北京交通大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)》2021-2022學(xué)年第一學(xué)期期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁北京交通大學(xué)

《計(jì)算機(jī)網(wǎng)絡(luò)》2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)中的移動(dòng)IP技術(shù)使得移動(dòng)設(shè)備在切換網(wǎng)絡(luò)時(shí)保持通信連接。以下關(guān)于移動(dòng)IP的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.移動(dòng)IP定義了歸屬代理和外地代理的角色，實(shí)現(xiàn)移動(dòng)節(jié)點(diǎn)的位置管理B.移動(dòng)節(jié)點(diǎn)在不同網(wǎng)絡(luò)之間移動(dòng)時(shí)，其IP地址保持不變C.移動(dòng)IP技術(shù)只適用于無線網(wǎng)絡(luò)，不適用于有線網(wǎng)絡(luò)D.移動(dòng)IP可以保證移動(dòng)節(jié)點(diǎn)在切換網(wǎng)絡(luò)時(shí)的通信連續(xù)性和服務(wù)質(zhì)量2、在網(wǎng)絡(luò)通信協(xié)議棧中，關(guān)于數(shù)據(jù)鏈路層的功能和作用，以下描述恰當(dāng)?shù)氖牵海ǎ〢.數(shù)據(jù)鏈路層負(fù)責(zé)在相鄰節(jié)點(diǎn)之間可靠地傳輸數(shù)據(jù)幀，進(jìn)行差錯(cuò)檢測和糾正B.數(shù)據(jù)鏈路層定義了幀的格式和傳輸規(guī)則，處理介質(zhì)訪問控制問題C.數(shù)據(jù)鏈路層通過MAC地址來標(biāo)識(shí)網(wǎng)絡(luò)中的設(shè)備，實(shí)現(xiàn)數(shù)據(jù)的正確傳輸D.以上描述均正確3、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個(gè)網(wǎng)絡(luò)管理員使用SNMP工具獲取網(wǎng)絡(luò)設(shè)備的性能數(shù)據(jù)，以下關(guān)于SNMP的描述，錯(cuò)誤的是：（）A.SNMP采用輪詢機(jī)制獲取設(shè)備信息B.SNMP協(xié)議工作在應(yīng)用層C.SNMP只支持讀取設(shè)備的信息，不能進(jìn)行配置修改D.SNMP不需要設(shè)備的認(rèn)證和授權(quán)4、在IPv6網(wǎng)絡(luò)中，地址空間得到了極大的擴(kuò)展。假設(shè)一個(gè)IPv6地址為2001:0db8:85a3:0000:0000:8a2e:0370:7334，為了簡化表示，可以寫成：（）A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3:0:0:8a2e:0370:7334C.2001:db8:85a3:0::8a2e:370:7334D.2001:0db8:85a3::8a2e:0370:73345、在網(wǎng)絡(luò)層中，路由器負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包。以下關(guān)于路由器工作原理的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.路由器根據(jù)數(shù)據(jù)包的目的IP地址和路由表來決定數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B.路由表可以通過靜態(tài)配置或動(dòng)態(tài)路由協(xié)議來生成和更新C.路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)修改數(shù)據(jù)包的源IP地址和目的IP地址D.當(dāng)有多條可選路徑時(shí)，路由器會(huì)根據(jù)路由策略選擇最優(yōu)的路徑進(jìn)行轉(zhuǎn)發(fā)6、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，動(dòng)態(tài)NAT會(huì)根據(jù)一定的規(guī)則將內(nèi)部私有IP地址轉(zhuǎn)換為公有IP地址。假設(shè)一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)有100臺(tái)主機(jī)，但只有20個(gè)公有IP地址可用，以下關(guān)于動(dòng)態(tài)NAT的描述，正確的是：（）A.同時(shí)最多只能有20臺(tái)主機(jī)能夠訪問外部網(wǎng)絡(luò)B.內(nèi)部主機(jī)訪問外部網(wǎng)絡(luò)時(shí)，公有IP地址的分配是隨機(jī)的C.動(dòng)態(tài)NAT會(huì)導(dǎo)致網(wǎng)絡(luò)延遲增加D.動(dòng)態(tài)NAT不需要配置轉(zhuǎn)換表7、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障方面，以下關(guān)于優(yōu)先級標(biāo)記和隊(duì)列調(diào)度的理解，正確的是：（）A.優(yōu)先級標(biāo)記用于區(qū)分不同類型的數(shù)據(jù)包，為其賦予不同的優(yōu)先級B.隊(duì)列調(diào)度算法根據(jù)數(shù)據(jù)包的優(yōu)先級將其放入不同的隊(duì)列，決定數(shù)據(jù)的發(fā)送順序C.