2025年通信中级工程师(互联网技术)实务试卷及答案

2025年通信中级工程师(互联网技术)实务试卷及答案一、单项选择题1.在OSI七层模型中，负责为网络层提供服务，确保数据在一个网段上可靠传输的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.以太网帧结构中，用于区分上层协议类型（如IP、ARP）的字段长度是（）。A.6字节B.2字节C.4字节D.1字节3.在TCP/IP协议栈中，UDP协议提供的服务是（）。A.面向连接的可靠字节流服务B.无连接的不可靠数据报服务C.面向连接的不可靠数据报服务D.无连接的可靠字节流服务4.某公司获得一个C类IP地址段/24，若需要将其划分为4个子网，每个子网主机数尽可能平均，则子网掩码应为（）。A.92B.24C.40D.485.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.未指定地址C.环回地址D.链路本地地址6.OSPF协议中，用于描述路由器链路状态信息的通告类型是（）。A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-5LSA7.在STP（生成树协议）中，决定根网桥的优先级参数默认值是（）。A.0B.1C.32768D.655358.MPLS（多协议标签交换）网络中，负责标签分发和标签交换路径建立的协议是（）。A.LDPB.BGPC.OSPFD.RSVP-TE9.下列关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN可以隔离广播域B.VLANID的范围是1-4094，其中0和4095保留C.VLAN1通常作为默认VLAN，且可以被删除D.基于端口的VLAN是最常用的划分方式10.在BGP协议中，用于判断最佳路径的属性中，优先级最高的是（）。A.LocalPreferenceB.AS_PathC.MEDD.Origin11.HTTP协议中，表示服务器内部错误的响应状态码是（）。A.200B.301C.404D.50012.在网络安全中，用于防止IP地址欺骗攻击的技术通常在路由器上配置（）。A.ACLB.uRPFC.NATD.VPN13.下列关于DHCP协议的描述中，正确的是（）。A.DHCP客户端发送的Discover报文是单播报文B.DHCP服务器发送的Offer报文是广播报文C.DHCP租约默认时间是86400秒D.DHCP中继代理主要用于同一网段内14.在SDN（软件定义网络）架构中，负责集中控制网络流量的平面是（）。A.应用平面B.控制平面C.数据平面D.管理平面15.IPsecVPN协议套件中，负责加密数据包的协议是（）。A.AHB.ESPC.IKED.ISAKMP16.在QoS（服务质量）模型中，DiffServ模型主要针对（）进行流量标记和调度。A.数据流B.数据包C.业务类D.应用进程17.某主机使用ping命令测试连通性，若显示“Requesttimedout”，则可能的原因是（）。A.目标主机不可达B.请求超时未收到ICMP回显应答C.源主机网络故障D.以上都有可能18.在Linux系统中，用于查看路由表的命令是（）。A.ifconfigB.netstatC.routeD.arp19.下列协议中，属于链路状态路由协议的是（）。A.RIPB.IGRPC.IS-ISD.EIGRP20.在光纤通信中，单模光纤相比于多模光纤的主要优势是（）。A.传输距离更远B.连接设备更便宜C.接头更容易D.光源成本更低21.DNS服务器中，负责将域名解析为IP地址的记录类型是（）。A.PTRB.NSC.AD.MX22.在防火墙配置中，StatefulInspection（状态检测）技术主要检查的是（）。A.数据包的源IP地址B.数据包的目的端口号C.数据包的连接状态上下文D.数据包的载荷内容23.802.11ax(Wi-Fi6)引入的关键技术不包括（）。A.OFDMAB.MU-MIMOC.BSSColoringD.MIMO-OFDM24.在网络管理中，SNMPv3相比于SNMPv2c主要改进了（）。A.管理信息库B.数据单元格式C.安全性和访问控制D.轮询机制25.计算机网络中，流量控制的目的是（）。A.防止拥塞B.确保发送方不超过接收方的处理能力C.