网络流量管理与监测试题及答案.docxVIP

网络流量管理与监测试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种技术不属于网络流量管理的核心手段？

A.流量整形（TrafficShaping）

B.深度包检测（DPI）

C.端口镜像（PortMirroring）

D.服务质量（QoS）策略

答案：C（端口镜像是流量监测的采样技术，非管理手段）

2.在流量分类中，基于“五元组”（源IP、目的IP、源端口、目的端口、协议类型）的分类方法属于：

A.基于端口的分类

B.基于流特征的分类

C.基于深度包检测的分类

D.基于机器学习的分类

答案：B（五元组是流的基本标识，属于流特征分类）

3.以下工具中，主要用于实时流量抓包分析的是：

A.NetFlow分析器

B.Wireshark

C.sFlow收集器

D.PRTG监控平台

答案：B（Wireshark是典型的抓包分析工具）

4.流量整形常用的“令牌桶算法”中，令牌的提供速率直接决定了：

A.流量的突发上限

B.流量的平均速率

C.流量的最小带宽

D.流量的丢弃概率

答案：B（令牌提供速率控制平均流量，桶容量控制突发）

5.某企业网络中，视频会议流量需要优先转发，最适合的队列调度算法是：

A.轮询调度（RR）

B.加权轮询调度（WRR）

C.严格优先级队列（SPQ）

D.加权公平队列（WFQ）

答案：C（SPQ为高优先级流量分配绝对优先转发权）

6.以下关于NetFlow和sFlow的描述，错误的是：

A.NetFlow基于流的统计，sFlow基于报文采样

B.NetFlow需要设备支持，sFlow依赖交换机镜像

C.NetFlow数据包含流的详细统计，sFlow包含原始报文片段

D.NetFlow适用于全流量分析，sFlow适用于大规模网络

答案：B（sFlow通过交换机内置采样功能实现，无需额外镜像）

7.网络流量监测中，“流量矩阵”通常指：

A.不同时间段的流量速率变化

B.不同源-目的对之间的流量分布

C.网络设备的接口流量统计

D.应用层协议的流量占比

答案：B（流量矩阵反映源-目的对的流量分布）

8.当网络出现“带宽耗尽”问题时，最直接的流量管理措施是：

A.启用入侵检测系统（IDS）

B.配置流量限速（RateLimiting）

C.升级网络设备硬件

D.部署内容分发网络（CDN）

答案：B（限速可直接限制过量流量占用带宽）

9.以下不属于异常流量特征的是：

A.某IP地址短时间内发起大量TCP连接

B.特定端口的流量速率周期性波动

C.ICMP报文数量突然增长10倍

D.单条流的持续时间超过网络平均会话时长

答案：B（周期性波动可能是正常业务特征）

10.在流量预测中，使用ARIMA模型主要针对的是：

A.流量的突发性

B.流量的长期趋势

C.流量的周期性模式

D.流量的异常点检测

答案：C（ARIMA适用于时间序列的周期性预测）

二、填空题（每题2分，共20分）

1.网络流量管理的核心目标是______、______和保障关键业务质量。（优化资源分配、控制流量流向）

2.深度流检测（DFI）通过分析______和______特征实现应用识别。（流行为、统计）

3.流量监测的采样技术包括______（如NetFlow）和______（如sFlow）。（基于流的采样、基于报文的采样）

4.QoS的三大机制是______、______和流量整形。（流量分类、流量调度）

5.令牌桶算法中，桶的容量决定了流量的______，令牌提供速率决定了流量的______。（突发上限、平均速率）

6.网络流量分析的三个层次是______、______和应用层分析。（物理层/链路层、网络层/传输层）

7.异常流量检测的常用方法包括______（基于历史基线）和______（基于规则库）。（统计检测法、特征检测法）

8.流量镜像技术中，______（SPAN）用于同一设备内的端口镜像，______（RSPAN）用于跨设备镜像。（本地端口镜像、远程端口镜像）

9.流量工程（TE）的核心技术是______和______，通过调整路由优化流量分布。（动态路由协议、流量重定向）

10.网络流量可视化工具（如Grafana）通常通过______（时间序列数据库）存储和展示______（流量速率、协议占比等）指标。（TSDB、多维流