重慶醫(yī)藥高等?？茖W(xué)?！队嬎銠C網(wǎng)絡(luò)及安全》2023-2024學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁重慶醫(yī)藥高等專科學(xué)?！队嬎銠C網(wǎng)絡(luò)及安全》

2023-2024學(xué)年第一學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址資源日益短缺。IPv6作為下一代互聯(lián)網(wǎng)協(xié)議被廣泛關(guān)注。IPv6地址長度為128位，采用了新的地址表示方法。以下關(guān)于IPv6地址的描述，哪一項是正確的？（）A.IPv6地址通常用十六進(jìn)制表示，每4個十六進(jìn)制數(shù)字為一組，中間用“:”分隔B.IPv6地址中全0或全1的組可以省略，連續(xù)多個全0組可以用“::”表示，但只能出現(xiàn)一次C.IPv6地址分為單播地址、組播地址和任播地址三種類型，其中單播地址又分為全球單播地址、鏈路本地地址和站點本地地址D.以上選項均正確2、網(wǎng)絡(luò)操作系統(tǒng)是管理網(wǎng)絡(luò)資源和提供網(wǎng)絡(luò)服務(wù)的核心軟件。以下關(guān)于網(wǎng)絡(luò)操作系統(tǒng)的描述，不正確的是（）A.常見的網(wǎng)絡(luò)操作系統(tǒng)如WindowsServer、Linux、Unix等，它們具有不同的特點和應(yīng)用場景B.網(wǎng)絡(luò)操作系統(tǒng)提供了文件共享、打印服務(wù)、用戶管理、安全管理等基本功能C.網(wǎng)絡(luò)操作系統(tǒng)可以支持多用戶、多任務(wù)的并發(fā)處理，提高系統(tǒng)的資源利用率和工作效率D.網(wǎng)絡(luò)操作系統(tǒng)的性能和功能與普通的單機操作系統(tǒng)沒有區(qū)別，只是增加了一些網(wǎng)絡(luò)相關(guān)的組件和服務(wù)3、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)中，網(wǎng)絡(luò)管理工具可以自動探測網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系。假設(shè)一個新的網(wǎng)絡(luò)需要進(jìn)行拓?fù)淅L制，以下關(guān)于拓?fù)浒l(fā)現(xiàn)工具的描述，哪一項是正確的？（）A.拓?fù)浒l(fā)現(xiàn)工具可以自動識別所有設(shè)備的型號和配置B.拓?fù)浒l(fā)現(xiàn)工具只能發(fā)現(xiàn)物理連接，無法獲取邏輯連接信息C.拓?fù)浒l(fā)現(xiàn)工具的結(jié)果總是準(zhǔn)確無誤的D.不同的拓?fù)浒l(fā)現(xiàn)工具可能具有不同的功能和精度4、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是保障不同類型網(wǎng)絡(luò)應(yīng)用性能的重要手段。假設(shè)一個網(wǎng)絡(luò)同時承載語音通話、視頻會議和文件下載等多種應(yīng)用，需要為語音通話和視頻會議提供優(yōu)先的帶寬保障。以下哪種QoS技術(shù)可以實現(xiàn)這一目標(biāo)？（）A.優(yōu)先級隊列（PQ）B.加權(quán)公平隊列（WFQ）C.定制隊列（CQ）D.以上技術(shù)都可以5、在網(wǎng)絡(luò)通信中，IP地址起著至關(guān)重要的作用。假設(shè)一個網(wǎng)絡(luò)的子網(wǎng)掩碼為255.255.255.0，已知一臺主機的IP地址為192.168.1.100，那么與該主機處于同一子網(wǎng)的另一臺主機的IP地址可能是：（）A.192.168.2.100B.192.168.1.200C.192.168.0.100D.192.168.1.16、在一個擁有大量移動設(shè)備和無線接入需求的校園網(wǎng)絡(luò)環(huán)境中，需要提供穩(wěn)定、高速且安全的無線網(wǎng)絡(luò)服務(wù)。