TCPIP协议分析

TCP/IP协议分析及应用

在计算机网络的发展过程中，TCP/IP网络是迄今为止对人类社会影响最重要的一种网络。TCP和IP是两种网络通信协议，以这两种协议为核心协议的网络总称为TCP/IP网络。人们常说的国际互联网或因特网就是一种TCP/IP网络，大多数企业的内部网也是TCP/IP网络。

作为一名学习计算机的学生，我们一定要对TCP/IP协议进行深刻的解析。通过对协议的分析进一步了解网络上数据的传送方式和网络上出现的问题的解决方法。本实验就是对文件传输协议进行分析来确定FTP协议工作方式。

目的:通过访问FTP：202.207.112.32，向FTP服务器上传和下载文件。用抓包工作来捕捉数据在网络上的传送过程。为的方便数据包的分析，通过上传一个内容为全A的TXT文件，来更直观的分析文件传输的过程。

过程: 1.在本机上安装科莱抓包软件

2.对科莱进行进滤器的设置（arp、ftp、ftp ctrl、ftp data）

3.通过运行CMD窗口进行FTP的访问

4.用PUT和GET进行文件的上传与下载

5.对抓到的包进行详细的分析

CMD中的工作过程:

C:\Documents and Settings\Administrator>ftp 202.207.112.32

Connected to 202.207.112.32.

220 Serv-U FTP Server v5.1 for WinSock ready...

User (202.207.112.32:(none)): anonymous //通过匿名方式访问

331 User name okay, please send complete E-mail address as password.

Password:

230 User logged in, proceed.

ftp> cd 学生作业上传区/暂存文件夹

250 Directory changed to /学生作业上传区/暂存文件夹

ftp> put d:\aaa123.txt //上传aaa123.txt文件

200 PORT Command successful.

150 Opening ASCII mode data connection for aaa123.txt.

226 Transfer complete.

ftp: 1736 bytes sent in 0.00Seconds 1736000.00Kbytes/sec.

ftp> get aaaaa.txt //下载aaaaa.txt文件

200 PORT Command successful.

150 Opening ASCII mode data connection for aaaaa.txt (580 Bytes).

226 Transfer complete.

ftp: 580 bytes received in 0.00Seconds 580000.00Kbytes/sec.

ftp> quit

221 Goodbye!

对FTP响应代码说明见表1:

表1 FTP响应代码

IP数据包分析:（按照数据包的顺序进行分析）

表2和表3是对两个往返的数据报进行分析：

表2 捕获的第1个数据包

表3 捕获的第2个数据包

目标MAC：00 E0 FC 18 7B 46 源MAC：00 0D 87 90 74 FA 版本：4（IPv4）

首部长度：5（20字节）上层协议：06（TCP）

源IP地址：C0 A8 0B F7 目的IP地址：CA CF 70 20

TCP源端口：11 8F（随机产生）目的端口：00 15（熟知端口21表示FTP）

TCP报文段数据分析:

众所周知的端口来标识在TCP上运行的标准服务，包括FTP、HTTP、TELNET、SMTP等，这些端口号码范围为0-1023。根据TCP端口号80可以确定TCP是为FTP 提供服务的。下面就讨论TCP报文段的首部格式。

TCP 报文段首部的前20个字节是固定的（图1），后面有4N字节是根据需要而

网络通信协议分析与应用试题集6828(1)

解答: 1. OSI标准中，采用的是三级抽象：体系结构，服务定义，协议说明。 2. TCP/IP协议族中，使用了三个不同层次的地址，主机网络层或网络接口层使用了：物理地址（MAC地址）。 3. TCP/IP协议族中，使用了三个不同层次的地址，传输层使用了：端口地址。 4. TCP/IP协议族中，使用了三个不同层次的地址，网络层使用了：逻辑地址（IP地址）。 5. 根据所提供的服务方式的不同，端口又可分为TCP协议端口和UDP协议端口两种。 6. 从端口的性质来分，通常可以分为以下三类，注册端口（Registered Ports）松散地绑 定于一些服务。 7. 从端口的性质来分，通常可以分为三类，FTP和HTTP服务需要使用：公认端口（Well Kno wn Ports）类型。 8. 从端口的性质来分，通常可以分为三类，动态或私有端口（Dynamic and/or Private Po rts）容易被黑客和木马程序利用。 9. 接口是同一结点内相邻层之间交换信息的连接点。 10. CCITT与ISO的工作领域是不同的：CCITT 主要是考虑通信标准的制定。 11. CCITT与ISO的工作领域是不同的：ISO主要是考虑信息处理与网络体系结构。 12. OSI参考模型和TCP/IP参考模型只是描述了一些概念，用来协调进程间通信标准的制定。 13. 通信服务可以分为两大类：面向连接服务（connect-oriented service）和无连接服 务（connectless service）。 14. 网络数据传输的可靠性一般通过确认和重传机制保证。 15. 通信协议包括：面向连接与确认服务；面向连接与不确认服务；无连接与确认服务；无连接与不确认服务四种类型。 16. IP协议是无连接的、提供“尽力而为”服务的网络层协议。 17. 17. INTERNET使用了不同类型的地址概念，应用层使用了域名（DNS）、电子邮件址、URL等地址。 18. 网络协议是由程序和进程来完成的。 19. B类IP地址中的一个私有网络地址，如果需要50个子网，网络掩码应该为(点十进制表示)：255.255.252.0 。

