呂梁職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)與網(wǎng)絡(luò)實(shí)驗(yàn)（Ⅱ）》2023-2024學(xué)年第二學(xué)期期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁呂梁職業(yè)技術(shù)學(xué)院

《計(jì)算機(jī)與網(wǎng)絡(luò)實(shí)驗(yàn)（Ⅱ）》2023-2024學(xué)年第二學(xué)期期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三四總分得分一、單選題（本大題共20個(gè)小題，每小題1分，共20分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在無線網(wǎng)絡(luò)技術(shù)中，關(guān)于Wi-Fi6的特點(diǎn)，以下敘述恰當(dāng)?shù)氖牵ǎ〢.Wi-Fi6相比之前的版本，只是提高了傳輸速率，其他方面沒有變化B.Wi-Fi6采用了更先進(jìn)的加密技術(shù)，使得無線網(wǎng)絡(luò)更加安全，但覆蓋范圍變小了C.Wi-Fi6能夠同時(shí)支持更多的設(shè)備連接，并且降低了設(shè)備的能耗，提高了網(wǎng)絡(luò)效率D.Wi-Fi6不兼容之前的Wi-Fi標(biāo)準(zhǔn)，需要全部更換設(shè)備才能使用2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)相互連接的方式。以下關(guān)于常見網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)描述，哪一項(xiàng)是不正確的？（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，但易于管理和維護(hù)B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信線路，易于擴(kuò)展，但存在信號(hào)沖突問題C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，每個(gè)節(jié)點(diǎn)的接入和退出較為復(fù)雜D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)具有高度的可靠性和冗余性，但成本高昂，只適用于小型網(wǎng)絡(luò)3、網(wǎng)絡(luò)中的廣播和多播技術(shù)可以實(shí)現(xiàn)一對(duì)多的數(shù)據(jù)傳輸。以下關(guān)于廣播和多播的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.廣播是將數(shù)據(jù)發(fā)送給網(wǎng)絡(luò)中的所有節(jié)點(diǎn)，會(huì)造成網(wǎng)絡(luò)資源的浪費(fèi)B.多播是將數(shù)據(jù)發(fā)送給一組特定的節(jié)點(diǎn)，需要使用多播地址C.以太網(wǎng)中的廣播地址是全1的MAC地址D.廣播和多播技術(shù)在所有網(wǎng)絡(luò)環(huán)境中都能高效地使用，無需限制4、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。以下關(guān)于VPN技術(shù)的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.VPN技術(shù)只能用于企業(yè)內(nèi)部網(wǎng)絡(luò)之間的通信B.VPN技術(shù)通過加密和隧道技術(shù)來保障數(shù)據(jù)的安全性C.VPN連接建立后，所有的網(wǎng)絡(luò)流量都會(huì)自動(dòng)通過VPN通道傳輸D.VPN技術(shù)不需要用戶進(jìn)行任何配置，即可自動(dòng)工作5、網(wǎng)絡(luò)性能優(yōu)化是提高網(wǎng)絡(luò)服務(wù)質(zhì)量的重要措施。以下關(guān)于網(wǎng)絡(luò)性能優(yōu)化的描述，錯(cuò)誤的是：（）A.可以通過調(diào)整網(wǎng)絡(luò)設(shè)備的參數(shù)來優(yōu)化網(wǎng)絡(luò)性能B.增加網(wǎng)絡(luò)帶寬是提高網(wǎng)絡(luò)性能的唯一途徑C.合理的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)可以減少網(wǎng)絡(luò)延遲和擁塞D.