平时考试题目.doc

《平时考试题目.doc》由会员分享，可在线阅读，更多相关《平时考试题目.doc（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一、 选择题1、ARP欺骗是由下列哪种类型的报文实现的？ （A ）A、ARP应答报文 B、ARP请求报文C、组播报文 D、RARP报文2、关于传输控制协议TCP，描述正确的是： （ B）A、面向连接、不可靠的数据传输 B、面向连接、可靠的数据传输C、面向无连接、可靠数据的传输 D、面向无连接、不可靠的数据传输3、SNMP协议大传输层使用哪个协议 ( B )A、ICMP服务 B、UDP服务C、TCP服务 D、SMTP服务4、逻辑地址202.112.108.158，用 Ipv4二进制表示32地址正确的是： ( A )A、B、C、D、5、网络中有1900台主机，没有路由。你从ISP获得如下网段： 1

2、92.24.32.0/24； 192.24.33.0/24；192.24.34.0/24； 192.24.35.0/24； 192.24.36.0/24； 192.24.37.0/24； 192.24.38.0/24； 192.24.39.0/24； 你希望简化路由表，如何设置掩码？ （ B ）A.255.255.252.0 B.255.255.248.0 C.255.255.255.248 D.255.255.240.06、公司希望合并192.24.32.0/24192.24.39.0/24，使用子网掩码255.255.248.0，一共能容纳多少台主机？ （ A ）A.2046 B.2032

3、 C.8190 D.2547、套接字是指下列哪几项的组合？ （ B ） A、IP地址和协议号 B、IP地址和端口号C、端口号与协议号D、源端口号与目的端口号8、IPv4协议头中标识符字段的作用是表示(C)。A封装的上层协议B松散源路由C分段和重装配D提供的服务类型9、当TCP实体要建立连接时，其段头中的(A)标志置1。ASYNBFINCRSTDURG10、在进行域名解析过程中，由(C)获取的解析结果耗时最短。A主域名服务器B辅域名服务器C缓存域名服务器D转发域名服务器11、HTTP协议中，用于读取一个网页的操作方法为(B)。AREADBGETCHEADDPOST12、以太网帧格式如下图所示，其

4、中的“长度”字段的作用是(D)。A表示数据字段的长度B表示封装的上层协议的类型 C表示整个帧的长度D既可以表示数据字段长度也可以表示上层协议的类型13、为了区分各种不同的应用程序，传输层使用（ B ）来进行标识A.IP地址 B.端口号 C.服务接入点（SAP） D.协议号14、在TCP协议中，建立连接需要经过（ ）阶段，终止连接需要经过（ ）阶段。 CA.直接握手,2次握手 B.2次握手,4次握手 C.3次握手,4次握手 D.4次握手,2次握手15、IP地址中，网络部分和主机部分都为全0的地址表示（ C ）A.网络地址 B.特定网段的广播地址 C.所有网络 D.本网段所有节点的广播地址16.

5、DNS是用来解析下列各项中的哪一项（ B ） A、 IP地址和MAC地址 B、 用户名和IP地址 C、 TCP名字和地址 D、 主机名和传输层地址17. TELNET是进程端口号一般是（ C ） A、80 B、25 C、23 D、2118. 域名 由 4 个子域组成，其中哪个表示主机名 。（A ） A、 www B、 pdsu C、 edu D、 cn 19. IP 地址 192.1.1.2 属于 ，其默认的子网掩码为 ( D )。 A、 B 类， 255.255.0.0 B、 A 类， 255.0.0.0 C、 C 类， 255.255.0.0 D、 C 类， 255.255.255.0 2

