煙臺大學(xué)《計算機網(wǎng)絡(luò)與通信實驗》2022-2023學(xué)年第一學(xué)期期末試卷

自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁煙臺大學(xué)

《計算機網(wǎng)絡(luò)與通信實驗》2022-2023學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分批閱人一、單選題（本大題共15個小題，每小題2分，共30分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)安全防護中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）都用于檢測和防范網(wǎng)絡(luò)攻擊。假設(shè)一個企業(yè)網(wǎng)絡(luò)需要實時阻止已知的攻擊行為。以下關(guān)于IDS和IPS的選擇，哪一項是正確的？（）A.選擇IDS，因為它可以主動阻止攻擊B.選擇IPS，因為它能夠在攻擊發(fā)生時實時阻斷C.兩者功能相同，可以任選其一D.應(yīng)該同時部署IDS和IPS，以提供更全面的防護2、網(wǎng)絡(luò)中的廣播和組播通信方式在特定場景下有應(yīng)用。假設(shè)一個公司內(nèi)部需要同時向多個部門發(fā)送相同的通知消息。以下關(guān)于廣播和組播的選擇，哪一項是正確的？（）A.選擇廣播，因為它可以確保所有設(shè)備都能收到消息B.選擇組播，因為它可以節(jié)省網(wǎng)絡(luò)帶寬C.兩者都可以，效果相同D.應(yīng)該避免使用廣播和組播，以免造成網(wǎng)絡(luò)擁塞3、在網(wǎng)絡(luò)通信中，差錯控制是保證數(shù)據(jù)準確傳輸?shù)闹匾侄巍３Ｒ姷牟铄e控制方法包括檢錯重發(fā)、前向糾錯和混合糾錯等。檢錯重發(fā)通過在數(shù)據(jù)中添加冗余信息來檢測錯誤，發(fā)現(xiàn)錯誤后要求發(fā)送方重發(fā)數(shù)據(jù)；前向糾錯不僅能檢測錯誤，還能自動糾正錯誤；混合糾錯則結(jié)合了檢錯重發(fā)和前向糾錯的特點。以下關(guān)于差錯控制方法的描述，哪種說法是正確的？對于實時性要求較高，且對少量錯誤可以容忍的通信，哪種差錯控制方法更合適？（）A.檢錯重發(fā)B.前向糾錯C.混合糾錯D.以上都不合適4、在網(wǎng)絡(luò)擁塞控制算法中，以下哪種算法通過調(diào)整發(fā)送窗口的大小來控制數(shù)據(jù)的發(fā)送速率？（）A.慢開始B.擁塞避免C.快重傳D.快恢復(fù)5、在網(wǎng)絡(luò)性能優(yōu)化方面，以下關(guān)于帶寬管理和流量控制的理解，正確的是：（）A.帶寬管理旨在合理分配網(wǎng)絡(luò)資源，確保關(guān)鍵應(yīng)用和用戶獲得足夠的帶寬B.流量控制用于防止網(wǎng)絡(luò)擁塞，通過調(diào)整數(shù)據(jù)發(fā)送速率來保持網(wǎng)絡(luò)的穩(wěn)定性C.有效的帶寬管理和流量控制可以提高網(wǎng)絡(luò)的服務(wù)質(zhì)量和用戶體驗D.以上描述均正確6、在網(wǎng)絡(luò)安全防護中，以下關(guān)于入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的描述，正確的是：（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，發(fā)出警報但不主動阻止B.IPS能夠?qū)崟r檢測和阻止入侵行為，主動保護網(wǎng)絡(luò)安全C.IDS和IPS通常協(xié)同工作，提高網(wǎng)絡(luò)的安全性D.以上描述均正確7、在網(wǎng)絡(luò)安全中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的防護手段。以下關(guān)于IDS和IPS的比較，哪一項是不準確的？（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報警但不主動阻止攻擊B.IPS不僅能夠檢測入侵行為，還能實時阻止攻擊，對網(wǎng)絡(luò)進行主動防護C.IDS通常部署在網(wǎng)絡(luò)邊界，IPS通常部署在網(wǎng)絡(luò)內(nèi)部D.以上選項均不正確8、網(wǎng)絡(luò)中的IPv6地址具有更大的地址空間和更好的安全性。IPv6地址的表示方式與IPv4有很大不同。以下關(guān)于IPv6地址的描述，哪種說法是正確的？IPv6地址中通常包含的段數(shù)是：（）A.4段B.6段C.8段D.1段9、在網(wǎng)絡(luò)攻擊與防范中，DDoS（分布式拒絕服務(wù)）攻擊是一種常見且危害較大的攻擊方式。