络协议分析题库.docx

络协议分析题库.docx

《络协议分析题库.docx》由会员分享，可在线阅读，更多相关《络协议分析题库.docx（3页珍藏版）》请在冰豆网上搜索。

络协议分析题库

络协议分析题库

第1章练习1现场视察和国际标准化组织分别是什么意思？

他们是什么关系？

OSI/RM模型最终没有被采用的原因是什么？

以下哪些协议属于应用层协议？

因特网最初是在网络的基础上发展起来的？

a.ansnetb.NSFnetc.ARPANETd.milnet5当网络a上的主机向网络b上的主机发送消息时，路由器是否检查（）地址？

a.端口b.ipc.物理d.以上都不是6。

以下哪一项是应用层提供的服务？

a.telnet服务b.文件传输c.邮件服务d.所有上述都是7。

要将消息传递给主机上正确的应用程序，必须使用（）地址？

端口b.IPc.物理数据。

以上都不是8。

网络应用程序访问操作系统的通用接口是将IP地址映射到物理地址的协议9.在TCP/IP协议家族中，能够屏蔽底层物理网络的差异并向上提供一致服务的协议是:

实现异构网络互连的核心设备是10。

在TCP/IP网络中，UDP协议在层工作，DNS协议在层工作11对或错:

TCP/IP是一种广泛采用的互联网协议标准，它只包括TCP和IP（）第2章练习1购买力平价的缩写是什么？

什么场合？

2互联网服务提供商在验证拨号用户身份时可以使用什么认证协议？

3。

PPP协议的通信过程涉及哪些阶段？

4的目的是什么。

LCP？

5。

公私伙伴关系用于互联网

（1），其功能对应于现场视察参考模型

（2）。

它使用（3）技术来解决标志字段值出现在信息字段中的问题

（1）A.消息控制协议B.分组控制协议C.点对点协议D.高级数据链路控制协议

（2）a.数据链路层B.网络层C.传输层D.应用层（3）a.透明传输B.帧C.控制D.字节填充第3章练习

（2）A+|在1991年，发现了以下地址类别:

。

地址段的第一个地址是14.11.45.96假设这个地址段中的地址数是32，它的最后一个地址是什么？

3下列哪个地址是丙类地址？

（）哪个是e类地址？

（）A。

00000010000101100001011111011111b.1100000110000110001110111111111111c.1010011110001011011101111119d.1000000000001000000011101101101111111111111111111111111111111111111111（）A.192.168.120.5b.172.30.10.78c.186.35.40.25d.10.24.25.95主机有两个IP地址。

一个地址是192.168.11.25，另一个可能是（）a.192.168.13.25b.192.168.11.0c.192.168.11.26d.192.168.11.24|以下哪种情况要求在1996年启动ARP请求？

（）A。

主机需要接收信息，但地址解析协议表b中的源地址和目的地址之间没有映射关系。

主机需要接收信息，但地址解析协议表c中的源地址和目的地址之间已经有映射关系。

主机需要发送信息，但地址解析协议表d中的目的地址和目的地址之间没有映射关系。

主机需要发送信息。

然而，目的地IP地址和MAC地址之间的映射关系7已经存在于ARP表中。

不同子网中的主机相互通信。

以下陈述是正确的:

路由器（）A正在转发IP数据报，路由器B正在重新封装源IP地址和目的IP地址，路由器C正在重新封装目的IP地址和目的硬件地址，路由器C正在转发IP数据报。

重新封装源硬件地址和目的地硬件地址d假设在局域网中，计算机a发送ARP请求包，希望找到计算机b的硬件地址，源站点可以直接进行ARP广播以获得目的地硬件地址8此时，局域网上的所有计算机都可以接收到该广播发送的ARP请求数据包。

问:

哪台计算机将使用ARP响应包告诉计算机A计算机B的硬件地址？

第4章练习1到达数据包的前8位是:

