淮南師范學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷

站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫(xiě)、漏寫(xiě)或字跡不清者，成績(jī)按零分記?！堋狻€…………第1頁(yè)，共1頁(yè)淮南師范學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)擁塞控制成為了保障網(wǎng)絡(luò)性能的關(guān)鍵問(wèn)題之一。在一個(gè)大型的數(shù)據(jù)中心網(wǎng)絡(luò)中，存在著大量的數(shù)據(jù)流量，可能會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞。假設(shè)現(xiàn)在采用了一種基于窗口的擁塞控制算法，發(fā)送方根據(jù)接收方反饋的窗口大小來(lái)調(diào)整發(fā)送數(shù)據(jù)的速率。以下關(guān)于這種擁塞控制算法的描述，哪一個(gè)是正確的？（）A.接收方通過(guò)增大窗口大小來(lái)通知發(fā)送方網(wǎng)絡(luò)擁塞，要求降低發(fā)送速率B.發(fā)送方根據(jù)窗口大小線性地增加或減少發(fā)送速率，以適應(yīng)網(wǎng)絡(luò)狀況C.窗口大小始終保持不變，發(fā)送方根據(jù)網(wǎng)絡(luò)延遲來(lái)調(diào)整發(fā)送速率D.接收方通過(guò)減小窗口大小來(lái)通知發(fā)送方網(wǎng)絡(luò)空閑，允許增加發(fā)送速率2、在計(jì)算機(jī)網(wǎng)絡(luò)中，以下關(guān)于網(wǎng)絡(luò)協(xié)議的描述，哪一項(xiàng)是最為準(zhǔn)確的？網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中用于規(guī)定通信雙方數(shù)據(jù)格式、傳輸順序、控制信息等的一組規(guī)則和標(biāo)準(zhǔn)。它就像是交通規(guī)則一樣，確保網(wǎng)絡(luò)中的數(shù)據(jù)能夠準(zhǔn)確、有序地傳輸。以下關(guān)于網(wǎng)絡(luò)協(xié)議的作用，說(shuō)法正確的是：（）A.網(wǎng)絡(luò)協(xié)議只是為了增加網(wǎng)絡(luò)通信的復(fù)雜性，沒(méi)有實(shí)際作用B.網(wǎng)絡(luò)協(xié)議能夠保證數(shù)據(jù)在不同類型的網(wǎng)絡(luò)中傳輸時(shí)不會(huì)出現(xiàn)錯(cuò)誤C.網(wǎng)絡(luò)協(xié)議只對(duì)大型網(wǎng)絡(luò)有作用，對(duì)于小型網(wǎng)絡(luò)可以忽略D.網(wǎng)絡(luò)協(xié)議限制了網(wǎng)絡(luò)的發(fā)展和創(chuàng)新，應(yīng)該盡量減少其使用3、以下哪種網(wǎng)絡(luò)故障檢測(cè)工具可以用來(lái)跟蹤數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑？（）A.PingB.TracertC.NetstatD.Ipconfig4、在一個(gè)網(wǎng)絡(luò)安全審計(jì)的場(chǎng)景中，需要記錄用戶的網(wǎng)絡(luò)活動(dòng)和操作日志，以便進(jìn)行事后審查和追蹤。以下哪種技術(shù)或工具能夠提供最全面和準(zhǔn)確的審計(jì)信息？（）A.防火墻日志B.入侵檢測(cè)系統(tǒng)日志C.操作系統(tǒng)日志D.專門的網(wǎng)絡(luò)審計(jì)系統(tǒng)5、在一個(gè)擁有大量移動(dòng)設(shè)備和無(wú)線接入需求的校園網(wǎng)絡(luò)環(huán)境中，需要提供穩(wěn)定、高速且安全的無(wú)線網(wǎng)絡(luò)服務(wù)。為了實(shí)現(xiàn)這一目標(biāo)，需要綜合考慮無(wú)線信號(hào)覆蓋、用戶認(rèn)證、訪問(wèn)控制、帶寬管理等方面。以下哪種無(wú)線網(wǎng)絡(luò)解決方案最適合這種場(chǎng)景？（）A.