優(yōu)化應(yīng)用程序的網(wǎng)絡(luò)行為也可以提升網(wǎng)絡(luò)性能6、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法中，以下哪種算法可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系？（）A.深度優(yōu)先搜索算法B.廣度優(yōu)先搜索算法C.鏈路狀態(tài)算法D.距離矢量算法7、在網(wǎng)絡(luò)通信中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個(gè)應(yīng)用程序?qū)?shù)據(jù)傳輸?shù)目煽啃砸筝^高，但對(duì)實(shí)時(shí)性要求相對(duì)較低，應(yīng)該選擇：（）A.TCPB.UDPC.兩者均可D.無法確定8、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術(shù)手段。以下關(guān)于IDS和IPS的描述，錯(cuò)誤的是（）A.IDS主要用于監(jiān)測(cè)網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警信息，但不能主動(dòng)阻止入侵B.IPS不僅能夠檢測(cè)入侵行為，還能實(shí)時(shí)阻止入侵，對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)防護(hù)C.IDS和IPS通?；谔卣鲙旎虍惓z測(cè)技術(shù)來識(shí)別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡(luò)安全防護(hù)9、在網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)中，對(duì)稱加密和非對(duì)稱加密各有特點(diǎn)。假設(shè)一個(gè)企業(yè)需要在網(wǎng)絡(luò)上傳輸大量的機(jī)密數(shù)據(jù)，對(duì)安全性和效率都有較高要求。以下關(guān)于加密方式選擇的描述，哪一個(gè)是合理的？（）A.全部使用對(duì)稱加密，因?yàn)樗用芩俣瓤?，安全性高B.全部使用非對(duì)稱加密，因?yàn)樗荑€管理方便，更安全C.先使用非對(duì)稱加密交換密鑰，再使用對(duì)稱加密傳輸數(shù)據(jù)D.隨機(jī)選擇對(duì)稱加密或非對(duì)稱加密，不考慮具體情況10、在一個(gè)需要對(duì)網(wǎng)絡(luò)訪問進(jìn)行細(xì)粒度控制的環(huán)境中，以下哪種訪問控制模型能夠提供最靈活和精確的權(quán)限管理？（）A.自主訪問控制（DAC）B.強(qiáng)制訪問控制（MAC）C.基于角色的訪問控制（RBAC）D.基于屬性的訪問控制（ABAC）11、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。假設(shè)一家跨國(guó)公司的分支機(jī)構(gòu)分布在不同的國(guó)家和地區(qū)，需要通過互聯(lián)網(wǎng)進(jìn)行安全的數(shù)據(jù)傳輸。公司決定采用VPN技術(shù)來實(shí)現(xiàn)這一目標(biāo)。在選擇VPN技術(shù)時(shí)，需要考慮加密強(qiáng)度、性能、成本等因素。以下哪種VPN技術(shù)可能是最適合的？（）A.IPsecVPNB.SSLVPNC.L2TPVPND.以上都不適合12、網(wǎng)絡(luò)中的數(shù)據(jù)加密技術(shù)用于保護(hù)數(shù)據(jù)的機(jī)密性和完整性。常見的數(shù)據(jù)加密算法包括對(duì)稱加密算法和非對(duì)稱加密算法。對(duì)稱加密算法使用相同的密鑰進(jìn)行加密和解密，速度快但密鑰管理困難；非對(duì)稱加密算法使用公鑰和私鑰進(jìn)行加密和解密，安全性高但速度較慢。以下關(guān)于數(shù)據(jù)加密技術(shù)的描述，哪種說法是正確的？在進(jìn)行大量數(shù)據(jù)加密傳輸時(shí)，通常優(yōu)先使用哪種加密算法？（）A.對(duì)稱加密算法B.非對(duì)稱加密算法C.先使用對(duì)稱加密算法加密數(shù)據(jù)，再使用非對(duì)稱加密算法加密對(duì)稱密鑰D.以上都不合適13、在一個(gè)需要實(shí)現(xiàn)網(wǎng)絡(luò)流量負(fù)載均衡的環(huán)境中，以下哪種負(fù)載均衡算法能夠最公平地分配流量？