2026年北京高级专业技术资格《通信技术（互联网技术）》考试模拟试题及答案

2026年北京高级专业技术资格《通信技术（互联网技术）》考试模拟试题及答案一、单项选择题（共20题，每题1.5分，共30分。每题的备选项中，只有1个最符合题意）1.在5G网络架构中，基于服务的架构（SBA）引入了网络功能（NF）服务化。以下关于SBA接口的描述中，负责服务注册、发现和状态管理的接口是（）。A.N1B.N2C.N4D.Nrf2.在IPv6地址结构中，用于单播地址自动配置和邻居发现机制，且链路本地地址的前缀是（）。A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/83.在数据中心的网络架构中，Spine-Leaf架构常被用于克服传统三层架构的瓶颈。关于Spine-Leaf架构的优势，下列说法错误的是（）。A.提供了无阻塞的带宽B.降低了任意两台服务器间的跳数C.减少了布线复杂度D.便于水平扩展4.在软件定义网络（SDN）中，OpenFlow协议是南向接口的主流协议。OpenFlow交换机通过（）消息向控制器上报流表未匹配到的数据包。A.Packet-inB.Packet-outC.Flow-RemovedD.Port-Status5.HTTP/3协议旨在解决HTTP/2在TCP层面上的队头阻塞问题。HTTP/3是基于（）传输层协议实现的。A.TCPB.UDPC.SCTPD.DCCP6.在网络功能虚拟化（NFV）架构中，ETSINFV规范定义了三个主要的虚拟化网元。其中，负责网络业务编排和生命周期管理的实体是（）。A.NFVI（网络功能虚拟化基础设施）B.VNF（虚拟网络功能）C.NFVO（NFV编排器）D.VNFM（VNF管理器）7.在网络安全领域，零信任架构的核心原则是（）。A.信任内部网络，不信任外部网络B.持续验证，永不信任C.仅基于IP地址进行访问控制D.一次认证，永久有效8.关于OSPFv3协议，与OSPFv2相比，其主要变化描述正确的是（）。A.基于链路运行，而非基于子网B.仍然使用链路状态通告（LSA）类型1来描述路由器接口C.认证机制必须依赖IPSecD.不支持多实例进程9.在拥塞控制算法中，BBR（BottleneckBandwidthandRound-trippropagationtime）算法与传统基于丢包的拥塞控制算法（如Cubic）的主要区别在于（）。A.BBR仅关注丢包率B.BBR通过测量带宽和RTT来控制发送速率C.BBR在拥塞时立即减小拥塞窗口为1D.BBR无法在高延迟网络中工作10.边缘计算节点（MEC）通过将计算能力下沉到网络边缘，主要解决了（）问题。A.数据中心的存储容量不足B.核心网的信令风暴C.业务的高时延和带宽消耗D.终端设备的电池寿命11.在路由技术中，SegmentRouting（SR）通过在数据包头部插入段列表来指导转发。在MPLS数据平面上，SegmentID（SID）通常编码为（）。A.IP地址B.MAC地址C.MPLSLabelD.ASN号12.P4是一种用于数据平面可编程的语言。与OpenFlow相比，P4的主要优势在于（）。A.只能控制流表的匹配动作B.允许程序员定义数据包的解析逻辑和处理流水线C.不需要专门的编译器D.只能在特定厂商的硬件上运行13.在时间敏感网络（TSN）中，用于确保关键流量在严格时限内传输的机制是（）。A.最佳尽力转发B.时间感知调度器C.随机早期检测（RED）D.加权公平队列（WFQ）14.量子密钥分发（QKD）利用量子力学原理保证密钥交换的安全性。目前最成熟的QKD协议是（）。A.RSAB.ECCC.BB84D.Diffie-Hellman15.在云计算环境中，容器技术（如Docker）相比虚拟机技术（如VM）最主要的性能优势在于（）。A.更强的隔离性B.更快的启动速度和更轻量级C.运行完整的操作系统内核D.更易于迁移16.