學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內…………不…………要…………答…………題…………第1頁，共3頁廣州美術學院《計算機網絡與工程》

2023-2024學年第一學期期末試卷題號一二三四總分得分一、單選題（本大題共15個小題，每小題1分，共15分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網絡拓撲結構是指網絡中各個節點相互連接的方式。常見的網絡拓撲結構包括總線型、星型、環型、樹型和網狀型等。每種拓撲結構都有其特點和適用場景。總線型拓撲結構中，所有節點共享一條通信總線；星型拓撲結構以中心節點為核心，其他節點通過鏈路與中心節點相連；環型拓撲結構中，節點依次連接形成一個閉合的環；樹型拓撲結構是一種層次化的結構；網狀型拓撲結構則具有較高的可靠性和冗余性。在一個對可靠性要求較高，且節點數量較多的網絡環境中，以下哪種拓撲結構更合適？（）A.總線型拓撲結構B.星型拓撲結構C.環型拓撲結構D.網狀型拓撲結構2、在網絡虛擬化技術中，VLAN（虛擬局域網）和VPN（虛擬專用網絡）有著不同的應用場景和實現方式。以下關于VLAN和VPN的描述，哪一項是不準確的？（）A.VLAN通過將一個物理局域網劃分成多個邏輯局域網，實現廣播域的隔離和網絡管理的簡化B.VPN通過在公共網絡上建立虛擬的私有網絡，實現安全的遠程訪問和數據傳輸C.VLAN主要用于企業內部網絡的劃分和管理，VPN主要用于跨地域的網絡連接D.以上選項均不正確3、路由器是網絡層的重要設備，負責在不同網絡之間轉發數據包。假設一個企業網絡通過路由器連接到互聯網，內部網絡使用私有IP地址，而外部網絡使用公有IP地址。當內部網絡中的一臺主機向外部網絡中的服務器發送請求時，路由器需要進行網絡地址轉換（NAT）操作。在這種情況下，以下關于NAT操作的描述，哪一項是正確的？（）A.將源IP地址從私有地址轉換為公有地址B.將目的IP地址從公有地址轉換為私有地址C.同時轉換源IP地址和目的IP地址D.不進行IP地址的轉換4、在網絡隧道技術中，以下哪種隧道協議常用于構建虛擬專用網絡（VPN）？（）A.GRE（通用路由封裝）B.L2TP（第二層隧道協議）C.IPSec（IP安全協議）D.以上都是5、網絡中的路由聚合技術可以將多個連續的子網地址合并為一個更大的網絡地址，減少路由表中的條目數量，提高路由效率。以下關于路由聚合的描述，哪種說法是正確的？路由聚合可能會導致：（）A.網絡地址沖突B.部分子網無法訪問C.路由信息丟失D.降低網絡的安全性6、在無線網絡中，信號強度和覆蓋范圍是重要的指標。假設一個無線接入點（AP）的發射功率增加，以下關于其信號強度和覆蓋范圍的描述，正確的是：（）A.信號強度增強，覆蓋范圍不變B.信號強度不變，覆蓋范圍擴大C.信號強度增強，覆蓋范圍擴大D.信號強度和覆蓋范圍均不受影響7、在IPv6網絡中，地址空間得到了極大的擴展。假設一個IPv6地址為2001:0db8:85a3:0000:0000:8a2e:0370:7334，為了簡化表示，可以寫成：（）A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3:0:0:8a2e:0370:7334C.2001:db8:85a3:0::8a2e:370:7334D.2001:0db8:85a3::8a2e:0370:73348、在網絡擁塞控制算法中，以下對于TCP擁塞控制的理解，正確的是：（）A.TCP擁塞控制通過慢啟動、擁塞避免、快重傳和快恢復等機制來避免網絡擁塞B.