站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫、漏寫或字跡不清者，成績(jī)按零分記?！堋狻€…………第1頁(yè)，共2頁(yè)撫順職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)通信網(wǎng)實(shí)驗(yàn)》2024-2025學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共15個(gè)小題，每小題1分，共15分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在無(wú)線網(wǎng)絡(luò)中，IEEE802.11系列標(biāo)準(zhǔn)定義了不同的無(wú)線通信技術(shù)。假設(shè)一個(gè)區(qū)域需要提供高速、穩(wěn)定的無(wú)線接入服務(wù)，同時(shí)要支持多個(gè)用戶并發(fā)連接。以下哪種802.11標(biāo)準(zhǔn)最適合？（）A.802.11aB.802.11bC.802.11gD.802.11ac2、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）都起著重要作用。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要加強(qiáng)對(duì)外部入侵的監(jiān)測(cè)和防范。以下關(guān)于IDS和IPS區(qū)別的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.IDS只能檢測(cè)入侵行為，不能阻止；IPS既能檢測(cè)又能實(shí)時(shí)阻止入侵B.IDS和IPS功能完全相同，只是名稱不同C.IDS部署在網(wǎng)絡(luò)邊界，IPS部署在內(nèi)部網(wǎng)絡(luò)D.IDS對(duì)網(wǎng)絡(luò)性能影響小，IPS對(duì)網(wǎng)絡(luò)性能影響大3、軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。以下關(guān)于SDN的描述，錯(cuò)誤的是：（）A.SDN將網(wǎng)絡(luò)的控制平面和數(shù)據(jù)平面分離，實(shí)現(xiàn)了集中式的網(wǎng)絡(luò)控制B.SDN通過(guò)開(kāi)放的接口，允許應(yīng)用程序直接控制網(wǎng)絡(luò)設(shè)備C.SDN可以提高網(wǎng)絡(luò)的靈活性和可編程性D.SDN完全摒棄了傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，是一種全新的網(wǎng)絡(luò)架構(gòu)4、在網(wǎng)絡(luò)應(yīng)用中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址，方便用戶訪問(wèn)網(wǎng)絡(luò)資源。以下關(guān)于DNS的工作原理和過(guò)程，哪一項(xiàng)是不正確的？（）A.當(dāng)用戶在瀏覽器中輸入域名時(shí)，本地DNS服務(wù)器首先查詢緩存，如果未找到則向根域名服務(wù)器發(fā)起查詢B.DNS采用分布式的數(shù)據(jù)庫(kù)架構(gòu)，各級(jí)域名服務(wù)器協(xié)同工作完成域名解析C.DNS緩存可以提高域名解析的效率，但可能會(huì)導(dǎo)致解析結(jié)果的過(guò)時(shí)D.DNS協(xié)議使用TCP協(xié)議進(jìn)行數(shù)據(jù)傳輸，以確保數(shù)據(jù)的可靠性5、隨著移動(dòng)辦公的普及，企業(yè)需要為員工提供安全的遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源的方式。以下哪種遠(yuǎn)程訪問(wèn)技術(shù)既能保障安全性又能提供良好的用戶體驗(yàn)？（）A.虛擬專用撥號(hào)網(wǎng)絡(luò)（VPDN）B.遠(yuǎn)程桌面協(xié)議（RDP）結(jié)合雙因素認(rèn)證C.簡(jiǎn)單郵件傳輸協(xié)議（SMTP）隧道D.超文本傳輸協(xié)議（HTTP）代理6、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)和應(yīng)用場(chǎng)景，以下描述正確的是：（）A.星型拓?fù)浣Y(jié)構(gòu)易于擴(kuò)展，故障診斷和隔離容易，適用于大型企業(yè)網(wǎng)絡(luò)B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信線路，成本低但可靠性差，通常用于小型辦公網(wǎng)絡(luò)C.