2026年中级通信工程师互联网技术真题及答案(考后更新)

2026年中级通信工程师互联网技术真题及答案(考后更新)一、单项选择题（共40题，每题1分。每题的备选项中，只有1个最符合题意）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的建立、维护和释放的层次是（）。A.数据链路层B.网络层C.物理层D.传输层2.某信道的信噪比为30dB，带宽为4kHz，根据香农公式，该信道的理论极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.120kbps3.在TCP/IP协议簇中，负责提供端到端可靠数据传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP4.关于IPv6地址的描述，正确的是（）。A.IPv6地址长度为128位，采用点分十进制表示B.IPv6地址长度为128位，采用冒号分隔的十六进制表示C.IPv6地址长度为64位，采用冒号分隔的十六进制表示D.IPv6不支持广播地址，只支持单播和组播5.在以太网帧结构中，用于区分上层协议类型（如IP、ARP）的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度6.路由器R1的路由表中有如下条目：目的网络/24，下一跳；目的网络/0，下一跳。当路由器收到目的地址为的数据包时，其下一跳地址是（）。A.B.C.D.丢弃该包7.OSPF协议中，用于描述路由器链路状态信息的通告报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文8.在VLAN（虚拟局域网）技术中，基于（）划分VLAN是最常用、最有效的方法，它根据数据帧的标签来识别VLAN成员。A.物理端口B.MAC地址C.网络层协议D.IP组播9.生成树协议（STP）通过（）机制来避免二层网络中的环路。A.路由跳数B.阻塞冗余端口C.TTL字段D.丢弃重复包10.以下关于MPLS（多协议标签交换）技术的描述，错误的是（）。A.MPLS位于第2层和第3层之间B.MPLS通过短而定长的标签来转发数据包C.MPLS主要支持IP协议，不支持其他网络层协议D.MPLS可以提高转发效率并支持流量工程11.在DNS查询过程中，如果本地域名服务器无法解析，它会（）。A.直接查询根域名服务器B.向客户端返回错误信息C.递归查询上级服务器D.等待客户端重试12.HTTP协议中，表示请求成功的状态码是（）。A.200B.301C.404D.50013.下列关于DHCP协议的工作流程，正确的是（）。A.Discover-Offer-Request-AckB.Request-Offer-Discover-AckC.Offer-Discover-Request-AckD.Discover-Request-Offer-Ack14.在网络安全中，用于防止网络地址欺骗攻击的技术是（）。A.ACL（访问控制列表）B.NAT（网络地址转换）C.URPF（单播反向路径转发）D.IPSec15.以下协议中，用于传输电子邮件的协议是（）。A.FTPB.SMTPC.TelnetD.SNMP16.在SDH（同步数字体系）帧结构中，STM-1的传输速率约为（）。A.155.520MbpsB.622.080MbpsC.2.488GbpsD.51.84Mbps17.OTN（光传送网）技术中，G.709标准定义了数字封包技术，其中OTUk层的开销主要用于（）。A.段监控B.通道监控C.串联连接监控D.管理通信18.在无源光网络（PON）中，OLT到ONU的下行传输方式是（）。A.TDMAB.WDMAC.广播方式D.CSMA/CD19.关于EPON（以太网无源光网络）和GPON（千兆无源光网络）的对比，以下说法正确的是（）。A.GPON的传输效率高于EPONB.EPON支持更多业务类型C.GPON基于以太网帧格式D.EPON的传输速率高于GPON20.移动通信核心网向5G演进时，其架构采用了（）架构，实现了控制面与用户面的分离。A.CUPSB.NFVC.SDND.IMS21.在BGP协议中，用于自治系统（AS）之间交换路由信息的协议属性是（）。A.ORIGINB.AS_PATHC.NEXT_HOPD.LOCAL_PREF22.路由器在进行IP分片时，除了最后一个分片外，其他分片的长度必须是（）的整数倍。A.512字节B.1024字节C.8字节D.1500字节23.在网络管理功能中，负责监控网络的故障报警、故障定位和故障排除的功能域是（）。A.配置管理B.故障管理C.性能管理D.