為了實現(xiàn)這一目標(biāo)，需要綜合考慮無線信號覆蓋、用戶認(rèn)證、訪問控制、帶寬管理等方面。以下哪種無線網(wǎng)絡(luò)解決方案最適合這種場景？（）A.部署多個獨立的無線接入點（AP），每個AP使用不同的SSID和密碼，通過簡單的訪問控制列表進(jìn)行用戶管理，不進(jìn)行帶寬分配B.構(gòu)建一個統(tǒng)一的無線控制器（AC）管理的無線網(wǎng)絡(luò)，使用統(tǒng)一的SSID，基于802.1X認(rèn)證，通過AC進(jìn)行用戶認(rèn)證和帶寬管理，AP通過以太網(wǎng)連接到ACC.采用Mesh無線網(wǎng)絡(luò)架構(gòu)，無線節(jié)點之間自動組網(wǎng)，無需有線連接，使用開放的認(rèn)證方式，不進(jìn)行帶寬控制D.安裝多個無線AP，每個AP獨立工作，使用相同的SSID和簡單密碼，通過AP自身進(jìn)行用戶認(rèn)證和帶寬限制7、網(wǎng)絡(luò)中的移動IP技術(shù)用于支持移動節(jié)點在網(wǎng)絡(luò)中的漫游。以下關(guān)于移動IP的描述，哪一項是不準(zhǔn)確的？（）A.移動IP定義了家鄉(xiāng)代理和外地代理，負(fù)責(zé)處理移動節(jié)點的位置更新和數(shù)據(jù)轉(zhuǎn)發(fā)B.移動節(jié)點在外地網(wǎng)絡(luò)時，通過隧道技術(shù)將數(shù)據(jù)發(fā)送到家鄉(xiāng)網(wǎng)絡(luò)C.移動IP可以實現(xiàn)無縫切換，用戶在移動過程中不會感覺到網(wǎng)絡(luò)連接的中斷D.以上選項8、無線網(wǎng)絡(luò)技術(shù)在當(dāng)今社會得到了廣泛的應(yīng)用。Wi-Fi是常見的無線局域網(wǎng)技術(shù)之一，工作在2.4GHz和5GHz頻段。假設(shè)在一個人員密集的辦公區(qū)域，部署了多個Wi-Fi接入點，以提供無線網(wǎng)絡(luò)覆蓋。由于同頻段的信號干擾，可能會導(dǎo)致網(wǎng)絡(luò)性能下降。為了減少干擾，提高網(wǎng)絡(luò)性能，以下哪種措施是最有效的？（）A.降低Wi-Fi信號的發(fā)射功率B.更改Wi-Fi接入點的頻道設(shè)置C.增加Wi-Fi接入點的數(shù)量D.升級Wi-Fi設(shè)備的硬件9、在網(wǎng)絡(luò)監(jiān)控和管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛使用。以下關(guān)于SNMP的描述，哪一項是不準(zhǔn)確的？（）A.SNMP由管理站、代理和管理信息庫（MIB）組成，實現(xiàn)對網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理B.SNMP支持三種操作：get、set和trap，分別用于獲取、設(shè)置和發(fā)送通知信息C.SNMPv3相比SNMPv1和SNMPv2，增強了安全性和功能，但復(fù)雜性也有所增加D.以上選項均不正確10、在網(wǎng)絡(luò)安全策略中，訪問控制列表（ACL）用于限制網(wǎng)絡(luò)訪問。以下關(guān)于ACL的描述，哪一項是不正確的？（）A.ACL可以基于源IP地址、目的IP地址、端口號等條件進(jìn)行過濾B.可以在路由器和防火墻等設(shè)備上配置ACLC.ACL規(guī)則的順序會影響數(shù)據(jù)包的匹配和處理D.ACL一旦配置完成就不能修改，否則會導(dǎo)致網(wǎng)絡(luò)故障11、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個節(jié)點之間的連接方式。