學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁云南工商學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》

2023-2024學(xué)年第一學(xué)期期末試卷題號一二三四總分得分一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)性能評估指標(biāo)中，以下關(guān)于帶寬、延遲、丟包率和吞吐量的含義和作用，錯(cuò)誤的是（）A.帶寬表示網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以比特每秒（bps）為單位B.延遲是數(shù)據(jù)從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，包括傳播延遲、處理延遲和排隊(duì)延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例D.吞吐量是指單位時(shí)間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，總是等于網(wǎng)絡(luò)的帶寬2、在網(wǎng)絡(luò)協(xié)議中，TCP和UDP是兩種重要的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻會(huì)議應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對數(shù)據(jù)的實(shí)時(shí)性要求較高，但可以容忍一定的數(shù)據(jù)丟失。以下關(guān)于選擇傳輸協(xié)議的描述，哪一個(gè)是合適的？（）A.選擇TCP協(xié)議，因?yàn)樗峁┛煽康臄?shù)據(jù)傳輸，保證數(shù)據(jù)的完整性B.選擇UDP協(xié)議，因?yàn)樗鼈鬏斔俣瓤?，?shí)時(shí)性好，少量數(shù)據(jù)丟失不影響視頻質(zhì)量C.同時(shí)使用TCP和UDP協(xié)議，根據(jù)網(wǎng)絡(luò)狀況動(dòng)態(tài)切換D.不使用任何傳輸協(xié)議，直接在網(wǎng)絡(luò)層傳輸數(shù)據(jù)3、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中通信雙方必須遵循的規(guī)則和約定。TCP/IP協(xié)議簇是目前互聯(lián)網(wǎng)中廣泛使用的協(xié)議體系。其中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是傳輸層的兩種主要協(xié)議。TCP提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)，通過確認(rèn)、重傳等機(jī)制保證數(shù)據(jù)的正確傳輸；UDP則提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，但具有傳輸效率高、實(shí)時(shí)性好的特點(diǎn)。在以下應(yīng)用場景中，哪種更適合使用UDP協(xié)議？（）A.文件傳輸，要求數(shù)據(jù)準(zhǔn)確無誤地到達(dá)目的地B.電子郵件發(fā)送，需要保證郵件內(nèi)容不丟失C.實(shí)時(shí)視頻直播，對數(shù)據(jù)的實(shí)時(shí)性要求較高，少量數(shù)據(jù)丟失不影響觀看效果D.數(shù)據(jù)庫查詢操作，要求結(jié)果準(zhǔn)確返回4、網(wǎng)絡(luò)中的內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過在網(wǎng)絡(luò)邊緣部署緩存服務(wù)器，加快內(nèi)容的分發(fā)速度。以下關(guān)于CDN的描述，哪種說法是正確的？CDN能夠有效提高：（）A.網(wǎng)絡(luò)的安全性B.內(nèi)容的更新速度C.用戶訪問內(nèi)容的響應(yīng)時(shí)間D.網(wǎng)絡(luò)的帶寬利用率5、網(wǎng)絡(luò)虛擬化技術(shù)將物理網(wǎng)絡(luò)資源抽象為邏輯資源，實(shí)現(xiàn)靈活的網(wǎng)絡(luò)配置和管理。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，錯(cuò)誤的是（）A.虛擬局域網(wǎng)（VLAN）通過將一個(gè)物理局域網(wǎng)劃分成多個(gè)邏輯局域網(wǎng)，實(shí)現(xiàn)不同VLAN之間的隔離和通信控制B.