2025年中级通信工程师互联网技术真题及答案

2025年中级通信工程师互联网技术真题及答案一、单项选择题（每题1分，共30分）1.在TCP/IP协议栈中，负责将IP地址解析为物理地址（MAC地址）的协议是（）。A.ARPB.RARPC.ICMPD.IGMP答案：A解析：地址解析协议（ARP）用于将网络层的IP地址解析为数据链路层的物理地址（MAC地址）。RARP是反向地址解析协议。ICMP是网际控制报文协议。IGMP是网际组管理协议。2.关于IPv6地址，以下描述正确的是（）。A.IPv6地址长度为64位B.一个IPv6接口只能拥有一个单播地址C.IPv6地址2001:0DB8::/32属于全球单播地址D.链路本地地址的前缀是FE00::/10答案：C解析：IPv6地址长度为128位，A错误。一个IPv6接口可以拥有多个单播地址，B错误。2001:0DB8::/32是IANA分配的全球单播地址范围之一，C正确。链路本地地址的前缀是FE80::/10，D错误。3.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：OSPF（开放最短路径优先）是典型的链路状态路由协议。RIP是距离矢量路由协议。BGP是路径矢量路由协议。EIGRP是Cisco的增强型内部网关路由协议，结合了距离矢量和链路状态特性，但通常被归类为高级距离矢量协议。4.在TCP连接建立过程中，连接双方需要交换（）个TCP报文段。A.2B.3C.4D.5答案：B解析：TCP通过三次握手建立连接。客户端发送SYN报文，服务器回复SYN+ACK报文，客户端再发送ACK报文，共三个报文段。5.一个B类网络地址，使用子网掩码进行子网划分，可以产生（）个可用子网（考虑全0和全1子网可用）。A.16B.14C.8D.6答案：A解析：B类网络默认掩码为/16。给定掩码，二进制为11111111.11111111.11110000.00000000，即/20。子网位数为20-16=4位，因此可划分出=166.以下关于VLAN的描述，错误的是（）。A.VLAN可以隔离广播域B.一个VLAN可以跨越多个交换机C.不同VLAN间的通信必须通过三层设备D.基于端口的VLAN划分方式属于动态VLAN答案：D解析：基于端口的VLAN划分是静态的，管理员手动配置交换机端口属于哪个VLAN，属于静态VLAN。动态VLAN通常基于MAC地址、IP地址或协议等。7.在OSI参考模型中，为端到端连接提供流量控制、差错控制和确认服务的层是（）。A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层负责为两个主机中进程之间的通信提供服务，包括流量控制、差错控制和确认等端到端的服务。8.使用ping命令测试网络连通性时，默认使用的是（）协议。A.TCPB.UDPC.ICMPD.ARP答案：C解析：ping命令利用ICMP协议的回送请求（EchoRequest）和回送应答（EchoReply）报文来测试目的主机的可达性。9.以下加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C解析：RSA是典型的非对称加密（公钥加密）算法。AES、DES、RC4都属于对称加密算法。10.在HTTP/1.1协议中，标识持久连接的请求头字段是（）。A.Connection:keep-aliveB.Connection:persistentC.Keep-Alive:timeout=5D.Upgrade:HTTP/1.1答案：A解析：在HTTP/1.1中，默认连接是持久的。要显式指定，可以使用请求头字段“Connection:keep-alive”。虽然“Keep-Alive”头部也存在，但并非标准方式，且通常用于设置参数。11.以下关于MPLS的描述，不正确的是（）。A.MPLS标签位于数据链路层头部和网络层头部之间B.MPLS网络的核心设备是LSRC.MPLS支持显式路径，即流量工程D.MPLS标签共有4个字节，其中标签值占20位答案：A解析：MPLS标签位于数据链路层头部和网络层头部之间，这个描述是正确的。