2026年北京高级专业技术资格考试《通信技术（互联网技术）》强化训练试题及答案

2026年北京高级专业技术资格考试《通信技术（互联网技术）》强化训练试题及答案一、单项选择题（共20题，每题1.5分，共30分。每题的备选项中，只有1个最符合题意）1.在2026年互联网技术演进背景下，关于5G-Advanced（5G-A）网络架构的特征，以下描述不正确的是（）。A.引入了通感一体（ISAC）技术，实现通信与感知的融合B.核心网完全去中心化，不再需要用户面功能（UPF）下沉C.确立了网络智能化（NativeAI）架构，AI内生于网络各个层级D.支持空天地海一体化通信，扩展了非地面网络（NTN）的集成能力2.在IPv6协议栈中，用于邻居发现协议（NDP）的ICMPv6消息类型，不包括（）。A.路由器通告B.邻居请求C.地址解析协议请求D.重定向3.在软件定义网络（SDN）的OpenFlow协议中，关于流表（FlowTable）匹配域的描述，以下哪项不是标准匹配域？（）A.入端口B.以太网源/目的MAC地址C.应用层URL完整字符串D.IP源/目的地址4.某大型数据中心采用Spine-Leaf架构，若要求无阻塞交换，且每个Leaf交换机连接20台服务器，每台服务器链路带宽为100Gbps，上行连接到Spine交换机。若共有4台Spine交换机，则每台Leaf交换机上行到Spine的总带宽至少应为（）。A.200GbpsB.400GbpsC.800GbpsD.2Tbps5.在网络功能虚拟化（NFV）架构中，ETSINFV规范定义的主要功能模块不包括（）。A.VNF（虚拟网络功能）B.NFVO（NFV编排器）C.VNFM（VNF管理器）D.SDNController（SDN控制器）6.关于SRv6（SegmentRoutingoverIPv6）的技术优势，以下说法错误的是（）。A.源路由技术，状态仅需在头节点维护，中间节点只需转发B.基于128位IPv6地址，SegmentID（SID）空间极大C.必须依赖MPLS标签栈转发，无法在纯IPv6网络上运行D.支持可编程网络，可在SID中携带微分段信息7.在量子保密通信中，BB84协议的主要作用是（）。A.量子密钥分发B.量子态隐形传态C.量子超密编码D.量子计算加速8.针对高并发、低延迟的互联网业务，以下哪种容器网络方案（CNI）在性能优化上通常采用eBPF技术绕过内核协议栈？（）A.FlannelB.CalicoC.CiliumD.WeaveNet9.在光纤通信系统中，为了应对400G/800G高速传输带来的非线性效应损伤，常采用的新型光纤技术是（）。A.G.652标准单模光纤B.G.655非零色散位移光纤C.G.654.E大有效面积低损耗光纤D.多模光纤OM410.关于HTTP/3协议，下列描述正确的是（）。A.基于TCP协议，解决了TCP队头阻塞问题B.基于UDP协议，使用QUIC作为传输层C.仍然使用TLS1.2进行安全加密D.必须与HTTP/2兼容使用11.在算力网络（CFN）的架构中，算力路由的主要目标是（）。A.仅寻找网络延迟最小的路径B.仅寻找算力资源最空闲的节点C.综合考虑网络状态与算力资源状态，实现最优计算任务调度D.将所有计算任务集中到云端处理12.在5G核心网（5GC）的SBI（服务化接口）协议栈中，应用层协议通常采用（）。A.HTTP/1.1B.HTTP/2overTLSC.gRPCoverHTTP/2D.COAP13.以下关于网络切片技术的描述，符合3GPPR16/R17标准演进方向的是（）。A.切片仅支持基于QoS的静态配置B.切片之间完全物理隔离，无法共享资源C.支持切片的自动化部署、管理与保障（SLA）D.终端无法同时接入多个网络切片14.在网络安全领域，零信任架构（ZeroTrust）的核心原则是（）。A.信任内部网络，不信任外部网络B.持续验证，永不信任C.仅依赖防火墙进行边界防护D.一次认证，永久信任15.某通信链路的信噪比（S/N）为30dB，带宽为10MHz，根据香农公式，该链路的极限理论传输速率约为（）。A.10MbpsB.30MbpsC.100MbpsD.300Mbps16.