协议分析试题

tcpip协议分析试题与答案

《TCP/IP协议分析》模拟测试试题一

一、单项选择题（每题2分，共30分）

1.DNS是用来解析下列各项中的哪一项（）

A、IP地址和MAC地址

B、用户名和IP地址

C、TCP名字和地址

D、主机名和传输层地址

2.TELNET是进程端口号一般是（）A、80B、25C、23D、21

3.（）拓扑使用细缆。

A、10BASE2

B、10BASE5

C、10BASE-T

D、100BASE-FX

4. 路由功能一般在（）实现。

A、物理层

B、数据链路层

C、网络层

D、传输层

5.管理计算机通信的规则称为：（）

A、协议

B、介质

C、服务

D、网络操作系统

6.域名https://www.sodocs.net/doc/2a10129168.html,/ 由4 个子域组成，其中哪个表示主机名。（）

A、www

B、pdsu

C、edu

D、cn

7. 通信子网不包括（）

A、物理层

B、网络层

C、传输层

D、数据链路层

8.IP 地址192.1.1.2 属于，其默认的子网掩码为。

A、B 类，255.255.0.0

B、A 类，255.0.0.0

C、C 类，255.255.0.0

D、C 类，255.255.255.0

9 ．IP 协议提供的是类型。（）

A、面向连接的数据报服务

B、无连接的数据报服务

C、面向连接的虚电路服务

D、无连接的虚电路服务

10 ．Internet 采用了目前在分布式网络中最流行的模式，大大增强了网络信息服务的灵活性。（）

A、主机/ 终端

B、客户/ 服务器

C、仿真终端

D、拨号PPP

11．负责电子邮件传输的应用层协议是（）

A、SMTP

B、PPP

C、IP

D、FTP

12.文件传输是使用下面的协议。（）

A、SMTP

B、FTP

C、SNMP

D、TELNET

13. 在下列给出的协议中，不是TCP/IP 的应用层协议。

A、HTTP

B、FTP

C、TCP

D、POP3

14．传输介质是通信网络中发送方和接收方之间的( ) 通路。

A、物理

B、逻辑

C、虚拟

D、数字

15．传送速率单位“b/s ”代表（）

A、bytes per second

B、bits per second

C、baud per second

D、billion per second

二、填空题（每空1 分，共20分）

1.用户在INTERNET上发邮件是通过（SMTP）协议来实现的，收邮件是通过（POP3）协议实现的。

2.OSI参考模型中，提供建立、维护和拆除端到端连接的层是（传输层），为报文分组提供在网络中路由功能的层是（网络层），负责把源计算机的数据编码成适合传输的比特流的层是（数据链路层）。

3.物理层的接口特性有机械特性、（电气特性）、功能特性和（规程特性）。

4.E-mail 地址的格式一般是（用户名@邮件服务器域名）。

5.IP地址由（网络地址）和（主机地址）两部分组成。

6. 将主机名转换成IP 地址，要使用（DNS ）协议，将IP 地址转换成MAC 地址，要使用（ARP ）协议。

7. 计算机网络的体系结构模型中，最有影响的有（）和（）。

8 .TCP/IP 网络中，物理地址与（网络接口层）层有关，逻辑地址与（网际层）层有关，端口地址和（传输层）层有关。

9. 在TCP/IP 中，信息在不同的层次上有不同的名称。在物理信道里传输格式是（比特），链路层信息的传输格式是（帧），网络层信息的格式是（数据包），传输层的信息格式是（数据段）。

