防灾科技学院网络协议分析复习题.doc

一、单项选择题1. 为了提高传输效率，TCP通常采用 ( )。A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制2. 某校园网的地址是/18，要把该网络分成30个子网，则子网掩码应该是（ ）。A. B. C. D.3. 在TCP/IP的传输层中，小于( )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。A.100 B. 99 C.65535 D.10244. TCP连接使用( )来执行异常关闭。A.紧急比特 B.确认比特 C.复位比特 D.同步比特5. ICMP报文中，用以向主机通告更优路由的是（ ）A.源站抑制报文 B.路由器通告报文 C.重定向报文 D.地址掩码请求报文6. ( )是在自治系统(AS)之间传播路由的协议。A.BGP B.OSPF C.RIP D.IS-IS7.（ ）位于所有通信的中心，是唯一被所有应用程序所公用的协议。A.TCP B.IP C.ICMP D.PPP 8. 发送方向回应方发送Configure-Request报文，发起PPP链路建立和配置过程，对于回应方，若所有选项都可识别，但只有部分被接受，则返回 （ ）A.确认（Configure-Ack） B.否认（Configure-Nak） C.拒绝（Configure-Reject） D.终止（Terminate-Request） 9. 帧的数据字段内容是（ ）。A.64字节 B.网络层PDU C.第二层源地址 D.从应用层直接产生的数据 10. 在计算机网络中，主机及主机上运行的程序可以用（ ）来标识。A.IP地址，主机地址 B.程序名，IP地址。C.IP地址，端口号 D.IP地址，MAC地址。11. 某端口的IP地址为31/26，则该IP地址所在网络的广播地址是（ ）。A.55 B.29 C.91 D.5212. 下列对DNS记录的描述不正确的是（ ）AA记录将主机名映射为IP地址 BMX记录标识域的邮件交换服务CPTR记录将IP地址指向主机名 DNS记录规定主机的别名 13. IP首部的最大长度是 ( )A.20字节 B.8字节 C.60字节 D.40字节14.FTP客户端与服务器建立连接后，用PORT命令向服务器通告本地IP地址和端口号：PORT 192,168,0,10,13,128，则客户端开放的端口号为（ ）。 A.141 B.1664 C.32781 D.3456 15. 下面关于WWW论述不正确的是（ ）。A、WWW提供服务的方式是基于C/S架构； B、WWW是全球最大的互联网络；C、WWW是因特网提供的一种服务； D、WWW是全球最大的分布式数据资源系统；16. 用于无盘工作站中发现其IP地址的协议是( )。 A.ARP B.RARP C.ICMP D.DHCP17. TFTP协议传输的数据长度是固定的，为（ ）A.512字节 B.1500字节 C.65535字节 D.1024字节18. 相邻路由器之间的网络通信方式是（ ）A、可靠通信B、面向连接C、端到端通信D、点到点通信 19. 从整个Internet的观点出发，( )方法可以有效的减少路由表的规模。A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 20. 目前，全球共有 ( )个根域名服务器A.11 B.8 C.13 D.1 阅卷教师得 分21. IP协议可能将源主机的IP数据报分片后进行传输，在到达目的主机之前，分片后的IP数据报（ ）。A.可能再次分片，但不进行重组 B.不可能再次分片和重组 C.不可能再次分片，但能重组 D.可能再次分片和重组1. 不属于数据链路层设备的是（ ）。A. 网卡 B. 交换机 C. 路由器 D.网桥2. 域名服务 DNS 的正向解析是： （ ） A.将域名转换为物理地址 B.将域名转换为 IP 地址 C.将 IP 地址转换为物理地址 D.将 IP 地址转换为域名3. 用户要想在网上查询WWW信息，必须安装并运行的软件是（ ）。A. HTTP B. Yahoo C. 浏览器 D. 万维网。A.100 B. 99 C.65535 D.10244. PPP协议中基于口令的认证方法所使用的协议是( )。A.LCP B.PAP C.CHAP D.IPCP8. IP报文中TTL的最大值为( )。