2026年通信工程师(中级互联网技术)试题及答案

2026年通信工程师(中级互联网技术)试题及答案一、单项选择题（共20题，每题1分，合计20分。每题只有1个正确答案，错选、不选均不得分）1.2026年国内运营商骨干网普遍部署的SRv6技术中，其段标识（SID）的总长度为（）A.32bitB.64bitC.128bitD.256bit2.以下IPv6+技术体系中，专门面向算力网络的算力资源调度需求设计的核心技术是（）A.SRv6PolicyB.随路网络测量（IOAM）C.算力感知路由（CAR）D.灵活以太网（FlexE）3.云原生架构中，负责容器集群内部服务发现与负载均衡的核心组件是（）A.DockerB.KubernetesC.PrometheusD.CoreDNS4.依据《网络安全等级保护条例》，等保2.0框架下第三级信息系统的安全测评周期要求为（）A.每半年至少1次B.每年至少1次C.每两年至少1次D.每三年至少1次5.5G承载网中，用于实现端到端网络切片带宽隔离的底层技术是（）A.MPLSB.FlexEC.VXLAND.GRE6.以下属于SD-WAN技术中智能选路核心判定依据的是（）A.链路成本B.链路负载C.业务SLA要求D.节点地理位置7.数据中心Clos架构中，负责连接不同Pod内叶交换机的核心层级是（）A.叶交换机层B.脊交换机层C.核心交换机层D.出口路由器层8.零信任网络架构的核心原则不包含以下哪项（）A.永不信任B.始终验证C.最小权限D.边界防护9.边缘计算场景中，边缘节点与中心云之间的协同调度协议是（）A.OpenFlowB.OVSDBC.EdgeQAMD.3GPPTS23.501定义的N4接口10.以下属于传输层协议的是（）A.ICMPv6B.QUICC.BGPD.DHCPv611.算力网络中，用于标识算力节点的资源属性（算力类型、算力大小、负载率）的扩展报文头是（）A.IPv6基本头B.SRv6扩展头C.IOAM扩展头D.算力通告扩展头12.某企业采用RAID5技术构建存储阵列，若阵列包含8块2TB硬盘，则可用存储容量为（）A.10TBB.12TBC.14TBD.16TB13.以下QoS技术中，用于实现流量监管的是（）A.WFQB.CARC.WREDD.LLQ14.DNSSEC技术的核心作用是（）A.提升DNS解析速度B.防止DNS缓存投毒C.隐藏DNS服务器地址D.实现DNS负载均衡15.物联网低功耗广域网技术中，工作在授权频谱的是（）A.LoRaB.SigfoxC.NB-IoTD.ZigBee16.以下不属于AIOps核心能力的是（）A.异常检测B.根因分析C.人工告警派单D.故障预测17.IPv6地址中，链路本地地址的前缀为（）A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/818.数据中心分布式存储中，用于实现多副本数据一致性的常用算法是（）A.RaftB.DHCPC.BGPD.OSPF19.应急通信场景中，卫星通信与地面5G网络融合的核心接口是（）A.N2B.N3C.N6D.5GNTN空口20.以下属于云原生安全中“左移”理念的是（）A.上线后安全检测B.开发阶段嵌入安全检测C.运维阶段安全防护D.应急阶段安全处置【单项选择题答案及解析】1.答案：C。解析：SRv6基于IPv6协议设计，SID完全复用IPv6地址长度，标准为128bit，可直接在现有IPv6网络中转发。2.答案：C。解析：算力感知路由（CAR）是IPv6+3.0阶段面向算力网络定制的路由技术，可同时感知网络状态和算力节点资源状态，实现业务流量的最优调度。3.答案：D。解析：CoreDNS是Kubernetes集群默认的服务发现组件，负责解析集群内部服务域名并实现负载均衡；Docker是容器runtime，Kubernetes是容器编排引擎，Prometheus是监控组件。4.答案：B。解析：等保2.0明确要求第三级信息系统每年至少开展一次安全测评，第二级每两年至少一次，第四级每半年至少一次。5.