2026年通信工程师中级通信专业实务(互联网技术)考试真题及答案

2026年通信工程师中级通信专业实务(互联网技术)考试真题及答案一、单项选择题（共40题，每题1分。每题的备选项中，只有1个最符合题意）1.在OSI七层模型中，负责为用户提供网络服务接口，直接面对用户应用的是哪一层？A.物理层B.网络层C.传输层D.应用层2.在TCP/IP协议栈中，ICMP协议属于哪一层？A.应用层B.传输层C.网络层D.网络接口层3.关于IPv6地址的描述，下列说法错误的是？A.IPv6地址长度为128位B.IPv6取消了广播地址，使用组播代替C.IPv6地址中的双冒号“::”只能出现一次，用于压缩连续的零块D.IPv6的地址空间是IPv4的4倍4.在以太网中，VLAN帧标记通常使用哪种协议？A.802.3B.802.1QC.802.1XD.802.115.下列关于RIP协议的描述，正确的是？A.RIP是链路状态路由协议B.RIP使用UDP端口520进行通信C.RIPv2支持认证和CIDR，RIPv1不支持D.RIP的最大跳数限制为16，16代表不可达6.在OSPF协议中，用于描述路由器链路状态类型的LSA是？A.Type-1LSA(RouterLSA)B.Type-2LSA(NetworkLSA)C.Type-3LSA(SummaryLSA)D.Type-5LSA(ASExternalLSA)7.BGP协议中，用于在AS之间交换路由信息的协议端口是？A.TCP179B.UDP179C.TCP161D.UDP5208.在MPLS网络中，负责标签分发和交换控制的核心设备是？A.LER(LabelEdgeRouter)B.LSR(LabelSwitchingRouter)C.CE(CustomerEdge)D.PE(ProviderEdge)9.下列关于HDLC（高级数据链路控制）协议的描述，错误的是？A.HDLC是面向比特的同步协议B.HDLC帧格式中，控制字段用于流量控制和差错控制C.HDLC只能用于点到点配置，不能用于多点配置D.HDLC的特定厂商实现（如CiscoHDLC）是私有协议10.在网络安全中，用于防止内部网络遭受外部攻击，通常部署在网络边界的设备是？A.IDS(IntrusionDetectionSystem)B.IPS(IntrusionPreventionSystem)C.防火墙D.负载均衡器11.在SNMP协议中，负责管理站向代理发送请求操作的PDU类型是？A.GetRequestB.SetRequestC.GetNextRequestD.Trap12.下列哪种技术通过将私有IP地址转换为公有IP地址，解决了IPv4地址短缺的问题？A.VLANB.NAT(NetworkAddressTranslation)C.DHCPD.DNS13.在STP（生成树协议）中，决定根网桥的优先级参数默认值是？A.0B.1C.32768D.6553514.关于QoS（服务质量）模型，DiffServ（区分服务）模型的特点是？A.基于流的细粒度控制，扩展性差B.基于类的粗粒度控制，扩展性好C.主要在应用层实现D.不需要路由器支持15.在Linux系统中，用于查看当前TCP/IP网络连接状态的命令是？A.pingB.netstatC.ifconfigD.traceroute16.下列关于光纤通信的描述，正确的是？A.单模光纤适合短距离传输，多模光纤适合长距离传输B.单模光纤纤芯较细，传输色散较小C.多模光纤只能传输一种模式的光D.光纤传输不受电磁干扰，但容易受雷电影响17.在5G网络架构中，负责控制面功能的网元是？A.gNBB.UPFC.AMFD.eNodeB18.下列协议中，属于动态路由协议且属于距离矢量算法的是？A.OSPFB.IS-ISC.EIGRPD.BGP19.在IPSecVPN中，提供数据源认证、完整性和抗重放保护的协议是？A.AH(AuthenticationHeader)B.ESP(EncapsulatingSecurityPayload)C.IKE(InternetKeyExchange)D.SHA20.在DNS查询过程中，当本地DNS服务器不知道答案时，它会代替客户端发起递归查询，这种角色被称为？A.缓存服务器B.主域名服务器C.从域名服务器D.转发服务器21.关于VRRP（虚拟路由冗余协议），下列说法正确的是？