2026中级通信工程师(互联网技术)真题答案与解析

2026中级通信工程师(互联网技术)真题答案与解析一、单项选择题（共60题，每题1分。每题的备选项中，只有1个最符合题意）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并提供物理连接的建立、维护和释放功能的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.在TCP/IP协议栈中，UDP协议属于（）。A.网络接口层B.网络层C.传输层D.应用层3.若某信道的信噪比为30dB，带宽为4000Hz，则根据香农公式，该信道的极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.120kbps4.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.未指定地址C.环回地址D.链路本地地址5.以下关于RIP路由协议的描述中，错误的是（）。A.RIP是基于距离向量的路由协议B.RIP使用UDP协议520端口进行路由信息交换C.RIPV2支持组播发送路由更新D.RIP没有跳数限制，适合大规模网络6.在以太网交换机中，VLANTrunk链路通常使用的封装协议是（）。A.802.1QB.802.1XC.802.1dD.802.37.下列关于OSPF协议中DR（指定路由器）选举的描述，正确的是（）。A.优先级默认为1，数值越大越优先B.优先级为0时不参与选举C.RouterID越大越优先，与优先级无关D.手工配置优先级后，不会发生抢占8.在BGP协议中，用于建立BGP邻居连接的端口号是（）。A.179B.180C.161D.5209.MPLS（多协议标签交换）网络中，负责标签分配和发布的设备是（）。A.LER（标签交换路由器）B.LSR（标签交换路由器）C.LDP（标签分发协议）D.FEC（转发等价类）10.以下关于NAT（网络地址转换）技术的描述，正确的是（）。A.NAT只能实现一对一的静态地址映射B.NAPT（网络地址端口转换）可以实现多个私有地址共用一个公网地址C.NAT不需要维护连接表D.NAT可以解决IPv4地址耗尽问题，但不支持应用层网关ALG11.在网络安全中，用于防止内网用户访问外网危险网站的机制是（）。A.包过滤防火墙B.应用层代理防火墙C.URL过滤D.NAT12.HTTP协议默认使用的端口号是（）。A.21B.80C.443D.808013.在DNS服务器中，负责将域名解析为IP地址的记录类型是（）。A.A记录B.PTR记录C.CNAME记录D.MX记录14.下列关于IEEE802.11无线局域网标准的描述中，支持MIMO（多入多出）技术且工作在5GHz频段，速率较高的是（）。A.802.11aB.802.11bC.802.11nD.802.11g15.在SNMP（简单网络管理协议）中，负责从代理进程处获取管理信息的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap16.某主机的IP地址为0，子网掩码为，则该主机所在的子网地址是（）。A.B.C.D.17.在Linux系统中，用于查看当前系统网络连接状态（如TCP连接）的命令是（）。A.ifconfigB.netstatC.pingD.traceroute18.在生成树协议STP中，端口状态从Blocking转换到Listening需要经过（）。A.ForwardingDelayB.HelloTimeC.MaxAgeD.HoldTime19.下列协议中，属于链路状态路由协议的是（）。A.IGRPB.OSPFC.RIPD.BGP20.在IPSecVPN中，用于提供数据机密性的协议是（）。A.AHB.ESPC.IKED.ISAKMP21.在云计算的服务模式中，PaaS（平台即服务）提供给用户的核心能力是（）。A.虚拟机B.存储资源C.应用程序运行环境与中间件D.网络拓扑22.