文档视界 最新最全的文档下载
当前位置:文档视界 › 网络协议分析题库

网络协议分析题库

第一章练习

1 OSI和ISO分别代表什么含义?它们是什么关系?

2 OSI/RM模型没有被最终采用的原因是什么?

3下面哪些协议属于应用层协议?()

A. TCP和UDP

B. DNS和FTP

C. IP

D. ARP

4 Internet最早是在( ) 网络的基础上发展起来的?

A. ANSNET

B. NSFNET

C. ARPANET

D. MILNET

5 当网络A上的主机向网络B上的主机发送报文时, 路由器要检查( ) 地址?

A.端口

B. IP

C.物理

D.上述都不是

6.下面哪一个是应用层提供的服务? ( )

A.远程登录服务

B.文件传送

C.邮件服务

D.上述都是

7要将报文交付到主机上的正确的应用程序, 必须使用( )地址?

A.端口

B. IP

C.物理

D.上述都不是

8. 网络应用访问操作系统的常用接口是,实现IP地址到物理地址映射的协议是。

9. 在TCP/IP协议族中,能够屏蔽底层物理网络的差异,向上提供一致性服务的协议是;实现异构网络互联的核心设备是。

10. 在TCP/IP网络中,UDP协议工作在层,DNS协议工作在层。

11判断对错:TCP/IP是一个被广泛采用的网际互联协议标准,仅包含TCP和IP两个协议。()

第二章练习

1 PPP协议是什么英文的缩写?用于什么场合?

2 ISP验证拨号上网用户身份时,可以使用哪些认证协议?

3.PPP协议的通信过程包括哪几个阶段?

4.LCP的用途是什么?

5.PPP是Internet中使用的(1),其功能对应于OSI参考模型的(2),它

使用(3)技术来解决标志字段值出现在信息字段的问题。

(1)A. 报文控制协议 B. 分组控制协议

C. 点到点协议

D. 高级数据链路控制协议

(2)A. 数据链路层 B. 网络层 C. 传输层 D. 应用层

(3)A. 透明传输 B. 帧 C. 控制 D. 字节填充

第三章练习

1求下列每个地址的类别:

227.12.14.87 193.14.56.22 14.23.120.8 252.5.15.111

2 假设一段地址的首地址为146.102.29.0,末地址为146.102.32.255,求这个地址段的地址数。某地址段的首地址为14.11.45.96。假设这个地址段的地址数为32个,那么它的末地址是什么?

3下列哪个地址是C类地址?()

哪个是E类地址?()

A. 00000001 00001011 00001011 11101111

B. 11000001 10000011 00011011 11111111

C. 10100111 11011011 10001011 01101111

D. 11101111 10011011 11111011 00001111

4下列哪个IP地址能用于Internet上的主机通信?()

A. 192.168.120.5

B. 172.30.10.78

C. 186.35.40.25

D. 10.24.25.9

5 一个主机有两个IP地址,一个地址是192.168.11.25,另一个可能是()

A. 192.168.13.25

B. 192.168.11.0

C. 192.168.11.26

D. 192.168.11.24

6下列哪种情况需要启动ARP请求?()

A. 主机需要接收信息,但ARP表中没有源IP地址与MAC地址的映射关系

B. 主机需要接收信息,但ARP表中已有源IP地址与MAC地址的映射关系

C. 主机需要发送信息,但ARP表中没有目的IP地址与MAC地址的映射关系

D. 主机需要发送信息,但ARP表中已有目的IP地址与MAC地址的映射关系

7 位于不同子网中的主机之间互相通信,下面说法正确的是()

a路由器在转发IP数据报时,重新封装源IP地址和目的IP地址

b路由器在转发IP数据报时,重新封装目的IP地址和目的硬件地址

c路由器在转发IP数据报时,重新封装源硬件地址和目的硬件地址

d源站点可以直接进行ARP广播,得到目的硬件地址

8 假定在一个局域网中,计算机A发送ARP请求分组,希望找出计算机B的硬件地址。这时局域网上的所有计算机都能收到这个广播发送的ARP请求分组。试问:这时由哪一个计算机使用ARP响应分组将计算机B的硬件地址告诉计算机A ?

第四章练习

1 一个到达分组的前8位是:01000010,接收者丢弃了这个分组。为什么?

2 在IP分组中,首部长度字段值是二进制1000,试问这个分组携带了多少个字节的选项?3确定IP分组携带的是不是ICMP分组,可以通过查看来确定。

4一个到达的分组的M位是0。则这个分组是第一个分片,还是最后一个分片,或者是中间的分片?我们能否知道这个分组是否被分片?

5一个到达的分组的M位是1。则这个分组是第一个分片,还是最后一个分片,或者是中间的分片?我们能否知道这个分组是否被分片?

6一个到达的分组的M位是1,而分片偏移值是0。则这个分组是第一个分片,还是最后一个分片,或者是中间的分片?

7 一个到达的分组的分片的偏移值是100。则它的第一个字节的编号是多少?我们能否知道其最后一个字节的编号?

8一个到达的分组的分片的偏移值是100,首部长度值是5,而总长度字段值是100。它的第一个字节和最后一个字节的编号是多少?

向MTU为500字节的链路上发送一个3000字节的数据报。假如初始数据报具有标识号422,则会产生多少个分片?它们的特征是什么?(包括标识、分片长、偏移值、标志)

9判断对错:

1)IP分组可以被路径中的路由器分片,并在最后一跳的路由器上进行重组。()

2)同一子网上的二主机通信是根据IP 地址进行路由选择,故必须配置路由器。()3)IP地址的唯一性是指任何接入互联网的计算机都只能有一个IP地址。()

4)路由表中包含了去往目的地的完整路径,即所经过的每个路由器。()

10.选择:

1)以下关于IP 分组结构的描述中,错误的是()

A. 协议字段表示IP协议版本,值为4表示IPv4

B. IPv4分组头部的长度是可变的

C. 分组首部长度字段值最小为5,最大为15

D. 生存时间字段值表示一个分组一次传输过程中可以经过的最多的跳数

2)对一个B类网络号进行固定子网划分,使它能适应至少76个网络,则每个网络上最多有()台主机。

A. 1022

B. 1024

C. 510

D. 512

3)IP 协议提供的服务是()

A、面向连接的数据报服务

B、无连接的数据报服务

C、面向连接的虚电路服务

D、无连接的虚电路服务

4)对于IP分组的分片和重组,正确的是()

A. IP分组可以被源主机分片,并在中间路由器进行重组

B. IP分组可以被路径中的路由器分片,并在目的主机进行重组

C. IP分组可以被路径中的路由器分片,并在中间路由器中进行重组

D. IP分组可以被路径中的路由器分片,并在最后一跳的路由器上进行重组

5)一个路由器的路由表通常包含()。

A. 所有目的主机和到达该目的主机的完整路径

B. 目的网络和到达目的网络的完整路径

C. 目的网络和到达目的网络路径上的下一个路由器的IP地址

D. 互联网中所有路由器的IP地址

11、IP分片发生在哪个协议层上?在哪个设备上进行?

第五章练习

1、下面关于ICMP协议论述不正确的是()。

A、ICMP协议同IP协议一样位于网络层;

B、Traceroute和Ping命令进行网络检测时使用ICMP报文;

C、ICMP协议可以被黑客用来探查主机的开放端口;

D、ICMP协议可以完成主机重定向功能。

2、下面关于ICMP协议的论述正确的是()。

A、ICMP协议由IP协议承载;

B、ICMP协议由UDP协议承载;

C、ICMP协议由应用层协议承载;

D、ICMP协议由TCP协议承载;

3、以下关于ICMP差错报文的描述中,错误的是()

A. 对于已携带ICMP差错报文的分组,不再产生ICMP差错报文

B. 对于已经分片的分组,对于第一个分组,不产生ICMP差错报文

C. 对于多播分组,不产生ICMP差错报文

D. 对于带有回送地址的分组,不再产生ICMP差错报文

4、以下关于ICMP协议的描述中,错误的是()

A. ICMP报文中的回送请求和应答报文是为网络诊断的目的而设计的

B. ICMP报文头部的4字节对于所有ICMP报文类型都是相同的

C. ICMP“源抑制”报文为IP 网络增加了一种流量控制方法

D. 作为IP协议的补充,ICMP报文将直接封装在以太帧中

5、在ICMP差错报文中包括IP首部和数据报数据部分前8个字节的目的是什么?

6、ICMP分组的最小长度是多少?最大长度又是多少?

7、携带ICMP分组的IP分组的最小长度是多少?最大长度又是多少?

