2026年通信工程师《通信专业实务（互联网技术）》模拟试卷三

1

简要回答与TCP/IP协议相关的下列问题，将解答填入对应栏内。题目图片

[问题1]图3-1列出的IP包头定义中，有哪些字段与IP包分片相关？
[问题2]IP包头中设置TTL字段(Timetolive)的目的是什么？
[问题3]一个IP包头的前20字节(每字节用两个十六进制数字描述)顺序203c51d36b6d7410ec01d3ab6a788524c0a80076，按照IP包头定义，写出该IP包的源地址和目的地址。源地址和目的地址中，哪个属于C类地址。
[问题4]IPv4的基本包头长度为多少字节？IPv6的地址长度为多少比特？未来IPv6骨干路由器的路由表比现今的IPv4路由表要大，这种说法对吗？
[问题5]当路由器因缓冲资源耗尽被迫丢弃IP包时，路由器可以向源端发送源抑制报文，这个报文的数据格式由哪个协议定义？
[问题6]简述ARP协议的基本功能。[问题7]简述DNS的基本功能。

2

某城域网家庭用户使用ADSL通过家用路由器接入因特网。路由器通过PPPoE获得一个因特网全局地址123.1.1.1,路由器LAN接口的MAC地址为0-11-11-11-11-11，家庭局域网内WindowsXP主机“自动获取IP地址”获得IP地址192.168.0.11,通过IE浏览器访问因特网内服务器S上的网页。s的IP地址为202.11.1.2，对应MAC地址为00-22-22-22-22-22。[问题1]从结构上可将IP城域网分成三个层次，写出这三个层次的名称。[问题2]家庭用户直接通信的城域网BRAS(宽带接入服务器)设备使用AAA服务器。这里的AAA指的哪三方面的功能？许多城域网按包月制对流量进行计费，PPPoE和DHCP+两种协议，哪种更适合新的计费方式？[问题3]WindowsXP使用哪个协议“自动获取IP地址”？使用哪个传输层协议保证服务器之间无差错的数据传输？[问题4]家用路由器采用NAT技术，WindowsXP的IE浏览器访问服务器S,写出以太网帧内目的MAC地址和帧内承载的IP包的源、目的IP地址。

3

①UNIX操作系统通常被分为3个主要部分，这三个组成部分分别是什么？②用户通过命令行与UNIX系统进行交互，完成各种配置及管理等功能。cat、cd、mv和pwd中用于移动文件或文件夹的命令是哪个？

4

①WindowsXP使用哪个协议来实现“自动获取IP地址”？使用哪个传输层协议保障WindowsxP与服务器之间无差错的数据传输？②Windows2000/XP支持三种环境子系统:Win32、POSIX和OS/2,其中最重要的环境子系统是哪个？

5

①Linux中，日志文件和打印作业属于变量文件吗？②按照Linux目录结构的惯例，变量文件一般存放在哪个目录下？

6

由4台华为交换机构成的网络拓扑如图4-1所示，4台交换机均支持STP协议。根据网络拓扑回答下列问题，将解答填入对应栏内。题目图片

[问题1]交换机执行STP协议时，需使用交换机ID和端口ID分别由哪两部分组成？
[问题2]根据要求补全交换机的STP配置命令。(1)在4台交换机上启用STP协议。(2)配置Switch1的优先级为4096，Switch2的优先级为0。(3)在交换机3和交换机4的E0/3上禁用STP协议。
[问题3]按问题2配置4台交换机后，若其他配置均使用缺省配置。STP协议收敛后，网络中哪台交换机是根交换机？为什么？其他3台交换机的哪个端口是根端口(写出交换机名字及其端口号)？简要说明理由。

7

回答与网络安全和数据存储相关的下列问题，将解答填入对应栏内。
[问题1](1)在OSI安全体系中，用于防止实体身份被假冒的是哪类安全服务？用于保证数据信息不被监听和盗取的是哪类安全服务？(2)SSL、HTTPS、PGP依次分别是TCP/IP哪层上的安全协议？
[问题2](1)RSA算法属于哪种类型的密码算法？DES算法属于哪种类型的密码算法？(2)判断一个程序是否为计算机病毒的最重要条件是什么？保护一个网络不受病毒攻击的主要手段是否为防火墙？
[问题3](1)硬盘在使用前，需要将磁盘划分出柱面、磁道的操作是什么？硬盘在分区后，用于记录硬盘参数和引导程序的区是什么？(2)在RAID0、RAID1、RAID3、RAID5中，磁盘空间利用率最低的是哪种？数据冗余能力最弱的是哪种？

