络协议分析题库.docx

1、络协议分析题库络协议分析题库第1章练习 1现场视察和国际标准化组织分别是什么意思？他们是什么关系？OSI/RM模型最终没有被采用的原因是什么？以下哪些协议属于应用层协议？因特网最初是在网络的基础上发展起来的？ a . ans net b . NSF net c . ARPANET d . milnet 5当网络a上的主机向网络b上的主机发送消息时，路由器是否检查()地址？a .端口b. ip c .物理d .以上都不是6。以下哪一项是应用层提供的服务？a. telnet服务b .文件传输 c .邮件服务d .所有上述都是 7。要将消息传递给主机上正确的应用程序，必须使用()地址？ 端口b. I

2、P c .物理数据。以上都不是 8。网络应用程序访问操作系统的通用接口是将IP地址映射到物理地址的协议9.在TCP/IP协议家族中，能够屏蔽底层物理网络的差异并向上提供一致服务的协议是:实现异构网络互连的核心设备是 10。在TCP/IP网络中，UDP协议在层工作，DNS协议在层工作 11对或错:TCP/IP是一种广泛采用的互联网协议标准，它只包括TCP和IP() 第2章练习 1购买力平价的缩写是什么？什么场合？ 2互联网服务提供商在验证拨号用户身份时可以使用什么认证协议？ 3。PPP协议的通信过程涉及哪些阶段？4的目的是什么。LCP？ 5。公私伙伴关系用于互联网(1)，其功能对应于现场视察参考

3、模型(2)。它使用(3)技术来解决标志字段值出现在信息字段中的问题(1) A .消息控制协议B .分组控制协议 C .点对点协议D .高级数据链路控制协议 (2) a .数据链路层B .网络层C .传输层D .应用层(3) a .透明传输B .帧C .控制D .字节填充 第3章练习 (2)A+|在1991年，发现了以下地址类别: 。地址段的第一个地址是14.11.45.96假设这个地址段中的地址数是32，它的最后一个地址是什么？ 3下列哪个地址是丙类地址？()哪个是e类地址？() A。0000001 00001011 00001011 111011111 b . 11000001 100001

4、1 000111011 1111111111 c . 10100111 10001011 01110111111 9d . 1000000000001 0000000111011 01101111111111111111 111111111111111111111111() A . 192 . 168 . 120 . 5b . 172 . 30 . 10 . 78 c . 186.35.40.25 d . 10 . 24 . 25 . 9 5主机有两个IP地址。一个地址是192.168.11.25，另一个可能是()a . 192 . 168 . 13 . 25 b . 192 . 168 .

5、11 . 0c . 192 . 168 . 11 . 26d . 192 . 168 . 11 . 24 |以下哪种情况要求在1996年启动ARP请求？() A。主机需要接收信息，但地址解析协议表b中的源地址和目的地址之间没有映射关系。主机需要接收信息，但地址解析协议表c中的源地址和目的地址之间已经有映射关系。主机需要发送信息，但地址解析协议表d中的目的地址和目的地址之间没有映射关系。主机需要发送信息。然而，目的地IP地址和MAC地址之间的映射关系7已经存在于ARP表中。不同子网中的主机相互通信。以下陈述是正确的:路由器()A正在转发IP数据报，路由器B正在重新封装源IP地址和目的IP地址，路

6、由器C正在重新封装目的IP地址和目的硬件地址，路由器C正在转发IP数据报。重新封装源硬件地址和目的地硬件地址d假设在局域网中，计算机a发送ARP请求包，希望找到计算机b的硬件地址，源站点可以直接进行ARP广播以获得目的地硬件地址 8此时，局域网上的所有计算机都可以接收到该广播发送的ARP请求数据包。问:哪台计算机将使用ARP响应包告诉计算机A计算机B的硬件地址？第4章练习 1到达数据包的前8位是:0100010。接收器丢弃了数据包为什么？ 2在IP数据包中，报头长度字段的值是二进制1000。这个包有多少字节？3确定IP数据包是否携带ICMP数据包，这可以通过查看它来确定。 4到达数据包的M位是

