鄭州工業(yè)應(yīng)用技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》2022-2023學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線(xiàn)…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)鄭州工業(yè)應(yīng)用技術(shù)學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》2022-2023學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、對(duì)于以太網(wǎng)中的CSMA/CD協(xié)議，以下關(guān)于其工作原理的描述，錯(cuò)誤的是（）A.CSMA/CD協(xié)議用于解決多個(gè)節(jié)點(diǎn)共享總線(xiàn)時(shí)的沖突問(wèn)題B.在發(fā)送數(shù)據(jù)之前，節(jié)點(diǎn)先監(jiān)聽(tīng)信道，如果信道空閑則立即發(fā)送數(shù)據(jù)C.發(fā)送數(shù)據(jù)過(guò)程中，節(jié)點(diǎn)持續(xù)監(jiān)聽(tīng)信道，一旦檢測(cè)到?jīng)_突，立即停止發(fā)送，并發(fā)送干擾信號(hào)強(qiáng)化沖突D.發(fā)生沖突后，所有節(jié)點(diǎn)隨機(jī)等待一段時(shí)間后再次嘗試發(fā)送，等待時(shí)間的長(zhǎng)短與沖突次數(shù)無(wú)關(guān)2、軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。以下關(guān)于SDN的描述，錯(cuò)誤的是：（）A.SDN將網(wǎng)絡(luò)的控制平面和數(shù)據(jù)平面分離，實(shí)現(xiàn)了集中式的網(wǎng)絡(luò)控制B.SDN通過(guò)開(kāi)放的接口，允許應(yīng)用程序直接控制網(wǎng)絡(luò)設(shè)備C.SDN可以提高網(wǎng)絡(luò)的靈活性和可編程性D.SDN完全摒棄了傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，是一種全新的網(wǎng)絡(luò)架構(gòu)3、在無(wú)線(xiàn)網(wǎng)絡(luò)中，IEEE802.11系列標(biāo)準(zhǔn)定義了不同的無(wú)線(xiàn)通信技術(shù)。假設(shè)一個(gè)區(qū)域需要提供高速、穩(wěn)定的無(wú)線(xiàn)接入服務(wù)，同時(shí)要支持多個(gè)用戶(hù)并發(fā)連接。以下哪種802.11標(biāo)準(zhǔn)最適合？（）A.802.11aB.802.11bC.802.11gD.802.11ac4、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）被廣泛應(yīng)用于劃分不同的網(wǎng)絡(luò)廣播域，提高網(wǎng)絡(luò)的安全性和性能。以下關(guān)于VLAN的配置和管理，哪一項(xiàng)是不正確的？（）A.VLAN可以基于端口、MAC地址、IP地址等方式進(jìn)行劃分B.不同VLAN之間的通信需要通過(guò)三層設(shè)備（如路由器）進(jìn)行轉(zhuǎn)發(fā)C.VLAN的ID范圍是0-4095，其中0和4095保留，可用的VLANID為1-4094D.一旦VLAN配置完成，就不能再對(duì)其進(jìn)行修改和調(diào)整，否則會(huì)導(dǎo)致網(wǎng)絡(luò)中斷5、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見(jiàn)的防護(hù)設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。假設(shè)一個(gè)企業(yè)部署了防火墻，并且配置了訪(fǎng)問(wèn)控制列表（ACL）來(lái)限制外部對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)。當(dāng)外部用戶(hù)嘗試訪(fǎng)問(wèn)內(nèi)部的一個(gè)受保護(hù)的服務(wù)器時(shí)，防火墻會(huì)根據(jù)ACL進(jìn)行判斷。以下關(guān)于防火墻工作原理的描述，哪一項(xiàng)是最恰當(dāng)?shù)模浚ǎ〢.防火墻會(huì)直接拒絕所有來(lái)自外部的訪(fǎng)問(wèn)請(qǐng)求，以確保內(nèi)部網(wǎng)絡(luò)的絕對(duì)安全B.防火墻根據(jù)訪(fǎng)問(wèn)請(qǐng)求的源IP地址、目的IP地址、端口號(hào)等信息，與ACL進(jìn)行匹配，決定是否允許訪(fǎng)問(wèn)C.防火墻只對(duì)已知的惡意訪(fǎng)問(wèn)請(qǐng)求進(jìn)行攔截，對(duì)于新出現(xiàn)的攻擊方式無(wú)法防范D.防火墻在允許訪(fǎng)問(wèn)之前，會(huì)對(duì)訪(fǎng)問(wèn)請(qǐng)求的內(nèi)容進(jìn)行詳細(xì)分析，確保沒(méi)有潛在的威脅6、網(wǎng)絡(luò)中的內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過(guò)在網(wǎng)絡(luò)邊緣部署緩存服務(wù)器，加快內(nèi)容的分發(fā)速度。