以下關(guān)于常見網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，錯誤的是：（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點故障會導(dǎo)致整個網(wǎng)絡(luò)癱瘓B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點共享一條通信總線C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，不會發(fā)生沖突D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)具有很高的可靠性，但建設(shè)成本和維護難度較低12、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個節(jié)點相互連接的方式。常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括總線型、星型、環(huán)型、樹型和網(wǎng)狀型等。每種拓?fù)浣Y(jié)構(gòu)都有其特點和適用場景。總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點共享一條通信總線；星型拓?fù)浣Y(jié)構(gòu)以中心節(jié)點為核心，其他節(jié)點通過鏈路與中心節(jié)點相連；環(huán)型拓?fù)浣Y(jié)構(gòu)中，節(jié)點依次連接形成一個閉合的環(huán)；樹型拓?fù)浣Y(jié)構(gòu)是一種層次化的結(jié)構(gòu)；網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)則具有較高的可靠性和冗余性。在一個對可靠性要求較高，且節(jié)點數(shù)量較多的網(wǎng)絡(luò)環(huán)境中，以下哪種拓?fù)浣Y(jié)構(gòu)更合適？（）A.總線型拓?fù)浣Y(jié)構(gòu)B.星型拓?fù)浣Y(jié)構(gòu)C.環(huán)型拓?fù)浣Y(jié)構(gòu)D.網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)13、當(dāng)企業(yè)需要對網(wǎng)絡(luò)中的敏感數(shù)據(jù)進(jìn)行加密傳輸時，以下哪種加密協(xié)議在安全性和性能方面表現(xiàn)最為平衡？（）A.SSL/TLSB.SSHC.IPsecD.PPTP14、在網(wǎng)絡(luò)隧道技術(shù)中，以下哪種隧道協(xié)議常用于構(gòu)建虛擬專用網(wǎng)絡(luò)（VPN）？（）A.GRE（通用路由封裝）B.L2TP（第二層隧道協(xié)議）C.IPSec（IP安全協(xié)議）D.以上都是15、網(wǎng)絡(luò)故障診斷是網(wǎng)絡(luò)管理員的重要工作之一。以下關(guān)于網(wǎng)絡(luò)故障診斷工具和方法的描述，哪一項是恰當(dāng)?shù)?？（）A.Ping命令用于測試網(wǎng)絡(luò)的連通性，通過發(fā)送ICMPEcho請求和接收Echo應(yīng)答來判斷目標(biāo)主機是否可達(dá)B.Tracert命令用于跟蹤數(shù)據(jù)包從源主機到目標(biāo)主機所經(jīng)過的路徑，只能在Windows操作系統(tǒng)中使用C.Wireshark是一款網(wǎng)絡(luò)監(jiān)控工具，可以實時捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，但不能對捕獲的數(shù)據(jù)包進(jìn)行分析D.以上三種工具和方法都只能診斷硬件故障，對于軟件故障無法診斷16、在網(wǎng)絡(luò)通信協(xié)議棧中，關(guān)于數(shù)據(jù)鏈路層的功能和作用，以下描述恰當(dāng)?shù)氖牵海ǎ〢.數(shù)據(jù)鏈路層負(fù)責(zé)在相鄰節(jié)點之間可靠地傳輸數(shù)據(jù)幀，進(jìn)行差錯檢測和糾正B.數(shù)據(jù)鏈路層定義了幀的格式和傳輸規(guī)則，處理介質(zhì)訪問控制問題C.數(shù)據(jù)鏈路層通過MAC地址來標(biāo)識網(wǎng)絡(luò)中的設(shè)備，實現(xiàn)數(shù)據(jù)的正確傳輸D.以上描述均正確17、無線局域網(wǎng)（WLAN）技術(shù)在現(xiàn)代網(wǎng)絡(luò)中得到了廣泛應(yīng)用。