2026年北京高级专业技术资格考试《通信技术（互联网技术）》冲刺试题及答案

2026年北京高级专业技术资格考试《通信技术（互联网技术）》冲刺试题及答案一、单项选择题（共30题，每题1分。每题的备选项中，只有1个最符合题意）1.在5GNR（NewRadio）架构中，关于CU（CentralizedUnit）和DU（DistributedUnit）的功能划分，下列哪项功能通常被划分给CU？A.物理层处理B.实时无线资源调度C.PDCP层（PacketDataConvergenceProtocol）处理D.RLC层（RadioLinkControl）处理2.在IPv6地址结构中，用于单播地址的接口标识符（InterfaceIdentifier）通常是通过哪种方式生成的？A.仅由管理员手动配置B.基于MAC地址通过EUI-64格式转换生成C.随机生成，不能包含MAC地址信息D.通过DHCPv4服务器映射生成3.在软件定义网络（SDN）架构中，OpenFlow协议主要工作在哪个层次之间？A.应用层与网络层B.控制平面与数据平面C.传输层与应用层D.数据平面与物理层4.某企业采用OSPFv3作为内部网关协议。在OSPFv3中，链路本地地址（Link-LocalAddress）的主要作用是：A.用于全球路由B.用于发现邻居和自动配置C.仅用于Loopback接口D.用于NAT转换5.在MPLS（多协议标签交换）网络中，当LER（标签边缘路由器）收到一个IP数据包时，它首先会进行什么操作？A.交换标签B.弹出标签C.查找FIB表，压入标签D.丢弃数据包6.下列关于区块链技术在通信网络中应用的描述，错误的是：A.可用于去中心化的漫游认证B.可用于设备间的微支付结算C.由于其不可篡改性，不适合存储动态变化的路由表D.能够完全替代传统的PKI公钥基础设施7.在5G核心网（5GC）的服务化架构（SBA）中，不同网络功能（NF）之间的接口统一采用什么协议？A.HTTP/2overJSONB.HTTP/1.1overXMLC.SOAPoverHTTPD.CORBAoverIIOP8.在网络功能虚拟化（NFV）架构中，VNF（虚拟化网络功能）的部署通常依赖于哪种技术来实现资源的逻辑隔离和高效调度？A.容器技术或虚拟机监视器B.传统的ASIC芯片C.专用交换机硬件D.物理布线系统9.关于TCP协议的拥塞控制算法，如果当前网络处于拥塞状态，发送端会收到什么类型的拥塞信号？A.ACK确认包B.重复的ACK（DuplicateACKs）C.SYN包D.FIN包10.在高可用性集群设计中，心跳线的主要作用是：A.传输业务数据B.同步数据库日志C.检测节点存活状态，防止脑裂D.负载均衡流量11.下列关于SCTP（StreamControlTransmissionProtocol）协议特性的描述，哪项是TCP所不具备的？A.面向连接B.全双工传输C.多宿主支持D.拥塞控制12.在信息安全领域，国密算法SM4属于哪种类型的密码算法？A.非对称加密算法B.哈希算法C.对称分组密码算法D.数字签名算法13.在云计算服务模型中，PaaS（平台即服务）向开发者提供的主要能力是：A.虚拟机、存储和网络等基础设施B.运行环境、中间件和开发工具C.完整的软件应用D.数据库管理系统14.在网络流量分析中，深度包检测（DPI）技术主要工作在OSI模型的哪一层？A.网络层B.传输层C.应用层D.数据链路层15.在5G网络切片技术中，哪个网络功能负责切片的选择和管理？A.AMF（AccessandMobilityManagementFunction）B.SMF（SessionManagementFunction）C.NSSF（NetworkSliceSelectionFunction）D.UDM（UnifiedDataManagement）16.在光纤通信系统中，色散主要会导致什么后果？A.光信号功率衰减B.光脉冲展宽，引起码间干扰C.光纤非线性效应增加D.