2026年完整软考网络工程师铁路工程真题解析试题及答案

2026年完整软考网络工程师铁路工程真题解析试题及答案1.我国普速铁路沿线部署的GSM-R系统工作频段中，上行频段范围正确的是A.885MHz-889MHzB.930MHz-934MHzC.821MHz-825MHzD.876MHz-880MHz答案：A。解析：GSM-R系统我国采用泛欧标准的频段规划，上行方向即移动台发送、基站接收的频段，分配的范围就是885MHz-889MHz，下行方向即基站发送、移动台接收的频段为930MHz-934MHz，对应选项B是下行频段，选项C是早期模拟移动通信系统的工作频段，选项D是公众GSM移动通信网络的上行频段，因此本题正确答案为A。2.CTCS-3级列车运行控制系统中，用于实现车地双向信息传输的核心承载网络是A.铁路数字移动通信系统（GSM-R）B.车站联锁局域网C.铁路信号专用调度通信网D.5G公网切片网络答案：A。解析：CTCS-3级列控系统是我国高速铁路主流的列车运行控制标准体系，标准中明确规定车地控制信息的双向传输必须依托GSM-R网络承载，满足列车控制信息低时延、高可靠、高可用的传输要求。车站联锁局域网仅负责车站范围内联锁设备的信息交互，不承担车地之间的移动信息传输；铁路信号专用调度通信网主要承载调度指挥话音业务，不承载列控动态数据传输；5G公网切片目前仅在部分线路开展试点测试，尚未正式成为CTCS-3级列控系统的标准承载网络，因此本题正确答案为A。3.某高铁沿线部署的OTN光传送网，需要为列控业务分配刚性隔离管道，若采用ODUk通道封装，1个ODU1通道可承载的客户业务速率约为A.155.52MbpsB.1.244GbpsC.2.488GbpsD.9.953Gbps答案：C。解析：OTN光传送网体系中，不同等级的ODUk对应不同容量的封装容器，其中ODU0的标称速率为1.244Gbps，主要用于封装1Gbps以太网业务；ODU1的标称速率为2.488Gbps，可封装STM-16级别的2.5Gbps业务，铁路OTN网络中通常用一个ODU1刚性管道承载一个列控业务环的全部业务，满足硬隔离、低时延的要求；ODU2的标称速率为9.953Gbps，主要用于承载10Gbps业务，因此本题正确答案为C。4.铁路综合视频监控系统中，前端摄像机采集的视频信号，目前新建线路主流采用以下哪个编码标准实现压缩存储，可平衡压缩码率和画面质量A.MPEG-2B.H.264/AVCC.H.265/HEVCD.AV1答案：C。解析：MPEG-2编码压缩效率低，相同画质下需要占用更高的带宽和存储空间，目前已经被铁路系统淘汰；H.264/AVC是早期铁路视频监控系统的主流编码，压缩效率远低于H.265，相同画质下H.265可节省约50%的带宽和存储空间，能有效降低存储成本和带宽占用；AV1编码虽然压缩效率略高于H.265，但是编解码复杂度高，硬件设备成本高，目前尚未在铁路系统大规模推广应用，因此新建铁路综合视频监控系统全部采用H.265/HEVC编码标准，本题正确答案为C。5.根据《网络安全等级保护条例》和铁路行业安全规范要求，全国干线铁路列车调度指挥系统（TDCS）属于第几级等级保护对象A.第二级B.第三级C.第四级D.第五级答案：C。解析：我国网络安全等级保护将信息系统分为五个级别，其中第五级仅针对涉及国家核心安全的极端重要系统，第四级针对一旦被破坏会严重危害国家安全、社会公共秩序的重要核心系统，第三级针对会造成较大危害的重要系统，第二级针对一般危害的普通系统。根据《铁路网络安全等级保护管理办法》的规定，全国干线铁路的列车调度指挥系统（TDCS）、调度集中系统（CTC）核心节点定级为第四级，区域性分系统多定级为第三级，车站基础业务系统多定级为第二级，因此本题正确答案为C。6.某铁路局骨干IP网采用OSPF协议实现路由互通，网络分为骨干区域Area0和多个非骨干区域，其中某车站接入的非骨干区域配置为完全Stub区域，下列关于完全Stub区域的描述，正确的是A.完全Stub区域不允许区域间路由LSA和AS外部LSA注入，仅允许默认路由注入B.