在时间敏感网络（TSN）中，用于确保流量在确定时间内到达的机制是（）。A.最佳-effort转发B.时间感知调度C.随机早期检测（RED）D.加权公平队列（WFQ）17.在边缘计算场景中，为了解决边缘节点资源受限的问题，常采用的轻量级虚拟化技术是（）。A.Type-1Hypervisor（裸金属虚拟化）B.Type-2Hypervisor（宿主型虚拟化）C.Unikernel（单内核）D.传统全虚拟化18.关于BGP协议的扩展，用于在MPLSVPN中传递VPN路由信息的地址族是（）。A.IPv4UnicastB.IPv6UnicastC.VPNv4D.L2VPNEVPN19.在人工智能应用于网络运维（AIOps）中，用于异常检测的常用无监督学习算法是（）。A.线性回归B.决策树C.K-Means聚类D.支持向量机（SVM）20.2026年互联网协议演进中，关于L4S（LowLatencyLowLossScalableThroughput）技术的目标是（）。A.提高TCP的吞吐量，忽略延迟B.消除队列延迟，同时保持高吞吐量和低丢包率C.替代IP协议D.仅用于无线链路优化二、多项选择题（共10题，每题3分，共30分。每题的备选项中，有2个或2个以上符合题意，错选不得分，少选得0.5分）1.下列属于确定性网络关键技术特征的有（）。A.时间同步（如IEEE1588v2）B.流量整形与调度（如IEEE802.1Qav）C.路径冗余与快速故障恢复（如IEEE802.1CB）D.基于竞争的CSMA/CD介质访问控制2.关于云原生技术栈，以下哪些组件属于CNCF（云原生计算基金会）维护的项目？（）A.KubernetesB.PrometheusC.EnvoyD.OpenStack3.5GRAN架构中，CU（集中单元）、DU（分布单元）和AAU（有源天线单元）的功能划分描述正确的有（）。A.AAU主要负责射频功能及部分物理层底层处理B.DU主要负责物理层高层处理和RLC/MAC层功能C.CU主要负责RRC、PDCP层功能D.CU和DU必须部署在同一物理站点4.在网络测量技术中，INT（In-bandNetworkTelemetry）的优势包括（）。A.实现数据面的细粒度遥测B.无需控制器轮询，实时性高C.增加的开销极小，对业务流量无影响D.可以获取逐跳的延迟、队列深度等信息5.下列关于TLS1.3协议的改进，描述正确的有（）。A.握手延迟从2-RTT降低到1-RTT（甚至0-RTT）B.移除了不安全的旧版加密算法（如RC4,MD5,SHA1）C.强制使用前向安全性D.允许在握手阶段进行密钥重协商6.针对Docker容器安全技术，以下哪些措施可以有效增强隔离性？（）A.使用UserNamespace隔离用户IDB.限制容器的CPU和内存资源C.以--privileged模式运行容器以获取所有权限D.使用AppArmor或SeLinux配置安全策略7.在卫星互联网通信中，由于高动态性带来的挑战包括（）。A.多普勒频移大B.传播延迟波动大C.链路频繁切换D.信号受天气影响小（特别是Ka波段）8.以下属于新型数据中心网络互联技术的是（）。A.VXLANB.NVGREC.GeneveD.STP（生成树协议）9.在深度包检测（DPI）技术中，应用识别的常用方法包括（）。A.基于端口号的识别B.基于特征字段的深度匹配C.基于行为特征的统计识别D.基于物理层信号分析10.关于算力网络的资源调度模型，正确的描述有（）。A.算力资源可以表示为节点的CPU利用率、内存大小等B.网络资源可以表示为链路的带宽、时延、丢包率C.算力路由需要在控制平面计算综合度量值D.算力任务只能分发到边缘节点，不能分发到核心云三、判断题（共10题，每题1分，共10分。正确的打“√”，错误的打“×”）1.SRv6的SID（SegmentID）本质上是一个IPv6地址，可以是本地SID也可以是全局SID。（）2.在MPLSL3VPN中，PE路由器之间需要建立MP-IBGP邻居关系来交换VPNv4路由。（）3.QUIC协议通过在应用层实现连接迁移，解决了TCP四元组变更导致的连接中断问题。（）4.NFV技术彻底取代了SDN技术，使得SDN在未来的网络架构中不再需要。