2026年北京高级专业技术资格考试《通信技术（互联网技术）》综合试题及答案

2026年北京高级专业技术资格考试《通信技术（互联网技术）》综合试题及答案一、单项选择题（共20题，每题1.5分，共30分）1.在5G核心网（5GC）的SBA（Service-BasedArchitecture）架构中，网络功能（NF）之间的交互主要基于哪种接口风格？A.CORBAB.RESTfulC.SOAPD.XML-RPC2.关于SRv6（SegmentRoutingoverIPv6）的数据封装，如果采用ReducedEncapsulation模式，其目的地址字段承载的是什么？A.最后一个Segment的SIDB.第一个Segment的SIDC.源节点的IPv6地址D.组播组地址3.在确定性网络中，为了实现流量整形和调度，通常采用IEEE802.1Q标准中的哪个修订版？A.802.1QatB.802.1QciC.802.1QbvD.802.1Qaz4.在大规模MIMO（MassiveMIMO）系统中，随着天线数量的增加，信道矩阵趋向于正交，这主要带来了什么优势？A.显著降低导频开销B.完全消除多径效应C.空间复用增益和阵列增益大幅提升D.降低对线性功放的要求5.以下关于QUIC协议的描述，错误的是？A.QUIC基于UDP传输，解决了TCP的队头阻塞问题B.QUIC集成了TLS1.3，默认加密C.QUIC的连接迁移机制比TCP更灵活D.QUIC在内核层实现，无法在应用层优化6.在网络功能虚拟化（NFV）的ETSINFV架构中，负责虚拟化资源管理的生命周期管理、以及虚拟化网络功能的编排和管理的模块是？A.VNFB.NFVIC.MANOD.OSS/BSS7.关于IPv6地址格式，以下哪个地址段用于单播地址？A.FF00::/8B.FC00::/7C.2000::/3D.FE80::/108.在BGP（BorderGatewayProtocol）协议中，用于防止路由环路的机制是？A.水平分割B.毒性逆转C.AS_Path属性D.SplitHorizon9.在软件定义网络（SDN）的OpenFlow协议中，流表项匹配成功后的默认处理动作是？A.转发到控制器B.丢弃C.转发到所有端口D.修改包头并转发10.人工智能（AI）在光网络中的应用，主要用于解决什么问题？A.增加光纤物理长度B.降低光信号传输速度C.业务预测与路由优化，以及光层性能监控D.替代所有光层硬件设备11.在网络切片中，不同切片之间的资源隔离技术不包括以下哪项？A.软隔离（QoS调度）B.硬隔离（专用频谱或时隙）C.逻辑隔离（VLAN）D.物理线缆隔离（仅适用于核心网）12.TLS1.3协议相比TLS1.2，在握手过程中减少了几个RTT（RoundTripTime）？A.0个B.1个C.2个D.3个13.在边缘计算场景中，为了降低时延，应用程序通常部署在离用户更近的位置。这主要体现了边缘计算的哪个特征？A.广覆盖B.低时延C.大连接D.高吞吐14.以下关于OSPFv3（OpenShortestPathFirstversion3）的描述，正确的是？A.OSPFv3基于IPv4运行，承载在IPv4协议号89上B.OSPFv3的LSA中包含了IPv6地址前缀信息C.OSPFv3不再支持NBMA网络类型D.OSPFv3的认证机制与OSPFv2完全相同15.在数据中心网络架构中，Spine-Leaf架构的主要目的是为了？A.减少交换机数量，降低成本B.提供无阻塞的全互连带宽，降低跳数C.增加网络层级，提高安全性D.便于传统二层协议的运行16.关于网络遥测技术，INT（In-bandNetworkTelemetry）的主要特点是？A.仅在设备故障时上报数据B.数据包携带路径上的设备状态信息C.依赖SNMP协议进行轮询D.只能收集CPU利用率等控制面信息17.在5GNR（NewRadio）中，定义了两种双工模式，分别是FDD和？A.TDDB.HDDD.CDD18.