湖北师范大学《计算机网络基础4》2021-2022学年第一学期期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页湖北师范大学《计算机网络基础4》

2021-2022学年第一学期期末试卷题号一二三四总分得分批阅人一、单选题（本大题共15个小题，每小题1分，共15分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络安全加密技术中，对称加密和非对称加密都有广泛的应用。以下关于对称加密和非对称加密的描述，哪一项是不正确的？（）A.对称加密使用相同的密钥进行加密和解密，加密和解密速度快B.非对称加密使用公钥和私钥对，公钥用于加密，私钥用于解密C.对称加密的密钥管理相对简单，非对称加密的密钥管理复杂D.非对称加密比对称加密更安全，因此在所有场景中都应优先使用非对称加密2、虚拟专用网络（VPN）技术可以在公共网络上建立安全的私有网络连接。以下关于VPN的工作原理和应用场景的描述，哪一项是不准确的？（）A.VPN通过加密技术对传输的数据进行加密，保证数据在公共网络上传输的安全性B.VPN可以实现远程办公人员安全地访问企业内部网络资源C.VPN可以用于跨越不同地区的企业分支机构之间建立安全的通信通道D.VPN只能用于企业网络，不能用于个人用户访问受限的网络资源3、网络中的虚拟局域网（VLAN）技术可以将一个物理网络划分为多个逻辑网络。VLAN可以基于端口、MAC地址、IP地址等方式进行划分。通过VLAN，可以提高网络的安全性、灵活性和可管理性。以下关于VLAN技术的描述，哪种说法是正确的？如果需要将不同部门的用户划分到不同的VLAN中，基于哪种方式划分更合适？（）A.端口B.MAC地址C.IP地址D.以上都不合适4、IPv6相对于IPv4有许多改进和新特性。以下关于IPv6地址表示和分配的描述，哪一项是正确的？（）A.IPv6地址采用64位二进制数表示，通常分为8段，每段用冒号分隔B.IPv6地址可以自动配置，也可以手动配置，并且支持无状态地址自动配置和有状态地址自动配置两种方式C.IPv6地址的分配是基于地理位置的，而不是像IPv4那样基于网络拓扑D.IPv6地址中不允许出现连续的零，必须全部写出来5、在计算机网络中，当数据从一个节点传输到另一个节点时，可能会因为网络拥塞、链路故障等原因导致数据包丢失。为了确保数据的可靠传输，通常会采用以下哪种协议？（）A.HTTP（超文本传输协议）B.TCP（传输控制协议）C.IP（网际协议）D.UDP（用户数据报协议）6、域名系统（DNS）是将域名转换为IP地址的重要服务。假设一个用户在浏览器中输入一个域名，请求访问对应的网站。DNS服务器会进行域名解析操作，将域名转换为IP地址。如果DNS服务器出现故障，无法进行域名解析，用户将无法通过域名访问网站。在这种情况下，以下哪种解决方法是可行的？（）A.等待DNS服务器恢复正常B.使用网站的IP地址直接访问C.更换浏览器D.重新启动计算机7、网络中的软件定义网络（SDN）是一种新型的网络架构。假设一个企业采用SDN架构来管理网络，控制器负责集中控制网络的流量和策略。以下关于SDN控制器的描述，哪一项是正确的？（）A.控制器直接控制网络设备的硬件B.控制器通过下发流表来控制网络设备的行为C.控制器只负责监控网络状态，不进行控制D.以上都不对8、网络存储技术为数据的保存和管理提供了重要的解决方案。以下关于网络附加存储（NAS）和存储区域网络（SAN）的描述，错误的是（）A.NAS是一种直接连接到网络的存储设备，通过网络文件系统为用户提供文件级的存储服务B.SAN是一种通过专用高速网络连接的存储架构，为服务器提供块级的存储服务C.NAS适合于小型企业和部门级的存储需求，成本较低，易于管理D.SAN和NAS可以相互替代，在任何场景下选择其中一种存储技术都能满足需求9、在计算机网络中，关于网络拓扑结构的特点和应用场景，以下描述正确的是：（）A.星型拓扑结构易于扩展，故障诊断和隔离容易，适用于大型企业网络B.总线型拓扑结构中，所有节点共享一条通信线路，成本低但可靠性差，通常用于小型办公网络C.