以下關(guān)于CDN的描述，哪種說(shuō)法是正確的？CDN能夠有效提高：（）A.網(wǎng)絡(luò)的安全性B.內(nèi)容的更新速度C.用戶(hù)訪(fǎng)問(wèn)內(nèi)容的響應(yīng)時(shí)間D.網(wǎng)絡(luò)的帶寬利用率7、網(wǎng)絡(luò)中的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)。假設(shè)一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)使用私有IP地址，通過(guò)NAT與外部網(wǎng)絡(luò)通信。當(dāng)內(nèi)部網(wǎng)絡(luò)中的多臺(tái)主機(jī)同時(shí)訪(fǎng)問(wèn)外部網(wǎng)絡(luò)時(shí)，NAT設(shè)備如何處理源端口號(hào)？（）A.為每臺(tái)主機(jī)分配相同的源端口號(hào)B.為每臺(tái)主機(jī)分配不同的源端口號(hào)C.隨機(jī)分配源端口號(hào)D.不處理源端口號(hào)8、在網(wǎng)絡(luò)應(yīng)用中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址。假設(shè)一個(gè)用戶(hù)在瀏覽器中輸入一個(gè)域名，以下關(guān)于DNS解析過(guò)程的描述，哪一項(xiàng)是正確的？（）A.瀏覽器直接向根域名服務(wù)器發(fā)送查詢(xún)請(qǐng)求B.本地DNS服務(wù)器首先查詢(xún)緩存，如果沒(méi)有則向根域名服務(wù)器查詢(xún)C.DNS解析是一個(gè)一次性的過(guò)程，不會(huì)有后續(xù)的查詢(xún)D.只有在本地DNS服務(wù)器無(wú)法解析時(shí)，才會(huì)向其他DNS服務(wù)器查詢(xún)9、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）為網(wǎng)絡(luò)的管理和控制帶來(lái)了新的方式。假設(shè)一個(gè)大型數(shù)據(jù)中心需要實(shí)現(xiàn)靈活的網(wǎng)絡(luò)配置和高效的資源利用。以下關(guān)于SDN特點(diǎn)的描述，哪一項(xiàng)最有助于實(shí)現(xiàn)這一目標(biāo)？（）A.SDN將控制平面和數(shù)據(jù)平面分離，通過(guò)集中式控制器進(jìn)行統(tǒng)一管理和配置B.SDN依賴(lài)傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，無(wú)法實(shí)現(xiàn)快速的網(wǎng)絡(luò)變更C.SDN增加了網(wǎng)絡(luò)的復(fù)雜性，降低了管理效率D.SDN只適用于小型網(wǎng)絡(luò)，對(duì)大型數(shù)據(jù)中心不適用10、網(wǎng)絡(luò)中的組播技術(shù)可以將數(shù)據(jù)同時(shí)發(fā)送給多個(gè)接收者，提高網(wǎng)絡(luò)資源的利用率。以下關(guān)于組播技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.組播地址是特定的IP地址范圍，接收者通過(guò)加入組播組來(lái)接收數(shù)據(jù)B.組播協(xié)議包括IGMP（互聯(lián)網(wǎng)組管理協(xié)議）和PIM（協(xié)議無(wú)關(guān)組播）等C.組播技術(shù)適用于視頻會(huì)議、在線(xiàn)直播等應(yīng)用，能夠減少網(wǎng)絡(luò)帶寬的消耗D.以上選項(xiàng)均不正確11、在網(wǎng)絡(luò)虛擬化環(huán)境中，虛擬機(jī)之間的通信需要通過(guò)虛擬交換機(jī)來(lái)實(shí)現(xiàn)。假設(shè)一個(gè)虛擬交換機(jī)配置了多個(gè)端口組，每個(gè)端口組具有不同的VLAN標(biāo)簽，以下關(guān)于虛擬交換機(jī)的描述，錯(cuò)誤的是：（）A.虛擬交換機(jī)可以實(shí)現(xiàn)不同VLAN之間的通信B.虛擬交換機(jī)的性能會(huì)受到物理服務(wù)器資源的限制C.可以通過(guò)軟件或硬件方式實(shí)現(xiàn)虛擬交換機(jī)D.