2025年中级通信工程师互联网技术真题及答案(考后更新)

2025年中级通信工程师互联网技术真题及答案(考后更新)一、单项选择题（共20题，每题1分，共20分。每题只有1个最符合题意，错选、不选均不得分）1.以下关于SRv6段标识（SID）的描述，正确的是（）A.采用32bit长度标识，与IPv4地址格式兼容B.采用128bitIPv6地址格式，分为Locator、Function、Argument三部分C.基于MPLS标签栈实现，需要依赖LDP协议分发标签D.仅能标识网络转发节点，无法标识业务服务功能答案：B。解析：SRv6SID采用128bit标准IPv6地址结构，其中Locator字段标识节点位置用于路由寻址，Function字段标识节点需执行的转发或业务动作，Argument字段用于携带自定义参数，无需依赖MPLS标签与LDP协议，可同时标识转发节点与服务链、切片等业务功能。2.零信任架构的核心设计原则是（）A.边界防护优先，内网默认安全B.一次认证，终身信任C.永不信任，始终验证D.基于物理位置划分信任等级答案：C。解析：零信任架构打破传统网络边界信任模型，不对任何用户、设备、访问主体预设信任等级，所有访问请求均需经过身份、环境、行为的多维度验证，基于实时风险评估动态授权。3.算力网络中算力路由协议的核心作用是（）A.仅基于网络跳数选择最短转发路径B.同步算力节点的算力状态、网络状态，将两类指标协同纳入路由计算C.替代传统BGP协议实现互联网路由通告D.仅对算力节点间的流量进行等价负载分担答案：B。解析：算力路由是算网融合的核心协议，在传统网络路由的基础上扩展算力状态通告能力，将算力节点的CPU/GPU利用率、剩余算力、服务类型等信息，与网络链路的时延、带宽、丢包等信息协同作为路由计算依据，实现用户需求与算网资源的最优匹配。4.IPv6+技术簇中BIERv6的核心定位是（）A.基于IPv6的位索引显式复制技术，实现高效组播承载B.基于IPv6的流量工程技术，实现路径优化C.基于IPv6的加密技术，实现传输安全D.基于IPv6的切片技术，实现资源隔离答案：A。解析：BIERv6是将位索引显式复制（BIER）技术与IPv6结合的新型组播技术，无需为每个组播流维护逐跳状态，通过IPv6扩展头携带位串标识组播接收节点，可大幅提升组播转发效率，适用于直播、视频监控、算力调度等大流量组播场景。5.根据YD/T《公用电信网支持确定性网络技术要求》，跨运营商广域场景下，面向5G+工业互联网控制业务的DetNet承载端到端时延抖动指标要求为（）A.小于10msB.小于1msC.小于100μsD.小于10μs答案：C。解析：标准明确广域DetNet承载工业控制类业务时，端到端时延抖动需控制在100μs以内，丢包率不高于10^-5，可靠性达到99.999%；工业局域场景下TSN网络的时延抖动要求为小于10μs。6.SD-WAN技术的核心转发平面能力是（）A.基于固定MPLS路径转发所有业务B.基于应用识别实现多链路智能选路C.仅支持二层透传，不支持三层路由D.所有业务采用同等级QoS保障答案：B。解析：SD-WAN可深度识别应用类型，实时监测不同Underlay链路（MPLS、互联网、5G、卫星等）的时延、带宽、丢包质量，为不同应用匹配最优转发路径，在保障关键业务SLA的前提下充分利用低成本链路资源。7.HTTP/3协议的底层传输层协议是（）A.TCPB.SCTPC.QUICD.UDP-Lite答案：C。解析：HTTP/3基于QUIC协议实现传输可靠性，QUIC运行在UDP之上，解决了HTTP/2依赖TCP导致的队头阻塞问题。8.AI大模型训练场景中，RoCE网络的核心价值是（）A.在以太网上实现RDMA远程直接内存访问，提供低时延、高吞吐的无丢包传输B.基于传统TCP协议实现训练数据的可靠传输C.基于公网实现跨地域训练节点的低速互联D.替代存储区域网络（SAN）实现冷数据备份答案：A。