2026年北京高级专业技术资格考试《通信技术（互联网技术）》综合试题及答案

2026年北京高级专业技术资格考试《通信技术（互联网技术）》综合试题及答案一、单项选择题（共20题，每题1.5分，共30分。每题的备选项中，只有1个最符合题意）1.在2026年主流的互联网架构演进中，基于IPv6的段路由技术已成为核心骨干网的首选转发技术。关于SRv6（SegmentRoutingoverIPv6）的优势，以下描述错误的是：A.消除了MPLS标签分发协议（如LDP/RSVP-TE）的复杂性，直接利用IPv6扩展头B.支持源路由策略，使得网络路径的编程能力极大增强C.由于IPv6地址空间有限，SRv6在节点数量较多的网络中扩展性较差D.能够与现有的IPv6网络无缝集成，简化了控制平面2.在5GAdvanced及向6G演进的网络架构中，算力网络成为了关键技术。关于算力网络的描述，下列哪项不属于其主要特征？A.算力感知，网络能够实时感知节点的计算资源状态B.算力路由，根据算力资源的分布和时延要求进行路由选路C.仅关注计算能力的提升，忽略网络传输时延的影响D.算力交易，支持算力资源在网络中的按需分配和交易3.在光通信网络中，为了应对未来全光业务的需求，相干光通信技术得到了广泛应用。在相干光接收机中，用于恢复光载波相位和频率的关键器件是：A.光功率放大器（EDFA）B.本振激光器C.色散补偿模块（DCM）D.光分插复用器（OADM）4.在网络安全领域，零信任安全架构已逐步替代传统的边界防御模型。零信任架构的核心原则是：A.信任内部网络，不信任外部网络B.持续验证，永不信任C.一次认证，长期有效D.仅依赖防火墙进行隔离5.某大型数据中心采用Spine-Leaf（叶脊）架构进行组网，该架构的主要目的是为了解决传统三层树形架构的什么问题？A.安全性不足B.南北向流量瓶颈C.东西向流量瓶颈及带宽收敛D.IP地址规划复杂6.在HTTP/3协议中，传输层不再使用TCP，而是采用了基于UDP的QUIC协议。关于QUIC协议相较于TCP/HTTP/2的改进，以下说法不正确的是：A.建立连接的握手延迟更低（0-RTT或1-RTT）B.解决了TCP队头阻塞问题，Stream之间互不影响C.基于UDP，因此无法保证数据的可靠传输D.内置了连接迁移机制，支持IP地址变更时不中断连接7.在软件定义网络（SDN）的架构中，南向接口是控制器与转发设备之间的通信接口。目前应用最广泛的南向接口协议是：A.XMPPB.OpenFlowC.NetconfD.P4Runtime8.依据香农公式，若某信道的带宽B=4MA.24MbpsB.12MbpsC.32MbpsD.16Mbps9.在BGP（边界网关协议）中，用于防止路由环路的主要机制是：A.水平分割B.毒性逆转C.AS_PATH属性D.TTL值检查10.在网络功能虚拟化（NFV）架构中，负责虚拟化网络功能的生命周期管理（如实例化、缩容、终止）的组件是：A.VNF(VirtualNetworkFunction)B.NFVI(NFVInfrastructure)C.VNFM(VNFManager)D.VIM(VirtualizationInfrastructureManager)11.在无线局域网（WLAN）的最新标准演进中，Wi-Fi7(802.11be)引入了多项关键技术。以下哪项技术是Wi-Fi7特有的用于提升频谱效率和传输速率的关键技术？A.OFDMAB.MIMOC.320MHz信道带宽D.TWT(TargetWakeTime)12.在IP网络中，使用Ping命令进行故障诊断时，若显示“Requesttimedout”，则可能的原因不包括：A.目标主机不可达B.中间设备丢弃了ICMP报文C.目标主机配置了防火墙禁止ICMP回显请求D.源主机ARP表项已满13.在区块链技术应用于网络基础设施的场景中，去中心化域名系统（Blockstack等）相较于传统DNS的主要优势在于：A.查询速度更快B.完全由政府机构监管，安全性更高C.抗审查能力更强，防止单点故障D.支持更复杂的正则表达式匹配14.