裝訂線裝訂線PAGE2第1頁，共3頁呂梁職業技術學院

《計算機與網絡實驗（Ⅱ）》2023-2024學年第二學期期末試卷院(系)_______班級_______學號_______姓名_______題號一二三四總分得分一、單選題（本大題共20個小題，每小題1分，共20分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在無線網絡技術中，關于Wi-Fi6的特點，以下敘述恰當的是（）A.Wi-Fi6相比之前的版本，只是提高了傳輸速率，其他方面沒有變化B.Wi-Fi6采用了更先進的加密技術，使得無線網絡更加安全，但覆蓋范圍變小了C.Wi-Fi6能夠同時支持更多的設備連接，并且降低了設備的能耗，提高了網絡效率D.Wi-Fi6不兼容之前的Wi-Fi標準，需要全部更換設備才能使用2、網絡拓撲結構是指網絡中各個節點相互連接的方式。以下關于常見網絡拓撲結構的特點描述，哪一項是不正確的？（）A.星型拓撲結構中，中心節點故障會導致整個網絡癱瘓，但易于管理和維護B.總線型拓撲結構中，所有節點共享一條通信線路，易于擴展，但存在信號沖突問題C.環型拓撲結構中，數據沿著環單向傳輸，每個節點的接入和退出較為復雜D.網狀拓撲結構具有高度的可靠性和冗余性，但成本高昂，只適用于小型網絡3、網絡中的廣播和多播技術可以實現一對多的數據傳輸。以下關于廣播和多播的描述，哪一項是錯誤的？（）A.廣播是將數據發送給網絡中的所有節點，會造成網絡資源的浪費B.多播是將數據發送給一組特定的節點，需要使用多播地址C.以太網中的廣播地址是全1的MAC地址D.廣播和多播技術在所有網絡環境中都能高效地使用，無需限制4、虛擬專用網絡（VPN）技術可以在公共網絡上建立安全的通信通道。以下關于VPN技術的描述，哪一項是恰當的？（）A.VPN技術只能用于企業內部網絡之間的通信B.VPN技術通過加密和隧道技術來保障數據的安全性C.VPN連接建立后，所有的網絡流量都會自動通過VPN通道傳輸D.VPN技術不需要用戶進行任何配置，即可自動工作5、網絡性能優化是提高網絡服務質量的重要措施。以下關于網絡性能優化的描述，錯誤的是：（）A.可以通過調整網絡設備的參數來優化網絡性能B.增加網絡帶寬是提高網絡性能的唯一途徑C.合理的網絡拓撲設計可以減少網絡延遲和擁塞D.優化應用程序的網絡行為也可以提升網絡性能6、在網絡拓撲發現算法中，以下哪種算法可以自動發現網絡中的設備和連接關系？（）A.深度優先搜索算法B.廣度優先搜索算法C.鏈路狀態算法D.距離矢量算法7、在網絡通信中，TCP（傳輸控制協議）和UDP（用戶數據報協議）是兩種常見的傳輸層協議。假設一個應用程序對數據傳輸的可靠性要求較高，但對實時性要求相對較低，應該選擇：（）A.TCPB.UDPC.兩者均可D.無法確定8、在網絡安全防護中，入侵檢測系統（IDS）和入侵防御系統（IPS）是常用的技術手段。以下關于IDS和IPS的描述，錯誤的是（）A.IDS主要用于監測網絡中的入侵行為，產生報警信息，但不能主動阻止入侵B.IPS不僅能夠檢測入侵行為，還能實時阻止入侵，對網絡進行主動防護C.IDS和IPS通常基于特征庫或異常檢測技術來識別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網絡安全防護9、在網絡數據加密技術中，對稱加密和非對稱加密各有特點。假設一個企業需要在網絡上傳輸大量的機密數據，對安全性和效率都有較高要求。以下關于加密方式選擇的描述，哪一個是合理的？（）A.全部使用對稱加密，因為它加密速度快，安全性高B.全部使用非對稱加密，因為它密鑰管理方便，更安全C.先使用非對稱加密交換密鑰，再使用對稱加密傳輸數據D.隨機選擇對稱加密或非對稱加密，不考慮具體情況10、在一個需要對網絡訪問進行細粒度控制的環境中，以下哪種訪問控制模型能夠提供最靈活和精確的權限管理？（）A.自主訪問控制（DAC）B.強制訪問控制（MAC）C.基于角色的訪問控制（RBAC）D.基于屬性的訪問控制（ABAC）11、虛擬專用網絡（VPN）技術可以在公共網絡上建立安全的通信通道。假設一家跨國公司的分支機構分布在不同的國家和地區，需要通過互聯網進行安全的數據傳輸。公司決定采用VPN技術來實現這一目標。在選擇VPN技術時，需要考慮加密強度、性能、成本等因素。以下哪種VPN技術可能是最適合的？（）A.IPsecVPNB.SSLVPNC.L2TPVPND.以上都不適合12、網絡中的數據加密技術用于保護數據的機密性和完整性。常見的數據加密算法包括對稱加密算法和非對稱加密算法。對稱加密算法使用相同的密鑰進行加密和解密，速度快但密鑰管理困難；非對稱加密算法使用公鑰和私鑰進行加密和解密，安全性高但速度較慢。以下關于數據加密技術的描述，哪種說法是正確的？在進行大量數據加密傳輸時，通常優先使用哪種加密算法？（）A.對稱加密算法B.非對稱加密算法C.先使用對稱加密算法加密數據，再使用非對稱加密算法加密對稱密鑰D.