信号波长发生偏移17.在边缘计算场景中，为了降低时延，应用程序通常被部署在：A.核心数据中心B.无线接入网（RAN）边缘C.互联网骨干网节点D.用户终端设备内部18.在BGP（边界网关协议）中，用于防止路由环路的机制是：A.TTL字段B.水平分割C.AS_Path属性D.SplitHorizon19.在Kubernetes容器编排系统中，Pod是：A.最小的部署单元，包含一个或多个共享存储和网络的容器B.一种持久化存储卷C.负责负载均衡的服务对象D.管理集群状态的控制器20.在无线局域网（WLAN）安全技术中，WPA3相比WPA2的主要改进点在于：A.引入了WEP加密B.使用了更弱的预共享密钥（PSK）C.引入了SAE（SimultaneousAuthenticationofEquals）握手，增强抗字典攻击能力D.仅支持开放式认证21.在数据链路层，VLAN（虚拟局域网）Trunk链路默认封装协议是IEEE802.1Q。该协议在以太网帧中插入了多少字节的标签？A.2字节B.4字节C.8字节D.16字节22.在高性能计算与大数据处理中，RDMA（远程直接内存访问）技术的主要优势是：A.占用大量CPU资源进行数据拷贝B.绕过操作系统内核，实现零拷贝网络传输C.必须依赖TCP协议D.仅适用于短距离传输23.在网络安全架构中，零信任网络模型的核心原则是：A.内网是安全的，外网是不安全的B.信任但验证C.从不信任，始终验证D.仅依靠防火墙进行边界防护24.在数字通信系统中，衡量系统有效性的主要指标是：A.误码率B.频带利用率C.信噪比D.抖动25.下列关于HTTP/3协议的描述，正确的是：A.基于TCP协议B.基于QUIC协议（UDP）C.相比HTTP/2，队头阻塞问题更严重D.不支持TLS加密26.在路由器转发数据包的过程中，TTL（TimeToLive）字段的主要作用是：A.记录数据包经过的跳数，防止无限循环B.标识数据包的优先级C.控制数据包的传输速率D.标识数据包的分片顺序27.在机器学习应用于网络优化的场景中，监督学习通常用于：A.无标签数据的异常检测B.基于历史流量数据预测未来的网络负载C.强化智能体的路由决策D.数据的聚类分析28.在IPSecVPN中，SA（安全关联）是单向的。如果要建立双向的安全通信，通常需要建立多少个SA？A.1个B.2个C.3个D.4个29.在弹性分组环（RPR）技术中，其拓扑结构通常是：A.总线型B.树型C.双环拓扑D.网状30.在域名系统（DNS）中，PTR记录主要用于：A.将域名解析为IP地址B.将IP地址反向解析为域名C.指定邮件交换服务器D.指定域名别名二、多项选择题（共20题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）31.5G网络的主要应用场景包括：A.eMBB（增强移动宽带）B.uRLLC（超高可靠超低时延通信）C.mMTC（海量机器类通信）D.V2X（车联网）E.Wi-FiOffloading32.下列属于OSI参考模型中物理层特性的有：A.定义了电压标准B.定义了接口引脚功能C.定义了MAC地址D.定义了传输介质E.定义了比特流的传输33.关于虚拟化技术的类型，正确的有：A.全虚拟化需要硬件辅助虚拟化技术支持B.半虚拟化需要修改GuestOS内核C.硬件辅助虚拟化完全依赖软件模拟D.操作系统级虚拟化共享宿主机内核E.容器技术属于操作系统级虚拟化的一种34.在网络工程设计中，冗余设计的主要目的包括：A.提高网络可靠性B.消除单点故障C.增加网络带宽D.简化网络管理E.降低建设成本35.下列协议中，属于距离矢量路由协议的有：A.RIPB.OSPFC.BGPD.EIGRPE.IS-IS36.关于HTTPS协议的安全机制，涉及的技术包括：A.SSL/TLSB.对称加密C.非对称加密D.数字证书E.明文传输37.在云计算环境中，常见的负载均衡策略包括：A.轮询B.最少连接C.源地址哈希D.