【2025备考】中级通信工程师(互联网技术+综合能力)模考试题-1

【2025备考】中级通信工程师(互联网技术+综合能力)模考试题_1一、单项选择题（每题1分，共60分）1.在电信管理体制中，负责对全国电信业实施监督管理的机构是（）。A.工业和信息化部B.国家广播电视总局C.各省通信管理局D.国家发改委2.根据《中华人民共和国电信条例》，经营增值电信业务（如互联网信息服务），业务覆盖范围在两个以上省、自治区、直辖市的，其注册资本最低限额为人民币（）。A.100万元B.500万元C.1000万元D.2000万元3.在计算机网络OSI参考模型中，负责为用户提供可靠的端到端透明数据传输服务，确保数据无差错、不丢失、不重复且按序到达的是（）。A.物理层B.网络层C.传输层D.会话层4.以下关于TCP/IP协议栈中协议的描述，正确的是（）。A.ARP属于网络层协议，用于将IP地址解析为MAC地址B.ICMP属于传输层协议，用于报告IP数据包的错误C.UDP协议提供面向连接的、可靠的数据流传输D.FTP协议使用UDP协议作为传输层协议，以保证传输速度5.某IP地址为32，子网掩码为92，则该IP地址所在的子网网络地址是（）。A.B.4C.28D.926.在以太网中，当检测到冲突时，发送方会执行退避算法。在二进制指数退避算法中，冲突次数越大，随机延迟的时间范围（）。A.保持不变B.越小C.越大D.归零7.路由器R1拥有到达网络/8的路由，下一跳为R2；同时拥有到达/16的路由，下一跳为R3。现R1收到目的IP为的数据包，根据最长前缀匹配原则，R1会将该数据包转发至（）。A.R2B.R3C.丢弃D.本地环路8.OSPF协议是一种基于链路状态的内部网关协议，它使用（）算法来计算最短路径树。A.Bellman-FordB.DijkstraC.DistanceVectorD.SpanningTree9.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.未指定地址C.环回地址D.链路本地地址10.以下关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN可以隔离广播风暴B.VLANID的有效范围是1-4094，其中VLAN1通常为默认VLANC.不同VLAN间的通信必须通过路由器或三层交换机D.VLAN划分只能基于物理端口11.在网络安全中，用于防止外部网络用户非法访问内部网络资源，同时控制内部用户访问外部网络的安全技术是（）。A.IDS（入侵检测系统）B.VPN（虚拟专用网）C.Firewall（防火墙）D.PKI（公钥基础设施）12.某公司申请到一个C类IP地址块，现在需要将其划分为8个子网，每个子网要求包含尽可能多的主机，则子网掩码应设置为（）。A.92B.24C.40D.4813.在HDLC（高级数据链路控制）协议帧格式中，用于实现帧同步和透明传输的字段是（）。A.标志字段（F）B.控制字段（C）C.帧校验序列（FCS）D.地址字段（A）14.下列关于DNS服务器的描述，正确的是（）。A.DNS主要使用TCP协议进行查询，以保证可靠性B.域名系统中，根服务器共有13个逻辑节点C.正向解析是从IP地址查找域名D.辅助域名服务器不可以从主域名服务器自动同步区域数据15.在软交换体系结构中，负责提供媒体处理功能，如资源控制、媒体流打包/解包等功能的实体是（）。A.信令网关（SG）B.中继网关（TG）C.媒体网关（MG）D.应用服务器（AS）16.通信科技人员的职业道德核心是（）。A.爱国守法B.服务人民，奉献社会C.精通技术，追求卓越D.团结协作，尊重师长17.在MPLS（多协议标签交换）网络中，负责为IP路由分配标签并生成LFIB的设备是（）。A.LER（标签边缘路由器）B.LSR（标签交换路由器）C.CE（用户边缘设备）D.PE（提供商边缘设备）18.SNMP（简单网络管理协议）v3相较于v1和v2c，主要改进在于（）。A.支持更多的操作类型B.引入了基于视图的访问控制C.提供了更强的安全性和认证机制D.减少了网络流量19.以下关于SAN（存储区域网络）技术的描述，错误的是（）。