2026年中级通信工程师互联网技术真题及答案(考后更新)

2026年中级通信工程师互联网技术真题及答案(考后更新)一、单项选择题1.在TCP/IP协议族中，下列哪个协议属于网络层协议？A.HTTPB.TCPC.IPD.UDP答案：C解析：HTTP是应用层协议，TCP和UDP是传输层协议，IP（InternetProtocol）是网络层的核心协议，负责主机间的逻辑寻址和路由。2.一个B类网络地址，其默认的子网掩码是。如果将其划分为至少30个子网，每个子网至少需要容纳900台主机，则应该使用的子网掩码是：A.B.C.D.答案：C解析：首先，满足主机数需求。每个子网至少900台主机，−2≥900，解得n≥10（=1024），即主机位至少需要10位。B类地址默认主机位16位。其次，满足子网数需求。需要至少30个子网，≥30，解得m3.OSPF协议中，用于在广播型网络和多路访问网络中选举指定路由器（DR）和备份指定路由器（BDR）的报文类型是：A.Hello报文B.DD报文（DatabaseDescription）C.LSR报文（LinkStateRequest）D.LSU报文（LinkStateUpdate）答案：A解析：OSPF的Hello报文负责发现和维护邻居关系。在广播和NBMA网络中，Hello报文携带有路由器的优先级、DR和BDR的IP地址等信息，通过交换Hello报文来选举DR和BDR。4.在IPv6中，地址类型“2001:0db8:85a3::8a2e:0370:7334”属于：A.全球单播地址B.链路本地地址C.唯一本地地址D.组播地址答案：A解析：IPv6全球单播地址的典型范围是2000::/3。给定的地址2001:...属于这个范围。链路本地地址以FE80::/10开头，唯一本地地址以FC00::/7开头，组播地址以FF00::/8开头。5.关于HTTP/2协议与HTTP/1.1协议的对比，以下说法错误的是：A.HTTP/2采用二进制分帧层，而HTTP/1.1是基于文本的。B.HTTP/2支持多路复用，允许通过单一的TCP连接并发发起多个请求-响应消息。C.HTTP/2强制使用TLS加密，因此所有HTTP/2连接都是安全的。D.HTTP/2支持服务器推送，服务器可以主动向客户端发送资源。答案：C解析：HTTP/2协议规范（RFC7540）并未强制要求使用TLS（HTTPS）。虽然主流浏览器（如Chrome,Firefox）的实现只支持基于TLS的HTTP/2（即h2），但协议本身也定义了基于明文的HTTP/2（即h2c）。因此“强制使用TLS”的说法是错误的。6.在Linux系统中，用于查看当前系统路由表的命令是：A.`ifconfig`B.`netstat-r`C.`traceroute`D.`iprouteshow`或`route-n`答案：D解析：`ifconfig`用于查看和配置网络接口。`netstat-r`可以显示路由表，但`netstat`在一些新系统中可能被标记为过时。`traceroute`用于跟踪数据包路径。`iprouteshow`（iproute2工具集）和`route-n`（net-tools）是直接用于显示内核IP路由表的常用命令。题目问“用于查看”，两者皆可，但D选项更全面地指出了常见命令。7.下列无线局域网标准中，工作频段在5GHz且支持MIMO技术的是：A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11ac答案：D解析：802.11a工作在5GHz，但不支持MIMO。802.11b/g工作在2.4GHz。802.11ac（Wave2）是专门为5GHz频段设计，并大规模采用了多用户MIMO（MU-MIMO）技术，显著提升了吞吐量。8.在SDN（软件定义网络）架构中，负责数据包转发，并接受控制层指令的设备层是：A.应用层B.控制层C.基础设施层D.管理平面答案：C解析：SDN典型的三层架构是：应用层（ApplicationLayer）、控制层（ControlLayer）和基础设施层（InfrastructureLayer，也称数据平面）。基础设施层由网络交换机和路由器等设备构成，负责基于流表进行数据包的高速转发。9.使用Dijkstra算法求解网络拓扑中的最短路径时，该算法属于：A.距离矢量路由算法B.链路状态路由算法C.路径矢量路由算法D.生成树协议算法答案：B解析：Dijkstra算法是链路状态路由协议（如OSPF、IS-IS）用于计算从单个源点到网络中所有其他节点的最短路径的核心算法。10.在Python中，用于创建和管理TCP服务器套接字，监听客户端连接的核心模块是：A.`http.server`B.`socket`C.`asyncio`D.`requests`答案：B解析：Python标准库中的`socket`模块提供了底层的BSD套接字接口，是创建TCP/UDP服务器和客户端的基础。`http.server`是更高级的HTTP服务器模块，`asyncio`用于异步IO，`requests`是用于发起HTTP请求的第三方库。二、多项选择题11.以下关于TCP和UDP协议区别的描述，正确的有：A.TCP提供面向连接的可靠传输，UDP提供无连接的不可靠传输。