2025年中级通信工程师考试互联网技术书后习题及答案

2025年中级通信工程师考试互联网技术书后习题及答案1.（单选）在IPv6地址中，用于表示“本地链路单播”的前缀固定值为A.FE80::/10  B.FEC0::/10  C.FF00::/8  D.2001:DB8::/32答案：A解析：FE80::/10是IPv6协议明确规定的Link-local地址空间，路由器不转发该范围报文，仅在二层域内有效。其余选项中，FEC0::/10已被废弃，FF00::/8属于组播，2001:DB8::/32仅用于文档。2.（单选）当运行OSPFv3的两台路由器互联时，它们在交换DD报文阶段必须完全一致的字段是A.Options  B.InterfaceID  C.RouterPriority  D.DDSequenceNumber答案：D解析：DD序列号用于主从协商和报文排序，只有该字段完全一致才能进入Loading阶段；Options、InterfaceID、Priority允许差异。3.（单选）在802.11ax中，触发帧（TriggerFrame）由以下哪类站点首先发出A.AP  B.非APSTA  C.MeshPortal  D.TDLS对等节点答案：A解析：UL-OFDMA机制下，AP通过TriggerFrame统一调度多个STA的上行RU分配，避免冲突。4.（单选）某运营商采用SegmentRoutingoverMPLS，若需让流量在节点P7强制换路，则控制器应下发哪类SIDA.Prefix-SID  B.Adj-SID  C.Node-SID  D.Anycast-SID答案：B解析：Adj-SID绑定一条本地邻接，可精确控制流量在P7的出接口，实现强制换路；Prefix-SID与Node-SID基于最短路径转发，Anycast-SID用于保护场景。5.（单选）在DNSSEC验证链中，用于证明“子区授权真实”的资源记录类型是A.DS  B.DNSKEY  C.RRSIG  D.NSEC答案：A解析：父区通过DS记录存放子区DNSKEY的哈希，形成链式信任；DNSKEY存放公钥，RRSIG存放签名，NSEC用于否定存在证明。6.（单选）某城域网部署EVPN/VXLAN，当VM1首次ARP请求VM2时，VTEP1的处置顺序是①在本地广播域泛洪 ②生成Type-2路由 ③查找MAC-VRF表 ④抑制ARPA.③②①④  B.①③②④  C.③①②④  D.①②③④答案：C解析：VTEP1先查MAC-VRF确认未知单播，再本地泛洪，同时生成Type-2路由通告远端，远端回应后触发ARP抑制。7.（单选）在5GSA组网中，UE初始注册时，AMF选择凭据不包括A.SUCI  B.GUAMI  C.NSSAI  D.TAC答案：B解析：GUAMI由AMF分配，注册阶段尚未产生；SUCI用于身份，NSSAI用于切片选择，TAC用于寻址。8.（单选）某数据中心采用BGP-EVPN，当出口路由器收到一条携带“GW-IP”字段的Type-2路由时，该字段的作用是A.指定外部网关MAC  B.指定分布式网关IP  C.指定VTEP环回地址  D.指定ARP代答IP答案：B解析：GW-IP用于对称IRB场景，标识该MAC对应的网关IP，使远端VTEP可直接转发跨子网流量，无需集中网关。9.（单选）在TCPBBR拥塞控制中，计算BtlBw（瓶颈带宽）的核心算法是A.指数加权移动平均  B.最大滤波器窗口  C.卡尔曼滤波  D.滑动指数补偿答案：B解析：BBR在ACK返回时采样deliveryrate，并维持10个RTT窗口的最大值，即Max-filter，以追踪瓶颈带宽。10.（单选）当光模块采用PAM4调制时，与NRZ相比，在相同波特率下，链路预算大约损失A.3dB  B.6dB C.9dB D.12dB答案：B解析：PAM4每符号携带2bit，电平间距减半，理论信噪比损失约6dB，需借助FEC补偿。11.（单选）在SRv6Policy引流模型中，BSID（BindingSID）的封装位置是A.IPv6目的地址  B.SRH中SegmentList[0]  C.SRH中SegmentList[last]  D.IPv6源地址答案：A解析：BSID作为“入口标签”，直接替换IPv6目的地址，使首节点沿最短路径到达绑定节点，无需解析完整SegmentList。