2026年通信工程师中级互联网技术考试真题及答案解析

2026年通信工程师中级互联网技术考试真题及答案解析一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案）1.HTTP/3协议为解决TCP队头阻塞问题，其传输层基于的协议是？A.TCPB.UDPC.SCTPD.DCCP答案B2.MPLS技术通过标签实现高速转发，MPLS标签在帧结构中的位置是？A.二层帧头与三层IP头之间B.三层IP头与四层传输头之间C.四层传输头与应用层数据之间D.二层帧头的最外层答案A3.GPON光纤接入技术中，上行方向采用的多址接入方式是？A.CDMAB.FDMAC.TDMAD.WDMA答案C4.DNS资源记录中，用于将域名解析为IPv6地址的记录类型是？A.AB.AAAAC.CNAMED.MX答案B5.IPSecVPN体系中，仅提供数据源认证、完整性校验和防重放功能，不提供数据加密服务的协议是？A.AHB.ESPC.IKED.SSL答案A6.软件定义网络（SDN）架构中，连接控制层与基础设施转发层的典型南向接口协议是？A.OpenFlowB.NETCONFC.RESTAPID.BGP-LS答案A解析RESTAPI是控制层与应用层之间的北向接口；NETCONF是传统网管与网络设备之间的配置协议；BGP-LS用于网络拓扑信息收集。7.内容分发网络（CDN）中，负责根据用户位置、网络质量、节点负载将用户请求调度至最优边缘节点的核心组件是？A.缓存服务器B.全局负载均衡（GSLB）C.源站服务器D.内容管理系统答案B8.下列路由协议中，属于外部网关协议，用于自治系统之间路由传递的是？A.OSPFB.RIPv2C.BGP-4D.IS-IS答案C9.IEEE802.1Q标准定义的VLAN标签中，VLANID字段长度为12比特，理论上可支持的VLAN数量为？A.1024B.2048C.4096D.8192答案C10.下列关于区分服务（DiffServ）QoS模型的描述，正确的是？A.需要端到端的RSVP信令预留带宽资源B.基于DSCP标记对流量进行分类，提供逐跳转发的差异化服务C.为每个业务流维护独立的状态信息，可提供绝对带宽保证D.适用于小型网络，无法在大规模运营商网络核心层部署答案B解析集成服务（IntServ）需要信令预留、维护流状态；DiffServ不需要端到端信令，基于流量分类提供相对QoS保证，适合大规模网络。11.下列网络存储技术中，采用文件级存储架构，直接通过以太网提供NFS/CIFS文件共享服务的是？A.DASB.NASC.IP-SAND.FC-SAN答案B12.TCP拥塞控制机制中，慢启动阶段拥塞窗口（cwnd）的变化规律是？A.每经过一个RTT，cwnd线性增加1个MSSB.每收到一个有效ACK，cwnd增加1个MSS，呈指数增长C.发生丢包时cwnd直接降为0D.当cwnd达到慢启动阈值ssthresh后保持恒定答案B13.允许多个私有IP地址通过不同端口号映射到同一个公网IP地址，实现多主机共享公网IP接入互联网的NAT类型是？A.静态NATB.动态NATC.NAPT（PAT）D.双向NAT答案C14.下列IPv6过渡技术中，主要用于纯IPv6网络客户端访问IPv4资源，通过地址/协议翻译实现互通的是？A.双栈技术B.6to4隧道C.NAT64D.ISATAP隧道答案C15.简单网络管理协议（SNMP）的哪个版本首次引入了认证、加密机制，解决了早期版本明文传输的安全缺陷？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv2u答案C16.5G核心网采用服务化架构（SBA），网元之间的服务化接口主要采用的应用层协议是？A.SIPB.HTTP/2C.DiameterD.MAP答案B17.《网络安全等级保护基本要求》（GB/T22239-2019）中，适用于极端重要的国家核心系统，一旦遭到破坏会对国家安全造成特别严重损害的保护等级是？A.第三级B.第四级C.第五级D.第二级答案C18.Linux系统中，用于查看当前内核路由表信息的常用命令是？A.ifconfigB.route-nC.pingD.traceroute答案B19.网络功能虚拟化（NFV）的核心思想是将传统电信网元功能与专用硬件解耦，基于什么载体实现网元的灵活部署？