武漢商學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》2021-2022學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁武漢商學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》

2021-2022學(xué)年第一學(xué)期期末試卷題號一二三四總分得分一、單選題（本大題共25個小題，每小題1分，共25分．在每小題給出的四個選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)協(xié)議分析中，Wireshark是一款常用的工具。以下關(guān)于Wireshark的功能和使用的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對數(shù)據(jù)包的內(nèi)容進(jìn)行詳細(xì)分析B.Wireshark能夠根據(jù)協(xié)議類型、源地址、目的地址等條件過濾數(shù)據(jù)包C.Wireshark可以模擬網(wǎng)絡(luò)攻擊，對網(wǎng)絡(luò)進(jìn)行安全性測試D.以上選項(xiàng)均不正確2、網(wǎng)絡(luò)數(shù)據(jù)包在傳輸過程中可能會經(jīng)過多個路由器和網(wǎng)絡(luò)節(jié)點(diǎn)。假設(shè)一個數(shù)據(jù)包從源主機(jī)發(fā)送到目的主機(jī)，經(jīng)過的路徑中存在擁塞和鏈路故障。為了確保數(shù)據(jù)包能夠可靠地到達(dá)目的地，網(wǎng)絡(luò)協(xié)議通常會采取一些措施。以下哪種措施是用于處理數(shù)據(jù)包丟失和錯誤的？（）A.數(shù)據(jù)包重傳B.數(shù)據(jù)包分片C.數(shù)據(jù)包壓縮D.數(shù)據(jù)包加密3、關(guān)于網(wǎng)絡(luò)中的IPv6協(xié)議，以下關(guān)于其特點(diǎn)和優(yōu)勢的描述，錯誤的是（）A.IPv6地址長度為128位，解決了IPv4地址不足的問題B.IPv6協(xié)議具有更好的安全性和服務(wù)質(zhì)量保證機(jī)制C.IPv6協(xié)議與IPv4協(xié)議不兼容，無法實(shí)現(xiàn)平滑過渡D.IPv6協(xié)議簡化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率4、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個網(wǎng)絡(luò)管理員使用SNMP工具獲取網(wǎng)絡(luò)設(shè)備的性能數(shù)據(jù)，以下關(guān)于SNMP的描述，錯誤的是：（）A.SNMP采用輪詢機(jī)制獲取設(shè)備信息B.SNMP協(xié)議工作在應(yīng)用層C.SNMP只支持讀取設(shè)備的信息，不能進(jìn)行配置修改D.SNMP不需要設(shè)備的認(rèn)證和授權(quán)5、域名系統(tǒng)（DNS）是將域名轉(zhuǎn)換為IP地址的重要服務(wù)。假設(shè)一個用戶在瀏覽器中輸入一個域名，請求訪問對應(yīng)的網(wǎng)站。DNS服務(wù)器會進(jìn)行域名解析操作，將域名轉(zhuǎn)換為IP地址。如果DNS服務(wù)器出現(xiàn)故障，無法進(jìn)行域名解析，用戶將無法通過域名訪問網(wǎng)站。在這種情況下，以下哪種解決方法是可行的？（）A.等待DNS服務(wù)器恢復(fù)正常B.使用網(wǎng)站的IP地址直接訪問C.更換瀏覽器D.重新啟動計(jì)算機(jī)6、網(wǎng)絡(luò)中的數(shù)據(jù)包在傳輸過程中可能會遇到延遲、丟包等問題，影響網(wǎng)絡(luò)性能。假設(shè)一個網(wǎng)絡(luò)中存在大量的數(shù)據(jù)包延遲和丟包，為了定位問題所在，通常會使用以下哪種工具？（）A.WiresharkB.PingC.TracertD.Netstat7、當(dāng)企業(yè)需要對網(wǎng)絡(luò)中的敏感數(shù)據(jù)進(jìn)行加密傳輸時，以下哪種加密協(xié)議在安全性和性能方面表現(xiàn)最為平衡？（）A.SSL/TLSB.SSHC.IPsecD.PPTP8、在網(wǎng)絡(luò)安全防護(hù)中，加密技術(shù)是重要的手段之一。以下關(guān)于加密算法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.