虛擬專用網(wǎng)絡(luò)（VPN）在公共網(wǎng)絡(luò)上構(gòu)建虛擬的私有網(wǎng)絡(luò)，實(shí)現(xiàn)安全的遠(yuǎn)程訪問和數(shù)據(jù)傳輸C.軟件定義網(wǎng)絡(luò)（SDN）將網(wǎng)絡(luò)的控制平面和數(shù)據(jù)平面分離，通過集中式的控制器實(shí)現(xiàn)靈活的網(wǎng)絡(luò)管理和策略部署D.網(wǎng)絡(luò)虛擬化技術(shù)雖然提高了網(wǎng)絡(luò)的靈活性和管理效率，但增加了網(wǎng)絡(luò)的復(fù)雜性和成本，實(shí)際應(yīng)用中很少采用6、當(dāng)設(shè)計(jì)一個(gè)支持大規(guī)模物聯(lián)網(wǎng)設(shè)備連接的網(wǎng)絡(luò)時(shí)，需要考慮設(shè)備的能耗、信號覆蓋和網(wǎng)絡(luò)容量等問題。以下哪種通信技術(shù)在這種場景下具有明顯的優(yōu)勢？（）A.ZigbeeB.Wi-Fi6C.藍(lán)牙5.0D.5G7、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行的重要工作。簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）是一種常用的網(wǎng)絡(luò)管理協(xié)議。假設(shè)一個(gè)網(wǎng)絡(luò)管理員使用SNMP來監(jiān)控網(wǎng)絡(luò)設(shè)備的性能參數(shù)，如CPU利用率、內(nèi)存使用情況等。為了獲取這些參數(shù)，網(wǎng)絡(luò)設(shè)備需要支持SNMP并進(jìn)行相應(yīng)的配置。以下關(guān)于SNMP配置的描述，哪一項(xiàng)是正確的？（）A.網(wǎng)絡(luò)設(shè)備默認(rèn)開啟SNMP功能，無需額外配置B.網(wǎng)絡(luò)設(shè)備需要手動(dòng)開啟SNMP功能，并設(shè)置訪問權(quán)限C.SNMP配置只需要在網(wǎng)絡(luò)管理軟件中進(jìn)行，與網(wǎng)絡(luò)設(shè)備無關(guān)D.以上都不對8、域名系統(tǒng)（DNS）將域名轉(zhuǎn)換為IP地址，方便用戶訪問網(wǎng)絡(luò)資源。以下關(guān)于DNS工作原理的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.當(dāng)用戶輸入域名時(shí)，本地計(jì)算機(jī)首先查詢本地緩存，如果未找到則向DNS服務(wù)器發(fā)送請求B.DNS服務(wù)器通過遞歸查詢或迭代查詢的方式獲取域名對應(yīng)的IP地址C.權(quán)威DNS服務(wù)器保存著特定域名的權(quán)威信息，負(fù)責(zé)提供準(zhǔn)確的解析結(jié)果D.DNS系統(tǒng)中的域名和IP地址是一一對應(yīng)的，不會(huì)出現(xiàn)一個(gè)域名對應(yīng)多個(gè)IP地址的情況9、在網(wǎng)絡(luò)安全加密技術(shù)中，SSL（安全套接層）和TLS（傳輸層安全）用于保護(hù)網(wǎng)絡(luò)通信的安全。假設(shè)一個(gè)網(wǎng)站使用了SSL/TLS加密，以下關(guān)于其作用的描述，錯(cuò)誤的是：（）A.防止數(shù)據(jù)在傳輸過程中被竊取B.保證數(shù)據(jù)的完整性C.對發(fā)送方和接收方進(jìn)行身份認(rèn)證D.提高數(shù)據(jù)傳輸?shù)乃俣?0、在計(jì)算機(jī)網(wǎng)絡(luò)中，數(shù)據(jù)交換技術(shù)是實(shí)現(xiàn)數(shù)據(jù)通信的關(guān)鍵。以下關(guān)于數(shù)據(jù)交換技術(shù)的描述，哪種說法是正確的？數(shù)據(jù)交換技術(shù)主要包括電路交換、報(bào)文交換和分組交換。電路交換在通信過程中需要建立一條專用的物理通路，通信雙方始終占用該通路，直到通信結(jié)束。報(bào)文交換將整個(gè)報(bào)文作為一個(gè)數(shù)據(jù)單元進(jìn)行傳輸，中間節(jié)點(diǎn)需要存儲(chǔ)整個(gè)報(bào)文，并根據(jù)報(bào)文的目的地址進(jìn)行轉(zhuǎn)發(fā)。分組交換則將報(bào)文分割成若干個(gè)較小的數(shù)據(jù)分組進(jìn)行傳輸，每個(gè)分組獨(dú)立傳輸，并在目的地重新組合成報(bào)文。