网络协议分析总结.docx

网络协议分析总结.docx

《网络协议分析总结.docx》由会员分享，可在线阅读，更多相关《网络协议分析总结.docx（20页珍藏版）》请在冰豆网上搜索。

网络协议分析总结

网络协议分析总结

一、填空题、选择、判断

BGP有open、keepalive、update、notification报文。

OSFP有hello报文、DDP、LSRP、LSUP、LSAP报文。

协议的特点：

HTTP请求方式：

post、get、head；特点：

无状态、双向传输、协商能力、高速缓存、支持中介。

ICMP有差错报告类、单向通知的控制类、请求/应答类的报文。

DNS记录类型：

A（IP与域名映射关系）、CNAME（别名）、MX（邮件交换机域名）、PTR（反向解析）。

RIP协议基于UDP，OSPF基于IP，BGP基于TCP。

三、简答题

1．ARP的工作过程

答：

发送方先发送一个ARP请求报文，以广播方式发送。

网络上所有主机都会收到这个请求，它们把请求中的Ip地址与自身的相比较，若相同则向发送方回应，否则不回应。

2．UDP的特点

答：

提供了应用程序之间传输数据的基本机制；

UDP提供不可靠、无连接的数据交付服务；

3．BGP的特点

答：

BGP基于TCP，使用179号端口，它可以可靠传输，并且是协议的实现简单化。

4．在浏览器输入一个地址返回响应的过程

答：

1.首先在浏览器里输入要输的网址

2.浏览器查找域名的IP地址

3.浏览器给web服务器发送一个HTTP请求

4.请求的服务的永久重定向响应

5.浏览器跟踪重定向地址

6.服务器“处理”请求

7.服务器发回一个HTML响应

8.浏览器开始显示HTML

9.浏览器发送获取嵌入在HTML中的对象

10.浏览器发送异步（AJAX）请求

四、综合题

1、IP地址划分

答：

2、TCP计算，报文起始、终止

3、路由表的修改

判断题（20小题，共20分，对打√，错打×） 

1.没有完成两个数据包握手称为双向“握手”，是一种不安全的进程。

（ √ ） 

2.查阅网上对象所有域名和地址的术语称为统一资源定位符URL。

  （ ×  ） 

3.动态端口也叫临时端口。

 （ √ ） 

4.用于描述DNS数据库段的数据是一种ASCII文本数据。

  （ √ ） 

5.SOCKS是一种Socket的实现机制。

 （ ×  ） 

6.区分服务也叫分用服务，传输层用于向上传送通信数据。

 （ ×  ） 

7.RIPv2最多有15个网络直径，OSPFv2最多有128个网络直径。

 （  × ） 

8.DHCP响应消息包含DHCP请求消息。

（ √ ） 

9.定界符是PDU的有效数据。

（ √  ） 

10.ARPA是一种与Mac地址及IP地址相关的一种协议。

   （ ×  ） 

11.地址请求是一种ARP服务请求。

（  ×  ） 

12.可接收的使用策略AUP是一种格式文档策略。

（  √  ） 

13.Apple Talk是一种组安全策略协议。

（  ×  ） 

14.权威服务器是PKI中一种发放安全证书的服务器。

（  ×  ） 

15.自治系统是一组单一管理权限下的路由器。

（  √  ） 

16.区分服务也叫分用服务，传输层用于向上传送通信数据。

（ ×   ） 

17.带宽是一种跨网络信息数量的评估数据。

（ √  ） 

18.绑定确认是一种必选数据。

（  ×  ） 

19.定界符是PDU的有效数据。

（  √  ）

20.黑洞是数据包无记录丢失的网络节点。

（  √  ） 

单项选择题（20小题，共20分） 

1、下面关于ARP协议的功能论述正确的是（  C   ）。

A、ARP协议根据本地主机的IP地址获取远程主机的MAC地址； 

B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址； 

C、ARP协议根据本地主机的IP地址获取本主机的MAC地址； 

D、ARP协议根据本地主机的MAC地址获取本主机的IP地址； 

2、计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（  B   ）。

 A、协议栈边界和操作系统边界； 

B、协议边界和OS边界； 

C、数据单元边界和协议边界； 

D、操作系统边界和协议栈分层边界； 

3、下面WAN或LAN网络中关于主机数量论述不正确的是（   C   ）。

A、网络中使用的协议类型越多，网络中的主机数就越少； 

B、网络中划分的物理区域越多，网络中的主机数就越少； 

C、网络中划分的广播区域越多，网络中的主机数就越少； 