解析：RoCE即基于融合以太网的RDMA技术，可绕过操作系统内核协议栈实现远程内存直接访问，端到端时延可低至10μs级，配合PFC、ECN等无丢包机制，可满足大模型训练中GPU节点间海量参数同步的高带宽、低时延需求。9.根据工信部《IPv6规模部署和应用2024-2025年专项行动方案》，到2025年末，我国IPv6活跃用户数占互联网网民总数的比例需达到（）以上A.60%B.70%C.80%D.90%答案：C。解析：方案明确到2025年末，IPv6活跃用户数达到8亿，占网民总数比例超过80%，移动网络、固定网络的IPv6流量占比分别超过70%、50%。10.BGPEVPN协议的核心应用场景是（）A.家庭宽带用户的接入认证B.数据中心VXLANoverlay网络的控制平面C.SDH传输网络的电路调度D.PSTN公共电话网的呼叫路由答案：B。解析：BGPEVPN是基于BGP扩展的二层VPN技术，作为VXLAN网络的控制平面实现MAC地址、ARP信息的自动学习与同步，解决传统大二层网络的泛洪问题，是当前数据中心网络的标准控制平面协议。11.根据《网络安全等级保护2.0》标准要求，第三级网络系统的等级测评频率为（）A.每半年至少1次B.每年至少1次C.每两年至少1次D.每三年至少1次答案：B。解析：等保2.0标准明确，第三级网络每年需至少开展1次等级测评，第四级网络每半年需至少开展1次等级测评。12.以下技术中，不属于云原生容器网络CNI插件的是（）A.CalicoB.FlannelC.CiliumD.传统物理vSwitch答案：D。解析：Calico、Flannel、Cilium均为通用的容器网络接口（CNI）插件，负责为容器提供网络连通、策略控制能力；物理vSwitch是服务器上的虚拟交换设备，不属于面向容器的CNI插件。13.SRv6Policy路由的核心三元组标识是（）A.头端节点、颜色标识、终点节点B.源IP地址、目的IP地址、端口号C.AS号、路由前缀、下一跳地址D.标签栈、TTL值、EXP优先级答案：A。解析：SRv6Policy通过（头端，颜色，终点）三元组唯一标识一条策略路径，其中颜色标识用于携带业务SLA需求，终点为目的节点地址，头端为策略的发起节点，可根据业务需求指定不同的转发路径。14.Web3.0网络的核心基础是（）A.中心化内容分发网络，实现图文内容高效分发B.去中心化价值传输网络，基于区块链实现用户数据主权可控C.可读可写的社交网络，实现用户内容创作与分享D.只读静态网页网络，实现信息公开浏览答案：B。解析：Web1.0是只读信息网络，Web2.0是可读可写的中心化社交网络，Web3.0是基于区块链技术的去中心化价值网络，用户对自身数据、数字资产拥有所有权，不依赖中心化平台控制。15.5G-Advanced承载网中，实现硬切片隔离的核心技术是（）A.VLAN二层隔离B.MPLSVPN逻辑隔离C.FlexE灵活以太网D.QoS优先级标记答案：C。解析：FlexE技术通过时隙交叉实现物理链路的硬切片，不同切片之间带宽资源独占，转发隔离，无资源抢占，可满足高价值业务的确定性承载需求；VLAN、VPN、QoS均为软切片技术，存在资源共享与抢占。16.DNSoverHTTPS（DoH）协议默认使用的服务端口号是（）A.53B.80C.443D.853答案：C。解析：传统明文DNS使用53端口，DoH将DNS查询报文封装在HTTPS报文中，默认使用HTTPS服务端口443，可实现DNS查询的加密传输，避免DNS劫持与窃听；DoT（DNSoverTLS）默认使用853端口。17.网络测量技术中，主动测量的核心特点是（）A.不主动发送探测报文，仅通过镜像采集链路流量分析B.主动向网络中发送探测报文，测量精度高但会带来少量额外负载C.测量过程完全不占用网络带宽D.仅能测量链路流量大小，无法测量时延、丢包指标答案：B。