2025年全国通信专业技术人员职业水平考试(通信专业实务·互联网技术)参考题及答案

2025年全国通信专业技术人员职业水平考试(通信专业实务·互联网技术)参考题及答案一、单项选择题（每题1分，共20分。每题只有1个正确答案，错选、不选均不得分）1.SRv6作为IPv6+的核心承载协议，其分段标识（SID）的长度为（）A.32bitB.64bitC.128bitD.256bit【答案】C【解析】SRv6基于原生IPv6架构设计，SID采用128bit长度，与IPv6地址格式完全兼容，可直接在现有IPv6网络中转发，无需改造底层转发硬件。2.NFV架构中，负责虚拟基础设施（计算、存储、网络）资源的管理与调度的核心组件是（）A.VNFMB.VIMC.NFVOD.MANO【答案】B【解析】NFV管理编排（MANO）架构包含三大核心组件：VIM（虚拟基础设施管理器）负责底层虚拟资源的生命周期管理；VNFM（虚拟网络功能管理器）负责VNF实例的生命周期管理；NFVO（网络功能虚拟化编排器）负责端到端的业务编排与跨域资源调度。3.零信任架构的核心设计原则是（）A.默认信任内部网络用户B.基于网络位置判定访问权限C.永不信任、始终验证D.仅在首次访问时做身份校验【答案】C【解析】零信任架构摒弃了传统边界安全“默认信任内部用户”的逻辑，核心原则为“永不信任、始终验证”，对所有访问请求进行持续的身份、权限、环境的多维度校验，与访问者的网络位置无关。4.下列云计算服务模式中，用户需要自行管理操作系统、中间件、业务应用的是（）A.IaaSB.PaaSC.SaaSD.FaaS【答案】A【解析】IaaS（基础设施即服务）向用户提供基础的计算、存储、网络资源，用户需自主部署和管理操作系统、中间件、应用等上层软件；PaaS（平台即服务）由服务商提供底层基础设施及开发运行平台，用户仅需管理业务应用；SaaS（软件即服务）由服务商提供全栈服务，用户直接使用已部署的软件。5.VXLAN作为数据中心主流Overlay技术，其网络标识（VNI）的长度为（）A.12bitB.24bitC.32bitD.64bit【答案】B【解析】VXLAN的VNI字段长度为24bit，最多可支持16777216个二层网段，解决了传统VLAN（12bitVID，仅支持4096个网段）的资源不足问题，满足大规模数据中心的多租户隔离需求。6.HTTP/3协议的传输层采用的协议是（）A.TCPB.UDPC.QUICD.SCTP【答案】C【解析】HTTP/3摒弃了传统TCP传输协议，采用基于UDP封装的QUIC协议，解决了TCP队头阻塞问题，支持0-RTT/1-RTT握手，大幅提升了弱网环境下的访问速率与连接稳定性。7.下列IPv6过渡技术中，属于翻译类技术的是（）A.6in4隧道B.ISATAPC.NAT64D.双栈【答案】C【解析】IPv6过渡技术分为三类：双栈技术同时支持IPv4/IPv6协议栈；隧道技术将IPv6报文封装在IPv4报文内实现跨IPv4网络传输，代表技术包括6in4、ISATAP、GRE隧道等；翻译技术实现IPv4与IPv6报文的头部转换与地址映射，代表技术包括NAT64、DNS64、IVI等。8.5G承载网中，FlexE技术的最小时隙颗粒度为（）A.1GbpsB.5GbpsC.10GbpsD.25Gbps【答案】B【解析】FlexE（灵活以太网）基于以太网物理层时隙划分实现硬隔离，最小时隙颗粒度为5Gbps，可灵活组合为10G、25G、50G、100G等多种接口速率，满足5G不同业务的带宽、隔离性需求。9.TCPBBR拥塞控制算法的拥塞判定依据是（）A.报文丢包率B.队列时延C.可用带宽与往返时延D.重传次数【答案】C【解析】BBR（BottleneckBandwidthandRTT）是谷歌提出的新一代拥塞控制算法，无需依赖丢包作为拥塞信号，而是基于链路的可用带宽和往返时延（RTT）计算最优发送速率，可大幅提升长距离、高丢包链路的传输效率。10.算力路由的核心是实现（）的联合调度A.网络资源与存储资源B.算力资源与网络资源C.算力资源与存储资源D.存储资源与能源资源【答案】B【解析】算力路由是算网融合的核心技术，通过在网络控制平面扩展算力感知能力，实现算力资源与网络资源的联合调度，将业务请求路由到最优的算力节点，满足低时延、高算力的业务需求。