2026年通信工程师中级互联网技术真题及答案解析(一)

2026年通信工程师中级互联网技术真题及答案解析(一)一、单项选择题1.在TCP/IP协议栈中，负责将IP地址解析为物理地址（MAC地址）的协议是（）。A.ARPB.RARPC.ICMPD.IGMP答案：A解析：ARP（AddressResolutionProtocol，地址解析协议）用于根据已知的IP地址获取对应的物理地址（MAC地址）。RARP（ReverseARP）作用相反，用于根据物理地址获取IP地址。ICMP（InternetControlMessageProtocol）是网络控制报文协议，用于传递控制信息和差错报告。IGMP（InternetGroupManagementProtocol）是互联网组管理协议，用于管理IP组播成员。2.一个B类网络地址，其子网掩码为，则该网络最多可划分的子网数为（）（按RFC950标准，不考虑全0和全1子网）。A.14B.16C.30D.62答案：A解析：B类网络默认掩码为。给定掩码，转换为二进制为11111111.11111111.11110000.00000000。与默认掩码相比，在主机位中借用了4位用于子网划分。因此，可用的子网位数为4位。根据RFC950标准，子网号不能为全0和全1，所以可用的子网数量为−23.关于OSPF（开放最短路径优先）协议，以下描述错误的是（）。A.是一种链路状态路由协议B.使用Dijkstra算法计算最短路径树C.路由器之间交换的是完整的路由表D.支持VLSM和路由汇总答案：C解析：OSPF是一种链路状态路由协议，路由器之间交换的是链路状态信息（LSA），而非完整的路由表。每个路由器根据收集到的LSA构建一个完整的网络拓扑图（链路状态数据库），然后使用Dijkstra算法计算到达所有网络的最短路径树。OSPF支持VLSM（可变长子网掩码）和路由汇总，这些是其重要特性。4.在IPv6中，地址“FF02::1”表示的是（）。A.全节点组播地址B.全路由器组播地址C.链路本地所有节点组播地址D.站点本地所有节点组播地址答案：C解析：IPv6中，FF02::1是预定义的组播地址，表示“链路本地范围的所有节点”。FF01::1表示“接口本地范围的所有节点”，FF02::2表示“链路本地范围的所有路由器”。选项A和B描述不准确，IPv6中没有单一的“全节点”或“全路由器”组播地址，其作用范围（如链路本地、站点本地）是地址的重要组成部分。5.某HTTP请求的URL为“http://www.example:8080/path/file.html?key=value#frag”，其中表示端口号的部分是（）。A.www.exampleB.8080C./path/file.htmlD.key=value答案：B解析：在统一资源定位符（URL）的通用格式“scheme://host:port/path?query#fragment”中，“host”之后的可选“:port”部分指定了端口号。本题中，“www.example”是主机名，“8080”是端口号，“/path/file.html”是路径，“key=value”是查询字符串，“#frag”是片段标识符。6.以下关于TCP和UDP协议的比较，正确的是（）。A.TCP提供无连接的服务，UDP提供面向连接的服务B.TCP不保证数据包的顺序，UDP保证数据包的顺序交付C.TCP提供流量控制和拥塞控制，UDP不提供D.TCP首部开销比UDP首部开销小答案：C解析：TCP（传输控制协议）是面向连接的、可靠的协议，提供流量控制、拥塞控制和按序交付等功能，其首部最小长度为20字节。UDP（用户数据报协议）是无连接的、不可靠的协议，不提供流量控制、拥塞控制和顺序保证，其首部固定为8字节。因此，只有选项C正确。7.在Linux系统中，用于查看当前系统路由表的命令是（）。A.ifconfigB.netstat-rC.tracerouteD.nslookup答案：B解析：`netstat-r`或`route-n`命令用于显示Linux内核的IP路由表。`ifconfig`主要用于配置和显示网络接口参数。`traceroute`用于跟踪数据包到达目标主机所经过的路由。`nslookup`用于查询DNS记录。8.使用SSL/TLS协议的主要目的是（）。