2026年北京高级专业技术资格《通信技术（互联网技术）》考试经典试题及答案

2026年北京高级专业技术资格《通信技术（互联网技术）》考试经典试题及答案一、单项选择题1.在IPv6网络中，用于标识一组接口（通常属于不同的节点）的地址类型是（）。A.单播地址B.任播地址C..组播地址D.广播地址答案：B解析：IPv6地址主要分为三种类型：单播地址（标识单个接口）、任播地址（标识一组接口，发往任播地址的数据包会被路由到该组中“最近”的一个接口）和组播地址（标识一组接口，发往组播地址的数据包会被交付给该组中的所有接口）。IPv6中没有广播地址的概念，其功能由组播地址替代。2.关于QUIC协议，以下描述错误的是（）。A.基于UDP传输，减少了连接建立时的握手延迟B.默认集成了TLS1.3，提供安全的加密通信C.连接迁移能力弱，IP地址变化会导致连接中断D.采用多路复用技术，避免了队头阻塞问题答案：C解析：QUIC（QuickUDPInternetConnections）是谷歌提出的一种基于UDP的传输层协议。其特点包括：基于UDP，减少了TCP三次握手及TLS握手的延迟；默认集成TLS1.3，提供安全性；具有强大的连接迁移能力，即使客户端IP地址发生变化（如从WiFi切换到4G），连接标识符保持不变，连接可以持续；采用多路复用，且各个流之间独立，一个流的丢包不会阻塞其他流的数据传输，有效解决了TCP中队头阻塞的问题。因此C选项描述错误。3.在软件定义网络（SDN）的三层架构中，负责处理数据包转发，执行流表规则的设备层是（）。A.应用层B.控制层C.基础设施层D.管理层答案：C解析：SDN典型的三层架构包括：基础设施层（又称数据平面），由网络交换机、路由器等设备组成，负责基于流表进行数据包的高速转发；控制层（控制平面），运行SDN控制器，通过南向接口（如OpenFlow）对基础设施层进行集中控制；应用层，通过北向接口与控制器交互，实现各种网络应用。管理层通常不包含在核心三层架构中。4.使用Docker构建容器镜像时，以下哪个指令用于指定容器启动时默认运行的命令？（）A.`FROM`B.`RUN`C.`CMD`D.`ENTRYPOINT`答案：C解析：Dockerfile中，`FROM`指定基础镜像；`RUN`在构建镜像时执行命令；`CMD`提供容器启动时的默认执行命令，可以被`dockerrun`命令行参数覆盖；`ENTRYPOINT`也用于指定容器启动命令，但其参数不易被覆盖，通常与`CMD`配合使用，`CMD`作为`ENTRYPOINT`的默认参数。5.在RESTfulAPI设计中，使用HTTPDELETE方法请求“/users/123”这一资源URI，最可能代表的操作是（）。A.创建ID为123的用户B.查询ID为123的用户信息C.更新ID为123的用户信息D.删除ID为123的用户答案：D解析：RESTfulAPI设计中，通常使用HTTP方法对应资源的CRUD操作：POST（Create）、GET（Retrieve）、PUT/PATCH（Update）、DELETE（Delete）。因此，对“/users/123”发起DELETE请求，含义是删除ID为123的用户资源。二、多项选择题1.以下关于HTTPS与HTTP的描述，正确的有（）。A.HTTPS默认使用443端口，HTTP默认使用80端口B.HTTPS在HTTP与TCP之间加入了SSL/TLS安全层C.HTTPS可以有效防止数据在传输过程中被窃听和篡改，但无法抵御中间人攻击D.HTTPS通信过程中，服务器必须向客户端提供数字证书以验证身份E.部署HTTPS只会增加服务器CPU开销，对网络延迟没有影响答案：A、B、D解析：A正确，这是标准端口定义。B正确，HTTPS=HTTP+SSL/TLS。C错误，SSL/TLS协议的设计目的之一就是通过证书验证等方式抵御中间人攻击。D正确，服务器证书是建立TLS连接、进行身份认证的必要环节。E错误，HTTPS引入的握手过程（特别是完全握手）会增加网络往返延迟（RTT），同时加解密运算也会增加服务器CPU开销，因此对延迟和计算资源都有影响。2.下列属于微服务架构可能带来的挑战有（）。A.服务间通信网络延迟增加B.分布式系统复杂性提升，故障排查困难C.数据一致性维护难度加大D.单个服务的独立部署和扩展能力变差E.技术栈统一，无法根据服务特点选择合适技术答案：A、B、C解析：微服务架构将单体应用拆分为多个独立部署、运行的服务，带来诸多好处，但也引入新挑战：A正确，服务间通过网络调用，相比单体内部函数调用，延迟显著增加。B正确，分布式调用链追踪、日志聚合等成为必须。