學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁溫州職業(yè)技術(shù)學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)與通信技術(shù)》2023-2024學(xué)年第二學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共15個(gè)小題，每小題1分，共15分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在無線網(wǎng)絡(luò)安全中，WPA2加密協(xié)議被廣泛使用。假設(shè)一個(gè)公共場所的Wi-Fi網(wǎng)絡(luò)采用了WPA2加密，以下關(guān)于WPA2安全性的描述，哪一項(xiàng)是正確的？（）A.WPA2加密無法被破解，提供了絕對的安全保障B.WPA2加密可以防止所有類型的網(wǎng)絡(luò)攻擊C.WPA2加密雖然增強(qiáng)了安全性，但仍存在被破解的風(fēng)險(xiǎn)D.WPA2加密只適用于小型無線網(wǎng)絡(luò)，對大型網(wǎng)絡(luò)效果不佳2、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見的防護(hù)設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。假設(shè)一個(gè)企業(yè)部署了防火墻，并且配置了訪問控制列表（ACL）來限制外部對內(nèi)部網(wǎng)絡(luò)資源的訪問。當(dāng)外部用戶嘗試訪問內(nèi)部的一個(gè)受保護(hù)的服務(wù)器時(shí)，防火墻會根據(jù)ACL進(jìn)行判斷。以下關(guān)于防火墻工作原理的描述，哪一項(xiàng)是最恰當(dāng)?shù)模浚ǎ〢.防火墻會直接拒絕所有來自外部的訪問請求，以確保內(nèi)部網(wǎng)絡(luò)的絕對安全B.防火墻根據(jù)訪問請求的源IP地址、目的IP地址、端口號等信息，與ACL進(jìn)行匹配，決定是否允許訪問C.防火墻只對已知的惡意訪問請求進(jìn)行攔截，對于新出現(xiàn)的攻擊方式無法防范D.防火墻在允許訪問之前，會對訪問請求的內(nèi)容進(jìn)行詳細(xì)分析，確保沒有潛在的威脅3、在網(wǎng)絡(luò)協(xié)議分析中，TCP（傳輸控制協(xié)議）的三次握手過程是建立可靠連接的重要步驟。以下關(guān)于TCP三次握手的描述，哪一項(xiàng)是不正確的？（）A.第一次握手：客戶端向服務(wù)器發(fā)送SYN（同步）數(shù)據(jù)包，請求建立連接B.第二次握手：服務(wù)器收到SYN數(shù)據(jù)包后，向客戶端發(fā)送SYN/ACK（同步確認(rèn)）數(shù)據(jù)包，確認(rèn)客戶端的請求并請求客戶端確認(rèn)C.第三次握手：客戶端收到SYN/ACK數(shù)據(jù)包后，向服務(wù)器發(fā)送ACK（確認(rèn)）數(shù)據(jù)包，確認(rèn)服務(wù)器的請求，連接建立成功D.TCP三次握手過程中，每次發(fā)送的數(shù)據(jù)包都攜帶數(shù)據(jù)，以提高傳輸效率4、網(wǎng)絡(luò)中的數(shù)據(jù)加密技術(shù)用于保護(hù)數(shù)據(jù)的機(jī)密性和完整性。常見的數(shù)據(jù)加密算法包括對稱加密算法和非對稱加密算法。對稱加密算法使用相同的密鑰進(jìn)行加密和解密，速度快但密鑰管理困難；非對稱加密算法使用公鑰和私鑰進(jìn)行加密和解密，安全性高但速度較慢。以下關(guān)于數(shù)據(jù)加密技術(shù)的描述，哪種說法是正確的？在進(jìn)行大量數(shù)據(jù)加密傳輸時(shí)，通常優(yōu)先使用哪種加密算法？（）A.對稱加密算法B.非對稱加密算法C.先使用對稱加密算法加密數(shù)據(jù)，再使用非對稱加密算法加密對稱密鑰D.以上都不合適5、網(wǎng)絡(luò)中的內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）可以加速內(nèi)容的分發(fā)和訪問。假設(shè)一個(gè)網(wǎng)站使用CDN服務(wù)，用戶請求的內(nèi)容會從離用戶最近的緩存服務(wù)器獲取。以下關(guān)于CDN緩存的描述，哪一項(xiàng)是正確的？（）A.緩存的內(nèi)容永遠(yuǎn)不會過期B.緩存的內(nèi)容會根據(jù)一定的策略更新C.緩存的內(nèi)容只包括靜態(tài)頁面，不包括動態(tài)內(nèi)容D.以上都不對6、在網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)中，需要考慮網(wǎng)絡(luò)的擴(kuò)展性和靈活性。