湖南文理學(xué)院《計算機(jī)網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁湖南文理學(xué)院

《計算機(jī)網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共15個小題，每小題2分，共30分．在每小題給出的四個選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)路由協(xié)議中，RIP（路由信息協(xié)議）和OSPF（開放最短路徑優(yōu)先）是兩種常見的內(nèi)部網(wǎng)關(guān)協(xié)議。以下關(guān)于RIP和OSPF的特點(diǎn)和適用場景，哪一項(xiàng)是不正確的？（）A.RIP采用距離矢量算法，收斂速度較慢，適用于小型網(wǎng)絡(luò)B.OSPF采用鏈路狀態(tài)算法，收斂速度快，支持大規(guī)模網(wǎng)絡(luò)C.RIP的路由更新周期固定，容易造成網(wǎng)絡(luò)資源浪費(fèi)D.OSPF的配置和管理比RIP簡單，對管理員的技術(shù)要求較低2、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，不同的結(jié)構(gòu)具有不同的特點(diǎn)和應(yīng)用場景。以下關(guān)于星型拓?fù)浣Y(jié)構(gòu)的描述，錯誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，各節(jié)點(diǎn)通過中央節(jié)點(diǎn)進(jìn)行通信，中央節(jié)點(diǎn)的故障可能導(dǎo)致整個網(wǎng)絡(luò)癱瘓B.這種結(jié)構(gòu)易于擴(kuò)展，增加或減少節(jié)點(diǎn)時，只需要對中央節(jié)點(diǎn)進(jìn)行相應(yīng)的配置C.星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)傳輸速度較快，因?yàn)閿?shù)據(jù)不需要經(jīng)過多個節(jié)點(diǎn)的轉(zhuǎn)發(fā)D.星型拓?fù)浣Y(jié)構(gòu)的布線復(fù)雜，成本較高，而且中央節(jié)點(diǎn)的負(fù)擔(dān)較重，容易成為網(wǎng)絡(luò)的瓶頸3、在網(wǎng)絡(luò)協(xié)議分析工具中，以下對于Wireshark的功能和用途的描述，正確的是：（）A.Wireshark可以捕獲網(wǎng)絡(luò)數(shù)據(jù)包，并對其進(jìn)行詳細(xì)的協(xié)議分析和解讀B.它能夠幫助網(wǎng)絡(luò)管理員診斷網(wǎng)絡(luò)問題、檢測網(wǎng)絡(luò)攻擊和優(yōu)化網(wǎng)絡(luò)性能C.Wireshark支持多種網(wǎng)絡(luò)協(xié)議，并且可以自定義過濾規(guī)則D.以上描述均正確4、在網(wǎng)絡(luò)通信中，IP地址起著至關(guān)重要的作用，它用于標(biāo)識網(wǎng)絡(luò)中的設(shè)備。IPv4地址由于資源有限，逐漸被IPv6地址所取代。假設(shè)現(xiàn)在一個網(wǎng)絡(luò)同時存在IPv4和IPv6設(shè)備，需要進(jìn)行通信。以下關(guān)于IPv4和IPv6互操作性的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.IPv4設(shè)備和IPv6設(shè)備可以直接通信，無需任何轉(zhuǎn)換機(jī)制B.可以通過使用雙棧技術(shù)，使設(shè)備同時支持IPv4和IPv6協(xié)議，實(shí)現(xiàn)兩者之間的通信C.IPv6設(shè)備可以直接與IPv4設(shè)備通信，但I(xiàn)Pv4設(shè)備無法與IPv6設(shè)備通信D.為了實(shí)現(xiàn)IPv4和IPv6設(shè)備之間的通信，必須將所有的IPv4設(shè)備升級為IPv6設(shè)備5、網(wǎng)絡(luò)協(xié)議是計算機(jī)網(wǎng)絡(luò)通信的規(guī)則和標(biāo)準(zhǔn)。TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個實(shí)時視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對數(shù)據(jù)的實(shí)時性要求很高，但對少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時使用TCP和UDPD.以上都不適合6、網(wǎng)絡(luò)中的訪問控制列表（ACL）可以用于限制網(wǎng)絡(luò)流量。假設(shè)一個企業(yè)網(wǎng)絡(luò)需要禁止某些特定的IP地址訪問內(nèi)部服務(wù)器，通過配置ACL來實(shí)現(xiàn)。以下關(guān)于ACL配置的描述，哪一項(xiàng)是正確的？（）A.ACL配置在服務(wù)器上B.ACL配置在路由器上C.ACL配置在交換機(jī)上D.以上都可以7、對于一個需要保障數(shù)據(jù)隱私和安全的網(wǎng)絡(luò)環(huán)境，如醫(yī)療保健機(jī)構(gòu)的網(wǎng)絡(luò)，以下哪種數(shù)據(jù)加密技術(shù)最為合適？（）A.對稱加密算法，如AESB.非對稱加密算法，如RSAC.哈希函數(shù)，如MD5D.流加密算法，如RC48、一家跨國公司需要在全球范圍內(nèi)建立高效、可靠且安全的企業(yè)網(wǎng)絡(luò)，以支持其業(yè)務(wù)運(yùn)營。網(wǎng)絡(luò)需要連接各個分支機(jī)構(gòu)、數(shù)據(jù)中心和移動辦公人員，同時要滿足不同地區(qū)的法律法規(guī)和網(wǎng)絡(luò)環(huán)境要求。在規(guī)劃這樣的全球網(wǎng)絡(luò)時，以下哪種技術(shù)和策略的組合最為關(guān)鍵？（）A.建立基于MPLS的專用網(wǎng)絡(luò)，使用統(tǒng)一的網(wǎng)絡(luò)安全策略和設(shè)備，忽略地區(qū)差異B.利用公共互聯(lián)網(wǎng)建立VPN連接，根據(jù)地區(qū)制定不同的網(wǎng)絡(luò)訪問策略和安全措施C.