自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無效密自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無效密封線第1頁，共2頁江西水利職業(yè)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)與計(jì)算》2024-2025學(xué)年第一學(xué)期期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三四總分得分一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)通信中，以太網(wǎng)是一種常見的局域網(wǎng)技術(shù)。關(guān)于以太網(wǎng)的工作原理，以下說法錯(cuò)誤的是：（）A.以太網(wǎng)采用CSMA/CD介質(zhì)訪問控制方法，來避免數(shù)據(jù)沖突B.以太網(wǎng)幀的格式包括目的地址、源地址、類型字段和數(shù)據(jù)字段等C.以太網(wǎng)的最大傳輸距離不受限制，可以通過中繼器無限擴(kuò)展D.以太網(wǎng)可以支持多種傳輸速率，如10Mbps、100Mbps和1000Mbps等2、一家跨國(guó)公司需要在全球范圍內(nèi)建立高效、可靠且安全的企業(yè)網(wǎng)絡(luò)，以支持其業(yè)務(wù)運(yùn)營(yíng)。網(wǎng)絡(luò)需要連接各個(gè)分支機(jī)構(gòu)、數(shù)據(jù)中心和移動(dòng)辦公人員，同時(shí)要滿足不同地區(qū)的法律法規(guī)和網(wǎng)絡(luò)環(huán)境要求。在規(guī)劃這樣的全球網(wǎng)絡(luò)時(shí)，以下哪種技術(shù)和策略的組合最為關(guān)鍵？（）A.建立基于MPLS的專用網(wǎng)絡(luò)，使用統(tǒng)一的網(wǎng)絡(luò)安全策略和設(shè)備，忽略地區(qū)差異B.利用公共互聯(lián)網(wǎng)建立VPN連接，根據(jù)地區(qū)制定不同的網(wǎng)絡(luò)訪問策略和安全措施C.構(gòu)建多個(gè)獨(dú)立的區(qū)域網(wǎng)絡(luò)，通過專線連接，每個(gè)區(qū)域使用不同的網(wǎng)絡(luò)技術(shù)和管理系統(tǒng)D.采用軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，集中控制全球網(wǎng)絡(luò)，不考慮地區(qū)的網(wǎng)絡(luò)特性和法規(guī)3、對(duì)于網(wǎng)絡(luò)中的域名系統(tǒng)（DNS），以下關(guān)于其工作原理和作用的描述，錯(cuò)誤的是（）A.DNS將域名轉(zhuǎn)換為對(duì)應(yīng)的IP地址，實(shí)現(xiàn)域名到IP地址的解析B.當(dāng)用戶在瀏覽器中輸入域名時(shí)，本地DNS服務(wù)器首先進(jìn)行查詢，如果未找到則向根域名服務(wù)器發(fā)起請(qǐng)求C.DNS采用分布式數(shù)據(jù)庫系統(tǒng)，提高了域名解析的效率和可靠性D.DNS只負(fù)責(zé)將域名解析為IPv4地址，不支持IPv6地址的解析4、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法中，以下哪種算法可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系？（）A.深度優(yōu)先搜索算法B.廣度優(yōu)先搜索算法C.鏈路狀態(tài)算法D.距離矢量算法5、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于OSI參考模型和TCP/IP模型的描述，以下說法正確的是（）A.OSI參考模型先于TCP/IP模型出現(xiàn)，且在實(shí)際應(yīng)用中得到了更廣泛的使用B.TCP/IP模型只有四層，而OSI參考模型有七層，因此OSI模型更復(fù)雜但更精確C.TCP/IP模型是事實(shí)上的標(biāo)準(zhǔn)，被廣泛應(yīng)用于互聯(lián)網(wǎng)，而OSI參考模型更多是理論上的指導(dǎo)D.OSI參考模型和TCP/IP模型可以相互替代，在任何網(wǎng)絡(luò)環(huán)境中都能達(dá)到相同的效果6、對(duì)于一個(gè)需要處理大量實(shí)時(shí)數(shù)據(jù)的金融交易網(wǎng)絡(luò)，要求網(wǎng)絡(luò)具有極低的延遲、高吞吐量和嚴(yán)格的安全性。