合理的優(yōu)先級標(biāo)記和隊(duì)列調(diào)度可以保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量D.以上描述均正確8、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場景。假設(shè)一個(gè)智能家居系統(tǒng)采用Zigbee技術(shù)進(jìn)行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項(xiàng)是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快9、網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)機(jī)制用于讓客戶端自動(dòng)找到可用的服務(wù)。以下關(guān)于服務(wù)發(fā)現(xiàn)技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.DNS-SD（DNS服務(wù)發(fā)現(xiàn)）通過DNS記錄來發(fā)布和查詢服務(wù)信息B.mDNS（多播DNS）適用于小型網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)，不需要專用的服務(wù)器C.Zeroconf（零配置網(wǎng)絡(luò)）是一種服務(wù)發(fā)現(xiàn)框架，包括IP地址自動(dòng)配置和服務(wù)發(fā)現(xiàn)等功能D.以上選項(xiàng)均不正確10、網(wǎng)絡(luò)故障診斷是及時(shí)發(fā)現(xiàn)和解決網(wǎng)絡(luò)問題的重要手段。以下關(guān)于網(wǎng)絡(luò)故障診斷方法的描述，錯(cuò)誤的是（）A.通過檢查網(wǎng)絡(luò)設(shè)備的指示燈狀態(tài)、端口連接情況等物理層面的信息，可以初步判斷設(shè)備是否正常工作B.使用Ping、Tracert等命令可以測試網(wǎng)絡(luò)的連通性和數(shù)據(jù)包的傳輸路徑，幫助定位故障點(diǎn)C.分析網(wǎng)絡(luò)設(shè)備的日志文件可以獲取設(shè)備運(yùn)行的歷史信息和異常事件，有助于查找故障原因D.網(wǎng)絡(luò)故障診斷完全依靠技術(shù)人員的經(jīng)驗(yàn)和直覺，不需要使用專業(yè)的工具和技術(shù)11、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)協(xié)議分析工具中，以下關(guān)于Wireshark的功能，描述不準(zhǔn)確的是（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對其進(jìn)行詳細(xì)分析B.Wireshark支持多種協(xié)議的解析，包括TCP、UDP、HTTP等C.Wireshark可以實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)流量，并生成統(tǒng)計(jì)報(bào)告D.Wireshark只能在Windows操作系統(tǒng)上運(yùn)行，不支持其他操作系統(tǒng)12、以下哪種網(wǎng)絡(luò)攻擊方式是通過向目標(biāo)系統(tǒng)發(fā)送大量無用的數(shù)據(jù)包，導(dǎo)致系統(tǒng)癱瘓？（）A.端口掃描B.拒絕服務(wù)攻擊C.緩沖區(qū)溢出攻擊D.網(wǎng)絡(luò)監(jiān)聽13、對于網(wǎng)絡(luò)中的簡單郵件傳輸協(xié)議（SMTP）和郵局協(xié)議（POP3），以下說法準(zhǔn)確的是（）A.SMTP用于發(fā)送郵件，POP3用于接收郵件，兩者配合使用實(shí)現(xiàn)電子郵件的傳輸B.POP3協(xié)議支持郵件的在線閱讀，而SMTP協(xié)議不支持C.SMTP和POP3協(xié)議都使用明文傳輸郵件內(nèi)容，安全性很低D.電子郵件客戶端只能使用SMTP或POP3中的一種協(xié)議，不能同時(shí)使用14、網(wǎng)絡(luò)存儲(chǔ)技術(shù)為數(shù)據(jù)的保存和管理提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲(chǔ)技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.直接附加存儲(chǔ)（DAS）將存儲(chǔ)設(shè)備直接連接到服務(wù)器，擴(kuò)展性較差B.網(wǎng)絡(luò)附加存儲(chǔ)（NAS）通過網(wǎng)絡(luò)提供文件級的存儲(chǔ)服務(wù)，易于共享和管理C.存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）提供塊級的存儲(chǔ)訪問，性能較高，但成本也較高D.網(wǎng)絡(luò)存儲(chǔ)技術(shù)只適用于大型企業(yè)和數(shù)據(jù)中心，對于小型網(wǎng)絡(luò)沒有作用15、虛擬專用網(wǎng)絡(luò)（VPN）為遠(yuǎn)程訪問和數(shù)據(jù)傳輸提供了安全的通道。以下關(guān)于VPN技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VPN可以通過隧道技術(shù)在公共網(wǎng)絡(luò)上建立私密的通信連接B.VPN能夠加密傳輸?shù)臄?shù)據(jù)，保護(hù)數(shù)據(jù)的機(jī)密性和完整性C.