但题目问“不正确”的。实际上，MPLS标签是垫在二层和三层头部之间的一个“垫层”或“薄层”，通常说它位于二层和三层之间。严格来说，MPLS并不属于OSI的某一层，它是一个2.5层的技术。但此描述在常规理解中可接受。其他选项均正确：B，LSR（标签交换路由器）是核心；C，MPLSTE是其重要特性；D，标签格式正确。本题旨在考察对MPLS基本概念的理解，A选项的表述是常见的简化说法，通常不被认为是错误的。鉴于其他选项明显正确，本题可能存在争议，但在标准教材中，A的描述是普遍接受的说法。因此，从严格选择“不正确”的角度，本题无完美选项，但根据常见考点，可能意在考察标签位置这一知识点。此处保留原题，但需注意。12.以下哪个协议用于在邮件服务器之间传输邮件？A.POP3B.IMAP4C.SMTPD.MIME答案：C解析：简单邮件传输协议（SMTP）用于在邮件服务器之间发送和转发邮件。POP3和IMAP4是用于从邮件服务器接收邮件到用户代理的协议。MIME是多用途互联网邮件扩展，是一种邮件内容格式标准。13.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ipconfigB.ifconfigC.netstatD.route答案：B解析：ifconfig用于配置和显示Linux网络接口参数。ipconfig是Windows下的命令。netstat用于显示网络连接、路由表等。route用于显示和操作IP路由表。14.关于生成树协议（STP），以下说法正确的是（）。A.STP通过发送BPDU帧来选举根端口B.所有交换机的桥ID由优先级和MAC地址组成C.STP端口状态包括阻塞、侦听、学习、转发和禁用D.以上都正确答案：D解析：STP通过交换BPDU帧来选举根桥、根端口和指定端口，A正确。桥ID由2字节的桥优先级和6字节的MAC地址构成，B正确。STP端口有五种状态：阻塞、侦听、学习、转发、禁用，C正确。因此D正确。15.一个网络的CIDR表示为/25，那么该网络的广播地址是（）。A.27B.28C.55D.答案：A解析：/25表示网络位25位，主机位7位。网络地址是。广播地址是将主机位全部置1：1111111，即27。16.以下关于DNS资源记录的说法，错误的是（）。A.A记录将主机名映射到IPv4地址B.AAAA记录将主机名映射到IPv6地址C.MX记录指定负责接收该域邮件的服务器D.CNAME记录定义主机的规范名，必须指向A记录答案：D解析：CNAME记录（规范名称记录）将一个别名指向一个规范主机名。这个规范主机名可以有A记录、AAAA记录，甚至可以指向另一个CNAME记录（尽管不推荐），但并非“必须”指向A记录。17.在TCP拥塞控制中，当发生超时重传时，会进入（）阶段。A.慢启动B.拥塞避免C.快速重传D.快速恢复答案：A解析：TCP拥塞控制中，当发生超时重传（即RTO超时）时，认为网络拥塞严重，会将拥塞窗口（cwnd）设置为1个MSS，并重新进入慢启动阶段。18.以下属于距离矢量路由协议特点的是（）。A.每个路由器了解全网的拓扑结构B.使用洪泛法更新链路状态信息C.路由更新信息包含到目的网络的跳数和下一跳D.典型协议是OSPF答案：C解析：距离矢量路由协议（如RIP）中，路由器并不了解全网拓扑，它只从邻居路由器接收路由更新，更新信息中包含目的网络、距离（如跳数）和方向（下一跳路由器）。A和B是链路状态协议的特点。D，OSPF是链路状态协议。19.802.11无线局域网中，用于实现漫游功能的是（）。A.BSSB.ESSC.IBSSD.DS答案：B解析：扩展服务集（ESS）由多个通过分布式系统（DS）互联的基本服务集（BSS）组成，允许无线站点在多个接入点之间移动并保持连接，即实现漫游。20.以下关于NAT的描述，不正确的是（）。A.静态NAT实现私有地址和公有地址的一对一映射B.