111 專技高考高等考試 資訊技師 網路原理與應用 考古題詳解
第 一 題25 分
請試述下列名詞之意涵:
(一) 人工智慧物聯網(The Artificial Intelligence Internet of Things, AIOT)。
(二) 開放性無線擷取網路(Open Radio Access Network, O-RAN)。
(三) 區塊鏈(Blockchain)。
(四) 體驗質量(Quality of Experience, QoE)。
(五) 位址解析協定攻擊(ARP Spoofing)。
登入後即可作答並保存紀錄。
核心觀念
本題屬於「名詞解釋與申論」題型,配分通常為 20 至 25 分(每小題 4 至 5 分),主要評量考生對新興網路技術、次世代通訊架構、分散式系統、服務品質評估以及區域網路安全的綜合理論掌握度。各子題評量核心如下:
- 人工智慧物聯網(AIoT):物聯網感知層與人工智慧運算決策層之整合,涵蓋雲端運算(Cloud Computing)與邊緣運算(Edge AI)的協同運作。
- 開放性無線擷取網路(O-RAN):行動通訊第 5 代(5G)無線接取網路之軟硬體解耦(Disaggregation)、介面開放化與 RAN 智慧控制器(RIC)架構。
- 區塊鏈(Blockchain):密碼學雜湊(Cryptographic Hash)、分散式帳本技術(Distributed Ledger Technology, DLT)、點對點網路(P2P)及共識機制(Consensus Mechanism)。
- 體驗質量(QoE):終端使用者主觀感受評價體系(如 ITU-T P.10/G.1000 標準),及其與底層客觀「服務品質(QoS)」之映射關係。
- 位址解析協定攻擊(ARP Spoofing):OSI 第二層(資料連結層)缺乏身分驗證機制之漏洞、快取毒化原理(Cache Poisoning)與中間人攻擊(MitM)。
解題方法
國家考試申論題之名詞解釋切忌「一行文」或僅給出字面翻譯。欲獲取 80% 以上高分,應採取**「三段式標準架構」**:
- 定義與核心本質:點出該技術的定義、標準制定組織或核心目標。
- 架構組成與運作原理:詳列其核心元件、協定流程或關鍵運作機制。
- 關鍵特性、對比或防禦應用:說明實務優勢、與相近概念之對比(如 QoE vs. QoS),或具體防禦機制(如針對 ARP 攻擊)。
解題技巧
- 關鍵字精準投放:閱卷委員以核心術語給分。例如寫 O-RAN 必寫「軟硬體解耦、白牌化、RIC、xApp/rApp」;寫 ARP 攻擊必寫「無狀態(Stateless)、快取毒化、DAI、DHCP Snooping」。
- 圖表化結構思考:條列時標示清楚小標題,善用階層式條列,展現邏輯架構。
- 避免常見陷阱:
- QoE 誤等同於 QoS:QoS 是網路層面的客觀工程數據(延遲、頻寬、封包遺失率),QoE 是使用者端的主觀感知(MOS 分數、畫面卡頓感受),切勿混淆。
- ARP 攻擊層級錯誤:ARP 運作於區域網路(LAN,第二層與第三層交界),無法穿透路由器(Router),攻擊範圍受限於廣播網域(Broadcast Domain)。
【答案】
(一) 人工智慧物聯網(The Artificial Intelligence Internet of Things, AIOT)
- 定義與意涵: AIoT 為人工智慧(AI)與物聯網(IoT)的深度融合技術。IoT 負責巨量數據的「採集與互聯」(感測層與傳輸層),AI 則負責巨量數據的「分析、預測與自主決策」(智慧應用層),使物聯網從單純的「萬物互聯(Connected Things)」進化為「萬物智聯(Intelligent Things)」。
- 系統架構與運作機制:
- 感知與傳輸:部署大量感測器與嵌入式節點,透過 5G、Wi-Fi 6、NB-IoT 等通訊技術將實體世界的環境狀態數值化並回傳。
- 邊緣運算(Edge AI):在接近資料源頭的閘道器(Gateway)或邊緣設備端即時執行輕量化模型推論(Inference),大幅降低傳輸延遲與骨幹網路頻寬負擔。