路由选择D.差错控制26.在VRRP（虚拟路由冗余协议）中，Master路由器每隔（）秒发送一次Advertisement报文。A.1B.3C.5D.1027.下列关于隧道技术的描述，错误的是（）。A.GRE隧道支持承载多种组播和广播协议B.IPSec隧道模式封装整个原始IP包C.隧道技术会增加额外的包头开销D.隧道技术只能在IPv4网络中使用28.在网络安全等级保护制度中，对于重要系统的等级要求通常是（）。A.第一级B.第二级C.第三级D.第四级29.在容器技术中，Docker利用Linux内核的（）特性实现资源隔离。A.Namespace和CgroupsB.HypervisorC.VirtualMachineMonitorD.HAVM30.5G核心网采用SBA（服务化架构），其网元之间的接口统一采用（）。A.HTTP/2B.DIAMETERC.GTPD.SCTP31.在路由策略中，Route-Policy主要用于（）。A.过滤路由和设置路由属性B.查看路由表C.生成路由表D.建立邻居关系32.计算机网络中，曼彻斯特编码的特点是（）。A.每一位中间都有跳变，利用跳变表示数据B.信号频率低，带宽利用率高C.不需要时钟同步D.只能用于基带传输33.在IP网络中，TTL字段的主要作用是（）。A.记录数据包的生存时间，防止无限循环B.标识数据包的优先级C.标识数据包的分片顺序D.标识协议类型34.下列关于SSL/TLS协议的描述，正确的是（）。A.TLS握手过程是非对称加密B.TLS记录层协议使用对称加密传输数据C.SSL3.0是目前最安全的版本D.HTTPS默认使用TCP80端口35.在大型园区网设计中，核心层交换机的主要功能是（）。A.用户接入B.VLAN间路由C.高速数据交换和路由转发D.策略执行36.BGP协议中，通过（）属性来避免路由环路。A.Next_HopB.AS_PathC.OriginD.MED37.在云计算服务模型中，PaaS提供给用户的能力是（）。A.虚拟机、存储、网络B.操作系统、中间件、运行环境C.应用软件D.数据库管理38.下列技术中，用于将IPv6数据包穿越IPv4网络的是（）。A.NAT-PTB.DualStackC.6to4TunnelD.DHCPv639.在网络故障排查中，使用tracert（Windows）或traceroute（Linux）命令利用了（）协议的TTL字段。A.TCPB.UDPC.ICMPD.ARP40.在SD-WAN解决方案中，通常不依赖于（）进行路径选择。A.链路质量（延迟、丢包）B.应用类型识别C.物理线路距离D.链路带宽成本二、案例分析题案例一：企业园区网络设计与配置某大型企业计划新建总部园区网，网络拓扑分为核心层、汇聚层和接入层。核心层由两台高性能交换机Core-SW1和Core-SW2组成，采用MPLS/VPLS技术；汇聚层负责VLAN终结和网关部署；作为接入层交换机连接用户PC。网络规划如下：1.内网使用私有地址段/8。2.部门A的VLANID为10，网段为/24，网关地址为54。3.部门B的VLANID为20，网段为/24，网关地址为54。4.核心交换机之间运行OSPF协议，进程号为1，区域0。5.为提高可靠性，汇聚层交换机与核心层之间运行VRRP协议。6.出口路由器Router-Edge连接ISP，实现互联网访问。问题1：在接入层交换机与用户PC连接的端口上，若防止非法用户私自接入交换机进行DHCP欺骗攻击，应该配置什么安全功能？（）A.DHCPSnoopingB.IPSourceGuardC.PortSecurityD.StormControl问题2：汇聚层交换机作为VLAN10和VLAN20的网关，在配置VRRP时，若要求Core-SW1作为VLAN10的主网关，Core-SW2作为VLAN20的主网关，以实现负载分担，正确的配置策略是（）。A.在Core-SW1上设置VRRP虚IP为54，优先级120；在Core-SW2上设置VRRP虚IP为54，优先级120B.在Core-SW1上设置VRRP虚IP为54，优先级100；在Core-SW2上设置VRRP虚IP为54，优先级100C.两台交换机均配置VRRP虚IP为54和54，优先级相同D.