D、网络中使用2层交换机越多，网络中的主机数就越少； 

4、B类网络172.16.0.0的广播地址是（   C   ）。

A、172.16.0.1  B、172.16.0.255 

C、172.16.255.255  D、172.16.255.0 

5、在进行网络IP地址配置时，有时会发生IP地址冲突，TCP/IP协议族中检查IP地址是否冲突的网络协议是（  A    ）。

A、ARP协议  B、PARP协议  

C、IP协议  D、802.x协议 

6、下面关于ICMP协议论述不正确的是（ C ）。

A、ICMP协议同IP协议一样位于网络层； 

B、Traceroute和Ping命令进行网络检测时使用ICMP报文； 

C、ICMP协议可以被黑客用来探查主机的开放端口； 

D、ICMP协议可以完成主机重定向功能。

7、下面关于IP协议和UDP协议论述正确的是（ B ）。

A、IP协议和UDP协议都是为应用进程提供无连接服务的协议； 

B、IP协议在网络层，UDP协议在传输层，都是唯一的无连接TCP/IP协议； 

C、数据由上层向下层传递时，UDP协议对IP协议透明； 

D、数据由下层向上层传递时，IP协议对UDP协议透明； 

8、下面关于ICMP协议的论述正确的是（ A  ）。

A、ICMP协议由IP协议承载；  B、ICMP协议由UDP协议承载； 

C、ICMP协议由应用层协议承载；  D、ICMP协议由TCP协议承载； 

9、UDP协议数据报中保存应用层服务和方法端口的位置是（ D ）。

A、UDP协议类型字段    B、UDP服务类型字段 

C、UDP报文伪首部 D、UDP报文首部 

10、在UDP协议中，源端口号1024属于哪一种端口域。

（ B ） 

A、知名端口域； B、注册端口域； 

C、动态端口域； D、临时端口域； 

11、下面关于UDP和TCP两种协议端口号论述正确的是（ D ）。

A、两者的服务对象使用相同的端口号； 

B、两者的服务对象使用的端口号没有关联性； 

C、因为通信方式不同，两者不能使用相同的端口号； 

D、两者的服务对象多数端口号相同，少数不同； 

12、逆向地址查找功能使用的协议是（ D ）。

A、DNS B、ICMP  

C、ARP D、RARP 

13、TCP会话截击攻击的目的是（ C ）。

A、中断合法用户的正常通信；   B、完成拒绝服务攻击； 

C、伪装成合法用户进行攻击；  D、获取系统授权合法性； 

14、下面关于POP3协议和SMTP协议功能论述正确的是（ B ）。

A、用户代理和本地邮件服务器通信使用POP3，邮件服务器之间通信使用SMTP； 

B、本地代理到远程邮件服务器用SMTP，邮件服务器到接收代理使用POP3； 

C、本地代理到远程邮件服务器用POP3，邮件服务器到接收代理使用SMTP； 

D、只有从远程邮件服务器读取邮件时，才使用POP3，其它的都使用SMTP； 

15、下面关于WWW论述不正确的是（ B ）。

A、WWW是一个虚拟网络； 

B、WWW是全球最大的互联网络； 

C、WWW提供服务的方式是基于C/S架构； 

D、WWW是全球最大的分布式数据库系统； 

16、下面对DHCP协议描述不正确的是（ D ） 

A、DHCP是动态主机配置协议； 

B、DHCP建立在BOOTP的基础上，但保持一些反向相容性； 

C、DHCP允许新入网的主机动态的分配网络地址和配置； 

D、DHCP客户机可以通过DHCP协议更新其DNS入口。

17、下面关于HTTP协议说法正确的是（   C    ） 

A、HTTP是一种轻量级协议，用于在分散型、分布式环境中交换结构化信息； 

B、HTTP提供可通过多种底层协议进行交换的消息结构； 

C、HTTP是一种超文本传输的数据格式协议； 

D、HTTP定义了独立于特定的编程模型和其他特定实现的网络数据语义。

18、下面关于SMTP协议论述不正确的是（   C  ） A、SMTP协议是一种简化的电子邮件协议； 

B、SMTP协议允许发信人伪造绝大多数的发信人特征信息； C、SMTP协议提供了人身份认证功能； 

D、SMTP缺陷是大量的网上垃圾邮件肆虐的原因。

19、不属于网络协议三要素的是（ A ）

 A、格式 B、语义 

C、时序D、语法 

20、相邻路由器之间的网络通信方式是（ D ） 

A、可靠通信 B、面向连接 

C、端到端通信  D、点到点通信 

填空题（5小题，共10分） 

1、使用FTP协议在不同主机之间进行文件传输时一般存在两个连接，这两个链接分别是 控制连接 和 数据连接 。

2、在IP地址是202.196.1.232子网掩码是255.255.255.192的主机配置中，网络地址是202.196.1.192该网络最多容纳的主机数是 62  。

