黑龍江工程學院《計算機網(wǎng)絡(luò)實驗》2022-2023學年第一學期期末試卷

自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁黑龍江工程學院《計算機網(wǎng)絡(luò)實驗》

2022-2023學年第一學期期末試卷院(系)_______班級_______學號_______姓名_______題號一二三四總分得分一、單選題（本大題共25個小題，每小題1分，共25分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)故障診斷中，traceroute命令是常用的工具之一。假設(shè)一個用戶在訪問某個網(wǎng)站時出現(xiàn)了延遲問題，需要使用traceroute命令來確定故障位置。以下關(guān)于traceroute工作原理的描述，哪一個是準確的？（）A.traceroute向目標發(fā)送一系列具有不同生存時間（TTL）值的數(shù)據(jù)包，根據(jù)返回的響應(yīng)來確定路徑中的路由器B.traceroute直接與目標主機建立連接，測量數(shù)據(jù)傳輸?shù)难舆t和丟包率C.traceroute向整個網(wǎng)絡(luò)廣播數(shù)據(jù)包，收集返回的信息來分析網(wǎng)絡(luò)拓撲D.traceroute只能用于診斷本地網(wǎng)絡(luò)的故障，無法檢測跨網(wǎng)絡(luò)的問題2、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址短缺等問題。以下關(guān)于IPv6特點的描述，錯誤的是（）A.IPv6地址長度為128位，提供了巨大的地址空間，可以滿足未來網(wǎng)絡(luò)發(fā)展的需求B.IPv6簡化了報頭格式，提高了數(shù)據(jù)包的處理效率，同時支持擴展報頭，增強了協(xié)議的靈活性C.IPv6支持自動配置和即插即用功能，使得網(wǎng)絡(luò)設(shè)備的接入更加方便快捷D.IPv6與IPv4完全不兼容，無法實現(xiàn)IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的平滑過渡3、以下哪種網(wǎng)絡(luò)攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權(quán)限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會工程學攻擊D.以上都是4、在IP地址的分類中，關(guān)于C類IP地址，下列描述正確的是（）A.C類IP地址的網(wǎng)絡(luò)號占8位，主機號占24位，可用于大型網(wǎng)絡(luò)B.C類IP地址的范圍是至55，適用于小型組織和機構(gòu)C.C類IP地址的子網(wǎng)掩碼通常是，能夠提供大量的主機地址D.C類IP地址的分配是隨機的，沒有任何規(guī)律可循，且不能進行子網(wǎng)劃分5、在網(wǎng)絡(luò)通信中，數(shù)據(jù)的編碼和解碼是重要的環(huán)節(jié)。以下關(guān)于數(shù)據(jù)編碼方式的描述，錯誤的是：（）A.不歸零編碼（NRZ）在一個碼元時間內(nèi)電平保持不變B.曼徹斯特編碼在每個碼元中間都有一個跳變，便于時鐘同步C.差分曼徹斯特編碼在每個碼元開始時有跳變表示0，無跳變表示1D.所有的數(shù)據(jù)編碼方式都具有相同的編碼效率和抗干擾能力6、在網(wǎng)絡(luò)協(xié)議中，關(guān)于TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）的區(qū)別，以下描述準確的是：（）A.TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)按序到達，適用于對數(shù)據(jù)準確性要求高的應(yīng)用，如文件傳輸B.UDP是無連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸和順序，傳輸效率高，常用于實時性要求高但對數(shù)據(jù)準確性要求不高的應(yīng)用，如視頻直播C.TCP協(xié)議開銷較大，因為需要建立連接、維護狀態(tài)和進行重傳等操作；UDP協(xié)議開銷小，簡單高效D.以上描述均正確7、內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過在多個地理位置部署緩存服務(wù)器，加速內(nèi)容的分發(fā)和交付。以下關(guān)于CDN工作原理的敘述，哪一項是準確的？