2026年通信工程师中级通信专业实务(互联网技术)考试真题及答案

2026年通信工程师中级通信专业实务(互联网技术)考试真题及答案一、单项选择题1.关于TCP协议拥塞控制算法，在慢启动阶段，以下描述正确的是（）。A.拥塞窗口cwnd按线性规律增长B.当cwnd达到慢启动阈值ssthresh时，进入拥塞避免阶段C.一旦收到三个重复的ACK，慢启动阈值ssthresh立即设置为1D.慢启动阶段的初始cwnd值通常为2个报文段答案与解析：BTCP拥塞控制主要包括慢启动、拥塞避免、快速重传和快速恢复四个阶段。在慢启动阶段，拥塞窗口cwnd按指数规律增长（每收到一个ACK，cwnd增加1个MSS），而非线性增长，故A错误。当cwnd增长到慢启动阈值ssthresh时，算法进入拥塞避免阶段，cwnd转为线性增长（每经过一个RTT，cwnd增加1个MSS），故B正确。当收到三个重复ACK（即四次冗余ACK）时，触发快速重传，并将ssthresh设置为当前cwnd的一半（但不小于2个MSS），而非立即设为1，然后进入快速恢复阶段，故C错误。根据RFC5681，初始cwnd的值应设置为不超过2-4个MSS，现代操作系统通常采用10个MSS或基于带宽延迟积的动态计算值，但“通常为2个报文段”的说法不够准确且略显过时，故D不是最佳描述。2.在IPv6网络中，地址FE80::1属于哪种类型？（）A.全球单播地址B.唯一本地地址C.链路本地地址D.多播地址答案与解析：CIPv6地址类型主要根据前缀来区分。FE80::/10是链路本地单播地址的前缀范围。链路本地地址用于同一链路上的节点之间的通信，自动配置，且路由器不转发源地址或目的地址为链路本地地址的数据包。FE80::1是一个典型的链路本地地址。全球单播地址通常以2000::/3开头；唯一本地地址以FC00::/7开头；多播地址以FF00::/8开头。3.使用OpenFlow协议的SDN架构中，负责根据流表对数据包进行转发和处理的网络设备是（）。A.控制器B.应用层C.南向接口D.转发面设备（如交换机）答案与解析：D在软件定义网络（SDN）架构中，控制平面与数据平面分离。控制器（Controller）位于控制平面，负责集中计算网络状态并下发流表规则。应用层（Application）运行在控制器之上，提供各种网络应用。南向接口（如OpenFlow）是控制器与转发面设备之间的通信协议。转发面设备（如支持OpenFlow的交换机）位于数据平面，其职责是严格按照控制器下发的流表，对接收到的数据包进行匹配、转发、修改或丢弃等操作。4.关于HTTPS协议，以下说法错误的是（）。A.HTTPS默认使用TCP443端口B.HTTPS通过SSL/TLS协议实现对HTTP协议的加密C.服务器证书的主要目的是验证客户端的身份D.HTTPS可以有效防止通信内容在传输过程中被窃听答案与解析：CHTTPS是在HTTP协议基础上，通过SSL/TLS协议提供加密传输、身份认证和报文完整性保护的安全协议，默认端口为443，故A、B正确。服务器证书的核心功能是向客户端证明服务器的身份，由可信的证书颁发机构（CA）签发，包含服务器的公钥等信息。客户端验证服务器证书后，即可确信正在与真实的服务器通信，并利用证书中的公钥进行后续密钥协商。验证客户端身份通常通过客户端证书实现，但这在普通Web服务中不常用，服务器证书的主要目的并非验证客户端，故C错误。由于采用了加密，HTTPS能有效防止传输过程中的窃听和篡改，故D正确。5.BGP协议是一种（）。A.内部网关协议，基于距离向量算法B.内部网关协议，基于路径向量算法C.外部网关协议，基于距离向量算法D.外部网关协议，基于路径向量算法答案与解析：DBGP（边界网关协议）是目前互联网中用于在不同自治系统（AS）之间交换路由信息的协议，因此属于外部网关协议（EGP）。