2026年中级通信工程师互联网技术真题及答案(考后更新)

2026年中级通信工程师互联网技术真题及答案(考后更新)一、单项选择题（共10题，每题1分，每题的备选项中，只有1个最符合题意）1.在OSI参考模型中，能够实现端系统之间路由选择、分组转发与拥塞控制功能的层次是（）A.数据链路层B.网络层C.传输层D.应用层2.下列路由协议中，属于链路状态型自治系统内部网关协议、采用SPF算法计算最短路径的是（）A.RIPv2B.BGP-4C.OSPFv3D.EGP3.50G-PON技术作为最新的光接入技术标准，其下行线路采用的波长及传输速率为（）A.1490nm波长、10Gbps速率B.1577nm波长、50Gbps速率C.1310nm波长、2.5Gbps速率D.1270nm波长、10Gbps速率4.零信任网络架构的核心安全理念是（）A.边界内网络默认可信B.持续验证、永不信任C.基于物理位置划分信任域D.仅对外部访问进行身份校验5.SRv6网络中，用于指导报文转发、标识网络端到端路径的段标识符SID被封装在（）报文头内，无需额外新增协议层封装A.IPv4B.IPv6C.MPLSD.Ethernet6.数据中心网络架构中，为实现服务器之间的无阻塞转发、支持等价多路径（ECMP）负载分担，通常采用的架构是（）A.胖树（Fat-Tree）架构B.环形架构C.总线型架构D.星型单节点架构7.下列应用层协议中，采用无连接传输方式、主要用于实时音视频传输、能够容忍一定丢包但对时延敏感的是（）A.HTTPB.FTPC.RTPD.SMTP8.根据我国互联网网络运行质量要求，固定宽带接入用户的端到端平均下载速率达标值为签约带宽的（）以上A.60%B.70%C.90%D.100%9.DNS递归解析服务中，负责存储全球顶级域名服务器地址列表、为递归服务器提供根解析服务的节点是（）A.根域名服务器B.权威域名服务器C.本地缓存服务器D.转发域名服务器10.算力网络中，用于度量算力节点处理能力的核心指标“FLOPS”的含义是（）A.每秒执行的浮点运算次数B.每秒执行的整数运算次数C.单位时间内的数据存储容量D.单位时间内的网络转发吞吐量单项选择题参考答案：1.B2.C3.B4.B5.B6.A7.C8.C9.A10.A二、多项选择题（共10题，每题2分，共20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个正确选项得0.5分）1.下列关于TCP协议与UDP协议的描述中，正确的有（）A.TCP是面向连接的可靠传输协议，具备三次握手、四次挥手机制B.UDP是无连接的传输协议，首部开销小，传输时延低C.TCP协议通过滑动窗口机制实现流量控制，通过慢启动、拥塞避免等机制实现拥塞控制D.UDP协议支持重传、确认机制，能够保证数据传输的可靠性E.TCP和UDP均工作在TCP/IP协议栈的网络层2.下列IPv6过渡技术中，属于隧道技术类别的有（）A.双栈技术B.6to4隧道C.NAT64D.DS-LiteE.SRv63.下列属于SDN（软件定义网络）核心架构平面的有（）A.数据转发平面B.控制平面C.应用平面D.电源供电平面E.机房冷却平面4.Wi-Fi7（802.11be）相比前代Wi-Fi技术，新增的核心技术特性包括（）A.支持2.4GHz、5GHz双频段B.支持320MHz超大信道带宽C.支持4096-QAM调制方式D.支持多链路聚合（MLO）技术E.最高理论传输速率可达30Gbps以上5.网络安全防护体系中，常见的DDoS攻击防护手段包括（）A.流量清洗B.任播技术分流C.源IP地址校验D.访问控制列表（ACL）过滤E.磁盘全量加密6.下列关于BGP路由协议的描述中，正确的有（）A.BGP是自治系统之间的外部网关协议B.BGP采用TCP协议作为传输层承载，端口号为179C.BGP仅通过跳数作为路由选路度量值D.BGP支持丰富的路由策略，能够实现灵活的流量工程调度E.BGP属于距离矢量型路由协议的演进版本，称为路径矢量协议7.内容分发网络（CDN）的核心功能模块包括（）A.内容缓存节点B.全局负载均衡调度系统C.内容管理系统D.用户身份实名认证系统E.流量监测分析系统8.下列关于SD-WAN技术的优势描述中，正确的有（）A.能够支持Underlay与Overlay网络协同，实现混合链路（专线、互联网、5G）的灵活调度B.支持零接触部署（ZTP），大幅降低分支节点开通运维成本C.