2026年通信网络技术工程师资格试卷

2026年通信网络技术工程师资格试卷一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项填入括号内）1.在OSI七层模型中，负责为网络层实体提供数据链路连接服务的层是（）。A.物理层B.网络层C.数据链路层D.传输层【答案】C【解析】数据链路层的主要功能是在物理层提供比特流传输服务的基础上，在通信的实体间建立数据链路连接，传送以帧为单位的数据，并采用差错控制、流量控制方法，使有差错的物理线路变成无差错的数据链路。2.IPv6地址中，用于标识接口的本地链路地址的前缀是（）。A.FE80::/10B.FC00::/7C.2001::/32D.FF00::/8【答案】A【解析】IPv6地址分为多种类型。FE80::/10是链路本地单播地址的前缀，用于单个链路内的通信，路由器不转发具有此源地址或目的地址的数据包。FC00::/7是唯一本地地址（ULA）。2001::/32是全球单播地址示例。FF00::/8是组播地址。3.在5GNR（NewRadio）中，定义的两种主要双工模式是（）。A.TDD和FDDB.FDD和HDDC.TDD和CDMAD.OFDMA和SC-FDMA【答案】A【解析】5GNR支持频分双工（FDD）和时分双工（TDD）两种模式。FDD使用成对频谱，上行和下行同时传输；TDD使用非成对频谱，上行和下行在不同时隙传输。OFDMA和SC-FDMA是多址接入方式，而非双工模式。4.光纤通信系统中，光纤的色散主要包括模式色散、色度色散和（）。A.偏振模色散B.吸收损耗C.散射损耗D.瑞利散射【答案】A【解析】光纤的色散是指光脉冲在光纤中传输时由于不同频率成分或不同模式成分的群速度不同而导致脉冲展宽的现象。主要包括模式色散（多模光纤）、色度色散（材料色散+波导色散）和偏振模色散（PMD）。吸收损耗和散射损耗属于损耗范畴。5.在路由协议OSPF中，用于描述路由器链路状态类型的LSA，由区域内所有路由器产生，并在区域内泛洪的是（）。A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-4LSA【答案】A【解析】Type-1LSA（RouterLSA）是OSPF中最基础的LSA，每个OSPF路由器都会产生，描述了路由器连接的链路状态信息，只在所属区域内泛洪。Type-2是NetworkLSA，由DR产生。Type-3是SummaryLSA，由ABR产生。6.BGP协议中，用于优选最佳路径的属性中，优先级最高的是（）。A.LocalPreferenceB.MEDC.AS_PathD.Origin【答案】A【解析】BGP选路规则非常严格。Weight是Cisco私有属性，优先级最高；在标准属性中，LocalPreference（本地优先级）优先级最高，用于流量离开AS的选路控制。其次是Origin、MED等。LocalPreference值越大越优。7.在以太网交换机中，VLANTrunk端口（IEEE802.1Q）在发送数据帧时，如果数据帧VLANID与端口PVID不同，处理方式是（）。A.剥离TagB.保留TagC.替换TagD.丢弃帧【答案】B【解析】Trunk端口通常用于连接交换机之间。当发送帧的VLANID与端口的PVID（PortDefaultVLANID）不同，且该VLAN在端口允许列表中时，交换机保留帧中的802.1Q标签进行转发。如果VLANID与PVID相同，通常剥离标签发送（针对NativeVLAN）。8.TCP协议中，用于保证数据可靠传输的机制不包括（）。A.序列号B.确认应答C.滑动窗口D.校验和【答案】D【解析】TCP的可靠性主要通过序列号、确认应答、重传机制、滑动窗口（流量控制）来实现。校验和用于检测数据在传输过程中是否发生变化，虽然也是TCP头部的一部分，但它本身不保证“传输”的可靠性（即不负责重传），只负责数据完整性检测。相比之下，ABC选项直接构成了可靠传输的核心逻辑。但在严格定义下，校验和是可靠性机制的一部分，但通常题目考察的是序号、ACK和重传。若必须选一个非核心机制的，D选项相对较弱，但在某些语境下，校验和被视为错误检测而非传输可靠性保证。不过，更准确地说，题目若考察“面向连接”或“流控”则不同。