湖北師范大學《計算機網(wǎng)絡基礎4》2021-2022學年第一學期期末試卷

學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁湖北師范大學《計算機網(wǎng)絡基礎4》

2021-2022學年第一學期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共15個小題，每小題1分，共15分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡安全加密技術(shù)中，對稱加密和非對稱加密都有廣泛的應用。以下關(guān)于對稱加密和非對稱加密的描述，哪一項是不正確的？（）A.對稱加密使用相同的密鑰進行加密和解密，加密和解密速度快B.非對稱加密使用公鑰和私鑰對，公鑰用于加密，私鑰用于解密C.對稱加密的密鑰管理相對簡單，非對稱加密的密鑰管理復雜D.非對稱加密比對稱加密更安全，因此在所有場景中都應優(yōu)先使用非對稱加密2、虛擬專用網(wǎng)絡（VPN）技術(shù)可以在公共網(wǎng)絡上建立安全的私有網(wǎng)絡連接。以下關(guān)于VPN的工作原理和應用場景的描述，哪一項是不準確的？（）A.VPN通過加密技術(shù)對傳輸?shù)臄?shù)據(jù)進行加密，保證數(shù)據(jù)在公共網(wǎng)絡上傳輸?shù)陌踩訠.VPN可以實現(xiàn)遠程辦公人員安全地訪問企業(yè)內(nèi)部網(wǎng)絡資源C.VPN可以用于跨越不同地區(qū)的企業(yè)分支機構(gòu)之間建立安全的通信通道D.VPN只能用于企業(yè)網(wǎng)絡，不能用于個人用戶訪問受限的網(wǎng)絡資源3、網(wǎng)絡中的虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個物理網(wǎng)絡劃分為多個邏輯網(wǎng)絡。VLAN可以基于端口、MAC地址、IP地址等方式進行劃分。通過VLAN，可以提高網(wǎng)絡的安全性、靈活性和可管理性。以下關(guān)于VLAN技術(shù)的描述，哪種說法是正確的？如果需要將不同部門的用戶劃分到不同的VLAN中，基于哪種方式劃分更合適？（）A.端口B.MAC地址C.IP地址D.以上都不合適4、IPv6相對于IPv4有許多改進和新特性。以下關(guān)于IPv6地址表示和分配的描述，哪一項是正確的？（）A.IPv6地址采用64位二進制數(shù)表示，通常分為8段，每段用冒號分隔B.IPv6地址可以自動配置，也可以手動配置，并且支持無狀態(tài)地址自動配置和有狀態(tài)地址自動配置兩種方式C.IPv6地址的分配是基于地理位置的，而不是像IPv4那樣基于網(wǎng)絡拓撲D.IPv6地址中不允許出現(xiàn)連續(xù)的零，必須全部寫出來5、在計算機網(wǎng)絡中，當數(shù)據(jù)從一個節(jié)點傳輸?shù)搅硪粋€節(jié)點時，可能會因為網(wǎng)絡擁塞、鏈路故障等原因?qū)е聰?shù)據(jù)包丟失。為了確保數(shù)據(jù)的可靠傳輸，通常會采用以下哪種協(xié)議？（）A.HTTP（超文本傳輸協(xié)議）B.TCP（傳輸控制協(xié)議）C.IP（網(wǎng)際協(xié)議）D.UDP（用戶數(shù)據(jù)報協(xié)議）6、域名系統(tǒng)（DNS）是將域名轉(zhuǎn)換為IP地址的重要服務。假設一個用戶在瀏覽器中輸入一個域名，請求訪問對應的網(wǎng)站。DNS服務器會進行域名解析操作，將域名轉(zhuǎn)換為IP地址。如果DNS服務器出現(xiàn)故障，無法進行域名解析，用戶將無法通過域名訪問網(wǎng)站。在這種情況下，以下哪種解決方法是可行的？（）A.等待DNS服務器恢復正常B.使用網(wǎng)站的IP地址直接訪問C.更換瀏覽器D.重新啟動計算機7、網(wǎng)絡中的軟件定義網(wǎng)絡（SDN）是一種新型的網(wǎng)絡架構(gòu)。