6、0 Internet 采用了目前在分布式网络中最流行的模式：（ B） A、主机 / 终端 B、客户 / 服务器 C、仿真终端 D、拨号 PPP 21、TCP/IP支持哪三种类型的数据发送（C ）A、多播、广播、单播 B、多播、单播、IP数据C、多播、组播、单播 D、IP数据、组播、广播22、TCP协议表述正确的内容是（ B ）A、面向连接、不可靠的数据传输B、面向连接、可靠的数据传输C、面向无连接、可靠数据传输 D、面向无连接、不可靠的数据传输23、文件传输协议（C ）使用什么样的服务A、ICMP服务 B、UDP服务C、TCP服务 D、SMTP服务24、TELNET通过TCP/IP协议模块在客

7、户机和远程登录服务器之间建立一个（ C ）A、UDP B、ARP C、TCP D、RARP25、DNS服务器进行查询时，可以有两种方式（ D ）A、递归查询方式、逆向查询方式B、递归查询方式、触发更新查询方式C、重复查询方式、逆向查询方式D、递归查询方式、迭代查询方式26、对于IP地址192.168.168.0、192.168.169.0、192.168.170.0、192.168.171.0将这四个C类地址合并成一个超网应该使用子网掩码（ A ）。(确切的答案：255.255.252.0)A、255.255.0.0 B、255.255.255.0C、255.240.248.0 D、255.2

8、48.240.027、PING命令使用ICMP的哪一种code类型：（ B ）A.RedirectB.Echo replyC.Source quenchD.Destination Unreachable28、下面哪一类服务使用了滑动窗口技术（D ）A.可靠数据传输B.面向连接的虚电路C.高效的全双工传输D.流量控制29、下面哪一个不是TCP报文格式中的域：（ A ）A.子网掩码B.序列号C.数据D.目的端口30、在TCP/IP协议栈中，下面哪一个能够唯一地确定一个TCP连接：（ D ）A.源IP地址和源端口地址B.源IP地址和目的端口地址C.目的地址和源端口号D.源地址、目的地址、源端口号和目

9、的端口号31、 相对于OSI的七层参考模型的低4层，TCP/IP模型内对应的层次有（ B ）。A 传输层、互联网层、网络接口层和物理层B 传输层、互联网层、网络接口层C 传输层、互联网层、ATM层和物理层D 第传输层、网络层、数据链路层和物理层32、关于传输控制协议TCP，描述正确的是： （B ）A、面向连接、不可靠的数据传输 B、面向连接、可靠的数据传输C、面向无连接、可靠数据的传输 D、面向无连接、不可靠的数据传输33、ternet是建立在( C )协议集上的国际互联网络。A.IPXB. NetBEUIC.TCP/IPD. AppleTalk34、在TCP/IP结构模型中，处于数据链路层与

10、运输层之间的是（ B ）A.物理层B.网络层C.会话层D.表示层35、通信双方必须遵循的控制信息交换规则的集合是（ D ）(TCP/IP协议)A.语法 B.语义 C.同步 D.协议36、2、以下信道中哪一种是广播共享信道(D )。A.载波侦听多路访问信道B.频份多路复用信道C.时分多路复用信道D.以上三种都是共享广播信道37、以下关于MAC的说法中错误的是(A )。A.MAC地址在每次启动后都会改变B.MAC地址一共有48比特，它们从出厂时就被固化在网卡中 C.MAC地址也称做物理地址，或通常所说的计算机的硬件地址D.MAC地址每次启动后都不会变化38、2、IPv4的IP地址有多少位( C )

11、。A.64位B.48位C.32位D24位39、5、IP地址190.233.27.13是( B )类地址A.A B.B C.C D.D40、必须要由网络管理员手动配置的是( A )。A.静态路由 B.直连路由C.动态路由D.间接路由41、从源向目的传送数据段的过程中，TCP 使用什么机制提供流量控制( B )。A.序列号B.会话创建C.窗口大小D.确认42、下列不属于应用层协议的是（ D ）A. FTP B. TELNET C. SMTP D. TCP43、14、关于TCP提供服务的描述中，错误的是：( B )A.全双工B.不可靠C.面向连接 D.流接口 44、如果用户希望登录到远程服务器，暂时