（）A.輪詢算法B.加權(quán)輪詢算法C.最少連接算法D.隨機(jī)算法14、在一個(gè)對(duì)網(wǎng)絡(luò)實(shí)時(shí)性和確定性要求極高的工業(yè)控制系統(tǒng)中，例如自動(dòng)化生產(chǎn)線，需要確保網(wǎng)絡(luò)通信的低延遲、高可靠性和精確的時(shí)間同步。以下哪種網(wǎng)絡(luò)技術(shù)和配置最能滿足這些嚴(yán)格的要求？（）A.使用標(biāo)準(zhǔn)的以太網(wǎng)網(wǎng)絡(luò)，通過優(yōu)先級(jí)隊(duì)列（PQ）和加權(quán)公平隊(duì)列（WFQ）進(jìn)行流量調(diào)度，采用NTP協(xié)議進(jìn)行時(shí)間同步B.部署工業(yè)以太網(wǎng)，采用時(shí)間敏感網(wǎng)絡(luò)（TSN）技術(shù)進(jìn)行流量整形和調(diào)度，使用精確時(shí)間協(xié)議（PTP）實(shí)現(xiàn)高精度時(shí)間同步C.構(gòu)建無線網(wǎng)絡(luò)，使用CSMA/CA機(jī)制避免沖突，依靠GPS進(jìn)行時(shí)間同步D.采用傳統(tǒng)的令牌環(huán)網(wǎng)絡(luò)，通過令牌傳遞控制訪問，使用簡(jiǎn)單的時(shí)鐘同步方法15、TCP/IP協(xié)議簇是計(jì)算機(jī)網(wǎng)絡(luò)中廣泛使用的協(xié)議體系。在TCP/IP模型中，以下關(guān)于傳輸層協(xié)議的描述，錯(cuò)誤的是：（）A.TCP協(xié)議提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)B.UDP協(xié)議提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，但傳輸效率較高C.傳輸層的端口號(hào)用于標(biāo)識(shí)不同的應(yīng)用程序或進(jìn)程D.TCP和UDP協(xié)議都能保證數(shù)據(jù)的順序到達(dá)和無差錯(cuò)傳輸16、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)協(xié)議分析工具中，以下關(guān)于Wireshark的功能，描述不準(zhǔn)確的是（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對(duì)其進(jìn)行詳細(xì)分析B.Wireshark支持多種協(xié)議的解析，包括TCP、UDP、HTTP等C.Wireshark可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，并生成統(tǒng)計(jì)報(bào)告D.Wireshark只能在Windows操作系統(tǒng)上運(yùn)行，不支持其他操作系統(tǒng)17、在計(jì)算機(jī)網(wǎng)絡(luò)中，數(shù)據(jù)交換技術(shù)是實(shí)現(xiàn)數(shù)據(jù)通信的關(guān)鍵。以下關(guān)于數(shù)據(jù)交換技術(shù)的描述，哪種說法是正確的？數(shù)據(jù)交換技術(shù)主要包括電路交換、報(bào)文交換和分組交換。電路交換在通信過程中需要建立一條專用的物理通路，通信雙方始終占用該通路，直到通信結(jié)束。報(bào)文交換將整個(gè)報(bào)文作為一個(gè)數(shù)據(jù)單元進(jìn)行傳輸，中間節(jié)點(diǎn)需要存儲(chǔ)整個(gè)報(bào)文，并根據(jù)報(bào)文的目的地址進(jìn)行轉(zhuǎn)發(fā)。分組交換則將報(bào)文分割成若干個(gè)較小的數(shù)據(jù)分組進(jìn)行傳輸，每個(gè)分組獨(dú)立傳輸，并在目的地重新組合成報(bào)文。在以下情況中，哪種更適合使用分組交換技術(shù)？（）A.實(shí)時(shí)性要求高，數(shù)據(jù)量小的通信，如電話通話B.實(shí)時(shí)性要求不高，數(shù)據(jù)量大的文件傳輸，如大型軟件下載C.對(duì)數(shù)據(jù)傳輸?shù)目煽啃砸髽O高，且數(shù)據(jù)量小的通信，如銀行交易數(shù)據(jù)傳輸D.通信雙方需要長(zhǎng)時(shí)間占用通信線路，數(shù)據(jù)量較大且持續(xù)的通信，如視頻會(huì)議18、在網(wǎng)絡(luò)協(xié)議棧中，傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報(bào)協(xié)議（UDP）位于傳輸層。