3、网络中不同主机上的两个进程进行通信时，通信方式是 端到端 通信方式，这两个主机之间的通信方式是  点到点  通信方式 。

4、根据主机IP地址获取主机MAC地址使用  ARP  协议，根据MAC地址获取IP地址使用  RARP  协议。

5、默认的FTP协议端口是  20、21  ，默认HTTP协议端口是 80  。

一、单项选择题（每题2分，共30分） 

1.　DNS是用来解析下列各项中的哪一项（） 

A、IP地址和MAC地址　　　B、用户名和IP地址 

C、TCP名字和地址　　　　　D、主机名和传输层地址 

2.　TELNET是进程端口号一般是（）A、80　　B、25　　C、23　　D、21

3.（）拓扑使用细缆。

A、10BASE2　　B、10BASE5　　C、10BASE-T　　D、100BASE-FX 

4.路由功能一般在（）实现。

A、物理层　B、数据链路层　　C、网络层　　D、传输层 

5.　管理计算机通信的规则称为：

（） 

A、协议　　B、介质　　C、服务　　D、网络操作系统 

6.　域名由4个子域组成，其中哪个表示主机名。

（） 

A、www　　B、pdsu　　C、edu　　D、cn 

7.通信子网不包括（） 

A、物理层　　B、网络层　　C、传输层　　D、数据链路层 

8.　IP地址192.1.1.2属于，其默认的子网掩码为。

A、B类，255.255.0.0　　B、A类，255.0.0.0 

C、C类，255.255.0.0　　　D、C类，255.255.255.0 

9．IP协议提供的是类型。

（） 

A、面向连接的数据报服务　　B、无连接的数据报服务 

C、面向连接的虚电路服务　　D、无连接的虚电路服务 

10．Internet采用了目前在分布式网络中最流行的模式，大大增强了网络信息服务的灵活性。

（） 

A、主机/终端　　B、客户/服务器　　C、仿真终端　　D、拨号PPP 

11．负责电子邮件传输的应用层协议是（） 

A、SMTP　　B、PPP　　C、IP　　D、FTP 

12.　文件传输是使用下面的协议。

（） 

A、SMTP　　B、FTP　　C、SNMP　　D、TELNET 

13.在下列给出的协议中，不是TCP/IP的应用层协议。

A、HTTP　　B、FTP　　C、TCP　　　D、POP3 

14．传输介质是通信网络中发送方和接收方之间的（）通路。

A、物理　　B、逻辑　　C、虚拟　　D、数字 

15．传送速率单位“b/s”代表（） 

A、bytespersecond　B、bitspersecond　C、baudpersecond　D、billionpersecond 

二、填空题（每空1分，共20分） 

1.　用户在INTERNET上发邮件是通过（　）协议来实现的，收邮件是通过（　）协议实现的。

2.　OSI参考模型中，提供建立、维护和拆除端到端连接的层是（　），为报文分组提供在网络中路由功能的层是（），负责把源计算机的数据编码成适合传输的比特流的层是（）。

3.　物理层的接口特性有机械特性、（　）、功能特性和（　）。

4.　E-mail地址的格式一般是（　　）。

5.　IP地址由（）和（）两部分组成。

