防灾科技学院网络协议分析复习题

1、、单项选择题.为了提高传输效率，TCP通常采用（）。A.三次握手法B.窗口控制机制C.自动重发机制D.端口机制.某校园网的地址是 /18,要把该网络分成 30个子网，则子网掩码应该是 （ ）。A.B.C.D.在TCP/IP的传输层中，小于（）的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。A.100B. 99C.65535D.1024. TCP连接使用（）来执行异常关闭。A.紧急比特B.确认比特C.复位比特D.同步比特. ICMP报文中，用以向主机通告更优路由的是（）A.源站抑制报文B.路由器通告报文C.重定向报文D.地址掩码请求报文.（）是在自治系统（AS）之间传播路由的协

2、议。A.BGPB.OSPFC.RIP D.IS-IS.（）位于所有通信的中心，是唯一被所有应用程序所公用的协议。A.TCPB.IPC.ICMPD.PPP.发送方向回应方发送 Configure-Request报文，发起PPP链路建立和配置过程，对于回应 方，若所有选项都可识别，但只有部分被接受，则返回 （）A.确认 C Configure-Ack ）B.否认（Configure-Nak ）C.拒绝（Configure-Reject ） D.终止（Terminate-Request）.帧的数据字段内容是（）。A.64字节 B.网络层PDUC.第二层源地址D.从应用层直接产生的数据.在计算机网络中

3、，主机及主机上运行的程序可以用（）来标识。A.IP地址，主机地址B.程序名，IP地址。C.IP地址，端口号D.IP地址，MAC地址。 TOC o 1-5 h z .某端口的IP地址为31/26 ,则该IP地址所在网络的广播地址是（）。A.55B.29C.91D.52.下列对DNS记录的描述不正确的是（）A. A记录将主机名映射为 IP地址B. MX记录标识域的邮件交换服务C. PTR记录将IP地址指向主机名D. NS记录规定主机的别名. IP首部的最大长度是（）A.20字节B.8字节C.60字节D.40字节.FTP客户端与服务器建立连接后，用PORT命令向服务器通告本地IP地址和端口号：POR

4、T 192,168,0,10,13,128 ,则客户端开放的端口号为（）。A.141B.1664C.32781D. 3456.下面关于 WWW 论述不正确的是（）。A、WWW提供服务的方式是基于C/S架构；B、WWW是全球最大的互联网络；C、WWW是因特网提供的一种服务；D、WWW是全球最大的分布式数据资源系统；.用于无盘工作站中发现其IP地址的协议是（）。A.ARPB.RARPC.ICMP D.DHCP. TFTP协议传输的数据长度是固定的，为（）A.512字节 B.1500字节 C.65535字节D.1024字节18.相邻路由器之间的网络通信方式是（）A、可靠通信B、面向连接C、端到端通信

5、D、点到点通信.从整个Internet的观点出发，（）方法可以有效的减少路由表的规模。A.增加动态路由的更新频率B.使用路由过滤策略C.路由聚合D.划分VLAN.目前，全球共有（）个根域名服务器 TOC o 1-5 h z A.11B.8C.13D.1阅卷. IP协议可能将源主机的IP数据报分片后进行传输，在到达目的主机之前，分片后的 IP 数据报（）。A.可能再次分片，但不进行重组B.不可能再次分片和重组C.不可能再次分片，但能重组D.可能再次分片和重组.不属于数据链路层设备的是（）。A.网卡 B.交换机 C.路由器 D.网桥.域名服务DNS的正向解析是：（）A.将域名转换为物理地址B.将域

6、名转换为IP地址C.将IP地址转换为物理地址D.将IP地址转换为域名.用户要想在网上查询 WWW信息，必须安装并运行的软件是（）。A. HTTPB. Yahoo C.浏览器D.万维网。A.100B. 99C.65535D.1024. PPP协议中基于口令的认证方法所使用的协议是（）。A.LCPB.PAPC.CHAPD.IPCP8. IP报文中TTL的最大值为（）。A.50B.100C.200D.25513.内部网关协议 RIP是一种广泛使用的基于（）的协议。A.链路状态算法B.距离矢量算法C.集中式路由算法D.固定路由算法.相邻路由器之间的网络通信方式是（）A、可靠通信B、面向连接C、端到端通

