2026年电信网络工程师资格认证考试试题及答案解析

2026年电信网络工程师资格认证考试试题及答案解析一、单项选择题（共15题，每题2分，共30分）1.5G核心网（5GC）中，负责用户面数据路由与转发的网元是（）。A.AMF（接入和移动性管理功能）B.SMF（会话管理功能）C.UPF（用户面功能）D.PCF（策略控制功能）答案：C解析：UPF（UserPlaneFunction）是5G核心网用户面的核心网元，主要负责数据包的路由、转发、QoS处理及流量报告等；AMF负责接入和移动性管理，SMF负责会话建立与管理，PCF负责策略控制，因此正确答案为C。2.以下关于SDN（软件定义网络）架构的描述中，错误的是（）。A.控制平面与数据平面分离B.采用集中式控制器实现网络全局视图C.数据平面通过OpenFlow协议与控制器通信D.传统路由器同时具备控制与数据平面功能答案：D解析：SDN的核心是控制平面与数据平面分离，传统网络中路由器/交换机的控制与数据平面是紧耦合的（如OSPF协议运行在设备本地），而SDN中数据平面（转发设备）仅负责转发，控制逻辑由集中式控制器统一管理，因此D错误。3.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位答案：C解析：IPv6地址采用128位（16字节）的地址长度，相比IPv4的32位，极大扩展了地址空间，因此正确答案为C。4.光传输网络中，OTN（光传送网）的最小复用单位是（）。A.ODU0（光数据单元0）B.ODU1（光数据单元1）C.ODU2（光数据单元2）D.ODU3（光数据单元3）答案：A解析：OTN的复用结构中，ODU0是最小的光数据单元，速率为1.25Gbit/s，向上可复用为ODU1（2.5G）、ODU2（10G）等，因此正确答案为A。5.以下不属于5G网络切片关键技术的是（）。A.逻辑隔离B.动态资源分配C.统一QoS保障D.物理设备专用答案：D解析：5G网络切片通过逻辑隔离（如不同切片使用独立的NSSAI标识）、动态资源分配（根据业务需求调整带宽/计算资源）和统一QoS保障（为切片分配优先级）实现，无需物理设备专用（可共享硬件资源），因此D错误。6.BGP（边界网关协议）中，用于防止路由环路的属性是（）。A.AS-Path（自治系统路径）B.Next-Hop（下一跳）C.Local-Pref（本地优先级）D.MED（多出口鉴别符）答案：A解析：BGP路由更新时会携带AS-Path属性，记录经过的自治系统编号。当路由回到源AS时，AS-Path中已包含该AS编号，触发环路检测并丢弃路由，因此A正确。7.以下关于NFV（网络功能虚拟化）的描述中，正确的是（）。A.要求使用专用硬件设备B.通过虚拟机（VM）或容器承载网络功能C.与SDN完全独立，无技术关联D.仅支持传统电信业务，不支持云业务答案：B解析：NFV的核心是将传统专用硬件上的网络功能（如路由器、防火墙）虚拟化，通过通用服务器上的VM或容器（如Docker、Kubernetes）运行，因此B正确；A错误（需通用硬件）；C错误（SDN与NFV常结合，SDN负责网络控制，NFV负责功能虚拟化）；D错误（NFV支持云化业务）。8.400G光模块中，常用的调制技术是（）。A.NRZ（非归零码）B.PAM4（四电平脉冲幅度调制）C.DPSK（差分相移键控）D.QPSK（正交相移键控）答案：B解析：NRZ调制在100G及以下速率中广泛应用，但400G速率下，NRZ的带宽需求过高，PAM4通过4个电平传输2bit/符号，可将波特率降低一半，更适合高速传输，因此B正确。9.网络安全中，“零信任架构”的核心原则是（）。A.信任内部网络，仅验证外部访问B.持续验证所有访问请求，默认不信任C.依赖防火墙实现边界防护D.