能够基于业务SLA要求动态选路，保障关键业务传输质量D.需要完全替换原有网络设备，无法兼容传统专线接入E.内置加密隧道能力，提升跨分支数据传输安全性9.我国互联网行业管理要求中，需要取得电信业务经营许可的互联网服务类型包括（）A.经营性互联网信息服务（ICP）B.互联网数据中心（IDC）服务C.内容分发网络（CDN）服务D.个人非盈利性博客网站E.互联网接入服务（ISP）10.下列关于数据中心PUE（电源使用效率）的描述中，符合我国“东数西算”工程要求的有（）A.PUE值为数据中心总能耗与IT设备能耗的比值B.PUE值越接近1，说明数据中心能效水平越高C.国家枢纽节点内新建的数据中心PUE值需控制在1.25以下D.严寒、寒冷地区优先采用自然冷却技术降低PUEE.PUE值越高，说明数据中心绿色节能水平越好多项选择题参考答案：1.ABC2.BD3.ABC4.BCDE5.ABCD6.ABDE7.ABCE8.ABCE9.ABCE10.ABCD三、判断题（共10题，每题1分，共10分。判断下列说法是否正确，正确的打“√”，错误的打“×”）1.在以太网中，MAC地址的总长度为48bit，是网络设备的全球唯一硬件标识。（）2.NAT技术能够实现私有IP地址与公网IP地址的映射转换，有效缓解公网IPv4地址不足的问题。（）3.HTTPS协议通过TLS/SSL加密实现传输内容加密，默认服务端口号为80。（）4.网络切片技术是基于NFV/SDN技术，在同一物理网络基础设施上划分多个逻辑隔离的虚拟网络，满足不同业务的SLA需求。（）5.ICMP协议工作在传输层，主要用于在IP网络中传递差错报文、探测网络连通性（如Ping命令基于ICMP实现）。（）6.根据我国网络安全要求，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储，确需向境外提供的，应当按照国家网信部门会同有关部门制定的办法进行安全评估。（）7.OSPF协议中，所有区域必须与骨干区域（Area0）直接相连，非骨干区域之间的路由信息必须通过骨干区域转发。（）8.边缘计算节点的核心特点是部署位置距离用户较远，能够提供超大规模的非实时算力服务，适用于离线大数据分析、AI大模型训练等业务。（）9.BGP/MPLSIPVPN技术通过在运营商骨干网中建立MPLS标签交换路径，为企业用户实现跨地域的三层虚拟专用网络互联，不同VPN之间逻辑隔离。（）10.QUIC协议是基于TCP实现的新一代传输协议，解决了TCP协议的队头阻塞问题，被HTTP/3协议采用作为底层传输协议。（）判断题参考答案：1.√2.√3.×（HTTPS默认服务端口为443，HTTP默认端口为80）4.√5.×（ICMP协议工作在网络层）6.√7.√8.×（边缘计算节点部署位置靠近用户，主要提供低时延实时算力服务，离线大模型训练适合部署在国家级算力枢纽节点）9.√10.×（QUIC协议基于UDP实现）四、简答题（共2题，每题5分，共10分）1.请简述IPv6技术相比IPv4技术的核心优势。参考答案：一是地址空间充足，IPv6采用128bit地址长度，可提供约3.4×10^38个IP地址，彻底解决IPv4地址资源枯竭问题，满足万物互联场景下海量终端、传感器的联网需求；二是转发效率更高，IPv6采用固定长度基本首部+扩展首部的结构，取消了IPv4首部中的校验和、分片相关冗余字段，降低路由器报文处理开销，提升转发效率；三是原生安全能力，IPv6将IPSec协议纳入标准框架，原生支持报文加密、数据源认证、完整性校验功能，从协议层面提升网络层传输安全性；四是QoS保障能力增强，IPv6首部设置专门的流标签字段，可对低时延、高可靠要求的业务流进行精准标识与专项调度，保障实时音视频、工业控制等业务的传输质量；五是运维成本更低，IPv6支持无状态地址自动配置（SLAAC），终端接入网络后可自动生成合法全球单播地址，无需手动配置或依赖DHCP服务器，大幅降低网络部署与运维复杂度。2.请简述零信任安全架构的核心原则与关键能力。参考答案：零信任安全架构打破传统网络“边界内部默认可信”的安全模型，核心原则为“永不信任、始终验证、最小权限”，对所有访问主体的信任度不基于其所处网络位置、物理位置判定，而是基于多维度上下文动态评估。