关于BGP协议，用于在AS之间携带标签信息以支持MPLSVPN的扩展社区属性是（）。A.OriginB.Next_HopC.AS_PathD.MPLS_Label（通过NLRI或扩展团体携带）17.在网络遥测技术中，INT（In-bandNetworkTelemetry）通过（）方式收集网络设备内部状态。A.主动发送ICMP请求B.查询SNMPMIB库C.数据包携带随路径更新的遥测数据D.分析NetFlow流记录18.5G网络切片通过（）技术实现逻辑网络的隔离。A.VLANB.VPNC.软件定义网络（SDN）与网络功能虚拟化（NFV）D.防火墙19.在高可用集群设计中，VRRP（虚拟路由冗余协议）用于实现网关的冗余。VRRP通过（）协议进行通告。A.TCPB.UDPC.ICMPD.IP协议号11220.eBPF（扩展伯克利数据包过滤器）允许在操作系统内核中运行沙盒程序。它在网络技术中的主要应用场景不包括（）。A.高性能包过滤B.可观测性与跟踪C.内核态网络协议栈完全替换（用户态协议栈如DPDK才是）D.负载均衡二、多项选择题（共10题，每题3分，共30分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.下列关于TCP协议特性及优化的描述中，正确的有（）。A.TCP通过滑动窗口机制实现流量控制B.TCP通过快重传和快恢复机制处理拥塞C.TCPTimestamps选项可以用于精确测量RTT并防止PAWS（防止回绕序号）D.TCPKeepalive机制可以检测死连接，但默认开启且间隔很短E.TCPSYNCookie机制主要用于防御SYNFlood攻击2.以下属于软件定义网络（SDN）南向接口协议的有（）。A.OpenFlowB.NetconfC.OVSDBD.P4RuntimeE.RESTAPI3.关于DNS安全扩展（DNSSEC）的描述，正确的有（）。A.使用数字签名对DNS记录进行签名B.可以防止DNS投毒攻击C.引入了RRSIG、DNSKEY等新的资源记录类型D.完全替代了传输层安全协议（如TLS）E.建立了信任链（ChainofTrust）4.在设计大规模分布式存储系统时，一致性哈希（ConsistentHashing）主要用于解决（）问题。A.数据冗余B.节点增减时的数据迁移量最小化C.负载均衡D.数据加密E.强一致性（CAP中的C）5.6G网络愿景中，可能包含的关键技术特征有（）。A.太赫兹通信B.空天地一体化通信C.智能内生（AINative）D.完全基于电路交换E.感知与通信融合6.以下关于网络虚拟化技术的描述，正确的有（）。A.VXLAN通过MAC-in-UDP封装，解决了VLANID数量不足的问题B.NVGRE主要使用GRE封装，不支持广播流量抑制C.Geneve旨在提供灵活的封装格式以适应不同需求D.STT（StatelessTransportTunneling）主要针对虚拟化环境进行了TCP伪首部优化E.VLAN标签最大支持4094个7.在5G核心网（5GC）的用户面功能（UPF）中，支持的主要功能包括（）。A.流量路由和转发B.锚点功能C.策略执行D.计费数据收集E.无线资源管理（RRM）8.负载均衡算法中，属于动态调度算法的有（）。A.轮询B.最少连接数C.源地址哈希D.加权轮询E.加权最少连接数9.Web应用防火墙（WAF）的主要防御对象包括（）。A.SQL注入B.跨站脚本攻击（XSS）C.分布式拒绝服务攻击（DDoS）网络层洪泛D.恶意文件上传E.操作系统漏洞10.关于区块链技术在网络管理中的应用，正确的有（）。A.利用去中心化特性提高配置数据的抗篡改能力B.智能合约可用于自动执行SLA保障C.共识机制会带来较高的时延，不适合实时转发控制D.可以完全替代传统的SNMP协议E.可用于CPE设备的自助管理和结算三、判断题（共10题，每题1分，共10分。正确的打“√”，错误的打“×”）1.