12.（单选）某企业采用SD-WAN，若分支站点需直接访问SaaS，最佳breakout策略是A.中心回传  B.本地breakout搭配云网关  C.动态智能breakout  D.静态策略breakout答案：C解析：动态智能breakout依据实时链路质量、SaaSIP库、安全策略自动选择出口，兼顾体验与合规。13.（单选）在Pythonscapy中，构造一个带MPLS标签栈且TTL=255的数据包，正确语句是A.MPLS(label=100,ttl=255)/IP()  B.IP(proto=137)/MPLS(label=100,ttl=255)  C.Ether()/MPLS(label=100,ttl=255)/IP()  D.MPLS(label=100,ttl=255)/Ether()/IP()答案：C解析：scapy层次自底向上，先Ether，再MPLS，再IP；proto=137对应MPLS-IP，但层次顺序错误。14.（单选）在Linux内核XDP，若程序返回XDP_TX，则数据包下一动作为A.重定向至另一网卡  B.原路返回至驱动发送队列  C.送至用户态  D.丢弃答案：B解析：XDP_TX表示在入口网卡立即重新发送，常用于反射或环回测试。15.（单选）某存储系统采用ErasureCoding（10+4），若同时失效3块盘，数据可用性状态为A.降级仍可读写  B.只读  C.数据丢失  D.重建中不可访问答案：A解析：10+4允许最多4块失效，3块处于降级但可正常读写，无需进入只读。16.（单选）在Kubernetes中，为Pod注入Sidecar容器最常用的机制是A.InitContainer  B.MutatingAdmissionWebhook  C.CRD  D.DaemonSet答案：B解析：MutatingWebhook可在Pod创建阶段动态追加Sidecar，Istio即采用此方式。17.（单选）当使用QUIC1-RTT密钥导出时，初始密钥的哈希算法为A.SHA-256  B.SHA-384  C.SHA-1  D.SM3答案：A解析：QUICv1使用TLS1.3套件，默认SHA-256；SHA-384用于更高强度套件，SM3属国密。18.（单选）在NetFlowv9模板中，用于标识“BGP下一跳”的字段类型号为A.18  B.15  C.20  D.26答案：A解析：IANA定义类型18为BGP_NEXT_HOP，15为IPV4_NEXT_HOP，20为INPUT_SNMP，26为SRC_VLAN。19.（单选）某ISP部署RPKI，若路由源AS与ROA不一致，路由器应执行A.丢弃  B.降低LocalPref  C.增加MED  D.前缀无效告警答案：B解析：多数运营商策略将RPKIInvalid路由LocalPref降至50，实现隔离而非硬丢弃，兼顾兼容性。20.（单选）在400GZR相干光模块中，CFP2-DCO使用的前向纠错码为A.RS(255,239)  B.LDPC+Turbo  C.Staircase  D.KP4(RS544,514)答案：D解析：400GZR基于OIF400ZR，采用KP4FEC，开销约6.7%，满足80km链路预算。21.（多选）以下哪些技术可降低数据中心东西向时延A.ECN  B.PFC  C.VXLAN-gpe  D.RDMAoverConvergedEthernet  E.AIECN答案：A,B,D,E解析：ECN与AIECN实现端到端拥塞通知，PFC提供无损链路，RoCEv2直接降低CPU开销；VXLAN-gpe仅扩展封装，对时延无优化。22.（多选）在5G核心网，以下哪些接口使用HTTP/2A.N1  B.N2  C.N8  D.N10  E.N12答案：C,D,E解析：N8、N10、N12属服务化接口，基于HTTP/2+JSON；N1为NASover5G-AS，N2为NGAPoverSCTP。23.