江南大學(xué)《計算機網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷

自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁江南大學(xué)

《計算機網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，不同的結(jié)構(gòu)具有不同的特點和應(yīng)用場景。以下關(guān)于星型拓撲結(jié)構(gòu)的描述，錯誤的是（）A.星型拓撲結(jié)構(gòu)中，各節(jié)點通過中央節(jié)點進行通信，中央節(jié)點的故障可能導(dǎo)致整個網(wǎng)絡(luò)癱瘓B.這種結(jié)構(gòu)易于擴展，增加或減少節(jié)點時，只需要對中央節(jié)點進行相應(yīng)的配置C.星型拓撲結(jié)構(gòu)的網(wǎng)絡(luò)傳輸速度較快，因為數(shù)據(jù)不需要經(jīng)過多個節(jié)點的轉(zhuǎn)發(fā)D.星型拓撲結(jié)構(gòu)的布線復(fù)雜，成本較高，而且中央節(jié)點的負擔(dān)較重，容易成為網(wǎng)絡(luò)的瓶頸2、在計算機網(wǎng)絡(luò)中，OSI參考模型和TCP/IP模型是兩種重要的網(wǎng)絡(luò)架構(gòu)模型。OSI模型分為七層，而TCP/IP模型則分為四層。假設(shè)現(xiàn)在要在一個大型企業(yè)內(nèi)部構(gòu)建一個復(fù)雜的網(wǎng)絡(luò)系統(tǒng)，需要考慮網(wǎng)絡(luò)的可擴展性、兼容性以及不同廠商設(shè)備的互聯(lián)互通性。在這種情況下，以下哪種模型更適合作為網(wǎng)絡(luò)設(shè)計的基礎(chǔ)？（）A.OSI參考模型B.TCP/IP模型C.兩種模型結(jié)合使用D.以上都不適合3、在一個大型企業(yè)網(wǎng)絡(luò)中，為了提高網(wǎng)絡(luò)的可靠性和可用性，采用了冗余技術(shù)。假設(shè)網(wǎng)絡(luò)中有兩臺核心交換機通過多條鏈路連接，當(dāng)其中一條鏈路出現(xiàn)故障時，網(wǎng)絡(luò)能夠自動切換到其他正常鏈路，繼續(xù)保持數(shù)據(jù)傳輸。這種冗余技術(shù)被稱為：（）A.交換機堆疊B.鏈路聚合C.生成樹協(xié)議D.虛擬局域網(wǎng)4、在網(wǎng)絡(luò)域名系統(tǒng)（DNS）中，域名解析是將域名轉(zhuǎn)換為IP地址的過程。假設(shè)一個用戶在瀏覽器中輸入一個網(wǎng)址，以下關(guān)于DNS域名解析的描述，哪一個是正確的？（）A.用戶的計算機直接向根域名服務(wù)器發(fā)送請求，獲取目標(biāo)域名的IP地址B.DNS服務(wù)器按照從頂級域名服務(wù)器到權(quán)威域名服務(wù)器的順序逐步查詢，最終獲取IP地址C.DNS服務(wù)器緩存所有的域名和IP地址映射，無需進行查詢即可返回結(jié)果D.域名解析過程是一次性完成的，后續(xù)訪問相同域名無需再次解析5、網(wǎng)絡(luò)中的域名系統(tǒng)安全擴展（DNSSEC）用于增強DNS的安全性，防止DNS欺騙攻擊。以下關(guān)于DNSSEC的描述，哪種說法是正確的？DNSSEC通過：（）A.加密DNS數(shù)據(jù)B.數(shù)字簽名DNS響應(yīng)C.限制DNS查詢D.以上都是6、無線網(wǎng)絡(luò)技術(shù)在現(xiàn)代通信中得到了廣泛應(yīng)用。以下關(guān)于無線網(wǎng)絡(luò)的描述，錯誤的是：（）A.Wi-Fi是一種常見的無線局域網(wǎng)技術(shù)，工作在2.4GHz和5GHz頻段B.藍牙技術(shù)適用于短距離、低功耗的數(shù)據(jù)傳輸，如無線耳機和鼠標(biāo)C.移動通信網(wǎng)絡(luò)（如4G、5G）可以提供高速的無線數(shù)據(jù)服務(wù)，但覆蓋范圍有限D(zhuǎn).無線網(wǎng)絡(luò)的信號不受障礙物和距離的影響，始終保持穩(wěn)定和高速7、網(wǎng)絡(luò)中的虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)。VLAN可以基于端口、MAC地址、IP地址等方式進行劃分。通過VLAN，可以提高網(wǎng)絡(luò)的安全性、靈活性和可管理性。以下關(guān)于VLAN技術(shù)的描述，哪種說法是正確的？如果需要將不同部門的用戶劃分到不同的VLAN中，基于哪種方式劃分更合適？（）A.端口B.MAC地址C.IP地址D.以上都不合適8、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址不足的問題。