8、试用表格说明那些ICMP报文是由路由器发送出去的,哪些是由非目的主机发送出去的,哪些是由目的主机发送出去的?

9、我们如何能够确定IP分组携带的是不是ICMP分组?

10、如何利用ICMP报文估算传输时延?

11、请给出两种用于traceroute程序判断数据报是否到达目标的方法。

第六章练习

1、下面关于IP协议和UDP协议论述正确的是()。

A、IP协议和UDP协议都是为应用进程提供无连接服务的协议;

B、IP协议在网络层,UDP协议在传输层,都是唯一的无连接TCP/IP协议;

C、数据由上层向下层传递时,UDP协议对IP协议透明;

D、数据由下层向上层传递时,IP协议对UDP协议透明;

2、UDP协议数据报中保存端口的位置是()。

A、UDP协议类型字段

B、UDP服务类型字段

C、UDP报文伪首部

D、UDP报文首部

3、在计算机网络中,主机上运行的程序可以用()来标识。

A. IP地址,端口号

B. 端口号,IP地址

C. IP地址,主机地址

D. IP地址,MAC地址

4、回答以下问题:

UDP数据报的最大长度是多少?

UDP数据报的最小长度是多少?

能够封装在一个UDP数据报中的进程数据的最小长度是多少?

能够封装在一个UDP数据报中的进程数据的最大长度是多少?

5 下面是十六进制格式的UDP首部:

(1) 0045 DF00 0058 FE20

(2) CB84 000D 001C 001C

关于这两个UDP报文,请回答:

源端口号是什么?

目的端口号是多少?

用户数据报的总长度是多少?

数据的长度是多少?

该分组是从客户发送到服务器还是相反方向?

客户进程是什么?

第七章练习

一、判断对错(正确的画“√”,错误的画“?”)

1如果网络环境中的两台主机要实现进程通信,则它们首先要约定好传输层的协议类型。例如,两台主机中一台主机的传输层使用TCP协议,而另一台主机的传输层可以使用UDP协议。()

2假设主机A 通过TCP连接向主机B发送一个序号为38的4字节报文段,则主机B会对这一报文段返回确认号是42的确认报文。()

3假设主机A通过TCP连接向主机B发送一个大文件。主机A发送的未被确认的字节数不

会超过接收缓存的大小。()

二、填空

1.在因特网中,发送进程为了识别接收进程,除了要指出目的主机的IP地址外,还需要指出与目的主机上该进程相关的;TCP协议规定HTTP进程的服务器端口号为。2.假设主机A通过TCP连接向主机B连续发送三个TCP报文段,其序号分别为70、90和110,则这些报文段携带了字节的数据;若第二个报文段丢失,而第一个和第三个报文段到达主机B,则主机B在接收到第三个报文段后,发给主机A的确认报文的确认号为。

三、当TCP报文段控制字段的值分别如下所示时,你认为它说明了什么?

000000 000001 010001 000100 000010 010010

四、在TCP连接中,客户端的初始序号是2171。客户打开连接,只发送了一个携带有1000字节的报文段,然后关闭连接,试问下面从客户端发送的各个报文段的序号分别是多少?SYN报文段数据报文段FIN报文段

五、选择

1、TCP为了实现可靠传输服务,采用超时重传、确认捎带技术。其中,在确认信息中捎带()的序号以减少通信量。

A. 上一个已接收的报文

B. 下一个希望接收的报文

C. 正在发送的报文

D. 下一个将要发送的报文

2、要求数据报直接将携带的数据往上层的应用进程传送,而不需要等待TCP缓冲区处理,这是运用了TCP控制位中的()标志来标识的。

A. ACK

B. PSH

C. RST

D. URG

六、简答

1、在发送主机上是否需要对IP数据报进行分片?为什么?

2、TCP确认报文的丢失会导致重传吗?为什么?

3、TCP采用滑动窗口机制进行流量控制时,什么情况下会发生死锁?TCP是如何解决可能出现的死锁问题的?

第八章练习

1.现有一个公司需要创建内部网络,该公司包括工程技术部、市场部、财务部、人力资源部和办公室5个部门,每个部门约有20~30台计算机。如果分配给该公司使用的地址为一个C类地址,网络地址为192.168.161.0。则:

(1)如何划分网络,可以将几个部门从网络上分开?

(2)确定各部门的网络地址和子网掩码,并写出分配给各个部门网络中的主机IP地址范围。2.IP网络192.168.130.0使用的子网掩码为255.255.255.224,则该网络包含哪几个子网?计算每个子网的主机地址覆盖范围,并判断以下主机都属于哪个子网?

A. 192.168.130.10

B. 192.168.130.67

C. 192.168.130.222

D. 192.168.130.250

3.某组织被授予使用一个起始地址为14.24.74.0/24的地址块。该组织需要用到三个子网,它们的三个地址块的具体要求分别如下:

一个子地址块有120个地址;一个子地址块有60个地址;一个子地址块有10个地址;

则应该如何划分子网?

4.设有A、B、C、D 四台主机都处在同一个物理网络中,A主机的IP地址是192.155.12.122,B主机的IP地址是192.155.12.120,C主机的IP地址是192.155.12.176,D主机的IP地址是192.155.12.222。共同的子网掩码是255.255.255.224。

请回答以下问题,并写出解答过程。

(1)A、B、C、D四台主机之间,哪些主机可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请画出网络连接示意图,并标注各个主机之间的子网地址和主机地址。(2)若要加入第5台主机E,使它能与D主机直接通信,其IP地址的设定范围应是多少?(3)不改变A主机的物理位置,将其IP地址改为192.155.12.168,试问它的直接广播地址多少?

5. 填空:

(1)一个网段的网络号为198.90.10.0/24,子网掩码固定为255.255.255.224,最多可以分成个子网,而每个子网最多具有个有效的IP地址。

(2)已知4个超网的IP地址为:212.10.4.0/24、212.10.5.0/24、211.10.6.0/24、212.10.7.0/24,则汇聚后的网络地址是。

(3)某单位分配了一个B类地址,计划将内部网络分成35个子网,将来要增加16个子网,每个子网的主机数目接近800台,可行的掩码应是。

6.选择:

(1)为了解决IP地址耗尽问题,可以采用以下的一些措施,其中治本的是()

A. 划分子网

B. 采用无类别编址CIDR

C. 采用网络地址转换NAT方法

D. 采用IPv6

(2)假定你家中的局域网使用NA T使能的路由器连接到一个ISP,此时ISP为路由器分配地址126.13.89.67,以及本地网络的网络地址是192.168.0.0/16。假定你通过浏览器请求外网主机128.119.40.86上的一个Web页面,则发出的IP数据报源地址/端口号和目的地址/端口号是(),该数据报经过NAT使能路由器后源地址/端口号和目的地址/端口号变为()。

A. 源地址:192.168.0.1 源端口号:3345 目的地址:126.13.89.67 目的端口号:80

B. 源地址:192.168.0.1 源端口号:3345 目的地址:128.119.40.86 目的端口号:80

C. 源地址:126.13.89.67 源端口号:5000 目的地址:128.119.40.86 目的端口号:80

D. 源地址:126.13.89.67 源端口号:5000 目的地址:128.119.40.86 目的端口号:21

(3)NAT实现内网主机访问Internet的主要方法是()

A. 为每个内网主机分配一个唯一的端口号以相互区别

B. 为每个内网主机分配一个唯一的IP地址以相互区别

C. 为每个内网主机分配一个唯一的子网掩码以相互区别

D. 利用内网主机的MAC地址以相互区别

7.为什么要划分子网?子网掩码的作用是什么?