动态NAT使用地址池进行地址转换C.NAPT允许多个私有地址映射到同一个公有地址的不同端口D.NAT可以完全替代防火墙的功能答案：D解析：NAT（网络地址转换）主要用于解决IPv4地址短缺和隐藏内部网络结构。虽然它提供了一定的安全隔离，但其主要功能并非安全防护，不能完全替代具有状态检测、应用层过滤等功能的防火墙。21.在TCP/IP模型中，处理路径选择、拥塞控制和网络互连的层是（）。A.应用层B.传输层C.网际层D.网络接口层答案：C解析：在TCP/IP四层模型中，网际层（对应OSI的网络层）负责将数据包从源主机发送到目的主机，包括处理路径选择（路由）、拥塞控制和网络互连。22.以下关于SDN架构的描述，正确的是（）。A.控制平面与数据平面紧密耦合B.南向接口通常使用OpenFlow协议C.网络设备具有智能，可以独立决策D.应用层无法通过北向接口编程控制网络答案：B解析：SDN（软件定义网络）的核心思想是控制平面与数据平面分离。控制平面集中化，数据平面（网络设备）变得简单、标准化。南向接口用于控制器与网络设备通信，OpenFlow是典型协议。网络设备（交换机/路由器）根据流表转发，决策由控制器做出。应用层通过北向接口与控制器交互，实现网络可编程。23.以下哪个命令可以实时监测到达目标主机www.example的路径上的每一跳的延迟？A.tracertwww.exampleB.ping-twww.exampleC.pathpingwww.exampleD.netstat-rwww.example答案：C解析：pathping命令结合了ping和tracert的功能，它首先像tracert一样显示路径，然后对路径上的每个路由器进行一段时间的ping统计，从而提供每一跳的延迟和丢包率信息。tracert只显示路径和每跳的RTT（往返时间），但不进行持续统计。ping-t是持续ping一个目标。24.IPv6的任播地址用于（）。A.标识一组接口，数据包发送给该地址时，会交付给组内任意一个接口B.标识单个接口，数据包点对点发送C.标识一组接口，数据包发送给该地址时，会交付给组内所有接口D.标识一组接口，数据包发送给该地址时，会交付给组内距离最近的一个接口答案：D解析：任播地址标识属于不同节点的一组接口。发送到任播地址的数据包会被路由到由路由协议度量的“最近”的接口（该组中的一个接口）。25.在网络安全中，能够防止数据内容被篡改的技术是（）。A.加密B.数字签名C.访问控制D.防火墙答案：B解析：数字签名不仅可以验证发送者的身份，还能确保数据的完整性，即数据在传输过程中没有被篡改。加密主要保证机密性。访问控制保证授权。防火墙用于网络边界防护。26.以下关于QoS中DiffServ模型的描述，错误的是（）。A.在网络边界对数据流进行分类和标记B.核心路由器根据IP包头部的DSCP字段进行转发处理C.需要为每个流维护状态信息D.具有良好的可扩展性答案：C解析：区分服务（DiffServ）模型是一种可扩展的QoS实现方式。它在网络边界对流量进行分类、标记和整形，核心路由器只需根据IP包头部中的DSCP（区分服务代码点）字段进行简单的优先级转发（如队列调度、丢弃策略），而无需为每个数据流维护状态信息。这正是其相对于集成服务（IntServ）模型的主要优势。IntServ模型才需要为每个流维护状态（如RSVP）。27.以下哪个是合法的私有IP地址？A.10.256.1.1B.C.D.答案：C解析：私有地址范围：/8，/12，/16。A中256超出范围。B中172.32属于公有地址（172.16-172.31是私有）。C正确。D是APIPA（自动私有IP地址）范围，但并非标准定义的私有地址，是链路本地地址。28.在TCP协议中，滑动窗口机制主要用于解决（）问题。A.拥塞控制B.流量控制C.连接建立D.差错控制答案：B解析：TCP的滑动窗口机制主要用于接收方控制发送方的发送速率，即端到端的流量控制，防止发送方发送过快导致接收方缓冲区溢出。拥塞控制主要通过慢启动、拥塞避免等算法实现。