以下關(guān)于IPv6的描述，錯誤的是：（）A.IPv6地址由128位二進制數(shù)組成，采用十六進制表示B.IPv6支持即插即用，設(shè)備接入網(wǎng)絡(luò)時無需手動配置地址C.IPv6與IPv4不兼容，無法直接在現(xiàn)有的IPv4網(wǎng)絡(luò)上運行D.IPv6地址空間巨大，足以滿足未來很長一段時間內(nèi)互聯(lián)網(wǎng)的發(fā)展需求9、網(wǎng)絡(luò)協(xié)議是計算機網(wǎng)絡(luò)中進行通信的規(guī)則和標(biāo)準(zhǔn)。TCP/IP協(xié)議簇是目前廣泛使用的網(wǎng)絡(luò)協(xié)議體系。關(guān)于TCP和UDP協(xié)議，以下描述不正確的是（）A.TCP是一種面向連接的、可靠的傳輸層協(xié)議，通過三次握手建立連接，保證數(shù)據(jù)的有序和無差錯傳輸B.UDP是一種無連接的、不可靠的傳輸層協(xié)議，不保證數(shù)據(jù)的可靠交付，但具有較低的開銷和較高的傳輸效率C.TCP適用于對數(shù)據(jù)準(zhǔn)確性要求高、傳輸速度要求不高的應(yīng)用，如文件傳輸、電子郵件等D.UDP適用于實時性要求高、對數(shù)據(jù)準(zhǔn)確性要求不高的應(yīng)用，如視頻會議、在線游戲等，并且其傳輸速度總是比TCP快10、在網(wǎng)絡(luò)協(xié)議棧中，以下哪個層次負責(zé)將數(shù)據(jù)幀封裝和解封裝，并進行物理介質(zhì)的傳輸？（）A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層和物理層11、在網(wǎng)絡(luò)通信中，IPv6協(xié)議逐漸得到應(yīng)用以解決IPv4地址耗盡的問題。假設(shè)一個網(wǎng)絡(luò)同時支持IPv4和IPv6協(xié)議，以下關(guān)于IPv6地址的描述，哪一項是正確的？（）A.IPv6地址長度為32位B.IPv6地址采用點分十進制表示C.IPv6地址空間比IPv4地址空間大得多D.IPv6與IPv4地址可以直接互通，無需轉(zhuǎn)換12、在網(wǎng)絡(luò)性能評估中，有多個指標(biāo)用于衡量網(wǎng)絡(luò)的優(yōu)劣。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項是不準(zhǔn)確的？（）A.帶寬表示網(wǎng)絡(luò)的傳輸能力，通常以每秒比特數(shù)（bps）為單位B.延遲是數(shù)據(jù)包從源到目的地所需的時間C.丟包率是指丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例D.網(wǎng)絡(luò)性能指標(biāo)只與網(wǎng)絡(luò)設(shè)備的硬件性能有關(guān)，與軟件和協(xié)議無關(guān)13、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）被廣泛應(yīng)用于劃分不同的網(wǎng)絡(luò)廣播域，提高網(wǎng)絡(luò)的安全性和性能。以下關(guān)于VLAN的配置和管理，哪一項是不正確的？（）A.VLAN可以基于端口、MAC地址、IP地址等方式進行劃分B.不同VLAN之間的通信需要通過三層設(shè)備（如路由器）進行轉(zhuǎn)發(fā)C.VLAN的ID范圍是0-4095，其中0和4095保留，可用的VLANID為1-4094D.一旦VLAN配置完成，就不能再對其進行修改和調(diào)整，否則會導(dǎo)致網(wǎng)絡(luò)中斷14、TCP和UDP是傳輸層中兩種重要的協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點的比較，哪一項是不正確的？（）A.TCP提供可靠的、面向連接的傳輸服務(wù)，保證數(shù)據(jù)的順序和正確性B.UDP是一種無連接的、不可靠的協(xié)議，但傳輸效率較高C.TCP適用于對數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸；UDP適用于實時性要求高的應(yīng)用，如視頻直播D.TCP和UDP協(xié)議的端口號范圍是相同的，且可以隨意使用15、在網(wǎng)絡(luò)擁塞控制中，TCP采用了多種機制來避免和緩解擁塞。假設(shè)一個TCP連接在傳輸過程中出現(xiàn)了丟包，以下關(guān)于TCP擁塞控制的描述，正確的是：（）A.立即降低發(fā)送窗口大小B.增加發(fā)送窗口大小C.保持發(fā)送窗口大小不變D.隨機調(diào)整發(fā)送窗口大小16、子網(wǎng)掩碼在計算機網(wǎng)絡(luò)中用于劃分網(wǎng)絡(luò)地址和主機地址。