0100010。

接收器丢弃了数据包为什么？

2在IP数据包中，报头长度字段的值是二进制1000。

这个包有多少字节？

3确定IP数据包是否携带ICMP数据包，这可以通过查看它来确定。

4到达数据包的M位是0这个包是第一个片段，最后一个片段，还是中间的片段？

我们能知道这个团体是否是分散的吗？

5到达数据包的M位是1这个包是第一个片段，最后一个片段，还是中间的片段？

我们能知道这个团体是否是分散的吗？

6到达数据包的M位为1，片偏移值为0这个包是第一个片段，最后一个片段，还是中间的片段？

7到达数据包片段的偏移值是100它的第一个字节是多少？

我们能知道最后一个字节的数字吗？

8到达数据包片段的偏移值为100，报头长度值为5，总长度字段值为100它的第一个字节和最后一个字节的数字是多少？

向MTU为500字节的链路发送3000字节的数据报如果初始数据报具有标识号422，将生成多少个片段？

他们的特点是什么？

（包括标识、片段长度、偏移值和标志）9正确和错误的判断:

1）IP数据包可以被路径中的路由器分段，并在最后一跳的路由器上重新组装（）2）同一子网上的两台主机根据IP地址进行路由，因此必须配置路由器（）3）IP地址的唯一性意味着任何连接到互联网的计算机只能有一个IP地址（）4）路由表包含到达目的地的完整路径，即通过它的每台路由器（）10。

选择:

1）在以下对IP数据包结构的描述中，错误是（）a。

协议字段指示IP协议版本，值4指示IPv4b。

IPv4数据包头的长度是可变的C。

包头长度字段的值至少为5。

最大值为15d，生存时间字段的值表示数据包在一次传输中可以通过的最大跳数2）。

如果一个b类网络号被固定划分子网，以便它可以容纳至少76个网络，那么每个网络上最多有（）个主机A.1022b.1024c.510d.5123）由IP协议提供的服务是（）a，面向连接的数据报服务b，无连接的数据报服务c，面向连接的虚拟电路服务d，无连接的VCS服务4）对于IP分组分段和重组，正确的是（）a。

源主机可以将IP数据包分段，并在中间路由器B处重新组装。

路径中的路由器可以将IP数据包分段。

重新组装C。

目的主机中的IP数据包可以被路径中的路由器分割，并重新组合。

中间路由器中的IP数据包可以被路径中的路由器分割，并在最后一跳的路由器上重新组合。

5）路由器的路由表通常包含（）A.所有目的主机和到目的主机的完整路径。

目的网络和到目的网络的完整路径c。

目的网络和目的网络路径上的下一个路由器的IP地址。

internet11中所有路由器的IP地址，IP分段发生在哪个协议层？

在哪个设备上？

第五章练习1，下面关于ICMP协议的讨论是不正确的（）ICMP协议位于网络层，类似于IP协议；当B、跟踪路由和Ping命令用于网络检测时，使用ICMP消息；黑客可以使用ICMP协议来探测主机的开放端口；协议可以完成主机重定向功能2，下面关于ICMP协议的讨论是正确的（）A.ICMP协议由IP协议承载；协议是由UDP协议承载的；ICMP协议由应用层协议承载；协议由传输控制协议承载；3.在下面对ICMP错误消息的描述中，错误是（）a。

对于携带ICMP错误消息的数据包，将不再生成ICMP错误消息b。

对于已经分段的数据包，将不会生成ICMP错误消息c。

对于多播数据包，将不会生成ICMP错误消息D。

对于具有回显地址的数据包，不再生成ICMP错误消息4。

在下面对ICMP协议的描述中，错误的是（）aICMP消息中的回应请求和回复消息是为网络诊断而设计的。

对于所有的icmp消息类型，ICMP消息头的4个字节是相同的。

“源抑制”消息将流量控制方法D添加到IP网络，作为对IP协议的补充。

将ICMP消息直接封装在5以太网帧中并在ICMP错误消息中包括IP报头和数据报数据部分的前8个字节的目的是什么？

6.ICMP数据包的最小长度是多少？

最大长度是多少？

7，携带ICMP数据包的IP数据包的最小长度是多少？

最大长度是多少？

8.试验表解释了哪些ICMP消息由路由器发送，哪些由非目的主机发送，哪些由目的主机发送。

9，我们如何确定IP数据包是否携带ICMP数据包？

10。

如何用ICMP消息估计传输延迟？

11，请给出traceroute程序判断数据报是否到达目标的两种方法第6章练习1。

下面关于IP和UDP协议的讨论是正确的（）A、IP协议和UDP协议都是为应用程序进程提供无连接服务的协议。

B、网络层的IP协议和传输层的UDP协议是仅有的无连接的TCP/IP协议。

，当数据从上层传输到下层时，UDP协议对IP协议是透明的；当数据从下层传输到上层时，协议对协议是透明的；2.UDP协议数据报中保存的端口的位置是（）A，UDP协议类型字段b，UDP服务类型字段c，UDP消息伪头d，UDP消息头3。