7、信D、点到点通信.从整个Internet的观点出发，（）方法可以有效的减少路由表的规模。A.增加动态路由的更新频率B.使用路由过滤策略C.路由聚合D.划分VLAN.路由器转发分组是据报文分组的（）。A.端口号 B.MAC地址 C.IP地址 D.域名1. ARP请求报文属于（C ）。A.单播B.广播C.多播D.组播必须要由网络管理员手动配置的是（A ）。A.静态路由B.直连路由C.动态路由D.默认路由IP组播地址是（D ）。A.A类地址 B.B类地址 C.C类地址 D.D类地址一个子网网段地址为掩码为的网络，它最大允许的主 机地址是（C ）。A.54B.C.54D.55.路由器转发分组是根据报文

8、分组的（C ）0A.端口号 B.MAC地址 C.IP地址 D.域名B ）。.已知某个网络的掩码是,那么下面属于同一网段的是（A. 和 B.4和 C.1 和 D. 和 .数据报分片重组的地点（D ）。A.路由器B.交换机C.源主机D.目的主机. ARP应答报文属于（ A ）。A.单播B.广播C.多播D.组播.整个Internet就是由通过（C ）互联的多个物理网络构成。A.集线器B.网卡C.路由器D.网桥.有四个子网：/24,/24,/24,/24 ,将它们聚合为（）。A./24B./24C./22D./2219.在TCP/IP的传输层中，小于（D ）的端口号已保留和现有的服务一 对应，大于该数

9、字的端口号可自由分配。A.100B.99C.65535D.1024.在TCP/IP体系结构中，直接为ICMP提供服务的协议是（B ）。A.PPP B.IP C.UDP D.TCP. （C ）既标识了一个网络，又标识了该网络上的一条特定主机。A.主机名B.MAC 地址 C.IP地址D.网络地址. 的默认子网掩码是（A）。A.B.C.D.关于RIP协议与OSPF协议，下列说法中正确的是（ D ）。A.都是基于链路状态的外部网关协议；B.RIP基于链路状态的内部网关协议，OPSF基于距离矢量的内部网关协议；C.都是基于距离矢量的内部网关协议；D.RIP是基于距离矢量内部网关协议，OSPF是基于链路状

10、态内部网关协议；5.在Intetnet中，一个路由器的路由表通常包含（C ）。A.目的网络和到达该目的网络的完整路径；B.所有的目的主机和到达该目的主机的完整路径；C.目的网络和到达该目的网络路径上的下一个路由器的lP地址；D.互联网中所有路由器的lP地址。6.下列协议不属于网络层协议的是（ D ）。A.ICMP B.ARP C.IGMP D.FTP9. PPP的功能对应于 OSI参考模型的（A ）。A.数据链路层 B.网络层C.应用层D.物理层11.下列（A）可以与术语 物理地址”互换使用？A.MAC地址B.下一跳地址C.接口地址D.网络地址19.某路由器收到了一个IP数据报，在对其首部进行

11、校验后发现该数据报存在错误，路由器最有可能采取的动作是 （C）oA.纠正该IP数据报的错误；B.将该IP数据报返给源主机；C.抛弃该IP数据报；D.通知目的主机数据报出错。21. IP数据报头部中用于控制数据报分片和重组的是（C ）。A.标识字段、选项字段和片偏移字段B.选项字段、标志字段和片偏移字段C.标识字段、标志字段和片偏移字段D.选项字段、标志字段和生存时间字段23. ARP协议的主要功能是（B ）。A.将MAC地址解析为IP地址 B.将IP地址解析为物理地址C.将主机域名解析为IP地址 D.将IP地址解析为主机域名二、填空题（本大题共有 20空，每空1分，共20分。）.使用FTP协议

