2025年计算机四级测试卷及答案详解【有一套】.docxVIP

2025年计算机四级测试卷及答案详解【有一套】

一、单项选择题（共20题，每题2分，共40分）

1.在OSPFv3协议中，关于路由器ID（RouterID）的描述，正确的是：

A.必须通过router-id命令手动配置，否则协议无法启动

B.自动选择最大的环回接口IPv6地址，若没有则选择物理接口最大IPv6地址

C.与OSPFv2的RouterID机制相同，使用32位IPv4地址表示

D.支持使用128位IPv6地址作为RouterID

答案：C

解析：OSPFv3与OSPFv2的RouterID机制保持一致，均使用32位IPv4地址表示，即使运行在IPv6网络中。若未手动配置，RouterID会自动选择最大的环回接口IPv4地址（非IPv6），若没有则选择物理接口最大IPv4地址。因此A错误（可自动生成），B错误（基于IPv4地址），D错误（仍为32位IPv4）。

2.某企业网络使用BGP协议互联，AS65000的路由器R1向AS65001的路由器R2发送路由时，R2的路由表中该路由的AS-Path属性为“6500265001”，则可能的路径是：

A.原始路由来自AS65002，经过AS65001到达R1，再由R1传递给R2

B.原始路由来自AS65001，经过AS65002到达R1，再由R1传递给R2

C.原始路由来自AS65002，R1所在AS65000未在AS-Path中，说明R1是路由的始发者

D.AS-Path属性记录的是路由经过的AS顺序，入方向添加本地AS号

答案：D

解析：BGP的AS-Path属性按路径顺序记录经过的AS号，当路由从ASA传递到ASB时，ASB会将本地AS号添加到AS-Path的最左侧（入方向）。选项中R2收到的AS-Path为“6500265001”，说明路由从AS65002出发，经过AS65001（R2所在AS），再传递给R2。若R1属于AS65000，则可能R1未在路径中（如路由通过其他AS到达R2），或题目中AS65000未显示（可能被过滤）。因此D正确，其他选项逻辑不符。

3.关于IPv6无状态地址自动配置（SLAAC），错误的是：

A.主机通过发送RouterSolicitation（RS）报文请求路由信息

B.路由器通过RouterAdvertisement（RA）报文携带前缀信息

C.主机生成的接口ID必须使用EUI-64格式

D.可同时获取IPv6地址和默认网关信息

答案：C

解析：SLAAC中，主机可通过RA报文中的前缀信息（如2001:db8::/64）结合接口ID生成全局单播地址。接口ID通常使用EUI-64格式（将MAC地址转换为64位），但也支持手动配置或随机生成（如隐私扩展地址），因此C错误。其他选项均正确。

4.某网络拓扑如下：核心层SwitchA（三层交换机）连接汇聚层SwitchB和SwitchC，SwitchB连接接入层SwitchD（VLAN10/20），SwitchC连接接入层SwitchE（VLAN30/40）。为实现VLAN间路由，最合理的配置是：

A.在SwitchA上为每个VLAN创建SVI接口并配置IP地址

B.在SwitchB和SwitchC上分别为各自VLAN创建SVI接口

C.在SwitchD和SwitchE上启用三层路由功能并配置SVI

D.使用单臂路由方式，在SwitchA的物理接口上划分子接口

答案：A

解析：核心层交换机通常承担三层路由功能，汇聚层和接入层交换机多为二层设备。因此，在核心层SwitchA上为所有VLAN（10/20/30/40）创建SVI接口（虚拟三层接口）并配置IP地址，可实现VLAN间路由，减少汇聚层和接入层设备的三层负担。单臂路由（子接口）适用于物理接口有限的场景，此处核心层交换机性能更强，SVI更高效。

5.以下关于网络安全策略的描述，错误的是：

A.访问控制列表（ACL）应遵循“最小权限”原则，默认拒绝所有流量

B.入侵检测系统（IDS）的旁路部署模式不会影响网络性能，但无法阻断攻击

C.IPsecVPN的传输模式仅加密IP载荷，隧道模式加密整个IP报文

D.防火墙的状态检测功能仅检查TCP三次握手，不跟踪UDP会话状态

答案：D

解析：状态检测防火墙会跟踪UDP会话状态（通过源/目的IP、端口和超时机制），并非仅检查TCP。因此D错误。其他选项均正确：ACL默认拒绝符合最小权限；IDS旁路部署不影响流量转发；传输模式加密载荷（原I