浙江師范大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)及安全》2021-2022學(xué)年第一學(xué)期期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁浙江師范大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)及安全》

2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)服務(wù)部署中，負(fù)載均衡技術(shù)用于將網(wǎng)絡(luò)流量分配到多個(gè)服務(wù)器上。假設(shè)一個(gè)網(wǎng)站采用了負(fù)載均衡技術(shù)，當(dāng)其中一臺服務(wù)器出現(xiàn)故障時(shí)，以下關(guān)于負(fù)載均衡的描述，正確的是：（）A.所有流量將無法訪問該網(wǎng)站B.流量會自動分配到其他正常的服務(wù)器上C.需要手動將流量切換到其他服務(wù)器D.故障服務(wù)器上的流量會丟失2、動態(tài)主機(jī)配置協(xié)議（DHCP）可以為網(wǎng)絡(luò)中的主機(jī)自動分配IP地址等網(wǎng)絡(luò)參數(shù)。假設(shè)一個(gè)新接入網(wǎng)絡(luò)的主機(jī)啟動后，向DHCP服務(wù)器請求IP地址。DHCP服務(wù)器在分配IP地址時(shí)，會根據(jù)一定的策略進(jìn)行選擇。以下哪個(gè)因素通常不會影響DHCP服務(wù)器的地址分配決策？（）A.主機(jī)的MAC地址B.網(wǎng)絡(luò)的子網(wǎng)掩碼C.主機(jī)所在的物理位置D.網(wǎng)絡(luò)中已分配的IP地址3、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個(gè)網(wǎng)絡(luò)管理員需要通過SNMP獲取網(wǎng)絡(luò)設(shè)備的接口流量信息。以下關(guān)于SNMP操作的描述，哪一項(xiàng)是正確的？（）A.管理員使用SNMPGET命令獲取實(shí)時(shí)的流量數(shù)據(jù)B.SNMP只能獲取預(yù)先配置好的固定類型的信息C.SNMP不支持對網(wǎng)絡(luò)設(shè)備的配置修改D.SNMP協(xié)議的安全性很高，無需擔(dān)心數(shù)據(jù)泄露4、在網(wǎng)絡(luò)協(xié)議設(shè)計(jì)中，OSI參考模型和TCP/IP模型是兩種重要的體系結(jié)構(gòu)。假設(shè)一個(gè)新的網(wǎng)絡(luò)應(yīng)用需要選擇合適的模型進(jìn)行開發(fā)。以下關(guān)于這兩個(gè)模型的比較，哪一項(xiàng)是正確的？（）A.OSI參考模型比TCP/IP模型更簡單實(shí)用B.TCP/IP模型的層次劃分比OSI參考模型更清晰C.OSI參考模型在實(shí)際應(yīng)用中得到了更廣泛的支持D.TCP/IP模型的協(xié)議棧相對簡單，更容易實(shí)現(xiàn)和部署5、在網(wǎng)絡(luò)協(xié)議分析中，數(shù)據(jù)包的捕獲和分析是常見的操作。假設(shè)一個(gè)網(wǎng)絡(luò)中存在異常的流量，需要通過捕獲數(shù)據(jù)包來進(jìn)行分析。以下關(guān)于數(shù)據(jù)包捕獲工具的描述，哪一項(xiàng)是正確的？（）A.Wireshark只能捕獲本地網(wǎng)絡(luò)的數(shù)據(jù)包B.數(shù)據(jù)包捕獲工具可以直接修改捕獲到的數(shù)據(jù)包內(nèi)容C.捕獲數(shù)據(jù)包時(shí)不會對網(wǎng)絡(luò)性能產(chǎn)生任何影響D.大多數(shù)數(shù)據(jù)包捕獲工具都支持多種網(wǎng)絡(luò)協(xié)議的解析6、在網(wǎng)絡(luò)存儲系統(tǒng)中，RAID（獨(dú)立磁盤冗余陣列）技術(shù)通過多個(gè)磁盤的組合提供數(shù)據(jù)冗余和性能提升。假設(shè)一個(gè)系統(tǒng)需要在保證數(shù)據(jù)可靠性的同時(shí)提高讀寫性能。以下關(guān)于RAID級別的選擇，哪一項(xiàng)是正確的？（）A.選擇RAID0，因?yàn)樗x寫性能最好B.選擇RAID1，因?yàn)樗峁┳罡叩臄?shù)據(jù)可靠性C.選擇RAID5，它在數(shù)據(jù)可靠性和讀寫性能之間取得平衡D.選擇RAID10，它結(jié)合了RAID0和RAID1的優(yōu)點(diǎn)7、在一個(gè)網(wǎng)絡(luò)安全審計(jì)的場景中，需要記錄用戶的網(wǎng)絡(luò)活動和操作日志，以便進(jìn)行事后審查和追蹤。以下哪種技術(shù)或工具能夠提供最全面和準(zhǔn)確的審計(jì)信息？（）A.防火墻日志B.入侵檢測系統(tǒng)日志C.操作系統(tǒng)日志D.專門的網(wǎng)絡(luò)審計(jì)系統(tǒng)8、在一個(gè)需要實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備自動化配置和管理的環(huán)境中，以下哪種編程語言或腳本語言最常被用于編寫自動化腳本？