2026年通信工程师(中级)(通信专业实务交换技术)试题及答案

2026年通信工程师(中级)(通信专业实务交换技术)试题及答案一、单项选择题（共10题，每题1分，共10分。每题只有1个正确答案，错选、不选均不得分）1.依据3GPPR18版本规范，5G-Advanced核心网交换架构中，负责端到端算力路由调度、实现算网资源一体化交换的核心网元是（）A.用户面功能（UPF）B.会话管理功能（SMF）C.算力功能节点（CFN）D.接入和移动性管理功能（AMF）答案：C2.IMS网络中，负责呼叫会话控制、作为SIP信令交换核心锚点的网元是（）A.媒体网关控制功能（MGCF）B.服务呼叫会话控制功能（S-CSCF）C.代理呼叫会话控制功能（P-CSCF）D.归属用户服务器（HSS）答案：B3.SDN架构中，负责全局网络拓扑收集、流表下发的功能平面是（）A.数据平面B.控制平面C.应用平面D.管理平面答案：B4.下列关于X.25分组交换网络交换特性的描述，错误的是（）A.支持面向连接的虚电路交换B.逐段链路进行差错校验C.仅支持固定长度的分组交换D.适用于低速率广域数据传输场景答案：C5.VoNR语音呼叫流程中，完成语音媒体流交换承载建立的核心网元是（）A.AMFB.SMFC.UPFD.策略控制功能（PCF）答案：C6.软交换架构中，负责传统PSTN电路交换网与IP分组交换网信令转换的设备是（）A.软交换控制设备（SS）B.信令网关（SG）C.媒体网关（MG）D.归属位置寄存器（HLR）答案：B7.算网一体交换场景中，算力路由的核心调度依据不包括（）A.网络链路带宽B.算力节点CPU占用率C.终端接入地理位置D.用户资费套餐档位答案：D8.5G核心网交换面信令防重放攻击的核心机制是（）A.IPSec加密B.5G-AKA身份认证C.SN序列号校验D.信令流控答案：C9.下列全光交换技术中，支持交换颗粒度最小、灵活性最高的是（）A.光时分交换（OTDM）B.光波长交换（WBS）C.光分组交换（OPS）D.光电路交换（OCS）答案：C10.交换网络割接前，需要进行的预验证工作不包括（）A.新配置语法校验B.业务模拟拨测C.现有网络流量峰值统计D.倒回预案验证答案：C二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列属于电路交换技术特征的有（）A.呼叫建立存在固定时延B.呼叫过程中资源独占C.传输过程无差错控制机制D.支持分组级带宽动态调整E.适用于恒定速率语音业务承载答案：ABCE2.IMS网络的交换类功能包括（）A.SIP信令路由交换B.媒体流协商与交换C.固移融合业务接入交换D.异网互通协议转换E.用户身份鉴权答案：ABCD3.SDN交换机的标准流表组成项包括（）A.匹配域B.优先级C.动作集D.计数器E.全局路由表答案：ABCD4.5G核心网用户面功能（UPF）的交换类功能包括（）A.QoS流映射与转发B.会话级流量路由交换C.移动性锚点交换D.上行分类器流量调度E.用户接入身份认证答案：ABCD5.VoNR端到端呼叫流程中，参与媒体面交换的网元包括（）A.主叫侧UPFB.被叫侧UPFC.S-CSCFD.gNB用户面功能E.IMS媒体网关（MGW）答案：ABDE6.算网一体交换架构的核心特征包括（）A.算力资源可路由B.算网资源联合调度C.服务等级（SLA）一体化承诺D.仅支持固定网络接入E.云网边端多级交换答案：ABCE7.下列属于软交换与传统电路交换核心区别的有（）A.控制与承载分离B.基于IP分组交换承载C.业务与控制分离D.不支持PSTN业务接入E.支持多业务统一承载答案：ABCE8.交换网络可靠性保障技术包括（）A.1+1链路冗余备份B.FRR快速重路由C.负载均衡交换D.流量镜像E.GracefulRestart平滑重启答案：ABCE9.全光交换网络的技术优势包括（）A.交换时延低B.支持大带宽传输C.光电转换损耗小D.抗电磁干扰能力强E.支持交换颗粒度灵活调整答案：ABDE10.5G核心网信令交换面的安全防护机制包括（）A.SIP信令端到端加密B.N2/N4接口IPSec加密C.信令洪泛攻击防护D.非法网元接入认证E.