2025年通信中级工程师(互联网技术)真题试卷

2025年通信中级工程师(互联网技术)真题试卷一、单项选择题（每题1分，共30分。每题只有一个选项最符合题意）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的建立、维护和释放的层次是（）。A.数据链路层B.网络层C.物理层D.传输层2.某IP地址为32，子网掩码为92，则该IP地址所在的子网地址是（）。A.B.4C.28D.923.在TCP/IP协议栈中，UDP协议提供的服务是（）。A.可靠的、面向连接的数据传输服务B.不可靠的、无连接的数据传输服务C.可靠的、无连接的数据传输服务D.不可靠的、面向连接的数据传输服务4.在IPv6地址中，用于表示单播地址的类型标识符是（）。A.::B.FF00::C.2000::D.FE80::5.在以太网交换机中，VLAN（虚拟局域网）的主要作用不包括（）。A.隔离广播风暴B.提高网络安全性C.增加网络物理带宽D.简化网络管理6.RIP协议是一种基于（）的路由选择协议。A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法7.在OSPF协议中，用于描述路由器链路状态信息的通告报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文8.下列关于MPLS（多协议标签交换）技术的描述中，错误的是（）。A.MPLS位于第2层和第3层之间B.MPLS通过短标签替代长IP地址进行转发C.MPLS支持流量工程D.MPLS只能工作在ATM链路上9.在BGP协议中，用于判断路由进入路由表的属性是（）。A.LOCAL_PREFB.AS_PATHC.NEXT_HOPD.MED10.SNMP（简单网络管理协议）中，负责从代理进程处主动获取管理信息的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap11.在HTTP/1.1协议中，为了减少TCP连接建立和断开的开销，引入了（）机制。A.管道化（Pipelining）B.持久连接C.分块传输编码D.内容协商12.某公司申请到一个C类IP地址段/24，需要划分为5个子网，每个子网至少容纳20台主机，则子网掩码应设为（）。A.24B.40C.48D.5213.在网络安全中，用于防止内部网络用户对外部网络的未授权访问，同时防止外部网络对内部网络的攻击的技术通常部署在（）。A.物理层B.网络层C.应用层D.数据链路层14.下列关于生成树协议（STP）的描述中，正确的是（）。A.STP协议通过阻塞冗余链路来避免环路B.STP协议中，根网桥是自动选举的，不能手动配置C.STP协议中，所有非根网桥都只有一个根端口D.STP协议的状态迁移中，从Blocking到Listening需要延迟15秒15.在DNS查询过程中，当本地DNS服务器不知道答案时，它会（）。A.直接查询根域名服务器B.直接查询顶级域名服务器C.返回错误信息给客户端D.递归查询根域名服务器16.IEEE802.11标准定义了无线局域网（WLAN）的MAC层和物理层，其中802.11ax主要关注的是（）。A.更高的传输速率（如1Gbps）B.高密度的用户环境性能优化C.快速漫游切换D.车联网应用17.在Linux系统中，用于查看当前系统网络连接状态（包括TCP、UDP连接）的命令是（）。A.ifconfigB.netstatC.pingD.traceroute18.在SSL/TLS协议握手过程中，服务器通常发送（）来证明其身份。A.ServerHelloB.CertificateC.ServerKeyExchangeD.ServerHelloDone19.在云计算服务模型中，PaaS（平台即服务）为开发者提供的是（）。A.虚拟机、存储等基础设施B.运行环境、API等开发平台C.完整的软件应用D.网络连接服务20.SDN（软件定义网络）架构中，负责将控制器的逻辑转发指令下发到底层设备的接口是（）。A.NorthboundAPIB.SouthboundAPIC.WestboundAPID.EastboundAPI21.在链路聚合技术中，LACP协议的作用是（）。A.自动检测并聚合物理链路B.