部署多個(gè)獨(dú)立的無(wú)線接入點(diǎn)（AP），每個(gè)AP使用不同的SSID和密碼，通過(guò)簡(jiǎn)單的訪問(wèn)控制列表進(jìn)行用戶管理，不進(jìn)行帶寬分配B.構(gòu)建一個(gè)統(tǒng)一的無(wú)線控制器（AC）管理的無(wú)線網(wǎng)絡(luò)，使用統(tǒng)一的SSID，基于802.1X認(rèn)證，通過(guò)AC進(jìn)行用戶認(rèn)證和帶寬管理，AP通過(guò)以太網(wǎng)連接到ACC.采用Mesh無(wú)線網(wǎng)絡(luò)架構(gòu)，無(wú)線節(jié)點(diǎn)之間自動(dòng)組網(wǎng)，無(wú)需有線連接，使用開(kāi)放的認(rèn)證方式，不進(jìn)行帶寬控制D.安裝多個(gè)無(wú)線AP，每個(gè)AP獨(dú)立工作，使用相同的SSID和簡(jiǎn)單密碼，通過(guò)AP自身進(jìn)行用戶認(rèn)證和帶寬限制6、網(wǎng)絡(luò)中的路由算法決定了數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于常見(jiàn)路由算法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.距離矢量路由算法通過(guò)交換路由信息來(lái)計(jì)算最短路徑，容易產(chǎn)生路由環(huán)路B.鏈路狀態(tài)路由算法通過(guò)收集網(wǎng)絡(luò)拓?fù)湫畔?lái)計(jì)算最短路徑，收斂速度快C.層次路由算法將網(wǎng)絡(luò)劃分為多個(gè)層次，減少路由表的規(guī)模和計(jì)算復(fù)雜度D.以上選項(xiàng)均不正確7、在一個(gè)需要對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行安全加密的環(huán)境中，以下哪種加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA38、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)協(xié)議分析工具中，以下關(guān)于Wireshark的功能，描述不準(zhǔn)確的是（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對(duì)其進(jìn)行詳細(xì)分析B.Wireshark支持多種協(xié)議的解析，包括TCP、UDP、HTTP等C.Wireshark可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，并生成統(tǒng)計(jì)報(bào)告D.Wireshark只能在Windows操作系統(tǒng)上運(yùn)行，不支持其他操作系統(tǒng)9、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，動(dòng)態(tài)NAT會(huì)根據(jù)一定的規(guī)則將內(nèi)部私有IP地址轉(zhuǎn)換為公有IP地址。假設(shè)一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)有100臺(tái)主機(jī)，但只有20個(gè)公有IP地址可用，以下關(guān)于動(dòng)態(tài)NAT的描述，正確的是：（）A.同時(shí)最多只能有20臺(tái)主機(jī)能夠訪問(wèn)外部網(wǎng)絡(luò)B.內(nèi)部主機(jī)訪問(wèn)外部網(wǎng)絡(luò)時(shí)，公有IP地址的分配是隨機(jī)的C.動(dòng)態(tài)NAT會(huì)導(dǎo)致網(wǎng)絡(luò)延遲增加D.動(dòng)態(tài)NAT不需要配置轉(zhuǎn)換表10、網(wǎng)絡(luò)中的IPv6地址具有更大的地址空間和更好的安全性。IPv6地址的表示方式與IPv4有很大不同。以下關(guān)于IPv6地址的描述，哪種說(shuō)法是正確的？IPv6地址中通常包含的段數(shù)是：（）A.4段B.6段C.8段D.1段11、在網(wǎng)絡(luò)服務(wù)部署中，負(fù)載均衡技術(shù)用于將工作負(fù)載分配到多個(gè)服務(wù)器上，以提高服務(wù)的可用性和性能。假設(shè)一個(gè)網(wǎng)站的訪問(wèn)量劇增，需要使用負(fù)載均衡技術(shù)。