安全管理24.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法25.下列地址中，属于私有IP地址范围的是（）。A./16B./16C./24D.55/826.在SSL/TLS协议握手过程中，服务器发送（）消息用于发送其数字证书。A.ServerHelloB.CertificateC.ServerKeyExchangeD.ServerHelloDone27.QoS（服务质量）模型中，DiffServ（区分服务）模型通过IP包头中的（）字段来标记数据包的服务等级。A.ToSB.DSCPC.FlowLabelD.Identification28.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.netstatC.ifconfigD.traceroute29.虚拟专用网（VPN）技术中，IPSec协议不包含（）。A.AH协议B.ESP协议C.IKE协议D.SSL协议30.在云计算服务模型中，PaaS（平台即服务）为用户提供的是（）。A.虚拟机、存储等硬件资源B.运行环境、中间件等开发平台C.完整的软件应用D.网络连接服务31.大数据技术中，用于分布式文件系统的是（）。A.HDFSB.MapReduceC.HBaseD.Spark32.软件定义网络（SDN）的架构中，负责转发数据流的层面是（）。A.应用层B.控制层C.基础设施层（转发层）D.管理层33.在网络安全攻击中，攻击者通过向目标发送大量TCPSYN请求，耗尽目标系统资源的攻击称为（）。A.Smurf攻击B.SYNFlood攻击C.Land攻击D.Teardrop攻击34.在IPv6过渡技术中，允许IPv6数据包穿越IPv4网络的技术是（）。A.双栈B.NAT64C.隧道技术D.协议转换35.路由器在处理IP数据包时，如果TTL字段减1后变为0，路由器会（）。A.继续转发B.丢弃数据包并向源发送ICMP超时报文C.重置TTL为255并转发D.缓存数据包36.下列关于Ping命令的描述，错误的是（）。A.Ping使用ICMP协议B.Ping用于测试网络连通性C.Ping可以测试网络延迟D.Ping使用TCP协议37.在网络层析协议中，Traceroute利用了ICMP报文的（）字段来实现路径追踪。A.TypeB.CodeC.TTLD.Checksum38.下列关于千兆以太网标准的描述，错误的是（）。A.1000Base-T使用5类双绞线，距离限制为100米B.1000Base-SX使用多模光纤C.1000Base-LX使用单模或多模光纤D.1000Base-CX使用铜缆，距离可达1000米39.在IMS（IP多媒体子系统）架构中，用于处理用户注册、会话控制的核心网元是（）。A.HSSB.CSCFC.MGCFD.MGW40.链路聚合技术（LACP）的主要目的是（）。A.增加链路带宽并提供冗余备份B.实现VLAN间的路由C.隔离广播域D.转换数据链路层协议二、多项选择题（共15题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）41.下列属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.SCTP42.关于TCP协议的三次握手，以下描述正确的有（）。A.第一次握手由客户端发送SYN包B.第二次握手由服务器发送SYN+ACK包C.第三次握手由客户端发送ACK包D.三次握手建立的是全双工连接E.三次握手过程中不传递序列号43.路由信息协议（RIP）的局限性包括（）。A.收敛速度慢B.存在计数到无穷大问题C.仅适用于小型网络D.支持VLSM（可变长子网掩码）E.周期性广播路由表消耗带宽44.以下关于VLAN间路由的实现方式，正确的有（）。A.物理路由器上的单臂路由B.三层交换机上的SVI接口C.二层交换机配合路由器D.仅靠二层交换机即可实现E.路由器上的子接口45.网络安全中，对称加密算法的特点包括（）。A.加密和解密使用相同的密钥B.算法计算相对简单，速度快C.密钥管理困难D.适合大数据量加密E.典型算法包括RSA、ECC46.在光纤通信系统中，产生光纤损耗的主要原因有（）。A.吸收损耗B.散射损耗C.弯曲损耗D.连接损耗E.色散47.下列属于网络层协议的有（）。A.IPB.ARPC.RARPD.ICMPE.IGMP48.关于子网划分，若将C类网络/24划分为4个子网，以下说法正确的有（）。A.子网掩码为92B.每个子网包含62个可用主机地址C.第一个子网范围是-3D.广播地址是55E.可用的子网数为4个49.5G网络的关键技术特性包括（）。