A.50 B.100 C.200 D.255 13. 内部网关协议RIP是一种广泛使用的基于（ ）的协议。A.链路状态算法 B.距离矢量算法C.集中式路由算法 D.固定路由算法18. 相邻路由器之间的网络通信方式是（ ）A、可靠通信B、面向连接C、端到端通信D、点到点通信 19. 从整个Internet的观点出发，( )方法可以有效的减少路由表的规模。A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 20. 路由器转发分组是根据报文分组的( )。A.端口号 B.MAC地址 C.IP地址 D.域名1. ARP请求报文属于( C )。 A.单播 B.广播 C.多播 D.组播4. 必须要由网络管理员手动配置的是( A )。 A.静态路由 B.直连路由 C.动态路由 D.默认路由5. IP组播地址是( D )。 A.A类地址 B.B类地址 C.C 类地址 D.D类地址6. 一个子网网段地址为掩码为的网络，它最大允许的主机地址是( C )。 A.54 B. C.54 D.558. 路由器转发分组是根据报文分组的( C )。 A.端口号 B.MAC地址 C.IP地址 D.域名9. 已知某个网络的掩码是，那么下面属于同一网段的是( B )。 A.和 B.4和 C.1和 D.和10. 数据报分片重组的地点( D )。 A.路由器 B.交换机 C.源主机 D.目的主机12. ARP应答报文属于（ A ）。 A.单播 B.广播 C.多播 D.组播13. 整个Internet就是由通过( C )互联的多个物理网络构成。 A.集线器 B.网卡 C.路由器 D.网桥14. 有四个子网：/24,/24,/24, /24，将它们聚合为( )。 A./24 B./24 C./22 D./2219. 在TCP/IP的传输层中，小于( D )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。 A.100 B.99 C.65535 D.10241. 在TCP/IP体系结构中,直接为ICMP提供服务的协议是(B)。 A.PPPB.IPC.UDPD.TCP2. (C)既标识了一个网络，又标识了该网络上的一条特定主机。A.主机名B.MAC地址C.IP地址D.网络地址3. 的默认子网掩码是(A)。 A.B. C.D.4. 关于RIP协议与OSPF协议，下列说法中正确的是（D）。 A.都是基于链路状态的外部网关协议； B.RIP基于链路状态的内部网关协议，OPSF基于距离矢量的内部网关协议； C.都是基于距离矢量的内部网关协议； D.RIP是基于距离矢量内部网关协议，OSPF是基于链路状态内部网关协议；5. 在Intetnet中，一个路由器的路由表通常包含(C)。 A.目的网络和到达该目的网络的完整路径； B.所有的目的主机和到达该目的主机的完整路径； C.目的网络和到达该目的网络路径上的下一个路由器的lP地址； D.互联网中所有路由器的lP地址。6. 下列协议不属于网络层协议的是（D）。 A.ICMPB.ARPC.IGMPD.FTP9. PPP的功能对应于OSI参考模型的（A）。A.数据链路层B.网络层C.应用层D.物理层11. 下列(A)可以与术语“物理地址”互换使用？ A.MAC地址B.下一跳地址C.接口地址D.网络地址19. 某路由器收到了一个IP数据报，在对其首部进行校验后发现该数据报存在错误，路由器最有可能采取的动作是(C)。 A.纠正该IP数据报的错误;B.将该IP数据报返给源主机; C.抛弃该IP数据报;D.通知目的主机数据报出错。21. IP数据报头部中用于控制数据报分片和重组的是(C)。 A.标识字段、选项字段和片偏移字段B.选项字段、标志字段和片偏移字段C.标识字段、标志字段和片偏移字段D.选项字段、标志字段和生存时间字段23. ARP协议的主要功能是（B）。 A.将MAC地址解析为IP地址B.将IP地址解析为物理地址 C.将主机域名解析为IP地址D.将IP地址解析为主机域名二、填空题（本大题共有20空，每空1分，共20分。）1. 使用FTP协议在不同主机之间进行文件传输时一般存在两个连接，这两个连接分别是 控制连接 和 数据连接 。2. 在IP地址是32，子网掩码是92的主机配置中，网络地址是 92 ，该网络最多容纳的主机数是 62 。3. 实现两个异构物理网络互连的中间转化设备是_ 路由器 。4. 