不同類型的VPN技術(shù)，如IPsecVPN、SSLVPN等，適用于不同的場景D.使用VPN會(huì)顯著降低網(wǎng)絡(luò)的傳輸速度，因此應(yīng)盡量避免使用16、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)存儲(chǔ)協(xié)議中，以下關(guān)于iSCSI（互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口）的特點(diǎn)和應(yīng)用，正確的是：（）A.iSCSI通過TCP/IP網(wǎng)絡(luò)傳輸SCSI命令和數(shù)據(jù)，實(shí)現(xiàn)了存儲(chǔ)資源的遠(yuǎn)程訪問B.iSCSI降低了存儲(chǔ)成本，提高了存儲(chǔ)設(shè)備的利用率C.iSCSI適用于中小企業(yè)的數(shù)據(jù)存儲(chǔ)和備份需求D.以上描述均正確17、網(wǎng)絡(luò)通信中，數(shù)據(jù)鏈路層負(fù)責(zé)將網(wǎng)絡(luò)層的數(shù)據(jù)封裝成幀，并進(jìn)行差錯(cuò)控制和流量控制。假設(shè)一個(gè)以太網(wǎng)幀的最大傳輸單元（MTU）為1500字節(jié)，現(xiàn)在要傳輸一個(gè)2000字節(jié)的IP數(shù)據(jù)包。為了能夠在以太網(wǎng)上傳輸，需要對數(shù)據(jù)包進(jìn)行分片處理。以下關(guān)于分片的描述，哪一項(xiàng)是正確的？（）A.每個(gè)分片都包含完整的IP頭部信息B.分片的標(biāo)識(shí)字段在每個(gè)分片中是不同的C.只有第一個(gè)分片包含傳輸層頭部信息D.分片可以在任意位置進(jìn)行，只要不超過MTU限制18、網(wǎng)絡(luò)中的路由選擇是實(shí)現(xiàn)數(shù)據(jù)正確傳輸?shù)年P(guān)鍵。假設(shè)一個(gè)網(wǎng)絡(luò)中有多個(gè)路由器，運(yùn)行著OSPF（開放式最短路徑優(yōu)先）路由協(xié)議。當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，OSPF協(xié)議能夠快速重新計(jì)算路由，其主要原因是：（）A.采用了鏈路狀態(tài)數(shù)據(jù)庫B.定期發(fā)送路由更新信息C.基于距離矢量算法D.支持手動(dòng)配置路由19、在網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)中，對稱加密和非對稱加密各有特點(diǎn)。假設(shè)一個(gè)企業(yè)需要在網(wǎng)絡(luò)上傳輸大量的機(jī)密數(shù)據(jù)，對安全性和效率都有較高要求。以下關(guān)于加密方式選擇的描述，哪一個(gè)是合理的？（）A.全部使用對稱加密，因?yàn)樗用芩俣瓤?，安全性高B.全部使用非對稱加密，因?yàn)樗荑€管理方便，更安全C.先使用非對稱加密交換密鑰，再使用對稱加密傳輸數(shù)據(jù)D.隨機(jī)選擇對稱加密或非對稱加密，不考慮具體情況20、在網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)中，RAID（獨(dú)立磁盤冗余陣列）技術(shù)用于提高數(shù)據(jù)的可靠性和存儲(chǔ)性能。以下關(guān)于RAID級別的描述，哪一項(xiàng)是不正確的？（）A.RAID0實(shí)現(xiàn)了數(shù)據(jù)的條帶化存儲(chǔ)，提高了讀寫性能，但沒有冗余B.RAID1采用鏡像技術(shù)，數(shù)據(jù)完全備份，可靠性高，但存儲(chǔ)空間利用率低C.RAID5采用奇偶校驗(yàn)信息，允許一塊磁盤故障而不丟失數(shù)據(jù)，性能和可靠性平衡D.RAID級別越高，性能和可靠性就一定越好，應(yīng)優(yōu)先選擇高級別的RAID方案二、簡答題（本大題共3個(gè)小題，共15分)1、（本題5分）說明數(shù)字證書的原理和用途。2、（本題5分）說明網(wǎng)絡(luò)政務(wù)的發(fā)展和應(yīng)用。3、（本題5分）簡述數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計(jì)原則。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）構(gòu)建一個(gè)網(wǎng)絡(luò)負(fù)載均衡系統(tǒng)，使用硬件負(fù)載均衡設(shè)備或軟件（如HAProxy）實(shí)現(xiàn)多臺(tái)服務(wù)器的負(fù)載分擔(dān)。測試負(fù)載均衡效果，分析不同負(fù)載均衡算法的優(yōu)缺點(diǎn)。2、（本題5分）搭建一個(gè)IPv6網(wǎng)絡(luò)環(huán)境，配置IPv6地址、路由等參數(shù)。測試IPv6網(wǎng)絡(luò)的連通性和應(yīng)用服務(wù)的可用性，分析IPv6與IPv4網(wǎng)絡(luò)的兼容性和過渡技術(shù)（如雙棧、隧道等）。3、（本題5分）在校園網(wǎng)環(huán)境中，配置網(wǎng)絡(luò)訪問控制列表（ACL），實(shí)現(xiàn)對特定IP地址、端口和協(xié)議的訪問限制。從不同的網(wǎng)絡(luò)終端進(jìn)行訪問測試，驗(yàn)證ACL的有效性。分析ACL在網(wǎng)絡(luò)安全防護(hù)中的作用和配置策略，記錄實(shí)驗(yàn)數(shù)據(jù)和結(jié)論。4、（本題5分）構(gòu)