佳木斯大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》2021-2022學(xué)年第一學(xué)期期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁佳木斯大學(xué)

《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題1分，共20分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、有關(guān)網(wǎng)絡(luò)中的服務(wù)質(zhì)量（QoS）標(biāo)記，以下對于DiffServ（區(qū)分服務(wù)）和IntServ（綜合服務(wù)）的描述，準(zhǔn)確的是：（）A.DiffServ通過在數(shù)據(jù)包頭部設(shè)置不同的DSCP值來提供不同的服務(wù)等級B.IntServ基于資源預(yù)留協(xié)議（RSVP）為每個(gè)流提供端到端的服務(wù)質(zhì)量保證C.DiffServ實(shí)現(xiàn)相對簡單，擴(kuò)展性好，而IntServ實(shí)現(xiàn)復(fù)雜，擴(kuò)展性差D.以上說法都正確2、在IP地址的分類中，關(guān)于C類IP地址，下列描述正確的是（）A.C類IP地址的網(wǎng)絡(luò)號占8位，主機(jī)號占24位，可用于大型網(wǎng)絡(luò)B.C類IP地址的范圍是192.0.0.0至223.255.255.255，適用于小型組織和機(jī)構(gòu)C.C類IP地址的子網(wǎng)掩碼通常是255.255.0.0，能夠提供大量的主機(jī)地址D.C類IP地址的分配是隨機(jī)的，沒有任何規(guī)律可循，且不能進(jìn)行子網(wǎng)劃分3、在網(wǎng)絡(luò)防火墻技術(shù)中，以下哪種類型的防火墻可以根據(jù)數(shù)據(jù)包的內(nèi)容進(jìn)行過濾？（）A.包過濾防火墻B.狀態(tài)檢測防火墻C.應(yīng)用層網(wǎng)關(guān)防火墻D.以上都是4、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保障信息安全的重要手段。以下關(guān)于數(shù)據(jù)加密算法的描述，哪一項(xiàng)是恰當(dāng)?shù)模浚ǎ〢.對稱加密算法的加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對稱加密算法的加密和解密使用不同的密鑰，安全性高但速度慢C.哈希函數(shù)可以用于數(shù)據(jù)加密，并且可以通過哈希值還原原始數(shù)據(jù)D.數(shù)字證書中包含了對稱加密算法的密鑰，用于保證通信的安全性5、在一個(gè)擁有大量移動設(shè)備和無線接入需求的校園網(wǎng)絡(luò)環(huán)境中，需要提供穩(wěn)定、高速且安全的無線網(wǎng)絡(luò)服務(wù)。為了實(shí)現(xiàn)這一目標(biāo)，需要綜合考慮無線信號覆蓋、用戶認(rèn)證、訪問控制、帶寬管理等方面。以下哪種無線網(wǎng)絡(luò)解決方案最適合這種場景？（）A.部署多個(gè)獨(dú)立的無線接入點(diǎn)（AP），每個(gè)AP使用不同的SSID和密碼，通過簡單的訪問控制列表進(jìn)行用戶管理，不進(jìn)行帶寬分配B.構(gòu)建一個(gè)統(tǒng)一的無線控制器（AC）管理的無線網(wǎng)絡(luò)，使用統(tǒng)一的SSID，基于802.1X認(rèn)證，通過AC進(jìn)行用戶認(rèn)證和帶寬管理，AP通過以太網(wǎng)連接到ACC.采用Mesh無線網(wǎng)絡(luò)架構(gòu)，無線節(jié)點(diǎn)之間自動組網(wǎng)，無需有線連接，使用開放的認(rèn)證方式，不進(jìn)行帶寬控制D.安裝多個(gè)無線AP，每個(gè)AP獨(dú)立工作，使用相同的SSID和簡單密碼，通過AP自身進(jìn)行用戶認(rèn)證和帶寬限制6、網(wǎng)絡(luò)安全策略是保障網(wǎng)絡(luò)安全的重要依據(jù)。以下關(guān)于網(wǎng)絡(luò)安全策略的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)安全策略應(yīng)根據(jù)組織的需求和風(fēng)險(xiǎn)評估結(jié)果制定B.網(wǎng)絡(luò)安全策略應(yīng)包括訪問控制、加密、備份等方面的規(guī)定C.網(wǎng)絡(luò)安全策略一旦制定，就不能修改和調(diào)整D.網(wǎng)絡(luò)安全策略應(yīng)明確員工在網(wǎng)絡(luò)安全方面的責(zé)任和義務(wù)7、在網(wǎng)絡(luò)地址規(guī)劃中，以下哪個(gè)子網(wǎng)掩碼可以將一個(gè)C類網(wǎng)絡(luò)劃分為8個(gè)子網(wǎng)？