防灾科技学院网络协议分析期中考试

1、防灾科技学院网络协议分析期中考试编制仅供参考审核批准生效日期地址： 电话：传真: 邮编:试卷序号：试卷序号： 班级：学号：姓名：| |装|订|线|网络协议分析 2016 2017学年 第二学期期中考试 一、单项选择题（本大题共20小题，每题1分，共20分。）1. 下列哪项不是UDP协议的特性 （ ）A提供可靠服务 B提供无连接服务 C提供端到端服务 D提供全双工服务2. IEEE802.3标准以太网的物理地址长度为（ ）。A8bit B32bit C48bit D64bit 3. 在TCP/IP的传输层中，小于( )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。A.100

2、B. 99 C4. TCP连接使用( )来执行异常关闭。A.紧急比特 B.确认比特 C.复位比特 D.同步比特5. 下面关于ICMP协议论述不正确的是（ ）。A、ICMP协议同IP协议一样位于网络层；B、Traceroute和Ping命令进行网络检测时使用ICMP报文；C、ICMP协议可以被黑客用来探查主机的开放端口；D、ICMP协议可以完成主机重定向功能。6. PPP协议中基于挑战的认证方法所使用的协议是( )。A. LCP B. PAP C. CHAP D. IPCP7.（ ）位于所有通信的中心，是唯一被所有应用程序所公用的协议。A.TCP B.IP C.ICMP D.PPP 8. 发送方

3、向回应方发送Configure-Request报文，发起PPP链路建立和配置过程，对于回应方，若所有选项都可识别，但只有部分被接受，则返回 （ ）。A.确认（Configure-Ack） B.否认（Configure-Nak） C.拒绝（Configure-Reject） D.终止（Terminate-Request） 9. 帧的数据字段内容是（ ）。A.64字节 B.网络层PDU C.第二层源地址 D.从应用层直接产生的数据 10. 在计算机网络中，主机及主机上运行的程序可以用（ ）来标识。A.IP地址，主机地址 B.程序名，IP地址C.IP地址，端口号 D.IP地址，MAC地址11. 某端

4、口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（ ）。A.172.16.7.255 B.172.16.7.129 C.172.16.7.191 D12. 下面关于ARP协议的功能论述正确的是（ ）。A. ARP协议根据本地主机的IP地址获取远程主机的MAC地址B. ARP协议根据远程主机的MAC地址获取本地主机的IP地址C. ARP协议根据本地主机的IP地址获取本主机的MAC地址D. ARP协议根据本地主机的MAC地址获取本主机的IP地址 13. IP首部的最大长度是 ( ) 。A.20字节 B.8字节 C.60字节 D.40字节14. B类网络172.16.0

5、.0的广播地址是（ ）。A.172.16.0.1 B.172.16.0.255 C.172.16.255.255 D.172.16.255.0 15. 计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（ ）。A.协议栈边界和操作系统边界 B.协议地址边界和操作系统边界C.数据单元边界和协议边界 D.操作系统边界和协议栈分层边界16. 用于无盘工作站中发现其IP地址的协议是( )。A.ARP B.RARP C.ICMP D.DHCP17. 对一个B类网络号进行固定子网划分，使它能适应至少76个网络，则每个网络上最多有（ ）台主机。A. 1022 B. 1024 C. 510 D. 512

6、18. 下列哪种情况需要启动ARP请求（ ）A. 主机需要接收信息，但ARP表中没有源IP地址与MAC地址的映射关系B. 主机需要接收信息，但ARP表中已有源IP地址与MAC地址的映射关系C. 主机需要发送信息，但ARP表中没有目的IP地址与MAC地址的映射关系D. 主机需要发送信息，但ARP表中已有目的IP地址与MAC地址的映射关系 19. 一个到达的分组的MF位是0。则这个分组是（ ）A. 第一个分片 B.最后一个分片 C.中间的分片 D.无法判断分组是否被分片 20. 以下关于IP 分组结构的描述中，错误的是（ ）A. 协议字段表示IP协议版本，值为4表示IPv4 B. IPv4分组头部

7、的长度是可变的C. 分组首部长度字段值最小为5，最大为15D. 生存时间字段值表示一个分组一次传输过程中可以经过的最多的跳数 二、填空题（本大题共有10空，每空2分，共20分。）1. 一个到达的分组的分片的偏移值是100。则它的第一个字节的编号是 800 , 我们能否知道其最后一个字节的编号？ 1179 。2. 某计算机的IP 地址是208.37.62.23，那么该计算机在 类网络上，如果该网络的地址掩码为255.255.255240，问该网络最多可以划分 个子网。每个子网最多可以有 台主机。3. 主机A向主机B连续发送了两个TCP报文段，其序号分别为70和100。试问：(1) 源端第一个报文

8、段携带了 字节的数据。(2) 主机B收到第一个报文段后发回的确认中的确认号应当是 。(3) 如果主机B收到第二个报文段后发回的确认中的确认号是180，试问A发送的第二个报文段中的数据有 字节？(4) 如果A发送的第一个报文段丢失了，但第二个报文段到达了B。B在第二个报文段到达后向A发送确认,这个确认号应为 。4. 通信双方A和B处在不同的网络，中间经过3个路由器，A向B发送数据时，需要用到 次ARP协议。试卷序号：试卷序号： 班级：学号：姓名：| |装|订|线|三、分析题1. 一个数据报总长度为4000字节(含首部长度20字节)。现在经过一个网络传送，但此网络能够传送的最大数据长度为1500字

9、节。（10分）试问：(1) 该数据报应分为几片？(2) 各数据报分片的数据长度为多少(3) 各数据报分片的片偏移字段值为多少(4) 各数据报分片MF标志位的值是多少标准IP头部20字节，MTU=1500，数据长度最多1480字节第1个包：IP头20，数据1480，偏移量0 MF=1第2个包，IP头20，数据1480，偏移185 MF=1第3个包，IP头20，数据1040，偏移315 MF=02. 请根据下面一个以太网数据帧十六进制信息及ASCII内容，完成下列各题。 （每空1分，共15分）(1).目的MAC为 ； 源MAC为 ；构造以太网帧时，使用 协议获取目的MAC，该协议请求报文的以太网目

10、的MAC为 。(2). IP协议的版本为 ；数据报总长度为 ；源IP地址为 ；目的IP地址为 ；该IP数据报内封装的协议为 ；数据报是否分片 ，依据为哪个字段的值 ；该IP数据报有无选项字段？ 。(3).源端口为 ；目的端口为 ；服务器运行的程序是 。 3. 假设点对点通信的一端发送了一个Config-Request报文，报文内容如下：7E FF 03 C0 21 01 01 00 13 01 04 05 C8 05 06 12 BF 20 3D 07 02 0D 03 06 7E ,试分析并回答下列问题：(15分)（1）LCP报文部分总长度为多少字节？（2）该请求包中共携带了几个选项，分别列出各个选项部分。（3）假设所有选项均被对端接受，对端应回应什么报文，写出完整PPP帧的报文内容。4、下图为在某台主机上tracert某台服务器的抓包结果，途中给出的是8个数据包IP首部及ICMP首部的前8个字节，根据下图数据回答问题。（20分）1. 发送tracert命令的源主机IP为多少被跟踪的服务器IP地址为多少2. 1、3、5、7号数据包为同一类型ICMP数据包，回