環(huán)形拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿環(huán)單向傳輸，傳輸效率高，適用于對(duì)數(shù)據(jù)傳輸實(shí)時(shí)性要求高的網(wǎng)絡(luò)，如工業(yè)控制系統(tǒng)D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)具有很高的可靠性和冗余性，但建設(shè)和維護(hù)成本高，一般用于核心骨干網(wǎng)絡(luò)7、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)通信的規(guī)則和標(biāo)準(zhǔn)。TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是兩種常見(jiàn)的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對(duì)數(shù)據(jù)的實(shí)時(shí)性要求很高，但對(duì)少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時(shí)使用TCP和UDPD.以上都不適合8、網(wǎng)絡(luò)擁塞控制是確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行的關(guān)鍵技術(shù)之一。以下關(guān)于網(wǎng)絡(luò)擁塞控制算法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.慢啟動(dòng)算法在開(kāi)始階段以指數(shù)方式增加發(fā)送窗口的大小，直到達(dá)到閾值B.擁塞避免算法在發(fā)送窗口超過(guò)閾值后，以線性方式增加發(fā)送窗口的大小C.快重傳算法要求接收方在收到失序的數(shù)據(jù)包時(shí)立即發(fā)送重復(fù)確認(rèn)，以便發(fā)送方快速重傳丟失的數(shù)據(jù)包D.以上三種算法共同作用，有效地實(shí)現(xiàn)了網(wǎng)絡(luò)擁塞控制，提高了網(wǎng)絡(luò)的性能和穩(wěn)定性9、虛擬專用網(wǎng)絡(luò)（VPN）為在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接提供了技術(shù)手段。假設(shè)一個(gè)公司有多個(gè)分支機(jī)構(gòu)分布在不同地區(qū)，需要通過(guò)Internet建立安全的通信通道。以下關(guān)于VPN技術(shù)的描述，哪一項(xiàng)是正確的？（）A.VPN只能在固定的地點(diǎn)使用，不支持移動(dòng)設(shè)備B.VPN建立的連接是完全加密的，保證數(shù)據(jù)的安全性C.所有的VPN技術(shù)都需要專用的硬件設(shè)備支持D.VPN會(huì)降低網(wǎng)絡(luò)通信的速度10、在計(jì)算機(jī)網(wǎng)絡(luò)中，IP地址是用于標(biāo)識(shí)網(wǎng)絡(luò)上設(shè)備的重要標(biāo)識(shí)符。假設(shè)一個(gè)公司內(nèi)部網(wǎng)絡(luò)需要?jiǎng)澐侄鄠€(gè)子網(wǎng)以滿足不同部門的需求。其中一個(gè)子網(wǎng)的地址范圍為到55，子網(wǎng)掩碼為。現(xiàn)在需要為該子網(wǎng)中的一臺(tái)新設(shè)備分配一個(gè)可用的IP地址，以下哪個(gè)地址是可以使用的？（）A.B.55C.D.5411、對(duì)于一個(gè)需要頻繁更新網(wǎng)絡(luò)配置和策略的企業(yè)網(wǎng)絡(luò)，為了減少人為錯(cuò)誤和提高效率，以下哪種方法是最佳選擇？（）A.手動(dòng)編寫配置腳本并執(zhí)行B.使用自動(dòng)化配置管理工具C.依賴網(wǎng)絡(luò)管理員的記憶和經(jīng)驗(yàn)進(jìn)行配置D.定期請(qǐng)外部專家進(jìn)行配置更新12、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）發(fā)揮著重要作用。假設(shè)一個(gè)網(wǎng)絡(luò)部署了IDS，當(dāng)檢測(cè)到可疑的網(wǎng)絡(luò)活動(dòng)時(shí)，IDS會(huì)：（）A.立即阻止攻擊行為B.發(fā)送警報(bào)信息，但不主動(dòng)阻止攻擊C.自動(dòng)調(diào)整網(wǎng)絡(luò)防火墻的規(guī)則D.對(duì)攻擊者進(jìn)行溯源和追蹤13、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。