在SDN（软件定义网络）架构中，负责将控制器的下发表项转发到数据平面的设备是（）。A.控制器B.南向接口代理C.北向接口D.应用平面23.下列关于以太网帧结构的描述，错误的是（）。A.前导码用于同步B.目的MAC地址和源MAC地址长度均为6字节C.类型字段用于标识上层协议D.FCS字段位于帧头位置24.在TCP协议中，当发送方连续收到三个重复的ACK时，通常会执行（）。A.慢启动B.拥塞避免C.快重传D.保活计时器超时25.下列关于IPv4地址分类的描述，属于C类地址的是（）。A.B.C.D.26.在路由器配置中，进入特权模式的命令通常是（）。A.enableB.configureterminalC.interfacefastethernet0/1D.showrunning-config27.在VLAN间路由的实现方式中，不需要物理接口连接，而是通过逻辑接口实现的方式是（）。A.单臂路由B.三层交换机C.外部路由器D.混合模式28.下列关于SSL/TLS协议的描述，正确的是（）。A.SSL运行在网络层B.TLS握手过程不涉及身份认证C.HTTPS是基于HTTP和SSL/TLS的D.SSL只能用于Web服务29.在光纤通信中，单模光纤相比多模光纤的主要优势是（）。A.传输距离短B.传输速率低C.色散小，传输距离远D.连接设备便宜30.在网络管理功能中，涉及计费统计、资费管理等功能域的是（）。A.配置管理B.故障管理C.性能管理D.计费管理31.下列关于ICMP协议的描述，错误的是（）。A.ICMP用于传递差错报文B.ICMP查询报文包括Ping请求和应答C.ICMP封装在IP数据报中D.ICMP是传输层协议32.在BGP协议中，用于避免路由环路的机制是（）。A.水平分割B.毒性逆转C.AS_Path属性D.SplitHorizon33.在IPv6过渡技术中，允许IPv6数据包穿过IPv4网络的技术是（）。A.双栈B.NAT-PTC.隧道技术D.手工配置34.下列关于DHCP协议的工作流程，正确的是（）。A.Discover->Offer->Request->AckB.Request->Offer->Discover->AckC.Offer->Discover->Request->AckD.Discover->Request->Offer->Ack35.在OSPF协议中，区域0被称为（）。A.普通区域B.末梢区域C.骨干区域D.NSSA区域36.在访问控制列表ACL中，用于拒绝所有流量的通配符掩码是（）。A.B.55C.55D.37.在无线网络加密技术中，安全性较高，基于802.1X认证的加密方式是（）。A.WEPB.WPA-PSKC.WPA2-EnterpriseD.OpenSystem38.在TCP三次握手过程中，客户端发送的SYN包中，ACK标志位的值通常是（）。A.0B.1C.随机值D.上一个序列号+139.下列关于Ping命令的原理，描述正确的是（）。A.使用TCP协议B.使用UDP协议C.使用ICMP协议D.使用ARP协议40.在网络拓扑结构中，中心节点故障会导致整个网络瘫痪的结构是（）。A.网状拓扑B.总线型拓扑C.环型拓扑D.星型拓扑41.在Linux系统中，默认的Web服务器配置文件路径通常位于（）。A./etc/httpd/conf/httpd.confB./var/www/htmlC./etc/nginx/nginx.confD./home/www42.在IP数据报头部中，用于指示数据报在传输过程中经过的最大路由器数量的字段是（）。A.HeaderLengthB.TotalLengthC.TimetoLiveD.Identification43.下列关于QoS（服务质量）中DiffServ模型的描述，正确的是（）。A.基于流的精细控制B.使用RSVP协议预留资源C.基于类的汇聚流控制，扩展性好D.适用于小型局域网44.在SDN架构中，OpenFlow协议属于（）。A.北向接口B.南向接口C.东西向接口D.应用接口45.在虚拟化技术中，Hypervisor（虚拟机监视器）运行在裸机上的架构被称为（）。