算力网络的核心目标是？A.仅关注网络带宽的优化B.将算力资源像网络资源一样进行调度和感知C.取代云计算，所有计算都在本地进行D.限制用户的算力使用额度19.以下哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.ChaCha2020.在拥塞控制算法中，BBR（BottleneckBandwidthandRound-trippropagationtime）算法主要依据哪两个参数进行发送速率控制？A.丢包率和RTTB.带宽和RTTC.拥塞窗口和慢启动窗口D.接收窗口和发送窗口二、多项选择题（共15题，每题3分，共45分。多选、少选、错选均不得分）1.6G愿景中，潜在的关键技术特征包括哪些？A.智能内生B.空天地一体化C.感通算一体化D.确定性时延2.以下属于TCP/IP协议栈中传输层协议的有？A.TCPB.UDPC.ICMPD.SCTP3.关于VXLAN（VirtualExtensibleLAN）技术的描述，正确的有？A.使用UDP封装，端口号默认为4789B.24位的VNI字段，支持更多的VLANC.解决了传统VLAN的4096限制D.是一种二层Overlay技术4.在网络安全中，“零信任”架构的核心原则包括？A.永不信任，始终验证B.最小权限原则C.假设网络内部也是不安全的D.仅依赖边界防火墙进行防护5.影响无线信道传播损耗的主要因素有？A.距离B.载波频率C.天线高度D.地形地貌6.以下关于Docker容器技术的描述，正确的有？A.容器共享宿主机内核B.容器比虚拟机启动速度快C.容器之间通过Namespace实现资源隔离D.容器通过Cgroups实现资源限制7.在IP多媒体子系统（IMS）中，主要的网元功能包括？A.P-CSCF（代理呼叫会话控制功能）B.S-CSCF（服务呼叫会话控制功能）C.I-CSCF（查询呼叫会话控制功能）D.HSS（归属签约用户服务器）8.负载均衡算法中，属于动态调度算法的有？A.轮询B.最少连接C.源地址哈希D.加权最少连接9.SDN控制器南向接口支持的协议包括？A.OpenFlowB.NetconfC.SNMPD.P4Runtime10.以下关于区块链技术的描述，正确的有？A.具有去中心化特性B.数据一旦上链难以篡改C.共识机制是区块链的核心D.所有区块链都是公开的11.5GRAN（无线接入网）的CU/DU架构分离中，CU主要负责哪些功能？A.RRC（无线资源控制）B.PDCP（分组数据汇聚协议）C.RLC（无线链路控制）D.MAC（媒体接入控制）12.常见的网络攻击类型包括？A.DDoS攻击B.中间人攻击C.SQL注入D.跨站脚本攻击（XSS）13.在云计算的服务模型中，IaaS（基础设施即服务）提供商主要管理哪些层级？A.物理网络B.操作系统C.虚拟化层D.应用程序14.关于MQTT协议（消息队列遥测传输），描述正确的有？A.基于发布/订阅模式B.轻量级，适合物联网C.提供三种QoS服务质量等级D.必须运行在TCP之上15.在网络运维中，AIOps（智能运维）的主要应用场景包括？A.根因分析B.异常检测C.容量预测D.日志分析三、判断题（共10题，每题1分，共10分。对的打“√”，错的打“×”）1.IPv6取消了IPv4中的广播地址，取而代之的是组播地址。()2.在OSPF协议中，Stub区域不允许引入外部路由（Type5LSA）。()3.HTTP/3.0是基于TCP协议实现的，旨在提高网页加载速度。()4.所有的SDN架构都必须使用OpenFlow协议作为南向接口。()5.在光纤通信中，色散会导致光脉冲展宽，限制传输速率和距离。()6.RSA加密算法既可以用于数据加密，也可以用于数字签名。()7.边缘计算是为了替代云计算而生的技术，未来云计算将消失。()8.在VRRP（虚拟路由冗余协议）中，Master路由器负责定期发送VRRP通告报文。()9.5G网络中的网络功能（NF）必须是物理上独立的硬件设备。