BGP通过AS_Path等属性记录路由所经过的AS序列，防止环路，并基于丰富的路径属性（如AS_Path、Next_Hop、Local_Pref、MED等）进行路由决策，其算法本质上是路径向量算法，而非简单的距离向量或链路状态算法。6.在Linux系统中，要实时持续查看系统内核环形缓冲区中的消息（包括开机信息），应使用的命令是（）。A.dmesgB.dmesg|lessC.dmesg-fD.dmesg-w答案与解析：D`dmesg`命令用于显示内核环形缓冲区中的消息。`dmesg`单独使用会一次性输出所有当前缓冲区内容；`dmesg|less`可以分页查看；`dmesg`没有`-f`参数；`dmesg-w`（或`--follow`）是正确选项，它会实时显示新的内核消息，类似于`tail-f`的功能，对于监控内核动态非常有用。7.以下关于VXLAN技术的描述，不正确的是（）。A.VXLAN采用MACinUDP的封装方式B.VXLAN网络标识符（VNI）有24位，支持多达1600万个逻辑网络C.VXLAN隧道端点（VTEP）负责进行封装和解封装D.VXLAN主要用于解决数据中心网络中STP协议带来的问题，并扩展二层网络范围答案与解析：BVXLAN（虚拟可扩展局域网）是一种网络虚拟化技术。它使用MACinUDP的封装方式，将二层以太网帧封装在UDP数据报中，通过三层IP网络进行传输，故A正确。VXLAN头部包含一个24位的VNI（VXLANNetworkIdentifier），用于标识不同的二层逻辑网络，其理论可标识的网络数量为2^24=16,777,216个，即约1600万个，故B正确。VTEP是VXLAN网络的边缘设备，负责执行封装（将原始以太帧加上VXLAN/UDP/IP头）和解封装操作，故C正确。VXLAN的设计目的主要是为了突破传统VLANID（12位，仅4094个）的数量限制，并解决在大型数据中心、云环境中二层网络物理范围受限的问题（通过三层IP网络承载二层流量），同时避免大规模二层网络中生成树协议（STP）的种种弊端，如收敛慢、链路利用率低等。因此，D的描述“主要用于解决STP协议带来的问题”不够全面和准确，其核心目标是扩展和虚拟化二层网络，故D作为“不正确”的描述更合适。但严格来说，B和D都可能存在争议，但结合常见考点，D的表述片面性更强，是更典型的不正确描述。8.当DNS查询请求的解析过程需要访问根域名服务器时，该查询类型最可能是（）。A.递归查询B.迭代查询C.反向查询D.高速缓存查询答案与解析：BDNS查询主要有递归查询和迭代查询两种方式。递归查询是指DNS服务器必须向客户端返回最终的查询结果（成功或失败），期间它可能代表客户端向其他服务器进行一系列查询。迭代查询是指DNS服务器在不能直接回答查询时，会返回一个它认为能解答查询的其他服务器的地址（参考信息），由客户端或初始服务器继续向这个新地址查询。根域名服务器通常不提供递归查询服务，它只提供迭代查询的参考。例如，本地DNS服务器在缓存没有记录时，为了解析一个完全陌生的域名，会从根服务器开始进行迭代查询（或本地DNS服务器自己代表客户端进行这一系列迭代查询）。严格来说，是本地DNS服务器进行的查询链中包含了向根服务器的迭代查询。客户端向本地DNS服务器发起的通常是递归查询。9.Docker容器实现资源隔离与限制主要依赖于Linux内核的（）。A.cgroups和namespaceB.SELinux和AppArmorC.UnionFS和AufsD.iptables和Netfilter答案与解析：ADocker容器的核心技术是使用Linux内核的cgroups（控制组）和namespace（命名空间）。namespace提供了进程、网络、文件系统、用户等资源的隔离视图，使得每个容器仿佛拥有独立的系统环境。cgroups用于对容器的资源（如CPU、内存、磁盘I/O、网络带宽等）进行限制、分配和统计。UnionFS（如Overlay2）是用于实现镜像分层和容器可写层的文件系统技术。