在以下情況中，哪種更適合使用分組交換技術(shù)？（）A.實(shí)時(shí)性要求高，數(shù)據(jù)量小的通信，如電話通話B.實(shí)時(shí)性要求不高，數(shù)據(jù)量大的文件傳輸，如大型軟件下載C.對數(shù)據(jù)傳輸?shù)目煽啃砸髽O高，且數(shù)據(jù)量小的通信，如銀行交易數(shù)據(jù)傳輸D.通信雙方需要長時(shí)間占用通信線路，數(shù)據(jù)量較大且持續(xù)的通信，如視頻會(huì)議11、對于網(wǎng)絡(luò)中的HTTP協(xié)議，以下關(guān)于其特點(diǎn)和工作方式的描述，錯(cuò)誤的是（）A.HTTP是一種應(yīng)用層協(xié)議，用于在Web瀏覽器和Web服務(wù)器之間傳輸數(shù)據(jù)B.HTTP基于請求-響應(yīng)模式工作，客戶端發(fā)送請求，服務(wù)器返回響應(yīng)C.HTTP協(xié)議是無狀態(tài)的，服務(wù)器不會(huì)記住之前與客戶端的交互信息D.HTTP協(xié)議只能傳輸文本數(shù)據(jù)，不能傳輸圖片、音頻、視頻等多媒體數(shù)據(jù)12、IP地址是計(jì)算機(jī)網(wǎng)絡(luò)中用于標(biāo)識主機(jī)的邏輯地址。IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。IPv6地址則由128位二進(jìn)制數(shù)組成，采用更復(fù)雜的表示方法。以下關(guān)于IP地址的描述，正確的是：IP地址分為網(wǎng)絡(luò)位和主機(jī)位兩部分，通過子網(wǎng)掩碼來確定網(wǎng)絡(luò)位和主機(jī)位的劃分。子網(wǎng)掩碼中，對應(yīng)網(wǎng)絡(luò)位的位為1，對應(yīng)主機(jī)位的位為0。在一個(gè)網(wǎng)絡(luò)中，如果子網(wǎng)掩碼為，那么該網(wǎng)絡(luò)最多可以容納多少臺主機(jī)？（）A.254臺B.256臺C.510臺D.512臺13、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，以下哪種技術(shù)將數(shù)據(jù)分散存儲(chǔ)在多個(gè)存儲(chǔ)設(shè)備上，以提高數(shù)據(jù)的可靠性和訪問性能？（）A.DAS（直接附加存儲(chǔ)）B.NAS（網(wǎng)絡(luò)附加存儲(chǔ)）C.SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）D.RAID（獨(dú)立冗余磁盤陣列）14、在網(wǎng)絡(luò)管理中，簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個(gè)網(wǎng)絡(luò)管理員需要通過SNMP來獲取網(wǎng)絡(luò)設(shè)備的性能參數(shù)，如CPU利用率、內(nèi)存使用情況等。以下關(guān)于SNMP工作過程的描述，哪一個(gè)是正確的？（）A.網(wǎng)絡(luò)管理員主動(dòng)向網(wǎng)絡(luò)設(shè)備發(fā)送請求，網(wǎng)絡(luò)設(shè)備響應(yīng)并返回所需的性能參數(shù)B.網(wǎng)絡(luò)設(shè)備定期主動(dòng)向網(wǎng)絡(luò)管理員發(fā)送自身的性能參數(shù)，無需管理員請求C.網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)設(shè)備之間通過復(fù)雜的認(rèn)證和加密機(jī)制進(jìn)行通信，確保數(shù)據(jù)安全D.網(wǎng)絡(luò)管理員通過SNMP只能獲取網(wǎng)絡(luò)設(shè)備的基本配置信息，無法獲取性能參數(shù)15、在網(wǎng)絡(luò)性能評估中，有多個(gè)指標(biāo)用于衡量網(wǎng)絡(luò)的優(yōu)劣。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.帶寬表示網(wǎng)絡(luò)的傳輸能力，通常以每秒比特?cái)?shù)（bps）為單位B.延遲是數(shù)據(jù)包從源到目的地所需的時(shí)間C.丟包率是指丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例D.