环形拓扑结构中，数据沿环单向传输，传输效率高，适用于对数据传输实时性要求高的网络，如工业控制系统D.网状拓扑结构具有很高的可靠性和冗余性，但建设和维护成本高，一般用于核心骨干网络10、路由器是网络层的重要设备，负责在不同网络之间转发数据包。假设一个企业网络通过路由器连接到互联网，内部网络使用私有IP地址，而外部网络使用公有IP地址。当内部网络中的一台主机向外部网络中的服务器发送请求时，路由器需要进行网络地址转换（NAT）操作。在这种情况下，以下关于NAT操作的描述，哪一项是正确的？（）A.将源IP地址从私有地址转换为公有地址B.将目的IP地址从公有地址转换为私有地址C.同时转换源IP地址和目的IP地址D.不进行IP地址的转换11、在网络安全领域，防火墙是一种常见的防护设备。以下关于防火墙功能和类型的描述，哪一项是错误的？（）A.防火墙可以阻止未经授权的访问、过滤网络流量、防止网络攻击B.包过滤防火墙根据数据包的源地址、目的地址、端口等信息进行过滤C.状态检测防火墙能够跟踪连接状态，提供更高级的安全防护D.防火墙能够完全阻止所有的网络攻击，保障网络的绝对安全12、网络拓扑结构对网络的性能、可靠性和成本等方面有着重要的影响。以下关于常见网络拓扑结构的特点和应用场景的描述，哪一项是不准确的？（）A.星型拓扑结构中，中心节点是关键，如果中心节点出现故障，整个网络可能瘫痪B.总线型拓扑结构中，所有节点共享一条通信总线，易于扩展和维护C.环型拓扑结构中，数据沿着环型链路单向传输，每个节点都需要转发数据D.以上选项均不正确13、在网络层的协议中，以下关于IP协议和ICMP协议的功能和作用，错误的是（）A.IP协议负责为数据包选择路径，将其从源节点传输到目的节点B.ICMP协议用于在IP主机和路由器之间传递控制消息，例如差错报告和查询C.ICMP协议是IP协议的补充，不能单独使用D.IP协议提供可靠的数据传输服务，保证数据包能够准确无误地到达目的地14、网络中的路由协议用于确定数据包的最佳路径。以下关于路由协议分类的描述，哪一项是错误的？（）A.距离矢量路由协议如RIP，通过计算到目的地的距离来选择路径B.链路状态路由协议如OSPF，通过收集网络拓扑信息来计算路径C.自治系统内部路由协议（IGP）和自治系统外部路由协议（EGP）的工作原理相同，只是应用范围不同D.动态路由协议能够自动适应网络拓扑的变化，减少人工配置的工作量15、在网络协议分析中，TCP（传输控制协议）的三次握手过程是建立可靠连接的重要步骤。以下关于TCP三次握手的描述，哪一项是不正确的？（）A.第一次握手：客户端向服务器发送SYN（同步）数据包，请求建立连接B.第二次握手：服务器收到SYN数据包后，向客户端发送SYN/ACK（同步确认）数据包，确认客户端的请求并请求客户端确认C.第三次握手：客户端收到SYN/ACK数据包后，向服务器发送ACK（确认）数据包，确认服务器的请求，连接建立成功D.TCP三次握手过程中，每次发送的数据包都携带数据，以提高传输效率二、简答题（本大题共4个小题，共20分)1、（本题5分）解释网络访问控制的策略和实现方式。2、（本题5分）解释CSMA/CD介质访问控制方法。3、（本题5分）简述SMTP协议和POP3协议的功能。4、（本题5分）解释网络音频和视频编码的原理。三、论述题（本大题共5个小题，共25分)1、（本题5分）论述网络中的量子通信技术发展。2、（本题5分）论述网络中的供应链安全管理。3、（本题5分）探讨网络中的智能公共服务系统的网络优化。4、（本题5分）论述内容分发网络（CDN）的工作原理和优势。5、（本题5分）论述网络中的APT攻击的检测和防御。四、实验题（本大题共4个小题，共40分)1、（本题10分）构建一个包含两台计算机的网络，其中一台作为服务器，另一台作为客户端。在服务器上安装并配置FTP服务，设置用户权限和目录访问权限。在客户端使用FTP客户端软件连接服务器，进行文件上传和下载操作。观察传输速度和稳定性，分析影响FTP传输性能的因素。2、（本题10分）部署网络访问控制的基于角色的访问控制（RBAC）模型，根据用户的角色分配不同的网络访问权限。配置访问控制策略和用户角色，测试权限管理的效果，分析RBA