随机分配E.基于CPU利用率加权38.导致网络拥塞的可能原因有：A.路由器处理能力不足B.链路带宽不足C.存在网络环路D.病毒风暴E.流量控制机制失效39.在数据库系统中，NoSQL数据库相比关系型数据库的特点包括：A.支持复杂的SQL查询B.灵活的数据模型C.高可扩展性D.最终一致性E.严格的ACID事务特性40.下列关于SDN（软件定义网络）架构层的描述，正确的有：A.基础设施层负责转发数据B.控制层负责逻辑控制C.应用层通过北向接口与控制层交互D.南向接口用于连接控制层和基础设施层E.OpenFlow是唯一的南向接口协议41.在IPv6过渡技术中，双栈技术的特点包括：A.节点同时支持IPv4和IPv6协议栈B.需要配置隧道C.互通性好，是过渡的首选方案D.不需要额外的网关设备E.会增加路由表的复杂度42.下列属于网络攻击行为的有：A.SQL注入B.跨站脚本攻击（XSS）C.端口扫描D.拒绝服务攻击E.使用防火墙过滤数据43.在VoIP（VoiceoverIP）通信中，常用的信令协议包括：A.SIPB.H.323C.RTPD.RTCPE.MGCP44.在光纤通信系统中，常用的光放大器类型包括：A.EDFA（掺铒光纤放大器）B.SOA（半导体光放大器）C.RamanAmplifier（拉曼放大器）D.TWA（行波放大器）E.OFA（普通光纤放大器）45.在网络管理中，SNMP协议包含的主要版本有：A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4E.SNMPv546.在Docker容器技术中，镜像与容器的关系是：A.镜像是容器的静态模板B.容器是镜像的运行实例C.一个镜像只能对应一个容器D.容器停止后镜像会自动删除E.镜像采用分层存储结构47.影响无线网络信号覆盖范围的因素包括：A.发射功率B.天线增益C.工作频率D.环境障碍物E.调制方式48.在大数据处理架构中，Hadoop生态系统包含的核心组件有：A.HDFS（分布式文件系统）B.MapReduce（分布式计算框架）C.YARN（资源调度器）D.HBase（分布式数据库）E.Spark（内存计算框架）49.关于TLS握手过程，正确的描述有：A.用于协商加密参数B.用于验证服务器身份C.用于生成会话密钥D.客户端和服务器随机数是生成密钥的素材E.握手过程完全明文传输50.在5G核心网中，UDM（UnifiedDataManagement）存储的数据类型包括：A.用户签约数据B.用户静态标识C.认证凭据D.实时位置信息E.会话管理状态三、判断题（共10题，每题1分。请判断各题描述的正确性，正确的选A，错误的选B）51.在TCP/IP协议栈中，Ping命令使用的是ICMP协议，它属于网络层。52.NAT（网络地址转换）技术不仅解决了IPv4地址短缺问题，还增强了端到端的透明性。53.RIP协议最大跳数为15，16跳表示不可达。54.在IPv6中，单播地址、组播地址和任播地址在格式上有明确的区分，任播地址在格式上与单播地址相同，只是配置在多个接口上。55.VLANTrunk端口可以传输多个VLAN的数据，但只能传输默认VLAN1的数据。56.数字签名技术可以保证数据的完整性、机密性和不可否认性。57.在Kubernetes中，Service主要用于定义一组Pod的访问规则，提供负载均衡和服务发现。58.HTTP是无状态协议，Cookie和Session机制是为了在HTTP协议之上保持状态。59.量子通信技术基于量子纠缠原理，理论上可以实现无条件安全的密钥分发。60.在软件工程中，CI/CD指的是持续集成和持续交付，旨在加快软件发布周期。四、填空题（共10题，每题1分。请将答案填写在横线上）61.在香农公式C=Blo(1+62.在以太网帧结构中，用于区分上层协议类型的字段是________。63.在Linux系统中，用于查看系统网络连接状态的常用命令是________。64.