福州工商學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)高級》2023-2024學(xué)年第一學(xué)期期末試卷

站名：站名：年級專業(yè)：姓名：學(xué)號：凡年級專業(yè)、姓名、學(xué)號錯寫、漏寫或字跡不清者，成績按零分記?！堋狻€…………第1頁，共1頁福州工商學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)高級》2023-2024學(xué)年第一學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共25個小題，每小題1分，共25分．在每小題給出的四個選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的防護(hù)手段。以下關(guān)于IDS和IPS的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警但不主動阻止攻擊B.IPS不僅能夠檢測入侵行為，還能實(shí)時阻止攻擊，對網(wǎng)絡(luò)進(jìn)行主動防護(hù)C.IDS通常部署在網(wǎng)絡(luò)邊界，IPS通常部署在網(wǎng)絡(luò)內(nèi)部D.以上選項(xiàng)均不正確2、網(wǎng)絡(luò)中的深度包檢測（DPI）技術(shù)可以對數(shù)據(jù)包的內(nèi)容進(jìn)行深入分析。假設(shè)一個網(wǎng)絡(luò)需要對用戶的網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和管理，使用DPI技術(shù)來實(shí)現(xiàn)。以下關(guān)于DPI技術(shù)的描述，哪一項(xiàng)是正確的？（）A.DPI技術(shù)只檢查數(shù)據(jù)包的頭部信息B.DPI技術(shù)可以檢查數(shù)據(jù)包的載荷內(nèi)容C.DPI技術(shù)會破壞數(shù)據(jù)包的內(nèi)容D.以上都不對3、TCP和UDP是兩種常見的傳輸層協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點(diǎn)和應(yīng)用場景的描述，哪一項(xiàng)是恰當(dāng)?shù)?？TCP提供可靠的、面向連接的服務(wù)，保證數(shù)據(jù)的順序傳輸和無差錯到達(dá)；UDP則是一種無連接、不可靠的協(xié)議，但具有傳輸效率高、實(shí)時性好的特點(diǎn)。那么，對于實(shí)時性要求較高、對數(shù)據(jù)準(zhǔn)確性要求相對較低的應(yīng)用，如視頻會議，通常使用哪種協(xié)議？（）A.TCPB.UDPC.TCP和UDP都可以D.以上都不行4、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)虛擬化技術(shù)中，以下對于網(wǎng)絡(luò)功能虛擬化（NFV）的理解，正確的是：（）A.NFV將網(wǎng)絡(luò)功能從專用硬件設(shè)備中解耦，通過軟件實(shí)現(xiàn)，提高了網(wǎng)絡(luò)的靈活性和可擴(kuò)展性B.NFV可以降低網(wǎng)絡(luò)建設(shè)和運(yùn)維成本，加快新業(yè)務(wù)的部署速度C.NFV的實(shí)現(xiàn)依賴于虛擬化技術(shù)和云計(jì)算平臺D.以上描述均正確5、在計(jì)算機(jī)網(wǎng)絡(luò)中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為對應(yīng)的IP地址。DNS采用分布式的數(shù)據(jù)庫結(jié)構(gòu)，由多個域名服務(wù)器協(xié)同工作。當(dāng)用戶在瀏覽器中輸入一個域名時，本地DNS服務(wù)器首先進(jìn)行查詢，如果未找到對應(yīng)的IP地址，則向上級DNS服務(wù)器遞歸查詢，直到找到結(jié)果。