简介：本资源是南方电网校招/社招技术岗面试专用的计算机网络与通信专项题库，面向求职计算机类、通信类、电力信息化相关岗位的应届生与职场新人，聚焦高频考点与易错辨析，助力系统梳理核心知识体系、提升笔试答题准确率与面试应答深度。资源为单文件PDF，共1个224KB的试题文档，含判断题、单选题两大题型共40余道真题级题目，覆盖WWW架构、模块化设计原则、双绞线特性、软件定义与安全机制、SMTP/FTP协议细节、网络安全攻击类型（如截获）、路由器与网桥功能区分、TCP/IP分层服务、全双工通信本质、VLAN划分方式等关键知识点，并附详细解析与正误标注。内容结构清晰，知识点归类明确，既有基础概念辨析，也有协议层与设备层的交叉考查，特别适合考前突击复习、查漏补缺与模拟自测。目前已有862人学习下载。

1. 南方电网面试真题不是“背题库”，而是通信协议与电力系统耦合的实战校验场

你手里的这份《南方电网面试——计算机网络与通信试题（含答案）.pdf》，表面是几十道选择、填空和简答题，实际是一张隐性能力地图：它不考OSI七层模型的背诵顺序，而考你能否在“调度主站下发遥控命令失败”时，立刻定位到TCP重传超时与IEC 60870-5-104规约心跳包间隔的冲突；它不问ARP原理，但会用“变电站远动装置IP地址变更后SCADA画面失联”逼你画出ARP缓存刷新、ICMP重定向、以及DL/T 634.5104中U格式帧重发机制的联动链条。这份资料的真实价值，在于它把TCP/IP、工业以太网、IEC 61850 MMS、DL/T 634.5104、以及电力二次安防边界策略，全压缩进一个变电站监控场景里。适合两类人：一是应届生临考前72小时突击抓重点，二是已有现场调试经验的工程师，用它反向验证自己处理过的真实故障是否踩对了技术路径。别把它当普通题库刷——每道题背后都藏着南方电网某次现场消缺报告里的真实日志片段。

2. 从协议栈底层拆解：为什么电力通信面试题总卡在“三次握手之后”

2.1 TCP三次握手在调度数据网中的真实延迟陷阱

南方电网调度数据网采用双平面冗余架构（A/B网），但面试题常设陷阱：“主站与子站建立TCP连接耗时12秒，远超标准3秒”。这绝非单纯网络延迟问题。真实排查路径如下：

• 首先确认BGP路由收敛状态（show bgp summary），A/B网路由不同步会导致SYN包被丢弃；
• 其次检查防火墙会话表老化时间（默认300秒），若子站频繁重启，旧会话未清除，新SYN会被拒绝；
• 最关键的是DL/T 634.5104规约要求：TCP连接建立后必须在10秒内发送第一个U格式测试帧（TESTFR），否则主站判定链路异常并断连——这个“10秒倒计时”才是12秒超时的根因。

# 在子站Linux系统中抓取TCP建连与首帧交互（需提前配置iptables标记） tcpdump -i eth0 'tcp[tcpflags] & (tcp-syn|tcp-ack) != 0 or port 2404' -w tcp_104.pcap # 分析时重点关注：SYN→SYN-ACK→ACK完成时刻，与后续第一个0x68 0x04 0x01 0x00帧的时间差

提示：南方电网现场设备普遍使用嵌入式Linux+定制TCP/IP协议栈，其/proc/sys/net/ipv4/tcp_retries2默认值为8（而非通用Linux的15），导致弱网环境下重传更快失败——这是面试官追问“为什么同样网络环境，其他厂商设备能连通而本厂设备不行”的底层依据。

2.2 IEC 61850 MMS报文如何被“压缩”进调度数据网带宽

面试题常问：“GOOSE报文为何不用IP头？SV采样值为何要打时间戳？”——这直指电力通信的核心矛盾：实时性与确定性压倒通用网络协议设计哲学。MMS本身基于TCP，但南方电网实际部署中，90%以上的MMS服务（如定值读写、录波召唤）被封装在IEC 61850-8-1的ACSE服务中，并强制启用TLS 1.2加密。这意味着：

• 每个MMS请求响应至少增加1.2KB TLS握手开销；
• 调度主站并发连接数限制为128（由/etc/security/limits.conf中soft nofile设定），超限则新建连接被拒绝；
• 真正的性能瓶颈不在网络带宽，而在子站嵌入式设备的SSL硬件加速模块吞吐率（常见型号仅支持200TPS）。

验证方法：用Wireshark过滤tls.handshake.type == 1（Client Hello），统计单位时间内握手次数，若持续＞180次/分钟，即触发主站侧连接限流保护。

2.3 电力专用协议与通用网络协议的“语义鸿沟”