12、在不同主机之间进行文件传输时一般存在两个连接，这两个连接分别是 控制I车接 和数据I车接。.在IP地址是32,子网掩码是92的主机配置中，网络 地址是92 ,该网络最多容纳的主机数是62。.实现两个异构物理网络互连的中间转化设备是_ 路由器 。.度量路由算法的时候，所使用的度量要素有_带宽_、_延识 、负载 、可靠性 和 跳数一。. ICMP时戳请求与应答报文中，假设初始时戳为 Ti,接收时戳为Tr,传送时戳为Tt,发 送方收到回应的时间为 Th,则往返时延 Dt的估算方法为：Dt= （ThTi） （ Tt Tr）。. IP协议的记录路由选项，最多只能记录9个路由器的地址。. UDP协议与应用

13、程序之间的多路复用和多路分解是通过一瑞因来实现的。. ICMP报文分为三大类：差错报告类报文、_请求应答类_报文和_捽制类_报文。. RIP协议为了保持路由信息的时效性，使用的三个定时器分别是更新帘时器、过期P时器和刷新定时器.在域名查询过程中，由客户端的默认域名服务器代理客户完成查询工作，并负责返回最终查询结果的查询方式称为递归解析11. 一个UDP数据报首部的十六进制表示为：(1)源端口 1586(0632) 、目的端口28(001c)、数据部分长度 200632 0045 001C E217。试求:69 (0045)、用户数据报的总长度(2)这个数据报是从客户端发送给服务器的还是从服务器

14、发送给客户端的? 客户端发送给服务器(3)使用UDP的这个服务器程序是什么?TFTP3. IP提供的数据传输是不可靠的，在丢失数据报的同时,IP规定，应该给源主机一个错误报告，这个工作是ICMP协议完成的。4主机A向主机B连续发送了两个TCP艮文段，其序号分别为70和100。试问:(1)源端第一个报文段携带了字节的数据。(2)主机B收到第一个报文段后发回的确认中的确认号应当是(3)如果主机B收到第二个报文段后发回的确认中的确认号是 O180,试问A发送的第二个报文段中的数据有字节?(4)如果A发送的第一个报文段丢失了，但第二个报文段到达了Bo B在第二个报文段到达后向A发送确认，这个确认号应为

15、三、简答题传输次数1.上图给出了 TCP拥塞控制的过程，结合上图，回答下面的问题：(1)在TCP拥塞控制的整个过程中，从 A至ij B为 慢启动 阶段.(每空1分，共10分)从B至ij C为拥塞僻角阶段，从C至IJ D为 加速递减(2)拥塞窗口(3)拥塞窗口(4)拥塞窗口12 个 MSScwnd的值以 字节阶段。为单位，cwnd的增加和减少以MSS为单位。cwnd的初始值为 1个MSS ，慢启动门限ssthresh的初始值为 16个MSScwnd的值为 24个MSS 时，网络出现拥塞，更新后的门限 ssthresh变为拥塞窗口重新设置为2.简述A到B段所代表阶段的主要思想。1 个 MSS 。(

16、5分)A到B阶段为慢启动阶段，慢启动算法的主要思想是：新连接开始或拥塞解除后，都仅以 一个最大报文段长度作为拥塞窗口cwnd的初始值。此后，每收到一个确认，cwnd增加一个 MSS。1,请根据下面一个以太网数据帧十六进制信息及ASCII内容，完成下列各题。i 6 6 2 2 E 10 6 3 7 2 o d 9 2 5 g 0 3 8 3 6 7 e o 1 o 3 4 4 0 0 0 5 6o 1 8 spoil 5 25 c o d 24 H 5 2 3o 7d 6 10 3 8 7 M8 8 4 2 6o p-47717 2 5 0 a0 4 7 6 2 0 c 3 6 3 2 d2 d

