郑州智能科技职业学院《计算机网络及安全》2025-2026学年第一学期期末试卷

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共2页郑州智能科技职业学院《计算机网络及安全》2025-2026学年第一学期期末试卷题号一二三四总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、无线局域网（WLAN）技术在现代网络中得到了广泛应用。以下关于WLAN中的Wi-Fi技术的描述，哪一项是不准确的？（）A.Wi-Fi技术使用的频段包括2.4GHz和5GHz，不同频段具有不同的特点和适用场景B.Wi-Fi网络中的接入点（AP）负责管理无线客户端的连接和数据传输C.Wi-Fi采用的加密方式有WEP、WPA和WPA2等，其中WEP是最安全的加密方式D.Wi-Fi网络中的信号强度会受到距离、障碍物、干扰等因素的影响2、网络故障诊断是网络管理员的重要工作之一。以下关于网络故障诊断工具和方法的描述，哪一项是恰当的？（）A.Ping命令用于测试网络的连通性，通过发送ICMPEcho请求和接收Echo应答来判断目标主机是否可达B.Tracert命令用于跟踪数据包从源主机到目标主机所经过的路径，只能在Windows操作系统中使用C.Wireshark是一款网络监控工具，可以实时捕获网络中的数据包，但不能对捕获的数据包进行分析D.以上三种工具和方法都只能诊断硬件故障，对于软件故障无法诊断3、在网络服务质量（QoS）保障中，以下哪种技术可以根据不同的业务类型和优先级分配网络资源，确保关键业务的服务质量？（）A.流量整形B.队列调度C.资源预留协议（RSVP）D.以上都是4、网络中的域名系统安全扩展（DNSSEC）用于增强DNS的安全性，防止DNS欺骗攻击。以下关于DNSSEC的描述，哪种说法是正确的？DNSSEC通过：（）A.加密DNS数据B.数字签名DNS响应C.限制DNS查询D.以上都是5、在网络中的虚拟专用网络（VPN）类型中，以下关于IPSecVPN的说法，正确的是（）A.IPSecVPN工作在网络层，对应用层数据进行加密B.IPSecVPN只能在IPv4网络中使用，不支持IPv6C.IPSecVPN的配置复杂，不适合中小企业使用D.IPSecVPN不需要建立安全关联（SA），即可进行数据加密传输6、网络中的服务发现机制用于让客户端自动找到可用的服务。以下关于服务发现技术的描述，哪一项是不准确的？（）A.DNS-SD（DNS服务发现）通过DNS记录来发布和查询服务信息B.mDNS（多播DNS）适用于小型网络中的服务发现，不需要专用的服务器C.Zeroconf（零配置网络）是一种服务发现框架，包括IP地址自动配置和服务发现等功能D.以上选项均不正确7、网络中的隧道技术可以在不同网络协议之间建立连接。以下关于隧道技术的描述，哪一项是不准确的？（）A.GRE（通用路由封装）隧道可以封装多种网络协议，实现不同网络之间的通信B.IPSec隧道用于提供安全的隧道连接，对数据进行加密和认证C.L2TP（第二层隧道协议）通常用于构建VPN连接D.以上选项均不正确8、网络中的网络地址转换（NAT）技术可以实现私有IP地址与公有IP地址的转换，解决IP地址短缺的问题。NAT分为静态NAT、动态NAT和端口地址转换（PAT）等类型。以下关于NAT技术的描述，哪种说法是正确的？NAT技术的主要缺点是：（）A.降低了网络的安全性B.增加了网络延迟C.破坏了端到端的网络连接性D.降低了网络的传输效率9、在网络协议分析工具中，以下对于Wireshark的功能和用途的描述，正确的是：（）A.Wireshark可以捕获网络数据包，并对其进行详细的协议分析和解读B.它能够帮助网络管理员诊断网络问题、检测网络攻击和优化网络性能C.Wireshark支持多种网络协议，并且可以自定义过滤规则D.以上描述均正确10、网络拓扑结构是描述网络中节点和链路连接方式的重要概念。以下哪种网络拓扑结构具有较高的可靠性，但成本较高，适用于对网络稳定性要求极高的场景，如金融交易系统、航空航天控制系统等？（）A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑11、软件定义网络（SDN）是一种新型的网络架构。以下关于SDN的描述，错误的是：（）A.SDN将网络的控制平面和数据平面分离，实现了集中式的网络控制B.SDN通过开放的接口，允许应用程序直接控制网络设备C.SDN可以提高网络的灵活性和可编程性D.SDN完全摒弃了传统的网络设备和协议，是一种全新的网络架构12、在计算机网络中，IP地址是用于标识网络设备的重要标识符。