假設一個企業(yè)采用SDN架構(gòu)來管理網(wǎng)絡，控制器負責集中控制網(wǎng)絡的流量和策略。以下關(guān)于SDN控制器的描述，哪一項是正確的？（）A.控制器直接控制網(wǎng)絡設備的硬件B.控制器通過下發(fā)流表來控制網(wǎng)絡設備的行為C.控制器只負責監(jiān)控網(wǎng)絡狀態(tài)，不進行控制D.以上都不對8、網(wǎng)絡存儲技術(shù)為數(shù)據(jù)的保存和管理提供了重要的解決方案。以下關(guān)于網(wǎng)絡附加存儲（NAS）和存儲區(qū)域網(wǎng)絡（SAN）的描述，錯誤的是（）A.NAS是一種直接連接到網(wǎng)絡的存儲設備，通過網(wǎng)絡文件系統(tǒng)為用戶提供文件級的存儲服務B.SAN是一種通過專用高速網(wǎng)絡連接的存儲架構(gòu)，為服務器提供塊級的存儲服務C.NAS適合于小型企業(yè)和部門級的存儲需求，成本較低，易于管理D.SAN和NAS可以相互替代，在任何場景下選擇其中一種存儲技術(shù)都能滿足需求9、在計算機網(wǎng)絡中，關(guān)于網(wǎng)絡拓撲結(jié)構(gòu)的特點和應用場景，以下描述正確的是：（）A.星型拓撲結(jié)構(gòu)易于擴展，故障診斷和隔離容易，適用于大型企業(yè)網(wǎng)絡B.總線型拓撲結(jié)構(gòu)中，所有節(jié)點共享一條通信線路，成本低但可靠性差，通常用于小型辦公網(wǎng)絡C.環(huán)形拓撲結(jié)構(gòu)中，數(shù)據(jù)沿環(huán)單向傳輸，傳輸效率高，適用于對數(shù)據(jù)傳輸實時性要求高的網(wǎng)絡，如工業(yè)控制系統(tǒng)D.網(wǎng)狀拓撲結(jié)構(gòu)具有很高的可靠性和冗余性，但建設和維護成本高，一般用于核心骨干網(wǎng)絡10、路由器是網(wǎng)絡層的重要設備，負責在不同網(wǎng)絡之間轉(zhuǎn)發(fā)數(shù)據(jù)包。假設一個企業(yè)網(wǎng)絡通過路由器連接到互聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡使用私有IP地址，而外部網(wǎng)絡使用公有IP地址。當內(nèi)部網(wǎng)絡中的一臺主機向外部網(wǎng)絡中的服務器發(fā)送請求時，路由器需要進行網(wǎng)絡地址轉(zhuǎn)換（NAT）操作。在這種情況下，以下關(guān)于NAT操作的描述，哪一項是正確的？（）A.將源IP地址從私有地址轉(zhuǎn)換為公有地址B.將目的IP地址從公有地址轉(zhuǎn)換為私有地址C.同時轉(zhuǎn)換源IP地址和目的IP地址D.不進行IP地址的轉(zhuǎn)換11、在網(wǎng)絡安全領(lǐng)域，防火墻是一種常見的防護設備。以下關(guān)于防火墻功能和類型的描述，哪一項是錯誤的？（）A.防火墻可以阻止未經(jīng)授權(quán)的訪問、過濾網(wǎng)絡流量、防止網(wǎng)絡攻擊B.包過濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口等信息進行過濾C.狀態(tài)檢測防火墻能夠跟蹤連接狀態(tài)，提供更高級的安全防護D.防火墻能夠完全阻止所有的網(wǎng)絡攻擊，保障網(wǎng)絡的絕對安全12、網(wǎng)絡拓撲結(jié)構(gòu)對網(wǎng)絡的性能、可靠性和成本等方面有著重要的影響。以下關(guān)于常見網(wǎng)絡拓撲結(jié)構(gòu)的特點和應用場景的描述，哪一項是不準確的？（）A.星型拓撲結(jié)構(gòu)中，中心節(jié)點是關(guān)鍵，如果中心節(jié)點出現(xiàn)故障，整個網(wǎng)絡可能癱瘓B.總線型拓撲結(jié)構(gòu)中，所有節(jié)點共享一條通信總線，易于擴展和維護C.