網(wǎng)絡(luò)性能指標(biāo)只與網(wǎng)絡(luò)設(shè)備的硬件性能有關(guān)，與軟件和協(xié)議無關(guān)16、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法中，以下關(guān)于基于SNMP的拓?fù)浒l(fā)現(xiàn)和基于路由協(xié)議的拓?fù)浒l(fā)現(xiàn)的描述，正確的是：（）A.基于SNMP的拓?fù)浒l(fā)現(xiàn)通過查詢網(wǎng)絡(luò)設(shè)備的MIB庫獲取連接信息B.基于路由協(xié)議的拓?fù)浒l(fā)現(xiàn)分析路由表和路由協(xié)議的消息來構(gòu)建網(wǎng)絡(luò)拓?fù)銫.兩種方法各有優(yōu)缺點(diǎn)，常結(jié)合使用以獲得更準(zhǔn)確的網(wǎng)絡(luò)拓?fù)銬.以上描述均正確17、以下哪種網(wǎng)絡(luò)攻擊方式是通過向目標(biāo)系統(tǒng)發(fā)送大量無用的數(shù)據(jù)包，導(dǎo)致系統(tǒng)癱瘓？（）A.端口掃描B.拒絕服務(wù)攻擊C.緩沖區(qū)溢出攻擊D.網(wǎng)絡(luò)監(jiān)聽18、以下哪種網(wǎng)絡(luò)攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權(quán)限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會(huì)工程學(xué)攻擊D.以上都是19、子網(wǎng)掩碼在計(jì)算機(jī)網(wǎng)絡(luò)中用于劃分網(wǎng)絡(luò)地址和主機(jī)地址。以下關(guān)于子網(wǎng)掩碼的作用和計(jì)算方法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？子網(wǎng)掩碼通過與IP地址進(jìn)行邏輯與運(yùn)算，來確定網(wǎng)絡(luò)地址和主機(jī)地址的范圍。例如，一個(gè)C類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是。如果要將一個(gè)C類網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)，就需要修改子網(wǎng)掩碼。那么，當(dāng)子網(wǎng)掩碼為92時(shí)，這個(gè)子網(wǎng)可以容納的主機(jī)數(shù)量是多少？（）A.64臺B.128臺C.192臺D.254臺20、對于一個(gè)需要處理大量實(shí)時(shí)數(shù)據(jù)的金融交易網(wǎng)絡(luò)，要求網(wǎng)絡(luò)具有極低的延遲、高吞吐量和嚴(yán)格的安全性。以下哪種網(wǎng)絡(luò)技術(shù)和設(shè)備的組合最能滿足這些需求？（）A.采用高速以太網(wǎng)，配置多層防火墻和入侵檢測系統(tǒng)B.部署光纖通道網(wǎng)絡(luò)，使用加密設(shè)備和負(fù)載均衡器C.構(gòu)建基于InfiniBand的網(wǎng)絡(luò)，結(jié)合硬件安全模塊和流量監(jiān)控設(shè)備D.利用無線網(wǎng)絡(luò)，采用虛擬專用網(wǎng)絡(luò)和防病毒軟件21、網(wǎng)絡(luò)性能評估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.網(wǎng)絡(luò)帶寬是指網(wǎng)絡(luò)能夠傳輸?shù)淖畲髷?shù)據(jù)速率，單位是字節(jié)/秒B.延遲是指數(shù)據(jù)從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)所需要的時(shí)間，只包括傳播延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包數(shù)量與發(fā)送的數(shù)據(jù)包數(shù)量的比值D.吞吐量是指在單位時(shí)間內(nèi)成功傳輸?shù)臄?shù)據(jù)包數(shù)量，與網(wǎng)絡(luò)帶寬無關(guān)22、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術(shù)手段。以下關(guān)于IDS和IPS的描述，錯(cuò)誤的是（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警信息，但不能主動(dòng)阻止入侵B.IPS不僅能夠檢測入侵行為，還能實(shí)時(shí)阻止入侵，對網(wǎng)絡(luò)進(jìn)行主動(dòng)防護(hù)C.IDS和IPS通?