2026年北京高级专业技术资格考试《通信技术（互联网技术）》综合练习题及答案

2026年北京高级专业技术资格考试《通信技术（互联网技术）》综合练习题及答案一、单项选择题（共20题，每题1.5分，共30分。每题的备选项中，只有1个最符合题意）1.在IPv6地址技术中，用于标识子网的部分是（）。A.前64位B.接口IDC.最后64位D.网络前缀2.在5G核心网（5GC）的SBI（服务化接口）架构中，基于（）协议构建服务化接口。A.HTTP/2B.HTTP/1.1C.TCPD.UDP3.在软件定义网络（SDN）架构中，位于控制层与应用层之间的接口，通常被称为（）。A.南向接口B.北向接口C.东西向接口D.数据平面接口4.关于QUIC协议的描述，下列说法错误的是（）。A.QUIC基于UDP传输B.QUIC解决了TCP的队头阻塞问题C.QUIC默认集成TLS1.3加密D.QUIC必须依赖操作系统内核实现5.在网络功能虚拟化（NFV）架构中，负责管理和编排虚拟化网络功能的模块是（）。A.VNFB.NFVIC.MANOD.OSS/BSS6.BGP协议中，用于防止路由环路的核心机制是（）。A.水平分割B.毒性逆转C.AS_Path属性D.SplitHorizon7.在拥塞控制算法中，Google提出的BBR算法与传统基于丢包的拥塞控制算法（如CUBIC）的主要区别在于（）。A.BBR仅关注丢包率B.BBR基于带宽和RTT的测量模型进行拥塞控制C.BBR不适用于高延迟网络D.BBR必须配合TCP使用，不能用于UDP8.在确定性网络中，保障数据流时延上界的核心技术机制是（）。A.巨型帧B.时间感知调度C.随机早期检测（RED）D.NAT穿透9.在网络安全协议中，用于在两个路由器之间建立安全通道的VPN协议通常是（）。A.SSL/TLSB.IPsecC.SSHD.PPTP10.关于OSPFv3协议，下列说法正确的是（）。A.OSPFv3基于链路运行，而非子网B.OSPFv3必须配置认证才能运行C.OSPFv3不支持多实例D.OSPFv3的LSA格式与OSPFv2完全一致11.在算力网络中，将计算任务调度到最优节点的关键指标不包括（）。A.网络时延B.计算资源负载C.节点地理位置的行政级别D.网络带宽成本12.SRv6（SegmentRoutingoverIPv6）中，SID（SegmentIdentifier）通常由（）组成。A.128位IPv6地址B.32位标签C.64位前缀+64位参数D.MAC地址13.在光纤通信系统中，相干光检测技术相比直接检测技术的主要优势是（）。A.成本更低B.无需光放大器C.同时检测光信号的强度和相位信息，提高频谱效率D.只能传输单路信号14.在数据中心网络架构中，Spine-Leaf架构的主要目的是（）。A.减少服务器数量B.提供任意两节点间的低跳数、无阻塞通信C.增加网络广播域D.简化二层网络配置15.在网络流量分析中，sFlow技术采样的特点是（）。A.基于数据包头的统计采样B.基于时间的随机采样C.捕获完整的数据包内容D.仅在CPU利用率高时触发16.关于边缘计算与云计算的协同，下列说法错误的是（）。A.边缘计算负责实时性要求高的数据处理B.云计算负责长周期数据存储和全局分析C.边缘计算设备通常比云计算中心拥有更强的计算能力D.边缘计算可以减少上传到云端的带宽消耗17.在HTTP/3协议中，底层传输协议被替换为（）。A.TCPB.SCTPC.QUICD.UDP18.在网络虚拟化中，VXLAN技术主要解决的问题是（）。A.VLANID数量不足（4096限制）B.IP地址耗尽C.路由收敛慢D.物理链路带宽不足19.在信息论基础中，香农公式描述了信道容量与带宽及信噪比的关系，公式为（）。A.CB.CC.CD.C20.在网络安全防御体系构建中，关于“零信任”架构的核心原则描述最准确的是（）。A.内网流量是绝对可信的，无需验证B.仅在网络边界进行严格的安全防护C.从不信任，始终验证；最小权限原则D.信任所有已安装杀毒软件的终端二、多项选择题（共10题，每题3分，共30分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.下列属于IETF定义的IPv6过渡技术有（）。A.双栈B.NAT64C.6to4隧道D.L2TPE.MPLS2.5GRAN架构中，CU（集中单元）和DU（分布单元）分离的优势包括（）。A.实现资源共享和负载平衡B.降低部署成本C.便于实现协作多点传输D.减少前传接口的带宽需求E.彻底消除基站间的干扰3.