對稱加密算法如AES（高級加密標(biāo)準(zhǔn)）加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對稱加密算法如RSA加密和解密使用不同的密鑰，安全性高但計(jì)算開銷大C.哈希函數(shù)如MD5和SHA-1用于生成數(shù)據(jù)的摘要，具有可逆性，可以通過摘要恢復(fù)原始數(shù)據(jù)D.以上選項(xiàng)均不正確9、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程用于實(shí)現(xiàn)網(wǎng)絡(luò)通信。假設(shè)一個客戶端使用Socket向服務(wù)器發(fā)送數(shù)據(jù)，以下關(guān)于Socket編程的描述，錯誤的是：（）A.客戶端需要知道服務(wù)器的IP地址和端口號B.客戶端和服務(wù)器之間的通信是基于字節(jié)流的C.Socket編程只能使用TCP協(xié)議D.在發(fā)送數(shù)據(jù)之前，需要建立連接10、TCP/IP協(xié)議簇是計(jì)算機(jī)網(wǎng)絡(luò)中廣泛使用的協(xié)議體系。在TCP/IP模型中，以下關(guān)于傳輸層協(xié)議的描述，錯誤的是：（）A.TCP協(xié)議提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)B.UDP協(xié)議提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，但傳輸效率較高C.傳輸層的端口號用于標(biāo)識不同的應(yīng)用程序或進(jìn)程D.TCP和UDP協(xié)議都能保證數(shù)據(jù)的順序到達(dá)和無差錯傳輸11、域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址。以下關(guān)于DNS的描述，錯誤的是：（）A.當(dāng)用戶在瀏覽器中輸入域名時，DNS服務(wù)器負(fù)責(zé)將其解析為對應(yīng)的IP地址B.DNS采用層次化的域名結(jié)構(gòu)，便于域名的管理和解析C.本地DNS緩存可以提高域名解析的效率，減少對外部DNS服務(wù)器的查詢D.DNS服務(wù)器之間的通信不需要遵循特定的協(xié)議，是完全自由和無序的12、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術(shù)手段。以下關(guān)于IDS和IPS的描述，錯誤的是（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警信息，但不能主動阻止入侵B.IPS不僅能夠檢測入侵行為，還能實(shí)時阻止入侵，對網(wǎng)絡(luò)進(jìn)行主動防護(hù)C.IDS和IPS通常基于特征庫或異常檢測技術(shù)來識別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡(luò)安全防護(hù)13、網(wǎng)絡(luò)中的路由算法決定了數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于常見路由算法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.距離矢量路由算法通過交換路由信息來計(jì)算最短路徑，容易產(chǎn)生路由環(huán)路B.鏈路狀態(tài)路由算法通過收集網(wǎng)絡(luò)拓?fù)湫畔碛?jì)算最短路徑，收斂速度快C.層次路由算法將網(wǎng)絡(luò)劃分為多個層次，減少路由表的規(guī)模和計(jì)算復(fù)雜度D.以上選項(xiàng)均不正確14、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個概念用于將一臺物理服務(wù)器虛擬化為多個虛擬機(jī)？（）A.容器B.虛擬機(jī)監(jiān)控器（VMM）C.云計(jì)算D.軟件定義網(wǎng)絡(luò)（SDN）15、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)和應(yīng)用場景，以下描述正確的是：（）A.星型拓?fù)浣Y(jié)構(gòu)易于擴(kuò)展，故障診斷和隔離容易，適用于大型企業(yè)網(wǎng)絡(luò)B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信線路，成本低但可靠性差，通常用于小型辦公網(wǎng)絡(luò)C.