解析：主动测量通过主动发送探测报文（如Ping、Traceroute、TWAMP等）测量网络指标，测量精度高、部署灵活，但会引入少量探测流量；被动测量通过镜像、流量采集方式分析现有流量，不产生额外流量，但测量维度受限。18.以下功能模块中，不属于算网大脑核心功能的是（）A.算网资源统一感知B.算网调度编排C.算网运营计费D.基站无线信号发射答案：D。解析：算网大脑是算力网络的智能管控核心，负责算网资源感知、建模、编排、调度、运营全流程管理；基站无线信号发射是无线接入网的硬件功能，不属于算网大脑的功能范畴。19.抗DDoS攻击中，流量清洗技术的核心动作是（）A.阻断所有到达受保护目标的流量B.识别并过滤攻击流量，放行合法访问流量C.对所有入方向流量进行固定速率限速D.将所有攻击流量直接回注到源站服务器答案：B。解析：流量清洗系统通过流量特征识别、基线建模、行为分析等技术区分合法流量与DDoS攻击流量，将攻击流量丢弃，合法流量回注到源站，在防护攻击的同时保障正常业务访问。20.TCPBBR拥塞控制算法的核心机制是（）A.基于链路丢包事件判断网络拥塞，调整发送速率B.基于实时测量的链路最大带宽与最小往返时延调整发送速率，不依赖丢包判断拥塞C.采用固定滑动窗口大小，以恒定速率发送数据D.仅适用于高时延卫星链路，无法用于普通宽带网络答案：B。解析：传统TCPReno、Cubic算法基于丢包判断拥塞，存在bufferbloat问题；BBR算法通过持续测量链路瓶颈带宽与最小时延，基于带宽时延积调整发送窗口，可充分利用链路带宽，降低传输时延，不依赖丢包信号触发速率调整。二、多项选择题（共10题，每题2分，共20分。每题有2-4个正确答案，错选、多选不得分，少选且选择正确的每个选项得0.5分）1.SRv6技术相比传统SR-MPLS的优势包括（）A.原生兼容IPv6网络，无需维护独立的MPLS标签转发平面B.支持跨域端到端路径编程，跨域部署无需复杂的标签协议交互C.具备可编程扩展能力，可通过SID定义业务链、切片等自定义转发行为D.需要依赖LDP、RSVP-TE协议实现标签分发，协议成熟度高答案：ABC。解析：SRv6基于IPv6扩展头实现段路由转发，无需部署MPLS转发平面与LDP、RSVP-TE等标签分发协议，大幅简化网络协议栈，同时128bitSID具备充足的可扩展空间，可实现丰富的业务编程能力。2.零信任架构的核心能力包括（）A.全要素身份治理与强认证B.细粒度微隔离C.持续信任评估与动态访问控制D.以传统边界防火墙作为唯一防护手段答案：ABC。解析：零信任架构打破传统边界防护模型，通过统一身份管理实现用户、设备、应用、服务的全要素认证，通过微隔离抑制攻击横向移动，通过持续的行为与风险评估动态调整访问权限，不依赖单一防火墙实现全链路防护。3.算力网络的核心技术体系包含（）A.算力度量与建模技术B.算力感知路由技术C.算网统一编排调度技术D.传统电路交换技术答案：ABC。解析：算力网络是面向IP网络的算网融合体系，通过算力度量实现资源的统一抽象，通过算力路由实现资源状态的全网通告，通过统一编排实现算网资源的协同调度，不依赖传统电路交换技术。4.HTTP/3相比HTTP/2的性能优势包括（）A.解决TCP层队头阻塞问题B.支持连接迁移，网络切换时连接不中断C.连接握手时延更低D.基于TCP实现可靠传输，兼容性更强答案：ABC。解析：HTTP/3基于QUIC/UDP实现可靠传输，解决了HTTP/2依赖TCP导致的队头阻塞问题；QUIC集成TLS能力可实现0-RTT/1-RTT握手，降低连接建立时延；QUIC通过连接ID标识连接，当用户网络切换时无需重新建立连接，实现连接迁移。5.数据中心RoCE网络实现无丢包承载的核心技术包括（）A.PFC优先级流量控制B.ECN显式拥塞通知C.DCQCN端网协同拥塞控制D.传统TCP丢包重传机制答案：ABC。解析：RoCE网络通过PFC实现逐跳优先级流量控制避免缓存溢出，通过ECN实现拥塞提前标记，通过DCQCN算法实现发送端速率的快速调整，三者协同实现以太网无丢包承载，不依赖传统TCP的丢包重传机制。