；谔卣鲙旎虍惓z測技術(shù)來識別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡(luò)安全防護(hù)23、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程是實(shí)現(xiàn)網(wǎng)絡(luò)通信的基礎(chǔ)。以下關(guān)于Socket編程的描述，錯(cuò)誤的是（）A.Socket提供了進(jìn)程間通信的端點(diǎn)，通過創(chuàng)建Socket、綁定地址、監(jiān)聽連接、發(fā)送和接收數(shù)據(jù)等操作實(shí)現(xiàn)網(wǎng)絡(luò)通信B.TCPSocket和UDPSocket在編程接口上有很大的區(qū)別，需要分別使用不同的函數(shù)和方法進(jìn)行操作C.在服務(wù)器端，通常需要?jiǎng)?chuàng)建監(jiān)聽Socket來等待客戶端的連接請求D.在客戶端，創(chuàng)建Socket后可以直接向服務(wù)器發(fā)送連接請求，建立連接后進(jìn)行數(shù)據(jù)通信24、網(wǎng)絡(luò)中的組播技術(shù)可以將數(shù)據(jù)同時(shí)發(fā)送給多個(gè)接收者，提高網(wǎng)絡(luò)資源的利用率。以下關(guān)于組播技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.組播地址是特定的IP地址范圍，接收者通過加入組播組來接收數(shù)據(jù)B.組播協(xié)議包括IGMP（互聯(lián)網(wǎng)組管理協(xié)議）和PIM（協(xié)議無關(guān)組播）等C.組播技術(shù)適用于視頻會(huì)議、在線直播等應(yīng)用，能夠減少網(wǎng)絡(luò)帶寬的消耗D.以上選項(xiàng)均不正確25、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址不足的問題。以下關(guān)于IPv6的描述，錯(cuò)誤的是：（）A.IPv6地址由128位二進(jìn)制數(shù)組成，采用十六進(jìn)制表示B.IPv6支持即插即用，設(shè)備接入網(wǎng)絡(luò)時(shí)無需手動(dòng)配置地址C.IPv6與IPv4不兼容，無法直接在現(xiàn)有的IPv4網(wǎng)絡(luò)上運(yùn)行D.IPv6地址空間巨大，足以滿足未來很長一段時(shí)間內(nèi)互聯(lián)網(wǎng)的發(fā)展需求二、簡答題（本大題共4個(gè)小題，共20分)1、（本題5分）談?wù)劅o線網(wǎng)絡(luò)的分類和特點(diǎn)。2、（本題5分）說明網(wǎng)絡(luò)流量分類的方法和依據(jù)。3、（本題5分）闡述IP地址的分類及特點(diǎn)。4、（本題5分）說明網(wǎng)絡(luò)在外交事務(wù)中的應(yīng)用。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）通過配置網(wǎng)絡(luò)防火墻（如FortiGate），制定訪問控制策略，限制特定IP地址或端口的訪問，阻止某些類型的網(wǎng)絡(luò)流量（如P2P下載、網(wǎng)絡(luò)游戲），同時(shí)允許必要的服務(wù)（如HTTP、SSH）通過。監(jiān)測防火墻的日志，評估防火墻的防護(hù)效果，分析可能的攻擊行為和應(yīng)對措施。2、（本題5分）使用網(wǎng)絡(luò)性能優(yōu)化工具（如TCPOptimizer）對網(wǎng)絡(luò)連接進(jìn)行優(yōu)化，測試優(yōu)化前后的網(wǎng)絡(luò)性能指標(biāo)。分析優(yōu)化工具的工作原理和適用場景，記錄優(yōu)化效果和總結(jié)經(jīng)驗(yàn)。3、（本題5分）使用網(wǎng)絡(luò)性能測試工具（如IxChariot、JPerf等）對網(wǎng)絡(luò)帶寬進(jìn)行測試。在不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和設(shè)備配置下，測量網(wǎng)絡(luò)的吞吐量、延遲、丟包率等性能指標(biāo)。分析影響網(wǎng)絡(luò)性能的因素，提出優(yōu)化網(wǎng)絡(luò)性能的建議，并記錄詳細(xì)的測試數(shù)據(jù)和分析結(jié)果。4、（本題5分）搭建一個(gè)無線傳感器網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的融合環(huán)境，研