南京交通職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)高級(jí)》2023-2024學(xué)年第一學(xué)期期末試卷

站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫(xiě)、漏寫(xiě)或字跡不清者，成績(jī)按零分記?！堋狻€…………第1頁(yè)，共1頁(yè)南京交通職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)高級(jí)》

2023-2024學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共20個(gè)小題，每小題1分，共20分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全策略中，訪問(wèn)控制列表（ACL）用于限制網(wǎng)絡(luò)訪問(wèn)。以下關(guān)于ACL的描述，哪一項(xiàng)是不正確的？（）A.ACL可以基于源IP地址、目的IP地址、端口號(hào)等條件進(jìn)行過(guò)濾B.可以在路由器和防火墻等設(shè)備上配置ACLC.ACL規(guī)則的順序會(huì)影響數(shù)據(jù)包的匹配和處理D.ACL一旦配置完成就不能修改，否則會(huì)導(dǎo)致網(wǎng)絡(luò)故障2、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)之間建立安全的通信通道。以下關(guān)于隧道技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.隧道技術(shù)可以封裝不同協(xié)議的數(shù)據(jù)包，實(shí)現(xiàn)跨網(wǎng)絡(luò)傳輸B.VPN中的IPsec隧道就是一種常見(jiàn)的隧道技術(shù)C.隧道的建立和維護(hù)需要消耗大量的網(wǎng)絡(luò)資源，應(yīng)謹(jǐn)慎使用D.隧道技術(shù)只能用于虛擬專用網(wǎng)絡(luò)，不能用于其他場(chǎng)景3、網(wǎng)絡(luò)中的差錯(cuò)控制機(jī)制用于檢測(cè)和糾正數(shù)據(jù)傳輸中的錯(cuò)誤。假設(shè)一個(gè)數(shù)據(jù)鏈路層采用了循環(huán)冗余校驗(yàn)（CRC）進(jìn)行差錯(cuò)檢測(cè)。以下關(guān)于CRC的描述，哪一項(xiàng)是正確的？（）A.CRC能夠檢測(cè)出所有的錯(cuò)誤B.CRC生成的校驗(yàn)碼長(zhǎng)度是固定的C.CRC計(jì)算復(fù)雜，會(huì)顯著增加數(shù)據(jù)傳輸?shù)拈_(kāi)銷D.發(fā)送方和接收方使用相同的生成多項(xiàng)式進(jìn)行CRC計(jì)算4、無(wú)線網(wǎng)絡(luò)技術(shù)在現(xiàn)代通信中得到了廣泛應(yīng)用。以下關(guān)于無(wú)線網(wǎng)絡(luò)的描述，錯(cuò)誤的是：（）A.Wi-Fi是一種常見(jiàn)的無(wú)線局域網(wǎng)技術(shù)，工作在2.4GHz和5GHz頻段B.藍(lán)牙技術(shù)適用于短距離、低功耗的數(shù)據(jù)傳輸，如無(wú)線耳機(jī)和鼠標(biāo)C.移動(dòng)通信網(wǎng)絡(luò)（如4G、5G）可以提供高速的無(wú)線數(shù)據(jù)服務(wù)，但覆蓋范圍有限D(zhuǎn).無(wú)線網(wǎng)絡(luò)的信號(hào)不受障礙物和距離的影響，始終保持穩(wěn)定和高速5、虛擬專用網(wǎng)絡(luò)（VPN）為遠(yuǎn)程訪問(wèn)和數(shù)據(jù)傳輸提供了安全的通道。以下關(guān)于VPN技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VPN可以通過(guò)隧道技術(shù)在公共網(wǎng)絡(luò)上建立私密的通信連接B.VPN能夠加密傳輸?shù)臄?shù)據(jù)，保護(hù)數(shù)據(jù)的機(jī)密性和完整性C.不同類型的VPN技術(shù)，如IPsecVPN、SSLVPN等，適用于不同的場(chǎng)景D.