華東師范大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》2021-2022學(xué)年第一學(xué)期期末試卷

站名：站名：年級(jí)專(zhuān)業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專(zhuān)業(yè)、姓名、學(xué)號(hào)錯(cuò)寫(xiě)、漏寫(xiě)或字跡不清者，成績(jī)按零分記。…………密………………封………………線(xiàn)…………第1頁(yè)，共1頁(yè)華東師范大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》

2021-2022學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)防火墻是保障網(wǎng)絡(luò)安全的重要設(shè)備之一。以下關(guān)于網(wǎng)絡(luò)防火墻工作原理和類(lèi)型的描述，哪一項(xiàng)是準(zhǔn)確的？防火墻通過(guò)檢查網(wǎng)絡(luò)數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息來(lái)控制網(wǎng)絡(luò)訪(fǎng)問(wèn)，常見(jiàn)的防火墻類(lèi)型有包過(guò)濾防火墻、狀態(tài)檢測(cè)防火墻和應(yīng)用層防火墻。那么，狀態(tài)檢測(cè)防火墻相比包過(guò)濾防火墻的主要優(yōu)勢(shì)是什么？（）A.處理速度更快B.安全性更高C.配置更簡(jiǎn)單D.價(jià)格更便宜2、在網(wǎng)絡(luò)協(xié)議棧中，傳輸層以下的協(xié)議主要負(fù)責(zé)數(shù)據(jù)的傳輸，而應(yīng)用層協(xié)議則為各種應(yīng)用提供服務(wù)。以下關(guān)于應(yīng)用層協(xié)議和傳輸層協(xié)議關(guān)系的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.HTTP協(xié)議通常使用TCP作為傳輸層協(xié)議，以保證數(shù)據(jù)的可靠傳輸B.DNS協(xié)議既可以使用TCP也可以使用UDP作為傳輸層協(xié)議，具體取決于請(qǐng)求和響應(yīng)的數(shù)據(jù)量C.SMTP（簡(jiǎn)單郵件傳輸協(xié)議）和POP3（郵局協(xié)議版本3）都使用UDP作為傳輸層協(xié)議D.以上選項(xiàng)均不正確3、在網(wǎng)絡(luò)擁塞控制中，TCP采用了多種機(jī)制來(lái)避免和緩解擁塞。假設(shè)一個(gè)TCP連接在傳輸過(guò)程中出現(xiàn)了丟包，以下關(guān)于TCP擁塞控制的描述，正確的是：（）A.立即降低發(fā)送窗口大小B.增加發(fā)送窗口大小C.保持發(fā)送窗口大小不變D.隨機(jī)調(diào)整發(fā)送窗口大小4、網(wǎng)絡(luò)中的交換技術(shù)可以提高數(shù)據(jù)傳輸?shù)男?。以下關(guān)于交換機(jī)工作原理的描述，哪一項(xiàng)是不正確的？（）A.交換機(jī)根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀，實(shí)現(xiàn)了點(diǎn)到點(diǎn)的通信B.交換機(jī)通過(guò)學(xué)習(xí)連接到端口的設(shè)備的MAC地址來(lái)構(gòu)建MAC地址表C.交換機(jī)的全雙工模式可以同時(shí)進(jìn)行發(fā)送和接收數(shù)據(jù)，提高了帶寬利用率D.交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)時(shí)不會(huì)對(duì)數(shù)據(jù)幀進(jìn)行任何修改和處理5、在網(wǎng)絡(luò)協(xié)議分析工具中，以下對(duì)于Wireshark的功能和用途的描述，正確的是：（）A.Wireshark可以捕獲網(wǎng)絡(luò)數(shù)據(jù)包，并對(duì)其進(jìn)行詳細(xì)的協(xié)議分析和解讀B.它能夠幫助網(wǎng)絡(luò)管理員診斷網(wǎng)絡(luò)問(wèn)題、檢測(cè)網(wǎng)絡(luò)攻擊和優(yōu)化網(wǎng)絡(luò)性能C.Wireshark支持多種網(wǎng)絡(luò)協(xié)議，并且可以自定義過(guò)濾規(guī)則D.