6.将主机名转换成IP地址，要使用（　）协议，将IP地址转换成MAC地址，要使用（　）协议。

7.计算机网络的体系结构模型中，最有影响的有（　）和（　）。

8.　TCP/IP网络中，物理地址与（　　）层有关，逻辑地址与（　　）层有关，端口地址和（　　）层有关。

9.在TCP/IP中，信息在不同的层次上有不同的名称。

在物理信道里传输格式是（　　），链路层信息的传输格式是（　　），网络层信息的格式是（　　），传输层的信息格式是（　　）。

三、判断题：

（10×1=10分） 

1.　ICMP是一种用于传输错误报告控制信息的协议。

（） 

2.　交换机工作于OSI模型的网络层。

（） 

3.某一主机IP地址为182.192.168.7，它属于C类网址。

（） 

4.网络层传输的基本单位是帧。

（） 

5.计算机与打印机之间的通信属于串行通信。

（） 

6.网络带宽表示常传输介质允许通过的信号频带范围。

（）

7.MAC地址是每台网络设备在网上的标识，因此网卡也有一个全球唯一的MAC地址。

（　）

8.同一子网上的二主机通信是根据IP地址进行路由选择,故必须配置路由器。

（）

9.　IP地址的唯一性是指任何接入互联网的计算机都只能有一个IP地址。

（　　） 

10.　D类IP地址仅用于多投点数据传送。

（　　　） 

四、简答题（30分） 

1.　数据链路层的主要功能是什么？

网络层的主要功能有哪些？

2.　请比较TCP和UDP的不同。

3.　简述SMTP和POP3协议的工作场合和所起的作用。

五、计算题（10分） 

1.有关子网掩码：

①子网掩码为255.255.255.0代表什么意义？

②一个网络的现在掩码为255.255.255.248，问该网络能够连多少个主机？

③A类网络的子网掩码为255.255.0.255，它是否为一个有效的子网掩码？

（8分）

试卷参考答案：

一、1D　2C　3A　4C　5A　6A　7C　8D　9B　10B　11A　12B　13C　14A　15B

二、1.SMTP、POP3　2.传输层、网络层、数据链路层　3.电气特性、规程特性 

4.用户名@邮件服务器域名　5.网络地址、主机地址　6.DNS、ARP　7.OSI模型、TCP/IP模型　8.网络接口层、网际层、传输层　9.比特、帧、数据包（或分组）、数据段（报文段）

三、1对　2错　3错　4错　5错　6错　7对　8错　9错　10对

四、 

1.解：

<1>数据链路层的功能主要是数据链路连接的建立与释放、成帧、物理地址寻址、帧的定界与同步、顺序和流量控制和差错的检测和恢复等方面。

<2>网络层主要功能为：

（1）建立、维持和拆除网络连接

（2）组包拆包（3）路由选择（4）流量控制

2.解：

（1）UDP是一种无连接的传输协议，TCP协议是一种有连接的传输协议; 

（2）TCP保证数据正确性，UDP可能丢包，TCP保证数据顺序，UDP不保证 

（3）对系统资源的要求TCP较多，UDP少; 

（4）TCP传输存在一定的延时，UDP响应速度稍微快一些。

3.　解：

SMTP是简单邮件传送协议，用于用户的邮件发送程序与邮件服务器之间和邮件服务器相互之间发送电子邮件时适用，POP3是邮局协议，用于用户的邮件接收程序从邮件服务器收邮件时使用。