在Core-SW1上抢占延迟设置为0，Core-SW2设置为10问题3：核心层运行OSPF协议，若在Core-SW1上查看路由表，发现一条指向/24的路由，其类型标识为“O”，则表示该路由是（）。A.OSPF区域内路由B.OSPF区域间路由C.OSPF外部类型1路由D.OSPF外部类型2路由问题4：出口路由器Router-Edge需要将内网/8网段转换为公网IP地址00访问互联网。若企业内网约有2000名员工并发访问，且公网地址仅有一个，Router-Edge应配置的NAT类型是（）。A.静态NATB.动态NATC.NAPT(EasyIP)D.EIGRP问题5：若在MPLS网络中，Core-SW1收到一个IP报文，目的地址为，查找FIB表发现下一跳标签为1005。Core-SW1对该报文的处理动作是（）。A.剥去标签1005，根据IP路由转发B.保留标签1005，根据IP路由转发C.将标签1005替换为新的标签，并转发给下一跳D.丢弃报文案例二：网络安全与VPN部署某跨国公司在中国北京和上海两地设有分公司，两地通过公网互联。为了保障数据传输的安全性，需要在两地的边缘路由器Beijing-Router和Shanghai-Router之间建立IPsecVPN连接。同时，公司要求出差员工通过互联网安全访问公司内网资源。网络环境：1.北京分公司内网：/242.上海分公司内网：/243.北京边缘路由器公网接口IP：4.上海边缘路由器公网接口IP：问题1：在配置站点到站点的IPsecVPN时，IPsecSA（安全关联）通过IKE协议协商建立。IKE协商分为两个阶段，第一阶段的主要目的是（）。A.协商IPsecSA的具体参数，建立加密通道B.建立ISAKMPSA，为后续IKE协商提供安全保护C.交换用户身份信息D.传输实际的数据流问题2：若IPsecVPN采用隧道模式，对于从北京发往上海的原始IP数据包（源IP：0，目的IP：0），经过Beijing-Router封装后的外层IP头源地址和目的地址分别是（）。A.0,0B.,C.0,D.,0问题3：为了允许出差员工访问内网，公司部署了SSLVPN。相比于IPsecVPN，SSLVPN的优势在于（）。A.安全性更高B.不需要安装专用的客户端软件，利用浏览器即可访问C.支持组播通信D.传输速度更快问题4：在防火墙上配置NAT穿越以支持IPsecVPN时，必须配置的NAT规则是（）。A.静态NAT，将ESP协议（协议号50）映射出去B.NAPT，将UDP500端口映射出去C.静态NAT，将UDP500和4500端口以及ESP协议映射出去D.不需要特殊配置，IPsec自带NAT穿越功能问题5：在IPsec安全策略中，若配置ACL定义感兴趣流，下列ACL配置正确的是（）。A.permitipsource55destinationB.permitipsourcedestinationC.permitipsource55destination55D.denyipsourceanydestinationany案例三：网络故障分析与性能计算某网络管理员监控到一条从服务器ServerA（IP:）到客户端ClientB（IP:）的数据传输路径出现异常。路径中间经过路由器R1和R2。网络参数：1.R1与R2之间的链路带宽为1Gbps。2.测得R1到R2链路propagationdelay（传播延迟）为10ms。3.当前R1发送缓冲区中有大量数据包堆积。问题1：管理员在R1上使用命令`ping-f-l1500`（Windows环境）测试MTU，发现显示“PacketneedstobefragmentedbutDFset”。这表明（）。A.网络中存在MTU小于1500的链路B.目标主机不可达C.源主机设置了禁止分片标志D.R1和R2之间路由不可达问题2：若R1到R2链路的利用率瞬间达到90%，且持续时间为5分钟。假设数据包平均长度为1000字节。计算该链路此时的实际吞吐量（Throughput）约为（）。A.100MbpsB.450MbpsC.900MbpsD.1000Mbps问题3：为了解决R1发送缓冲区堆积问题，管理员检查了TCP滑动窗口机制。若ClientB的TCP接收窗口（rwnd）通告值为0，则ServerA会（）。A.继续发送数据，直到缓冲区满B.停止发送数据，并启动坚持定时器C.重置TCP连接D.发送RST报文问题4：在R1上配置QoS策略，采用令牌桶算法进行流量整形，令牌桶速率为500Mbps，桶容量为10000字节。