A.提高网络传输速度B.实现数据压缩C.提供端到端的加密和身份认证D.进行网络地址转换答案：C解析：SSL（安全套接层）及其继任者TLS（传输层安全）协议的主要目标是为网络通信提供安全及数据完整性保障。其核心功能包括加密传输的数据（保密性）、验证通信双方的身份（认证性）以及确保数据在传输过程中未被篡改（完整性）。它不直接提高速度、进行压缩或实现地址转换。9.802.11无线局域网中，用于避免数据帧冲突的机制是（）。A.CSMA/CDB.CSMA/CAC.令牌环D.时分复用答案：B解析：IEEE802.11无线局域网标准使用带冲突避免的载波侦听多路访问（CSMA/CA）机制。由于无线介质的特点，发送方无法在发送时同时侦听冲突（碰撞），因此采用CA机制，通过预约信道（如RTS/CTS）和随机退避时间来减少冲突概率。CSMA/CD用于传统以太网。令牌环和时分复用是其他类型的介质访问控制方法。10.关于SDN（软件定义网络）架构的核心思想，描述最准确的是（）。A.将网络设备的控制平面与数据平面分离B.使用专用硬件提升转发性能C.采用分布式的路由计算方式D.强化二层交换功能答案：A解析：SDN的核心思想是将网络设备的控制平面（负责决策，如路由计算）与数据平面（负责转发）分离开来。控制平面被抽象到一个集中的控制器（或控制器集群）中，通过开放的南向接口（如OpenFlow）对底层的数据平面设备进行编程和控制，从而实现网络的灵活管理和创新。二、多项选择题1.下列属于应用层协议的包括（）。A.FTPB.TCPC.SNMPD.IPE.HTTP答案：A,C,E解析：FTP（文件传输协议）、SNMP（简单网络管理协议）和HTTP（超文本传输协议）都是工作在TCP/IP模型应用层的协议。TCP（传输控制协议）是传输层协议。IP（网际协议）是网络层协议。2.以下关于VLAN（虚拟局域网）技术的描述，正确的有（）。A.可以基于端口、MAC地址或协议类型进行划分B.同一个VLAN内的主机可以位于不同的物理交换机上C.VLAN技术完全隔绝了广播域，不同VLAN间绝对无法通信D.802.1Q协议定义了在以太网帧中插入VLAN标签的标准E.一个交换机端口只能属于一个VLAN答案：A,B,D解析：VLAN可以基于端口、MAC地址、协议等多种方式划分。通过Trunk链路和VLAN标签协议（如IEEE802.1Q），同一VLAN可以跨越多个物理交换机。802.1Q标准定义了VLAN标签的格式和操作。选项C错误，不同VLAN间可以通过三层设备（如路由器或三层交换机）进行通信。选项E不准确，在支持VLAN的端口模式中，Access端口属于一个VLAN，而Trunk端口可以承载多个VLAN的流量。3.可能导致网络拥塞的原因有（）。A.网络中存在低速链路形成瓶颈B.多台主机同时向一台服务器发起大量连接请求C.路由器缓存空间不足D.网络中出现广播风暴E.所有数据流都选择了同一条最优路径答案：A,B,C,D,E解析：网络拥塞是指网络中对资源的需求超过了可用容量。A选项，低速链路会成为瓶颈，导致上游数据堆积。B选项，突发的大量流量可能超过服务器或路径的处理能力。C选项，路由器缓存耗尽会导致丢包，引发重传加剧拥塞。D选项，广播风暴会耗尽网络带宽和处理资源。E选项，缺乏负载均衡，流量集中会导致局部拥塞。4.在网络安全中，数字证书通常包含的信息有（）。A.证书持有者的公钥B.证书持有者的私钥C.证书颁发机构（CA）的数字签名D.证书的有效期E.证书持有者的身份信息（如名称）答案：A,C,D,E解析：数字证书是一个由权威机构（CA）签发的电子文档，用于证明公钥与实体身份的绑定关系。其核心内容包括：证书持有者的身份信息、持有者的公钥、证书的有效期、证书序列号、颁发者信息以及颁发者用自己私钥生成的数字签名。私钥必须由持有者秘密保存，绝不会包含在数字证书中。5.关于MPLS（多协议标签交换）技术，以下说法正确的有（）。A.数据转发基于短而定长的标签，而非IP地址B.标签位于数据链路层帧头和网络层报文头之间C.支持流量工程和VPN等高级应用D.LSR（标签交换路由器）需要同时运行IP路由协议和标签分发协议E.MPLS网络边缘的LER（标签边缘路由器）负责压入和弹出标签答案：A,B,C,D,E解析：MPLS在第二层和第三层之间添加一个“垫片”式标签头，基于标签进行高速交换。