在5GNR中，CP（CyclicPrefix，循环前缀）的主要作用是消除________和符号间干扰。65.在BGP协议中，用于建立对等体连接的端口号是________。66.在RSA算法中，公钥用于________，私钥用于解密。67.在数据库连接池中，________参数用于设置连接池中最大空闲连接的数量。68.在路由策略中，用于匹配特定IP地址范围或前缀的工具被称为________。69.在SDN控制器中，________模块负责维护全网的网络视图和拓扑信息。70.在Web服务器性能优化中，________技术通过将静态资源部署在离用户更近的节点来加速访问。五、简答题（共4题，每题5分）71.简述TCP协议建立连接的三次握手过程，并说明为什么需要三次握手而不是两次。72.简述MPLS（多协议标签交换）网络中的标签转发过程（LER到LSR再到LER）。73.列举并简要解释网络功能虚拟化（NFV）架构中的主要组件。74.在5G网络中，网络切片的关键技术特征是什么？它如何满足不同业务场景的需求？六、综合分析与案例题（共2题，每题10分）75.案例分析：某大型互联网公司计划构建一个基于云原生架构的微服务平台，要求具备高可用性、自动伸缩和灰度发布能力。(1)请设计一个基于Kubernetes的高可用集群架构，并说明关键组件的作用（如APIServer,Etcd,Scheduler,Kubelet）。(2)在进行灰度发布时，通常采用哪些流量控制策略？请结合Ingress或ServiceMesh进行说明。(3)为了保证服务间的安全性，零信任网络策略应如何实施？76.计算与设计：某通信运营商计划在一个新建的高端商务区部署5G室内分布系统。该区域面积约为10,000平方米，预计用户密度为500人/1000平方米，单用户平均吞吐量需求为下行50Mbps。(1)假设采用5GNR3.5GHz频段，单小区带宽为100MHz，请估算该区域至少需要部署多少个5G室内小区？（假设频谱效率为4bit/s/Hz，开销比例为20%）。(2)在回传网络设计中，若采用光纤直连，每个小区需要的物理光纤资源通常是多少？请给出建议的组网方案以节省光纤资源。(3)针对高端商务区的用户，除了提供大带宽业务外，网络架构还需要考虑哪些优化措施以保障业务体验（如低时延、高可靠性）？参考答案与解析一、单项选择题1.C。解析：在5GRAN的CU/DU分离架构中，Option2方案（3GPP标准）中，RLC、MAC、PHY在DU，PDCP和RRC在CU。PDCP层处理加密、完整性保护和头压缩，适合集中处理。A、B、D通常属于DU或保留在DU以降低时延。2.B。解析：IPv6接口标识符通常通过EUI-64格式生成，将48位MAC地址插入FFFE并在第7位翻转U/L位来得到64位接口ID。虽然也支持随机生成（RFC4941），但EUI-64是基本的自动生成方式。3.B。解析：OpenFlow是SDN南向接口协议，用于控制器（控制平面）与交换机（数据平面）之间的通信。4.B。解析：OSPFv3使用链路本地地址（FE80::/10）来发现邻居和发送协议报文，不依赖全球单播地址，增强了协议的独立性。5.C。解析：LER（标签边缘路由器）位于MPLS域边缘，收到IP包后查找FIB（转发信息库），根据目的IP压入相应的标签，变为MPLS包转发。6.D。解析：区块链去中心化、不可篡改，适合漫游认证和结算，适合静态记录。但路由表需要毫秒级更新，区块链的共识延迟无法满足路由转发的实时性要求，且无法完全替代PKI（PKI是证书体系的基础）。7.A。解析：5GSBA基于HTTP/2协议，数据格式采用JSON，实现了服务的注册、发现和调用。8.A。解析：NFV的核心是利用通用IT硬件（x86等）通过虚拟化技术（Hypervisor或容器）来运行网络功能软件。9.B。解析：TCP拥塞控制中，发送端通过检测到3个重复ACK来判断丢包（通常意味着轻度拥塞），触发快重传；如果是超时（重度拥塞），则触发慢启动。