以下哪種網(wǎng)絡(luò)技術(shù)和設(shè)備的組合最能滿足這些需求？（）A.采用高速以太網(wǎng)，配置多層防火墻和入侵檢測(cè)系統(tǒng)B.部署光纖通道網(wǎng)絡(luò)，使用加密設(shè)備和負(fù)載均衡器C.構(gòu)建基于InfiniBand的網(wǎng)絡(luò)，結(jié)合硬件安全模塊和流量監(jiān)控設(shè)備D.利用無線網(wǎng)絡(luò)，采用虛擬專用網(wǎng)絡(luò)和防病毒軟件7、在網(wǎng)絡(luò)管理中，SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個(gè)網(wǎng)絡(luò)管理員使用SNMP工具獲取網(wǎng)絡(luò)設(shè)備的性能數(shù)據(jù)，以下關(guān)于SNMP的描述，錯(cuò)誤的是：（）A.SNMP采用輪詢機(jī)制獲取設(shè)備信息B.SNMP協(xié)議工作在應(yīng)用層C.SNMP只支持讀取設(shè)備的信息，不能進(jìn)行配置修改D.SNMP不需要設(shè)備的認(rèn)證和授權(quán)8、在網(wǎng)絡(luò)擁塞控制中，慢啟動(dòng)算法是TCP協(xié)議中的一個(gè)重要機(jī)制。假設(shè)一個(gè)新建立的TCP連接開始傳輸數(shù)據(jù)，以下關(guān)于慢啟動(dòng)算法的描述，哪一項(xiàng)是正確的？（）A.初始發(fā)送窗口較大，然后快速增加發(fā)送窗口，直到出現(xiàn)擁塞B.初始發(fā)送窗口較小，按照指數(shù)方式逐漸增加發(fā)送窗口，直到達(dá)到閾值C.發(fā)送窗口始終保持固定大小，不隨時(shí)間變化D.發(fā)送窗口按照線性方式緩慢增加，避免出現(xiàn)擁塞9、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行和高效性能的關(guān)鍵。網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理等方面。配置管理負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置；性能管理監(jiān)測(cè)網(wǎng)絡(luò)性能指標(biāo)，如帶寬利用率、延遲等；故障管理及時(shí)發(fā)現(xiàn)和處理網(wǎng)絡(luò)故障；安全管理保障網(wǎng)絡(luò)的安全性；計(jì)費(fèi)管理對(duì)網(wǎng)絡(luò)使用進(jìn)行計(jì)費(fèi)。以下關(guān)于網(wǎng)絡(luò)管理的描述，哪種說法是正確的？當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，首先應(yīng)該進(jìn)行的管理工作是：（）A.配置管理B.性能管理C.故障管理D.安全管理10、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址短缺等問題。以下關(guān)于IPv6特點(diǎn)的描述，錯(cuò)誤的是（）A.IPv6地址長(zhǎng)度為128位，提供了巨大的地址空間，可以滿足未來網(wǎng)絡(luò)發(fā)展的需求B.IPv6簡(jiǎn)化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率，同時(shí)支持?jǐn)U展報(bào)頭，增強(qiáng)了協(xié)議的靈活性C.IPv6支持自動(dòng)配置和即插即用功能，使得網(wǎng)絡(luò)設(shè)備的接入更加方便快捷D.IPv6與IPv4完全不兼容，無法實(shí)現(xiàn)IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的平滑過渡11、隨著無線網(wǎng)絡(luò)的廣泛應(yīng)用，WLAN（無線局域網(wǎng)）技術(shù)不斷發(fā)展。