网络协议分析期中试题

一、填空题（每空1分，共1×20=20）

1、IP数据报使用、和 3个字段实现对IP数据包的分片和重组控制。

2、当路由器收到生存时间为零的数据报时，除丢弃该数据外，还要向源节点发送。

3、TCP/IP体系结构分为四层，自下而上分别是、、和应用层。

4、某子网中一主机IP地址为120.14.22.16，掩码为255.255.128.0，则子网地址是。

5、ARP协议在实现时，允许源主机将一次解析的结果缓存起来以便查询，该机制称为。

6、ARP协议是根据主机的地址解析出其地址。

7、ICMP报文主要有三种类型，、和。

8、使用Wireshark进行报文过滤时，为了过滤ip地址为192.168.10.254的ICMP协议报

文，则过滤器中过滤表达式为。

9、数据链路层Ethernet V2协议封装的数据帧头部包含、和 3个字

段。

10、PPP提供了两种可选的身份认证方法，分别是和。

二、判断题（每空1分，共1×10=10）

1、ICMP差错报文只向源主机报告差错，不能向中间路由器报告差错。（）

2、IP提供不可靠的数据投递服务，因此它可以随意丢弃报文。（）

3、数据报通信子网中，分组可以按顺序、正确地传递给目的站点。（）

4、在ISO/OSI参考模型中，网络层的主要功能是数据格式变换、数据加密与解密。（）

5、在以太网上传输IP数据报，数据报的最大长度是1514字节。（）

6、ICMP差错报文的数据区包括发生差错的IP数据报首部及数据的前8个字节数据。（）

7、PPP协议采用LCP协议，主要用来完成通信设备间的网络层参数配置。（）

8、PAP认证方法属于一次性口令的身份认证方法。（）

9、路径MTU是指连接2台主机的所有网络中的最小MTU，路径MTU在通信的两个方向上可

能不一致。（）

（）

10、免费ARP的作用是测试网络是否存在IP冲突以及通告其他主机更新ARP高速缓存。

三、选择题（每题2分，共2×10=20）

1、物理层上传输的数据单元是（）。

A.分组

B.比特

C.数据包

D.报文

2、在ISO/OSI网络体系结构中，属于数据链路层提供的功能是（）。

A.数据功能

B.帧同步

C.路由选择

D.端——端通信

3、数据链路层最常用的差错检测方法有及奇偶校验和（）。

A.海明码

B.纠错码

C.循环冗余码

D.归零码

4、下列地址中，正确的以太网物理地址是（）。

A. 00-06-08-A6

B.202.196.1.1

C. 001

D.00-60-08-00-A6-38

5、PPP会话的建立包括（）个阶段。

A. 1

B. 2

C. 3

D. 4

6、PPP使用NCP的目的是（）。

A.识别不同的物理层协议

B.识别不同的数据链路层协议

C.识别不同的网络层协议

D.身份验证

7、在IPv4中，IP数据报首部的长度可能是（）。

A. 16字节

B.24字节

C. 26字节

D. 64字节

8、若某子网中一主机IP地址为120.14.22.16，掩码为255.255.128.0，则子网地址是（）。

A. 120.0.0.0

B.120.14.0.0

C. 120.14.22.0

D. 120.14.22.16

9、一个IP数据报首部长度字段的二进制值为1100，那么本数据报首部长度实际为（）。

A.48字节

B.48b

C.12字节

D. 12b

10、用十六进制表示为C22F1582的IP地址，用点分十进制表示为（）。

A. 194.47.21.130

B.194.47.211.30

C. 194.48.21.130

D. 194.48.211.30

四、简答题（每题10分，共10×2=20）

1.简述TCP/IP协议栈通过ICMP报文实现拥塞控制的方法和过程。（10分）

2.当IP数据报在路由器之间转发时，IP首部的哪些字段必定会发生变化？哪些字段可能发生变化？（10分）

五、综合应用题（每题10分，共10×3=30）

1.简述一个IP数据报首部为20字节，数据长度为3500字节，在MTU=800的以太网中的传输过程是怎样的？（10分）

2.若物理网络为以太网，其上运行TCP/IP协议，主机A的IP地址为202.199.20.1，物理地址为00-60-08-00-A6-01，主机B的IP地址为202.199.20.2，物理地址为00-60-08-00-A6-02，主机C的IP地址为202.199.20.3，物理地址为00-60-08-00-A6-03。假设C假冒主机B向主机A发起ARP应答欺骗攻击，请给出应答报文各字段的值。ARP协议报文格式如图所示。（10分）

3.计算如图所示ICMP报文的校验和。（10分）