環(huán)型拓撲結(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)型鏈路單向傳輸，每個節(jié)點都需要轉(zhuǎn)發(fā)數(shù)據(jù)D.以上選項均不正確13、在網(wǎng)絡層的協(xié)議中，以下關(guān)于IP協(xié)議和ICMP協(xié)議的功能和作用，錯誤的是（）A.IP協(xié)議負責為數(shù)據(jù)包選擇路徑，將其從源節(jié)點傳輸?shù)侥康墓?jié)點B.ICMP協(xié)議用于在IP主機和路由器之間傳遞控制消息，例如差錯報告和查詢C.ICMP協(xié)議是IP協(xié)議的補充，不能單獨使用D.IP協(xié)議提供可靠的數(shù)據(jù)傳輸服務，保證數(shù)據(jù)包能夠準確無誤地到達目的地14、網(wǎng)絡中的路由協(xié)議用于確定數(shù)據(jù)包的最佳路徑。以下關(guān)于路由協(xié)議分類的描述，哪一項是錯誤的？（）A.距離矢量路由協(xié)議如RIP，通過計算到目的地的距離來選擇路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過收集網(wǎng)絡拓撲信息來計算路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）和自治系統(tǒng)外部路由協(xié)議（EGP）的工作原理相同，只是應用范圍不同D.動態(tài)路由協(xié)議能夠自動適應網(wǎng)絡拓撲的變化，減少人工配置的工作量15、在網(wǎng)絡協(xié)議分析中，TCP（傳輸控制協(xié)議）的三次握手過程是建立可靠連接的重要步驟。以下關(guān)于TCP三次握手的描述，哪一項是不正確的？（）A.第一次握手：客戶端向服務器發(fā)送SYN（同步）數(shù)據(jù)包，請求建立連接B.第二次握手：服務器收到SYN數(shù)據(jù)包后，向客戶端發(fā)送SYN/ACK（同步確認）數(shù)據(jù)包，確認客戶端的請求并請求客戶端確認C.第三次握手：客戶端收到SYN/ACK數(shù)據(jù)包后，向服務器發(fā)送ACK（確認）數(shù)據(jù)包，確認服務器的請求，連接建立成功D.TCP三次握手過程中，每次發(fā)送的數(shù)據(jù)包都攜帶數(shù)據(jù)，以提高傳輸效率二、簡答題（本大題共4個小題，共20分)1、（本題5分）解釋網(wǎng)絡訪問控制的策略和實現(xiàn)方式。2、（本題5分）解釋CSMA/CD介質(zhì)訪問控制方法。3、（本題5分）簡述SMTP協(xié)議和POP3協(xié)議的功能。4、（本題5分）解釋網(wǎng)絡音頻和視頻編碼的原理。三、論述題（本大題共5個小題，共25分)1、（本題5分）論述網(wǎng)絡中的量子通信技術(shù)發(fā)展。2、（本題5分）論述網(wǎng)絡中的供應鏈安全管理。3、（本題5分）探討網(wǎng)絡中的智能公共服務系統(tǒng)的網(wǎng)絡優(yōu)化。4、（本題5分）論述內(nèi)容分發(fā)網(wǎng)絡（CDN）的工作原理和優(yōu)勢。5、（本題5分）論述網(wǎng)絡中的APT攻擊的檢測和防御。四、實驗題（本大題共4個小題，共40分)1、（本題10分）構(gòu)建一個包含兩臺計算機的網(wǎng)絡，其中一臺作為服務器，另一臺作為客戶端。在服務器上安裝并配置FTP服務，設置用戶權(quán)限和目錄訪問權(quán)限。在客戶端使用FTP客戶端軟件連接服務器，進行文件上傳和下載操作。觀察傳輸速度和穩(wěn)定性，分析影響FTP傳輸性能的因素。2、（本題10分）部署網(wǎng)絡訪問控制的基于角色的訪問控制（RBAC）模型，根據(jù)用戶的角色分配不同的網(wǎng)絡訪問權(quán)限。配置訪問控制策略和用戶角色，測試權(quán)限管理的效果，分析RBA