完全Stub区域允许区域间路由LSA注入，不允许AS外部LSA注入，仅允许默认路由注入C.完全Stub区域不允许任何LSA注入，包括默认路由LSAD.完全Stub区域允许AS外部LSA注入，不允许区域间路由LSA注入，仅允许默认路由注入答案：A。解析：OSPF协议中，普通Stub区域的规则是禁止AS外部LSA即Type5LSA进入区域，区域边界路由器会自动生成一条指向区域外的默认路由，减少区域内路由器的路由表规模；完全Stub区域即TotallyStub区域在普通Stub的基础上，进一步禁止了区域间汇总LSA即Type3LSA注入，仅保留默认路由的Type3LSA，能够更大程度压缩路由表规模，降低区域内接入路由器的计算开销，铁路骨干网中边缘车站接入路由器性能有限，通常将车站所在非骨干区域配置为完全Stub区域优化性能，因此本题正确描述为A选项，答案选A。7.铁路IP网采用MPLSVPN技术实现信号、通信、办公等多业务逻辑隔离，在MPLSVPN的帧转发过程中，当IP报文进入骨干网P路由器转发时，P路由器转发报文依据的标识是A.原始IP报头B.外层标签C.内层标签D.内层标签加原始IP地址答案：B。解析：MPLSVPN网络架构中，PE路由器即运营商边缘路由器负责标签的压入和弹出，同时处理私网路由，P路由器即运营商骨干核心路由器仅负责报文的高速转发，不需要处理私网路由信息，转发过程中只需要根据外层标签即公网标签进行转发，不需要查看内层标签和原始IP报头，只有当报文到达对端PE路由器时，才会弹出外层标签，根据内层私网标签找到对应VPN实例，转发到终端CE设备，因此本题正确答案为B。8.某铁路局完成IPv6改造后，分配给车站汇聚网段的IPv6地址前缀是2409:8020:1234:500::/56，该前缀可划分出多少个/64长度的终端子网A.2^6B.2^8C.2^16D.2^56答案：B。解析：IPv6地址总长度为128位，前缀长度代表网络位的长度，本题中汇聚前缀为/56，终端子网前缀为/64，两者的差值为64-56=8位，这8位用于子网编码，因此可划分的子网数量为2的8次方，即256个，符合铁路IPv6地址规划中每个汇聚前缀划分最多256个终端子网的标准要求，因此本题正确答案为B。9.长大高铁隧道场景下，GSM-R信号覆盖通常采用以下哪种方案，保证全隧道信号场强满足列控通信要求A.基站直接宏覆盖B.漏泄同轴电缆覆盖C.定向天线对射覆盖D.分布式皮站覆盖答案：B。解析：长大隧道属于封闭空间，电磁波传播衰减大，绕射能力差，基站宏覆盖无法满足隧道内部全程场强要求；定向天线对射仅适合长度小于1公里的短隧道，长隧道覆盖效果差，信号衰减大；分布式皮站多用于室内公共场景，沿线铺设成本高，维护难度大；漏泄同轴电缆沿隧道侧壁敷设，可沿线均匀辐射电磁波，保证隧道内全程信号场强稳定均匀，完全满足列控通信对信号强度的要求，因此我国高铁长大隧道普遍采用漏泄同轴电缆覆盖方案，本题正确答案为B。10.铁路客票售票系统中，客户端与服务器建立TCP连接后，客户端的初始拥塞窗口cwnd大小为10个MSS，每个MSS大小为1460字节，慢启动阈值ssthresh初始值为32KB，当拥塞窗口上升到多少时，会进入拥塞避免阶段A.10MSSB.22MSSC.23MSSD.32KB答案：C。解析：首先进行单位换算，1KB等于1024字节，32KB换算为字节是32×1024=32768字节，单个MSS为1460字节，计算可得32768÷1460≈22.44MSS。TCP慢启动阶段，拥塞窗口cwnd每经过一个RTT就会指数增长，直到cwnd大小达到或超过慢启动阈值ssthresh后，才会进入拥塞避免阶段。本题中，22个MSS对应的总大小是22×1460=32120字节，小于32768字节的阈值，仍处于慢启动阶段；23个MSS对应的总大小是23×1460=33580字节，超过了阈值，因此此时会进入拥塞避免阶段，本题正确答案为C。11.铁路信号安全通信协议RSSP-II是基于TCP/IP协议栈开发的安全通信协议，主要用于保障列控系统数据传输的完整性和真实性，RSSP-II协议中，用于防范重放攻击的核心机制是A.