度量路由算法的时候，所使用的度量要素有_带宽 _、_延迟 _、_负载 _、_可靠性 _ 和 _ 跳数_。5. ICMP时戳请求与应答报文中，假设初始时戳为Ti，接收时戳为Tr，传送时戳为Tt，发送方收到回应的时间为Th，则往返时延Dt的估算方法为：Dt=（ThTi）（TtTr）。6. IP协议的记录路由选项，最多只能记录 9 个路由器的地址。7. UDP协议与应用程序之间的多路复用和多路分解是通过 端口 来实现的。8. ICMP报文分为三大类： 差错报告类 报文、_请求应答类_报文和_ 控制类 _报文。9. RIP协议为了保持路由信息的时效性，使用的三个定时器分别是 更新定时器 、过期定时器 和 刷新定时器 。10. 在域名查询过程中，由客户端的默认域名服务器代理客户完成查询工作，并负责返回最终查询结果的查询方式称为 递归解析 。11. 一个UDP数据报首部的十六进制表示为：0632 0045 001C E217。试求：(1) 源端口 1586(0632) 、目的端口 69 (0045) 、用户数据报的总长度 28(001c) 、数据部分长度 20 。(2) 这个数据报是从客户端发送给服务器的还是从服务器发送给客户端的？ 客户端发送给服务器 (3) 使用UDP的这个服务器程序是什么？ TFTP 3. IP提供的数据传输是不可靠的，在丢失数据报的同时，IP规定，应该给源主机一个错误报告，这个工作是 ICMP 协议完成的。4 主机A向主机B连续发送了两个TCP报文段，其序号分别为70和100。试问：(1) 源端第一个报文段携带了 字节的数据。(2) 主机B收到第一个报文段后发回的确认中的确认号应当是 。(3) 如果主机B收到第二个报文段后发回的确认中的确认号是180，试问A发送的第二个报文段中的数据有 字节？(4) 如果A发送的第一个报文段丢失了，但第二个报文段到达了B。B在第二个报文段到达后向A发送确认,这个确认号应为 。三、简答题1.上图给出了TCP拥塞控制的过程，结合上图，回答下面的问题：（每空1分，共10分）(1) 在TCP拥塞控制的整个过程中，从A到B为 慢启动 阶段，从B到C为 拥塞避免 阶段，从C到D为 加速递减 阶段。 (2) 拥塞窗口cwnd的值以 字节 为单位，cwnd的增加和减少以 MSS 为单位。(3) 拥塞窗口cwnd的初始值为 1个MSS ，慢启动门限ssthresh的初始值为 16个MSS 。 (4) 拥塞窗口cwnd的值为 24个MSS 时，网络出现拥塞，更新后的门限ssthresh变为 12个MSS ， 拥塞窗口重新设置为 1个MSS 。 2. 简述A到B段所代表阶段的主要思想。 （5分）A到B阶段为慢启动阶段，慢启动算法的主要思想是：新连接开始或拥塞解除后，都仅以一个最大报文段长度作为拥塞窗口cwnd的初始值。此后，每收到一个确认，cwnd增加一个MSS。1. 请根据下面一个以太网数据帧十六进制信息及ASCII内容，完成下列各题。(1).目的MAC为 ； 源MAC为 ；构造以太网帧时，使用 协议获取目的MAC，该协议请求报文的以太网目的MAC为 。(2). IP协议的版本为 ；数据报总长度为 ；源IP地址为 ；目的IP地址为 ；该IP数据报内封装的协议为 ；数据报是否分片 ，依据为哪个字段的值 ；该IP数据报有无选项字段？ 。(3).源端口为 ；目的端口为 ；服务器运行的程序是 。 答案：（1） 00-10-18-1a-67-4e 00-1a-a9-0f-2c-01 ARP ff-ff-ff-ff-ff-ff (广播地址)（2）IPV4 78(004e) 5 (d3 47 e8 37) 59 (ac 11 84 9f) TCP 否 DF=1 (MF=0且片偏移=0) 无 （3）21(0015) 1793(0701) FTP1. IP协议的特点有哪些？ . IP的特点包括以下三点：(1) 提供了一种无连接的传递机制 (2) 不保证数据传输的可靠性 (3) 提供了尽最大努力的投递机制 2. TCP拥塞控制中，都用到了哪些技术？如何判断网络发生拥塞？ 慢启动算法、拥塞避免算法、加速递减、快重传和快恢复判断网络发生拥塞的依据是：网络中数据包出现超时重传现象。3. 简述TCP/IP层次模型与OSI模型之间的对应关系。4. 简述建立TCP连接的三次握手过程。