以下關(guān)于負(fù)載均衡算法的選擇，哪一項(xiàng)是正確的？（）A.隨機(jī)算法可以均勻地分配負(fù)載B.輪詢算法總是能選擇性能最優(yōu)的服務(wù)器C.加權(quán)輪詢算法可以根據(jù)服務(wù)器的性能設(shè)置不同的權(quán)重D.最少連接算法適用于服務(wù)器性能差異較大的情況12、在網(wǎng)絡(luò)故障診斷中，traceroute命令用于跟蹤數(shù)據(jù)包的傳輸路徑。假設(shè)一個(gè)用戶使用traceroute命令發(fā)現(xiàn)數(shù)據(jù)包在某個(gè)路由器處出現(xiàn)超時(shí)，以下關(guān)于該故障的描述，正確的是：（）A.該路由器與上一跳路由器之間的鏈路故障B.該路由器與下一跳路由器之間的鏈路故障C.該路由器故障D.以上都有可能13、路由器是連接不同網(wǎng)絡(luò)的關(guān)鍵設(shè)備。以下關(guān)于路由器工作原理和路由選擇算法的敘述，哪一項(xiàng)是正確的？路由器根據(jù)網(wǎng)絡(luò)地址和路由表來(lái)決定數(shù)據(jù)的轉(zhuǎn)發(fā)路徑，常見(jiàn)的路由選擇算法有距離矢量算法和鏈路狀態(tài)算法。當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)，路由器能夠自動(dòng)更新路由表。那么，路由器的路由表中通常包含哪些信息？（）A.目的網(wǎng)絡(luò)地址、下一跳地址、接口B.源網(wǎng)絡(luò)地址、目的網(wǎng)絡(luò)地址、跳數(shù)C.源MAC地址、目的MAC地址、端口D.源IP地址、目的IP地址、TTL值14、網(wǎng)絡(luò)中的以太網(wǎng)技術(shù)是目前應(yīng)用最廣泛的局域網(wǎng)技術(shù)之一。以太網(wǎng)采用CSMA/CD（載波監(jiān)聽(tīng)多路訪問(wèn)/沖突檢測(cè)）機(jī)制來(lái)控制網(wǎng)絡(luò)訪問(wèn)。以下關(guān)于以太網(wǎng)技術(shù)的描述，哪種說(shuō)法是正確的？CSMA/CD機(jī)制在網(wǎng)絡(luò)負(fù)載較高時(shí)會(huì)導(dǎo)致：（）A.傳輸效率提高B.沖突減少C.延遲增加D.帶寬增加15、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常用的防護(hù)設(shè)備。假設(shè)一個(gè)公司的網(wǎng)絡(luò)需要防止外部網(wǎng)絡(luò)的非法訪問(wèn)，同時(shí)允許內(nèi)部員工訪問(wèn)外部特定的網(wǎng)站。以下關(guān)于防火墻配置的描述，哪一項(xiàng)是正確的？（）A.只需要設(shè)置允許內(nèi)部訪問(wèn)外部的規(guī)則，不需要設(shè)置外部訪問(wèn)內(nèi)部的規(guī)則B.可以通過(guò)設(shè)置訪問(wèn)控制列表（ACL）來(lái)實(shí)現(xiàn)上述需求C.防火墻無(wú)法實(shí)現(xiàn)對(duì)特定網(wǎng)站的訪問(wèn)控制D.防火墻會(huì)自動(dòng)阻止所有外部的網(wǎng)絡(luò)攻擊16、在網(wǎng)絡(luò)協(xié)議中，關(guān)于TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）的區(qū)別，以下描述準(zhǔn)確的是：（）A.TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)按序到達(dá)，適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸B.UDP是無(wú)連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸和順序，傳輸效率高，常用于實(shí)時(shí)性要求高但對(duì)數(shù)據(jù)準(zhǔn)確性要求不高的應(yīng)用，如視頻直播C.TCP協(xié)議開(kāi)銷較大，因?yàn)樾枰⑦B接、維護(hù)狀態(tài)和進(jìn)行重傳等操作；UDP協(xié)議開(kāi)銷小，簡(jiǎn)單高效D.