站名：站名：年級專業(yè)：姓名：學(xué)號：凡年級專業(yè)、姓名、學(xué)號錯寫、漏寫或字跡不清者，成績按零分記。…………密………………封………………線…………第1頁，共1頁浙江舟山群島新區(qū)旅游與健康職業(yè)學(xué)院

《計算機通信與網(wǎng)絡(luò)》2023-2024學(xué)年第二學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共20個小題，每小題1分，共20分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網(wǎng)絡(luò)存儲技術(shù)為數(shù)據(jù)的保存和共享提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲技術(shù)的敘述，哪一項是準確的？（）A.直接附加存儲（DAS）將存儲設(shè)備直接連接到服務(wù)器，擴展性好B.網(wǎng)絡(luò)附加存儲（NAS）通過網(wǎng)絡(luò)協(xié)議為客戶端提供文件級的存儲服務(wù)C.存儲區(qū)域網(wǎng)絡(luò)（SAN）使用以太網(wǎng)技術(shù)連接存儲設(shè)備和服務(wù)器D.云存儲是一種本地存儲技術(shù)，數(shù)據(jù)存儲在用戶自己的設(shè)備中2、以太網(wǎng)是目前應(yīng)用最為廣泛的局域網(wǎng)技術(shù)之一。以下關(guān)于以太網(wǎng)工作原理和特點的敘述，哪一項是正確的？以太網(wǎng)采用CSMA/CD協(xié)議來控制數(shù)據(jù)的發(fā)送和接收，當多個節(jié)點同時發(fā)送數(shù)據(jù)時可能會發(fā)生沖突。以太網(wǎng)的數(shù)據(jù)幀包括目的地址、源地址、類型、數(shù)據(jù)和幀校驗序列等字段。那么，以太網(wǎng)的最大傳輸單元（MTU）通常是多少字節(jié)？（）A.1500字節(jié)B.1492字節(jié)C.46字節(jié)D.64字節(jié)3、在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，總線型拓撲結(jié)構(gòu)曾經(jīng)被廣泛應(yīng)用。假設(shè)一個小型辦公室網(wǎng)絡(luò)采用了總線型拓撲，以下關(guān)于其特點的描述，哪一項是正確的？（）A.總線型拓撲結(jié)構(gòu)中，一個節(jié)點故障會導(dǎo)致整個網(wǎng)絡(luò)癱瘓B.總線型拓撲結(jié)構(gòu)易于擴展，新增節(jié)點方便C.總線型拓撲結(jié)構(gòu)中，數(shù)據(jù)可以雙向傳輸，通信效率高D.總線型拓撲結(jié)構(gòu)對線纜的要求低，成本低廉4、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，私有IP地址可以通過NAT設(shè)備轉(zhuǎn)換為公網(wǎng)IP地址進行通信。假設(shè)一個家庭網(wǎng)絡(luò)中有多臺設(shè)備共享一個公網(wǎng)IP地址。以下關(guān)于NAT的描述，哪一項是正確的？（）A.NAT會影響網(wǎng)絡(luò)通信的安全性B.所有的網(wǎng)絡(luò)應(yīng)用都能在NAT環(huán)境下正常工作C.NAT設(shè)備可以根據(jù)端口號區(qū)分不同的內(nèi)部設(shè)備D.NAT可以解決IPv4地址不足的問題，但會降低網(wǎng)絡(luò)性能5、在網(wǎng)絡(luò)拓撲發(fā)現(xiàn)中，網(wǎng)絡(luò)管理工具可以自動探測網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系。假設(shè)一個新的網(wǎng)絡(luò)需要進行拓撲繪制，以下關(guān)于拓撲發(fā)現(xiàn)工具的描述，哪一項是正確的？（）A.拓撲發(fā)現(xiàn)工具可以自動識別所有設(shè)備的型號和配置B.拓撲發(fā)現(xiàn)工具只能發(fā)現(xiàn)物理連接，無法獲取邏輯連接信息C.拓撲發(fā)現(xiàn)工具的結(jié)果總是準確無誤的D.不同的拓撲發(fā)現(xiàn)工具可能具有不同的功能和精度6、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個概念是將物理網(wǎng)絡(luò)資源抽象為多個邏輯網(wǎng)絡(luò)？（）A.軟件定義網(wǎng)絡(luò)（SDN）B.網(wǎng)絡(luò)功能虛擬化（NFV）C.虛擬局域網(wǎng)（VLAN）D.以上都是7、在網(wǎng)絡(luò)通信中，數(shù)據(jù)的編碼和解碼是重要的環(huán)節(jié)。以下關(guān)于數(shù)據(jù)編碼方式的描述，錯誤的是：（）A.不歸零編碼（NRZ）在一個碼元時間內(nèi)電平保持不變B.