虛擬交換機(jī)的配置可以通過(guò)管理工具進(jìn)行集中管理12、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)管理協(xié)議中，以下關(guān)于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）的描述，錯(cuò)誤的是（）A.SNMP用于管理網(wǎng)絡(luò)中的設(shè)備和資源，收集和監(jiān)控網(wǎng)絡(luò)信息B.SNMP采用輪詢(xún)機(jī)制獲取設(shè)備的狀態(tài)信息，實(shí)時(shí)性較差C.SNMPv3版本相比之前的版本，安全性有了很大的提高D.SNMP只能管理支持SNMP協(xié)議的設(shè)備，對(duì)于其他設(shè)備無(wú)法進(jìn)行管理13、關(guān)于網(wǎng)絡(luò)中的IPv6協(xié)議，以下關(guān)于其特點(diǎn)和優(yōu)勢(shì)的描述，錯(cuò)誤的是（）A.IPv6地址長(zhǎng)度為128位，解決了IPv4地址不足的問(wèn)題B.IPv6協(xié)議具有更好的安全性和服務(wù)質(zhì)量保證機(jī)制C.IPv6協(xié)議與IPv4協(xié)議不兼容，無(wú)法實(shí)現(xiàn)平滑過(guò)渡D.IPv6協(xié)議簡(jiǎn)化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率14、TCP和UDP是傳輸層中兩種重要的協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點(diǎn)的比較，哪一項(xiàng)是不正確的？（）A.TCP提供可靠的、面向連接的傳輸服務(wù)，保證數(shù)據(jù)的順序和正確性B.UDP是一種無(wú)連接的、不可靠的協(xié)議，但傳輸效率較高C.TCP適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸；UDP適用于實(shí)時(shí)性要求高的應(yīng)用，如視頻直播D.TCP和UDP協(xié)議的端口號(hào)范圍是相同的，且可以隨意使用15、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行和高效性能的關(guān)鍵。網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理等方面。配置管理負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置；性能管理監(jiān)測(cè)網(wǎng)絡(luò)性能指標(biāo)，如帶寬利用率、延遲等；故障管理及時(shí)發(fā)現(xiàn)和處理網(wǎng)絡(luò)故障；安全管理保障網(wǎng)絡(luò)的安全性；計(jì)費(fèi)管理對(duì)網(wǎng)絡(luò)使用進(jìn)行計(jì)費(fèi)。以下關(guān)于網(wǎng)絡(luò)管理的描述，哪種說(shuō)法是正確的？當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，首先應(yīng)該進(jìn)行的管理工作是：（）A.配置管理B.性能管理C.故障管理D.安全管理16、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場(chǎng)景。假設(shè)一個(gè)智能家居系統(tǒng)采用Zigbee技術(shù)進(jìn)行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項(xiàng)是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快17、子網(wǎng)掩碼在計(jì)算機(jī)網(wǎng)絡(luò)中用于劃分網(wǎng)絡(luò)地址和主機(jī)地址。以下關(guān)于子網(wǎng)掩碼的作用和計(jì)算方法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？子網(wǎng)掩碼通過(guò)與IP地址進(jìn)行邏輯與運(yùn)算，來(lái)確定網(wǎng)絡(luò)地址和主機(jī)地址的范圍。例如，一個(gè)C類(lèi)網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是255.255.255.0。如果要將一個(gè)C類(lèi)網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)，就需要修改子網(wǎng)掩碼。那么，當(dāng)子網(wǎng)掩碼為255.255.255.192時(shí)，這個(gè)子網(wǎng)可以容納的主機(jī)數(shù)量是多少？（）A.64臺(tái)B.128臺(tái)C.192臺(tái)D.254臺(tái)18、網(wǎng)絡(luò)中的藍(lán)牙技術(shù)是一種短距離無(wú)線(xiàn)通信技術(shù)，廣泛應(yīng)用于各種設(shè)備之間的數(shù)據(jù)傳輸和連接。藍(lán)牙技術(shù)具有低功耗、低成本等特點(diǎn)。以下關(guān)于藍(lán)牙技術(shù)的描述，哪種說(shuō)法是正確的？藍(lán)牙技術(shù)的有效傳輸距離通常在：（）A.10米以?xún)?nèi)B.10-100米C.100-300米D.300米以上19、在網(wǎng)絡(luò)協(xié)議分析中，以下哪個(gè)字段用于標(biāo)識(shí)IP數(shù)據(jù)包的上層協(xié)議類(lèi)型？（）A.版本號(hào)B.首部長(zhǎng)度C.協(xié)議D.生存時(shí)間20、在網(wǎng)絡(luò)管理中，SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）被廣泛應(yīng)用。以下關(guān)于SNMP的描述，哪一項(xiàng)是不正確的？（）A.SNMP由管理站、代理和管理信息庫(kù)（MIB）組成B.