（）A.用戶請求內(nèi)容時，CDN會根據(jù)用戶的地理位置選擇距離最近的緩存服務(wù)器提供服務(wù)B.CDN只緩存靜態(tài)內(nèi)容，如圖片、視頻等，對于動態(tài)生成的內(nèi)容無法緩存C.CDN中的緩存服務(wù)器會定期從源服務(wù)器獲取最新的內(nèi)容，以保證數(shù)據(jù)的一致性D.CDN可以完全替代源服務(wù)器，用戶的所有請求都由CDN處理，無需訪問源服務(wù)器8、網(wǎng)絡(luò)虛擬化技術(shù)可以將物理網(wǎng)絡(luò)資源抽象為多個邏輯網(wǎng)絡(luò)。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，哪一項是正確的？（）A.網(wǎng)絡(luò)虛擬化可以提高網(wǎng)絡(luò)資源的利用率，但會增加網(wǎng)絡(luò)管理的復雜度B.虛擬局域網(wǎng)（VLAN）是一種基于軟件的網(wǎng)絡(luò)虛擬化技術(shù)，通過在數(shù)據(jù)鏈路層劃分不同的廣播域來實現(xiàn)C.網(wǎng)絡(luò)功能虛擬化（NFV）將網(wǎng)絡(luò)功能從專用硬件設(shè)備中解耦出來，運行在通用服務(wù)器上D.以上三種說法都是正確的，網(wǎng)絡(luò)虛擬化在提高靈活性和降低成本方面具有重要意義9、在網(wǎng)絡(luò)通信中，IP地址起著至關(guān)重要的作用，它用于標識網(wǎng)絡(luò)中的設(shè)備。IPv4地址由于資源有限，逐漸被IPv6地址所取代。假設(shè)現(xiàn)在一個網(wǎng)絡(luò)同時存在IPv4和IPv6設(shè)備，需要進行通信。以下關(guān)于IPv4和IPv6互操作性的描述，哪一項是準確的？（）A.IPv4設(shè)備和IPv6設(shè)備可以直接通信，無需任何轉(zhuǎn)換機制B.可以通過使用雙棧技術(shù)，使設(shè)備同時支持IPv4和IPv6協(xié)議，實現(xiàn)兩者之間的通信C.IPv6設(shè)備可以直接與IPv4設(shè)備通信，但IPv4設(shè)備無法與IPv6設(shè)備通信D.為了實現(xiàn)IPv4和IPv6設(shè)備之間的通信，必須將所有的IPv4設(shè)備升級為IPv6設(shè)備10、在計算機網(wǎng)絡(luò)中，IP地址是用于標識網(wǎng)絡(luò)設(shè)備的重要標識符。IPv4地址由32位二進制數(shù)組成，通常以點分十進制表示。以下關(guān)于IPv4地址分類的說法中，錯誤的是（）A.A類地址的第一個字節(jié)范圍是1-126，網(wǎng)絡(luò)號位數(shù)為8位，可用于大型網(wǎng)絡(luò)B.B類地址的第一個字節(jié)范圍是128-191，網(wǎng)絡(luò)號位數(shù)為16位，適用于中等規(guī)模的網(wǎng)絡(luò)C.C類地址的第一個字節(jié)范圍是192-223，網(wǎng)絡(luò)號位數(shù)為24位，多用于小型網(wǎng)絡(luò)D.D類地址用于多播通信，其第一個字節(jié)范圍是224-255，不能用于分配給主機11、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址不足的問題。以下關(guān)于IPv6的描述，錯誤的是：（）A.IPv6地址由128位二進制數(shù)組成，采用十六進制表示B.IPv6支持即插即用，設(shè)備接入網(wǎng)絡(luò)時無需手動配置地址C.IPv6與IPv4不兼容，無法直接在現(xiàn)有的IPv4網(wǎng)絡(luò)上運行D.IPv6地址空間巨大，足以滿足未來很長一段時間內(nèi)互聯(lián)網(wǎng)的發(fā)展需求12、網(wǎng)絡(luò)中的路由協(xié)議用于確定數(shù)據(jù)包的最佳路徑。以下關(guān)于路由協(xié)議分類的描述，哪一項是錯誤的？（）A.距離矢量路由協(xié)議如RIP，通過計算到目的地的距離來選擇路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過收集網(wǎng)絡(luò)拓撲信息來計算路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）和自治系統(tǒng)外部路由協(xié)議（EGP）的工作原理相同，只是應(yīng)用范圍不同D.動態(tài)路由協(xié)議能夠自動適應(yīng)網(wǎng)絡(luò)拓撲的變化，減少人工配置的工作量13、IP地址是計算機在網(wǎng)絡(luò)中的標識，IPv4地址由32位二進制數(shù)組成，通常以點分十進制表示。