A.专用硬件设备B.通用商用服务器+虚拟化技术C.专用集成电路ASICD.现场可编程门阵列FPGA答案B20.HTTPS协议通过TLS实现加密传输，在TLS握手完成密钥协商后，后续应用数据传输采用的加密方式是？A.非对称加密B.对称加密C.哈希算法D.数字签名答案B解析TLS握手阶段使用非对称加密协商对称密钥，数据传输阶段使用对称加密，兼顾安全性和传输效率。二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，错选、漏选、多选均不得分）1.下列TCP/IP协议簇的协议中，属于应用层协议的有？A.ARPB.BGPC.FTPD.ICMPE.DNS答案BCE解析ARP、ICMP属于网络层协议。2.下列路由协议中，属于链路状态路由协议的有？A.RIPB.OSPFC.IS-ISD.BGPE.EIGRP答案BC3.下列攻击类型中，属于分布式拒绝服务（DDoS）攻击的有？A.SYNFloodB.SQL注入C.UDPFloodD.ICMPFloodE.跨站脚本攻击（XSS）答案ACD解析SQL注入、XSS属于Web应用层攻击，不属于DDoS。4.下列关于VLAN技术的描述，正确的有？A.可以隔离广播域，缩小广播风暴的影响范围B.不同VLAN之间默认可以直接通过二层交换互通C.可以提升网络安全性，实现不同业务、部门的逻辑隔离D.逻辑工作组划分不受物理位置限制，组网部署更灵活E.不同VLAN之间的通信必须通过三层设备（三层交换机/路由器）实现答案ACDE5.下列属于IPv6协议相比IPv4的核心优势的有？A.地址空间极大扩展，单播地址长度为128比特B.原生支持IPSec，网络层安全能力更强C.报头格式简化，转发效率更高D.支持无状态地址自动配置（SLAAC），终端即插即用E.报头格式与IPv4完全兼容，不需要过渡技术即可直接互通答案ABCD6.下列关于MPLS三层VPN的描述，正确的有？A.通过VRF（虚拟路由转发）实例实现不同VPN用户的路由隔离B.核心层P设备不需要维护用户VPN路由，仅维护公网标签路由C.公网中通过MPLS标签转发VPN报文，用户报文在公网中透明传输D.用户侧CE设备必须支持MPLS协议才能接入VPNE.可实现跨地域企业内网互联，安全性优于公网明文传输答案ACE解析CE设备不需要支持MPLS，仅需要与PE设备运行普通路由协议即可。7.现代云数据中心网络为满足大带宽、低时延、高扩展的需求，常用的技术方案包括？A.Spine-Leaf（叶脊）两层无阻塞架构B.RDMA（远程直接内存访问）低时延技术C.传统核心-汇聚-接入三层树形架构D.ECMP等价多路径负载分担E.VXLAN大二层网络虚拟化技术答案ABDE8.下列关于TCP协议的描述，正确的有？A.面向连接，传输数据前需要通过三次握手建立端到端连接B.提供可靠交付服务，通过确认、重传、排序机制保证数据正确有序到达C.面向报文，对应用层交付的报文直接添加TCP头后交付给网络层D.支持流量控制，通过滑动窗口机制实现接收方对发送方的速率控制E.具备拥塞控制机制，网络拥塞时会主动调整发送速率答案ABDE解析TCP是面向字节流的协议，UDP是面向报文的协议。9.下列关于防火墙默认安全区域及策略的描述，正确的有？A.内网Trust区域访问外网Untrust区域的流量默认放行B.外网Untrust区域访问内网Trust区域的流量默认放行C.DMZ区域访问内网Trust区域的流量默认放行D.内网Trust区域访问DMZ区域的流量默认放行E.外网Untrust区域访问DMZ区域的公网服务流量需通过策略显式放行答案ADE10.下列关于SDN与NFV技术的描述，正确的有？A.SDN核心是控制与转发分离，实现网络集中控制、接口开放可编程B.NFV核心是软硬件解耦，基于通用服务器虚拟化实现网络功能C.SDN与NFV是相互独立的技术，无法结合部署D.NFV可以不依赖SDN独立部署，通过虚拟化实现硬件资源池化E.SDN必须依赖专用硬件芯片实现，无法运行在通用服务器上答案ABD三、判断题（共10题，每题1分，共10分。正确选“正确”，错误选“错误”）1.OSPF协议要求所有非骨干区域必须与骨干区域Area0保持逻辑连通，无法直接相连的区域需要通过虚连接实现与骨干区域的连通。