在此题库标准中，通常考察“滑动窗口”用于流量控制和拥塞控制，而非直接可靠性。但更常见的干扰项是“超时重传”未列出。这里D作为最佳选项，因为校验和UDP也有，且只负责检错。9.奈奎斯特准则描述了有限带宽无噪声信道的数据传输速率极限。若信道带宽为W，则最大数据传输速率C为（）。A.WB.2C.WD.2【答案】B【解析】奈奎斯特准则公式为C=10.在网络安全中，用于防止IP地址欺骗攻击的技术通常在路由器上配置，称为（）。A.uRPFB.ACLC.NATD.IPSec【答案】A【解析】uRPF（UnicastReversePathForwarding，单播逆向路径转发）通过检查数据包的源地址是否可以通过到达该接口的路径返回来验证源地址的有效性，从而有效防止IP地址欺骗。ACL可以过滤，但uRPF是专门针对源地址验证的动态机制。11.SDN（软件定义网络）架构中，负责将控制器的逻辑指令转换为底层设备可识别的数据流表并下发的接口是（）。A.北向接口B.南向接口C.东西向接口D.应用平面接口【答案】B【解析】南向接口是控制器与底层网络设备（交换机、路由器）之间的通信接口，负责下发流表（如OpenFlow协议）。北向接口是控制器与应用层之间的接口。东西向接口是控制器集群之间的接口。12.在5G网络架构SBA（ServiceBasedArchitecture）中，网络功能之间的交互采用（）。A.HTTP/2B.FTPC.SMTPD.SNMP【答案】A【解析】5G核心网采用基于服务的架构，网络功能（NF）之间的服务化接口基于HTTP/2协议进行通信，使用JSON格式描述数据，取代了4G的点对点参考点。13.数字调制技术中，具有恒定包络特性，对非线性失真不敏感，常用于卫星通信和移动通信的是（）。A.QAMB.OFDMC.GMSKD.ASK【答案】C【解析】GMSK（高斯最小频移键控）是GSM系统使用的调制方式，它是MSK的改进，通过高斯低通滤波器平滑相位路径，具有恒定包络，功率效率高，对功放非线性不敏感。QAM和OFDM包络波动大。14.MPLS（多协议标签交换）网络中，负责标签分发和标签交换路径建立的协议是（）。A.LDPB.BGPC.OSPFD.ARP【答案】A【解析】LDP（标签分发协议）是MPLS中专门用于分发标签的协议。虽然BGP和RSVP-TE也可以分发标签，但LDP是基础的标签分发协议。15.在网络故障排查中，用于测试网络连通性最常用的命令是（）。A.tracertB.pingC.netstatD.ipconfig【答案】B【解析】ping命令使用ICMPEchoRequest和Reply报文来测试源主机到目的主机的连通性以及往返时间。tracert用于跟踪路径。16.关于VXLAN（VirtualExtensibleLAN），下列说法错误的是（）。A.VXLAN使用MAC-in-UDP封装B.VXLANVLANID扩展到24位C.VXLAN主要用于解决传统VLANID数量不足的问题D.VXLAN不需要VTEP设备【答案】D【解析】VXLAN是一种网络虚拟化技术，采用MAC-in-UDP封装，将24位的VNI（VXLANNetworkIdentifier）嵌入UDP头中，支持1600万个VLAN，解决了4096个VLAN的限制。VXLAN需要VTEP（VXLANTunnelEndpoint）设备进行封装和解封装。17.在无线局域网标准IEEE802.11ax（Wi-Fi6）中，引入的高效多用户接入技术是（）。A.CSMA/CAB.OFDMAC.DSSSD.FHSS【答案】B【解析】Wi-Fi6引入了OFDMA（正交频分多址），允许将信道资源划分为多个RU（资源单元），同时为多个用户服务，提高了频谱效率和容量，降低了时延。CSMA/CA是早期的共享接入机制。18.数据库事务的ACID特性中，"I"代表（）。A.AtomicityB.ConsistencyC.IsolationD.Durability【答案】C【解析】ACID分别代表原子性、一致性、隔离性和持久性。Isolation（隔离性）指多个事务并发执行时，一个事务的执行不应影响其他事务。19.在网络性能指标中，抖动是指（）。A.数据包的丢失率B.数据包的传输时延C.数据包传输时延的变化量D.