以下關(guān)于DNS工作原理的描述，哪種說法是正確的？假設(shè)本地DNS服務(wù)器緩存中沒有所需的域名解析記錄，它首先會向：（）A.根域名服務(wù)器發(fā)起查詢B.頂級域名服務(wù)器發(fā)起查詢C.權(quán)威域名服務(wù)器發(fā)起查詢D.任意一個其他本地DNS服務(wù)器發(fā)起查詢6、在網(wǎng)絡(luò)安全加密技術(shù)中，對稱加密和非對稱加密都有各自的應(yīng)用場景。假設(shè)一個企業(yè)需要在兩個部門之間進(jìn)行安全的數(shù)據(jù)傳輸，對加密速度要求較高。以下關(guān)于加密方式的選擇，哪一項(xiàng)是正確的？（）A.選擇對稱加密，因?yàn)樗用芎徒饷芩俣瓤霣.選擇非對稱加密，因?yàn)樗踩愿逤.同時使用對稱加密和非對稱加密，以提高安全性D.根據(jù)數(shù)據(jù)的重要性決定，重要數(shù)據(jù)使用非對稱加密，不重要數(shù)據(jù)使用對稱加密7、網(wǎng)絡(luò)中的服務(wù)級別協(xié)議（SLA）用于規(guī)定網(wǎng)絡(luò)服務(wù)的質(zhì)量和性能指標(biāo)。假設(shè)一個企業(yè)與網(wǎng)絡(luò)服務(wù)提供商簽訂了SLA，其中規(guī)定了網(wǎng)絡(luò)的可用性、延遲和丟包率等指標(biāo)。如果網(wǎng)絡(luò)服務(wù)提供商未能達(dá)到SLA中的指標(biāo)，通常會采取什么措施？（）A.提供賠償B.改進(jìn)服務(wù)C.終止服務(wù)D.以上都有可能8、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)性能的重要機(jī)制。當(dāng)網(wǎng)絡(luò)中的數(shù)據(jù)流量超過其處理能力時，就會發(fā)生擁塞。假設(shè)一個網(wǎng)絡(luò)中，多個用戶同時進(jìn)行大數(shù)據(jù)量的文件下載，導(dǎo)致網(wǎng)絡(luò)擁塞。為了緩解擁塞，以下哪種方法是最直接有效的？（）A.降低發(fā)送方的數(shù)據(jù)發(fā)送速率B.增加網(wǎng)絡(luò)的帶寬C.優(yōu)化網(wǎng)絡(luò)的路由算法D.以上方法同時使用9、在構(gòu)建大型企業(yè)網(wǎng)絡(luò)時，通常需要使用多層交換機(jī)來實(shí)現(xiàn)不同子網(wǎng)之間的通信和數(shù)據(jù)轉(zhuǎn)發(fā)。多層交換機(jī)具有二層交換和三層路由功能，以下關(guān)于多層交換機(jī)的描述，哪一項(xiàng)是正確的？（）A.多層交換機(jī)在處理數(shù)據(jù)包時，總是先進(jìn)行二層交換，然后再進(jìn)行三層路由B.多層交換機(jī)的二層交換功能基于MAC地址表，三層路由功能基于路由表C.多層交換機(jī)的三層路由功能不如傳統(tǒng)路由器強(qiáng)大，不適合復(fù)雜的網(wǎng)絡(luò)環(huán)境D.多層交換機(jī)不能同時支持IPv4和IPv6協(xié)議10、在網(wǎng)絡(luò)故障診斷中，traceroute命令用于跟蹤數(shù)據(jù)包的傳輸路徑。假設(shè)一個用戶使用traceroute命令發(fā)現(xiàn)數(shù)據(jù)包在某個路由器處出現(xiàn)超時，以下關(guān)于該故障的描述，正確的是：（）A.該路由器與上一跳路由器之間的鏈路故障B.該路由器與下一跳路由器之間的鏈路故障C.該路由器故障D.以上都有可能11、關(guān)于網(wǎng)絡(luò)中的IPv6協(xié)議，以下關(guān)于其特點(diǎn)和優(yōu)勢的描述，錯誤的是（）A.IPv6地址長度為128位，解決了IPv4地址不足的問題B.IPv6協(xié)議具有更好的安全性和服務(wù)質(zhì)量保證機(jī)制C.IPv6協(xié)議與IPv4協(xié)議不兼容，無法實(shí)現(xiàn)平滑過渡D.IPv6協(xié)議簡化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率12、在網(wǎng)絡(luò)監(jiān)控和分析中，NetFlow技術(shù)用于收集網(wǎng)絡(luò)流量信息。