江南大学《计算机网络》2022-2023学年第一学期期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页江南大学

《计算机网络》2022-2023学年第一学期期末试卷院(系)_______班级_______学号_______姓名_______题号一二三四总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络拓扑结构中，不同的结构具有不同的特点和应用场景。以下关于星型拓扑结构的描述，错误的是（）A.星型拓扑结构中，各节点通过中央节点进行通信，中央节点的故障可能导致整个网络瘫痪B.这种结构易于扩展，增加或减少节点时，只需要对中央节点进行相应的配置C.星型拓扑结构的网络传输速度较快，因为数据不需要经过多个节点的转发D.星型拓扑结构的布线复杂，成本较高，而且中央节点的负担较重，容易成为网络的瓶颈2、在计算机网络中，OSI参考模型和TCP/IP模型是两种重要的网络架构模型。OSI模型分为七层，而TCP/IP模型则分为四层。假设现在要在一个大型企业内部构建一个复杂的网络系统，需要考虑网络的可扩展性、兼容性以及不同厂商设备的互联互通性。在这种情况下，以下哪种模型更适合作为网络设计的基础？（）A.OSI参考模型B.TCP/IP模型C.两种模型结合使用D.以上都不适合3、在一个大型企业网络中，为了提高网络的可靠性和可用性，采用了冗余技术。假设网络中有两台核心交换机通过多条链路连接，当其中一条链路出现故障时，网络能够自动切换到其他正常链路，继续保持数据传输。这种冗余技术被称为：（）A.交换机堆叠B.链路聚合C.生成树协议D.虚拟局域网4、在网络域名系统（DNS）中，域名解析是将域名转换为IP地址的过程。假设一个用户在浏览器中输入一个网址，以下关于DNS域名解析的描述，哪一个是正确的？（）A.用户的计算机直接向根域名服务器发送请求，获取目标域名的IP地址B.DNS服务器按照从顶级域名服务器到权威域名服务器的顺序逐步查询，最终获取IP地址C.DNS服务器缓存所有的域名和IP地址映射，无需进行查询即可返回结果D.域名解析过程是一次性完成的，后续访问相同域名无需再次解析5、网络中的域名系统安全扩展（DNSSEC）用于增强DNS的安全性，防止DNS欺骗攻击。以下关于DNSSEC的描述，哪种说法是正确的？DNSSEC通过：（）A.加密DNS数据B.数字签名DNS响应C.限制DNS查询D.以上都是6、无线网络技术在现代通信中得到了广泛应用。以下关于无线网络的描述，错误的是：（）A.Wi-Fi是一种常见的无线局域网技术，工作在2.4GHz和5GHz频段B.蓝牙技术适用于短距离、低功耗的数据传输，如无线耳机和鼠标C.移动通信网络（如4G、5G）可以提供高速的无线数据服务，但覆盖范围有限D.无线网络的信号不受障碍物和距离的影响，始终保持稳定和高速7、网络中的虚拟局域网（VLAN）技术可以将一个物理网络划分为多个逻辑网络。VLAN可以基于端口、MAC地址、IP地址等方式进行划分。通过VLAN，可以提高网络的安全性、灵活性和可管理性。以下关于VLAN技术的描述，哪种说法是正确的？如果需要将不同部门的用户划分到不同的VLAN中，基于哪种方式划分更合适？（）A.端口B.MAC地址C.IP地址D.以上都不合适8、IPv6是下一代互联网协议，旨在解决IPv4地址不足的问题。以下关于IPv6的描述，错误的是：（）A.IPv6地址由128位二进制数组成，采用十六进制表示B.IPv6支持即插即用，设备接入网络时无需手动配置地址C.IPv6与IPv4不兼容，无法直接在现有的IPv4网络上运行D.IPv6地址空间巨大，足以满足未来很长一段时间内互联网的发展需求9、网络协议是计算机网络中进行通信的规则和标准。TCP/IP协议簇是目前广泛使用的网络协议体系。关于TCP和UDP协议，以下描述不正确的是（）A.TCP是一种面向连接的、可靠的传输层协议，通过三次握手建立连接，保证数据的有序和无差错传输B.UDP是一种无连接的、不可靠的传输层协议，不保证数据的可靠交付，但具有较低的开销和较高的传输效率C.TCP适用于对数据准确性要求高、传输速度要求不高的应用，如文件传输、电子邮件等D.UDP适用于实时性要求高、对数据准确性要求不高的应用，如视频会议、在线游戏等，并且其传输速度总是比TCP快10、在网络协议栈中，以下哪个层次负责将数据帧封装和解封装，并进行物理介质的传输？（）A.应用层B.传输层C.网络层D.数据链路层和物理层11、在网络通信中，IPv6协议逐渐得到应用以解决IPv4地址耗尽的问题。假设一个网络同时支持IPv4和IPv6协议，以下关于IPv6地址的描述，哪一项是正确的？（）A.IPv6地址长度为32位B.IPv6地址采用点分十进制表示C.IPv6地址空间比IPv4地址空间大得多D.IPv6与IPv4地址可以直接互通，无需转换12、在网络性能评估中，有多个指标用于衡量网络的优劣。