（）A.PythonB.JavaC.C++D.JavaScript9、網(wǎng)絡(luò)中的軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。假設(shè)一個(gè)企業(yè)采用SDN架構(gòu)來管理網(wǎng)絡(luò)，控制器負(fù)責(zé)集中控制網(wǎng)絡(luò)的流量和策略。以下關(guān)于SDN控制器的描述，哪一項(xiàng)是正確的？（）A.控制器直接控制網(wǎng)絡(luò)設(shè)備的硬件B.控制器通過下發(fā)流表來控制網(wǎng)絡(luò)設(shè)備的行為C.控制器只負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)狀態(tài)，不進(jìn)行控制D.以上都不對10、在網(wǎng)絡(luò)擁塞控制中，TCP采用了多種機(jī)制來避免和緩解擁塞。假設(shè)一個(gè)TCP連接在傳輸過程中出現(xiàn)了丟包，以下關(guān)于TCP擁塞控制的描述，正確的是：（）A.立即降低發(fā)送窗口大小B.增加發(fā)送窗口大小C.保持發(fā)送窗口大小不變D.隨機(jī)調(diào)整發(fā)送窗口大小11、網(wǎng)絡(luò)路由協(xié)議用于確定數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于路由協(xié)議分類的描述，錯(cuò)誤的是（）A.距離矢量路由協(xié)議如RIP，通過計(jì)算到目的地的距離（跳數(shù)）來選擇最佳路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過交換鏈路狀態(tài)信息構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，計(jì)算最佳路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）用于在一個(gè)自治系統(tǒng)內(nèi)進(jìn)行路由選擇，如BGPD.邊界網(wǎng)關(guān)協(xié)議（BGP）是一種用于在不同自治系統(tǒng)之間進(jìn)行路由選擇的外部網(wǎng)關(guān)協(xié)議12、網(wǎng)絡(luò)中的以太網(wǎng)技術(shù)是目前應(yīng)用最廣泛的局域網(wǎng)技術(shù)之一。以太網(wǎng)采用CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）機(jī)制來控制網(wǎng)絡(luò)訪問。以下關(guān)于以太網(wǎng)技術(shù)的描述，哪種說法是正確的？CSMA/CD機(jī)制在網(wǎng)絡(luò)負(fù)載較高時(shí)會導(dǎo)致：（）A.傳輸效率提高B.沖突減少C.延遲增加D.帶寬增加13、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。以下關(guān)于SAN和NAS的區(qū)別和應(yīng)用場景，哪一項(xiàng)是不正確的？（）A.SAN基于光纖通道或IP網(wǎng)絡(luò)，提供塊級存儲服務(wù)，適用于對性能和數(shù)據(jù)一致性要求較高的應(yīng)用，如數(shù)據(jù)庫服務(wù)器B.NAS通過以太網(wǎng)提供文件級存儲服務(wù)，易于部署和管理，適用于文件共享和數(shù)據(jù)備份等場景C.SAN的擴(kuò)展性不如NAS，難以添加新的存儲設(shè)備D.NAS的性能通常比SAN低，但成本也相對較低14、網(wǎng)絡(luò)性能評估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是不正確的？（）A.帶寬是指網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以每秒傳輸?shù)谋忍財(cái)?shù)（bps）為單位B.延遲是指數(shù)據(jù)包從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，包括傳播延遲、處理延遲和排隊(duì)延遲等C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包總數(shù)的比例D.以上選項(xiàng)均不正確15、網(wǎng)絡(luò)中的數(shù)據(jù)在傳輸過程中可能會出現(xiàn)錯(cuò)誤。以下關(guān)于差錯(cuò)控制技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.差錯(cuò)控制技術(shù)包括檢錯(cuò)和糾錯(cuò)兩種方式，通過添加冗余信息來檢測或糾正錯(cuò)誤B.循環(huán)冗余校驗(yàn)（CRC）是一種常用的檢錯(cuò)方法，能夠檢測出大部分的傳輸錯(cuò)誤C.自動重傳請求（ARQ）機(jī)制在檢測到錯(cuò)誤時(shí)，會要求發(fā)送方重新發(fā)送數(shù)據(jù)D.糾錯(cuò)編碼能夠在接收方直接糾正所有的錯(cuò)誤，無需發(fā)送方重新發(fā)送數(shù)據(jù)16、在網(wǎng)絡(luò)性能優(yōu)化方面，以下關(guān)于帶寬管理和流量控制的理解，正確的是：（）A.