6.网络安全等级保护2.0“三重防护”体系覆盖的安全层面包括（）A.安全通信网络B.安全区域边界C.安全计算环境D.安全物理隔离答案：ABC。解析：等保2.0采用“一个中心、三重防护”框架，三重防护即安全通信网络、安全区域边界、安全计算环境，由安全管理中心实现统一管控。7.SD-WAN支持的典型接入链路类型包括（）A.MPLS专线B.公共互联网宽带C.5G/4G蜂窝链路D.卫星通信链路答案：ABCD。解析：SD-WAN是Overlay组网技术，可兼容任何IP可达的Underlay链路，通过智能选路实现不同链路资源的高效利用，支持专线、互联网、移动网络、卫星等多种接入方式。8.确定性网络（DetNet）实现业务确定性承载的核心技术包括（）A.资源预留B.显式路径转发C.时间敏感调度D.尽力而为转发答案：ABC。解析：确定性网络通过资源预留为业务分配专属带宽与缓存资源，通过显式路径避免路由振荡，通过时间敏感调度保障业务优先转发，实现时延、抖动、丢包的确定性保障，与传统IP网络的尽力而为转发模式有本质区别。9.云原生网络的核心特征包括（）A.弹性可伸缩，适配容器动态调度需求B.微服务感知，支持服务发现与负载均衡C.服务网格实现微服务流量的精细化治理D.与硬件强绑定，无法实现虚拟化答案：ABC。解析：云原生网络基于虚拟化、容器化技术实现，与硬件解耦，可跟随容器实例的创建、销毁动态调整网络配置，具备弹性伸缩能力，支持微服务的服务发现、负载均衡与服务网格治理。10.IPv6+技术体系的核心能力包括（）A.智能选路，基于业务SLA调度最优路径B.端到端网络切片，满足不同业务的隔离需求C.业务快速开通，实现分钟级业务部署D.仅支持尽力而为转发，无法保障业务SLA答案：ABC。解析：IPv6+以SRv6、网络切片、BIERv6、DetNet等技术为核心，具备智能可编程、SLA可保障、业务快速开通的能力，是算力网络、工业互联网等业务的核心承载底座。三、判断题（共10题，每题1分，共10分。判断正确得1分，判断错误、不答均不得分）1.SRv6的SID长度为32bit，与IPv4地址长度一致，可直接在IPv4网络中部署。答案：×。解析：SRv6SID为128bit标准IPv6地址，需在IPv6网络中部署，无法直接运行在纯IPv4网络中。2.零信任架构默认内网用户与设备均为可信主体，访问内网资源时无需重复认证。答案：×。解析：零信任架构遵循“永不信任、始终验证”原则，不对任何位置的主体预设信任等级，所有访问请求均需经过持续验证与授权。3.算力网络可实现云、边、端多元算力资源与网络资源的协同调度，用户可按需获取算力服务，实现“算力像水电一样即取即用”。答案：√。解析：算力网络的核心目标是通过网络感知、调度分布在不同位置的算力资源，为用户提供一体化的算力服务，实现算力供给的公共服务化。4.HTTP/3协议默认采用TCP作为传输层协议，通过优化TCP拥塞控制算法提升传输性能。答案：×。解析：HTTP/3基于QUIC协议实现传输可靠性，QUIC运行在UDP之上，不依赖TCP。5.FlexE灵活以太网技术可实现物理链路的硬切片隔离，不同切片之间资源独占，无互相抢占。答案：√。解析：FlexE通过时隙划分实现物理层的资源隔离，切片之间硬隔离，可满足高价值业务的确定性承载需求。6.DNSoverHTTPS（DoH）将DNS查询报文加密封装在HTTPS流量中，可有效防范DNS劫持、窃听与篡改。答案：√。解析：DoH通过HTTPS加密通道传输DNS报文，避免传统明文DNS被中间节点窃听、篡改，提升域名解析的安全性。7.网络安全等级保护2.0标准仅适用于政务部门建设的网络系统，企业、互联网平台等非政务主体无需执行等保要求。答案：×。解析：等保2.0标准适用于我国境内所有建设、运营、使用网络的主体，无论政务、企业、互联网平台均需按照网络等级落实等保要求。