以下關(guān)于WLAN標(biāo)準(zhǔn)和技術(shù)的描述，哪一項是正確的？（）A.802.11ac標(biāo)準(zhǔn)的最高傳輸速率比802.11n標(biāo)準(zhǔn)低B.WLAN中的Wi-FiProtectedAccess（WPA）協(xié)議比WiredEquivalentPrivacy（WEP）協(xié)議更安全C.藍(lán)牙技術(shù)屬于WLAN的一種標(biāo)準(zhǔn)D.在WLAN中，所有設(shè)備必須通過接入點（AP）才能進(jìn)行通信18、在無線局域網(wǎng)中，有多種標(biāo)準(zhǔn)和技術(shù)。以下關(guān)于Wi-Fi技術(shù)的描述，哪一項是不正確的？（）A.Wi-Fi技術(shù)基于IEEE802.11系列標(biāo)準(zhǔn)，常見的有802.11a/b/g/n/ac等B.不同的Wi-Fi標(biāo)準(zhǔn)在傳輸速率、頻段、覆蓋范圍等方面存在差異C.Wi-Fi網(wǎng)絡(luò)中的接入點（AP）負(fù)責(zé)管理無線客戶端的連接和數(shù)據(jù)傳輸D.Wi-Fi信號不會受到障礙物和其他無線信號的干擾，能夠穩(wěn)定傳輸19、移動自組織網(wǎng)絡(luò)（MANET）是一種特殊的無線網(wǎng)絡(luò)。以下關(guān)于MANET的描述，錯誤的是：（）A.MANET中的節(jié)點可以自由移動，動態(tài)地形成網(wǎng)絡(luò)拓?fù)銪.MANET不需要固定的基礎(chǔ)設(shè)施支持，節(jié)點之間可以直接通信C.MANET中的路由協(xié)議相對簡單，不需要考慮節(jié)點移動性的影響D.MANET適用于應(yīng)急救援、軍事等特殊場景20、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。以下關(guān)于VPN技術(shù)的描述，哪一項是恰當(dāng)?shù)模浚ǎ〢.VPN技術(shù)只能用于企業(yè)內(nèi)部網(wǎng)絡(luò)之間的通信B.VPN技術(shù)通過加密和隧道技術(shù)來保障數(shù)據(jù)的安全性C.VPN連接建立后，所有的網(wǎng)絡(luò)流量都會自動通過VPN通道傳輸D.VPN技術(shù)不需要用戶進(jìn)行任何配置，即可自動工作二、簡答題（本大題共3個小題，共15分)1、（本題5分）簡述網(wǎng)絡(luò)監(jiān)控系統(tǒng)的組成和功能。2、（本題5分）解釋網(wǎng)絡(luò)在民間組織管理中的作用。3、（本題5分）解釋網(wǎng)絡(luò)在就業(yè)服務(wù)中的作用。三、實驗題（本大題共5個小題，共25分)1、（本題5分）部署遠(yuǎn)程桌面協(xié)議（RDP）服務(wù)，允許用戶通過網(wǎng)絡(luò)遠(yuǎn)程訪問和控制另一臺計算機。在服務(wù)器上配置RDP服務(wù)，設(shè)置用戶權(quán)限和連接參數(shù)，客戶端通過RDP客戶端軟件連接服務(wù)器，測試遠(yuǎn)程桌面的性能和功能，分析RDP在遠(yuǎn)程辦公和系統(tǒng)管理中的應(yīng)用。2、（本題5分）在網(wǎng)絡(luò)中部署簡單網(wǎng)絡(luò)管理協(xié)議（SNMP），安裝SNMP管理軟件（如PRTGNetworkMonitor），配置被管理設(shè)備（如交換機、路由器）的SNMP代理，設(shè)置監(jiān)控項（如接口流量、CPU利用率、內(nèi)存使用情況）。生成網(wǎng)絡(luò)性能報告，分析網(wǎng)絡(luò)的運行狀況，及時發(fā)現(xiàn)潛在的問題和故障。3、（本題5分）使用網(wǎng)絡(luò)服務(wù)質(zhì)量監(jiān)測工具（如QoEMonitor）評估網(wǎng)絡(luò)應(yīng)用的服務(wù)質(zhì)量體驗（QoE），包括語音通話質(zhì)量、視頻流暢度等。分析影響QoE的因素，提出提升用戶體驗的建議。撰寫實驗報告，總結(jié)網(wǎng)絡(luò)服務(wù)質(zhì)量評估的方法和指標(biāo)。4、（本題5分）使用CiscoPacketTracer軟件構(gòu)建一