17、 7 5 7 o TOC o 1-5 h z 000000101813670010004e0c6匚400020849f0015070030faf062If000040204654502000503120726561.目的MAC为; 源MAC为: 构造以太网帧时，使用 协议获取目的 MAC ,该协议请求报文的以太网目的 MAC 为。. IP协议的版本为 ;数据报总长度为 ;源IP地址为 ; 目的IP地址为 ;该IP数据报内封装的协议为 ;数据报 是否分片 ,依据为哪个字段的值 ;该IP数据报有无选项字 段？ 。.源端口为 ;目的端口为 ;服务器运行的程序是 。 答案：00-10-18-1a-67

18、-4e00-1a-a9-0f-2c-01 ARP ff-ff-ff-ff-ff-ff ( 广播地址)IPV4 78(004e)5 (d3 47 e8 37)59 (ac 11 84 9f)TCP 否 DF=1 (MF=0且片偏移=0) 无21(0015)1793(0701) FTP. IP协议的特点有哪些？.IP的特点包括以下三点：(1)提供了一种无连接的传递机制(2)不保证数据传输的可靠性(3)提供了尽最大努力的投递机制. TCP拥塞控制中，都用到了哪些技术？如何判断网络发生拥塞? 慢启动算法、拥塞避免算法、加速递减、快重传和快恢复判断网络发生拥塞的依据是：网络中数据包出现超时重传现象。.简

19、述TCP/IP层次模型与 OSI模型之间的对应关系。.简述建立TCP连接的三次握手过程。第一次握手：建立连接时，客户端发送 SYN包到服务器，等待服务器确认；第二次握手：服务器收到 SYN包，必须确认客户的 SYN,同时自己也发送一个 SYN包， 即 SYN+ACK 包；第三次握手：客户端收到服务器的 SYN + ACK包，向服务器发送确认包 ACK,完成三次握 手。四、分析题. 一个数据报总长度为 5000字节(含首部长度20字节)。现在经过一个网络传送， 但此网络 能够传送的最大数据长度为 1500字节。试问：(1)该数据报应分为几片？(2)各数据报分片的数据长度为多少？(3)各数据报分片

20、的片偏移字段值为多少？(4)各数据报分片MF标志位的值是多少?.假设主机A (IPa/MACa)请求主机B (IPb/MACb)的物理地址，广播地址用MAC broadcast 表示。填充下图中带“ ？”的字段。源物理目标物理发送方发送方接收方接收方地址地址物理地址ip地址物理地址ip地址？IPb*帧首部 | ARP请求报文(图1)源物理 地址 ？目标物理 地址 ？发送方 物理地址 ？发送方ip地址？接收方 物理地址 ？接收方ip地址 IPa帧首部图1:mac A 图2:MAC B ARP回应报文（图2）MAC broadcast MAC AIPa 0MAC a MAC bIPb MACa.假

21、定网络中白路由器 K的路由表有如下的项目:目的网络距离下一跳网络10直接网络20直接网络44路由器L网络175路由器M网络246路由器J网络302路由器Q网络422路由器J现在路由器K收到从路由器J发来的路由信息如下:请根据矢量-距离路由算法给出路由器K更新后的路由表。目的网络距离网络26网络37网络62网络85网络95答：路由器K更新后的路由表如下:目的网络距离下一跳网络10直接 网络20直接网络38路由器J网络44路由器L 1网络63路由器J网络86路由器J网络96路由器J网络175路由器M 1网络302路由器Q.下面是DNS报文抓包截图，根据下图回答问题：(10分)Do*jin、相总 s

22、ysterr (responseJTrinsacvian ：D： Oxi-bO口金gs； Oxsiao (stindird工* * * a* * * Q. * * * * F * * *，* *.* 0000 Quest i ms: 1Arsr RRs: 2query re5porrse. no error)Response: message is a responseopcodti standard query (o)Author 1 tadve: Server is rat 品n aurharity for dcvinTruncaledi b*5iage is no: trunced ft

23、curslon desired: oo query recursivelyRecursion ivailab1: server can do rcurs h e qurisZ： reserved CO)Answer juthentUatd: Artsw.er authority portion ；= not fteply cad: no *rror (0)iurhorir/ rrs r 6AddR ionAl rrs: 6国 queri日 Answers6 411ntitvflrycd.fr: typeclass h* hitpd-30. vrycd. ccfta-re: Cl ient, 5