（多选）关于BGP4-byteAS扩展，下列说法正确的是A.使用AS_TRANS=23456  B.新属性为AS4_PATH  C.需升级所有旧设备  D.支持动态能力协商  E.可兼容2-byte设备答案：A,B,D,E解析：AS_TRANS用于过渡，AS4_PATH携带高阶AS，通过能力码65协商，旧设备无需升级即可透传。24.（多选）在SR-MPLS中，以下哪些操作会导致标签栈深度增加A.绑定到BindingSID  B.使用Adj-SID列表  C.启用PHP  D.嵌套L2VPN服务标签  E.启用FRRbypass答案：B,D,E解析：Adj-SID列表每跳压栈，L2VPN内层标签增加一层，FRRbypass再增一层；BindingSID仅替换顶层，PHP减栈。25.（多选）下列哪些属于IPv6扩展报头A.Hop-by-HopOptions  B.Routing  C.Fragment  D.DestinationOptions  E.ESP答案：A,B,C,D,E解析：ESP为IPsec扩展头，其余为标准扩展头，均位于基本头与上层头之间。26.（多选）在LinuxTC（TrafficControl）中，可实现流量整形的组件有A.HTB  B.TBF  C.SFQ  D.RED  E.cFQ答案：A,B解析：HTB与TBF具备令牌桶机制，可限制带宽；SFQ、cFQ为调度，RED为拥塞避免，无整形能力。27.（多选）关于Zigbee3.0安全，以下说法正确的是A.采用AES-128/CCM  B.网络密钥由TrustCenter分发  C.支持EAP-TLS  D.提供端到端应用层加密  E.允许OTA密钥更新答案：A,B,D,E解析：Zigbee使用CCM，TrustCenter集中管理密钥，APS层提供端到端加密，支持OTA更新；EAP-TLS为Wi-Fi机制。28.（多选）某CDN使用Anycast+BGP引流，可能导致流量不均衡的因素有A.前缀长度差异  B.MED值  C.热土豆效应  D.本地优先级  E.AS-PATH长度答案：A,B,C,D,E解析：所有因素均影响BGP选路，进而改变Anycast入口点，导致流量倾斜。29.（多选）在OpenFlow1.5中，以下哪些匹配字段支持掩码A.IPv4_SRC  B.TCP_SRC  C.METADATA  D.TUNNEL_ID  E.IN_PORT答案：A,C,D解析：IPv4_SRC、METADATA、TUNNEL_ID支持掩码；TCP_SRC、IN_PORT为精确匹配。30.（多选）下列哪些命令可查看Linux内核是否开启BBRA.ss-i  B.sysctlnet.ipv4.tcp_congestion_control  C.lsmod|grepbbr  D.cat/proc/net/tcpprobe  E.tc-sqdiscshow答案：B,C解析：sysctl直接读取当前算法，lsmod确认模块加载；ss-i仅显示socket信息，tcpprobe已废弃，tc查看队列非算法。31.（判断）在VXLANEVPN分布式网关场景，IRB接口必须配置相同的IP/MAC，否则主机路由无法同步。答案：正确解析：IRB一致性保证主机路由Type-2消息中GatewayIP字段相同，实现对称转发，差异将导致ARP代理失败。32.（判断）5GNR中，SSB的频域位置必须位于CRB0起始。答案：错误解析：SSB可位于同步栅格任意位置，仅需满足kSSB与PointA偏移为整数倍子载波间隔，不必对齐CRB0。33.（判断）在Docker的overlay网络，VXLANVNI由dockerd随机生成，无法手动指定。答案：错误解析：dockernetworkcreate可通过--optvxlan.vni=5000显式指定VNI。34.（判断）使用iPerf3测试UDP带宽时，加-R参数表示反向模式，即服务器向客户端发送数据。答案：正确解析：-R(reverse)让服务器端成为发送方，用于测试下行带宽。35.（判断）在BGPEVPN，Type-5路由既可携带IP前缀也可携带MAC地址。答案：错误解析：Type-5仅携带IP前缀和VNI，不携带MAC，用于外部路由引入；MAC由Type-2负责。