参考答案 [问题1](1)对等实体认证服务、数据保密服务(2)SSL是传输层的安全协议、HTTPS是应用层安全协议、PGP是应用层电子邮件安全协议。<br />[问题2](1)公钥密码体制、对称密码体制(2)是否具有破坏性、自我复制保护一个网络不受病毒攻击的主要手段不是防火墙<br />[问题3](1)格式化、MBR(2)磁盘空间利用率最低的是RAID1、数据冗余能力最弱的是RAID0

解析：[问题1](1)针对网络系统受到的威胁，为了达到系统安全保密的要求，OSI安全体系结构设置了7种类型的安全服务。对等实体认证服务用于两个开放系统同等层实体建立链接或数据传输阶段，对对方实体(包括用户或进程)的合法性、真实性进行确认，以防假冒。访问控制服务用于防止未授权用户非法使用系统资源。包括用户身份认证和用户权限确认。数据保密服务包括多种保密服务。为了防止网络中各系统之间交换的数据被截获或被非法存取而泄密，提供密码保护。同时，数据保密也提供用户可选字段的数据保护和信息流安全，即对有可能从观察信息流就能推导出的信息提供保护。数据完整性服务用于阻止非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失。数据完整性服务分为带恢复功能的链接方式数据完整性，不带恢复功能的链接方式数据完整性，选择字段链接方式数据完整性，选择字段无链接方式数据完整性等。数据完整性服务通过多种完整性服务以适应用户的不同要求。数据源点认证服务用于确保数据发自真正的源点，防止假冒。信息流安全服务信息在从源点到目的地的整个过程中是安全的。它通过路由选择使信息流经过安全路径，通过数据加密使信息流不泄露。不可否认服务用于防止发方在发送数据后否认自己发送过此数据，收方在收到数据后否认自己收到过此数据或伪造接收数据。由两种服务组成:一是不得否认发送:二是不得否认接收。一般是通过数字签名来实现。(2)SSL是传输层的安全协议、HTTPS是应用层安全协议、PGP是应用层电子邮件安全协议。
[问题2](1)RSA是公钥密码体制，公钥密码体制使用不同的加密密钥与解密密钥，是一种“由己知加密密钥推导出解密密钥在计算上是不可行的”密码体制。DES是对称密码体制，也叫做常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制。(2)病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。保护一个网络不受病毒攻击的主要手段是防病毒系统，而防火墙是防止外部网络对内部网络的攻击。
[问题3](1)硬盘在使用前，需要将磁盘划分出柱面、磁道的操作是什么？硬盘在分区后，用于记录硬盘参数和引导程序的区是什么？(2)在RAID0、RAID1、RAID3、RAID5中，磁盘空间利用率最低的是哪种？数据冗余能力最弱的是哪种？(1)我们新购买的磁盘在使用之前，要能让操作系统认得它，要先写入一些磁性的记号到磁盘上的每一扇区，便可在该操作系统下取用磁盘上的数据，这个动作就称为格式化。硬盘在分区后，用于记录硬盘参数和引导程序的区是主引导扇区。(2)RAID0空间利用率100%、RAID1空间利用率50%、RAID3空间利用率是(N-1)N、RAID5空间利用率是(N-1)/N，其中N是磁盘总数，最低取3。数据冗余能力最弱的是RAID0,没有数据冗余功能。

8

某单位创建自己专用的园区网络，使用内网专用的IP地址段172.16.0.0/12.
[问题1](1)如果该单位规划的每个子网规模相同，容纳100台计算机，那么最多可以有多少个子网？写出子网的掩码。(2)园区网内家计算机访问网络时用到ARP协议和DNS协议，这两个协议分别是哪一层协议，完成什么功能？(3)在园区网内可选RIP或OSPF路由协议，这两种协议在路由器之间交换的信息有什么区别？系统最终选用了OSPF协议，OSPF在哪方面性能比RIP性能更好？
[问题2]该公司一个分支机构的局域网整体搬迁到另一个城市，系统采用IPSecVPN通过因特网将分支机构与园区网互联，采用ESP协议，IPSecVPN工作在网络参考模型的哪一层？针对本案列，应当采用ESP的传输模式还是隧道模式？列出除了IPSecVPN之外两种其他的VPN技术。
[问题3]针对上述案列，使用IPSecVPN，下列哪些说法是正确的？哪些说法是错误的？A.分支机构使用的IP地址由于是因特网内部网专用地址，所以，通过因特网与园区网通信时，必须进行NAT地址转换;B.IPSecVPN提供了数据保密性，可以有效防止分支机构与园区网之间的流量穿越因特网时被窃听;C.IPSecVPN提供了可靠的数据传输服务，丟失的数据可以自动重传;D.IPSecVPN可有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据

