廣州科技職業(yè)技術(shù)大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》2023-2024學(xué)年第二學(xué)期期末試卷

站名：站名：年級(jí)專(zhuān)業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專(zhuān)業(yè)、姓名、學(xué)號(hào)錯(cuò)寫(xiě)、漏寫(xiě)或字跡不清者，成績(jī)按零分記?！堋狻€…………第1頁(yè)，共1頁(yè)廣州科技職業(yè)技術(shù)大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》

2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)通信的規(guī)則和標(biāo)準(zhǔn)。TCP（傳輸控制協(xié)議）和UDP（用戶(hù)數(shù)據(jù)報(bào)協(xié)議）是兩種常見(jiàn)的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對(duì)數(shù)據(jù)的實(shí)時(shí)性要求很高，但對(duì)少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時(shí)使用TCP和UDPD.以上都不適合2、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)性能的重要機(jī)制。以下關(guān)于網(wǎng)絡(luò)擁塞控制的描述，錯(cuò)誤的是：（）A.擁塞控制的目的是避免網(wǎng)絡(luò)出現(xiàn)擁塞，保證數(shù)據(jù)的有效傳輸B.慢開(kāi)始和擁塞避免算法是TCP協(xié)議中常用的擁塞控制算法C.當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時(shí)，可以通過(guò)減少發(fā)送窗口大小來(lái)緩解擁塞D.網(wǎng)絡(luò)擁塞控制只需要在發(fā)送端進(jìn)行，接收端不需要參與3、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問(wèn)題。防火墻作為一種常見(jiàn)的網(wǎng)絡(luò)安全設(shè)備，可以對(duì)網(wǎng)絡(luò)流量進(jìn)行過(guò)濾和控制。以下關(guān)于防火墻的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.防火墻可以基于數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息進(jìn)行過(guò)濾B.防火墻可以分為軟件防火墻和硬件防火墻，硬件防火墻通常性能更強(qiáng)，但成本也更高C.防火墻能夠完全阻止來(lái)自外部網(wǎng)絡(luò)的攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全D.防火墻可以設(shè)置不同的安全策略，如允許、拒絕或限制特定的網(wǎng)絡(luò)訪問(wèn)4、對(duì)于一個(gè)需要頻繁更新網(wǎng)絡(luò)配置和策略的企業(yè)網(wǎng)絡(luò)，為了減少人為錯(cuò)誤和提高效率，以下哪種方法是最佳選擇？（）A.手動(dòng)編寫(xiě)配置腳本并執(zhí)行B.使用自動(dòng)化配置管理工具C.依賴(lài)網(wǎng)絡(luò)管理員的記憶和經(jīng)驗(yàn)進(jìn)行配置D.定期請(qǐng)外部專(zhuān)家進(jìn)行配置更新5、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保障信息安全的重要手段。以下關(guān)于數(shù)據(jù)加密算法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.對(duì)稱(chēng)加密算法的加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對(duì)稱(chēng)加密算法的加密和解密使用不同的密鑰，安全性高但速度慢C.哈希函數(shù)可以用于數(shù)據(jù)加密，并且可以通過(guò)哈希值還原原始數(shù)據(jù)D.