計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用創(chuàng)新考試試題及答案考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題1.在TCP/IP協(xié)議棧中，負(fù)責(zé)提供端到端可靠數(shù)據(jù)傳輸?shù)膮f(xié)議是？A.IPB.TCPC.UDPD.ICMP2.下列關(guān)于VLAN的描述，錯(cuò)誤的是？A.VLAN可以分割廣播域B.VLAN基于端口、MAC地址或IP子網(wǎng)劃分C.VLAN中的成員可以位于同一物理交換機(jī)或不同物理交換機(jī)（通過(guò)Trunk鏈路）D.VLANID的取值范圍通常為1-10003.動(dòng)態(tài)路由協(xié)議相比靜態(tài)路由協(xié)議的主要優(yōu)點(diǎn)是？A.配置簡(jiǎn)單B.速度快C.能夠自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓疍.安全性更高4.在HTTP/1.1協(xié)議中，用于實(shí)現(xiàn)“管道化”（Pipeline）技術(shù)，允許客戶(hù)端連續(xù)發(fā)送多個(gè)請(qǐng)求而無(wú)需等待每個(gè)請(qǐng)求的響應(yīng)的方法是？A.CookiesB.SessionsC.PipeliningD.PersistentConnections5.以下哪種加密方式屬于對(duì)稱(chēng)加密？A.RSAB.ECCC.DESD.SHA-2566.IEEE802.11a標(biāo)準(zhǔn)定義的無(wú)線(xiàn)局域網(wǎng)（WLAN）工作在哪個(gè)頻段？A.2.4GHzB.5GHzC.5.8GHzD.900MHz7.在網(wǎng)絡(luò)分層模型中，負(fù)責(zé)將IP地址轉(zhuǎn)換為物理（MAC）地址的協(xié)議是？A.HTTPB.FTPC.ARPD.DNS8.路由器工作在OSI模型的哪一層？A.應(yīng)用層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.物理層9.下列關(guān)于NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的描述，錯(cuò)誤的是？A.NAT可以解決IP地址短缺問(wèn)題B.NAT可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性C.NAT會(huì)改變?cè)糏P數(shù)據(jù)包的源IP地址D.NAT主要在路由器上實(shí)現(xiàn)10.云計(jì)算的網(wǎng)絡(luò)架構(gòu)通常采用虛擬化技術(shù)，其中SDN（軟件定義網(wǎng)絡(luò)）可以實(shí)現(xiàn)？A.用戶(hù)按需自助獲取計(jì)算資源B.網(wǎng)絡(luò)流量的自動(dòng)化控制和優(yōu)化C.數(shù)據(jù)持久化存儲(chǔ)D.提供高可用性服務(wù)二、填空題1.計(jì)算機(jī)網(wǎng)絡(luò)按覆蓋范圍可以分為_(kāi)_____、______和______。2.以太網(wǎng)（Ethernet）中，標(biāo)準(zhǔn)的MAC地址長(zhǎng)度為_(kāi)_____位。3.TCP協(xié)議的三次握手過(guò)程中，第一個(gè)包SYN的seq號(hào)通常為_(kāi)_____。4.用于驗(yàn)證數(shù)字簽名，確保信息來(lái)源可靠性和完整性的算法稱(chēng)為_(kāi)_____。5.在IPv4地址00中，該地址屬于______類(lèi)地址。6.傳輸層協(xié)議TCP和UDP的主要區(qū)別在于TCP提供______傳輸，而UDP提供______傳輸。