- 雲端運算(Cloud AI):在資料中心進行大規模深度學習模型訓練、巨量資料分析與全域策略排程。
- 主要應用領域: 智慧製造(機台預測性維護)、智慧城市(動態自適應交通號誌控制)、智慧醫療(穿戴式連續生理訊號異常警示)及自動駕駛車輛感知決策。
(二) 開放性無線擷取網路(Open Radio Access Network, O-RAN)
- 定義與意涵: O-RAN 是由 O-RAN 聯盟(O-RAN Alliance)推動的新世代行動通訊無線接取網路架構。旨在打破傳統電信設備大廠(如 Ericsson、Nokia 等)之封閉式軟硬體綁定(Vendor Lock-in),透過介面開放化、軟硬體解耦(Disaggregation)與網路功能虛擬化(vRAN),建立可互通且雲端化的無線通訊生態系。
- 核心架構與關鍵元件:
- 功能拆分(Functional Split 7-2x):將傳統基地台分解為三個開放單元:
- O-RU(Open Radio Unit):負責射頻(RF)與底層實體層運算。
- O-DU(Open Distributed Unit):負責高階實體層、MAC 及 RLC 通訊協定處理。
- O-CU(Open Centralized Unit):負責 PDCP、RRC 等高層控制與使用者平面協定。
- RAN 智慧控制器(RIC, RAN Intelligent Controller):
- Near-RT RIC(近即時控制器):控制週期介於 ,透過微服務架構的 xApps 實現動態無線資源管理(RRM)、波束賦形(Beamforming)與干擾管理。
第 二 題12 分
請詳細敘述 Wi-Fi 6(IEEE 802.11ax)提升傳輸速度的三種接取技術。
登入後即可作答並保存紀錄。
核心觀念
本題評量重點為 IEEE 802.11ax(商用名稱為 Wi-Fi 6,又稱高效率無線網路 High-Efficiency WLAN, HEW)相較於前代標準(如 802.11ac / Wi-Fi 5)在實體層(PHY)與媒介存取控制層(MAC)用以克服通道壅塞、提高頻譜利用率並大幅提升整體傳輸吞吐量(Throughput)的關鍵接取與傳輸技術。
主要涉及的技術規範與核心定義包含:
- 頻譜切割與多工接取:正交分頻多工存取(Orthogonal Frequency Division Multiple Access, OFDMA)及其資源單元(Resource Unit, RU)分配機制。
- 多天線空間多工:多使用者多輸入多輸出(Multi-User Multiple-Input Multiple-Output, MU-MIMO)在上行(UL)與下行(DL)的擴展應用(最大支援 8 條空間串流,即 )。
- 高階數位調變技術:1024 正交振幅調變(1024-QAM),每符元攜帶位元數由 8 位元提升至 10 位元。
- 通道重用機制:基本服務集著色技術(BSS Coloring / Spatial Reuse,空間重用)。
解題方法
本題為專業申論題,作答切入點應鎖定「IEEE 802.11ax 標準的核心架構變革」,依據「頻域多工(OFDMA)」、「空間多工(MU-MIMO)」與「調變編碼提升(1024-QAM)」(輔以空間重用機制)三大核心維度進行論述。
論述邏輯如下:
- 先指出該技術之運作原理(How it works)。
- 對比 Wi-Fi 5(802.11ac)之差異與瓶頸(Comparison)。
- 具體說明其如何提升傳輸速度與網路效率(Why it increases speed/efficiency)。
選項分析
本題為申論題,並無選項。以下針對題目要求的「三種提升傳輸速度之接取與調變技術」進行逐一詳細剖析:
1. 正交分頻多工存取(OFDMA, Orthogonal Frequency Division Multiple Access)