数据包的乱序程度【答案】C【解析】抖动是指数据包到达接收端的时间间隔的变化量，即不同数据包的端到端时延的差异。对于实时业务（如VoIP，视频会议），抖动过大会严重影响服务质量。20.下列关于IPv4地址subnetting（子网划分）的描述，若将网络/16划分为/24的子网，每个子网可用的主机地址数是（）。A.254B.256C.252D.255【答案】A【解析】/24掩码意味着主机位有8位。2=二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确选项，错选、漏选不得分）1.下列属于传输层协议的有（）。A.TCPB.UDPC.ICMPD.SCTP【答案】ABD【解析】传输层主要协议包括TCP（传输控制协议）、UDP（用户数据报协议）和SCTP（流控制传输协议）。ICMP属于网络层。2.5G网络中，网络切片的关键技术包括（）。A.NFVB.SDNC.MECD.SBA【答案】ABCD【解析】网络切片的实现依赖于NFV（网络功能虚拟化）实现软硬件解耦，SDN实现灵活的流量编排，MEC（边缘计算）提供低时延能力，以及SBA（基于服务的架构）实现功能的灵活组合。这四者共同支撑了切片的端到端实现。3.路由信息协议RIP的特点包括（）。A.距离矢量路由协议B.基于UDP520端口C.存在计数到无穷大问题D.支持VLSM和CIDR【答案】ABC[解析]RIP是距离矢量协议，使用UDP端口520。RIPv1不支持VLSM，RIPv2支持VLSM。题目未指明版本，但通常描述其经典特性时，ABC是确定的。D选项对于RIPv1不成立，且RIP本身作为老协议，核心特征是ABC。若选D需指明RIPv2。但在多选题中，通常选择最核心的特征。这里ABC是通用特征。若题目暗示RIPv2则包含D。但在通用考试中，常考RIP局限性（计数到无穷大）。这里选ABC最为稳妥，或者根据题库习惯，若涉及RIPv2则选ABCD。考虑到RIPv1的存在，D不是绝对特性。但RIPv2是当前应用版本。通常标准答案会包含D如果题目不区分版本。此处按RIP通用特性选ABC，若包含v2特性则为ABCD。考虑到RIP常被考不支持VLSM（v1），这里不选D更严谨。4.下列关于CSMA/CD（载波监听多路访问/冲突检测）的描述，正确的有（）。A.是以太网的介质访问控制机制B.适用于共享式以太网C.在全双工交换网络中不需要使用D.发生冲突后需要等待随机时间重试【答案】ABCD【解析】CSMA/CD用于早期的共享式以太网（半双工）。在全双工交换网络中，点对点连接，无冲突，不需要CSMA/CD。冲突后采用二进制指数退避算法等待随机时间。5.常见的网络拓扑结构包括（）。A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑【答案】ABCD【解析】这些都是基本的网络物理拓扑结构。6.在网络安全中，DDoS攻击的常见类型有（）。A.SYNFloodB.UDPFloodC.ICMPFloodD.HTTPGetFlood【答案】ABCD【解析】DDoS（分布式拒绝服务）攻击旨在耗尽目标资源。SYNFlood利用TCP握手缺陷，UDPFlood和ICMPFlood利用大量无用报文拥塞带宽，HTTPGetFlood针对应用层发送大量HTTP请求。7.IPsecVPN协议套件包含的安全协议有（）。A.AHB.ESPC.IKED.SSL【答案】AB【解析】IPsec协议套件主要包括AH（认证头）和ESP（封装安全载荷）。IKE（InternetKeyExchange）是密钥交换协议，用于协商SA，属于IPsec框架的一部分但不是负责数据封装传输的安全协议本身（虽然常一起考）。SSL/TLS是应用层VPN协议。严格来说，安全协议指AH和ESP。若题目问“包含”，IKE也是框架一部分。但通常区分“安全协议”和“密钥管理协议”。标准答案选AB。8.关于BFD（双向转发检测）协议，下列说法正确的有（）。A.提供毫秒级的故障检测B.可以与OSPF、BGP等路由协议联动C.采用Hello机制检测连通性D.是一种三层检测机制【答案】ABC【解析】BFD是一种轻量级的快速故障检测机制。它可以是链路层或IP层检测，通常被视为独立于协议的快速检测机制。