仅验证用户身份，不验证设备状态答案：B解析：零信任架构的核心是“永不信任，持续验证”，无论访问来自内部还是外部，都需对用户、设备、环境等进行动态验证，因此B正确；A、C、D均违背零信任原则。10.以下关于5GRAN（无线接入网）架构的描述中，错误的是（）。A.采用CU（集中单元）和DU（分布单元）分离架构B.CU负责非实时的无线资源管理C.DU负责实时的物理层处理D.所有5G基站必须采用CU/DU分离，不支持单站形态答案：D解析：5GRAN支持CU/DU分离架构以实现集中化管理，但小规模场景（如室内覆盖）仍可采用单站（CU/DU合并）形态，因此D错误。11.OSPF（开放最短路径优先）协议中，区域0（骨干区域）的作用是（）。A.仅用于存储外部路由（ASBR引入的路由）B.连接其他非骨干区域，传递区域间路由C.限制LSA（链路状态广告）的泛洪范围D.实现区域内路由的快速收敛答案：B解析：OSPF通过区域0（骨干区域）连接所有非骨干区域（如区域1、区域2），非骨干区域间的路由必须经过骨干区域转发，因此B正确；A错误（外部路由由ASBR引入，存储在LSDB中）；C错误（区域划分本身限制LSA泛洪）；D错误（区域内路由收敛由SPF算法实现）。12.以下关于PON（无源光网络）的描述中，正确的是（）。A.上行采用TDMA（时分多址），下行采用广播B.光分路器需要电源供电C.最大传输距离通常为5kmD.仅支持对称速率（上下行速率相同）答案：A解析：PON下行方向（OLT到ONU）采用广播方式，所有ONU接收数据并根据LLID（逻辑链路标识）提取自己的帧；上行方向（ONU到OLT）采用TDMA，OLT为每个ONU分配时间槽避免冲突，因此A正确；B错误（光分路器是无源器件，无需电源）；C错误（GPON/EPON最大传输距离可达20km）；D错误（如GPON支持下行2.5G、上行1.25G的非对称速率）。13.数据中心网络中，“叶脊架构（Leaf-Spine）”的优势是（）。A.降低网络延迟，实现服务器间一跳直达B.仅支持小规模数据中心（<100台服务器）C.依赖提供树协议（STP）避免环路D.所有流量必须经过核心层转发答案：A解析：叶脊架构中，叶交换机（Leaf）连接服务器，脊交换机（Spine）连接叶交换机，服务器间通信通过“Leaf→Spine→Leaf”实现一跳直达（假设Spine与Leaf全连接），延迟更低且扩展性强（增加Spine或Leaf即可扩展），因此A正确；B错误（支持大规模数据中心）；C错误（通过ECMP或TRILL避免环路，无需STP）；D错误（流量可在叶脊层间直接转发）。14.以下关于网络流量工程（TE）的描述中，错误的是（）。A.用于优化网络资源利用率，避免链路拥塞B.仅支持静态路径规划，无法动态调整C.可结合QoS（服务质量）实现流量优先级区分D.在IP网络中可通过RSVP-TE（资源预留协议-流量工程）实现答案：B解析：流量工程支持动态路径规划（如根据实时链路负载调整路由），因此B错误；其他选项均正确。15.物联网（IoT）中，NB-IoT（窄带物联网）的主要优势是（）。A.高带宽（支持100Mbps以上速率）B.低功耗（终端续航可达10年）C.低时延（<10ms）D.仅支持短距离通信（<100m）答案：B解析：NB-IoT专为低功耗、广覆盖、大连接的物联网场景设计，终端待机功耗极低，续航可达10年以上；A错误（带宽仅180kHz）；C错误（时延较高，通常为秒级）；D错误（覆盖距离可达10km以上），因此B正确。二、填空题（共10题，每题2分，共20分）1.5G的三大应用场景包括eMBB（增强移动宽带）、URLLC（超可靠低时延通信）和__________（大规模机器类通信）。答案：mMTC2.SDN架构的三层模型包括应用层、__________和数据层（转发层）。答案：控制层3.OSPF协议中，路由器通过交换__________（链路状态广告）来构建网络拓扑数据库。答案：LSA（LinkStateAdvertisement）4.