11.下列协议中，属于SDN架构南向接口标准协议的是（）A.OpenFlowB.NETCONFC.RESTCONFD.BGP【答案】A【解析】SDN架构中，南向接口负责控制平面与数据平面的通信，OpenFlow是目前应用最广的标准南向接口协议，支持控制器对转发设备的流表进行统一配置；NETCONF、RESTCONF属于网络管理接口协议，BGP属于路由协议。12.后量子密码算法中，目前标准化程度最高、应用场景最广的是（）A.哈希密码B.格密码C.多变量密码D.编码密码【答案】B【解析】格密码是基于格上困难问题设计的后量子密码算法，具备抗量子计算攻击能力，已被NIST选定为后量子密码标准算法，是目前标准化程度最高、产业化推进最快的后量子密码技术。13.边缘计算MEC节点的典型部署位置是（）A.核心机房B.汇聚机房C.接入侧基站机房D.省级骨干节点【答案】C【解析】MEC（多接入边缘计算）通过将计算、存储资源部署在靠近用户的接入侧基站机房，可实现业务处理时延降低到10ms以内，满足AR/VR、车联网、工业控制等低时延业务的需求。14.网络层协议ICMPv6不具备的功能是（）A.差错报告B.邻节点发现C.无状态地址自动配置D.流量控制【答案】D【解析】ICMPv6是IPv6网络层的核心协议，支持差错报告、邻节点发现、路径MTU探测、无状态地址自动配置（SLAAC）等功能；流量控制是传输层TCP协议的功能。15.等保2.0标准中，网络安全保护等级共分为（）级A.3B.4C.5D.6【答案】C【解析】网络安全等级保护2.0标准将网络安全保护等级从低到高分为第一级到第五级，其中第三级是面向重要行业核心业务系统的主流保护等级。16.下列工具中，主要用于网络吞吐量测试的是（）A.pingB.tracertC.iPerf3D.Wireshark【答案】C【解析】iPerf3是开源的网络性能测试工具，可用于测试TCP、UDP链路的吞吐量、抖动、丢包率等指标；ping用于测试连通性与往返时延，tracert用于探测路由路径，Wireshark用于报文抓包分析。17.EVPN作为新一代二层控制平面协议，其控制平面采用的协议是（）A.OSPFB.IS-ISC.BGPD.RIP【答案】C【解析】EVPN（以太网虚拟专用网络）采用BGP作为控制平面协议，可实现MAC地址学习的控制平面化，解决了传统VPLS的泛洪问题，支持多归属负载分担，是目前云数据中心、5G承载网的主流二层VPN技术。18.工业互联网时间敏感网络（TSN）的核心能力不包括（）A.高精度时间同步B.确定性流量调度C.硬隔离保障D.算力编排【答案】D【解析】TSN是IEEE制定的面向工业场景的以太网增强标准，核心能力包括亚微秒级高精度时间同步、确定性流量调度、业务硬隔离，可满足工业控制的低时延、高可靠需求；算力编排属于算力网络的功能。19.数据中心Leaf-Spine架构的优势不包括（）A.低转发时延B.高带宽收敛比C.易横向扩展D.缩短转发路径【答案】B【解析】Leaf-Spine（叶脊）架构是新一代数据中心网络架构，所有Leaf节点与Spine节点全连接，转发路径仅需2跳，具备低时延、易扩展、无带宽瓶颈的优势，可实现无阻塞转发，收敛比可做到1:1，高带宽收敛比是传统三层架构的劣势。20.AIOps的核心技术基础是（）A.大数据与人工智能B.虚拟化与容器技术C.SDN与NFVD.区块链与密码技术【答案】A【解析】AIOps（智能运维）是基于大数据、机器学习技术，对运维数据进行实时分析，实现异常检测、根因分析、故障自愈的运维模式，核心技术基础是大数据与人工智能。二、多项选择题（每题2分，共20分。每题有2个及以上正确答案，错选、漏选、不选均不得分）1.SRv6技术的核心优势包括（）A.原生IPv6兼容B.网络可编程能力C.跨域无缝互通D.支持算力标识扩展【答案】ABCD【解析】SRv6基于原生IPv6架构设计，具备四大核心优势：与现有IPv6网络完全兼容，可平滑部署；支持网络可编程，可灵活定义转发路径；无需跨域协调即可实现端到端跨域互通；可扩展算力标识、SLA标识等字段，支撑算网融合业务调度。2.云原生的核心技术体系包括（）A.容器B.微服务C.