（）A.255.255.255.0B.255.255.255.128C.255.255.255.192D.255.255.255.2248、網(wǎng)絡(luò)中的生成樹協(xié)議（STP）用于防止網(wǎng)絡(luò)中出現(xiàn)環(huán)路，保證網(wǎng)絡(luò)的穩(wěn)定性。STP通過計(jì)算生成樹來阻塞某些端口，避免環(huán)路產(chǎn)生。以下關(guān)于生成樹協(xié)議的描述，哪種說法是正確的？生成樹協(xié)議的收斂時(shí)間通常為：（）A.幾秒鐘B.幾十秒鐘C.幾分鐘D.幾十分鐘9、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個(gè)概念用于將一臺物理服務(wù)器虛擬化為多個(gè)虛擬機(jī)？（）A.容器B.虛擬機(jī)監(jiān)控器（VMM）C.云計(jì)算D.軟件定義網(wǎng)絡(luò)（SDN）10、在網(wǎng)絡(luò)故障診斷與排除中，以下關(guān)于ping命令和tracert命令的用途，正確的是：（）A.ping命令用于測試網(wǎng)絡(luò)連接的可達(dá)性和延遲B.tracert命令用于跟蹤數(shù)據(jù)包從源到目的地所經(jīng)過的路徑，并顯示每個(gè)節(jié)點(diǎn)的延遲C.這兩個(gè)命令都是網(wǎng)絡(luò)管理員常用的工具，有助于快速定位網(wǎng)絡(luò)故障D.以上描述均正確11、網(wǎng)絡(luò)中的深度包檢測（DPI）技術(shù)可以對數(shù)據(jù)包的內(nèi)容進(jìn)行深入分析。假設(shè)一個(gè)網(wǎng)絡(luò)需要對用戶的網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和管理，使用DPI技術(shù)來實(shí)現(xiàn)。以下關(guān)于DPI技術(shù)的描述，哪一項(xiàng)是正確的？（）A.DPI技術(shù)只檢查數(shù)據(jù)包的頭部信息B.DPI技術(shù)可以檢查數(shù)據(jù)包的載荷內(nèi)容C.DPI技術(shù)會破壞數(shù)據(jù)包的內(nèi)容D.以上都不對12、在網(wǎng)絡(luò)通信中，若要實(shí)現(xiàn)數(shù)據(jù)的可靠傳輸，需要在數(shù)據(jù)鏈路層使用哪種差錯(cuò)控制方法？（）A.自動重傳請求（ARQ）B.前向糾錯(cuò)（FEC）C.循環(huán)冗余校驗(yàn)（CRC）D.以上都是13、在無線網(wǎng)絡(luò)中，IEEE802.11系列標(biāo)準(zhǔn)定義了不同的無線通信技術(shù)。假設(shè)一個(gè)區(qū)域需要提供高速、穩(wěn)定的無線接入服務(wù)，同時(shí)要支持多個(gè)用戶并發(fā)連接。以下哪種802.11標(biāo)準(zhǔn)最適合？（）A.802.11aB.802.11bC.802.11gD.802.11ac14、在一個(gè)對網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）要求較高的多媒體通信網(wǎng)絡(luò)中，如視頻會議系統(tǒng)，需要對不同類型的流量進(jìn)行優(yōu)先級分配和帶寬保障。以下哪種QoS技術(shù)最為適用？（）A.資源預(yù)留協(xié)議（RSVP）B.區(qū)分服務(wù)（DiffServ）C.多協(xié)議標(biāo)簽交換流量工程（MPLSTE）D.加權(quán)隨機(jī)早期檢測（WRED）15、域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址。以下關(guān)于DNS的描述，錯(cuò)誤的是：（）A.當(dāng)用戶在瀏覽器中輸入域名時(shí)，DNS服務(wù)器負(fù)責(zé)將其解析為對應(yīng)的IP地址B.DNS采用層次化的域名結(jié)構(gòu)，便于域名的管理和解析C.本地DNS緩存可以提高域名解析的效率，減少對外部DNS服務(wù)器的查詢D.DNS服務(wù)器之間的通信不需要遵循特定的協(xié)議，是完全自由和無序的16、在TCP/IP協(xié)議棧中，負(fù)責(zé)將IP地址轉(zhuǎn)換為MAC地址的協(xié)議是：（）A.ARPB.RARPC.ICMPD.IGMP17、虛擬專用網(wǎng)絡(luò)（VPN）為遠(yuǎn)程訪問和數(shù)據(jù)傳輸提供了安全的通道。以下關(guān)于VPN技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VPN可以通過隧道技術(shù)在公共網(wǎng)絡(luò)上建立私密的通信連接B.VPN能夠加密傳輸?shù)臄?shù)據(jù)，保護(hù)數(shù)據(jù)的機(jī)密性和完整性C.不同類型的VPN技術(shù)，如IPsecVPN、SSLVPN等，適用于不同的場景D.