8.(1)可以采用子网划分的方法对该公司的网络进行划分。由于该公司包括5个部门,共需划分5个子网。

(2)已知网络地址192.168.161.0是一个C类地址,所需子网数为5,每个子网的主机数为20~30。22 <5 <23,所以子网号的比特数为3可以满足要求。主机号的比特数为5,则每个子网最多有25-2=30个可分配的IP地址(去掉主机号全0和全1的情况)。

5个子网的网络地址是:192.168.161.32/27,192.168.161.64/27,192.168.161.96/27,192.168.161.128/27,192.168.161.160/27。掩码是255.255.255.224。其它子网地址可以留着备用。

(3) 各子网的主机IP地址范围分别是:192.168.161.33~62,192.168.161.65~94,192.168.161.97~126,192.168.161.129~158,192.168.161.161~190。

第九、十章练习

一、选择题:

1下面哪一项不属于路由选择协议的功能()

a获取网络拓扑结构的信息b选择到达每个目的网络的最优路径

c构建路由表d发现下一跳的物理地址

2动态路由选择和静态路由选择的主要区别()

a动态路由选择需要维护整个网络的拓扑结构信息,而静态路由选择只需要维护有限的拓扑结构信息

b动态路由选择需要使用路由选择协议去发现和维护路由信息,而静态路由选择只需要手动配置路由信息

c动态路由选择的可扩展性要大大优于静态路由选择,因为在网络拓扑结构发生了变化时,路由选择不需要手动配置去通知路由器

d动态路由选择使用路由表,而静态路由选择不使用路由表

3 如果路由器通过以下3种方式都可以到达目的网络:通过RIP、通过静态路由、通过默认路由。那么路由器会优先根据哪种方式进行转发数据分组()

A. 通过RIP

B. 通过静态路由

C. 通过默认路由

D. 随机选择

4以下关于路由选择中度量的描述中,错误的是()

A. 度量是指在路由选择中对于分组通过某个网络所指定的代价

B. 一个特定的路由的总度量等于组成该路由的所有网络的度量之和

C. 路由器选择具有最小度量的路由

D. 路由选择协议主要用于对某个网络中不同路由度量的计算

5以下关于自治系统(AS)的描述中,错误的是()

A. Internet之大使得仅用一种路由选择协议已无法更新所有的路由表,因此Internet必须划分为多个自治系统。

B. 自治系统是在一个管理机构管辖下的一组网络和路由器

C. 每一个自治系统可以选择一种内部路由选择协议来处理自治系统内部的路由选择

D. 自治系统之间可以选择一种或几种路由选择协议

6以下关于自治系统的描述中,不正确的是()

A. 自治系统划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内,而不是整个自治系统。

B. 采用分层次划分区域的方法使交换信息的种类增多了,同时也使OSPF协议更加简单了。

C. OSPF协议将一个自治系统再划分为若干个更小的范围,称为区域。

D. 在一个区域内部的路由器只知道本区域的网络拓扑,而不知道其它区域的网络拓扑结构情况。

7 在RIP协议中,交换路由信息的方式是()

A. 向邻居节点广播整个路由表

B. 向整个网络广播整个路由表

C. 向邻居节点广播相邻的链路信息

D. 向整个网络广播相邻的链路信息

8以下关于RIP与向量距离路由选择的描述中,错误的是()

A. 内部路由选择协议RIP是基于向量距离路由选择算法的

B. RIP要求内部路由器将它关于整个AS的路由信息发布出去

C. RIP要求内部路由器向整个AS的路由器发布路由信息

D. RIP要求内部路由器按照一定的时间间隔发布路由信息

9 RIP协议更新路由表的原则是选择到各目的网络的距离最短的路由信息。假设路由器X和路由器K是两个相邻的路由器,X向K说:“我到目的网络Y的距离为N”,则收到此信息的K就知道:“若将到网络Y的下一个路由器选为X,则我到网络Y的距离为()”。

A. N

B. N -1

C. 1

D. N+1

10以下关于OSPF协议与链路状态路由选择算法的描述中,错误的是()

A.OSPF使用链路状态路由选择算法来实现AS内部路由表的更新

B.链路状态路由选择算法要求每一个路由器向本区域内的每一个其它路由器发送它的相邻路由器的状态信息

C.收到OSPF分组的路由器向它的相邻路由器发送每一个分组的副本

D.发送链路状态的间隔时间最长30s

11 以下关于OSPF协议的描述中,错误的是()

A.OSPF使用链路状态协议

B.OSPF协议要求每个路由器都形成一个区域内跟踪网络链路状态的数据库

C.OSPF协议要求路由器在链路状态发生变化时用洪泛法向所有路由器发送该信息

D.OSPF是以跳数作为路径长短的度量

12. 以下哪个特性不是OSPF协议所具有的?()

A. 支持多种路由度量标准,支持VLSM和CIDR

B. 提供安全认证机制

C. 对自治系统进行区域划分,适用于大规模网络

D. 存在收敛速度慢的问题。

二、填空题

1. 用于因特网自治系统(AS)内部各路由器之间交换路由信息的路由协议主要有:

和;用于AS之间交换路由信息的路由协议是。2. RIP标准起源于应用程序,RIP协议使用算法,RIP报文主要有两种类型:和。

3. 某运行RIP的路由器的路由表有20个表项。有5条路由在200秒内没有收到过它们的信息。这时共有个计时器在运行。

4. OSPF的一个区域中包含了这样几个地址块:10.199.48.0/24、10.199.49.0/24、10.199.50.0/24、10.199.51.0/24,则该区域的区域边界路由器向骨干区域通告的路由汇总信息是。

5. OSPF协议中的报文用于发现和维护邻居;报文用于交换链路状态数据库中各LSA(链路状通告)的首部。

三、问答题

1.什么是自治系统?互联网采用自治系统路由体系结构有什么优点?互联网的自治系统路由管理模式是什么?

2. RIP协议使用了哪几个定时器?它们分别在什么情况下使用?

3. RIP的慢收敛问题是如何产生的?解决办法有哪些?

4. RIP v2在RIP v1基础上扩展了哪些功能?

5. OSPF为什么要对自治系统进行区域划分?它是如何划分区域的?

6. 采用OSPF协议的多点接入网络中为什么要选举一个指定路由器?指定路由器的作用是什么?

7. 数据库描述报文为什么要进行链路状态数据库中各LSA首部的交换?

8. 运行OSPF协议的路由器在什么情况下,向对方发送链路状态请求报文?判断标准是什么?

9. 在采用OSPF协议的自治系统中,什么情况下会使用链路状态更新报文?

第13、14章练习

1.以下关于IP多播地址的描述中,正确的是()

A. 实现IP多播的分组使用的地址是IP多播地址

B. IP多播地址既能够用于目的地址,也能够用于源地址

C. 标准分类的E类地址是为IP多播地址定义的

D. D类地址的范围在212.0.0.0 ~ 239.255.255.255

2.以下关于移动IP的描述中,错误的是()

A. 转交地址是指移动结点接入一个外地网络时使用的长期有效的IP地址

B. 目的地址为家乡地址的IP分组,将会以标准的IP路由机制发送到家乡网络

C. 家乡代理通过隧道将发送给移动节点的IP分组转发到移动接点

D. 移动结点到达新的网络后,通过注册过程把自己新的可达性信息通知家乡代理

第15、17章练习

1断对错(正确的画“√”,错误的画“?”)

假设用户请求由某些文本和两幅图片组成的Web页面。对于这个页面,客户机将发送一个请求报文并接收三个响应报文。()

在客户机/服务器模式中,服务器将接受进程通信的请求并提供服务。每一次通信由客户进程启动,服务器进程从开机之时起就处于等待状态。()

2 HTTP是的缩写,它是层的协议。

3考虑一个HTTP客户机要以给定的URL获取一个WEB页面(它开始时并不知道HTTP 服务器的IP地址),具有URL的Web文档内嵌一个GIF图像,它存放在同一台服务器作为原始文档。在这种情况下,需要的应用层协议是和,相应的运输层协议是和。

1.关于Internet域名系统的描述中,错误的是()

A. 域名解析需要一组既独立又写作的域名服务器

B. 域名服务器逻辑上构成一定的层次结构

C. 域名解析总是从根域名服务器开始的

D. 递归解析是域名解析的一种方式

2.以下关于FTP服务的描述,是错误的。

A. FTP允许用户将文件从一台计算机传输到另一台计算机上,并且能保证传输的可靠性。

B. FTP服务采用的是典型的客户/服务器工作模式。

C. FTP服务采取联机工作的方式为用户提供服务。

D. FTP使用两个并行的UDP连接来传输文件。

3. 一台主机要解析https://www.docsj.com/doc/8118477032.html,的IP地址,如果这台主机配置的域名服务器为202.120.66.68,因特网顶级域名服务器为11.2.8.6,而存储https://www.docsj.com/doc/8118477032.html,与Ip地址对应关系的域名服务器为202.113.16.10,那么这台主机解析该域名通常首先查询()

A. 202.120.66.68域名服务器

B. 11.2.8.6域名服务器

C. 202.113.16.10域名服务器

D. 不能确定,可以从这3个域名服务器中任选一个

4. FTP客户机和服务器之间一般需要建立()个连接。

A. 1

B. 2

C. 3

D. 4

5. FTP客户和服务器之间传递FTP命令时,使用的连接是( )。

A. 建立在TCP之上的控制连接

B. 建立在TCP之上的数据连接

C. 建立在UDP之上的控制连接

D. 建立在UDP之上的数据连接

6. 如果sam.exe文件存储在一个名为https://www.docsj.com/doc/8118477032.html,的ftp服务器上,那么下载该文件使用的URL 为()

