站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫、漏寫或字跡不清者，成績按零分記。…………密………………封………………線…………第1頁，共2頁楊凌職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)》2024-2025學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共15個(gè)小題，每小題2分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是指網(wǎng)絡(luò)在傳輸數(shù)據(jù)時(shí)滿足特定服務(wù)要求的能力。以下關(guān)于QoS保障機(jī)制的敘述，哪一項(xiàng)是準(zhǔn)確的？（）A.資源預(yù)留協(xié)議（RSVP）可以為特定的數(shù)據(jù)流預(yù)留網(wǎng)絡(luò)資源，確保其服務(wù)質(zhì)量B.區(qū)分服務(wù)（DiffServ）通過為數(shù)據(jù)包設(shè)置優(yōu)先級(jí)來實(shí)現(xiàn)服務(wù)質(zhì)量的區(qū)分C.多協(xié)議標(biāo)簽交換（MPLS）可以根據(jù)標(biāo)簽為數(shù)據(jù)包提供不同的轉(zhuǎn)發(fā)路徑，實(shí)現(xiàn)QoS保障D.以上三種機(jī)制都可以有效地保障網(wǎng)絡(luò)服務(wù)質(zhì)量，具體應(yīng)用取決于網(wǎng)絡(luò)的規(guī)模和需求2、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲(chǔ)）是兩種常見的架構(gòu)。以下關(guān)于SAN和NAS的區(qū)別和應(yīng)用場景，哪一項(xiàng)是不正確的？（）A.SAN基于光纖通道或IP網(wǎng)絡(luò)，提供塊級(jí)存儲(chǔ)服務(wù)，適用于對(duì)性能和數(shù)據(jù)一致性要求較高的應(yīng)用，如數(shù)據(jù)庫服務(wù)器B.NAS通過以太網(wǎng)提供文件級(jí)存儲(chǔ)服務(wù)，易于部署和管理，適用于文件共享和數(shù)據(jù)備份等場景C.SAN的擴(kuò)展性不如NAS，難以添加新的存儲(chǔ)設(shè)備D.NAS的性能通常比SAN低，但成本也相對(duì)較低3、在網(wǎng)絡(luò)安全策略中，以下哪種方法可以有效防止內(nèi)部人員的非法訪問和數(shù)據(jù)泄露？（）A.訪問控制列表（ACL）B.身份認(rèn)證和授權(quán)C.數(shù)據(jù)加密D.安全審計(jì)4、隨著無線網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，以下哪種無線網(wǎng)絡(luò)標(biāo)準(zhǔn)能夠提供更高的數(shù)據(jù)傳輸速率和更低的延遲，適用于對(duì)網(wǎng)絡(luò)性能要求較高的應(yīng)用場景，如高清視頻流、在線游戲等？（）A.Wi-Fi4（802.11n）B.Wi-Fi5（802.11ac）C.Wi-Fi6（802.11ax）D.藍(lán)牙5.05、網(wǎng)絡(luò)虛擬化技術(shù)可以將物理網(wǎng)絡(luò)資源抽象為多個(gè)邏輯網(wǎng)絡(luò)。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，哪一項(xiàng)是正確的？（）A.網(wǎng)絡(luò)虛擬化可以提高網(wǎng)絡(luò)資源的利用率，但會(huì)增加網(wǎng)絡(luò)管理的復(fù)雜度B.虛擬局域網(wǎng)（VLAN）是一種基于軟件的網(wǎng)絡(luò)虛擬化技術(shù)，通過在數(shù)據(jù)鏈路層劃分不同的廣播域來實(shí)現(xiàn)C.網(wǎng)絡(luò)功能虛擬化（NFV）將網(wǎng)絡(luò)功能從專用硬件設(shè)備中解耦出來，運(yùn)行在通用服務(wù)器上D.以上三種說法都是正確的，網(wǎng)絡(luò)虛擬化在提高靈活性和降低成本方面具有重要意義6、在網(wǎng)絡(luò)安全中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的防護(hù)手段。以下關(guān)于IDS和IPS的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警但不主動(dòng)阻止攻擊B.IPS不僅能夠檢測入侵行為，還能實(shí)時(shí)阻止攻擊，對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)防護(hù)C.IDS通常部署在網(wǎng)絡(luò)邊界，IPS通常部署在網(wǎng)絡(luò)內(nèi)部D.以上選項(xiàng)均不正確7、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于OSI參考模型和TCP/IP模型的描述，以下說法錯(cuò)誤的是（）A.OSI參考模型將網(wǎng)絡(luò)通信分為七層，而TCP/IP模型分為四層B.TCP/IP模型是互聯(lián)網(wǎng)實(shí)際使用的模型，得到了廣泛的應(yīng)用和支持C.OSI參考模型的層次劃分更清晰，理論上更完善，但在實(shí)際應(yīng)用中不如TCP/IP模型實(shí)用D.OSI參考模型和TCP/IP模型的每層功能完全相同，可以相互替代8、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛應(yīng)用。以下關(guān)于SNMP的描述，哪一項(xiàng)是不正確的？（）A.SNMP由管理站、代理和管理信息庫（MIB）組成B.管理站通過SNMP協(xié)議向代理獲取設(shè)備的運(yùn)行狀態(tài)和參數(shù)信息C.SNMP采用輪詢的方式獲取信息，可能會(huì)導(dǎo)致實(shí)時(shí)性不足D.SNMP是一種安全可靠的網(wǎng)絡(luò)管理協(xié)議，不會(huì)受到攻擊和篡改9、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，總線型拓?fù)浣Y(jié)構(gòu)曾經(jīng)被廣泛應(yīng)用。