三、判断题：（10×1=10分）

1.ICMP是一种用于传输错误报告控制信息的协议。（Y ）

2.交换机工作于OSI模型的网络层。（N ）

3. 某一主机IP地址为182.192.168.7，它属于C类网址。（N）

4. 网络层传输的基本单位是帧。（N ）

5. 计算机与打印机之间的通信属于串行通信。（N ）

6. 网络带宽表示常传输介质允许通过的信号频带范围。（N）

7. MAC地址是每台网络设备在网上的标识，因此网卡也有一个全球唯一的MAC 地址。（Y ）

8. 同一子网上的二主机通信是根据IP 地址进行路由选择,故必须配置路由器。（N）

9.IP地址的唯一性是指任何接入互联网的计算机都只能有一个IP地址。（N）

10.D类IP地址仅用于多投点数据传送。（Y）

四、简答题（30分）

1.数据链路层的主要功能是什么？网络层的主要功能有哪些？

2.请比较TCP 和UDP 的不同。

3.简述SMTP 和POP3 协议的工作场合和所起的作用。

五、计算题（10分）

1. 有关子网掩码：

①子网掩码为255.255.255.0 代表什么意义？

②一个网络的现在掩码为255.255.255.248 ，问该网络能够连多少个主机？

③A 类网络的子网掩码为255.255.0.255 ，它是否为一个有效的子网掩码？（8 分）

试卷参考答案：

一、 1 D2C3A4C5A6A7C8D9B10B11A12B13C 14A15B

二、1. SMTP、POP3 2. 传输层、网络层、数据链路层 3. 电气特性、规程特性

4. 用户名@邮件服务器域名

5.网络地址、主机地址

6.DNS、ARP

7.OSI模型、TCP/IP 模型

8. 网络接口层、网际层、传输层

9. 比特、帧、数据包（或分组）、数据段(报文段)

三、1对2错3错4错5错6错7对8错9错10对

四、

1. 解：<1>数据链路层的功能主要是数据链路连接的建立与释放、成帧、物理地址寻址、帧的定界与同步、顺序和流量控制和差错的检测和恢复等方面。

<2> 网络层主要功能为：（1）建立、维持和拆除网络连接（2）组包拆包（3）路由选择（4）流量控制

2. 解：(1)UDP是一种无连接的传输协议，TCP协议是一种有连接的传输协议;

(2)TCP保证数据正确性，UDP可能丢包，TCP保证数据顺序，UDP不保证

(3)对系统资源的要求TCP较多，UDP少;

(4) TCP传输存在一定的延时，UDP响应速度稍微快一些。

3.解：SMTP是简单邮件传送协议，用于用户的邮件发送程序与邮件服务器之间和邮件服务器相互之间发送电子邮件时适用，POP3 是邮局协议，用于用户的邮件接收程序从邮件服务器收邮件时使用。

五、

（1）子网掩码255.255.255.0 代表了该网络为C 类网。

（2）能够连6个主机。

（3）因为网络号部分都为1 ，主机号为0 ，所以该子网掩码不是个有效的子网掩码。《TCP/IP协议分析》模拟测试试题二

一、选择题（四选一，每小题2分，共20分）

1、计算机网络可分为三类，它们是()

A.Internet、Intranet、Extranet

B.广播式网络、移动网络、点——点式网络

C.X.25、ATM、B—ISDN

https://www.sodocs.net/doc/2a10129168.html,N、MAN、W AN

2、一座大楼内的一个计算机网络系统，属于（）

A.PAN

https://www.sodocs.net/doc/2a10129168.html,N

C.MAN

D.WAN

3、在OSI的( )使用的互联设备是路由器。

A.物理层

B.数据链路层

C.网络层

D.传输层

4、在计算机网络系统的远程通信中，通常采用的传输技术是()。

A.基带传输

B.宽带传输

C.频带传输

D.信带传输

5、以下IP地址中，属于B类地址的是（）

A．112.213.12.23 B．210.123.23.12

C．23.123.213.23 D．156.123.32.12

6、下列给出的协议中,属于TCP/IP协议结构的应用层是( )

A. UDP

B.IP

C.TCP

D.Telnet

7、TCP/IP网络协议主要在OSI模型的哪些层上操作( )

A. 数据链路层、传输层、物理层

B. 物理层、传输层、会话层

C.网络层、传输层、应用层

D.网络层、传输层、会话层

8、在星型局域网结构中，连接文件服务器与工作站的设备是()

A.调制解调器

B.交换器

C.路由器

D.网桥

9、在下列几组协议中，哪一组属于网络层协议？（）

A.IP和TCP

B.ARP和TELNET

C.FTP和UDP

D.ICMP和IP

10、若要对数据进行字符转换和数字转换，以及数据压缩，应在OSI的（）层上实现

A. 网络层

B. 传输层

C. 会话层

D. 表示层

二、填空题（每小题2分共20分）

1、通信子网主要由_节点_和线路_组成。

2、双绞线有__屏蔽双绞线_____、__非屏蔽双绞线_____两种。

3、局域网常用的拓扑结构有总线、_星型____、_环型____三种。

4、多路复用技术主要包括_____频分______多路复用技术和____时分____多路复用技术。

5、IP地址的主机部分如果全为1，则表示_____________地址，IP地址的主机部分若全为0，则表示___________地址，127.0.0.1被称做_________________地址。