（）5.5G网络中的网络切片是逻辑上的，不同切片可以共享同一个物理基础设施。（）6.IPv6地址中，FF02::1表示所有节点组播地址，scope为链路本地。（）7.在OSPFv3中，链路本地地址（FE80::/10）被用于建立邻居关系。（）8.为了提高网络安全性，SSH协议默认使用TCP23端口。（）9.eBPF（扩展伯克利数据包过滤器）只能在内核网络栈的XDP钩子点使用，无法在其他子系统使用。（）10.在海量物联网场景中，NB-IoT技术通常部署在5G核心网架构下，通过ControlPlaneCIoT优化支持。（）四、简答题（共4题，每题10分，共40分）1.请简述软件定义网络（SDN）与传统网络架构的主要区别，并说明SDN控制平面的北向接口和南向接口的作用。2.在5G核心网服务化架构（SBA）中，AMF、SMF、UPF分别承担什么主要功能？请结合数据流和控制流简要描述UE发起建立PDUSession的过程。3.什么是网络切片？请从管理编排、网络功能、资源隔离三个维度阐述实现网络切片的关键技术。4.请解释“算力网络”的概念，并说明其在“东数西算”工程中的应用价值。五、综合分析与计算题（共2题，每题25分，共50分）1.某互联网公司计划构建一个基于SRv6的智能广域承载网，用于连接其分布在北京、上海、广州的三个数据中心（DC）及多个边缘节点。网络中部署了SDN控制器进行集中算路。(1)简述SRv6通过SegmentList（段列表）指导报文转发的基本原理。(2)假设北京DC的一个用户需要访问上海DC的一个服务，SDN控制器计算出的路径为：北京核心路由器->济南节点->南京节点->上海核心路由器。若采用SRv6封装，请画出报文在源节点封装后的IPv6报头头部结构示意图（包含SRH），并标出关键字段（如DestinationAddress,SegmentLeft,SegmentsList）的指向关系。(3)在该网络中，为了保障VIP用户的低时延体验，引入了DetNet（确定性网络）技术。请分析在IP层实现确定性转发面临的主要挑战及SRv6（结合流量工程）如何辅助解决这些问题。2.某通信系统仿真场景如下：(1)已知一个高斯白噪声信道，信号功率S=100mW，噪声功率谱密度①请计算该信道的信噪比（SNR），结果以dB表示。②请利用香农公式C=(2)某视频流媒体服务采用TCP协议传输。服务器到客户端的RTT（往返时延）为80ms，TCP连接建立后，服务器发送一个大小为5MB的文件。假设TCP拥塞控制采用CUBIC算法，且网络瓶颈带宽为100Mbps，最大报文段长度（MSS）为1460字节，忽略TCP头部开销及链路层处理延迟。①请计算在网络未拥塞且发送窗口足够大的情况下，理论上传输该文件的最小时间（结果保留两位小数，单位：秒）。②如果在传输过程中发生丢包，TCP超时重传定时器（RTO）设置为200ms，请简述TCPReno版本在快重传后的拥塞窗口变化策略。参考答案与解析一、单项选择题1.B解析：5G-Advanced虽然强调UPF灵活下沉和分布式部署，但核心网仍然需要控制面功能的协调，并非“完全去中心化”且“不再需要UPF下沉”。实际上，UPF下沉是为了降低时延，是边缘计算的关键，但控制面（如SMF）仍需集中或分层管理。B选项描述过于绝对且错误。2.C解析：NDP（邻居发现协议）替代了IPv4中的ARP、ICMP重定向等。它使用的ICMPv6消息类型包括：路由器通告(RS/RA)、邻居通告(NS/NA)、重定向。ARP是IPv4概念，IPv6不使用ARP。3.C解析：OpenFlow标准匹配域包括入端口、物理层、以太网头、IP头、传输层头等。应用层完整URL通常属于深度包检测（DPI）范畴，标准OpenFlow流表直接匹配完整URL效率极低且通常不属于标准匹配域，需通过扩展或特定应用层网关处理。4.D解析：Leaf连接20台服务器，每台100Gbps，则下行总吞吐量需求为20×5.D解析：ETSINFV架构主要包含NFVI（基础设施）、VNF、MANO（管理与编排）。MANO包含NFVO、VNFM、VIM。SDN控制器是SDN架构的组件，虽然常与NFV联动，但不属于ETSINFV标准定义的NFV架构核心模块。