IPv6地址則由128位二進制數(shù)組成，大大擴展了地址空間。以下關(guān)于IPv4和IPv6地址的說法，哪一個是正確的？（）A.IPv6地址完全取代了IPv4地址，IPv4地址已經(jīng)不再使用B.IPv4地址和IPv6地址可以同時在一個網(wǎng)絡(luò)中使用，并且能夠相互通信C.IPv4地址和IPv6地址是完全不同的兩種地址體系，無法兼容D.IPv6地址由于太長，不便于記憶和使用，所以實際應(yīng)用中還是IPv4地址更廣泛14、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障方面，以下關(guān)于優(yōu)先級標記和隊列調(diào)度的理解，正確的是：（）A.優(yōu)先級標記用于區(qū)分不同類型的數(shù)據(jù)包，為其賦予不同的優(yōu)先級B.隊列調(diào)度算法根據(jù)數(shù)據(jù)包的優(yōu)先級將其放入不同的隊列，決定數(shù)據(jù)的發(fā)送順序C.合理的優(yōu)先級標記和隊列調(diào)度可以保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量D.以上描述均正確15、在網(wǎng)絡(luò)性能優(yōu)化中，流量控制和擁塞控制是重要的手段。以下關(guān)于流量控制和擁塞控制的描述，哪一項是不正確的？（）A.流量控制用于協(xié)調(diào)發(fā)送方和接收方之間的數(shù)據(jù)傳輸速率，防止接收方緩沖區(qū)溢出B.擁塞控制用于避免網(wǎng)絡(luò)擁塞，保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量C.流量控制和擁塞控制都是通過調(diào)整發(fā)送方的發(fā)送速率來實現(xiàn)的D.流量控制是端到端的控制，擁塞控制是基于網(wǎng)絡(luò)的全局控制16、網(wǎng)絡(luò)防火墻是保障網(wǎng)絡(luò)安全的重要設(shè)備之一。以下關(guān)于網(wǎng)絡(luò)防火墻工作原理和類型的描述，哪一項是準確的？防火墻通過檢查網(wǎng)絡(luò)數(shù)據(jù)包的源地址、目的地址、端口號等信息來控制網(wǎng)絡(luò)訪問，常見的防火墻類型有包過濾防火墻、狀態(tài)檢測防火墻和應(yīng)用層防火墻。那么，狀態(tài)檢測防火墻相比包過濾防火墻的主要優(yōu)勢是什么？（）A.處理速度更快B.安全性更高C.配置更簡單D.價格更便宜17、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運行和高效性能的關(guān)鍵。網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計費管理等方面。配置管理負責網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置；性能管理監(jiān)測網(wǎng)絡(luò)性能指標，如帶寬利用率、延遲等；故障管理及時發(fā)現(xiàn)和處理網(wǎng)絡(luò)故障；安全管理保障網(wǎng)絡(luò)的安全性；計費管理對網(wǎng)絡(luò)使用進行計費。以下關(guān)于網(wǎng)絡(luò)管理的描述，哪種說法是正確的？當網(wǎng)絡(luò)出現(xiàn)故障時，首先應(yīng)該進行的管理工作是：（）A.配置管理B.性能管理C.故障管理D.安全管理18、網(wǎng)絡(luò)中的差錯控制機制用于檢測和糾正數(shù)據(jù)傳輸中的錯誤。假設(shè)一個數(shù)據(jù)鏈路層采用了循環(huán)冗余校驗（CRC）進行差錯檢測。以下關(guān)于CRC的描述，哪一項是正確的？（）A.CRC能夠檢測出所有的錯誤B.CRC生成的校驗碼長度是固定的C.CRC計算復雜，會顯著增加數(shù)據(jù)傳輸?shù)拈_銷D.發(fā)送方和接收方使用相同的生成多項式進行CRC計算19、在網(wǎng)絡(luò)故障排查中，當發(fā)現(xiàn)網(wǎng)絡(luò)連接中斷時，首先應(yīng)該檢查以下哪個設(shè)備？（）A.服務(wù)器B.交換機C.路由器D.防火墻20、在網(wǎng)絡(luò)虛擬化環(huán)境中，虛擬機之間的通信需要通過虛擬交換機來實現(xiàn)。假設(shè)一個虛擬交換機配置了多個端口組，每個端口組具有不同的VLAN標簽，以下關(guān)于虛擬交換機的描述，錯誤的是：（）A.