答案正确2.NAT技术可以从根本上解决IPv4地址不足的问题，且对所有应用层协议透明，不会带来任何兼容性问题。答案错误解析NAT破坏了IP网络端到端模型，部分嵌入IP地址的应用层协议需要ALG网关支持才能正常工作，无法根本解决IPv4地址不足问题。3.VXLAN技术采用24比特的VNI作为网络标识符，可支持1600万个以上的逻辑网络，远高于传统VLAN的4096个。答案正确4.UDP是无连接的传输层协议，不提供可靠交付机制，因此所有对可靠性要求高的业务都不能使用UDP作为传输层协议。答案错误解析HTTP/3、实时音视频、在线游戏等业务可基于UDP作为传输层协议，通过应用层机制实现所需的可靠性，同时获得更低的传输时延。5.BGP路由选优时，会始终优先选择AS路径（AS_Path）最短的路由，不受其他路径属性影响。答案错误解析BGP选优按照固定的属性优先级判断，AS路径长度不是最高优先级的选优条件，优先比较权重、本地优先级等属性。6.防火墙的默认安全策略遵循“默认拒绝”原则，即没有明确被允许的流量都会被阻断。答案正确7.IPv6链路本地地址的前缀为FE80::/10，仅可在本地链路范围内通信，不会被路由器跨链路转发。答案正确8.所有交换机都仅工作在数据链路层，无法解析三层IP报文，不能实现VLAN之间的路由转发。答案错误解析三层交换机具备三层路由功能，可通过VLAN虚接口实现VLAN之间的三层转发。9.CDN通过将源站内容缓存到靠近用户的边缘节点，使用户就近获取内容，可降低访问时延、减轻源站负载。答案正确10.TLS协议中，数字证书由客户端信任的CA机构签发，用于验证服务器身份，防止中间人攻击。答案正确四、简答题（共4题，每题5分，共20分）1.请简述TCP三次握手的建立过程，并说明三次握手机制为什么可以防止历史重复连接的初始化。答案TCP三次握手过程如下：（1）第一次握手：客户端向服务端发送SYN同步报文，设置自身初始序列号seq=x，进入SYN_SENT状态；（1分）（2）第二次握手：服务端收到SYN报文后，回复SYN+ACK报文，设置自身初始序列号seq=y，确认号ack=x+1，进入SYN_RCVD状态；（1分）（3）第三次握手：客户端收到SYN+ACK报文后，向服务端发送ACK确认报文，确认号ack=y+1，双方进入ESTABLISHED状态，连接建立完成。（1分）防止历史重复连接的原理：三次握手中客户端需要对服务端的SYN报文进行确认，如果收到的是网络中滞留的过期历史SYN报文，客户端可通过确认号判断该连接为无效历史连接，进而发送RST报文拒绝连接，避免服务端建立无效连接浪费资源。（2分）2.请简述OSPF链路状态路由协议相对于RIP距离矢量路由协议的主要优势。答案OSPF相比RIP的核心优势包括：（1）无路由环路：OSPF基于SPF最短路径算法计算路由，从算法层面避免环路；RIP基于跳数选路，易产生路由环路；（1分）（2）度量值更合理：OSPF基于链路带宽、时延等参数计算度量值，可真实反映链路质量；RIP仅以跳数为度量，最大支持15跳，无法适配大规模网络；（1分）（3）收敛速度快：OSPF采用触发更新机制泛洪链路状态变化，收敛速度快；RIP默认30秒周期发送全量路由表，收敛速度慢；（1分）（4）可扩展性强：OSPF支持区域划分，可减小路由表规模、降低协议开销，适配大规模网络；RIP无层次化架构，不适合大型网络；（1分）（5）功能更丰富：OSPF支持等价路由、报文认证、协议报文加密等功能，安全性和可靠性更高。（1分）3.请简述NAT网络地址转换技术的基本原理，以及NAT技术的主要优缺点。答案NAT技术的基本原理：通过修改IP报文头部的源/目的IP地址，实现私有网络地址与公网地址的映射，使多个私网主机可共享公网IP访问互联网。（1分）优点：①缓解公网IPv4地址短缺问题，大幅提升公网IP地址利用率；（1分）②隐藏内部网络的地址结构，外部网络无法直接发起对内网主机的访问，提升内网安全性；（1分）缺点：①破坏了IP网络端到端的透明性，部分嵌入IP地址的应用层协议需要ALG应用网关支持才能正常工作；（1分）②增加了网络设备的地址转换处理开销，提升了转发时延，同时给端到端溯源、IPSec等安全协议部署带来困难。（1分）4.请简述VLAN虚拟局域网的基本原理与核心作用。