面试题中“ARP请求广播，但子站未回复”这类题，本质是考察你是否理解电力通信的协议分层污染现象。典型案例如下：

• 子站设备运行VLAN 100（调度数据网），但其管理口误配VLAN 200（综合数据网），ARP请求发到VLAN 100，而子站ARP进程绑定在VLAN 200接口；
• 更隐蔽的是：IEC 61850 GOOSE报文使用组播MAC地址01:0C:CD:01:00:00，但部分交换机ACL规则错误地将该MAC视为非法广播而丢弃；
• 还有物理层陷阱：调度数据网要求千兆光口启用auto-negotiation off（强制1000BASE-LX），若子站光模块协商成100BASE-FX，则TCP窗口大小自动降为576字节，导致大报文（如录波文件）传输效率暴跌。

这些都不是教科书里的标准答案，而是南方电网《调度数据网运行维护规程》第5.3.2条明文规定的硬性约束。

3. 面试高频题型拆解：从“答对”到“答准”的三阶跃迁

3.1 “请解释TCP滑动窗口机制”——必须绑定IEC 60870-5-104的ASDU长度

这道题若只答RFC 793定义的滑动窗口，最多得60分。南方电网标准答案必须包含：

• 窗口尺寸计算：104规约中，单个APDU最大长度=270字节（含启动符68H、APDU长度、控制域、ASDU），减去TCP/IP/以太网头部共66字节，实际ASDU可用空间仅204字节；
• 窗口动态调整：主站发送I帧时，若子站返回S帧确认序号为N，则主站窗口右沿= N + 1；但若子站连续3次未回S帧，主站必须发送U帧TESTFR强制保活，此时窗口冻结；
• 电力特有约束：调度主站配置文件iec104.cfg中max_send_window_size参数必须≤16（对应16×204=3264字节），超过则子站固件拒绝解析——这是2023年某省调真实故障根源。

# 模拟主站窗口状态机（简化版） class IEC104Window: def __init__(self): self.send_seq = 0 # 发送序号 self.recv_seq = 0 # 接收序号（期待的下一个I帧序号） self.window_size = 16 # 南方电网强制上限 def send_i_frame(self, data): if (self.send_seq - self.recv_seq) >= self.window_size: raise RuntimeError("窗口溢出！需等待S帧确认") # 实际发送逻辑... self.send_seq = (self.send_seq + 1) % 32768 def recv_s_frame(self, ack_seq): # ack_seq为子站确认的最高接收序号 self.recv_seq = ack_seq

3.2 “如何排查SCADA画面遥信变位丢失”——按电力五级告警树逐层下沉

这不是网络层问题，而是典型的跨协议栈事件漏报。标准排查路径必须覆盖五层：

1. 应用层：检查子站远动装置配置中“遥信变化死区”是否设为0（若设为1，则连续两次变位间隔＜1秒时合并上报）；
2. 表示层：验证IEC 61850 CID文件中<DOI name="Pos">的<DAI name="stVal">数据类型是否为BOOLEAN（若误配为INT8，主站解析失败）；
3. 会话层：确认MMS服务中GetNamedVariableListValue响应是否包含stVal字段（部分老旧子站固件存在字段缺失BUG）；
4. 传输层：抓包看TCP是否有重传（tcp.analysis.retransmission），若有则检查调度数据网QoS策略是否对MMS端口2404限速；
5. 网络层：最后才查ARP、路由——但南方电网规定，此步骤必须在前四步验证无误后才允许执行，否则视为运维流程违规。

注意：2024年新版《南方电网二次系统网络安全防护技术规范》明确要求，所有遥信变位必须携带UTC时间戳（精度±1ms），若子站时钟偏差＞500ms，主站直接丢弃该报文——这是近年新增的必考点。

3.3 “防火墙如何放行104规约”——不止是端口，更是状态检测深度

面试官真正想听的，不是“开放2404端口”，而是你能否说出：

• 连接跟踪深度：必须启用ip_conntrack_ftp模块的变种ip_conntrack_iec104（南方电网定制内核模块），它能识别104规约U帧中的STARTDT/STOPDT指令，动态创建连接状态；
• ALG（应用层网关）配置：防火墙需解析APDU中的TypeID字段（如103为单点遥信，104为双点遥信），对不同TypeID设置差异化带宽策略；
• 会话老化时间：TCP会话默认3600秒，但104规约要求“无数据传输超300秒即断连”，故防火墙tcp_timeout必须设为300秒，否则产生“假连接”占用资源。

验证命令：

# 查看防火墙当前104连接状态（需加载定制模块） cat /proc/net/nf_conntrack | grep "dport=2404" | awk '{print $NF}' | sort | uniq -c # 输出示例： 17 timeout=300 # 若出现timeout=3600，则配置错误

4. 避坑指南：南方电网面试官最常埋雷的5个“正确但不得分”答案

4.1 现象：答“OSI七层模型”得分低

原因：南方电网所有通信设备均基于TCP/IP协议栈开发，OSI模型仅用于教学对比。面试官期待你指出“电力系统实际采用五层模型：物理层（光纤/载波）、数据链路层（PPP/HDLC）、网络层（IP）、传输层（TCP/UDP）、应用层（104/61850/MMS）”，并说明为何砍掉会话层和表示层——因为电力规约已将这两层功能固化在ASN.1编码和ACSE服务中。