29.OSPF协议中，用来选举DR和BDR的OSPF报文类型是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文答案：A解析：OSPF路由器通过周期性地发送Hello报文来发现和维护邻居关系。Hello报文中包含路由器的优先级、DR、BDR等信息，用于在广播和NBMA网络中选举DR和BDR。30.以下关于光纤通信的描述，正确的是（）。A.单模光纤的纤芯直径比多模光纤大B.多模光纤的传输距离通常比单模光纤远C.单模光纤使用激光作为光源，多模光纤使用LEDD.多模光纤的带宽比单模光纤高答案：C解析：单模光纤纤芯细（通常8-10μm），多模光纤纤芯粗（50或62.5μm），A错误。单模光纤传输距离远，B错误。单模光纤通常使用激光光源，多模光纤常用LED光源，C正确。单模光纤带宽高，D错误。二、多项选择题（每题2分，共20分。每题至少有两个正确选项，多选、少选、错选均不得分）1.以下属于应用层协议的有（）。A.FTPB.TCPC.SNMPD.ICMP答案：A、C解析：FTP（文件传输协议）和SNMP（简单网络管理协议）是应用层协议。TCP是传输层协议。ICMP是网络层协议。2.关于RIP协议，以下说法正确的有（）。A.最大跳数为15B.默认路由更新周期为30秒C.使用UDP端口520D.支持VLSM和CIDR答案：A、B、C解析：RIP最大跳数限制为15，16跳为不可达，A正确。RIPv1和RIPv2默认更新周期均为30秒，B正确。RIP使用UDP520端口，C正确。RIPv1不支持VLSM和CIDR，RIPv2支持，D说法不完整。3.以下技术或协议中，用于提高网络可靠性的有（）。A.链路聚合B.生成树协议C.VRRPD.QoS答案：A、B、C解析：链路聚合通过捆绑多条物理链路提高带宽和可靠性（冗余）。生成树协议通过阻断冗余链路中的一些路径来防止环路，并在活动路径故障时启用备份路径。VRRP（虚拟路由器冗余协议）提供默认网关的冗余备份。QoS（服务质量）用于保证关键业务的服务质量，并非直接提高网络“可靠性”（通常指可用性、冗余）。4.以下关于HTTPS的描述，正确的有（）。A.HTTPS默认使用TCP443端口B.HTTPS是HTTPoverSSL/TLSC.HTTPS可以防止通信内容被窃听和篡改D.HTTPS只需要服务器拥有证书，客户端不需要答案：A、B、C解析：HTTPS在HTTP和TCP之间加入了SSL/TLS层，默认端口443。SSL/TLS提供加密、身份认证和完整性保护。在大多数Web访问场景中，只需要服务器证书来验证服务器身份并对通信加密，客户端证书是可选的，用于更高级别的双向认证。因此D不正确。5.以下属于无线局域网安全协议或技术的有（）。A.WEPB.WPAC.WPA2D.TKIP答案：A、B、C、D解析：WEP是最早的有线等效加密，存在严重安全漏洞。WPA是Wi-Fi联盟提出的过渡性安全标准，使用了TKIP加密协议。WPA2是正式标准，强制使用AES-CCMP加密，安全性高，也兼容TKIP。TKIP是WPA使用的加密协议。6.网络故障排查中，可能用到的命令有（）。A.pingB.tracerouteC.nslookupD.arp-a答案：A、B、C、D解析：ping测试连通性。traceroute追踪路径。nslookup或dig查询DNS。arp-a查看ARP缓存表。这些都是在不同层次排查网络故障的常用工具。7.以下关于云计算服务模型的描述，正确的有（）。A.IaaS提供基础设施（如虚拟机、存储）B.PaaS提供应用程序运行平台（如数据库、中间件）C.SaaS提供完整的应用程序（如Web邮箱、CRM）D.用户对IaaS的控制权最大，对SaaS的控制权最小答案：A、B、C、D解析：这是云计算三种基本服务模型的标准定义。从IaaS到PaaS再到SaaS，用户需要管理的层次越来越少，服务商管理的层次越来越多，因此用户对底层资源的控制权依次减小。8.以下属于IPv6过渡技术的有（）。A.双栈技术B.