在TLS1.3协议中，相比TLS1.2，主要改进包括（）。A.握手延迟从2-RTT降低到1-RTT（甚至0-RTT）B.移除了不安全的加密算法C.强制使用前向安全性D.支持明文传输模式E.增加了握手阶段的消息复杂度4.关于网络切片技术的描述，正确的有（）。A.网络切片需要端到端的资源隔离B.不同切片之间可以共享物理基础设施C.网络切片仅适用于无线接入网D.切片管理需要统一的编排器E.切片一旦创建无法动态调整5.在路由协议BGP中，Community属性的作用包括（）。A.标记路由以实施策略B.对路由进行过滤C.简化配置，避免对每个邻居单独配置策略D.强制优选特定路由E.检测路由环路6.下列关于TCP协议特性的描述，正确的有（）。A.面向连接的传输层协议B.提供全双工通信C.提供流量控制和拥塞控制D.不保证数据传输的可靠性E.首部开销固定为20字节7.在深度包检测（DPI）技术中，应用识别的常用方法包括（）。A.基于端口号的识别B.基于特征字段的识别C.基于行为特征的识别D.基于DNS请求的关联识别E.仅基于IP地址识别8.下列属于SDN南向接口协议的有（）。A.OpenFlowB.NetconfC.P4D.gRPCE.RESTCONF9.影响无线传感器网络（WSN）寿命的关键因素有（）。A.节点发射功率B.数据采样频率C.路由协议的能效D.数据融合技术E.网络拓扑结构的稳定性10.在数据库与网络交互中，SQL注入攻击的防御手段包括（）。A.使用预编译语句B.对输入进行严格的类型检查和过滤C.使用存储过程D.在数据库中关闭错误信息回显E.使用HTTPS协议三、判断题（共10题，每题1分，共10分。正确的打“√”，错误的打“×”）1.在以太网中，MTU（最大传输单元）默认为1500字节，包含以太网帧头。（）2.DNSoverHTTPS(DoH)的目的是加密DNS查询，防止中间人窃听和篡改。（）3.RIP协议是基于链路状态算法的路由协议。（）4.在TCP/IP模型中，ICMP协议属于网络层协议。（）5.虚拟路由器冗余协议（VRRP）中，Master路由器的Priority值必须比Backup路由器高。（）6.所有的组播路由协议都构建了组播分发树。（）7.在容器网络中，Bridge模式是利用NAT技术实现容器访问外网的。（）8.IPsec的传输模式只能用于主机到主机的通信，不能用于网关保护。（）9.混沌工程是一种通过主动引入故障来提升系统韧性的技术手段。（）10.在光纤通信中，色散会导致光脉冲展宽，限制传输距离和速率。（）四、简答题（共4题，每题5分，共20分）1.简述TCP协议“三次握手”过程中，SYN和ACK标志位的变化序列及初始序列号（ISN）的作用。2.请解释什么是网络中的“多米诺效应”或“雪崩效应”，在路由协议设计中通常采用什么机制来避免？3.简述在云计算环境中，虚拟机（VM）与容器在操作系统层面的主要区别。4.解释什么是“算力网络”，并简述其对未来互联网架构的影响。五、综合分析与计算题（共2题，每题5分，共10分）1.计算题：假设一个网络链路的带宽为1Gbps，信号在链路上的传播速度为2×(1)该链路的传播延迟。(2)该链路的带宽延迟积（BDP）。(3)发送该文件的总传输延迟（从发送第一个比特开始，到最后一个比特到达接收端为止）。2.分析题：某大型企业网络正在进行IPv6升级改造，网络拓扑包含核心层、汇聚层和接入层。内部业务系统包括Web服务、邮件服务、数据库服务以及内部OA系统。部分老旧终端仅支持IPv4。请设计一个双栈过渡方案，要求：(1)说明核心路由器的配置策略。(2)针对仅支持IPv4的老旧终端访问IPv6网络资源的需求，提出解决方案。(3)如何保证DNS解析能够同时支持A记录和AAAA记录，并实现优选IPv6？答案与解析一、单项选择题1.D解析：IPv6地址由网络前缀和接口ID组成。网络前缀用于路由，标识子网；接口ID用于标识接口。前64位通常是网络前缀（包含子网ID），但具体划分取决于前缀长度，题目问的是标识子网的部分，即网络前缀部分。2.A解析：5GC服务化架构基于SBI，所有服务化接口统一使用HTTP/2协议，支持JSON/Protobuf数据格式，取代了传统4G的基于SCTP的Diameter/SS7协议。3.B解析：SDN架构中，南向接口是控制器与转发设备之间的通信（如OpenFlow），北向接口是控制器与应用层之间的接口，通常通过RESTfulAPI等提供。4.D解析：QUIC虽然基于UDP，但早期通常在用户态实现（如Chrome自带），虽然现在操作系统内核开始集成，但“必须依赖操作系统内核实现”是错误的，这正是QUIC早期推广的优势之一（绕过内核僵化）。