構(gòu)建多個獨(dú)立的區(qū)域網(wǎng)絡(luò)，通過專線連接，每個區(qū)域使用不同的網(wǎng)絡(luò)技術(shù)和管理系統(tǒng)D.采用軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，集中控制全球網(wǎng)絡(luò)，不考慮地區(qū)的網(wǎng)絡(luò)特性和法規(guī)9、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，相比IPv4有許多改進(jìn)。以下關(guān)于IPv6特點(diǎn)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.IPv6地址長度為128位，解決了IPv4地址不足的問題B.IPv6簡化了報頭格式，提高了數(shù)據(jù)包的處理效率C.IPv6支持自動配置，使得設(shè)備接入網(wǎng)絡(luò)更加便捷D.IPv6與IPv4完全不兼容，無法在現(xiàn)有網(wǎng)絡(luò)中逐步過渡10、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程是實(shí)現(xiàn)網(wǎng)絡(luò)通信的基礎(chǔ)。以下關(guān)于Socket編程的描述，錯誤的是（）A.Socket提供了進(jìn)程間通信的端點(diǎn)，通過創(chuàng)建Socket、綁定地址、監(jiān)聽連接、發(fā)送和接收數(shù)據(jù)等操作實(shí)現(xiàn)網(wǎng)絡(luò)通信B.TCPSocket和UDPSocket在編程接口上有很大的區(qū)別，需要分別使用不同的函數(shù)和方法進(jìn)行操作C.在服務(wù)器端，通常需要創(chuàng)建監(jiān)聽Socket來等待客戶端的連接請求D.在客戶端，創(chuàng)建Socket后可以直接向服務(wù)器發(fā)送連接請求，建立連接后進(jìn)行數(shù)據(jù)通信11、在網(wǎng)絡(luò)存儲技術(shù)中，關(guān)于SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進(jìn)行連接，且性能沒有差異C.SAN具有高擴(kuò)展性和高性能，適用于對存儲性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同12、在網(wǎng)絡(luò)虛擬化技術(shù)中，VXLAN（虛擬可擴(kuò)展局域網(wǎng)）用于在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬網(wǎng)絡(luò)。假設(shè)一個數(shù)據(jù)中心采用了VXLAN技術(shù)，以下關(guān)于VXLAN的描述，正確的是：（）A.VXLAN可以突破VLAN數(shù)量的限制B.VXLAN不支持多租戶環(huán)境C.VXLAN的封裝開銷較大，會降低網(wǎng)絡(luò)性能D.VXLAN不需要底層網(wǎng)絡(luò)支持IPv4或IPv613、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場景。假設(shè)一個智能家居系統(tǒng)采用Zigbee技術(shù)進(jìn)行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項(xiàng)是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快14、在網(wǎng)絡(luò)管理中，以下關(guān)于SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）的特點(diǎn)和應(yīng)用，正確的是：（）A.SNMP采用管理者-代理模型，實(shí)現(xiàn)對網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理B.SNMP定義了一系列標(biāo)準(zhǔn)的管理信息庫（MIB），用于存儲網(wǎng)絡(luò)設(shè)備的信息C.SNMP具有簡單易用、擴(kuò)展性好的特點(diǎn)，被廣泛應(yīng)用于網(wǎng)絡(luò)管理領(lǐng)域D.以上描述均正確15、在網(wǎng)絡(luò)故障診斷中，traceroute命令用于跟蹤數(shù)據(jù)包的傳輸路徑。假設(shè)一個用戶使用traceroute命令發(fā)現(xiàn)數(shù)據(jù)包在某個路由器處出現(xiàn)超時，以下關(guān)于該故障的描述，正確的是：（）A.該路由器與上一跳路由器之間的鏈路故障B.該路由器與下一跳路由器之間的鏈路故障C.該路由器故障D.以上都有可能二、簡答題（本大題共3個小題，共15分)1、（本題5分）簡述網(wǎng)絡(luò)安全風(fēng)險評估的流程和方法。2、（本題5分）簡述網(wǎng)絡(luò)配置管理的任務(wù)和工具。3、（本題5分）簡述SAN和NAS的區(qū)別。三、論述題（本大題共5個小題，共25分)1、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的智能合約安全問題。2、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的訪問控制技術(shù)，如基于角色和基于屬性的訪問控制。3、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的網(wǎng)絡(luò)輿情監(jiān)測技術(shù)。4、（本題5分）論述網(wǎng)絡(luò)中的密碼技術(shù)在大數(shù)據(jù)安全中的應(yīng)用。5、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的資源預(yù)留協(xié)議（RSVP）。四、實(shí)驗(yàn)題（本大題共3個小題，共30分)1、（本題10分）搭建一個虛擬專用網(wǎng)絡(luò)（VPN）環(huán)境，使用IPSec協(xié)議進(jìn)行加密和認(rèn)證。測試VPN連接的安全性和性能，分析IPSec協(xié)議的加密強(qiáng)度和對網(wǎng)絡(luò)延遲的影響。比較不同VPN協(xié)議的優(yōu)缺點(diǎn)，撰寫實(shí)驗(yàn)報告。2、（本題10分）使用Linu