假設(shè)一個(gè)小型辦公室網(wǎng)絡(luò)采用了總線型拓?fù)洌韵玛P(guān)于其特點(diǎn)的描述，哪一項(xiàng)是正確的？（）A.總線型拓?fù)浣Y(jié)構(gòu)中，一個(gè)節(jié)點(diǎn)故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓B.總線型拓?fù)浣Y(jié)構(gòu)易于擴(kuò)展，新增節(jié)點(diǎn)方便C.總線型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)可以雙向傳輸，通信效率高D.總線型拓?fù)浣Y(jié)構(gòu)對(duì)線纜的要求低，成本低廉10、在網(wǎng)絡(luò)性能評(píng)估中，有多個(gè)指標(biāo)用于衡量網(wǎng)絡(luò)的優(yōu)劣。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.帶寬表示網(wǎng)絡(luò)的傳輸能力，通常以每秒比特?cái)?shù)（bps）為單位B.延遲是數(shù)據(jù)包從源到目的地所需的時(shí)間C.丟包率是指丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例D.網(wǎng)絡(luò)性能指標(biāo)只與網(wǎng)絡(luò)設(shè)備的硬件性能有關(guān)，與軟件和協(xié)議無關(guān)11、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場景。假設(shè)一個(gè)智能家居系統(tǒng)采用Zigbee技術(shù)進(jìn)行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項(xiàng)是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快12、當(dāng)一個(gè)數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時(shí)，經(jīng)過多個(gè)路由器的轉(zhuǎn)發(fā)。每個(gè)路由器根據(jù)數(shù)據(jù)包的什么信息來決定下一跳的轉(zhuǎn)發(fā)路徑？（）A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址13、網(wǎng)絡(luò)中的虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)。VLAN可以基于端口、MAC地址、IP地址等方式進(jìn)行劃分。通過VLAN，可以提高網(wǎng)絡(luò)的安全性、靈活性和可管理性。以下關(guān)于VLAN技術(shù)的描述，哪種說法是正確的？如果需要將不同部門的用戶劃分到不同的VLAN中，基于哪種方式劃分更合適？（）A.端口B.MAC地址C.IP地址D.以上都不合適14、以下哪種網(wǎng)絡(luò)攻擊方式通過向目標(biāo)網(wǎng)絡(luò)發(fā)送大量無用的數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)癱瘓？（）A.端口掃描B.拒絕服務(wù)攻擊C.緩沖區(qū)溢出攻擊D.SQL注入攻擊15、在構(gòu)建大型企業(yè)網(wǎng)絡(luò)時(shí)，通常需要使用多層交換機(jī)來實(shí)現(xiàn)不同子網(wǎng)之間的通信和數(shù)據(jù)轉(zhuǎn)發(fā)。多層交換機(jī)具有二層交換和三層路由功能，以下關(guān)于多層交換機(jī)的描述，哪一項(xiàng)是正確的？（）A.多層交換機(jī)在處理數(shù)據(jù)包時(shí)，總是先進(jìn)行二層交換，然后再進(jìn)行三層路由B.多層交換機(jī)的二層交換功能基于MAC地址表，三層路由功能基于路由表C.多層交換機(jī)的三層路由功能不如傳統(tǒng)路由器強(qiáng)大，不適合復(fù)雜的網(wǎng)絡(luò)環(huán)境D.多層交換機(jī)不能同時(shí)支持IPv4和IPv6協(xié)議二、簡答題（本大題共3個(gè)小題，共15分)1、（本題5分）解釋網(wǎng)絡(luò)擁塞避免的機(jī)制。2、（本題5分）解釋網(wǎng)絡(luò)在歷史研究中的價(jià)值。3、（本題5分）談?wù)凾CP/IP模型的四層結(jié)構(gòu)及各層的作用。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）論述網(wǎng)絡(luò)中的智能金融交易系統(tǒng)的網(wǎng)絡(luò)安全。2、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的訪問控制技術(shù)，如基于角色和基于屬性的訪問控制。3、（本題5分）論述網(wǎng)絡(luò)中的簽密技術(shù)。4、（本題5分）論述網(wǎng)絡(luò)中的機(jī)器學(xué)習(xí)算法在網(wǎng)絡(luò)流量預(yù)測中的應(yīng)用。5、（本題5分）論述網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）的概念和實(shí)現(xiàn)方法。四、實(shí)驗(yàn)題（本大題共3個(gè)小題，共30分)1、（本題10分）在網(wǎng)絡(luò)中設(shè)置網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）的帶寬預(yù)留功能，為關(guān)鍵應(yīng)用保障一定的帶寬資源。測試帶寬預(yù)留的效果，分析其在多媒體應(yīng)用中的作用。2、（本題10分）使用CiscoPacketTracer軟件搭建一個(gè)包含多個(gè)子網(wǎng)的大型企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。每個(gè)子網(wǎng)內(nèi)包含若干臺(tái)主機(jī)、交換機(jī)和路由器。為不同子網(wǎng)配置合適的IP地址、子網(wǎng)掩