虛擬交換機可以實現(xiàn)不同VLAN之間的通信B.虛擬交換機的性能會受到物理服務(wù)器資源的限制C.可以通過軟件或硬件方式實現(xiàn)虛擬交換機D.虛擬交換機的配置可以通過管理工具進行集中管理21、網(wǎng)絡(luò)中的移動IP技術(shù)用于支持移動節(jié)點在網(wǎng)絡(luò)中的漫游。以下關(guān)于移動IP的描述，哪一項是不準確的？（）A.移動IP定義了家鄉(xiāng)代理和外地代理，負責處理移動節(jié)點的位置更新和數(shù)據(jù)轉(zhuǎn)發(fā)B.移動節(jié)點在外地網(wǎng)絡(luò)時，通過隧道技術(shù)將數(shù)據(jù)發(fā)送到家鄉(xiāng)網(wǎng)絡(luò)C.移動IP可以實現(xiàn)無縫切換，用戶在移動過程中不會感覺到網(wǎng)絡(luò)連接的中斷D.以上選項22、在網(wǎng)絡(luò)協(xié)議分析中，Wireshark是一款常用的工具。以下關(guān)于Wireshark功能的描述，哪一項是不準確的？（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對其進行詳細的分析B.能夠解析各種網(wǎng)絡(luò)協(xié)議的字段，幫助理解數(shù)據(jù)包的內(nèi)容C.可以根據(jù)特定的條件過濾數(shù)據(jù)包，方便查找和分析感興趣的信息D.Wireshark只能在Windows操作系統(tǒng)上運行，不支持其他操作系統(tǒng)23、對于網(wǎng)絡(luò)中的簡單郵件傳輸協(xié)議（SMTP）和郵局協(xié)議（POP3），以下說法準確的是（）A.SMTP用于發(fā)送郵件，POP3用于接收郵件，兩者配合使用實現(xiàn)電子郵件的傳輸B.POP3協(xié)議支持郵件的在線閱讀，而SMTP協(xié)議不支持C.SMTP和POP3協(xié)議都使用明文傳輸郵件內(nèi)容，安全性很低D.電子郵件客戶端只能使用SMTP或POP3中的一種協(xié)議，不能同時使用24、在OSI參考模型中，負責在相鄰節(jié)點之間可靠地傳輸數(shù)據(jù)幀的是哪一層？（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層25、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保障信息安全的重要手段。以下關(guān)于數(shù)據(jù)加密算法的描述，哪一項是恰當?shù)?？（）A.對稱加密算法的加密和解密使用相同的密鑰，速度快但密鑰管理復雜B.非對稱加密算法的加密和解密使用不同的密鑰，安全性高但速度慢C.哈希函數(shù)可以用于數(shù)據(jù)加密，并且可以通過哈希值還原原始數(shù)據(jù)D.數(shù)字證書中包含了對稱加密算法的密鑰，用于保證通信的安全性二、簡答題（本大題共4個小題，共20分)1、（本題5分）簡述IPv6與IPv4的過渡技術(shù)。2、（本題5分）解釋網(wǎng)絡(luò)在就業(yè)服務(wù)中的作用。3、（本題5分）闡述SDN控制器的功能和作用。4、（本題5分）簡述網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的流程和措施。三、實驗題（本大題共5個小題，共25分)1、（本題5分）利用網(wǎng)絡(luò)協(xié)議分析工具（如Wireshark的協(xié)議解碼功能）深入研究特定網(wǎng)絡(luò)協(xié)議（如TCP的擁塞控制機制、HTTP的請求響應(yīng)過程等）的工作原理和細節(jié)。2、（本題5分）在校園網(wǎng)環(huán)境中，配置網(wǎng)絡(luò)訪問控制列表（ACL），實現(xiàn)對特定IP地址、端口和協(xié)議的訪問限制。從不同的網(wǎng)絡(luò)終端進行訪問測試，驗證ACL的有效性。分析ACL在網(wǎng)絡(luò)安全防護中的作用和配置策略，記錄實驗數(shù)據(jù)和結(jié)論。3、（本題5分）使用網(wǎng)絡(luò)流量預測工具（如基于機器學習的預測模型）預測網(wǎng)絡(luò)流量的變化趨勢。根據(jù)預測結(jié)果進行網(wǎng)絡(luò)資源規(guī)劃和調(diào)整。4、（本題5分）使用VMwareWorkstation創(chuàng)建多個虛擬機，構(gòu)建一個虛擬網(wǎng)絡(luò)環(huán)境。在虛擬機之間配置網(wǎng)絡(luò)連接，如橋接模式、NAT模式、僅主機模式等。測試不同網(wǎng)絡(luò)模式下虛擬機