()10.基于深度学习的流量分类可以不需要依赖端口号来识别应用类型。()四、简答题（共4题，每题5分，共20分）1.简述软件定义网络（SDN）与传统网络的主要区别。2.简述5G网络中网络切片的实现流程及其关键技术。3.简述TCP协议中“三次握手”建立连接的过程及其主要作用。4.简述NFV（网络功能虚拟化）架构的主要优势。五、案例分析题（共2题，每题15分，共30分）1.某大型互联网企业正在构建基于IPv6的新一代数据中心网络，采用Spine-Leaf架构，并计划引入SRv6技术实现跨数据中心互联。该网络需要承载高性能计算（HPC）业务和存储业务。问题：(1)请分析Spine-Leaf架构在数据中心网络中为何优于传统的三层树状架构？(2)在引入SRv6时，如何利用其SegmentList（段列表）来优化HPC业务的路径选择，以降低时延？(3)针对存储流量对丢包敏感的特性，在部署IPv6时，应配置哪些QoS机制来保证高优先级？2.某运营商计划在工业互联网园区部署5G专网，采用MEC（多接入边缘计算）平台下沉部署。园区内有大量的AGV（自动导引车）和高清视频监控设备。问题：(1)分析MEC平台下沉部署对业务时延和带宽带来的具体好处。(2)针对AGV控制信令的低时延高可靠需求，5G网络侧应如何配置QoS（5QI）参数？(3)从网络安全角度，分析5G专网与公网隔离的几种方案及其优缺点。六、计算与分析题（共1题，15分）某TCP连接在卫星链路上传输数据，已知链路传播时延为250ms（单向），带宽为1Gbps。TCP拥塞控制采用CUBIC算法，初始拥塞窗口为10个MSS（最大报文段长度），MSS为1460字节。假设接收端通告窗口足够大，网络无丢包。(1)计算该链路的带宽时延积（BDP）。(2)为了充分利用链路带宽，拥塞窗口至少需要达到多少个MSS？（结果取整数）(3)如果采用慢启动机制，从建立连接开始（cwnd=1MSS），到达到上述计算出的拥塞窗口值，至少需要经历多少个RTT？（假设每个RTT窗口指数增长）以下为答案与解析部分一、单项选择题答案与解析1.答案：B解析：5G核心网采用SBA架构，所有网络功能（NF）之间的交互统一基于HTTP/2协议，接口风格为RESTful（RepresentationalStateTransfer）。这实现了服务的解耦和灵活调用。2.答案：B解析：SRv6ReducedEncapsulation模式是一种优化封装方式，将SegmentList中最后一个Segment的SID直接放置在IPv6目的地址（DA）字段中，从而节省了SRH（SegmentRoutingHeader）中存放最后一个SID的空间，减少了封装开销。3.答案：C解析：IEEE802.1Qbv是时间感知整形器的标准，它基于门控列表（GateControlList）来控制队列流量的调度，是实现确定性网络中时间同步流量的关键技术。4.答案：C解析：大规模MIMO通过增加天线数量（通常64T64R或128T128R），利用信道硬化效应，使得信道向量趋于正交。这极大地提升了空间复用能力（更多数据流）和阵列增益（更强的信号指向性），从而大幅提升频谱效率和吞吐量。5.答案：D解析：QUIC协议虽然在传输层功能上替代了TCP，但它最初是由Google在应用层（用户空间）实现的，便于快速迭代和优化，并非强制在内核层实现。事实上，目前操作系统内核对QUIC的支持正在逐步增加，但其设计初衷是应用层协议。6.答案：C解析：ETSINFV架构中的MANO（ManagementandOrchestration）模块负责整体的管理和编排，包括NFVO（网络功能虚拟化编排器）、VNFM（虚拟化网络功能管理器）和VIM（虚拟化基础设施管理器）。7.答案：C解析：2000::/3是IPv6全球单播地址的地址范围。FF00::/8是组播，FC00::/7是唯一本地地址（ULA），FE80::/10是链路本地地址。8.