12、成为远程服务器的一个仿真终端，那么可以使用远程主机提供的( A )A.Telnet服务 B.E-mail服务C.FTP服务 D.DNS服务 45、POP3服务器使用的守候端口是( B )A.TCP的25端口B.TCP的110端口C.LTDP的25端口D.UDP的110端口二、 填空题1、某Intenet主页的URL地址为 _。2、Web 浏览器向侦听标准端口的 Web 服务器发出请求之后，在服务器响应的 TCP 报头中，源端口号是多少_80_。3、TCP/IP模型（从高到低）层次有 应用层、 传输层、 网络层、网络接口层。4、IP地址135.160.123.76的子网掩码是255.255.24

13、0.0，则这个子网的网络地址和广播地址分别是135.160.112.0_和135.160.127.255_。5、主机名转换成 IP 地址，要使用DNS_协议； IP 地址转换成 MAC 地址，要使用_ARP_协议。6用户在INTERNET上发邮件是通过（SMTP ）协议来实现的，收邮件是通过（POP3 ）协议实现的。7IP地址的主机部分如果全为1，则表示_广播_地址，IP地址的主机部分若全为0，则表示_网络_地址，127.0.0.1被称做_还回_地址。8套接字地址为四元组：_源IP地址目的IP地址、协议号、源端口、目的端口。9HTTP协议对应的端口号为_80_。10、OSI中的数据链路层和网络

14、层的PDU各是_数据帧_和 数据包_。11、在Internet中，一个用户打算从远程系统读取文件，请求方法为：_GET_。12、TCP/IP模型（从高到低）层次有_应用层、传输层、网络层、网络接口层。13、SMTP、POP3协议对应的端口号分别为_25_和_110_。14、DNS服务器能够接收两种类型的解析：递归解析 和_反复解析。三、判断题1.IP地址的唯一性是指任何接入互联网的计算机都只能有一个IP地址。错 2.D类IP地址仅用于多投点数据传送。 对31987年9月20日，钱天白教授发出我国第一封电子邮件，揭开了中国人使用因特网的序幕。对4一个网络的逻辑结构和物理结构必须是相同的。错5因特

15、网协议通常又称为TCP/IP协议，TCP/IP协议分为4个协议层。对6 B类地址的第一个字节的取值范围为128191。对7主机号不能为全“0”。错8引入ARP高速缓存的好处在于：一次解析，多次使用。对9特殊地址127.0.0.0和0.0.0.0的报文不会产生ICMP差错报告。对10解决TCP重复连接的办法是在建立连接时采用三次握手方法。对11、网络协议包括三个要素：语法、语义和使用规则（错）2（否）分片报文的所有分片都会产生ICMP差错报告。 错12、因特网协议通常又称为TCP/IP协议，TCP/IP协议分为4个协议层。对 13、B类地址的第一个字节的取值范围为128191。 对14、特殊地址

16、127.0.0.0和0.0.0.0的报文不会产生ICMP差错报告。对 15、当路由器无法根据路由表转发IP数据报时或主机无法向上层协议和端口提交IP数据报时，将丢弃当前的数据报，并产生信宿不可达差错报告，同时向信源和信宿报告出错。 对16、在数据报的传输过程中，首部的TTL值用于防止数据报因路由表的问题而无休止地在网络中传输。对17、DNS反向查询文件提供将一个IP地址转换为主机名的功能。对18、应用Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。 对19、POP3用于发送邮件，SMTP协议用于接收邮件。错20、超文本传输协议HTTP主要用于从WWW服务器传输超文本到本

17、地浏览器。对21、如果从网络一端某台PC设备无法ping通远端的另一台PC，则说明二者之间建立TCP连接的相应路由信息仍然没有建立。（错 ）22、Telnet 程序是基于UDP的一种上层应用程序，它使用的端口号23。（错 ）23、127.100.5.1不是环回地址。（ 错 ）24、IP UNNUMBER 是一项借用地址的技术，如果被借用接口有多个IP地址，那么将把所有地址借用过来，只不过主用地址仍然是主用地址。（ 错 ）25、DHCP在PC客户端与DHCP服务器之间建立、保持一个TCP连接，使得客户端PC自动获取一个暂时固定的IP地址。（错 ）26、TCP/IP在网络层是无连接服务。（ 对 ）

