2026年工业互联网技术(工业网络搭建)试题及答案

2026年工业互联网技术(工业网络搭建)试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在2026年的工业网络架构中，为了实现IT（信息技术）与OT（运营技术）的深度融合，最常采用的边缘计算网关协议转换模式是将底层的实时现场总线协议转换为哪种上层通用协议？A.HTTPB.FTPC.OPCUAoverTSND.SMTP2.时间敏感网络（TSN）是工业互联网的核心技术之一。在TSN协议族中，用于确保流量在严格定义的时间窗口内发送，从而消除抖动的机制是？A.802.1Qat(流预留)B.802.1Qbv(时间感知调度)C.802.1AS(时间同步)D.802.1Qci(入口过滤)3.在5G-Advanced（5G-A）工业专网部署中，为了满足远程控制类业务对超低时延（<5ms）和高可靠性的要求，通常采用哪种网络切片技术？A.eMBB（增强型移动宽带）B.uRLLC（超高可靠超低时延通信）C.mMTC（海量机器类通信）D.RedCap（轻量化）4.工业以太网交换机在搭建环形网络时，为了防止环路风暴并实现毫秒级故障自愈，常用的协议是？A.STP(生成树协议)B.RSTP(快速生成树协议)C.MRP(介质冗余协议)D.OSPF(开放式最短路径优先)5.在工业无线传感网络（WSN）中，Zigbee3.0技术通常工作在哪个频段，并且采用哪种拓扑结构以实现大范围的覆盖？A.2.4GHz，星型拓扑B.5GHz，网状拓扑C.2.4GHz，网状拓扑D.900MHz，树型拓扑6.在工业网络信息安全领域，“零信任”架构的核心原则是？A.信任内部网络，不信任外部网络B.持续验证，永不信任C.仅验证一次，长期有效D.仅依靠防火墙进行边界防护7.某智能工厂采用ModbusTCP协议进行设备通信，若主站发送查询请求，从站未响应，可能的原因不包括？A.IP地址配置错误B.功能码不支持C.物理链路断开D.协议是无连接的，不需要响应8.在工业软件定义网络（SDN）架构中，负责将控制器的指令下发给底层转发设备的接口是？A.北向接口B.南向接口C.东向接口D.西向接口9.PROFINETIORT（实时）协议的循环通信周期通常在哪个范围，能满足大部分运动控制以外的自动化需求？A.1ms10msB.100ms500msC.1s10sD.10ms100ms10.IPv6技术在工业互联网中的应用日益广泛，相比IPv4，其最主要的优势在于？A.传输速度更快B.地址空间巨大，支持海量设备连接C.数据包更小D.硬件成本更低11.在搭建工业视频监控网络时，为了保障高清视频流的流畅传输，交换机需要优先处理视频数据包，这通过配置什么来实现？A.ACL(访问控制列表)B.QoS(服务质量)C.NAT(网络地址转换)D.VPN(虚拟专用网络)12.EtherCAT协议采用“行波”通信原理，其数据帧处理方式是？A.存储转发B.直通转发C.飞拍处理D.仅仅读取13.工业网络中的VLAN（虚拟局域网）主要用于隔离广播域。在基于端口的VLAN划分中，数据帧在交换机内部传输时，通常需要添加什么标签来标识VLAN身份？A.802.3TagB.802.1QTagC.802.11TagD.802.15.4Tag14.在使用Wireshark抓包分析工业网络故障时，若发现大量TCPRetransmission（重传），通常意味着网络存在什么问题？A.物理层信号干扰B.网络拥塞或丢包严重C.IP地址冲突D.正常的通信握手15.工业防火墙与普通IT防火墙的主要区别在于，工业防火墙深度解析了哪些协议？A.HTTP,HTTPSB.Modbus,OPC,S7等工业协议C.DNS,DHCPD.BGP,RIP16.在一个大型离散制造车间的网络规划中，核心层交换机与汇聚层交换机之间的连接通常采用哪种链路聚合技术以提高带宽和冗余度？