7.無(wú)線(xiàn)網(wǎng)絡(luò)中，CSMA/CA協(xié)議主要用于解決______和______問(wèn)題。8.網(wǎng)絡(luò)應(yīng)用層常見(jiàn)的協(xié)議有HTTP、FTP、SMTP等，其中SMTP用于發(fā)送______。9.物聯(lián)網(wǎng)（IoT）網(wǎng)絡(luò)通常需要支持大量低成本、低功耗的設(shè)備，這對(duì)網(wǎng)絡(luò)協(xié)議棧提出了______和______的要求。10.網(wǎng)絡(luò)安全的基本原則包括保密性、完整性和______。三、判斷題1.()在星型拓?fù)浣Y(jié)構(gòu)的局域網(wǎng)中，任何一臺(tái)計(jì)算機(jī)故障都會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。2.()IP地址是一個(gè)私網(wǎng)地址。3.()TCP協(xié)議連接的建立過(guò)程中，如果客戶(hù)端發(fā)送的SYN包丟失，發(fā)起方需要等待重傳計(jì)時(shí)器超時(shí)后重發(fā)SYN。4.()交換機(jī)工作在數(shù)據(jù)鏈路層，可以根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀。5.()無(wú)線(xiàn)網(wǎng)絡(luò)的安全威脅比有線(xiàn)網(wǎng)絡(luò)更少。6.()VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）技術(shù)可以有效地構(gòu)建遠(yuǎn)程接入或站點(diǎn)到站點(diǎn)的安全互聯(lián)網(wǎng)絡(luò)。7.()DNS協(xié)議負(fù)責(zé)將域名解析為IP地址，也可以將IP地址解析為域名。8.()HTTP協(xié)議是面向連接的協(xié)議。9.()P2P網(wǎng)絡(luò)是一種點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)架構(gòu)，在這種網(wǎng)絡(luò)中，沒(méi)有中心服務(wù)器。10.()云計(jì)算服務(wù)提供商通常需要為用戶(hù)網(wǎng)絡(luò)提供高可用性和災(zāi)難恢復(fù)保障。四、簡(jiǎn)答題1.簡(jiǎn)述OSI七層網(wǎng)絡(luò)模型中，數(shù)據(jù)鏈路層和物理層各自的主要功能。2.解釋什么是子網(wǎng)劃分？請(qǐng)說(shuō)明其主要目的。3.簡(jiǎn)述TCP三次握手過(guò)程及其必要性。4.簡(jiǎn)述DNS解析過(guò)程的基本步驟。五、綜合題1.假設(shè)一個(gè)公司擁有私有IP地址段/24，現(xiàn)需要將該網(wǎng)絡(luò)劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少需要容納30臺(tái)設(shè)備。請(qǐng)計(jì)算子網(wǎng)劃分后的各個(gè)子網(wǎng)的IP地址范圍和子網(wǎng)掩碼。2.描述一下SDN（軟件定義網(wǎng)絡(luò)）的基本架構(gòu)，并說(shuō)明其在網(wǎng)絡(luò)管理和創(chuàng)新應(yīng)用方面可能帶來(lái)的優(yōu)勢(shì)。試卷答案一、選擇題1.B2.D3.C4.C5.C6.B7.C8.C9.C10.B二、填空題1.局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)2.483.04.數(shù)字簽名5.C6.可靠，不可靠7.沖突，隱蔽終端8.電子郵件9.輕量級(jí)，低功耗10.可用性三、判斷題1.