答案：B。解析：FlexE通过时隙硬隔离技术实现不同切片的带宽严格隔离，是5G承载网切片的核心底层技术，MPLS、VXLAN、GRE均为软隔离技术，无法保障带宽独占。6.答案：C。解析：SD-WAN智能选路的核心依据是业务的SLA要求（时延、丢包率、抖动），其次才会参考链路成本、负载等因素。7.答案：B。解析：Clos架构采用叶-脊两层架构，脊交换机层负责连接所有叶交换机，实现跨叶节点的流量转发，大型数据中心可扩展为多级Clos架构。8.答案：D。解析：零信任打破传统基于边界的防护理念，核心原则为永不信任、始终验证、最小权限、动态授权，边界防护属于传统网络安全理念。9.答案：D。解析：3GPPTS23.501定义的N4接口是5G核心网用户面功能（UPF）与边缘计算平台之间的标准协同接口，可实现边缘流量的本地卸载和资源调度。10.答案：B。解析：QUIC是IETF标准化的传输层协议，基于UDP实现可靠传输，已成为HTTP/3的底层传输协议；ICMPv6是网络层协议，BGP是应用层路由协议，DHCPv6是应用层配置协议。11.答案：D。解析：算力通告扩展头是IPv6+面向算力网络新增的扩展报文头，可携带算力节点的资源属性信息，为算力感知路由提供决策依据。12.答案：C。解析：RAID5的可用容量为（n-1）*单盘容量，n为硬盘数量，本题中（8-1）*2TB=14TB，1块硬盘的容量用于存储奇偶校验信息。13.答案：B。解析：承诺访问速率（CAR）是流量监管的核心技术，可限制流量的速率，超出部分直接丢弃或标记；WFQ、LLQ是队列调度技术，WRED是拥塞避免技术。14.答案：B。解析：DNSSEC通过数字签名技术验证DNS解析结果的真实性和完整性，可有效防止DNS缓存投毒、域名劫持等攻击。15.答案：C。解析：NB-IoT工作在运营商授权频谱，LoRa、Sigfox、ZigBee均工作在非授权频谱。16.答案：C。解析：AIOps的核心是实现运维的自动化和智能化，人工告警派单属于传统运维模式，不属于AIOps核心能力。17.答案：A。解析：IPv6链路本地地址前缀为FE80::/10，仅在同一条链路内有效；FC00::/7是唯一本地地址前缀，2001::/16是全球单播地址前缀，FF00::/8是组播地址前缀。18.答案：A。解析：Raft是分布式系统中常用的一致性算法，可保障多副本数据的一致性；DHCP是地址分配协议，BGP、OSPF是路由协议。19.答案：D。解析：5GNTN（非地面网络）空口是卫星通信与地面5G网络融合的核心接口，可实现卫星终端直接接入5G核心网。20.答案：B。解析：云原生安全左移理念是将安全检测环节前移到开发、测试阶段，在代码上线前就完成安全漏洞排查，降低上线后的安全风险。二、多项选择题（共10题，每题2分，合计20分。每题有2-4个正确答案，多选、少选、错选、不选均不得分）1.以下属于IPv6+3.0技术体系核心特征的有（）A.算力感知B.确定性转发C.内生安全D.自动化运维2.SRv6相比传统MPLSVPN的核心优势包括（）A.可直接在现有IPv6网络中转发，无需改造底层网络B.支持灵活的路径编程，可满足不同业务的SLA要求C.支持随路测量，可实现端到端故障的快速定位D.标签栈长度固定，转发效率更高3.云原生架构的核心组件包括（）A.容器B.微服务C.服务网格D.持续集成/持续部署（CI/CD）4.算力网络的关键技术包括（）A.算力感知路由B.算力标识C.算网协同调度D.分布式计算5.网络切片的SLA核心指标包括（）A.端到端时延B.丢包率C.带宽D.隔离度6.零信任网络的核心落地技术包括（）A.身份访问管理（IAM）B.微隔离C.持续信任评估D.边界防火墙7.SD-WAN的典型应用场景包括（）A.企业分支互联B.多云接入C.互联网出口优化D.5G回传8.数据中心Clos架构的特点包括（）A.无阻塞转发B.可水平扩展C.路由表规模小D.故障影响范围小9.AIOps在网络运维中的核心应用场景包括（）A.异常检测B.根因分析C.自动故障处置D.