A.LACP(链路聚合控制协议)B.VRRP(虚拟路由冗余协议)C.STPD.DHCPSnooping17.针对工业现场环境恶劣、电磁干扰强的特点，工业以太网线缆的屏蔽层接地方式应遵循？A.仅一端接地B.两端悬空C.两端接地或根据接地标准360度接地D.仅中间接地18.边缘计算节点在处理工业数据时，为了减轻云端压力，通常会对原始数据进行“清洗”。以下哪项不属于数据清洗的范畴？A.剔除异常突变值B.数据降采样C.数据加密压缩D.统一数据格式19.在数字化工厂网络中，用于实现设备身份认证和密钥管理的安全基础设施是？A.PKI(公钥基础设施)B.IDS(入侵检测系统)C.WAF(Web应用防火墙)D.LogServer(日志服务器)20.以下哪种网络拓扑结构在工业现场层设备连接中最为常见，因其结构简单、诊断容易且故障隔离性能好？A.网状拓扑B.总线型拓扑C.环型拓扑D.树型拓扑二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的。全部选对得3分，少选得1分，多选、错选不得分）21.工业互联网网络架构通常分为现场边缘层、车间层和工厂层。以下属于现场边缘层关键技术的有？A.TSN(时间敏感网络)B.5GLANC.SD-WAND.现场总线22.在进行工业网络IP地址规划时，应遵循的原则包括？A.唯一性原则B.连续性原则C.可扩展性原则D.随意分配原则23.OPCUA(统一架构)相比于传统的OPCDA，其显著特点包括？A.平台无关性B.面向服务的架构(SOA)C.内置的安全机制D.必须依赖DCOM配置24.工业无线网络Wi-Fi6(802.11ax)相比Wi-Fi5，在工业应用中的优势体现在？A.OFDMA技术提升了多用户并发效率B.目标唤醒时间(TWT)降低功耗C.仅支持2.4GHz频段D.BSSColoring着色机制降低干扰25.工业网络中的冗余设计对于保障连续生产至关重要，常见的冗余方式有？A.设备冗余(双机热备)B.环网冗余C.电源冗余D.数据库冗余26.在工业网络搭建中，涉及到的网络地址转换(NAT)技术主要作用有？A.节约公网IP地址B.隐藏内部网络拓扑，增加安全性C.解决IP地址冲突D.提高数据传输速率27.针对工业控制系统的安全攻击手段日益增多，以下属于常见攻击类型的有？A.中间人攻击B.拒绝服务攻击C.逻辑炸弹D.SQL注入(针对上位机数据库)28.在配置工业路由器或网关时，常用的VPN技术包括？A.IPsecVPNB.SSLVPNC.L2TPVPND.GREVPN29.工业以太网协议Profinet支持多种通信服务，主要包括？A.RT(实时通信)B.IRT(等时同步实时通信)C.TCP/IP标准通信D.UDP非实时通信30.在搭建工业视觉检测系统网络时，影响图像传输实时性和完整性的因素主要有？A.网络带宽B.交换机缓存大小C.数据包MTU大小D.线缆长度超过100米未使用中继器三、判断题（本大题共15小题，每小题1分，共15分。请判断每小题的表述是否正确，正确的填“√”，错误的填“×”）31.在工业网络中，集线器因为具有冲突域隔离功能，目前在高端控制网络中仍被广泛使用。()32.TSN网络中的802.1AS协议通常基于PTP(精确时间协议)实现，能够达到亚微秒级的时间同步精度。()33.ModbusRTU协议规定，在CRC校验码之后必须有一个至少3.5个字符时间的静默间隔，作为报文结束的标志。()34.工业网络中的“风暴控制”功能用于限制广播、组播或未知单播包的流量，防止网络瘫痪。()35.EtherNet/IP协议使用CIP(通用工业协议)作为应用层协议，默认端口为448。()36.在工业现场，为了节省成本，可以使用普通家用级无线路由器替代工业级无线AP。()37.边缘计算网关通常不具备协议解析功能，仅负责数据的透传。()38.VLANTrunk链路通常用于连接交换机与不需要识别VLAN标签的终端PC。()39.在工业网络设计中，汇聚层交换机主要负责高速数据转发，通常不实施复杂的策略控制。