×2.×3.√4.√5.×6.√7.√8.×9.√10.√四、簡(jiǎn)答題1.解析思路：回答數(shù)據(jù)鏈路層功能時(shí)，需提及MAC地址處理、幀的封裝與解封裝、流量控制和差錯(cuò)控制?；卮鹞锢韺庸δ軙r(shí)，需提及比特流的傳輸、物理介質(zhì)（如雙絞線(xiàn)、光纖）、信號(hào)編碼與解碼、時(shí)鐘同步等。*數(shù)據(jù)鏈路層：負(fù)責(zé)在相鄰節(jié)點(diǎn)間的鏈路上提供可靠的數(shù)據(jù)傳輸。主要功能包括：將網(wǎng)絡(luò)層數(shù)據(jù)幀封裝成物理層可傳輸?shù)膸?，添加MAC地址（幀頭）；進(jìn)行差錯(cuò)檢測(cè)（如CRC）；實(shí)現(xiàn)流量控制；管理對(duì)共享介質(zhì)的訪問(wèn)（如CSMA/CD）。*物理層：負(fù)責(zé)在物理媒介上傳輸原始的比特流。主要功能包括：實(shí)現(xiàn)比特的編碼與解碼；提供物理連接接口；傳輸時(shí)鐘信號(hào)；定義傳輸介質(zhì)（如雙絞線(xiàn)、同軸電纜、光纖）的標(biāo)準(zhǔn)。2.解析思路：回答子網(wǎng)劃分時(shí)，需先解釋其概念（將一個(gè)大的網(wǎng)絡(luò)劃分為若干個(gè)小的、更易于管理的子網(wǎng)絡(luò)），然后說(shuō)明主要目的，如提高IP地址利用率、縮小廣播域、增強(qiáng)網(wǎng)絡(luò)安全性、便于網(wǎng)絡(luò)管理和隔離故障等。*子網(wǎng)劃分：是將一個(gè)較大的IP網(wǎng)絡(luò)（如一個(gè)大的ClassC網(wǎng)絡(luò)）根據(jù)特定需求，通過(guò)在主機(jī)地址部分進(jìn)一步劃分出網(wǎng)絡(luò)地址（子網(wǎng)地址）和主機(jī)地址的過(guò)程。例如，將/24劃分為4個(gè)子網(wǎng)，就是在主機(jī)位前借用了2位作為子網(wǎng)位。*主要目的：提高IP地址的利用率（避免因子網(wǎng)過(guò)多導(dǎo)致大量地址浪費(fèi)）；縮小廣播域（每個(gè)子網(wǎng)是一個(gè)獨(dú)立的廣播域，可以減少?gòu)V播風(fēng)暴的影響，提高網(wǎng)絡(luò)效率）；增強(qiáng)安全性（子網(wǎng)間的訪問(wèn)需要通過(guò)路由器，可以實(shí)現(xiàn)更細(xì)粒度的安全控制）；便于網(wǎng)絡(luò)管理和故障隔離（可以將不同部門(mén)或功能的設(shè)備劃分到不同的子網(wǎng)，方便管理）。3.解析思路：回答三次握手時(shí)，需按順序描述三個(gè)步驟：客戶(hù)端發(fā)送SYN請(qǐng)求連接；服務(wù)器回復(fù)SYN-ACK確認(rèn)連接；客戶(hù)端發(fā)送ACK確認(rèn)，連接建立。強(qiáng)調(diào)其必要性在于確保雙方都準(zhǔn)備好數(shù)據(jù)傳輸，并同步初始序列號(hào)，防止已失效的連接請(qǐng)求占用資源。*三次握手過(guò)程：1.客戶(hù)端向服務(wù)器發(fā)送一個(gè)SYN（SynchronizeSequenceNumbers）包，其中包含初始序列號(hào)seq=x。請(qǐng)求建立連接。2.服務(wù)器收到SYN包后，如果同意連接，會(huì)回復(fù)一個(gè)SYN-ACK包，其中包含確認(rèn)號(hào)ack=x+1和自己的初始序列號(hào)seq=y。表示同意連接。3.客戶(hù)端收到SYN-ACK包后，向服務(wù)器發(fā)送一個(gè)ACK包，其中包含確認(rèn)號(hào)ack=y+1。這標(biāo)志著TCP連接建立成功。*必要性：三次握手確保了連接的可靠建立。第一個(gè)SYN防止了已失效的連接請(qǐng)求（例如客戶(hù)端發(fā)出的延遲到達(dá)的舊SYN包）占用服務(wù)器資源。