在MPLS网络中，标签交换路由器（LSR）在转发数据包时，只需要查看MPLS标签，无需查看IP头部。（）2.HTTP协议是无状态的，因此Cookie和Session机制是为了在HTTP协议之上保持状态而引入的。（）3.IPv6取消了广播地址，主要使用单播、组播和任播三种通信方式。（）4.在OSPF协议中，Type5LSA（ASExternalLSA）只能由ASBR产生，且泛洪范围在整个AS内。（）5.TLS1.3协议在握手过程中移除了静态RSA密钥交换，强制使用前向保密（PerfectForwardSecrecy）。（）6.Docker容器共享宿主机的操作系统内核，因此不同Linux发行版的容器可以在同一宿主机上混合运行。（）7.大端序是指数据的高位字节存储在内存的低地址端，网络字节序通常采用大端序。（）8.Kafka是一个分布式消息队列系统，主要通过Pull（拉）模式由消费者获取消息，这有助于提高消费者的处理能力。（）9.在网络安全中，“中间人攻击”可以通过双向SSL/TLS认证来有效防御。（）10.5GNR（新空口）仅支持FrequencyDivisionDuplex(FDD)双工方式，不支持TDD。（）四、简答题（共4题，每题5分，共20分）1.简述SegmentRouting(SR)相比于传统MPLSLDP/RSVP-TE的主要优势。2.请解释什么是“服务网格”及其在微服务架构中的作用。3.简述网络准入控制（NAC）的基本工作流程。4.说明在数据中心网络中，什么是“过载订阅”及其带来的潜在问题。五、计算与分析题（共2题，每题10分，共20分）1.排队论应用分析假设某网络防火墙的处理能力可以建模为M/M/1排队系统。数据包的平均到达率为λ=800包/秒，防火墙的平均处理时间为1/(1)请计算该防火墙的系统利用率ρ。(2)请计算系统中数据包的平均数量L（包括正在处理和排队的）。(3)请计算数据包在系统中的平均停留时间W（包括排队和处理时间）。(4)若平均到达率增加到λ=2.链路带宽与传输效率某公司计划通过一条光纤链路传输大量数据。链路带宽为10Gbps，单向传播延迟为20ms。假设使用TCP协议进行传输，TCP的最大接收窗口大小（MSS）设置为64KB（即65536Bytes），且TCP头部开销忽略不计，不考虑拥塞控制窗口的限制，仅受接收窗口限制。(1)请计算该链路的带宽时延乘积（BDP）。(2)请判断当前的TCP窗口大小能否填满该链路的管道？(3)若不能填满，为了达到100%的链路利用率，理论上TCP窗口大小至少应设置为多少？六、案例分析题（共1题，共40分）案例背景：某大型互联网企业正在对其现有的老旧数据中心网络进行升级改造，以支撑未来5年的人工智能（AI）训练与高性能计算（HPC）业务需求。现有网络为传统的三层核心-汇聚-接入架构，采用生成树协议（STP）防环，存在链路利用率低、收敛速度慢、扩展性差等问题。新的业务需求包括：万卡互联的GPU集群训练、微服务架构的低延迟通信、以及东西向流量激增。问题：1.架构选型与设计（15分）(1)针对东西向流量大、低延迟的需求，请推荐一种现代数据中心网络架构（如Spine-Leaf或其变种），并解释其如何解决传统架构的痛点。(2)为了支持AI训练的高吞吐和低时延，在物理网络布线和设备选型上应考虑哪些关键技术（例如：涉及光模块、交换机缓存、路由协议等）？2.协议与控制平面优化（10分）(1)在路由层面，该企业计划使用BGPEVPN作为控制平面协议。请简述BGPEVPN相比于传统VLAN和Trunk协议的优势。(2)为了实现租户或业务部门的隔离，有哪些网络Overlay技术可供选择？请至少列举两种并对比其优缺点。3.高可用与负载均衡（10分）(1)在云原生环境下，微服务之间的负载均衡通常不再依赖硬件负载均衡器。请简述基于Kubernetes的ServiceMesh（如Istio）中的流量管理原理。(2)针对AI训练任务的存储访问（如访问并行文件系统），如何利用多路径技术来提升带宽和冗余度？