SELinux/AppArmor是安全模块，iptables/Netfilter用于网络过滤和NAT，它们不是实现容器基本隔离与限制的核心依赖。10.在RESTfulAPI设计中，使用HTTPDELETE方法请求“/api/users/123”这个URL，最可能的操作是（）。A.创建ID为123的用户B.查询ID为123的用户信息C.更新ID为123的用户信息D.删除ID为123的用户答案与解析：DRESTfulAPI设计原则中，通常使用HTTP方法对应资源的CRUD操作。DELETE方法语义是删除指定URI的资源。URL“/api/users/123”通常表示用户集合中ID为123的特定用户资源。因此，DELETE/api/users/123的含义是删除ID为123的用户。创建用户通常用POST/api/users；查询用户用GET/api/users/123；更新用户用PUT或PATCH/api/users/123。二、多项选择题1.以下属于OSI参考模型网络层协议的有（）。A.IPB.ARPC.ICMPD.OSPFE.TCP答案与解析：A,B,C,DOSI模型网络层负责在不同网络之间进行路由选择和分组转发。IP是核心的网络层协议。ARP（地址解析协议）和ICMP（网际控制报文协议）通常被视为网络层的辅助协议。OSPF（开放最短路径优先）是内部网关路由协议，运行在网络层。TCP是传输层协议，属于第四层。2.关于HTTP/2协议的新特性，以下描述正确的有（）。A.采用二进制分帧层，替代了HTTP/1.x的文本格式B.支持多路复用，允许在单个连接上同时交错发送多个请求和响应C.支持服务器推送，服务器可以主动向客户端发送资源D.强制使用HTTPS加密传输E.使用头部压缩（HPACK）以减少开销答案与解析：A,B,C,EHTTP/2是HTTP协议的重大更新。其核心特性包括：二进制分帧（将消息分解为独立的帧，交错发送，提高效率），故A正确；多路复用（解决了HTTP/1.x的队头阻塞问题，实现真正的并行请求），故B正确；服务器推送（允许服务器预测客户端需要的资源并主动推送），故C正确；头部压缩（采用HPACK算法，大幅减少头部开销），故E正确。HTTP/2协议本身不强制要求使用HTTPS（TLS加密），虽然主流浏览器（如Chrome,Firefox）的实现要求HTTP/2必须基于TLS，但协议标准（RFC7540）也定义了在明文TCP上运行HTTP/2的方式（h2c），故D错误。3.下列技术中，常用于实现数据中心网络东西向流量负载均衡的有（）。A.DNS轮询B.LVS（LinuxVirtualServer）C.OSPFECMPD.BGPAnycastE.KubernetesService中的iptables或ipvs模式答案与解析：B,C,E东西向流量主要指数据中心内部服务器之间的流量。A.DNS轮询主要用于对互联网用户（南北向流量）进行负载均衡，解析延迟大，不适用于内部服务发现和负载均衡。B.LVS是工作在Linux内核层的四层负载均衡器，可以通过DR、TUN、NAT等模式高效地分发内部服务请求。C.OSPFECMP（等价多路径路由）可以在三层网络层面，将去往同一目的地的流量通过多条等开销路径进行分发，是网络设备实现东西向流量负载均衡的常见方式。D.BGPAnycast通常用于将同一个IP地址宣告到全球多个不同地点的网络，使流量被路由到“最近”的节点，主要用于南北向流量的全局负载均衡和高可用，不特指数据中心内部。E.KubernetesService通过kube-proxy组件，利用iptables或ipvs规则，将发往ServiceClusterIP的流量负载均衡到后端Pod，是容器云平台内东西向流量负载均衡的核心机制。4.可能导致网络传输过程中产生TCP粘包现象的原因有（）。A.发送方应用层写入数据过快，导致多个数据包在发送缓冲区中合并B.接收方应用层读取数据过慢，导致多个数据包在接收缓冲区中累积C.