网络测试考试讲解学习

1、试题六一、选择题，共33题。（1 ）4.567 这个IP地址所属的类别是_。A 类，B. B 类，C. C 类，D. D 类（2 ）在下列数中，一个 B类子网掩码允许有的数字是 _个1，且其余位都为0。A. 9， B. 14，C. 17，D. 3（3 ）如果一个A类地址的子网掩码中有 14个1，它能确定_个子网。A. 32 ， B. 8，C. 64，D.128（4） 路由器在两个网段之间转发数据包时，读取其中的地址来确定下一跳的转发路径。A. IP， B. MAC，C.源，D. ARP（5） IP包在网络上传输时若出现差错，差错报告被封装到ICMP分组传送给_。A.发送者，B.接收者，C. 一

2、个路由器，D. 上述选项中的任何一项。（6）UDP、TCP和SCTP都是层协议。A.物理，B.数据链路，C.网络，D.传输（7）UDP需要使用地址，来给相应的应用程序发送用户数据报。A.端口， B.应用程序，C.因特网，D.物理（8）IP负责之间的通信，它使用_地址进行寻址；A.主机到主机； B.进程到进程； C.物理；D. IP（9）TCP负责之间的通信，它使用_地址进行寻址。A.主机到主机； B.进程到进程； C.端口号；D. IP（10 ）_地址唯一地标识一个正在运行的应用程序，它由地址的组合构成。A. IP， B.传输层协议，C.网卡的MAC，D.套接字，E.端口号（11 ）面向连接的

3、并发服务器使用 _端口号进行网络通信服务。A.临时，B.公认，C.主动，D.（人）和（B）（12 ）在电子邮件地址 HYPERLINK mailto:macke macke中，域名部分是 _。A. macke ， B. ，C. HYPERLINK mailto:macke macke ， D.（A） 和（B） （13 ）电子邮件客户端通常需要用 协议来发送邮件。A.仅SMTP， B.仅POP， C. SMTP和POP， D.以上都不正确（14 ） TCP不适合于传输实时通信数据，是因为_。A.没有提供时间戳，B.不支持多播，C.丢失分组需要重新传输，D.所有上述选项（15 ）下列关于IPv4地

4、址的描述中哪些是错误的？_A . IP地址的总长度为32位B .每一个IP地址都由网络地址和主机地址组成C . D类地址属于组播地址D .一个C类地址拥有8位主机地址，可给 256台主机分配地址所有的A类地址的首位一定是 “ 0”A类地址拥有最多的网络数(16 )在OSI参考模型的描述中，下列说法中不正确的是_。A . OSI参考模型定义了开放系统的层次结构B . OSI参考模型是一个在制定标准时使用的概念性的框架C . OSI参考模型的每层可以使用上层提供的服务D . OSI参考模型是开放系统互联参考模型(17 )在应用层协议中，既可使用传输层的TCP协议，又可用UDP协议。A.SNMP B

5、.DNS C.HTTP D.FTP(18 )在OSI参考模型中，同一结点内相邻层之间通过_来进行通信。A .接口 B .进程C .协议D .应用程序(19 ) OSI参考模型的数据链路层的功能包括_。A 保证数据帧传输的正确顺序、无差错和完整性B提供用户与传输网络之间的接口C.控制报文通过网络的路由选择D .处理信号通过物理介质的传输(20 ) 100Mbps 快速以太网与 10Mbps 传统以太网的帧结构 _。A 完全不同B 帧头控制字节不同C 完全相同 D 可以相同也可以不同(21 )_的物理层标准要求使用非屏蔽双绞线。A . 10 BASE-2 B . 10 BASE-5 C . 100

6、BASE-TX D . 100 BASE-FX(22 )当一个以太网中的一台源主机要发送数据给位于另一个网络中的一台目的主机时，以太帧头部的目 的地址是_，IP包头部的目的地址必须是 _。A .路由器的IP地址B .路由器的MAC地址C.目的主机的 MAC地址D .目的主机的IP地址(23 )当一个发往目的主机的IP包经过多个路由器转发时，以下哪种情况正确地描述了包内IP地址的变化？ _。当IP包在每跳段中传输时，目的地址改为下个路由器的IP地址。当一个路由器将IP包发送到广域网 WAN时，目的IP地址经常变化。目的IP地址将永远是第一个路由器的IP地址。目的IP地址固定不变。(24 )以下哪

7、个协议被用于动态分配本地网络内的IP地址？ _。A. DHCP B. ARP C. proxy ARP D. IGRP(25 ) E-mail安全传输的方法称为 。A . TLS B. SA 安全关联组 C. S/MIME D. IPSec(26 )_可以根据报文自身头部包含的信息来决定转发或阻止该报文。A.代理防火墙 B.包过滤防火墙 C.报文摘要D.私钥(27 )_协议主要用于加密机制。A . HTTP B. FTP C. TELNET D. SSL(28 )属于被动攻击的恶意网络行为是_。A .缓冲区溢出 B.网络监听C.端口扫描D. IP欺骗(29 )向有限的存储空间输入超长的字符串属