以下关于网络性能指标的描述，哪一项是不准确的？（）A.带宽表示网络的传输能力，通常以每秒比特数（bps）为单位B.延迟是数据包从源到目的地所需的时间C.丢包率是指丢失的数据包占发送数据包的比例D.网络性能指标只与网络设备的硬件性能有关，与软件和协议无关13、在网络虚拟化技术中，VLAN（虚拟局域网）被广泛应用于划分不同的网络广播域，提高网络的安全性和性能。以下关于VLAN的配置和管理，哪一项是不正确的？（）A.VLAN可以基于端口、MAC地址、IP地址等方式进行划分B.不同VLAN之间的通信需要通过三层设备（如路由器）进行转发C.VLAN的ID范围是0-4095，其中0和4095保留，可用的VLANID为1-4094D.一旦VLAN配置完成，就不能再对其进行修改和调整，否则会导致网络中断14、TCP和UDP是传输层中两种重要的协议。以下关于TCP和UDP协议特点的比较，哪一项是不正确的？（）A.TCP提供可靠的、面向连接的传输服务，保证数据的顺序和正确性B.UDP是一种无连接的、不可靠的协议，但传输效率较高C.TCP适用于对数据准确性要求高的应用，如文件传输；UDP适用于实时性要求高的应用，如视频直播D.TCP和UDP协议的端口号范围是相同的，且可以随意使用15、在网络拥塞控制中，TCP采用了多种机制来避免和缓解拥塞。假设一个TCP连接在传输过程中出现了丢包，以下关于TCP拥塞控制的描述，正确的是：（）A.立即降低发送窗口大小B.增加发送窗口大小C.保持发送窗口大小不变D.随机调整发送窗口大小16、子网掩码在计算机网络中用于划分网络地址和主机地址。以下关于子网掩码的作用和计算方法的描述，哪一项是恰当的？子网掩码通过与IP地址进行逻辑与运算，来确定网络地址和主机地址的范围。例如，一个C类网络的默认子网掩码是255.255.255.0。如果要将一个C类网络划分为多个子网，就需要修改子网掩码。那么，当子网掩码为255.255.255.192时，这个子网可以容纳的主机数量是多少？（）A.64台B.128台C.192台D.254台17、网络安全是计算机网络中的重要问题。防火墙作为一种常见的网络安全设备，可以对网络流量进行过滤和控制。以下关于防火墙的描述，哪一项是不准确的？（）A.防火墙可以基于数据包的源地址、目的地址、端口号等信息进行过滤B.防火墙可以分为软件防火墙和硬件防火墙，硬件防火墙通常性能更强，但成本也更高C.防火墙能够完全阻止来自外部网络的攻击，保护内部网络的安全D.防火墙可以设置不同的安全策略，如允许、拒绝或限制特定的网络访问18、在网络拥塞控制中，慢启动算法用于在连接建立初期逐渐增加发送窗口的大小。假设一个TCP连接刚开始传输数据，以下关于慢启动阶段的描述，哪一项是正确的？（）A.发送窗口大小以指数方式快速增长B.发送窗口大小保持不变，直到收到确认C.发送窗口大小线性增长，直到达到阈值D.发送窗口大小随机增长19、在网络地址转换（NAT）技术中，私有IP地址可以通过NAT设备转换为公网IP地址进行通信。假设一个家庭网络中有多台设备共享一个公网IP地址。以下关于NAT的描述，哪一项是正确的？（）A.NAT会影响网络通信的安全性B.所有的网络应用都能在NAT环境下正常工作C.NAT设备可以根据端口号区分不同的内部设备D.NAT可以解决IPv4地址不足的问题，但会降低网络性能20、对于网络中的路由选择算法，以下关于距离矢量路由算法和链路状态路由算法的描述，错误的是（）A.距离矢量路由算法中，路由器通过交换路由信息来更新自己的路由表，信息可能不准确B.链路状态路由算法中，路由器通过广播链路状态信息来构建网络拓扑图，计算最优路由，算法复杂但准确性高C.距离矢量路由算法收敛速度快，适用于大型网络；链路状态路由算法收敛速度慢，适用于小型网络D.这两种路由算法可以结合使用，以提高网络的路由性能二、简答题（本大题共3个小题，共15分)1、（本题5分）阐述网络流媒体技术的特点和实现方式。2、（本题5分）阐述网络在国际交流中的重要性。3、（本题5分）说明交换机的转发方式。三、实验题（本大题共5个小题，共25分)1、（本题5分）利用网络地址转换的源地址转换（SNAT）功能，实现内部网络主机访问外部网络时使用公共IP地址。配置路由器的SNAT规则，测试网络访问的效果，分析SNAT在网络地址管理中的应用。2、（本题5分）在Linux系统上配置SNMPTrap服务，当网络设备发生故障或性能异常时主动发送告警信息。设置接收端并验证告警的准确性和及时性。分析SNMPTrap在网络监控中的应用价值，撰写实验报告。3、（本题5分）利用网络流量分析工具对工业控制系统网络流量进行分析。识别工业控制协议的通信特征，检测异常流量和潜在的安全威胁。研究工业网络的安全防护策略，并记录详细的分析过程和结论。4、（本题5分）搭