《网络协议分析》期中考试.doc

2011-2012第二学期网络协议分析期中考试一、单选题（每题2分，共40分）1. ARP请求报文属于( B )。 A.单播 B.广播 C.多播 D.组播2. 从整个Internet的观点出发，( B )方法可以有效的减少路由表的规模。 A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 3. 用于无盘工作站中发现其IP地址的协议是( B )。 A.ARP B.RARP C.ICMP D.DHCP4. 必须要由网络管理员手动配置的是( A )。 A.静态路由 B.直连路由 C.动态路由 D.默认路由5. IP组播地址是( D )。 A.A类地址 B.B类地址 C.C 类地址 D.D类地址6. 一个子网网段地址为126.64.0.0掩码为255.248.0.0的网络，它最大允许的主机地址是( C )。 A.126.64.255.254 B.126.224.0.5 C.126.71.255.254 D.126.63.255.2557. 内部网关协议OSPF是一种广泛使用的基于( A )的协议。 A.链路状态算法 B.距离-矢量算法 C.集中式路由算法 D.固定路由算法8. 路由器转发分组是根据报文分组的( C )。 A.端口号 B.MAC地址 C.IP地址 D.域名9. 已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是( B )。 A.10.110.16.1和10.110.25.1 B.10.52.57.34和10.52.62.2 C.10.76.129.21和10.76.137.1 D.10.33.23.2和10.33.31.110. 数据报分片重组的地点( D )。 A.路由器 B.交换机 C.源主机 D.目的主机11. 为了保证连接的可靠性，TCP通常采用( A )。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制12. ARP应答报文属于（ A ）。 A.单播 B.广播 C.多播 D.组播13. 整个Internet就是由通过( C )互联的多个物理网络构成。 A.集线器 B.网卡 C.路由器 D.网桥14. 有四个子网：196.199.48.0/24,196.199.49.0/24,196.199.50.0/24, 196.199.51.0/24，将它们聚合为( C )。 A.196.199.48.0/24 B.196.199.51.0/24 C.196.199.48.0/22 D.196.199.51.0/2215. 在计算机网络中，主机及主机上运行的程序可以用（ C ）来标识。 A.IP地址，主机地址 B.程序名，IP地址。 C.IP地址，端口号 D.IP地址，MAC地址。16. 内部网关协议RIP是一种广泛使用的基于（ B ）的协议。 A.链路状态算法 B.距离矢量算法 C.集中式路由算法 D.固定路由算法17. 帧的数据字段内容是（ A ）。 A.64字节 B.网络层PDU C.第二层源地址 D.从应用层直接产生的数据18. TCP连接使用( A )来执行异常关闭。 A.紧急比特 B.确认比特 C.复位比特 D.同步比特19. 在TCP/IP的传输层中，小于( D )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。 A.100 B.99 C.65535 D.102420. IP报文中TTL的最大值为( D )。 A.50 B.100 C.200 D.255二、填空（10分）1. IP提供的数据传输是不可靠的，在丢失数据报的同时，IP规定应该给源主机一个错误报告，这个工作是_ICMP_协议完成的。2. ICMP报文分为三大类 差错报告类报文、请求/应答类报文和单向通知的控制类报文。3. RIP协议为了保持路由信息的时效性，RIP使用三个定时器分别是_更新定时器、过期定时器和刷新定时器。4. IP报文的报文头最少有_20_个字节。5. UDP的端口号分配有两种方式_客户端的端口_、和_服务器的端口。三、分析1假定网络中的路由器K的路由表有如下的项目目的网络距离下一跳网络15路由器A网络22路由器J网络6 9路由器F网络8 3路由器E网络9 4路由器F现在路由器K收到从路由器J发来的路由信息如下：目的网络距离网络26网络37网络62网络85网络95请根据矢量-距离(Vector-Distance)路由算法给出路由器K更新后的路由表。（10分）目的网络距离下一跳网络15路由器A网络27路由器J网络6 3路由器J网络8 3路由器E网络9 4路由器F2. 假设主机A（IPA/MACA）请求主机B（IPB/MACB）的物理地址，广播地址用MACbroadcast表示。填充下图中带“?”的字段。（10分） 图1源物理地址？.目标物理地址 ？发送方物理地址？发送方IP地址？接收方物理地址？接收方IP地址IPB 帧首部 ARP请求报文源物理地址？.目标物理地址 ？发送方物理地址？发送方IP地址？接收方物理地址？接收方IP地址IPA 帧首部 ARP回应报文 图2答案:图1: MACA MACbroadcas MACA IPA MACbroadcas图2: MACB MACA MACB IPB MACA3. 一个UDP数据报首部的十六进制表示为：0632 0035 001C E217。试求源端口、目的端口、用户数据报的总长度、数据部分长度。这个数据报是从客户发送给服务器还是从服务器发送给客户的？使用UDP的这个服务器程序是什么？（10分）答：源端口：1586 目的端口：53用户数据报总长度：28字节 数据部分长度：28-8=20 字节该数据报从客户发送给服务器的使用UDP的这个服务器程序是DNS服务器。4. 下图为一个IP数据报的截图，根据截图，回答后面的问题。（10分）（1）该IP数据报的总长度为： 1500 字节 （2）该IP数据报内封装的协议为： ICMP （3）数据报是否分片 是，依据为哪个字段的值 Flags：0x02（more Fragments） （4）该IP数据报有无选项字段？ 无 5. 现有一个公司需要创建内部的网络，该公司包括工程技术部.市场部.财务部和办公室等四大部门，每个部门约有2530台计算机。（10分）问： （） 若要将几个部门从网络上进行分开。如果分配该公司使用的地址为一个C类地址，网络地址为192.168.161.0，如何划分网络，将几个部门分开？（）确定各部门的网络IP和掩码，并写出分配给每个部门网络中的主机IP地址范围；解：（1）：四个部门相当于四个不同的网段，每个部门各有一个网络号，每个部门有2530台计算机，说明每个网段中至少有30个主机位。（2）：工程技术部：网络ip：192.168.161.32 掩码：255.255.255.224 市场部：网络ip：192.168.161.64 掩码：255.255.255.224 财务部：网络ip：192.168.161.96 掩码：255.255.255.224 办公室：网络ip：192.168.161.128掩码：255.255.255.224IP地址范围：工