网络路径上的路由器进行了分片与重组D.TCP协议本身的流式传输特性，没有消息边界E.使用了Nagle算法，将多个小数据包合并发送答案与解析：A,B,D,ETCP是面向字节流的协议，不保留应用层消息的边界，这是产生“粘包”问题的根本原因，故D正确。具体场景包括：发送方TCP实现中，如果应用层多次写入的数据较小，且启用了Nagle算法（旨在减少小包数量），可能会合并发送，故A和E正确；接收方TCP将数据按序存入接收缓冲区，如果应用层没有及时读取，多次接收的数据可能会在缓冲区中累积，被一次读出，故B正确。C选项，路由器对IP数据包进行分片与重组发生在网络层，目的是为了适应不同链路的MTU，这个过程对TCP层是透明的，TCP层看到的是重组后的完整数据流，这不是导致“粘包”的直接原因。粘包是应用层解析TCP字节流时遇到的问题。5.关于5G网络切片技术，以下说法正确的有（）。A.网络切片是基于NFV和SDN技术实现的B.每个网络切片在逻辑上是一个独立的端到端网络C.eMBB（增强移动宽带）、uRLLC（超高可靠低时延通信）、mMTC（海量机器类通信）是三种典型的切片场景D.不同切片之间的资源是物理隔离的，互不影响E.切片的管理包括切片实例的生命周期管理答案与解析：A,B,C,E5G网络切片是5G核心关键技术之一。A正确，它依赖于NFV（网络功能虚拟化）实现网络功能的软硬件解耦和灵活部署，依赖于SDN实现灵活的资源调度和连接控制。B正确，一个切片从无线接入网、承载网到核心网，都提供一套逻辑上独立的网络资源和服务能力。C正确，这是5G定义的三大典型应用场景，对应不同的切片需求。D错误，网络切片可以是物理隔离、逻辑隔离或软隔离，根据业务需求和成本，资源隔离程度可以不同，并非一定是物理隔离。E正确，网络切片的管理编排（MANO）涉及切片的创建、配置、监控、弹性伸缩和删除等全生命周期管理。三、判断题1.在TCP连接中，主动关闭连接的一方最终会进入TIME_WAIT状态。（）答案与解析：正确。根据TCP四次挥手过程，主动发起关闭连接的一方（即先发送FIN报文段的一方），在收到对端的FIN确认（ACK）并发送了最后一个ACK之后，会进入TIME_WAIT状态。该状态持续时间为2MSL（最长报文段寿命），以确保最后一个ACK能可靠到达，并允许网络中旧的重复报文段消逝，防止影响新连接。2.TLS1.3协议相比TLS1.2，简化了握手过程，握手阶段默认使用前向安全的密钥交换算法，并且不再支持静态RSA密钥交换。（）答案与解析：正确。TLS1.3进行了重大简化以提高安全性和性能。它移除了不安全的加密套件和算法（如静态RSA密钥交换、RC4、SHA-1、CBC模式加密等），握手过程通常只需1-RTT（甚至0-RTT），并且所有非PSK的握手都使用具有前向安全性的密钥交换算法（如DHE、ECDHE）。3.在MPLS网络中，标签交换路由器（LSR）转发数据包时，只需要查看MPLS标签，不需要查看IP包头。（）答案与解析：正确。这是MPLS（多协议标签交换）的基本原理。数据包进入MPLS域时，入口LER（标签边缘路由器）根据IP路由信息为其压入一个标签。域内的核心LSR根据数据包顶部的MPLS标签进行转发，查找标签转发表，进行标签交换（swap）操作，整个过程不解析IP包头。直到出口LER弹出标签，再根据IP包头进行传统IP路由或转发。4.容器与虚拟机相比，因为共享主机内核，所以其安全性天生低于虚拟机。（）答案与解析：正确。这是一个普遍认知。虚拟机通过Hypervisor实现硬件虚拟化，每个虚拟机拥有独立的客户操作系统内核，提供了更强的隔离性。容器共享主机操作系统内核，虽然通过namespace和cgroups进行隔离，但如果内核存在漏洞，可能导致容器逃逸等安全问题，从隔离强度上看，其安全边界弱于虚拟机。当然，通过安全加固（如Seccomp,AppArmor,SELinux）可以提升容器安全性。