在时间敏感网络（TSN）中，用于确保关键流量的确定性低时延传输的机制是：A.BestEffortB.时间感知调度C.随机早期检测（RED）D.加权公平队列（WFQ）15.某企业采用双栈技术部署IPv6网络。在IPv4向IPv6过渡的技术中，允许IPv6数据包穿越IPv4网络的隧道技术是：A.NAT64B.DS-Lite(DualStackLite)C.6to4D.IVI16.在深度包检测（DPI）技术中，识别应用层协议流量的主要方法不包括：A.基于端口号的识别B.基于特征字的深度匹配C.基于应用层网关的交互识别D.仅基于物理层帧头校验17.在5G核心网（5GC）的服务化架构（SBA）中，网络功能（NF）之间的交互接口统一采用：A.DiameterB.GTPC.HTTP/2(JSON)D.SCTP18.在分布式存储系统中，纠删码技术常用于替代多副本技术以提高存储效率。假设一个(N,M)的纠删码系统，其中A.NB.MC.ND.M19.在机器学习应用于网络流量分类的场景中，相比于传统的基于规则的方法，基于深度学习的方法的主要劣势在于：A.无法识别加密流量B.模型的可解释性较差C.训练数据不需要标注D.无法实时处理20.在高精度时间同步协议（PTP，IEEE1588）中，用于修正主从时钟之间不对称路径延迟的机制是：A.Sync消息B.Follow_Up消息C.Delay_Req和Delay_Resp消息D.Announce消息二、多项选择题（共10题，每题2分，共20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）21.2026年互联网技术发展呈现融合趋势，以下属于“空天地海一体化网络”关键特征的有：A.卫星互联网与地面5G/6G网络的深度融合B.水下无线通信网络（如声纳网络）的接入C.依靠单一介质（如光纤）解决所有连接需求D.全球覆盖、按需接入、高机动性E.完全去中心化，无需核心网管理22.关于网络切片技术，下列说法正确的有：A.网络切片利用NFV和SDN技术，在物理网络上划分逻辑网络B.每个切片可以拥有独立的生命周期、资源隔离策略和网络拓扑C.eMBB（增强型移动宽带）、uRLLC（超高可靠低时延通信）、mMTC（海量机器类通信）是5G典型的三大切片场景D.切片之间无法共享物理资源，必须独占硬件E.端到端切片包含接入网、承载网和核心网23.在路由协议OSPFv3中，与OSPFv2相比，主要的变化包括：A.基于链路运行，而不是基于子网运行B.LSA类型发生了变化，移除了NetworkSummaryLSAC.认证机制移除了，转而依赖IPSecAH/ESPD.仍使用组播地址和E.不支持多实例24.下列属于数据中心网络虚拟化Overlay技术的有：A.VXLANB.NVGREC.STT(StatelessTransportTunneling)D.VLANE.MPLSL3VPN25.关于量子密钥分发（QKD）在通信安全中的应用，以下描述正确的有：A.基于量子力学的测不准原理和不可克隆原理B.可以无条件保证密钥分发的安全性，其安全性由物理定律保障C.一旦发现窃听，密钥的误码率会显著上升，从而被发现D.可以完全替代现有的公钥加密算法（如RSA）进行数据加密E.目前主要受限于传输距离和成码率，通常需要结合可信中继26.在网络运维自动化中，基于意图的网络概念包括：A.管理员只需定义“想要达到什么状态”B.系统自动将意图翻译为具体的设备配置C.系统自动验证配置后的实际状态是否符合意图D.需要管理员编写详细的CLI命令逐台配置设备E.具备闭环自动修复能力27.下列关于TCP拥塞控制算法的演进，说法正确的有：A.Reno算法引入了快重传和快恢复机制B.Cubic算法在Linux系统中广泛使用，更适合高带宽时延积网络C.BBR算法不直接基于丢包来判断拥塞，而是基于带宽和RTT的测量模型D.所有的TCP拥塞控制算法在检测到丢包时都会立即将拥塞窗口降为1个MSSE.Vegas算法通过比较实际RTT和预期RTT来检测拥塞28.在服务器负载均衡技术中，常见的调度算法包括：A.