- 運作原理: 802.11ac 採用的 OFDM 技術在給定時間槽(Time Slot)內,整個頻寬(如 20 MHz、40 MHz 或 80 MHz)只能由單一使用者佔用。Wi-Fi 6 引進蜂巢式行動通訊(如 4G LTE/5G)的 OFDMA 機制,將射頻頻寬切割為多個更細微的正交子載波(Subcarriers),並組合成不同大小的「資源單元」(Resource Unit, RU,例如 26、52、106、242、484、996 個載波)。基地台(AP)可根據使用者的封包大小與 QoS 需求,在同一傳輸時間點(Transmission Time Interval)動態將不同的 RU 分配給多個使用者同時傳輸。
- 速度與效率提升機制: 支援下行(DL-OFDMA)與上行(UL-OFDMA)。在小封包高密度的傳輸環境中(如語音、IoT、網頁瀏覽),大幅減少 CSMA/CA 競爭等待時間與協定標頭負擔(Overhead),解決通道閒置浪費的問題,將網路總頻寬利用率與整體資料吞吐量極大化。
2. 上行與下行雙向多使用者多輸入多輸出(UL/DL MU-MIMO)
- 運作原理: 利用多天線陣列產生的空間波束成形(Beamforming),在同一個頻率與時間資源上,建立多條彼此正交的空間串流(Spatial Streams),同時與多個分散的終端裝置進行通訊。
- 對比與升級: 802.11ac Wave 2 僅支援下行 MU-MIMO(DL MU-MIMO),且最多支援 4 條空間串流(),上行傳輸仍須使用傳統競爭接取。
第 三 題18 分
設計一個 新型乙太網路系統,具有 10 個 segments,以 9 個 repeaters 串接,每段最長不可超過 500 公尺,傳輸速度為 光速,每個 repeater 的傳輸延遲為 ,整體訊號上升時間為 ,其他延遲忽略不計,請問:
(一) 此系統整體延遲時間為何?
(二) 一個時槽(time slot)的時程為何?
(三) 最小封包的位元數為何?
登入後即可作答並保存紀錄。
核心觀念
本題旨在測驗傳統乙太網路(Ethernet)採用的 CSMA/CD(Carrier Sense Multiple Access with Collision Detection) 協定在實體層與資料鏈結層的網路維度規劃與計算,涉及以下核心觀念:
- 傳播延遲(Propagation Delay, ): 電氣訊號在實體介質中傳播所需的時間,計算公式為:
- 端對端單向整體延遲(One-Way Maximum End-to-End Delay, ): 訊號由網路最遠一端傳遞至另一端所需的總延遲,包含纜線傳播延遲、所有串接中繼器(Repeater)之處理延遲,以及訊號上升時間(Rise Time)。
- 時槽時程(Time Slot / Slot Time, ): 在 CSMA/CD 協定下,為了確保網路中任何兩個最遠端的工作站在傳送資料時,即使在傳播的最末端發生碰撞,該碰撞訊號也能及時傳回發送端而被偵測到,時槽長度必須大於或等於最大往返延遲時間(Round-Trip Time, ):
- 最小封包大小(Minimum Frame Size, ): 發送端傳送一個訊框的傳輸時間(Transmission Delay)必須至少涵蓋一個時槽的時程,否則封包送完後才收到碰撞通知,將無法觸發重傳機制。計算公式為:
解題方法
1. 參數整理
- 網路傳輸速率:
- 網路拓撲: 個網段(segments),每段最長 ;中間以 個中繼器(repeaters)串接
- 纜線總長度:
- 訊號傳播速度:
- 每個中繼器延遲:,共有 9 個中繼器
- 整體訊號上升時間:
- 其他延遲忽略不計
2. 各小題推導與計算
(一) 此系統整體延遲時間為何?
系統整體延遲時間為最遠兩端點間的單向端對端最大延遲時間(),由纜線傳播延遲、中繼器延遲總和及訊號上升時間累加而成:
- 纜線傳播延遲():
- 中繼器總延遲():
第 四 題16 分
已知某一電腦的 IP 位址(IP address)是 ,子遮罩(subnet mask)是 。請問:
(一) 該 IP 屬於那類網路?