4.安全与运维（5分）在高度自动化的网络环境中，如何利用“网络即代码”和“遥测”技术来提升故障排查效率和网络安全性？答案与解析一、单项选择题1.D[解析]Nrf（NFRepositoryFunction）是5G核心网中用于服务注册、发现和状态管理的功能实体，类似于服务注册中心。2.A[解析]IPv6链路本地地址的前缀是FE80::/10，用于同一链路节点间的通信。3.C[解析]Spine-Leaf架构虽然提供了优良的性能，但相比传统树状架构，交换机之间的互联数量大大增加，导致布线复杂度显著上升。4.A[解析]Packet-in消息用于交换机将无法匹配流表的数据包发送给控制器处理。5.B[解析]HTTP/3基于QUIC协议，而QUIC是基于UDP的传输层协议，从而规避了TCP的队头阻塞。6.C[解析]NFVO（NFVOrchestrator）负责NFV基础设施的全局资源编排和业务生命周期管理。7.B[解析]零信任架构的核心原则是“从不信任，始终验证”，无论访问请求来自内部还是外部。8.A[解析]OSPFv3是基于链路运行的，而OSPFv2是基于子网运行的。这是为了适应IPv6地址中一个接口拥有多个地址的特性。9.B[解析]BBR算法不直接依赖丢包作为拥塞信号，而是通过实时测量带宽（BDP）和最小RTT来建模拥塞控制，从而在长肥网络（LFN）上表现更优。10.C[解析]边缘计算将算力下沉，减少了数据回传核心网的距离，从而显著降低业务时延并节省回传带宽。11.C[解析]在MPLS数据平面实现SegmentRouting时，SegmentID（SID）直接映射为MPLS标签。12.B[解析]P4允许程序员定义数据包的解析器、匹配-动作表以及控制流，具有比OpenFlow更细粒度的可编程性。13.B[解析]时间感知调度器（IEEE802.1Qbv）是TSN中的关键机制，用于基于门控列表的严格时间调度，确保确定性低时延。14.C[解析]BB84是Bennett和Brassard于1984年提出的首个量子密钥分发协议。15.B[解析]容器直接共享宿主机内核，无需启动完整的GuestOS，因此启动速度极快且资源占用极小。16.D[解析]在MPLSVPN中，标签信息通过BGP的扩展团体属性（ExtendedCommunities）或特定的NLRI（如VPN-IPv4）携带，最核心的是标签映射。17.C[解析]INT（In-bandNetworkTelemetry）利用数据包的头部空间，让沿途设备将自身状态（如队列深度、时延）写入数据包，实现随路遥测。18.C[解析]网络切片主要依赖SDN进行灵活的资源调度编排，以及NFV实现网元功能的软硬解耦和虚拟化隔离。19.D[解析]VRRP使用IP协议号112（不是TCP或UDP）进行通信。20.C[解析]eBPF运行在内核态，虽然可以扩展内核功能，但用户态协议栈（如DPDK、F-Stack）是完全绕过内核协议栈在用户空间处理的，两者概念不同。eBPF可用于内核加速，但不是“完全替换内核协议栈”的技术本身。二、多项选择题1.ABCE[解析]TCPKeepalive默认是关闭的，且开启后默认间隔很长（如2小时），不是间隔很短。A、B、C、E均为TCP的标准特性及优化点。2.ABCD[解析]OpenFlow、Netconf、OVSDB、P4Runtime均为SDN南向接口协议。RESTAPI通常用于北向或控制器与上层应用交互。3.ABCE[解析]DNSSEC通过数字签名验证DNS数据真实性，防投毒，建立信任链。它不能替代TLS，TLS保护传输层数据，DNSSEC保护DNS查询。4.BC[解析]一致性哈希主要解决分布式系统中节点增减导致的数据大量迁移（稳定性）和负载均衡问题。它不直接解决数据冗余或强一致性问题（需配合其他机制）。5.ABCE[解析]6G愿景包括太赫兹、空天地一体、AI内生、通感一体等。