第一次握手：建立连接时，客户端发送SYN包到服务器，等待服务器确认； 第二次握手：服务器收到SYN包，必须确认客户的SYN，同时自己也发送一个SYN包，即SYN+ACK包； 第三次握手：客户端收到服务器的SYNACK包，向服务器发送确认包ACK，完成三次握手。 四、分析题1. 一个数据报总长度为5000字节(含首部长度20字节)。现在经过一个网络传送，但此网络能够传送的最大数据长度为1500字节。试问：(1) 该数据报应分为几片？(2) 各数据报分片的数据长度为多少？(3) 各数据报分片的片偏移字段值为多少？(4) 各数据报分片MF标志位的值是多少？2. 假设主机A（IPA/MACA）请求主机B（IPB/MACB）的物理地址，广播地址用MACbroadcast表示。填充下图中带“?”的字段。 源物理地址？目标物理地址 ？发送方物理地址？发送方IP地址？接收方物理地址？接收方IP地址IPB 帧首部 ARP请求报文 （图1）源物理地址？目标物理地址 ？发送方物理地址？发送方IP地址？接收方物理地址？接收方IP地址IPA 帧首部 ARP回应报文 （图2）图1: MACA MACbroadcast MACA IPA 0 图2: MACB MACA MACB IPB MACA 3. 假定网络中的路由器K的路由表有如下的项目：目的网络距离下一跳网络1 0直接网络20直接网络4 4路由器L网络17 5路由器M网络246路由器J网络30 2路由器Q网络422路由器J 现在路由器K收到从路由器J发来的路由信息如下：目的网络距离网络26网络37网络62网络85网络95请根据矢量-距离路由算法给出路由器K更新后的路由表。答：路由器K更新后的路由表如下：目的网络距离下一跳网络1 0直接网络20直接网络38路由器J网络4 4路由器L网络6 3路由器J网络8 6路由器J网络9 6路由器J网络17 5路由器M网络30 2路由器Q4. 下面是DNS报文抓包截图，根据下图回答问题： （10分） (1) 该DNS报文类型为请求还是响应？ (2) 该报文携带了几个问题？分析问题内容。(3) 该报文携带了几个回答，分析回答内容（概括内容主题即可），该回答内容的有效期是多久？(4) 可对所指域名进行解析的授权域名服务器有几个？(5) 最终解析结果是什么？答案：（1）响应 （2）携带了1个问题； 内容为：解析域名的IP地址 （3）携带了2个回答； 第一个回答的主要内容为：的别名为httpd-20. ； 第二个回答的主要内容为：httpd-20. 的IP地址为52； 回答内容的有效期为1小时 （4）6个 （5）域名所对应的IP地址为52 5.主机H在快速以太网中传输数据，IP地址为，服务器S的IP地址为0。H与S通过TCP进行通信，在H上捕获的其中5个IP数据报如下表所示。回答下列问题。（20分）（1）表中的IP数据报中，哪几个是由H发送的？（写明根据哪个字段，字段值为多少）（2）哪几个完成了TCP连接建立过程？（写明根据哪个字段，字段值为多少）（3）分析S已经收到的应用层数据字节数是多少？（写明根据）（4）若表中H收到的某个IP分组在S发出时的前40个字节如下表所示，则该IP分组到达H时经过了多少个路由器？（写明根据）（1）1、3、4号分组的源IP地址都为（c0a80008），所以1、3、4号分组是由H发送的。（2）1号分组封装的TCP段的SYN=1,ACK=0,seq=846b41c5H; 2号分组封装的TCP段的SYN=1,ACK=1,seq=e0599fefH,ack=846b41c6H; 3号分组封装的TCP段的ACK=1，seq=846b41c6H，ack=e0599ff0H，恰好模仿了TCP的三步建立连接的过程。（3）从第3号分组封装的TCP段可知，发送应用层数据初始序号为846b41c6H,由5号分组封装的TCP段可知，ack为846b41d6H, 所以S已经收到的应用层数据的字节数为846b41d6H-846b41c6H=10H=16字节。（4）由于S发出的IP分组的标识=6811H，而表1中的5号分组的标识也为6811H，所以该分组所对应的是表1中的5号分组。S发出的IP分组的TTL=40H=64， 5号分组的TTL=31H=49， 64-49=15，所以IP分组到达H时经过了15个路由器。论述题1. Traceroute程序用来获取由源端到达目的端所经过路由器的IP地址，它利用的是IP首部的TTL字段以及ICMP超时报文。试叙述其原理。答案：源端向目的端发送ICMP 回显请求包，将第一次发送的请求包IP首部的TTL字段置1，该数据包经过第一个路由