服务网格D.DevOps【答案】ABCD【解析】云原生是面向云环境设计的应用开发运行体系，核心技术包括容器（以Docker为代表的资源封装技术）、微服务（应用拆分架构）、服务网格（微服务流量治理）、DevOps（开发运维一体化）、持续交付五大核心模块。3.下列属于IPv6+技术体系的是（）A.SRv6B.IFITC.BIERv6D.NAT64【答案】ABC【解析】IPv6+是基于IPv6的网络技术增强体系，核心技术包括SRv6（分段路由）、IFIT（随流检测）、BIERv6（组播）、APN6（应用感知网络）等；NAT64属于IPv6基础过渡技术，不属于IPv6+范畴。4.零信任架构的核心组件包括（）A.身份提供商（IdP）B.策略引擎（PE）C.策略执行点（PEP）D.持续信任评估模块【答案】ABCD【解析】零信任架构的核心组件包括：身份提供商负责用户、设备、应用的身份统一管理；策略引擎基于身份、环境、权限等因素生成访问决策；策略执行点负责执行访问控制策略；持续信任评估模块对访问主体的风险进行持续评估，动态调整访问权限。5.5G承载网的关键技术包括（）A.FlexEB.SRv6C.EVPND.1588v2高精度时间同步【答案】ABCD【解析】5G承载网需满足低时延、高可靠、高精度同步的需求，核心技术包括：FlexE实现业务硬隔离与灵活带宽调度；SRv6实现灵活流量调度与跨域互通；EVPN实现二层/三层VPN统一承载；1588v2实现亚微秒级时间同步，满足5GTDD频段的同步需求。6.下列属于网络层安全防护技术的是（）A.IPSecVPNB.防火墙ACLC.入侵检测系统（IDS）D.HTTPS【答案】ABC【解析】IPSecVPN是网络层的加密传输技术，防火墙ACL是网络层的访问控制技术，IDS可检测网络层的攻击行为；HTTPS属于应用层的安全传输技术。7.算力网络的核心关键技术包括（）A.算力度量B.算力感知C.算力路由D.算力编排【答案】ABCD【解析】算力网络的核心技术体系包括：算力度量实现算力资源的标准化量化；算力感知实现网络对算力节点的资源、负载、SLA参数的采集；算力路由实现算力与网络资源的联合调度；算力编排实现跨域算网资源的统一管理与端到端业务部署。8.下列属于数据中心Overlay技术的是（）A.VXLANB.NVGREC.GENEVED.OSPF【答案】ABC【解析】Overlay技术是在底层物理网络之上构建逻辑虚拟网络的技术，数据中心主流Overlay技术包括VXLAN、NVGRE、GENEVE，均采用MAC-in-UDP/IP的封装方式；OSPF是底层Underlay网络的路由协议。9.下列关于IPv6地址的说法正确的是（）A.全局单播地址前缀为2000::/3B.链路本地地址前缀为FE80::/10C.组播地址前缀为FF00::/8D.环回地址为::1/128【答案】ABCD【解析】IPv6地址分类明确：全局单播地址前缀为2000::/3，用于公网转发；链路本地地址前缀为FE80::/10，仅用于同一链路内的节点通信；组播地址前缀为FF00::/8，用于组播业务；环回地址为::1/128，用于节点本地测试。10.网络运维中，常见的主动性能检测技术包括（）A.TWAMPB.IFITC.BFDD.SNMP轮询【答案】ABC【解析】主动性能检测技术是主动发送探测报文获取网络性能指标的技术，TWAMP用于双向时延、丢包率检测，IFIT用于随流检测业务路径的实时性能，BFD用于快速检测链路故障；SNMP轮询属于设备管理技术，不属于主动性能检测范畴。三、案例分析题（每题20分，共40分）1.案例背景：某省运营商计划2025年建成省级算力调度网络，覆盖省内3个中心算力节点、12个边缘算力节点，承载人工智能训练、工业数字孪生、AR/VR云渲染三类重点业务，要求网络端到端时延不高于20ms，算力调度准确率不低于99.9%，业务可用率不低于99.99%，核心承载协议采用SRv6。请结合案例背景回答以下问题：（1）简述该算力调度网络采用SRv6作为核心承载协议的技术优势（8分）（2）简述算力路由的核心实现流程（6分）（3）为保障业务SLA要求，该网络需要部署哪些性能检测与故障自愈机制（6分）【参考答案】（1）SRv6的技术优势如下：①原生IPv6兼容，无需改造现有IPv6骨干网络即可平滑部署，降低建设成本（2分）；②支持网络可编程，可在SID中扩展算力标识、SLA标识等字段，实现算力与网络资源的联合调度，满足算网融合业务需求（2分）；③转发路径可灵活定义，无需依赖传统IGP路由，可根据业务的时延、带宽需求调度到最优路径，保障低时延业务的SLA（2分）；④支持跨域无缝互通，无需多域控制器协调即可实现端到端跨运营商、跨层级的算力资源调度，支撑省级算力网络对接国家算力枢纽节点（2分）。