新余學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)》2021-2022學(xué)年第一學(xué)期期末試卷

自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無效密自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無效密封線第1頁，共3頁新余學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)》

2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三四總分得分一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在計(jì)算機(jī)網(wǎng)絡(luò)中，IP地址00屬于哪一類地址？（）A.A類B.B類C.C類D.D類2、對(duì)于網(wǎng)絡(luò)中的無線傳感器網(wǎng)絡(luò)（WSN），以下關(guān)于其特點(diǎn)和應(yīng)用領(lǐng)域，錯(cuò)誤的是（）A.WSN由大量分布在監(jiān)測(cè)區(qū)域內(nèi)的傳感器節(jié)點(diǎn)組成，通過無線通信方式形成網(wǎng)絡(luò)B.傳感器節(jié)點(diǎn)通常具有體積小、功耗低、成本低等特點(diǎn)C.WSN可應(yīng)用于環(huán)境監(jiān)測(cè)、軍事偵察、醫(yī)療保健等領(lǐng)域D.WSN中的節(jié)點(diǎn)能量無限，不需要考慮節(jié)能問題3、網(wǎng)絡(luò)中的遠(yuǎn)程訪問技術(shù)使得用戶可以在異地訪問內(nèi)部網(wǎng)絡(luò)資源。以下關(guān)于遠(yuǎn)程訪問技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.虛擬專用撥號(hào)網(wǎng)絡(luò)（VPDN）通過撥號(hào)方式建立安全的遠(yuǎn)程連接B.遠(yuǎn)程桌面協(xié)議（RDP）允許用戶遠(yuǎn)程控制另一臺(tái)計(jì)算機(jī)的桌面C.遠(yuǎn)程訪問技術(shù)只適用于企業(yè)內(nèi)部網(wǎng)絡(luò)，不適合個(gè)人用戶使用D.在使用遠(yuǎn)程訪問技術(shù)時(shí)，需要注意數(shù)據(jù)的加密和身份認(rèn)證，以保障安全4、在網(wǎng)絡(luò)通信中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是兩種常用的傳輸層協(xié)議。它們?cè)诳煽啃?、連接建立、數(shù)據(jù)傳輸方式等方面存在差異。以下關(guān)于TCP和UDP的比較，哪一項(xiàng)是正確的？（）A.TCP提供可靠的數(shù)據(jù)傳輸服務(wù)，通過序列號(hào)、確認(rèn)號(hào)、重傳機(jī)制等保證數(shù)據(jù)的正確性和完整性；UDP提供不可靠的數(shù)據(jù)傳輸服務(wù)，不保證數(shù)據(jù)的有序到達(dá)和完整性B.TCP面向連接，在數(shù)據(jù)傳輸前需要建立連接；UDP無連接，不需要事先建立連接，直接發(fā)送數(shù)據(jù)C.TCP適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高、對(duì)實(shí)時(shí)性要求不高的應(yīng)用，如文件傳輸、電子郵件等；UDP適用于對(duì)實(shí)時(shí)性要求高、對(duì)數(shù)據(jù)準(zhǔn)確性要求相對(duì)較低的應(yīng)用，如視頻會(huì)議、在線游戲等D.以上選項(xiàng)均正確5、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址資源日益短缺。IPv6作為下一代互聯(lián)網(wǎng)協(xié)議被廣泛關(guān)注。IPv6地址長(zhǎng)度為128位，采用了新的地址表示方法。以下關(guān)于IPv6地址的描述，哪一項(xiàng)是正確的？（）A.IPv6地址通常用十六進(jìn)制表示，每4個(gè)十六進(jìn)制數(shù)字為一組，中間用“:”分隔B.IPv6地址中全0或全1的組可以省略，連續(xù)多個(gè)全0組可以用“::”表示，但只能出現(xiàn)一次C.IPv6地址分為單播地址、組播地址和任播地址三種類型，其中單播地址又分為全球單播地址、鏈路本地地址和站點(diǎn)本地地址D.