以上描述均正確17、虛擬專用網(wǎng)絡(luò)（VPN）可以在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。以下關(guān)于VPN的描述，錯(cuò)誤的是：（）A.VPN可以通過(guò)加密技術(shù)保障數(shù)據(jù)在傳輸過(guò)程中的安全性B.VPN可以實(shí)現(xiàn)遠(yuǎn)程辦公人員安全地訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源C.使用VPN會(huì)顯著降低網(wǎng)絡(luò)通信的速度和質(zhì)量D.VPN技術(shù)可以用于跨越不同地區(qū)的企業(yè)網(wǎng)絡(luò)互聯(lián)18、子網(wǎng)掩碼在計(jì)算機(jī)網(wǎng)絡(luò)中用于劃分網(wǎng)絡(luò)地址和主機(jī)地址。以下關(guān)于子網(wǎng)掩碼的作用和計(jì)算方法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？子網(wǎng)掩碼通過(guò)與IP地址進(jìn)行邏輯與運(yùn)算，來(lái)確定網(wǎng)絡(luò)地址和主機(jī)地址的范圍。例如，一個(gè)C類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是。如果要將一個(gè)C類網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)，就需要修改子網(wǎng)掩碼。那么，當(dāng)子網(wǎng)掩碼為92時(shí)，這個(gè)子網(wǎng)可以容納的主機(jī)數(shù)量是多少？（）A.64臺(tái)B.128臺(tái)C.192臺(tái)D.254臺(tái)19、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，差分服務(wù)（DiffServ）模型通過(guò)對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記來(lái)提供不同的服務(wù)級(jí)別。假設(shè)一個(gè)網(wǎng)絡(luò)需要為語(yǔ)音流量提供高優(yōu)先級(jí)的服務(wù)。以下關(guān)于DiffServ的描述，哪一項(xiàng)是正確的？（）A.所有的數(shù)據(jù)包都會(huì)被標(biāo)記為相同的優(yōu)先級(jí)B.標(biāo)記后的數(shù)據(jù)包在網(wǎng)絡(luò)中會(huì)自動(dòng)獲得優(yōu)先處理C.DiffServ需要網(wǎng)絡(luò)中的所有設(shè)備都支持才能生效D.可以根據(jù)源地址、目的地址等因素對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記20、網(wǎng)絡(luò)中的遠(yuǎn)程訪問(wèn)技術(shù)使得用戶可以在異地訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源。以下關(guān)于遠(yuǎn)程訪問(wèn)技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.虛擬專用撥號(hào)網(wǎng)絡(luò)（VPDN）通過(guò)撥號(hào)方式建立安全的遠(yuǎn)程連接B.遠(yuǎn)程桌面協(xié)議（RDP）允許用戶遠(yuǎn)程控制另一臺(tái)計(jì)算機(jī)的桌面C.遠(yuǎn)程訪問(wèn)技術(shù)只適用于企業(yè)內(nèi)部網(wǎng)絡(luò)，不適合個(gè)人用戶使用D.在使用遠(yuǎn)程訪問(wèn)技術(shù)時(shí)，需要注意數(shù)據(jù)的加密和身份認(rèn)證，以保障安全21、在一個(gè)大型數(shù)據(jù)中心，為了提高服務(wù)器之間的數(shù)據(jù)傳輸效率和減少網(wǎng)絡(luò)擁塞，以下哪種網(wǎng)絡(luò)技術(shù)的應(yīng)用最為關(guān)鍵？（）A.部署多協(xié)議標(biāo)簽交換（MPLS）技術(shù)B.采用遠(yuǎn)程直接內(nèi)存訪問(wèn)（RDMA）技術(shù)C.