數(shù)字證書(shū)中包含了對(duì)稱(chēng)加密算法的密鑰，用于保證通信的安全性6、有關(guān)網(wǎng)絡(luò)中的服務(wù)質(zhì)量（QoS）標(biāo)記，以下對(duì)于DiffServ（區(qū)分服務(wù)）和IntServ（綜合服務(wù)）的描述，準(zhǔn)確的是：（）A.DiffServ通過(guò)在數(shù)據(jù)包頭部設(shè)置不同的DSCP值來(lái)提供不同的服務(wù)等級(jí)B.IntServ基于資源預(yù)留協(xié)議（RSVP）為每個(gè)流提供端到端的服務(wù)質(zhì)量保證C.DiffServ實(shí)現(xiàn)相對(duì)簡(jiǎn)單，擴(kuò)展性好，而IntServ實(shí)現(xiàn)復(fù)雜，擴(kuò)展性差D.以上說(shuō)法都正確7、當(dāng)設(shè)計(jì)一個(gè)支持大規(guī)模物聯(lián)網(wǎng)設(shè)備連接的網(wǎng)絡(luò)時(shí)，需要考慮設(shè)備的能耗、信號(hào)覆蓋和網(wǎng)絡(luò)容量等問(wèn)題。以下哪種通信技術(shù)在這種場(chǎng)景下具有明顯的優(yōu)勢(shì)？（）A.ZigbeeB.Wi-Fi6C.藍(lán)牙5.0D.5G8、關(guān)于網(wǎng)絡(luò)中的傳輸介質(zhì)，以下對(duì)于雙絞線、同軸電纜和光纖的特點(diǎn)和適用范圍，錯(cuò)誤的是（）A.雙絞線價(jià)格便宜，易于安裝，但傳輸距離較短，抗干擾能力較弱，常用于局域網(wǎng)中短距離的連接B.同軸電纜具有較好的抗干擾能力和傳輸性能，適用于有線電視、監(jiān)控系統(tǒng)等領(lǐng)域，但成本較高C.光纖傳輸速度快、容量大、損耗小、抗干擾能力強(qiáng)，適用于長(zhǎng)途骨干網(wǎng)和高速數(shù)據(jù)傳輸，但安裝和維護(hù)復(fù)雜D.在選擇傳輸介質(zhì)時(shí)，只需要考慮傳輸速度，不需要考慮成本、安裝難度和環(huán)境等因素9、虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。假設(shè)一家跨國(guó)公司的分支機(jī)構(gòu)分布在不同的國(guó)家和地區(qū)，需要通過(guò)互聯(lián)網(wǎng)進(jìn)行安全的數(shù)據(jù)傳輸。公司決定采用VPN技術(shù)來(lái)實(shí)現(xiàn)這一目標(biāo)。在選擇VPN技術(shù)時(shí)，需要考慮加密強(qiáng)度、性能、成本等因素。以下哪種VPN技術(shù)可能是最適合的？（）A.IPsecVPNB.SSLVPNC.L2TPVPND.以上都不適合10、網(wǎng)絡(luò)中的隧道技術(shù)可以在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬的網(wǎng)絡(luò)連接。假設(shè)一個(gè)企業(yè)需要通過(guò)公共網(wǎng)絡(luò)建立安全的內(nèi)部網(wǎng)絡(luò)連接，使用隧道技術(shù)來(lái)實(shí)現(xiàn)。在隧道的兩端，需要進(jìn)行數(shù)據(jù)的封裝和解封裝操作。以下哪種協(xié)議通常用于隧道的數(shù)據(jù)封裝？（）A.IPsecB.GREC.PPPD.以上都可以11、在計(jì)算機(jī)網(wǎng)絡(luò)中，網(wǎng)絡(luò)層的主要功能是實(shí)現(xiàn)數(shù)據(jù)的路由和轉(zhuǎn)發(fā)。路由協(xié)議用于確定數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。常見(jiàn)的路由協(xié)議包括RIP（路由信息協(xié)議）、OSPF（開(kāi)放最短路徑優(yōu)先）和BGP（邊界網(wǎng)關(guān)協(xié)議）等。RIP是一種基于距離向量的路由協(xié)議，OSPF是一種基于鏈路狀態(tài)的路由協(xié)議，BGP則用于不同自治系統(tǒng)之間的路由。以下關(guān)于路由協(xié)議的描述，哪種說(shuō)法是正確的？OSPF協(xié)議與RIP協(xié)議相比，其優(yōu)點(diǎn)在于：（）A.配置簡(jiǎn)單，適用于小型網(wǎng)絡(luò)B.