管理站通過(guò)SNMP協(xié)議向代理獲取設(shè)備的運(yùn)行狀態(tài)和參數(shù)信息C.SNMP采用輪詢(xún)的方式獲取信息，可能會(huì)導(dǎo)致實(shí)時(shí)性不足D.SNMP是一種安全可靠的網(wǎng)絡(luò)管理協(xié)議，不會(huì)受到攻擊和篡改21、網(wǎng)絡(luò)中的域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址，方便用戶(hù)訪(fǎng)問(wèn)網(wǎng)站。假設(shè)一個(gè)用戶(hù)在瀏覽器中輸入了一個(gè)域名，DNS服務(wù)器首先在本地緩存中查找對(duì)應(yīng)的IP地址，如果未找到，則會(huì)向其他DNS服務(wù)器進(jìn)行查詢(xún)。以下關(guān)于DNS解析的描述，正確的是：（）A.DNS解析一定是從根域名服務(wù)器開(kāi)始的B.本地DNS服務(wù)器的緩存會(huì)永久保存所有域名的解析結(jié)果C.權(quán)威DNS服務(wù)器負(fù)責(zé)保存特定域名的權(quán)威解析記錄D.DNS解析的結(jié)果只包含IPv4地址，不包含IPv6地址22、在網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)中，以下哪種RAID級(jí)別提供了最高的數(shù)據(jù)冗余性？（）A.RAID0B.RAID1C.RAID5D.RAID623、網(wǎng)絡(luò)中的內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）可以加速內(nèi)容的分發(fā)和訪(fǎng)問(wèn)。假設(shè)一個(gè)網(wǎng)站使用CDN服務(wù)，用戶(hù)請(qǐng)求的內(nèi)容會(huì)從離用戶(hù)最近的緩存服務(wù)器獲取。以下關(guān)于CDN緩存的描述，哪一項(xiàng)是正確的？（）A.緩存的內(nèi)容永遠(yuǎn)不會(huì)過(guò)期B.緩存的內(nèi)容會(huì)根據(jù)一定的策略更新C.緩存的內(nèi)容只包括靜態(tài)頁(yè)面，不包括動(dòng)態(tài)內(nèi)容D.以上都不對(duì)24、在網(wǎng)絡(luò)存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）中，以下關(guān)于光纖通道（FC）的敘述，正確的是（）A.FC是一種基于以太網(wǎng)的高速傳輸協(xié)議B.FC的傳輸距離有限，一般不超過(guò)10公里C.FC具有高帶寬、低延遲和高可靠性的特點(diǎn)D.FC設(shè)備的成本較低，易于普及和推廣25、在網(wǎng)絡(luò)性能優(yōu)化中，流量控制和擁塞控制是兩個(gè)重要的概念。以下關(guān)于流量控制和擁塞控制的描述，哪一項(xiàng)是不正確的？（）A.流量控制是為了確保發(fā)送方的發(fā)送速率不超過(guò)接收方的處理能力B.擁塞控制是為了防止網(wǎng)絡(luò)擁塞，避免數(shù)據(jù)包丟失和延遲增加C.流量控制是端到端的控制機(jī)制，擁塞控制是網(wǎng)絡(luò)全局的控制機(jī)制D.流量控制和擁塞控制都可以通過(guò)調(diào)整發(fā)送窗口大小來(lái)實(shí)現(xiàn)，且作用和效果完全相同二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)性能評(píng)估的指標(biāo)和方法。2、（本題5分）說(shuō)明子網(wǎng)掩碼的作用及計(jì)算方法。3、（本題5分）闡述數(shù)字簽名的作用和實(shí)現(xiàn)方法。4、（本題5分）說(shuō)明網(wǎng)絡(luò)在公共安全中的重要性。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）搭建一個(gè)網(wǎng)絡(luò)故障恢復(fù)實(shí)驗(yàn)環(huán)境，模擬網(wǎng)絡(luò)設(shè)備故障和鏈路中斷，配置備份和恢復(fù)機(jī)制（如設(shè)備配置備份、鏈路冗余）。測(cè)試故障恢復(fù)的時(shí)間和效果，分析備份和恢復(fù)策略的有效性。2、（本題5分）利用網(wǎng)絡(luò)訪(fǎng)問(wèn)控制列表（ACL），在路由器或防火墻上設(shè)置規(guī)則，限制特定網(wǎng)絡(luò)協(xié)議、端口或源/目的地址的訪(fǎng)問(wèn)。測(cè)試ACL的效果，分析ACL對(duì)網(wǎng)絡(luò)安全和流量控制的影響，探討如何優(yōu)化ACL規(guī)則以提高網(wǎng)絡(luò)的安全性和性能。3、（本題5分）在一個(gè)網(wǎng)絡(luò)環(huán)境中，模擬惡意軟件的傳播過(guò)程，使用網(wǎng)絡(luò)安全監(jiān)測(cè)工具（如入侵檢測(cè)系統(tǒng)）進(jìn)行監(jiān)測(cè)和防范。分析惡意軟件的傳播特點(diǎn)和防范策略，總結(jié)實(shí)驗(yàn)經(jīng)驗(yàn)和教訓(xùn)。4、（本題5分）構(gòu)建一個(gè)包含防火墻的網(wǎng)絡(luò)環(huán)境，配置防火墻的訪(fǎng)問(wèn)控制策略，允許特定的IP