标签位于二层帧头与三层IP包头之间。MPLS通过分离转发和控制平面，能够很好地支持流量工程（TE）、虚拟专用网（VPN）等。MPLS网络中的LSR需要参与IP路由以建立路由表，同时运行LDP等协议来分发标签绑定信息。位于MPLS网络边界的LER负责在IP包进入时压入标签，离开时弹出标签。三、判断题1.集线器（Hub）工作在OSI参考模型的物理层，而交换机（Switch）工作在数据链路层。（）答案：正确解析：集线器本质上是多端口中继器，仅对电信号进行放大和整形，在物理层工作，所有端口属于同一个冲突域和广播域。交换机基于MAC地址进行帧转发，工作在数据链路层，每个端口是一个独立的冲突域。2.ICMP重定向报文是由目的主机发送给源主机，以告知其存在更优的下一跳路由。（）答案：错误解析：ICMP重定向报文是由网关（路由器）发送给源主机的。当路由器收到一个数据包，并发现该数据包的出口接口与入口接口相同，即存在一条更优的路径时，它会向源主机发送重定向报文，告知其将后续发往同一目的地的数据包直接发送给那个更优的下一跳路由器。目的主机通常不发送此类报文。3.NAT（网络地址转换）技术可以完全解决IPv4地址枯竭问题。（）答案：错误解析：NAT技术通过将私有地址转换为公有地址，极大地缓解了公有IPv4地址的需求压力，延长了IPv4的寿命，但并未从根本上解决地址空间耗尽的问题。IPv6拥有巨大的地址空间，才是解决地址枯竭问题的根本方案。NAT还会破坏端到端通信的透明性，带来一些应用兼容性问题。4.在TCP连接建立过程中，“三次握手”的主要目的之一是协商初始序列号。（）答案：正确解析：TCP通过三次握手建立连接。在第一步（SYN）和第二步（SYN+ACK）中，通信双方各自发送自己的初始序列号（ISN）并确认对方的ISN。这确保了双方序列号的同步，为后续的可靠数据传输奠定了基础。同时，三次握手也防止了失效的连接请求报文段突然传送到服务器而产生错误。5.DNS协议既可以使用TCP端口53，也可以使用UDP端口53。（）答案：正确解析：DNS主要使用UDP端口53进行查询和响应，因为UDP开销小、速度快，适合大多数简单的域名解析请求。但当响应报文长度超过512字节（如包含大量资源记录的域传输，或启用DNSSEC时），或者在进行区域传送（ZoneTransfer）操作时，DNS会使用TCP端口53，以提供可靠的传输。四、简答题1.简述TCP滑动窗口机制的工作原理及其作用。答案与解析：TCP滑动窗口机制是TCP实现流量控制的核心方法。其工作原理如下：窗口定义：发送方维护一个“发送窗口”，其大小由接收方通过TCP首部中的“窗口”字段动态通告。这个窗口大小表示接收方当前可用的缓冲区容量。窗口滑动：发送窗口内的序列号分为四部分：已发送并确认、已发送未确认、可发送但未发送、不可发送。随着接收方确认的到达，发送窗口的左边界向右移动（滑动），允许发送新的数据。同时，当接收方更新并通告一个更大的窗口大小时，发送窗口的右边界也可能向右扩展。作用：流量控制：接收方通过动态调整通告窗口的大小，控制发送方的发送速率，确保发送的数据不会超过接收方的处理能力，从而防止接收方缓冲区溢出。提高信道利用率：允许发送方在收到一个确认之前连续发送多个报文段，实现了“管道化”，避免了简单的停等协议带来的信道空闲，有效利用了网络带宽。2.请说明对称加密算法与非对称加密算法的主要区别，并各举一个典型算法。答案与解析：主要区别：密钥：对称加密使用同一个密钥进行加密和解密，该密钥必须保密。非对称加密使用一对密钥：公钥和私钥。公钥公开，用于加密或验证签名；私钥保密，用于解密或生成签名。速度与效率：对称加密算法计算速度快，资源消耗低，适合加密大量数据。非对称加密算法计算复杂，速度慢，资源消耗大，通常只用于加密少量关键数据（如会话密钥）或数字签名。密钥分发：对称加密的挑战在于如何安全地将密钥分发给通信双方。非对称加密的公钥可以公开分发，解决了密钥分发问题，但需要确保公钥的真实性（通过数字证书）。用途：对称加密主要用于数据的加密存储和传输加密（如加密报文主体）。非对称加密主要用于密钥交换、数字签名和身份认证。典型算法：对称加密：AES（高级加密标准）、DES（数据加密标准，现已不安全）、3DES。