5.QUIC协议基于UDP实现，其目标是为了完全取代TCP协议。（）答案与解析：错误。QUIC（快速UDP互联网连接）是Google提出并由IETF标准化的传输层协议。它基于UDP，在用户空间实现了类似TCP的可靠传输、拥塞控制等功能，并集成了TLS1.3以提供安全加密，同时实现了多路复用、0-RTT/1-RTT连接建立等特性，旨在减少延迟和提升性能。虽然QUIC在很多场景下表现优于TCP，但它并非旨在“完全取代”TCP。TCP作为互联网基石协议，拥有极其广泛和成熟的部署，QUIC是作为对TCP/TLS/HTTP/2堆栈的改进和补充而存在的，特别是在Web和移动应用领域。四、简答题1.简述TCP与UDP协议的主要区别。答案与解析：TCP（传输控制协议）和UDP（用户数据报协议）是传输层两种主要的协议，主要区别如下：（1）连接性：TCP是面向连接的协议。通信前需要通过“三次握手”建立连接，通信结束后通过“四次挥手”释放连接。UDP是无连接的，发送数据前无需建立连接。（2）可靠性：TCP提供可靠交付。通过序列号、确认应答、超时重传、流量控制、拥塞控制等机制，确保数据无差错、不丢失、不重复且按序到达。UDP提供不可靠交付，尽最大努力交付，不保证可靠性。（3）报文结构：TCP是面向字节流的，将应用层交下来的数据看成无结构的字节流，不保留报文边界。UDP是面向报文的，对应用层交下来的报文，添加首部后直接交付IP层，保留报文边界。（4）首部开销：TCP首部最小20字节，最大60字节，包含大量控制信息。UDP首部固定8字节，开销小。（5）传输效率：由于建立连接、确认重传等机制，TCP传输效率相对较低，延迟较大。UDP没有这些控制，传输效率高，延迟小。（6）应用场景：TCP适用于要求可靠传输的场景，如文件传输（FTP）、电子邮件（SMTP）、Web（HTTP/HTTPS）、远程登录（SSH）等。UDP适用于对实时性要求高、能容忍少量丢包的场景，如音视频流媒体、实时游戏、DNS查询、SNMP等。（7）流量控制与拥塞控制：TCP有完善的流量控制（滑动窗口）和拥塞控制机制。UDP没有内置的流量和拥塞控制。2.描述DHCP协议的工作过程（以客户端首次获取IP地址为例）。答案与解析：DHCP（动态主机配置协议）采用客户端/服务器模式，客户端首次获取IP地址的过程通常包含四个报文交互，称为DORA过程：（1）DHCPDiscover（发现）：客户端以广播方式（目的IP为55，目的MAC为FF:FF:FF:FF:FF:FF）发送DHCPDiscover报文，寻找网络中的DHCP服务器。（2）DHCPOffer（提供）：收到Discover报文的DHCP服务器，从自己的地址池中选择一个未被分配的IP地址，连同其他配置参数（如子网掩码、默认网关、DNS服务器、租期等），以广播或单播（取决于客户端标志位）形式发送DHCPOffer报文回应客户端。此报文包含了为客户端预分配的IP地址。（3）DHCPRequest（请求）：客户端可能会收到多个服务器的Offer，通常选择最先到达的。客户端以广播形式发送DHCPRequest报文，其中包含选中的服务器标识和请求的IP地址，通知所有DHCP服务器自己的选择。（4）DHCPAck（确认）：被选中的DHCP服务器收到Request报文后，确认将该IP地址分配给客户端，并以广播或单播形式发送DHCPAck报文进行最终确认。此报文中包含了客户端所需的完整配置信息。客户端收到Ack后，会进行地址冲突检测（如ARP探测），若无冲突则正式使用该IP地址，并启动租期计时器。如果客户端收到的是Nak报文，则需重新开始过程。租期过半时，客户端会尝试向原服务器发起续租（Request单播）。3.什么是CDN？简述其基本工作原理。答案与解析：CDN（内容分发网络）是一种通过在网络各处部署节点服务器，构建在现有互联网基础之上的智能虚拟网络。其核心目标是将源站内容分发至靠近用户的边缘节点，使用户可以就近获取所需内容，从而降低网络拥塞、提升用户访问响应速度和成功率。