帶寬管理旨在合理分配網(wǎng)絡(luò)資源，確保關(guān)鍵應(yīng)用和用戶獲得足夠的帶寬B.流量控制用于防止網(wǎng)絡(luò)擁塞，通過調(diào)整數(shù)據(jù)發(fā)送速率來保持網(wǎng)絡(luò)的穩(wěn)定性C.有效的帶寬管理和流量控制可以提高網(wǎng)絡(luò)的服務(wù)質(zhì)量和用戶體驗(yàn)D.以上描述均正確17、對于以太網(wǎng)中的CSMA/CD協(xié)議，以下關(guān)于其工作原理的描述，錯(cuò)誤的是（）A.CSMA/CD協(xié)議用于解決多個(gè)節(jié)點(diǎn)共享總線時(shí)的沖突問題B.在發(fā)送數(shù)據(jù)之前，節(jié)點(diǎn)先監(jiān)聽信道，如果信道空閑則立即發(fā)送數(shù)據(jù)C.發(fā)送數(shù)據(jù)過程中，節(jié)點(diǎn)持續(xù)監(jiān)聽信道，一旦檢測到?jīng)_突，立即停止發(fā)送，并發(fā)送干擾信號強(qiáng)化沖突D.發(fā)生沖突后，所有節(jié)點(diǎn)隨機(jī)等待一段時(shí)間后再次嘗試發(fā)送，等待時(shí)間的長短與沖突次數(shù)無關(guān)18、在IPv6網(wǎng)絡(luò)中，地址空間得到了極大的擴(kuò)展。假設(shè)一個(gè)IPv6地址為2001:0db8:85a3:0000:0000:8a2e:0370:7334，為了簡化表示，可以寫成：（）A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3:0:0:8a2e:0370:7334C.2001:db8:85a3:0::8a2e:370:7334D.2001:0db8:85a3::8a2e:0370:733419、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是保障不同類型網(wǎng)絡(luò)應(yīng)用性能的重要手段。假設(shè)一個(gè)網(wǎng)絡(luò)同時(shí)承載語音通話、視頻會議和文件下載等多種應(yīng)用，需要為語音通話和視頻會議提供優(yōu)先的帶寬保障。以下哪種QoS技術(shù)可以實(shí)現(xiàn)這一目標(biāo)？（）A.優(yōu)先級隊(duì)列（PQ）B.加權(quán)公平隊(duì)列（WFQ）C.定制隊(duì)列（CQ）D.以上技術(shù)都可以20、在網(wǎng)絡(luò)安全中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）起著重要的作用。以下關(guān)于IDS和IPS的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.IDS只能檢測入侵行為，不能阻止入侵，而IPS既可以檢測又可以阻止入侵B.IDS和IPS都是基于特征庫來檢測入侵行為的，對于未知的攻擊無法檢測C.IDS通常部署在網(wǎng)絡(luò)的核心位置，而IPS部署在網(wǎng)絡(luò)的邊緣D.IDS和IPS會對網(wǎng)絡(luò)性能產(chǎn)生很大的影響，一般不建議在大型網(wǎng)絡(luò)中使用二、簡答題（本大題共3個(gè)小題，共15分)1、（本題5分）簡述外部網(wǎng)關(guān)協(xié)議（EGP）的作用。2、（本題5分）闡述網(wǎng)絡(luò)在社區(qū)建設(shè)中的應(yīng)用。3、（本題5分）說明網(wǎng)絡(luò)故障管理的流程和方法。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）在一個(gè)給定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，包含多個(gè)交換機(jī)和路由器。要求使用命令行界面配置路由器的靜態(tài)路由，使得不同子網(wǎng)之間能夠?qū)崿F(xiàn)通信。同時(shí)，需要測試網(wǎng)絡(luò)的連通性，記錄相關(guān)的數(shù)據(jù)，并分析可能出現(xiàn)的故障及解決方法。假設(shè)網(wǎng)絡(luò)中存在VLAN劃分，還需配置VLAN間的路由。2、（本題5分）在網(wǎng)絡(luò)中設(shè)置虛擬專用網(wǎng)絡(luò)的隧道分割（TunnelSplit）功能，實(shí)現(xiàn)部分流量通過VPN傳輸，部分流量直接訪問公共網(wǎng)絡(luò)。配置VPN客戶端和服務(wù)器，測試隧道分割的效果，分析其在提高網(wǎng)絡(luò)效率和安全性方面的應(yīng)用。3、（本題5分）配置一臺計(jì)算機(jī)作為DHCP服務(wù)器，為網(wǎng)絡(luò)中的客戶端分配IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器等參數(shù)。在客戶端設(shè)置自動獲取IP地址，觀察客戶端獲取到的IP配置信息。分析DHCP服務(wù)器的地址分配策略和租期設(shè)置對網(wǎng)絡(luò)的影響。4、（本題5分）利用Python語言編寫網(wǎng)絡(luò)爬蟲程序，爬取指定網(wǎng)站的頁面內(nèi)容，提取關(guān)鍵信息（如標(biāo)題、正文、圖片