协议分析试题

tcpip协议分析试题与答案 《TCP/IP协议分析》模拟测试试题一 一、单项选择题（每题2分，共30分） 1.DNS是用来解析下列各项中的哪一项（） A、IP地址和MAC地址 B、用户名和IP地址 C、TCP名字和地址 D、主机名和传输层地址 2.TELNET是进程端口号一般是（）A、80B、25C、23D、21 3.（）拓扑使用细缆。 A、10BASE2 B、10BASE5 C、10BASE-T D、100BASE-FX 4. 路由功能一般在（）实现。 A、物理层 B、数据链路层 C、网络层 D、传输层 5.管理计算机通信的规则称为：（） A、协议 B、介质 C、服务 D、网络操作系统 6.域名https://www.docsj.com/doc/2817419713.html,/ 由4 个子域组成，其中哪个表示主机名。（） A、www B、pdsu C、edu D、cn 7. 通信子网不包括（） A、物理层 B、网络层 C、传输层 D、数据链路层 8.IP 地址192.1.1.2 属于，其默认的子网掩码为。 A、B 类，255.255.0.0 B、A 类，255.0.0.0 C、C 类，255.255.0.0 D、C 类，255.255.255.0 9 ．IP 协议提供的是类型。（） A、面向连接的数据报服务 B、无连接的数据报服务 C、面向连接的虚电路服务 D、无连接的虚电路服务 10 ．Internet 采用了目前在分布式网络中最流行的模式，大大增强了网络信息服务的灵活性。（） A、主机/ 终端 B、客户/ 服务器 C、仿真终端 D、拨号PPP 11．负责电子邮件传输的应用层协议是（） A、SMTP B、PPP C、IP D、FTP 12.文件传输是使用下面的协议。（） A、SMTP B、FTP C、SNMP D、TELNET 13. 在下列给出的协议中，不是TCP/IP 的应用层协议。 A、HTTP B、FTP C、TCP D、POP3 14．传输介质是通信网络中发送方和接收方之间的( ) 通路。 A、物理 B、逻辑 C、虚拟 D、数字 15．传送速率单位“b/s ”代表（） A、bytes per second B、bits per second C、baud per second D、billion per second 二、填空题（每空1 分，共20分） 1.用户在INTERNET上发邮件是通过（SMTP）协议来实现的，收邮件是通过（POP3）协议实现的。 2.OSI参考模型中，提供建立、维护和拆除端到端连接的层是（传输层），为报文分组提供在网络中路由功能的层是（网络层），负责把源计算机的数据编码成适合传输的比特流的层是（数据链路层）。 3.物理层的接口特性有机械特性、（电气特性）、功能特性和（规程特性）。 4.E-mail 地址的格式一般是（用户名@邮件服务器域名）。

TCPIP协议分析

TCP/IP协议分析及应用 在计算机网络的发展过程中，TCP/IP网络是迄今为止对人类社会影响最重要的一种网络。TCP和IP是两种网络通信协议，以这两种协议为核心协议的网络总称为TCP/IP网络。人们常说的国际互联网或因特网就是一种TCP/IP网络，大多数企业的内部网也是TCP/IP网络。 作为一名学习计算机的学生，我们一定要对TCP/IP协议进行深刻的解析。通过对协议的分析进一步了解网络上数据的传送方式和网络上出现的问题的解决方法。本实验就是对文件传输协议进行分析来确定FTP协议工作方式。 目的:通过访问FTP：202.207.112.32，向FTP服务器上传和下载文件。用抓包工作来捕捉数据在网络上的传送过程。为的方便数据包的分析，通过上传一个内容为全A的TXT文件，来更直观的分析文件传输的过程。 过程: 1.在本机上安装科莱抓包软件 2.对科莱进行进滤器的设置（arp、ftp、ftp ctrl、ftp data） 3.通过运行CMD窗口进行FTP的访问 4.用PUT和GET进行文件的上传与下载 5.对抓到的包进行详细的分析 CMD中的工作过程: C:\Documents and Settings\Administrator>ftp 202.207.112.32 Connected to 202.207.112.32. 220 Serv-U FTP Server v5.1 for WinSock ready... User (202.207.112.32:(none)): anonymous //通过匿名方式访问 331 User name okay, please send complete E-mail address as password. Password: 230 User logged in, proceed. ftp> cd 学生作业上传区/暂存文件夹 250 Directory changed to /学生作业上传区/暂存文件夹 ftp> put d:\aaa123.txt //上传aaa123.txt文件 200 PORT Command successful. 150 Opening ASCII mode data connection for aaa123.txt.

