TCP-IP+综合测试试题

1、7/7综合测试题（2）（单选或多选）1、某主机（IP地址为）在一个以太局域网中工作正常，当在此主机上执行如下哪一条命令时，系统会得到这样的提示：APaketneedstobeFragmentbutDFisset.A、 pingf-L1500B、 pingf-L600C、 pinga-L1500 D、 pinga-L600参数理解:-f 在数据包中设置“不分段”标记(仅适用于 IPv4)。-l size 发送缓冲区大小。通过测试在win10中不分段最大的数据为14722、以下（BE）不是协议分析软件工具A)Sniffer proB ) SnortC) WiresharkD) TcpdumpE)S

2、murfSnort IDS（入侵检测系统）Smurf攻击是一种病毒攻击，以最初发动这种攻击的程序“Smurf”来命名。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。3、对于局域网监听的基本原理分析，请问( A )是不正确的A.将要发送的数据包发往连接在一起的所有主机，任何一台主机都可接收B.网络监听技术可以用来监视网络的状态、数据流动情况以及网络上传输的信息等C. 当主机工作监听模式下，无论数据包中的目标地址是什么，主机都将接收D. 当主机工作在监听模式下，所有的数据帧都将被交给上层协议软件处理4、 一个IP报文在网络传送途中被

3、分片，生成了3个新的IP包，则以下说法正确的是（ACD）。A)这3个IP包有相同的标识（Identification）字段B)这3个IP包有相同的标志（MF、DF ）字段C)这3个IP包有相同的目的地址字段D)这3个IP包有相同的报文总长度（2字节）字段E)这3个IP包有相同的片偏移字段F)这3个IP包将严格按序到达最终的目的地5、捕获到一个帧长为600字节的IP数据报，其IP包头中分段标志位不可能是： DA、000 B、001 C、010D、0116、以下（ AC ）协议层的包头长度是变长的（非固定长度）A、IPB、UDPC、TCPD、链路层 E、arp7、主机A要将一个分组递交给本网络中的

4、主机B，但是主机A不知道主机B的物理地址，因此主机A首先（D ）。A、将该分组封装在一个广播帧中，广播发送给本网络中的所有主机B、将该分组封装在一个帧中，单播发送给自己的默认网关C、使用路由协议查询该ICMP回送请求报文的路径D、广播发送该ARP请求报文，请求B的MAC地址8、下列有关ARP欺骗的叙述哪项是错误的？( D )A、ARP协议并不只在发送了ARP请求才接收ARP应答。B、当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。C、Switch不是把数据包进行端口广播，它将通过自己的ARP缓存来决定数据包传输到那个端口上。D

5、、局域网的网络数据流通是根据IP地址传输进行，并不是按照MAC地址进行传输的。9.利用arp协议可以（ ACD ）A)查询目的地址为同网段ip的MAC地址B)查询目的地址为其他网段ip的MAC地址C)查询默认网关的MAC地址D)查询是否网络上有与本机相同的ip地址10、在以太网中，是根据（D）地址来区分不同的设备的。A、IP地址 B、IPX地址 C、LLC地址D、MAC地址11、当路由器接收的IP报文的MTU大于该路由器的最大MTU时，采取的策略是（B）A、丢掉该分组B、将该分组分片C、像源路由器发出请求，减少其分组大小 D、直接转发该分组12、关于IP报文头的TTL字段，以下说法正确的有（B

6、C）A、TTL的最大可能值是65535B、在正常情况下，路由器不应该从接口收到TTL=0的IP报文C、TTL主要是为了防止IP报文在网络中的循环转发，浪费网络的带宽D、IP报文每经过一个网络设备，包括Hub、LanSwitch和路由器，TTL值都会被减去一定的数值13、IP协议的特征是（B）A、可靠，无连接B、不可靠，无连接C、可靠，面向连接 D、不可靠，面向连接14、Tracert命令通过多次向目标发送 （ C ）来确定到达目标的路径，在连续发送的多个IP数据包中， TTL字段都是不同的。A. ICMP地址请求报文 B. ARP请求报文C. ICMP回声请求报文D. ARP响应报文15、下列