它通过发送高速Hello报文实现毫秒级检测，并能联动路由协议加快收敛。D选项“三层检测机制”不准确，因为它可以检测二层链路通断，且它本身是独立协议，常被描述为通用的快速检测机制。9.下列属于云计算服务模型的有（）。A.IaaSB.PaaSC.SaaSD.DaaS【答案】ABC【解析】主流的三种云服务模型是IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。DaaS（桌面即服务）也存在，但不如ABC核心。10.在光纤接入网PON（无源光网络）中，包含的组件有（）。A.OLT（光线路终端）B.ONU（光网络单元）C.ODN（光分配网络）D.POS（分组交换节点）【答案】ABC【解析】PON系统主要由OLT（局端）、ONU/ONT（用户端）以及ODN（光分配网络，包含分光器和光纤）组成。POS是通用网络设备，非PON特有组件。三、判断题（共10题，每题1分，共10分。对的打“√”，错的打“×”）1.TCP协议是面向连接的，UDP协议是无连接的。（）【答案】√【解析】这是传输层两大协议的根本区别。2.在IPv6中，地址长度为128位，取消了广播地址，使用组播地址代替。（）【答案】√【解析】IPv6地址128位。IPv6没有IPv4的广播地址，而是使用组播和任播来实现类似功能。3.交换机转发数据帧时，Store-and-Forward（存储转发）模式比Cut-through（直通转发）模式具有更低的时延。（）【答案】×【解析】存储转发模式需要接收完整帧并进行CRC校验后再转发，时延较大。直通转发只需读取帧头目的地址即可转发，时延极低。4.5GNR的Sub-6GHz频段比毫米波频段具有更好的覆盖能力和穿透能力。（）【答案】√【解析】Sub-6GHz频率较低，波长较长，传播损耗小，绕射能力强，覆盖和穿透性能优于毫米波。5.OSPF协议支持在非广播多路访问网络（NBMA）中自动选举DR和BDR。（）【答案】√【解析】在NBMA（如帧中继）和广播多路访问网络中，OSPF都需要选举DR和BDR来减少邻接关系数量和LSA泛洪量。6.防火墙的状态检测技术可以动态允许数据包通过，只要它们属于已建立的连接。（）【答案】√【解析】状态检测防火墙维护会话表，对于已建立连接的返回流量或相关流量，即使规则未明确允许，也会根据会话状态自动放行。7.SSLVPN不需要安装客户端软件，可以直接通过浏览器进行访问。（）【答案】√【解析】SSLVPN利用浏览器内建的SSL/TLS协议，用户无需安装专用客户端软件即可通过HTTPS访问内网资源。8.波分复用（WDM）技术中，粗波分复用CWDM的信道间隔比密集波分复用DWDM更小。（）【答案】×【解析】DWDM的信道间隔更小（通常0.8nm或0.4nm），密度更高；CWDM信道间隔较大（通常20nm），密度较低。9.IPv4地址中，是用于环回测试的地址，属于公网地址。（）【答案】×【解析】/8是环回地址块，属于保留地址，不是公网地址。10.在数字通信中，误码率（BER）越低，说明传输质量越差。（）【答案】×【解析】误码率是指传输错误的比特数占总传输比特数的比例。BER越低，传输质量越好。四、填空题（共10题，每题1分，共10分）1.在TCP/IP协议栈中，ARP协议属于________层。【答案】网络接口（或数据链路层/网络层的下层）【解析】ARP在TCP/IP模型中位于网络层和网络接口层之间，通常归为网络接口层，用于解析IP地址到MAC地址。2.5G系统中，eMBB场景主要针对的是________业务。【答案】增强移动宽带（或高带宽）【解析】eMBB（EnhancedMobileBroadband）聚焦于高带宽需求，如高清视频、VR/AR。3.以太网标准IEEE802.3规定的最大传输单元（MTU）默认大小是________字节。【答案】1500【解析】以太网默认MTU为1500字节，不包含头部和尾部。4.在Linux系统中，用于查看路由表的命令是________。【答案】route-n或iprouteshow【解析】route或iproute是常用命令。5.DNS服务器中，负责将域名解析为IP地址的记录类型是________。【答案】A【解析】A记录将主机名解析为IPv4地址。AAAA记录用于IPv6。