()40.MQTT协议是一种基于发布/订阅模式的轻量级消息协议，非常适合带宽受限的工业物联网环境。()41.所有工业以太网协议都完全兼容标准的TCP/IP协议栈，可以直接在互联网上无障碍传输。()42.在工业网络故障排查中，Ping命令主要用于测试网络层的连通性，而Telnet可用于测试应用层端口的连通性。()43.工业软件定义网络（SDN）通过将控制平面与数据转发平面分离，提升了网络管理的灵活性和自动化水平。()44.IPv6地址中的“链路本地地址”以FE80开头，仅用于本地链路通信，不可路由。()45.在工业网络中，为了安全起见，管理VLAN应与业务VLAN严格隔离，且不应通过互联网直接访问管理接口。()四、填空题（本大题共10小题，每小题2分，共20分。请在每小题的空格中填上正确答案）46.在OSI七层模型中，工业以太网交换机主要工作在________层，而路由器主要工作在网络层。47.某工业网络的子网掩码为40，则该子网内最多可容纳________台主机（除去网络地址和广播地址）。48.OPCUA信息模型的核心构建块是________，它用于描述对象、变量和方法及其相互关系。49.在工业无线现场总线WirelessHART中，为了提高可靠性，采用了________技术，即数据包可以通过多条路径传输。50.工业网络中的DHCPSnooping技术通过过滤非信任端口的DHCP报文，防止________攻击。51.计算公式：若网络传输速率为Rbps，数据包大小为Lbits，则发送时延=________。52.5G网络中的________切片类型主要面向大连接物联网应用，如智能抄表、环境监测。52.53.在工业网络安全中，________区域是指存放核心生产控制系统（如DCS、PLC）的最高安全等级区域。54.为了实现工业网络中不同厂商设备的互操作性，________组织负责制定和维护如EtherCAT、Profinet等IEC标准。55.在配置VRRP（虚拟路由冗余协议）时，虚拟路由器的优先级默认值为________，数值越大优先级越高。五、简答题（本大题共4小题，每小题5分，共20分）56.简述时间敏感网络（TSN）的三大核心功能及其在工业互联网中的作用。57.在工业网络搭建中，为什么要划分VLAN（虚拟局域网）？请列举至少三点原因。58.简述边缘计算节点在工业互联网架构中的主要功能，以及它如何减轻云端的压力。59.比较ModbusTCP和ModbusRTU两种协议的主要区别。六、计算题（本大题共2小题，每小题10分，共20分）60.某车间自动化控制系统网络规划中，申请到了一个C类IP地址段：/24。现在需要将其划分为4个子网，分别对应装配区、焊接区、喷涂区和质检区。(1)请计算借用的主机位数。(2)请写出新的子网掩码。(3)请列出每个子网的子网地址、可用IP范围和广播地址。61.某工业视觉系统通过千兆以太网（1Gbps）传输图像数据。假设每张图像经过压缩后的大小为5M(1)请计算传输单张图像所需的理论时间（单位：秒）。(2)若系统要求每秒传输30帧图像，请计算当前网络带宽是否满足需求，若不满足，缺口是多少Mbps？(注：1Byte=七、综合分析题（本大题共2小题，每小题15分，共30分）62.场景分析：某汽车零部件制造厂正在建设智能产线，产线包含50台伺服驱动器、10台工业机器人、20台视觉相机和5台AGV小车。产线对实时性要求极高，机器人与伺服之间需进行微秒级同步，AGV小车需在覆盖全厂的5G专网下运行，视觉相机需将高清图像上传至车间服务器进行缺陷检测，MES系统位于工厂云端。(1)请根据上述需求，设计该产线的工业网络架构（分层描述，如现场设备层、边缘控制层、车间监控层等）。(2)针对机器人和伺服驱动器的微秒级同步需求，应选择哪种工业以太网技术？并说明理由。(3)针对AGV小车和视觉相机的通信，分别推荐适合的通信技术或协议，并说明配置要点。63.