分配流量到不同的链路C.检测链路故障并收敛D.配置VLAN信息22.下列关于IPsecVPN的描述中，错误的是（）。A.IPsec工作在网络层B.AH协议提供数据完整性和认证，但不提供加密C.ESP协议提供加密、认证和完整性D.AH和ESP必须同时使用才能生效23.在IPv4向IPv6过渡的技术中，允许IPv6数据包穿过IPv4网络的技术是（）。A.双栈B.隧道技术C.NAT-PTD.手动配置24.某路由器路由表中有如下两条路由：路由A：目的网络/8，下一跳路由B：目的网络/16，下一跳当路由器收到目的IP为的数据包时，会选择（）。A.路由AB.路由BC.两条都选，实现负载均衡D.丢弃数据包25.在网络故障排查中，用于跟踪数据包从源主机到目的主机所经过路径的命令是（）。A.pingB.tracert/tracerouteC.netstatD.arp26.下列关于防火墙状态的描述中，属于“状态检测”技术特征的是（）。A.只检查数据包的头部信息B.检查数据包的应用层内容C.维护一个连接状态表，检查会话状态D.仅根据IP地址和端口号过滤27.在VXLAN（虚拟可扩展局域网）技术中，使用UDP端口（）来封装VXLAN数据包。A.4789B.80C.443D.5328.在5G网络架构中，核心网控制面和用户面分离（CUPS）的主要好处是（）。A.提高安全性B.实现灵活部署和边缘计算（MEC）集成C.降低设备成本D.简化信令流程29.下列算法中，常用于数据加密且属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC430.在QoS（服务质量）模型中，DiffServ（区分服务）模型的主要特点是（）。A.为每个流预留资源B.在网络边缘对流量进行分类和标记，核心节点根据PHB标记转发C.使用RSVP协议建立路径D.只能提供尽力而为的服务二、多项选择题（每题2分，共20分。每题有两个或两个以上选项符合题意，错选不得分，少选得0.5分）31.下列关于TCP协议特性的描述中，正确的有（）。A.面向连接B.全双工通信C.仅支持点对点通信D.不提供流量控制E.提供可靠传输32.常见的网络拓扑结构包括（）。A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑E.树型拓扑33.在BGP协议中，可以影响路由选择的属性包括（）。A.ORIGINB.AS_PATHC.NEXT_HOPD.LOCAL_PREFE.MED34.下列属于网络层协议的有（）。A.IPB.ICMPC.ARPD.OSPFE.RARP35.虚拟化网络技术中，关于LinuxBridge和OpenvSwitch（OVS）的描述，正确的有（）。A.LinuxBridge是Linux内核自带的虚拟交换机B.OVS支持OpenFlow协议C.OVS只能运行在Linux系统上D.LinuxBridge支持VLAN过滤E.OVS不支持分布式交换36.防火墙可以部署在网络的哪些位置？（）A.网络边界B.内部不同安全区域之间C.每台终端主机上D.交换机的上行端口E.路由器的内部37.下列关于DHCP协议的描述中，正确的有（）。A.DHCP使用UDP协议B.DHCP客户端使用的端口号是68C.DHCP服务器使用的端口号是67D.DHCPDiscover报文是以广播形式发送的E.DHCP可以动态分配IP地址，也可以静态分配38.导致网络拥塞的可能原因包括（）。A.路由器处理能力不足B.链路带宽不足C.存在环路D.网络攻击（如DDoS）E.路由表配置错误39.在IP地址规划中，保留的私有IP地址范围包括（）。A.55B.55C.55D.55E.5540.5G网络中，网络切片技术的关键技术包括（）。A.SDNB.NFVC.MECD.IPv6E.WDM三、判断题（每题1分，共10分。正确的选A，错误的选B）41.在TCP/IP协议中，Ping命令使用的是ICMP协议，而Traceroute命令使用的是UDP协议。（）42.IPv6地址的长度是128位，通常表示为8组4位的十六进制数。（）43.交换机之所以能隔离冲突域，是因为它能够根据MAC地址表将数据包转发到对应的端口，而不是广播到所有端口。（）44.RIPv2支持VLSM（可变长子网掩码）和认证，而RIPv1不支持。