网络通信协议分析及应用试题集6828(I)

1. OSI标准中，采用的是三级抽象：体系结构，服务定义，协议说明。 2. TCP/IP协议族中，使用了三个不同层次的地址，主机网络层或网络接口层使用了：物理地址（MAC地址）。 3. TCP/IP协议族中，使用了三个不同层次的地址，传输层使用了：端口地址。 4. TCP/IP协议族中，使用了三个不同层次的地址，网络层使用了：逻辑地址（IP地址）。 5. 根据所提供的服务方式的不同，端口又可分为TCP协议端口和UDP协议端口两种。 6. 从端口的性质来分，通常可以分为以下三类，注册端口（Registered Ports）松散地绑 定于一些服务。 7. 从端口的性质来分，通常可以分为三类，FTP和HTTP服务需要使用：公认端口（Well Kno wn Ports）类型。 8. 从端口的性质来分，通常可以分为三类，动态或私有端口（Dynamic and/or Private Po rts）容易被黑客和木马程序利用。 9. 接口是同一结点内相邻层之间交换信息的连接点。 10. CCITT与ISO的工作领域是不同的：CCITT 主要是考虑通信标准的制定。 11. CCITT与ISO的工作领域是不同的：ISO主要是考虑信息处理与网络体系结构。 12. OSI参考模型和TCP/IP参考模型只是描述了一些概念，用来协调进程间通信标准的制定。 13. 通信服务可以分为两大类：面向连接服务（connect-oriented service）和无连接服 务（connectless service）。 14. 网络数据传输的可靠性一般通过确认和重传机制保证。 15. 通信协议包括：面向连接与确认服务；面向连接与不确认服务；无连接与确认服务；无连接与不确认服务四种类型。 16. IP协议是无连接的、提供“尽力而为”服务的网络层协议。 17. 17. INTERNET使用了不同类型的地址概念，应用层使用了域名（DNS）、电子邮件址、URL等地址。 18. 网络协议是由程序和进程来完成的。 19. B类IP地址中的一个私有网络地址，如果需要50个子网，网络掩码应该为(点十进制表示)：。 20. C类IP地址中的一个私有网络地址，从网络地址开始。

tcp,ip详解卷1,协议,下载

竭诚为您提供优质文档/双击可除tcp,ip详解卷1,协议,下载 篇一：tcp_ip协议详解 tcp/ip协议详解 这部分简要介绍一下tcp/ip的内部结构，为讨论与互联网有关的安全问题打下基础。tcp/ip协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如t1和x.25、以太网以及Rs-232串行接口）之上。确切地说，tcp/ip协议是一组包括tcp协议和ip协议，udp （userdatagramprotocol）协议、icmp （internetcontrolmessageprotocol）协议和其他一些协议的协议组。 tcp/ip整体构架概述 tcp/ip协议并不完全符合osi的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而tcp/ip通讯协议采用了4层的层级结构，每一层都呼叫它的

下一层所提供的网络来完成自己的需求。这4层分别为：应用层：应用程序间沟通的层，如简单电子邮件传输（smtp）、文件传输协议（Ftp）、网络远程访问协议（telnet）等。 传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（tcp）、用户数据报协议（udp）等，tcp和udp给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。 互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（ip）。 网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如ethernet、serialline等）来传送数据。 tcp/ip中的协议 以下简单介绍tcp/ip中的协议都具备什么样的功能，都是如何工作的： 1．ip 网际协议ip是tcp/ip的心脏，也是网络层中最重要的协议。 ip层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---tcp或udp层；相反，ip层也把从tcp或udp层接收来的数据包传

网络协议分析期末考试

网络协议分析期末考试https://www.docsj.com/doc/2817419713.html,work Information Technology Company.2020YEAR

重庆理工大学 网络协议分析 期末试卷（A卷）参考答案 第一题判断题（20小题，共20分，对打√，错打×） 1.没有完成两个数据包握手称为双向“握手”，是一种不安全的进程。（√） 2.查阅网上对象所有域名和地址的术语称为统一资源定位符URL。（×） 3.动态端口也叫临时端口。 （√） 4.用于描述DNS数据库段的数据是一种ASCII文本数据。 （√） 5.SOCKS是一种Socket的实现机制。 （×） 6.区分服务也叫分用服务，传输层用于向上传送通信数据。 （×） 7.RIPv2最多有15个网络直径，OSPFv2最多有128个网络直径。（×） 8.DHCP响应消息包含DHCP请求消息。 （√） 9.定界符是PDU的有效数据。 （√）

10.ARPA是一种与Mac地址及IP地址相关的一种协议。（ ×） 11.地址请求是一种ARP服务请求。 （×） 12.可接收的使用策略AUP是一种格式文档策略。 （√） 13.Apple Talk是一种组安全策略协议。 （×） 14.权威服务器是PKI中一种发放安全证书的服务器。 （×） 15.自治系统是一组单一管理权限下的路由器。 （√） 16.区分服务也叫分用服务，传输层用于向上传送通信数据。（×） 17.带宽是一种跨网络信息数量的评估数据。 （√） 18.绑定确认是一种必选数据。 （×） 19.定界符是PDU的有效数据。 （√） 20.黑洞是数据包无记录丢失的网络节点。 （√） 第二题单项选择题（20小题，共20分）

tcp-ip协议详细讲解

TCP/IP协议详解 这部分简要介绍一下TCP/IP的部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。 TCP/IP整体构架概述 TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为： 应用层：应用程序间沟通的层，如简单电子传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。 传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。 互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。 网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。 TCP/IP中的协议 以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的： 1． IP 网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。 IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。 高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一