若当前有突发流量，瞬间到达20000字节的数据，请问能够通过令牌桶立即发送的数据量是（）。A.0字节B.10000字节C.20000字节D.500Mbps问题5：网络中部署了SNMP进行监控，若Trap报文版本为SNMPv2c，且报文PDU部分显示`generic-trap=linkDown`，则通常表示（）。A.认证失败B.链路断开C.冷启动D.邻居丢失三、计算与综合分析题1.某网络采用CIDR技术，聚合地址块/22。(1)请计算该地址块包含的具体IP地址范围（起始IP和结束IP）。(2)若将其平均划分为4个子网，请写出第一个子网的子网掩码和可用IP地址范围。2.简述BGP协议的选路规则，并解释Local_Preference和AS_Path属性在选路中的作用。3.在SDN架构中，OpenFlow协议是南向接口的主流协议。请简述OpenFlow交换机的流表匹配域和指令集的基本工作原理。四、答案与解析一、单项选择题1.答案：B解析：数据链路层位于OSI模型的第二层，它在物理层提供的服务的基础上，向网络层提供服务。其主要功能包括帧定界、帧同步、差错检测、流量控制和链路管理，确保数据在相邻节点（同一网段）间的可靠传输。2.答案：B解析：以太网帧中，Type/Length字段占用2字节。当其值大于等于1501（或1536，取决于标准）时，表示上层协议类型（如0x0800表示IP，0x0806表示ARP）；当值小于等于1500时，表示MAC客户端数据长度。3.答案：B解析：UDP（用户数据报协议）是无连接的、不可靠的传输层协议。它不提供确认、重传和流量控制机制，因此传输速度快，但无法保证数据包的可靠到达和顺序。4.答案：A解析：划分为4个子网，需要借用主机位2位（=45.答案：C解析：在IPv6中，`::1`（即0:0:0:0:0:0:0:1）是环回地址，相当于IPv4的，用于节点自我测试。`::`是未指定地址。`ff00::/8`是组播地址。6.答案：A解析：OSPF中，Type-1LSA（RouterLSA）由每个路由器生成，描述路由器的链路状态和开销，用于在区域内泛洪。Type-2LSA是NetworkLSA，由DR生成，描述广播网或NBMA网的链路信息。7.答案：C解析：在STP（IEEE802.1D）中，网桥优先级是一个2字节的值，但只有高4位有效，低12位被忽略，且默认值为32768。配置时通常设置为4096的倍数。8.答案：A解析：LDP（标签分发协议）是MPLS中专门用于分发标签、建立LSP（标签交换路径）的控制协议。虽然BGP和RSVP-TE也可以分发标签，但LDP是基础的标准协议。9.答案：C解析：VLAN1是交换机默认存在的VLAN，所有端口默认属于VLAN1。在大多数交换机（如Cisco、华为）中，VLAN1是不允许被删除的。10.答案：A解析：BGP选路规则中，优先级从高到低依次为：Weight(Cisco私有)>LocalPreference>LocalOrigin>AS_PathLength>OriginCode>MED>eBGPoveriBGP>IGPMetric>RouterID。LocalPreference用于在AS内部优选出口，优先级最高（除Weight外）。11.答案：D解析：HTTP状态码中，200表示成功，301/302表示重定向，404表示未找到，500表示服务器内部错误（如代码bug、资源不可用）。12.答案：B解析：uRPF（UnicastReversePathForwarding，单播反向路径转发）技术通过检查数据包的源地址是否可以通过到达该接口的最佳路径返回来防止IP地址欺骗。13.答案：C解析：DHCP租约默认时间通常是86400秒（24小时）。DHCPDiscover是广播报文（因为客户端还不知道服务器IP），Offer是广播报文（客户端可能没有IP，或者存在多个服务器），DHCP中继用于跨网段转发DHCP报文。14.答案：B解析：SDN架构分为应用平面、控制平面和数据平面。控制平面是SDN的大脑，负责集中维护网络视图，并向下层数据平面下发流表。15.答案：B解析：ESP（EncapsulatingSecurityPayload）封装安全载荷协议提供机密性（加密）、数据源验证、抗重放和有限完整性服务。