使用VPN會顯著降低網(wǎng)絡(luò)的傳輸速度，因此應(yīng)盡量避免使用18、對于網(wǎng)絡(luò)中的路由選擇算法，以下關(guān)于距離矢量路由算法和鏈路狀態(tài)路由算法的描述，錯(cuò)誤的是（）A.距離矢量路由算法中，路由器通過交換路由信息來更新自己的路由表，信息可能不準(zhǔn)確B.鏈路狀態(tài)路由算法中，路由器通過廣播鏈路狀態(tài)信息來構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，計(jì)算最優(yōu)路由，算法復(fù)雜但準(zhǔn)確性高C.距離矢量路由算法收斂速度快，適用于大型網(wǎng)絡(luò)；鏈路狀態(tài)路由算法收斂速度慢，適用于小型網(wǎng)絡(luò)D.這兩種路由算法可以結(jié)合使用，以提高網(wǎng)絡(luò)的路由性能19、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，不同的結(jié)構(gòu)具有不同的特點(diǎn)和應(yīng)用場景。以下關(guān)于星型拓?fù)浣Y(jié)構(gòu)的描述，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，各節(jié)點(diǎn)通過中央節(jié)點(diǎn)進(jìn)行通信，中央節(jié)點(diǎn)的故障可能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓B.這種結(jié)構(gòu)易于擴(kuò)展，增加或減少節(jié)點(diǎn)時(shí)，只需要對中央節(jié)點(diǎn)進(jìn)行相應(yīng)的配置C.星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)傳輸速度較快，因?yàn)閿?shù)據(jù)不需要經(jīng)過多個(gè)節(jié)點(diǎn)的轉(zhuǎn)發(fā)D.星型拓?fù)浣Y(jié)構(gòu)的布線復(fù)雜，成本較高，而且中央節(jié)點(diǎn)的負(fù)擔(dān)較重，容易成為網(wǎng)絡(luò)的瓶頸20、在網(wǎng)絡(luò)存儲技術(shù)中，關(guān)于SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進(jìn)行連接，且性能沒有差異C.SAN具有高擴(kuò)展性和高性能，適用于對存儲性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同二、簡答題（本大題共5個(gè)小題，共25分)1、（本題5分）簡述網(wǎng)絡(luò)流量整形的技術(shù)和方法。2、（本題5分）闡述網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）的保障策略。3、（本題5分）談?wù)勎锫?lián)網(wǎng)的概念和關(guān)鍵技術(shù)。4、（本題5分）解釋網(wǎng)絡(luò)訪問控制的策略和實(shí)現(xiàn)方式。5、（本題5分）簡述網(wǎng)絡(luò)防火墻的工作原理和主要功能。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）給定一個(gè)包含多個(gè)子網(wǎng)的網(wǎng)絡(luò)環(huán)境，使用網(wǎng)絡(luò)模擬軟件構(gòu)建該網(wǎng)絡(luò)。配置動態(tài)路由協(xié)議（如RIP或OSPF），觀察路由表的變化，并分析動態(tài)路由協(xié)議在網(wǎng)絡(luò)中的收斂過程。設(shè)置網(wǎng)絡(luò)中的鏈路故障，觀察路由協(xié)議如何重新計(jì)算路由，恢復(fù)網(wǎng)絡(luò)的連通性。2、（本題5分）利用網(wǎng)絡(luò)故障模擬工具（如Netem）在網(wǎng)絡(luò)中引入延遲、丟包和帶寬限制等故障情況。測試網(wǎng)絡(luò)應(yīng)用在故障條件下的性能和容錯(cuò)能力。分析網(wǎng)絡(luò)應(yīng)用的健壯性和改進(jìn)措施，撰寫實(shí)驗(yàn)報(bào)告。3、（本題5分）在網(wǎng)絡(luò)中設(shè)置虛擬專用網(wǎng)絡(luò)（VPN）的隧道分割（TunnelSplitting）功能，實(shí)現(xiàn)部分流量通過VPN傳輸，部分流量直接訪問本地網(wǎng)絡(luò)。測試功能效果，分析隧道分割在優(yōu)化網(wǎng)絡(luò)訪問和安全性方面的作用。4、（本題5分）在網(wǎng)絡(luò)中設(shè)置網(wǎng)絡(luò)準(zhǔn)入控制（NAC）系統(tǒng)，對接入網(wǎng)絡(luò)的設(shè)備進(jìn)行身份認(rèn)證和安全檢查。測試NAC的功能，分析其在網(wǎng)絡(luò)安全防護(hù)中的作用。5、（本