隧道技术C.地址转换技术（NAT64）D.路由聚合答案：A、B、C解析：IPv6过渡技术主要包括：双栈（设备同时运行IPv4和IPv6）、隧道（将IPv6包封装在IPv4包中穿越IPv4网络，如6to4、ISATAP）、协议转换（如NAT64，实现IPv6与IPv4网络间的通信）。路由聚合是地址规划技术，不是过渡技术。9.以下关于以太网帧结构的描述，正确的有（）。A.以太网帧的最小长度为64字节B.以太网帧的最大长度为1518字节（不含前导码和帧起始定界符）C.类型/长度字段值大于0x0600时，表示上层协议类型D.数据字段长度范围为46-1500字节答案：A、B、C、D解析：这是IEEE802.3标准以太网帧的基本参数。最小帧长64字节（14字节首部+46字节数据+4字节FCS），最大1518字节（14+1500+4）。类型/长度字段若值≤1500，表示数据长度；若≥0x0600，表示上层协议类型（如0x0800为IPv4）。数据字段在46-1500字节之间，不足46字节需要填充。10.以下可能造成网络环路的原因有（）。A.错误连接了网线B.未启用生成树协议的多交换机冗余连接C.错误配置了静态路由D.广播风暴答案：A、B解析：物理上的冗余链路（如多交换机未启用STP时互联成环）或错误地将一根网线两端插在同一台交换机上，都会导致二层环路。广播风暴是环路导致的结果，而非原因。错误配置静态路由可能导致路由环路，但这是三层环路，与常见的二层物理环路有所区别。题目问“网络环路”，通常更侧重于二层数据链路层环路，A和B是直接原因。C可能导致三层路由环路，但并非“造成”物理环路的原因。本题从严格和常见场景出发，A、B是更直接的答案。三、判断题（每题1分，共10分）1.UDP协议提供无连接的、不可靠的数据报传输服务。（）答案：√解析：UDP协议特点。2.子网掩码的作用是区分一个IP地址中的网络部分和主机部分。（）答案：√解析：子网掩码定义。3.DNS查询只能采用递归查询方式。（）答案：×解析：DNS查询有递归查询和迭代查询两种方式。4.防火墙可以部署在网络边界，也可以部署在内部网络关键区域之间。（）答案：√解析：防火墙可以根据安全策略部署在任何需要控制访问的位置。5.100BASE-TX以太网使用光纤作为传输介质。（）答案：×解析：100BASE-TX使用两对5类UTP双绞线。100BASE-FX才使用光纤。6.OSPF协议支持区域划分，所有区域都必须直接与骨干区域（Area0）相连。（）答案：√解析：OSPF多区域设计原则，非骨干区域必须与骨干区域直接相连或通过虚链路连接。7.集线器（Hub）工作在OSI的数据链路层，可以隔离冲突域。（）答案：×解析：集线器是物理层设备，所有端口属于同一个冲突域和广播域。8.SSL协议工作在传输层和应用层之间。（）答案：√解析：SSL/TLS协议位于传输层（TCP）之上，应用层（如HTTP）之下，常被称为“安全套接层”。9.在TCP的拥塞控制中，慢启动阶段的拥塞窗口大小按线性规律增长。（）答案：×解析：慢启动阶段，拥塞窗口大小按指数规律增长（每收到一个ACK，cwnd增加1个MSS）。10.IPv6取消了广播地址，用组播和任播地址代替其功能。（）答案：√解析：IPv6中没有广播地址，广播功能通过特定的组播地址（如ff02::1是所有节点）来实现。四、简答题（每题5分，共20分）1.简述TCP与UDP的主要区别。答案：（1）连接性：TCP是面向连接的协议，通信前需建立连接；UDP是无连接的。（2）可靠性：TCP提供可靠交付，通过确认、重传、流量控制、拥塞控制等机制保证数据正确、有序、不丢失；UDP提供不可靠交付，尽最大努力交付。（3）报文结构：TCP是面向字节流的，将数据视为无结构的字节序列，报文段长度可变；UDP是面向报文的，保留应用层报文边界。（4）首部开销：TCP首部至少20字节，开销大；UDP首部固定8字节，开销小。（5）传输效率：TCP机制复杂，延迟大，传输效率相对较低；UDP简单，延迟小，传输效率高。