假設(shè)一個(gè)新構(gòu)建的網(wǎng)絡(luò)需要支持未來不斷增加的用戶和業(yè)務(wù)需求，以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)更具有優(yōu)勢？（）A.星型拓?fù)銪.總線型拓?fù)銫.環(huán)型拓?fù)銬.網(wǎng)狀拓?fù)?、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。假設(shè)一個(gè)企業(yè)需要構(gòu)建一個(gè)高性能、高可靠的存儲系統(tǒng)，對數(shù)據(jù)的傳輸速度和擴(kuò)展性有較高要求。以下關(guān)于SAN和NAS的選擇，哪一項(xiàng)是正確的？（）A.選擇NAS，因?yàn)樗杀镜停子诓渴養(yǎng).選擇SAN，因?yàn)樗m合大量數(shù)據(jù)的塊級存儲和高速傳輸C.兩者都可以，根據(jù)預(yù)算決定D.選擇SAN和NAS的混合架構(gòu)，以兼顧性能和成本8、在網(wǎng)絡(luò)存儲技術(shù)中，關(guān)于SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進(jìn)行連接，且性能沒有差異C.SAN具有高擴(kuò)展性和高性能，適用于對存儲性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同9、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，不同的結(jié)構(gòu)具有不同的特點(diǎn)和應(yīng)用場景。以下關(guān)于星型拓?fù)浣Y(jié)構(gòu)的描述，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，各節(jié)點(diǎn)通過中央節(jié)點(diǎn)進(jìn)行通信，中央節(jié)點(diǎn)的故障可能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓B.這種結(jié)構(gòu)易于擴(kuò)展，增加或減少節(jié)點(diǎn)時(shí)，只需要對中央節(jié)點(diǎn)進(jìn)行相應(yīng)的配置C.星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)傳輸速度較快，因?yàn)閿?shù)據(jù)不需要經(jīng)過多個(gè)節(jié)點(diǎn)的轉(zhuǎn)發(fā)D.星型拓?fù)浣Y(jié)構(gòu)的布線復(fù)雜，成本較高，而且中央節(jié)點(diǎn)的負(fù)擔(dān)較重，容易成為網(wǎng)絡(luò)的瓶頸10、在一個(gè)對網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）要求較高的多媒體通信網(wǎng)絡(luò)中，如視頻會議系統(tǒng)，需要對不同類型的流量進(jìn)行優(yōu)先級分配和帶寬保障。以下哪種QoS技術(shù)最為適用？（）A.資源預(yù)留協(xié)議（RSVP）B.區(qū)分服務(wù)（DiffServ）C.多協(xié)議標(biāo)簽交換流量工程（MPLSTE）D.加權(quán)隨機(jī)早期檢測（WRED）11、在網(wǎng)絡(luò)管理中，簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個(gè)網(wǎng)絡(luò)管理員需要通過SNMP來獲取網(wǎng)絡(luò)設(shè)備的性能參數(shù)，如CPU利用率、內(nèi)存使用情況等。以下關(guān)于SNMP工作過程的描述，哪一個(gè)是正確的？（）A.網(wǎng)絡(luò)管理員主動向網(wǎng)絡(luò)設(shè)備發(fā)送請求，網(wǎng)絡(luò)設(shè)備響應(yīng)并返回所需的性能參數(shù)B.網(wǎng)絡(luò)設(shè)備定期主動向網(wǎng)絡(luò)管理員發(fā)送自身的性能參數(shù)，無需管理員請求C.網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)設(shè)備之間通過復(fù)雜的認(rèn)證和加密機(jī)制進(jìn)行通信，確保數(shù)據(jù)安全D.網(wǎng)絡(luò)管理員通過SNMP只能獲取網(wǎng)絡(luò)設(shè)備的基本配置信息，無法獲取性能參數(shù)12、在網(wǎng)絡(luò)故障排查中，端口鏡像技術(shù)常用于捕獲網(wǎng)絡(luò)流量進(jìn)行分析。假設(shè)一個(gè)交換機(jī)上配置了端口鏡像，將一個(gè)端口的流量鏡像到另一個(gè)端口，以下關(guān)于端口鏡像的描述，錯(cuò)誤的是：（）A.