2026年通信工程师互联网技术题库(含答案)

2026年通信工程师互联网技术题库(含答案)一、单项选择题（共40题，每题1分，共40分。每题只有一个正确选项，请将正确选项的代号填入括号内）1.在OSI七层模型中，负责为网络层实体提供数据发送和接收功能的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP3.下列关于IP地址的描述，正确的是（）。A.这是一个A类地址B.这是一个B类地址C.这是一个C类地址D.这是一个D类地址4.在以太网帧结构中，用于指示帧上层协议类型的字段长度是（）。A.2字节B.4字节C.6字节D.8字节5.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法6.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.未指定地址C.环回地址D.任播地址7.OSPF协议中，用于描述路由器链路状态信息的通告报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文8.交换机转发数据帧时，如果MAC地址表中找不到目的MAC地址，交换机会采取的操作是（）。A.丢弃该帧B.向源端口回送错误信息C.向除接收端口外的所有端口广播该帧D.向路由器发送ARP请求9.在DNS服务器中，负责将域名解析为IP地址的记录类型是（）。A.SOA记录B.NS记录C.A记录D.CNAME记录10.下列关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN可以隔离广播风暴B.VLAN建立在物理网络基础上，逻辑上把设备划分成多个网段C.不同VLAN间的用户可以直接通信，不需要通过路由设备D.VLANID的范围是1-4094，其中1是默认VLAN11.HTTP协议默认使用的端口号是（）。A.21B.23C.80D.44312.在TCP协议中，建立连接时需要发送的报文标志位组合是（）。A.SYNB.SYN,ACKC.FIND.FIN,ACK13.子网掩码40对应的CIDR表示法是（）。A./24B./26C./28D./3014.下列关于IEEE802.11标准的描述中，主要支持千兆无线速率的是（）。A.802.11aB.802.11nC.802.11acD.802.11ax15.在网络安全中，用于防止网络地址欺骗攻击的技术是（）。A.SSL/TLSB.IPSecC.uRPF（UnicastReversePathForwarding）D.VLAN16.MPLS（多协议标签交换）网络中，负责标签分发和交换路径建立的协议是（）。A.LDPB.BGPC.OSPFD.RSVP-TE17.在BGP协议中，用于判断最佳路由的属性中，优先级最高的是（）。A.Local_PrefB.AS_PathC.MEDD.Origin18.下列关于云计算服务模型的描述中，提供虚拟机、存储等基础设施资源的是（）。A.IaaSB.PaaSC.SaaSD.DaaS19.在Linux系统中，用于查看当前TCP网络连接状态的命令是（）。A.pingB.ifconfigC.netstatD.traceroute20.1000BASE-T标准表示传输介质为（）。A.光纤B.双绞线C.同轴电缆D.无线电波21.在SDN（软件定义网络）架构中，负责集中控制网络流量的层是（）。A.应用层B.控制层C.基础设施层D.物理层22.SNMP（简单网络管理协议）中，用于从代理进程获取变量值的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap23.在访问控制列表（ACL）中，规则“denyipanyany”通常放置在ACL的（）。A.最前面B.中间位置C.最后面D.任意位置24.下列关于NAT（网络地址转换）的描述中，属于静态NAT特点的是（）。A.一对一转换，不需要配置访问控制列表B.多对多转换，使用地址池C.多对一转换，使用Pat（端口地址转换）D.动态分配IP地址25.SSL/TLS协议工作在TCP/IP模型的（）。A.网络层B.传输层C.应用层D.数据链路层26.在生成树协议（STP）中，用于选举根网桥的参数是（）。A.MAC地址B.端口IDC.桥ID（优先级+MAC）D.路径开销27.ICMP协议主要用于传递（）。A.用户数据B.控制消息和错误报告C.路由更新信息D.时间同步信息28.