轮询B.最少连接C.源地址哈希D.加权轮询E.最短路径优先29.下列关于以太网PAUSE帧（流量控制）的描述，正确的有：A.用于在全双工链路上进行点对点的流量控制B.当接收方缓冲区快满时，发送PAUSE帧请求发送方暂停发送数据C.PAUSE帧是IEEE802.3x标准定义的D.在数据中心网络中，通常优先使用PFC（基于优先级的流量控制）或ECN（显式拥塞通知）来替代全局PAUSEE.PAUSE帧会导致链路层的“队头阻塞”问题30.在网络故障排查中，常用的抓包和分析工具包括：A.WiresharkB.tcpdumpC.PingD.TracerouteE.NetFlowAnalyzer三、判断题（共10题，每题1分，共10分。正确的选A，错误的选B）31.在IPv6地址中，FF02::1表示所有节点的组播地址，scope为链路本地。32.SIP（SessionInitiationProtocol）协议是用于建立、修改和终止多媒体会话的应用层信令协议，它通常使用TCP协议作为传输层协议以保证可靠性。33.在MPLS网络中，标签交换路由器（LSR）在转发数据包时，只需要查看MPLS标签，无需查看IP头部，从而提高了转发效率。34.虚拟机（VM）和容器都利用了操作系统级的虚拟化技术，共享宿主机内核，因此启动速度都很快。35.对称加密算法（如AES）的计算效率通常高于非对称加密算法（如RSA），适合用于加密大量数据。36.在CSMA/CD（载波监听多路访问/冲突检测）协议中，发生冲突后，发送方会立即重传数据帧。37.数字签名技术主要用于保证数据的完整性、不可否认性以及身份认证，它通常使用发送者的私钥进行签名。38.SD-WAN（软件定义广域网）技术可以基于应用类型、链路质量（如抖动、时延、丢包）智能地选择流量转发路径。39.在光纤通信中，单模光纤由于纤芯较细，仅允许一条模式传输，因此无模间色散，适合长距离传输。40.GTP-U（GPRSTunnelingProtocolUserPlane）协议主要用于在5G核心网的用户面功能（UPF）和无线接入网（gNB）之间封装和传输用户数据。四、填空题（共10题，每题1分，共10分。请将答案写在答题纸的指定位置）41.在数据链路层，最常用的差错控制方法是CRC，即__________。42.在BGP协议中，用于在AS内部交换BGP信息的协议是__________。43.在Linux系统中，用于查看系统网络连接状态（如TCP连接）的常用命令是__________。44.一个C类IP地址（默认子网掩码），若要将其划分为4个子网，则子网掩码应变为__________。45.在5GNR（NewRadio）中，为了支持灵活的参数集，CP（循环前缀）长度分为常规CP和__________。46.在网络安全中，__________攻击通过伪造源IP地址，向目标发送大量数据包，耗尽目标资源。47.在Web服务中，用于加密HTTP流量的协议是HTTPS，其默认端口是__________。48.在计算网络中，数据在传输过程中的总时延通常由发送时延、传播时延、处理时延和__________组成。49.在IaaS云计算模型中，用户通过网络获取的计算资源包括虚拟机、存储和__________。50.在QUIC协议中，每个Stream都有独立的流ID，且StreamID是__________位的整数。五、简答题（共4题，每题5分，共20分）51.简述确定性网络的基本概念及其在工业互联网中的应用价值。52.请解释什么是“算力路由”，并说明其与“网络路由”的主要区别。53.简述在软件定义网络（SDN）中，北向接口的作用及其常见的应用场景。54.列举并解释三种常见的Web应用安全漏洞（如OWASPTop10中的）。六、综合分析与计算题（共2题，每题10分，共20分）55.某大型互联网公司计划构建一个新的数据中心互联网络（DCI）。该网络需要连接位于北京、上海、广州的三个超大规模数据中心。业务需求包括：(1)支持跨数据中心的大规模数据同步，带宽需求高达Tbps级别。(2)提供极低的时延，以支持实时数据库读写分离。