答案：C解析：BGP是一种路径矢量路由协议，它通过携带AS_Path属性（记录经过的自治系统号）来防止路由环路。当路由器收到包含自己AS号的BGP路由更新时，会丢弃该路由。9.答案：B解析：在OpenFlow流表中，如果没有匹配的表项，数据包通常会发送给控制器（Packet-in消息）；但在流表项匹配成功后，如果没有指定明确的Action（或者为了安全起见），某些实现默认动作可能是丢弃，但标准规范中，流表项必须包含指令集。不过，通常情况下，未匹配表项才涉及默认处理。若指匹配后的默认行为（当指令集为空或未定义时），通常逻辑上是Drop。但在更通用的考试语境下，Table-miss流表（未匹配）默认发往控制器，而题目问的是“流表项匹配成功后”。如果指令集为空，通常视为Drop。但在实际标准OpenFlow规范中，每个流表项必须包含动作。这里考察的是对Table-miss的处理还是对空动作集的处理？通常题目若问“流表项匹配成功后”，如果未特别指定，一般隐含是指令集执行。但若问“默认处理动作”，往往是指未匹配的情况。然而，这里选项B“丢弃”是安全策略的默认行为。若从“如果没有找到匹配项”的角度，是去控制器。但题目明确是“匹配成功后”。如果匹配成功但动作集为空（虽然少见），设备应丢弃。或者考察的是Table-miss流表（它是特殊的流表项，优先级最低）。如果匹配的是Table-miss，则发往控制器。鉴于选项有“转发到控制器”，这是Table-miss的典型动作。但“匹配成功”通常指具体业务流。让我们重新审视：在OpenFlow交换机中，当数据包匹配流表项时，执行该表项的指令。如果没有指令，行为未定义或丢弃。但通常考题会问“当数据包没有匹配任何流表项时”，答案是“转发到控制器”。题目描述可能有歧义，但根据常规题库，若问“默认处理”且含“转发到控制器”，多半指Table-miss。但此处限定“匹配成功后”。如果必须选，且考虑“Table-miss”也是一种匹配（优先级0），则选A。若考虑普通流表项无动作，则选B。在高级考试中，更倾向于考察Table-miss机制。但严格来说，Table-miss是“未匹配到其他表项”后的“匹配”。修正：大多数标准教材描述：数据包进入流水线，如果匹配到流表项，执行动作；如果没有匹配到任何流表项，执行Table-miss表项的动作（默认是发往控制器）。题目问“匹配成功后”，这通常指找到了对应的表项。如果表项动作是“Output:CONTROLLER”，则发往控制器。如果表项没有动作，则Drop。但最“标准”的考点往往是Table-miss。鉴于题目措辞，可能意在考察“Table-miss”也是流表项的一种。但更严谨的理解是：匹配成功即执行动作。若题目意为“未匹配时的默认动作”，则选A。若题目意为“匹配成功但未配置动作”，则选B。参考往年真题风格，此处大概率指Table-miss行为，即视为一种特殊的匹配，默认发往控制器。然而，还有一种可能是题目意指“流表项中指令集为空时的默认行为”，即Drop。鉴于“高级”考试，考察更细节的规范：当指令集为空时，包被丢弃。但为了符合常见题库逻辑，通常“未匹配”对应“发往控制器”。让我们假设题目描述略有瑕疵，意指“未匹配”。再思考：若题目严谨，匹配成功即有动作。若问“默认”，可能指“如果没有指定转发端口”。实际上，OpenFlowv1.3+中，每个流表项必须包含指令。最合理的解释是题目考察Table-miss。但Table-miss是“未匹配到高优先级表项”后的匹配。最终判断：考虑到出题意图，通常是考察当流表查找失败（或匹配到默认表项）时的行为。选项A是OpenFlow最著名的特性（控制平面参与）。但是，如果题目严格限定“匹配成功后”，且不含“未匹配”字样，可能是指动作集为空的情况。不过，在大多数模拟题中，此题答案往往选A（视为Table-miss）或者B（安全默认）。让我们看选项，B是Drop。A是Controller。