假設(shè)一個(gè)辦公室部署了WLAN，采用了802.11n標(biāo)準(zhǔn)，工作在2.4GHz頻段，理論上其最大傳輸速率可以達(dá)到：（）A.54MbpsB.150MbpsC.300MbpsD.600Mbps12、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，以下哪種技術(shù)可以根據(jù)不同的業(yè)務(wù)類型和優(yōu)先級(jí)分配網(wǎng)絡(luò)資源，確保關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量？（）A.流量整形B.隊(duì)列調(diào)度C.資源預(yù)留協(xié)議（RSVP）D.以上都是13、網(wǎng)絡(luò)中的數(shù)據(jù)加密技術(shù)用于保護(hù)數(shù)據(jù)的機(jī)密性和完整性。常見的數(shù)據(jù)加密算法包括對(duì)稱加密算法和非對(duì)稱加密算法。對(duì)稱加密算法使用相同的密鑰進(jìn)行加密和解密，速度快但密鑰管理困難；非對(duì)稱加密算法使用公鑰和私鑰進(jìn)行加密和解密，安全性高但速度較慢。以下關(guān)于數(shù)據(jù)加密技術(shù)的描述，哪種說法是正確的？在進(jìn)行大量數(shù)據(jù)加密傳輸時(shí)，通常優(yōu)先使用哪種加密算法？（）A.對(duì)稱加密算法B.非對(duì)稱加密算法C.先使用對(duì)稱加密算法加密數(shù)據(jù)，再使用非對(duì)稱加密算法加密對(duì)稱密鑰D.以上都不合適14、在網(wǎng)絡(luò)協(xié)議中，關(guān)于TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）的區(qū)別，以下描述準(zhǔn)確的是：（）A.TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)按序到達(dá)，適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸B.UDP是無連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸和順序，傳輸效率高，常用于實(shí)時(shí)性要求高但對(duì)數(shù)據(jù)準(zhǔn)確性要求不高的應(yīng)用，如視頻直播C.TCP協(xié)議開銷較大，因?yàn)樾枰⑦B接、維護(hù)狀態(tài)和進(jìn)行重傳等操作；UDP協(xié)議開銷小，簡(jiǎn)單高效D.以上描述均正確15、網(wǎng)絡(luò)中的訪問控制技術(shù)用于限制對(duì)網(wǎng)絡(luò)資源的訪問。常見的訪問控制方法包括基于用戶的訪問控制、基于角色的訪問控制和基于屬性的訪問控制等。基于用戶的訪問控制直接為每個(gè)用戶分配權(quán)限；基于角色的訪問控制根據(jù)用戶所屬的角色分配權(quán)限；基于屬性的訪問控制則根據(jù)用戶和資源的屬性來決定訪問權(quán)限。以下關(guān)于訪問控制技術(shù)的描述，哪種說法是正確的？對(duì)于一個(gè)組織結(jié)構(gòu)復(fù)雜、人員變動(dòng)頻繁的企業(yè)網(wǎng)絡(luò)，哪種訪問控制方法更易于管理和維護(hù)？（）A.基于用戶的訪問控制B.基于角色的訪問控制C.基于屬性的訪問控制D.以上都不合適16、在一個(gè)擁有大量移動(dòng)設(shè)備和無線接入需求的校園網(wǎng)絡(luò)環(huán)境中，需要提供穩(wěn)定、高速且安全的無線網(wǎng)絡(luò)服務(wù)。為了實(shí)現(xiàn)這一目標(biāo)，需要綜合考慮無線信號(hào)覆蓋、用戶認(rèn)證、訪問控制、帶寬管理等方面。以下哪種無線網(wǎng)絡(luò)解決方案最適合這種場(chǎng)景？（）A.部署多個(gè)獨(dú)立的無線接入點(diǎn)（AP），每個(gè)AP使用不同的SSID和密碼，通過簡(jiǎn)單的訪問控制列表進(jìn)行用戶管理，不進(jìn)行帶寬分配B.構(gòu)建一個(gè)統(tǒng)一的無線控制器（AC）管理的無線網(wǎng)絡(luò)，使用統(tǒng)一的SSID，基于802.1X認(rèn)證，通過AC進(jìn)行用戶認(rèn)證和帶寬管理，AP通過以太網(wǎng)連接到ACC.