网络协议分析试题库完整

第一章练习 1 OSI和ISO分别代表什么含义？它们是什么关系？ 2 OSI/RM模型没有被最终采用的原因是什么？ 3下面哪些协议属于应用层协议？（） A. TCP和UDP B. DNS和FTP C. IP D. ARP 4 Internet最早是在( ) 网络的基础上发展起来的? A. ANSNET B. NSFNET C. ARPANET D. MILNET 5 当网络A上的主机向网络B上的主机发送报文时, 路由器要检查( ) 地址? A.端口 B. IP C.物理 D.上述都不是 6.下面哪一个是应用层提供的服务? ( ) A.远程登录服务 B.文件传送 C.邮件服务 D.上述都是 7要将报文交付到主机上的正确的应用程序, 必须使用( )地址? A.端口 B. IP C.物理 D.上述都不是 8. 网络应用访问操作系统的常用接口是,实现IP地址到物理地址映射的协议是。 9. 在TCP/IP协议族中，能够屏蔽底层物理网络的差异，向上提供一致性服务的协议是；实现异构网络互联的核心设备是。 10. 在TCP/IP网络中，UDP协议工作在层，DNS协议工作在层。

11判断对错：TCP/IP是一个被广泛采用的网际互联协议标准，仅包含TCP和IP两个协议。（） 第二章练习 1 PPP协议是什么英文的缩写？用于什么场合? 2 ISP验证拨号上网用户身份时,可以使用哪些认证协议？ 3.PPP协议的通信过程包括哪几个阶段？ 4.LCP的用途是什么? 5.PPP是Internet中使用的（1），其功能对应于OSI参考模型的（2），它 使用（3）技术来解决标志字段值出现在信息字段的问题。 （1）A. 报文控制协议 B. 分组控制协议 C. 点到点协议 D. 高级数据链路控制协议 （2）A. 数据链路层 B. 网络层 C. 传输层 D. 应用层 （3）A. 透明传输 B. 帧 C. 控制 D. 字节填充 第三章练习 1求下列每个地址的类别： 227.12.14.87 193.14.56.22 14.23.120.8 252.5.15.111 2 假设一段地址的首地址为146.102.29.0，末地址为146.102.32.255，求这个地址段的地址数。 某地址段的首地址为14.11.45.96。假设这个地址段的地址数为32个，那么它的末地址是什么？

TCPIP协议详解-配置选项

附录E 配置选项 我们已经看到了许多冠以“依赖于具体配置”的T C P/I P特征。典型的例子包括是否使能U D P的检验和（11 .3节），具有同样的网络号但不同的子网号的目的I P地址是本地的还是非本地的（1 8.4节）以及是否转发直接的广播（1 2.3节）。实际上，一个特定的T C P/I P实现的许多操作特征都可以被系统管理员修改。 这个附录列举了本书中用到的一些不同的T C P/I P实现可以配置的选项。就像你可能想到的，每个厂商都提供了与其他实现不同的方案。不过，这个附录给出的是不同的实现可以修改的参数类型。一些与实现联系紧密的选项，如内存缓存池的低水平线，没有描述。 这些描述的变量只用于报告的目的。在不同的实现版本中，它们的名字、默认值、或含义都可以改变。所以你必须检查你的厂商的文档（或向他们要更充分的文档）来 了解这些变量实际使用的单词。 这个附录没有覆盖每次系统引导时发生的初始化工作：对每个网络接口使用i f c o n f i g 进行初始化（设置I P地址、子网掩码等等）、往路由表中输入静态路由等等。这个附录集中描述了影响T C P/I P操作的那些配置选项。 E.1 BSD/386 版本1.0 这个系统是自从4 .2B S D以来使用的“经典”B S D配置的一个例子。因为源代码是和系统一起发布的，所以管理员可以指明配置选项，内核也可重编译。存在两种类型的选项：在内核配置文件中定义的常量（参见c o n f i g( 8)手册）和在不同的C源文件中的变量初始化。大胆而又经验丰富的管理员也可以使用排错工具修改正在运行的内核或者内核的磁盘映像中这些变量的值，以避免重新构造内核。 下面列出的是在内核配置文件中可以修改的常量。 IPFORWARDING 这个常量的值初始化内核变量i p f o r w a r d i n g。如果值为0（默认），就不转发I P数据报。如果是1，就总是使能转发功能。 GATEWAY 如果定义了这个常量，就使得I P F O R WA R D I N G的值被置为1。另外，定义这个常量还使得特定的系统表格（A R P快速缓存表和路由表）更大。 SUBNETSARELOCAL 这个常量的值初始化内核变量s u b n e t s a r e l o c a l。如果值为1（默认），一个和发送主 I P地址被认为是本地的。如果是0，只有在同一个子