如果必须选一个最符合“高级”认知的，Table-miss是必考点。补充：如果题目是“数据包在交换机中未匹配到任何流表项”，则选A。题目写的是“匹配成功后”，这非常奇怪。可能是笔误。假设题目是“未匹配”，答案A。假设题目是“匹配成功但无动作”，答案B。鉴于这是“高级”考试，可能考察细节：匹配成功后，如果动作是ClearActions，则Drop。但最稳妥的理解是题目意指Table-miss。修正思路：让我们看第9题的常规考法。常规考法：OpenFlow交换机收到数据包，查找流表，若匹配，执行指令；若未匹配，执行Table-miss指令（默认为Packet-in）。如果题目原文是“匹配成功后”，那必然有动作。若题目是“默认处理动作”，往往指Table-miss。此处判定题目存在描述陷阱或笔误，倾向于选A（转发到控制器）作为Table-miss的默认行为，或者选B（丢弃）作为安全默认。在OpenFlow规范中，Table-miss流表项如果不配置，默认行为是Drop（丢弃）还是Controller（发送给控制器）？在OpenFlow1.0中，默认是Controller。在1.3+中，必须显式配置Table-miss，否则行为未定义（通常实现为Drop）。鉴于题目模糊，但A是OpenFlow最具代表性的交互方式，选A的可能性大。但严格规范上，未匹配是Drop。重新审视：题目问“在...协议中，流表项匹配成功后的默认处理动作是”。这暗示存在一个“默认”动作。如果匹配到了表项，动作就是表项里写的。如果没匹配到，才谈“默认”。所以题目肯定是问“未匹配”。未匹配时，OpenFlow交换机将数据包封装在Packet-in消息中发送给控制器。所以选A。最终确认：选A。10.答案：C解析：AI在光网络中的应用主要解决复杂光网络的运维和优化难题，包括光性能参数（如OSNR,Q值）的智能监控、光路路由的智能计算与优化、以及流量的预测以实现动态资源分配。11.答案：D解析：网络切片的资源隔离包括软隔离（如通过QoS调度优先级）、逻辑隔离（如网络划分、VRF）和硬隔离（如专用频谱、专用计算资源）。物理线缆隔离在无线接入网（RAN）可以通过专用基站实现，但在核心网侧，通常依赖虚拟化和NFV技术，不太可能为每个切片铺设独立的物理线缆连接所有网元，这违背了NFV的初衷。虽然RAN侧可以用专用RRU，但核心网侧通常不采用物理线缆隔离。12.答案：B解析：TLS1.2握手需要2个RTT（ClientHello->ServerHello+Certificate+ServerKeyExchange->ServerHelloDone；ClientKeyExchange->ChangeCipherSpec->Finished；Server->ChangeCipherSpec->Finished）。TLS1.3将握手过程压缩到1个RTT，减少了往返时延。13.答案：B解析：边缘计算将计算能力部署在网络边缘（如基站侧），数据无需回传至核心网或云端，从而显著降低了传输时延，满足了实时性业务的需求。14.答案：B解析：OSPFv3是为IPv6设计的，其LSA（链路状态通告）中不再承载IPv4地址信息，而是专门定义了用于承载IPv6前缀信息的LSA类型（如Inter-Area-Prefix-LSA）。OSPFv3运行在IPv6之上。OSPFv3移除了认证字段，转而依赖IPSec（AH/ESP）进行安全认证。15.答案：B解析：Spine-Leaf架构提供全互连（FullMesh）或接近全互连的拓扑，任意两个接入交换机之间的路径跳数是固定的（通常为2跳），这提供了无阻塞的带宽和低时延，克服了传统三层架构中流量汇聚导致的瓶颈和跳数增加问题。16.答案：B解析：INT（In-bandNetworkTelemetry）是一种带内网络遥测技术，它允许数据包在经过网络设备时，由设备将自身的状态信息（如队列深度、时延等）直接插入到数据包的头部，随数据包一起传输，从而实现细粒度、实时的网络监控。