故障排查与安全分析：某工厂核心控制网络突然出现PLC响应缓慢，甚至部分连接中断的现象。网络管理员通过抓包工具发现，网络中存在大量源IP地址随机、目的IP地址为网关的ARP请求包，且广播包占比高达40%。(1)请分析可能导致该故障的原因是什么？(2)针对广播风暴和ARP攻击，应采取哪些技术手段进行防御和排查？（至少列举3点）(3)如果要建立长期的安全监测机制，应该在工业网络中部署哪种设备或系统？简述其部署位置和作用。答案与解析一、单项选择题1.【答案】C【解析】OPCUAoverTSN是目前工业4.0和工业互联网中实现IT/OT融合的主流方向。OPCUA提供了统一的信息建模和安全机制，而TSN提供了底层的实时性、确定性传输。HTTP和FTP主要用于IT层面，不直接用于实时控制；SMTP用于邮件。2.【答案】B【解析】802.1Qbv是时间感知调度器，它基于门控列表控制队列的开关，从而实现时间触发的流量调度，消除抖动。802.1Qat是流预留协议（已被802.1Qcc取代），802.1AS是时间同步（gPTP），802.1Qci是入口过滤和流量管制。3.【答案】B【解析】uRLLC（超高可靠超低时延通信）专为远程控制、协作机器人等对时延和可靠性极其敏感的场景设计。eMBB侧重大带宽，mMTC侧重大连接，RedCap是5G的轻量化版本，成本较低但性能折中。4.【答案】C【解析】MRP（MediaRedundancyProtocol）是工业以太网（如Profinet）中常用的环网冗余协议，故障恢复时间通常在几十毫秒内。STP和RSTP主要用于办公网络，收敛时间较长（秒级），不适合工业控制。OSPF是路由协议。5.【答案】C【解析】Zigbee3.0工作在2.4GHz频段（全球通用），主要采用网状拓扑，具有自愈功能，适合工业传感器网络。Wi-Fi6工作在5GHz/2.4GHz。6.【答案】B【解析】零信任架构的核心原则是“从不信任，始终验证”。它打破了内网即安全的传统思维，对任何访问主体（无论在内网还是外网）在访问前都必须进行严格的身份验证和权限校验。7.【答案】D【解析】ModbusTCP基于TCP协议，是面向连接的，需要请求和响应。若从站未响应，可能是物理问题、配置问题或协议不支持。D选项描述错误，TCP必须建立连接且需要响应。8.【答案】B【解析】在SDN架构中，南向接口是控制器与转发设备（如交换机）之间的通信接口（如OpenFlow），用于下发流表。北向接口是控制器与应用层之间的接口。9.【答案】D【解析】PROFINETIORT（实时）基于软件栈优化，周期通常在10ms-100ms左右，能满足大部分I/O控制和中等速度的运动控制。对于更高精度的运动控制（如凸轮同步），需要使用IRT（等时同步实时）。10.【答案】B【解析】IPv6最大的优势是128位的地址长度，提供了近乎无限的地址空间（），能够满足工业互联网中海量传感器和设备的连接需求。11.【答案】B【解析】QoS（服务质量）用于对流量进行分类、标记和调度，确保关键业务（如视频、控制数据）优先获得带宽和低延迟处理。ACL用于访问控制，NAT用于地址转换。12.【答案】C【解析】EtherCAT采用“飞拍”处理技术，数据帧经过从站时，从站在数据帧经过的瞬间读取和写入数据，无需完全接收和转发，极大地提高了效率。13.【答案】B【解析】802.1QTag是VLAN标签的标准格式，包含TPID（标签协议标识符）和TCI（标签控制信息），用于在交换机之间传递VLAN成员信息。14.【答案】B【解析】TCPRetransmission（重传）通常是因为发送方未在规定时间内收到接收方的ACK确认，主要原因包括网络拥塞导致丢包、物理线路不稳定等。15.【答案】B【解析】工业防火墙不仅基于IP/端口过滤，还深度解析应用层载荷，能够识别Modbus、OPC、S7Comm等工业协议的具体指令（如读线圈、写寄存器），从而提供更精细的访问控制。16.