A.Type-1B.Type-2C.寄居虚拟化D.操作系统级虚拟化46.下列关于链路聚合的描述，错误的是（）。A.可以增加带宽B.可以提高链路可靠性C.必须使用相同速率的端口D.只能在交换机之间配置47.在Telnet协议中，默认使用的端口号是（）。A.21B.22C.23D.2548.在路由表中，若到达同一目的地存在多条路由，路由器选择的依据是（）。A.跳数最少B.带宽最大C.管理距离最小，Metric值最小D.路由协议优先级最高49.下列关于防火墙状态的描述，属于有状态检测防火墙特性的是（）。A.只检查数据包的头部信息B.维护连接状态表C.不检查应用层协议D.处理速度快但不安全50.在光纤接入网中，FTTH（光纤到户）指的是（）。A.光纤到路边B.光纤到大楼C.光纤到户D.光纤到交接箱51.在TCP协议中，滑动窗口机制的主要作用是（）。A.流量控制B.拥塞控制C.差错控制D.路由控制52.在SNMPv3中，提供了基于USM（用户安全模型）的安全特性，不包括（）。A.认证B.加密C.访问控制D.授权53.下列关于域名系统DNS的描述，正确的是（）。A.DNS主要使用TCP协议B.DNS查询通常使用UDP协议53端口C.DNS只负责正向解析D.根域名服务器有且仅有一台54.在网络故障排查中，用于追踪数据包经过路由路径的命令是（）。A.pingB.tracert/tracerouteC.netstatD.ipconfig55.在VTP（VLANTrunkingProtocol）中，VTP域名的作用是（）。A.标识VTP管理域B.设置密码C.修剪VLAND.版本控制56.下列关于IP数据报分片的描述，正确的是（）。A.只有路由器才能进行分片B.分片后的数据报可以在目的主机重组C.分片会在每一跳路由器上重新组装D.MTU是指数据链路层能承受的最大数据量57.在HTTPS协议，握手阶段使用的非对称加密算法主要用于（）。A.加密传输大量数据B.交换对称密钥C.生成数字证书D.验证服务器身份58.在BGP中，通过TCP建立连接后，发送的第一个报文是（）。A.OpenB.KeepaliveC.UpdateD.Notification59.在网络存储技术中，iSCSI协议将（）。A.SCSI命令封装在IP包中B.SCSI命令封装在光纤通道帧中C.IP数据包封装在SCSI命令中D.光纤通道帧封装在IP包中60.下列关于5G网络架构对互联网技术的影响，描述错误的是（）。A.支持网络切片技术B.核心网采用NFV/SDN架构C.回传网络必须全部使用光纤D.支持MEC（边缘计算）下沉二、多项选择题（共20题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）61.下列属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.ARP62.关于TCP可靠传输的实现机制，包括（）。A.序列号B.确认应答C.超时重传D.滑动窗口E.校验和63.在OSPF协议中，支持的网络类型包括（）。A.广播多路访问型B.点对点型C.非广播多路访问型（NBMA）D.点对多点型E.虚拟链路64.下列属于网络安全攻击类型的有（）。A.DoSB.SQL注入C.XSSD.中间人攻击E.端口扫描65.关于VLAN的优点，描述正确的有（）。A.隔离广播风暴B.提高网络安全性C.简化网络管理D.无需三层设备即可通信E.增加网络带宽66.在Linux系统中，常用的网络配置命令包括（）。A.ifconfigB.routeC.netstatD.psE.ls67.下列关于IPv6地址表示的描述，正确的有（）。A.可以使用双冒号::压缩连续的0块B.地址长度为128位C.不区分大小写D.每个十六进制数必须有4位E.双冒号::只能出现一次68.关于DHCP中继代理的作用，正确的有（）。A.转发DHCP客户端的报文到DHCP服务器B.转发DHCP服务器的报文到DHCP客户端C.必须在网关设备上配置D.可以减少DHCP服务器的数量E.