10.C。解析：心跳线用于节点间互相发送“我还活着”的信号。如果收不到心跳，则认为对方故障，从而接管资源，防止两个节点同时操作共享资源导致“脑裂”。11.C。解析：SCTP支持多宿主，即一个端点可以有多个IP地址，提高链路容错能力，这是TCP不具备的。12.C。解析：国密SM4是对称分组密码算法，分组长度和密钥长度均为128位；SM2是非对称；SM3是哈希算法。13.B。解析：PaaS提供平台环境，包括运行时、中间件、数据库、开发工具等，用户关注应用开发和部署，不管理底层OS和硬件。14.C。解析：DPI技术深入检查IP载荷部分，识别应用层协议和内容（如识别HTTP中的URL，或识别视频流协议）。15.C。解析：NSSF（网络切片选择功能）负责协助选择为UE服务的网络切片实例。16.B。解析：色散是指不同颜色的光（频率不同）或不同模式的光在光纤中传播速度不同，导致光脉冲在时间上展宽，造成码间干扰，限制传输距离和速率。17.B。解析：MEC（多接入边缘计算）将计算能力下沉到无线接入网边缘（如基站侧），以降低传输时延和回传带宽压力。18.C。解析：BGP通过携带AS_Path属性记录路由经过的自治系统路径，收到包含自己AS号的路由更新则丢弃，从而防止环路。19.A。解析：Pod是K8s中最小/最简单的部署单元，包含一个或多个紧密协作的容器，共享存储和网络命名空间。20.C。解析：WPA3引入了Dragonfly密钥交换（也称为SAE），替代了WPA2中的PSK握手，有效防止离线字典攻击。21.B。解析：802.1Q标签插入在源MAC和类型/长度字段之间，包含TPID（2字节，0x8100）和TCI（2字节，含Priority、CFI、VLANID），共4字节。22.B。解析：RDMA允许网络适配器直接读写应用内存，无需CPU参与数据拷贝和上下文切换，实现低延迟、高吞吐。23.C。解析：零信任模型假设网络内部和外部一样充满威胁，不授予默认信任，所有访问请求都必须经过严格的身份验证和授权。24.B。解析：有效性指传输效率，频带利用率定义为单位频带内传输的信息速率；可靠性指传输质量，如误码率。25.B。解析：HTTP/3基于QUIC协议，而QUIC基于UDP，解决了TCP的队头阻塞问题，并内置了TLS1.3。26.A。解析：TTL每经过一个路由器减1，减为0时丢弃数据包并发送ICMP超时报文，防止数据包在网络中无限循环。27.B。解析：监督学习利用有标签的历史数据训练模型，可用于预测未来流量、故障分类等；无监督学习用于异常检测；强化学习用于决策优化。28.B。解析：IPSecSA是单向的，入方向和出方向各需一个SA，因此双向通信通常需要两个SA。29.C。解析：RPR（IEEE802.17）采用双环结构，内环和外环互为备份，支持50ms保护倒换。30.B。解析：PTR记录用于反向DNS解析，将IP地址映射回域名，常用于反垃圾邮件验证。二、多项选择题31.ABC。解析：ITU-R定义的5G三大场景是eMBB、uRLLC、mMTC。V2X是应用场景，不是底层能力切片定义，Wi-FiOffloading是技术手段。32.ABDE。解析：物理层涉及电气特性（电压）、机械特性（接口引脚）、物理介质（光纤/铜缆）和比特传输。MAC地址属于数据链路层。33.ABDE。解析：全虚拟化（如VMware）需二进制翻译或硬件辅助（VT-x）；半虚拟化（如Xen）需修改GuestOS调用Hypercall；硬件辅助虚拟化依赖硬件特性（如IntelVT），而非完全软件模拟；容器（Docker）是OS级虚拟化，共享内核。34.AB。解析：冗余设计主要目的是可靠性和消除单点故障。虽然可能增加带宽（如链路聚合），但主要目的不是增加带宽；通常会增加复杂度和成本。35.ACD。解析：RIP是距离矢量；BGP是路径矢量（距离矢量的变种）；EIGRP是高级距离矢量。OSPF和IS-IS是链路状态协议。36.ABCD。