IPv4地址由32位二进制数组成，通常以点分十进制表示。以下关于IPv4地址分类的说法中，错误的是（）A.A类地址的第一个字节范围是1-126，网络号位数为8位，可用于大型网络B.B类地址的第一个字节范围是128-191，网络号位数为16位，适用于中等规模的网络C.C类地址的第一个字节范围是192-223，网络号位数为24位，多用于小型网络D.D类地址用于多播通信，其第一个字节范围是224-255，不能用于分配给主机13、在网络通信中，IP地址起着至关重要的作用。假设一个网络的子网掩码为255.255.255.0，已知一台主机的IP地址为192.168.1.100，那么与该主机处于同一子网的另一台主机的IP地址可能是：（）A.192.168.2.100B.192.168.1.200C.192.168.0.100D.192.168.1.114、在网络通信中，IP分组在传输过程中可能会经过多个路由器，每个路由器根据路由表选择下一跳的路径。以下关于IP分组路由过程的描述，哪一项是正确的？（）A.IP分组在路由过程中源IP地址和目的IP地址始终保持不变B.IP分组在每经过一个路由器时，都会重新计算校验和C.路由器根据IP分组的MAC地址来决定转发的下一跳D.IP分组在传输过程中可能会被分割成多个更小的分组15、在网络存储技术中，SAN（存储区域网络）和NAS（网络附加存储）是两种常见的架构。以下关于SAN和NAS的比较，哪一项是不准确的？（）A.SAN通过专用的存储网络连接服务器和存储设备，提供高带宽和低延迟的数据传输B.NAS将存储设备直接连接到网络，通过文件共享协议（如NFS、CIFS）提供文件级的存储服务C.SAN适用于对存储性能和数据可用性要求高的关键业务应用，如数据库系统；NAS适用于文件共享和数据备份等应用D.以上选项均不正确16、网络中的移动IP技术允许移动节点在不同的网络之间移动时保持持续的网络连接。移动IP涉及家乡代理和外地代理等概念。以下关于移动IP技术的描述，哪种说法是正确的？当移动节点从家乡网络移动到外地网络时，首先与之通信的是：（）A.家乡代理B.外地代理C.其他移动节点D.以上都不是17、在无线网络技术中，Wi-Fi6相比之前的版本有了显著的性能提升。假设一个大型办公场所需要部署无线网络，以满足大量用户同时进行高带宽、低延迟的通信需求。以下关于Wi-Fi6特点的描述，哪一项最有助于满足这种需求？（）A.Wi-Fi6支持更多的设备连接，但传输速度较慢B.Wi-Fi6采用了新的频段，减少了信号干扰，提高了传输速度和稳定性C.Wi-Fi6降低了设备的能耗，但覆盖范围较小D.Wi-Fi6加密方式更复杂，提高了网络安全性，但影响了传输效率18、网络中的数据在传输过程中可能会出现错误。以下关于差错控制技术的描述，哪一项是不准确的？（）A.差错控制技术包括检错和纠错两种方式，通过添加冗余信息来检测或纠正错误B.循环冗余校验（CRC）是一种常用的检错方法，能够检测出大部分的传输错误C.自动重传请求（ARQ）机制在检测到错误时，会要求发送方重新发送数据D.纠错编码能够在接收方直接纠正所有的错误，无需发送方重新发送数据19、移动自组织网络（MANET）是一种特殊的无线网络。以下关于MANET的描述，错误的是：（）A.MANET中的节点可以自由移动，动态地形成网络拓扑B.MANET不需要固定的基础设施支持，节点之间可以直接通信C.MANET中的路由协议相对简单，不需要考虑节点移动性的影响D.MANET适用于应急救援、军事等特殊场景20、以下哪种网络攻击方式通过窃取用户的登录凭证来获取非法访问权限？（）A.钓鱼攻击B.恶意软件攻击C.社会工程学攻击D.以上都是二、简答题（本大题共3个小题，共15分)1、（本题5分）简述拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）的原理。2、（本题5分）阐述网络服务质量（QoS）的标记技术。3、（本题5分）说明网络农业信息化的发展现状和前景。三、实验题（本大题共5个小题，共25分)1、（本题5分）通过配置三层交换机实现不同网段之间的路由功能，测试数据包在三层交换机中的转发路径和路由选择。研究三层交换机与传统路由器在路由功能上的差异和应用场景，撰写实验报告。2、（本题5分）构建一个包含网络监控探针的网络环境，配置探针收集网络性能数据和用户行为数据。使用数据分析工具对收集的数据进行挖掘和分析，为网络优化和安全管理提供决策支持。3、（本题5分）搭建一个基于云计算的网络平台，如OpenStack，配置网络组件（如虚拟网络、安全组）。部署应用服务并测试网络性能，分析云计算环境下网络的特点和管理方式，记录实验过