关键能力包括：一是统一身份管理，将身份作为新的信任边界，对所有访问主体（用户、设备、应用、服务）进行全生命周期身份管理，采用多因素认证等强身份校验手段确保身份可信；二是动态访问控制，结合用户角色、设备安全状态、访问场景、行为特征等多维度信息动态评估信任等级，遵循最小权限原则按需授予访问权限，避免过度授权带来的安全风险；三是持续信任评估，对全访问过程进行实时监测，一旦发现异常登录、数据外发、恶意操作等风险行为，立即调整信任等级、阻断访问；四是全链路加密，对内部及外部访问流量进行端到端加密，消除传统内网明文传输的安全隐患，防止数据窃听、篡改。五、案例分析题（共3题，共50分）案例1（15分）：某省级运营商计划开展城域网SRv6改造项目，实现城域范围内政务、企业、家宽业务的统一承载，支撑省级算力网络调度需求。项目建设要求包括：一是实现城域网核心、汇聚、接入层设备全量支持SRv6能力，替代原有MPLS隧道承载方式，简化网络协议栈；二是为政务客户提供点到点、点到多点IPVPN专线服务，要求端到端时延≤15ms，业务年可用率≥99.99%；三是对接省级算力调度平台，实现算力业务流量的灵活路径调度，将用户访问算力资源的调度时延降低30%以上。请结合上述材料回答以下问题：（1）请简述SRv6技术相比传统MPLS技术的核心优势。（6分）（2）为保障政务专线的SLA指标要求，该项目可采用哪些SRv6相关技术实现流量工程与质量保障？（5分）（3）在对接省级算力调度平台时，SRv6网络如何实现算网协同调度？（4分）参考答案：（1）SRv6相比MPLS的核心优势包括：一是协议简化，SRv6基于原生IPv6报文转发，无需运行LDP、RSVP-TE等MPLS专用标签分发协议，减少网络中运行的协议数量，降低设备配置复杂度与运维成本；二是跨域端到端能力强，SRv6SID采用标准IPv6地址格式，可跨不同运营商、不同网络域实现端到端路径编程，无需跨域场景下的标签协商与映射，适配算力网络跨域调度的需求；三是业务可编程能力强，SRv6通过段列表（SegmentList）定义报文转发路径与业务处理流程，可灵活实现流量工程、业务链编排、服务链引流等功能，满足差异化业务承载需求；四是演进平滑，SRv6可在现有IPv6网络基础上增量部署，无需完全替换存量设备，能够兼容传统IPv6转发业务，保护运营商已有网络投资。（2）可采用的技术手段包括：一是部署SRv6TE流量工程能力，基于实时采集的网络拓扑、链路带宽、时延、丢包率等参数，为政务专线计算满足时延、带宽要求的最优路径，避开拥塞节点与链路；二是启用SRv6FRR快速重路由机制，为专线业务预置备份转发路径，当链路或节点出现故障时实现50ms以内的快速倒换，保障业务可用率达到99.99%的要求；三是部署端到端SLA实时检测机制，采用TWAMP等协议实时探测专线路径的时延、丢包、抖动指标，当路径质量下降不满足SLA要求时，自动将流量切换至满足质量要求的备选路径；四是基于SRv6实现网络切片承载，为政务专线分配专属的带宽、队列资源，实现与公众宽带、互联网专线等业务的逻辑隔离，避免其他业务流量挤占政务专线资源。（3）算网协同的实现逻辑为：一是网络侧通过BGP等路由协议扩散算力节点的状态信息，包括算力类型、可用算力负载、服务能力等，SRv6网络设备将网络状态信息（路径时延、带宽、丢包率）与算力状态信息融合，生成算网一体化路由表项；二是算力调度平台接收到用户算力请求后，结合用户位置、业务SLA需求、全网算网资源状态，选择最优的算力服务节点与端到端转发路径，将路径信息转换为SRv6SID序列下发到用户接入侧的网络入口设备；三是网络入口设备为用户访问报文封装对应的SRv6段路由头，引导报文沿指定路径到达目标算力节点，实现“网络+算力”的联合最优调度；四是网络设备实时向调度平台上报链路状态、算力节点负载信息，当算力节点过载或链路质量下降时，动态调整转发路径与目标算力节点，实现业务无感知切换。案例2（15分）：某大型互联网企业计划建设新一代分布式数据中心网络，承载电商交易、直播、AI推理等核心业务，建设要求包括：一是数据中心内部服务器之间转发时延≤1ms，实现无阻塞转发，服务器接入带宽升级为25G，核心层互联带宽升级为400G；二是部署CDN系统，将静态图片、点播视频等内容缓存到边缘节点，使用户访问静态内容的首包时延降低至50ms以内；三是构建分布式安全防护体系，抵御大流量DDoS攻击、Web应用层攻击，保障核心业务可用性达到99.99%。请结合材料回答以下问题：（1）该数据中心采用Fat-Tree架构时，应如何设计接入、汇聚、核心层的连接方式以实现无阻塞转发？