以下關(guān)于TCP和UDP端口號(hào)的描述，哪一項(xiàng)是正確的？（）A.端口號(hào)的范圍是0到65535，其中0到1023被稱為知名端口，通常被系統(tǒng)進(jìn)程占用B.同一臺(tái)主機(jī)上的不同進(jìn)程可以使用相同的端口號(hào)進(jìn)行通信C.客戶端發(fā)起連接時(shí)隨機(jī)選擇一個(gè)端口號(hào)作為源端口，服務(wù)器端使用固定的端口號(hào)作為目的端口D.端口號(hào)只在TCP協(xié)議中使用，UDP協(xié)議不使用端口號(hào)19、移動(dòng)IP技術(shù)使得移動(dòng)節(jié)點(diǎn)在不同網(wǎng)絡(luò)之間移動(dòng)時(shí)能夠保持通信的連續(xù)性。以下關(guān)于移動(dòng)IP工作原理的敘述，哪一項(xiàng)是準(zhǔn)確的？（）A.移動(dòng)節(jié)點(diǎn)在外地網(wǎng)絡(luò)時(shí)，通過外地代理向家鄉(xiāng)代理注冊(cè)其新的位置信息B.通信對(duì)端始終將數(shù)據(jù)包發(fā)送到移動(dòng)節(jié)點(diǎn)的家鄉(xiāng)地址，由家鄉(xiāng)代理轉(zhuǎn)發(fā)到移動(dòng)節(jié)點(diǎn)的當(dāng)前位置C.移動(dòng)節(jié)點(diǎn)在切換網(wǎng)絡(luò)時(shí)，需要重新獲取新的IP地址才能繼續(xù)通信D.移動(dòng)IP技術(shù)只適用于移動(dòng)電話網(wǎng)絡(luò)，不適用于無線局域網(wǎng)等其他類型的網(wǎng)絡(luò)20、在一個(gè)網(wǎng)絡(luò)安全審計(jì)的場(chǎng)景中，需要記錄用戶的網(wǎng)絡(luò)活動(dòng)和操作日志，以便進(jìn)行事后審查和追蹤。以下哪種技術(shù)或工具能夠提供最全面和準(zhǔn)確的審計(jì)信息？（）A.防火墻日志B.入侵檢測(cè)系統(tǒng)日志C.操作系統(tǒng)日志D.專門的網(wǎng)絡(luò)審計(jì)系統(tǒng)二、簡(jiǎn)答題（本大題共5個(gè)小題，共25分)1、（本題5分）闡述軟件定義網(wǎng)絡(luò)（SDN）的架構(gòu)和特點(diǎn)。2、（本題5分）解釋網(wǎng)絡(luò)性能測(cè)量的工具和技術(shù)。3、（本題5分）闡述網(wǎng)絡(luò)在哲學(xué)研究中的應(yīng)用。4、（本題5分）簡(jiǎn)述外部網(wǎng)關(guān)協(xié)議（EGP）的作用。5、（本題5分）說明數(shù)字證書的原理和用途。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）在一個(gè)網(wǎng)絡(luò)中部署軟件定義廣域網(wǎng)（SD-WAN）技術(shù)，配置鏈路負(fù)載均衡和應(yīng)用路由策略。測(cè)試SD-WAN在優(yōu)化廣域網(wǎng)連接和提升應(yīng)用性能方面的效果，分析其與傳統(tǒng)廣域網(wǎng)技術(shù)的差異。2、（本題5分）搭建一個(gè)多層交換網(wǎng)絡(luò)，配置VLAN間路由和生成樹協(xié)議（SpanningTreeProtocol）。測(cè)試網(wǎng)絡(luò)的冗余性和故障恢復(fù)能力，分析生成樹協(xié)議的收斂時(shí)間和對(duì)網(wǎng)絡(luò)性能的影響。優(yōu)化網(wǎng)絡(luò)配置，提高網(wǎng)絡(luò)的可靠性，撰寫實(shí)驗(yàn)報(bào)告。3、（本題5分）在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)訪問控制列表（ACL）的基于時(shí)間段和用戶的精細(xì)化控制。創(chuàng)建不同時(shí)間段和用戶組的ACL規(guī)則，測(cè)試訪問控制的效果，分析精細(xì)化ACL在網(wǎng)絡(luò)管理中的應(yīng)用價(jià)值。4、（本題5分）使用SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）管理網(wǎng)絡(luò)設(shè)備，配置設(shè)備的SNMP代理，安裝SNMP管理軟件獲取設(shè)備的信息（如接口狀態(tài)、流量統(tǒng)計(jì)等）。分析SNMP在網(wǎng)絡(luò)管理中