资源预测10.等保2.0第三级信息系统的网络安全要求包括（）A.应实现不同安全区域的访问控制B.应开启网络设备的安全审计功能C.应采用加密技术保护远程管理流量D.应部署入侵防御系统（IPS）【多项选择题答案及解析】1.答案：ABCD。解析：IPv6+3.0是面向2025年之后的技术体系，核心特征包括算力感知、确定性转发、内生安全、自动化运维四大类，可支撑算力网络、工业互联网等新型业务需求。2.答案：ABC。解析：SRv6的SID栈长度随路径节点数量变化，并非固定，D选项错误；其余选项均为SRv6相比MPLSVPN的核心优势。3.答案：ABCD。解析：云原生架构的核心要素包括容器、微服务、服务网格、CI/CD、不可变基础设施、声明式API六大类，四个选项均属于核心组件。4.答案：ABC。解析：算力网络的关键技术包括算力标识、算力感知路由、算网协同调度、算网安全四大类，分布式计算属于云计算技术范畴，不属于算力网络专属关键技术。5.答案：ABCD。解析：网络切片的SLA指标涵盖时延、丢包率、抖动、带宽、隔离度、可靠性六大核心维度，四个选项均属于核心指标。6.答案：ABC。解析：边界防火墙属于传统边界防护技术，不符合零信任理念，D选项错误；其余选项均为零信任的核心落地技术。7.答案：ABC。解析：5G回传的承载技术为SPN或IPRAN，SD-WAN主要应用于企业侧的分支互联、多云接入、出口优化等场景，D选项错误。8.答案：ABD。解析：Clos架构的脊交换机需要维护所有叶交换机的路由信息，路由表规模较大，C选项错误；其余选项均为Clos架构的核心特点。9.答案：ABCD。解析：AIOps在网络运维中的应用场景涵盖异常检测、根因分析、自动处置、资源预测、容量规划等多个维度，四个选项均属于核心应用场景。10.答案：ABCD。解析：等保2.0第三级网络安全要求明确规定需实现安全区域隔离、开启安全审计、加密远程管理流量、部署入侵防御系统，四个选项均符合要求。三、实务操作题（共3题，每题20分，合计60分。请结合通信行业技术规范和实际部署要求作答）1.场景：某省级运营商2026年完成省级IP骨干网SRv6全量部署，承载ToB政企专线、5G回传、算力网络调度三类核心业务，请回答以下问题：（1）请简述SRv6SID的标准结构及各字段的核心作用（6分）（2）请列出省级骨干网SRv6端到端部署的核心配置步骤（8分）（3）请说明SRv6承载三类业务时分别需要匹配的SLA保障策略（6分）2.场景：某大型互联网企业2026年完成多云+边缘算力节点的统一架构部署，采用云原生技术承载电商、短视频两类核心业务，峰值日活超过2亿，请回答以下问题：（1）请简述云原生环境下东西向流量的安全防护方案（7分）（2）请说明算力感知路由的核心实现机制（7分）（3）请列出跨多云+边缘节点的业务资源调度核心流程（6分）3.场景：某政务专网2026年出现网络故障，故障现象为：①30%的终端访问内部政务系统时延超过200ms，丢包率15%；②日志显示有3个境外IP段持续对核心服务器进行SSH暴力破解；③核心交换机CPU占用率持续维持在92%以上，内存占用率60%。请回答以下问题：（1）请设计本次故障的分步排查流程（7分）（2）请列出针对SSH暴力破解的具体防护措施（7分）（3）请列出核心交换机高CPU占用的常见原因及对应的排查命令（6分）【实务操作题参考答案】第1题参考答案：（1）SRv6SID为128bit，分为三个字段：①Locator字段：占64bit（可灵活调整长度），是路由可聚合的位置标识，用于标识SRv6节点的网络位置，可通过IGP/BGP发布到全网，指导报文路由到目标节点；②Function字段：占32bit，是功能标识，用于标识节点需要执行的转发动作，比如END（普通转发）、END.DT4（IPv4VPN转发）、END.DT6（IPv6VPN转发）等；③Args字段：占32bit，是参数字段，用于携带流分类、VPN实例、算力属性等扩展信息，可根据业务需求灵活配置。