网络协议分析期末考试

2008-2009学年第一学期 网络协议分析 期末试卷（A卷）参考答案 第一题判断题（20小题，共20分，对打√，错打×） 1.没有完成两个数据包握手称为双向“握手”，是一种不安全的进程。（√） 2.查阅网上对象所有域名和地址的术语称为统一资源定位符URL。（×） 3.动态端口也叫临时端口。（√） 4.用于描述DNS数据库段的数据是一种ASCII文本数据。（√） 5.SOCKS是一种Socket的实现机制。（×） 6.区分服务也叫分用服务，传输层用于向上传送通信数据。（×） 7.RIPv2最多有15个网络直径，OSPFv2最多有128个网络直径。（×） 8.DHCP响应消息包含DHCP请求消息。（√） 9.定界符是PDU的有效数据。（√） 10.ARPA是一种与Mac地址及IP地址相关的一种协议。（×） 11.地址请求是一种ARP服务请求。（×） 12.可接收的使用策略AUP是一种格式文档策略。（√） 13.Apple Talk是一种组安全策略协议。（×） 14.权威服务器是PKI中一种发放安全证书的服务器。（×） 15.自治系统是一组单一管理权限下的路由器。（√） 16.区分服务也叫分用服务，传输层用于向上传送通信数据。（×） 17.带宽是一种跨网络信息数量的评估数据。（√） 18.绑定确认是一种必选数据。（×）

19.定界符是PDU的有效数据。（√） 20.黑洞是数据包无记录丢失的网络节点。（√）第二题单项选择题（20小题，共20分） 1、下面关于ARP协议的功能论述正确的是（ C ）。 A、ARP协议根据本地主机的IP地址获取远程主机的MAC地址； B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址； C、ARP协议根据本地主机的IP地址获取本主机的MAC地址； D、ARP协议根据本地主机的MAC地址获取本主机的IP地址； 2、计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（ B ）。 A、协议栈边界和操作系统边界； B、协议边界和OS边界； C、数据单元边界和协议边界； D、操作系统边界和协议栈分层边界； 3、下面WAN或LAN网络中关于主机数量论述不正确的是（ C ）。 A、网络中使用的协议类型越多，网络中的主机数就越少； B、网络中划分的物理区域越多，网络中的主机数就越少； C、网络中划分的广播区域越多，网络中的主机数就越少； D、网络中使用2层交换机越多，网络中的主机数就越少； 4、B类网络172.16.0.0的广播地址是（ C ）。 A、172.16.0.1 B、172.16.0.255 C、172.16.255.255 D、172.16.255.0 5、在进行网络IP地址配置时，有时会发生IP地址冲突，TCP/IP协议族中检查IP地址是否冲突的网络协议是（ A ）。 A、ARP协议 B、PARP协议 C、IP协议 D、802.x协议 6、下面关于ICMP协议论述不正确的是（ C ）。 A、ICMP协议同IP协议一样位于网络层； B、Traceroute和Ping命令进行网络检测时使用ICMP报文；

防灾科技学院网络协议分析期中考试

| | | | | | | | 装 | | | | | 订 | | | | | | 线 | | | | | | | | | 网络协议分析 2016~ 2017学年 第二学期期中考试 一、单项选择题（本大题共20小题，每题1分，共20分。） 1. 下列哪项不是UDP 协议的特性 （ ） A ．提供可靠服务 B ．提供无连接服务 C ．提供端到端服务 D ．提供全双工服务 2. 标准以太网的物理地址长度为（ ）。 A ．8bit B ．32bit C ．48bit D ．64bit 3. 在TCP/IP 的传输层中，小于( )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。 B. 99 C.65535 4. TCP 连接使用( )来执行异常关闭。 A.紧急比特 B.确认比特 C.复位比特 D.同步比特 5. 下面关于ICMP 协议论述不正确的是（ ）。 A 、ICMP 协议同IP 协议一样位于网络层； B 、Traceroute 和Ping 命令进行网络检测时使用ICMP 报文； C 、ICMP 协议可以被黑客用来探查主机的开放端口； D 、ICMP 协议可以完成主机重定向功能。 6. PPP 协议中基于挑战的认证方法所使用的协议是( )。 A. LCP B. PAP C. CHAP D. IPCP 7.（ ）位于所有通信的中心，是唯一被所有应用程序所公用的协议。 8. 发送方向回应方发送Configure-Request 报文，发起PPP 链路建立和配置过程，对于回应方，若所有选项都可识别，但只有部分被接受，则返回 （ ）。 A.确认（Configure-Ack ） B.否认（Configure-Nak ） C.拒绝（Configure-Reject ） D.终止（Terminate-Request ） 9. 帧的数据字段内容是（ ）。 字节 B.网络层PDU C.第二层源地址 D.从应用层直接产生的数据 10. 在计算机网络中，主机及主机上运行的程序可以用（ ）来标识。 地址，主机地址 B.程序名，IP 地址 地址，端口号 地址，MAC 地址 11. 某端口的IP 地址为，则该IP 地址所在网络的广播地址是（ ）。 7.129 C 下面关于ARP 协议的功能论述正确的是（ ）。 A. ARP 协议根据本地主机的IP 地址获取远程主机的MAC 地址 B. ARP 协议根据远程主机的MAC 地址获取本地主机的IP 地址 C. ARP 协议根据本地主机的IP 地址获取本主机的MAC 地址 D. ARP 协议根据本地主机的MAC 地址获取本主机的IP 地址 13. IP 首部的最大长度是 ( ) 。 字节 字节 字节 字节 14. B 类网络的广播地址是（ ）。 0.255 C 15. 计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（ ）。 A.协议栈边界和操作系统边界 B.协议地址边界和操作系统边界 C.数据单元边界和协议边界 D.操作系统边界和协议栈分层边界 16. 用于无盘工作站中发现其IP 地址的协议是( )。 17. 对一个B 类网络号进行固定子网划分，使它能适应至少76个网络，则每个网络上最多有（ ）台主机。 A. 1022 B. 1024 C. 510 D. 512 18. 下列哪种情况需要启动ARP 请求（ ） A. 主机需要接收信息，但ARP 表中没有源IP 地址与MAC 地址的映射关系 B. 主机需要接收信息，但ARP 表中已有源IP 地址与MAC 地址的映射关系 C. 主机需要发送信息，但ARP 表中没有目的IP 地址与MAC 地址的映射关系