收斂速度快，能夠適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓疌.占用網(wǎng)絡(luò)資源少，對(duì)路由器性能要求低D.支持的網(wǎng)絡(luò)規(guī)模較小12、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是保障不同類(lèi)型業(yè)務(wù)需求的重要機(jī)制。以下關(guān)于QoS技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.QoS可以通過(guò)分類(lèi)、標(biāo)記、調(diào)度等手段為不同業(yè)務(wù)分配不同的網(wǎng)絡(luò)資源B.集成服務(wù)（IntServ）和區(qū)分服務(wù)（DiffServ）是兩種常見(jiàn)的QoS模型C.QoS能夠完全消除網(wǎng)絡(luò)延遲和丟包，保證所有業(yè)務(wù)的高質(zhì)量服務(wù)D.實(shí)施QoS需要網(wǎng)絡(luò)設(shè)備的支持和合理的配置策略13、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，區(qū)分服務(wù)（DiffServ）是一種常用的技術(shù)。假設(shè)一個(gè)網(wǎng)絡(luò)需要為不同類(lèi)型的業(yè)務(wù)（如語(yǔ)音、視頻、數(shù)據(jù)）提供不同級(jí)別的服務(wù)質(zhì)量。以下關(guān)于DiffServ工作方式的描述，哪一個(gè)是準(zhǔn)確的？（）A.DiffServ根據(jù)數(shù)據(jù)包的源地址和目的地址來(lái)分配不同的服務(wù)級(jí)別B.DiffServ通過(guò)為不同類(lèi)型的業(yè)務(wù)標(biāo)記不同的優(yōu)先級(jí)，網(wǎng)絡(luò)設(shè)備根據(jù)優(yōu)先級(jí)進(jìn)行處理C.DiffServ為每個(gè)業(yè)務(wù)流預(yù)留固定的帶寬，確保服務(wù)質(zhì)量D.DiffServ對(duì)所有數(shù)據(jù)包一視同仁，不進(jìn)行任何區(qū)分處理14、在網(wǎng)絡(luò)故障排查中，traceroute命令是常用的工具之一。以下關(guān)于traceroute命令的描述，錯(cuò)誤的是：（）A.traceroute命令可以追蹤數(shù)據(jù)包從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)過(guò)的路徑B.traceroute命令通過(guò)發(fā)送不同TTL值的ICMP回顯請(qǐng)求報(bào)文來(lái)實(shí)現(xiàn)路徑追蹤C(jī).traceroute命令只能用于IPv4網(wǎng)絡(luò)，不能用于IPv6網(wǎng)絡(luò)D.通過(guò)分析traceroute命令的輸出結(jié)果，可以確定網(wǎng)絡(luò)中的故障點(diǎn)15、以下哪種網(wǎng)絡(luò)攻擊方式通過(guò)向目標(biāo)網(wǎng)絡(luò)發(fā)送大量無(wú)用的數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)癱瘓？（）A.端口掃描B.拒絕服務(wù)攻擊C.緩沖區(qū)溢出攻擊D.SQL注入攻擊16、網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的性能評(píng)估對(duì)于選擇合適的存儲(chǔ)方案至關(guān)重要。以下關(guān)于存儲(chǔ)性能指標(biāo)的描述，錯(cuò)誤的是（）A.存儲(chǔ)系統(tǒng)的吞吐量表示單位時(shí)間內(nèi)能夠處理的數(shù)據(jù)量，通常以每秒傳輸?shù)淖止?jié)數(shù)（B/s）或每秒完成的I/O操作數(shù)（IOPS）來(lái)衡量B.存儲(chǔ)系統(tǒng)的訪問(wèn)延遲是指從發(fā)出讀寫(xiě)請(qǐng)求到完成數(shù)據(jù)傳輸所經(jīng)歷的時(shí)間，延遲越低，性能越好C.存儲(chǔ)系統(tǒng)的可靠性通常用平均無(wú)故障時(shí)間（MTBF）和平均故障修復(fù)時(shí)間（MTTR）來(lái)衡量D.