A.VRRP是Cisco的私有协议B.VRRP通过组播地址8发送通告报文C.VRRP优先级默认为100，数值越大优先级越高D.VRRP只能用于IPv4网络22.在SDN（软件定义网络）架构中，南向接口的主要作用是？A.控制器与应用层之间的通信B.控制器与底层转发设备之间的通信C.应用层之间的数据交换D.跨控制器之间的通信23.下列关于BGP路由属性的描述，Well-knownMandatory属性是？A.LOCAL_PREFB.MEDC.AS_PATHD.Community24.在网络规划中，使用子网掩码52，该子网内可用的主机地址数量是？A.2B.4C.6D.825.下列关于DHCP中继代理的描述，正确的是？A.DHCP中继代理用于在同一网段内转发DHCP报文B.DHCP中继代理修改DHCP报文中的giaddr字段C.DHCP中继代理可以替代DHCP服务器分配地址D.DHCP中继代理工作在应用层26.在IPv6过渡技术中，允许IPv6数据包穿越IPv4网络的技术是？A.双栈B.NAT-PTC.6to4隧道D.DS-Lite27.关于SSL/TLS协议，下列说法错误的是？A.TLS建立在TCP协议之上B.TLS提供身份认证、数据加密和完整性校验C.TLS握手过程是非对称加密，数据传输过程是对称加密D.TLS只能用于Web浏览器28.在无线局域网（WLAN）中，802.11n标准引入了MIMO技术，其理论最高速率可达？A.11MbpsB.54MbpsC.600MbpsD.1Gbps29.在Linux系统中，配置静态路由的命令是？A.routeaddB.iprouteaddC.netstat-rD.traceroute30.关于网络地址转换NAT，NAPT（网络地址端口转换）的特点是？A.一对一地址映射B.多对多地址映射，不检查端口号C.多对一地址映射，通过端口号区分不同会话D.仅支持TCP协议31.在OSPF协议中，Hello报文发送间隔默认为多少秒（在广播网类型中）？A.5B.10C.30D.4032.下列关于VPN技术的描述，L2TP协议工作在OSI模型的？A.网络层B.传输层C.数据链路层D.应用层33.在云计算网络中，用于实现虚拟机之间跨物理机通信的虚拟交换机技术是？A.vSwitchB.OVS(OpenvSwitch)C.VLAND.VXLAN34.在网络故障排查中，用于追踪数据包从源到宿经过的路由路径的命令是？A.pingB.tracert/tracerouteC.netstatD.arp35.下列关于链路聚合的描述，错误的是？A.可以增加链路带宽B.可以提高链路可靠性C.LACP是静态聚合，不使用协议报文D.链路聚合需要链路双工、速率一致36.在HTTP协议中，表示请求成功的状态码是？A.200B.301C.404D.50037.关于BGP联邦，下列说法正确的是？A.联邦用于减少IBGP全互联的连接数B.联邦成员AS之间必须建立EBGP连接C.联邦ID必须与成员ASID相同D.联邦无法传递路由38.在IPv6单播地址中，链路本地地址的前缀是？A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/839.下列关于组播协议的描述，PIM-SM（协议无关组播-稀疏模式）的特点是？A.适用于组成员密集的网络B.使用“拉”机制，只向有接收者的方向转发流量C.不需要RP(RendezvousPoint)D.泛洪剪枝模式40.在网络性能指标中，抖动是指？A.数据包的往返时间B.数据包传输速率的变化率C.数据包丢失率D.网络带宽利用率二、多项选择题（共10题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）41.下列属于传输层协议的是？A.TCPB.UDPC.ICMPD.SCTP42.关于TCP三次握手的过程，描述正确的有？A.第一次握手发送SYN包B.第二次握手发送SYN+ACK包C.第三次握手发送ACK包D.三次握手建立后，客户端和服务器都进入ESTABLISHED状态43.下列关于OSPF区域设计的描述，正确的有？A.Area0是骨干区域，必须存在B.所有非骨干区域必须直接连接到骨干区域C.虚连接可以用于连接非骨干区域到骨干区域D.Stub区域不允许注入Type5LSA44.在防火墙配置中，常见的工作模式包括？A.路由模式B.透明模式（桥接模式）C.混合模式D.NAT模式45.下列属于IPv6地址表示规范的有？A.