2026年通信工程师中级通信专业实务(互联网技术)考试真题及答案

2026年通信工程师中级通信专业实务(互联网技术)考试真题及答案单项选择题（共10题，每题1分，共10分）1.在面向AI大模型跨集群协同训练的算力网络中，为保障多节点训练同步效率，对网络带宽抖动的要求一般不超过（）A.1%B.5%C.10%D.15%2.IPv6+网络中，负责收集网络实时带宽、时延、丢包率等状态信息，为基于SLA的路径计算提供数据支撑的关键能力是（）A.BIER转发B.SegmentRoutingIPv6C.网络感知D.智能流量调度3.云原生Kubernetes架构中，负责实现集群内服务的负载均衡与访问代理的核心组件是（）A.etcdB.CoreDNSC.kube-proxyD.kube-controller-manager4.5G承载网中，FlexE技术实现网络硬隔离、保障业务带宽独享的核心原理是（）A.时隙资源绑定B.VLAN标签划分C.队列调度隔离D.路由标签区分5.大模型推理服务边缘部署场景中，为降低推理端到端延迟，最常用的模型优化技术是（）A.模型并行B.流水线并行C.量化压缩D.梯度累积6.网络安全等级保护2.0标准中，第三级信息系统要求开展渗透测试的最低频率是（）A.每半年1次B.每年1次C.每两年1次D.每季度1次7.SD-WAN跨公组网场景中，为保障分支机构到总部数据传输的安全性，最常用的加密隧道技术是（）A.GREB.IPsecC.VXLAND.MPLS8.CDN大文件加速场景中，为提升边缘缓存命中率，最核心的调度策略是（）A.基于IP就近调度B.基于回源优化的302调度C.基于内容热度的分层调度D.基于节点负载的均衡调度9.零信任安全架构的核心设计理念是（）A.永不信任，始终验证B.边界防护，内部可信C.纵深防御，分级防护D.加密传输，全程审计10.NFV架构中，负责虚拟化网络功能（VNF）全生命周期管理的组件是（）A.NFVIB.VNFMC.NFVOD.EMS单项选择题参考答案及解析1.A解析：AI大模型跨节点协同训练对网络抖动要求极高，行业标准要求带宽抖动控制在1%以内，否则会导致节点训练不同步，降低训练效率。2.C解析：网络感知是IPv6+算力网络的核心能力，负责采集网络和算力的实时状态信息，为上层调度提供数据基础；SRv6是转发技术，本身不负责信息采集。3.C解析：kube-proxy负责维护Kubernetes集群内的服务规则，实现服务的发现与负载均衡；etcd是集群存储组件，CoreDNS负责域名解析。4.A解析：FlexE通过对物理以太网端口进行时隙划分，不同业务绑定独立时隙，物理层面互不干扰，实现硬隔离。5.C解析：量化压缩通过降低模型参数的精度，减小模型体积与计算量，可有效降低推理延迟，多用于边缘推理场景；模型并行、流水线并行主要用于训练阶段。6.B解析：等保2.0明确要求，第三级信息系统每年至少开展1次渗透测试，第四级每半年至少1次。7.B解析：IPsec原生支持加密认证，可在公网建立安全隧道，保障数据传输安全，是SD-WAN跨公组网的首选加密技术。8.C解析：基于内容热度分层调度将热内容存储在边缘节点，冷内容存储在中心源站，可有效提升边缘节点缓存利用率与命中率。9.A解析：零信任的核心设计理念就是“永不信任，始终验证”，打破了传统“内部可信”的边界防护逻辑。10.B解析：VNFM（VNF管理器）负责单个VNF的生命周期管理，NFVO负责全局资源编排与调度。多项选择题（共10题，每题2分，共20分）1.算力网络的算力度量体系中，需要覆盖的核心指标包括（）A.总算力峰值B.算力利用率C.服务时延D.算力能耗2.云原生可观测性体系的三大核心支柱包括（）A.日志B.链路追踪C.监控指标D.告警通知3.SRv6技术相比于传统MPLS技术，适配算力网络的优势包括（）A.原生基于IPv6转发，兼容现有IP网络，降低改造成本B.支持转发平面可编程，灵活扩展业务能力C.简化协议栈，降低运维复杂度D.原生支持硬隔离，保障业务安全性4.5G行业专网的主流部署模式包括（）A.