非对称加密：RSA、ECC（椭圆曲线密码学）、DH（Diffie-Hellman，用于密钥交换）。3.什么是CIDR（无类域间路由）？请举例说明其表示方法及优点。答案与解析：定义：CIDR是一种用于消除传统IP地址分类（A、B、C类）界限，实现更灵活IP地址分配和路由聚合的技术。它采用“网络前缀”的概念来代替子网掩码，将IP地址和前缀长度结合在一起表示。表示方法：使用“IP地址/前缀长度”的格式。例如，`/24`表示前24位是网络前缀，等同于子网掩码``。`/16`表示前16位是网络前缀。`/8`表示前8位是网络前缀。更灵活的如`/22`，表示前22位是网络前缀，该地址块包含了从``到`55`的连续IP地址。优点：减少路由表条目（路由聚合）：ISP可以将分配给多个客户的连续地址块聚合成一个更大的CIDR块向外通告，极大地减少了核心互联网路由器的路由表规模。例如，多个`/24`网络可以聚合成一个`/22`或更短前缀的路由。提高地址利用率：打破了A、B、C类的固定边界，可以根据用户实际需求分配任意大小的地址块（2的幂次方个地址），避免了地址浪费。灵活划分子网：在单位内部，可以继续使用VLSM进行更细粒度的子网划分。五、综合应用题1.某公司网络拓扑如下图所示（此处为描述）：公司总部通过一台路由器R1连接互联网，内部有两个部门（部门A和部门B）分别位于VLAN10和VLAN20。部门A的IP地址段为/24，网关为/24；部门B的IP地址段为/24，网关为/24。R1连接内部网络的接口IP为/24，连接互联网的接口IP为/30。公司内部有一台服务器Srv（IP：00/24）需要对外提供Web服务（TCP80端口）。请回答以下问题：（1）为了实现部门A和部门B之间的三层通信，并让它们都能访问互联网，在R1上需要配置什么功能？简要说明其配置要点。（2）为了让互联网用户能够访问公司内部的Web服务器Srv，需要在R1上配置什么？请写出具体的配置思路或关键命令（以通用路由器配置语法为例）。答案与解析：（1）在R1上需要配置路由功能和NAT（网络地址转换）功能。路由功能配置要点：R1需要作为部门A和部门B的默认网关。通常，R1连接内部网络的接口可以配置为多个子接口（如G0/0.10和G0/0.20），并分别配置IP地址/24和/24，并启用802.1Q封装。或者，如果R1下联一台三层交换机负责VLAN间路由，则R1只需配置指向该三层交换机的静态路由或运行动态路由协议。同时，R1需要配置一条默认路由指向互联网下一跳（）。NAT功能配置要点：由于内部使用私有地址（192.168.x.x），访问互联网时必须进行地址转换。通常配置PAT（端口地址转换，即NATOverload）。定义内部接口（连接内网的接口）和外部接口（连接互联网的接口）。配置ACL（访问控制列表）来匹配需要转换的内部源地址（如部门A和B的网段）。在外部接口上应用NAT过载，将ACL匹配的内部地址转换为外部接口的IP地址（）。（2）为了让互联网用户访问内部服务器，需要在R1上配置静态NAT映射或端口转发（PAT的一种特殊形式）。配置思路：将互联网用户访问R1公网IP（）的特定端口（如TCP80）的请求，转发到内部服务器Srv的私有IP（00）的80端口。关键命令示例（思科风格）：```ipnatinsidesourcestatictcp008080```这条命令建立了一个静态映射：将公网IP``的TCP80端口永久映射到内网IP`00`的TCP80端口。同时，仍需确保该NAT规则应用的接口方向正确（内部接口配置为`ipnatinside`，外部接口配置为`ipnatoutside`）。2.假设一个数据传输系统采用CRC（循环冗余校验）进行差错检测，生成多项式G(（1）请计算数据信息位10110011的CRC校验码（要求写出计算过程）。（2）简述接收方如何利用CRC校验码进行差错检测。答案与解析：（1）计算CRC校验码过程如下：步骤1：确定除数。生成多项式G(x)步骤2：准备被除数。在原始数据信息位`10110011`后面添加k个0，k是生成多项式位数减1（即4）。得到被除数：`101100110000`。步骤3：进行模2除法。```10100110<-商(通常不关心)10011)101100110000^1001100101010^1001100110100^100110011110<-余数(不足4位，前面补0)```详细计算：1.