北京交通大學《計算機網(wǎng)絡(luò)》2021-2022學年第一學期期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁北京交通大學

《計算機網(wǎng)絡(luò)》2021-2022學年第一學期期末試卷院(系)_______班級_______學號_______姓名_______題號一二三四總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網(wǎng)絡(luò)中的移動IP技術(shù)使得移動設(shè)備在切換網(wǎng)絡(luò)時保持通信連接。以下關(guān)于移動IP的描述，哪一項是錯誤的？（）A.移動IP定義了歸屬代理和外地代理的角色，實現(xiàn)移動節(jié)點的位置管理B.移動節(jié)點在不同網(wǎng)絡(luò)之間移動時，其IP地址保持不變C.移動IP技術(shù)只適用于無線網(wǎng)絡(luò)，不適用于有線網(wǎng)絡(luò)D.移動IP可以保證移動節(jié)點在切換網(wǎng)絡(luò)時的通信連續(xù)性和服務(wù)質(zhì)量2、在網(wǎng)絡(luò)通信協(xié)議棧中，關(guān)于數(shù)據(jù)鏈路層的功能和作用，以下描述恰當?shù)氖牵海ǎ〢.數(shù)據(jù)鏈路層負責在相鄰節(jié)點之間可靠地傳輸數(shù)據(jù)幀，進行差錯檢測和糾正B.數(shù)據(jù)鏈路層定義了幀的格式和傳輸規(guī)則，處理介質(zhì)訪問控制問題C.數(shù)據(jù)鏈路層通過MAC地址來標識網(wǎng)絡(luò)中的設(shè)備，實現(xiàn)數(shù)據(jù)的正確傳輸D.以上描述均正確3、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個網(wǎng)絡(luò)管理員使用SNMP工具獲取網(wǎng)絡(luò)設(shè)備的性能數(shù)據(jù)，以下關(guān)于SNMP的描述，錯誤的是：（）A.SNMP采用輪詢機制獲取設(shè)備信息B.SNMP協(xié)議工作在應(yīng)用層C.SNMP只支持讀取設(shè)備的信息，不能進行配置修改D.SNMP不需要設(shè)備的認證和授權(quán)4、在IPv6網(wǎng)絡(luò)中，地址空間得到了極大的擴展。假設(shè)一個IPv6地址為2001:0db8:85a3:0000:0000:8a2e:0370:7334，為了簡化表示，可以寫成：（）A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3:0:0:8a2e:0370:7334C.2001:db8:85a3:0::8a2e:370:7334D.2001:0db8:85a3::8a2e:0370:73345、在網(wǎng)絡(luò)層中，路由器負責轉(zhuǎn)發(fā)數(shù)據(jù)包。以下關(guān)于路由器工作原理的描述，哪一項是不準確的？（）A.路由器根據(jù)數(shù)據(jù)包的目的IP地址和路由表來決定數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B.路由表可以通過靜態(tài)配置或動態(tài)路由協(xié)議來生成和更新C.路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會修改數(shù)據(jù)包的源IP地址和目的IP地址D.當有多條可選路徑時，路由器會根據(jù)路由策略選擇最優(yōu)的路徑進行轉(zhuǎn)發(fā)6、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，動態(tài)NAT會根據(jù)一定的規(guī)則將內(nèi)部私有IP地址轉(zhuǎn)換為公有IP地址。假設(shè)一個企業(yè)內(nèi)部網(wǎng)絡(luò)有100臺主機，但只有20個公有IP地址可用，以下關(guān)于動態(tài)NAT的描述，正確的是：（）A.同時最多只能有20臺主機能夠訪問外部網(wǎng)絡(luò)B.內(nèi)部主機訪問外部網(wǎng)絡(luò)時，公有IP地址的分配是隨機的C.動態(tài)NAT會導致網(wǎng)絡(luò)延遲增加D.動態(tài)NAT不需要配置轉(zhuǎn)換表7、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障方面，以下關(guān)于優(yōu)先級標記和隊列調(diào)度的理解，正確的是：（）A.優(yōu)先級標記用于區(qū)分不同類型的數(shù)據(jù)包，為其賦予不同的優(yōu)先級B.隊列調(diào)度算法根據(jù)數(shù)據(jù)包的優(yōu)先級將其放入不同的隊列，決定數(shù)據(jù)的發(fā)送順序C.