A.SAN通常使用光纤通道（FC）技术B.SAN可以实现存储设备的集中管理和共享C.SAN是基于IP网络的块级数据传输D.SAN具有较高的数据传输速度和可扩展性20.在数字通信系统中，衡量系统有效性的指标是（）。A.误码率B.信噪比C.频带利用率D.抖动21.IEEE802.11标准定义了无线局域网（WLAN）。在802.11系列标准中，支持MIMO（多输入多输出）技术和正交频分复用（OFDM），工作在5GHz频段，理论速率可达600Mbps以上的是（）。A.802.11aB.802.11bC.802.11gD.802.11n22.在BGP4协议中，用于在自治系统（AS）之间交换路由信息的协议是（）。A.BGPInternalB.BGPExternalC.EGPD.IGP23.某信道带宽为4kHz，采用16级量化，根据奈奎斯特准则，该信道的最大数据传输速率（理想信道容量）为（）。A.8kbpsB.16kbpsC.32kbpsD.64kbps24.在HTTP/1.1协议中，通过（）头部字段可以实现持久连接，减少TCP连接建立的开销。A.Connection:Keep-AliveB.Connection:closeC.Cache-Control:no-cacheD.Content-Length25.SIP（会话初始协议）是软交换网络中重要的应用层控制协议，它借鉴了HTTP和SMTP的架构。SIP消息主要分为两类：请求消息和响应消息。用于建立会话的请求消息是（）。A.REGISTERB.INVITEC.BYED.ACK26.在Linux系统中，用于查看当前系统TCP连接状态的命令是（）。A.pingB.netstatC.ifconfigD.traceroute27.下列关于非对称加密算法的描述，正确的是（）。A.加密和解密使用相同的密钥B.典型算法有DES和AESC.速度比对称加密快，适合加密大量数据D.公钥和私钥是成对出现的，且从一个很难推导出另一个28.在IPsecVPN中，提供机密性、数据源认证、完整性和抗重放保护的协议是（）。A.AHB.ESPC.IKED.SA29.云计算的三种主要服务模式是IaaS、PaaS和SaaS。其中，向用户提供虚拟化的计算资源、存储资源和网络资源的模式是（）。A.IaaSB.PaaSC.SaaSD.DaaS30.移动通信系统中，LTE（长期演进）技术的网络架构去除了（），实现了全IP化、扁平化。A.核心网B.无线接入网（RAN）C.电路交换域（CS）D.分组交换域（PS）31.下列关于光纤通信的描述，错误的是（）。A.单模光纤适合长距离传输，色散较小B.多模光纤纤芯较粗，存在模间色散C.光纤的损耗主要来源于吸收损耗和散射损耗D.光纤通信在传输过程中不受电磁干扰，但容易被窃听32.在生成树协议（STP）中，根网桥是根据（）选举出来的。A.MAC地址最小B.MAC地址最大C.网桥优先级和MAC地址组合最小D.网桥优先级和端口号组合最小33.常用的网络吞吐量测试工具是（）。A.WiresharkB.IperfC.SnifferD.Nmap34.在电子商务安全中，用于确保交易数据在传输过程中未被篡改的技术是（）。A.加密技术B.数字签名C.访问控制D.防火墙35.路由信息协议（RIP）是一种基于距离向量的路由协议，它使用（）作为度量值。A.带宽B.延迟C.跳数D.费用36.IPv6地址的长度为（）位。A.32B.64C.128D.25637.在Web服务中，使用SSL/TLS协议加密HTTP流量，此时URL的协议头部分应变为（）。A.httpB.httpsC.ftpD.smtp38.在QoS（服务质量）模型中，DiffServ（区分服务）模型的主要特点是（）。A.每个流都维持单独的状态B.基于类的QoS，扩展性好C.使用RSVP协议预留资源D.主要用于局域网环境39.下列关于大数据特征的描述，不属于4V特征的是（）。A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Value（低价值密度）注：通常Value指价值，但此处若考察非特征，需注意。实际上Value是高价值。若选项为“Veracity（准确性）”则为4V之一。