替代DHCP服务器分配IP69.下列属于应用层协议的有（）。A.SMTPB.POP3C.IMAPD.FTPE.OSPF70.在MPLSVPN中，VPN路由信息的发布通常涉及（）。A.MP-BGPB.LDPC.RouteTargetD.RouteDistinguisherE.IGP71.关于SNMP协议的组成，包括（）。A.SMIB.MIBC.SNMP协议本身D.ASN.1E.BER72.下列关于无线局域网AP的工作模式，包括（）。A.Root模式（接入点模式）B.Repeater模式（中继模式）C.Bridge模式（桥接模式）D.Client模式（客户端模式）E.Monitor模式（监听模式）73.在路由器配置中，常用的动态路由协议包括（）。A.RIPB.OSPFC.BGPD.IS-ISE.EIGRP74.关于IPSecVPN的安全关联（SA），描述正确的有（）。A.单向的B.由三元组标识C.包含加密算法和密钥D.手工配置或IKE协商建立E.永久有效75.下列属于云计算特征的有（）。A.广泛的网络接入B.按需自助服务C.资源池化D.快速弹性伸缩E.可计量服务76.在网络性能指标中，衡量网络质量的指标包括（）。A.带宽B.吞吐量C.时延D.抖动E.丢包率77.关于SSL/TLS握手过程，涉及的步骤包括（）。A.ClientHelloB.ServerHelloC.CertificateExchangeD.KeyExchangeE.Finished78.在防火墙配置中，默认安全策略通常遵循的原则是（）。A.凡是没有被明确允许的，都是被禁止的B.凡是没有被明确禁止的，都是被允许的C.允许所有出站流量D.拒绝所有入站流量E.只允许特定端口流量79.下列关于网络地址转换NAT的配置模式，包括（）。A.静态NATB.动态NATC.NAPTD.EasyIPE.NATServer80.在5G核心网中，采用SBA（服务化架构）的主要网元功能包括（）。A.AMFB.SMFC.UPFD.UDME.PCRF三、判断题（共10题，每题1分。请判断各题描述的正确性，正确的选A，错误的选B）81.在CSMA/CD协议中，发生冲突后，发送方会立即重发数据。（）82.RIPV2协议支持VLSM（可变长子网掩码）和CIDR。（）83.IPv6地址中的链路本地地址（Link-LocalAddress）可以在路由器之间转发。（）84.SSH协议比Telnet协议更安全，因为SSH对传输数据进行了加密。（）85.在STP协议中，根桥是整个逻辑拓扑的中心，所有数据流都必须经过根桥。（）86.TCP协议是面向连接的，UDP协议是无连接的。（）87.DNS服务器必须进行递归查询才能解析域名。（）88.三层交换机实现了路由转发功能，因此可以完全替代路由器。（）89.在BGP中，MED属性用于控制流量进入AS的路径。（）90.虚拟私有云VPC是基于公有云构建的隔离网络环境。（）四、案例分析题（共3大题，每题包含若干小题。请根据案例背景回答问题）案例一：某中型企业网络拓扑如下：核心层采用两台三层交换机Core-SW1和Core-SW2做冗余，接入层交换机Acc-SW1双归连接到核心层。网络中运行OSPF和VRRP协议。Core-SW1和Core-SW2之间运行OSPF，并作为VLAN10和VLAN20的网关。VLAN10的用户网段为/24，VLAN20的用户网段为/24。Core-SW1在VLAN10中的VRRP优先级设为120，Core-SW2为默认值100。Core-SW1在VLAN20中的VRRP优先级设为默认值，Core-SW2设为110。VLAN10的虚拟网关IP为54，VLAN20的虚拟网关IP为54。91.在VLAN10中，用户的默认网关指向54，实际负责转发流量的主设备是（）。A.Core-SW1B.Core-SW2C.Acc-SW1D.负载分担92.在VLAN20中，实际负责转发流量的主设备是（）。A.Core-SW1B.Core-SW2C.Acc-SW1D.随机选择93.为了实现VLAN间路由，Core-SW1上必须配置的接口类型是（）。