18、27通常所说的C/S(“客户服务器”)模型中，“客户端”和“服务器”均处于守候状态。（ 错 ）28网络号不能为全“0” （对）29引入ARP高速缓存的好处在于：一次解析，多次使用。（错）30、小于2048的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。（对 ）四、简答题1简述PPP协议的工作过程。工作过程: 当用户拨号接入ISP时，路由器的调制解调器对拨号做出应答，并建立一条物理连接。这时PC机向路由器发送一系列的LCP分组（封装成多个PPP帧）。这些分组及其响应选择了将要使用的一些PPP参数，接着就进行网络层培植，NCP给新接入的PC机分配一个临时的IP地址，这

19、样PC机就成为Internet上一个主机了。当用户通信完毕时，NCP释放网络层连接，收回原来分配出去的IP地址。接着LCP释放数据链路层连接，最后释放的是物理层的连接。,2简述TCP的三次握手协议。OSI参考模型中的网络层，在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态； 第三次握手：

20、客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据3简述TCP和UDP的异同。共同点： 都是传输层协议。区别：TCP协议面向连接，传输可靠，适合传输大量的数据，速度较慢；UDP协议面向非连接，传输不可靠，传输少量数据，速度快4简述DHCP租约建立的四个过程。.IP租用请求： DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个DHCPDISCOVER广播包，请求租用IP地址。该广播包中的源IP地址为0.0.0.0，目标IP地址为255

21、.255.255.255；包中还包含客户机的MAC地址和计算机名。 IP租用提供： 任何接收到DHCPDISCOVER广播包并且能够提供IP地址的DHCP服务器，都会通过UDP端口68给客户机回应一个DHCPOFFER广播包，提供一个IP地址。该广播包的源IP地址为DCHP服务器IP，目标IP地址为255.255.255.255；包中还包含提供的IP地址、子网掩码及租期等信息。 IP租用选择： 客户机从不止一台DHCP服务器接收到提供之后，会选择第一个收到的DHCPOFFER包，并向网络中广播一个DHCPREQUEST消息包，表明自己已经接受了一个DHCP服务器提供的IP地址。该广播包中包含所

22、接受的IP地址和服务器的IP地址。 所有其他的DHCP服务器撤消它们的提供以便将IP地址提供给下一次IP租用请求。 4.IP租用确认： 被客户机选择的DHCP服务器在收DHCPREQUEST广播后，会广播返回给客户机一个DHCPACK消息包，表明已经接受客户机的选择，并将这一IP地址的合法租用以及其他的配置信息都放入该广播包发给客户机。 5简述ARP协议数据包格式（画出表格）。答：从网络底层看来，一个ARP包是分为两个部分的，前面一个是物理帧头，后面一个才是ARP帧。 首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为DLC Header，因为这个帧头是在数据链路层构造的，并且其主

23、要内容为收发双方的物理地址，以便硬件设备识别。DLC Header字段长度(Byte)默认值备注接收方MAC6广播时,为 ff-ff-ff-ff-ff-ff发送方MAC6Ethertype20x08060x0806是ARP帧的类型值接下来我们看一下ARP帧的格式.ARP Frame字段长度(Byte)默认值备注硬件类型20x1以太网类型值上层协议类型20x0800上层协议为IP协议MAC地址长度10x6以太网MAC地址长度为 6IP地址长度10x4IP地址长度为 4操作码20x1表示ARP请求包,0x2表示应答包发送方MAC6发送方IP4接收方MAC6接收方IP4填充数据18因为物理帧最小长度