在慢啟動階段，發送方的發送窗口初始值較小，然后逐漸增加C.當檢測到丟包時，TCP擁塞控制會采取相應的措施降低發送速率D.以上描述均正確9、網絡安全是計算機網絡中的重要問題。以下關于網絡安全的描述，錯誤的是：（）A.防火墻可以根據預設的規則過濾網絡流量，阻止非法訪問B.加密技術可以將明文轉換為密文，保障數據的機密性C.入侵檢測系統可以實時監測網絡中的入侵行為，并發出警報D.只要安裝了殺毒軟件和防火墻，網絡系統就絕對安全，不會受到任何攻擊10、虛擬專用網絡（VPN）可以在公共網絡上建立安全的私有網絡連接。以下關于VPN的描述，錯誤的是：（）A.VPN可以通過加密技術保障數據在傳輸過程中的安全性B.VPN可以實現遠程辦公人員安全地訪問公司內部網絡資源C.使用VPN會顯著降低網絡通信的速度和質量D.VPN技術可以用于跨越不同地區的企業網絡互聯11、在網絡性能優化中，流量控制和擁塞控制是重要的手段。以下關于流量控制和擁塞控制的描述，哪一項是不正確的？（）A.流量控制用于協調發送方和接收方之間的數據傳輸速率，防止接收方緩沖區溢出B.擁塞控制用于避免網絡擁塞，保證網絡的穩定性和服務質量C.流量控制和擁塞控制都是通過調整發送方的發送速率來實現的D.流量控制是端到端的控制，擁塞控制是基于網絡的全局控制12、在網絡存儲系統中，以下哪種RAID級別提供了最高的數據冗余性？（）A.RAID0B.RAID1C.RAID5D.RAID613、對于一個需要實現網絡數據存儲和備份的企業，考慮到數據量、恢復時間和成本等因素，以下哪種存儲解決方案最為合適？（）A.直接附加存儲（DAS）B.網絡附加存儲（NAS）C.存儲區域網絡（SAN）D.云存儲服務14、在網絡通信中，以下哪種差錯控制方式是通過接收方反饋信息來控制發送方的數據發送？（）A.自動重傳請求B.前向糾錯C.混合糾錯D.以上都不是15、網絡中的服務發現機制用于讓客戶端自動找到可用的服務。以下關于服務發現技術的描述，哪一項是不準確的？（）A.DNS-SD（DNS服務發現）通過DNS記錄來發布和查詢服務信息B.mDNS（多播DNS）適用于小型網絡中的服務發現，不需要專用的服務器C.Zeroconf（零配置網絡）是一種服務發現框架，包括IP地址自動配置和服務發現等功能D.以上選項均不正確二、簡答題（本大題共4個小題，共20分)1、（本題5分）簡述網絡智能交通系統的組成和功能。2、（本題5分）解釋網絡在情報收集和分析中的作用。3、（本題5分）說明網絡性能優化的步驟和方法。4、（本題5分）簡述網絡監控系統的組成和功能。三、論述題（本大題共5個小題，共25分)1、（本題5分）詳細闡述網絡服務質量（QoS）的概念和實現機制。2、（本題5分）探討軟件定義網絡（SDN）的架構和工作原理。3、（本題5分）論述網絡中的密碼技術在醫療信息化安全中的應用。4、（本題5分）詳細闡述網絡中的醫療物聯網技術。5、（本題5分）論述大數據環境下計算機網絡的需求和優化策略。四、實驗題（本大題共4個小題，共40分)1、（本題10分）在校園網環境中，配置網絡訪問控制列表（ACL），實現對特定IP地址、端口和協議的訪問限制。從不同的網絡終端進行訪問測試，驗證ACL的有效性。分析ACL在網絡安全防護中的作用和配置策略，記錄實驗數據和結論。2、（本題10分）構建一個包含網絡安全審計系統的實驗環境，記錄網絡活動和用戶行為。分析審計日志，發現潛在的安全威脅和違規操作，探討網絡安全審計的重要性。3、（本題10分）搭建一個多層交換網絡，使用三層交換機實現不同VLAN之間的高速路由。配