此题若考察非标准特征，可能选项设置有误，按常规考察，Value（价值）是特征之一。若选项为“Validity”，则可能不是。假设题目考察不属于“4V”的，通常业界有4V和5V之争。若必须选一个不常被强调的，可能需要调整题目逻辑。修正题目为：下列哪项不属于大数据的典型特征？选项：A.VolumeB.VelocityC.VarietyD.Visual。选D。）修正题目：39.下列关于大数据特征的描述，不属于典型特征的是（）。A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Visual（可视化）40.在NoSQL数据库中，采用键值对存储模型，且支持高并发、海量数据读写的典型代表是（）。A.RedisB.MongoDBC.CassandraD.HBase41.在软交换网络中，MGCP（媒体网关控制协议）是（）之间的接口协议。A.软交换设备与媒体网关B.软交换设备与信令网关C.软交换设备与应用服务器D.媒体网关与信令网关42.在TCP协议中，当发送方连续收到三个重复的ACK时，执行（）。A.慢启动B.拥塞避免C.快重传D.快恢复43.以下关于网络拓扑结构的描述，适用于以太网交换机级联，且容易产生单点故障的是（）。A.网状拓扑B.树形拓扑C.总线型拓扑D.环形拓扑44.在电子邮件系统中，负责接收用户发来的邮件，并将其存储到邮件服务器中的协议是（）。A.SMTPB.POP3C.IMAPD.MIME45.在计算机网络安全中，DoS攻击是指（）。A.通过伪造源IP地址进行攻击B.通过发送大量无用请求耗尽服务器资源C.通过监听网络流量获取敏感信息D.通过植入木马控制目标主机46.在路由器配置中，进入特权执行模式的命令是（）。A.enableB.configureterminalC.showrunning-configD.interfacegigabitethernet0/147.以下关于虚电路（VC）和数据报（DG）网络的对比，错误的是（）。A.虚电路需要建立连接，有连接开销B.数据报中每个分组独立选路C.虚电路中分组按序到达，数据报可能乱序D.虚电路比数据报具有更强的健壮性，节点故障影响小48.在Linux系统Shell脚本中，用于判断条件是否满足的命令关键字是（）。A.ifB.whileC.forD.case49.5G移动通信技术中，eMBB场景是指（）。A.增强移动宽带B.海量机器类通信C.超高可靠低时延通信D.网络切片50.下列关于光纤同步数字体系（SDH）的描述，正确的是（）。A.SDH信号的基本模块信号是STM-1，速率为155.520MbpsB.SDH采用异步复用方式C.SDH帧结构中，管理单元指针（AU-PTR）用于指示信息净负荷的起始位置D.SDH网络具有良好的兼容性，但无法容纳PDH信号51.在数据链路层，PPP协议提供了一种在点到点链路上传输多协议数据包的标准方法。PPP协议中用于认证的阶段是（）。A.链路建立阶段B.认证阶段C.网络层协议阶段D.链路终止阶段52.在Web前端开发中，用于定义网页结构和内容的标记语言是（）。A.HTMLB.CSSC.JavaScriptD.XML53.在VoIP语音编码标准中，G.729编码速率为（）。A.64kbpsB.32kbpsC.8kbpsD.16kbps54.在网络故障排查中，用于测试网络可达性的常用命令是（）。A.ipconfigB.netstatC.pingD.route55.下列关于IP地址分配的描述，私有IP地址范围是（）。A.-55B.-55C.-55A.-55（注：题目应选一个包含所有私有地址特征的选项，或者单选正确范围。通常多选全选，单选选一个。此处设计为单选，问哪个是私有地址段，A、B、C都是。修正题目为：）55.下列IP地址中，属于私有地址的是（）。A.B.C.0D.56.在NAT（网络地址转换）技术中，将内部网络的私有IP地址映射到全球唯一的IP地址，这种映射被称为（）。A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.基本NAT57.在数据库系统中，关系模型采用（）来表示实体之间的关系。A.