(3)具备极高的可靠性，要求单点故障下业务不中断。(4)支持多租户隔离，不同部门业务在DCI网络上逻辑隔离。请结合所学知识，设计一个高阶的技术方案，需涵盖以下方面：a.推荐底层传输技术（如OTN、DWDM、FlexE等），并说明理由。（3分）b.描述如何利用网络技术实现多租户隔离（如VPN技术）。（3分）c.针对可靠性要求，设计一种保护倒换机制（如FRR、环网保护等）。（4分）56.假设你正在测试一个网络链路的性能。该链路的物理带宽为1Gbp(1)若该链路为理想状态，无传播时延、无处理时延、无排队时延，仅考虑发送时延，请计算传输该文件所需的最短时间（结果保留两位小数，单位：秒）。（3分）(2)在实际网络中，数据经过路由器转发会产生排队时延。假设某路由器的平均分组到达速率为λ（分组/秒），路由器的服务速率为μ（分组/秒）。请写出利用M/M/1排队模型计算平均排队时延的公式。（2分）(3)若该链路采用TCP协议进行传输，TCP的MSS（最大报文段长度）为1460Byt参考答案与解析一、单项选择题1.【答案】C【解析】SRv6利用128位IPv6地址作为SegmentID（SID），地址空间极其巨大，足以支持全球范围内的网络节点标识，不存在扩展性差的问题。A、B、D均为SRv6的显著优势。2.【答案】C【解析】算力网络的核心在于“算网融合”，不仅关注计算能力，也必须关注网络性能（时延、带宽等），实现算力与网络资源的全局协同优化。C选项“忽略网络传输时延”违背了其基本理念。3.【答案】B【解析】相干光通信技术利用光的相位和偏振态来携带信息。在接收端，需要一个频率和相位非常稳定的激光器作为“本振”，与接收到的光信号进行混频（相干检测），从而解调出数据。EDFA用于放大；DCM用于补偿色散（但在相干系统中常用DSP数字补偿）；OADM用于上下路。4.【答案】B【解析】零信任架构的核心原则是“NeverTrust,AlwaysVerify”（永不信任，持续验证）。它不再以网络位置（内网/外网）作为信任依据，而是对每一次访问请求都进行严格的身份验证和权限校验。5.【答案】C【解析】传统三层架构中，接入层流量汇聚到汇聚层，再上行到核心层，存在带宽收敛，且东西向流量（服务器之间）路径长、时延大。Spine-Leaf架构提供全互联无阻塞网络，极大降低了东西向流量的时延和瓶颈。6.【答案】C【解析】QUIC虽然基于UDP，但它在应用层实现了类似于TCP的可靠性机制（确认、重传等），因此是可靠传输协议。C选项说“无法保证数据的可靠传输”是错误的。7.【答案】B【解析】OpenFlow是SDN最早且最经典的南向接口协议，用于控制器直接控制交换机的流表。虽然Netconf和P4Runtime也很重要，但OpenFlow在广义上被视为SDN南向接口的代表。XMPP常用于控制器集群通信。8.【答案】A【解析】香农公式C=S/N=C=9.【答案】C【解析】BGP通过携带AS_PATH属性（记录经过的AS号）来防止环路。当BGP路由器收到包含自己AS号的更新报文时，会丢弃该路由，从而避免环路。水平分割和毒性逆转主要用于距离矢量路由协议（如RIP）。10.【答案】C【解析】在ETSINFV架构中，VNFM（VNFManager）专门负责VNF的生命周期管理（实例化、配置、终止等）。VIM管理虚拟化资源（如OpenStack），NFVI是基础设施。11.【答案】C【解析】Wi-Fi7引入了320MHz超宽信道（在6GHz频段），极大提升了物理层速率。OFDMA和MIMO在Wi-Fi6(802.11ax)中已经引入。TWT也是Wi-Fi6的特性。12.【答案】D【解析】“Requesttimedout”表示未收到ICMP回显应答。A、B、C均可能导致该情况。D选项“源主机ARP表项已满”通常影响的是发送端能否解析目的MAC地址，如果ARP解析失败通常会提示“Destinationhostunreachable”而非简单的超时，且在正常网络中ARP表项已满会触发老化更新，不是导致Ping超时的直接或典型原因。