假設(shè)一個網(wǎng)絡(luò)中啟用了NetFlow功能，以下關(guān)于NetFlow的描述，錯誤的是：（）A.NetFlow可以提供關(guān)于流量源和目的地的信息B.NetFlow可以統(tǒng)計(jì)不同應(yīng)用程序產(chǎn)生的流量C.NetFlow會對網(wǎng)絡(luò)性能產(chǎn)生較大影響D.NetFlow數(shù)據(jù)可以用于網(wǎng)絡(luò)規(guī)劃和安全分析13、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問題。防火墻作為一種常見的網(wǎng)絡(luò)安全設(shè)備，可以對網(wǎng)絡(luò)流量進(jìn)行過濾和控制。以下關(guān)于防火墻的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.防火墻可以基于數(shù)據(jù)包的源地址、目的地址、端口號等信息進(jìn)行過濾B.防火墻可以分為軟件防火墻和硬件防火墻，硬件防火墻通常性能更強(qiáng)，但成本也更高C.防火墻能夠完全阻止來自外部網(wǎng)絡(luò)的攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全D.防火墻可以設(shè)置不同的安全策略，如允許、拒絕或限制特定的網(wǎng)絡(luò)訪問14、在網(wǎng)絡(luò)虛擬化技術(shù)中，VXLAN（虛擬可擴(kuò)展局域網(wǎng)）用于在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬網(wǎng)絡(luò)。假設(shè)一個數(shù)據(jù)中心采用了VXLAN技術(shù)，以下關(guān)于VXLAN的描述，正確的是：（）A.VXLAN可以突破VLAN數(shù)量的限制B.VXLAN不支持多租戶環(huán)境C.VXLAN的封裝開銷較大，會降低網(wǎng)絡(luò)性能D.VXLAN不需要底層網(wǎng)絡(luò)支持IPv4或IPv615、網(wǎng)絡(luò)性能優(yōu)化是提高網(wǎng)絡(luò)服務(wù)質(zhì)量的重要措施。以下關(guān)于網(wǎng)絡(luò)性能優(yōu)化的描述，錯誤的是：（）A.可以通過調(diào)整網(wǎng)絡(luò)設(shè)備的參數(shù)來優(yōu)化網(wǎng)絡(luò)性能B.增加網(wǎng)絡(luò)帶寬是提高網(wǎng)絡(luò)性能的唯一途徑C.合理的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)可以減少網(wǎng)絡(luò)延遲和擁塞D.優(yōu)化應(yīng)用程序的網(wǎng)絡(luò)行為也可以提升網(wǎng)絡(luò)性能16、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，區(qū)分服務(wù)（DiffServ）是一種常用的技術(shù)。假設(shè)一個網(wǎng)絡(luò)需要為不同類型的業(yè)務(wù)（如語音、視頻、數(shù)據(jù)）提供不同級別的服務(wù)質(zhì)量。以下關(guān)于DiffServ工作方式的描述，哪一個是準(zhǔn)確的？