C正确，跨服务的事务需要分布式事务解决方案（如Saga、TCC），难度大于本地事务。D错误，独立部署和弹性扩展正是微服务的核心优势。E错误，技术栈异构（每个服务可以使用不同的编程语言、数据库）是微服务的特点之一，而非挑战。3.关于5G网络切片技术，下列说法正确的是（）。A.可在同一物理网络基础设施上虚拟出多个逻辑网络B.每个网络切片在逻辑上隔离，拥有独立的网络资源和管控策略C.主要服务于增强移动宽带（eMBB）场景，无法支持海量机器类通信（mMTC）和超高可靠低时延通信（uRLLC）D.端到端切片涉及接入网、传输网和核心网E.其实现完全依赖于网络功能虚拟化（NFV）和软件定义网络（SDN）答案：A、B、D解析：A、B正确，这是网络切片的核心概念。C错误，5G三大应用场景（eMBB，mMTC，uRLLC）正是通过网络切片技术，为不同需求的业务提供定制化网络服务的关键使能技术。D正确，完整的网络切片需要实现从终端到接入网、传输网、核心网的端到端逻辑隔离和资源保障。E表述过于绝对，NFV和SDN是实现灵活、高效网络切片的重要技术支柱，但并非唯一依赖，其他如编排管理、服务质量保障机制等也同样关键。三、判断题1.OSPF（开放最短路径优先）是一种基于距离向量算法的内部网关协议。（）答案：错解析：OSPF是一种基于链路状态（Link-State）算法的内部网关协议（IGP）。路由器通过泛洪LSA（链路状态通告）来同步全网的拓扑信息，每个路由器基于此信息独立计算最短路径树。距离向量算法的代表是RIP。2.在TCP拥塞控制中，当发生超时重传时，慢启动阈值（ssthresh）会被设置为当前拥塞窗口（cwnd）的一半，然后cwnd被重置为1个MSS，进入慢启动阶段。（）答案：对解析：这是TCPReno等经典拥塞控制算法的标准行为。将超时事件视为严重的网络拥塞信号，因此采取最保守的措施：ssthresh=cwnd/2，cwnd=1MSS，重新开始慢启动过程。3.Kubernetes中的Pod是能够被创建、调度和管理的最小部署单元，一个Pod里可以包含多个容器，这些容器共享网络命名空间和存储卷。（）答案：对解析：Pod是Kubernetes中最小的可调度和管理单元。一个Pod封装一个或多个应用容器、存储资源、唯一的网络IP以及决定容器如何运行的选项。Pod内的所有容器共享同一个网络命名空间（包括IP地址和端口空间）和一组存储卷，可以通过localhost互相通信。四、填空题1.在以太网中，MAC地址的长度是______位，通常以______进制表示。答案：48；十六（或16）解析：标准的以太网MAC地址长度为48位（6字节），通常表示为12个十六进制数字，每两个数字一组，中间用冒号或连字符分隔，如00:1A:2B:3C:4D:5E。2.HTTP/2通过______技术，允许在同一个TCP连接上同时交错发送多个请求和响应消息，提高了连接利用率。答案：多路复用（或Multiplexing）解析：HTTP/2引入了二进制分帧层，将消息分解为独立的帧，交错发送，在接收端根据流标识符重新组装。这使得多个请求和响应可以并行交错，无需按序等待，解决了HTTP/1.x中的队头阻塞问题，显著提升了单连接的效率。3.根据CAP定理，一个分布式系统无法同时满足一致性（Consistency）、______（Availability）和分区容错性（Partitiontolerance）。答案：可用性解析：CAP定理指出，在网络发生分区（Partition）的情况下，一个分布式系统只能在一致性（C）和可用性（A）中二选一。由于网络分区不可避免，实际系统设计通常在CP或AP之间进行权衡。五、简答题1.简述TCP与UDP协议的主要区别。答案与解析：TCP（传输控制协议）和UDP（用户数据报协议）是传输层的两大主要协议，其主要区别如下：（1）连接性：TCP是面向连接的协议，通信前需要通过三次握手建立连接，通信结束后通过四次挥手释放连接。UDP是无连接的，发送数据前无需建立连接。（2）可靠性：TCP提供可靠交付，通过序号、确认、重传、流量控制、拥塞控制等机制确保数据无差错、不丢失、不重复且按序到达。UDP提供不可靠的交付服务，尽最大努力交付，不保证可靠性。（3）报文结构：TCP是面向字节流的，将数据视为无结构的字节流，并在此基础上实现可靠传输机制，报文段长度可变。UDP是面向报文的，对应用层交下来的报文既不合并也不拆分，添加首部后直接交付IP层，保留报文边界。（4）首部开销：TCP首部最小20字节，包含大量控制信息。UDP首部固定8字节，开销小。（5）传输效率：由于建立连接、确认重传等机制，TCP传输效率相对较低，延迟较大。