A. http:// https://www.docsj.com/doc/8118477032.html,/ sam.exe

B. ftp:// https://www.docsj.com/doc/8118477032.html,/ sam.exe

C. rtsp:// https://www.docsj.com/doc/8118477032.html,/ sam.exe

D. mns:// https://www.docsj.com/doc/8118477032.html,/ sam.exe

7. URL的一般格式是()

A. /<路径>/<文件名>/(主机)

B. <通信协议>: //<主机>/<路径>/<文件名>

C. <通信协议>: /<主机>/(文件名)

D. //<主机>/<路径>/(文件名): <通信协议>

8.Web页面通常利用超文本方式进行组织,这些互相连接的页面()

A. 必须放置在用户主机上

B. 必须放置在同一主机上

C. 必须放置在不同主机上

D. 既可以放置在同一主机上,也可以放置在不同主机上

9. E-mail地址的格式为()

A. 用户名@邮件主机域名

B. @y 用户名邮件主机域名

C. 用户名邮件主机域名@

D. 用户名@域名邮件

10. 关于E-mail服务的描述,是错误的:

A. 电子邮件服务软件的工作模式是基于客户机/服务器结构的。

B. 发送邮件使用SMTP协议。

邮局协议POP3是一个邮件读取协议。

SMTP使用的端口号是23。

简答题:

1 BOOTP与RARP协议的共同点和区别是什么?

2 DHCP协议哪些方面优于BOOTP协议?上网用户主机是如何从DHCP服务器获得一组上网所需的参数的?

3 对于同一个域名,向DNS服务器发出好几次DNS请求报文后,每次请求得到的IP地址都一样吗?为什么?

4 举例说明域名转换的过程;域名服务器中的高速缓存的作用是什么?

5 FTP的工作原理是什么?控制连接和数据连接的用途及区别是什么?

6 HTTP请求方式get方法和post方法有何区别?

7 HTTP持久连接和非持久连接的区别是什么?

8 代理服务器(web cache)的用途和优点是什么?

9 用于电子邮件系统的协议主要有哪些?这些协议的用途是什么?

网络协议分析期末

网络协议分析 Chap 1——TCP/IP 概述 1.用IP实现异构网络互联(IP能够屏蔽底层物理网络的差异,向上提供一致性) 2.通用的协议分层思想: (1)第N层实体在实现自身定义的功能的时候,只能使用第N-1层提供的服务 (2)N层向N+1层提供服务,该服务不仅包括N层本身所具备的功能,还包括由下层服务提供的功能总和 (3)最底层只提供服务,是提供服务的基础;最高层只是用户,是使用服务的最高层,中间各层既是下一层的用户,又是上一层的服务提供者 (4)仅在相邻层间有借口,且下层服务的实现细节对上层完全透明 3.TCP/IP分层模型 分层优势:简化问题,分而治之,有利于软件升级换代 应用层、传输层、IP层、网络接口层、物理层 分层缺点:效率低 1.各层之间相互独立,都要对数据进行分别处理 2.每层处理完毕都要加一个头结构,增加了通信数据量 TCP/IP的分层原则:信宿机第n层收到的数据与信源机第n层发出的数据完全一致。 应用层:提供通用的应用程序,如电子邮件、文件传输等。 传输层:提供应用程序间端到端的通信 ①格式化信息流②提供可靠传输③识别不同应用程序 IP层:负责点到点通信 ①处理TCP分层发送请求 ②为进入的数据报寻径 ③处理ICMP报文:流控、拥塞控制 ④组播服务 网络接口层:接收IP数据报并通过选定的网络发送。 总结:TCP/IP模型是在1个硬件层上构建的4个软件层 4.TCP/IP 中协议依赖关系

CHAP 2 点到点PPP协议 1.最大接收单元:用以向对方通告可以接受的最大报文长度; 2.PPPoE定义了在以太网中使用PPP协议的规范,主要用于城域以太网以及个人用户基于以太网连接ADSL接入设备的场合 CHAP 3 Internet地址及地址解析 1.IP地址:网络号+主机号 2.IP地址的寻路特点: (1)指明了主机所在的网络,标识了对象位置 (2)标识了到达对象的路径,机先投递到对象所在网络,之后投递到相应的主机 3.IP地址分类 A类:0 —8位网络号首字节1—126 B类:10 —16位网络号首字节128—191 C类:110 —24位网络号首字节192—223 D类:1110 —组播地址首字节224—239 E类:11110 -- (保留未用)首字节240—247 特殊IP地址: 网络地址:主机号全0;广播地址:主机号全‘1’ 有限广播地址:32位全‘1’;回送地址:127.*.*.*,网络软件测试及本机进程间的通信。 4.从IP地址中提取网络部分,过程如下: (1)提取首比特位,为0则是A类地址,第一个字节是网络号 (2)首位为1,则提取第二位,为0则是B类地址,前两个字节是网络号 (3)第二位为1,则提取第三位,为0 则是C类地址,前三个字节是网络号 5.ARP的基本思想是“询问”。 6.ARP步骤: (1)发送方发送一个ARP请求,该报文以广播方式发送,包含接收方的IP地址。 (2)网络上所有主机都会受到这个请求,比较请求中的接收方IP与自己的IP,若相同,则向发送方回应,回应中包含自己的物理地址,否则不作回应。 总结:广播请求,单播回应! 话外:在TCP/IP协议中,每一个网络结点是用IP地址标识的,IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址(物理地址)寻址的。因此,必须建立IP地址与MAC地址之间的对应(映射)关系,ARP协议就是为完成这个工作而设计的。 7.ARP欺骗。(P31) (1)嗅探器的原理:在共享网络环境下,所有数据通过物理广播方式投递,在网卡工作于混杂模式下不会进行地址检查而直接接收数据,主机可以修改网卡的工作模式嗅探网断内的所有通讯数据。(被动攻击) (2)基于ARP欺骗的嗅探器:在同一网段中可以通过ARP询问知道网段内任意主机的IP地址和MAC地址映射关系。在交换式网络环境下,一台主机H若想截获A、B主机间的通讯,可以首先向A发送一个ARP应答报文,里面包含IPb/MACh,A收到后会更新

网络协议分析题库

第一章练习 1 OSI和ISO分别代表什么含义?它们是什么关系? 2 OSI/RM模型没有被最终采用的原因是什么? 3下面哪些协议属于应用层协议?() A. TCP和UDP B. DNS和FTP C. IP D. ARP 4 Internet最早是在( ) 网络的基础上发展起来的? A. ANSNET B. NSFNET C. ARPANET D. MILNET 5 当网络A上的主机向网络B上的主机发送报文时, 路由器要检查( ) 地址? A.端口 B. IP C.物理 D.上述都不是 6.下面哪一个是应用层提供的服务? ( ) A.远程登录服务 B.文件传送 C.邮件服务 D.上述都是 7要将报文交付到主机上的正确的应用程序, 必须使用( )地址? A.端口 B. IP C.物理 D.上述都不是 8. 网络应用访问操作系统的常用接口是,实现IP地址到物理地址映射的协议是。 9. 在TCP/IP协议族中,能够屏蔽底层物理网络的差异,向上提供一致性服务的协议是;实现异构网络互联的核心设备是。 10. 在TCP/IP网络中,UDP协议工作在层,DNS协议工作在层。 11判断对错:TCP/IP是一个被广泛采用的网际互联协议标准,仅包含TCP和IP两个协议。() 第二章练习 1 PPP协议是什么英文的缩写?用于什么场合? 2 ISP验证拨号上网用户身份时,可以使用哪些认证协议?