以上描述均正確6、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，網(wǎng)絡(luò)附加存儲(chǔ)（NAS）和存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）是兩種常見(jiàn)的解決方案。假設(shè)一個(gè)企業(yè)需要構(gòu)建一個(gè)大規(guī)模的存儲(chǔ)系統(tǒng)，對(duì)數(shù)據(jù)的可用性和性能要求較高。以下關(guān)于NAS和SAN的描述，哪一項(xiàng)是最符合需求的？（）A.選擇NAS，因?yàn)樗杀镜?，易于部署，適合小型企業(yè)的文件共享需求B.選擇SAN，因?yàn)樗峁┝烁咚俚臄?shù)據(jù)傳輸和塊級(jí)存儲(chǔ)訪(fǎng)問(wèn)，適合關(guān)鍵業(yè)務(wù)應(yīng)用C.同時(shí)選擇NAS和SAN，將NAS用于文件共享，SAN用于數(shù)據(jù)庫(kù)等高性能應(yīng)用D.由于企業(yè)對(duì)性能要求高，所以不選擇NAS和SAN，而采用本地存儲(chǔ)7、在網(wǎng)絡(luò)帶寬管理中，流量整形和流量監(jiān)管是常用的技術(shù)手段。假設(shè)一個(gè)網(wǎng)絡(luò)服務(wù)提供商需要對(duì)用戶(hù)的網(wǎng)絡(luò)流量進(jìn)行控制，以保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量。以下關(guān)于流量整形和流量監(jiān)管的描述，哪一項(xiàng)是正確的？（）A.流量整形通過(guò)限制數(shù)據(jù)的發(fā)送速率來(lái)控制流量，可能導(dǎo)致數(shù)據(jù)丟棄B.流量監(jiān)管通過(guò)調(diào)整數(shù)據(jù)包的優(yōu)先級(jí)來(lái)控制流量，不丟棄數(shù)據(jù)C.流量整形主要用于入方向的流量控制，流量監(jiān)管主要用于出方向的流量控制D.流量整形可以平滑突發(fā)流量，流量監(jiān)管對(duì)不符合規(guī)定的流量直接丟棄8、在網(wǎng)絡(luò)虛擬化環(huán)境中，虛擬機(jī)之間的通信需要通過(guò)虛擬交換機(jī)來(lái)實(shí)現(xiàn)。假設(shè)一個(gè)虛擬交換機(jī)配置了多個(gè)端口組，每個(gè)端口組具有不同的VLAN標(biāo)簽，以下關(guān)于虛擬交換機(jī)的描述，錯(cuò)誤的是：（）A.虛擬交換機(jī)可以實(shí)現(xiàn)不同VLAN之間的通信B.虛擬交換機(jī)的性能會(huì)受到物理服務(wù)器資源的限制C.可以通過(guò)軟件或硬件方式實(shí)現(xiàn)虛擬交換機(jī)D.虛擬交換機(jī)的配置可以通過(guò)管理工具進(jìn)行集中管理9、以太網(wǎng)是目前應(yīng)用最為廣泛的局域網(wǎng)技術(shù)之一。以下關(guān)于以太網(wǎng)工作原理和特點(diǎn)的敘述，哪一項(xiàng)是正確的？以太網(wǎng)采用CSMA/CD協(xié)議來(lái)控制數(shù)據(jù)的發(fā)送和接收，當(dāng)多個(gè)節(jié)點(diǎn)同時(shí)發(fā)送數(shù)據(jù)時(shí)可能會(huì)發(fā)生沖突。以太網(wǎng)的數(shù)據(jù)幀包括目的地址、源地址、類(lèi)型、數(shù)據(jù)和幀校驗(yàn)序列等字段。那么，以太網(wǎng)的最大傳輸單元（MTU）通常是多少字節(jié)？（）A.1500字節(jié)B.1492字節(jié)C.46字節(jié)D.64字節(jié)10、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見(jiàn)的防護(hù)設(shè)備。以下關(guān)于防火墻功能和類(lèi)型的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.防火墻可以阻止未經(jīng)授權(quán)的訪(fǎng)問(wèn)、過(guò)濾網(wǎng)絡(luò)流量、防止網(wǎng)絡(luò)攻擊B.包過(guò)濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口等信息進(jìn)行過(guò)濾C.狀態(tài)檢測(cè)防火墻能夠跟蹤連接狀態(tài)，提供更高級(jí)的安全防護(hù)D.