对齐：除数`10011`与被除数前5位`10110`对齐。2.模2减（异或）：`10110XOR10011=00101`，下移一位被除数位`0`，得`001010`。3.除数`10011`与`00101`前5位`00101`（实际前导0，看作`00101`）对齐，但`00101`最高位为0，商0，下移一位被除数位`1`，得`001011`。4.除数`10011`与`00101`前5位`00101`（看作`00101`）对齐，商0，下移一位被除数位`1`，得`001011`。实际上，当部分余数最高位为0时，需要下移足够位数使最高位为1才能除。我们重新整理更清晰的步骤：```被除数:101100110000除数:10011步骤:1.10110XOR10011=00101->下移1位：001011(来自原被除数第6位)2.001011前5位是00101，首位0，商0，下移1位：0010110(来自原被除数第7位)3.0010110前5位是00101，首位0，商0，下移1位：00101100(来自原被除数第8位)4.00101100前5位是00101，首位0，商0，下移1位：001011000(来自原被除数第9位)5.001011000前5位是00101，首位0，商0，下移1位：0010110000(来自原被除数第10位)->这里需要仔细看，实际上当部分余数位数足够时，我们应取前5位。让我们直接进行正确的长除法模2运算：被除数:101100110000第一步：取前5位10110，商1，10110XOR10011=00101，写下结果001，拉下一位被除数(第6位)0，得001010。第二步：取当前前5位00101，首位0，商0，拉下一位被除数(第7位)0，得0010100?这里容易乱。我们采用标准方法：将余数左移，并纳入下一位被除数。更清晰的逐位计算（模2除法）：余数初始为0，逐位处理被除数：处理第1位：余数(0)左移，加1->00001(5位)，小于除数(10011)，商0。处理第2位：余数左移，加0->00010，小于除数，商0。处理第3位：余数左移，加1->00101，小于除数，商0。处理第4位：余数左移，加1->01011，小于除数，商0。处理第5位：余数左移，加0->10110，大于等于除数，商1，做异或：10110XOR10011=00101。余数变为00101。处理第6位：余数左移，加0->01010，小于除数，商0。处理第7位：余数左移，加0->10100，大于等于除数，商1，做异或：10100XOR10011=00111。余数变为00111。处理第8位：余数左移，加1->01111，小于除数，商0。处理第9位：余数左移，加0->11110，大于等于除数，商1，做异或：11110XOR10011=01101。余数变为01101。处理第10位：余数左移，加0->11010，大于等于除数，商1，做异或：11010XOR10011=01001。余数变为01001。处理第11位：余数左移，加0->10010，小于除数？10010<10011?10010（18）<10011（19），所以商0。处理第12位：余数左移，加0->100100(6位了)，但被除数已处理完。实际上，最后一步处理完第12位（最后一个附加的0）后，余数就是最终余数。我们处理完第11位后余数是10010（5位），然后处理第12位（最后一个0）：余数左移，加0->100100。取前5位10010，小于除数，商0，不再有下一位。所以最终余数就是10010的后4位？不对，余数应该是最后剩下的部分，位数应比除数少1位（4位）。让我们简化：用更直观的“位串除法”：被除数:101100110000除数:10011进行模2除法（异或）：1010011010011)101100110000100110101010011?不对，对齐错误。正确做法是，每次用当前部分（从最高位开始第一个1的位置起取5位）与除数异或。从被除数最高位开始：1.取前5位:10110，与10011异或得00101。记下商1。2.将结果00101与下两位被除数（第6,7位：00）组合成0010100？实际上，我们去掉前5位后，把后面的位拿下来。异或后得到00101，然后从被除数