環(huán)形拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿環(huán)單向傳輸，傳輸效率高，適用于對數(shù)據(jù)傳輸實(shí)時性要求高的網(wǎng)絡(luò)，如工業(yè)控制系統(tǒng)D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)具有很高的可靠性和冗余性，但建設(shè)和維護(hù)成本高，一般用于核心骨干網(wǎng)絡(luò)16、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，相比IPv4有許多改進(jìn)。以下關(guān)于IPv6特點(diǎn)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.IPv6地址長度為128位，解決了IPv4地址不足的問題B.IPv6簡化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率C.IPv6支持自動配置，使得設(shè)備接入網(wǎng)絡(luò)更加便捷D.IPv6與IPv4完全不兼容，無法在現(xiàn)有網(wǎng)絡(luò)中逐步過渡17、在網(wǎng)絡(luò)協(xié)議中，關(guān)于TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）的區(qū)別，以下描述準(zhǔn)確的是：（）A.TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)按序到達(dá)，適用于對數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸B.UDP是無連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸和順序，傳輸效率高，常用于實(shí)時性要求高但對數(shù)據(jù)準(zhǔn)確性要求不高的應(yīng)用，如視頻直播C.TCP協(xié)議開銷較大，因?yàn)樾枰⑦B接、維護(hù)狀態(tài)和進(jìn)行重傳等操作；UDP協(xié)議開銷小，簡單高效D.以上描述均正確18、在一個網(wǎng)絡(luò)攻擊日益頻繁的環(huán)境中，企業(yè)需要加強(qiáng)網(wǎng)絡(luò)安全防護(hù)。以下哪種安全措施能夠最有效地預(yù)防和檢測未知的網(wǎng)絡(luò)攻擊？（）A.定期更新防火墻規(guī)則B.部署入侵防御系統(tǒng)（IPS）C.實(shí)施員工網(wǎng)絡(luò)安全培訓(xùn)D.采用人工智能和機(jī)器學(xué)習(xí)的威脅檢測系統(tǒng)19、內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過在多個地理位置部署緩存服務(wù)器，加速內(nèi)容的分發(fā)和交付。以下關(guān)于CDN工作原理的敘述，哪一項(xiàng)是準(zhǔn)確的？（）A.用戶請求內(nèi)容時，CDN會根據(jù)用戶的地理位置選擇距離最近的緩存服務(wù)器提供服務(wù)B.CDN只緩存靜態(tài)內(nèi)容，如圖片、視頻等，對于動態(tài)生成的內(nèi)容無法緩存C.CDN中的緩存服務(wù)器會定期從源服務(wù)器獲取最新的內(nèi)容，以保證數(shù)據(jù)的一致性D.CDN可以完全替代源服務(wù)器，用戶的所有請求都由CDN處理，無需訪問源服務(wù)器20、網(wǎng)絡(luò)交換機(jī)是構(gòu)建局域網(wǎng)的重要設(shè)備之一。以下關(guān)于網(wǎng)絡(luò)交換機(jī)工作原理和功能的描述，哪一項(xiàng)是準(zhǔn)確的？交換機(jī)根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，能夠?qū)崿F(xiàn)多個端口之間的同時通信，有效地提高了網(wǎng)絡(luò)帶寬的利用率。交換機(jī)還支持VLAN劃分、端口鏡像等功能。那么，交換機(jī)的背板帶寬越大，說明什么？（）A.交換機(jī)的價(jià)格越高B.交換機(jī)的性能越好C.交換機(jī)的端口數(shù)量越多D.交換機(jī)的能耗越大21、關(guān)于網(wǎng)絡(luò)中的傳輸介質(zhì)，以下對于雙絞線、同軸電纜和光纖的特點(diǎn)和適用范圍，錯誤的是（）A.雙絞線價(jià)格便宜，易于安裝，但傳輸距離較短，抗干擾能力較弱，常用于局域網(wǎng)中短距離的連接B.