2025年通信中级工程师(互联网技术)真题汇编试卷

2025年通信中级工程师(互联网技术)真题汇编试卷第一部分单项选择题（共30题，每题1分，共30分。每题的备选项中，只有1个最符合题意）1.我国算力网络标准体系定义的核心三层架构为（）A.算力层、网络层、应用层B.基础设施层、网络调度层、服务编排层C.接入层、汇聚层、核心层D.资源层、路由层、交易层2.移动IPv6协议中专门用于支持终端移动性管理的扩展首部是（）A.路由首部B.目的地选项首部C.移动首部（MobilityHeader）D.认证首部3.SD-WAN技术体系中，实现应用级智能路由调度的核心基础能力是（）A.隧道封装技术B.深度应用识别技术C.链路聚合技术D.端到端加密技术4.零信任架构的核心设计原则是（）A.默认信任内部网络所有用户B.永不信任、始终验证C.仅对外部访问请求做身份校验D.基于网络边界划分访问权限5.云原生架构中，主流的服务网格流量治理组件是（）A.KubernetesB.DockerC.IstioD.Prometheus6.5G工业专网中，用于承载URLLC类低时延高可靠业务的典型5QI标识为（）A.5QI=1B.5QI=5C.5QI=9D.5QI=807.TCP协议中，快重传机制触发后启动的拥塞控制机制为（）A.慢启动B.拥塞避免C.快速恢复D.超时重传8.我国自主研发的互联网源地址安全验证技术体系是（）A.BGPsecB.SIDRC.DNSSECD.SAVA（源地址验证体系）9.数据中心多租户网络中，用于扩展VLAN隔离能力、支持百万级租户的技术是（）A.VXLANB.STPC.OSPFD.VRRP10.算力网络中，度量算力节点浮点运算能力的核心指标是（）A.链路带宽B.端到端时延C.FLOPSD.丢包率11.HTTP/3协议的底层传输协议为（）A.TCPB.UDPC.QUICD.SCTP12.DNSoverHTTPS（DoH）协议的默认服务端口是（）A.53B.80C.443D.85313.SRv6协议中，段标识（SID）的长度为（）A.32位B.64位C.128位D.256位14.终端安全防护体系中，EDR的全称是（）A.终端检测与响应B.终端防病毒系统C.终端准入控制系统D.终端加密系统15.WiFi7技术中，支持的最大信道带宽为（）A.160MHzB.240MHzC.320MHzD.512MHz16.可编程网络领域，专门用于数据平面转发逻辑编程的高级语言是（）A.PythonB.P4C.JavaD.Go17.以下不属于云原生“三驾马车”的技术是（）A.容器B.服务网格C.DevOpsD.虚拟专用网18.TCPBBR拥塞控制算法的核心决策依据是（）A.链路丢包率B.链路带宽和往返时延C.缓冲区占用率D.重传次数19.网络地址转换技术中，用于IPv6用户访问IPv4资源的主流过渡技术是（）A.NAT44B.NAT64C.DS-LiteD.NAT6620.《网络安全等级保护2.0》中，涉及公共利益、国家安全的重要政务系统最低需要达到的安全保护等级是（）A.二级B.三级C.四级D.五级21.数据中心CLOS架构中，叶节点到叶节点的转发跳数为（）A.1跳B.2跳C.3跳D.4跳22.以下属于链路状态路由协议的是（）A.RIPB.OSPFC.BGPD.RIPng23.SD-WAN中，用于实现多链路冗余备份与负载分担的技术是（）A.ECMPB.VRRPC.STPD.LACP24.5GLAN技术的核心价值是（）A.为移动终端提供二层局域网通信能力B.替代光纤接入技术C.提升广域互联带宽D.降低终端功耗25.云原生架构中，Kubernetes的最小调度单元是（）A.容器B.PodC.节点D.集群26.以下不属于DDoS攻击防护技术的是（）A.流量清洗B.黑洞路由C.源地址验证D.数据加密27.算力网络中，用于实现算力资源交易与计费的核心功能层是（）A.基础设施层B.网络调度层C.服务编排层D.接入层28.以下协议中，用于实现网络管理与监控的是（）A.SNMPB.FTPC.SMTPD.DHCP29.防火墙技术中，UTM（统一威胁管理）不包含的功能是（）A.入侵防御B.防病毒C.网页过滤D.广域网优化30.跨域算力调度场景中，用于实现不同运营商网络之间SRv6路径互联的技术是（）A.跨域SRv6PolicyB.VXLAN隧道C.IPsecVPND.MPLSVPN第二部分多项选择题（共10题，每题2分，共20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.