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”的压缩表示法为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::42:8329D.2001:DB8:0::FF00:42:832929.在链路聚合（LACP）中，用于确定活动链路的依据是（）。A.端口带宽B.端口号C.LACP优先级和端口号D.物理连接顺序30.下列应用层协议中，使用UDP传输的是（）。A.FTPB.SMTPC.DNSD.HTTP31.在BGP中，用于自治系统（AS）之间互联的协议被称为（）。A.EGPB.IGPC.IDRPD.RARP32.在光纤通信中，单模光纤相比于多模光纤的主要特点是（）。A.传输距离更短B.允许更大的纤芯直径C.传输距离更长，带宽更高D.只能传输一种波长的光33.某公司申请到一个C类IP地址段，需要划分5个子网，每个子网至少容纳20台主机，子网掩码应设为（）。A.24B.40C.48D.5234.在TCP拥塞控制中，当发生超时时，拥塞窗口cwnd将设置为（）。A.1B.ssthreshC.ssthresh/2D.cwnd/235.下列关于DHCP协议的工作流程，正确的是（）。A.Discover->Offer->Request->AckB.Request->Discover->Offer->AckC.Offer->Discover->Request->AckD.Discover->Request->Offer->Ack36.在网络安全中，中间人攻击通常利用了协议的（）。A.加密机制缺陷B.认证机制缺失C.路由协议漏洞D.操作系统漏洞37.在路由器配置中，命令“iproute”的作用是（）。A.配置一条静态路由B.配置默认路由C.配置动态路由D.配置环回接口38.下列关于PPP协议的描述中，错误的是（）。A.PPP是点到点协议B.PPP支持身份验证C.PPP仅支持异步传输D.PPP具有差错检测功能39.在Wi-Fi网络安全标准中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA340.某信道的信噪比为30dB，带宽为4MHz，根据香农定理，该信道的理论极限数据传输速率约为（）。A.40MbpsB.80MbpsC.120MbpsD.160Mbps二、多项选择题（共15题，每题2分，共30分。每题有两个或两个以上正确选项，错选、漏选不得分）41.下列属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.SCTP42.在OSI参考模型中，属于面向连接服务特性的层次有（）。A.数据链路层B.网络层C.传输层D.会话层E.表示层43.路由器R1和R2之间建立OSPF邻接关系，需要经历的状态包括（）。A.DownB.InitC.Two-wayD.ExStartE.Full44.下列关于IPv6优势的描述，正确的有（）。A.地址空间极大B.即插即用，支持自动配置C.报头格式简化，提高了转发效率D.内置安全性，支持IPSecE.取消了广播，采用组播45.下列属于虚拟专用网（VPN）技术的有（）。A.GREVPNB.IPSecVPNC.SSLVPND.L2TPVPNE.MPLSVPN46.在网络故障排查中，常用的命令包括（）。A.pingB.tracert/tracerouteC.netstatD.ipconfig/ifconfigE.telnet47.下列关于TCP报文头部的描述，正确的有（）。A.包含源端口号和目的端口号B.包含序列号和确认号C.包含紧急指针D.包含窗口大小E.包含数据偏移量48.交换机的主要功能包括（）。A.地址学习B.帧转发C.环路避免D.路径选择E.数据分段49.下列关于BGP协议特性的描述，正确的有（）。A.是一种EGP协议B.基于TCP端口179建立连接C.使用距离矢量算法D.支持CIDRE.具有路由聚合功能50.在计算机网络中，导致拥塞的原因可能包括（）。A.路由器处理能力不足B.链路带宽不足C.网络拓扑结构不合理D.接收方处理速度慢E.物理线路故障51.下列关于防火墙技术的描述，正确的有（）。A.包过滤防火墙工作在网络层或传输层B.应用层代理防火墙可以检查应用层协议数据C.状态检测防火墙可以跟踪连接状态D.防火墙不能防备病毒E.防火墙是被动防御设备52.在Linux系统中，用于配置网络接口的文件包括（）。A./etc/sysconfig/network-scripts/ifcfg-eth0B./etc/network/interfacesC./etc/hostsD./etc/resolv.confE./etc/passwd53.