6.C解析：SRv6是基于IPv6的源路由技术，直接利用IPv6扩展头（SRH）进行转发，不依赖MPLS标签。虽然存在SRv6overMPLS的过渡场景，但SRv6的核心优势在于摆脱MPLS。7.A解析：BB84协议是Bennett和Brassard于1984年提出的第一个量子密钥分发协议，用于安全地共享密钥。8.C解析：Cilium基于eBPF技术，能够在Linux内核中动态插入安全可见性和网络控制逻辑，支持高效的容器网络路由，并常用于绕过传统的iptables/内核协议栈以提升性能。9.C解析：400G/800G高速传输对光纤的非线性效应非常敏感。G.654.E光纤具有大有效面积（降低功率密度，减少非线性）和低损耗（延长传输距离），是海底通信和超长距陆地干线的主流选择。10.B解析：HTTP/3基于QUIC协议，而QUIC基于UDP。这解决了TCP的队头阻塞问题。HTTP/3默认使用TLS1.3。11.C解析：算力网络的核心在于将算力资源信息（如负载、时延）引入路由协议，在路由计算时综合考虑网络距离和算力availability，实现应用与算力/网络资源的最佳匹配。12.B解析：5G核心网采用服务化接口（SBI），基于HTTP/2协议，并使用TLS进行加密保护。虽然gRPC也基于HTTP/2，但3GPP标准明确规定SBI使用JSON/HTTP/2（RESTful风格）。13.C解析：5G切片支持自动化生命周期管理（如通过NSMF、NSSMF），支持不同切片间的资源共享（软隔离）或硬隔离。终端可以同时接入多个切片。14.B解析：零信任架构的核心原则是“永不信任，始终验证”。不再以网络边界（内网/外网）作为信任依据。15.C解析：S/C=16.B解析：时间感知调度是TSN802.1Qbv定义的关键机制，通过基于门控列表的严格时间调度，确保关键流量在确定的时间窗口内通过交换机，消除排队抖动。17.C解析：Unikernel是一种特殊的、极简化的操作系统映像，只包含应用程序所必需的内核功能，启动快、占用资源极低，非常适合边缘计算场景。18.C解析：在MPLSVPN中，PE路由器之间通过MP-BGP交换VPNv4（或VPNv6）路由，这些路由携带RD和RT属性。19.C解析：K-Means聚类是一种无监督学习算法，常用于将网络流量或性能指标分组，从而发现离群点（异常），无需预先标记的正常/异常数据。20.B解析：L4S旨在通过改进拥塞控制算法（如DCTCP、Prague）和队列管理（如DualQ），实现低时延、低丢包和高吞吐量的共存。二、多项选择题1.ABC解析：确定性网络需要时间同步（1588v2）、流量调度（802.1Qav）、路径冗余（802.1CB帧复制/消除）。CSMA/CD是半双工以太网的介质访问方式，具有不确定性，不是DetNet特征。2.ABC解析：Kubernetes,Prometheus,Envoy都是CNCF毕业或孵化项目。OpenStack属于OpenStack基金会，主要关注IaaS虚拟化，虽常与云原生配合，但不属于CNCF核心项目。3.ABC解析：5GRAN功能切分：AAU（RF+PHYLow），DU（PHYHigh+RLC+MAC），CU（RRC+PDCP+SDAP）。CU和DU可以通过F1接口分离部署，也可以合设，D选项“必须”错误。4.ABD解析：INT通过在数据包中携带遥测数据，实现了数据面细粒度、实时的测量，能获取逐跳信息。但INT会增加数据包头部的开销，选项C“开销极小，无影响”描述不准确，实际上是有一定开销的，但在可接受范围内。5.ABC解析：TLS1.3移除了不安全算法，强制前向安全性，握手降至1-RTT（或0-RTT恢复）。TLS1.3禁止在握手后进行密钥重协商，以简化协议并提高安全性。6.ABD解析：UserNamespace隔离用户，资源限制防DoS，AppArmor/SeLinux限制访问权限。--privileged模式关闭了所有安全隔离，是危险操作。7.ABC解析：卫星高速运动导致多普勒频移大；轨道变化导致传播延迟变化大；覆盖范围切换导致链路频繁切换。Ka/Ku波段受雨衰影响大，D选项错误。