A.eMBB（增强移动宽带）B.mMTC（海量机器类通信）C.uRLLC（超高可靠低时延通信）D.网络切片E.SDN/NFV50.在BGP协议中，以下属性是公认必遵的有（）。A.ORIGINB.AS_PATHC.NEXT_HOPD.LOCAL_PREFE.MED51.以下关于HDLC（高级数据链路控制）协议的描述，正确的有（）。A.是面向比特的同步协议B.使用“01111110”作为帧定界符C.采用零比特填充法实现透明传输D.只能用于点到点链路E.不支持确认传输52.常见的网络拓扑结构包括（）。A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑E.树型拓扑53.防火墙主要工作在（）。A.物理层B.数据链路层C.网络层D.传输层E.应用层54.关于SNMP（简单网络管理协议），以下描述正确的有（）。A.SNMPv3提供了安全性增强B.使用UDP161端口进行报文交互C.采用轮询机制E.管理站和代理之间使用SET命令设置参数55.在计算机网络安全中，DoS攻击的类型包括（）。A.SYNFloodB.UDPFloodC.ICMPFloodD.DNS放大攻击E.SQL注入三、案例分析题（共4题，每题15分。每题由若干小题组成，每小题分值标在题后）【案例一】某大型企业网络拓扑如下图所示（文字描述）：核心层由两台三层交换机Core-SW1和Core-SW2组成，通过链路聚合互联并运行VRRP实现网关冗余。接入层交换机Acc-SW1连接用户VLAN10和VLAN20。汇聚层路由器Router-A连接互联网。网络运行OSPF协议实现内部路由，Router-A通过静态路由连接ISP。网络规划如下：VLAN10网段为/24，VLAN20网段为/24，VRRP虚拟IP分别为和。56.为了在Core-SW1和Core-SW2之间实现链路冗余和负载均衡，同时避免环路，应该在它们之间配置（）协议。A.STPB.LACPC.MSTPD.RSTP57.在VRRP配置中，若Core-SW1的VLAN10接口优先级配置为120，Core-SW2保持默认优先级100，则VLAN10的虚拟网关（Master）设备是（）。A.Core-SW1B.Core-SW2C.两者都是D.取决于Track配置58.接入层交换机Acc-SW1与核心交换机之间的连接链路应该配置为（）模式以透传多个VLAN。A.AccessB.TrunkC.HybridD.Tunnel59.在OSPF区域规划中，通常将连接外部网络的区域划分为（）。A.Area0B.StubAreaC.NSSAAreaD.NormalArea60.若VLAN10内的用户PC无法访问互联网，Ping网关不通，PingCore-SW1的实IP通，可能的原因是（）。A.Core-SW1VRRP配置错误B.Core-SW2是Master，但Core-SW1链路故障C.用户PC网关配置错误D.VLAN10被生成树协议阻塞【案例二】某网络工程师正在规划一个IPv6网络，并需要解决IPv4与IPv6的过渡问题。网络内部采用双栈技术，边界路由器需要配置隧道技术以连接远程IPv6孤岛。61.在IPv6地址2001:DB8::1:0:0:1中，双冒号“::”代表了（）位0。A.16B.32C.48D.6462.IPv6单播地址中，用于链路本地通信的地址前缀是（）。A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/863.若配置手动隧道，通常使用的隧道类型是（）。A.6to4隧道B.ISATAP隧道C.GRE隧道D.IPv6overIPv4手动隧道64.在IPv6报头中，代替了IPv4中TTL字段的是（）。A.FlowLabelB.NextHeaderC.HopLimitD.TrafficClass65.相比IPv4，IPv6去除了以下哪些字段？（）A.ChecksumB.IdentificationC.FragmentOffsetD.以上全是【案例三】某公司计划部署一套SSLVPN系统以方便员工远程办公。该系统需要保证数据传输的机密性、完整性和身份验证。66.SSL/TLS协议是一个分层协议，其中记录协议位于（）。A.应用层B.传输层之上C.网络层D.数据链路层67.在SSL握手阶段，服务器发送数字证书的目的是（）。A.证明服务器的身份B.协商加密算法C.生成会话密钥D.交换对称密钥68.SSLVPN相比IPSecVPN，主要优势在于（）。A.安全性更高B.部署更灵活，无需安装客户端软件（通常指Web模式）C.传输效率更高D.支持组播69.若SSLVPN使用的加密套件中包含RSA，则RSA主要用于（）。