用户面流量加密答案：ABCD三、案例分析题（共4题，总分70分）【案例一】（15分）背景：某运营商本地网需对运营超过20年的传统PSTN电路交换网络进行退网改造，采用IMS+软交换融合架构承接原PSTN的固话、传真、专线等业务，同时兼容现有5GVoNR、固定宽带VoIP业务接入，改造后需满足单批次割接业务中断时长小于5分钟、异网互通呼叫成功率大于99.99%的运维要求。问题1：简述本次改造中，传统PSTN侧、5G核心网侧、固定宽带接入侧分别需要部署哪些交换相关网元实现业务承接？（6分）参考答案：（1）传统PSTN侧：部署信令网关（SG）、媒体网关（MG），实现PSTN电路交换信令、媒体流与IP分组交换域的双向转换，承接原有PSTN业务（2分）；（2）5G核心网侧：部署I-CSCF、S-CSCF、MGCF网元，实现VoNR信令与IMS域的交互，部署UPF实现5G语音媒体流的承载交换（2分）；（3）固定宽带接入侧：部署P-CSCF、接入网关（AG），实现固定宽带VoIP终端的信令接入与媒体流转换，承接固定语音业务（2分）。问题2：为满足异网互通要求，需部署哪些协议转换类交换设备？分别说明其核心功能。（5分）参考答案：需部署MGCF（媒体网关控制功能）、SG（信令网关）两类协议转换设备（2分）：（1）MGCF：负责IMS域SIP信令与PSTN/ISUP信令的双向转换，控制媒体网关完成媒体面的承载格式转换，实现异网呼叫的信令互通（1.5分）；（2）SG：负责传统7号信令网的MTP、SCCP层信令与IP网的SIGTRAN信令的双向转换，实现传统电路交换网信令与IP分组交换网信令的透传互通（1.5分）。问题3：为保障割接业务中断时长符合要求，需采用哪类割接方式？简述割接前的核心验证步骤。（4分）参考答案：需采用“分批割接+预割接验证+在线无感知倒换”的割接方式（1分）。核心验证步骤：（1）预割接阶段验证新网元的配置准确性、模拟拨测业务成功率、异网互通呼叫指标符合运维要求（1分）；（2）验证倒回预案的有效性，确保倒换失败后可在3分钟内回退至原网络，业务恢复正常（1分）；（3）割接前完成现网业务流量基线统计，明确割接后的业务指标比对标准（1分）。【案例二】（15分）背景：某省级运营商需部署算网一体交换平台，面向工业互联网客户提供算力调度服务，要求实现算网资源统一调度、端到端SLA保障、工业控制业务端到端时延小于20ms的要求，网络覆盖省级云中心、13个地市边缘算力节点、127个区县工业网关接入点。问题1：简述算网一体交换平台的分层架构，说明各层的交换核心功能。（7分）参考答案：算网一体交换平台分为三层架构：（1）算网资源接入层：部署边缘算力交换节点、支持算力路由的UPF，实现工业网关、终端的接入，采集边缘算力节点的资源状态、网络链路状态，实现本地工业流量的就近交换卸载，减少跨区域转发（2分）；（2）算网控制调度层：部署算网大脑、SDN控制器、算力路由控制器，实现全局算网资源的拓扑收集、统一调度，根据用户业务的SLA需求生成最优算路路由，下发流表至转发层设备，实现算网资源的联合调度（3分）；（3）算网转发层：部署支持算力路由的核心路由器、全光OXC交换机，实现算网流量的端到端转发，根据流表完成算力请求的路由交换，保障SLA要求落地（2分）。问题2：算力路由调度机制中，需要采集哪些算网状态信息作为调度依据？（5分）参考答案：需采集三类信息作为调度依据：（1）网络侧信息：链路可用带宽、端到端时延、丢包率、链路利用率、链路故障状态（2分）；（2）算力侧信息：算力节点的CPU、GPU、内存、存储占用率，算力服务的可用实例数，算力节点的能耗指标、服务可用率（2分）；（3）业务侧信息：用户的SLA要求、业务类型、时延敏感等级、终端接入地理位置（1分）。问题3：为满足工业场景低时延要求，需采用哪些交换优化技术？（3分）参考答案：（1）边缘算力就近交换技术：将UPF、边缘算力节点下沉至地市，实现本地工业业务流量不出地市，减少转发跳数（1分）；（2）全光OXC低时延交换技术：省干层采用全光OXC实现光层直通交换，避免光电转换带来的时延损耗（1分）；（3）高优先级流量调度技术：为工业控制业务配置最高优先级转发队列，保障其带宽与时延要求（1分）。【案例三】（20分）背景：某地级市运营商5G核心网交换面出现信令风暴故障，经排查是由于非法终端伪造NAS接入信令，短时间内发起超过120万次会话建立请求，导致AMF、SMF信令处理资源耗尽，大量合法用户会话建立失败，故障持续时长12分钟，影响用户数12.6万，符合一般网络安全事件定级标准。