8、于_A_攻击手段。A 缓冲区溢岀B.运行恶意软件 C.浏览恶意代码网页 D.打开病毒附件(30 ) IPSec需要使用一个称为一的信令协议来建立两台主机之间的逻辑连接。A. AH认证头部协议 B. SA安全关联组协议 C. PGP隐私D. TLS传输安全协议(31 )在IP互联网层提供安全的一组协议是。A . TLS B. SSH C. PGP D. IPSec(32 ) _是IP层的安全协议，它只能提供完整性和鉴别功能，不能提供信息保密。A. AH B. PGP C. ESP D. IPSec(33 )虚拟专网VPN使用一来保证信息传输中的保密性A . IPSec B. 隧道C. (A )和

9、(B) D.以上都不正确(34 )在VPN中，对一进行加密。A 内网数据报 B.外网数据报 C.内网和外网数据报 D.内网和外网数据报都不二、叙述回答题：(1 )电子商务中安全电子交易SET系统的双重签名作用是什么？它是怎样实现的？(2 )简述X.509的作用是什么？与其他同类系统相比，它的特点是什么。(3 )简述RSA和DES加密算法在信息的保密性、完整性和抗拒认方面的概念和特点三、网络信息数据分析题：(1 )在校园的局域网中捕获到一个以太网帧，此帧的全部数据如下图所示，请对照相关协议的数据结构图, 回答以下问题:ftasti.il i.tmFrlaifftasti.il i.tm* rrj

10、mc 31 (60 bytes On(0 bycas.-7io*:b8hj tiw祠mm 秤：仟汗心ft汗仁幵t. EestinjTlan: Braadcdst (ff iff tff ;ff ;ff ) source;；/& (ao；ie：tba：7&)Type: ARP (C-080O Tri Iler; WQQQO曲的。咧-Jtddre5s Bevolution OrotcKcl request)财rchar申 Tygje： fthemer COkOOOG FrotQtQl type： IP (Ox曲暫DiProtocol si2P： 4Opcode； request： 0 x0001)

11、sender macTnt41_0:b$:7G COO:1$:ibfi元nder ip 4ldre55； 10ClOimsc address: Da： WS-SOftWe-京瓦 心】 钠虫3 0.282S2B192.163,0,103202.203.Z0S,32TCPccs-softwjre http ACK Seq=l Ack-J1 Q20615192.169.0,103202.2Q3.?0B,32HTTPPOST /cgb1n/1cQln MTTP/1.1 (app11 software Mk Eeq-1b 3,663514202. ?03,208.3?192,166.0,1C3KTTPH

12、TTP/1.1 ?00 OK t瞅t/氓耐)7 3,66550101202.203.?0S.32代Pccs-software http fin. ack 左q-fi 騁卵92192.160. 0.10320503.2QS. 32TCPnatiwi z-nm-srv、http SYN 即0 Wir? 3*9469652QZ.19.166-0-1?3TCPhop a CC5SQfware FIN. ftCK 矢“硼A 客户机的IP地址是，它属于(公网，)地址。B. Web服务器的IP地址是，它属于(，私网)地址。C客户机访问服务器使用的传输层协议是_,应用层协议是_，应用层协议的版本号是_。D 客

13、户机向服务器请求建立 TCP连接的数据包的号数是_。E客户机向服务器发送用户名和口令进行请求登录的数据包的号数是一。F此次访问中，客户机使用的端口名称是_，服务器使用的端口名称是 一。G 服务器对客户机的响应报文中，代码200的含义是。H .在TCP的6比特的控制字段中：SYN的含义是_。SYN, ACK的含义是。ACK的含义是一。FIN, ACK的含义是_,FIN的含义是。I 服务器根据请求向客户机发送网页的第一个数据帧的号数是。参考答案：一、选择题：1、A; 2、C ; 3、C ; 4、A; 5、A ; 6、D ; 7、A; 8A、； 9、B; 10、A; 11、D ; 12、B; 13、

14、A; 14C、； 15、DF ; 16、C; 17、B; 18、A; 19、A; 20、C; 21、C; 22、BD ; 23、D ; 24、A; 25、 C; 26、B; 27、D ; 28、B; 29、A; 30、B; 31、D; 32、A; 33、C; 34、A ;二、叙述回答题：(1 )在安全电子交易SET中，持卡人购物时需要向供货商发送两个信息：订货单信息OI和加密的支付卡信息PI。其中OI是发给供货商的，而加密后的 PI要经过供货商转交给支付网关银行。同一交易的OI和PI是相互关联的，利用双重前面对二者的报文摘要进行签名，可以分别向供货商和银行证明OI和PI的真实性。(2 ) X.

15、509是一个世界统一的公钥证书协议。它的作用是：权威机构对证书持有者的公钥进行认证，对 持卡人的身份进行认证。它的使用不需要实时上网验证，可以脱离网络使用。(3 )答：RSA便于确认安全性，它使用一对公开密钥和私有密钥，它的保密性取决于大素数的运算难度，与 Hash 报文摘要结合使用，实现对报文的完整性确认，以及防拒认，适合于对小数据量报文的加密。而 DES 对通信数据是否已经被泄密的确认较困难， 它的保密性取决于对称密钥的安全性， 通过对报文摘要 的加密实现完整性确认，在实现抗拒认方面较困难。三、网络数据分析题： A :地址解析协议的 ARP 查询。B : ff:ff:ff:ff:ff:ff，广播。C: ，单播。D :00:16:76:0e:b8:76。E: 2，私网。F:答：因为类型字段 0806 表示ARP协议，它大于0600，所以属于以太网，版本II G:答:ARP协议。