A.数据加密B.密钥交换和数字签名C.哈希计算D.消息认证70.SSLVPN使用的默认TCP端口通常是（）。A.80B.443C.22D.1723【案例四】某数据中心网络采用Spine-Leaf架构，并部署了VXLAN技术来实现大二层网络以支持虚拟机迁移。71.VXLAN是一种Overlay技术，它使用（）协议进行封装。A.TCPB.UDPC.GRED.IPsec72.VXLAN报文中外层UDP头的目的端口号默认是（）。A.4789B.4790C.8472D.6773.在VXLAN网络中，负责处理VXLAN封装和解封装的设备称为（）。A.VTEP（VXLANTunnelEndpoint）B.VNI（VXLANNetworkIdentifier）C.SpineD.Leaf74.VNI字段长度为24位，理论上可以支持（）个租户或网段。A.1024B.4096C.16MD.4G75.控制平面在VXLAN中用于学习MAC和VNI的对应关系，常见的控制平面技术包括（）。A.泛洪学习B.MP-BGPEVPNC.OSPFD.STP答案与解析一、单项选择题1.C解析：物理层（PhysicalLayer）是OSI参考模型的最底层，利用传输介质（如光纤、双绞线）为数据链路层提供物理连接，实现比特流的透明传输。2.B解析：根据香农公式C=Blo(C=3.B解析：TCP（传输控制协议）提供面向连接的、可靠的数据传输服务；UDP提供无连接的不可靠服务；IP提供无连接的不可靠网络层服务；ICMP是控制报文协议。4.B解析：IPv6地址长度为128位，通常表示为8组4位十六进制数，组间用冒号分隔。IPv6取消了广播地址，使用组播代替。5.D解析：以太网帧格式中，Type/Length字段占2字节。当值大于等于1536（0x0600）时，表示上层协议类型（如0x0800表示IP，0x0806表示ARP）；小于1536时表示帧长度。6.B解析：路由器采用最长前缀匹配原则。目的地址匹配/24（24位匹配），同时也匹配默认路由/0。由于24位比0位更长，因此选择/24对应的下一跳。7.D解析：LSU（LinkStateUpdate）链路状态更新报文，用于向邻居发送实际的链路状态通告（LSA）。Hello用于发现邻居；DD（DatabaseDescription）用于描述数据库摘要；LSR（LinkStateRequest）用于请求缺失的LSA。8.A解析：基于端口的VLAN划分是最常见的方法，即交换机端口固定属于某个VLAN。虽然题目描述中提到“根据数据帧的标签”，但通常端口划分是基础，且题目选项中物理端口是VLAN划分的物理基础。若指识别帧内标签，则是Trunk端口处理机制，但划分VLAN成员通常指配置端口的PVID。在选项中，物理端口划分是最符合“最常用”描述的。9.B解析：STP（生成树协议）通过阻塞冗余链路上的端口，逻辑上切断环路，形成一个无环的树状拓扑。10.C解析：MPLS（多协议标签交换）称为“多协议”，意味着它可以支持多种网络层协议（如IPv4、IPv6、IPX等），不仅仅是IP。11.C解析：DNS查询方式主要有递归和迭代。当本地DNS服务器无法解析时，如果配置为递归查询（通常是默认对客户端），它会代替客户端向根域名服务器发起查询。12.A解析：HTTP200OK表示请求成功。301表示永久重定向，404表示未找到，500表示服务器内部错误。13.A解析：DHCP交互过程为：客户端广播Discover->服务器单播Offer->客户端广播Request->服务器单播Ack。14.C解析：URPF（UnicastReversePathForwarding）通过检查数据包的源地址是否通过到达该接口的最佳路径返回来防止IP地址欺骗。15.B解析：SMTP（简单邮件传输协议）用于发送邮件。POP3/IMAP用于接收邮件。16.A解析：STM-1（SynchronousTransportModuleLevel1）的速率为155.520Mbps。STM-4是622.080Mbps，STM-16是2.488Gbps。17.B解析：OTN开销分为段监控（SM）、通道监控（PM）和串联连接监控（TCM）。OTUk层对应段监控和部分通道监控功能，主要负责端到端的监控。在G.709中，OTUk开销主要用于段监控，ODUk开销用于通道监控。但题目选项中，OTUk层开销通常对应段监控。注：严格来说OTUk包含SM，ODUk包含PM。18.C解析：PON下行采用广播方式，OLT发出的数据，所有ONU都能收到，通过LLID逻辑链路标识过滤；上行采用TDMA时分多址。