3.PPP协议的通信过程包括哪几个阶段? 4.LCP的用途是什么? 5.PPP是Internet中使用的(1),其功能对应于OSI参考模型的(2),它 使用(3)技术来解决标志字段值出现在信息字段的问题。 (1) A. 报文控制协议 B. 分组控制协议 C. 点到点协议 D. 高级数据链路控制协议 (2)A. 数据链路层 B. 网络层 C. 传输层 D. 应用层 (3)A. 透明传输 B. 帧 C. 控制 D. 字节填充 第三章练习 1求下列每个地址的类别: 227.12.14.87 193.14.56.22 14.23.120.8 252.5.15.111 2 假设一段地址的首地址为146.102.29.0,末地址为146.102.32.255,求这个地址段的地址数。 某地址段的首地址为14.11.45.96。假设这个地址段的地址数为32个,那么它的末地址是什么? 3下列哪个地址是C类地址?() 哪个是E类地址?() A. 00000001 00001011 00001011 11101111 B. 11000001 10000011 00011011 11111111 C. 10100111 11011011 10001011 01101111 D. 11101111 10011011 11111011 00001111 4下列哪个IP地址能用于Internet上的主机通信?() A. 192.168.120.5 B. 172.30.10.78 C. 186.35.40.25 D. 10.24.25.9 5 一个主机有两个IP地址,一个地址是192.168.11.25,另一个可能是() A. 192.168.13.25 B. 192.168.11.0 C. 192.168.11.26 D. 192.168.11.24 6下列哪种情况需要启动ARP请求?()

网络协议分析期末考试

2008-2009学年第一学期 网络协议分析 期末试卷(A卷)参考答案 第一题判断题(20小题,共20分,对打错打X) 1. 没有完成两个数据包握手称为双向“握手”,是一种不安全的进程。(V) 2. 查阅网上对象所有域名和地址的术语称为统一资源定位符URL (X ) 3. 动态端口也叫临时端口。(V) 4. 用于描述DNS数据库段的数据是一种ASCII文本数据。(V) 5.SOCKS!—种Socket 的实现机制。(X ) 6. 区分服务也叫分用服务,传输层用于向上传送通信数据。(X ) 7. RIPV2最多有15个网络直径,OSPFv2最多有128个网络直径。(X ) 8. DHCP向应消息包含DHCP#求消息。(V) 9. 定界符是PDU的有效数据。(V ) 10. ARPA是一种与Mac地址及IP地址相关的一种协议。(X ) 11. 地址请求是一种ARP服务请求。(X ) 12. 可接收的使用策略AUP是一种格式文档策略。(V ) 13. Apple Talk是一种组安全策略协议。(X ) 14. 权威服务器是PKI中一种发放安全证书的服务器。(X ) 15. 自治系统是一组单一管理权限下的路由器。(V ) 16. 区分服务也叫分用服务,传输层用于向上传送通信数据。(X ) 17. 带宽是一种跨网络信息数量的评估数据。(V ) 18. 绑定确认是一种必选数据。(X )

19. 定界符是PDU的有效数据。(V )

20. 黑洞是数据包无记录丢失的网络节点。 第二题 单项选择题( 20 小题,共 20 分) 面关于 ARP 协议的功能论述正确的是( C )。 协议边界和 OS 边界; C 、数据单元边界和协议边界; A 、 ICMP 协议同 IP 协议一样位于网络层; B 、 Traceroute 和Ping 命令进行网络检测时使用ICMP 报文; C 、 ICMP 协议可以被黑客用来探查主机的开放端口; D 、 ICMP 协议可以完成主机重定向功能。 7、下面关于 IP 协议和 UDP 协议论述正确的是( B ) 1、 A 、ARP 协议根据本地主机的 IP 地址获取远程主机的 MAC 地址; B 、ARP 协议根据远程主机的 MA C 地址获取本地主机的 IP 地址; C 、ARP 协议根据本地主机的 D 、 A RP 协议根据本地主机的 IP 地址获取本主机的 MAC 地址; MAC 地址获取本主机的 IP 地址; 2、 计算机网络体系结构在逻辑功能构成上存在有两个边界,它们是( B )。 A 、 协议栈边界和操作系统边界; B 、 D 、 3、 操作系统边界和协议栈分层边界; 下面 WAN 或 LAN 网络中关于主机数量论述不正确的是( C )。 A 、 网络中使用的协议类型越多,网络中的主机数就越少; 网络中划分的物理区域越多,网络中的主机数就越少; C 、网络中划分的广播区域越多,网络中的主机数就越少; B 、 D 、网络中使用2层交换机越多,网络中的主机数就越少; 4、 B 类网络 172.16.0.0的广播地址是( C )。 A 、172.16.0.1 B 、172.16.0.255 C 、172.16.255.255 D 、172.16.255.0 5、在进行网络 IP 地址配置时,有时会发生 IP 地址是否冲突的网络协议是( A ) IP 地址冲突, TCP/IP 协议族中检查 A 、ARP 协议 B 、PARP 协议 C 、 IP 协议 D 、 802.x 协议 6、下面关于 ICMP 协议论述不正确的是( C )。

网络协议分析期末考试

网络协议分析期末考试https://www.docsj.com/doc/8118477032.html,work Information Technology Company.2020YEAR

重庆理工大学 网络协议分析 期末试卷(A卷)参考答案 第一题判断题(20小题,共20分,对打√,错打×) 1.没有完成两个数据包握手称为双向“握手”,是一种不安全的进程。(√) 2.查阅网上对象所有域名和地址的术语称为统一资源定位符URL。(×) 3.动态端口也叫临时端口。 (√) 4.用于描述DNS数据库段的数据是一种ASCII文本数据。 (√) 5.SOCKS是一种Socket的实现机制。 (×) 6.区分服务也叫分用服务,传输层用于向上传送通信数据。 (×) 7.RIPv2最多有15个网络直径,OSPFv2最多有128个网络直径。(×) 8.DHCP响应消息包含DHCP请求消息。 (√) 9.定界符是PDU的有效数据。 (√)

10.ARPA是一种与Mac地址及IP地址相关的一种协议。( ×) 11.地址请求是一种ARP服务请求。 (×) 12.可接收的使用策略AUP是一种格式文档策略。 (√) 13.Apple Talk是一种组安全策略协议。 (×) 14.权威服务器是PKI中一种发放安全证书的服务器。 (×) 15.自治系统是一组单一管理权限下的路由器。 (√) 16.区分服务也叫分用服务,传输层用于向上传送通信数据。(×) 17.带宽是一种跨网络信息数量的评估数据。 (√) 18.绑定确认是一种必选数据。 (×) 19.定界符是PDU的有效数据。 (√) 20.黑洞是数据包无记录丢失的网络节点。 (√) 第二题单项选择题(20小题,共20分)

网络协议分析复习练习题

一、填空题 1、在IP地址是,网络地址是____________________,该网络最多容纳的主机数是__________。 2、IP提供的数据传输是不可靠的,在丢失数据报的同时,IP规定应该给源主机发送一个错误报告,这个工作是__________协议完成的。 3、以太网的MTU值是__________________。 4、下图是ARP请求报文和回应报文的帧结构,假设主机A(IP A/MAC A)请求主机B(IP B/MAC B)的物理地址,广播地址用MAC C表示。填充下图中带括号中的字段。 帧首部图1ARP请求报文 帧首部图2 ARP回应报文

二、选择题(选择最佳答案,填在括号里。) 1、同一个VLAN中的两台主机()。 A.必须连接在同一交换机上B.可以跨越多台交换机 C.必须连接在同一集线器上D.可以跨业多台路由器 2、关于TCP/IP协议的描述中,下列哪个是错误的?() A.地址解析协议ARP/RARP属于应用层 B. TCP、UDP协议都要通过IP协议来发送、接收数据 C.TCP协议提供可靠的面向连接服务D.UDP协议提供简单的无连接服务 3. IP报文中报头长度的最大值为( )。 A.15 B.40 C.60 D.64 4.一台主机要求解析,如果这台主机配置的域名服务器为,因特网顶级域名服 务器为,而存储,那么这台主机解析该域名通常首先查询() A. 域名服务器 B. 域名服务器 C. 域名服务器 D. 不能确定,可以从这3个域名服务器中任选一个 5. FTP客户机和服务器之间一般需要建立()个连接。 A. 1 B. 2 C. 3 D. 4 6. FTP客户和服务器之间传递FTP命令时,使用的连接是( )。 A.建立在TCP之上的控制连接 B.建立在TCP之上的数据连接 C.建立在UDP之上的控制连接 D.建立在UDP之上的数据连接 7. 已知某个网络的掩码是,那么下面属于同一网段的是( )。 8. 数据报分片重组的地点( )。 A.路由器 B.交换机 C.源主机 D.目的主机 9. 为了保证连接的可靠性TCP通常采用( )。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制 10. ARP应答报文属于()。 A.单播 B.广播 C.多播 D.组播 三、判断题(你认为正确的,在前面圆括号打“√”,错误的在前面圆括号打“×”。)