采用Mesh無線網(wǎng)絡(luò)架構(gòu)，無線節(jié)點(diǎn)之間自動(dòng)組網(wǎng)，無需有線連接，使用開放的認(rèn)證方式，不進(jìn)行帶寬控制D.安裝多個(gè)無線AP，每個(gè)AP獨(dú)立工作，使用相同的SSID和簡(jiǎn)單密碼，通過AP自身進(jìn)行用戶認(rèn)證和帶寬限制17、網(wǎng)絡(luò)虛擬化技術(shù)可以提高網(wǎng)絡(luò)資源的利用率和靈活性。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)虛擬化可以將物理網(wǎng)絡(luò)資源虛擬化為多個(gè)邏輯網(wǎng)絡(luò)B.虛擬網(wǎng)絡(luò)之間相互隔離，互不影響C.網(wǎng)絡(luò)虛擬化可以降低網(wǎng)絡(luò)建設(shè)和運(yùn)維成本D.網(wǎng)絡(luò)虛擬化會(huì)增加網(wǎng)絡(luò)的復(fù)雜性，降低網(wǎng)絡(luò)性能18、在一個(gè)需要對(duì)無線網(wǎng)絡(luò)進(jìn)行安全加密的環(huán)境中，以下哪種加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA319、在網(wǎng)絡(luò)通信中，IP地址是標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備的重要參數(shù)。IPv4地址資源有限，逐漸被IPv6地址所取代。IPv6地址采用128位二進(jìn)制數(shù)表示，以下關(guān)于IPv6地址的特點(diǎn)和優(yōu)勢(shì)，哪一項(xiàng)是不正確的？（）A.IPv6地址空間巨大，可以為地球上的每一粒沙子分配一個(gè)獨(dú)立的IP地址B.IPv6地址支持自動(dòng)配置，簡(jiǎn)化了網(wǎng)絡(luò)設(shè)備的配置過程C.IPv6地址不支持地址聚合和子網(wǎng)劃分，導(dǎo)致網(wǎng)絡(luò)管理復(fù)雜D.IPv6協(xié)議增強(qiáng)了網(wǎng)絡(luò)的安全性和移動(dòng)性支持20、網(wǎng)絡(luò)中的流量控制用于避免發(fā)送方的數(shù)據(jù)發(fā)送速度過快，導(dǎo)致接收方無法處理。假設(shè)一個(gè)發(fā)送方和接收方之間的網(wǎng)絡(luò)連接中，接收方的緩沖區(qū)已滿，無法再接收更多的數(shù)據(jù)。此時(shí)，接收方會(huì)向發(fā)送方發(fā)送某種信號(hào)，通知發(fā)送方暫停發(fā)送數(shù)據(jù)。以下哪種信號(hào)通常用于流量控制？（）A.ACK確認(rèn)信號(hào)B.NAK否認(rèn)信號(hào)C.窗口大小通知D.以上都不是21、在網(wǎng)絡(luò)安全中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）起著重要的作用。以下關(guān)于IDS和IPS的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.IDS只能檢測(cè)入侵行為，不能阻止入侵，而IPS既可以檢測(cè)又可以阻止入侵B.IDS和IPS都是基于特征庫來檢測(cè)入侵行為的，對(duì)于未知的攻擊無法檢測(cè)C.IDS通常部署在網(wǎng)絡(luò)的核心位置，而IPS部署在網(wǎng)絡(luò)的邊緣D.IDS和IPS會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生很大的影響，一般不建議在大型網(wǎng)絡(luò)中使用22、路由器是網(wǎng)絡(luò)層的設(shè)備，用于連接不同的網(wǎng)絡(luò)。以下關(guān)于路由器的功能，錯(cuò)誤的是：（）A.路由器根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信B.路由器可以分割廣播域，減少網(wǎng)絡(luò)中的廣播流量C.路由器可以進(jìn)行數(shù)據(jù)包的過濾和優(yōu)先級(jí)設(shè)置D.