通信工程师2026年网络技术冲刺试卷(附答案)

通信工程师2026年网络技术冲刺试卷(附答案)一、单项选择题（每题2分，共30分）1.在SDN架构中，负责网络智能控制、生成流表并下发的核心组件是（）。A.应用层B.控制层C.基础设施层D.管理平面答案：B2.关于5G核心网服务化架构（SBA），以下描述错误的是（）。A.基于云原生设计理念B.网络功能（NF）之间采用点对点接口通信C.采用HTTP/2作为服务化接口协议D.引入网络存储功能（NRF）实现服务的注册与发现答案：B3.在IPv6中，地址“FE80::1”属于哪种类型？（）A.全球单播地址B.唯一本地地址C.链路本地地址D.多播地址答案：C4.以下哪项技术主要用于解决数据中心网络东西向流量激增带来的挑战？（）A.STP生成树协议B.VXLANC.PPPoED.ADSL答案：B5.SRv6（SegmentRoutingoverIPv6）将网络指令编码在IPv6报头的哪个部分？（）A.流量类别字段B.流标签字段C.源地址字段D.扩展头中的SegmentRoutingHeader答案：D6.关于Wi-Fi6（802.11ax）的关键特性，以下说法正确的是（）。A.仅支持2.4GHz频段B.引入OFDMA技术，允许同时为多个用户传输数据C.不支持上行MU-MIMOD.目标唤醒时间（TWT）功能主要为了提升峰值速率答案：B7.在光通信系统中，衡量光放大器性能的一个重要参数是（）。A.插入损耗B.噪声系数C.反射系数D.偏振模色散答案：B8.以下关于网络切片（NetworkSlicing）的描述，最准确的是（）。A.是5G独有的技术，4G网络无法实现B.是在共享的物理网络基础设施上创建多个逻辑独立的虚拟网络C.每个切片只能承载一种业务，如eMBB或uRLLCD.切片的管理与编排仅由核心网负责，与传输网和接入网无关答案：B9.使用Ping命令测试网络连通性时，默认使用的是ICMP的哪种报文类型？（）A.回送请求（EchoRequest）B.目标不可达（DestinationUnreachable）C.超时（TimeExceeded）D.源抑制（SourceQuench）答案：A10.在MPLS网络中，负责为IP分组添加、交换或移除标签的设备是（）。A.CE路由器B.P路由器C.PE路由器D.LSR（标签交换路由器）答案：D11.以下哪项不是容器网络与虚拟机网络的主要区别点？（）A.网络命名空间的隔离级别B.虚拟化层的厚度C.对Overlay网络的依赖程度D.是否支持SR-IOV答案：D12.关于QUIC协议，以下描述错误的是（）。A.基于UDP传输，旨在减少连接建立延迟B.默认提供端到端的加密C.解决了TCP的队头阻塞问题D.连接迁移能力弱，IP地址变化会导致连接中断答案：D13.在网络安全中，能够检测并防御利用“OAuth2.0授权码被窃取”这类攻击的技术属于（）。A.入侵防御系统（IPS）B.网络访问控制（NAC）C.安全信息和事件管理（SIEM）D.云访问安全代理（CASB）答案：D14.为了应对量子计算对现有公钥密码体系的潜在威胁，后量子密码学（PQC）主要研究的是（）。A.更长的RSA密钥B.基于数学难题（如大整数分解、离散对数）的新算法C.基于格、编码、多变量等复杂问题的密码算法D.增强的对称加密算法如AES-512答案：C15.在物联网LPWAN技术中，NB-IoT相比LoRa的一个显著优势是（）。A.工作于非授权频谱，部署成本低B.更强的链路预算和穿透能力C.作为3GPP标准，可直接部署于现有蜂窝网络D.更高的数据传输速率答案：C二、多项选择题（每题3分，共15分。多选、少选、错选均不得分）1.以下哪些技术属于软件定义广域网（SD-WAN）的关键组件或特性？（）A.应用级智能路径选择B.基于硬件的专用加密设备C.集中化的管理与策略配置D.必须依赖MPLS作为底层链路E.零接触部署（ZTP）答案：A,C,E2.关于400G光模块的封装形式，目前业界主流的有（）。A.SFP+B.QSFP-DDC.CFP8D.OSFPE.GBIC答案：B,C,D3.