2025年中级通信工程师考试互联网技术书后习题及答案

2025年中级通信工程师考试互联网技术书后习题及答案一、单项选择题1.根据2024年工信部更新的《互联网骨干网互联互通管理规定》，我国现行互联网骨干网采用的三级域名解析架构中，根镜像服务器节点在国内累计部署数量截至2024年末已达到（）个，进一步降低了国内域名解析的平均时延。A.16B.23C.32D.37答案：C解析：截至2024年12月，我国内地已部署L、A、J、M、F、I等多个根域的镜像节点，总数量达32个，覆盖所有省会级核心城市，国内域名解析平均时延较2020年下降41.2%，解析服务抗攻击能力提升70%以上。2.OSI七层参考模型中，以下不属于会话层核心功能的是（）A.建立和维护应用进程之间的会话连接B.实现全双工/半双工/单工通信模式的同步管理C.完成数据报文的分段与重组D.提供会话断点续传的校验点机制答案：C解析：数据分段与重组是传输层的核心功能，会话层核心作用是管理不同主机进程间的对话同步，定义三类通信模式，设置校验点保障大文件传输中断后可从预设断点恢复传输，不需要从文件头部重新发起请求。3.IPv4协议中，首部长度字段占4比特，当首部不含可选扩展字段时，该字段的十进制取值为（）A.4B.5C.6D.8答案：B解析：IPv4首部长度字段的单位为4字节，默认无可选扩展字段的基础首部长度是20字节，20/4=5，因此该字段默认十进制取值为5。4.以下关于NAT（网络地址转换）技术的描述，错误的是（）A.动态NAT实现内部私有地址到公网地址的一对多动态映射B.NAPT网络地址端口转换可实现多个内网终端共享同一个公网IP地址接入互联网C.双向NAT同时对源IP和目的IP地址做转换，可解决跨省跨运营商组网的地址冲突问题D.NAT64技术可实现IPv4主机与纯IPv6主机的直接互联互通答案：A解析：动态NAT是私有地址池和公网地址池之间的一对一动态映射，同一时间一个内网私有地址会独占一个公网地址资源，一对多映射是端口多路复用NAPT的核心特性。5.RIP协议规定最大跳数为有效阈值，当路由条目跳数超过该数值时直接判定为路由不可达，该阈值为（）A.12B.15C.16D.31答案：B解析：RIP作为距离矢量动态路由协议，设置最大有效跳数为15，跳数为16时路由条目直接标记为不可达，该机制可有效避免路由环路持续扩散，限制了RIP仅适用于节点规模小于15跳的小型局域网场景。6.我国推动IPv6规模部署行动计划中，规定IPv6单播全局可寻址地址的前3位固定取值为（），对应全球统一的公网IPv6地址分配段。A.001B.010C.100D.110答案：A解析：IPv6全局单播地址前缀规范为最高3位是001，对应地址段范围2000::/3，是全球互联网NIC统一分配的公网IPv6地址段，其余地址段分别被预留为特殊用途地址、本地私网地址等场景。7.TCP协议最新RFC9293规范中，当MSS取值为1460字节（标准以太网MTU1500场景下的典型值）时，慢启动阶段初始拥塞窗口cwnd的建议最小取值为（）个MSS，保障小带宽链路上的传输效率。A.2B.3C.4D.10答案：B解析：RFC9293对TCP初始拥塞窗口做了明确分级规定：当MSS≤1095字节时，初始cwnd为2个MSS；当1095<MSS≤2190字节时，初始cwnd为3个MSS；当MSS>2190字节时，初始cwnd为10个MSS。1460字节属于第二分级区间，因此取值为3个MSS。8.以下UDP协议的应用场景中，不适合采用UDP承载的是（）A.实时网络语音VoIP通话B.高可靠金融跨行转账报文传输C.网络游戏实时状态同步D.直播平台的4K视频流推流答案：B解析：UDP协议不提供重传、排序保障机制，无法满足金融跨行转账报文的零丢包、顺序交付需求，该场景一般采用TCP协议或者金融行业专用的可靠交易协议承载。9.DNS协议默认采用的服务端口号是53，当DNS响应报文长度超过（）字节时，会自动切换为TCP协议进行传输，适配域名解析结果包含大量条目场景的传输需求。A.512B.1024C.1500D.4096答案：A解析：RFC1035明确规定UDP承载的DNS报文最大长度为512字节，超过该长度的响应报文需要通过TCP协议传输，避免大报文在链路层被分片导致解析成功率下降。10.云原生技术栈中，Kubernetes集群默认内置的、用于为容器化应用提供域名到集群IP映射、实现服务自动发现的核心组件是（）A.DockerB.etcdC.CoreDNSD.Istio答案：C解析：CoreDNS是云原生计算基金会CNCF托管的DNS服务项目，作为Kubernetes集群默认的服务发现组件，为集群内所有Pod、Service对象提供标准的域名解析能力。