树形结构B.图形结构C.二维表D.层次结构58.在物联网架构中，负责感知外界信息的物理设备层是（）。A.感知层B.网络层C.应用层D.处理层59.在Python网络编程中，用于创建TCP服务器的socket方法绑定地址和端口的函数是（）。A.connect()B.bind()C.listen()D.accept()60.下列关于软件定义网络（SDN）的描述，核心特征是（）。A.控制平面与数据平面分离B.分布式控制C.硬件转发优先D.封闭式接口二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）61.下列属于电信业务经营者应承担的义务有（）。A.执行国家规定的电信服务标准B.履行普遍服务义务C.为电信用户提供迅速、准确、安全、方便和价格合理的电信服务D.可以随意中断用户的通信服务E.必须使用指定的电信设备62.TCP协议建立连接的三次握手过程中，涉及的标志位和步骤包括（）。A.SYNB.ACKC.FIND.客户端发送SYN=1,seq=xE.服务端回复SYN=1,ACK=1,seq=y,ack=x+163.以下属于虚拟专用网（VPN）技术的有（）。A.GREVPNB.IPSecVPNC.SSLVPND.MPLSVPNE.VLAN64.在OSI七层模型中，属于面向连接服务的是（）。A.物理层B.数据链路层（如HDLC）C.网络层（如X.25）D.传输层（如TCP）E.会话层65.下列关于RIP协议缺点的描述，正确的有（）。A.收敛速度慢B.存在计数到无穷大问题C.仅以跳数作为度量，不考虑带宽、延迟等因素D.支持CIDR和VLSM（RIPv1不支持，RIPv2支持）E.是链路状态协议66.Linux系统中，常用的网络配置文件包括（）。A./etc/sysconfig/network-scripts/ifcfg-eth0B./etc/resolv.confC./etc/hostsD./etc/fstabE./etc/passwd67.在网络安全中，防火墙的主要功能包括（）。A.网络隔离B.访问控制C.流量审计D.病毒查杀（注：通常防火墙不具备高级查杀功能，需结合防病毒网关，但UTM具备。此处考察基础防火墙，通常不含查杀。但UTM算防火墙。严谨起见，选ABC，若D指UTM功能则可选。按传统防火墙选ABC）E.加密数据68.下列属于物联网关键技术的是（）。A.RFID技术B.传感器技术C.嵌入式系统技术D.智能技术E.纳米技术69.移动通信系统从1G发展到5G，主要特征变化包括（）。A.语音业务到数据业务为主B.模拟调制到数字调制C.电路交换到分组交换D.低速到高速E.独立系统到全IP化网络70.在数据库SQL语言中，属于数据定义语言（DDL）的命令有（）。A.CREATEB.DROPC.ALTERD.GRANTE.SELECT三、判断题（每题0.5分，共20分。对的打“√”，错的打“×”）71.电信用户逾期未交纳电信费用的，电信业务经营者有权加收违约金，但无权中断服务。（）72.在双绞线以太网标准中，100BASE-TX使用两对双绞线，一对用于发送，一对用于接收。（）73.IPv6的首部固定长度为40字节，比IPv4首部更简化，提高了路由转发效率。（）74.UDP协议虽然不提供可靠性保证，但其头部开销比TCP小，传输效率高，适用于实时音视频应用。（）75.静态路由适用于网络规模较大、拓扑结构频繁变化的网络环境。（）76.集线器（Hub）工作在物理层，交换机（Switch）工作在数据链路层，交换机能隔离冲突域。（）77.SSL协议工作在TCP/IP协议栈的应用层，为HTTP等应用层协议提供安全服务。（）78.在BGP协议中，AS_Path属性用于防止路由环路。（）79.云计算中的SaaS模式，用户需要自己管理和维护操作系统和运行环境。（）80.DNS查询过程中，递归查询主要由DNS服务器之间完成，迭代查询主要由客户端与本地DNS服务器完成。（注：通常迭代是服务器间，递归是客户端发给本地DNS让其负责到底。此句描述反了。）81.在Linux中，root用户拥有系统的最高权限，可以执行任何操作。（）82.数字签名技术能够保证数据的完整性，但不能保证数据的机密性。