每个16位段前导零可以省略B.可以使用双冒号压缩连续的零段一次C.IPv4嵌入IPv6地址可以使用最后32位表示IPv4D.大小写敏感46.关于网络攻击与防御，下列说法正确的有？A.DDoS攻击通过控制僵尸网络向目标发送大量请求B.SQL注入攻击可以通过输入特殊SQL语句获取数据库信息C.XSS攻击（跨站脚本攻击）主要攻击服务器端D.防火墙可以完全阻断所有网络攻击47.下列关于VXLAN技术的描述，正确的有？A.VXLAN是一种网络虚拟化技术B.VXLAN使用MAC-in-UDP封装C.VXLAN的VNI字段为24位，支持1600万个VLAND.VXLAN解决了传统VLANID数量不足的问题48.在BGP路由优选规则中，优先级比较高的属性包括？A.Weight(Cisco私有)B.LocalPreferenceC.AS_PathLengthD.Origin49.下列关于链路层发现协议的描述，正确的有？A.LLDP是IEEE802.1AB定义的标准协议B.LLDP用于邻居发现C.LLDP是Cisco私有的CDP协议的标准化版本D.LLDP可以获取邻居设备的IP地址、端口描述等信息50.在网络管理中，故障管理的流程包括？A.故障发现B.故障定位C.故障修复D.故障记录与反馈三、案例分析题（共4题，每题10分。请根据案例场景回答问题）案例一：某大型互联网企业拥有两个数据中心（IDC1和IDC2），分别位于北京和上海。两个数据中心之间通过租用运营商的1000M专线互联。内部网络运行OSPF协议，并计划部署BGP作为数据中心之间的路由协议。同时，为了实现业务冗灾，需要在不同数据中心之间进行二层大二层互通，计划采用VXLAN技术。51.在设计OSPF网络时，为了将北京和上海的数据中心网络划分为不同的区域，下列关于OSPF区域规划的原则，描述正确的是？A.必须将北京和上海分别划分为Area1和Area2，不能使用Area0B.骨干区域Area0可以跨越物理位置，逻辑上连续即可C.如果两个非骨干区域直接相连，必须配置虚连接D.OSPF区域ID是32位的整数52.在数据中心互联（DCI）场景中，使用BGP协议时，通常将北京数据中心视为AS100，上海数据中心视为AS200。关于EBGP邻居建立，下列配置要求正确的是？A.EBGP邻居通常使用直连接口建立连接B.EBGP邻居的TTL值默认为1C.如果EBGP邻居不是直连，需要配置“ebgp-multihop”D.两个AS的AS号必须相同才能建立邻居53.为了实现跨数据中心的大二层互通，采用VXLAN技术。关于VXLAN的封装格式，下列说法正确的是？A.外层源IP地址是源VTEP的IP地址B.外层目的IP地址是目的VTEP的IP地址C.VXLAN头部的VNI字段用于标识不同的租户或VXLAN网段D.VXLAN封装增加了50字节的额外开销54.在VXLAN网络中，VTEP（VXLANTunnelEndpoint）设备的作用是？A.负责VXLAN报文的封装和解封装B.负责学习虚拟机的MAC地址和VTEPIP的映射关系C.必须是物理交换机，不能是虚拟交换机D.负责处理控制平面的协议（如BGPEVPN）案例二：某园区网采用三层架构（核心层、汇聚层、接入层）。接入层交换机连接用户PC，并配置了端口安全。汇聚层交换机作为用户的网关，配置了DHCPSnooping和DAI（动态ARP检测）来防止内网攻击。核心层负责高速转发和路由。55.在接入层交换机上配置端口安全，当检测到非法MAC地址时，可以采取的动作包括？A.Protect（丢弃数据包，不发送Trap）B.Restrict（丢弃数据包，发送Trap）C.Shutdown（关闭端口，发送Trap）D.Error-disable（进入错误禁用状态）56.DHCPSnooping的主要作用是？A.侦听DHCP报文，建立IP-to-MAC的绑定表B.防止私设DHCP服务器攻击C.防止ARP欺骗攻击D.过滤非DHCP报文57.动态ARP检测（DAI）依赖于DHCPSnooping生成的绑定表。关于DAI的工作原理，下列说法正确的是？A.DAI检查ARP请求和响应报文中的IP-MAC映射关系是否与绑定表一致B.如果不一致，DAI直接丢弃该ARP报文C.DAI可以配置信任接口，对于信任接口的ARP报文不检查D.DAI主要防范中间人攻击58.园区网中部署了802.1X认证。关于802.1X的认证过程，涉及的三个实体是？