消息验证码MACB.时间戳和序号计数器C.数据加密算法D.双向身份认证答案：B。解析：重放攻击是指攻击者截获之前传输的合法安全消息，之后重新发送给接收方，欺骗接收方获得非法权限或触发错误操作，是工业控制通信中常见的攻击方式。RSSP-II协议中，通过为每个安全消息分配递增的序号计数器，同时结合时间戳窗口校验，接收方会拒绝序号小于当前已接收最大序号、或者时间戳超出合法窗口范围的消息，从而有效防范重放攻击。消息验证码MAC主要用于保障消息完整性，防止消息被篡改；数据加密算法主要用于保障数据的保密性；双向身份认证主要用于验证通信双方身份合法性，防范假冒攻击，因此本题正确答案为B。12.某普速铁路改造项目需要新增100台车站接入交换机，所有交换机都需要支持PoE供电给一体化接入网关，单个网关最大功耗为15W，要求以太网口100Mbps传输距离达到100米，以下哪种方案满足要求且成本最低A.五类非屏蔽双绞线，PoE802.3afB.五类非屏蔽双绞线，PoE+802.3atC.六类非屏蔽双绞线，PoE802.3btD.超五类非屏蔽双绞线，PoE++802.3bt答案：A。解析：五类非屏蔽双绞线的标准规定，100Mbps速率下的最远有效传输距离为100米，完全满足本场景的传输要求，成本低于六类和超五类网线。IEEE802.3af是第一代PoE标准，每个端口最大输出功率为15.4W，扣除线路传输损耗后，可提供最大约15W的输出功率，刚好满足单个15W网关的供电需求；802.3at（PoE+）最大输出30W，802.3bt支持更大功率，本场景不需要更高功率，会增加不必要的设备成本，因此满足要求且成本最低的是A选项，答案选A。13.我国新一代铁路移动通信系统5G-R，目前国家规划的专用工作频段是A.700MHz频段B.1.8GHz频段C.2.6GHz频段D.5.8GHz频段答案：B。解析：我国工信部已经正式发文，为新一代铁路移动通信系统5G-R分配了1785MHz-1805MHz共20MHz带宽的1.8GHz专用频段，用于5G-R系统的建设部署。700MHz是广电运营商的5G公网频段，2.6GHz是三大运营商的5G公网主流频段，5.8GHz是WiFi和车路协同短距离通信的共用频段，因此本题正确答案为B。14.铁路时钟同步网中，为保障列控系统各设备时间同步精度达到微秒级，通常采用以下哪种协议A.NTPv3B.NTPv4C.PTPv2（IEEE1588v2）D.SNTP答案：C。解析：NTPv3、NTPv4和SNTP协议的时间同步精度最高只能达到毫秒级，无法满足CTCS-3/CTCS-4级列控系统对时间同步精度的要求；精确时间协议PTPv2即IEEE1588v2，通过硬件时间戳技术，可实现亚微秒到微秒级的时间同步精度，完全满足铁路列控系统、牵引供电系统、调度系统对时间同步精度的要求，因此我国铁路时钟同步网骨干层和接入层都采用1588v2协议实现高精度时间同步，本题正确答案为C。15.某铁路局IP骨干网发生局部拥塞，需要对业务进行QoS优先级调度，下列业务中优先级最高的是A.列控行车数据业务B.调度话音业务C.综合视频监控业务D.客票售票业务答案：A。解析：铁路业务QoS优先级划分标准中，直接关系行车安全的列控行车数据业务是最高优先级业务，网络设备必须优先保障列控业务的转发，满足低时延、零丢包的要求；优先级其次是铁路调度话音业务，再次是综合视频监控业务，最后是客票售票、办公自动化等非核心业务。当网络发生拥塞时，设备会按照优先级从高到低转发，先丢弃低优先级业务的报文，保障高优先级业务的传输，因此本题正确答案为A。试题一（25分）某新建高铁线路全长180公里，沿线设1个动车段、6个车站、32个区间基站，全线建设GSM-R通信系统、OTN光传送网、IP数据网、综合视频监控系统，满足CTCS-3级列控系统通信需求。问题1（6分）请简述GSM-R系统中小区切换的主要类型，以及CTCS-3列控系统对小区切换的核心要求。