19.A解析：GPON相比EPON具有更高的传输效率（GPON负载效率约92%，EPON约72%），GPON支持多种业务映射（GEM封装），能更好地支持TDM业务等。20.A解析：5G核心网采用了CUPS（ControlandUserPlaneSeparation，控制面与用户面分离）架构，将控制功能（CP）和转发功能（UP）分离部署。21.B解析：AS_PATH属性是BGP的公认必遵属性，用于防止路由环路，记录路由经过的AS号序列。22.C解析：IP分片时，除最后一个分片外，其他分片的长度必须是8字节（64比特）的整数倍，因为FragmentOffset字段以8字节为单位。23.B解析：故障管理是网络管理中最基本的功能之一，负责检测、定位和排除网络故障。24.B解析：RIP（RoutingInformationProtocol）是基于距离矢量算法的内部网关协议。25.B解析：私有IP地址范围包括：A类-55；B类-55；C类-55。选项B属于/12范围内。26.B解析：SSL/TLS握手过程中，ServerHello之后，服务器会发送Certificate消息，携带其数字证书，以便客户端验证身份。27.B解析：DiffServ模型利用IP包头中的ToS字段（IPv4）或流量类别字段（IPv6），重新定义为DSCP（DifferentiatedServicesCodePoint）来标记服务等级。28.C解析：ifconfig用于配置和查看网络接口；ping测试连通性；netstat查看网络连接状态；traceroute跟踪路由。29.D解析：IPSec协议套件包含AH（认证头）、ESP（封装安全载荷）和IKE（Internet密钥交换）。SSL是安全套接层，工作在传输层/应用层，不属于IPSec组件。30.B解析：PaaS提供平台服务，如操作系统、运行环境、数据库、中间件等。IaaS提供硬件资源，SaaS提供软件应用。31.A解析：HDFS（HadoopDistributedFileSystem）是Hadoop核心组件，用于分布式存储。MapReduce用于计算，HBase是NoSQL数据库，Spark是内存计算框架。32.C解析：SDN架构分为应用层、控制层和基础设施层（也称数据层/转发层）。基础设施层负责根据流表转发数据流。33.B解析：SYNFlood攻击利用TCP协议缺陷，发送大量SYN包，使服务器维持大量半连接状态，耗尽资源。34.C解析：隧道技术（如6to4,ISATAP,GRE）将IPv6数据包封装在IPv4数据包中，使IPv6数据包可以穿越IPv4网络。35.B解析：TTL（TimeToLive）防止数据包无限循环。当TTL减为0时，路由器丢弃数据包，并向源地址发送ICMPTimeExceeded报文。36.D解析：Ping命令使用的是ICMP协议（EchoRequest和EchoReply），不使用TCP协议。37.C解析：Traceroute利用IP头中的TTL字段。首先发送TTL=1的包，第一跳路由器将其减为0并返回ICMP超时，从而获得第一跳IP；以此类推。38.D解析：1000Base-CX使用铜缆（屏蔽双绞线），传输距离仅为25米，不是1000米。39.B解析：CSCF（呼叫会话控制功能）是IMS的核心实体，包括P-CSCF,I-CSCF,S-CSCF，负责处理注册、会话控制。HSS是归属用户服务器（数据库）。40.A解析：链路聚合（Eth-Trunk/Port-Channel）将多条物理链路捆绑成一条逻辑链路，旨在增加带宽和提高链路冗余性。二、多项选择题41.ABE解析：传输层协议主要包括TCP、UDP、SCTP（流控制传输协议）、DCCP等。IP是网络层，ICMP也是网络层（虽封装在IP中）。42.ABCD解析：TCP三次握手：1.Client发SYN；2.Server回SYN+ACK；3.Client回ACK。过程中双方确认序列号，建立全双工连接。43.ABCE解析：RIPv1不支持VLSM（RIPv2支持），但RIP的通病包括收敛慢、计数到无穷大、跳数限制（15跳）、周期性广播消耗带宽。44.ABE解析：VLAN间路由需要三层设备。方式包括：物理路由器单臂路由（子接口）、三层交换机SVI接口。二层交换机无法实现三层路由。45.ABCD解析：对称加密加解密密钥相同，速度快，适合大数据量。缺点是密钥分发管理困难。RSA、ECC是非对称加密算法。46.ABCD解析：光纤损耗主要来自吸收（材料吸收光能）、散射（瑞利散射等）、弯曲损耗（宏弯/微弯）、连接损耗（接头熔接）。色散是信号畸变，不是能量损耗（虽然会导致误码）。