8.ABC解析：VXLAN,NVGRE,Geneve都是目前主流的网络Overlay虚拟化隧道技术。STP是二层防环协议，会导致链路利用率低，现代数据中心通常使用ECMP或TRILL/SPB替代STP，不属于新型互联技术。9.ABC解析：DPI识别方法包括：端口识别（基础）、特征字匹配（精确）、行为统计（针对加密流量或复杂协议）。物理层信号分析不属于DPI范畴。10.ABC解析：算力网络同时感知算力和网络资源，控制面计算综合度量。任务可以在边缘、核心云之间协同调度，D选项错误。三、判断题1.√解析：SRv6SID是128位的IPv6地址，包含Function、Args等信息。2.√解析：在MPLSVPN中，PE之间通过MP-IBGP交换带有标签的VPNv4路由。3.√解析：QUIC基于UDP，使用ConnectionID而非四元组标识连接，因此IP或端口变化（如Wi-Fi切4G）不会中断连接。4.×解析：NFV和SDN是互补技术。NFV实现软硬件解耦，SDN实现控制转发分离。两者结合效果更好，但NFV不能取代SDN。5.√解析：网络切片是逻辑实例，共享物理网元（如同一个基站、同一个核心网网元）。6.√解析：FF02::1是IPv6链路本地所有节点组播地址。7.√解析：OSPFv3使用链路本地地址（FE80::）作为下一跳发送报文，并用于建立邻居。8.×解析：SSH默认使用TCP22端口。TCP23是Telnet端口。9.×解析：eBPF不仅限于网络XDP，还可用于跟踪、安全、文件系统等多个内核子系统。10.√解析：NB-IoT在5G架构中可以通过ControlPlaneCIoTEPS优化，通过控制面传输小数据，减少信令开销和建立连接的时延。四、简答题1.答：主要区别：(1)控制逻辑位置：传统网络中，控制逻辑分布在各个路由器和交换机中（分布式），设备紧耦合；SDN将控制逻辑集中到独立的控制器（集中式），实现控制面与数据面的彻底分离。(2)可编程性：传统网络设备功能封闭，主要依赖厂商CLI；SDN通过开放接口（如OpenFlow、Netconf）允许外部软件直接编程控制网络行为。(3)报文转发：传统网络基于查表（路由表、MAC表）；SDN数据面设备基于流表进行匹配和转发，流表由控制器下发。接口作用：(1)北向接口：连接控制器与应用层。允许网络应用通过API调用控制器服务，获取网络资源或下发网络策略，实现业务驱动的网络自动化。(2)南向接口：连接控制器与数据面设备（如交换机）。用于控制器收集设备状态、拓扑信息，并向设备下发流表、配置等控制指令。2.答：功能描述：AMF(AccessandMobilityManagementFunction)：接入和移动性管理功能。负责UE的接入认证、移动性管理、位置管理、reachability管理等，是UE接入5G核心网的入口。SMF(SessionManagementFunction)：会话管理功能。负责PDUSession的建立、修改、释放；选择UPF；分配IP地址；管理用户面隧道等。UPF(UserPlaneFunction)：用户面功能。负责数据包的路由和转发、锚定、QoS处理、流量计费、数据包的检测和重定向等。PDUSession建立过程（简述）：1.UE向AMF发送PDUSession建立请求（包含NAS消息）。2.AMF选择SMF，并将请求转发给SMF。3.SMF向UDM获取签约数据，进行会话管理策略控制（PCF）。4.SMF选择并分配一个UPF。5.SMF向UPF下发会话建立规则（如N4Session建立，提供隧道信息、QoS流描述）。6.UPF响应SMF，确认资源分配。7.SMF向AMF返回接受消息，包含N1SM容器（含建立接受的信元）。8.AMF通过RAN将响应发送给UE。9.至此，控制面建立完成，用户面隧道（UE-RAN-UPF）打通，数据可传输。3.答：概念：网络切片是指在一个共享的物理网络基础设施上，切分出多个逻辑上隔离的虚拟网络端到端（终端-接入网-核心网-承载网）。每个切片可以提供特定的网络能力和SLA（如带宽、时延、连接数、安全性）。关键技术：(1)管理编排维度：需要引入端到端的切片管理器（如CSMF、NSMF）。