以下關(guān)于子網(wǎng)掩碼的作用和計算方法的描述，哪一項是恰當(dāng)?shù)模孔泳W(wǎng)掩碼通過與IP地址進行邏輯與運算，來確定網(wǎng)絡(luò)地址和主機地址的范圍。例如，一個C類網(wǎng)絡(luò)的默認子網(wǎng)掩碼是255.255.255.0。如果要將一個C類網(wǎng)絡(luò)劃分為多個子網(wǎng)，就需要修改子網(wǎng)掩碼。那么，當(dāng)子網(wǎng)掩碼為255.255.255.192時，這個子網(wǎng)可以容納的主機數(shù)量是多少？（）A.64臺B.128臺C.192臺D.254臺17、網(wǎng)絡(luò)安全是計算機網(wǎng)絡(luò)中的重要問題。防火墻作為一種常見的網(wǎng)絡(luò)安全設(shè)備，可以對網(wǎng)絡(luò)流量進行過濾和控制。以下關(guān)于防火墻的描述，哪一項是不準(zhǔn)確的？（）A.防火墻可以基于數(shù)據(jù)包的源地址、目的地址、端口號等信息進行過濾B.防火墻可以分為軟件防火墻和硬件防火墻，硬件防火墻通常性能更強，但成本也更高C.防火墻能夠完全阻止來自外部網(wǎng)絡(luò)的攻擊，保護內(nèi)部網(wǎng)絡(luò)的安全D.防火墻可以設(shè)置不同的安全策略，如允許、拒絕或限制特定的網(wǎng)絡(luò)訪問18、在網(wǎng)絡(luò)擁塞控制中，慢啟動算法用于在連接建立初期逐漸增加發(fā)送窗口的大小。假設(shè)一個TCP連接剛開始傳輸數(shù)據(jù)，以下關(guān)于慢啟動階段的描述，哪一項是正確的？（）A.發(fā)送窗口大小以指數(shù)方式快速增長B.發(fā)送窗口大小保持不變，直到收到確認C.發(fā)送窗口大小線性增長，直到達到閾值D.發(fā)送窗口大小隨機增長19、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，私有IP地址可以通過NAT設(shè)備轉(zhuǎn)換為公網(wǎng)IP地址進行通信。假設(shè)一個家庭網(wǎng)絡(luò)中有多臺設(shè)備共享一個公網(wǎng)IP地址。以下關(guān)于NAT的描述，哪一項是正確的？（）A.NAT會影響網(wǎng)絡(luò)通信的安全性B.所有的網(wǎng)絡(luò)應(yīng)用都能在NAT環(huán)境下正常工作C.NAT設(shè)備可以根據(jù)端口號區(qū)分不同的內(nèi)部設(shè)備D.NAT可以解決IPv4地址不足的問題，但會降低網(wǎng)絡(luò)性能20、對于網(wǎng)絡(luò)中的路由選擇算法，以下關(guān)于距離矢量路由算法和鏈路狀態(tài)路由算法的描述，錯誤的是（）A.距離矢量路由算法中，路由器通過交換路由信息來更新自己的路由表，信息可能不準(zhǔn)確B.鏈路狀態(tài)路由算法中，路由器通過廣播鏈路狀態(tài)信息來構(gòu)建網(wǎng)絡(luò)拓撲圖，計算最優(yōu)路由，算法復(fù)雜但準(zhǔn)確性高C.距離矢量路由算法收斂速度快，適用于大型網(wǎng)絡(luò)；鏈路狀態(tài)路由算法收斂速度慢，適用于小型網(wǎng)絡(luò)D.這兩種路由算法可以結(jié)合使用，以提高網(wǎng)絡(luò)的路由性能二、簡答題（本大題共3個小題，共15分)1、（本題5分）闡述網(wǎng)絡(luò)流媒體技術(shù)的特點和實現(xiàn)方式。2、（本題5分）闡述網(wǎng)絡(luò)在國際交流中的重要性。3、（本題5分）說明交換機的轉(zhuǎn)發(fā)方式。三、實驗題（本大題共5個小題，共25分)1、（本題5分）利用網(wǎng)絡(luò)地址轉(zhuǎn)換的源地址轉(zhuǎn)換（SNAT）功能，實現(xiàn)內(nèi)部網(wǎng)絡(luò)主機訪問外部網(wǎng)絡(luò)時使用公共IP地址。配置路由器的SNAT規(guī)則，測試網(wǎng)絡(luò)訪問的效果，分析SNAT在網(wǎng)絡(luò)地址管理中的應(yīng)用。2、（本題5分）在Linux系統(tǒng)上配置SNMPTrap服務(wù)，當(dāng)網(wǎng)絡(luò)設(shè)備發(fā)生故障或性能異常時主動發(fā)送告警信息。設(shè)置接收端并驗證告警的準(zhǔn)確性和及時性。分析SNMPTrap在網(wǎng)絡(luò)監(jiān)控中的應(yīng)用價值，撰寫實驗報告。3、（本題5分）利用網(wǎng)絡(luò)流量分析工具對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)流量進行分析。識別工業(yè)控制協(xié)議的通信特征，檢測異常流量和潛在的安全威脅。研究工業(yè)網(wǎng)絡(luò)的安全防護策略，并記錄詳細的分析過程和結(jié)論。4、（本題5分）搭