【答案】A【解析】LACP（链路聚合控制协议）用于将多条物理链路捆绑成一条逻辑链路，增加带宽并提供链路冗余。VRRP用于网关冗余。17.【答案】C【解析】在强电磁干扰环境下，工业屏蔽线缆通常要求两端接地或进行360度连续接地，以最大程度发挥屏蔽层的抗干扰效能。18.【答案】C【解析】数据清洗主要包括去噪（剔除异常值）、降采样（降低频率）、格式统一等。数据加密压缩属于数据处理或传输优化，不属于清洗范畴。19.【答案】A【解析】PKI（公钥基础设施）利用数字证书、非对称加密等技术，为工业网络中的设备、用户提供身份认证和密钥管理服务，是信任体系的核心。20.【答案】B【解析】总线型拓扑（如Profinet、EtherCAT的线型结构）在工业现场最为常见，因为它结构简单、布线方便、易于扩展。二、多项选择题21.【答案】ABD【解析】现场边缘层连接底层设备，TSN、5GLAN、现场总线都是该层关键技术。SD-WAN主要用于广域网互联，属于企业骨干或云端连接技术。22.【答案】ABC【解析】IP规划需遵循唯一性（不冲突）、连续性（便于汇总）、可扩展性（预留空间）。随意分配会导致管理混乱。23.【答案】ABC【解析】OPCUA基于服务导向架构（SOA），跨平台，内置加密和签名安全。传统OPCDA依赖COM/DCOM，配置复杂，OPCUA已解决了此问题。24.【答案】ABD【解析】Wi-Fi6引入了OFDMA（提升并发效率）、TWT（省电）、BSSColoring（降低同频干扰）。Wi-Fi6支持2.4GHz和5GHz频段。25.【答案】ABC【解析】网络冗余主要包括设备冗余（双机）、链路冗余（环网、LACP）、电源冗余。数据库冗余属于应用层冗余，虽然重要，但题目侧重“网络搭建”。26.【答案】AB【解析】NAT主要用于节约公网IP和隐藏内部网络拓扑（安全）。它不能解决IP冲突（反而可能引起），也不能提高物理传输速率。27.【答案】ABCD【解析】工业网络面临的威胁包括中间人攻击、DoS/DDoS攻击、逻辑炸弹（恶意代码）、针对上位机数据库的SQL注入等。28.【答案】ABC【解析】IPsecVPN、SSLVPN、L2TPVPN都是常用的VPN技术。GRE是一种封装协议，通常不单独用于加密VPN，常与IPsec结合使用。29.【答案】ABC【解析】Profinet支持TCP/IP（非实时数据）、RT（实时数据）、IRT（等时同步实时数据）。UDP通常封装在RT或IRT中使用，不单独列为一种服务层级。30.【答案】ABCD【解析】带宽不足、缓存溢出导致丢包、MTU分片影响性能、线缆过长导致信号衰减都会影响图像传输。三、判断题31.【答案】×【解析】集线器是物理层设备，共享带宽，冲突域隔离差，已被交换机（交换机隔离冲突域）取代。32.【答案】√【解析】802.1AS(gPTP)是TSN的时间同步标准，精度可达亚微秒级，满足工业控制需求。33.【答案】√【解析】ModbusRTU帧间必须要有至少3.5个字符时间的静默间隔，以便接收方识别一帧的结束。34.【答案】√【解析】风暴控制可以限制广播、组播或未知单播包的流量，防止广播风暴导致网络瘫痪。35.【答案】√【解析】EtherNet/IP使用CIP协议，其默认TCP/UDP端口为448。36.【答案】×【解析】工业环境要求高可靠性、宽温宽压设计，家用路由器无法满足工业标准，可能导致网络不稳定。37.【答案】×【解析】边缘计算网关的核心功能之一就是协议解析（南向接入Modbus等，北向转换MQTT/OPCUA）。38.【答案】×【解析】Trunk链路用于连接交换机之间或交换机与路由器，用于传输带标签的VLAN数据。连接终端PC的通常是Access端口。39.【答案】×【解析】汇聚层通常负责策略实施（ACL、QoS）、VLAN间路由、流量汇聚，核心层才主要负责高速转发。40.【答案】√【解析】MQTT轻量、报头小，基于发布/订阅，非常适合低带宽、高延迟的网络环境。41.