A.AccessB.TrunkC.HybridD.Layer3Interface(SVI)94.若Core-SW1出现故障，VLAN10的用户网络通信恢复时间主要取决于（）。A.OSPF收敛时间B.VRRPMaster_Down_IntervalC.MAC地址表老化时间D.ARP缓存超时时间95.在Core-SW1和Core-SW2之间的链路上，通常建议配置（）以加快OSPF邻居建立和故障检测。A.减小Hello间隔B.增大Dead间隔C.配置BFDD.关闭OSPF案例二：某网络管理员计划部署一台防火墙隔离内网（Trust区域）和外网（Untrust区域）。内网网段为/16。防火墙接口G1/0/1连接内网，IP为；接口G1/0/2连接外网，IP为。需求如下：1.允许内网所有用户访问互联网。2.允许互联网用户访问内网的一台Web服务器，IP为00。3.拒绝其他所有流量。96.为了满足需求1，防火墙上必须配置的NAT策略类型是（）。A.静态NATB.NATServerC.EasyIP(NAPT)D.源NAT97.为了满足需求2，需要在防火墙上配置（）。A.静态NAT映射00到B.动态NAT池C.路由策略D.只需放通安全策略，无需NAT98.关于防火墙的安全策略配置顺序，正确的描述是（）。A.从上往下匹配，一旦匹配则停止B.从下往上匹配，一旦匹配则停止C.匹配所有符合条件的规则D.随机匹配99.若管理员在防火墙上配置了“拒绝所有”的策略，该策略应放置在策略列表的（）。A.最顶端B.最底端C.中间位置D.任意位置100.针对内网用户访问互联网的流量，在防火墙的会话表中，通常记录的信息不包括（）。A.源IP和端口B.目的IP和端口C.协议类型D.用户名案例三：某ISP网络使用BGP协议与AS200和AS300互联。本局AS号为100。路由器R1连接AS200，R2连接AS300。R1和R2之间运行IBGP。网络需求是希望从AS200发往本局AS100的流量优先经过R1进入，从AS300发往本局的流量优先经过R2进入。101.BGP协议中，用于影响入站流量（即其他AS进入本AS的路径）的属性是（）。A.LocalPreferenceB.MED(Multi-ExitDiscriminator)C.AS_PathD.Next_Hop102.为了实现“从AS200发往到本局的流量优先经过R1”，管理员应该在R1上配置向AS200发送的路由更新中携带MED属性，并设置MED值为（）。A.较大值B.较小值C.0D.不设置103.BGP邻居建立必须满足的条件，不包括（）。A.TCP端口179可达B.RouterID唯一C.AS号正确（EBGP邻居AS号不同，IBGP邻居AS号相同）D.必须直连104.在IBGP邻居R1和R2之间，为了解决路由下一跳不可达的问题，通常需要（）。A.关闭同步B.配置Next_Hop_LocalC.允许AS_Path重复D.修改MED105.若BGP路由表中到达同一目的地有多条路由，BGP选路规则中优先级最高的属性是（）。A.LocalPreferenceB.AS_PathLengthC.MEDD.OriginType五、计算与简答题106.某公司申请到一个C类IP地址块，需要将其划分为5个子网，每个子网至少容纳20台主机。(1)计算子网掩码应设为多少？(2)列出第一个可用子网的网络地址和广播地址。(3)计算每个子网可用的主机地址范围。107.简述TCP协议建立连接的三次握手过程，并说明为什么需要三次握手而不是两次。108.请列举OSPF协议中五种常见的网络类型（NetworkType），并简述DR/BDR选举在广播多路访问网络中的作用及选举规则。答案与解析一、单项选择题1.C。解析：物理层（PhysicalLayer）是OSI模型的最底层，负责传输比特流，定义电压、接口标准等。2.C。解析：UDP（用户数据报协议）和TCP同属传输层，提供无连接的不可靠传输服务。3.B。解析：香农公式C=W×lo4.C。解析：`::1`是IPv6的环回地址，相当于IPv4的。