A.Supplicant(客户端)B.Authenticator(认证者/设备)C.AuthenticationServer(认证服务器，如RADIUS)D.ProxyServer(代理服务器)案例三：某网络工程师在排查网络故障时，发现某网段内的用户无法访问外部网络。通过在网关路由器上查看路由表，发现到达外部网络的下一跳不可达。59.为了排查路由问题，工程师首先在网关路由器上Ping下一跳地址，发现Ping不通。这可能的原因是？A.下一跳路由器接口配置了ACL禁止了ICMPB.物理链路故障C.路由器路由表缺失D.ARP解析失败60.如果网关路由器通过动态路由协议（如OSPF）学习到了路由，但路由表中显示该路由处于“OIA”状态且未生效，可能的原因是？A.下一跳接口DownB.路由策略过滤了该路由C.OSPF区域配置错误D.链路开销值过大61.假设网络中部署了BGP，且路由器收到了来自不同邻居的同一条路由的更新。BGP选路规则中，比较靠前的步骤是？A.比较LocalPreferenceB.比较AS_Path长度C.比较MEDD.比较Origin类型62.在故障排查过程中，使用抓包工具（如Wireshark）捕获到了大量的TCPRetransmission（重传）。这通常意味着？A.网络拥塞B.接收端处理能力不足C.存在路由环路D.物理层误码率高案例四：随着IPv4地址的枯竭，某ISP开始向IPv6过渡。在IPv6网络中，路由协议和地址配置发生了变化。63.在IPv6网络中，OSPFv3与OSPFv2的主要区别包括？A.OSPFv3基于链路运行，而不是基于网络B.OSPFv3的认证移除了，依赖IPSecC.OSPFv3可以在一条链路上运行多个实例D.OSPFv3不支持NBMA网络64.关于IPv6地址的无状态自动配置（SLAAC），下列说法正确的是？A.主机通过接收RA（路由通告）报文获取前缀信息B.主机结合接口ID生成全球单播地址C.不需要DHCPv6服务器参与D.可以通过RA报文中的M标志位强制主机使用DHCPv665.IPv6报头与IPv4报头相比，简化的方面包括？A.取消了首部长度字段B.取消了校验和字段C.取消了分片相关字段，移到扩展报头中D.取消了TTL字段，改为HopLimit66.在IPv6过渡技术中，ISATAP隧道主要用于？A.连接孤立的IPv6网络通过IPv4网络B.在IPv4站点内部连接IPv6主机C.实现IPv6和IPv4协议栈的转换D.用于路由器之间的互联四、计算题（共2题，每题10分。要求列出计算过程和公式）67.某公司申请了一个C类网络地址/24。现在需要将其划分为5个子网，每个子网至少需要10台主机。(1)计算子网掩码应该设置为多少？(2)列出所有可用的子网网络地址（至少列出前3个）。(3)计算每个子网包含的可用IP地址范围（以第一个子网为例）。68.假设有一个10Mbps的以太网，采用CSMA/CD协议。网络中有两个站点A和B，它们之间的传播时延为τ(tau)。假设帧长为L(bits)，数据传输速率为R(bps)。(1)写出CSMA/CD协议中，为了确保发送站点能够检测到冲突，最小帧长的计算公式。(2)若已知R=10Mbp(3)若实际发送的帧长为200字节，网络能否正常工作？请说明理由。试卷答案及解析一、单项选择题1.D解析：应用层是OSI模型的最高层，直接为用户的应用程序（如电子邮件、文件传输）提供服务接口。2.C解析：ICMP（InternetControlMessageProtocol）是互联网控制报文协议，主要用于在IP主机、路由器之间传递控制消息（如错误报告、查询报文），属于网络层协议。3.D解析：IPv6地址长度为128位，而IPv4是32位。因此，IPv6的地址空间是，IPv4是，前者是后者的倍，远超4倍。4.B解析：IEEE802.1Q定义了VLAN标签的格式，用于在以太网帧中插入VLAN信息，实现跨交换机的VLAN识别。5.D解析：RIP是距离矢量路由协议，使用UDP520端口。RIPv1是有类路由，不支持VLSM和CIDR；RIPv2是无类路由，支持VLSM、CIDR和认证。RIP的最大跳数为15，16表示不可达。6.A解析：Type-1LSA(RouterLSA)由每个OSPF路由器生成，描述路由器的链路状态和开销，用于广播网络和点到点网络。7.A解析：BGP使用TCP作为传输协议，端口号为179，这保证了BGP报文的可靠性传输。