(二) Network address 以及 Subnet address 為何?
(三) Broadcast address?
(四) 該網域最多有幾個子網路?
(五) 當此電腦要傳送一個封包給 以及 時,ARP 及 Routing 上有何不同?
登入後即可作答並保存紀錄。
核心觀念
本題為經典的 IPv4 網路定址、子網路切割(Subnetting)與 TCP/IP 通訊協定運作之綜合試題,核心評量點涵蓋:
- 傳統類別網路(Classful Addressing)分類:依據 IPv4 第一個八位元組(First Octet)之最高有效位元(Leading Bits)判定所屬網路類別(Class A、B、C、D、E)。
- 子網路遮罩與位址運算:
- 網路位址(Network Address):未切割子網路前,依類別劃分之原始網路位址。
- 子網路位址(Subnet Address):將 IP 位址與子網路遮罩進行「逐位元邏輯及(Bitwise AND)」運算後所得之位址。
- 廣播位址(Broadcast Address):子網路內主機位元(Host Bits)全設為 之定向廣播位址(Directed Broadcast Address)。
- 子網路數量計算:自原始類別之主機位元中所借用的子網路位元數(Subnet Bits, )。依現代標準(RFC 1878 / CIDR)可產生 個子網路;依早期規範(RFC 950)則為 個。
- 同網段 vs. 跨網段傳輸(Routing & ARP 協同運作):
- 主機傳送封包前,將目的地 IP 與自身遮罩做 AND 運算,以判斷目標屬於「同子網路(Intra-subnet / Direct Delivery)」或「外部子網路(Inter-subnet / Indirect Delivery)」。
- Routing 決策:決定封包應直接遞送至目標主機,抑或遞送至預設閘道器(Default Gateway)。
- ARP 解析:決定 ARP Request 詢問之對象為目標主機本身之 MAC 位址,抑或預設閘道器之 MAC 位址。
解題方法
(一) 該 IP 屬於那類網路?
判斷 IPv4 類別依據第一個八位元組(First Octet):
- 本題 IP 為 ,第一個 Octet 為 。
- 轉為二進位:,其前兩位元為
10。 - 依 Classful Addressing 定義:
- Class A:(二進位開頭
0) - Class B:(二進位開頭
10) - Class C:(二進位開頭
110) - 數值 落在 範圍內,故屬於 Class B(B 類網路)。
(二) Network address 以及 Subnet address 為何?
- Network address(類別網路位址):
- 該 IP 屬 Class B,預設網路遮罩為 (即 )。
- 保留前兩個 Octet,後兩個 Octet 填 :
- Subnet address(子網路位址):
- 子網路遮罩為 (即 )。
- 前三個 Octet 遮罩皆為 ,故前三組數值不變為 。
- 計算第四個 Octet:
- 故子網路位址為:
(三) Broadcast address?
子網路廣播位址係將該子網路的主機位元(Host Bits)全部置為 :
- 遮罩為 ,前 位元為網路與子網路識別,後 位元為主機位元。
- 第四個 Octet 前兩位元固定為
10,後六位元全部置為 : - 故該子網路廣播位址為:
(四) 該網域最多有幾個子網路?
- 原始 Class B 網路之預設遮罩為 (前 位元為 Network ID)。
- 現行子網路遮罩為 ,即 。
- 向主機位元借用的子網路位元數 為: (即第三個 Octet 全借共 位元,加上第四個 Octet 借用 位元, 位元)。
- 可劃分的子網路數量:
- 現行主流標準(RFC 1878 / CIDR,允許 Subnet Zero 與 All-Ones Subnet):
- 早期傳統標準(RFC 950,扣除全 與全 之子網路): 國家考試作答時,以現代標準 1024 個 為主流答案,並附註早期規範為 1022 個,以涵蓋不同命題委員之評分基準。
(五) 當此電腦要傳送一個封包給 以及 時,ARP 及 Routing 上有何不同?