问题1：简述本次故障暴露的5G核心网交换面存在哪些安全防护短板？（8分）参考答案：本次故障暴露的短板包括：（1）信令接入侧未部署非法终端识别机制：未对NAS/SIP信令的源地址、用户永久标识（SUPI）进行合法性校验，大量未完成身份认证的非法信令可接入核心交换网元（2分）；（2）未部署信令洪泛攻击防护机制：未对核心交换网元的入方向信令进行流量限速、频率阈值校验，无法在短时间内拦截大量异常请求（2分）；（3）交换网元未部署资源隔离机制：异常信令占用全部处理资源，未为合法用户的高优先级信令预留独立的处理资源，导致合法业务全面中断（2分）；（4）未部署信令异常预警机制：未配置信令流量突增告警规则，无法在信令流量超过基线的初期识别风险，未能提前触发防护动作（2分）。问题2：针对本次故障，需部署哪些信令交换面的安全防护措施？（7分）参考答案：需部署四类防护措施：（1）接入侧合法性校验：基于5G-AKA认证结果对未完成身份认证的终端发起的信令直接拦截，对伪造的SUPI、源IP地址的信令进行过滤，从源头阻断非法信令接入（2分）；（2）信令流量清洗：在核心交换网元前端部署信令流量清洗设备，对AMF、SMF等核心网元的入方向信令进行流量限速，基于单用户会话建立频率阈值拦截异常请求（2分）；（3）资源隔离配置：核心交换网元配置资源隔离策略，为不同优先级的信令分配独立的处理资源，保障紧急业务、普通用户业务的信令处理资源不被异常流量挤占（2分）；（4）异常告警优化：配置信令异常告警规则，当信令流量超过业务基线150%时触发一级告警，自动启动流量清洗、异常IP拦截等应急防护策略（1分）。问题3：简述故障后交换网络的优化整改流程。（5分）参考答案：优化整改流程分为五个阶段：（1）根因分析阶段：采集故障期间的信令日志、流量数据，明确故障触发原因、影响范围、损失情况，形成根因分析报告（1分）；（2）方案制定阶段：针对暴露的短板制定防护方案，明确技术选型、部署节点、配置参数、测试验证标准（1分）；（3）测试验证阶段：在测试环境模拟信令风暴场景，验证防护措施的有效性，确认无误后进行现网试点部署，试点验证无问题后推广（1分）；（4）全网部署阶段：在全网核心交换节点部署防护措施，完成全量业务场景的拨测验证，确保业务不受影响（1分）；（5）运维优化阶段：更新应急处置预案，每季度开展一次信令安全应急演练，动态优化告警阈值与防护策略（1分）。【案例四】（20分）背景：某大型制造企业需部署基于SDN的园区交换网络，要求支持有线无线一体化接入、网络资源按需分配、不同业务区域完全隔离、全网络可视化运维，园区共有2000个有线终端、3000个无线终端，分为办公区、生产区、公共服务区三个业务区域，要求生产区工业控制业务端到端时延小于10ms，不同区域业务默认无法互通。问题1：简述本次SDN园区交换网络的架构设计，说明各部分核心功能。（8分）参考答案：架构分为接入层、汇聚层、核心层三层：（1）接入层：部署支持OpenFlow协议的SDN接入交换机、Wi-Fi6无线AP，实现有线、无线终端的接入，执行SDN控制器下发的流表，实现终端流量的VLAN标记、转发与隔离（2分）；（2）汇聚层：部署SDN汇聚交换机，实现接入层流量的汇聚，执行QoS调度、VLAN标签转换、流量限速等功能，实现不同区域流量的汇聚转发（2分）；（3）核心层：部署SDN核心交换机、SDN控制器、网络运维平台。其中SDN控制器负责全局网络拓扑收集、流表计算与下发、接入终端身份认证；核心交换机负责跨区域流量的高速交换；运维平台负责网络流量、拓扑、故障的可视化展示与告警（4分）。问题2：为满足不同业务区域的隔离要求，需采用哪些交换隔离技术？说明其实现原理。（6分）参考答案：采用二层隔离+三层隔离结合的技术方案：（1）VLAN+VXLAN二层隔离技术：为不同业务区域分配独立的VLAN/VXLAN段，SDN接入交换机为不同区域的终端流量打上对应的VXLAN标签，SDN交换机根据流表仅转发同一VXLAN段内的流量，跨VXLAN段流量需经过核心层防火墙过滤，实现二层网络完全隔离（3分）；（2）VRF三层路由隔离技术：为不同业务区域分配独立的VRF路由实例，不同VRF之间的路由表完全隔离，默认无互通路由，需通过防火墙配置互通策略才能实现受控访问，实现三层路