5.C解析：NFVMANO（ManagementandOrchestration）包含NFVO（编排器）、VNFM（VNF管理器）和VIM（虚拟化基础设施管理器），负责整体的管理和编排。6.C解析：BGP是路径矢量路由协议，通过携带AS_Path属性记录经过的AS号，收到路由后检查AS_Path中是否包含自己的AS号来防止环路。7.B解析：传统算法将丢包作为拥塞信号，而BBR（BottleneckBandwidthandRound-trippropagationtime）通过实时测量带宽（BtlBw）和最小RTT（PropRTT）来建立模型，主动控制发送速率，不依赖丢包作为主要拥塞信号。8.B解析：确定性网络（DetNet）通过时间感知调度（IEEE802.1Qbv）等机制，为关键流提供预留资源，消除排队抖动，保障时延上界。9.B解析：IPsec（InternetProtocolSecurity）工作在网络层，常用于站点到站点（网关到网关）的VPN建立。SSL/TLS工作于应用层，常用于远程接入VPN。10.A解析：OSPFv3是基于链路运行的，它不再基于子网，这使得链路可以有多个前缀。OSPFv3移除了认证字段（依赖IPsec）。LSA格式有变化以支持IPv6。11.C解析：算力网络调度关注算力与网络的协同，核心指标包括时延、带宽、算力负载、能耗等。单纯的行政级别不是直接的技术指标，虽然地理位置会影响时延，但“行政级别”本身不是关键指标。12.A解析：SRv6使用128位IPv6地址作为SID，通过IPv6扩展头（SRH）携带指令列表，这与SR-MPLS使用32位Label不同。13.C解析：相干光通信利用光的相位和偏振态进行调制，接收端采用相干检测，能同时提取幅度和相位信息，频谱效率极高，适合长距大容量传输。14.B解析：Spine-Leaf架构（Clos架构）通过增加Spine节点，使得任意两个Leaf节点之间只有一跳，且提供等价多路径（ECMP），实现无阻塞通信。15.B解析：sFlow是一种基于流的采样技术，它基于时间（N个包中采样1个或每秒采样N次）进行随机采样，只截取数据包头部分信息，开销极小。16.C解析：边缘计算设备通常资源受限（CPU、内存、存储），无法与拥有海量资源的云计算中心相比。边缘计算侧重低时延和隐私，云计算侧重重计算。17.C解析：HTTP/3基于QUIC协议实现，而QUIC基于UDP。这解决了TCP的队头阻塞问题。18.A解析：VXLAN（VirtualExtensibleLAN）主要目的是突破传统VLANID12位（4096个）的限制，通过VNI（24位）支持1600万个网段，实现大二层网络。19.A解析：香农公式C=20.C解析：零信任架构的核心原则是“永不信任，始终验证”，无论访问请求来自网络边界还是内部，都需要经过严格的身份验证和授权，遵循最小权限原则。二、多项选择题1.ABC解析：双栈、NAT64、6to4隧道、Teredo、ISATAP等都是IPv6过渡技术。L2TP是VPN隧道协议，MPLS是数据转发技术。2.ACD解析：CU/DU分离实现了基带处理功能的灵活部署，CU可以集中部署实现资源共享和CoMP（协作多点），DU分布部署减少前传（CPRI/eCPRI）带宽需求。虽然理论上可优化成本，但初期硬件成本可能较高，且无法彻底消除干扰。3.ABC解析：TLS1.3大幅简化握手过程，支持1-RTT和0-RTT（会话恢复），移除了不安全的算法（如RC4,MD5,SHA1），强制前向安全。不支持明文传输，握手消息反而更精简。4.ABD解析：网络切片是端到端的（RAN+Core+Transport），共享物理网，通过编排器管理。切片是可以动态调整的。5.ABC解析：Community属性是可选传递属性，用于对路由进行标记，便于在接收端应用基于标记的路由策略（过滤、修改属性等），从而简化配置。它不直接用于环路检测（AS_Path负责）或强制优选（LocalPref等权重更高）。6.ABCE解析：TCP是面向连接、可靠、全双工、具备流控和拥塞控制的协议。首部开销通常为20字节（不含选项），但如果有选项会大于20字节。题目E若指“最小/典型”固定开销则可算对，但严格说含选项可变。不过在一般考试语境下，常指基本头部20字节。D选项错误，TCP保证可靠性。7.ABCD解析：DPI识别方法多样：端口匹配（传统）、特征字段匹配（L7）、行为关联分析（如先DNS查询后连接）、DNS关联等。仅靠IP是不够的。