防火墻能夠完全阻止所有的網(wǎng)絡(luò)攻擊，保障網(wǎng)絡(luò)的絕對(duì)安全11、在網(wǎng)絡(luò)性能評(píng)估中，吞吐量和延遲是兩個(gè)重要的指標(biāo)。假設(shè)一個(gè)網(wǎng)絡(luò)應(yīng)用需要在短時(shí)間內(nèi)傳輸大量的數(shù)據(jù)，對(duì)傳輸速度要求較高。以下關(guān)于吞吐量和延遲的關(guān)系，哪一項(xiàng)是正確的？（）A.吞吐量越大，延遲一定越小B.延遲越小，吞吐量一定越大C.吞吐量和延遲沒(méi)有直接關(guān)系D.在一定條件下，提高吞吐量可能會(huì)導(dǎo)致延遲增加12、在網(wǎng)絡(luò)路由協(xié)議中，動(dòng)態(tài)路由協(xié)議能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓詣?dòng)調(diào)整路由表。假設(shè)一個(gè)大型的企業(yè)網(wǎng)絡(luò)，分布在多個(gè)地理位置，使用了一種動(dòng)態(tài)路由協(xié)議。當(dāng)網(wǎng)絡(luò)中的某條鏈路出現(xiàn)故障時(shí)，以下關(guān)于動(dòng)態(tài)路由協(xié)議的反應(yīng)，哪一個(gè)是正確的？（）A.動(dòng)態(tài)路由協(xié)議需要管理員手動(dòng)重新配置路由表，以適應(yīng)鏈路故障B.動(dòng)態(tài)路由協(xié)議會(huì)立即檢測(cè)到鏈路故障，并在短時(shí)間內(nèi)計(jì)算出新的最優(yōu)路由，更新路由表C.動(dòng)態(tài)路由協(xié)議無(wú)法感知鏈路故障，直到管理員通知才會(huì)采取行動(dòng)D.動(dòng)態(tài)路由協(xié)議會(huì)選擇一條備用鏈路，但需要較長(zhǎng)時(shí)間才能完成切換，導(dǎo)致數(shù)據(jù)傳輸中斷13、路由器是網(wǎng)絡(luò)層的設(shè)備，用于連接不同的網(wǎng)絡(luò)。以下關(guān)于路由器的功能，錯(cuò)誤的是：（）A.路由器根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信B.路由器可以分割廣播域，減少網(wǎng)絡(luò)中的廣播流量C.路由器可以進(jìn)行數(shù)據(jù)包的過(guò)濾和優(yōu)先級(jí)設(shè)置D.路由器只能連接同種類(lèi)型的網(wǎng)絡(luò)，如以太網(wǎng)和以太網(wǎng)相連14、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，DiffServ（區(qū)分服務(wù)）模型和IntServ（綜合服務(wù)）模型是兩種常見(jiàn)的策略。以下關(guān)于這兩種模型的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.DiffServ模型通過(guò)對(duì)數(shù)據(jù)包進(jìn)行分類(lèi)和標(biāo)記來(lái)提供不同的服務(wù)質(zhì)量，實(shí)現(xiàn)相對(duì)簡(jiǎn)單B.IntServ模型需要為每個(gè)流預(yù)留資源，保證服務(wù)質(zhì)量，但擴(kuò)展性較差C.DiffServ模型適用于大規(guī)模網(wǎng)絡(luò)，IntServ模型適用于小型網(wǎng)絡(luò)D.以上選項(xiàng)均不正確15、在網(wǎng)絡(luò)故障排查中，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)連接中斷時(shí)，首先應(yīng)該檢查以下哪個(gè)設(shè)備？（）A.服務(wù)器B.交換機(jī)C.路由器D.防火墻16、在網(wǎng)絡(luò)通信中，以太網(wǎng)是一種常見(jiàn)的局域網(wǎng)技術(shù)。關(guān)于以太網(wǎng)的工作原理，以下說(shuō)法錯(cuò)誤的是：（）A.以太網(wǎng)采用CSMA/CD介質(zhì)訪(fǎng)問(wèn)控制方法，來(lái)避免數(shù)據(jù)沖突B.以太網(wǎng)幀的格式包括目的地址、源地址、類(lèi)型字段和數(shù)據(jù)字段等C.以太網(wǎng)的最大傳輸距離不受限制，可以通過(guò)中繼器無(wú)限擴(kuò)展D.以太網(wǎng)可以支持多種傳輸速率，如10Mbps、100Mbps和1000Mbps等17、TCP和UDP是兩種常見(jiàn)的傳輸層協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點(diǎn)和應(yīng)用場(chǎng)景的描述，哪一項(xiàng)是恰當(dāng)?shù)?？