（6）应用场景：TCP适用于要求可靠传输的应用，如Web（HTTP）、文件传输（FTP）、邮件（SMTP/POP3）；UDP适用于实时性要求高、能容忍少量丢失的应用，如音视频流、DNS查询、SNMP等。解析：此题考察对传输层两个核心协议的理解，需从多个维度对比。2.什么是VLAN？简述划分VLAN的主要优点。答案：VLAN（虚拟局域网）是一种将物理上分散的设备逻辑上划分到不同广播域的技术。主要优点：（1）控制广播风暴：将大型广播域划分为多个较小的广播域，限制广播流量只在特定VLAN内传播，有效减少网络中的广播流量，提高带宽利用率。（2）增强网络安全性：不同VLAN间的通信必须经过路由设备（三层交换机或路由器），可以在路由设备上实施访问控制策略，隔离敏感部门或用户的数据通信。（3）简化网络管理和维护：当用户物理位置变更时，只需重新配置其接入端口的VLAN归属，而无需改动网络布线，提高了管理的灵活性和效率。（4）提高网络性能：将通信频繁的用户划分到同一个VLAN，可以减少跨VLAN的流量，降低路由开销，提升整体网络性能。解析：需明确VLAN的定义和核心价值。3.简述DHCP的工作过程（以客户端首次获取IP地址为例）。答案：DHCP客户端首次获取IP地址主要通过四个报文交互完成，常称为DORA过程：（1）DHCPDiscover（发现）：客户端以广播方式（目的IP55，目的MACFF-FF-FF-FF-FF-FF）发送DHCPDiscover报文，寻找网络中的DHCP服务器。（2）DHCPOffer（提供）：收到Discover报文的DHCP服务器，从地址池中选择一个可用的IP地址，以广播或单播（取决于客户端标志位）方式发送DHCPOffer报文，其中包含提供的IP地址、子网掩码、租期等配置信息。（3）DHCPRequest（请求）：客户端可能收到多个Offer，通常选择第一个收到的，然后以广播方式发送DHCPRequest报文，正式向选定的服务器请求使用提供的配置参数，并告知其他服务器其选择。（4）DHCPAck（确认）：被选定的服务器收到Request报文后，以广播或单播方式发送DHCPAck报文进行最终确认，客户端收到Ack后即可使用分配的IP地址等信息。如果服务器发现地址不可用，则发送DHCPNAK报文。解析：需清晰描述四个步骤及报文类型、目的。4.简述对称加密与非对称加密的区别，并各举一个典型算法。答案：主要区别：（1）密钥数量：对称加密使用同一个密钥进行加密和解密；非对称加密使用一对密钥（公钥和私钥），公钥加密的数据只能用对应的私钥解密，私钥加密（签名）的数据可用对应的公钥验证。（2）速度与效率：对称加密算法计算速度快，适合加密大量数据；非对称加密算法计算复杂，速度慢，不适合加密大量数据。（3）密钥分发：对称加密的密钥需要在通信双方安全共享，密钥分发是难题；非对称加密的公钥可以公开，私钥自己保存，解决了密钥分发问题。（4）主要用途：对称加密主要用于保证数据的机密性；非对称加密除用于加密小量关键数据（如会话密钥）外，更主要用于数字签名和密钥交换。典型算法：对称加密：AES（高级加密标准）、DES（数据加密标准，已不安全）、3DES。非对称加密：RSA（基于大数分解）、ECC（椭圆曲线密码学）。解析：从密钥、性能、用途等方面对比，并给出常见算法例子。五、综合应用题（共20分）1.（10分）某公司网络拓扑如下图所示（此处用文字描述）：公司有两个部门，部门A和部门B。部门A的计算机连接在交换机SwitchA上，部门B的计算机连接在交换机SwitchB上。SwitchA和SwitchB通过一台路由器Router互联。现要求实现：部门A和部门B的计算机属于不同网段，且能够相互通信。同时，出于管理需要，希望将部门A的服务器（IP为00/24）的HTTP服务（TCP80端口）对所有互联网用户开放，公司出口路由器连接互联网的接口IP为/30。请回答以下问题：（1）为部门A和部门B分别规划一个C类私有IP地址段（写出网络地址和子网掩码），并说明理由。（2）简述需要在路由器Router上配置哪些