`::`是未指定地址。5.D。解析：RIP最大跳数为15，16跳表示不可达，因此不适合大规模网络。6.A。解析：802.1Q是VLANTrunk的标准封装协议，插入4字节标签。7.B。解析：OSPFDR选举优先看RouterID，若配置了优先级（0-255），优先级高者胜。优先级为0表示不参与选举。8.A。解析：BGP使用TCP端口179建立会话。9.A。解析：LER（标签边缘路由器）位于MPLS域边缘，负责打标签和剥标签，通常进行标签分配和发布（虽然由LDP协议控制，但LER是执行功能的设备）。LSR负责标签交换。题目问“设备”，LER更贴切入口/出口的分配概念，但在标准术语中，LSR通过LDP分配。这里通常指LER负责业务压栈。严格来说，LDP是协议，LSR是设备。但在很多教材语境下，LER负责IP到标签的映射。本题最佳选A（LER）。10.B。解析：NAPT（NetworkAddressPortTranslation）即PAT，允许多个私有IP映射到一个公网IP的不同端口。11.C。解析：URL过滤通过黑名单或白名单机制控制用户访问特定网站。12.B。解析：HTTP默认端口80，HTTPS是443。13.A。解析：A记录将主机名映射到IPv4地址。PTR是反向，MX是邮件交换，CNAME是别名。14.C。解析：802.11n引入MIMO，工作在2.4G和5G，速率高。802.11a也是5G但较早无MIMO。15.A。解析：GetRequest用于获取变量，GetNextRequest用于遍历，SetRequest用于设置，Trap用于主动报警。16.C。解析：掩码，第三段240二进制11110000。IP第三段128二进制10000000。按位与得10000000（128）。所以子网是？不对，240对应块大小16。128在128和144之间？不，0-15,16-31...112-127,128-143。所以128属于128网段。等等，题目选项有。再算一遍：128&240=128。所以是。但选项中有C是。让我重新检查IP。0。掩码。240是11110000。128是10000000。结果确实是10000000即128。所以子网是。选项B是。选项C是。我刚才看错选项了。正确答案是B。17.B。解析：netstat用于显示网络连接、路由表、接口统计。ifconfig看接口状态。18.A。解析：STP端口状态转换：Blocking->Listening(ForwardDelay)->Learning(ForwardDelay)->Forwarding。19.B。解析：OSPF是典型的链路状态协议。RIP是距离向量，BGP是路径向量。20.B。解析：ESP（封装安全载荷）提供机密性（加密）和完整性。AH只提供完整性。21.C。解析：PaaS提供平台环境，如数据库、运行时环境、中间件。22.B。解析：南向接口是控制器与转发设备之间的接口，负责下发流表。23.D。解析：FCS（帧校验序列）位于帧尾，用于差错检测。24.C。解析：收到3个重复ACK，说明中间有包丢失，TCP执行快重传，立即重传丢失的包，不等待超时。25.C。解析：C类地址范围到55。26.A。解析：enable进入特权模式，configureterminal进入全局配置模式。27.B。解析：三层交换机利用SVI（交换机虚拟接口）实现VLAN间路由，无需外接路由器。28.C。解析：HTTPS是HTTPoverSSL/TLS。SSL/TLS工作在传输层之上应用层之下（或属于传输层安全）。29.C。解析：单模光纤纤芯细，传输模态单一，色散小，适合长距离传输。30.D。解析：计费管理负责记录网络资源使用情况，进行计费。31.D。解析：ICMP是网络层控制协议，封装在IP数据报中，虽然用于传递控制信息，但属于网络层。32.C。解析：BGP通过AS_Path属性记录经过的AS号，收到含有自己AS号的路由则丢弃，防止环路。33.C。解析：隧道技术将IPv6包封装在IPv4包中传输。34.A。