（）A.DiffServ根據(jù)數(shù)據(jù)包的源地址和目的地址來分配不同的服務(wù)級別B.DiffServ通過為不同類型的業(yè)務(wù)標(biāo)記不同的優(yōu)先級，網(wǎng)絡(luò)設(shè)備根據(jù)優(yōu)先級進(jìn)行處理C.DiffServ為每個業(yè)務(wù)流預(yù)留固定的帶寬，確保服務(wù)質(zhì)量D.DiffServ對所有數(shù)據(jù)包一視同仁，不進(jìn)行任何區(qū)分處理17、在網(wǎng)絡(luò)路由協(xié)議中，關(guān)于RIP（路由信息協(xié)議）和OSPF（開放最短路徑優(yōu)先協(xié)議），以下描述合理的是（）A.RIP協(xié)議的收斂速度比OSPF協(xié)議快，適用于大型網(wǎng)絡(luò)B.OSPF協(xié)議是一種距離矢量路由協(xié)議，而RIP協(xié)議是鏈路狀態(tài)路由協(xié)議C.RIP協(xié)議基于跳數(shù)計(jì)算路由，最多支持15跳，限制了網(wǎng)絡(luò)的規(guī)模；OSPF協(xié)議能夠適應(yīng)大規(guī)模網(wǎng)絡(luò)D.OSPF協(xié)議配置復(fù)雜，難以維護(hù)，因此在小型網(wǎng)絡(luò)中通常使用RIP協(xié)議18、在網(wǎng)絡(luò)應(yīng)用中，電子郵件是一種常用的通信方式。以下關(guān)于電子郵件系統(tǒng)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.電子郵件系統(tǒng)由用戶代理、郵件服務(wù)器和郵件傳輸協(xié)議組成B.SMTP協(xié)議用于發(fā)送郵件，POP3和IMAP協(xié)議用于接收郵件C.電子郵件的內(nèi)容可以包含文本、圖片、附件等多種形式D.電子郵件在傳輸過程中是絕對安全的，不會被竊取和篡改19、在網(wǎng)絡(luò)性能評估中，吞吐量和延遲是兩個重要的指標(biāo)。假設(shè)一個網(wǎng)絡(luò)應(yīng)用需要在短時間內(nèi)傳輸大量的數(shù)據(jù)，對傳輸速度要求較高。以下關(guān)于吞吐量和延遲的關(guān)系，哪一項(xiàng)是正確的？（）A.吞吐量越大，延遲一定越小B.延遲越小，吞吐量一定越大C.吞吐量和延遲沒有直接關(guān)系D.在一定條件下，提高吞吐量可能會導(dǎo)致延遲增加20、網(wǎng)絡(luò)管理是保證網(wǎng)絡(luò)正常運(yùn)行和優(yōu)化網(wǎng)絡(luò)性能的重要工作。以下關(guān)于網(wǎng)絡(luò)管理功能的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.配置管理負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置，確保網(wǎng)絡(luò)的正常運(yùn)行B.性能管理監(jiān)測網(wǎng)絡(luò)性能指標(biāo)，如帶寬利用率、延遲等，以便及時發(fā)現(xiàn)性能瓶頸C.安全管理主要包括訪問控制、加密、防火墻配置等，防止網(wǎng)絡(luò)遭受攻擊和數(shù)據(jù)泄露D.以上選項(xiàng)均不正確21、網(wǎng)絡(luò)中的服務(wù)質(zhì)量（QoS）保障可以通過多種機(jī)制實(shí)現(xiàn)。以下關(guān)于QoS機(jī)制的描述，哪一項(xiàng)是錯誤的？（）A.流量整形可以限制數(shù)據(jù)的發(fā)送速率，平滑網(wǎng)絡(luò)流量B.資源預(yù)留協(xié)議（RSVP）用于為特定的數(shù)據(jù)流預(yù)留網(wǎng)絡(luò)資源C.優(yōu)先級標(biāo)記可以為不同類型的數(shù)據(jù)包設(shè)置優(yōu)先級，優(yōu)先處理重要數(shù)據(jù)D.QoS機(jī)制只對實(shí)時性要求高的應(yīng)用有效果，對普通數(shù)據(jù)傳輸沒有作用22、無線局域網(wǎng)（WLAN）是一種在局部區(qū)域內(nèi)實(shí)現(xiàn)無線通信的網(wǎng)絡(luò)。WLAN通?；贗EEE802.11標(biāo)準(zhǔn)，包括802.11a/b/g/n/ac等不同版本。802.11n支持多輸入多輸出（MIMO）技術(shù)，提高了數(shù)據(jù)傳輸速率和覆蓋范圍；802.11ac則進(jìn)一步提升了速率和頻譜效率。