【答案】×【解析】许多工业以太网协议（如ProfinetIRT、EtherCAT）在实时通道部分并不完全兼容标准TCP/IP栈，它们修改了以太网帧或跳过TCP/IP层以实现实时性。42.【答案】√【解析】Ping测试ICMP（网络层），Telnet测试TCP端口（应用层连通性）。43.【答案】√【解析】SDN将控制平面（控制器）与数据平面（交换机）分离，实现集中控制和灵活调度。44.【答案】√【解析】IPv6链路本地地址前缀为FE80::/10，通常以FE80开头，仅用于同一链路节点间通信，路由器不转发。45.【答案】√【解析】管理VLAN承载关键管理流量，应严格隔离并禁止直接从互联网访问，防止被黑客控制网络设备。四、填空题46.【答案】数据链路47.【答案】14【解析】40对应二进制后4位为0，主机位为4，2=48.【答案】节点49.【答案】网状路由或Mesh路由50.【答案】DHCP欺骗51.【答案】52.【答案】mMTC53.【答案】核心生产或生产控制54.【答案】IEC(国际电工委员会)55.【答案】100五、简答题56.【答案】TSN的三大核心功能包括：(1)时间同步：基于802.1AS（gPTP），确保网络中所有设备在时间上保持高度一致（亚微秒级），是分布式实时控制的基础。(2)调度与流量整形：基于802.1Qbv（时间感知调度）等机制，为关键流量分配确定性的时间窗口，消除抖动，保证低时延传输。(3)流量控制与隔离：基于802.1Qci（入口过滤）和流预留协议，防止非关键流量占用带宽，确保网络资源的隔离和可靠性。作用：TSN在标准以太网上实现了“实时、确定性”传输，打破了传统工业总线的封闭性，实现了IT与OT网络的融合。57.【答案】划分VLAN的原因主要包括：(1)隔离广播域：限制广播风暴的传播范围，提高网络性能和稳定性。(2)增强网络安全：不同业务部门或安全等级的设备（如办公网与控制网）逻辑隔离，防止敏感数据被非法访问。(3)简化网络管理：通过逻辑划分而非物理位置划分，使得管理员可以灵活调整用户所属网络，不受物理布线限制。58.【答案】主要功能：(1)协议解析与转换：将现场各种异构工业协议（Modbus,OPC等）转换为标准协议（MQTT,OPCUA）。(2)数据预处理与清洗：在本地对原始数据进行过滤、聚合、去噪，减少上传云端的数据量。(3)实时响应与本地闭环：处理对时延要求极高的控制逻辑，无需上传云端即可做出反应。减轻云端压力：边缘计算节点在本地处理了海量数据，仅将高价值的分析结果或少量关键数据上传至云端，大幅降低了云端的存储、计算和网络带宽压力。59.【答案】主要区别：(1)物理层与传输层不同：ModbusRTU基于串行通信（RS-485/232），是二进制传输；ModbusTCP基于以太网（TCP/IP）。(2)帧结构不同：RTU帧包含CRC校验码，以时间间隔区分帧；TCP帧包含MBAP报头（含事务ID），依靠TCP的流控制和校验，无CRC。(3)传输效率与距离：TCP传输速度快，距离受以太网限制（100m/段，可扩展）；RTU速度慢，但传输距离远（RS-485可达1200m）。六、计算题60.【答案】(1)需要划分4个子网，=4，因此需要借用主机位n(2)原掩码/24，借用2位，新掩码为/26。二进制：11111111.11111111.11111111.11000000十进制：92(3)子网划分详情：子网1（装配区）：子网地址：可用范围：2广播地址：3子网2（焊接区）：子网地址：4可用范围：526广播地址：27子网3（喷涂区）：子网地址：28可用范围：2990广播地址：91子网4（质检区）：子网地址：92可用范围：9354广播地址：5561.【答案】(1)计算单张图像传输时间：图像大小L=考虑协议开销5%，实际传输量=L链路有效带宽=1传输时间T=(2)计算需求带宽：每秒30帧，每帧数据量（含开销）=44所需总带宽=30当前有效带宽800M1321.2>缺口=1321.2七、综合分析题62.【