使用VPN會(huì)顯著降低網(wǎng)絡(luò)的傳輸速度，因此應(yīng)盡量避免使用6、對(duì)于網(wǎng)絡(luò)中的無(wú)線傳感器網(wǎng)絡(luò)（WSN），以下關(guān)于其特點(diǎn)和應(yīng)用領(lǐng)域，錯(cuò)誤的是（）A.WSN由大量分布在監(jiān)測(cè)區(qū)域內(nèi)的傳感器節(jié)點(diǎn)組成，通過(guò)無(wú)線通信方式形成網(wǎng)絡(luò)B.傳感器節(jié)點(diǎn)通常具有體積小、功耗低、成本低等特點(diǎn)C.WSN可應(yīng)用于環(huán)境監(jiān)測(cè)、軍事偵察、醫(yī)療保健等領(lǐng)域D.WSN中的節(jié)點(diǎn)能量無(wú)限，不需要考慮節(jié)能問(wèn)題7、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。假設(shè)一家跨國(guó)公司的分支機(jī)構(gòu)分布在不同的國(guó)家和地區(qū)，需要通過(guò)互聯(lián)網(wǎng)進(jìn)行安全的數(shù)據(jù)傳輸。公司決定采用VPN技術(shù)來(lái)實(shí)現(xiàn)這一目標(biāo)。在選擇VPN技術(shù)時(shí)，需要考慮加密強(qiáng)度、性能、成本等因素。以下哪種VPN技術(shù)可能是最適合的？（）A.IPsecVPNB.SSLVPNC.L2TPVPND.以上都不適合8、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)協(xié)議分析工具中，以下關(guān)于Wireshark的功能，描述不準(zhǔn)確的是（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對(duì)其進(jìn)行詳細(xì)分析B.Wireshark支持多種協(xié)議的解析，包括TCP、UDP、HTTP等C.Wireshark可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，并生成統(tǒng)計(jì)報(bào)告D.Wireshark只能在Windows操作系統(tǒng)上運(yùn)行，不支持其他操作系統(tǒng)9、在網(wǎng)絡(luò)流量分析中，通過(guò)分析數(shù)據(jù)包的源地址、目的地址和端口號(hào)等信息，可以了解網(wǎng)絡(luò)的使用情況。假設(shè)一個(gè)網(wǎng)絡(luò)管理員發(fā)現(xiàn)某個(gè)IP地址在短時(shí)間內(nèi)產(chǎn)生了大量的流量。以下關(guān)于這種情況的處理，哪一項(xiàng)是正確的？（）A.立即封禁該IP地址，防止對(duì)網(wǎng)絡(luò)造成影響B(tài).先觀察一段時(shí)間，確定是否為正常的流量行為C.忽略這種情況，因?yàn)榭赡苁钦５臉I(yè)務(wù)需求D.直接刪除相關(guān)數(shù)據(jù)包，以減少網(wǎng)絡(luò)負(fù)載10、在網(wǎng)絡(luò)性能評(píng)估中，吞吐量和延遲是兩個(gè)重要的指標(biāo)。假設(shè)一個(gè)網(wǎng)絡(luò)應(yīng)用需要在短時(shí)間內(nèi)傳輸大量的數(shù)據(jù)，對(duì)傳輸速度要求較高。以下關(guān)于吞吐量和延遲的關(guān)系，哪一項(xiàng)是正確的？（）A.吞吐量越大，延遲一定越小B.延遲越小，吞吐量一定越大C.吞吐量和延遲沒(méi)有直接關(guān)系D.在一定條件下，提高吞吐量可能會(huì)導(dǎo)致延遲增加11、在網(wǎng)絡(luò)通信中，以太網(wǎng)是一種常見(jiàn)的局域網(wǎng)技術(shù)。關(guān)于以太網(wǎng)的工作原理，以下說(shuō)法錯(cuò)誤的是：（）A.以太網(wǎng)采用CSMA/CD介質(zhì)訪問(wèn)控制方法，來(lái)避免數(shù)據(jù)沖突B.以太網(wǎng)幀的格式包括目的地址、源地址、類型字段和數(shù)據(jù)字段等C.以太網(wǎng)的最大傳輸距離不受限制，可以通過(guò)中繼器無(wú)限擴(kuò)展D.