（）83.RIP协议的最大跳数为15，16跳表示不可达。（）84.STP协议的主要作用是防止二层网络中的环路。（）85.在HTTP协议中，GET请求通常用于提交表单数据，POST请求用于获取数据。（）86.路由器的访问控制列表（ACL）规则匹配顺序是自上而下，一旦匹配成功则不再继续匹配后续规则。（）87.软交换网络通过将呼叫控制功能与媒体承载功能分离，实现了业务与控制的分离。（）88.H.323协议是ITU-T组制定的用于多媒体通信的协议标准，比SIP协议更复杂。（）89.非对称加密算法RSA的安全性基于大整数分解难题。（）90.在网络层，IP协议负责数据的路由转发，ICMP协议负责差错报告和控制。（）91.VLAN0和VLAN4095是保留的，不能用于用户VLAN。（）92.Wireshark是一种网络嗅探工具，可以捕获和分析网络数据包。（）93.OSPF协议支持VLSM（可变长子网掩码），且支持在区域间进行路由汇总。（）94.基于角色的访问控制（RBAC）通过分配角色给用户来控制权限，比直接给用户分配权限更灵活。（）95.5GNR（新空口）采用了灵活的子载波间隔配置，以适应不同的业务场景。（）96.Python是一种解释型、面向对象、动态数据类型的高级程序设计语言，适合网络编程。（）97.在存储技术中，RAID0通过数据条带化提高了读写性能，但没有冗余，数据安全性低。（）98.电路交换在通信前需要建立专用的物理通路，通信过程中资源独占，实时性好但效率低。（）99.IPv6地址FE80::/10属于全球单播地址范围。（）100.边缘计算将计算任务从云端下沉到网络边缘，旨在降低延迟和减轻中心云负担。（）四、案例分析题（共4题，每题包含若干小题）【案例一】某公司网络拓扑如下图所示（文字描述）：核心层交换机Core-SW连接接入层交换机SW1和SW2，SW1连接VLAN10的PC1，SW2连接VLAN20的PC2。Core-SW通过路由器Router连接互联网。Router上配置了NAT。公司内部使用OSPF作为内部路由协议，OSPF区域为Area0。Core-SW与Router之间运行RIPv2进行路由交换。Core-SW作为路由重分发点。101.为了实现VLAN间通信，Core-SW需要配置（）。A.Access端口B.Trunk端口C.路由接口（SVI或三层接口）D.端口安全102.在Core-SW上，将OSPF路由重分发到RIP进程中的命令（以Cisco设备为例）关键字是（）。A.redistributeospfB.redistributeripC.default-informationoriginateD.network103.若PC1无法ping通PC2，可能的原因包括（）。A.Core-SW未创建VLAN10或VLAN20的SVI接口B.SW1与Core-SW之间的Trunk链路允许的VLAN列表不包含VLAN10C.PC1的网关配置错误D.OSPF邻居关系未建立104.在Router上配置NAPT，允许内部网络/16访问互联网，使用外部接口Serial0/0的IP地址。关键的配置命令是（）。A.ipnatinsidesourcelist1interfaceSerial0/0overloadB.ipnatinsidesourcestaticC.ipnatoutsideD.access-list1permit55【案例二】某网络管理员计划对服务器进行安全加固。服务器IP为00，提供Web服务（TCP80）和SSH服务（TCP22）。管理员希望在边界防火墙上配置ACL，只允许外部网络访问Web服务，内部网络可以访问所有服务，拒绝其他所有流量。105.假设防火墙ACL规则按顺序匹配，规则1应配置为（）。A.permittcpanyhost00eq80B.permittcpanyhost00eq22C.denytcpanyhost00D.permitipanyany106.规则2应配置为允许内部网络（假设为/24）访问服务器，规则为（）。A.permittcp55host00B.permitip55host00C.permittcphost0055D.permitudpanyany107.