独立专网部署B.公网专用部署C.UPF下沉分布式部署D.核心网SaaS化部署5.针对DDoS攻击的常用防护手段包括（）A.流量清洗B.异常流量引流C.带宽弹性扩容D.源地址隐藏6.东数西算工程中，西部国家算力枢纽节点主要承接的业务类型包括（）A.离线冷数据存储B.AI大模型训练C.非实时后台加工D.实时交互类业务7.Kubernetes容器网络中，符合CNI标准的常见网络方案包括（）A.FlannelB.CalicoC.WeaveD.OpenvSwitch8.下列因素中，会影响CDN缓存命中率的有（）A.缓存过期规则设置B.边缘缓存空间大小C.内容热度分布D.调度算法合理性9.零信任动态访问控制中，用于授权决策的核心要素包括（）A.用户身份B.终端环境风险等级C.业务敏感度D.访问时间与地点10.基于AI的智能网络运维中，故障根因分析的常用技术包括（）A.关联规则挖掘B.因果图推理C.大模型语义推理D.主成分分析降维多项选择题参考答案及解析1.ABCD解析：新一代算力度量标准不仅需要度量算力的性能指标，还需要覆盖服务质量与能耗指标，四个选项均属于核心度量指标。2.ABC解析：云原生可观测性的三大核心支柱为日志、监控指标、分布式链路追踪，告警是基于可观测数据的衍生能力，不属于核心支柱。3.ABC解析：SRv6本身不提供硬隔离能力，硬隔离需要依托FlexE技术实现，其余选项均为SRv6对比传统MPLS的优势。4.ABCD解析：四种部署模式均为当前5G行业专网的主流模式，可根据不同企业的需求灵活选择。5.ABCD解析：四种手段均为DDoS防护的常用手段，引流清洗是核心方案，弹性扩容与地址隐藏可提升防护能力。6.ABC解析：实时交互类业务对时延要求高，主要部署在东部枢纽节点，中西部枢纽节点主要承接对时延不敏感的非实时业务与训练类业务。7.ABC解析：Flannel、Calico、Weave均是主流的CNI标准容器网络方案。8.ABCD解析：四个选项都会直接或间接影响CDN缓存命中率。9.ABCD解析：零信任动态授权会结合用户、终端、环境、业务等多维度要素进行决策，四个选项均属于核心要素。10.ABCD解析：四种技术均当前智能根因分析的常用技术，大模型推理已经逐步应用到根因分析场景中。案例分析题（共5题，共70分）案例分析题一（12分）某省运营商计划建设省级算力承载网，对接省内国家级算力枢纽的智算中心、通用算力中心，提供跨节点互联服务，核心需求为：①支持不同等级业务硬隔离，保障AI训练业务带宽不被抢占；②单链路支持400G/800G平滑扩展，适配大带宽传输需求；③可感知各节点算力与网络状态，实现算网协同调度；④兼容现有IP基础设施，降低建网成本。问题1（4分）：该网络计划选用SRv6技术作为转发技术，说明SRv6相比传统MPLS适配算力网络的优势。问题2（4分）：针对业务硬隔离需求，应采用哪种关键技术实现，说明技术原理。问题3（4分）：说明该算力网络中算力感知的核心实现流程。参考答案问题1：SRv6相比传统MPLS的优势如下：①SRv6基于原生IPv6转发，不需要对现有IP网络进行改造，兼容现有基础设施，大幅降低建网成本，符合题干需求；②SRv6支持转发平面可编程，可灵活扩展算力调度、网络切片等新业务，适配算力业务的动态需求；③SRv6不需要额外的标签交换控制平面，简化了网络协议栈，降低了运维复杂度；④SRv6拥有超大地址空间，可直接标识每个算力节点、每个算力业务，天然适配多租户、多业务的寻址需求。（每个要点1分，共4分）问题2：应采用FlexE（灵活以太网）技术实现硬隔离。（1分）技术原理：FlexE通过对以太网物理层进行时隙划分，将不同业务绑定到独立的专属时隙，时隙之间物理层面互不干扰，可实现带宽独享，彻底避免业务间带宽抢占，可满足AI训练等高带宽业务的隔离需求。