7、关于ARP的叙述哪一项是错误的？( CD )A、ARP全称为Address Resolution Protocol，地址解析协议。B、ARP病毒向全网发送伪造的ARP欺骗广播，自身伪装成网关。C、在局域网的任何一台主机中，都有一个ARP缓存表，该表中保存这网络中各个电脑的IP地址和MAC地址的对照关系。D、ARP协议的基本功能就是通过目标设备的MAC地址，查询目标设备的IP地址，以保证通信的顺利进行。16、下列（B）命令可以实现静态IP地址和MAC地址的绑定，（C）命令可以清空当前的ARP缓存表，（AD）命令可以显示当前的ARP缓存表A)arp aB)arp sC)arp dD)arp gE)

8、ipconfig/all17、网络层的协议有（ABCDEF）协议A)IPB)ARPC)ICMPD)RARPE)RIP F)IPXG)PPP H)CHAPIPX是指互联网分组交换协议，提供分组寻址和选择路由的功能，保证可靠到达，相当于数据报的功能；18、能正确描述了数据封装的过程的是（D）A、数据段-数据包-数据帧-数据流-数据B、数据流-数据段-数据包-数据帧-数据C、数据-数据包-数据段-数据帧-数据流D、数据-数据段-数据包-数据帧-数据流19、当路由器接收到IP报文的TTL值等于1时，采取的策略是（A）A、丢掉该报文,并向源地址发送icmp超时的错误报文B、转发该报文C、将该报文分片D、

9、将该报文TTL重置为默认值，继续转发20-24题在使用路由器R的TCP/IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是（20A），提供机器之间通信的层是（21C），具有IP层和网络接口层的设备（22A），在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧（23A），A与R之间传送的IP数据报和R与B之间传送的IP数据报（24B）（20）A、传输层B、应用层C、IP层D、网络接口层（21）A、应用层B、传输层C、IP层D、网络接口层（22）A、包括主机A、B和路由器RB、仅有主机A、BC、仅有路由器R D、也应

10、具有应用层和传输层（23）A、是相同的B、是不同的C、有相同的MAC地址D、有相同的介质访问控制方法（24）A、是不同的B、是相同的C、有不同的IP地址D、有不同的路由选择协议25-30题：IPv6是下一代IP协议，IPv6的地址长度是_(25)C_，它的基本首部长度为_(26)B_。为了加快路由器处理数据报的速度，IPv6首部取消了_(27)A_字段，而通过数据链路层和运输层来完成差错检验功能。为了便于地址阅读，IPv6使用_(28)A_记法。在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，以下地址中属于IPv4地址的是(29D)，在IPv

11、4向IPv6过渡的方案中，当IPv6数据报进入IPv4网络时，将IPv6数据报封装成为IPv4数据报进行传输的方案时_(30)_D。(25)A.32位B.64位C.128位D.256位(26)A.20字节B.40字节C.60字节D.256字节(27)A.校验和B.差错控制C.流量控制D.纠错(28)A.冒号十六进制B.十进制C.冒号八进制D.二进制(29) A0000：0000：0000：0000：0000：FFFF：1234：1180B0000：0000：0000：1111：111t：FFFF：1234：1180C0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180

12、DFFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：1180(30) A.双协议站B.多协议栈C.协议路由器D.隧道技术31-39ICMP是Internet控制协议报文协议，它允许主机或路由器报告_(31)A_和提供有关异常情况的报告。ICMP协议属于TCPIP网络中的(32B)协议，ICMP报文封装在(33)A协议数据单元中传送，在网络中起着差错和拥塞控制的作用。ICMP有13种报文，其报文格式包括报文头和数据区两部分，其中报文头部分是由_(34)C_等三个字段组成，每个字段长度分别为_(35)A_。ICMP可用来测试目的站是否可达，常用_(36)_D命令来进行这种测试，