11.依据《网络安全等级保护2.0基本要求》，三级等保对象的年度强制测评周期不得超过（）A.半年B.1年C.2年D.3年答案：B解析：等保2.0规范明确要求，二级等保对象每2年至少开展一次等级保护测评，三级等保对象每1年至少开展一次测评，四级等保对象每半年至少开展一次测评。12.5G定制网面向工业制造场景的超高可靠低时延业务，空口侧端到端时延要求需低于（），满足工业控制的精准同步要求。A.1msB.5msC.10msD.20ms答案：A解析：5GURLLC场景的标准参数要求为空口传输时延≤1ms，端到端业务传输时延≤10ms，空口传输可靠性达99.999%，完全匹配工业PLC控制、自动驾驶车规级响应需求。13.大数据技术栈中，以下组件属于离线批处理计算框架的是（）A.FlinkB.SparkStreamingC.MapReduceD.Storm答案：C解析：MapReduce是Hadoop生态体系下的离线批处理计算框架，面向TB级以上的历史批量数据做全量计算，其余三项均为实时流处理框架，面向毫秒级时延的实时数据计算场景。14.物联网低功耗广域协议体系中，LoRaWAN协议采用的核心调制技术是（），可在125kHz带宽下实现最远5km的城区覆盖距离。A.OFDM正交频分复用B.Chirp扩频调制CSSC.跳频调制FHSSD.载波侦听多路访问CSMA答案：B解析：LoRa的核心技术是线性调频扩频CSS调制技术，通过扩频增益大幅提升接收灵敏度，在低功耗传输前提下实现远超传统Wi-Fi、蓝牙协议的覆盖范围。15.以下关于SDN（软件定义网络）架构的描述，正确的是（）A.SDN架构将控制层与转发层解耦，控制逻辑集中部署在控制器节点B.SDN南向接口的标准协议是OSPFC.OpenFlow协议是SDN北向接口的主流规范D.SDN转发面设备需要独立运行路由计算协议生成转发表项答案：A解析：SDN核心特性是控制转发解耦，南向接口标准协议为OpenFlow，北向接口采用RESTfulAPI规范，转发面设备不需要独立运行路由协议，所有流表项全部由控制器统一计算下发。二、多项选择题1.以下属于我国现行获批的全国性互联网骨干网运营主体的有（）A.中国电信B.中国移动C.中国联通D.中国广电E.中信网络答案：ABCDE解析：截至2024年末，工信部正式获批的全国性互联网骨干网经营主体共5家，分别为中国电信、中国移动、中国联通、中国广播电视网络集团、中信网络有限公司，所有骨干网之间通过国家级互联网骨干直联点实现多点互联互通。2.以下IPv6地址中，属于链路本地单播地址的有（）A.FE80::1B.FF02::1C.FE80:1:2:3:4:5:6:7D.FC00::1E.2001::1答案：AC解析：链路本地单播地址的前缀规范为FE80::/10，仅能在同一个二层广播域内使用，无法跨三层路由器转发；FF02::1是链路本地组播地址，FC00::1是唯一本地私网地址，2001::1是全局公网单播地址。3.OSPF动态路由协议的核心特性包括以下哪些项（）A.采用链路状态算法，所有同一区域内的路由器同步维护完全一致的全网链路状态数据库LSDBB.支持区域划分，可将大规模自治域划分为骨干区域和多个非骨干区域C.路由更新触发式发送，仅在网络拓扑发生变化时发布增量更新报文D.最大有效跳数为15，超过该数值判定为路由不可达E.支持报文认证机制，可对邻居路由交互报文进行加密校验答案：ABCE解析：OSPF没有RIP协议的最大跳数限制，采用自定义开销值Cost作为路由度量，可支持数千台节点的大规模自治域组网。4.以下属于TCP协议可靠传输保障机制的有（）A.确认重传机制，接收端收到乱序报文时会重复发送已收到的最大序列号确认，触发发送端快速重传B.滑动窗口机制，接收端通过窗口字段实时告知发送端自身剩余可用缓存大小，实现流量控制C.拥塞控制机制，通过慢启动、拥塞避免、快重传、快恢复四个阶段动态调整发送速率D.端口复用机制，支持多个应用进程同时使用同一个IP地址的不同端口建立连接E.面向连接机制，传输数据前需要通过三次握手建立连接，传输完成后通过四次挥手释放连接答案：ABCE解析：端口复用机制属于传输层的多进程寻址特性，用于区分同一终端上的不同应用会话，不属于TCP协议的可靠传输保障范畴。5.以下应用层协议中，基于SSH加密传输机制实现管理交互的有（）A.SSH远程登录协议默认端口22B.SCP远程文件拷贝协议C.SNMPv3网络管理协议D.SFTP安全文件传输协议E.FTP文件传输协议答案：ABD解析：SNMPv3采用独立的用户安全模型实现报文加密、完整性校验，不基于SSH协议承载；传统FTP协议为明文传输，账号口令直接在网络中暴露。