利用自动化编排技术（如MANO），实现切片模板的设计、切片实例的生命周期管理（创建、配置、激活、去激活、删除），以及跨域（RAN,TN,CN）的协同。(2)网络功能维度：采用模块化、软件化的网络功能（NFV）。通过共享或专用网络功能实例（VNF/CNF）的组合来构建切片。例如，eMBB切片和IoT切片可能共享部分AMF，但使用不同的UPF或定制化的SMF参数。(3)资源隔离维度：软隔离：通过QoS调度、优先级队列、资源预留（如CPUPinning）实现逻辑隔离，成本较低，适合共享资源场景。硬隔离：通过频谱隔离（无线侧）、专用物理核、甚至专用物理设备实现，隔离性最强，用于高安全或高可靠切片（如电网切片）。4.答：概念：算力网络是一种新型网络架构，它在传统的IP网络层之上，引入了“算力”作为新的路由维度。通过网络协议（如IGP/BGP扩展）广播节点的算力资源状态（负载、时延、算力类型），在路由计算时，综合考虑网络拓扑（带宽、时延）和算力资源状态，将计算任务动态路由到最优的计算节点，实现“网络+算力”的融合调度。在“东数西算”中的应用价值：(1)全局资源调度：“东数西算”旨在将东部算力需求引导到西部。算力网络能实时感知西部数据中心（如贵州、内蒙）的算力空闲情况和网络链路状况，实现跨域的自动化任务调度。(2)优化用户体验：对于低时延需求（如AR/VR），算力网络可调度本地边缘算力；对于离线大数据处理（如后台分析），可调度西部低成本算力，平衡性能与成本。(3)提升资源利用率：打破算力孤岛，通过网络将分散的云、边、端算力连接成池，动态负载均衡，避免东部过载、西部闲置。五、综合分析与计算题1.答：(1)SRv6转发原理：SRv6利用IPv6扩展头——段路由头（SRH）来携带路径信息。源节点将路径上经过的节点指令（SegmentID，即SID）封装到SRH的SegmentList中。报文转发过程中：当前节点根据IPv6目的地址（DA）查找MyLocalSIDTable。若DA是本地SID，则执行对应的指令（如End指令：更新DA为列表中下一个SID，索引减1），并将报文转发给新的DA。若DA不是本地SID（通常是transit节点），则根据IPv6DA进行常规IP转发。通过这种方式，报文严格按照SegmentList预定义的路径穿越网络。(2)报文封装示意图：设SegmentList[SID_北京,SID_济南,SID_南京,SID_上海]。封装时，IPvDA=SegmentList[Last]=SID_上海（因为SRv6通常采用SegmentList倒序压栈，或者根据规范，初始DA指向第一个要执行的SID，这里假设标准模式：初始DA指向第一个节点SID，或者更准确地说，标准SRv6处理是DA指向第一个Segment，处理完后移向下一个。但在很多描述中，初始封装时DA=最后一个SID是为了PSP模式，这里采用基础模式描述）。修正：标准SRv6过程：源节点封装：IPv6DA=SID_济南(第一个要经过的中间节点，假设北京是源，直接发往济南)。SRH中：SegmentLeft=3(列表有4个元素，索引0-3，SL指向当前活跃的SID，初始指向最后一个用于PSP，或者初始指向第一个。通常描述为：SegmentList=[SID_北京,SID_济南,SID_南京,SID_上海]，初始DA=SID_济南，SL=1?不，通常封装是倒序放入列表。List[0]=SID_上海,List[1]=SID_南京,List[2]=SID_济南,List[3]=SID_北京。初始DA=SID_济南,SL=2)。简明示意：```text+--------------------------------------------------+|IPv6Header||SourceAddr:Src_IP||DestinationAddr:SID_济南(第一个transit节点)|+--------------------------------------------------+|SRH(SegmentRoutingHeader)||NextHeader:UDP/TCP...||SegmentLeft:2(指向SID_济南)