以上選項(xiàng)均正確6、網(wǎng)絡(luò)中的深度包檢測(cè)（DPI）技術(shù)可以對(duì)數(shù)據(jù)包的內(nèi)容進(jìn)行深入分析。假設(shè)一個(gè)網(wǎng)絡(luò)需要對(duì)用戶的網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和管理，使用DPI技術(shù)來實(shí)現(xiàn)。以下關(guān)于DPI技術(shù)的描述，哪一項(xiàng)是正確的？（）A.DPI技術(shù)只檢查數(shù)據(jù)包的頭部信息B.DPI技術(shù)可以檢查數(shù)據(jù)包的載荷內(nèi)容C.DPI技術(shù)會(huì)破壞數(shù)據(jù)包的內(nèi)容D.以上都不對(duì)7、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)之間建立安全的通信通道。以下關(guān)于隧道技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.隧道技術(shù)可以封裝不同協(xié)議的數(shù)據(jù)包，實(shí)現(xiàn)跨網(wǎng)絡(luò)傳輸B.VPN中的IPsec隧道就是一種常見的隧道技術(shù)C.隧道的建立和維護(hù)需要消耗大量的網(wǎng)絡(luò)資源，應(yīng)謹(jǐn)慎使用D.隧道技術(shù)只能用于虛擬專用網(wǎng)絡(luò)，不能用于其他場(chǎng)景8、網(wǎng)絡(luò)中的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)。假設(shè)一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)使用私有IP地址，通過NAT與外部網(wǎng)絡(luò)通信。當(dāng)內(nèi)部網(wǎng)絡(luò)中的多臺(tái)主機(jī)同時(shí)訪問外部網(wǎng)絡(luò)時(shí)，NAT設(shè)備如何處理源端口號(hào)？（）A.為每臺(tái)主機(jī)分配相同的源端口號(hào)B.為每臺(tái)主機(jī)分配不同的源端口號(hào)C.隨機(jī)分配源端口號(hào)D.不處理源端口號(hào)9、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，以下哪種技術(shù)將數(shù)據(jù)分散存儲(chǔ)在多個(gè)存儲(chǔ)設(shè)備上，以提高數(shù)據(jù)的可靠性和訪問性能？（）A.DAS（直接附加存儲(chǔ)）B.NAS（網(wǎng)絡(luò)附加存儲(chǔ)）C.SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）D.RAID（獨(dú)立冗余磁盤陣列）10、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）發(fā)揮著重要作用。以下關(guān)于IDS和IPS的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.IDS主要用于檢測(cè)網(wǎng)絡(luò)中的入侵行為，發(fā)出警報(bào)但不主動(dòng)阻止B.IPS不僅能檢測(cè)入侵行為，還能實(shí)時(shí)阻止攻擊C.IDS和IPS都需要不斷更新特征庫以提高檢測(cè)的準(zhǔn)確性D.IDS和IPS可以完全替代防火墻，保障網(wǎng)絡(luò)的安全11、網(wǎng)絡(luò)中的數(shù)據(jù)在傳輸過程中可能會(huì)出現(xiàn)錯(cuò)誤。以下關(guān)于差錯(cuò)控制技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.差錯(cuò)控制技術(shù)包括檢錯(cuò)和糾錯(cuò)兩種方式，通過添加冗余信息來檢測(cè)或糾正錯(cuò)誤B.循環(huán)冗余校驗(yàn)（CRC）是一種常用的檢錯(cuò)方法，能夠檢測(cè)出大部分的傳輸錯(cuò)誤C.自動(dòng)重傳請(qǐng)求（ARQ）機(jī)制在檢測(cè)到錯(cuò)誤時(shí)，會(huì)要求發(fā)送方重新發(fā)送數(shù)據(jù)D.糾錯(cuò)編碼能夠在接收方直接糾正所有的錯(cuò)誤，無需發(fā)送方重新發(fā)送數(shù)據(jù)12、IP地址是計(jì)算機(jī)在網(wǎng)絡(luò)中的標(biāo)識(shí)，IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。