（2）算力路由的核心实现流程：①算力度量与采集：对各算力节点的CPU、GPU、内存、存储资源及负载、可用率、能耗等参数进行标准化度量，通过扩展BGP协议实现算力信息的上报（2分）；②算力信息同步：网络控制平面将各节点的算力信息与网络拓扑、链路性能信息进行同步，生成全局算网资源视图（2分）；③算力路由计算与转发：针对业务请求的算力、时延、带宽需求，算网控制器统一计算最优的算力节点与转发路径，通过SRv6头封装实现流量的端到端调度（2分）。（3）性能检测与故障自愈机制：①部署IFIT随流检测技术，对所有业务流的端到端时延、丢包率、路径进行实时检测，秒级感知性能异常（2分）；②部署BFD快速故障检测技术，实现链路、节点故障的毫秒级感知，结合SRv6快速重路由（FRR）技术实现故障的50ms级自愈（2分）；③部署TWAMP主动探测技术，对算力节点的服务可用性、处理时延进行周期性检测，当算力节点负载超过阈值时，自动将新业务调度到其他可用算力节点（2分）。2.案例背景：某大型央企计划2025年完成全集团IPv6改造，实现集团网络、业务系统、终端的全面IPv6支持，同时部署零信任架构替代传统边界防火墙，解决远程办公、供应链访问的安全风险，集团现有员工3.2万人，内部业务系统168套，包含ERP、研发协同平台、供应链管理平台等核心系统。请结合案例背景回答以下问题：（1）简述该集团IPv6双栈改造的核心实施步骤（7分）（2）零信任架构部署过程中需要与现有哪些系统进行对接（6分）（3）改造完成后需要开展哪些验证测试工作（7分）【参考答案】（1）IPv6双栈改造核心步骤：①资产梳理：对现有网络设备、安全设备、业务系统、终端的IPv6支持能力进行全面梳理，形成改造清单（1分）；②地址规划：根据集团组织架构、业务分类规划IPv6地址段，实现地址的可管、可溯源（1分）；③网络与安全设备改造：升级网络设备、防火墙、WAF、入侵检测系统的固件，开启IPv6双栈功能，配置IPv6路由与安全策略（1分）；④业务系统改造：对业务系统的域名、代码、数据库、中间件进行IPv6适配，支持IPv4/IPv6双栈访问（1分）；⑤DNS系统改造：升级DNS服务器，配置AAAA记录，支持IPv6域名解析，同步部署DNS64系统，实现IPv6-only终端对IPv4业务的访问（1分）；⑥试点与推广：先选取非核心业务、部分分支开展试点，验证无问题后全面推广（1分）；⑦运维体系升级：完善IPv6网络监控、告警、故障排查体系，实现IPv4/IPv6网络的统一运维（1分）。（2）零信任架构对接系统：①身份管理系统：对接集团统一身份管理平台，实现用户、设备、应用的身份统一认证（2分）；②权限管理系统：对接集团业务权限管理系统，获取用户的业务访问权限列表，作为访问控制的依据（2分）；③终端管理系统：对接集团终端EDR管理系统，获取终端的安全状态、补丁版本信息，作为信任评估的参数（1分）；④日志审计系统：对接集团统一日志审计平台，将所有访问请求日志上传，实现安全事件的追溯（1分）。（3）验证测试工作：①连通性测试：测试终端、业务系统的IPv6连通性，验证域名解析、路由转发、访问控制的正确性（2分）；②业务兼容性测试：测试所有业务系统在IPv6环境下的功能可用性，验证核心业务流程无异常（2分）；③性能测试：测试IPv6网络的吞吐量、时延、丢包率，验证双栈网络的性能不低于原有IPv4网络（1分）；④安全测试：测试零信任架构的访问控制能力，验证未授权用户无法访问内部资源，防攻击、防渗透能力符合等保三级要求（1分）；⑤容灾切换测试：测试网络故障、算力节点故障时的业务切换能力，验证业务可用率符合要求（1分）。四、论述题（共20分）结合IPv6+技术体系与算网融合发展趋势，论述下一代互联网技术在新型信息基础设施建设中的核心应用价值与落地实施路径。【参考答案】（1）核心应用价值（8分）①支撑算网融合的全域资源调度：IPv6+技术体系中的SRv6、APN6等技术可实现算力、网络、存储资源的统一