同軸電纜具有較好的抗干擾能力和傳輸性能，適用于有線電視、監(jiān)控系統(tǒng)等領(lǐng)域，但成本較高C.光纖傳輸速度快、容量大、損耗小、抗干擾能力強(qiáng)，適用于長途骨干網(wǎng)和高速數(shù)據(jù)傳輸，但安裝和維護(hù)復(fù)雜D.在選擇傳輸介質(zhì)時，只需要考慮傳輸速度，不需要考慮成本、安裝難度和環(huán)境等因素22、網(wǎng)絡(luò)虛擬化技術(shù)將物理網(wǎng)絡(luò)資源抽象為邏輯資源，實(shí)現(xiàn)靈活的網(wǎng)絡(luò)配置和管理。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，錯誤的是（）A.虛擬局域網(wǎng)（VLAN）通過將一個物理局域網(wǎng)劃分成多個邏輯局域網(wǎng)，實(shí)現(xiàn)不同VLAN之間的隔離和通信控制B.虛擬專用網(wǎng)絡(luò)（VPN）在公共網(wǎng)絡(luò)上構(gòu)建虛擬的私有網(wǎng)絡(luò)，實(shí)現(xiàn)安全的遠(yuǎn)程訪問和數(shù)據(jù)傳輸C.軟件定義網(wǎng)絡(luò)（SDN）將網(wǎng)絡(luò)的控制平面和數(shù)據(jù)平面分離，通過集中式的控制器實(shí)現(xiàn)靈活的網(wǎng)絡(luò)管理和策略部署D.網(wǎng)絡(luò)虛擬化技術(shù)雖然提高了網(wǎng)絡(luò)的靈活性和管理效率，但增加了網(wǎng)絡(luò)的復(fù)雜性和成本，實(shí)際應(yīng)用中很少采用23、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）發(fā)揮著重要作用。假設(shè)一個網(wǎng)絡(luò)部署了IDS，當(dāng)檢測到可疑的網(wǎng)絡(luò)活動時，IDS會：（）A.立即阻止攻擊行為B.發(fā)送警報(bào)信息，但不主動阻止攻擊C.自動調(diào)整網(wǎng)絡(luò)防火墻的規(guī)則D.對攻擊者進(jìn)行溯源和追蹤24、在網(wǎng)絡(luò)擁塞控制算法中，以下哪種算法通過調(diào)整發(fā)送窗口的大小來控制數(shù)據(jù)的發(fā)送速率？（）A.慢開始B.擁塞避免C.快重傳D.快恢復(fù)25、在網(wǎng)絡(luò)通信中，以太網(wǎng)是一種常見的局域網(wǎng)技術(shù)。關(guān)于以太網(wǎng)的工作原理，以下說法錯誤的是：（）A.以太網(wǎng)采用CSMA/CD介質(zhì)訪問控制方法，來避免數(shù)據(jù)沖突B.以太網(wǎng)幀的格式包括目的地址、源地址、類型字段和數(shù)據(jù)字段等C.以太網(wǎng)的最大傳輸距離不受限制，可以通過中繼器無限擴(kuò)展D.以太網(wǎng)可以支持多種傳輸速率，如10Mbps、100Mbps和1000Mbps等二、簡答題（本大題共4個小題，共20分)1、（本題5分）說明TCP協(xié)議的可靠傳輸機(jī)制。2、（本題5分）解釋網(wǎng)絡(luò)在廣告營銷中的創(chuàng)新模式。3、（本題5分）簡述外部網(wǎng)關(guān)協(xié)議（EGP）的作用。4、（本題5分）解釋網(wǎng)絡(luò)在氣象預(yù)報(bào)中的應(yīng)用。三、實(shí)驗(yàn)題（本大題共5個小題，共25分)1、（本題5分）搭建一個虛擬專用網(wǎng)絡(luò)（VPN）環(huán)境，使用IPSec協(xié)議進(jìn)行加密和認(rèn)證。測試VPN連接的安全性和性能，分析IPSec協(xié)議的加密強(qiáng)度和對網(wǎng)絡(luò)延遲的影響。比較不同VPN協(xié)議的優(yōu)缺點(diǎn)，撰寫實(shí)驗(yàn)報(bào)告。2、（本題5分）設(shè)置網(wǎng)絡(luò)設(shè)備的生成樹協(xié)議（STP）的根橋選舉策略，手動指定根橋或讓設(shè)備自動選舉根橋。測試不同根橋設(shè)置對網(wǎng)絡(luò)拓?fù)浜托阅艿挠绊?，分析根橋選舉在生成樹協(xié)議中的重要性。3、（本題5分）利用網(wǎng)絡(luò)設(shè)備的端口聚合（PortChannel）技術(shù)，將多個物理端口捆綁成一個邏輯端口，提高鏈路帶寬和冗余性。配置交換機(jī)的端口聚合，測試聚合后的性能和故障切換能力，分析端口聚合在網(wǎng)絡(luò)擴(kuò)展中的作用。4、（本題5分）在實(shí)驗(yàn)室環(huán)境中，搭建一個小型的無線網(wǎng)絡(luò)，包括無線路由器和多個無線客戶端。配置無線網(wǎng)絡(luò)的SSID、加密方式（如WPA2）