本機所屬子網路範圍為 :
- 子網路位址:
- 有效主機 IP 範圍:
- 廣播位址:
- 目標 A:(同網段 / 直接遞送)
第 五 題14 分
循環冗餘檢查(Cyclic Redundancy Check, CRC)為偵測傳輸錯誤最常用的技術之一,假設準備傳送訊息 並用 CRC 多項式 偵測錯誤發生,請問:
(一) 此訊息編碼後之結果為何?
(二) 該筆訊息的 CRC 檢查碼為何?
(三) 假設編碼後位元串在傳送過程因雜訊造成最左邊位元(leftmost bit)發生錯誤,接收端執行循環冗餘檢查結果為何?接收端為何知道有錯誤發生?
登入後即可作答並保存紀錄。
核心觀念
循環冗餘檢查(Cyclic Redundancy Check, CRC)是資料連結層(Data Link Layer)最核心的錯誤偵測技術,廣泛應用於乙太網路、Wi-Fi 及各類通訊協定中。其數學理論基礎建立於有限域 的多項式運算與模二除法(Modulo-2 Division)。
- 模二算術(Modulo-2 Arithmetic):加法與減法皆等同於**互斥或(XOR, )**運算,特點是不產生進位(Carry)亦不產生借位(Borrow)。其運算規則為:、、、。
- 多項式與二進位對應關係:若生成多項式為 ,其最高次方(階數,Degree)為 ,則其對應的二進位除數長度為 位元。產生的 CRC 檢查碼(訊框檢查序列,FCS)長度固定為 位元。
- 編碼原理:
- 原始訊息多項式記為 (長度 位元)。
- 將訊息左移 位(即乘上 ),相當於在訊息後方補上 個 。
- 以生成多項式 對補零後的訊息進行模二除法,所得之餘數即為 CRC 檢查碼 :
- 傳送端送出的編碼訊框 為:
- 接收端檢錯原理:
- 接收端收到訊框 ,其中 為雜訊造成的錯誤圖樣(Error Pattern)。
- 接收端以相同的 進行模二除法。因為 本身必能被 整除,所以檢驗的餘數等價於 之餘數。
- 若餘數為全 ,接收端判定傳輸無誤並接受資料;若餘數不為全 (稱為非零症狀值 Syndrome),接收端即判定發生傳輸錯誤並捨棄該訊框。
解題方法
(一) 訊息編碼後之結果
- 決定除數與補零位數:
- 原始訊息 (共 8 位元)。
- 生成多項式 。
- 的階數 ,對應的二進位除數為 (長度為 位元)。
- 訊息後方需補上 個 ,形成被除數:。
- 執行模二長除法: 將 除以 :
1 1 1 0 1 1 1 1 (商數 Q)
---------------------
1 0 1 1 ) 1 1 0 0 1 0 0 1 0 0 0
1 0 1 1
-------
1 1 1 1
1 0 1 1
-------
1 0 0 0
1 0 1 1
-------
0 1 1 0
0 0 0 0
-------
1 1 0 1
1 0 1 1
-------
1 1 0 0
1 0 1 1
-------
1 1 1 0
1 0 1 1
-------
1 0 1 0
1 0 1 1
-------
0 0 1 (餘數 R)
- 得出編碼訊框: 餘數 (補足 位元)。 編碼後結果為原始訊息後方串接餘數: 與 結合成 。
(二) 該筆訊息的 CRC 檢查碼
依據第 (一) 小題模二除法之計算結果,餘數即為檢查碼(FCS)。 因為生成多項式最高次方為 ,檢查碼長度必為 位元,所得餘數為 。
(三) 最左邊位元錯誤之檢錯分析
- 受損訊框之呈現: 編碼後訊框長度為 11 位元:。
第 六 題15 分
區域網路架構有三種網路管理機制,請詳細敘述此三種運作方式。
登入後即可作答並保存紀錄。
核心觀念
本題測驗「網路管理系統架構」(Network Management Architecture)在區域網路(LAN)環境中的建置與運作機制。區域網路管理的核心在於**管理站(Manager / NMS)與被管設備之代理程式(Agent)**之間的互動關係、資料收集方式(Polling 與 Trap/Interrupt)、控制權責配置及故障容錯能力。