IPv6地址則由128位二進(jìn)制數(shù)組成，大大擴(kuò)展了地址空間。以下關(guān)于IPv4和IPv6地址的說法，哪一個(gè)是正確的？（）A.IPv6地址完全取代了IPv4地址，IPv4地址已經(jīng)不再使用B.IPv4地址和IPv6地址可以同時(shí)在一個(gè)網(wǎng)絡(luò)中使用，并且能夠相互通信C.IPv4地址和IPv6地址是完全不同的兩種地址體系，無法兼容D.IPv6地址由于太長(zhǎng)，不便于記憶和使用，所以實(shí)際應(yīng)用中還是IPv4地址更廣泛13、在網(wǎng)絡(luò)虛擬化技術(shù)中，VXLAN（虛擬可擴(kuò)展局域網(wǎng)）用于在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬網(wǎng)絡(luò)。假設(shè)一個(gè)數(shù)據(jù)中心采用了VXLAN技術(shù)，以下關(guān)于VXLAN的描述，正確的是：（）A.VXLAN可以突破VLAN數(shù)量的限制B.VXLAN不支持多租戶環(huán)境C.VXLAN的封裝開銷較大，會(huì)降低網(wǎng)絡(luò)性能D.VXLAN不需要底層網(wǎng)絡(luò)支持IPv4或IPv614、在網(wǎng)絡(luò)協(xié)議棧中，網(wǎng)絡(luò)層的主要功能是進(jìn)行路由選擇和數(shù)據(jù)包的轉(zhuǎn)發(fā)。假設(shè)一個(gè)數(shù)據(jù)包從源主機(jī)發(fā)送到目標(biāo)主機(jī)，需要經(jīng)過多個(gè)路由器。以下關(guān)于網(wǎng)絡(luò)層工作過程的描述，哪一項(xiàng)是最準(zhǔn)確的？（）A.網(wǎng)絡(luò)層根據(jù)目標(biāo)IP地址和路由表，選擇下一跳路由器，將數(shù)據(jù)包轉(zhuǎn)發(fā)過去B.網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行加密和解密，確保數(shù)據(jù)的安全性C.網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包分解為更小的片段，以便在網(wǎng)絡(luò)中傳輸D.網(wǎng)絡(luò)層直接將數(shù)據(jù)包發(fā)送到目標(biāo)主機(jī)，不需要經(jīng)過中間路由器15、隨著物聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，大量的智能設(shè)備需要連接到網(wǎng)絡(luò)中。在設(shè)計(jì)物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)時(shí)，需要考慮設(shè)備的多樣性、低功耗要求、大規(guī)模連接和數(shù)據(jù)安全等問題。以下哪種物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)和技術(shù)的選擇最為合理？（）A.基于IPv6的全連接網(wǎng)絡(luò)架構(gòu)，所有設(shè)備直接連接到核心網(wǎng)絡(luò)，使用高強(qiáng)度加密保障安全B.采用分層的物聯(lián)網(wǎng)架構(gòu)，包括感知層、網(wǎng)絡(luò)層和應(yīng)用層，使用低功耗廣域網(wǎng)（LPWAN）技術(shù)連接終端設(shè)備，通過邊緣計(jì)算進(jìn)行數(shù)據(jù)處理和安全防護(hù)C.構(gòu)建一個(gè)集中式的星型網(wǎng)絡(luò)架構(gòu)，所有設(shè)備通過中心節(jié)點(diǎn)進(jìn)行通信，采用簡(jiǎn)單的加密算法保護(hù)數(shù)據(jù)D.利用藍(lán)牙技術(shù)構(gòu)建自組織網(wǎng)絡(luò)，設(shè)備之間直接通信，不進(jìn)行數(shù)據(jù)處理和安全管理16、網(wǎng)絡(luò)中的路由選擇是將數(shù)據(jù)包從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)的關(guān)鍵過程。假設(shè)一個(gè)網(wǎng)絡(luò)中有多個(gè)路由器，使用動(dòng)態(tài)路由協(xié)議（如OSPF）進(jìn)行路由更新。當(dāng)網(wǎng)絡(luò)中的鏈路狀態(tài)發(fā)生變化時(shí)，以下關(guān)于路由更新的描述，哪一項(xiàng)是正確的？（）A.所有路由器會(huì)立即更新路由表B.只有與變化鏈路直接相連的路由器會(huì)更新路由表C.