36.（填空）在IPv6中，用于将全球单播地址映射到二层地址的邻居发现报文类型是________。答案：NeighborSolicitation37.（填空）QUIC帧类型0x08表示________帧。答案：MAX_STREAM_DATA38.（填空）在SRv6，函数End.X的指令是减外层IPv6目的地址并转发至________。答案：指定下一跳邻接39.（填空）Linux内核参数dev_budget为300，表示软中断一次最多处理________个报文。答案：30040.（填空）当使用PIM-SM，RP选举自举路由器时使用________消息。答案：Bootstrap41.（填空）在802.1Qbv中，门控列表的循环周期称为________。答案：CycleTime42.（填空）BGP扩展团体属性中，用于标识VXLANVNI的type字段为________。答案：0x0c（TransitiveOpaque）43.（填空）5GQoS模型中，5QI=9对应的默认承载类型为________。答案：Non-GBR44.（填空）在OpenStackNeutron，实现分布式路由的代理进程名是________。答案：neutron-l3-agent45.（填空）光模块DOM监测中，接收光功率单位常用________。答案：dBm46.（简答）描述TCPBBR在ProbeRTT阶段的行为及其对上层应用的影响。答案：当BBR检测到min_rtt未更新超过10s，进入ProbeRTT阶段，将inflight降至4MSS持续200ms，以重新测量基准RTT。此阶段带宽利用率下降约2%，对延迟敏感业务可短暂感知RTT下降，但无丢包；若应用此时恰好突发，可能出现轻微排队，但ProbeRTT周期短，整体影响可忽略。47.（简答）说明VXLANEVPNType-2路由如何抑制未知单播泛洪。答案：Type-2路由携带主机MAC/IP与VNI，远端VTEP收到后生成本地MAC表项，后续单播流量直接封装到目标VTEP，无需泛洪；若MAC未同步，则走组播复制，形成“已知单播隧道化，未知单播组播化”模型，显著降低BUM流量。48.（简答）阐述SR-MPLS与SRv6在OAM机制上的差异。答案：SR-MPLS沿用MPLSOAM，如MPLS-TP、BFDforLSP，依赖标签栈深度与TTL；SRv6原生集成OAM，通过SRH中O-bit标记OAM报文，利用IPv6Ping、Traceroute扩展，支持端到端路径验证，无需额外标签，且可与iOAM（In-situOAM）结合，实现逐跳时延、丢包统计，部署更灵活。49.（简答）解释5G网络切片中S-NSSAI的格式及作用。答案：S-NSSAI由8位SST（切片/服务类型）与24位SD（切片区分符）组成，SST标识eMBB、URLLC、MIoT等通用场景，SD用于同一SST下的多租户隔离。UE在注册请求携带RequestedNSSAI，网络据此选择AMF、SMF、UPF，实现端到端资源编排与SLA保障。50.（简答）说明数据中心采用液冷而非风冷的两项关键原因。答案：液冷导热系数为空气25倍，可带走>50kW/机柜，解决GPU/AI芯片热点；PUE由1.6降至1.05，年节电30%，且降低风扇噪声与灰尘，提升硬件寿命。51.（综合）某运营商IPRAN升级，需将传统MPLSL3VPN逐步迁移至SR-MPLSEVPN，现有核心、汇聚、接入三层架构，使用IS-IS+LDP，VPNv4承载业务。给出平滑迁移步骤，要求业务不中断，支持回退。答案：步骤1：升级全网设备至支持SR-MPLS版本，开启SR-GB，分配Node-SID与Adj-SID，保持IS-ISmetric一致。步骤2：在核心层部署BGPEVPN地址族，RR反射Type-2/5，保持VPNv4与EVPN并存；配置双控制面，通过RD=ASN:100+offset区分。步骤3：选择汇聚对作为边界，启用BGPEVPN，建立MPLS隧道，使用BGPColor团体引流，将测试VRF流量导入SR隧道，监控丢包、时延。步骤4：采用BGPPreferred-value将EVPN路由优先级调至