TCP提供可靠的、面向連接的服務(wù)，保證數(shù)據(jù)的順序傳輸和無(wú)差錯(cuò)到達(dá)；UDP則是一種無(wú)連接、不可靠的協(xié)議，但具有傳輸效率高、實(shí)時(shí)性好的特點(diǎn)。那么，對(duì)于實(shí)時(shí)性要求較高、對(duì)數(shù)據(jù)準(zhǔn)確性要求相對(duì)較低的應(yīng)用，如視頻會(huì)議，通常使用哪種協(xié)議？（）A.TCPB.UDPC.TCP和UDP都可以D.以上都不行18、在網(wǎng)絡(luò)安全中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）起著重要的作用。以下關(guān)于IDS和IPS的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.IDS只能檢測(cè)入侵行為，不能阻止入侵，而IPS既可以檢測(cè)又可以阻止入侵B.IDS和IPS都是基于特征庫(kù)來(lái)檢測(cè)入侵行為的，對(duì)于未知的攻擊無(wú)法檢測(cè)C.IDS通常部署在網(wǎng)絡(luò)的核心位置，而IPS部署在網(wǎng)絡(luò)的邊緣D.IDS和IPS會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生很大的影響，一般不建議在大型網(wǎng)絡(luò)中使用19、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保護(hù)信息安全的重要手段。以下關(guān)于對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密算法的描述，錯(cuò)誤的是（）A.對(duì)稱(chēng)加密算法使用相同的密鑰進(jìn)行加密和解密，加密和解密速度快，但密鑰管理困難B.非對(duì)稱(chēng)加密算法使用公鑰和私鑰進(jìn)行加密和解密，安全性高，但計(jì)算開(kāi)銷(xiāo)大，加密和解密速度慢C.常見(jiàn)的對(duì)稱(chēng)加密算法有AES、DES等，常見(jiàn)的非對(duì)稱(chēng)加密算法有RSA、ECC等D.在實(shí)際應(yīng)用中，通常只使用對(duì)稱(chēng)加密算法或非對(duì)稱(chēng)加密算法中的一種，以簡(jiǎn)化加密過(guò)程20、網(wǎng)絡(luò)中的數(shù)據(jù)在傳輸過(guò)程中可能會(huì)出現(xiàn)錯(cuò)誤。以下關(guān)于差錯(cuò)控制技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.差錯(cuò)控制技術(shù)包括檢錯(cuò)和糾錯(cuò)兩種方式，通過(guò)添加冗余信息來(lái)檢測(cè)或糾正錯(cuò)誤B.循環(huán)冗余校驗(yàn)（CRC）是一種常用的檢錯(cuò)方法，能夠檢測(cè)出大部分的傳輸錯(cuò)誤C.自動(dòng)重傳請(qǐng)求（ARQ）機(jī)制在檢測(cè)到錯(cuò)誤時(shí)，會(huì)要求發(fā)送方重新發(fā)送數(shù)據(jù)D.糾錯(cuò)編碼能夠在接收方直接糾正所有的錯(cuò)誤，無(wú)需發(fā)送方重新發(fā)送數(shù)據(jù)21、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，以下關(guān)于NAT的作用和類(lèi)型，哪一項(xiàng)是不正確的？（）A.NAT可以解決IPv4地址短缺的問(wèn)題，將私有IP地址轉(zhuǎn)換為公有IP地址B.靜態(tài)NAT將私有IP地址與公有IP地址進(jìn)行一對(duì)一的固定映射C.動(dòng)態(tài)NAT將私有IP地址動(dòng)態(tài)映射到公有IP地址池中的一個(gè)地址D.NAT只適用于IPv4網(wǎng)絡(luò)，IPv6網(wǎng)絡(luò)中不需要NAT技術(shù)22、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）配置中，DiffServ（區(qū)分服務(wù)）模型通過(guò)標(biāo)記數(shù)據(jù)包來(lái)實(shí)現(xiàn)不同的服務(wù)級(jí)別。