存儲(chǔ)系統(tǒng)的性?xún)r(jià)比是唯一的評(píng)估指標(biāo)，只要價(jià)格低，性能稍差也可以接受17、在網(wǎng)絡(luò)故障排查中，端口鏡像技術(shù)常用于捕獲網(wǎng)絡(luò)流量進(jìn)行分析。假設(shè)一個(gè)交換機(jī)上配置了端口鏡像，將一個(gè)端口的流量鏡像到另一個(gè)端口，以下關(guān)于端口鏡像的描述，錯(cuò)誤的是：（）A.端口鏡像不會(huì)影響被鏡像端口的正常數(shù)據(jù)傳輸B.可以同時(shí)對(duì)多個(gè)端口進(jìn)行鏡像C.端口鏡像只能在同一臺(tái)交換機(jī)上進(jìn)行D.被鏡像的端口可以是接入端口或trunk端口18、在網(wǎng)絡(luò)應(yīng)用層協(xié)議中，HTTP和HTTPS都用于網(wǎng)頁(yè)瀏覽。假設(shè)一個(gè)用戶(hù)訪問(wèn)一個(gè)需要進(jìn)行安全交易的網(wǎng)站，以下關(guān)于選擇協(xié)議的描述，哪一項(xiàng)是合適的？（）A.選擇HTTP協(xié)議，因?yàn)樗鼈鬏斔俣瓤?，?duì)安全性要求不高的交易適用B.選擇HTTPS協(xié)議，因?yàn)樗ㄟ^(guò)加密保證數(shù)據(jù)的安全性和完整性C.同時(shí)使用HTTP和HTTPS協(xié)議，根據(jù)數(shù)據(jù)的重要性選擇使用D.不考慮協(xié)議，只關(guān)注網(wǎng)站的界面和功能19、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于OSI參考模型和TCP/IP模型的描述，以下說(shuō)法正確的是（）A.OSI參考模型先于TCP/IP模型出現(xiàn)，且在實(shí)際應(yīng)用中得到了更廣泛的使用B.TCP/IP模型只有四層，而OSI參考模型有七層，因此OSI模型更復(fù)雜但更精確C.TCP/IP模型是事實(shí)上的標(biāo)準(zhǔn)，被廣泛應(yīng)用于互聯(lián)網(wǎng)，而OSI參考模型更多是理論上的指導(dǎo)D.OSI參考模型和TCP/IP模型可以相互替代，在任何網(wǎng)絡(luò)環(huán)境中都能達(dá)到相同的效果20、網(wǎng)絡(luò)中的流量控制用于調(diào)節(jié)發(fā)送方和接收方之間的數(shù)據(jù)傳輸速率，以避免接收方緩沖區(qū)溢出。以下關(guān)于流量控制方法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.停止-等待協(xié)議通過(guò)發(fā)送方等待接收方的確認(rèn)來(lái)實(shí)現(xiàn)流量控制B.滑動(dòng)窗口協(xié)議通過(guò)調(diào)整發(fā)送窗口的大小來(lái)控制發(fā)送方的數(shù)據(jù)發(fā)送速率C.令牌桶算法通過(guò)控制令牌的生成和消耗來(lái)限制數(shù)據(jù)的發(fā)送速率D.以上選項(xiàng)均不正確21、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術(shù)手段。以下關(guān)于IDS和IPS的描述，錯(cuò)誤的是（）A.IDS主要用于監(jiān)測(cè)網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警信息，但不能主動(dòng)阻止入侵B.IPS不僅能夠檢測(cè)入侵行為，還能實(shí)時(shí)阻止入侵，對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)防護(hù)C.IDS和IPS通?；谔卣鲙?kù)或異常檢測(cè)技術(shù)來(lái)識(shí)別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡(luò)安全防護(hù)22、網(wǎng)絡(luò)中的路由算法決定了數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于常見(jiàn)路由算法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.距離矢量路由算法通過(guò)交換路由信息來(lái)計(jì)算最短路徑，容易產(chǎn)生路由環(huán)路B.