（）45.在OSPF协议中，所有路由器都处于同一个区域（Area0）时，不需要选举DR和BDR。（）46.HTTPS协议通过在HTTP和TCP之间加入SSL/TLS层来保证数据传输的安全性。（）47.NAT（网络地址转换）技术不仅可以缓解IPv4地址枯竭问题，还能隐藏内部网络拓扑，提高安全性。（）48.在无线局域网中，CSMA/CA机制用于避免冲突，而以太网使用CSMA/CD机制来检测冲突。（）49.云计算中的IaaS模式提供商需要负责管理客户操作系统之上的应用软件。（）50.SNMPv3相比于SNMPv2c，主要改进在于增加了基于视图的访问控制（VACM）和用户安全模型（USM），提供了更强的安全性。（）四、填空题（每题1分，共10分）51.在OSI七层模型中，负责数据格式化、加密解密等功能的层是______层。52.将域名解析为IP地址的服务是______。53.在TCP三次握手过程中，客户端发送SYN包后，服务器端回复______包。54.常用的远程登录协议（加密）是______。55.在Linux系统中，用于配置IP地址的命令工具是______（请填入最常用的传统命令）。56.某主机IP地址为，子网掩码为，则该主机的网络地址是______。57.在BGP中，用于自治系统之间路由选择的协议称为EBGP，用于自治系统内部路由选择的协议称为______。58.以太网帧的最小长度是______字节。59.在网络管理中，MIB（管理信息库）是一个树形结构，其根节点下的iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1)的OID标识符通常简写为______。60.5GNR（新空口）中，定义的FR1频率范围是指______GHz以下。五、简答题（每题5分，共20分）61.简述TCP协议建立连接（三次握手）的过程及其每一步的主要作用。62.简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的选举规则及作用。63.简述NAT（网络地址转换）技术的三种主要类型及其特点。64.简述SDN（软件定义网络）架构的三大层次及其主要功能。六、综合分析与计算题（共10分）65.某公司网络拓扑如下：内部局域网通过一台边界路由器连接到互联网。内部网段为/24。公司申请了一个公网IP地址段/28，其中是ISP网关地址，分配给边界路由器的外网接口。(1)请计算该公网地址段包含多少个可用的公网IP地址？（2分）(2)为了让内部所有主机都能访问互联网，需要在边界路由器上配置NAT。请写出使用NAPT（网络地址端口转换）配置的基本思路（以CiscoIOS风格命令描述逻辑即可，不要求死记硬背具体命令语法，重点描述参数）。（4分）(3)现在公司内部有一台Web服务器（IP:0）需要对外提供服务，外部用户访问的80端口时，应映射到内部服务器。请写出静态NAT（端口映射）的配置逻辑。（4分）66.某网络采用千兆以太网技术，假设某交换机拥有24个千兆全双工端口。(1)请计算该交换机的背板带宽至少需要达到多少Gbps才能实现线速无阻塞交换？（列出计算公式和过程）（5分）(2)简述包转发率（PacketForwardingRate）的计算公式，并计算该交换机在64字节小包情况下的理论最大包转发率。（5分）答案与解析一、单项选择题1.C。解析：物理层是OSI模型的最底层，负责传输比特流，定义电压、接口标准等物理特性。2.C。解析：子网掩码92即/26。132的二进制为10000100，前26位为网络位。28的二进制范围是128-191，132在此范围内。3.B。解析：UDP是无连接的、不可靠的传输层协议，不提供重传和确认机制。4.C。解析：2000::/3是全球单播地址的范围。FF00::是组播，FE80::是链路本地单播，::是未指定或全零地址。5.C。解析：VLAN逻辑上隔离广播域，提高安全性，简化管理，但不能直接增加物理带宽（虽然链路聚合可以，但VLAN本身不行）。6.B。解析：RIP基于距离向量算法，使用跳数作为度量值。7.D。解析：LSU（LinkStateUpdate）链路状态更新报文，用于携带实际的LSA（链路状态通告）。8.D。