假設(shè)一個(gè)數(shù)據(jù)包被標(biāo)記為EF（快速轉(zhuǎn)發(fā)），以下關(guān)于該數(shù)據(jù)包處理的描述，正確的是：（）A.在網(wǎng)絡(luò)擁塞時(shí)，該數(shù)據(jù)包會(huì)被優(yōu)先丟棄B.該數(shù)據(jù)包會(huì)被分配更多的帶寬C.該數(shù)據(jù)包會(huì)經(jīng)過(guò)更少的網(wǎng)絡(luò)設(shè)備D.該數(shù)據(jù)包會(huì)被優(yōu)先轉(zhuǎn)發(fā)23、在網(wǎng)絡(luò)擁塞控制算法中，以下對(duì)于TCP擁塞控制的理解，正確的是：（）A.TCP擁塞控制通過(guò)慢啟動(dòng)、擁塞避免、快重傳和快恢復(fù)等機(jī)制來(lái)避免網(wǎng)絡(luò)擁塞B.在慢啟動(dòng)階段，發(fā)送方的發(fā)送窗口初始值較小，然后逐漸增加C.當(dāng)檢測(cè)到丟包時(shí)，TCP擁塞控制會(huì)采取相應(yīng)的措施降低發(fā)送速率D.以上描述均正確24、在無(wú)線(xiàn)局域網(wǎng)中，有多種標(biāo)準(zhǔn)和技術(shù)。以下關(guān)于Wi-Fi技術(shù)的描述，哪一項(xiàng)是不正確的？（）A.Wi-Fi技術(shù)基于IEEE802.11系列標(biāo)準(zhǔn)，常見(jiàn)的有802.11a/b/g/n/ac等B.不同的Wi-Fi標(biāo)準(zhǔn)在傳輸速率、頻段、覆蓋范圍等方面存在差異C.Wi-Fi網(wǎng)絡(luò)中的接入點(diǎn)（AP）負(fù)責(zé)管理無(wú)線(xiàn)客戶(hù)端的連接和數(shù)據(jù)傳輸D.Wi-Fi信號(hào)不會(huì)受到障礙物和其他無(wú)線(xiàn)信號(hào)的干擾，能夠穩(wěn)定傳輸25、當(dāng)企業(yè)需要在公共云平臺(tái)上部署應(yīng)用，并確保與內(nèi)部網(wǎng)絡(luò)的安全連接時(shí)，以下哪種解決方案最為可靠？（）A.建立站點(diǎn)到站點(diǎn)的VPN連接B.使用云平臺(tái)提供的默認(rèn)網(wǎng)絡(luò)配置C.通過(guò)互聯(lián)網(wǎng)直接訪(fǎng)問(wèn)云資源D.利用云平臺(tái)的負(fù)載均衡服務(wù)實(shí)現(xiàn)連接二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）解釋網(wǎng)絡(luò)在國(guó)際救援中的作用。2、（本題5分）解釋HTTP協(xié)議的請(qǐng)求方法和響應(yīng)狀態(tài)碼。3、（本題5分）說(shuō)明網(wǎng)絡(luò)性能優(yōu)化的步驟和方法。4、（本題5分）說(shuō)明子網(wǎng)掩碼的作用及計(jì)算方法。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）利用網(wǎng)絡(luò)監(jiān)控工具對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的頻譜資源進(jìn)行監(jiān)測(cè)。分析頻譜使用情況，檢測(cè)干擾源，優(yōu)化無(wú)線(xiàn)網(wǎng)絡(luò)的信道分配，提升網(wǎng)絡(luò)性能，并記錄詳細(xì)的頻譜監(jiān)測(cè)結(jié)果和優(yōu)化方案。2、（本題5分）搭建一個(gè)虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）環(huán)境，使用IPSec或SSLVPN技術(shù)，實(shí)現(xiàn)遠(yuǎn)程用戶(hù)安全地訪(fǎng)問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源。配置VPN服務(wù)器和客戶(hù)端，測(cè)試VPN連接的穩(wěn)定性和數(shù)據(jù)加密效果，分析VPN在跨地域網(wǎng)絡(luò)連接中的作用和安全性保障。3、（本題5分）利用網(wǎng)絡(luò)模擬器（如NS2或NS3）構(gòu)建一個(gè)AdHoc網(wǎng)絡(luò)模型，設(shè)置節(jié)點(diǎn)的移動(dòng)性和通信半徑，觀察網(wǎng)絡(luò)拓?fù)涞淖兓吐酚蓞f(xié)議的工作過(guò)程。分析AdHoc網(wǎng)絡(luò)在自組織和動(dòng)態(tài)性方面的特點(diǎn)，以及路由協(xié)議的性能評(píng)估。