路由器會(huì)定期更新路由表，無論鏈路狀態(tài)是否變化D.路由更新會(huì)導(dǎo)致網(wǎng)絡(luò)暫時(shí)中斷17、云計(jì)算環(huán)境下的網(wǎng)絡(luò)技術(shù)面臨著新的挑戰(zhàn)和需求。以下關(guān)于云計(jì)算網(wǎng)絡(luò)的描述，錯(cuò)誤的是（）A.云計(jì)算網(wǎng)絡(luò)需要支持大規(guī)模的虛擬機(jī)遷移，保證業(yè)務(wù)的連續(xù)性和服務(wù)質(zhì)量B.軟件定義網(wǎng)絡(luò)（SDN）和網(wǎng)絡(luò)功能虛擬化（NFV）技術(shù)在云計(jì)算網(wǎng)絡(luò)中得到廣泛應(yīng)用，提高了網(wǎng)絡(luò)的靈活性和可擴(kuò)展性C.云計(jì)算網(wǎng)絡(luò)中的數(shù)據(jù)中心互聯(lián)需要高帶寬、低延遲的網(wǎng)絡(luò)架構(gòu)，以滿足數(shù)據(jù)傳輸?shù)男枨驞.云計(jì)算網(wǎng)絡(luò)中的安全問題不重要，因?yàn)樵朴?jì)算服務(wù)提供商已經(jīng)采取了足夠的安全措施來保護(hù)用戶數(shù)據(jù)18、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，差分服務(wù)（DiffServ）模型通過對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記來提供不同的服務(wù)級(jí)別。假設(shè)一個(gè)網(wǎng)絡(luò)需要為語音流量提供高優(yōu)先級(jí)的服務(wù)。以下關(guān)于DiffServ的描述，哪一項(xiàng)是正確的？（）A.所有的數(shù)據(jù)包都會(huì)被標(biāo)記為相同的優(yōu)先級(jí)B.標(biāo)記后的數(shù)據(jù)包在網(wǎng)絡(luò)中會(huì)自動(dòng)獲得優(yōu)先處理C.DiffServ需要網(wǎng)絡(luò)中的所有設(shè)備都支持才能生效D.可以根據(jù)源地址、目的地址等因素對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記19、虛擬專用網(wǎng)絡(luò)（VPN）為遠(yuǎn)程訪問和數(shù)據(jù)傳輸提供了安全的通道。以下關(guān)于VPN技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VPN可以通過隧道技術(shù)在公共網(wǎng)絡(luò)上建立私密的通信連接B.VPN能夠加密傳輸?shù)臄?shù)據(jù)，保護(hù)數(shù)據(jù)的機(jī)密性和完整性C.不同類型的VPN技術(shù)，如IPsecVPN、SSLVPN等，適用于不同的場(chǎng)景D.使用VPN會(huì)顯著降低網(wǎng)絡(luò)的傳輸速度，因此應(yīng)盡量避免使用20、在網(wǎng)絡(luò)協(xié)議分析中，OSI（開放系統(tǒng)互連）模型將網(wǎng)絡(luò)通信分為七層。假設(shè)一個(gè)數(shù)據(jù)包從源主機(jī)發(fā)送到目標(biāo)主機(jī)，經(jīng)過了多個(gè)網(wǎng)絡(luò)設(shè)備，以下關(guān)于數(shù)據(jù)包在各層的封裝和解封裝過程的描述，正確的是：（）A.每經(jīng)過一個(gè)網(wǎng)絡(luò)設(shè)備，都會(huì)重新進(jìn)行一次封裝和解封裝B.只有在源主機(jī)和目標(biāo)主機(jī)才會(huì)進(jìn)行封裝和解封裝C.封裝和解封裝只在網(wǎng)絡(luò)層進(jìn)行D.封裝和解封裝只在數(shù)據(jù)鏈路層進(jìn)行21、有關(guān)網(wǎng)絡(luò)中的服務(wù)質(zhì)量（QoS）標(biāo)記，以下對(duì)于DiffServ（區(qū)分服務(wù)）和IntServ（綜合服務(wù)）的描述，準(zhǔn)確的是：（）A.DiffServ通過在數(shù)據(jù)包頭部設(shè)置不同的DSCP值來提供不同的服務(wù)等級(jí)B.IntServ基于資源預(yù)留協(xié)議（RSVP）為每個(gè)流提供端到端的服務(wù)質(zhì)量保證C.DiffServ實(shí)現(xiàn)相對(duì)簡(jiǎn)單，擴(kuò)展性好，而IntServ實(shí)現(xiàn)復(fù)雜，擴(kuò)展性差D.以上說法都正確22、廣域網(wǎng)（WAN）技術(shù)用于連接不同地理位置的網(wǎng)絡(luò)。