（3分，共4分）问题3：算力感知的核心流程为：①各算力节点通过南向接口采集本地算力信息，包括总算力规模、空闲算力占比、算力利用率、业务SLA要求等，上传至算力控制平面；②网络控制平面采集网络层实时状态，包括链路带宽、时延、丢包率、路径可用性等；③算力控制平面整合算力信息与网络信息，生成全局算网状态视图；④当有新的算力业务请求到达时，控制平面基于全局视图匹配满足SLA要求的算力节点与转发路径，实现算网协同调度。（每个要点1分，共4分）案例分析题二（14分）某头部互联网企业升级内部容器云平台，支撑上百个微服务业务运行，当前存在的问题为：①微服务版本更新频繁，更新过程中常出现服务不可用，用户体验差；②微服务数量多、调用关系复杂，故障后无法快速定位根因；③业务流量波动大，高峰期资源不足、低峰期资源闲置浪费严重；④集群规模超过2000个节点，人工运维效率低。问题1（4分）：针对服务更新可用性问题，列举两种解决策略并说明核心思路。问题2（4分）：针对故障定位问题，说明容器云可观测性体系需要覆盖的核心层面及各层面作用。问题3（3分）：针对资源利用率问题，K8s的哪项核心能力可解决，说明实现逻辑。问题4（3分）：说明K8s原生节点故障自愈的核心流程。参考答案问题1：可采用的策略（答对两种即可）：①蓝绿发布：同时运行新旧两个版本的服务，流量全量切换到新版本验证正常后，再下线旧版本，切换过程无服务中断，回滚速度快；②滚动发布：逐步替换旧版本实例，每次只更新一部分实例，逐步切换流量，全程保持可用实例对外服务，资源消耗低于蓝绿发布；③金丝雀发布（灰度发布）：先将小部分流量引入新版本，验证稳定后再逐步全量切换，降低新版本故障的影响范围，保障服务可用性。（每个策略2分，共4分）问题2：容器云可观测性需要覆盖三个核心层面：①日志层：采集容器、应用、系统的各类运行日志，支持日志检索分析，是故障排查的基础；②监控指标层：采集容器、节点、应用、业务的量化指标，包括CPU使用率、内存占用、请求QPS、错误率等，可视化展示系统运行状态，及时发现异常；③分布式链路追踪层：记录微服务之间的调用关系与全链路信息，请求异常时可快速定位故障服务与节点，解决微服务调用复杂导致的根因定位难问题。（要点完整得4分）问题3：可采用K8s水平Pod自动扩缩容（HPA）能力解决。（1分）实现逻辑：HPA基于采集到的PodCPU使用率、内存使用率或自定义业务QPS指标，自动调整Pod副本数量：高峰期指标超过阈值时自动扩容，保障业务可用；低峰期指标低于阈值时自动缩容，释放闲置资源，提升整体资源利用率。（2分，共3分）问题4：K8s节点故障自愈流程：①节点控制器定期探测节点健康状态，当节点因硬件、网络故障无法通信时，将节点标记为NotReady状态；②经过容忍期后，节点控制器触发该节点上所有Pod的驱逐，将Pod重新调度到其他健康节点；③新Pod在健康节点启动注册后，重新对外提供服务，完成故障自愈。（每个要点1分，共3分）案例分析题三（15分）某大型企业部署SD-WAN网络，连接全国200个分支机构、总部数据中心与公有云环境，核心需求为：①分支机构访问总部OA、公有云SaaS应用时延低、可用性高；②数据传输安全可靠，防止数据泄露；③可为视频会议、ERP、普通办公不同业务分配优先级，保障核心业务体验；④降低传统专线成本，缩短业务开通时间。问题1（5分）：说明SD-WAN对比传统专线组网的优势，匹配该企业需求。问题2（4分）：说明SD-WAN如何实现智能选路与QoS保障，满足差异化业务需求。问题3（3分）：说明SD-WAN中SaaS应用体验优化的常用手段。问题4（3分）：说明SD-WAN分支机构CPE零配置上线的核心流程。参考答案问题1：SD-WAN对比传统专线的优势：①成本优势：可复用公网互联网线路，不需要租用高成本专线，大幅降低组网成本，符合企业降本需求；②部署优势：支持CPE零配置上线，分支机构开通从天级缩短到小时级，大幅缩短上线时间；③可用性优势：支持多链路接入，可动态切换路径，可用性远高于单一专线；④业务感知优势：可识别不同业务类型，基于SLA需求智能调度，保障核心业务体验，匹配差异化需求；⑤运维优势：提供集中化管控平台，全网设备统一管理，降低运维复杂度。