下列关于网络存储技术的描述，正确的有（）。A.SAN通过光纤通道或IP网络连接B.NAS通过网络文件系统提供文件级共享C.DAS直接连接到服务器D.SAN通常提供块级数据访问E.NAS的扩展性通常优于SAN54.下列属于QoS（服务质量）模型的有（）。A.Best-EffortB.IntServC.DiffServD.MPLSE.RSVP55.在HTTP协议中，常见的状态码及其含义对应正确的有（）。A.200-OKB.301-MovedPermanentlyC.404-NotFoundD.500-InternalServerErrorE.403-Forbidden三、填空题（共10空，每空1分，共10分。请将答案填写在横线上）56.在IP地址/16中，网络地址是__________。57.以太网采用CSMA/CD介质访问控制方式，其全称是CarrierSenseMultipleAccesswith________。58.在TCP协议的三次握手过程中，第二次握手客户端收到的标志位是__________和ACK。59.在Linux系统中，用于测试DNS解析是否正常的命令是__________。60.在路由器OSPF配置中，用于指定RouterID的命令是__________。61.将模拟信号转换为数字信号的过程主要包括采样、__________和编码三个步骤。62.在VLANTrunk链路中，IEEE802.1Q协议在以太网帧中插入了一个__________字节的标签。63.在BGP协议中，用于避免路由环路的机制是__________。64.在网络安全中，攻击者通过发送大量伪造的IP数据包导致目标主机瘫痪，这种攻击被称为__________攻击。65.在5G网络架构中，负责控制面功能的网元被称为__________。四、简答题（共4题，每题5分，共20分）66.简述TCP协议和UDP协议的主要区别。67.简述OSPF协议中DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用及其选举规则。68.简述NAT（网络地址转换）技术的三种主要类型及其特点。69.简述什么是DDoS攻击，并列举两种常见的防御措施。五、综合分析与应用题（共3题，共50分）70.（15分）某公司网络拓扑如下：内部局域网通过边界路由器RouterA连接到ISP。RouterA的GE0/0接口连接内网，IP地址为/24；GE0/1接口连接ISP，IP地址为/30，ISP网关为。公司内部有一台Web服务器，IP地址为0。公司申请了公网IP地址段/29，其中用于Web服务器的地址映射。(1)为了使内网PC能访问互联网，RouterA上需要配置什么路由？（3分）(2)为了让互联网用户访问内部的Web服务器，需要在RouterA上配置什么类型的NAT？请写出具体的配置思路（以Cisco命令格式为例）。（6分）(3)为了安全起见，只允许外部网络访问Web服务器的80端口，请写出在RouterA外网接口上应用的基本ACL配置思路。（6分）71.（15分）某网络管理员规划了一个网络，使用VLSM（可变长子网掩码）技术进行子网划分。主网段为/16。需求如下：部门A需要500个主机；部门B需要200个主机；部门C需要100个主机；部门D需要50个主机；部门E需要2个主机（点对点链路）。请为每个部门分配合理的子网地址和子网掩码（要求地址连续且不浪费）。(1)部门A的子网地址及掩码。（3分）(2)部门B的子网地址及掩码。（3分）(3)部门C的子网地址及掩码。（3分）(4)部门D的子网地址及掩码。（3分）(5)部门E的子网地址及掩码。（3分）72.（20分）HTTP/3是HTTP协议的第三个主要版本，基于QUIC协议实现。(1)简述HTTP/1.1的主要性能瓶颈。（6分）(2)HTTP/2是如何解决HTTP/1.1的一些瓶颈的？它引入了哪些关键技术？（7分）(3)为什么HTTP/3选择基于UDP（QUIC）而不是TCP？简述QUIC协议相比HTTP/2overTCP的优势。（7分）参考答案与解析一、单项选择题1.B2.B3.C4.A5.B6.C7.D8.C9.C10.C11.C12.A13.C14.C15.C16.A17.A18.A19.C20.B21.B22.A23.C24.A25.C26.C27.B28.A29.C30.C31.A32.C33.A34.A35.A36.B37.B38.C39.D40.A二、多项选择题41.ABE42.CD43.ABCDE44.ABCDE45.ABCDE46.ABCDE47.ABCDE48.ABC49.ABDE50.ABC51.ABCDE52.ABD53.ABCD54.ABC55.ABCDE三、填空题.057.CollisionDetection58.SYN59.nslookup60.router-idx.x.x.x61.