2026年中级通信工程师互联网技术实务真题模拟卷

2026年中级通信工程师互联网技术实务真题模拟卷一、单项选择题（每题1分，共40分）1.TCP三次握手过程中，第二次握手报文包含的标志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN答案C解析第一次握手客户端发送SYN，第二次握手服务器回复SYN+ACK，第三次握手客户端发送ACK。2.下列协议中，工作在网络层的是（）。A.HTTPB.TCPC.OSPFD.SNMP答案C解析OSPF封装在IP报文中传输，协议号为89，属于网络层协议。HTTP是应用层，TCP是传输层，SNMP是应用层。3.在DNS系统中，A记录的作用是（）。A.将域名解析为IPv4地址B.将域名解析为IPv6地址C.指定邮件交换服务器D.为域名设置别名答案A4.某服务器返回HTTP状态码302，其含义是（）。A.请求成功B.资源永久移动C.资源临时重定向D.未授权答案C解析301表示永久移动，302表示临时重定向，401表示未授权。5.TLS握手协议的核心作用是（）。A.对文件进行加密存储B.在客户端和服务器之间协商加密参数C.为电子邮件提供路由D.实现网络地址转换答案B6.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位答案C7.下列IPv4地址中，属于私有地址的是（）。A.B.C.D.答案C解析RFC1918规定私有地址范围为/8、/12、/16。8.关于UDP协议的描述，正确的是（）。A.提供可靠的面向连接传输B.具有流量控制和拥塞控制机制C.首部开销小，支持一对一和一对多传输D.数据报文不会发生丢包答案C9.ARP协议的主要作用是（）。A.将域名解析为IP地址B.将IPv4地址解析为MAC地址C.将MAC地址转换为端口号D.实现不同网段之间的路由选择答案B10.在路由器中，默认路由通常表示为（）。A./0B.55/32C./8D./16答案A11.网段/26的可用主机地址数量为（）。A.30B.62C.64D.126答案B解析/26表示主机位为6位，可容纳2612.RIP协议的最大有效跳数为（）。A.15B.16C.100D.255答案A解析RIP以跳数作为度量值，最大有效跳数为15，16表示不可达。13.OSPF协议计算最短路径所使用的算法是（）。A.距离向量算法B.Dijkstra算法C.泛洪算法D.向量距离算法答案B14.BGP属于（）路由协议。A.距离向量B.链路状态C.路径向量D.混合型答案C解析BGP基于AS路径实现跨自治系统路由选择，属于路径向量协议。15.DNS服务默认使用的端口号是（）。A.25B.53C.67D.110答案B16.HTTPS服务默认使用的TCP端口号是（）。A.80B.443C.8080D.22答案B17.IEEE802.1Q标准用于实现（）。A.无线局域网接入B.VLAN标签封装C.以太网端口聚合D.二层环路保护答案B18.DiffServ模型中，用于标识数据流优先级的字段是（）。A.TOSB.TTLC.WindowD.SequenceNumber答案A解析DiffServ利用IP头部中的TOS字段（重新定义为DS字段）标识PHB，以区分不同服务等级。19.MPLS报文头中，标签字段的长度为（）。A.8位B.16位C.20位D.32位答案C20.CDN的主要作用是（）。A.提高源站服务器的CPU性能B.通过边缘节点缓存和就近分发，降低用户访问延迟C.替代防火墙进行入侵检测D.实现跨运营商网络的统一认证答案B21.HTTP/2相比HTTP/1.1的主要改进是（）。A.引入文本化请求报文B.支持多路复用和头部压缩C.必须使用三次握手建立连接D.只能通过HTTP明文传输答案B22.QUIC协议基于（）进行数据传输。A.TCPB.UDPC.IPsecD.GRE答案B23.HTTP/3默认使用的传输层协议是（）。A.TCPB.TLSoverTCPC.QUICD.SCTP答案C24.IPv6环回地址为（）。