徐州工程學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)原理實(shí)驗(yàn)》2023-2024學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)徐州工程學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)原理實(shí)驗(yàn)》2023-2024學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)故障排查中，端口鏡像技術(shù)常用于捕獲網(wǎng)絡(luò)流量進(jìn)行分析。假設(shè)一個(gè)交換機(jī)上配置了端口鏡像，將一個(gè)端口的流量鏡像到另一個(gè)端口，以下關(guān)于端口鏡像的描述，錯(cuò)誤的是：（）A.端口鏡像不會(huì)影響被鏡像端口的正常數(shù)據(jù)傳輸B.可以同時(shí)對(duì)多個(gè)端口進(jìn)行鏡像C.端口鏡像只能在同一臺(tái)交換機(jī)上進(jìn)行D.被鏡像的端口可以是接入端口或trunk端口2、在網(wǎng)絡(luò)數(shù)據(jù)備份中，定期備份數(shù)據(jù)是保障數(shù)據(jù)安全的重要措施。假設(shè)一個(gè)企業(yè)需要制定數(shù)據(jù)備份策略，以下關(guān)于備份頻率的選擇，哪一項(xiàng)是正確的？（）A.每天進(jìn)行全量備份，以確保數(shù)據(jù)的完整性B.每周進(jìn)行一次增量備份，節(jié)省存儲(chǔ)空間C.根據(jù)數(shù)據(jù)的重要性和變更頻率確定備份頻率D.只在系統(tǒng)出現(xiàn)故障時(shí)進(jìn)行備份3、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問(wèn)題。防火墻是一種常見(jiàn)的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)之間的訪問(wèn)。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)部署了防火墻，配置了嚴(yán)格的訪問(wèn)控制策略。當(dāng)外部網(wǎng)絡(luò)中的一臺(tái)主機(jī)試圖訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)中的特定服務(wù)器時(shí)，防火墻會(huì)根據(jù)預(yù)先設(shè)置的規(guī)則進(jìn)行判斷。如果訪問(wèn)請(qǐng)求不符合規(guī)則，防火墻會(huì)采取以下哪種操作？（）A.允許訪問(wèn)，但記錄日志B.拒絕訪問(wèn)，并發(fā)送警告消息C.允許訪問(wèn)，并實(shí)時(shí)監(jiān)控流量D.拒絕訪問(wèn)，不做任何提示4、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，星型、總線型、環(huán)型和網(wǎng)狀型是常見(jiàn)的幾種類(lèi)型。以下關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)特點(diǎn)的描述，哪一項(xiàng)是準(zhǔn)確的？星型結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，其他節(jié)點(diǎn)通過(guò)線路與中央節(jié)點(diǎn)相連；總線型結(jié)構(gòu)所有節(jié)點(diǎn)通過(guò)一條共享的總線進(jìn)行通信；環(huán)型結(jié)構(gòu)中節(jié)點(diǎn)依次連接形成一個(gè)閉合的環(huán)；網(wǎng)狀型結(jié)構(gòu)則是節(jié)點(diǎn)之間有多條路徑相連。那么，在一個(gè)對(duì)可靠性要求很高的網(wǎng)絡(luò)環(huán)境中，應(yīng)該選擇哪種拓?fù)浣Y(jié)構(gòu)？（）A.星型拓?fù)浣Y(jié)構(gòu)B.總線型拓?fù)浣Y(jié)構(gòu)C.環(huán)型拓?fù)浣Y(jié)構(gòu)D.網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)5、在網(wǎng)絡(luò)協(xié)議棧中，傳輸控制協(xié)議（TCP）和用戶(hù)數(shù)據(jù)報(bào)協(xié)議（UDP）位于傳輸層。以下關(guān)于TCP和UDP端口號(hào)的描述，哪一項(xiàng)是正確的？（）A.端口號(hào)的范圍是0到65535，其中0到1023被稱(chēng)為知名端口，通常被系統(tǒng)進(jìn)程占用B.同一臺(tái)主機(jī)上的不同進(jìn)程可以使用相同的端口號(hào)進(jìn)行通信C.