1--TCP-IP协议分析复习题

TCP/IP协议与联网技术复习题 一、选择题 1.以下哪个地址段不属于私有网络地址段( D )? A. 10.0.0.0-10.255.255.255 B. 172.16.0.0-172.31.255.255 C. 192.168.0.0-192.168.255.255 D. 192.168.0.1-192.168.0.255 2.RIP路由协议每隔( B )秒进行一次路由更新。 A. 40 B. 30 C. 20 D. 50 3.Telnet协议的熟知端口号是( D )。 A. 20 B. 21 C. 25 D. 23 4. 在TCP/IP协议簇中,TCP提供(C ) A.链路层服务 B.网络层服务 C.传输层服务 D.应用层服务 5. 对于有序接收的滑动窗口协议,若序号位数为3位,则发送窗口最大尺寸为(C ) A.5 B.6 C.7 D.8 6. 以下各项中,属于数据报操作特点的是(A ) A.每个分组自身携带有足够的信息,它的传送是被单独处理的 B.使所有分组按顺序到达目的端系统 C.在传送数据之前,需建立虚电路 D.网络节点不需要为每个分组做出路由选择 7. 提供链路层间的协议转换,在局域网之间存储转发帧,这样的网络互连设备为(B ) A.转发器 B.网桥 C.路由器 D.网关 8. 常用IP地址有A、B、C三类,IP地址128.11.3.31属于(B ) A.A类 B.B类 C.C类 D.非法IP地址 9.邮件服务器之间使用的通信协议是(C )。 A.HTTP B.POP3 C.SMTP D.IMAP 10.以下哪个是合法的URL( A )? A. B. C. telnet://https://www.docsj.com/doc/8118477032.html,:80/ D. smtp:// 二、填空题 1.计算机网络的基本功能是数据传输和数据共享。 2. MAC称为__媒体访问控制__.其是用来解决广播网中__接收地址__的问题。 3.188.80.16 4.82/28的网络地址是188.80.164.80。 4. 目前因特网中子网掩码同IP地址一样是一个32比特的二进制数,只是其主机标识部分全为“0”。判断两个IP地址是不是在同一个子网中,只要判断这两个IP地址与子网掩码做逻辑与运算的结果是否相同,相同则说明在同一个子网中。 5. 按交换方式来分类,计算机网络可分为报文交换网、分组交换网和__虚电路交换__。

《网络协议分析》复习资料

《网络协议分析》复习资料 一、单选题(每题2分,共40分) 1. ARP请求报文属于( )。 A.单播 B.广播 C.多播 D.组播 2. 从整个Internet的观点出发,( )方法可以有效的减少路由表的规模。 A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 3. 用于无盘工作站中发现其IP地址的协议是( )。 A.ARP B.RARP C.ICMP D.DHCP 4. 必须要由网络管理员手动配置的是( )。 A.静态路由 B.直连路由 C.动态路由 D.默认路由 5. IP组播地址是( )。 A.A类地址 B.B类地址 C.C 类地址 D.D类地址 6. 一个子网网段地址为126.64.0.0掩码为255.248.0.0的网络,它最大允许的主机地址是( )。 A.126.64.255.254 B.126.224.0.5 C.126.71.255.254 D.126.63.255.255 7. 内部网关协议OSPF是一种广泛使用的基于( )的协议。 A.链路状态算法 B.距离-矢量算法 C.集中式路由算法 D.固定路由算法 8. 路由器转发分组是根据报文分组的( )。 A.端口号 B.MAC地址 C.IP地址 D.域名 9. 已知某个网络的掩码是255.255.248.0,那么下面属于同一网段的是( )。 A.10.110.16.1和10.110.25.1 B.10.52.57.34和10.52.62.2 C.10.76.129.21和10.76.137.1 D.10.33.23.2和10.33.31.1 10. 数据报分片重组的地点( )。 A.路由器 B.交换机 C.源主机 D.目的主机 11. 为了保证连接的可靠性,TCP通常采用( )。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制 12. ARP应答报文属于()。 A.单播 B.广播 C.多播 D.组播 13. 整个Internet就是由通过( )互联的多个物理网络构成。 A.集线器 B.网卡 C.路由器 D.网桥 14. 有四个子网:196.199.48.0/24,196.199.49.0/24,196.199.50.0/24, 196.199.51.0/24,将它们聚合为( )。 A.196.199.48.0/24 B.196.199.51.0/24 C.196.199.48.0/22 D.196.199.51.0/22 15. 在计算机网络中,主机及主机上运行的程序可以用()来标识。

网络协议分析期末试题卷B卷

精品文档

下面关AR协议的功能论述正确的是试

AR协议根据本地主机I地址获取远程主机MA地址 B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址;线评阅人 C、ARP协议根据本地主机的IP地址获取本主机的MAC地址; 2020一.判断题(共小题,每题1分,共分)号 D、ARP协议根据本地主机的MAC地址获取本主机的IP地址;学是路径上主机和路由器能够处理的最大的数据包的大小。1.MTU 2.网络体系结构逻辑功能上存在有两个边界,它们是协议边界和:上基于以太网的网络设备多数使用长地址类型的物理地址。2.目前Internet A、协议栈边界 B、OS边界 C、PDU边界 D、分层边界;,后发送两个字节, 在网络传送时先发送对于3.3A4B3A4B。期3.下面WAN或LAN网络中主机数量论述不正确的是:是一组具有相同路由策略并为同一机构所有的路由器集合。

4.AS学名A、网络中使用的协议类型越多,网络中的主机数就越少;姓 5. 网络广播协议既可以使用硬件实现,也可以使用软件实现。第订 B、网络中划分的物理区域越多,网络中的主机数就越少;为避免糊涂窗口 综合征而使用的一种启发式方法。6.推迟确认是接收方TCP 年C、网络中划分的广播子网越多,网络中的主机数就越少;学 IP协议都是 尽最大努力交付报文的协议,属于点到点协议。7.UDP和 D、网络中使用2层交换机越多,网络中的主机数就越少;地址。IPMAC8.DNS 用来把具有可读性的地址映射成 4.B类网络172.16.0.0的广播地址是: /.端到端通信只能发生在主机到主机之间。9 A、172.16.0.1 B、172.16.0.255 C、172.16.255.255 D、172.16.255.0 IP10.流量控制通常由接收方的协议发出,控制发送方传送数据速率。 5.网络IP地址配置时,检查IP地址是否冲突的网络协议是级院 RFC的特 殊形式。是标准)最佳当前实践(11.BCPRFC班学A、ARP协议 B、PARP协议 C、IP协议 D、802.x协议 12.0.0.0/7. 12.A类网络地址12.0.0.0的前缀表示

《网络协议分析》复习资料.doc

C. 126.71.255.254 D. 126.63.255.255 A.三次握手法 C.自动重发机制 12. A RP 应答报文属于( )。 A.单播 B.广播 13. 整个Internet 就是由通过( B. 窗口控制机制 D.端口机制 C. 多播 D.组播 )互联的多个物理网络构成。 C.路由器 D.网桥 A. 196. 199. 48. 0/24 196. 199.51.0/24 《网络协议分析》复习资料 一、单选题(每题2分,共40分) 1. ARP 请求报文属于()o A. 单播 B.广播 C.多播 D.组播 2. 从整个Internet 的观点出发,()方法可以有效的减少路由表的规模。 A. 增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 3. 用于无盘工作站屮发现其IP 地址的协议是( )。 A. ARP B.RARP C.ICMP D.DHCP 4. 必须要由网络管理员手动配置的是()。 A. 静态路由 B.直连路由 C.动态路由 D.默认路由 5. IP 组播地址是( )。 A.A 类地址 B.B 类地址 C.C 类地址 D.D 类地址 6. ―个子网网段地址为126.64.0.0掩码为255.248.0.0的网络,它最大允许的主 机地址是()o A. 126.64.255.254 B.l 26.224.0.5 7. 内部网关协议OSPF 是一种广泛使用的基于()的协议。 A.链路状态算法 B.距离■矢量算法 C.集屮式路由算法 D.固定路由算法 8 ?路由器转发分组是根据报文分组的()。 A.端口号 B.MAC 地址 C.IP 地址 D.域名 9. 己知某个网络的掩码是255.255.248.0,那么下而属于同一网段的是()。 A. I0.110.16.1 和 10.110.25.1 B. 10.52.57.34 和 10.52.62.2 C. 10.76.I29.21 和 10.76.137.1 D. 10.33.23.2 和 10.33.31.1 10. 数据报分片重组的地点()。 A.路由器 B.交换机 C.源主机 D.H 的主机 11. 为了保证连接的可靠性,TCP 通常采用()。 14. 有四个子网:196. 199. 48. 0/24, 196. 199. 49. 0/24, 196. 199. 50. 0/24, 196. 199. 51. 0/24,将它们聚合为( )。