解析：MPLS独立于底层链路层协议，可以在以太网、PPP、ATM等多种链路上运行。9.A。解析：LOCAL_PREF（本地优先级）用于在AS内部优选离开本AS的出口，值越大越优先，是BGP选路的重要属性。10.A。解析：GetRequest用于获取单个变量，GetNextRequest用于获取下一个变量，SetRequest用于设置，Trap是代理主动发送的告警。11.B。解析：HTTP/1.1默认开启Connection:keep-alive，支持持久连接，允许在一个TCP连接上传输多个HTTP请求/响应。12.A。解析：需要5个子网，≥5⇒n13.B。解析：防火墙主要工作在网络层和传输层（部分应用层代理），控制网络流量的进出。14.A。解析：STP通过阻塞冗余端口打破环路。B错误，根网桥可优先级配置；C错误，非根网桥有且只有一个根端口；D错误，Blocking->Listening是15s，但STP端口状态变迁包括Blocking->Listening->Learning->Forwarding。15.D。解析：本地DNS服务器通常采用递归查询代替客户端去查询根服务器，直到得到最终结果或超时。16.B。解析：802.11ax（Wi-Fi6）主要针对高密度环境，提高频谱效率和并发性能，而不仅仅是速率。17.B。解析：netstat用于显示网络状态。ifconfig配置接口，ping测试连通性，traceroute跟踪路径。18.B。解析：服务器在ServerHello之后发送Certificate消息，携带公钥证书。19.B。解析：PaaS提供平台环境（如运行时、数据库、中间件），IaaS提供基础设施，SaaS提供软件。20.B。解析：南向接口是控制器与交换机通信的接口（如OpenFlow）。21.A。解析：LACP（链路聚合控制协议）用于自动协商并建立聚合链路。22.D。解析：AH和ESP可以单独使用，也可以嵌套或隧道模式结合使用，并非必须同时使用。23.B。解析：隧道技术（如6to4,ISATAP）将IPv6包封装在IPv4包中传输。24.B。解析：路由遵循最长匹配原则。/16比/8更具体，因此匹配路由B。25.B。解析：tracert（Windows）或traceroute（Linux）利用TTL超时机制来追踪路径。26.C。解析：状态检测防火墙维护会话表，只允许属于已建立或相关联的连接的数据包通过。27.A。解析：VXLAN标准IANA分配的UDP目的端口是4789（早期也有使用8472的）。28.B。解析：CUPS使得控制面（CP）可以集中部署，用户面（UP）可以分布式下沉，支持MEC边缘计算，降低时延。29.C。解析：RSA是非对称加密算法。AES、DES、RC4是对称加密算法。30.B。解析：DiffServ在边缘进行分类标记，核心根据PHB（逐跳行为）进行调度转发，扩展性好。二、多项选择题31.ABCE。解析：TCP是面向连接、可靠、全双工、点对点的协议。TCP提供滑动窗口流量控制。32.ABCDE。解析：这些都是基本的网络拓扑结构。33.ABCDE。解析：这些都是BGP的公认任意传递属性或公认必遵属性，影响路由选择。34.ABDE。解析：ARP和RARP虽然处理IP地址，但它们工作在数据链路层，负责IP到MAC的解析。35.ABD。解析：LinuxBridge是内核级；OVS支持OpenFlow；OVS支持跨物理机的分布式交换（如通过VXLAN隧道）；LinuxBridge支持VLAN。OVS也支持Windows等，但主要运行在Linux上。C选项“只能”过于绝对，E选项错误。36.ABC。解析：防火墙常部署在网络边界、内部安全域边界，也可以是主机防火墙（终端上）。部署在交换机端口或路由器内部通常指这些设备具备防火墙功能模块，位置本质上还是边界或区域间。37.ABCDE。解析：DHCP基于UDP（67/68），Discover广播，支持动态和静态（保留）分配。38.ABCDE。解析：带宽不足、处理能力弱、攻击、路由环路导致广播风暴、错误配置导致黑洞或路由震荡都可能引起拥塞。39.ABC。解析：A是/8，B是/12，C是/16。D是回环地址，E是链路本地地址（APIPA）。40.ABC。解析：SDN实现灵活调度，NFV实现功能软件化，MEC实现边缘算力，这三者是网络切片的核心支撑技术。