零信任架构的核心技术组件包括（）A.身份治理与权限管理平台B.持续信任评估引擎C.访问代理网关D.传统边界防火墙E.安全运营中心2.SRv6协议的技术优势包括（）A.支持灵活的路径编程B.兼容现有IPv6网络C.降低网络协议复杂度D.可实现算力感知路由E.仅支持IPv4网络承载3.云原生安全左移理念覆盖的环节包括（）A.开发阶段安全扫描B.测试阶段漏洞验证C.上线阶段配置核查D.运行阶段入侵检测E.下线阶段数据销毁4.以下属于IPv6过渡技术的有（）A.双栈技术B.NAT64C.DS-LiteD.IPsecE.GRE隧道5.SD-WAN的典型应用场景包括（）A.企业多分支互联B.云边协同访问加速C.国际链路传输优化D.工业数据采集回传E.核心路由器组网6.算力网络的主流计费模式包括（）A.按需计费B.包年包月C.算力拍卖D.闲时特惠E.永久免费7.5GLAN技术的核心特点包括（）A.为移动终端提供二层局域网通信能力B.终端移动性不影响局域网拓扑C.可完全替代传统WiFi网络D.支持端到端低时延传输E.仅支持公网部署8.以下属于广域网性能优化技术的有（）A.TCPBBR拥塞控制算法B.内容分发网络CDNC.链路负载均衡D.访问控制列表ACLE.数据压缩传输9.数据备份3-2-1原则的核心要求包括（）A.保存3份完整的数据副本B.采用2种不同的存储介质C.至少1份副本异地存储D.至少2份副本异地存储E.所有副本存储在同一机房10.网络安全等级保护2.0三级系统要求的通用安全技术措施包括（）A.身份鉴别B.访问控制C.安全审计D.数据完整性校验E.异地容灾备份第三部分判断题（共10题，每题1分，共10分。请判断每题的表述是否正确，正确的填“√”，错误的填“×”）1.HTTP/3协议基于QUIC协议实现，彻底解决了HTTP/2的TCP层队头阻塞问题，传输效率更高。（）2.零信任架构要求仅对来自外部网络的访问请求做身份验证，内部网络访问无需校验。（）3.SRv6的段标识（SID）是具备路由定位功能的特殊IPv6地址，长度为32位。（）4.算力路由协议可以结合算力节点资源状态、网络链路质量共同决策最优转发路径，实现算力与网络的联合调度。（）5.VXLAN的VNI标识长度为24位，最多可支持1600万个租户的网络隔离需求。（）6.WiFi7采用6GHz频段、320MHz带宽、4096QAM调制等技术，最高理论传输速率可达46Gbps。（）7.入侵防御系统（IPS）仅能检测网络攻击行为，无法主动阻断攻击流量。（）8.Kubernetes中，Pod是最小的资源调度单元，一个Pod内可以运行多个共享网络、存储资源的容器。（）9.TCPBBR算法基于带宽和往返时延探测实现拥塞控制，相比传统基于丢包的拥塞算法，更适合高带宽长时延的跨境链路、卫星链路等场景。（）10.根据《通信网络安全防护管理办法》，三级及以上通信网络应当每半年进行一次安全防护评测，二级通信网络每年进行一次安全防护评测。（）第四部分简答题（共4题，每题5分，共20分）1.简述SD-WAN相较于传统MPLSVPN专线的核心优势。2.简述零信任“永不信任、始终验证”原则的核心实现逻辑。3.简述SRv6协议在算力网络中的应用价值。4.简述数据中心CLOS（Spine-Leaf）架构的核心特点。第五部分案例分析题（共2题，每题10分，共20分）案例一某中型连锁零售企业，全国有120家线下门店，此前采用MPLS专线实现门店与总部的互联，主要承载ERP、收银、视频监控三类业务，当前存在专线成本高、门店访问总部部署在公有云的云商城卡顿、新门店开通过程慢（平均7天）等问题，企业计划2025年完成SD-WAN组网改造。结合上述案例，回答以下问题：1.请为该企业设计SD-WAN组网方案，明确核心组件及部署位置。（4分）2.针对ERP、收银、视频监控三类业务，设计对应的QoS调度策略。（3分）3.该企业SD-WAN改造完成后可实现哪些预期收益？（3分）案例二某省级算力调度平台计划2025年上线，基于SRv6构建算力网络，实现全省12个算力节点（含2个超算中心、6个城市算力中心、4个边缘算力节点）的统一调度，承载AI训练、工业仿真、政务云三类算力业务。结合上述案例，回答以下问题：1.该平台采用SRv6实现算力感知路由的核心实现流程是什么？