8.RoCE网络可在标准以太网上实现RDMA低时延、高吞吐传输，需配合无丢包机制保障性能。答案：√。解析：RoCE是融合以太网的RDMA技术，由于RDMA对丢包敏感，需配合PFC、ECN等无丢包机制实现稳定运行。9.SD-WAN仅能基于MPLS专线组建企业网络，无法利用公共互联网链路承载业务。答案：×。解析：SD-WAN支持多链路混合接入，可将非关键业务调度到低成本互联网链路上传输，降低组网成本。10.算网大脑是算力网络的智能核心，负责全网算力、网络资源的统一感知、编排与调度。答案：√。解析：算网大脑是算网融合的管控中枢，向上对接用户服务需求，向下调度算网基础设施资源，实现算网服务的一体化运营。四、简答题（共6题，每题5分，共30分）1.简述SRv6技术的核心原理，以及相比传统SR-MPLS的主要优势。答案：核心原理（2分）：SRv6是基于IPv6的段路由技术，将128bitIPv6地址作为段标识（SID），通过在IPv6扩展头中压入有序的SID序列，由源节点指定完整转发路径，中间节点仅需根据SID执行对应的转发动作，无需维护逐流状态，即可实现路径可编程。主要优势（3分）：①原生IPv6兼容：无需部署独立的MPLS转发平面，可直接在现有IPv6网络中部署，跨域场景无需复杂的标签协议交互；②可编程能力强：SID的Function字段可自定义扩展，支持服务链、网络切片、确定性转发等多种业务能力，实现端到端业务编程；③运维简化：无需运行LDP、RSVP-TE等复杂标签协议，减少协议配置与运维复杂度，降低网络故障点。2.简述零信任架构的核心设计原则与关键能力。答案：核心设计原则（2分）：①永不信任、始终验证：不对任何用户、设备、访问主体预设信任等级，所有访问请求必须经过身份、环境、行为的多维度验证；②最小权限授权：仅授予访问主体完成当前操作所需的最小资源权限，默认无额外访问权限；③持续信任评估：在访问全周期持续监测主体行为风险，动态调整信任等级与访问权限。关键能力（3分）：①全要素身份治理：实现用户、设备、应用、服务的统一身份管理与多因素强认证；②细粒度微隔离：将网络划分为最小安全域，实现域间访问的精准控制，抑制攻击横向移动；③动态访问控制：基于实时风险评估结果自适应调整访问策略，对异常访问实时阻断。3.简述算力网络的基本概念与核心技术架构层次。答案：基本概念（2分）：算力网络是面向算网融合发展需求，将分布在中心云、边缘节点、终端的多元算力资源（CPU、GPU、NPU、存储等）与网络资源深度协同，通过网络的感知、调度、编排能力，实现算力资源的一体化调度与按需供给，为用户提供“一点接入、即取即用”的公共算力服务。核心架构层次（3分）：①基础设施层：包含多元算力节点资源与IPv6+、SRv6、切片、DetNet等网络承载资源，是算网服务的物理基础；②算网大脑层：作为核心管控层，实现算网资源的统一感知、度量、建模、编排与智能调度，支撑算网资源的最优匹配；③运营服务层：面向用户提供统一服务入口，实现服务订购、SLA保障、计费、可视化运维等运营能力，面向行业提供定制化算网解决方案。4.简述HTTP/3协议相比HTTP/2的主要改进点。答案：①传输层优化（1分）：采用QUIC协议替代TCP作为传输层协议，解决TCP层队头阻塞问题，单个流的丢包不会阻塞其他流的传输；②握手效率提升（1分）：QUIC集成TLS加密能力，可实现0-RTT/1-RTT连接建立，相比HTTP/2的TCP+TLS多次握手大幅降低连接建立时延；③连接迁移能力（1分）：通过连接ID标识连接，当用户网络从WiFi切换到5G等场景时，无需重新建立连接，避免业务中断；④全链路加密（1分）：QUIC默认对所有报文进行加密，避免中间节点篡改报文，传输安全性更高；⑤协议可扩展（1分）：QUIC运行在用户态，支持应用层自定义扩展，无需修改操作系统内核即可适配不同业务的传输需求。5.简述数据中心RoCE网络实现无丢包承载的核心技术机制。