B.TCP有流量控制和拥塞控制机制，UDP没有。C.TCP报文首部开销（20-60字节）比UDP首部开销（8字节）大。D.TCP传输速度通常比UDP慢，但可靠性高。E.DNS查询只使用UDP协议。答案：A,B,C,D解析：A、B、C、D均为TCP和UDP的经典区别。E错误，DNS查询主要使用UDP端口53，但当响应报文过大（超过512字节）或进行区域传输时，会使用TCP。12.VLAN技术的主要作用包括：A.分割广播域，减少网络中的广播流量。B.增强网络安全性，隔离不同VLAN间的二层通信。C.简化网络管理，逻辑上划分网络而不受物理位置限制。D.提高物理链路带宽。E.自动修复网络环路。答案：A,B,C解析：VLAN（虚拟局域网）的主要功能是逻辑分割广播域（A）、提高安全性（B）和提供灵活组网（C）。它不能直接提高物理链路带宽（D），修复环路是生成树协议（STP）的功能（E）。13.下列属于网络安全威胁中“主动攻击”的有：A.窃听B.伪装C.拒绝服务D.流量分析E.重放攻击答案：B,C,E解析：主动攻击涉及对数据流进行篡改或伪造，包括伪装（假冒身份）、拒绝服务（DoS/DDoS）、重放攻击（重复发送有效数据）等。窃听和流量分析属于被动攻击，只监听而不干扰信息流。14.在Linux防火墙工具`iptables`中，包含的内建链有：A.INPUTB.FORWARDC.OUTPUTD.PREROUTINGE.POSTROUTING答案：A,B,C解析：`iptables`的filter表有三个内建链：INPUT（处理入站数据包）、FORWARD（处理转发数据包）、OUTPUT（处理出站数据包）。PREROUTING和POSTROUTING链属于nat表和mangle表。15.关于云计算服务模型，以下匹配正确的有：A.IaaS–提供虚拟化计算资源，如亚马逊EC2。B.PaaS–提供应用程序运行环境，如GoogleAppEngine。C.SaaS–提供完整软件应用，如Office365。D.IaaS–用户需要管理和维护操作系统及以上的所有内容。E.SaaS–用户需要负责应用程序的代码更新和安全管理。答案：A,B,C,D解析：A、B、C、D是对IaaS、PaaS、SaaS的准确描述。E错误，在SaaS模型中，应用程序的维护、更新和安全通常由服务提供商负责，用户只需使用即可。三、判断题16.ARP协议的作用是将IP地址解析为MAC地址，其请求报文是以广播方式发送的。答案：正确解析：ARP（地址解析协议）用于在局域网内根据已知IP地址获取对应的MAC地址。ARP请求报文以广播形式发送，询问“谁的IP是X.X.X.X”，目标主机以单播形式回复。17.IPv4的首部校验和字段只校验IP报文首部，不包含数据部分；而TCP和UDP的校验和覆盖首部和数据。答案：正确解析：这是IPv4与传输层协议在差错校验范围上的一个重要区别。IPv4的校验和只针对首部，以减少路由器处理开销。TCP和UDP的校验和则覆盖伪首部、首部和数据，提供端到端的可靠性保障。18.HTTPS协议是在HTTP协议基础上，增加了SSL/TLS加密层，默认使用TCP的80端口。答案：错误解析：HTTPS是HTTPoverSSL/TLS，默认使用TCP的443端口。HTTP默认使用80端口。19.在BGP协议中，MED属性是一种用于在AS之间影响入站流量的可选非过渡属性。答案：正确解析：MED（多出口鉴别器）属性用于向外部AS建议其进入本AS的优选路径。值越小越优先。它仅在相邻AS之间传递，不会被传播到第三方AS，属于可选非过渡属性。20.Docker容器与传统虚拟机相比，其显著特点是共享宿主机的操作系统内核，因此启动更快、资源开销更小。答案：正确解析：Docker利用容器化技术，通过命名空间和控制组实现隔离，所有容器共享宿主机OS内核，无需为每个容器启动完整的操作系统，从而实现了轻量级、快速启动和高效资源利用。四、简答题21.简述TCP协议建立连接“三次握手”的过程，并说明为什么需要三次握手而不是两次。答案：过程：1.客户端向服务器发送SYN报文（SYN=1，seq=x），进入SYN_SENT状态。2.服务器收到SYN后，回复SYN+ACK报文（SYN=1，ACK=1，seq=y，ack=x+1），进入SYN_RCVD状态。3.客户端收到SYN+ACK后，发送ACK报文（ACK=1，seq=x+1，ack=y+1），进入ESTABLISHED状态。服务器收到ACK后也进入ESTABLISHED状态。原因：三次握手的主要目的是防止已失效的连接请求报文突然又传送到了服务器，从而产生错误。考虑一种情况：一个陈旧的SYN报文延迟到达服务器，如果采用两次握手，服务器会直接建立连接并等待客户端数据，浪费资源。而采用三次握手，客户端在收到这个陈旧的SYN+ACK后，知道自己没有发起该连接，会发送RST复位报文，不会建立无效连接。同时，三次握手确保了双方都能确认自己和对方的发送、接收能力是正常的。22.请说明什么是CIDR（无类域间路由），并给出其表示方法。将地址块/24划分为4个大小相等的子网，写出每个子网的网络地址、广播地址和可用IP地址范围。