解析：HTTPS使用SSL/TLS协议，结合非对称加密（交换密钥）、对称加密（传输数据）、数字证书（验证身份）。明文传输是HTTP。37.ABCDE。解析：常见的负载均衡策略包括轮询、最少连接、源地址哈希、随机分配，以及基于服务器资源（CPU、内存）的加权分配。38.ABCDE。解析：硬件性能不足、带宽瓶颈、网络环路、攻击流量（病毒/DDoS）以及流量控制失效都可能导致拥塞。39.BCD。解析：NoSQL特点：灵活模式（Schema-less）、高可扩展性（水平扩展）、最终一致性（BASE理论）。关系型数据库支持复杂SQL和强一致性（ACID）。40.ABCD。解析：SDN分应用层、控制层、基础设施层。南向接口协议除了OpenFlow，还有Netconf、OVSDB、P4Runtime等，OpenFlow不是唯一。41.AC。解析：双栈指节点同时开启IPv4和IPv6，是过渡首选。它不需要隧道，互通性好。但可能增加维护复杂度，且需要双栈路由器支持。42.ABCD。解析：SQL注入、XSS、端口扫描（踩点）、DoS均为攻击行为。防火墙是防护设备。43.ABE。解析：SIP、H.323、MGCP是VoIP信令协议，负责建立、控制会话。RTP/RTCP是媒体传输协议。44.ABC。解析：常见光放大器有EDFA（C波段）、SOA（成本低但噪声大）、拉曼放大器（分布式放大）。TWA、OFA非标准分类名称。45.ABC。解析：SNMP主要版本v1,v2c,v3。v4,v5不存在。46.ABE。解析：镜像是只读模板，容器是运行时实例。一个镜像可运行多个容器。容器停止后变为Exited状态，不删除镜像。镜像采用分层存储（UnionFS）。47.ABCDE。解析：功率、增益、频率（频率越高覆盖越小）、障碍物（穿透损耗）、调制方式（高阶调制对SNR要求高，可能缩短覆盖距离）均影响覆盖。48.ABC。解析：Hadoop核心组件：HDFS（存储）、MapReduce（计算）、YARN（资源管理）。HBase是NoSQL项目，Spark是独立计算框架（虽常配合使用，但属于Spark生态）。49.ABCD。解析：TLS握手协商参数、验证身份（证书）、生成主密钥。利用ClientHello和ServerHello中的随机数生成密钥。握手过程加密（除初始ClientHello外）或部分加密，并非完全明文。50.ABC。解析：UDM存储签约数据、用户标识（SUPI/SUCI）、认证凭据。实时位置信息通常在AMF/SMF上下文中，会话状态在SMF/UPF中。三、判断题51.A。解析：正确。Ping使用ICMPEchoRequest/Reply，属于网络层协议（虽然封装在IP中，但视为网络层控制协议）。52.B。解析：错误。NAT破坏了端到端的通信特性，使得内网主机对外不可见，对P2P应用等造成障碍。53.A。解析：正确。RIP最大跳数15，16表示无穷大/不可达。54.A。解析：正确。IPv6任播地址在语法上与单播地址无法区分，通过配置（将同一地址分配给多个接口）来区分其行为。55.B。解析：错误。Trunk端口可以传输多个VLAN的数据（除NativeVLAN外均带标签），而不是只能传输VLAN1。56.B。解析：错误。数字签名保证完整性、认证性和不可否认性，但不保证机密性（加密才保证机密性）。57.A。解析：正确。Service定义Pod逻辑集合和访问策略，提供稳定的IP和负载均衡。58.A。解析：正确。HTTP无状态，Cookie/Session（或Token）用于在多次请求间保持会话状态。59.A。解析：正确。量子密钥分发（QKD）基于量子不可克隆原理，理论上可检测到窃听，实现无条件安全。60.A。解析：正确。CI/CD是现代DevOps的核心实践。四、填空题61.信噪比。解析：香农公式中S/N为信号平均功率与噪声平均功率之比。62.类型/Type字段（或EtherType）。