规则3应配置为拒绝其他所有流量，规则为（）。A.permitipanyanyB.denyipanyanyC.denytcpanyanyD.denyudpanyany108.除了配置防火墙，管理员还应采取的措施包括（）。A.定期更新服务器操作系统补丁B.关闭不必要的服务和端口C.配置强密码策略D.禁用日志审计功能【案例三】某企业计划部署一个企业级VPN系统，用于出差员工和分公司访问总部内网资源。要求保证数据传输的机密性和完整性，且出差员工主要通过公共Wi-Fi接入。109.对于出差员工，最适合推荐的VPN技术是（）。A.IPSecVPNB.SSLVPNC.GREVPND.L2TPVPN110.IPSec协议包含两个主要协议，其中负责数据加密和封装的是（）。A.AHB.ESPC.IKED.ISAKMP111.在IPSecVPN建立过程中，IKE协商分为两个阶段。第一阶段主要目的是（）。A.建立IPSecSAB.建立IKESA，为后续协商提供安全通道C.交换用户认证信息D.配置路由112.SSLVPN通常基于标准的（）协议，利用浏览器内嵌的安全功能。A.SSHB.SSL/TLSC.HTTPD.TCP【案例四】某园区网采用DHCP服务为终端自动分配IP地址。DHCP服务器IP为，网关为54，DNS为。地址池为/24。113.DHCP客户端获取IP地址的过程中，发送的第一个报文是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPAck114.若DHCP服务器和客户端不在同一个网段，需要在路由器上配置（）功能以中继DHCP报文。A.DHCPRelayB.DHCPSnoopingC.DHCPOption82D.ARPProxy115.DHCP租约时间到期后，客户端若想续租，会发送（）报文。A.DHCPDiscoverB.DHCPRequest（单播）C.DHCPDeclineD.DHCPRelease116.为了防止非法DHCP服务器接入网络导致IP分配混乱，可以在交换机上配置（）功能。A.PortSecurityB.DHCPSnoopingC.DAI（DynamicARPInspection）D.STP五、答案与解析一、单项选择题1.【答案】A【解析】根据《电信条例》，国务院信息产业主管部门（即现在的工业和信息化部）负责对全国电信业实施监督管理。2.【答案】C【解析】经营增值电信业务，业务覆盖范围在两个以上省、自治区、直辖市的，注册资本最低限额为1000万元人民币；覆盖范围在一个省内的，最低限额为100万元。3.【答案】C【解析】传输层（TransportLayer）负责端到端的可靠或不可靠传输。TCP提供可靠服务，UDP提供不可靠服务。4.【答案】A【解析】ARP是地址解析协议，属于网络层（也有观点属于数据链路层之上的网络接口层，但在TCP/IP体系通常归为网络层辅助协议），用于IP到MAC的解析。ICMP属于网络层。TCP是可靠连接，FTP使用TCP。5.【答案】C【解析】子网掩码92，/26。块大小为64。132除以64，商2余4。子网范围为128-191。网络地址为28。6.【答案】C【解析】二进制指数退避算法中，冲突次数k越大，延迟范围[07.【答案】B【解析】最长前缀匹配原则。/16比/8更长，且包含目标IP，因此匹配/16，下一跳为R3。8.【答案】B【解析】OSPF使用Dijkstra算法（SPF算法）计算最短路径树。RIP使用Bellman-Ford（距离向量）。9.【答案】C【解析】::1是IPv6的环回地址，相当于IPv4的。::是未指定地址。10.【答案】D【解析】VLAN划分可以基于端口、MAC地址、协议、子网等多种方式，不限于物理端口。11.【答案】C【解析】防火墙是位于网络边界的安全设备，用于控制进出网络的访问。12.【答案】B【解析】C类默认掩码/24。划分8个子网，需借用3位主机位（=813.【答案】A【解析】标志字段F（01111110）用于帧定界和同步。采用比特填充技术实现透明传输。14.【答案】B【解析】DNS查询主要使用UDP（53端口），响应包大于512字节时使用TCP。