答案：CIDR是一种用于消除传统A、B、C类地址划分界限，支持可变长子网掩码（VLSM）和路由聚合的IP地址分配方法。其表示法为：`IP地址/前缀长度`，例如/24，其中“/24”表示网络位占24位。划分4个子网，需要向主机位借2位（=4子网掩码：92每个子网有−2划分如下：子网1：网络地址：/26广播地址：3可用IP范围：~2子网2：网络地址：4/26广播地址：27可用IP范围：5~26子网3：网络地址：28/26广播地址：91可用IP范围：29~90子网4：网络地址：92/26广播地址：55可用IP范围：93~5423.简述网络地址转换（NAT）的工作原理及其主要类型。答案：工作原理：NAT部署在网络边界（通常是路由器或防火墙），将内部网络的私有IP地址转换为公有IP地址，以便与互联网通信。它维护一个地址转换表，记录内部地址/端口与外部地址/端口的映射关系。主要类型：1.静态NAT：一对一固定映射，一个私有IP永久对应一个公有IP。常用于内部服务器对外提供服务。2.动态NAT：多对多的地址池映射。从公有IP池中动态分配一个IP给内部主机，会话结束后回收。不节省公有IP。3.端口地址转换（PAT/NAPT）：最常用的类型。多对一的映射，通过使用不同的端口号来区分内部不同的主机。一个公有IP可以供成百上千台内部主机同时上网，极大节省了公有IP地址。五、综合应用题24.某公司网络拓扑如下图所示（此处用文字描述）：公司总部通过一台路由器R1连接互联网，内部有两个部门：研发部（VLAN10）和市场部（VLAN20），分别通过交换机SW1和SW2接入。R1与核心交换机SW-Core之间通过单臂路由实现VLAN间通信。SW-Core与SW1、SW2之间均为Trunk链路。现要求配置实现：(1)在SW1上创建VLAN10，将端口G0/1-10划入VLAN10。(2)配置SW-Core与R1之间的单臂路由子接口。(3)所有交换机上配置VLAN信息，并确保Trunk链路允许相关VLAN通过。请写出在SW1和路由器R1上完成上述要求的关键配置命令（以华为设备命令风格为例）。答案：假设：SW1与SW-Core相连的端口为G0/24。SW1配置：```system-viewsysnameSW1vlanbatch10//创建VLAN10interfacegigabitethernet0/1to0/10portlink-typeaccess//将端口设置为接入模式portdefaultvlan10//划入VLAN10quitinterfacegigabitethernet0/24//连接SW-Core的端口portlink-typetrunk//设置为Trunk模式porttrunkallow-passvlan10//允许VLAN10通过（通常也允许所有VLAN，此处按题意）quit```R1配置（子接口配置）：```system-viewsysnameR1interfacegigabitethernet0/0/1.10//创建子接口.10，对应VLAN10dot1qterminationvid10//封装802.1Q，终结VLAN10ipaddress24//配置VLAN10的网关IParpbroadcastenable//开启ARP广播quitinterfacegigabitethernet0/0/1.20//创建子接口.20，对应VLAN20dot1qterminationvid20ipaddress24arpbroadcastenablequitinterfacegigabitethernet0/0/1//物理接口无需配置IPundoshutdownquit```解析：本题考察VLAN划分和单臂路由配置。SW1负责接入层VLAN划分和Trunk上行。路由器R1通过创建子接口，为每个VLAN配置网关IP，实现VLAN间的三层路由。`dot1qterminationvid`命令用于指定子接口处理的VLAN标签，`arpbroadcastenable`使能子接口的ARP广播功能。25.阅读以下Python网络编程代码片段，回答相关问题。```pythonimportsocketimportthreadingdefhandle_client(client_socket,addr):print(f"[+]来自{addr}的连接。")request=client_socket.recv(1024).decode('utf-8')print(f"[*]收到:{request[:50]}...")response="HTTP/1.1200OK\r\nContent-Type:text/html\r\n\r\nHellofromServer!"client_socket.send(response.encode('utf-8'))client_socket.close()defmain():server=socket.socket(socket.AF_INET,socket.SOCK_STREAM)server.bind(('',9999))server.listen(5)print("[*]服务器监听在:9999")whileTrue:client,addr=server.accept()client_handle