客戶(hù)端發(fā)起連接時(shí)隨機(jī)選擇一個(gè)端口號(hào)作為源端口，服務(wù)器端使用固定的端口號(hào)作為目的端口D.端口號(hào)只在TCP協(xié)議中使用，UDP協(xié)議不使用端口號(hào)6、網(wǎng)絡(luò)中的差錯(cuò)控制技術(shù)用于檢測(cè)和糾正數(shù)據(jù)傳輸中的錯(cuò)誤。以下關(guān)于差錯(cuò)控制方法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.奇偶校驗(yàn)是一種簡(jiǎn)單的差錯(cuò)檢測(cè)方法，但只能檢測(cè)奇數(shù)位的錯(cuò)誤B.循環(huán)冗余校驗(yàn)（CRC）通過(guò)生成多項(xiàng)式計(jì)算校驗(yàn)碼，能夠檢測(cè)多位錯(cuò)誤C.前向糾錯(cuò)（FEC）不僅能夠檢測(cè)錯(cuò)誤，還能自動(dòng)糾正錯(cuò)誤D.以上選項(xiàng)均不正確7、在網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)中，RAID（獨(dú)立磁盤(pán)冗余陣列）技術(shù)用于提高數(shù)據(jù)的可靠性和存儲(chǔ)性能。以下關(guān)于RAID級(jí)別的描述，哪一項(xiàng)是不正確的？（）A.RAID0實(shí)現(xiàn)了數(shù)據(jù)的條帶化存儲(chǔ)，提高了讀寫(xiě)性能，但沒(méi)有冗余B.RAID1采用鏡像技術(shù)，數(shù)據(jù)完全備份，可靠性高，但存儲(chǔ)空間利用率低C.RAID5采用奇偶校驗(yàn)信息，允許一塊磁盤(pán)故障而不丟失數(shù)據(jù)，性能和可靠性平衡D.RAID級(jí)別越高，性能和可靠性就一定越好，應(yīng)優(yōu)先選擇高級(jí)別的RAID方案8、網(wǎng)絡(luò)中的廣播和組播通信方式在特定場(chǎng)景下有應(yīng)用。假設(shè)一個(gè)公司內(nèi)部需要同時(shí)向多個(gè)部門(mén)發(fā)送相同的通知消息。以下關(guān)于廣播和組播的選擇，哪一項(xiàng)是正確的？（）A.選擇廣播，因?yàn)樗梢源_保所有設(shè)備都能收到消息B.選擇組播，因?yàn)樗梢怨?jié)省網(wǎng)絡(luò)帶寬C.兩者都可以，效果相同D.應(yīng)該避免使用廣播和組播，以免造成網(wǎng)絡(luò)擁塞9、在網(wǎng)絡(luò)通信中，以太網(wǎng)是一種常見(jiàn)的局域網(wǎng)技術(shù)。關(guān)于以太網(wǎng)的工作原理，以下說(shuō)法錯(cuò)誤的是：（）A.以太網(wǎng)采用CSMA/CD介質(zhì)訪問(wèn)控制方法，來(lái)避免數(shù)據(jù)沖突B.以太網(wǎng)幀的格式包括目的地址、源地址、類(lèi)型字段和數(shù)據(jù)字段等C.以太網(wǎng)的最大傳輸距離不受限制，可以通過(guò)中繼器無(wú)限擴(kuò)展D.以太網(wǎng)可以支持多種傳輸速率，如10Mbps、100Mbps和1000Mbps等10、網(wǎng)絡(luò)協(xié)議分析工具在網(wǎng)絡(luò)故障排查和性能優(yōu)化中發(fā)揮著重要作用。以下關(guān)于協(xié)議分析工具的描述，錯(cuò)誤的是（）A.Wireshark是一款開(kāi)源的網(wǎng)絡(luò)協(xié)議分析工具，能夠捕獲和分析網(wǎng)絡(luò)數(shù)據(jù)包，支持多種協(xié)議的解析B.Tcpdump是一個(gè)命令行工具，常用于在Linux系統(tǒng)中捕獲網(wǎng)絡(luò)數(shù)據(jù)包，功能相對(duì)簡(jiǎn)單C.協(xié)議分析工具可以幫助分析網(wǎng)絡(luò)中的流量分布、協(xié)議異常、數(shù)據(jù)包丟失等問(wèn)題D.協(xié)議分析工具只能用于監(jiān)測(cè)本地網(wǎng)絡(luò)，無(wú)法對(duì)遠(yuǎn)程網(wǎng)絡(luò)進(jìn)行分析11、網(wǎng)絡(luò)中的域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址，方便用戶(hù)訪問(wèn)網(wǎng)站。假設(shè)一個(gè)用戶(hù)在瀏覽器中輸入了一個(gè)域名，DNS服務(wù)器首先在本地緩存中查找對(duì)應(yīng)的IP地址，如果未找到，則會(huì)向其他DNS服務(wù)器進(jìn)行查詢(xún)。以下關(guān)于DNS解析的描述，正確的是：（）A.DNS解析一定是從根域名服務(wù)器開(kāi)始的B.本地DNS服務(wù)器的緩存會(huì)永久保存所有域名的解析結(jié)果C.