答案：①优先级流量控制（PFC，1分）：基于802.1p优先级实现逐跳流量控制，当交换机某优先级队列缓存达到阈值时，向对端发送暂停帧，暂停对应优先级流量发送，避免缓存溢出丢包；②显式拥塞通知（ECN，1分）：当队列缓存达到ECN标记阈值时，交换机在报文IP头标记拥塞标识，由接收端反馈给发送端，触发发送端提前降速，避免队列溢出；③DCQCN拥塞控制（1分）：结合ECN标记实现端网协同的拥塞控制，发送端根据拥塞反馈动态调整发送速率，实现快速收敛，避免队列震荡；④动态负载分担（1分）：通过动态路由将流量均匀分担到多条等价路径，避免单链路拥塞导致的丢包；⑤缓存动态调度（1分）：交换机动态调整不同队列的缓存分配，为RoCE流量预留足够缓存，吸收突发流量。6.简述网络安全等级保护2.0“一个中心、三重防护”的核心内涵。答案：“一个中心”即安全管理中心（2分）：作为等级保护体系的管控核心，实现全网安全策略的统一配置、安全事件的统一监测、安全审计的统一归集、安全响应的统一调度，支撑全网安全能力协同。“三重防护”（3分）：①安全通信网络：保障通信传输的完整性、保密性、可用性，包括网络架构冗余、通信加密、可信验证等能力；②安全区域边界：实现不同安全域之间的访问控制、入侵防范、恶意代码阻断、安全审计，管控域间非法访问；③安全计算环境：对服务器、终端、应用、数据等计算环境内的对象进行身份鉴别、访问控制、数据防护、入侵检测，保障计算环境内的资源与数据安全。五、案例分析题（共2题，每题10分，共20分）1.背景材料：某大型制造企业2025年开展工业互联网升级改造，需实现总部数据中心、5个跨省市生产厂区、20个边缘车间的网络互联，承载四类业务：一是工业控制信号业务，要求端到端时延抖动不超过100μs，丢包率低于10^-5，可靠性99.999%；二是生产监控视频业务，共2000路单路带宽4-8Mbps，对带宽要求高但可容忍少量丢包；三是企业办公OA业务，要求传输可靠、故障切换快；四是研发数据业务，要求端到端加密、访问权限严格管控。企业原有网络采用传统MPLS专线互联，存在带宽扩容成本高、链路利用率不足30%、新业务上线周期长达2周的问题，计划采用SD-WAN+IPv6+确定性网络技术完成升级。问题：（1）结合业务需求，说明升级后的网络应采用哪些技术手段保障不同业务的SLA要求？（6分）（2）相比传统MPLS专线组网，说明该企业采用SD-WAN组网可获得哪些核心收益？（4分）答案：（1）技术保障手段（共6分，每点1.5分）：①针对工业控制业务的确定性需求，采用广域DetNet+FlexE硬切片技术，为控制业务分配专属带宽资源，通过显式路径、时间敏感调度、资源预留机制保障时延抖动、丢包率、可靠性指标，为控制业务配置最高转发优先级，严禁其他业务抢占资源；②针对生产监控视频的大带宽需求，采用BIERv6组播技术减少视频流量的重复传输，将视频流量调度到低成本互联网宽带、5G链路上传输，配置WRED队列丢弃机制，在链路拥塞时优先保障控制业务，允许视频业务容忍少量丢包，提升链路带宽利用率；③针对办公OA业务的可靠性需求，采用实时链路质量监测技术，在MPLS、互联网、5G多链路之间实现毫秒级故障切换，当某条链路故障时自动将流量调度到可用链路，保障业务不中断；④针对研发数据的安全需求，采用IPsec端到端加密技术保障研发数据传输安全，结合零信任微隔离、身份权限管控机制，仅授权研发人员访问对应资源，防止数据泄露。（2）SD-WAN组网收益（共4分，每点1分）：①降低组网成本：支持多链路混合接入，将视频、OA等非关键业务调度到低成本互联网、5G链路上，减少高成本MPLS专线的带宽需求，整体组网成本可降低40%以上；②提升链路利用率：通过应用级智能选路，基于链路实时质量动态调度流量，充分利用所有接入链路的带宽资源，将链路利用率从原有30%提升至80%以上；③缩短业务上线周期：支持零配置开局，由SD-WAN控制器统一下发配置，新增