以下哪些协议或技术工作在OSI参考模型的网络层？（）A.ARPB.OSPFC.VLAND.IPsecE.ICMP答案：B,D,E4.导致光纤通信系统中信号损伤的主要因素包括（）。A.衰减B.色散C.非线性效应D.串扰E.量子噪声答案：A,B,C5.云原生网络的特点包括（）。A.网络功能与基础设施紧耦合B.基于微服务的网络功能设计C.支持不可变基础设施下的网络配置D.依赖静态的VLAN划分进行隔离E.可观测性是核心需求之一答案：B,C,E三、填空题（每空1分，共10分）1.在TCP连接建立过程中，客户端发送的SYN报文初始序列号（ISN）是随机生成的，其主要目的是防止______。答案：历史连接（旧连接）的混淆/防止TCP序列号预测攻击2.根据香农定理，信道容量C（单位：bps）的计算公式为C=B*log₂(1+______)，其中B为信道带宽。答案：S/N（或信噪比）3.在IEEE802.1Q标准中，用于标识VLAN的字段是______，其长度为______比特。答案：VLANID(或TagProtocolIdentifier中的VLANID部分)，124.5G网络中，用于用户面功能（UPF）与控制面功能（SMF）之间接口的协议是______。答案：PFCP（分组转发控制协议）5.DNS资源记录中，______记录用于将域名指向另一个域名，实现重定向。答案：CNAME（规范名称）6.网络功能虚拟化（NFV）架构中，负责NFV基础设施硬件资源、虚拟资源的管理和生命期管理的功能块是______。答案：VIM（虚拟化基础设施管理器）7.在OpenFlow1.3协议中，流表项由______、______和指令三部分组成。答案：匹配字段，优先级（顺序可互换）四、简答题（每题5分，共25分）1.简述SR-MPLS与传统MPLS在转发路径控制上的主要区别。答案：传统MPLS依赖LDP或RSVP-TE等协议逐跳分发标签，并建立端到端的LSP。路径控制是分布式和逐跳计算的，改变路径需要重新信令交互。SR-MPLS（段路由MPLS）将路径信息编码为有序的段列表（SID列表），由源节点（头节点）携带在报文中。中间节点无需维护端到端路径状态，只需根据顶层SID进行标签交换。这使得路径控制更加集中化和灵活，易于结合SDN控制器进行全局优化。2.什么是网络自动化中的“配置漂移”？如何防范？答案：配置漂移是指在网络运行过程中，由于手动临时更改、未经批准的配置调整或不同管理工具间的冲突，导致设备运行配置与预期的“黄金配置”或源配置（如版本控制系统中的配置）产生不一致的现象。防范措施包括：1）实施基础设施即代码（IaC），所有配置变更通过代码定义和版本控制；2）采用严格的变更管理流程，禁止未经授权的直接登录设备修改；3）部署网络配置与合规管理（NCCM）工具，定期进行配置审计、比对和自动修复；4）利用网络自动化平台进行“零接触”部署和配置下发，确保配置来源单一、权威。3.列举并简要说明三种常见的DDoS攻击类型及其攻击原理。答案：1）流量型攻击：如UDPFlood、ICMPFlood。攻击者利用僵尸网络向目标发送大量无效或高流量的数据包，耗尽目标网络带宽或设备处理资源。2）协议型攻击：如SYNFlood、PingofDeath。攻击者利用TCP/IP等协议栈的实现弱点或规范漏洞，发送特定构造的畸形报文，消耗目标的连接表、内存或CPU资源。3）应用层攻击：如HTTPFlood、CC攻击。攻击者模拟正常用户行为，向Web服务器发起大量看似合法的请求（如频繁访问特定页面、进行数据库查询），消耗服务器应用层处理资源，导致服务响应缓慢或瘫痪。4.解释5G网络中的“用户面功能（UPF）下沉”及其意义。答案：UPF下沉是指将5G核心网中的用户面功能（UPF）从传统的集中式数据中心部署位置，向更靠近用户的网络边缘（如地市数据中心、园区内部）进行部署。其意义在于：1）降低时延：数据流量在本地就近转发，无需回传到遥远的中心UPF，极大满足了uRLLC业务需求。2）减轻骨干网压力：本地流量本地卸载，节省了核心网传输带宽。