以上都不合適13、在一個需要實現網絡流量負載均衡的環境中，以下哪種負載均衡算法能夠最公平地分配流量？（）A.輪詢算法B.加權輪詢算法C.最少連接算法D.隨機算法14、在一個對網絡實時性和確定性要求極高的工業控制系統中，例如自動化生產線，需要確保網絡通信的低延遲、高可靠性和精確的時間同步。以下哪種網絡技術和配置最能滿足這些嚴格的要求？（）A.使用標準的以太網網絡，通過優先級隊列（PQ）和加權公平隊列（WFQ）進行流量調度，采用NTP協議進行時間同步B.部署工業以太網，采用時間敏感網絡（TSN）技術進行流量整形和調度，使用精確時間協議（PTP）實現高精度時間同步C.構建無線網絡，使用CSMA/CA機制避免沖突，依靠GPS進行時間同步D.采用傳統的令牌環網絡，通過令牌傳遞控制訪問，使用簡單的時鐘同步方法15、TCP/IP協議簇是計算機網絡中廣泛使用的協議體系。在TCP/IP模型中，以下關于傳輸層協議的描述，錯誤的是：（）A.TCP協議提供面向連接的、可靠的數據傳輸服務B.UDP協議提供無連接的、不可靠的數據傳輸服務，但傳輸效率較高C.傳輸層的端口號用于標識不同的應用程序或進程D.TCP和UDP協議都能保證數據的順序到達和無差錯傳輸16、在網絡中的網絡協議分析工具中，以下關于Wireshark的功能，描述不準確的是（）A.Wireshark可以捕獲網絡中的數據包，并對其進行詳細分析B.Wireshark支持多種協議的解析，包括TCP、UDP、HTTP等C.Wireshark可以實時監測網絡流量，并生成統計報告D.Wireshark只能在Windows操作系統上運行，不支持其他操作系統17、在計算機網絡中，數據交換技術是實現數據通信的關鍵。以下關于數據交換技術的描述，哪種說法是正確的？數據交換技術主要包括電路交換、報文交換和分組交換。電路交換在通信過程中需要建立一條專用的物理通路，通信雙方始終占用該通路，直到通信結束。報文交換將整個報文作為一個數據單元進行傳輸，中間節點需要存儲整個報文，并根據報文的目的地址進行轉發。分組交換則將報文分割成若干個較小的數據分組進行傳輸，每個分組獨立傳輸，并在目的地重新組合成報文。在以下情況中，哪種更適合使用分組交換技術？（）A.實時性要求高，數據量小的通信，如電話通話B.實時性要求不高，數據量大的文件傳輸，如大型軟件下載C.對數據傳輸的可靠性要求極高，且數據量小的通信，如銀行交易數據傳輸D.通信雙方需要長時間占用通信線路，數據量較大且持續的通信，如視頻會議18、在網絡協議棧中，傳輸控制協議（TCP）和用戶數據報協議（UDP）位于傳輸層。以下關于TCP和UDP端口號的描述，哪一項是正確的？（）A.端口號的范圍是0到65535，其中0到1023被稱為知名端口，通常被系統進程占用B.同一臺主機上的不同進程可以使用相同的端口號進行通信C.客戶端發起連接時隨機選擇一個端口號作為源端口，服務器端使用固定的端口號作為目的端口D.端口號只在TCP協議中使用，UDP協議不使用端口號19、移動IP技術使得移動節點在不同網絡之間移動時能夠保持通信的連續性。以下關于移動IP工作原理的敘述，哪一項是準確的？（）A.移動節點在外地網絡時，通過外地代理向家鄉代理注冊其新的位置信息B.通信對端始終將數據包發送到移動節點的家鄉地址，由家鄉代理轉發到移動節點的當前位置C.移動節點在切換網絡時，需要重新獲取新的IP地址才能繼續通信D.移動IP技術只適用于移動電話網絡，不適用于無線局域網等其他類型的網絡20、在一個網絡安全審計的場景中，需要記錄用戶的網絡活動和操作日志，以便進行事后審查和追蹤。以下哪種技術或工具能夠提供最全面和準確的審計信息？（）A.防火墻日志B.入侵檢測系統日志C.操作系統日志D.專門的網絡審計系統二、簡答題（本大題共5個小題，共25分)1、（本題5分）闡述軟件定義網絡（SDN）的架構和特點。2、（本題5分）解釋網絡性能測量的工具和技術。3、（本題5分）闡述網絡在哲學研究中的應用。4、（本題5分）簡述外部網關協議（EGP）的作用。5、（本題5分）說明數字證書的原理和用途。三、實驗題（本大題共5個小題，共25分)1、（本題5分）在一個網絡中部署軟件定義廣域網（SD-WAN）技術，配置鏈路負載均衡和應用路由策略。測試SD-WAN在優化廣域網連接和提升應用性能方面的效果，分析其與傳統廣域網技術的差異。2、（本題5分）搭建一個多層交換網絡，配置VLAN間路由和生成樹協議（SpanningTreeProtocol）。測試網絡的冗余性和故障恢復能力，分析生成樹協議的收斂時間和對網絡性能的影響。優化網絡配置，提高網絡的可靠性，撰寫實驗報告。3、（本題5分）在網絡中部署網絡訪問控制列表（ACL）的基于時間段和用戶的精細化控制。創建不同時間段和用戶組的ACL規則，測試訪問控制的效果，分析精細化ACL在網絡管理中的應用價值。4、（本題5分）使用SNMP（簡單網絡管理協議）管理網絡設備，配置設備的SNMP代理，安裝SNMP管理軟件獲取設備的信息（如接口狀態、流量統計等）。分析SNMP在網絡管理中