解析：以太网帧中Type字段（值大于1536）指示上层协议（如0x0800为IP）。63.netstat。解析：netstat-an等命令查看网络连接、路由表等（注：ss也是现代常用命令，但netstat是经典答案）。64.多径效应。解析：OFDM中CP用于消除多径效应带来的ISI（符号间干扰）和ICI（载波间干扰）。65.179。解析：BGP默认使用TCP端口179建立连接。66.加密。解析：RSA公钥用于加密或验证签名，私钥用于解密或生成签名。67.最大空闲连接数。解析：如Druid连接池中的maxIdle参数。68.前缀列表。解析：Prefix-list用于精确匹配IP前缀长度，常用于路由过滤。69.拓扑管理。解析：SDN控制器通过拓扑管理模块发现并维护全网链路和节点信息。70.CDN（内容分发网络）。解析：CDN将内容缓存至边缘节点，加速访问。五、简答题71.答案：(1)三次握手过程：第一次握手：客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。第二次握手：服务器收到SYN包，回复SYN+ACK包（ack=x+1,seq=y），进入SYN_RCVD状态。第三次握手：客户端收到SYN+ACK包，回复ACK包（ack=y+1），客户端和服务器进入ESTABLISHED状态。(2)原因：防止失效的连接请求突然传到服务端：如果只有两次握手，假设客户端发送的连接请求在网络中滞留，延误到连接释放后才到达服务端。服务端误以为是新的连接，于是发送确认，建立连接，等待客户端数据，造成资源浪费。三次握手可以确认双方的接收和发送能力都是正常的，服务端收到第三次握手才建立连接，避免了此类问题。同步初始序列号：双方需要协商初始序列号（ISN），三次握手确保了ISN的可靠确认。72.答案：MPLS标签转发过程如下：(1)入站LER（标签边缘路由器）：收到IP数据包后，查找FIB表，根据目的IP地址找到对应的标签，压入标签，形成MPLS报文，转发给下一跳LSR。(2)中间LSR（标签交换路由器）：收到MPLS报文，查看顶层标签，查找LFIB（标签转发信息库）。根据LFIB表项，将顶层标签替换（交换）为新的标签，或者弹出标签（如果下一跳是LER），然后转发。(3)出站LER：收到MPLS报文，弹出标签，恢复为原始IP数据包，查找路由表，将IP包转发给最终目的地。73.答案：NFV架构的主要组件包括：(1)VNF（虚拟化网络功能）：是软件形式的网络功能（如vEPC,vFirewall），运行在虚拟化基础设施上。(2)NFVI（NFV基础设施）：包括物理资源（计算、存储、网络）和虚拟化层，提供虚拟化资源池。(3)VNFM（VNF管理器）：负责VNF的生命周期管理（实例化、配置、终止、扩缩容）。(4)VIM（虚拟化基础设施管理器）：负责管理和分配NFVI资源（如OpenStack）。(5)NFVO（NFV编排器）：负责整体的服务编排，协调VNFM和VIM，实现网络服务的部署。74.答案：(1)关键技术特征：网络切片隔离：在同一个物理网络上划分多个逻辑网络，切片之间在资源（计算、存储、带宽）和逻辑上相互隔离。按需定制：每个切片可以根据业务需求定制不同的网络拓扑、SLA（时延、带宽、可靠性）、安全策略。弹性伸缩：切片资源可以根据负载动态调整。(2)满足业务场景：eMBB切片：配置大带宽、高吞吐量资源，满足高清视频、VR需求。uRLLC切片：配置超低时延、高可靠性资源，满足自动驾驶、远程控制需求。mMTC切片：配置海量连接、低功耗、小带宽资源，满足物联网传感器需求。六、综合分析与案例题75.答案：(1)Kubernetes高可用集群架构：APIServer：集群统一入口，负责处理REST请求，认证、授权、数据持久化。需部署多实例+LB。Etcd：键值数据库，存储集群所有状态数据。需部署奇数个节点（如3或5）组成Raft集群。Scheduler：负责资源调度，将Pod绑定到合适的Node。多实例主备竞选。Co