详解TCPIP协议的含义和参数

详解TCP/IP协议的含义和参数最重要的概念是IP地址，它是32位地址，采用如下的形式： nnn.nnn.nnn.nnn 其中每个nnn为8位，范围为0～255。通常互连网上的每台机器的地址都是唯一的。这相当于身份证号码，但这号码不易记忆，后来就出现了域名的概念，它与IP地址唯一对应，实际就是网络世界的门牌号码。如网事网络：域名：https://www.docsj.com/doc/2817419713.html, IP地址：210.77.43.3 域名的申请是有专门的管理机关负责的。常用的定级域名有行业与地区两种，以下为常见的域名： 地区： .cn中国； .hk香港； .uk英国； .tw台湾； .au澳大利亚； .jp日本； .ru俄罗斯； .fr法国 行业： .com公司；

.gov政府； .net网络； .edu教育； .mil军事； .org非赢利组织 TCP/IP协议中的三个参数 TCP/IP（TransmiteControlProtocol传输控制协议/InternetProtocol网际协议）已成为计算机网络的一套工业标准协议。Internet网之所以能将广阔范围内各种各样网络系统的计算机互联起来，主要是因为应用了“统一天下”的TCP/IP协议。在应用TCP/IP协议的网络环境中，为了唯一地确定一台主机的位置，必须为TCP/IP协议指定三个参数，即IP地址、子网掩码和网关地址。 IP地址 IP地址实际上是采用IP网间网层通过上层软件完成“统一”网络物理地址的技巧，这种技巧使用统一的地址格式，在统一管理下分配给主机。Internet 网上不同的主机有不同的IP地址，每个主机的IP地址都是由32比特，即4个字节组成的。为了便于用户阅读和理解，通常采用“点分十进制表示技巧”表示，每个字节为一部分，中间用点号分隔开来。如210.77.43.3就是网事网络WEB服务器的IP地址。每个IP地址又可分为两部分。网络号表示网络规模的大小，主机号表示网络中主机的地址编号。按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类专供多目传送用的多目地址，E类用于扩展备用地址。A、B、C三类IP地址有效范围如下表： 类别 网络号 主机号 A