A.::1B.C.fe80::1D.::0答案A25.IEEE802.11ax标准对应的Wi-Fi代际为（）。A.Wi-Fi4B.Wi-Fi5C.Wi-Fi6D.Wi-Fi7答案C26.关于IPsec中AH和ESP的描述，正确的是（）。A.AH只提供加密，不提供完整性保护B.ESP只提供完整性保护，不提供加密C.AH不提供机密性保护D.ESP不能提供数据完整性答案C解析AH提供完整性、数据源认证和防重放，不提供机密性；ESP可提供机密性、完整性、数据源认证和防重放。27.状态检测防火墙相比包过滤防火墙的优点是（）。A.完全不需要配置规则B.能够跟踪连接状态，实现对报文更细粒度的控制C.不消耗任何系统资源D.可以替代所有入侵检测功能答案B28.DDoS攻击的主要目的是（）。A.窃取用户账号密码B.使目标服务器或网络资源无法提供正常服务C.修改网页内容D.监听网络通信内容答案B29.下列算法中，属于对称加密算法的是（）。A.AESB.RSAC.ECCD.Diffie-Hellman答案A30.数字签名通常通过（）实现。A.发送方私钥加密摘要，接收方用发送方公钥验证B.发送方公钥加密摘要，接收方用发送方私钥验证C.接收方私钥加密数据，发送方公钥解密D.接收方公钥加密数据，发送方私钥解密答案A31.PKI体系中，CA的主要职责是（）。A.对终端用户进行入网控制B.签发和管理数字证书C.提供网络地址分配D.存储用户访问日志答案B32.下列云服务模型中，提供虚拟机、存储和网络等基础资源的是（）。A.SaaSB.PaaSC.IaaSD.DaaS答案C33.SDN架构中，负责转发数据报文的是（）。A.控制平面B.数据平面C.管理平面D.应用平面答案B34.OpenFlow协议通常属于SDN的（）。A.北向接口B.南向接口C.东向接口D.管理接口答案B35.VXLAN技术主要用于（）。A.加密互联网流量B.在IP网络上构建大二层虚拟网络C.替代BGP进行域间路由D.压缩Web页面内容答案B36.NB-IoT技术的主要特点是（）。A.高带宽、低时延B.低功耗、广覆盖、海量连接C.仅用于5G核心网D.只能提供语音业务答案B37.5G三大应用场景中，URLLC表示（）。A.增强移动宽带B.海量机器类通信C.超高可靠超低时延通信D.广域覆盖通信答案C38.ping命令默认使用的协议是（）。A.ICMPB.TCPC.UDPD.ARP答案A39.关于VLAN隔离的描述，正确的是（）。A.不同VLAN之间默认可以直接通信B.VLAN只能在同一台交换机内生效C.不同VLAN之间默认需要三层设备才能通信D.VLAN划分后自动生成路由表答案C40.下列协议中，用于在IPv4网络中通过组播方式发送路由信息的是（）。A.OSPFB.RIPC.BGPD.SNMP答案A解析OSPF使用组播地址和发送协议报文，RIPv2也使用组播但组播地址为。题目如按常规组播路由协议理解，OSPF最典型。二、多项选择题（每题2分，共20分。少选得1分，多选或错选不得分）1.下列协议中，属于传输层协议的有（）。A.TCPB.UDPC.ICMPD.SCTP答案ABD解析ICMP属于网络层协议。2.TCP拥塞控制中，常用的算法包括（）。A.慢启动B.拥塞避免C.快重传D.滑动窗口答案ABC解析滑动窗口属于流量控制机制，不是拥塞控制算法。拥塞控制主要包括慢启动、拥塞避免、快重传和快恢复。3.关于HTTP/2与HTTP/3的表述，正确的有（）。A.HTTP/2支持多路复用B.HTTP/3基于QUIC传输C.HTTP/3使用TCP作为传输层D.HTTP/2支持头部压缩答案ABD解析HTTP/3基于QUIC，不再使用TCP。4.下列IPv4地址中，可分配给局域网主机使用的有（）。A.0B.C.D.答案ABC解析D项为公共DNS地址，不可作为局域网私有地址使用。5.关于BGP协议，下列说法正确的有（）。A.属于外部网关协议B.基于TCP179端口建立邻居C.采用链路状态算法D.