相对而言，D选项最不符合。13.【答案】C【解析】去中心化域名系统将域名记录存储在区块链上，没有中心化的权威服务器，因此难以被单点审查或篡改，抗审查能力强。查询速度通常比传统DNS（有缓存）慢，且不一定由政府监管。14.【答案】B【解析】时间感知调度是TSN802.1Qbv标准定义的机制，它基于门控列表严格控制队列流量的发送时间，从而确保确定性低时延。15.【答案】C【解析】6to4是一种自动隧道技术，使用IPv6地址中的特定格式（2002::/16）嵌入IPv4地址，允许IPv6孤岛通过IPv4网络通信。NAT64是地址转换，DS-Lite是双栈精简版（也是隧道），IVI是地址翻译。16.【答案】D【解析】DPI工作在应用层，基于物理层帧头校验无法识别应用层协议。DPI技术包括端口识别、特征字识别、行为分析（应用层网关）等。17.【答案】C【解析】5G核心网采用SBA架构，所有NF之间的服务化接口（SBI）统一基于HTTP/2协议，数据格式使用JSON或ProtocolBuffers。传统接口如N1-N2使用NAS，N3-N9使用GTP-U等。18.【答案】B【解析】在(N,M)纠删码中，原始数据被切分为N−M个数据块，并生成M个校验块，总共19.【答案】B【解析】深度学习模型通常是“黑盒”，决策过程难以解释，这是其在电信网络等高可靠性领域应用的主要挑战之一。它擅长识别加密流量，需要标注数据，且可以实时处理（推理阶段）。20.【答案】C【解析】PTP通过交换Delay_Req和Delay_Resp消息来测量链路传播时延，进而计算主从时钟之间的偏移量。Sync和Follow_Up用于传递时间戳。二、多项选择题21.【答案】ABD【解析】空天地海一体化强调多维融合，包括卫星、空中、地面、水下。C选项“依靠单一介质”错误；E选项“无需核心网”错误，仍需核心管理功能。22.【答案】ABCE【解析】网络切片是逻辑隔离，物理资源可以共享（通过软隔离或硬切分），D选项“无法共享”错误。23.【答案】ABC【解析】OSPFv3基于链路，移除了网络掩码相关的LSA（如Type3Summary），依赖IPSec认证。D选项中，OSPFv3使用的组播地址是FF02::5和FF02::6，而不是IPv4的/6。E选项，OSPFv3支持InstanceID，支持多实例。24.【答案】ABC【解析】VXLAN、NVGRE、STT都是Overlay技术。VLAN是L2隔离技术，属于传统物理/逻辑网络范畴，非Overlay。MPLSL3VPN是L3层VPN技术，虽然也是一种隧道，但在数据中心Overlay语境下，通常指VXLAN等封装在IP/UDP之上的技术。25.【答案】ABCE【解析】QKD利用量子力学原理保证密钥分发的绝对安全。D选项错误，QKD只用于分发密钥，数据加密仍需对称算法（如AES）。目前QKD受距离限制，需要中继。26.【答案】ABCE【解析】IBN（基于意图的网络）强调声明式配置（定义What），系统自动转换为How，并具备闭环验证和自动修复。D选项是传统运维方式。27.【答案】ABCE【解析】Reno有快重传/快恢复；Cubic适合BDP；BBR基于带宽/RTT模型；Vegas基于RTT。D选项错误，现代算法（如Cubic、BBR）不会在丢包时直接降到1，而是采用乘性减小策略。28.【答案】ABCD【解析】常见的L4/L7负载均衡算法包括轮询、加权轮询、最少连接、源地址哈希等。最短路径优先是路由算法。29.【答案】ABCDE【解析】PAUSE帧是802.3x定义的全链路流控。它能解决拥塞，但会导致队头阻塞（因为暂停了整个链路）。在DC中通常使用PFC（基于优先级暂停）来精细化控制。所有选项描述均正确。30.【答案】ABE【解析】Wireshark、tcpdump是抓包工具；NetFlow是流量分析工具。Ping和Traceroute是诊断工具，不是抓包工具。三、判断题31.【答案】A（正确。FF02::1是所有节点地址，Scope2为Link-Local。）32.【答案】B（错误。