（每个字段2分，共6分）（2）部署步骤：①地址规划：为所有骨干网节点规划唯一的SRv6Locator段，Locator段需具备路由可聚合性，避免全网路由表规模过大；②基础能力配置：所有节点开启SRv6功能，配置本地Locator段，将Locator路由发布到IGP（OSPFv3或IS-ISIPv6）中，实现Locator全网可达；③业务SID配置：根据承载业务类型配置对应的FunctionSID，比如为政企VPN业务配置END.DT4/END.DT6SID，为5G回传业务配置END.XSID；④SRv6Policy配置：针对不同业务的SLA要求配置SRv6Policy，通过头端路径计算或PCE集中计算确定最优转发路径，绑定对应的业务流；⑤检测能力配置：配置端到端IOAM随路测量，为每个业务报文添加IOAM扩展头，实时采集端到端时延、丢包率等指标，实现故障秒级定位；⑥业务接入配置：将三类业务的路由引入到SRv6VPN实例中，绑定对应的SRv6Policy，实现业务流量的SRv6转发。（每点2分，答满4点即可得8分）（3）SLA保障策略：①政企专线业务：采用低时延优先的SRv6Policy路径，配置硬隔离切片，端到端时延≤15ms，丢包率≤0.01%，开启端到端BFD检测，故障倒换时间≤50ms；②5G回传业务：采用带宽优先的SRv6Policy路径，配置FlexE硬隔离，保障10Gbps的独占带宽，抖动≤1ms，满足uRLLC业务的低时延要求；③算力网络调度业务：采用算力+网络联合最优的SRv6Policy路径，根据算力节点的负载、网络链路的利用率动态调整路径，保障业务调度的总成本最优。（每点2分，共6分）第2题参考答案：（1）东西向流量防护方案：①微隔离：基于Kubernetes的NetworkPolicy或服务网格的Sidecar代理，实现不同微服务之间的访问控制，最小化开放访问权限；②东西向流量加密：采用mTLS双向认证技术，对所有微服务之间的流量进行加密，防止数据被窃听或篡改；③入侵检测：部署东西向IDS/IPS，对跨微服务的流量进行攻击检测，识别SQL注入、远程代码执行等攻击行为；④流量审计：采集所有东西向流量的日志，进行全链路审计，便于攻击溯源和故障排查；⑤零信任访问控制：对微服务之间的访问进行持续身份验证和权限校验，仅允许合法的访问请求通过。（每点2分，答满4点即可得7分）（2）算力感知路由核心实现机制：①算力信息采集：每个算力节点定期采集自身的算力属性（CPU/GPU利用率、内存利用率、存储利用率、业务负载），通过IGP扩展报文或算力通告协议发送到网络中；②网络信息采集：网络设备通过IGP、BGP-LS等协议采集链路的带宽、时延、丢包率等网络状态信息；③算路计算：头端路由器或集中式PCE结合算力信息和网络信息，计算“算力成本+网络成本”总代价最低的最优路径；④路径下发：将计算得到的最优路径转换为SRv6Policy，下发到转发面，指导业务流量转发到最优的算力节点；⑤动态调整：定期监测算力节点和网络链路的状态变化，当状态变化超过阈值时，自动重新计算最优路径，实现流量的动态调度。（每点2分，答满4点即可得7分）（3）跨多云+边缘资源调度流程：①业务请求接入：用户业务请求通过CDN或边缘UPF接入到最近的边缘节点；②资源状态查询：调度器查询全网所有多云节点和边缘节点的算力资源、网络链路状态；③调度决策：根据业务的SLA要求（时延、成本、可靠性），选择最优的资源节点；④流量调度：通过SRv6Policy将业务流量调度到选定的资源节点；⑤状态监测：实时监测资源节点的运行状态和业务的SLA指标；⑥动态调整：当资源节点负载过高或链路故障时，自动将业务流量调度到其他可用节点，保障业务的连续性。（每点1分，共6分）第3题参考答案：（1）故障排查流程：①初步判断故障范围：确认故障终端的所属网段、接入交换机位置，判断是局部故障还是全网故障；②排查核心交换机状态：检查核心交换机的CPU、内存占用率，查看是否存在异常进程或攻击流量；③排查链路状态：检查核心交换机与接入交换机、核心服务器之间的链路带宽、丢包率、错包率，确认