根服务器逻辑上确实有13个。正向解析是域名到IP。辅助服务器可以区域传送。15.【答案】C【解析】媒体网关（MG）负责媒体流的转换（如电路交换的PCM流到IP网的RTP流）。信令网关（SG）负责信令转换。16.【答案】B【解析】通信科技人员的职业道德核心是服务人民，奉献社会。这也是社会主义职业道德的核心。17.【答案】A【解析】LER（标签边缘路由器）位于MPLS网络边缘，负责进行标签压入（入口）或弹出（出口）操作，并连接IP网络。18.【答案】C【解析】SNMPv3引入了基于用户的安全模型（USM），提供了认证和加密功能，解决了v1/v2c的安全隐患。19.【答案】C【解析】SAN通常使用光纤通道（FC），也可以使用IP（iSCSI），但传统定义中SAN专指FC架构。iSCSI是基于IP的SAN。选项C说“是基于IP网络的块级数据传输”作为SAN的统一定义不准确，因为FCSAN不是基于IP的。但若指iSCSI则是。本题选C作为错误描述，因为传统SAN不完全基于IP。20.【答案】C【解析】有效性指传输速度，常用频带利用率或数据传输速率衡量。可靠性指误码率等。21.【答案】D【解析】802.11n引入MIMO和OFDM，工作在2.4GHz和5GHz，速率高。802.11a是5GHz，早期标准，无MIMO。22.【答案】B【解析】BGP用于AS之间，运行EBGP。AS内部运行IBGP。23.【答案】B【解析】奈奎斯特准则：C=2WloV。24.【答案】A【解析】HTTP/1.1默认支持持久连接，使用Connection:Keep-Alive显式声明。25.【答案】B【解析】INVITE用于邀请用户加入会话。REGISTER用于注册，BYE用于结束会话。26.【答案】B【解析】netstat-an可以查看网络连接状态，包括TCP的各种状态（LISTEN,ESTABLISHED等）。27.【答案】D【解析】非对称加密公钥私钥成对，从一个很难推导另一个。DES/AES是对称加密。非对称加密速度慢。28.【答案】B【解析】ESP（封装安全载荷）提供加密、认证、完整性。AH只提供认证和完整性，不加密。29.【答案】A【解析】IaaS提供基础设施（计算、存储、网络）。PaaS提供平台（OS+运行环境）。SaaS提供软件应用。30.【答案】C【解析】LTE是全IP网络，去除了电路交换（CS）域，语音通过VoLTE（PS域承载）或CSFB（回落）实现，架构上演进为EPC。31.【答案】D【解析】光纤传输的是光信号，难以被直接窃听（需要物理接入熔接损耗大），相比铜缆更安全。选项D说“容易被窃听”是错误的。32.【答案】C【解析】根网桥选举：比较网桥优先级，越小越优先；若相同，比较MAC地址，越小越优先。33.【答案】B【解析】Iperf是常用的带宽测试工具。Wireshark是抓包工具。34.【答案】B【解析】数字签名利用私钥加密摘要，公钥解密验证，确保数据完整性和不可抵赖性。35.【答案】C【解析】RIP使用跳数作为度量，最大15。36.【答案】C【解析】IPv6地址长度为128位。37.【答案】B【解析】HTTPoverSSL/TLS即HTTPS。38.【答案】B【解析】DiffServ基于IP头部的DSCP标记进行分类调度，扩展性好，适用于骨干网。IntServ基于RSVP，扩展性差。39.【答案】D【解析】大数据4V特征：Volume,Velocity,Variety,Value。Visual（可视化）是展示技术，不是数据特征。40.【答案】A【解析】Redis是典型的Key-Value内存数据库。MongoDB是文档型，Cassandra和HBase是列式（宽表）。41.【答案】A【解析】MGCP是主从协议，软交换（MGC/CallAgent）控制媒体网关（MG）。42.【答案】C【解析】TCP收到3个重复ACK，说明中间有报文丢失，立即执行快重传，重传丢失的报文，随后进入快恢复。43.【答案】B【解析】树形拓扑易于扩展，但根节点是单点故障。44.【答案】A【解析】SMTP用于发送邮件（客户端->服务器，服务器->服务器）。POP3/IMAP用于接收邮件（客户端->服务器）。45.