在經典網路管理理論中,依據管理站的配置拓撲與職責分配,網路管理架構主要分為三種基本機制:
- 集中式管理機制(Centralized Network Management)
- 階層式管理機制(Hierarchical Network Management)
- 分散式管理機制(Distributed Network Management)
解題方法
本題屬申論問答題,解題切入點應針對這三種管理架構,依序由**「架構拓撲與角色配置」、「資料收集與控制運作流程」、「優點與效能瓶頸」及「典型應用情境」**四個維度切入並詳細鋪陳,最後輔以綜合比較,以符合專技高考資訊技師對於系統性分析與架構設計能力的要求。
選項分析(三種管理機制之深入剖析)
一、集中式管理機制(Centralized Management)
- 運作方式:
- 角色配置:全網僅部署單一中央網路管理站(Central Manager / NMS),負責管理區域網路內所有網路設備(如交換器、路由器、伺服器、無線基地台等)。各被管設備上運行輕量級代理程式(Agent)與管理資訊庫(MIB)。
- 資訊交換與控制:中央管理站透過請求/回應模式(Request/Response,如 SNMP Get/Set 輪詢機制)定期向各節點的 Agent 索取效能與狀態資料;當設備發生異常事件時,Agent 則主動向中央管理站發送非同步警報(Trap / Notification)。所有日誌分析、故障診斷、組態變更與安全策略下發皆在中央管理站執行。
- 優缺點分析:
- 優點:架構單純直觀、建置與維護成本低、全網組態與安全性政策容易保持一致。
- 缺點:
- 效能瓶頸(Bottleneck):隨著節點數增加,中央管理站的 CPU/I/O 負載與管理輪詢流量劇增。
- 單點故障(Single Point of Failure, SPOF):若中央管理站或其連外骨幹鏈路失效,全網管理功能將全面中斷。
- 典型適用場景:小型區域網路(SOHO 或單一網段之中小型企業 LAN)。
二、階層式管理機制(Hierarchical Management)
- 運作方式:
- 角色配置:採金字塔型樹狀分層架構,引進「管理者的管理者」(Manager-of-Managers, MoM)觀念。系統分為「頂層中央管理站」與多個「中層次管理站(Mid-Level Manager, MLM / Sub-manager)」。
- 資訊交換與控制:
- 底層至中層:被管設備的 Agent 僅與其所屬網段或建築的「中層次管理站」通訊,由 MLM 進行高頻率的區域性輪詢與監控。
- 資料過濾與彙總:MLM 具備本地資料處理能力,先在本地端過濾掉冗餘資訊,僅將彙總後的摘要數據或嚴重等級告警向「頂層中央管理站」回報。
- 策略下發:頂層管理站負責全網全域政策制定,並透過 MLM 逐層向下布署執行。
- 優缺點分析:
- 優點:
- 大幅降低骨幹頻寬負載:透過 MLM 彙總過濾,避免大量輪詢封包穿透核心主幹。
- 擴充性高(High Scalability):新增子網或建築時,只需擴充 MLM 節點即可線性擴充。
- 具備區域自主性:頂層管理站離線時,MLM 仍可在本地維持基礎監控運作。
- 缺點:管理階層設計複雜、軟硬體投資成本較高、設定與協調開銷較大。
- 典型適用場景:大型企業園區網路(Campus LAN)、多棟建築、多個 VLAN 或跨樓層的大型區域網路。
三、分散式管理機制(Distributed Management)
- 運作方式:
- 角色配置:由多個地位對等(Peer-to-Peer)且具備完整管理功能的管理站(Distributed Managers)協同組成。每個管理站各自負責特定的邏輯區域、功能範疇或子網。
- 資訊交換與控制:管理站之間透過專用同儕通訊協定即時交換網路拓撲、效能指標與事件狀態;