网络协议分析复习概要

网络协议分析复习提纲 ●TCP/IP概述 1.TCP/IP分层模型中的两个边界(P7) 在TCP/IP分层模型中包含两个边界,即操作系统边界和协议地址边界。操作系统边界把系统和应用区分开来,传输层以及其下各层属于操作系统内部实现,应用层则属于操作系统外部实现,操作系统边界:传输层及其下各层的协议、应用层中被IETF标准化的协议以及操作系统厂商自定义的协议属于操作系统内部实现。协议地址边界则主要区分各层使用的地址形式,IP层及其上各层使用IP地址,网络接口层和硬件层则使用物理地址,并通过地址解析协议(ARP)和反向地址解析协议(RARP)实现相互之间的映射。 2.“点到点”和“端到端”在协议分层模型中的含义(P8) 应用层和传输层是端到端的,其下各层是点到点的。“点到点”指对等实体间的通信由一段一段直接相连的机器间的通信组成。“端到端”指对等实体间的通信拥有一条直接线路,而不管中间要经过多少个通信节点。 ●点到点协议PPP 1.认证协议PAP(P18) PAP是基于口令的认证方法。被认证方向认证方发送Authenticate-Request 报文,其中包含了身份和口令信息;若通过认证,认证方回复Authenticate-Ack,否则返回Authenticate-Nak。在PPP身份认证过程中,PPP仅在建立链路阶段使用PAP,在数据传输中不能使用。 优点:简单 缺点:安全性差。在传送过程中采用明文传输,无法防止窃听、重放和穷举攻击。 2.认证协议CHAP(P19) CHAP是基于挑战的认账协议。认证方向被认证方发出一个Challenge报文,其中包含了随机数C;作为响应,被认证方共享的秘密值s和c一起作为输入,计算散列值A1,并通过Response报文返回;认证方在本地将s和c作为输入,用同一散列函数计算散列值A2,并与A1进行比较。若相等,说明被认证方拥有正确的共享秘密,认证通过,返回Success;否则返回Failure。 CHAP可以在链路建立和数据通信阶段多次使用。 优点:密钥信息不需要在通信信道中传输,而且每次认证所交换的信息都不一样,可以很有效的避免监听攻击。 缺点:密钥必须是明文信息进行保存,而且不能防止中间人攻击。 ●Internet地址及地址解析

《网络协议分析》实验指导书

网络协议分析 课题名称:网络协议分析 指导教师:赵红敏 专业班级:2014级计算机科学与技术2班学号: 20144591 姓名:孙晓阳

目录 实验一点到点协议PPP (4) 实验目的 (4) 实验环境 (4) 实验步骤 (4) 实验二地址转换协议ARP (10) 实验目的 (10) 实验环境 (10) 实验步骤 (10) 实验三Internet控制报文协议ICMP (16) 实验目的 (16) 实验环境 (16) 实验步骤 (16) 实验四实现”洞”的算法 (20) 实验目的 (20) 实验环境 (20) 实验要求 (20)

实验一点到点协议PPP 实验目的 1.理解PPP协议的工作原理及作用。 2.练习PPP,CHAP的配置。 3.验证PPP,CHAP的工作原理。 实验环境 1.安装windows操作系统的PC计算机。 2.Boson NetSim模拟仿真软件。 实验步骤 1、绘制实验拓扑图 利用Boson Network Designer绘制实验网络拓扑图如图1-1。 本实验选择两台4500型号的路由器。同时,采用Serial串行方式连接两台路由器,并选择点到点类型。其中DCE端可以任意选择,对于DCE端路由器的接口(Serial 0/0)需要配置时钟信号(这里用R1的Serial 0/0作为DCE端)。 2、配置路由器基本参数 绘制完实验拓扑图后,可将其保存并装入Boson NetSim中开始试验配置。配置时点击

Boson NetSim程序工具栏按钮eRouters,选择R1 并按下面的过程进行路由器1的基本参数配置: Router>enable Router#conf t Router(config)#host R1 R1(config)#enable secret c1 R1(config)#line vty 0 4 R1(config-line)#password c2 R1(config-line)#interface serial 0/0 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)#end R1#copy running-config startup-config 点击工具栏按钮eRouters,选择R2并按下面过程进行路由器的基本参数配置: Router>enable Router#conf t Router(config)#host R2 R2(config)#enable secret c1

学期网络协议分析期末试题卷A卷

第页/共 页 考试类别[学生填写](□正考 □补考 □重修 □补修 □缓考 □其它) 郑州轻工业学院 2012-2013学年第一学期 期末考试试 网络协议分析期末考试卷(A )试题卷 (答案必需填写在答题卷,否则无效) 一.判断题(共20小题,每题1分,共20分) 1.Internet 标准主要通过6种RFC 进行规范。 2.语法、语义、时序是网络协议的三个要素。 3.网络协议通信时的动态端口也叫临时端口。 4.TCP/IP 网络模型不包括通信媒体的物理层。 5.协议栈中层与层的通信同样通过协议实现。 6.网络通信可靠性是网络层ICMP 协议实现的。 7.OSI/RM 的应用层与TCP/IP 的上三层对应。 8.封装是上层分组是相邻下层的数据的概念。 9.网络有物理、逻辑、端口、应用四种地址。 10.网卡有单播、多播、广播、组播四种地址。 11.ARPA 是Mac 地址与IP 地址相转换的协议。 12.吉比特以太网使用新型的CSMA/CD 协议。 13.802.11定义了BSS 、ESS 和蓝牙三种服务。 14.4B:30:10:21:3A 是一种有效的单播地址。 15.自治系统是一组单一管理权限下的路由器。 16.面向连接的通信一般有三次握手四个阶段。 17.如果以太网MaxT ≤25.6μm ,则MinF ≥512B 。 18.Internet 是一个LAN 和WAN 的互联集合。 19.UDP 与IP 协议的重要区别在于端口服务。 20.水平分割和毒性逆转能缓解RIP 路由自环。 二.单项选择题(共20小题,每题1分,共20分) 1. 目前我们所用的网络主干是: A.ARPANET B.CSNET C.NSFNET D.ANSNET 2.IP 包头字段中协议字段的语义指的是: A.上层协议数据 B .下层协议数据 C.本层协议数据 D .底层协议数据 3.关于IP 网论述不正确的是: A.互联网 B .虚拟网 C.物理网 D .通信网 4.在给主机配置IP 地址时,合法的是: A .129.9.255.18 B.127.21.19.109 C.192.5.91.255 D .220.103.256.56 5.属于应用层协议的是: A .TCP 和FTP B .IP 和UDP C.RARP 和DNS D .FTP 和 SMTP 线 订 装 郑州轻工业学院 / 学年 第 学期 试卷 专业年级及班级 姓名 学号

网络协议分析复习练习题

一、填空题 1、在IP地址是202.196.1.232子网掩码是255.255.255.192的主机配置中,网络地址是____________________,该网络最多容纳的主机数是__________。 2、IP提供的数据传输是不可靠的,在丢失数据报的同时,IP规定应该给源主机发送一个错误报告,这个工作是__________协议完成的。 3、以太网的MTU值是__________________。 4、下图是ARP请求报文和回应报文的帧结构,假设主机A(IP A/MAC A)请求主机B(IP B/MAC B)的物理地址,广播地址用MAC C表示。填充下图中带括号中的字段。 图1ARP请求报文 帧首部

二、选择题(选择最佳答案,填在括号里。) 1、同一个VLAN中的两台主机()。 A.必须连接在同一交换机上B.可以跨越多台交换机 C.必须连接在同一集线器上D.可以跨业多台路由器 2、关于TCP/IP协议的描述中,下列哪个是错误的?() A.地址解析协议ARP/RARP属于应用层 B. TCP、UDP协议都要通过IP协议来发送、接收数据 C.TCP协议提供可靠的面向连接服务D.UDP协议提供简单的无连接服务 3. IP报文中报头长度的最大值为( )。 A.15 B.40 C.60 D.64 4.一台主机要求解析https://www.docsj.com/doc/8118477032.html,的IP地址,如果这台主机配置的域名 服务器为202.120.66.68,因特网顶级域名服务器为11.2.8.6,而存储https://www.docsj.com/doc/8118477032.html,与Ip地址对应关系的域名服务器为202.113.16.10,那么这台主机解析该域名通常首先查询() A. 202.120.66.68 域名服务器 B. 11.2.8.6 域名服务器 C. 202.113.16.10 域名服务器 D. 不能确定,可以从这3个域名服务器中任选一个 5. FTP客户机和服务器之间一般需要建立()个连接。 A. 1 B. 2 C. 3 D. 4 6. FTP客户和服务器之间传递FTP命令时,使用的连接是( )。 A.建立在TCP之上的控制连接 B.建立在TCP之上的数据连接 C.建立在UDP之上的控制连接 D.建立在UDP之上的数据连接 7. 已知某个网络的掩码是255.255.248.0,那么下面属于同一网段的是( )。 A.10.110.16.1和10.110.25.1 B.10.52.57.34和10.52.62.2 C.10.76.129.21和10.76.137.1 D.10.33.23.2和10.33.31.1 8. 数据报分片重组的地点( )。 A.路由器 B.交换机 C.源主机 D.目的主机 9. 为了保证连接的可靠性TCP通常采用( )。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制