13、使用了(37)B类型报文。如果网络中出现拥塞，则路由器产生一个_(38)C_报文。(31)A.差错情况B.流量情况C.路由情况D.丢弃情况(32)A数据链路层B网络层C传输层D会话层(33)AIPBTCP CUDP DPPP(34) A.长度、类型和指针B.类型、指针和代码C.类型、代码和检验D.类型、代码和长度(35) A.8位、8位和16位B. 8位、8位和8位C. 16位、8位和16位D. 16位、8位和8位(36) A.telnetB.FTPC. GETD.ping(37) A地址掩码请求响应B回送请求响应C信息请求响应D时间戳请求响应(38)A超时B路由重定向C源端抑制D目标不可到达

14、40、TCP段头的最小长度是（B）字节。A16B20C24D3241-45、基于TCP/IP的互联网服务中，IP协议提供主机之间的_(41)D_分组传输服务。TCP协议提供端口之间的_(42)A_报文传输服务；UDP属于_(43C)_协议，从其下一层接收了数据以后，根据_(44)D_将之分解成UDP数据报；应用层的_D(45)使用UDP或TCP协议传输数据。（41）A.可靠的面向连接的B.不可靠的面向连接的C.可靠的无连接的D.不可靠的无连接的(42)A.可靠的面向连接的B.不可靠的面向连接的C.可靠的无连接的D.不可靠的无连接的(43)A.数据链路层B.网络层C.传输层D.应用层(44) A

15、.IP源地址B.IP目的地址C.UDP源端口号D.UDP目的端口号(45) A.SNMPB.FTPC.SMTPD.SOCKET46-50、TCP是一个面向连接的协议，它提供连接的功能是_(46)_A的，采用_(47)B_技术来实现可靠数据流的传送。为了提高效率，又引入了滑动窗口协议，协议规定重传_(48)C_的分组，这种分组的数量最多可以_(49)D_，TCP协议采用滑动窗口协议解决了_(50)_A_。(46)A.全双工B.单工C.半双工D.单方向(47) A.超时重传B.肯定确认（捎带一个分组的序号）C.超时重传和肯定确认（捎带一个分组的序号）D.丢失重传和重复确认(48) A.未被确认及至

16、窗口首端的所有分组B.未被确认C.未被确认及至退回N值的所有分组D.仅丢失的(49)A.是任意的B.1个C.大于滑动窗口的大小D.等于滑动窗口的大小(50)A.端到端的流量控制B.整个网络的拥塞控制C.端到端的流量控制和整个网络的拥塞控制D.整个网络的差错控制51-55、传输层的TCP协议是面向对象_(51)A_的协议，TCP提供的是_(52)A_数据传输。为了保证数据传输的可靠性，TCP采用了三次握手机制，当向远程主机发出连接请求时，TCP首部的同步比特和确认比特应该_(53)B_。TCP协议采用了_(54)C_协议来提高数据传输效率，此协议的核心思想是_(55)A_。(51)A.比特流B.

17、字节流C.帧D.数据段(52)A.可靠的面向连接的B.不可靠的面向连接的C.可靠的无连接的D.不可靠的无连接的(53) A. SYN1，ACK1B. SYN1，ACK0C. SYN1，ACK无关D. SYN0，ACK0(54)A.等一停B.超时传送C.滑动窗口D.GoBackN(55)A.接收端控制发送端流量B.接收端控制接收流量C.发送端控制接收流量D.发送端控制数据流量56、TCP中滑动窗口的值设置太大，对主机的影响是(A)A.由于传送的数据过多而使路由器变得拥挤，主机可能丢失分组B.传输延时加大，并产生过多的ACKC.由于接收的数据多，而使主机的工作速度加快D.由于接收的数据多，而使主机的工作速度变慢57、TCP是互联网中的传输层协议，使用3次握手协议建立连接。这种建立连接的方法可以防止（C）A.出现半连接B.无法连接C.产生错误的连接D.连接失效58、设置TCP数据包头中的(B)标志位意味着当前TCP连接将立即断开连接A、R