24、为64字节,前面的42字节再加上4个CRC校验字节,还差18个字节6为什么分片的重组必须在信宿机上进行？答：分片的重组必须在信宿上进行，是因为各片作为独立数据报进行传输，在网络中可能沿不同的路径传输，不太可能在中间的某一路由器上收齐同一数据报的各个分片；另外，不在中间进行重组可以简化路由器上的协议、减轻路由器的负担。7ICMP与IP协议是什么关系？答：ICMP是TCP/IP协议集中的一个子协议,属于网络层协议,主要用于在主机与路由器之间传递控制信息,包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。我们

25、可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息。通过这些消息来对网络或主机的故障提供参考依据 ICMP是“Internet Control Message Protocol”（Internet控制报文协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows

26、中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。8工作站由域名获取IP地址（域名解析）的全过程。答：第一步：客户机提出域名解析请求,并将该请求发送给本地的域名服务器。第二步：当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪录项,则本地的域名服务器就直接把查询的结果返回。第三步：如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。第四步：本地服务器再向上一步返回的域名服务器发送请求,然后接受

27、请求的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地址。第五步：重复第四步,直到找到正确的纪录。第六步：本地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还将结果返回给客户机。 9ARP的中文意思是（地址解析协议），请用简单语言说明其的工作原理。答：首先，每台主机都会在自己的ARP缓冲区中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有，就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机

28、对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。10

29、DNS是指（域名系统Domain Name System）。请用简单语言描述其工作过程。答：DNS服务的工作过程 第一步：客户机提出域名解析请求,并将该请求发送给本地的域名服务器。第二步：当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪录项,则本地的域名服务器就直接把查询的结果返回。第三步：如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。第四步：本地服务器再向上一步返回的域名服务器发送请求,然后接受请求的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地

30、址。第五步：重复第四步,直到找到正确的纪录。第六步：本地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还将结果返回给客户机。11基于TCP/IP的网络管理包含哪三个组成部分？答：基于TCP/IP的网络管理包含3个组成部分： （1） 一个管理信息库（MIB）。管理信息库包含所有代理进程的所有可被查询和修改的参数。 （2） 关于MIB的公用结构和表示符号，叫做管理信息结构SMI。例如：SMI定义计数器是一个非负整数，它的计数范围是0-，当达到最大值后，又从0开始。 （3） 管理进程和代理进程之间的通信协议，叫做简单网络管理协议SNMP。SNMP包括数据交换的格式等，主要采用UDP协议。五、

31、综合应用题1说明：2007年春，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。回答如下问题： （10分）（1）ARP木马利用 _ARP或地址解析协议_协议设计之初没有任何验证功能这一漏洞而实施破坏。（2）在以太网中，源主机以_C_方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以 _A_ 方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。（选项：A单播 B多播 C广播）（3）网络正常时，运行如下命

32、令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址：C:arp_D_；当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存：C:arp_B_（选项：A. -sB. -dC. -allD. a）（4）向被攻击主机发送的虚假ARP报文中，目的IP地址为_A_，目的MAC地址为_G_，这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器。（选项：A. 网关IP地址B. 感染木马的主机IP地址D. 被攻击主机IP地址E. 网关MAC地址F. 被攻击主机MAC地址 G. 感染木马的主机MAC地址）2给定一个网络地址空间：192.168.10.0/24。现在需要划分4个子网，其中两个房间需容纳50台机器，另两个需容纳60台机器，请你进行地址规划，要求给出子网地址、子网掩码和主机IP地址范围！（10分）3现有一个公司需要创建内部的网络，该公司包括工程技术部、市场部、财务部和办公室等四大部门，每个部门约有5060台计算机。问： （10分） 1）若要将几个部门从网络上进行分开。如果分配该公司使用的地址为一个C类地址，网络地址为192.168.161.0，如何划分网络将几个部门分开？ 2）确定各部门的网络IP和掩码，并写出分配给每个部门网络中的主机IP地址范围