合理的優(yōu)先級標記和隊列調(diào)度可以保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量D.以上描述均正確8、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場景。假設(shè)一個智能家居系統(tǒng)采用Zigbee技術(shù)進行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快9、網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)機制用于讓客戶端自動找到可用的服務(wù)。以下關(guān)于服務(wù)發(fā)現(xiàn)技術(shù)的描述，哪一項是不準確的？（）A.DNS-SD（DNS服務(wù)發(fā)現(xiàn)）通過DNS記錄來發(fā)布和查詢服務(wù)信息B.mDNS（多播DNS）適用于小型網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)，不需要專用的服務(wù)器C.Zeroconf（零配置網(wǎng)絡(luò)）是一種服務(wù)發(fā)現(xiàn)框架，包括IP地址自動配置和服務(wù)發(fā)現(xiàn)等功能D.以上選項均不正確10、網(wǎng)絡(luò)故障診斷是及時發(fā)現(xiàn)和解決網(wǎng)絡(luò)問題的重要手段。以下關(guān)于網(wǎng)絡(luò)故障診斷方法的描述，錯誤的是（）A.通過檢查網(wǎng)絡(luò)設(shè)備的指示燈狀態(tài)、端口連接情況等物理層面的信息，可以初步判斷設(shè)備是否正常工作B.使用Ping、Tracert等命令可以測試網(wǎng)絡(luò)的連通性和數(shù)據(jù)包的傳輸路徑，幫助定位故障點C.分析網(wǎng)絡(luò)設(shè)備的日志文件可以獲取設(shè)備運行的歷史信息和異常事件，有助于查找故障原因D.網(wǎng)絡(luò)故障診斷完全依靠技術(shù)人員的經(jīng)驗和直覺，不需要使用專業(yè)的工具和技術(shù)11、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)協(xié)議分析工具中，以下關(guān)于Wireshark的功能，描述不準確的是（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對其進行詳細分析B.Wireshark支持多種協(xié)議的解析，包括TCP、UDP、HTTP等C.Wireshark可以實時監(jiān)測網(wǎng)絡(luò)流量，并生成統(tǒng)計報告D.Wireshark只能在Windows操作系統(tǒng)上運行，不支持其他操作系統(tǒng)12、以下哪種網(wǎng)絡(luò)攻擊方式是通過向目標系統(tǒng)發(fā)送大量無用的數(shù)據(jù)包，導致系統(tǒng)癱瘓？（）A.端口掃描B.拒絕服務(wù)攻擊C.緩沖區(qū)溢出攻擊D.網(wǎng)絡(luò)監(jiān)聽13、對于網(wǎng)絡(luò)中的簡單郵件傳輸協(xié)議（SMTP）和郵局協(xié)議（POP3），以下說法準確的是（）A.SMTP用于發(fā)送郵件，POP3用于接收郵件，兩者配合使用實現(xiàn)電子郵件的傳輸B.POP3協(xié)議支持郵件的在線閱讀，而SMTP協(xié)議不支持C.SMTP和POP3協(xié)議都使用明文傳輸郵件內(nèi)容，安全性很低D.電子郵件客戶端只能使用SMTP或POP3中的一種協(xié)議，不能同時使用14、網(wǎng)絡(luò)存儲技術(shù)為數(shù)據(jù)的保存和管理提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲技術(shù)的描述，哪一項是錯誤的？（）A.直接附加存儲（DAS）將存儲設(shè)備直接連接到服務(wù)器，擴展性較差B.網(wǎng)絡(luò)附加存儲（NAS）通過網(wǎng)絡(luò)提供文件級的存儲服務(wù)，易于共享和管理C.存儲區(qū)域網(wǎng)絡(luò)（SAN）提供塊級的存儲訪問，性能較高，但成本也較高D.網(wǎng)絡(luò)存儲技術(shù)只適用于大型企業(yè)和數(shù)據(jù)中心，對于小型網(wǎng)絡(luò)沒有作用15、虛擬專用網(wǎng)絡(luò)（VPN）為遠程訪問和數(shù)據(jù)傳輸提供了安全的通道。以下關(guān)于VPN技術(shù)的描述，哪一項是不準確的？（）A.VPN可以通過隧道技術(shù)在公共網(wǎng)絡(luò)上建立私密的通信連接B.VPN能夠加密傳輸?shù)臄?shù)據(jù)，保護數(shù)據(jù)的機密性和完整性C.