以下關(guān)于DDoS攻擊的特點和防范措施，哪一項是不正確的？（）A.DDoS攻擊通過大量合法的請求占用網(wǎng)絡(luò)資源，導(dǎo)致正常用戶無法訪問服務(wù)B.DDoS攻擊的發(fā)起者通?？刂拼罅康目軝C（被控制的計算機）來發(fā)起攻擊C.部署防火墻和入侵檢測系統(tǒng)可以有效防范DDoS攻擊，無需其他額外措施D.流量清洗和增加網(wǎng)絡(luò)帶寬是應(yīng)對DDoS攻擊的常見手段之一10、在網(wǎng)絡(luò)通信中，IP分組在傳輸過程中可能會經(jīng)過多個路由器，每個路由器根據(jù)路由表選擇下一跳的路徑。以下關(guān)于IP分組路由過程的描述，哪一項是正確的？（）A.IP分組在路由過程中源IP地址和目的IP地址始終保持不變B.IP分組在每經(jīng)過一個路由器時，都會重新計算校驗和C.路由器根據(jù)IP分組的MAC地址來決定轉(zhuǎn)發(fā)的下一跳D.IP分組在傳輸過程中可能會被分割成多個更小的分組11、在網(wǎng)絡(luò)存儲系統(tǒng)中，以下哪種RAID級別提供了最高的數(shù)據(jù)冗余性？（）A.RAID0B.RAID1C.RAID5D.RAID612、以下哪種網(wǎng)絡(luò)攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權(quán)限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會工程學(xué)攻擊D.以上都是13、隨著移動辦公的普及，企業(yè)需要為員工提供安全的遠程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源的方式。以下哪種遠程訪問技術(shù)既能保障安全性又能提供良好的用戶體驗？（）A.虛擬專用撥號網(wǎng)絡(luò)（VPDN）B.遠程桌面協(xié)議（RDP）結(jié)合雙因素認證C.簡單郵件傳輸協(xié)議（SMTP）隧道D.超文本傳輸協(xié)議（HTTP）代理14、網(wǎng)絡(luò)交換機是構(gòu)建局域網(wǎng)的重要設(shè)備之一。以下關(guān)于網(wǎng)絡(luò)交換機工作原理和功能的描述，哪一項是準確的？交換機根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，能夠?qū)崿F(xiàn)多個端口之間的同時通信，有效地提高了網(wǎng)絡(luò)帶寬的利用率。交換機還支持VLAN劃分、端口鏡像等功能。那么，交換機的背板帶寬越大，說明什么？（）A.交換機的價格越高B.交換機的性能越好C.交換機的端口數(shù)量越多D.交換機的能耗越大15、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。假設(shè)一個企業(yè)需要構(gòu)建一個高性能、高可靠的存儲系統(tǒng)，對數(shù)據(jù)的傳輸速度和擴展性有較高要求。以下關(guān)于SAN和NAS的選擇，哪一項是正確的？（）A.選擇NAS，因為它成本低，易于部署B(yǎng).選擇SAN，因為它適合大量數(shù)據(jù)的塊級存儲和高速傳輸C.兩者都可以，根據(jù)預(yù)算決定D.選擇SAN和NAS的混合架構(gòu)，以兼顧性能和成本二、簡答題（本大題共3個小題，共15分)1、（本題5分）說明VLAN的概念和作用。2、（本題5分）解釋網(wǎng)絡(luò)在情報收集和分析中的作用。3、（本題5分）解釋網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的局限性。三、論述題（本大題共5個小題，共25分)1、（本題5分）論述VLAN的概念、劃分方法和優(yōu)點。2、（本題5分）探討網(wǎng)絡(luò)中的數(shù)據(jù)壓縮技術(shù)在網(wǎng)絡(luò)傳輸中的應(yīng)用。3、（本題5分）論述UDP協(xié)議的應(yīng)用場景和優(yōu)勢。4、（本題5分）論述防火墻的工作原理和類型。5、（本題5分）論述網(wǎng)絡(luò)中的差錯控制技術(shù)。四、實驗題（本大題共3個小題，共30分)1、（本題10分）在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)切片技術(shù)，創(chuàng)建不同的網(wǎng)絡(luò)切片實例。測試各切片的性能和隔離效果，分析網(wǎng)絡(luò)切片對滿足多樣化業(yè)務(wù)需求的作用，并記錄實驗中的配置和測試過程。2、（本題10分）在網(wǎng)絡(luò)中部署DHCP（動態(tài)主機配置協(xié)議）服務(wù)器，為客戶端自動分配IP