防灾科技学院网络协议分析期中考试

| | | | | | | |装| | | | |订| | | | | |线| | | | | | | | | 网络协议分析2016~ 2017学年第二学期期中考试 一、单项选择题（本大题共20小题，每题1分，共20分。） 1. 下列哪项不是UDP协议的特性？（） A．提供可靠服务 B．提供无连接服务 C．提供端到端服务 D．提供全双工服务 2. IEEE802.3标准以太网的物理地址长度为（）。 A．8bit B．32bit C．48bit D．64bit 3. 在TCP/IP的传输层中，小于( )的端口号已保留和现有的服务一一对应，大于该数 字的端口号可自由分配。 A.100 B. 99 C.65535 D.1024 4. TCP连接使用( )来执行异常关闭。 A.紧急比特 B.确认比特 C.复位比特 D.同步比特 5. 下面关于ICMP协议论述不正确的是（）。 A、ICMP协议同IP协议一样位于网络层； B、Traceroute和Ping命令进行网络检测时使用ICMP报文； C、ICMP协议可以被黑客用来探查主机的开放端口； D、ICMP协议可以完成主机重定向功能。 6. PPP协议中基于挑战的认证方法所使用的协议是( )。 A. LCP B. PAP C. CHAP D. IPCP 7.（）位于所有通信的中心，是唯一被所有应用程序所公用的协议。 A.TCP B.IP C.ICMP D.PPP 8. 发送方向回应方发送Configure-Request报文，发起PPP链路建立和配置过程，对于回 应方，若所有选项都可识别，但只有部分被接受，则返回（）。 A.确认（Configure-Ack） B.否认（Configure-Nak） C.拒绝（Configure-Reject） D.终止（Terminate-Request） 9. 帧的数据字段内容是（）。 A.64字节 B.网络层PDU C.第二层源地址 D.从应用层直接产生的数据 10. 在计算机网络中，主机及主机上运行的程序可以用（）来标识。 A.IP地址，主机地址 B.程序名，IP地址 C.IP地址，端口号 D.IP地址，MAC地址 11. 某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。 A.172.16.7.255 B.172.16.7.129 C.172.16.7.191 D.172.16.7.252 12. 下面关于ARP协议的功能论述正确的是（）。 A. ARP协议根据本地主机的IP地址获取远程主机的MAC地址 B. ARP协议根据远程主机的MAC地址获取本地主机的IP地址 C. ARP协议根据本地主机的IP地址获取本主机的MAC地址 D. ARP协议根据本地主机的MAC地址获取本主机的IP地址 13. IP首部的最大长度是( ) 。 A.20字节 B.8字节 C.60字节 D.40字节 14. B类网络172.16.0.0的广播地址是（）。 A.172.16.0.1 B.172.16.0.255 C.172.16.255.255 D.172.16.255.0 15. 计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（）。 A.协议栈边界和操作系统边界 B.协议地址边界和操作系统边界 C.数据单元边界和协议边界 D.操作系统边界和协议栈分层边界 16. 用于无盘工作站中发现其IP地址的协议是( )。 A.ARP B.RARP C.ICMP D.DHCP 17. 对一个B类网络号进行固定子网划分，使它能适应至少76个网络，则每个网络上最多 有（）台主机。 A. 1022 B. 1024 C. 510 D. 512 18. 下列哪种情况需要启动ARP请求？（） A. 主机需要接收信息，但ARP表中没有源IP地址与MAC地址的映射关系 B. 主机需要接收信息，但ARP表中已有源IP地址与MAC地址的映射关系 C. 主机需要发送信息，但ARP表中没有目的IP地址与MAC地址的映射关系 D. 主机需要发送信息，但ARP表中已有目的IP地址与MAC地址的映射关系 19. 一个到达的分组的MF位是0。则这个分组是（） A. 第一个分片 B.最后一个分片 C.中间的分片 D.无法判断分组是否被分片 20. 以下关于IP 分组结构的描述中，错误的是（） A. 协议字段表示IP协议版本，值为4表示IPv4 B. IPv4分组头部的长度是可变的 C. 分组首部长度字段值最小为5，最大为15 D. 生存时间字段值表示一个分组一次传输过程中可以经过的最多的跳数 二、填空题（本大题共有10空，每空2分，共20分。） 1. 一个到达的分组的分片的偏移值是100。则它的第一个字节的编号是, 我们能否 知道其最后一个字节的编号？。 2. 某计算机的IP 地址是208.37.62.23，那么该计算机在类网络上，如果该网 络的地址掩码为255.255.255．240，问该网络最多可以划分个子网。每个子网 最多可以有台主机。 3. 主机A向主机B连续发送了两个TCP报文段，其序号分别为70和100。试问： (1) 源端第一个报文段携带了字节的数据。 (2) 主机B收到第一个报文段后发回的确认中的确认号应当是。 (3) 如果主机B收到第二个报文段后发回的确认中的确认号是180，试问A发送的第二个 报文段中的数据有字节？ (4) 如果A发送的第一个报文段丢失了，但第二个报文段到达了B。B在第二个报文段到 达后向A发送确认,这个确认号应为。 4.通信双方A和B处在不同的网络，中间经过3个路由器，A向B发送数据时，需要用 到次ARP协议。

TCP协议详解

TCP协议详解 为什么会有TCP/IP协议 在世界上各地，各种各样的电脑运行着各自不同的操作系统为大家服务，这些电脑在表达同一种信息的时候所使用的方法是千差万别。就好像圣经中上帝打乱了各地人的口音，让他们无法合作一样。计算机使用者意识到，计算机只是单兵作战并不会发挥太大的作用。只有把它们联合起来，电脑才会发挥出它最大的潜力。于是人们就想方设法的用电线把电脑连接到了一起。 但是简单的连到一起是远远不够的，就好像语言不同的两个人互相见了面，完全不能交流信息。因而他们需要定义一些共通的东西来进行交流，TCP/IP就是为此而生。TCP/IP不是一个协议，而是一个协议族的统称。里面包括了IP协议，IMCP协议，TCP协议，以及我们更加熟悉的http、ftp、pop3协议等等。电脑有了这些，就好像学会了外语一样，就可以和其他的计算机终端做自由的交流了。 TCP/IP协议分层  TCP/IP协议族按照层次由上到下，层层包装。 应用层: 向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。

TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。 传输层: 提供应用程序间的通信。其功能包括：一、格式化信息流；二、提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送。 网络层： 负责相邻计算机之间的通信。其功能包括三方面。 一、处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。 二、处理输入数据报：首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。 三、处理路径、流控、拥塞等问题。 网络接口层： 这是TCP/IP软件的最低层，负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。 IP 是无连接的 IP 用于计算机之间的通信。 IP 是无连接的通信协议。它不会占用两个正在通信的计算机之间的通信线路。这样，IP 就降低了对网络线路的需求。每条线可以同时满足许多不同的计算机之间的通信需要。 通过IP，消息（或者其他数据）被分割为小的独立的包，并通过因特网在计算机之间传送。 IP 负责将每个包路由至它的目的地。 IP地址 每个计算机必须有一个IP 地址才能够连入因特网。 每个IP 包必须有一个地址才能够发送到另一台计算机。