17.答案：A解析：5GNR定义了FDD（频分双工）和TDD（时分双工）两种双工模式。TDD在5G中被广泛应用，因为它能更灵活地配置上下行比例以适应非对称业务。18.答案：B解析：算力网络旨在将算力资源（计算、存储等）和网络资源统一调度，通过网络感知算力分布，并将业务路由到最优的计算节点，实现“网络+算力”的协同优化。19.答案：C解析：RSA是典型的非对称加密算法，拥有公钥和私钥。AES、DES、ChaCha20均属于对称加密算法。20.答案：B解析：BBR算法与传统基于丢包的拥塞控制（如Reno,CUBIC）不同，它通过测量带宽和RTT来建立带宽和RTT的模型，以此控制发送速率，试图在带宽瓶颈处运行，而不必依赖丢包作为拥塞信号。二、多项选择题答案与解析1.答案：ABCD解析：6G愿景涵盖了智能内生（AI深度融合）、空天地一体化（卫星网络融合）、感通算一体化（通信与感知、计算结合）以及确定性时延（用于工业控制）等特征。2.答案：ABD解析：TCP、UDP和SCTP都是传输层协议。ICMP是网络层控制协议（虽然封装在IP中，但属于网络层辅助协议）。3.答案：ABCD解析：VXLAN使用UDP封装（默认端口4789），拥有24位的VNI（VXLANNetworkIdentifier），解决了传统VLAN12位ID的4096限制，是一种构建在物理网络（Underlay）之上的二层Overlay虚拟网络技术。4.答案：ABC解析：零信任架构的核心原则是“永不信任，始终验证”，假设网络内部和外部一样危险，遵循最小权限原则。它不再单纯依赖边界防火墙，而是构建全生命周期的动态防御体系。5.答案：ABCD解析：无线信道传播损耗受路径损耗（距离）、阴影衰落（地形地貌）、多径衰落（由环境反射引起，受频率影响）以及天线高度和增益等多种因素影响。6.答案：ABCD解析：Docker容器共享宿主机内核，比虚拟机更轻量、启动更快。利用LinuxNamespace实现资源隔离（如网络、进程隔离），利用Cgroups实现资源限制（如CPU、内存限制）。7.答案：ABCD解析：IMS架构主要由P-CSCF（代理）、S-CSCF（服务）、I-CSCF（查询）等呼叫会话控制功能组成，并依赖HSS（归属签约用户服务器）存储用户签约数据。8.答案：BD解析：轮询和源地址哈希属于静态调度算法，不根据服务器实时状态调整。最少连接和加权最少连接属于动态调度算法，根据当前连接数或权重进行分配。9.答案：ABCD解析：SDN南向接口用于与底层设备交互，支持的协议包括OpenFlow（流表下发）、Netconf（配置管理）、SNMP（传统管理）、P4Runtime（数据平面可编程）等。10.答案：ABC解析：区块链具有去中心化、不可篡改、共识机制等特征。但区块链分为公有链、私有链和联盟链，并非所有区块链都是公开的（如私有链）。11.答案：AB解析：在5GCU/DU分离架构中，CU（CentralizedUnit）主要负责非实时的无线高层协议，即RRC和PDCP层；DU（DistributedUnit）负责实时的物理层和二层协议，即RLC、MAC和PHY。12.答案：ABCD解析：DDoS（分布式拒绝服务）、中间人攻击、SQL注入、XSS（跨站脚本）都是常见的网络安全攻击类型。13.答案：ABC解析：IaaS提供商负责管理物理基础设施（网络、服务器、存储）、虚拟化层（Hypervisor）以及操作系统镜像。应用程序由用户自己管理。14.答案：ABCD解析：MQTT是一种轻量级的发布/订阅消息传输协议，专为物联网设计，基于TCP，提供三种QoS等级（0、1、2）以适应不同网络环境。15.答案：ABCD解析：AIOps利用大数据和机器学习技术，应用于运维的根因分析、异常检测、容量预测和日志自动化分析等场景，提升运维效率。三、判断题答案与解析1.答案：√解析：IPv6取消了广播地址，使用组播地址代替广播功能，例如FF02::1用于所有节点，FF02::2用于所有路由器。