SIP通常使用UDP（5060）传输，虽然也支持TCP，但在标准场景下首选UDP以减少建立连接的时延。）33.【答案】A（正确。MPLS标签交换位于L2.5层，交换机只查标签表，效率高于IP路由查找。）34.【答案】B（错误。虚拟机（VM）需要模拟硬件和完整的GuestOS，启动慢；容器共享内核，启动快。两者技术不同。）35.【答案】A（正确。对称加密算法计算复杂度低，速度快，适合大数据；非对称加密计算复杂，速度慢，用于密钥交换和签名。）36.【答案】B（错误。CSMA/CD检测到冲突后，会执行二进制退避算法，等待随机时间后再重传，而不是立即重传。）37.【答案】A（正确。私钥签名，公钥验证，确保不可抵赖和身份认证。）38.【答案】A（正确。SD-WAN支持基于应用和链路质量的智能选路。）39.【答案】A（正确。单模光纤纤芯极细，只传基模，无模间色散，适合长距。）40.【答案】A（正确。GTP-U是用户面隧道协议，用于gNB和UPF之间。）四、填空题41.**【答案】循环冗余校验42.**【答案】IBGP(InternalBGP)43.**【答案】netstat(或ss)44.**【答案】92解析：C类默认掩码24位，分4个子网需借2位（=445.**【答案】扩展CP(ExtendedCP)46.**【答案】DDoS(分布式拒绝服务)或DoS47.**【答案】44348.**【答案】排队时延49.**【答案】网络50.**【答案】62五、简答题51.【答案】确定性网络是指在网络中为特定业务流提供有界时延、有界抖动和零丢包（或极低丢包）保障的网络技术。应用价值：(1)满足实时控制需求：工业互联网中的运动控制、远程遥操作等场景要求微秒级到毫秒级的严格时延和抖动控制，确定性网络能提供类似传统总线的实时性。(2)融合IT与OT网络：允许关键流量（OT）和非关键流量（IT）在同一物理网络中传输，通过TSN等技术实现流量隔离和调度，降低布线成本和复杂度。(3)提升时间同步精度：结合高精度时间同步协议（如IEEE1588v2），实现全网设备的时间同步，保障分布式协同工作的准确性。52.【答案】算力路由：是一种新型路由机制，它综合考虑网络的链路状态（如带宽、时延）和计算节点的资源状态（如CPU利用率、内存、GPU算力），通过特定的度量算法，将用户的计算任务请求路由到当前网络中最优的计算节点。与网络路由的区别：(1)路由度量维度不同：网络路由主要关注路径的可达性、跳数、带宽或时延等网络传输指标；算力路由额外引入了计算资源负载、处理能力等算力指标。(2)选路目标不同：网络路由旨在寻找数据传输的最优或最短路径；算力路由旨在寻找任务执行的最优位置（使服务时延最小或资源利用率最高）。(3)信息通告内容不同：网络路由协议（如OSPF/BGP）通告链路状态；算力路由协议需额外通告节点的算力资源状态。53.【答案】作用：SDN北向接口是SDN控制器与应用层之间的通信接口。它负责将底层网络的能力和状态抽象化，以API的形式提供给上层应用，使得应用能够通过调用API来直接控制网络行为，而无需关注底层设备的具体细节。常见应用场景：(1)网络资源调度：云平台通过北向API动态创建虚拟网络、分配IP地址、配置负载均衡。(2)流量工程：应用根据业务需求（如视频会议优先），通过API调整链路带宽或修改转发路径。(3)安全策略下发：安全管理系统通过北向API实时下发防火墙规则、隔离受感染主机。(4)网络可视化：监控应用通过北向接口获取全网拓扑、流量统计等数据，进行大数据分析。54.【答案】(1)SQL注入：攻击者在Web表单输入或页面请求的查询字符串中插入恶意的SQL命令，欺骗后端数据库执行。这可能导致数据泄露、数据篡改或删除。(2)跨站脚本攻击（XSS）：攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的（如窃取Cookie、会话劫持）。(3)跨站请求伪造（CSRF）：攻击者诱导受害者进入包含恶意请求的第三方网站，在受害者已登录目标网站的情况下，利用受害者的身份信息发送伪造请求到目标服务器，执行非本意