幀中繼（FrameRelay）和異步傳輸模式（ATM）是兩種常見的WAN技術(shù)。假設(shè)一個(gè)企業(yè)需要在多個(gè)城市之間建立高速、可靠的數(shù)據(jù)連接，對(duì)帶寬和延遲有一定的要求。在這種情況下，以下哪種WAN技術(shù)可能更適合？（）A.幀中繼B.ATMC.兩者都適合D.兩者都不適合23、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲(chǔ)）是兩種常見的解決方案。假設(shè)一個(gè)企業(yè)需要構(gòu)建一個(gè)大容量、高性能的存儲(chǔ)系統(tǒng)，對(duì)數(shù)據(jù)的傳輸速度和可靠性要求較高。以下哪種存儲(chǔ)技術(shù)更適合？（）A.SANB.NASC.直接連接存儲(chǔ)（DAS）D.分布式存儲(chǔ)24、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中通信雙方必須遵循的規(guī)則和約定。TCP/IP協(xié)議簇是目前互聯(lián)網(wǎng)中廣泛使用的協(xié)議體系。其中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是傳輸層的兩種主要協(xié)議。TCP提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)，通過確認(rèn)、重傳等機(jī)制保證數(shù)據(jù)的正確傳輸；UDP則提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，但具有傳輸效率高、實(shí)時(shí)性好的特點(diǎn)。在以下應(yīng)用場(chǎng)景中，哪種更適合使用UDP協(xié)議？（）A.文件傳輸，要求數(shù)據(jù)準(zhǔn)確無誤地到達(dá)目的地B.電子郵件發(fā)送，需要保證郵件內(nèi)容不丟失C.實(shí)時(shí)視頻直播，對(duì)數(shù)據(jù)的實(shí)時(shí)性要求較高，少量數(shù)據(jù)丟失不影響觀看效果D.數(shù)據(jù)庫查詢操作，要求結(jié)果準(zhǔn)確返回25、網(wǎng)絡(luò)數(shù)據(jù)包在傳輸過程中可能會(huì)經(jīng)過多個(gè)路由器和網(wǎng)絡(luò)節(jié)點(diǎn)。假設(shè)一個(gè)數(shù)據(jù)包從源主機(jī)發(fā)送到目的主機(jī)，經(jīng)過的路徑中存在擁塞和鏈路故障。為了確保數(shù)據(jù)包能夠可靠地到達(dá)目的地，網(wǎng)絡(luò)協(xié)議通常會(huì)采取一些措施。以下哪種措施是用于處理數(shù)據(jù)包丟失和錯(cuò)誤的？（）A.數(shù)據(jù)包重傳B.數(shù)據(jù)包分片C.數(shù)據(jù)包壓縮D.數(shù)據(jù)包加密二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）說明FTP協(xié)議的工作模式。2、（本題5分）解釋網(wǎng)絡(luò)電子商務(wù)的安全問題和解決方案。3、（本題5分）闡述網(wǎng)絡(luò)在影視娛樂中的發(fā)展。4、（本題5分）簡(jiǎn)述TCP協(xié)議和UDP協(xié)議的區(qū)別。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）構(gòu)建一個(gè)基于802.1x認(rèn)證的網(wǎng)絡(luò)接入控制環(huán)境，實(shí)現(xiàn)用戶對(duì)網(wǎng)絡(luò)的安全接入。配置認(rèn)證服務(wù)器（如RADIUS）、交換機(jī)和客戶端，測(cè)試認(rèn)證過程和用戶權(quán)限管理，分析802.1x認(rèn)證在增強(qiáng)網(wǎng)絡(luò)安全性方面的效果和部署要點(diǎn)。2、（本題5分）在一個(gè)具有遠(yuǎn)程分支機(jī)構(gòu)的網(wǎng)絡(luò)中，配置VPN服務(wù)（如OpenVPN或IPSecVPN），實(shí)現(xiàn)分支機(jī)構(gòu)與總部之間的安全通信。測(cè)試VPN連接的穩(wěn)定性和數(shù)據(jù)傳輸?shù)陌踩?。分析VPN技術(shù)在跨地域網(wǎng)絡(luò)連接中的優(yōu)勢(shì)和局限性。3、（本題5分）設(shè)置網(wǎng)絡(luò)設(shè)備的訪問控制列表（ACL）基于時(shí)間進(jìn)行生效和失效。模擬不同時(shí)