三、判断题41.A。解析：正确。Ping用ICMPEchoRequest/Reply；Traceroute通常用ICMP（Windows）或UDP（Linux）且利用端口不可达或TTL超时。42.A。解析：正确。IPv6为128位，8组16位（4个十六进制数）。43.A。解析：正确。交换机依据MAC表转发，隔离冲突域（集线器共享冲突域）。44.A。解析：正确。RIPv1是有类路由，不支持VLSM和认证；RIPv2支持。45.B。解析：错误。在广播网络（如以太网）类型的OSPF网络中，即使都在Area0，为了减少LSA泛洪数量，也需要选举DR和BDR。46.A。解析：正确。HTTPS=HTTPoverSSL/TLS。47.A。解析：正确。NAT隐藏内部IP，节省公网IP。48.A。解析：正确。无线无法像有线那样“边发边听”，使用CSMA/CA避免冲突；有线以太网使用CSMA/CD。49.B。解析：错误。IaaS提供商只负责虚拟化层以下（硬件、虚拟化），客户负责操作系统及以上的应用。50.A。解析：正确。SNMPv3增加了USM（认证和加密）和VACM，安全性远高于基于团体字的v2c。四、填空题51.表示（或Presentation）。解析：表示层负责数据编码、格式化、加密压缩。52.DNS（DomainNameSystem）。解析：域名系统。53.SYN+ACK（或SYN-ACK）。解析：三次握手第二步，服务器回复SYN和ACK标志位。54.SSH（SecureShell）。解析：SSH是加密的远程登录协议。55.ifconfig（或ipaddr）。解析：传统命令是ifconfig，新命令是ip。.0。解析：IP与掩码相与，主机位全0。57.IBGP。解析：InternalBGP。58.64。解析：以太网最小帧长（不含前导码）为64字节。.1.2.1。解析：ernet.mgmt.mib-2对应的OID。60.6。解析：5GNRFR1是Sub-6GHz频率范围；FR2是毫米波（24-52GHz）。五、简答题61.答：TCP三次握手过程：(1)第一次握手（SYN）：客户端发送一个SYN标志位置1的TCP报文，并指定客户端的初始序列号。此时客户端处于SYN_SENT状态。作用：客户端向服务器请求建立连接，并告知服务器自己的接收能力。作用：客户端向服务器请求建立连接，并告知服务器自己的接收能力。(2)第二次握手（SYN+ACK）：服务器收到SYN报文后，发送SYN和ACK标志位均置1的报文，确认号设为客户端序列号+1，同时指定自己的初始序列号。此时服务器处于SYN_RCVD状态。作用：服务器确认收到客户端的连接请求，并同步自己的序列号，同时向客户端发送连接请求。作用：服务器确认收到客户端的连接请求，并同步自己的序列号，同时向客户端发送连接请求。(3)第三次握手（ACK）：客户端收到服务器的SYN+ACK报文后，检查确认号是否正确。如果正确，发送ACK标志位置1的报文，确认号设为服务器序列号+1。此时客户端和服务器均进入ESTABLISHED状态。作用：客户端确认收到服务器的同步请求，告知服务器连接建立成功。作用：客户端确认收到服务器的同步请求，告知服务器连接建立成功。62.答：选举规则：(1)比较RouterPriority（路由优先级），优先级（0-255）最高的路由器当选DR，次高的当选BDR。优先级为0的路由器不参与选举。(2)若优先级相同，则比较RouterID，RouterID最大的当选DR，次大的当选BDR。作用：在广播网络（如以太网）和NBMA网络中，如果所有路由器都建立Full邻接关系并互相泛洪LSA，会产生大量的重复LSA（N(63.答：(1)静态NAT（StaticNAT）：将内部私有IP地址与外部公有IP地址进行一对一的、永久的映射。主要用于内部服务器对外提供服务。(2)动态NAT（DynamicNAT）：定义一个公有IP地址池，当内部主机访问互联网时，动态从地址池中分配一个未使用的公网IP映射给内网IP，使用完回收。需要公网IP数量较多。(3)NAPT（网络地址端口转换/PortAddressTranslation）：也称为PAT。将多个内部IP地址映射到一个或少数几个外部公网IP地址的不同端口上。通过复用端口号实现并发连接，极大节约公网IP，是目前最常用