第二個(gè)SYN-ACK表明服務(wù)器已準(zhǔn)備好接收數(shù)據(jù)，并同意建立連接。第三個(gè)ACK則表明客戶(hù)端也已準(zhǔn)備好。這個(gè)過(guò)程保證了雙方都知曉連接狀態(tài)，并同步了初始序列號(hào)，為后續(xù)可靠的數(shù)據(jù)傳輸?shù)於嘶A(chǔ)。4.解析思路：回答DNS解析步驟時(shí)，需描述從客戶(hù)端發(fā)起請(qǐng)求到最終獲取IP地址的過(guò)程，通常涉及遞歸查詢(xún)和迭代查詢(xún)。關(guān)鍵步驟包括：客戶(hù)端向本地DNS服務(wù)器發(fā)起查詢(xún)；本地DNS服務(wù)器查詢(xún)緩存；若未命中，則可能進(jìn)行遞歸查詢(xún)或轉(zhuǎn)而向根DNS服務(wù)器發(fā)起迭代查詢(xún)；逐級(jí)向下查詢(xún)至權(quán)威DNS服務(wù)器；權(quán)威DNS服務(wù)器返回IP地址給本地DNS服務(wù)器；本地DNS服務(wù)器將IP地址返回給客戶(hù)端。*DNS解析過(guò)程基本步驟：1.客戶(hù)端應(yīng)用程序（如瀏覽器）需要解析域名（例如），但操作系統(tǒng)會(huì)先讓?xiě)?yīng)用程序使用本地的DNS緩存。2.如果本地緩存未命中，應(yīng)用程序會(huì)通過(guò)操作系統(tǒng)將DNS查詢(xún)請(qǐng)求發(fā)送給配置的本地DNS服務(wù)器（通常是ISP提供的）。3.本地DNS服務(wù)器收到請(qǐng)求。首先檢查自己的緩存，如果找到對(duì)應(yīng)的記錄，則直接返回結(jié)果。4.如果緩存未命中，本地DNS服務(wù)器需要向根DNS服務(wù)器發(fā)起迭代查詢(xún)（詢(xún)問(wèn)負(fù)責(zé)頂級(jí)域.com的DNS服務(wù)器）。5.根DNS服務(wù)器不直接提供IP地址，而是告訴本地DNS服務(wù)器負(fù)責(zé).com域的權(quán)威DNS服務(wù)器的地址。6.本地DNS服務(wù)器接著向.com域的權(quán)威DNS服務(wù)器發(fā)起迭代查詢(xún)（詢(xún)問(wèn)負(fù)責(zé)域的權(quán)威DNS服務(wù)器）。7..com域的權(quán)威DNS服務(wù)器告訴本地DNS服務(wù)器負(fù)責(zé)域的權(quán)威DNS服務(wù)器的地址（或直接返回記錄，如果它自己就是權(quán)威服務(wù)器）。8.本地DNS服務(wù)器向域的權(quán)威DNS服務(wù)器發(fā)起查詢(xún)（如果之前沒(méi)有收到完整記錄）。9.域的權(quán)威DNS服務(wù)器（或其指定的一臺(tái)服務(wù)器）查找其數(shù)據(jù)庫(kù)，找到對(duì)應(yīng)的A記錄（IP地址），并將該記錄返回給本地DNS服務(wù)器。10.本地DNS服務(wù)器將獲取到的IP地址緩存起來(lái)，并返回給發(fā)起查詢(xún)的應(yīng)用程序（客戶(hù)端）。11.客戶(hù)端收到IP地址后，即可通過(guò)該IP地址訪問(wèn)目標(biāo)網(wǎng)站的服務(wù)器。五、綜合題1.解析思路：計(jì)算子網(wǎng)劃分問(wèn)題，首先確定借用多少位作為子網(wǎng)位（根據(jù)所需子網(wǎng)數(shù)和每個(gè)子網(wǎng)所需主機(jī)數(shù)）。然后計(jì)算子網(wǎng)數(shù)量和每個(gè)子網(wǎng)的主機(jī)數(shù)量。最后根據(jù)子網(wǎng)位計(jì)算出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址。使用CIDR表示法或子網(wǎng)掩碼表示法均可。