解析：DHCPDORA流程：Discover,Offer,Request,Acknowledge。35.C。解析：Area0是OSPF的骨干区域，所有非骨干区域必须物理或逻辑直连骨干区域。36.B。解析：通配符掩码0表示匹配，255表示不在乎。匹配主机本身，55匹配所有地址。37.C。解析：WPA2-Enterprise使用802.1X+RADIUS服务器进行认证，安全性最高。38.A。解析：第一次握手SYN=1,ACK=0。第二次握手SYN=1,ACK=1。39.C。解析：Ping使用ICMPEchoRequest和EchoReply。40.D。解析：星型拓扑中心节点故障会导致所有下属节点无法通信。41.A。解析：Apache默认配置文件通常在/etc/httpd/conf/httpd.conf。42.C。解析：TTL（TimetoLive）防止数据包无限循环，每经过路由器减1。43.C。解析：DiffServ基于DS字段进行分类和PHB处理，扩展性好，适合骨干网。IntServ基于RSVP，扩展性差。44.B。解析：OpenFlow是SDN中广泛使用的南向接口协议。45.A。解析：Type-1（裸机型）Hypervisor直接运行在硬件上，如VMwareESXi。Type-2（寄居型）运行在OS上。46.D。解析：链路聚合可以在交换机之间，也可以在服务器与交换机之间。47.C。解析：Telnet默认端口23。SSH是22。48.C。解析：路由选路原则：最长匹配（子网掩码最长）>管理距离（路由协议优先级）>Metric值（开销）。49.B。解析：状态检测防火墙维护会话表，只允许符合已建立连接状态的数据包通过。50.C。解析：FTTH(FiberToTheHome)光纤到户。51.A。解析：滑动窗口主要用于流量控制，告知发送方接收方的缓冲区大小。52.C。解析：SNMPv3USM提供认证和加密。访问控制通常由VACM（视图访问控制模型）提供，不属于USM范畴。53.B。解析：DNS查询主要使用UDP53，响应包超过512字节或区域传输时使用TCP。54.B。解析：tracert(Windows)或traceroute(Linux)利用TTL递增机制追踪路径。55.A。解析：VTPDomain用于划分管理域，域内交换机同步VLAN信息。56.B。解析：分片在中间路由器进行，重组只在目的主机进行。57.B。解析：非对称加密计算复杂，用于交换对称密钥和验证身份，对称密钥用于加密大数据。58.A。解析：TCP连接建立后，BGP首先发送Open报文协商参数。59.A。解析：iSCSI将SCSI指令封装在TCP/IP数据包中，实现IPSAN。60.C。解析：5G回传可以使用光纤、微波等多种技术，不必须全光纤。二、多项选择题61.AB。解析：TCP和UDP是传输层主要协议。IP是网络层，ICMP是网络层，ARP是数据链路层（也有归网络接口层）。62.ABCDE。解析：序列号、确认、超时重传、滑动窗口、校验和都是TCP可靠性的机制。63.ABCDE。解析：OSPF支持广播、点对点、NBMA、点对多点以及虚链路。64.ABCDE。解析：DoS（拒绝服务）、SQL注入、XSS（跨站脚本）、中间人攻击、端口扫描均为常见攻击。65.ABC。解析：VLAN隔离广播域（安全性），限制广播风暴，简化管理（移动设备只需改端口配置）。VLAN本身不增加带宽，且不同VLAN通常需要三层设备通信。66.ABC。解析：ifconfig配置接口，route配置路由，netstat查看连接。ps是进程，ls是文件列表。67.ABCE。解析：IPv6可以使用::压缩0，长度128位，不区分大小写，::只能出现一次。D选项错误，十六进制数前导0可省略，不必强制4位。68.ABCD。解析：DHCP中继转发广播报文为单播报文跨网段传输，需在网关配置，可减少服务器部署。E错误，它不分配IP，只转发。69.ABCD。解析：SMTP,POP3,IMAP,FTP都是应用层协议。OSPF是网络层。70.ACD。解析：MPLSVPN中，MP-BGP发布VPNv4路由，RD标识VPN，RT控制路由导入导出。