端口鏡像不會影響被鏡像端口的正常數(shù)據(jù)傳輸B.可以同時(shí)對多個(gè)端口進(jìn)行鏡像C.端口鏡像只能在同一臺交換機(jī)上進(jìn)行D.被鏡像的端口可以是接入端口或trunk端口13、網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)機(jī)制用于讓客戶端自動找到可用的服務(wù)。以下關(guān)于服務(wù)發(fā)現(xiàn)技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.DNS-SD（DNS服務(wù)發(fā)現(xiàn)）通過DNS記錄來發(fā)布和查詢服務(wù)信息B.mDNS（多播DNS）適用于小型網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)，不需要專用的服務(wù)器C.Zeroconf（零配置網(wǎng)絡(luò)）是一種服務(wù)發(fā)現(xiàn)框架，包括IP地址自動配置和服務(wù)發(fā)現(xiàn)等功能D.以上選項(xiàng)均不正確14、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)通信的規(guī)則和標(biāo)準(zhǔn)。TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對數(shù)據(jù)的實(shí)時(shí)性要求很高，但對少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時(shí)使用TCP和UDPD.以上都不適合15、隨著云計(jì)算和大數(shù)據(jù)技術(shù)的發(fā)展，企業(yè)的數(shù)據(jù)中心面臨著越來越高的網(wǎng)絡(luò)性能和擴(kuò)展性要求。在設(shè)計(jì)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)時(shí)，需要考慮多種因素，包括服務(wù)器連接、存儲網(wǎng)絡(luò)、網(wǎng)絡(luò)虛擬化等。以下哪種數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)最能滿足當(dāng)前的需求，并具備良好的可擴(kuò)展性？（）A.傳統(tǒng)的三層網(wǎng)絡(luò)架構(gòu)，核心層、匯聚層和接入層分明，采用以太網(wǎng)連接B.基于扁平化的兩層網(wǎng)絡(luò)架構(gòu)，使用大帶寬的以太網(wǎng)或InfiniBand技術(shù)，結(jié)合網(wǎng)絡(luò)虛擬化C.分布式的網(wǎng)絡(luò)架構(gòu)，服務(wù)器之間通過大量的點(diǎn)對點(diǎn)連接，不使用集中式的交換設(shè)備D.以存儲區(qū)域網(wǎng)絡(luò)（SAN）為核心，網(wǎng)絡(luò)連接圍繞存儲設(shè)備構(gòu)建，服務(wù)器通過SAN訪問數(shù)據(jù)二、簡答題（本大題共4個(gè)小題，共20分)1、（本題5分）闡述路由器的工作原理和功能。2、（本題5分）闡述TCP協(xié)議的擁塞控制算法。3、（本題5分）解釋網(wǎng)絡(luò)在物流管理中的重要性。4、（本題5分）簡述網(wǎng)絡(luò)在地震監(jiān)測中的應(yīng)用。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）論述網(wǎng)絡(luò)中的分布式拒絕服務(wù)攻擊（DDoS）防御策略。2、（本題5分）論述網(wǎng)絡(luò)安全的重要性和常見的網(wǎng)絡(luò)攻擊類型。3、（本題5分）論述網(wǎng)絡(luò)中的負(fù)載均衡技術(shù)和實(shí)現(xiàn)方法。4、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的醫(yī)療物聯(lián)網(wǎng)技術(shù)。5、（本題5分）論述網(wǎng)絡(luò)中的大數(shù)據(jù)平臺安全保障機(jī)制。四、實(shí)驗(yàn)題（本大題共4個(gè)小題，共40分)1、（本題10分）在一個(gè)具有混合云架構(gòu)的網(wǎng)絡(luò)中，配置云間網(wǎng)絡(luò)連接和數(shù)據(jù)遷移策略。測試數(shù)據(jù)在不同云之間的傳輸性能，分析混合云網(wǎng)絡(luò)的管理和優(yōu)化。2、（本題10分）搭建一個(gè)網(wǎng)絡(luò)電話系統(tǒng)（VoIP），使用SIP協(xié)議進(jìn)行呼叫控制。配置語音編碼和QoS策略，測試通話質(zhì)量和功能