*原始網(wǎng)絡(luò)：/24。子網(wǎng)掩碼為，主機(jī)位為8位?？侷P數(shù)為2^8=256個(gè)，可用的主機(jī)IP數(shù)為254個(gè)。*需要?jiǎng)澐譃?個(gè)子網(wǎng)：需要4個(gè)網(wǎng)絡(luò)位，即2位（2^2=4）。*借用2位后，主機(jī)位變?yōu)?-2=6位。*每個(gè)子網(wǎng)的主機(jī)數(shù)：2^6-2=64-2=62個(gè)（減2是因?yàn)槊總€(gè)子網(wǎng)都有網(wǎng)絡(luò)地址和廣播地址）。*子網(wǎng)劃分結(jié)果：*第1個(gè)子網(wǎng)：網(wǎng)絡(luò)地址=，子網(wǎng)掩碼=92(/26)，可用IP范圍=-2，廣播地址=3。*第2個(gè)子網(wǎng)：網(wǎng)絡(luò)地址=4，子網(wǎng)掩碼=92(/26)，可用IP范圍=5-26，廣播地址=27。*第3個(gè)子網(wǎng)：網(wǎng)絡(luò)地址=28，子網(wǎng)掩碼=92(/26)，可用IP范圍=29-90，廣播地址=91。*第4個(gè)子網(wǎng)：網(wǎng)絡(luò)地址=92，子網(wǎng)掩碼=92(/26)，可用IP范圍=93-54，廣播地址=55。2.解析思路：描述SDN架構(gòu)時(shí)，需提及三個(gè)核心組件：控制平面（控制器）、數(shù)據(jù)平面（交換機(jī)/轉(zhuǎn)發(fā)設(shè)備）和應(yīng)用平面（控制器上運(yùn)行的控制器應(yīng)用程序）。說(shuō)明它們之間的邏輯分離和通信方式（通常是南向接口，通常是北向接口）。闡述其優(yōu)勢(shì)，如集中控制、簡(jiǎn)化管理、增強(qiáng)安全性、靈活創(chuàng)新、支持自動(dòng)化等。*SDN基本架構(gòu)：*SDN架構(gòu)將傳統(tǒng)網(wǎng)絡(luò)設(shè)備中緊密耦合的控制平面（ControlPlane）和數(shù)據(jù)平面（DataPlane）進(jìn)行邏輯分離。*控制平面：由集中的控制器（Controller）組成，負(fù)責(zé)全局網(wǎng)絡(luò)視圖的維護(hù)、網(wǎng)絡(luò)策略的制定和網(wǎng)絡(luò)狀態(tài)的計(jì)算。它為每個(gè)網(wǎng)絡(luò)設(shè)備（交換機(jī)）制定流表規(guī)則。*數(shù)據(jù)平面：由傳統(tǒng)的交換機(jī)/轉(zhuǎn)發(fā)設(shè)備（Switch/Fwd.Dev.）組成，根據(jù)收到的流表規(guī)則（FlowRules）處理和轉(zhuǎn)發(fā)數(shù)據(jù)包。這些設(shè)備通常具有低延遲、高吞吐量的硬件特性。*應(yīng)用平面：由運(yùn)行在控制器上的控制器應(yīng)用程序（ControllerApps）組成，這些應(yīng)用實(shí)現(xiàn)特定的網(wǎng)絡(luò)功能或服務(wù)，通過(guò)北向接口（NorthboundInterface）與控制器通信，獲取網(wǎng)絡(luò)狀態(tài)信息并下發(fā)控制指令。*控制器通過(guò)南向接口（SouthboundInterface）（如OpenFlow、NETCONF、RESTCONF等協(xié)議）向交換機(jī)下發(fā)流表規(guī)則和其他配置信息。交換機(jī)根據(jù)流表規(guī)則轉(zhuǎn)發(fā)數(shù)據(jù)包。*網(wǎng)絡(luò)管理和創(chuàng)新優(yōu)勢(shì)：*集中控制：通過(guò)控制器集中管理整個(gè)網(wǎng)絡(luò)，簡(jiǎn)化了網(wǎng)絡(luò)配置、監(jiān)控和故障排除流程，提高了管理效率。