LDP用于公网标签分发。IGP用于公网路由。71.ABCDE。解析：SNMP包含SMI（管理信息结构）、MIB（管理信息库）、协议操作、ASN.1（语法）和BER（编码规则）。72.ABCDE。解析：FatAP或瘦AP支持多种模式，包括Root,Repeater,Bridge,Client,Monitor。73.ABCD。解析：RIP,OSPF,BGP,IS-IS都是常见的动态路由协议。EIGRP是Cisco私有。74.ABCD。解析：SA是单向的，由三元组（SPI,IP目的地址,安全协议）标识，包含算法密钥，可手工或IKE建立。SA有生命周期，不是永久有效。75.ABCDE。解析：NIST定义的云计算五大特征：广泛网络接入、自助服务、资源池化、快速弹性、可计量服务。76.ABCDE。解析：带宽、吞吐量、时延、抖动、丢包率都是核心性能指标。77.ABCDE。解析：SSL/TLS握手包含ClientHello,ServerHello,证书交换，密钥交换，以及Finished消息。78.AE。解析：防火墙默认策略通常是“除非明确允许，否则拒绝”（白名单）或“除非明确拒绝，否则允许”（黑名单）。企业级安全通常采用白名单原则（A），并细化规则（E）。79.ABCDE。解析：静态NAT、动态NAT、NAPT、EasyIP（Cisco的PAT特例）、NATServer（华为的静态映射）都是NAT配置模式。80.ABCD。解析：5GSBA架构网元包括AMF(接入管理),SMF(会话管理),UPF(用户面),UDM(统一数据管理)等。PCRF是4G网元。三、判断题81.B。解析：CSMA/CD冲突后，发送方执行退避算法（二进制指数退避），等待随机时间后再重发，而非立即重发。82.A。解析：RIPv2在报文中携带掩码，支持VLSM和CIDR。83.B。解析：链路本地地址（FE80::/10）作用域为本地链路，路由器不转发源或目的地址为Link-Local的数据包。84.A。解析：SSH加密所有传输数据，Telnet是明文传输。85.B。解析：虽然根桥是逻辑中心，但数据流不一定经过根桥。只有当流量必须跨越不同区域且经过特定路径，或者在非全互联Mesh网络中，才可能经过根桥。在生成树计算出的无环拓扑中，根桥是参考点，数据沿生成树路径转发，不一定经过根桥。86.A。解析：TCP面向连接（三次握手），UDP无连接。87.B。解析：DNS服务器可以配置为只进行迭代查询，不进行递归。88.B。解析：三层交换机内部路由速度快，但在接口密度、广域网协议支持等方面不如专用路由器，不能完全替代。89.A。解析：MED（多出口鉴别器）属性用于向相邻AS指示进入本AS的首选路径，值越小越优先。90.A。解析：VPC在公有云上构建逻辑隔离的虚拟网络。四、案例分析题91.A。解析：VLAN10中，Core-SW1优先级120>Core-SW2优先级100，故Core-SW1为Master。92.B。解析：VLAN20中，Core-SW2优先级110>Core-SW1默认值100，故Core-SW2为Master。93.D。解析：三层交换机实现VLAN间路由需要配置VLAN接口（SVI），即三层逻辑接口。94.B。解析：VRRP故障切换时间取决于Master_Down_Interval（通常为Skew_Time+Master_Advertisement_Interval）。95.C。解析：BFD（双向转发检测）可以提供毫秒级的故障检测，联动路由协议加快收敛。96.D。解析：内网访问互联网，需要将源IP转换为公网IP，属于源NAT（SourceNAT），通常配置为EasyIP或NAPT。97.A。解析：允许外部访问内部服务器，需要将公网IP映射到私网IP，属于静态NAT或Server映射。98.A。解析：防火墙策略自上而下匹配，命中即停止。99.B。解析：遵循“默认拒绝”原则，拒绝所有策略应放在最后，作为兜底规则。100.D。解析：防火墙会话表记录五元组（源IP、源端口、目的IP、目的端口、协议），通常不记录