光传输中，__________（光传送单元）是OTN中光信号的基本传输单位，对应电层的ODU。答案：OTU（OpticalTransportUnit）5.NFV的三大核心组件包括VNF（虚拟网络功能）、__________（虚拟基础设施管理器）和NFVO（网络功能虚拟化编排器）。答案：VIM（VirtualInfrastructureManager）6.IPv6地址中，全零地址“::”表示__________地址。答案：未指定（或默认）7.5GNR（新空口）的信道编码中，控制信道采用__________码，数据信道采用LDPC（低密度奇偶校验）码。答案：Polar（极化）8.BGP协议中，路由属性“Local-Pref”的作用是在__________（自治系统）内部选择出方向路由的优先级。答案：AS（AutonomousSystem）9.网络切片的标识由__________（网络切片选择辅助信息）提供，用于终端和网络选择对应的切片。答案：NSSAI（NetworkSliceSelectionAssistanceInformation）10.数据中心网络中，__________（软件定义网络）技术通过集中式控制器实现网络资源的动态分配和流量调度。答案：SDN三、简答题（共5题，每题8分，共40分）1.简述5G网络切片的实现机制。答案：5G网络切片通过逻辑隔离和资源动态分配实现，具体机制包括：（1）逻辑隔离：每个切片拥有独立的NSSAI标识，核心网（如专用AMF/SMF）、无线接入网（如独立的RB资源）和传输网（如专用VPN）为切片提供逻辑隔离的端到端路径；（2）资源动态分配：基于业务需求（如eMBB的高带宽、URLLC的低时延），通过网络切片管理功能（NSSMF）动态调整切片的计算、存储和网络资源；（3）统一编排：通过OSS/BSS与NFVO协同，实现切片的生命周期管理（创建、调整、释放）；（4）QoS保障：为每个切片分配独立的QoS参数（如优先级、带宽、时延），确保业务性能。2.对比SDN与传统网络在控制方式上的主要差异。答案：SDN与传统网络的控制方式差异体现在：（1）控制与转发分离：传统网络中，控制平面（如路由协议）与数据平面（转发逻辑）紧耦合在网元设备中；SDN中，控制平面由集中式控制器统一管理，数据平面（转发设备）仅执行控制器下发的流表；（2）集中式vs分布式控制：传统网络通过分布式路由协议（如OSPF、BGP）实现网络拓扑感知，决策分散在各设备；SDN控制器拥有全局网络视图，可基于全局信息制定最优转发策略；（3）可编程性：SDN支持通过北向接口（如RESTAPI）与上层应用交互，实现网络功能的灵活编程（如动态调整流量路径）；传统网络的控制逻辑固化在设备中，需手动配置；（4）运维效率：SDN的集中管理简化了网络配置和故障排查，传统网络需逐设备配置，运维复杂度高。3.说明IPv6过渡技术中“双栈”与“隧道”的区别及适用场景。答案：（1）双栈技术：终端或网络设备同时运行IPv4和IPv6协议栈，可同时处理IPv4和IPv6流量。适用场景：网络全面向IPv6过渡的初期，设备需兼容新旧协议（如企业网内部既有IPv4又有IPv6业务）；（2）隧道技术：将IPv6报文封装在IPv4报文中，通过IPv4网络传输（如6to4隧道、GRE隧道）。适用场景：IPv6网络被IPv4网络隔离时（如跨运营商的IPv6站点互联），或暂时无法部署双栈的场景。区别：双栈需设备同时支持两套协议栈，资源消耗较高；隧道仅需封装/解封装功能，对设备要求较低，但增加了报文开销（封装头）。4.简述OTN（光传送网）的分层结构及各层功能。