参考答案 [问题1](1)8192个、255.255.255.128(2)ARP网络层:用于将网络中的协议地址(IP地址)解析为本地的硬件地址(网卡MAC地址)。DNS应用层:主要用于提供主机名字和IP地址之间的转换。(3)RIP交换自己的路由表，而OSPF发送的信息就是和本路由器相邻的路由器的链路状态。OSPF收敛速率快，适用于大型网络，避免了路由环路问题。<br />[问题2]IPsec属于网络层安全协议，IPsec实际上是一套协议包而不是一个单个的协议，这一点对于我们认识IPsec是很重要的。IPsec安全结构包括3个基本协议:AH协议为IP包提供信息源验证和完整性保证;ESP协议提供加密保证;Internet安全连接和密钥管理协议(InternetSecurityAssociationandKeyManagementProtocol,ISAKMP)提供双方交流时的共享安全信息。网络层，隧道模式，PPTPVPN、L2FVPN、L2TPVPN，MPLSVPN和GREVPN。<br />[问题3]A、C错误、B、D正确。

解析：[问题1](1)如果该单位规划的每个子网规模相同，容纳100台计算机，说明划分子网后的主机位占7位(2⁷-2=126)，那么划分前IP地址段172.16.0.0/12,主机位是20位，划分后主机位占7位，那么子网最多可以用20-7=13位，有2¹³=8192个。那么子网掩码是255.255.255.128。
(2)地址解析协议(AddressResolutionProtocol,ARP)，用于将网络中的协议地址(IP地址)解析为本地的硬件地址(网卡MAC地址)，位于网路层。域名系统(DomainNameSystem,DNS)主要用于提供主机名字和IP地址之间的转换，是一种用于TCP/IP应用程序的分布式数据库。位于应用层。
(3)开放最短路径优先协议OSPF最主要的特征就是使用分布式链路状态协议，和RIP协议相比，有三个要点不同。1)向本自治系统中的所有路由器采用洪泛法发送信息，路由器通过所有的输出接口向所有相邻的路由器发送信息。而每一个路由器又把这个信息发给其他的相邻路由器，但不再发给刚刚发来信息的那个路由器。这样，整个区域中的所有路由器都得到了这个信息的一个副本。而RIP仅仅只和自己相邻的路由器发送信息。2)发送的信息就是和本路由器相邻的路由器的链路状态，这只是路由器知道的部分信息。所谓链路状态就说明本路由器都和哪些路由器相邻，以及该链路的度量。度量指的是费用，距离，时延，带宽等等，也叫做代价。3)只有链路发生变化时，路由器才向所有的路由器用洪泛法发送此信息，而RIP是不管网络拓扑有无变化，都要周期性的交换路由表的信息。由于各路由器频繁的交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库，这个数据库实际就是全网的拓扑结构图。这个拓扑图在全网范围内都是一致的。每一个路由器都知道全网有多少个路由器，以及哪些路由器是相连的，其度量是多少。每个路由器使用链路状态数据库中的数据，构造自己的路由表。
[问题2]IPsec有两种工作方式:隧道模式和传输模式。在隧道方式中，整个用户的IP数据包被用来计算ESP包头，整个IP包被加密并和ESP包头一起被封装在一个新的IP包内。这样当数据在Internet上传送时，真正的源地址和目的地址被隐藏起来。应用在Site-to-Site(站点到站点或者网关到网关)，例如一个企业的3个机构分布在互联网的3个不同的地方，各使用一个网关相互建立VPN隧道，企业内网(若干PC)之间的数据通过这些网关建立的IPSec隧道实现安全互联。在传输模式中，只有高层协议(TCP、UDP、ICMP等)数据进行加密。在这种模式下，源地址、目的地址，以及所有IP包头的内容都不加密。应用在End-to-End(端到端或者PC到PC):两个PC之间的通信由两个PC之间的IPSec会话保护，而不是网关。除了IPsecVPN外，还有第二层隧道协议PPTPVPN、L2FVPN、L2TPVPN、第二层和第二层之间的MPLSVPN和第三层隧道协议GREVPN。
[问题3]A、C错误，IPsec不提供数据报传输可靠性的保证。

2026年通信工程师《通信专业实务（互联网技术）》模拟试卷三

一、综合题

输入阅读码