量化62.463.AS_Path64.DDoS（分布式拒绝服务）65.AMF（AccessandMobilityManagementFunction）四、简答题66.TCP协议和UDP协议的主要区别：(1)连接性：TCP是面向连接的传输协议，传输前需要建立连接；UDP是无连接的，直接发送数据报。(2)可靠性：TCP提供可靠传输，通过确认、重传、流量控制和拥塞控制机制保证数据无误、不丢、不乱序；UDP不保证可靠性，尽最大努力交付。(3)传输方式：TCP是面向字节流的，将数据视为连续的字节流；UDP是面向报文的，保留报文的边界。(4)效率：TCP首部开销最小20字节，由于有可靠机制，传输效率相对较低；UDP首部开销仅8字节，传输效率高。(5)通信方式：TCP是一对一（点对点）；UDP支持一对一、一对多、多对多和多对一的交互通信。67.OSPF中DR和BDR的作用及选举规则：作用：在广播网络（如以太网）和NBMA网络中，为了减少邻接关系数量和LSA（链路状态通告）的泛洪次数，选举DR和BDR。所有非DR/BDR路由器只与DR和BDR建立邻接关系，LSA由DR发送给所有其他路由器。选举规则：(1)比较RouterPriority，优先级（0-255）最高的路由器当选为DR，次高的为BDR。优先级为0的路由器不参与选举。(2)若优先级相同，则比较RouterID，RouterID最大的当选为DR，次大的为BDR。(3)选举是非抢占的，即如果网络中已有DR，即使新加入的路由器优先级更高，也不会取代现有的DR。68.NAT的三种主要类型及特点：(1)静态NAT（StaticNAT）：实现内部本地地址与内部全局地址的一对一固定映射。通常用于需要外部网络访问内部服务器的场景。(2)动态NAT（DynamicNAT）：定义一个全局地址池，内部地址从地址池中动态获取一个全局地址进行转换，也是一对一的，但映射关系是临时的，不固定。(3)端口地址转换（NAPT/PAT）：将多个内部本地地址映射到一个或少数几个内部全局地址，通过端口号区分不同的会话。实现了多对一的转换，有效解决了IPv4地址短缺问题。69.DDoS攻击及防御措施：DDoS（DistributedDenialofService，分布式拒绝服务）攻击是指攻击者利用僵尸网络（由大量被控制的“肉鸡”组成），向同一个目标发送海量的请求，耗尽目标的网络带宽、系统资源或应用资源，导致正常用户无法访问服务。常见的防御措施：(1)流量清洗：使用专业的DDoS清洗设备或服务，将恶意流量引流至清洗中心，过滤掉攻击流量后将干净流量回源。(2)分布式CDN加速：利用CDN节点的分布式架构，将攻击流量分散到各个节点进行吸收，保护源站。(3)限流与黑名单：在防火墙或网关处设置访问速率限制，封禁攻击源IP地址。五、综合分析与应用题70.答案：(1)需要配置默认路由。命令示例：`iproute`(2)需要配置静态NAT（StaticNAT）。配置思路：定义内部本地地址与内部全局地址的映射：`RouterA(config)#ipnatinsidesourcestatic0`指定内网接口为NAT内部接口：`RouterA(config)#interfacegigabitethernet0/0``RouterA(config-if)#ipnatinside`指定外网接口为NAT外部接口：`RouterA(config)#interfacegigabitethernet0/1``RouterA(config-if)#ipnatoutside`(3)配置扩展ACL（ExtendedACL），仅允许TCP目的端口为80的流量，并应用在接口的入方向。配置思路：`RouterA(config)#access-list100permittcpanyhosteq80``RouterA(config)#access-list100denyipanyany``RouterA(config)#interfacegigabitethernet0/1``RouterA(config-if)#ipaccess-group100in`71.答案：需求分析：部门A：500主机→需要主机位9位(=512部门B：200主机→需要主机位8位(=256部门C：100主机→需要主机位7位(=128部门D：50主机→需要主机位6位(=64部门E：2主机→需要主机位