在计算机网络中，主机上运行的程序可以用（）来标识A.IP地址，端口号。

端口号，IP地址。

IP地址，主机地址。

IP地址，MAC地址4，回答以下问题:

UDP数据报的最大长度是多少？

UDP数据报的最小长度是多少？

可以封装在一个UDP数据报中的最小过程数据长度是多少？

可以封装在一个UDP数据报中的进程数据的最大长度是多少？

以下是十六进制格式的UDP报头:

（1）0045df0058Fe20

（2）CB84000d001c001c关于这两条UDP消息，请回答:

源端口号是多少？

目的端口号是什么？

个用户数据报的总长度是多少？

数据的长度是多少？

这个数据包是从客户端发送到服务器还是反方向发送？

客户流程是什么？

第7章练习1。

判断对错（正确的画”？

”，错误的图片”？

”）1如果网络环境中的两台主机想要实现进程通信，它们必须首先就传输层的协议类型达成一致例如，两台主机之一的传输层使用TCP，而另一台主机的传输层可以使用UDP（）2假设主机A通过TCP连接向主机B发送序列号为38的4字节数据段，主机B将向该数据段返回一条确认消息，确认号为42（）3假设主机A通过TCP连接向主机B发送一个大文件主机a发送的未确认字节数不是，这将超过接收缓存的大小。

（）2，填空1。

为了识别互联网上的接收进程，发送进程不仅需要指示目的主机的IP地址，还需要指示与目的主机相关的进程。

协议规定，服务器的服务器端口号为2.假设主机A通过TCP连接连续向主机B发送三个TCP报文段，序列号分别为70、90和110，这些报文段携带字节数据；如果第二消息段丢失，并且第一和第三消息段到达主机b，主机b将在接收到第三消息段后向主机a发送确认消息的确认号3.当它们的值如下时，您认为TCP段控制字段指示什么？

在TCP连接中，客户端的初始序列号是2171客户打开连接，只发送一个携带1000字节的消息段，然后关闭连接。

从下面的客户端发送的每个消息段的序列号是多少？

SYN段数据段FIN段5，选择1，为了实现可靠的传输服务，采用超时重传，确认捎带技术其中，（）的序列号被附加到确认信息以减少流量a.最后接收的消息b.下一个消息c.正在发送的消息d.要发送的下一个消息2要求数据报直接将它携带的数据传输到上层应用程序进程，而不需要等待由TCP控制位中的（）标志标识的TCP缓冲区处理a.ackb.pshc.rstd.urg6，简短回答1，是否有必要在发送主机上分割IP数据报？

为什么？

2.TCP确认消息的丢失会导致重传吗？

为什么？

当3和TCP采用滑动窗口机制进行流量控制时，什么时候会出现死锁？

TCP如何解决可能的死锁问题？

第8章练习1。

现有公司需要创建一个内部网络。

公司包括5个部门:

工程技术部、市场部、财务部、人力资源部和办公室，每个部门大约有20~30台电脑如果分配给公司的地址是丙类地址，则网络地址为192.168.161.0那么:

（1）如何划分网络，如何将几个部门从网络中分离出来？

（2）确定每个部门的网络地址和子网掩码，并写出分配给每个部门网络的主机的IP地址范围2.IP网络192.168.130.0使用子网掩码255.255.255.224，网络包含哪些子网？

计算每个子网的主机地址覆盖范围，并确定以下主机属于哪个子网。

a.192.168.130.10b.192.168.130.67c.192.168.130.222d.192.168.130.2503。

一个组织被授予起始地址为14.24.74.0/24的地址块组织需要使用三个子网络，它们对三个地址块的具体要求如下:

一个子地址块有120个地址；一个子地址块有60个地址；一个子地址块有10个地址；应该如何划分子网？

4。

具有A、B、C和D的四个主机都在同一个物理网络中。

甲主机的IP地址是192.155.12.122，乙主机的IP地址是192.155.12.120，丙主机的IP地址是192.155.12.176，丁主机的IP地址是192.155.12.222常见的子网掩码是255.255.255.224