3）提升数据安全与隐私：敏感数据可在企业园区或本地网络内终结，不出本地。4）支持边缘计算：为MEC应用提供了天然的数据锚点和流量入口。5.简述在IPv4向IPv6过渡技术中，“双栈”技术与“隧道”技术的基本原理与适用场景。答案：双栈技术：指网络设备（主机、路由器）同时运行IPv4和IPv6两套协议栈，能够同时处理两种协议的数据包。适用于网络基础设施和终端设备均支持IPv6的场景，是最直接、性能最优的过渡方式。隧道技术：将IPv6数据包作为载荷封装在IPv4数据包中，通过现有的IPv4网络进行传输，到达隧道终点后再解封装。适用于IPv6网络孤岛需要通过IPv4网络互联的场景，如6over4、6to4、ISATAP等，是一种临时性过渡技术。五、应用题（共20分）1.（计算题，8分）某企业计划新建一个数据中心，需要规划IP地址。该数据中心内部划分为生产区、测试区和办公区三个主要网络，每个网络需支持至少500台主机。现获得一个地址块/16。（1）若采用可变长子网掩码（VLSM）进行子网划分，请为每个区域分配一个合适的子网地址（写出网络地址和子网掩码），并说明每个子网可用的主机地址范围。（2）为连接这三个子网的核心三层交换机规划一个环回地址（Loopback0），用于管理，请写出一个合理的IP地址及掩码。答案：（1）要求每个子网至少500个主机地址。主机位需要满足2^h-2≥500，h至少为9（2^9-2=510）。因此网络位为32-9=23，子网掩码为/23或。从/16中划分：生产区：/23可用主机地址范围：~54测试区：/23可用主机地址范围：~54办公区：/23可用主机地址范围：~54（注：其他连续且不重叠的/23子网划分方案也可，如0.0/23,2.0/23,4.0/23或0.0/23,2.0/23,6.0/23等）（2）环回地址通常使用/32主机路由。可以从未使用的地址空间中选取，例如：/32。或使用一个单独的、较小的子网，如/24中的一个地址。2.（分析综合题，12分）某金融公司总部与两个异地分支机构通过运营商MPLSVPN网络互联，拓扑稳定运行多年。近期，分支机构A报告访问总部服务器速度缓慢且时有中断。网络工程师在总部核心路由器上抓包分析，发现大量来自分支机构A网段的TCP报文重传。（1）请分析可能导致此问题的三个不同层面的原因（物理/链路层、网络层、传输层/应用层）。（2）工程师在总部路由器上使用“ping-l1500-f分支机构A网关地址”命令测试，发现报文分片被禁止但能ping通；使用“ping-l2000-f”测试则完全不通。这指示了什么问题？（3）为进一步定位，工程师需要在总部路由器上对去往分支机构A的ICMP和TCP443端口流量进行抓包。请写出完成此抓包过滤任务的典型命令行（以常见路由器命令风格为例）。答案：（1）物理/链路层：连接分支机构A的运营商线路存在误码率升高、间歇性中断或带宽拥塞问题；接入设备（如CPE路由器）或接口模块故障。网络层：MPLSVPN网络内部到分支机构A的路由出现震荡或不稳定；总部与分支机构A间的路径MTU不一致，导致大报文需分片但设置了DF位无法分片而被丢弃。传输层/应用层：总部服务器性能瓶颈（CPU、内存、磁盘IO）；服务器或中间安全设备（如防火墙）的会话数或连接速率限制；特定应用服务异常。（2）“ping-l1500-f”能通，说明路径MTU至少为1500字节（包含IP头部）。而“ping-l2000-f”不通，则说明路径上存在某个链路或设备的MTU小于2000字节，且由于设置了禁止分片（-f）标志，大报文被丢弃。这指示了从总部到分支机构A的路径上存在MTU小于2000字节的瓶颈点，很可能是MTU值为1500左右，导致2000字节的报文无法不分片通过。（3）以思科IOS风格命令为例：`monitorcaptureCAPbuffersize50``monitorcaptureCAPmatchiphost<总部路由器出口地址>host<分支机构A网关地址>``monitorcaptureCAPmatchtcphost<总部路由器出口地址>host<分支机构A网