这减少了广播风暴的风险。2.答案：√解析：OSPF的Stub区域（末梢区域）是一种特殊区域，不允许引入Type5LSA（外部LSA），从而减少路由条目。Stub区域通常依靠一条默认路由外出。3.答案：×解析：HTTP/3.0是基于QUIC协议实现的，而QUIC基于UDP。HTTP/2.0才是基于TCP。HTTP/3.0旨在解决TCP层面的队头阻塞问题。4.答案：×解析：SDN的南向接口并不强制要求使用OpenFlow。虽然OpenFlow是早期的主流协议，但现在Netconf、SNMP、gNMI、P4Runtime等协议也被广泛使用，特别是对于白盒设备或特定厂商设备的集成。5.答案：√解析：色散是指光信号中不同频率成分或不同模式成分传输速度不同，导致光脉冲在光纤传输过程中展宽的现象。脉冲展宽会引起码间干扰，限制了传输速率和距离。6.答案：√解析：RSA是非对称加密算法，既可以用于加密数据（用公钥加密，私钥解密），也可以用于数字签名（用私钥签名，公钥验证）。7.答案：×解析：边缘计算是云计算的补充和延伸，用于处理实时性要求高的业务。对于海量数据存储、复杂的大数据分析等非实时任务，云计算依然是核心。两者是协同关系，而非替代关系。8.答案：√解析：在VRRP协议中，Master路由器负责定期发送VRRP通告报文，以告知Backup路由器自己存活。如果Backup在Master_Down_Interval时间内未收到通告，则会抢占成为Master。9.答案：×解析：5G核心网采用SBA服务化架构，网络功能（NF）以软件形式运行在通用硬件上（虚拟化或容器化），不再是物理上独立的硬件设备。10.答案：√解析：基于深度学习的流量分类可以通过分析数据包的载荷特征（如包长序列、时间间隔、甚至初始数据包的字节特征）来识别应用类型，而不必仅仅依赖传统的端口号（因为加密应用经常动态使用端口或混淆端口）。四、简答题答案与解析1.答：软件定义网络（SDN）与传统网络的主要区别体现在：(1)控制与转发分离：SDN将网络的控制平面（逻辑决策）与数据平面（硬件转发）分离，控制平面集中在SDN控制器上，而传统网络的控制和转发紧密耦合在单个设备中。(2)集中式控制：SDN拥有全局网络视图，由控制器统一进行路由决策和流量调度；传统网络是分布式控制，设备间通过协议交互（如OSPF）各自计算路由。(3)开放可编程接口：SDN通过南向接口（如OpenFlow）对底层设备进行编程，通过北向接口向应用层提供网络能力；传统网络设备接口相对封闭，主要依赖厂商CLI或SNMP。(4)网络虚拟化与自动化：SDN更容易实现网络虚拟化和自动化运维，能够快速响应业务需求；传统网络配置复杂，变更往往需要逐台配置。2.答：5G网络切片的实现流程及关键技术：流程：(1)切片需求定义：根据业务场景（如eMBB,uRLLC,mMTC）定义切片的KPI指标（时延、带宽、连接数、可靠性）。(2)切片模板设计与实例化：运营商设计切片模板，包括所需的网络功能（NF）、资源类型和拓扑。通过MANO（NFV编排器）实例化切片，分配计算、存储和网络资源。(3)切片配置与激活：配置网络参数（如QoS、切片ID），将用户设备关联到特定切片，激活切片服务。(4)切片管理与保障：监控切片运行状态，动态调整资源，进行故障恢复和生命周期终结。关键技术：(1)NFV/SDN：利用虚拟化和软件定义网络实现灵活的功能部署和连接。(2)网络切片选择功能（NSSF）：负责管理和选择切片实例。(3)资源隔离技术：包括软隔离（QoS）、硬隔离（专用资源）和逻辑隔离（Namespace）。(4)端到端切片管理：实现核心网、承载网和接入网的协同切片。3.答：TCP“三次握手”建立连接的过程及作用：过程：(1)第一次握手（SYN）：客户端发送一个SYN报文（SYN=1,Seq=x）给服务器，进入SYN_SENT状态，请求建立连接。