答案：OTN采用分层架构，从下到上分为：（1）光传输段层（OTS）：负责光信号在光纤中的传输，处理光功率调整、色散补偿、光监控信道（OSC）承载等；（2）光复用段层（OMS）：负责多波长信号的复用/解复用（如WDM），监控复用段内的性能（如误码率）；（3）光通道层（OCH）：负责单个波长通道的端到端连接管理，包括路径建立、保护倒换（如1+1OCH保护）、开销处理（如ODUk的PM/TCM开销）；（4）电层（ODU）：基于ODUk（光数据单元）实现业务的封装（如将100G以太网封装为ODU4），支持子速率复用（如ODU0到ODU4的级联）。5.解释网络安全中“零信任架构（ZTA）”的核心原则及实施要点。答案：核心原则：（1）持续验证：所有访问请求（无论内外）需动态验证用户身份、设备状态、访问环境等，默认不信任；（2）最小权限：仅授予用户完成任务所需的最小访问权限，避免过度授权；（3）动态访问控制：根据实时风险评估（如设备是否安全、用户位置是否异常）调整访问策略；（4）全局可视：通过集中管理平台监控所有流量和访问行为，实现全链路透明。实施要点：（1）身份与访问管理（IAM）：统一用户身份认证（如多因素认证MFA）；（2）设备安全检测：确保终端符合安全基线（如安装最新补丁、启用防火墙）；（3）微隔离：将网络划分为细粒度安全域，限制横向攻击；（4）安全监控与分析：通过SIEM（安全信息与事件管理）系统实时检测异常行为。四、综合题（共3题，每题10分，共30分）1.某运营商5G核心网出现用户无法注册的故障，结合5G核心网架构分析可能的原因及排查步骤。答案：可能原因：（1）AMF（接入和移动性管理功能）故障：AMF负责终端注册、鉴权、移动性管理，若AMF宕机或与其他网元（如AUSF、UDM）接口中断，终端无法完成注册；（2）N1接口（UE与AMF）异常：无线侧（gNodeB）与AMF的N2接口中断，或UE到gNodeB的空口（Uu接口）故障；（3）鉴权失败：AUSF（认证服务器功能）与UDM（统一数据管理）间接口（N10）异常，或用户签约数据（如5G接入权限）错误；（4）SMF（会话管理功能）异常：SMF负责会话建立，若SMF无法为UE分配IP地址或与UPF（N4接口）通信，可能导致注册失败。排查步骤：（1）检查AMF状态：通过网管查看AMF的CPU/内存利用率，确认是否宕机或进程异常；（2）分析接口告警：检查N2（gNodeB-AMF）、N10（AMF-UDM）、N1（UE-AMF）接口的连通性（如Ping测试、信令跟踪）；（3）跟踪注册信令：通过核心网信令分析工具（如Wireshark）抓取UE注册过程的信令（如InitialUEMessage、AuthenticationRequest/Response），确认是否在鉴权、上下文建立阶段失败；（4）验证用户数据：检查UDM中的用户签约信息（如是否激活5G服务、是否有正确的SUPI/SUCI）；（5）测试SMF与UPF：通过N4接口信令（如PFCP协议）确认SMF能否与UPF建立会话，UPF是否正常转发流量。2.某企业计划将园区网从IPv4升级到IPv6，设计一个包含地址分配、过渡技术、设备配置和安全策略的实施方案。答案：实施方案如下：（1）地址分配：采用全局单播地址（如2001:db8::/32），按部门划分子网（如2001:db8:1::/64为研发部，2001:db8:2::/64为销售部），终端通过SLAAC（无状态自动配置）或DHCPv6获取地址；（2）过渡技术：初期采用双栈技术（园区交换机、路由器、服务器同时运行IPv4/IPv6），跨公网互联采用6to4隧道（将IPv6报文封装在IPv4中传输）；（3）设备配置：交换机启用IPv6路由（如OSPFv3），配置IPv6静态路由或动态路由协议；防火墙开放IPv6相关端口（如ICMPv6、DHCPv6），禁止未授权的IPv6流量；（4）安全策略：部署IPv6ACL（访问控制列表），限制非授权终端访问关键业务（如财务服务器）；启用ND（邻居发现）防护，防止ICMPv6欺骗攻击；定期审计IPv6地址分配，删除未使用的地址；（5）终端适配：升级终端操作系统