答案及解析：GSM-R系统的小区切换主要分为三类，第一类是同频切换，指相邻小区使用相同频率的切换，多发生在同一BCCH载波规划下的相邻覆盖小区；第二类是异频切换，指相邻小区使用不同频率的切换，多用于不同位置区的边界小区；第三类是越区切换，指列车移动过程中从当前服务小区切换到下一个目标小区的过程，是铁路沿线GSM-R网络最常见的切换类型。CTCS-3列控系统对小区切换的核心要求有三点：第一，切换中断时延必须小于500ms，避免车地通信中断时间过长，导致列控系统触发降速或紧急停车，影响行车效率和安全；第二，切换成功率要求不低于99.9%，保障车地通信的连续性，避免切换失败导致通信中断；第三，不允许出现错误切换和乒乓切换，避免通信震荡导致列控数据传输不稳定，影响列控系统正常工作。问题2（8分）该线路OTN光传送网采用二纤双向复用段共享保护环组网，请回答单个链路发生故障时，业务倒换的最大允许时间是多少，同时列出复用段保护倒换的主要触发条件。答案及解析：根据我国铁路OTN光传送网建设规范，二纤双向复用段共享保护环的业务倒换时间必须小于50ms，才能满足列控业务和通信业务对故障倒换的要求，不会因为倒换时间过长导致业务中断超时。复用段保护倒换的主要触发条件包括：一是光信号丢失（LOS），工作链路检测不到光信号，触发保护倒换；二是光信号帧丢失（LOF），工作链路光信号误码率超出预设阈值，信号劣化无法正常使用，触发倒换；三是复用段告警指示信号（AIS），上游链路发生故障后向下游发送AIS告警信号，下游节点触发保护倒换；四是人工倒换命令，网络维护过程中，维护人员为更换工作链路的光缆或设备，主动下发人工倒换命令，触发保护倒换，完成业务割接。问题3（11分）该线路动车段接入网有办公网、客票系统、视频监控系统三个业务网段，共1500台终端，每个网段最多容纳不超过4000台终端，动车段分配的私网地址段为10.16.0.0/16，请按照可变长子网掩码（VLSM）设计满足要求的最小地址块，写出每个网段的网络地址、子网掩码、可用IP地址范围。答案及解析：首先计算每个网段需要的主机位数量，每个网段最多容纳4000台终端，2^12=4096，扣除网络地址和广播地址后，可用地址数量为4094，满足4000台终端的需求，因此主机位需要12位，对应网络位为32-12=20位，子网掩码为255.255.240.0。三个网段的具体规划如下：第一个网段（办公网）：网络地址10.16.0.0/20，子网掩码255.255.240.0，可用IP地址范围为10.16.0.1-10.16.15.254；第二个网段（客票系统）：网络地址10.16.16.0/20，子网掩码255.255.240.0，可用IP地址范围为10.16.16.1-10.16.31.254；第三个网段（视频监控）：网络地址10.16.32.0/20，子网掩码255.255.240.0，可用IP地址范围为10.16.32.1-10.16.47.254。该规划满足每个网段的容量需求，同时最小化地址占用，充分利用了私网地址空间，避免了地址浪费，符合铁路内网地址规划的要求。试题二（25分）某铁路局启动核心TDCS调度系统等级保护升级改造项目，完成边界防护、入侵检测、数据备份等改造工作，满足等保四级的合规要求。问题1（8分）改造后TDCS系统边界部署下一代防火墙实现生产网与办公网的逻辑隔离，请列出下一代防火墙的核心安全功能，结合TDCS系统场景说明需要配置的核心安全规则。答案及解析：下一代防火墙的核心安全功能包括访问控制、地址转换（NAT）、入侵防御（IPS）、病毒过滤、应用识别控制、VPN加密、日志审计、DDoS防护等。结合TDCS系统的安全要求，需要配置的核心规则包括：第一，默认拒绝所有从办公网到TDCS生产网的访问，仅开放指定IP、指定端口的合法访问，比如仅允许办公网授权调度监控终端访问TDCS系统的监控查询端口，禁止其他所有入站访问；第二，配置规则禁止TDCS生产网主动发起对办公网、互联网的出站访问，仅允许响应合法入站请求，防止病毒、木马从TDCS生产网横向扩散，也避免非法外联引入风险；第三，配置入侵防御规则，拦截针对TDCS系统的端口扫描、漏洞利用、SQL注入等攻击行为，阻断外部攻击路径；第四，配置日志审计规则，全量记录所有跨边界的访问行为和安全事件，留存日志不少于六个月