6.OSPF协议中，用于计算路由路径的算法是________。【答案】SPF（最短路径优先算法或Dijkstra算法）【解析】OSPF使用Dijkstra算法（SPF）计算以自己为根的最短路径树。7.在蜂窝移动通信中，切换是指移动台从一个________或信道转移到另一个的过程。【答案】基站（或小区）【解析】Handover指移动台在连接状态下从源小区/基站切换到目标小区/基站的过程。8.VLANID的有效范围是1到________，其中________是保留的。【答案】4094；0和4095【解析】VLANID占12位，范围0-4095。0和4095保留，1-4094可用。9.SNMP协议中，负责从代理进程获取管理信息的操作是________。【答案】GET（或GETRequest）【解析】GETRequest用于查询变量值。10.在网络安全中，________攻击通过伪造源IP地址和端口，向目标发送大量SYN请求，耗尽目标连接资源。【答案】SYNFlood【解析】SYNFlood是典型的TCPSYN攻击。五、简答题（共4题，每题5分，共20分）1.简述TCP三次握手建立连接的过程。【答案】TCP三次握手建立连接的过程如下：1.第一次握手：客户端发送一个SYN标志位为1的报文（SYN=1,ACK=0），并选择一个初始序列号，请求建立连接。此时客户端进入SYN_SENT状态。2.第二次握手：服务端收到客户端的SYN报文后，发送SYN和ACK标志位均为1的报文（SYN=1,ACK=1），确认号设为客户端序列号加1，同时自己也选择一个初始序列号。此时服务端进入SYN_RCVD状态。3.第三次握手：客户端收到服务端的确认报文后，检查ACK是否正确。如果正确，发送一个ACK标志位为1的报文（SYN=0,ACK=1），确认号设为服务端序列号加1。客户端进入ESTABLISHED状态。服务端收到该ACK后也进入ESTABLISHED状态。至此，TCP连接建立成功。2.简述5G网络中NSA（非独立组网）和SA（独立组网）的主要区别。【答案】1.核心网依赖性：NSA依托4GEvolvedPacketCore（EPC）进行控制面锚定，仅利用5GNR增强用户面速率；SA则采用全新的5GCore（5GC），控制面和用户面均独立于4G。2.部署架构：NSA通常采用LTE与5GNR双连接（DC）架构，4G基站（eNB）为主站，5G基站为辅站；SA架构中，5GgNB直接连接5GC，不依赖4G基站。3.业务能力：SA支持5G定义的所有三大场景；NSA主要支持eMBB场景，对URLLC和mMTC支持能力有限。4.切换与互操作：NSA涉及4G与5G之间的复杂切换流程；SA内部切换更简洁，但需要解决与4G的互操作（EPSFallback）。3.简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及选举规则。【答案】作用：在广播和NBMA网络中，如果所有路由器都建立邻接关系并泛洪LSA，会导致交换量过大。DR和BDR的引入是为了减少邻接关系数量。所有其他路由器（DROther）只与DR和BDR建立邻接关系，LSA由DR发送给所有DROther。选举规则：1.优先级：RouterPriority值最大的路由器当选为DR，次大的为BDR。优先级范围为0-255，0表示不参与选举。2.RouterID：如果优先级相同，RouterID较大的路由器当选。3.非抢占：如果网络中已有DR，即使新加入的路由器优先级更高，也不会抢占DR地位（除非OSPF进程重启）。4.解释什么是NAT（网络地址转换），并简述静态NAT和动态NAT的区别。【答案】NAT（NetworkAddressTranslation）是一种将内部私有IP地址转换为公有合法IP地址的技术，主要用于缓解IPv4地址枯竭问题，并隐藏内部网络拓扑。区别：1.静态NAT：建立一对一的固定映射关系。一个内部私有地址对应一个固定的公有地址，配置后永久生效，通常用于需要对外提供服务的服务器。2.动态NAT：建立动态的一对一或一对多的映射关系。它从定义的公有地址池中动态选取一个未使用的IP地址映射给内部私有地址，映射关系在会话结束后释放。通常用于多个内部用户共享少量的公有IP池访问互联网（若配合端口转换则为NAPT）