7、0这个包是第一个片段，最后一个片段，还是中间的片段？我们能知道这个团体是否是分散的吗？ 5到达数据包的M位是1这个包是第一个片段，最后一个片段，还是中间的片段？我们能知道这个团体是否是分散的吗？ 6到达数据包的M位为1，片偏移值为0这个包是第一个片段，最后一个片段，还是中间的片段？ 7到达数据包片段的偏移值是100它的第一个字节是多少？我们能知道最后一个字节的数字吗？ 8到达数据包片段的偏移值为100，报头长度值为5，总长度字段值为100它的第一个字节和最后一个字节的数字是多少？ 向MTU为500字节的链路发送3000字节的数据报如果初始数据报具有标识号422，将生成多少个片段？他们的特点是什

8、么？(包括标识、片段长度、偏移值和标志)9正确和错误的判断: 1)IP数据包可以被路径中的路由器分段，并在最后一跳的路由器上重新组装() 2)同一子网上的两台主机根据IP地址进行路由，因此必须配置路由器()3)IP地址的唯一性意味着任何连接到互联网的计算机只能有一个IP地址()4)路由表包含到达目的地的完整路径，即通过它的每台路由器()10。选择: 1)在以下对IP数据包结构的描述中，错误是()a。协议字段指示IP协议版本，值4指示IPv4b。IPv4数据包头的长度是可变的 C。包头长度字段的值至少为5。最大值为15 d，生存时间字段的值表示数据包在一次传输中可以通过的最大跳数 2)。如果一个

9、b类网络号被固定划分子网，以便它可以容纳至少76个网络，那么每个网络上最多有()个主机 A . 1022 b . 1024 c . 510d . 5123)由IP协议提供的服务是() a，面向连接的数据报服务b，无连接的数据报服务c，面向连接的虚拟电路服务d，无连接的VCS服务4)对于IP分组分段和重组，正确的是() a。源主机可以将IP数据包分段，并在中间路由器 B处重新组装。路径中的路由器可以将IP数据包分段。重新组装 C。目的主机中的IP数据包可以被路径中的路由器分割，并重新组合。中间路由器中的IP数据包可以被路径中的路由器分割，并在最后一跳的路由器上重新组合。5)路由器的路由表通常包含

10、()A.所有目的主机和到目的主机的完整路径。目的网络和到目的网络的完整路径 c。目的网络和目的网络路径上的下一个路由器的IP地址。internet 11中所有路由器的IP地址，IP分段发生在哪个协议层？在哪个设备上？第五章练习 1，下面关于ICMP协议的讨论是不正确的()ICMP协议位于网络层，类似于IP协议；当 B、跟踪路由和Ping命令用于网络检测时，使用ICMP消息；黑客可以使用ICMP协议来探测主机的开放端口；协议可以完成主机重定向功能 2，下面关于ICMP协议的讨论是正确的()A.ICMP协议由IP协议承载；协议是由UDP协议承载的；ICMP协议由应用层协议承载；协议由传输控制协议承

11、载；3.在下面对ICMP错误消息的描述中，错误是()a。对于携带ICMP错误消息的数据包，将不再生成ICMP错误消息b。对于已经分段的数据包，将不会生成ICMP错误消息c。对于多播数据包，将不会生成ICMP错误消息 D。对于具有回显地址的数据包，不再生成ICMP错误消息4。在下面对ICMP协议的描述中，错误的是() a ICMP消息中的回应请求和回复消息是为网络诊断而设计的。对于所有的icmp消息类型，ICMP消息头的4个字节是相同的。“源抑制”消息将流量控制方法 D添加到IP网络，作为对IP协议的补充。将ICMP消息直接封装在 5以太网帧中并在ICMP错误消息中包括IP报头和数据报数据部分的

12、前8个字节的目的是什么？6.ICMP数据包的最小长度是多少？最大长度是多少？ 7，携带ICMP数据包的IP数据包的最小长度是多少？最大长度是多少？8.试验表解释了哪些ICMP消息由路由器发送，哪些由非目的主机发送，哪些由目的主机发送。 9，我们如何确定IP数据包是否携带ICMP数据包？ 10。如何用ICMP消息估计传输延迟？ 11，请给出traceroute程序判断数据报是否到达目标的两种方法第6章练习 1。下面关于IP和UDP协议的讨论是正确的( ) A、IP协议和UDP协议都是为应用程序进程提供无连接服务的协议。 B、网络层的IP协议和传输层的UDP协议是仅有的无连接的TCP/IP协议。