AH（AuthenticationHeader）只提供验证和完整性，不加密。16.答案：C解析：DiffServ（区分服务）模型是一种基于类的QoS模型。它对数据包进行分类、标记（DSCP），然后在每个节点根据PHB（逐跳行为）进行调度，不针对单个流维护状态。17.答案：D解析：“Requesttimedout”表示发送了EchoRequest，但在规定时间内未收到EchoReply。原因可能是中间设备丢弃了ICMP包、目标主机down机、路由不可达或防火墙拦截。18.答案：C解析：`route`命令（或`iproute`）用于查看和操作内核IP路由表。`ifconfig`查看接口，`netstat`查看连接和端口，`arp`查看ARP表。19.答案：C解析：RIP是距离矢量；IGRP和EIGRP是Cisco私有的距离矢量（EIGRP是混合型）；IS-IS（中间系统到中间系统）是链路状态路由协议，常用于ISP骨干网。20.答案：A解析：单模光纤纤芯直径小，仅允许一种模式传输，色散小，适合长距离传输（几十公里）。多模光纤纤芯大，允许多种模式，存在模间色散，传输距离短（几百米）。21.答案：C解析：DNS记录类型中，A记录将主机名解析为IPv4地址；AAAA记录解析为IPv6；PTR记录用于反向IP解析；MX记录用于邮件服务器；NS记录用于指定域名服务器。22.答案：C解析：状态检测防火墙跟踪每个连接的状态（如TCP连接的SYN,ACK,FIN等）。它不仅检查单个包的头信息，还判断该包是否属于一个已知的合法连接流。23.答案：D解析：Wi-Fi6(802.11ax)引入了OFDMA（正交频分多址）、MU-MIMO（多用户多入多出）、BSSColoring（着色机制）等技术。MIMO-OFDM在Wi-Fi4(802.11n)和Wi-Fi5(802.11ac)中已经使用。24.答案：C解析：SNMPv3主要在SNMPv2的基础上增加了安全性（基于USM的认证和加密）和基于VACM的访问控制，解决了v1和v2c基于团体名明文传输的安全隐患。25.答案：B解析：流量控制是防止发送方发送速度过快，导致接收方来不及处理。拥塞控制是防止网络中注入过多数据导致路由器或链路拥塞。26.答案：A解析：VRRP中，Master路由器默认每隔1秒发送一个Advertisement报文来宣告其存在。Skewtime会根据优先级微调，但基础间隔是1秒。27.答案：D解析：隧道技术（如GRE、IPsec）可以承载IPv6overIPv4，也可以承载IPv4overIPv6，甚至IPv4overIPv4，并非只能在IPv4网络中使用。28.答案：C解析：根据中国的《网络安全法》和等级保护2.0标准，银行、电力、交通等重要信息系统通常被定为第三级（或以上），要求具备较高的安全防护能力。29.答案：A解析：Docker利用Linux内核的Namespace（命名空间）实现资源隔离（如PID、NET、MNT），利用Cgroups（控制组）实现资源限制（如CPU、内存）。它不像虚拟机那样使用Hypervisor。30.答案：A解析：5G核心网SBA架构中，网元间服务化接口统一基于HTTP/2协议之上的JSON格式进行通信，取代了传统4G的Diameter和GTP协议。31.答案：A解析：Route-Policy（路由策略）是路由工具的一种，主要用于过滤路由（permit/deny）以及修改路由属性（如Local_Pref、MED、AS_Path等）。32.答案：A解析：曼彻斯特编码每一位中间都有电压跳变。通常规定从低到高跳变表示“1”，从高到低跳变表示“0”（或相反）。它的优点是自带时钟信号，缺点是带宽利用率低（需要原信号带宽的2倍）。33.答案：A解析：TTL（TimeToLive）主要用于防止数据包在路由环路中无限循环。每经过一个路由器，TTL减1；当TTL为0时，路由器丢弃该包并发送ICMP超时报文。34.答案：B解析：TLS握手过程使用非对称加密（如RSA、ECDHE）来协商密钥和验证身份，但握手后的数据传输使用对称加密（如AES、ChaCha20）以提高效率。SSL3.0已被发现漏洞（POODLE攻击），不再推荐使用。HTTPS默认TCP443端口。35.答案：C解析：核心层是网络的主干，主要负责高速的数据交换转发，应尽量减少复杂的策略（如ACL）和VLAN路由处理，以保证高吞吐量。