曼徹斯特編碼在每個碼元中間都有一個跳變，便于時鐘同步C.差分曼徹斯特編碼在每個碼元開始時有跳變表示0，無跳變表示1D.所有的數(shù)據(jù)編碼方式都具有相同的編碼效率和抗干擾能力8、在網(wǎng)絡(luò)存儲技術(shù)中，關(guān)于SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進行連接，且性能沒有差異C.SAN具有高擴展性和高性能，適用于對存儲性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同9、在一個具有大量分支機構(gòu)的企業(yè)網(wǎng)絡(luò)中，為了實現(xiàn)集中的網(wǎng)絡(luò)策略管理和配置分發(fā)，以下哪種技術(shù)或工具能夠發(fā)揮最大的作用？（）A.網(wǎng)絡(luò)策略服務(wù)器（NPS）B.組策略對象（GPO）C.配置管理數(shù)據(jù)庫（CMDB）D.網(wǎng)絡(luò)自動化和編排工具10、網(wǎng)絡(luò)應(yīng)用程序的開發(fā)需要遵循一定的架構(gòu)模式。以下關(guān)于網(wǎng)絡(luò)應(yīng)用程序架構(gòu)模式的描述，錯誤的是：（）A.客戶機/服務(wù)器（C/S）架構(gòu)中，服務(wù)器負責(zé)提供服務(wù)，客戶機向服務(wù)器請求服務(wù)B.瀏覽器/服務(wù)器（B/S）架構(gòu)中，用戶通過瀏覽器訪問服務(wù)器上的應(yīng)用程序C.P2P（對等網(wǎng)絡(luò)）架構(gòu)中，每個節(jié)點既可以作為客戶端，也可以作為服務(wù)器D.所有的網(wǎng)絡(luò)應(yīng)用程序都必須采用C/S架構(gòu)，其他架構(gòu)不可行11、在網(wǎng)絡(luò)安全防護中，以下關(guān)于入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的描述，正確的是：（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，發(fā)出警報但不主動阻止B.IPS能夠?qū)崟r檢測和阻止入侵行為，主動保護網(wǎng)絡(luò)安全C.IDS和IPS通常協(xié)同工作，提高網(wǎng)絡(luò)的安全性D.以上描述均正確12、在網(wǎng)絡(luò)通信中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個應(yīng)用程序?qū)?shù)據(jù)傳輸?shù)目煽啃砸筝^高，但對實時性要求相對較低，應(yīng)該選擇：（）A.TCPB.UDPC.兩者均可D.無法確定13、對于一個需要處理大量實時數(shù)據(jù)的金融交易網(wǎng)絡(luò)，要求網(wǎng)絡(luò)具有極低的延遲、高吞吐量和嚴格的安全性。以下哪種網(wǎng)絡(luò)技術(shù)和設(shè)備的組合最能滿足這些需求？（）A.采用高速以太網(wǎng)，配置多層防火墻和入侵檢測系統(tǒng)B.部署光纖通道網(wǎng)絡(luò)，使用加密設(shè)備和負載均衡器C.構(gòu)建基于InfiniBand的網(wǎng)絡(luò)，結(jié)合硬件安全模塊和流量監(jiān)控設(shè)備D.利用無線網(wǎng)絡(luò)，采用虛擬專用網(wǎng)絡(luò)和防病毒軟件14、有關(guān)網(wǎng)絡(luò)中的服務(wù)質(zhì)量（QoS）標記，以下對于DiffServ（區(qū)分服務(wù)）和IntServ（綜合服務(wù)）的描述，準確的是：（）A.DiffServ通過在數(shù)據(jù)包頭部設(shè)置不同的DSCP值來提供不同的服務(wù)等級B.IntServ基于資源預(yù)留協(xié)議（RSVP）為每個流提供端到端的服務(wù)質(zhì)量保證C.DiffServ實現(xiàn)相對簡單，擴展性好，而IntServ實現(xiàn)復(fù)雜，擴展性差D.以上說法都正確15、在網(wǎng)絡(luò)中的數(shù)據(jù)交換技術(shù)中，以下關(guān)于電路交換、報文交換和分組交換的特點和應(yīng)用場景，錯誤的是（）A.電路交換在通信前需要建立專用的物理連接，通信過程中獨占資源，適用于實時性要求高、數(shù)據(jù)量大的通信B.報文交換將整個報文作為一個數(shù)據(jù)單元進行存儲轉(zhuǎn)發(fā)，無需建立連接，但傳輸延遲較大，適用于非實時性數(shù)據(jù)傳輸C.分組交換將數(shù)據(jù)分成固定大小的分組進行傳輸，提高了信道利用率和傳輸效率，但可能會出現(xiàn)分組亂序和丟失的情況D.隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，電路交換已經(jīng)被淘汰，不再應(yīng)用于任何網(wǎng)絡(luò)場景16、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以實現(xiàn)私有IP地址與公有IP地址之間的轉(zhuǎn)換。