權(quán)威DNS服務(wù)器負(fù)責(zé)保存特定域名的權(quán)威解析記錄D.DNS解析的結(jié)果只包含IPv4地址，不包含IPv6地址12、在網(wǎng)絡(luò)虛擬化技術(shù)中，VXLAN（虛擬可擴(kuò)展局域網(wǎng)）用于在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬網(wǎng)絡(luò)。假設(shè)一個(gè)數(shù)據(jù)中心采用了VXLAN技術(shù)，以下關(guān)于VXLAN的描述，正確的是：（）A.VXLAN可以突破VLAN數(shù)量的限制B.VXLAN不支持多租戶(hù)環(huán)境C.VXLAN的封裝開(kāi)銷(xiāo)較大，會(huì)降低網(wǎng)絡(luò)性能D.VXLAN不需要底層網(wǎng)絡(luò)支持IPv4或IPv613、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見(jiàn)的防護(hù)設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。假設(shè)一個(gè)企業(yè)部署了防火墻，并且配置了訪問(wèn)控制列表（ACL）來(lái)限制外部對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問(wèn)。當(dāng)外部用戶(hù)嘗試訪問(wèn)內(nèi)部的一個(gè)受保護(hù)的服務(wù)器時(shí)，防火墻會(huì)根據(jù)ACL進(jìn)行判斷。以下關(guān)于防火墻工作原理的描述，哪一項(xiàng)是最恰當(dāng)?shù)?？（）A.防火墻會(huì)直接拒絕所有來(lái)自外部的訪問(wèn)請(qǐng)求，以確保內(nèi)部網(wǎng)絡(luò)的絕對(duì)安全B.防火墻根據(jù)訪問(wèn)請(qǐng)求的源IP地址、目的IP地址、端口號(hào)等信息，與ACL進(jìn)行匹配，決定是否允許訪問(wèn)C.防火墻只對(duì)已知的惡意訪問(wèn)請(qǐng)求進(jìn)行攔截，對(duì)于新出現(xiàn)的攻擊方式無(wú)法防范D.防火墻在允許訪問(wèn)之前，會(huì)對(duì)訪問(wèn)請(qǐng)求的內(nèi)容進(jìn)行詳細(xì)分析，確保沒(méi)有潛在的威脅14、網(wǎng)絡(luò)通信中，數(shù)據(jù)鏈路層負(fù)責(zé)將網(wǎng)絡(luò)層的數(shù)據(jù)封裝成幀，并進(jìn)行差錯(cuò)控制和流量控制。假設(shè)一個(gè)以太網(wǎng)幀的最大傳輸單元（MTU）為1500字節(jié)，現(xiàn)在要傳輸一個(gè)2000字節(jié)的IP數(shù)據(jù)包。為了能夠在以太網(wǎng)上傳輸，需要對(duì)數(shù)據(jù)包進(jìn)行分片處理。以下關(guān)于分片的描述，哪一項(xiàng)是正確的？（）A.每個(gè)分片都包含完整的IP頭部信息B.分片的標(biāo)識(shí)字段在每個(gè)分片中是不同的C.只有第一個(gè)分片包含傳輸層頭部信息D.分片可以在任意位置進(jìn)行，只要不超過(guò)MTU限制15、網(wǎng)絡(luò)性能評(píng)估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，錯(cuò)誤的是：（）A.帶寬表示網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，單位通常為比特每秒（bps）B.延遲是指數(shù)據(jù)從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間C.丟包率是指在傳輸過(guò)程中丟失的數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例D.網(wǎng)絡(luò)性能只與網(wǎng)絡(luò)設(shè)備的硬件性能有關(guān)，與軟件和協(xié)議無(wú)關(guān)16、網(wǎng)絡(luò)中的多協(xié)議標(biāo)簽交換（MPLS）技術(shù)可以提高網(wǎng)絡(luò)的轉(zhuǎn)發(fā)效率。假設(shè)一個(gè)網(wǎng)絡(luò)采用了MPLS技術(shù)，數(shù)據(jù)包在進(jìn)入網(wǎng)絡(luò)時(shí)會(huì)被打上標(biāo)簽。在網(wǎng)絡(luò)內(nèi)部，路由器根據(jù)標(biāo)簽進(jìn)行快速轉(zhuǎn)發(fā)。以下關(guān)于MPLS標(biāo)簽的描述，哪一項(xiàng)是正確的？（）A.標(biāo)簽是固定長(zhǎng)度的B.標(biāo)簽是可變長(zhǎng)度的C.標(biāo)簽的長(zhǎng)度由數(shù)據(jù)包的大小決定D.