（每个要点1分，共5分）问题2：SD-WAN实现智能选路与QoS保障的过程：①先通过业务识别技术识别不同类型业务，为不同业务绑定对应SLA要求，比如视频会议要求低时延低丢包，ERP要求高可靠；②SD-WAN控制器定期探测所有链路的实时质量，采集带宽、时延、丢包率、抖动参数，生成链路质量数据库；③针对不同业务SLA要求，选择符合要求的最优链路转发，核心业务走优质专线，普通业务走公网，当前链路质量不达标时自动切换；④出口通过队列调度，为高优先级业务分配更高带宽权重与转发优先级，避免带宽抢占，实现QoS保障。（每个要点1分，共4分）问题3：SaaS体验优化常用手段：①就近接入：通过智能调度，将用户访问SaaS的流量直接就近接入SaaS服务商的边缘节点，不需要绕行企业总部，大幅降低时延；②缓存优化：将常用SaaS静态资源缓存到企业本地边缘节点，减少回源请求，降低延迟；③动态选路：实时探测不同链路到SaaS节点的质量，自动选择最优链路转发，保障访问体验。（每个要点1分，共3分）问题4：CPE零配置上线流程：①CPE通电接入网络后，自动通过DHCP或拨号获取IP地址，主动向SD-WAN管控平台发起注册请求；②管控平台验证CPE身份合法性，验证通过后，根据分支机构的业务规划自动下发配置文件，包括网络参数、业务规则、安全策略；③CPE自动加载配置并生效，完成接入上线，全程不需要人工现场配置，实现零配置上线。（每个要点1分，共3分）案例分析题四（15分）某CDN服务商升级现有平台，支撑短视频、大文件下载、直播业务，升级目标为提升缓存命中率、降低回源带宽、降低直播卡顿率、支持千万级并发。问题1（4分）：说明影响CDN缓存命中率的主要因素，以及提升命中率的常见优化手段。问题2（4分）：说明CDN直播常用的流媒体传输协议，对比各协议的优缺点。问题3（3分）：说明CDN回源优化的常用手段。问题4（4分）：用户访问CDN加速的视频时出现加载缓慢，列出可能的故障原因。参考答案问题1：影响因素：缓存规则配置不合理（如缓存过期时间过短）、边缘缓存空间不足、内容热度分布不均大量冷内容占用缓存、调度策略不合理导致请求调度到未缓存内容的节点。（2分）优化手段：根据内容类型优化缓存规则，设置合理过期时间；基于内容热度分层缓存，热内容放边缘，定期淘汰冷内容释放空间；扩展边缘缓存容量；优化调度策略，将请求调度到已缓存内容的节点。（2分，共4分）问题2：CDN直播常用协议：①RTMP：基于TCP的协议，推流延迟低、稳定性好，多用于推流端，但浏览器原生不支持，需要插件，当前较少用于播放；②HTTP-FLV：基于HTTP封装FLV，延迟低，浏览器原生支持，兼容性好，广泛应用于普通直播场景；③HLS：苹果推出的HTTP分片协议，跨终端兼容性好，浏览器原生支持，但延迟较高（一般10s以上），适合对延迟要求不高的场景；④WebRTC：支持网页端实时传输，延迟极低（毫秒级），适合互动连麦场景，但对网络要求高，大规模分发复杂度高。（每个要点1分，共4分）问题3：回源优化常用手段：①分层回源，边缘节点回源到中心缓存，中心缓存回源到客户源站，减少回源到客户源站的请求量；②内容预取，提前将热点内容推送到边缘缓存，避免用户请求触发回源；③分片回源，大文件仅回源用户需要的分片，减少回源带宽消耗；④回源路由优化，调度CDN节点选择距离客户源站最近的路由回源，降低回源时延。（答对3个要点得满分，共3分）问题4：可能的故障原因：①用户侧：用户终端带宽不足，接入网络质量差，丢包抖动高；②CDN侧：调度不合理，用户被分配到距离过远的节点，CDN节点带宽拥塞、负载过高，对应内容未缓存需要回源导致延迟高，CDN节点故障；③源站侧：客户源站带宽不足，源站响应慢，源站域名解析故障；④网络侧：用户到CDN节点之间的公网链路拥塞，质量差。（答对4个要点得满分，共4分）案例分析题五（14分）某运营商为制造业企业建设5G全连接工厂，企业业务包括高清视频监控、AGV无人搬运、设备远程控制，其中远程控制要求端到端时延小于10ms，可靠性99.99%，要求网络隔离、数据不出厂。问题1（4分）：说明适合该企业需求的5G专网部署模