47.ACDE解析：ARP和RARP虽然工作在网络层，解决IP地址与MAC地址的映射，但严格意义上它们不属于网络层协议封装的数据包（直接封装在以太网帧上），但在TCP/IP体系结构中常被归为网络层接口协议。不过标准分类中，IP、ICMP、IGMP是典型的网络层协议。注：本题若按严格教材，IP、ICMP、IGMP必选。ARP/RARP视教材分类而定，通常归为网络层。48.ABCE解析：C类/24划分4个子网，借用2位主机位，掩码/26即92。每个子网可用主机数−249.ABCDE解析：5G三大场景：eMBB、mMTC、uRLLC。关键技术包括网络切片、SDN/NFV、MassiveMIMO等。50.ABC解析：BGP公认必遵属性：ORIGIN（起源）、AS_PATH（AS路径）、NEXT_HOP（下一跳）。LOCAL_PREF是公认自决属性，MED是可选非传递属性。51.ABC解析：HDLC是面向比特的同步协议，标志序列01111110，采用零比特填充透明传输。它可用于点到点和点到多点（尽管PPP更常用于点到点）。支持编号帧（确认传输）和未编号帧。52.ABCDE解析：常见拓扑均正确。53.CDE解析：防火墙主要工作在网络层（包过滤）、传输层（状态检测）和应用层（应用层代理/深度包检测）。现代防火墙通常涵盖这三层。54.ABCE解析：SNMPv1/v2c安全性差，SNMPv3增强了安全性。使用UDP161（查询/Trap）和162（Trap）。主要采用轮询机制，也支持Trap。管理站用Set设置参数。55.ABCD解析：DoS（拒绝服务）攻击包括SYNFlood,UDPFlood,ICMPFlood,DNS放大等。SQL注入属于应用层攻击，目的是获取数据，主要不是耗尽资源导致拒绝服务（虽然也可能导致服务不可用，但分类上不同）。三、案例分析题56.B解析：题目要求“实现链路冗余和负载均衡”，且是两台交换机之间。LACP（链路聚合控制协议）用于将多条物理链路聚合为一条逻辑链路，既能增加带宽又能冗余。STP/RSTP/MSTP主要用于防环，会阻塞端口，无法在二层环路间实现负载均衡（除非配置MSTP多实例映射不同VLAN，但LACP是直接解决互联链路负载均衡的标准技术）。57.A解析：VRRP中，优先级高者成为Master。Core-SW1优先级120>Core-SW2优先级100，所以Core-SW1是Master。58.B解析：交换机之间透传多个VLAN的数据帧，端口模式必须配置为Trunk。59.C解析：OSPF要求所有非骨干区域（Area0以外）必须直接连接到骨干区域Area0。如果物理上不直接连接，需要配置虚链路或使用NSSA（Not-So-StubbyArea）等特殊区域技术连接外部路由。但通常连接外部网络（ASBR）所在的区域，如果不是Area0，建议配置为NSSA或Stub。题目问“连接外部网络的区域”，通常指ASBR所在的区域。如果该区域非Area0，为了减少路由条目，常配置为Stub或NSSA。若单指“连接外部网络”的动作，通常是ASBR。若指区域类型，常考Stub/NSSA。此处若指物理连接，骨干区域Area0是核心。若指区域类型以引入外部路由，NSSA允许引入外部路由。更正：OSPF中，连接外部网络的区域通常就是ASBR所在的区域。如果该区域不是Area0，为了防止LSA5（Type5）传播到其他区域导致区域不连续问题，常配置为NSSA。60.C解析：用户PC能Ping通Core-SW1实IP，说明二层链路正常。Ping不通虚拟IP（网关）。如果Core-SW1是Master（优先级120），且PC能Ping通Core-SW1实IP，说明Core-SW1是正常的。如果PC网关配置错误（例如配置成了Core-SW2的实IP或其他），可能导致无法通信。或者，虽然Core-SW1优先级高，但配置了Track监测上行链路，如果上行断开，优先级自动降低，Core-SW2成为Master，但Core-SW2可能有问题。但最直接的可能性是用户PC的网关地址配置错误（没配成）。61.C解析：IPv6地址共128位，分为8组，每组16位。地址2001:DB8::1:0:0:1中，双冒号省略了中间的一段。计算位数：2001(16)+DB8(16)+1(16)+0(16)+0(16)+1(16)=96位。128-96=32位被省略。修正：看错了地址结构。2001:DB8::1:0:0:1。解析为：2001,DB8,[省略],1,0,0,1。共7段。省略了1段。1段=16位。等等，让我重数。冒号分隔。2001:DB8::1:0:0:1。双冒号之间代表一段或多段全0。这里总共显示了6个冒号分割出的部分（含空段）。IPv6最多7个冒号。2001(16)+DB8(16)+1(16)+0(16)+0(16)+1