| | | | | | | |
装
|
| | | |
订
| | | | | |
线
|
| | | | | | | |
网络协议分析 2016~ 2017学年 第二学期期中考试
一、单项选择题（本大题共20小题，每题1分，共20分。） 1. 下列哪项不是UDP 协议的特性 （ ）
A ．提供可靠服务
B ．提供无连接服务
C ．提供端到端服务
D ．提供全双工服务 2. 标准以太网的物理地址长度为（ ）。
A ．8bit
B ．32bit
C ．48bit
D ．64bit
3. 在TCP/IP 的传输层中，小于( )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。
B. 99
C.65535 4. TCP 连接使用( )来执行异常关闭。
A.紧急比特
B.确认比特
C.复位比特
D.同步比特 5. 下面关于ICMP 协议论述不正确的是（ ）。
A 、ICMP 协议同IP 协议一样位于网络层；
B 、Traceroute 和Ping 命令进行网络检测时使用ICMP 报文；
C 、ICMP 协议可以被黑客用来探查主机的开放端口；
D 、ICMP 协议可以完成主机重定向功能。
6. PPP 协议中基于挑战的认证方法所使用的协议是( )。
A. LCP
B. PAP
C. CHAP
D. IPCP
7.（ ）位于所有通信的中心，是唯一被所有应用程序所公用的协议。
8. 发送方向回应方发送Configure-Request 报文，发起PPP 链路建立和配置过程，对于回应方，若所有选项都可识别，但只有部分被接受，则返回 （ ）。 A.确认（Configure-Ack ） B.否认（Configure-Nak ）
C.拒绝（Configure-Reject ）
D.终止（Terminate-Request ） 9. 帧的数据字段内容是（ ）。
字节 B.网络层PDU C.第二层源地址 D.从应用层直接产生的数据 10. 在计算机网络中，主机及主机上运行的程序可以用（ ）来标识。 地址，主机地址 B.程序名，IP 地址 地址，端口号 地址，MAC 地址
11. 某端口的IP 地址为，则该IP 地址所在网络的广播地址是（ ）。
7.129 C 下面关于ARP 协议的功能论述正确的是（ ）。 A. ARP 协议根据本地主机的IP 地址获取远程主机的MAC 地址 B. ARP 协议根据远程主机的MAC 地址获取本地主机的IP 地址 C. ARP 协议根据本地主机的IP 地址获取本主机的MAC 地址
D. ARP 协议根据本地主机的MAC 地址获取本主机的IP 地址 13. IP 首部的最大长度是 ( ) 。 字节 字节 字节 字节 14. B 类网络的广播地址是（ ）。
0.255 C
15. 计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（ ）。 A.协议栈边界和操作系统边界 B.协议地址边界和操作系统边界 C.数据单元边界和协议边界 D.操作系统边界和协议栈分层边界 16. 用于无盘工作站中发现其IP 地址的协议是( )。
17. 对一个B 类网络号进行固定子网划分，使它能适应至少76个网络，则每个网络上最多有（ ）台主机。
A. 1022
B. 1024
C. 510
D. 512
18. 下列哪种情况需要启动ARP 请求（ ）
A. 主机需要接收信息，但ARP 表中没有源IP 地址与MAC 地址的映射关系
B. 主机需要接收信息，但ARP 表中已有源IP 地址与MAC 地址的映射关系
C. 主机需要发送信息，但ARP 表中没有目的IP 地址与MAC 地址的映射关系
D. 主机需要发送
信息，但ARP表中已有目的IP地址与MAC地址的映射关
系
19. 一个到达的分组的MF位是0。则这个分组是（）
A. 第一个分片
B.最后一个分片
C.中间的分片
D.无法判断分组是否被分片
20. 以下关于IP 分组结构的描述中，错误的是（）
A. 协议字段表示IP协议版本，值为4表示IPv4
B. IPv4分组头部的长度是可变的
C. 分组首部长度字段值最小为5，最大为15
D. 生存时间字段值表示一个分组一次传输过程中可以经过的最多的跳数
二、填空题（本大题共有10空，每空2分，共20分。）
1. 一个到达的分组的分片的偏移值是100。则它的第一个字节的编号是 800 , 我们
能否知道其最后一个字节的编号 1179 。
2. 某计算机的IP 地址是，那么该计算机在类网络上，如果该网络的地址掩码
为，问该网络最多可以划分个子网。每个子网最多可以有台主机。
3. 主机A向主机B连续发送了两个TCP报文段，其序号分别为70和100。试问：
(1) 源端第一个报文段携带了字节的数据。
(2) 主机B收到第一个报文段后发回的确认中的确认号应当是。
(3) 如果主机B收到第二个报文段后发回的确认中的确认号是180，试问A发送的第二个
报文段中的数据有字节
(4) 如果A发送的第一个报文段丢失了，但第二个报文段到达了B。B在第二个报文段到达
后向A发送确认,这个确认号应为。
4. 通信双方A和B处在不同的网络，中间经过3个路由器，A向B发送数据时，需要用到
次ARP协议。
|
|
|
|
|
|
|
|
装
|
|
|
|
|
订
|
|
|
|
|
|
线
|
|
|
|
三、分析题
1.一个数据报总长度为4000字节(含首部长度20字节)。现在经过一个网络传送，但此
网络能够传送的最大数据长度为1500字节。（10分）
试问：
(1) 该数据报应分为几片
(2) 各数据报分片的数据长度为多少
(3) 各数据报分片的片偏移字段值为多少
(4) 各数据报分片MF标志位的值是多少
标准IP头部20字节，MTU=1500，数据长度最多1480字节
第1个包：IP头20，数据1480，偏移量0 MF=1
第2个包，IP头20，数据1480，偏移185 MF=1
第3个包，IP头20，数据1040，偏移315 MF=0
2. 请根据下面一个以太网数据帧十六进制信息及ASCII内容，完成下列各题。
（每空1分，共15分）
(1).目的MAC 为
；源MAC 为；
构造以太网帧时，使用协议获取目的MAC，该协议请求报文的以太网目的MAC
为。
(2). IP协议的版本为；数据报总长度为；源IP地址
为；目的IP地址为；该IP数据报内封装
的协议为；数据报是否分片，依据为哪个字段的
值；该IP数据报有无选项字段。
(3).源端口为；目的端口为；服务器运行的程序
是。
3. 假设点对点通信的一端发送了一个Config-Request报文，报文内容如下：
7E FF 03 C0 21 01 01 00 13 01 04 05 C8 05 06 12 BF 20 3D 07 02 0D 03 06
7E ,试分析并回答下列问题：(15分)
（1）LCP报文部分总长度为多少字节
（2）该请求包中共携带了几个选项，分别列出各个选项部分。
（3）假设所有选项均被对端接受，对端应回应什么报文，写出完整PPP帧的报
文内容。
4、下图为在某台主机上tracert某台服务器的抓包结果，途中给出的是8个数据包IP首部及
ICMP首部的前8个字节，根据下图数据回答问题。（20分）
1. 发送tracert命令的源主机IP为多少被跟踪的服务器IP地址为多少
2. 1、3、5、7号数据包为同一类型ICMP数据包，回答是哪一类型
3. 2、4、6号数据包为同一类型ICMP数据包，回答是哪一类型
4. 8号数据包为ICMP哪一类型
5. 从源主机到目标服务器一共经过几个路由器，写出各路由器的IP地址
6. tracert命令利用的是IP首部中的哪个字段，分别作用在哪几个数据包，这几个包中
该字段是如何取值的
7. 源主机是如何判断已到达目的服务器