UDP没有这些控制，传输效率高，延迟小。（6）应用场景：TCP适用于要求可靠传输的应用，如网页浏览（HTTP）、文件传输（FTP）、电子邮件（SMTP）等。UDP适用于对实时性要求高、能容忍少量数据丢失的应用，如视频流、语音通话（VoIP）、DNS查询等。2.什么是容器编排？列举两个主流的容器编排工具并简述其核心作用。答案与解析：容器编排是指自动化容器应用的部署、管理、扩展和联网等一系列操作的过程。在微服务架构下，需要管理成百上千个容器实例，手动操作不现实，容器编排工具应运而生。其核心作用包括：调度（决定在哪个节点上运行容器）、服务发现与负载均衡、自愈（容器失败时自动重启或替换）、滚动更新与回滚、密钥与配置管理、存储编排、资源监控与管理等。主流工具举例：（1）Kubernetes：由Google开源，目前是容器编排领域的事实标准。它提供了一个强大的平台，用于自动化部署、扩展和管理容器化应用。其核心概念包括Pod、Deployment、Service、Namespace等，通过声明式API和控制器模式，确保系统始终向用户声明的期望状态收敛。（2）DockerSwarm：Docker原生的集群管理和编排工具。它使用标准的DockerAPI，将一组Docker主机集成为单一的虚拟主机，用户可以使用熟悉的Docker命令来部署和管理服务（Service）。相比于Kubernetes，Swarm更轻量、更易上手，但功能相对较少，生态不如Kubernetes丰富。六、综合应用题1.某公司计划部署一个高可用的Web应用，前端采用Nginx作为负载均衡器，后端有3台应用服务器（App1，App2，App3）。请设计一个方案，实现：（1）Nginx对后端服务器的健康检查，当某台服务器故障时，自动将其从负载均衡池中剔除。（2）会话保持（SessionPersistence），确保同一用户在一定时间内的请求被转发到同一台后端服务器。请简要说明Nginx配置中实现上述两个功能的关键指令或模块。答案与解析：（1）实现健康检查：NginxUpstream模块支持被动健康检查和主动健康检查。被动健康检查：利用`max_fails`和`fail_timeout`参数。```upstreambackend{server01:8080max_fails=3fail_timeout=30s;server02:8080max_fails=3fail_timeout=30s;server03:8080max_fails=3fail_timeout=30s;}```当Nginx在`fail_timeout`时间内，连续`max_fails`次请求某个服务器失败，则在该`fail_timeout`时间内认为该服务器不可用，不再向其转发请求。主动健康检查：需使用`ngx_http_upstream_hc_module`模块（商业版）或第三方模块如`ngx_http_healthcheck_module`。可以定期主动向后端服务器发送特定请求（如`/health`），根据响应状态码判断其健康状态。（2）实现会话保持：常用方法是基于Cookie的会话保持。Nginx的`sticky`模块（需单独编译）或商业版的`sticky`指令可以实现。使用`stickycookie`方法示例：```upstreambackend{stickycookiesrv_idexpires=1hdomain=.examplepath=/;server01:8080;server02:8080;server03:8080;}```工作原理：当用户第一次请求时，Nginx通过负载均衡算法（如轮询）选出一台后端服务器，并在返回给客户端的响应中插入一个名为`srv_id`的Cookie，其值为该服务器的标识。用户后续请求携带此Cookie，Nginx解析Cookie值，将请求定向到指定的服务器，从而实现会话保持。`expires`设置Cookie有效期。2.现有一个简单的分布式键值存储系统，采用一致性哈希算法进行数据分片和负载均衡。已知哈希环上有3个物理节点（NodeA，NodeB，NodeC），其哈希值分别为：Hash(A)=100，Hash(B)=200，Hash(C)=300。哈希环的范围是0到−1（1）计算键K1（Hash(K1)=150）和键K2（Hash(K2)=350）应该被存储到哪个节点？（2）如果此时在哈希环上增加一个虚拟节点A1（其哈希值为50，映射到物理节点A），请问键K2的存储位置是否会发生变化？为什么？（3）简述引入虚拟节点（VirtualNode）如何改善一致性哈希算法的负载均衡性。答案与解析：（1）根据一致性哈希规