6.以下属于网络安全主动攻击范畴的有（）A.嗅探监听网络中的明文传输口令B.向目标服务器发起SYN洪水攻击导致服务不可用C.篡改网页公开展示的官方通知内容D.伪造银行官方钓鱼网站骗取用户账号密码E.暴力破解用户登录密码答案：BCDE解析：被动攻击的核心特征是不对网络流量做任何修改和干预，仅通过监听获取信息，A选项属于典型的被动攻击，其余四类攻击都会主动向目标网络发送伪造流量或篡改信息，属于主动攻击。7.云服务交付模式中，以下属于SaaS层服务范畴的有（）A.企业采购的在线Office协作文档服务B.运营商面向中小企业提供的云邮箱托管服务C.开发者租用弹性云服务器部署自有业务D.电商企业采购的第三方在线ERP企业资源管理系统服务E.高校采购的云平台裸金属服务器资源池答案：ABD解析：弹性云服务器、裸金属服务器都属于IaaS层基础设施服务范畴，由租户自主部署上层操作系统和业务应用，不属于开箱即用的SaaS应用服务。8.边缘计算技术架构的核心优势包括（）A.将计算存储资源下沉到靠近业务终端的网络边缘侧B.可大幅降低端到端业务传输时延，满足工业URLLC场景要求C.减少核心网回传带宽占用，降低骨干网络传输压力D.所有数据全部回传到云端集中处理，提升数据计算精度E.支持本地业务自治能力，在骨干网络中断场景下边缘节点仍可独立运行答案：ABCE解析：边缘计算的核心特征是数据优先在本地节点完成处理，不需要全部回传云端，大幅降低跨网传输带宽消耗，仅需要将非敏感的统计类数据回传到云端做全局分析。三、案例分析题案例1：某地市运营商面向本地汽车零部件制造工业园区部署专属5G行业虚拟专网，园区内共部署12台工业AGV小车、30台高清工业视觉检测摄像头、2台可编程逻辑控制器PLC设备，全部通过5G专网接入园区本地边缘云平台，要求所有生产业务数据不出园区，端到端业务时延低于10ms，AGV小车的状态同步报文丢包率低于10^-6。请结合上述场景回答以下问题：（1）该5G行业专网采用边缘计算方案实现数据不出园区，对应5G网络切片的哪种切片类型？该切片类型的核心技术参数要求是什么？（2）若园区内采用双栈部署模式同时支持IPv4和IPv6接入，现有1台仅支持IPv4协议的旧款AGV设备需要和园区边缘云平台内的纯IPv6工业调度系统实现互联互通，可采用哪几种主流过渡技术实现该需求？分别简述其技术原理。（3）若该园区网络部署OSPF动态路由协议，区域划分采用Area0作为骨干区域，园区接入交换机全部部署在Area1区域，为避免Area1区域接收外部OSPF路由条目导致路由表规模过载，可将Area1配置为哪种特殊区域类型？该特殊区域的特性是什么？答案解析：（1）该场景对应URLLC超高可靠低时延网络切片类型。该切片的核心技术参数要求包括：端到端空口传输时延≤1ms，端到端业务传输时延≤10ms，空口传输可靠性达99.999%，支持最高500km/h时速的终端稳定接入，单小区最大连接数支持100万连接每平方公里，完全匹配工业控制场景的苛刻要求。（2）可采用三类主流过渡技术：第一类是NAT64技术，在园区网络边界部署NAT64转换网关，实现IPv4报文头部和IPv6报文头部的双向地址映射转换，同时配套部署DNS64组件为IPv4终端提供IPv6地址解析服务，完成两类终端的端到端互通；第二类是DS-Lite轻量双栈技术，将IPv4数据报文完整封装在IPv6报文的载荷字段中，通过IPv6专线隧道传输到园区出口的地址转换节点，实现跨IPv6网络的IPv4业务透明传输；第三类是应用层双栈代理网关技术，在边缘云侧部署同时支持IPv4和IPv6协议的代理服务，IPv4终端将访问请求发送到代理网关，由代理网关代为向纯IPv6的调度系统发起访问，将返回结果回传给IPv4终端，完成跨协议代理转发。（3）可将Area1配置为OSPF的NSSA非纯末梢区域类型。该区域的核心特性包括：不允许接收来自其他区域的5类ASE外部路由条目，所有跨区域的外部路由访问默认通过区域边界路由器ABR发布的默认路由转发，可将区域内路由器的路由表条目规模压缩70%以上；同时NSSA区域允许区域内的末梢路由器自行引入少量本地外部路由，将外部路由以7类LSA的形式在区域内泛洪，7类LSA传输到ABR节点后自动转换为5类LSA发布到骨干区域，兼顾了路由表精简和本地外部路由引入的双重需求。案例2：某互联网企业运营面向公众的长视频服务，注册用户规模超过2000万，按照等保2.0要求完成三级等级保护定级备案，近期平台遭到大规模混合型DDoS攻击，导致核心服务连续2小时不可用，业务损失超过200万元，请回答以下问题：（1）该