【答案】B【解析】DoS（DenialofService）通过耗尽资源使服务不可用。46.【答案】A【解析】enable进入特权模式。configureterminal进入全局配置模式。47.【答案】D【解析】虚电路中，若节点故障，经过该节点的所有虚电路都会中断，健壮性不如数据报。数据报可以动态绕过故障点。48.【答案】A【解析】if用于条件判断。49.【答案】A【解析】eMBB是EnhancedMobileBroadBand（增强移动宽带）。mMTC是海量机器通信，uRLLC是超高可靠低时延。50.【答案】A【解析】STM-1速率为155.520Mbps。SDH是同步复用。指针用于指示净负荷位置。SDH可以容纳PDH信号（通过容器映射）。51.【答案】B【解析】LCP建立链路后，进入认证阶段（如PAP/CHAP），然后进入NCP阶段。52.【答案】A【解析】HTML是结构，CSS是样式，JS是行为。53.【答案】C【解析】G.729是CS-ACELP编码，速率为8kbps，常用于VoIP。54.【答案】C【解析】ping使用ICMPEchoRequest测试连通性。55.【答案】C【解析】/8是私有地址。/12是私有，172.15不是。/16是私有，192.169不是。56.【答案】C【解析】NAPT（NetworkAddressPortTranslation）将多个私有IP映射到一个公网IP的不同端口，即PAT。57.【答案】C【解析】关系模型用二维表表示。58.【答案】A【解析】感知层负责采集数据（传感器、RFID）。59.【答案】B【解析】bind()绑定地址和端口。listen()监听，accept()接受连接。60.【答案】A【解析】SDN核心特征是控制转发分离、集中化控制、开放编程接口。二、多项选择题61.【答案】ABC【解析】电信经营者必须执行服务标准、履行普遍服务、提供迅速准确服务。不能随意中断服务（特定情况除外但需通知），不强制使用指定设备。62.【答案】ABDE【解析】三次握手：客户端发SYN，服务端回SYN+ACK，客户端发ACK。FIN用于断开。63.【答案】ABCD【解析】GRE、IPSec、SSL、MPLS都可以构建VPN。VLAN是局域网隔离技术。64.【答案】ABCDE【解析】物理层（专线）、数据链路层（HDLC/PPP）、网络层（X.25/ATM）、传输层（TCP）、会话层均可提供面向连接服务。65.【答案】ABC【解析】RIP收敛慢、计数无穷、仅跳数度量。RIPv2支持VLSM/CIDR，所以D不完全对（v1不支持）。RIP是距离向量，不是链路状态。66.【答案】ABC【解析】ifcfg-eth0是网卡配置，resolv.conf是DNS，hosts是域名解析。fstab是挂载，passwd是用户。67.【答案】ABC【解析】防火墙核心功能：隔离、访问控制、审计。高级UTM可能包含防病毒，但传统防火墙不负责查杀。加密通常由VPN完成。68.【答案】ABCD【解析】物联网关键技术：RFID、传感器、嵌入式、智能处理。纳米技术不是核心关键技术。69.【答案】ABCDE【解析】移动通信演进特征：语音->数据，模拟->数字，电路->分组，低速->高速，独立->全IP。70.【答案】ABC【解析】DDL（数据定义语言）：CREATE,ALTER,DROP。GRANT是DCL，SELECT是DML。三、判断题71.【答案】×【解析】可以加收违约金，若经催缴仍未交，有权中断服务。72.【答案】√【解析】100BASE-TX使用两对（1,2发送；3,6接收）。73.【答案】√【解析】IPv6首部固定40字节，去除了校验和等字段，转发效率高。74.【答案】√【解析】UDP无连接、不可靠、开销小，适合实时应用。75.【答案】×【解析】静态路由适用于小型、拓扑稳定的网络。76.【答案】√【解析】Hub物理层冲突域共享，Switch数据链路层隔离冲突域。77.【答案】×【解析】SSL/TLS工作在传输层和应用层之间（或传输层之上），为应用层提供安全通道。78.【答案】√【解析】AS_Path携带经过的AS号，收到包含自己AS号的路由则丢弃，防环。79.【答案】×【解析】SaaS用户无