电路交换已被淘汰，全IP化/分组化是趋势。6.ACE[解析]VXLAN解决VLAN数量限制（24位VNID）。Geneve灵活。VLAN限制4094。NVGRE虽然不支持广播抑制（依赖组播），但B选项说“不支持广播流量抑制”作为特性描述是可以的，但题目问正确描述，且NVGRE主要问题是TRILL相关的复杂性，实际上VXLAN和NVGRE都支持组播泛洪。更严谨的是A、C、E绝对正确。B选项表述容易引起歧义，NVGRE依赖组播处理广播，而不是“不支持”。D选项STT是正确的，它针对TCP伪首部优化了TCP卸载。此题正确答案为ACDE（如果B被理解为特性描述）。但通常考试中，NVGRE确实没有像VXLAN那样内置的基于头部的抑制机制。综合来看，A、C、D、E是明确的技术点。B也是NVGRE的一个特征（它依赖组播）。这里选ACDE。7.ABCD[解析]UPF负责用户面数据转发、锚点、策略执行和计费。RRM（无线资源管理）属于RAN（接入网）的gNB功能，不属于核心网UPF。8.BE[解析]轮询、源地址哈希、加权轮询属于静态或简单的调度算法，不实时监测后端状态。最少连接数和加权最少连接数属于动态调度。9.ABD[解析]WAF主要防护应用层攻击（SQL注入、XSS、文件上传等）。DDoS网络层洪泛通常由防火墙或专业的抗DDoS设备清洗，不属于WAF的核心防御对象（虽然部分WAF具备CC攻击防护）。10.ABCE[解析]区块链可用于去中心化管理、智能合约SLA、CPE结算。共识机制带来高时延不适合实时转发，这是缺点也是特性。它不能完全替代SNMP，SNMP用于轮询状态，两者定位不同。三、判断题1.√[解析]MPLS标签交换在转发平面仅查看标签栈顶部的标签进行交换，直到标签弹出（PHP）才查看IP头。2.√[解析]HTTP无状态，Cookie/Session（或Token）是应用层为了维持交互上下文而引入的机制。3.√[解析]IPv6取消了IPv4中的广播，使用组播（FF00::/8）和任播替代广播功能。4.√[解析]OSPFType5LSA由ASBR产生，用于引入外部路由，泛洪到整个OSPF域（除了Stub/NSSA区域）。5.√[解析]TLS1.3移除了静态RSA和DH_anon等非PFS算法，强制使用（EC）DHE等提供前向保密的算法。6.√[解析]容器共享内核，因此不同发行版的Linux容器（只要用户态库兼容）可以在同一宿主机运行。7.√[解析]网络字节序规定为大端序，即高位在低地址。8.√[解析]Kafka设计为Pull模式，允许消费者按自己的能力拉取消息，避免Push模式压垮消费者。9.√[解析]双向认证（客户端和服务端互相验证证书）可以有效防止中间人冒充任一方。10.×[解析]5GNR同时支持FDD和TDD双工方式，且TDD在5G中应用非常广泛以支持灵活的上下行配比。四、简答题1.答：SegmentRouting(SR)的主要优势包括：(1)简化控制平面：SR移除了MPLS网络中的RSVP-TE或LDP信令协议，直接利用IGP（OSPF/ISIS）或BGP分发标签，降低了协议复杂度。(2)源路由机制：路径信息由报文头部携带（SegmentList），网络中间节点只需根据索引进行转发，无需维护复杂的路径状态。(3)易于扩展：支持与SDN结合，控制器可以灵活计算和下发显式路径，支持流量工程（TE）和快速重路由。(4)资源消耗低：中间节点不需要维护每条流的状态，降低了内存和CPU消耗。2.答：服务网格是基础设施层，用于处理微服务架构中的服务间通信。它通常由一组轻量级网络代理组成，这些代理与应用程序部署在一起，对应用程序透明。作用：(1)流量管理：实现动态路由、负载均衡、灰度发布和故障注入（用于测试）。(2)可观测性：收集服务间调用的追踪、日志和监控指标。(3)安全：提供服务间的mTLS加密认证、授权控制。(4)策略控制：通过配置实施限流、熔断等策略，无需修改应用代码。3.