運(yùn)用虛擬局域網(wǎng)（VLAN）技術(shù)進(jìn)行網(wǎng)絡(luò)劃分D.安裝網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備22、在網(wǎng)絡(luò)通信中，若要實(shí)現(xiàn)數(shù)據(jù)的可靠傳輸，需要在數(shù)據(jù)鏈路層使用哪種差錯(cuò)控制方法？（）A.自動(dòng)重傳請(qǐng)求（ARQ）B.前向糾錯(cuò)（FEC）C.循環(huán)冗余校驗(yàn)（CRC）D.以上都是23、在網(wǎng)絡(luò)中的虛擬專用網(wǎng)絡(luò)（VPN）類型中，以下關(guān)于IPSecVPN的說(shuō)法，正確的是（）A.IPSecVPN工作在網(wǎng)絡(luò)層，對(duì)應(yīng)用層數(shù)據(jù)進(jìn)行加密B.IPSecVPN只能在IPv4網(wǎng)絡(luò)中使用，不支持IPv6C.IPSecVPN的配置復(fù)雜，不適合中小企業(yè)使用D.IPSecVPN不需要建立安全關(guān)聯(lián)（SA），即可進(jìn)行數(shù)據(jù)加密傳輸24、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，DiffServ（區(qū)分服務(wù)）模型和IntServ（綜合服務(wù)）模型是兩種常見(jiàn)的策略。以下關(guān)于這兩種模型的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.DiffServ模型通過(guò)對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記來(lái)提供不同的服務(wù)質(zhì)量，實(shí)現(xiàn)相對(duì)簡(jiǎn)單B.IntServ模型需要為每個(gè)流預(yù)留資源，保證服務(wù)質(zhì)量，但擴(kuò)展性較差C.DiffServ模型適用于大規(guī)模網(wǎng)絡(luò)，IntServ模型適用于小型網(wǎng)絡(luò)D.以上選項(xiàng)均不正確25、在網(wǎng)絡(luò)協(xié)議棧中，以下哪個(gè)層次負(fù)責(zé)將數(shù)據(jù)幀封裝和解封裝，并進(jìn)行物理介質(zhì)的傳輸？（）A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層和物理層二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）解釋鏈路聚合技術(shù)的優(yōu)勢(shì)。2、（本題5分）說(shuō)明網(wǎng)絡(luò)安全策略的制定和實(shí)施。3、（本題5分）說(shuō)明子網(wǎng)掩碼的作用及計(jì)算方法。4、（本題5分）闡述SDN控制器的功能和作用。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）搭建一個(gè)基于云計(jì)算的虛擬網(wǎng)絡(luò)環(huán)境，配置網(wǎng)絡(luò)隔離和訪問(wèn)控制策略。部署應(yīng)用并測(cè)試網(wǎng)絡(luò)安全，分析云計(jì)算環(huán)境下網(wǎng)絡(luò)安全的特點(diǎn)和挑戰(zhàn)，記錄實(shí)驗(yàn)步驟和發(fā)現(xiàn)。2、（本題5分）搭建一個(gè)網(wǎng)絡(luò)電話系統(tǒng)（VoIP），使用SIP協(xié)議進(jìn)行呼叫控制。配置語(yǔ)音編碼和QoS策略，測(cè)試通話質(zhì)量和功能，分析VoIP在企業(yè)通信中的應(yīng)用。3、（本題5分）搭建一個(gè)虛擬專用網(wǎng)絡(luò)（VPN）環(huán)境，使用IPSec協(xié)議進(jìn)行加密和認(rèn)證。測(cè)試VPN連接的安全性和性能，分析IPSec協(xié)議的加密強(qiáng)度和對(duì)網(wǎng)絡(luò)延遲的影響。比較不同VPN協(xié)議的優(yōu)缺點(diǎn)，撰寫(xiě)實(shí)驗(yàn)報(bào)告。4、（本題5分）設(shè)置網(wǎng)絡(luò)設(shè)備的端口鏡像和抓包分析功能，將特定端口的流量鏡像到分析端口，并使用Wires