网络协议试题1

————————¤—————¤———————————装订线————————¤———————¤—————— 北华大学计算机科学技术学院2013-2014 学年第一学期 《网络协议》课程期末考试试卷（ 1 ）

————————¤—————¤———————————装订线————————¤———————¤—————— 7．源端口使用熟知端口的应用层协议是。 A）HTTP B）DHCP C）DNS D）TELNET 8．Telnet采用格式实现客户端和服务器的数据传输。 A）NTL B）NVT C）BASE-64D）MPEG 9．不使用面向连接传输服务的应用层协议是。 A）SMTP B）FTP C）HTTP D）SNMP 10．超文本传输协议（HTTP）是上的协议。 A）运输层B）应用层 C）数据链路层 D）会话层 三、分析题（第1、2每小题5 分，第3、4每小题10分 ,共30分） 1．试写出以下IP地址的网络类型？ ⑴223.56.48.110 ⑵241.23.28.65 ⑶224.56.69.102 ⑷108.36.57.98 ⑸191.87.66.51 2．下面是一个UDP首部：08200045001C231C，试回答： a. 源端口号是什么？ b. 目的端口号是什么？ c. 这个用户数据报的总长度是多少？ d. 数据长度是多少？ e. 该用户数据报传输方向？ 3.一个数据报长度为3600个字节（固定首部长度）。现经过一个物理网络传输，此网络能够传送的最大数据长度为1300个字节。试问应当划分几个数据报片？各数据报片的数据字段长度、片偏移字段和MF标志应为何值？

TCPIP详解-卷一-协议-14.4一个简单的例子.

14.4一个简单的例子 让我们从一个简单的例子来了解一个名字解析器与一个名字服务器之间的通信过程。在sun 主机上运行Telnet 客户程序远程登录到gemini 主机上，并连接daytime 服务器： 在这个例子中，我们引导sun 主机（运行Telnet 客户程序）上的名字解析器来使用位于https://www.docsj.com/doc/2817419713.html, （140.252.1.54）的名字服务器。图14-9显示了这三个系统的排列情况。和以前提到的一样，名字解析器是客户程序的一部分，并且在Telnet 客户程序与daytime 服务器建立TCP 连接之前，名字解析器就能通过名字服务器获取IP 地址。在这个图中，省略了sun 主机与140.252.1以太网的连接实际上是一个SLIP 连接的细节（参见封2的插图），因为它不影响我们的讨论。通过在SLIP 链路上运行tcpdump 程序来了解名字解析器与名字服务器之间的分组交换。 图14-9用于简单DNS 例子的系统 sun 主机上的文件/etc/resolv.conf将告诉名字解析器作什么： sun%cat/etc/resolv.confnameserver140.252.1.54doma https://www.docsj.com/doc/2817419713.html, 第1行给出名字服务器—主机https://www.docsj.com/doc/2817419713.html, 的IP 地址。最多可说明3个名字服务器行来提供足够的后备以防名字服务器故障或不可达。域名行说明默认域名。如果要查找的域名不是一个完全合格的域名（没有以句点结束），那末默认的域 名https://www.docsj.com/doc/2817419713.html, 将加到待查名后。 图14-10显示了名字解析器与名字服务器之间的分组交换。

图14-10向名字服务器查询主机名https://www.docsj.com/doc/2817419713.html, 的输出 让tcpdump 程序不再显示每个IP 数据报的源地址和目的地址。相反，它显示客户 （resolver ）的IP 地址140.252.1.29和名字服务器的IP 地址140.252.1.54。客户的临时端口号为1447，而名字服务器则使用熟知端口53。如果让tcpdump 程序显示名字而不是IP 地址，它可能会和同一个名字服务器联系（作指示查询），以致产生混乱的输出结果。 第1行中冒号后的字段（1+）表示标识字段为1，加号“+”表示RD 标志（期望递归）为1。默认情况下，名字解析器要求递归查询方式。 下一个字段为A? ，表示查询类型为A （我们需要一个IP 地址），该问号指明它是一个查询 （不是一个响应）。待查名字显示在后面：https://www.docsj.com/doc/2817419713.html,. 。名字解析器在待查名字后加上句点号指明它是一个绝对字段名。 在UDP 数据报中的用户数据长度显示为37字节：12字节为固定长度的报文首部（图143）；21字节为查询名字（图14-6），以及用于查询类型和查询类的4个字节。在DNS 报文中无需填充数据。 tcpdump 程序的第2行显示的是从名字服务器发回的响应。1*是标识字段，星号表示设置 AA 标志（授权回答）（该服务器是https://www.docsj.com/doc/2817419713.html, 域的主域名服务器，其回答在该域内是可相信的。）输出结果2/0/0表示在响应报文中最后3个变长字段的资源记录数：回答RR 数为2，授权RR 和附加信息RR 数均为0。tcpdump 仅显示第一个回答，回答类型为A （IP 地址），值为 140.252.1.11。