（5分）2.针对AI训练、工业仿真、政务云三类算力业务的需求，设计对应的算力调度策略。（5分）参考答案一、单项选择题1.B2.C3.B4.B5.C6.D7.C8.D9.A10.C11.C12.C13.C14.A15.C16.B17.D18.B19.B20.B21.B22.B23.A24.A25.B26.D27.C28.A29.D30.A二、多项选择题1.ABCE2.ABCD3.ABC4.ABC5.ABCD6.ABCD7.ABD8.ABCE9.ABC10.ABCDE三、判断题1.√2.×3.×4.√5.√6.√7.×8.√9.√10.√四、简答题1.参考答案：（1）成本优势：可复用互联网、5G等廉价链路替代部分高成本MPLS专线，整体组网成本可降低30%-50%；（2）调度灵活性：支持应用级智能路由，可根据应用优先级、链路质量动态选择最优传输路径，保障核心业务体验；（3）云边协同优化：内置云网关能力，可实现分支到公有云、边缘节点的就近接入加速，无需流量绕行总部；（4）部署运维简便：支持零配置开局，远程批量管理分支设备，运维效率提升60%以上；（5）安全能力集成：内置加密、访问控制、威胁检测等安全功能，无需额外部署安全设备。（每点1分，共5分）2.参考答案：（1）身份化权限：所有访问主体（用户、设备、应用）均拥有唯一身份标识，权限与身份绑定，而非与网络位置绑定；（2）最小权限授权：基于业务需求授予访问主体最小必要权限，避免权限过度开放；（3）持续信任评估：全程采集访问主体的设备状态、行为特征、环境风险等数据，动态调整信任等级，风险触发时即时回收权限；（4）全链路加密：所有访问流量全程加密，避免数据在传输过程中泄露；（5）统一访问代理：所有访问请求均经过访问代理网关的身份校验、权限验证之后才可访问资源，无直接访问通道。（每点1分，共5分）3.参考答案：（1）路径可编程：SRv6支持自定义转发路径，可结合算力节点资源状态、链路时延、带宽等参数，编排最优的算力调度路径；（2）网络兼容：基于IPv6原生承载，无需改造现有IPv6网络即可快速部署，降低算力网络组网成本；（3）算力感知能力：可在SRv6扩展头中携带算力节点的资源指标（如算力剩余率、存储容量），实现算力与网络的联合调度；（4）低复杂度：无需部署大量信令协议，减少网络开销，降低运维复杂度；（5）跨域调度：支持跨运营商、跨区域的端到端路径编排，实现全网算力资源的灵活调度。（每点1分，共5分）4.参考答案：（1）无阻塞转发：采用多级叶脊（Spine-Leaf）架构，任意叶节点到脊节点均有充足的带宽链路，可实现无阻塞交换，满足数据中心大量东向流量的传输需求；（2）水平扩展：可通过增加脊节点或叶节点的数量线性扩展网络容量，无需替换核心设备；（3）低时延：转发跳数固定为2跳（叶-脊-叶），端到端时延稳定，满足分布式计算、存储等低时延业务需求；（4）高可靠性：任意链路故障不影响整体网络可用性，可通过ECMP实现流量负载分担和故障快速切换；（5）适配云业务：支持VXLAN等大二层技术，满足多租户、云资源弹性调度的需求。（每点1分，共5分）五、案例分析题案例一参考答案1.组网方案：（1）总部侧：部署SD-WAN核心网关与集中控制器，控制器负责全网站点的配置管理、路由调度、状态监控；核心网关对接总部现有核心交换机、云资源池入口，实现与现有网络的平滑兼容。（2）门店侧：部署SD-WANCPE设备，同时接入5G链路与家庭宽带链路，替代原MPLS专线，降低链路成本。（3）公有云侧：部署SD-WAN云网关，实现门店就近访问云商城资源，无需流量绕行总部。（4）安全管理平台：整合SD-WAN内置的加密、入侵检测功能，实现全网安全统一管控。（每点1分，共4分）2.QoS策略：（1）收银业务为最高优先级，分配30%的链路预留带宽，链路质量劣化时优先切换至低时延链路，丢包率要求≤0.01%，保障交易不中断；（2）ERP业务为次高优先级，分配25%的链路预留带宽，保障数据传输的可靠性；（3）视频监控业务为低优先级，仅使用剩余带宽传输，链路拥塞时优先限制监控业务带宽，必要时可降低码率传输。（每点1分，共3分）3.预期收益：（1）成本收益：采用宽带+5G链路替代MPLS专线，整体组网成本降低40%左右；（2）业务体验收益：云商城访问通过云网关就近接入，访问时延从原来的120ms降低至30ms以内，卡顿问题完全解决；（3）运维收益：新门店开通支持零配置开局，开通时间从原来