13、，当数据从上层传输到下层时，UDP协议对IP协议是透明的；当数据从下层传输到上层时，协议对协议是透明的；2.UDP协议数据报中保存的端口的位置是() A，UDP协议类型字段b，UDP服务类型字段c，UDP消息伪头d，UDP消息头 3。在计算机网络中，主机上运行的程序可以用()来标识A.IP地址，端口号。端口号，IP地址。IP地址，主机地址。IP地址，MAC地址4，回答以下问题: UDP数据报的最大长度是多少？UDP数据报的最小长度是多少？ 可以封装在一个UDP数据报中的最小过程数据长度是多少？可以封装在一个UDP数据报中的进程数据的最大长度是多少？以下是十六进制格式的UDP报头:(1)0045

14、 df 0058 Fe 20(2)CB 84000d 001 c 001 c 关于这两条UDP消息，请回答:源端口号是多少？目的端口号是什么？ 个用户数据报的总长度是多少？数据的长度是多少？ 这个数据包是从客户端发送到服务器还是反方向发送？客户流程是什么？第7章练习 1。判断对错(正确的画”？”，错误的图片”？”) 1如果网络环境中的两台主机想要实现进程通信，它们必须首先就传输层的协议类型达成一致例如，两台主机之一的传输层使用TCP，而另一台主机的传输层可以使用UDP()2假设主机A通过TCP连接向主机B发送序列号为38的4字节数据段，主机B将向该数据段返回一条确认消息，确认号为42() 3假

15、设主机A通过TCP连接向主机B发送一个大文件主机a发送的未确认字节数不是 ，这将超过接收缓存的大小。() 2，填空 1。为了识别互联网上的接收进程，发送进程不仅需要指示目的主机的IP地址，还需要指示与目的主机相关的进程。协议规定，服务器的服务器端口号为2.假设主机A通过TCP连接连续向主机B发送三个TCP报文段，序列号分别为70、90和110，这些报文段携带字节数据；如果第二消息段丢失，并且第一和第三消息段到达主机b，主机b将在接收到第三消息段后向主机a发送确认消息的确认号3.当它们的值如下时，您认为TCP段控制字段指示什么？在TCP连接中，客户端的初始序列号是2171客户打开连接，只发送一个

16、携带1000字节的消息段，然后关闭连接。从下面的客户端发送的每个消息段的序列号是多少？SYN段数据段FIN段 5，选择 1，为了实现可靠的传输服务，采用超时重传，确认捎带技术其中，()的序列号被附加到确认信息以减少流量 a .最后接收的消息b .下一个消息 c .正在发送的消息d .要发送的下一个消息 2要求数据报直接将它携带的数据传输到上层应用程序进程，而不需要等待由TCP控制位中的()标志标识的TCP缓冲区处理 a.ackb.pshc.rstd.urg6，简短回答 1，是否有必要在发送主机上分割IP数据报？为什么？2.TCP确认消息的丢失会导致重传吗？为什么？当 3和TCP采用滑动窗口机制

17、进行流量控制时，什么时候会出现死锁？TCP如何解决可能的死锁问题？ 第8章练习 1。现有公司需要创建一个内部网络。公司包括5个部门:工程技术部、市场部、财务部、人力资源部和办公室，每个部门大约有2030台电脑如果分配给公司的地址是丙类地址，则网络地址为192.168.161.0那么: (1)如何划分网络，如何将几个部门从网络中分离出来？ (2)确定每个部门的网络地址和子网掩码，并写出分配给每个部门网络的主机的IP地址范围2.IP网络192.168.130.0使用子网掩码255.255.255.224，网络包含哪些子网？计算每个子网的主机地址覆盖范围，并确定以下主机属于哪个子网。a . 192

18、. 168 . 130 . 10b . 192 . 168 . 130 . 67 c . 192 . 168 . 130 . 222d . 192 . 168 . 130 . 250 3。一个组织被授予起始地址为14.24.74.0/24的地址块组织需要使用三个子网络，它们对三个地址块的具体要求如下:一个子地址块有120个地址；一个子地址块有60个地址；一个子地址块有10个地址；应该如何划分子网？ 4。具有A、B、C和D的四个主机都在同一个物理网络中。甲主机的IP地址是192.155.12.122，乙主机的IP地址是192.155.12.120，丙主机的IP地址是192.155.12.176，丁主机的IP地址是192.155.12.222常见的子网掩码是255.255.255.224