基本工作原理如下：（1）内容缓存与分发：源站将需要加速的内容（静态资源如html/css/js/图片/视频等）推送到或由CDN节点主动拉取到遍布各地的边缘缓存服务器上。（2）用户请求调度：当用户发起访问请求时，本地DNS系统会将域名解析权交给CDN的专用DNS服务器（权威DNS）。CDN的DNS服务器根据一套智能调度策略（如基于用户IP地理位置、节点负载、链路健康度等），将用户请求引导至距离最近、服务最优的边缘节点。（3）边缘节点响应：用户的请求被指向最优的边缘节点。如果该节点缓存了用户请求的资源，则直接返回给用户（缓存命中），访问结束。如果未缓存（缓存未命中），则该边缘节点会向上一级节点或源站回源拉取资源，缓存后再返回给用户。（4）负载均衡与健康检查：CDN系统持续监控各节点的负载和健康状况，动态调整调度策略，确保服务的稳定性和高可用性。通过以上机制，CDN有效减少了用户到源站之间的传输距离和跳数，分担了源站压力，并提升了内容交付的整体性能。五、综合应用题1.某公司网络拓扑如下图所示（此处用文字描述）：路由器R1连接内部网络（/24），其Fa0/0接口IP为/24。R1通过串行链路S0/0/0（IP为/30）连接到运营商路由器R2（S0/0/0接口IP为/30）。公司内部有一台Web服务器（00/24），需要对外提供HTTP（80端口）服务，公网IP地址池为0-0。（1）需要在R1上配置何种技术实现该需求？简述其原理。（2）写出在R1上完成此功能的核心配置命令（以主流厂商通用风格为例）。答案与解析：（1）需要配置NAT（网络地址转换）中的静态NAT或PAT（端口地址转换，即NATOverload）的端口映射功能。由于只有一个公网IP地址池，且需要将内部服务器的特定端口映射到公网IP的特定端口，通常使用静态PAT（也称为端口转发或NATServer）。原理：在边界路由器R1上，建立一条固定的映射关系，将公网IP地址（如0）的TCP80端口，映射到内部服务器00的TCP80端口。当公网用户访问0:80时，R1根据NAT表将目的IP和端口转换为00:80，并将数据包转发到内网；内部服务器回复的数据包到达R1时，R1再进行相反的转换，将源地址从00:80转换为0:80，从而使公网用户认为是在与0通信。（2）核心配置命令示例：```!定义内部接口和外部接口interfaceFastEthernet0/0ipaddressipnatinside!interfaceSerial0/0/0ipaddress52ipnatoutside!!配置静态端口映射（NATServer）ipnatinsidesourcestatictcp0080080!!配置默认路由指向运营商（假设下一跳为）iproute!!可选：配置ACL和动态NAT/PAT供内部其他用户上网access-list1permit55ipnatinsidesourcelist1interfaceSerial0/0/0overload```2.假设有一个简单的二叉树结构，用于表示一个网络设备的路由表前缀树（Trie）。请编写一个函数，实现向该二叉树插入一个IP前缀（以点分十进制字符串形式表示，如“/24”）的功能。为简化问题，我们假设只处理IPv4地址，且二叉树节点结构如下（以Python为例）：```pythonclassTrieNode:def__init__(self):self.children={}#键为'0'或'1'，值为子节点self.is_prefix=False#标记是否是一个有效前缀的终点```插入函数需要将IP地址和前缀长度转换为二进制位串，并根据位串的每一位（0或1）在树中创建或遍历对应的子节点，最后在对应节点上标记`is_prefix=True`。请完成该插入函数。```pythondefip_to_binary_str(ip_str,prefix_len):#