五、

（1）子网掩码255.255.255.0代表了该网络为C类网。

（2）能够连6个主机。

（3）因为网络号部分都为1，主机号为0，所以该子网掩码不是个有效的子网掩码。

一、选择题（四选一，每小题2分，共20分）

1、计算机网络可分为三类，它们是（）

A.Internet、Intranet、Extranet

B.广播式网络、移动网络、点——点式网络

C.X.25、ATM、B—ISDN

D.LAN、MAN、WAN

2、一座大楼内的一个计算机网络系统，属于（）

A.PAN　　　　B.LAN　　　　C.MAN　　　　D.WAN

3、在OSI的（）使用的互联设备是路由器。

A.物理层　　　　B.数据链路层　　　　C.网络层　　　　D.传输层

4、在计算机网络系统的远程通信中，通常采用的传输技术是（）。

A.基带传输　　B.宽带传输　　C.频带传输　　　D.信带传输

5、以下IP地址中，属于B类地址的是（）

A．112.213.12.23　　　　　　　B．210.123.23.12

C．23.123.213.23　　　　　　　D．156.123.32.12

6、下列给出的协议中,属于TCP/IP协议结构的应用层是（）

A.UDP　　　B.IP　　　C.TCP　　　　D.Telnet

7、TCP/IP网络协议主要在OSI模型的哪些层上操作（）

A.数据链路层、传输层、物理层

B.物理层、传输层、会话层

C.网络层、传输层、应用层

D.网络层、传输层、会话层

8、在星型局域网结构中，连接文件服务器与工作站的设备是（） 

A.调制解调器　　　　　　B.交换器 

C.路由器　　　　　　　　　　D.网桥

9、在下列几组协议中，哪一组属于网络层协议？

（）

A.IP和TCP　　　　　　　B.ARP和TELNET

C.FTP和UDP　　　　　　D.ICMP和IP

10、若要对数据进行字符转换和数字转换，以及数据压缩，应在OSI的（　　）层上实现

A. 网络层　　B. 传输层　　　C. 会话层　　D. 表示层

二、填空题（每小题2分共20分）

1、通信子网主要由_____和______组成。

2、双绞线有_______、_______两种。

3、局域网常用的拓扑结构有总线、_____、_____三种。

4、多路复用技术主要包括___________多路复用技术和___________多路复用技术。

5、IP地址的主机部分如果全为1，则表示_____________地址，IP地址的主机部分若全为0，则表示___________地址，127.0.0.1被称做_________________地址。

6、TCP/IP模型由低到高分别为_______、_______、________、________层次。

7、常用的IP地址有A、B、C三类，128.11.3.31是一个___类地址，其网络标识为________，主机标识_________。

8、在TCP/IP层次模型的网际层中包括的协议主要有IP、IMCP、_________和_________。

9、一个网络协议主要由语法、_______及_______三要素组成。

10、字符S的ASCII码从低位到高位依次为“1100101”，若采用奇校验则输出字符为_______。

三、判断题（将错误命题左端小圆圈涂黑，每题2分,共20分）

1、终端机就是工作站。

（）

2、网络带宽表示网络传输介质允许通过的信号频带范围。

（）

3、网络通信中，对等层实现逻辑通信。

（）

4、没有DNS服务器计算机无法打开互联网网站。

（）

5、TCP协议比UDP协议传输速度快。

（）

6、TELNET命令通常用来管理路由器。

（）

7、MAC地址是每台网络设备在网上的标识，因此网卡也有一个全球唯一的MAC地址。

（）

8、三层交换机可用来互联不同网络。

（）

9、同一子网上的二主机通信是根据IP地址进行路由选择,故必须配置路由器。

（）

10、Client/Server指的是网上的两台通信设备。

（）

 四、简答题（每小题10分，共40分）

1、什么是单工、半双工、全双工？

2、在10BASE-2、10BASE-T和10BASE-5中，“10”、“BASE”、“2”、“5”和“T”，各代表什么含义？

3、简述Tracert、Netstat、ipconfig命令的作用。

4、在因特网上的一个B类网络具有子网掩码255.255.240.0。

问每一个子网中的最大主机数目是多少？

参考答案 

一、选择题 

1、D　2、B　　3、C　　4、B　　5、D　6、D　　7、C　　8、B　　9、D　10、D

二、填空题 

1、结点，线路

2、屏蔽双绞线，非屏蔽双绞线

3、星型，环型

4、频分，时分

5、广播地址，网络地址，回送测试地址

6、网络接口层，网际层，传输层，应用层

7、B，128.11.0.0,3.31

8、ARP/RARP，IGMP

9、语义，时序

10、11100101 

三、判断题 

1、×　2、×　3、√　4、×5、×6、√　7、√　　8、√　9、×10、×

四、简答题 

1、

（1）如果在通信过程的任意时刻，信息只能由一方传到另一方，称为单工。

（2）如果在任意时刻，信息既可由A传到B，又能由B传到A,但只能由一个方向上的传输存在，称为半双工。

（3）如果在任意时刻，线路存在A到B和B到A的双向信号传输，称为全双工。

2、“10”、“BASE”、“2”、“5”和“T”分别指10Mb/s、基带传输、网段最大长度为200m、网段最大长度为500m、使用非屏蔽双绞线。

3、TRACERT工具可找出至目的IP地址经过的路由器；Netstat是显示网络连接和有关协议的统计信息的工具；ipconfig用来显示MAC地址、DNS服务器地址、IP地址、子网掩码地址、默认网关的IP地址。

4、对于一个B类网络，高端16位形成网络号，低端16位是子网或主机域。

在子网掩码的低端16位中，最高有效4位是1111，因此剩下12位（第3字节低四位和第4字节）用于主机号。

因此，存在4096个主机地址，但由于全0和全1是特别地址，因此最大主机数目应该是4094。

《TCP/IP协议分析》模拟测试试题三

一、单项选择题（40分）

1.第三层交换即相当于交换机与（）合二为一。

A.交换机　B.网桥　C.中继器　D.路由器 

2.电子邮件服务是由OSI