鏈路狀態(tài)路由算法通過(guò)收集網(wǎng)絡(luò)拓?fù)湫畔?lái)計(jì)算最短路徑，收斂速度快C.層次路由算法將網(wǎng)絡(luò)劃分為多個(gè)層次，減少路由表的規(guī)模和計(jì)算復(fù)雜度D.以上選項(xiàng)均不正確23、在計(jì)算機(jī)網(wǎng)絡(luò)中，IP地址是用于標(biāo)識(shí)網(wǎng)絡(luò)上設(shè)備的重要標(biāo)識(shí)符。假設(shè)一個(gè)公司內(nèi)部網(wǎng)絡(luò)需要?jiǎng)澐侄鄠€(gè)子網(wǎng)以滿(mǎn)足不同部門(mén)的需求。其中一個(gè)子網(wǎng)的地址范圍為到55，子網(wǎng)掩碼為。現(xiàn)在需要為該子網(wǎng)中的一臺(tái)新設(shè)備分配一個(gè)可用的IP地址，以下哪個(gè)地址是可以使用的？（）A.B.55C.D.5424、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常用的防護(hù)設(shè)備。假設(shè)一個(gè)公司的網(wǎng)絡(luò)需要防止外部網(wǎng)絡(luò)的非法訪問(wèn)，同時(shí)允許內(nèi)部員工訪問(wèn)外部特定的網(wǎng)站。以下關(guān)于防火墻配置的描述，哪一項(xiàng)是正確的？（）A.只需要設(shè)置允許內(nèi)部訪問(wèn)外部的規(guī)則，不需要設(shè)置外部訪問(wèn)內(nèi)部的規(guī)則B.可以通過(guò)設(shè)置訪問(wèn)控制列表（ACL）來(lái)實(shí)現(xiàn)上述需求C.防火墻無(wú)法實(shí)現(xiàn)對(duì)特定網(wǎng)站的訪問(wèn)控制D.防火墻會(huì)自動(dòng)阻止所有外部的網(wǎng)絡(luò)攻擊25、在網(wǎng)絡(luò)通信中，數(shù)據(jù)從應(yīng)用層逐層向下傳輸時(shí)，會(huì)添加相應(yīng)的頭部信息。當(dāng)數(shù)據(jù)到達(dá)數(shù)據(jù)鏈路層時(shí)，所添加的頭部信息通常包括：（）A.源IP地址和目的IP地址B.源MAC地址和目的MAC地址C.源端口號(hào)和目的端口號(hào)D.以上都不是二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）的保障機(jī)制。2、（本題5分）解釋網(wǎng)絡(luò)遠(yuǎn)程教育的模式和優(yōu)勢(shì)。3、（本題5分）簡(jiǎn)述ARP協(xié)議的工作原理。4、（本題5分）說(shuō)明物聯(lián)網(wǎng)的體系結(jié)構(gòu)和關(guān)鍵技術(shù)。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）在Windows操作系統(tǒng)上配置網(wǎng)絡(luò)身份驗(yàn)證服務(wù)（如Radius），實(shí)現(xiàn)對(duì)用戶(hù)網(wǎng)絡(luò)訪問(wèn)的集中認(rèn)證和授權(quán)。測(cè)試Radius服務(wù)的性能和安全性，分析其在企業(yè)網(wǎng)絡(luò)中的應(yīng)用場(chǎng)景和配置難點(diǎn)。撰寫(xiě)實(shí)驗(yàn)報(bào)告，總結(jié)Radius的部署經(jīng)驗(yàn)。2、（本題5分）在一個(gè)多協(xié)議網(wǎng)絡(luò)環(huán)境中，配置BGP（邊界網(wǎng)關(guān)協(xié)議）實(shí)現(xiàn)不同自治系統(tǒng)之間的路由交換。測(cè)試網(wǎng)絡(luò)的連通性和路由收斂時(shí)間，分析BGP協(xié)議在大規(guī)模網(wǎng)絡(luò)中的應(yīng)用和優(yōu)化策略，記錄詳細(xì)的實(shí)驗(yàn)步驟和結(jié)果。3、（本題5分）在一個(gè)網(wǎng)絡(luò)中部署軟件定義廣域網(wǎng)（SD-WAN）技術(shù)，配置鏈路負(fù)載均衡和應(yīng)用路由策略。測(cè)試SD-WAN在優(yōu)化廣域網(wǎng)連接和提升應(yīng)用性能方面的效果，分析其與傳統(tǒng)廣域網(wǎng)技術(shù)的差異。4、（本題5分）利用網(wǎng)絡(luò)協(xié)議