汇聚层负责策略执行和VLAN间路由。36.答案：B解析：BGP通过AS_Path属性（记录经过的AS号列表）来防环。当BGP路由器收到包含自己AS号的路由更新时，会丢弃该路由，避免环路。37.答案：B解析：IaaS提供基础设施（计算、存储、网络）；PaaS提供平台（运行环境、中间件、数据库管理）；SaaS提供软件应用。38.答案：C解析：6to4是一种自动隧道技术，将IPv6数据包封装在IPv4数据包中，通过IPv4网络传输。NAT-PT已废弃，DualStack是双栈，不是穿越。39.答案：C解析：Tracert/Traceroute利用IP报头中的TTL字段。它发送TTL=1,2,3...的UDP或ICMP报文，中间路由器因TTL超时返回ICMPTimeExceeded报文，从而探测路径。40.答案：C解析：SD-WAN应用级路由选择主要基于链路实时质量（延迟、抖动、丢包率）、应用类型、带宽成本等。物理线路的地理距离不是直接的实时选路参数，虽然它影响延迟，但不是SD-WAN特有的判断依据。二、案例分析题案例一：1.答案：A解析：DHCPSnooping是交换机上的安全功能，通过监听DHCP报文建立绑定表，并过滤非信任端口的非法DHCPServer报文（Offer,Ack等），从而防止DHCP欺骗攻击。2.答案：A解析：VRRP负载分担需要配置多个VRRP组，并在不同设备上设置不同的优先级。Core-SW1在VLAN10（组10）中优先级设高（如120）成为Master，在VLAN20（组20）中优先级默认（100）成为Backup；Core-SW2反之。3.答案：A解析：在OSPF路由表中，“O”代表OSPF区域内路由；“OIA”代表区域间路由；“OE1/E2”代表外部路由。题目中描述路由在同一区域内的不同网段，故为区域内路由。4.答案：C解析：题目要求2000名员工并发访问，但只有一个公网IP。静态NAT是一对一；动态NAT也是一对一（需要公网池）；NAPT（网络地址端口转换）可以实现多个私网IP复用同一个公网IP的不同端口，即EasyIP。5.答案：C解析：MPLS转发中，如果查找LFIB表发现是标签转发，且不是倒数第二跳弹出（PHP），则执行标签置换，即用新标签替换旧标签，并转发给下一跳。案例二：1.答案：B解析：IKE第一阶段（主模式或野蛮模式）的主要目的是在通信双方之间建立一个安全的、经过认证的通道（ISAKMPSA），用于保护后续第二阶段IPsecSA参数协商的安全通信。2.答案：B解析：IPsec隧道模式封装新的IP头。外层源IP是本端出接口公网IP（），外层目的IP是对端公网IP（）。原始IP包作为载荷被封装在内。3.答案：B解析：SSLVPN基于SSL/TLS协议，利用浏览器内置的SSL功能，通常不需要安装专用客户端（对于Web应用），比IPsecVPN部署更方便，尤其适用于移动用户和远程接入。4.答案：C解析：IPsec使用ESP（协议号50）和IKE（UDP500/4500）。若中间有NAT设备，需要配置静态NAT将ESP协议和UDP端口完整映射，或者设备支持NAT-T（NATTraversal），NAT-T会将ESP封装在UDP4500中。题目问的是防火墙配置，通常需要明确放行或映射这些流量。5.答案：C解析：感兴趣流定义的是需要通过IPsec保护的数据流。对于站点到站点VPN，感兴趣流的源应该是本地受保护网络（/24），目的是对端受保护网络（/24）。选项A和B涉及公网IP，是路由的下一跳，不是受保护流。案例三：1.答案：A解析：错误信息“PacketneedstobefragmentedbutDFset”表明数据包的大小超过了路径中某跳链路的MTU，且因为设置了DF（Don'tFragment）标志，路由器无法分片，只能丢弃并返回该ICMP差错报文。2.答案：C解析：吞吐量=链路带宽×利用率。带宽为1Gbps，利用率为90%。Th3.答案：B解析：当TCP接收窗口（rwnd）为0时，表示接收方缓冲区已满，无法接收数据。发送方会停止发送数据，并启动坚持定时器，周期性发送探测报文（1字节），直到窗口打开。4.答案：B解析：令牌桶算法中，令牌桶容量（C）限制了突发流量的大小。如果当前令牌数（假设桶满）为10000字节，突发数据为20000字节，则立即只能发送10000字