在一個需要高帶寬、低延遲的無線環(huán)境中，如高清視頻流傳輸，以下哪種802.11標(biāo)準(zhǔn)更適合？（）A.802.11aB.802.11bC.802.11nD.802.11ac23、以太網(wǎng)是當(dāng)今應(yīng)用最廣泛的局域網(wǎng)技術(shù)之一。假設(shè)一個以太網(wǎng)中，多個站點(diǎn)同時發(fā)送數(shù)據(jù)，導(dǎo)致了沖突的發(fā)生。為了解決沖突問題，以太網(wǎng)采用了一種稱為載波監(jiān)聽多路訪問/沖突檢測（CSMA/CD）的協(xié)議。在這種協(xié)議下，當(dāng)一個站點(diǎn)檢測到?jīng)_突后，會執(zhí)行一系列的退避操作。如果一個站點(diǎn)在發(fā)送數(shù)據(jù)的過程中檢測到?jīng)_突，并進(jìn)行了隨機(jī)退避。在退避時間結(jié)束后，該站點(diǎn)立即重新發(fā)送數(shù)據(jù)，此時再次發(fā)生沖突的概率會怎樣？（）A.顯著降低B.略有降低C.保持不變D.顯著增加24、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，相比IPv4有許多改進(jìn)。以下關(guān)于IPv6特點(diǎn)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.IPv6地址長度為128位，解決了IPv4地址不足的問題B.IPv6簡化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率C.IPv6支持自動配置，使得設(shè)備接入網(wǎng)絡(luò)更加便捷D.IPv6與IPv4完全不兼容，無法在現(xiàn)有網(wǎng)絡(luò)中逐步過渡25、在網(wǎng)絡(luò)安全中，數(shù)字證書是一種常用的身份認(rèn)證手段。以下關(guān)于數(shù)字證書的描述，錯誤的是：（）A.數(shù)字證書由權(quán)威的證書頒發(fā)機(jī)構(gòu)（CA）頒發(fā)B.數(shù)字證書包含用戶的公鑰和身份信息等C.數(shù)字證書可以保證通信雙方的身份真實(shí)性和數(shù)據(jù)完整性D.數(shù)字證書一旦頒發(fā)，就永遠(yuǎn)有效，不需要更新二、簡答題（本大題共4個小題，共20分)1、（本題5分）談?wù)劸W(wǎng)絡(luò)協(xié)議分析工具的使用和作用。2、（本題5分）簡述網(wǎng)絡(luò)在能源管理中的應(yīng)用。3、（本題5分）簡述網(wǎng)絡(luò)虛擬化的概念和實(shí)現(xiàn)方式。4、（本題5分）簡述SMTP協(xié)議和POP3協(xié)議的功能。三、實(shí)驗(yàn)題（本大題共5個小題，共25分)1、（本題5分）在一個網(wǎng)絡(luò)中配置QoS標(biāo)記（如DSCP），并在網(wǎng)絡(luò)設(shè)備上根據(jù)標(biāo)記進(jìn)行優(yōu)先級處理。測試不同類型數(shù)據(jù)（如語音、視頻、數(shù)據(jù)）在網(wǎng)絡(luò)中的傳輸質(zhì)量，分析QoS技術(shù)在保障關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量方面的作用。2、（本題5分）構(gòu)建一個包含網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的實(shí)驗(yàn)環(huán)境，記錄網(wǎng)絡(luò)活動和用戶行為。分析審計(jì)日志，發(fā)現(xiàn)潛在的安全威脅和違規(guī)操作，探討網(wǎng)絡(luò)安全審計(jì)的重要性。3、（本題5分）搭建一個網(wǎng)絡(luò)打印服務(wù)器，配置打印機(jī)共享和訪問權(quán)限。通過網(wǎng)絡(luò)客戶端進(jìn)行打印操作，測試打印服務(wù)器的性能和穩(wěn)定性，分析網(wǎng)絡(luò)打印在辦公環(huán)境中的