4.2 现象：说“ping通就代表网络正常”被当场打断

原因：调度数据网禁用ICMP（《南方电网网络安全管理办法》第3.2.1条），所有ping包被核心路由器ACL丢弃。正确做法是用telnet 10.10.10.10 2404测试TCP端口连通性，或用nc -zv 10.10.10.10 2404（netcat）。更专业的回答是：“用104规约U帧TESTFR进行链路探测，这才是符合规程的检测方式。”

4.3 现象：解释DNS作用时提到“域名解析”

原因：调度数据网严禁使用DNS，所有设备IP地址必须静态配置（《调度数据网设备接入规范》第4.5条）。正确答案应是：“DNS在电力系统中仅用于综合数据网办公终端，调度网内所有通信均通过IP地址直连，DNS服务器地址甚至不允许配置在设备上。”

4.4 现象：描述HTTPS时强调“加密传输安全”

原因：南方电网调度主站与子站间MMS通信强制使用TLS 1.2，但面试官想听的是具体实现差异：

• 证书必须由南方电网CA中心签发（非Let's Encrypt等公网CA）；
• 密码套件限定为TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256（ECC椭圆曲线，非RSA）；
• 证书吊销检查必须启用OCSP Stapling，而非CRL列表下载。

4.5 现象：分析网络拥塞时只提“带宽不足”

原因：调度数据网带宽冗余度＞300%，真实拥塞源是协议栈缓冲区溢出。典型案例如：

• 子站嵌入式设备sk_buff队列长度设为1024，当主站并发下发10个录波召唤指令时，队列满导致后续I帧被丢弃；
• 解决方案不是扩容带宽，而是调整net.core.netdev_max_backlog参数至2048，并启用RED主动队列管理。

5. 真题答案背后的“隐藏评分维度”：如何用一道题展示工程思维

5.1 以“简述TCP与UDP在电力通信中的选型依据”为例

这道题的标准答案模板（供你默写）：

“TCP用于MMS服务（定值整定、录波召唤），因其需保证报文可靠有序交付；UDP用于GOOSE/SV，因其要求微秒级确定性延迟，且采用应用层重传（GOOSE的StNum/SeqNum机制）替代TCP重传。但需注意：南方电网2023年新规要求，所有新投运变电站的GOOSE报文必须封装在IP组播中，并启用IGMP Snooping防止泛洪——这意味着UDP的‘不可靠’特性，实则由交换机二层组播控制来兜底。”

这个答案的高分点在于：

• 分场景：明确区分MMS/GOOSE/SV三类业务；
• 引新规：带出2023年最新技术要求；
• 破常识：指出UDP的“不可靠”在电力系统中已被二层机制补偿；
• 留钩子：提到IGMP Snooping，面试官可顺势追问“如何验证Snooping生效”，你就能展开show igmp snooping groups命令输出分析。

5.2 把PDF答案变成你的“故障树手册”

拿到这份PDF后，不要逐题背诵。我的做法是：

1. 建故障树：对每道题标注对应的真实故障场景（如“TCP重传率高”→对应某次220kV变电站遥控失败事件）；
2. 标规程条款：在题旁手写《南方电网调度数据网运行规程》《IEC 61850工程实施导则》的具体条款号；
3. 补命令集：为每道题匹配1-2个现场必用命令（如show ip route查BGP路由，tcpdump -nni eth0 port 2404抓104报文）；
4. 记设备型号：标注该题涉及的典型设备（如南瑞NSC300、许继PCS-9700），不同厂商固件对同一规约的实现差异极大。

这样，PDF就从“试题集”升级为“现场排错索引”。我曾用这套方法，在一次省调技术支持中，3分钟内定位到某电厂AGC指令丢失问题——根源是子站华为S5735交换机未开启stp mode rstp，导致MSTP拓扑收敛慢，恰好卡在104规约心跳超时阈值上。

5.3 面试官不会明说，但决定成败的“隐性能力”

他们真正考察的，是你能否把协议理论翻译成设备行为：

• 当你说“TCP滑动窗口”，他们想听你描述子站/proc/sys/net/ipv4/tcp_rmem三个值（min/default/max）如何影响104报文接收缓冲区；
• 当你说“ARP协议”，他们期待你掏出手机连上子站WiFi，用arp -a查看ARP缓存，并指出State字段为REACHABLE还是STALE；
• 当你说“防火墙策略”，他们希望你打开南方电网统一安全平台截图，指出策略命中次数曲线是否与SCADA画面刷新频率吻合。

这种能力无法靠刷题获得，只能靠你把PDF里的每道题，当成一次真实的故障处置来推演。我至今保留着2019年第一次参与某500kV变电站联调时的笔记——那上面密密麻麻写着“主站发I帧，子站回S帧延迟1.2s，查/sys/class/net/eth0/statistics/tx_errors发现CRC错误率超标，换光纤跳线后解决”。那些当时觉得琐碎的细节，现在成了面试时最硬的底气。

希望帮到你。

本文还有配套的精品资源，点击获取