以太網(wǎng)可以支持多種傳輸速率，如10Mbps、100Mbps和1000Mbps等12、對(duì)于網(wǎng)絡(luò)中的路由選擇算法，以下關(guān)于距離矢量路由算法和鏈路狀態(tài)路由算法的描述，錯(cuò)誤的是（）A.距離矢量路由算法中，路由器通過(guò)交換路由信息來(lái)更新自己的路由表，信息可能不準(zhǔn)確B.鏈路狀態(tài)路由算法中，路由器通過(guò)廣播鏈路狀態(tài)信息來(lái)構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，計(jì)算最優(yōu)路由，算法復(fù)雜但準(zhǔn)確性高C.距離矢量路由算法收斂速度快，適用于大型網(wǎng)絡(luò)；鏈路狀態(tài)路由算法收斂速度慢，適用于小型網(wǎng)絡(luò)D.這兩種路由算法可以結(jié)合使用，以提高網(wǎng)絡(luò)的路由性能13、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于OSI參考模型和TCP/IP模型的描述，以下說(shuō)法錯(cuò)誤的是（）A.OSI參考模型將網(wǎng)絡(luò)通信分為七層，而TCP/IP模型分為四層B.TCP/IP模型是互聯(lián)網(wǎng)實(shí)際使用的模型，得到了廣泛的應(yīng)用和支持C.OSI參考模型的層次劃分更清晰，理論上更完善，但在實(shí)際應(yīng)用中不如TCP/IP模型實(shí)用D.OSI參考模型和TCP/IP模型的每層功能完全相同，可以相互替代14、當(dāng)企業(yè)需要在公共云平臺(tái)上部署應(yīng)用，并確保與內(nèi)部網(wǎng)絡(luò)的安全連接時(shí)，以下哪種解決方案最為可靠？（）A.建立站點(diǎn)到站點(diǎn)的VPN連接B.使用云平臺(tái)提供的默認(rèn)網(wǎng)絡(luò)配置C.通過(guò)互聯(lián)網(wǎng)直接訪問(wèn)云資源D.利用云平臺(tái)的負(fù)載均衡服務(wù)實(shí)現(xiàn)連接15、網(wǎng)絡(luò)虛擬化技術(shù)可以將物理網(wǎng)絡(luò)資源抽象為多個(gè)邏輯網(wǎng)絡(luò)。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，哪一項(xiàng)是正確的？（）A.網(wǎng)絡(luò)虛擬化可以提高網(wǎng)絡(luò)資源的利用率，但會(huì)增加網(wǎng)絡(luò)管理的復(fù)雜度B.虛擬局域網(wǎng)（VLAN）是一種基于軟件的網(wǎng)絡(luò)虛擬化技術(shù)，通過(guò)在數(shù)據(jù)鏈路層劃分不同的廣播域來(lái)實(shí)現(xiàn)C.網(wǎng)絡(luò)功能虛擬化（NFV）將網(wǎng)絡(luò)功能從專用硬件設(shè)備中解耦出來(lái)，運(yùn)行在通用服務(wù)器上D.以上三種說(shuō)法都是正確的，網(wǎng)絡(luò)虛擬化在提高靈活性和降低成本方面具有重要意義16、在網(wǎng)絡(luò)通信協(xié)議棧中，關(guān)于數(shù)據(jù)鏈路層的功能和作用，以下描述恰當(dāng)?shù)氖牵海ǎ〢.數(shù)據(jù)鏈路層負(fù)責(zé)在相鄰節(jié)點(diǎn)之間可靠地傳輸數(shù)據(jù)幀，進(jìn)行差錯(cuò)檢測(cè)和糾正B.數(shù)據(jù)鏈路層定義了幀的格式和傳輸規(guī)則，處理介質(zhì)訪問(wèn)控制問(wèn)題C.數(shù)據(jù)鏈路層通過(guò)MAC地址來(lái)標(biāo)識(shí)網(wǎng)絡(luò)中的設(shè)備，實(shí)現(xiàn)數(shù)據(jù)的正確傳輸D.以上描述均正確17、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保障信息安全的重要手段。以下關(guān)于數(shù)據(jù)加密算法的描述，哪一項(xiàng)是恰當(dāng)?shù)模浚ǎ〢.對(duì)稱加密算法的加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對(duì)稱加密算法的加密和解密使用不同的密鑰，安全性高但速度慢C.哈希函數(shù)可以用于數(shù)據(jù)加密，并且可以通過(guò)哈希值還原原始數(shù)據(jù)D.