qǐng)求，并將服務(wù)器的響應(yīng)返回給客戶端，隱藏了真實(shí)的客戶端和服務(wù)器地址。四、綜合應(yīng)用題1.某公司有三個(gè)部門，分別為銷售部、技術(shù)部和財(cái)務(wù)部，每個(gè)部門有20臺(tái)計(jì)算機(jī)，公司申請(qǐng)了一個(gè)C類公網(wǎng)IP地址/24，要求為每個(gè)部門劃分一個(gè)獨(dú)立的子網(wǎng)，并為每個(gè)子網(wǎng)分配合適的IP地址。解：確定子網(wǎng)數(shù)量和所需主機(jī)數(shù)量：需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少需要20個(gè)可用IP地址。計(jì)算子網(wǎng)掩碼：由于每個(gè)子網(wǎng)需要20個(gè)可用IP地址，2^n2>=20（n為主機(jī)位數(shù)），n至少為5。原來C類地址的子網(wǎng)掩碼是/24，現(xiàn)在需要借3位用于子網(wǎng)劃分，新的子網(wǎng)掩碼為/27（24）。劃分子網(wǎng)：子網(wǎng)1（銷售部）：網(wǎng)絡(luò)地址：/27可用IP地址范圍：0廣播地址：1子網(wǎng)2（技術(shù)部）：網(wǎng)絡(luò)地址：2/27可用IP地址范圍：32廣播地址：3子網(wǎng)3（財(cái)務(wù)部）：網(wǎng)絡(luò)地址：4/27可用IP地址范圍：54廣播地址：52.某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：核心交換機(jī)連接到路由器，路由器連接到Internet。企業(yè)內(nèi)部有多個(gè)部門，每個(gè)部門有自己的接入交換機(jī)，接入交換機(jī)連接到核心交換機(jī)?，F(xiàn)在需要實(shí)現(xiàn)以下功能：不同部門之間的通信需要進(jìn)行訪問控制。企業(yè)內(nèi)部服務(wù)器可以被外部網(wǎng)絡(luò)訪問。企業(yè)內(nèi)部員工可以訪問Internet。請(qǐng)?jiān)O(shè)計(jì)相應(yīng)的網(wǎng)絡(luò)解決方案。解：VLAN劃分：為每個(gè)部門劃分獨(dú)立的VLAN，將不同部門的設(shè)備連接到相應(yīng)的接入交換機(jī)端口，并配置VLAN信息。這樣可以隔離不同部門之間的廣播域，提高網(wǎng)絡(luò)性能。訪問控制列表（ACL）配置：在核心交換機(jī)或路由器上配置ACL，根據(jù)源IP地址、目的IP地址、端口號(hào)等條件對(duì)不同VLAN之間的通信進(jìn)行訪問控制。例如，只允許特定部門的員工訪問某些服務(wù)器或資源。端口映射配置：在路由器上配置端口映射，將企業(yè)內(nèi)部服務(wù)器的特定端口映射到公網(wǎng)IP地址的相應(yīng)端口，使得外部網(wǎng)絡(luò)可以通過公網(wǎng)IP地址和端口號(hào)訪問企業(yè)內(nèi)部服務(wù)器。NAT配