以上都不對(duì)17、網(wǎng)絡(luò)中的內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過(guò)在網(wǎng)絡(luò)邊緣部署緩存服務(wù)器，加快內(nèi)容的分發(fā)速度。以下關(guān)于CDN的描述，哪種說(shuō)法是正確的？CDN能夠有效提高：（）A.網(wǎng)絡(luò)的安全性B.內(nèi)容的更新速度C.用戶(hù)訪問(wèn)內(nèi)容的響應(yīng)時(shí)間D.網(wǎng)絡(luò)的帶寬利用率18、關(guān)于網(wǎng)絡(luò)中的IPv6協(xié)議，以下關(guān)于其特點(diǎn)和優(yōu)勢(shì)的描述，錯(cuò)誤的是（）A.IPv6地址長(zhǎng)度為128位，解決了IPv4地址不足的問(wèn)題B.IPv6協(xié)議具有更好的安全性和服務(wù)質(zhì)量保證機(jī)制C.IPv6協(xié)議與IPv4協(xié)議不兼容，無(wú)法實(shí)現(xiàn)平滑過(guò)渡D.IPv6協(xié)議簡(jiǎn)化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率19、網(wǎng)絡(luò)性能評(píng)估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是不正確的？（）A.帶寬是指網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以每秒傳輸?shù)谋忍財(cái)?shù)（bps）為單位B.延遲是指數(shù)據(jù)包從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，包括傳播延遲、處理延遲和排隊(duì)延遲等C.丟包率是指在傳輸過(guò)程中丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包總數(shù)的比例D.以上選項(xiàng)均不正確20、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，私有網(wǎng)絡(luò)中的設(shè)備可以通過(guò)NAT設(shè)備訪問(wèn)公共網(wǎng)絡(luò)。假設(shè)一個(gè)家庭網(wǎng)絡(luò)中有多臺(tái)設(shè)備，通過(guò)一臺(tái)NAT路由器連接到互聯(lián)網(wǎng)。當(dāng)其中一臺(tái)設(shè)備向外部發(fā)送數(shù)據(jù)包時(shí)，以下關(guān)于NAT轉(zhuǎn)換過(guò)程的描述，哪一項(xiàng)是正確的？（）A.NAT設(shè)備將源IP地址和源端口號(hào)都進(jìn)行轉(zhuǎn)換，目標(biāo)地址和端口號(hào)不變B.NAT設(shè)備只轉(zhuǎn)換源IP地址，源端口號(hào)、目標(biāo)地址和端口號(hào)都不變C.NAT設(shè)備將源IP地址、源端口號(hào)、目標(biāo)地址和端口號(hào)都進(jìn)行轉(zhuǎn)換D.NAT設(shè)備不進(jìn)行任何轉(zhuǎn)換，直接將數(shù)據(jù)包發(fā)送到互聯(lián)網(wǎng)二、簡(jiǎn)答題（本大題共3個(gè)小題，共15分)1、（本題5分）闡述網(wǎng)絡(luò)在軍事指揮和控制中的應(yīng)用。2、（本題5分）解釋網(wǎng)絡(luò)在深海探測(cè)中的作用。3、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)智能交通系統(tǒng)的組成和功能。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）在一個(gè)網(wǎng)絡(luò)環(huán)境中，模擬分布式拒絕服務(wù)（DDoS）攻擊，使用網(wǎng)絡(luò)安全防護(hù)設(shè)備進(jìn)行防御。分析攻擊的特征和防御效果，總結(jié)DDoS攻擊的防范策略，撰寫(xiě)實(shí)驗(yàn)報(bào)告。2、（本題5分）使用網(wǎng)絡(luò)模擬器創(chuàng)建一個(gè)包含量子通信技術(shù)的網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境，模擬量子密鑰分發(fā)和加密通信。分析量子通信在提高網(wǎng)絡(luò)安全性方面的潛力和挑戰(zhàn)。3、（本題5分）在網(wǎng)絡(luò)中設(shè)置虛擬專(zhuān)用網(wǎng)絡(luò)的隧道分割（TunnelSplit）功能，實(shí)現(xiàn)部分流量通過(guò)VPN傳輸，部分流量直接訪問(wèn)公共網(wǎng)絡(luò)。配置VPN客戶(hù)端和服務(wù)器，測(cè)試隧道分割的效果，分析其在提高網(wǎng)絡(luò)效率和安全性方面的應(yīng)用。4、（本題5分）利用網(wǎng)絡(luò)備份工具（如Rsync或Backu