答案VLAN的基本原理：通过逻辑配置将一个物理二层局域网划分为多个相互隔离的广播域，每个VLAN是独立的逻辑网段，VLAN之间二层流量隔离；通过在以太网帧中插入802.1Q标签，以VLANID标识不同VLAN的流量，实现广播域的逻辑分割。（2分）VLAN的核心作用：①隔离广播域：减少广播报文的泛洪范围，降低广播风暴对网络的影响，提升带宽利用率；（1分）②增强安全性：实现不同部门、不同业务之间的二层隔离，避免未授权的跨VLAN访问；（1分）③提升组网灵活性：逻辑工作组划分不受物理位置限制，用户变更办公位置时不需要重新布线，仅需调整端口VLAN配置即可。（1分）五、案例分析题（共2题，每题15分，共30分）1.某中型企业计划建设园区网络，共有员工1200人，网络分为办公区、内部服务器区、DMZ区三个功能区域，采用核心-汇聚-接入三层架构部署，出口通过双运营商1Gbps链路连接互联网。要求网络具备高可靠性，支持员工访问互联网，互联网用户可访问DMZ区的官网、邮件系统，内部员工可访问服务器区的业务系统。请结合场景回答以下问题：（1）企业内网使用私有IP地址段，请写出RFC1918规定的三个私有IP地址范围。（3分）（2）为实现不同VLAN之间的互通与访问控制，应在哪个网络层级部署VLAN间路由功能？常见的VLAN间路由实现方式有哪两种？（4分）（3）企业出口防火墙部署两条运营商链路，要求链路故障时流量自动切换，员工上网做源地址转换，DMZ区服务器映射固定公网地址。请问防火墙需要部署什么功能实现多出口冗余？为什么DMZ服务器需要静态NAT，而员工上网可使用PAT端口地址转换？（5分）（4）为防范终端感染病毒后向外发起DDoS攻击、访问恶意网站，除防火墙访问策略外，还可部署哪些安全能力提升网络安全性？（3分）答案：（1）RFC1918规定的私有地址段为：①/8，地址范围~55；（1分）②/12，地址范围~55；（1分）③/16，地址范围~55。（1分）（2）①VLAN间路由功能通常部署在核心层（中小型网络核心与汇聚可合设），将核心交换机作为三层网关，实现跨VLAN流量转发；（1分）②常见实现方式：一是通过三层交换机的VLAN虚接口（SVI）实现VLAN间路由，性能高，适合企业网络；（1.5分）二是通过路由器单臂路由方式，借助子接口实现VLAN间路由，性能较低，仅适合小型网络。（1.5分）（3）①防火墙需要部署链路健康检测+智能选路（或策略路由+BFD检测、等价路由+链路检测）功能，实时检测运营商链路状态，链路故障时自动将流量切换到正常链路，实现冗余备份与负载分担。（2分）②DMZ区的服务器需要对外提供服务，必须配置固定的公网IP映射，保证互联网用户可主动访问到服务器，因此需要使用静态NAT实现一对一的固定地址映射；（1.5分）员工上网是内网主动向外发起连接，不需要外部主动访问内网，PAT可通过端口复用让大量内网用户共享少量公网IP，大幅节省公网IP地址资源。（1.5分）（4）可部署的安全能力包括：①入侵防御系统（IPS），检测并阻断DDoS攻击、漏洞利用等恶意流量；②上网行为管理系统，实现URL过滤，阻断恶意网站访问，管控员工上网行为；③流量分析系统，实时监测异常流量，及时发现病毒传播与攻击行为；④抗DDoS设备，防护大流量DDoS攻击。（每点1分，答出3点即可得满分3分）2.某企业内网采用OSPF作为内部路由协议，核心区域为Area0，两个分支区域分别为Area1和Area2，Area2因物理链路限制无法直接连接Area0，只能通过Area1的路由器接入。网络运行中发现Area2的网段无法被Area0和Area1的路由器学习到，路由不通；同时出口路由器存在两条默认路由分别指向联通、电信运营商，管理距离与度量值相同，用户反馈部分网站访问慢、丢包严重。请结合场景回答以下问题：（1）根据OSPF区域规则，Area2无法直接连接Area0会导致什么问题？应如何解决？（4分）（2）排查发现Area1与Area2互联的路由器上因安全策略拦截了OSPF协议报文，请问OSPF使用的IP协议号是多少？OSPFHello报文的核心作用是什么？（4分）（3）出口路由器上两条目的前缀相同、管理距离相同的默认路由会如何指导流量转发？如果要实现联通地址走联通链路、电信地址走电信链路，避免跨网访问慢的问题，需要部署什么功能？（4分）（4）若某条接入链路频繁闪