(2)第二次握手（SYN+ACK）：服务器收到SYN报文，发送SYN+ACK报文（SYN=1,ACK=1,Ack=x+1,Seq=y）给客户端，进入SYN_RCVD状态，确认收到请求并并发起自己的连接请求。(3)第三次握手（ACK）：客户端收到SYN+ACK报文，检查Ack是否正确。正确后发送ACK报文（ACK=1,Ack=y+1,Seq=x+1）给服务器，进入ESTABLISHED状态。服务器收到ACK后也进入ESTABLISHED状态。作用：(1)确认双方的接收与发送能力：验证双方的序列号和确认号机制是否正常。(2)防止失效的连接请求突然传到服务端：通过三次握手，服务端确认客户端的当前连接请求是有效的，而非过期的重复请求，避免资源浪费和错误连接。(3)协商初始序列号（ISN）：双方同步各自的初始序列号，为后续可靠传输奠定基础。4.答：NFV（网络功能虚拟化）架构的主要优势：(1)降低成本（CAPEX&OPEX）：采用通用商用硬件（COTS）替代昂贵的专用黑盒设备，降低了硬件采购成本。同时，通过自动化运维减少人工干预，降低运维成本。(2)灵活性与敏捷性：网络功能以软件形式运行，可以快速部署、迁移和扩容，加速新业务的上线速度（从数月缩短至数小时/分钟）。(3)解耦与开放性：实现了软件与硬件的解耦，打破了厂商锁定，促进了多厂商环境的竞争和创新。(4)资源利用率提升：通过虚拟化技术，可以在同一物理服务器上运行多个VNF，实现资源的动态共享和统计复用，提高硬件资源利用率。(5)促进创新：开放的架构允许第三方开发者开发新的网络功能和应用，丰富网络生态。五、案例分析题答案与解析1.答：(1)Spine-Leaf架构优势分析：传统的三层树状架构（Core-Aggregation-Access）在流量主要是南北向时表现尚可，但在东西向流量激增的数据中心环境中，所有跨Pod的流量都必须经过核心层，导致核心层带宽瓶颈和时延增加。Spine-Leaf架构通过Leaf交换机连接服务器或Tor，Spine交换机互联所有Leaf交换机，构建了全互连或接近全互连的扁平化拓扑。其优势在于：低时延与固定跳数：任意两台服务器之间的通信路径通常只需经过Leaf-Spine两跳，时延低且可预测。无阻塞带宽：通过增加Spine和Leaf设备的数量和链路带宽，可以轻松提供无过载接入的带宽能力，消除拥塞点。易于扩展：增加Spine或Leaf设备即可线性增加网络容量，扩展性强。(2)利用SRv6优化HPC业务路径：HPC业务对时延极度敏感。利用SRv6的源路由机制，可以在数据包的IPv6扩展头（SRH）中封装一个显式的SegmentList（段列表）。路径指定：控制器可以计算出当前网络中从源到目的的最短时延路径（例如避开拥塞节点），并将该路径上的节点SID（或AdjacencySID）编入SegmentList。指令下发：在入口节点，将HPC流量的报文封装SRv6头，SegmentList指定了严格的转发路径。负载均衡：还可以利用SRv6的微分段（Micro-segment）技术，在多条等价路径上进行精细化的负载均衡，进一步降低单链路负载，从而降低排队时延。(3)IPv6QoS配置：针对存储流量的高优先级和低丢包需求，应配置以下QoS机制：流量分类与标记：在入口处，利用ACL识别存储流量（如基于源/目的IP或端口号），并设置IPv6报头中的流量类别（TrafficClass，即DSCP字段）为高优先级值（例如EF用于ExpeditedForwarding，或AF41等）。队列调度：在出口队列调度器上，配置PQ（优先级队列）或WRR（加权轮询）调度算法，将标记为高优先级的存储流量放入严格优先级队列，确保其优先转发。拥塞避免：在队列配置中，为高优先级队列分配足够的缓冲区，并配置WRED（加权随机早期检测）以在拥塞发生前选择性丢弃低优先级流量，防止尾丢弃导致的全局同步。流控：在链路层启用PFC（基于优先级的流量控制）或DCB（数据中心桥接）相关机制，当队列拥塞时，向源端