路由器只能連接同種類型的網(wǎng)絡(luò)，如以太網(wǎng)和以太網(wǎng)相連23、在一個(gè)需要保障網(wǎng)絡(luò)高可用性的環(huán)境中，以下哪種冗余技術(shù)能夠在設(shè)備故障時(shí)實(shí)現(xiàn)快速切換，減少業(yè)務(wù)中斷時(shí)間？（）A.雙機(jī)熱備B.鏈路聚合C.虛擬路由器冗余協(xié)議（VRRP）D.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）備份24、對(duì)于網(wǎng)絡(luò)中的云計(jì)算技術(shù)，以下關(guān)于其服務(wù)模型（IaaS、PaaS、SaaS）的特點(diǎn)和應(yīng)用，錯(cuò)誤的是（）A.IaaS提供基礎(chǔ)設(shè)施服務(wù)，如服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)，用戶可以自己部署和管理操作系統(tǒng)和應(yīng)用程序B.PaaS提供平臺(tái)服務(wù)，包括操作系統(tǒng)、數(shù)據(jù)庫、中間件等，用戶可以在平臺(tái)上開發(fā)和部署自己的應(yīng)用程序C.SaaS提供軟件服務(wù)，用戶通過網(wǎng)絡(luò)直接使用應(yīng)用程序，無需進(jìn)行安裝和維護(hù)D.云計(jì)算服務(wù)模型之間是相互獨(dú)立的，用戶只能選擇其中一種服務(wù)模型，不能同時(shí)使用多種25、IP地址是計(jì)算機(jī)網(wǎng)絡(luò)中用于標(biāo)識(shí)主機(jī)的邏輯地址。IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。關(guān)于IPv4地址，以下說法錯(cuò)誤的是：（）A.網(wǎng)絡(luò)地址部分用于標(biāo)識(shí)網(wǎng)絡(luò)，主機(jī)地址部分用于標(biāo)識(shí)網(wǎng)絡(luò)中的主機(jī)B.A類地址的網(wǎng)絡(luò)號(hào)占8位，主機(jī)號(hào)占24位C.子網(wǎng)掩碼用于確定IP地址中網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)的劃分D.私有IP地址可以在互聯(lián)網(wǎng)上直接被訪問和路由二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）解釋TCP/IP模型的四層結(jié)構(gòu)及其對(duì)應(yīng)關(guān)系。2、（本題5分）解釋網(wǎng)絡(luò)漏洞掃描的作用和工具。3、（本題5分）闡述網(wǎng)絡(luò)流媒體技術(shù)的特點(diǎn)和實(shí)現(xiàn)方式。4、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)擁塞通知的機(jī)制。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）搭建一個(gè)遠(yuǎn)程桌面服務(wù)環(huán)境，使用Windows遠(yuǎn)程桌面或VNC協(xié)議，配置服務(wù)器端和客戶端。測(cè)試遠(yuǎn)程桌面的連接質(zhì)量和功能，分析遠(yuǎn)程桌面在遠(yuǎn)程管理和協(xié)作中的應(yīng)用。2、（本題5分）利用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，將一個(gè)私有網(wǎng)絡(luò)連接到公共互聯(lián)網(wǎng)。配置路由器的NAT規(guī)則，實(shí)現(xiàn)內(nèi)部主機(jī)對(duì)外部網(wǎng)絡(luò)的訪問，同時(shí)允許外部主機(jī)訪問內(nèi)部的特定服務(wù)器（如Web服務(wù)器、FTP服務(wù)器）。觀察NAT表的變化，分析NAT對(duì)網(wǎng)絡(luò)性能和安全性的影響。3、（本題5分）在一個(gè)網(wǎng)絡(luò)環(huán)境中，設(shè)置訪問控制列表（ACL）來限制特定IP地址或端口的訪問。通過Ping、Telnet等命令測(cè)試ACL的效果，分析ACL對(duì)