8.B解析：LSR(LabelSwitchingRouter)是MPLS网络中的核心交换机，负责根据标签进行快速转发。LER(LabelEdgeRouter)是边缘路由器，负责标签的压入和弹出。9.C解析：HDLC支持点到点（Point-to-Point）和多点（Multipoint）配置。虽然在实际应用中多点配置较少见，但协议本身是支持的。10.C解析：防火墙是部署在网络边界的核心安全设备，用于控制进出网络的数据流，防止外部攻击进入内部网络。11.A解析：GetRequest是管理站向代理请求获取一个或多个参数值的PDU。SetRequest用于设置参数值。GetNextRequest用于获取下一个参数。Trap是代理主动向管理站发送的告警。12.B解析：NAT(NetworkAddressTranslation)将内部私有IP地址转换为合法的公有IP地址，从而缓解IPv4地址枯竭的问题，并隐藏内部网络拓扑。13.C解析：STP中，网桥优先级（BridgePriority）的默认值是32768。数值越小，优先级越高，越有可能成为根网桥。14.B解析：DiffServ模型基于DS字段（DSCP）对数据流进行分类和标记，在每跳路由器上根据标记进行PHB（逐跳行为）调度。它是基于类的，扩展性好，适合大型网络。15.B解析：netstat命令用于显示网络连接、路由表、接口统计等信息。ifconfig用于配置网络接口，ping用于测试连通性。16.B解析：单模光纤纤芯细（约9um），仅传输一种模式，色散小，适合长距离传输。多模光纤纤芯粗（50/62.5um），传输多模，色散大，适合短距离。光纤抗电磁干扰且绝缘，防雷。17.C解析：在5G核心网（5GC）中，AMF(AccessandMobilityManagementFunction)负责接入和移动性管理，属于控制面功能。UPF(UserPlaneFunction)是用户面功能。18.D解析：BGP(BorderGatewayProtocol)是一种路径矢量路由协议，其算法本质上是距离矢量算法的改进，用于自治系统之间的路由交换。EIGRP是Cisco私有的高级距离矢量协议。19.A解析：AH(AuthenticationHeader)协议提供数据源认证、数据完整性和抗重放保护，但不提供数据加密。ESP提供加密和认证。20.A解析：当本地DNS服务器解析不了域名时，它会代替客户端向根服务器或其他DNS服务器发起迭代查询（通常配置为转发器则是转发查询）。本地DNS服务器缓存结果，充当缓存服务器的角色。21.C解析：VRRP是IETF标准协议（非私有）。使用组播地址8。优先级范围0-255，默认100，数值越大越优先。VRRP也支持IPv6。22.B解析：南向接口是SDN控制器与底层网络设备（交换机、路由器）之间的接口，用于下发流表、收集状态。常见的有OpenFlow、Netconf等。23.C解析：BGP属性分为公认必遵、公认自决、可选过渡、可选非过渡。AS_PATH属于公认必遵，所有BGP实现都必须识别并传递。24.A解析：子网掩码52(/30)表示主机位有2位。可用主机数=−225.B解析：DHCP中继代理用于在不同网段间转发DHCP报文（主要是客户端的广播报文）。它将网关接口的IP地址填入giaddr字段，通知DHCP服务器分配哪个网段的地址。26.C解析：6to4隧道是一种自动隧道技术，允许IPv6孤岛通过IPv4网络通信。它使用特定的IPv6前缀（2002::/16）将IPv4地址嵌入IPv6地址中。27.D解析：TLS/SSL协议广泛应用于Web（HTTPS）、邮件（SMTPS/IMAPS/POP3S）、VPN等多种场景，不仅仅限于Web浏览器。28.C解析：802.11n引入MIMO（多入多出）和双频宽信道（40MHz），理论最高速率可达600Mbps。802.11ac速率更高。29.B解析：在现代Linux系统中，`iprouteadd`是iproute2套件中的命令，用于添加路由。`routeadd`是传统的net-tools命令，虽可用但已逐渐被弃用。30.C解析：NAPT(NetworkAddressPortTranslation)即NATOverload，它将多个私有IP地址映射到一个公有IP地址，通过修改TCP/UDP端口号来区分不同的会话。31.B解析：在OSPF广播网络（如以太网）和点到点网络中，Hello报文间隔默认为10秒。