不同類型的VPN技術(shù)，如IPsecVPN、SSLVPN等，適用于不同的場景D.使用VPN會顯著降低網(wǎng)絡(luò)的傳輸速度，因此應(yīng)盡量避免使用16、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)存儲協(xié)議中，以下關(guān)于iSCSI（互聯(lián)網(wǎng)小型計算機系統(tǒng)接口）的特點和應(yīng)用，正確的是：（）A.iSCSI通過TCP/IP網(wǎng)絡(luò)傳輸SCSI命令和數(shù)據(jù)，實現(xiàn)了存儲資源的遠程訪問B.iSCSI降低了存儲成本，提高了存儲設(shè)備的利用率C.iSCSI適用于中小企業(yè)的數(shù)據(jù)存儲和備份需求D.以上描述均正確17、網(wǎng)絡(luò)通信中，數(shù)據(jù)鏈路層負責將網(wǎng)絡(luò)層的數(shù)據(jù)封裝成幀，并進行差錯控制和流量控制。假設(shè)一個以太網(wǎng)幀的最大傳輸單元（MTU）為1500字節(jié)，現(xiàn)在要傳輸一個2000字節(jié)的IP數(shù)據(jù)包。為了能夠在以太網(wǎng)上傳輸，需要對數(shù)據(jù)包進行分片處理。以下關(guān)于分片的描述，哪一項是正確的？（）A.每個分片都包含完整的IP頭部信息B.分片的標識字段在每個分片中是不同的C.只有第一個分片包含傳輸層頭部信息D.分片可以在任意位置進行，只要不超過MTU限制18、網(wǎng)絡(luò)中的路由選擇是實現(xiàn)數(shù)據(jù)正確傳輸?shù)年P(guān)鍵。假設(shè)一個網(wǎng)絡(luò)中有多個路由器，運行著OSPF（開放式最短路徑優(yōu)先）路由協(xié)議。當網(wǎng)絡(luò)拓撲發(fā)生變化時，OSPF協(xié)議能夠快速重新計算路由，其主要原因是：（）A.采用了鏈路狀態(tài)數(shù)據(jù)庫B.定期發(fā)送路由更新信息C.基于距離矢量算法D.支持手動配置路由19、在網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)中，對稱加密和非對稱加密各有特點。假設(shè)一個企業(yè)需要在網(wǎng)絡(luò)上傳輸大量的機密數(shù)據(jù)，對安全性和效率都有較高要求。以下關(guān)于加密方式選擇的描述，哪一個是合理的？（）A.全部使用對稱加密，因為它加密速度快，安全性高B.全部使用非對稱加密，因為它密鑰管理方便，更安全C.先使用非對稱加密交換密鑰，再使用對稱加密傳輸數(shù)據(jù)D.隨機選擇對稱加密或非對稱加密，不考慮具體情況20、在網(wǎng)絡(luò)存儲系統(tǒng)中，RAID（獨立磁盤冗余陣列）技術(shù)用于提高數(shù)據(jù)的可靠性和存儲性能。以下關(guān)于RAID級別的描述，哪一項是不正確的？（）A.RAID0實現(xiàn)了數(shù)據(jù)的條帶化存儲，提高了讀寫性能，但沒有冗余B.RAID1采用鏡像技術(shù)，數(shù)據(jù)完全備份，可靠性高，但存儲空間利用率低C.RAID5采用奇偶校驗信息，允許一塊磁盤故障而不丟失數(shù)據(jù)，性能和可靠性平衡D.RAID級別越高，性能和可靠性就一定越好，應(yīng)優(yōu)先選擇高級別的RAID方案二、簡答題（本大題共3個小題，共15分)1、（本題5分）說明數(shù)字證書的原理和用途。2、（本題5分）說明網(wǎng)絡(luò)政務(wù)的發(fā)展和應(yīng)用。3、（本題5分）簡述數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計原則。三、實驗題（本大題共5個小題，共25分)1、（本題5分）構(gòu)建一個網(wǎng)絡(luò)負載均衡系統(tǒng)，使用硬件負載均衡設(shè)備或軟件（如HAProxy）實現(xiàn)多臺服務(wù)器的負載分擔。測試負載均衡效果，分析不同負載均衡算法的優(yōu)缺點。2、（本題5分）搭建一個IPv6網(wǎng)絡(luò)環(huán)境，配置IPv6地址、路由等參數(shù)。測試IPv6網(wǎng)絡(luò)的連通性和應(yīng)用服務(wù)的可用性，分析IPv6與IPv4網(wǎng)絡(luò)的兼容性和過渡技術(shù)（如雙棧、隧道等）。3、（本題5分）在校園網(wǎng)環(huán)境中，配置網(wǎng)絡(luò)訪問控制列表（ACL），實現(xiàn)對特定IP地址、端口和協(xié)議的訪問限制。從不同的網(wǎng)絡(luò)終端進行訪問測試，驗證ACL的有效性。分析ACL在網(wǎng)絡(luò)安全防護中的作用和配置策略，記錄實驗數(shù)據(jù)和結(jié)論。4、（本題5分）構(gòu)