以下關(guān)于VPN的工作原理和應(yīng)用場(chǎng)景的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VPN通過(guò)加密技術(shù)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)在公共網(wǎng)絡(luò)上傳輸?shù)陌踩訠.VPN可以實(shí)現(xiàn)遠(yuǎn)程辦公人員安全地訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源C.VPN可以用于跨越不同地區(qū)的企業(yè)分支機(jī)構(gòu)之間建立安全的通信通道D.VPN只能用于企業(yè)網(wǎng)絡(luò)，不能用于個(gè)人用戶訪問(wèn)受限的網(wǎng)絡(luò)資源14、在網(wǎng)絡(luò)安全策略中，訪問(wèn)控制列表（ACL）用于限制網(wǎng)絡(luò)訪問(wèn)。以下關(guān)于ACL的描述，哪一項(xiàng)是不正確的？（）A.ACL可以基于源IP地址、目的IP地址、端口號(hào)等條件進(jìn)行過(guò)濾B.可以在路由器和防火墻等設(shè)備上配置ACLC.ACL規(guī)則的順序會(huì)影響數(shù)據(jù)包的匹配和處理D.ACL一旦配置完成就不能修改，否則會(huì)導(dǎo)致網(wǎng)絡(luò)故障15、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問(wèn)題。防火墻是一種常見(jiàn)的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)訪問(wèn)和保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻可以基于包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用代理等技術(shù)工作。包過(guò)濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息進(jìn)行過(guò)濾；狀態(tài)檢測(cè)防火墻則通過(guò)跟蹤連接狀態(tài)來(lái)決定是否允許數(shù)據(jù)包通過(guò)；應(yīng)用代理防火墻則在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行檢查和過(guò)濾。以下關(guān)于防火墻的描述，哪種說(shuō)法是錯(cuò)誤的？（）A.防火墻可以完全阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以限制內(nèi)部網(wǎng)絡(luò)用戶對(duì)外部網(wǎng)絡(luò)的訪問(wèn)C.防火墻可能會(huì)影響網(wǎng)絡(luò)性能D.防火墻需要定期更新規(guī)則以應(yīng)對(duì)新的安全威脅二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）解釋OSI參考模型的七層結(jié)構(gòu)及其主要功能。2、（本題5分）闡述HTTPS協(xié)議與HTTP協(xié)議的區(qū)別。3、（本題5分）闡述網(wǎng)絡(luò)金融交易的風(fēng)險(xiǎn)和防范措施。4、（本題5分）解釋網(wǎng)絡(luò)應(yīng)用程序的開(kāi)發(fā)流程。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）論述網(wǎng)絡(luò)中的智能路由技術(shù)。2、（本題5分）論述網(wǎng)絡(luò)中的漏洞管理技術(shù)。3、（本題5分）論述網(wǎng)絡(luò)中的密碼協(xié)議的安全性分析。4、（本題5分）論述物理層的主要功能和常用的傳輸介質(zhì)。5、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的在線教育平臺(tái)的網(wǎng)絡(luò)架構(gòu)。四、實(shí)驗(yàn)題（本大題共4個(gè)小題，共40分)1、（本題10分）設(shè)置網(wǎng)絡(luò)設(shè)備的生成樹(shù)協(xié)議（STP）的快速收斂功能，如RapidSTP或PortFast。測(cè)試網(wǎng)絡(luò)的收斂時(shí)間和穩(wěn)定性，分析快速收斂功能在提高網(wǎng)絡(luò)可用性方面的作用。2、（本題10分）在網(wǎng)絡(luò)中實(shí)現(xiàn)IPv6與IPv4的共存和過(guò)渡，配置雙棧設(shè)備、隧道技術(shù)（如6to4隧道、ISATAP隧道）或協(xié)議轉(zhuǎn)換設(shè)備（如NAT64）。測(cè)試IPv6網(wǎng)絡(luò)的連通性和性能，分析IPv6地址的分配和管理，探討IPv6在未來(lái)網(wǎng)絡(luò)發(fā)展中的重要性和挑戰(zhàn)。3、（本題10分）在網(wǎng)絡(luò)中部署虛擬局域網(wǎng)（VLAN）的