在NBMA网络中默认为30秒。32.C解析：L2TP(Layer2TunnelingProtocol)是一种二层隧道协议，它结合了L2F和PPTP的优点，工作在数据链路层，常用于VPDN。33.B解析：OpenvSwitch(OVS)是一款高质量的、开源的虚拟交换机，专为虚拟化环境设计，支持OpenFlow等标准协议，常用于云平台实现虚拟机互联。34.B解析：tracert(Windows)或traceroute(Linux/Unix)利用IP报文中的TTL字段，通过发送TTL逐渐递增的报文并接收ICMP超时消息，从而探测到目的地址的路由路径。35.C解析：LACP(LinkAggregationControlProtocol)是基于IEEE802.3ad标准的动态链路聚合协议，使用LACPDU报文进行协商。静态聚合不使用协议报文，但题目问的是LACP。36.A解析：HTTP200OK表示请求成功。301是永久重定向，404是未找到，500是服务器内部错误。37.A解析：BGP联邦通过将一个AS划分为多个子AS，成员AS之间建立IBGP连接，从而减少全互联所需的连接数。联邦ID对外统一显示。38.A解析：链路本地地址的前缀是FE80::/10，用于本地链路通信，路由器不转发源地址或目的地址为链路本地地址的数据包。39.B解析：PIM-SM(SparseMode)假设接收者稀少，不进行泛洪。接收者通过IGMP加入，最后一跳路由器向RP发送Join消息，建立共享树（SPT），是“拉”模式。40.B解析：抖动是指数据包到达接收端的时间延迟的变化量。抖动过大会导致语音/视频卡顿。二、多项选择题41.ABD解析：TCP、UDP、SCTP都是传输层协议。ICMP是网络层协议。42.ABCD解析：TCP三次握手：1.客户端发SYN；2.服务器发SYN+ACK；3.客户端发ACK。完成后双方状态变为ESTABLISHED。43.ABCD解析：OSPF必须有Area0；非骨干区域通常需直连Area0，否则用虚连接；Stub区域过滤Type5LSA（外部路由）；区域ID可以是十进制或点分十进制（32位整数）。44.ABC解析：防火墙常见模式：路由模式（三层）、透明模式（二层，网桥）、混合模式（部分接口二层部分三层）。NAT是功能，不是工作模式。45.ABC解析：IPv6允许省略前导零，允许用::压缩一次连续的零段。IPv4映射IPv6地址有特定格式。IPv6不区分大小写。46.AB解析：DDoS和SQL注入描述正确。XSS主要是攻击客户端浏览器。防火墙无法完全阻断所有攻击（如应用层复杂攻击、0day）。47.ABCD解析：VXLAN是网络虚拟化技术，采用MAC-in-UDP封装，24位VNI，解决VLAN数量限制（4096）问题，增加了50字节开销（UDP头8+IP头20+以太网头14+VXLAN头8）。48.ABCD解析：BGP选路规则顺序大致为：Weight>Local_Pref>LocalOrigin>AS_PathLength>Origin>MED>eBGP>IGPMetric。题目列出的均为BGP属性，且在选路规则中均有涉及（Weight虽是私有但也是属性比较的一部分）。49.ABCD解析：LLDP是IEEE802.1AB标准，用于邻居发现，是CDP的标准化版本，可以获取设备类型、IP、端口等信息。50.ABCD解析：故障管理包括发现、定位、修复、记录等完整闭环流程。三、案例分析题51.BC解析：OSPF必须有骨干区域Area0，且所有非骨干区域必须连接到骨干区域。如果不直连，需配置虚连接。区域ID可以是0-4294967295。52.ABC解析：EBGP通常直连，TTL=1。若非直连，需配置multihop增加TTL。两个AS号必须不同。53.ABC解析：VXLAN封装：外层IP头（源/宿VTEPIP）+UDP头+VXLAN头（VNI）+原始二层帧。D选项错误，VXLAN开销通常是50字节（14+20+8+8）。54.ABD解析：VTEP负责封装解封装、学习MAC-VTEP映射。VTEP可以是物理交换机，也可以是虚拟交换机（vSwitch）。55.ABC解析：端口安全违例动作：Protect（静默丢弃）、Restrict（丢弃并告警）、Shutdown（关端口）。56.AB解析：DHCPSnooping建立IP-MAC绑定表，并过滤非信任端口的DHCPServ