通过AS-Path属性防止路由环路答案ABD6.VXLAN报文中，用于标识二层网段的字段包括（）。A.VNIB.VLANIDC.InnerMACD.VXLANPort答案ABC解析VXLAN通过VNI标识逻辑网段，内层报文保留原始VLANID和MAC地址。7.常见的企业无线AP部署模式包括（）。A.胖AP模式B.瘦AP模式C.Mesh模式D.桥接模式答案ABC解析胖AP、瘦AP和Mesh均为常见部署方式，桥接更偏向点对点链路。8.数字证书通常包含的内容有（）。A.持有者公钥B.证书有效期C.颁发者信息D.持有者私钥答案ABC解析私钥由证书持有者自行保管，不包含在数字证书中。9.防火墙常见的部署模式包括（）。A.透明模式B.路由模式C.NAT模式D.中继模式答案ABC10.下列协议中，可用作SDN南向接口的有（）。A.OpenFlowB.NETCONFC.BGP-LSD.HTTP/2答案ABC解析OpenFlow、NETCONF、BGP-LS均可用于南向接口，HTTP/2不属于SDN南向典型协议。三、简答题（每题10分，共20分）1.简述TCP与UDP的主要区别，并结合互联网应用场景说明选择依据。答案（1）主要区别：•TCP面向连接，通信前需建立连接；UDP无连接，可直接发送数据。•TCP提供可靠传输，具备确认、重传、顺序控制和流量控制机制；UDP不保证可靠交付，可能出现丢包和乱序。•TCP首部开销较大，一般为20字节以上；UDP首部固定8字节。•TCP支持点对点通信；UDP除一对一外，还支持一对多、多对多通信。（2）应用场景选择：•对数据完整性要求高、允许一定传输延迟的场景，如文件传输（FTP）、电子邮件（SMTP）、Web（HTTP/HTTPS），应选用TCP。•对实时性要求高、能容忍少量丢包或可通过上层机制补偿的场景，如视频会议、语音电话、在线游戏、DNS查询、直播等，可选UDP。解析考查考生对传输层两类协议特征及实际选型能力的理解，可在答题时结合场景展开。2.简述CDN的工作原理和主要组成部分。答案（1）工作原理：CDN将源站内容缓存到分布在各地的边缘节点上。用户发起访问时，CDN调度系统根据用户地址、边缘节点负载、网络状况等因素，将请求导向最近的健康边缘节点。若边缘节点有缓存内容，则直接响应用户；若无缓存或缓存过期，则回源站获取内容后缓存并返回给用户。（2）主要组成部分：•源站：提供原始内容。•缓存节点：分布在网络边缘，负责缓存和分发内容。•全局负载均衡系统：负责用户请求的智能调度和流量分配。•内容分发系统：管理内容从源站到各缓存节点的分发和更新。•监控与管理系统：对节点状态、缓存命中率、流量、质量进行监控和管理。解析本题属于基础概念题，建议分“工作原理”和“组成部分”两个层次作答，重点突出“就近缓存”“智能调度”和“回源”。四、案例分析题（共20分）某企业总部位于北京，在杭州和成都设有分支机构，总部与分支机构之间通过VPN互联。总部部署了一套Web业务系统供全国用户访问，近期出现以下问题：（1）外部用户访问该Web系统时，页面加载缓慢，有时需要多次刷新才能打开；（2）杭州分支机构访问总部数据库时，跨运营商链路丢包严重；（3）总部的Web服务器日志中出现了大量异常扫描和暴力破解尝试。请回答以下问题：（1）请简要分析可能导致问题（1）的原因，并给出至少3条排查建议。（6分）答案：可能原因：-总部出口带宽不足，大量外部访问占用带宽。-Web服务器性能瓶颈，如CPU、内存、磁盘I/O过高。-未部署CDN或CDN节点配置不合理，远程用户跨地域访问时延高。-DNS解析异常或调度策略不合适。-Web服务器连接数耗尽或中间件配置不合理。排查建议：-监控总部出口链路带宽利用率，定位是否存在拥塞。-检查Web服务器CPU、内存、连接数、磁盘I/O等指标。-通过curl、浏览器开发者工具等确认首字节时间和DNS解析时延。-评估引入CDN服务，将静态和可缓存内容就近分发。-优化Web服务器、中间件配置和数据库查询性能。（2）针对杭州分支跨运营商丢包严重的问题，可以采