（5分）（2）请简述CDN系统的工作流程，说明CDN降低用户访问时延的核心机制。（5分）（3）针对Web应用层攻击，应在数据中心部署哪些安全防护系统，分别承担什么作用？（5分）参考答案：（1）Fat-Tree架构实现无阻塞转发的设计要点：一是采用三级对称交换架构，分为接入层、汇聚层、核心层，各层交换机采用统一的端口规格，接入层交换机下联服务器，上联汇聚层交换机；二是接入层交换机将上联端口平均分配，分别连接到不同汇聚层交换机，汇聚层交换机将上联端口平均分配，分别连接到不同核心层交换机，形成全连接的多路径拓扑，避免单链路、单节点瓶颈；三是全网启用ECMP等价多路径路由，将服务器之间的东西向流量通过多条等价路径分担转发，严格控制网络收敛比为1:1，实现带宽的无阻塞利用；四是核心层采用全互联组网，核心交换机仅负责高速报文转发，不运行复杂的路由策略与业务处理，降低转发时延。（2）CDN的工作流程及时延优化机制：一是用户发起内容访问请求时，请求首先到达CDN全局负载均衡系统（GSLB），GSLB根据用户IP地址判断用户地理位置、所属运营商网络，结合各边缘节点的负载情况、链路质量，将用户调度到距离用户最近、服务能力最优的边缘缓存节点；二是如果边缘节点已经缓存了用户请求的内容，直接将内容返回给用户，无需回源访问位于核心数据中心的源站，大幅缩短内容传输的物理距离，降低跨网、长距离传输带来的时延；三是如果边缘节点未缓存对应内容，边缘节点通过内部高速专线向上层缓存节点或源站拉取内容，在本地缓存后再返回给用户，后续同区域用户访问同一内容时可直接由本地节点提供服务；四是CDN通过内容预缓存、传输协议优化（如QUIC协议、TCP加速）、链路质量动态选路等技术，进一步减少传输时延，满足首包时延≤50ms的要求。（3）对应的Web安全防护体系包括：一是在数据中心入口及CDN边缘节点部署抗DDoS防护系统，对SYNFlood、UDPFlood等大流量攻击进行实时识别与流量清洗，将合法流量引流至业务服务器，避免攻击流量导致网络拥塞、业务中断；二是在业务入口部署Web应用防火墙（WAF），对HTTP/HTTPS流量进行深度检测，识别SQL注入、跨站脚本（XSS）、网页木马上传、漏洞利用等Web层攻击，阻断恶意请求；三是部署入侵检测与防御系统（IDS/IPS），对数据中心内部东西向、南北向流量进行实时监测，识别漏洞扫描、木马通信、异常访问等入侵行为，及时阻断攻击链路；四是部署API安全网关，对电商交易、直播服务的API接口进行身份认证、参数校验、访问限流，防范API恶意调用、数据爬取、越权访问等风险。案例3（20分）：某地市宽带运营商开展千兆宽带提质工程，计划对全市PON接入网络进行升级，采用GPON、10GPON、50GPON混合组网模式，为家庭用户提供千兆、万兆宽带接入服务，同时为中小企业提供高性价比专线接入服务；工程要求全市千兆宽带覆盖率达到95%以上，固定宽带用户平均下载速率达到500Mbps以上，用户业务开通时长从原有7个工作日缩短至24小时以内。请结合材料回答以下问题：（1）请对比GPON、10GEPON、XGS-PON（10GGPON）、50GPON的核心技术参数差异，包括上下行速率、最大分光比、典型覆盖距离。（8分）（2）在PON网络升级过程中，如何实现原有用户业务的平滑迁移，尽可能降低升级对用户的影响？（6分）（3）为实现用户开通时长缩短至24小时以内的目标，可采用哪些运维自动化技术手段？（6分）参考答案：（1）四类PON技术的核心参数对比如下：一是GPON技术，下行速率2.5Gbps，上行速率1.25Gbps，最大支持1:64分光比，最大传输距离20km，主要用于承载百兆宽带、早期千兆宽带业务；二是10GEPON技术，下行速率10Gbps，上行速率支持1.25Gbps（非对称）与10Gbps（对称）两种模式，最大支持1:64分光比，最大传输距离20km，可兼容原有EPON网络的光分配网络（ODN），适合EPON网络区域的升级；三是XGS-PON技术，上下行对称速率10Gbps，最大支持1:128分光比，最大传输距离20km，可通过波分复用与GPON网络共存于同一ODN，是当前千兆宽带接入的主流技术；四是50GPON技术，下行速率50Gbps，上行速率支持12.5Gbps、25Gbps、50Gbps三种模式，最大支持1:128分光比，最大传输距离可达40km，可承载万