以下關(guān)于NAT技術(shù)的敘述，哪一項是準確的？（）A.NAT技術(shù)可以解決IPv4地址短缺的問題，但會降低網(wǎng)絡(luò)通信的效率B.NAT技術(shù)會改變數(shù)據(jù)包的源端口號和目的端口號C.NAT技術(shù)只能將私有IP地址轉(zhuǎn)換為公有IP地址，不能反向轉(zhuǎn)換D.NAT技術(shù)不需要在路由器上進行任何配置，即可自動實現(xiàn)17、在網(wǎng)絡(luò)協(xié)議棧中，傳輸層以下的協(xié)議主要負責(zé)數(shù)據(jù)的傳輸，而應(yīng)用層協(xié)議則為各種應(yīng)用提供服務(wù)。以下關(guān)于應(yīng)用層協(xié)議和傳輸層協(xié)議關(guān)系的描述，哪一項是不準確的？（）A.HTTP協(xié)議通常使用TCP作為傳輸層協(xié)議，以保證數(shù)據(jù)的可靠傳輸B.DNS協(xié)議既可以使用TCP也可以使用UDP作為傳輸層協(xié)議，具體取決于請求和響應(yīng)的數(shù)據(jù)量C.SMTP（簡單郵件傳輸協(xié)議）和POP3（郵局協(xié)議版本3）都使用UDP作為傳輸層協(xié)議D.以上選項均不正確18、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程用于實現(xiàn)網(wǎng)絡(luò)通信。假設(shè)一個客戶端使用Socket向服務(wù)器發(fā)送數(shù)據(jù)，以下關(guān)于Socket編程的描述，錯誤的是：（）A.客戶端需要知道服務(wù)器的IP地址和端口號B.客戶端和服務(wù)器之間的通信是基于字節(jié)流的C.Socket編程只能使用TCP協(xié)議D.在發(fā)送數(shù)據(jù)之前，需要建立連接19、網(wǎng)絡(luò)安全是計算機網(wǎng)絡(luò)中至關(guān)重要的問題。以下關(guān)于網(wǎng)絡(luò)防火墻的描述，錯誤的是（）A.防火墻可以位于網(wǎng)絡(luò)的邊界，對進出網(wǎng)絡(luò)的數(shù)據(jù)包進行過濾和控制，阻止未經(jīng)授權(quán)的訪問B.防火墻可以分為軟件防火墻和硬件防火墻，它們在功能和性能上沒有明顯的區(qū)別C.防火墻能夠根據(jù)預(yù)設(shè)的規(guī)則，如端口號、IP地址、協(xié)議類型等，對網(wǎng)絡(luò)流量進行篩選D.雖然防火墻能夠提供一定的網(wǎng)絡(luò)安全保護，但它不能完全防止所有類型的網(wǎng)絡(luò)攻擊，如內(nèi)部攻擊、病毒傳播等20、對于一個需要實現(xiàn)網(wǎng)絡(luò)流量監(jiān)測和分析的企業(yè)，以下哪種工具能夠提供實時的流量可視化和深入的分析報告？（）A.WiresharkB.NagiosC.CactiD.PRTG二、簡答題（本大題共5個小題，共25分)1、（本題5分）闡述路由器的工作原理和功能。2、（本題5分）說明網(wǎng)絡(luò)在水文監(jiān)測中的優(yōu)勢。3、（本題5分）說明移動終端安全的威脅和防護措施。4、（本題5分）說明數(shù)字證書的原理和用途。5、（本題5分）解釋ARP協(xié)議的工作過程和用途。三、實驗題（本大題共5個小題，共25分)1、（本題5分）配置一臺計算機作為DHCP服務(wù)器，為網(wǎng)絡(luò)中的客戶端分配IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器等參數(shù)。在客戶端設(shè)置自動獲取IP地址，觀察客戶端獲取到的IP配置信息。分析DHCP服務(wù)器的地址分配策略和租期設(shè)置對網(wǎng)絡(luò)的影響。2、（本題5分）在網(wǎng)絡(luò)中部署分布式拒絕服務(wù)（DDoS）攻擊防御系統(tǒng)，模擬DDoS攻擊場景，測試防御系統(tǒng)的防護效果。分析攻擊流量特征和防御策略，優(yōu)化防御系統(tǒng)的配置，提高網(wǎng)絡(luò)的抗攻擊能力，并記錄實驗中的攻擊數(shù)據(jù)和防御措施。3、（本題5分）在一個具有多媒體應(yīng)用的網(wǎng)絡(luò)中，配置組播服務(wù)（如IGMP），實現(xiàn)視頻會議、在線直播等應(yīng)用的高效數(shù)據(jù)傳輸。分析組播技術(shù)在節(jié)省網(wǎng)絡(luò)帶寬方面的效果和應(yīng)用限制。4、（本題5分）構(gòu)建一個網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）的流量分類和標記系統(tǒng)，使用DSCP或802.1p對不同類型的流量進行分類和標記。測試標記后的流量在網(wǎng)絡(luò)中的