數(shù)字證書(shū)中包含了對(duì)稱加密算法的密鑰，用于保證通信的安全性18、某公司需要構(gòu)建一個(gè)內(nèi)部網(wǎng)絡(luò)，要求不同部門之間的計(jì)算機(jī)能夠相互通信，但同時(shí)要保證各個(gè)部門之間的網(wǎng)絡(luò)流量相互隔離，以提高網(wǎng)絡(luò)安全性和管理效率。以下哪種網(wǎng)絡(luò)技術(shù)最適合實(shí)現(xiàn)這一需求？（）A.VLAN（虛擬局域網(wǎng)）B.VPN（虛擬專用網(wǎng)絡(luò)）C.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）D.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）19、廣域網(wǎng)（WAN）技術(shù)用于連接不同地理位置的網(wǎng)絡(luò)。幀中繼（FrameRelay）和異步傳輸模式（ATM）是兩種常見(jiàn)的WAN技術(shù)。假設(shè)一個(gè)企業(yè)需要在多個(gè)城市之間建立高速、可靠的數(shù)據(jù)連接，對(duì)帶寬和延遲有一定的要求。在這種情況下，以下哪種WAN技術(shù)可能更適合？（）A.幀中繼B.ATMC.兩者都適合D.兩者都不適合20、在網(wǎng)絡(luò)故障排查中，端口鏡像技術(shù)常用于捕獲網(wǎng)絡(luò)流量進(jìn)行分析。假設(shè)一個(gè)交換機(jī)上配置了端口鏡像，將一個(gè)端口的流量鏡像到另一個(gè)端口，以下關(guān)于端口鏡像的描述，錯(cuò)誤的是：（）A.端口鏡像不會(huì)影響被鏡像端口的正常數(shù)據(jù)傳輸B.可以同時(shí)對(duì)多個(gè)端口進(jìn)行鏡像C.端口鏡像只能在同一臺(tái)交換機(jī)上進(jìn)行D.被鏡像的端口可以是接入端口或trunk端口二、簡(jiǎn)答題（本大題共5個(gè)小題，共25分)1、（本題5分）簡(jiǎn)述DNS系統(tǒng)的工作原理和作用。2、（本題5分）闡述網(wǎng)絡(luò)蠕蟲(chóng)的特點(diǎn)和應(yīng)對(duì)策略。3、（本題5分）說(shuō)明網(wǎng)絡(luò)在跨文化溝通中的作用。4、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)在交通運(yùn)輸中的優(yōu)化策略。5、（本題5分）闡述軟件定義網(wǎng)絡(luò)（SDN）的架構(gòu)和特點(diǎn)。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）搭建一個(gè)網(wǎng)絡(luò)流量鏡像系統(tǒng)，將特定端口的流量復(fù)制到監(jiān)測(cè)設(shè)備進(jìn)行分析。測(cè)試流量鏡像的效果，分析其在網(wǎng)絡(luò)故障排查中的應(yīng)用。2、（本題5分）配置網(wǎng)絡(luò)中的代理服務(wù)器，實(shí)現(xiàn)客戶端的上網(wǎng)代理和訪問(wèn)控制。測(cè)試代理服務(wù)器的功能和性能，分析代理服務(wù)器在網(wǎng)絡(luò)管理和安全中的應(yīng)用。3、（本題5分）在一個(gè)網(wǎng)絡(luò)中部署虛擬專用網(wǎng)絡(luò)（VPN），并結(jié)合IPsec協(xié)議實(shí)現(xiàn)數(shù)據(jù)加密傳輸。測(cè)試VPN連接的安全性和性能，分析VPN與IPsec結(jié)合在保護(hù)企業(yè)數(shù)據(jù)隱私方面的優(yōu)勢(shì)。4、（本題5分）搭建一個(gè)網(wǎng)絡(luò)監(jiān)控系統(tǒng)，使用工具（如Nagios或Zabbix）監(jiān)控網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器）和服務(wù)器的性能指標(biāo)（如CPU利用率、內(nèi)存使用、網(wǎng)絡(luò)流量等）。設(shè)置警報(bào)閾值，當(dāng)指標(biāo)超過(guò)閾值時(shí)發(fā)送通知。分析監(jiān)控?cái)?shù)據(jù)，找出可能存在的性能瓶頸和