24、tat2o.vrycl.con; type 褊 C1W a, ddr 22273207.152HAt： htxpd-20. verytd.COn-Type； a Cmosc address)class： in (0 x0001)Tire to 1ive: 1 hgurDia length： 4Addri 222.73,207.152.(1)该DNS报文类型为请求还是响应？(2)该报文携带了几个问题？分析问题内容。，该回答内容的有效期是(3)该报文携带了几个回答，分析回答内容(概括内容主题即可) 多久？(4)可对所指域名进行解析的授权域名服务器有几个？(5)最终解析结果是什么？答案：(1)响应(

25、2)携带了 1个问题；内容为：解析域名 的IP地址(3)携带了 2个回答；第一个回答的主要内容为： 的别名为 httpd-20. ; 第二个回答的主要内容为： httpd-20. 的IP地址为52;回答内容的有效期为1小时(4) 6 个(5)域名 所对应的 IP 地址为 525.主机H在快速以太网中传输数据，IP地址为,服务器S的IP地址 为。H与S通过TCP进行通信，在H上捕获的其中5个IP数据报如下表所 示。回答下列问题。(20分)怜分组的前40字节内容(十六迸制)145 QQ 00 3001 9b 40 DO8Q Qg Id 印 c0 a9 0。0844 47 5。OS 8b 11 86

26、的 Gb 41 c500 00 00 00 70 02 仃 BO5d bO 00 DO243 OG 00 30 00 00 40 00 31 0683 d3 44 47 50 cO 4 00 0813 88 0b d9 eO 59 ef 84 6b 4112 16 dO 31 el 00 00345 00 00 2G 01 命; 4。 00 60 06 ： JcO aB 00 0844 4f 500b d9 13 88 94 Sb 41 cS eO 59 9f CO SO fO 43 80 2b 32 00 00445 00 003801 9d 40 00SO 0 Id decG 00 08d

27、3 44 47 500b d9 U84 例 41 屣eO 59 9f fO5018 43 8055 00 00545 0Q 00 2868 11 40 0C31 06 06 7ad3 4441 50cQ a8 00 0BU 88 0b d90 59 9f fG84 6b 41 dE50 1。 dQ57 d2 00 00(1)表中的IP数据报中，哪几个是由 H发送的？(写明根据哪个字段，字段值为多少)(2)哪几个完成了 TCP连接建立过程？(写明根据哪个字段，字段值为多少)(3)分析S已经收到的应用层数据字节数是多少？(写明根据)(4)若表中H收到的某个IP分组在S发出时的前40个字节如下表所示

28、，则该 IP分组到 达H时经过了多少个路由器？(写明根据)来自S的 分姐4S 0000 2S1140 DO 4006 ec ad 13 44 Al 50ca 76 01 OG13a1 OSeO 5g fO 6A 41 d 50 10 1d 00 (JO1、3、4号分组的源IP地址都为 (c0a80008),所以1、3、4号分组是由H 发送的。1 号分组圭搜的 TCP 段的 SYN=1,ACK=0,seq=846b41c5H;号分组圭装的 TCP 段的 SYN=1,ACK=1,seq=e0599fefH,ack=846b41c6H;号分组圭搜的 TCP 段的 ACK=1 , seq=846b41c6H, ack=e0599ff0H，恰好模仿了 TCP 的三步建立连接的过程。(3)从第3号分组圭拽的TCP段可知，发送应用层数据初始序号为846b41c6H,由5号分组封装的TCP段可知，ack为846b41d6H, 所以S已经收到的应用层数据的字节数为846b41d6H-846b41c6H=10H=16字节。(4)由于S发出的IP分组的标识=6811H,而表1中的5号分组的标识也为 6811H,所以 该分组所对应的是表 1中的5号分组。S发出的IP分组的TTL=40H=64 ,5号分组的 TTL=31H=49 ,64-49=15 ,所以IP分组到达