8.ABC解析：南向接口是控制器与交换机通信的协议：OpenFlow,OF-Config,Netconf,P4,OVSDB等。gRPC和RESTCONF通常用于北向或管理配置，但在广义SDN定义中，Netconf也可算配置类南向。此处主要选控制面和数据面交互的典型协议。最典型的是OpenFlow,P4,Netconf（用于配置）。9.ABCDE解析：WSN寿命受所有因素影响：发射功率（能量主要消耗）、采样频率（数据量）、路由能效（多跳跳数）、数据融合（减少传输量）、拓扑稳定性（避免频繁重构）。10.ABCD解析：防御SQL注入：预编译（参数化查询）、输入过滤、存储过程、最小权限、错误信息隐藏。HTTPS是传输层加密，防止流量被窃听，但无法防止应用层的SQL注入攻击（因为攻击载荷在加密的HTTPS体内）。三、判断题1.×解析：MTU通常指IP层最大传输单元，默认1500字节，不包含以太网帧头（14字节）和FCS（4字节）。以太网最大帧长为1518字节。2.√解析：DoH将DNS查询封装在HTTPS连接中，利用TLS加密，保护用户隐私，防止ISP或中间人窥探和劫持。3.×解析：RIP是基于距离矢量算法的协议；OSPF是基于链路状态算法的协议。4.√解析：ICMP（InternetControlMessageProtocol）是TCP/IP协议族中网络层的控制协议，用于传递差错报文和控制信息（如Ping）。5.√解析：VRRP中，Priority值高的路由器优先成为Master。如果Priority相同，则比较接口IP地址。6.√解析：组播路由协议（如PIM-SM,PIM-DM,DVMRP）的核心任务就是构建组播分发树（SPT或RPT）来转发数据。7.√解析：Docker默认的Bridge模式通过vethpair连接容器和docker0网桥，容器访问外网通过宿主机的NAT（MASQUERADE）规则。8.×解析：IPsec传输模式可以用于两个主机之间，也可以用于两个网关之间保护网关间的通信流量（尽管隧道模式更常用于VPN保护内部子网通信，但传输模式并非仅限于主机）。9.√解析：混沌工程是一门通过主动在生产环境中进行故障注入实验，发现系统弱点从而提升系统韧性的新兴学科。10.√解析：色散是指不同频率或模式的光在光纤中传播速度不同，导致光脉冲展宽，产生码间干扰，限制传输距离和速率。四、简答题1.答：TCP三次握手过程：(1)第一次握手：客户端发送SYN=1，ACK=0的报文段，并选择一个初始序列号client_isn。(2)第二次握手：服务端回复SYN=1，ACK=1的报文段，确认序列号ack=client_isn+1，并选择自己的初始序列号server_isn。(3)第三次握手：客户端发送SYN=0，ACK=1的报文段，确认序列号ack=server_isn+1。初始序列号（ISN）的作用：主要用于防止历史报文段干扰新的连接。TCP基于序列号进行可靠传输和排序，随机化的ISN增加了连接建立的安全性，防止伪造报文注入。2.答：“多米诺效应”或“雪崩效应”在网络中指一个节点的故障或路由的变化，引发大规模的路由recalculations（重计算），导致路由震荡在网络中反复扩散，造成网络不稳定甚至瘫痪。避免机制：(1)路由协议中引入“水平分割”，不向路由来源的方向回传路由信息。(2)使用“毒性逆转”，明确告知邻居某路由不可达。(3)设置“路由抑制定时器”或“路由震荡检测”，在路由频繁变化时暂时抑制该路由的更新。(4)使用“区域划分”（如OSPF的区域）将故障限制在特定范围内。3.答：(1)隔离级别：虚拟机（VM）通过Hypervisor模拟硬件，提供完整的操作系统内核隔离，每个VM有独立的GuestOS；容器共享宿主机内核，通过Namespace和Cgroups实现进程级隔离，无需独立的OS。(2)资源开销：VM由于包含完整的OS，镜像体积大（GB级），启动慢，内存和CPU开销较大；容器镜像仅包含应用和依赖（MB级），启动快（秒级），资源利用率高。(3)安全性：VM提供更强的硬件级隔离，安全性较高；容器隔离性相对较弱，需依赖内核安全特性。4.答：算力网络：是一种在计算设施与网络设施深度融合的新型网络架构。它将算力资源（云计算、边缘计算、超级计算）视为网络资源的一部分，通过网络感知算力的分布、负载和状态，并根据应用需求，将计算任务实时调度到最优的计算节点，实现“网络+算力”的协同调度。影响：(1)改变了互联网仅作为数据传输管道的角色，使其具备计算调度能力。(2)促进“东数西算”等战略落地，优化全国算力资源布局