重邮网络协议分析实验报告

重邮网络协议分析实验报告篇一:网络协议分析实验报告 网络协议分析实验报告 学院: 班级: 姓名: 学号: 1 实验1 基于ICMP的MTU测量方法实验目的 1)掌握ICMP协议 2)掌握PING程序基本原理 3)掌握socket编程技术 4)掌握MTU测量算法 实验任务 编写一个基于ICMP协议测量网络MTU的程序,程序需要完成的功能: 1)使用目标IP地址或域名作为参数,测量本机到目

标主机经过网络的MTU; 2)输出到目标主机经过网络的MTU。 实验环境 1)Linux系统; 2)gcc编译工具,gdb调试工具。 实验步骤 1. 首先仔细研读例程,熟悉linux下socket原始套接字编程模式,为实验做好准备; 2. 生成最大数据量的IP数据报(64K),数据部分为ICMP格式,ICMP报文为回送请求报文,IP首部DF位置为1;由发送线程发送; 3. 如果收到报文为目标不可达报文,减少数据长度,再次发送,直到收到回送应答报文。至此,MTU测量完毕。 实验原理 ICMP:ICMP是(Internet Control Message Protocol)Internet控制报文协议。它是TCP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据,但是对于用户数

据的传递起着重要的作用。 PING程序基本原理:向网络上的另一个主机系统发送ICMP报文,如果指定系统得到了报文,它将把报文一模一样地传回给发送者。 MTU:是网络最大传输单元(包长度),IP路由器必须对超过MTU的IP报进行分片目 2 的主机再完成重组处理,所以确定源到目的路径MTU 对提高传输效率是非常必要的。确定路 径MTU的方法是“要求报文分片但又不被允许”的ICMP 报文。 IPV4数据结构分析: 3 4 实验截图 发送一系列的长度递减的不允许分片的数据报,通过接收返回的ICMP报的分析,可确定路径MTU,如下图所示:MTU值为

推荐-网络协议分析实验报告

课程设计 课程设计题目网络协议分析实验报告学生姓名: 学号: 专业: 2014年 6 月 29日

实验1 基于ICMP的MTU测量方法 实验目的 1)掌握ICMP协议 2)掌握PING程序基本原理 3)掌握socket编程技术 4)掌握MTU测量算法 实验任务 编写一个基于ICMP协议测量网络MTU的程序,程序需要完成的功能: 1)使用目标IP地址或域名作为参数,测量本机到目标主机经过网络的MTU; 2)输出到目标主机经过网络的MTU。 实验环境 1)Linux系统; 2)gcc编译工具,gdb调试工具。 实验步骤 1.首先仔细研读ping.c例程,熟悉linux下socket原始套接字编程模式,为实验做好准 备; 2.生成最大数据量的IP数据报(64K),数据部分为ICMP格式,ICMP报文为回送请求报文, IP首部DF位置为1;由发送线程发送; 3.如果收到报文为目标不可达报文,减少数据长度,再次发送,直到收到回送应答报文。 至此,MTU测量完毕。

ICMP协议是一种面向无连接的协议,用于传输出错报告控制信息。它是一个非常重要的协议,它对于网络安全具有极其重要的意义。[1] 它是TCP/IP协议族的一个子协议,属于网络层协议,主要用于在主机与路由器之间传递控制信息,包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时,会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段(Protocol 8bit)的值=1.

ICMP原理 ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备,因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型,并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误,纠正错误的任务由发送方完成。 我们在网络中经常会使用到ICMP协议,比如我们经常使用的用于检查网络通不通的Ping命令(Linux和Windows中均有),这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 ICMP(Internet Control Message,网际控制报文协议)是为网关和目标主机而提供的一种差错控制机制,使它们在遇到差错时能把错误报告给报文源发方.是IP层的一个协议。但是由于差错报告在发送给报文源发方时可能也要经过若干子网,因此牵涉到路由选择等问题,所以ICMP报文需通过IP协议来发送。ICMP数据报的数据发送前需要两级封装:首先添加ICMP报头形成ICMP报文,再添加IP报头形成IP数据报 通信术语最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网络接口卡、串口等)。 实验2 基于UDP的traceroute程序 实验目的 1)掌握UDP协议 2)掌握UDP客户机/服务器编程模式 3)掌握socket编程技术 4)掌握traceroute算法

《网络协议分析》期中考试

2011-2012第二学期《网络协议分析》期中考试 一、单选题(每题2分,共40分) 1. ARP请求报文属于( B )。 A.单播 B.广播 C.多播 D.组播 2. 从整个Internet的观点出发,( B )方法可以有效的减少路由表的规模。 A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 3. 用于无盘工作站中发现其IP地址的协议是( B )。 A.ARP B.RARP C.ICMP D.DHCP 4. 必须要由网络管理员手动配置的是( A )。 A.静态路由 B.直连路由 C.动态路由 D.默认路由 5. IP组播地址是( D)。 A.A类地址 B.B类地址 C.C 类地址 D.D类地址 6. 一个子网网段地址为126.64.0.0掩码为255.248.0.0的网络,它最大允许的主机地址是( C )。 A.126.64.255.254 B.126.224.0.5 C.126.71.255.254 D.126.63.255.255 7. 内部网关协议OSPF是一种广泛使用的基于( A )的协议。 A.链路状态算法 B.距离-矢量算法 C.集中式路由算法 D.固定路由算法 8. 路由器转发分组是根据报文分组的( C)。 A.端口号 B.MAC地址 C.IP地址 D.域名 9. 已知某个网络的掩码是255.255.248.0,那么下面属于同一网段的是( B )。 A.10.110.16.1和10.110.25.1 B.10.52.57.34和10.52.62.2 C.10.76.129.21和10.76.137.1 D.10.33.23.2和10.33.31.1 10. 数据报分片重组的地点( D)。 A.路由器 B.交换机 C.源主机 D.目的主机 11. 为了保证连接的可靠性,TCP通常采用( A)。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制 12. ARP应答报文属于(A)。 A.单播 B.广播 C.多播 D.组播 2. ARP请求报文属于( B )。 A.单播 B.广播 C.多播 D.组播 13. 整个Internet就是由通过( C)互联的多个物理网络构成。 A.集线器 B.网卡 C.路由器 D.网桥 14. 有四个子网:196.199.48.0/24,196.199.49.0/24,196.199.50.0/24,

网络协议分析复习要点

《网络协议分析》复习要点 1、以太网的帧长有什么限制?最小64b,最大1500b MTU值是什么意思?MTU指定了网络中可传输数据包的最大尺寸,在我们常用的以太网中,MTU值最大1500字节。超过此大小的数据包就会将多余的部分拆分再单独传输。以太网的MTU值是多少?MTU值最大1500字节 以太网中最短帧是多少?64 成因?标准(10Mbps)以太网采用中继器时,连接的最大长度是2500米,最多经过4个中继器,因此规定对10Mbps以太网的最小发送时间是51.2微秒,这段时间能传输的数据是512位,512位=64字节。 以太网如何实现高效率? 硬件:先听后说,随机数解决冲突 软件:无超时机制,只校验不确认,帧头的简单性 什么是透明传输?透明传输是指不管所传数据是什么样的比特组合,都应当能够在链路上传送。 HDLC采用什么透明传输方法?零比特填充法 2、ARP的功能?将IP地址解析为物理地址 ARP工作的过程?(1)主机A首先查看自己的ARP表,找到了对应的MAC地址,则主机A直接利用ARP表中的MAC地址,对IP数据包进行帧封装,并将数据包发送给主机B。(2)如果主机A在ARP表中找不到对应的MAC地址,则将缓存该数据报文,然后以广播方式发送一个ARP请求报文。ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址,目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC地址。由于ARP 请求报文以广播方式发送,该网段上的所有主机都可以接收到该请求,但只有被请求的主机(即主机B)会对该请求进行处理。(3)主机B比较自己的IP地址和ARP请求报文中的目标IP地址,当两者相同时进行如下处理:将ARP请求报文中的发送端(即主机A)的IP地址和MAC地址存入自己的ARP表中。之后以单播方式发送ARP响应报文给主机A,其中包含了自己的MAC地址。(4)主机A收到ARP响应报文后,将主机B的MAC地址加入到自己的ARP表中以用于后续报文的转发,同时将IP数据包进行封装后发送出去。

相关文档
相关文档 最新文档