烟台大学《计算机网络与通信实验》2022-2023学年第一学期期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页烟台大学

《计算机网络与通信实验》2022-2023学年第一学期期末试卷院(系)_______班级_______学号_______姓名_______题号一二三四总分得分批阅人一、单选题（本大题共15个小题，每小题2分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络安全防护中，入侵检测系统（IDS）和入侵防御系统（IPS）都用于检测和防范网络攻击。假设一个企业网络需要实时阻止已知的攻击行为。以下关于IDS和IPS的选择，哪一项是正确的？（）A.选择IDS，因为它可以主动阻止攻击B.选择IPS，因为它能够在攻击发生时实时阻断C.两者功能相同，可以任选其一D.应该同时部署IDS和IPS，以提供更全面的防护2、网络中的广播和组播通信方式在特定场景下有应用。假设一个公司内部需要同时向多个部门发送相同的通知消息。以下关于广播和组播的选择，哪一项是正确的？（）A.选择广播，因为它可以确保所有设备都能收到消息B.选择组播，因为它可以节省网络带宽C.两者都可以，效果相同D.应该避免使用广播和组播，以免造成网络拥塞3、在网络通信中，差错控制是保证数据准确传输的重要手段。常见的差错控制方法包括检错重发、前向纠错和混合纠错等。检错重发通过在数据中添加冗余信息来检测错误，发现错误后要求发送方重发数据；前向纠错不仅能检测错误，还能自动纠正错误；混合纠错则结合了检错重发和前向纠错的特点。以下关于差错控制方法的描述，哪种说法是正确的？对于实时性要求较高，且对少量错误可以容忍的通信，哪种差错控制方法更合适？（）A.检错重发B.前向纠错C.混合纠错D.以上都不合适4、在网络拥塞控制算法中，以下哪种算法通过调整发送窗口的大小来控制数据的发送速率？（）A.慢开始B.拥塞避免C.快重传D.快恢复5、在网络性能优化方面，以下关于带宽管理和流量控制的理解，正确的是：（）A.带宽管理旨在合理分配网络资源，确保关键应用和用户获得足够的带宽B.流量控制用于防止网络拥塞，通过调整数据发送速率来保持网络的稳定性C.有效的带宽管理和流量控制可以提高网络的服务质量和用户体验D.以上描述均正确6、在网络安全防护中，以下关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述，正确的是：（）A.IDS主要用于监测网络中的入侵行为，发出警报但不主动阻止B.IPS能够实时检测和阻止入侵行为，主动保护网络安全C.IDS和IPS通常协同工作，提高网络的安全性D.以上描述均正确7、在网络安全中，入侵检测系统（IDS）和入侵防御系统（IPS）是常用的防护手段。以下关于IDS和IPS的比较，哪一项是不准确的？（）A.IDS主要用于监测网络中的入侵行为，产生报警但不主动阻止攻击B.IPS不仅能够检测入侵行为，还能实时阻止攻击，对网络进行主动防护C.IDS通常部署在网络边界，IPS通常部署在网络内部D.以上选项均不正确8、网络中的IPv6地址具有更大的地址空间和更好的安全性。IPv6地址的表示方式与IPv4有很大不同。以下关于IPv6地址的描述，哪种说法是正确的？IPv6地址中通常包含的段数是：（）A.4段B.6段C.8段D.1段9、在网络攻击与防范中，DDoS（分布式拒绝服务）攻击是一种常见且危害较大的攻击方式。以下关于DDoS攻击的特点和防范措施，哪一项是不正确的？（）A.DDoS攻击通过大量合法的请求占用网络资源，导致正常用户无法访问服务B.DDoS攻击的发起者通常控制大量的傀儡机（被控制的计算机）来发起攻击C.部署防火墙和入侵检测系统可以有效防范DDoS攻击，无需其他额外措施D.流量清洗和增加网络带宽是应对DDoS攻击的常见手段之一10、在网络通信中，IP分组在传输过程中可能会经过多个路由器，每个路由器根据路由表选择下一跳的路径。以下关于IP分组路由过程的描述，哪一项是正确的？（）A.IP分组在路由过程中源IP地址和目的IP地址始终保持不变B.IP分组在每经过一个路由器时，都会重新计算校验和C.路由器根据IP分组的MAC地址来决定转发的下一跳D.IP分组在传输过程中可能会被分割成多个更小的分组11、在网络存储系统中，以下哪种RAID级别提供了最高的数据冗余性？（）A.RAID0B.RAID1C.RAID5D.RAID612、以下哪种网络攻击方式通过窃取用户的登录凭证来获取非法访问权限？（）A.钓鱼攻击B.恶意软件攻击C.社会工程学攻击D.以上都是13、随着移动办公的普及，企业需要为员工提供安全的远程访问企业内部网络资源的方式。以下哪种远程访问技术既能保障安全性又能提供良好的用户体验？（）A.虚拟专用拨号网络（VPDN）B.远程桌面协议（RDP）结合双因素认证C.简单邮件传输协议（SMTP）隧道D.超文本传输协议（HTTP）代理14、网络交换机是构建局域网的重要设备之一。以下关于网络交换机工作原理和功能的描述，哪一项是准确的？交换机根据MAC地址转发数据帧，能够实现多个端口之间的同时通信，有效地提高了网络带宽的利用率。交换机还支持VLAN划分、端口镜像等功能。那么，交换机的背板带宽越大，说明什么？（）A.交换机的价格越高B.交换机的性能越好C.交换机的端口数量越多D.交换机的能耗越大15、在网络存储技术中，SAN（存储区域网络）和NAS（网络附加存储）是两种常见的架构。假设一个企业需要构建一个高性能、高可靠的存储系统，对数据的传输速度和扩展性有较高要求。以下关于SAN和NAS的选择，哪一项是正确的？（）A.选择NAS，因为它成本低，易于部署B.选择SAN，因为它适合大量数据的块级存储和高速传输C.两者都可以，根据预算决定D.选择SAN和NAS的混合架构，以兼顾性能和成本二、简答题（本大题共3个小题，共15分)1、（本题5分）说明VLAN的概念和作用。2、（本题5分）解释网络在情报收集和分析中的作用。3、（本题5分）解释网络地址转换（NAT）的局限性。三、论述题（本大题共5个小题，共25分)1、（本题5分）论述VLAN的概念、划分方法和优点。2、（本题5分）探讨网络中的数据压缩技术在网络传输中的应用。3、（本题5分）论述UDP协议的应用场景和优势。4、（本题5分）论述防火墙的工作原理和类型。5、（本题5分）论述网络中的差错控制技术。四、实验题（本大题共3个小题，共30分)1、（本题10分）在网络中部署网络切片技术，创建不同的网络切片实例。测试各切片的性能和隔离效果，分析网络切片对满足多样化业务需求的作用，并记录实验中的配置和测试过程。2、（本题10分）在网络中部署DHCP（动态主机配置协议）服务器，为客户端自动分配IP