答：网络准入控制（NAC）的基本工作流程：(1)认证：终端设备接入网络（如802.1X触发或DHCP获取IP时），NAC系统要求用户提供身份凭证（如用户名/密码、证书）。(2)评估：NAC服务器（如RADIUS/AAA）验证凭证，并可选地评估终端的安全状态（如是否安装杀毒软件、补丁是否最新）。(3)授权：根据认证和评估结果，NAC系统决定终端的访问权限，并将其分配到相应的VLAN或动态ACL。(4)隔离/修复：对于不合格终端，将其隔离到修复区，提供资源供其升级修补；对于非法终端，阻断其网络访问。(5)监控：在终端接入期间，NAC系统可进行持续的后行为监控。4.答：过载订阅是指在网络设计中，下行的总带宽容量大于上行带宽容量的设计策略。例如，接入层交换机上行链路带宽为10G，而下联了48个1G端口（总带宽48G），这就是一种过载订阅。潜在问题：(1)拥塞与丢包：当大量下联流量同时汇聚到上行链路时，超过上行带宽会导致缓存溢出和数据包丢失。(2)时延增加：队列缓冲增加会导致传输时延（Bufferbloat）。(3)性能抖动：对于突发性流量敏感的业务（如存储、HPC），过载订阅可能导致性能剧烈波动。因此，现代数据中心常追求无过载订阅的设计。五、计算与分析题1.解：这是一个M/M/1模型。已知：λ=800包/秒，(1)系统利用率ρ：ρ(2)系统中数据包的平均数量L：L(3)数据包在系统中的平均停留时间W：W或者使用公式W=(4)当λ=新的利用率==新的平均停留时间：=分析：当利用率ρ接近1时，系统中的排队长度急剧增加，平均停留时间呈指数级上升。从0.8利用率到0.95利用率，虽然流量仅增加了约18%，但平均时延增加了4倍（从5ms增至20ms）。这提示系统设计时应避免长期处于高利用率状态。2.解：(1)计算带宽时延乘积（BDP）：带宽B=单向传播延迟RT往返时间RTB换算为字节：BD(2)判断窗口是否填满管道：当前TCP窗口大小=64因为(64所以当前的TCP窗口大小不能填满该链路的管道。链路将处于空闲等待状态，利用率极低。(3)计算所需最小窗口大小：为了达到100%利用率，TCP窗口大小至少应等于BDP。=即窗口大小至少应设置为约48MB或更大。六、案例分析题1.架构选型与设计(1)推荐架构：推荐采用Spine-Leaf（叶脊）架构。优势解析：低延迟与跳数：在Spine-Leaf架构中，任意两台接入服务器之间的通信路径都是固定的（通常为2跳，接入-脊-接入），相比传统三层架构的多跳汇聚，显著降低了时延。无阻塞带宽：通过增加Spine节点和Leaf节点间的链路数量，可以实现过载订阅比为1:1的无阻塞设计，满足AI训练东西向流量的高带宽需求。扩展性：水平扩展能力强，增加Spine或Leaf节点即可增加整体集群带宽。消除STP：通常使用ECMP（等价多路径路由）进行负载均衡，无需依赖生成树协议（STP）阻塞链路，提高了链路利用率。(2)关键技术考虑：光模块与速率：应采用100G/200G/400G等高速光模块，以满足万卡互联的带宽需求。交换机缓存：AI训练流量常具有Incast（多对一）特性，易导致微突发拥塞。应选择具有DeepBuffer（深缓存）或支持ExplicitCongestionNotification(ECN)和PFC（基于优先级的流量控制）的交换机，以缓解丢包和TCP流控导致的性能抖动。路由协议：Underlay路由建议使用OSPF或IS-IS，支持大规模网络和快速收敛；控制平面采用BGPEVPN进行Overlay网络控制。2.协议与控制平面优化(1)BGPEVPN优势：控制平面统一：BGPEVPN将二层MAC地址学习和三层IP路由通告统一在BGP协议中，简化了控制平面协议栈。VXLAN封装支持：原生支持VXLAN封装，解决了传统VLAN的4096限制，支持大规模租户隔离。ARP抑制：通过EVPN的MAC/IP通告路由实现主机IP学习，抑制了广播ARP请求，减少泛洪流量。跨子网通信：支持集散分布