6、TCP/IP模型由低到高分别为_______、_______、________、________层次。

7、常用的IP地址有A、B、C三类，128.11.3.31是一个___类地址，其网络标识为________，主机标识_________。

8、在TCP/IP层次模型的网际层中包括的协议主要有IP、IMCP、_________和_________。

9、一个网络协议主要由语法、_______及_______三要素组成。

10、字符S的ASCII码从低位到高位依次为“1100101”，若采用奇校验则输出字符为_______。

三、判断题（将错误命题左端小圆圈涂黑，每题2分,共20分）

1、终端机就是工作站。（N）

2、网络带宽表示网络传输介质允许通过的信号频带范围。（N）

3、网络通信中，对等层实现逻辑通信。（Y）

4、没有DNS服务器计算机无法打开互联网网站。（N）

5、TCP协议比UDP协议传输速度快。（N）

6、TELNET命令通常用来管理路由器。（Y）

7、MAC地址是每台网络设备在网上的标识，因此网卡也有一个全球唯一的MAC 地址。（Y）

8、三层交换机可用来互联不同网络。（Y）

9、同一子网上的二主机通信是根据IP 地址进行路由选择,故必须配置路由器。（N）

10、Client/Server指的是网上的两台通信设备。（N）

四、简答题（每小题10分，共40分）

1、什么是单工、半双工、全双工？

2、在10BASE-2、10BASE-T和10BASE-5中，“10”、“BASE”、“2”、“5”和“T”，各代表什么含义？

3、简述Tracert、Netstat、ipconfig命令的作用。

4、在因特网上的一个B类网络具有子网掩码255.255.240.0。问每一个子网中的最大主机数目是多少？

参考答案一、选择题

1、D

2、B

3、C

4、B

5、D

6、D

7、C

8、B

9、D10、D

二、填空题

1、结点，线路

2、屏蔽双绞线，非屏蔽双绞线

3、星型，环型

4、频分，时分

5、广播地址，网络地址，回送测试地址

6、网络接口层，网际层，传输层，应用层

7、B，128.11.0.0, 3.31

8、ARP/RARP，IGMP

9、语义，时序

10、11100101

三、判断题

1、×

2、×

3、√

4、×

5、×

6、√

7、√

8、√

9、×10、×

四、简答题

1、(1) 如果在通信过程的任意时刻，信息只能由一方传到另一方，称为单工。

(2) 如果在任意时刻，信息既可由A 传到B ，又能由B 传到A, 但只能由一个方向上的传输存在，称为半双工。

(3) 如果在任意时刻，线路存在 A 到B 和B 到A 的双向信号传输，称为全双工。2、

“10”、“BASE”、“2”、“5”和“T”分别指10Mb/s 、基带传输、网段最大长度为200m、网段最大长度为500m、使用非屏蔽双绞线。

3、TRACERT 工具可找出至目的IP 地址经过的路由器；Netstat 是显示网络连接和有关协议的统计信息的工具；ipconfig 用来显示MAC地址、DNS 服务器地址、IP 地址、子网掩码地址、默认网关的IP 地址。

4、对于一个B类网络，高端16位形成网络号，低端16位是子网或主机域。在子网掩码的低端16位中，最高有效4位是1111，因此剩下12位（第3字节低四位和第4字节）用于主机号。因此，存在4096个主机地址，但由于全0和全1是特别地址，因此最大主机数目应该是4094。

《TCP/IP协议分析》模拟测试试题三

一、单项选择题（40分）

1. 第三层交换即相当于交换机与（）合二为一。

A.交换机

B.网桥

C.中继器

D.路由器

2. 电子邮件服务是由OSI的哪一层处理的（）

A.会话层

B.表示层

C.传输层

D.应用层

3. 远程登录是使用下面的协议。（）

A . SMTP

B . FTP

C . UDP

D . TELNET

4．对于主机域名https://www.sodocs.net/doc/2a10129168.html, 来说，其中表示主机名。( )

A . pds

B . for

C . edu

D . cn

5.()方式需要在两站之间建立一条专用通路。

A .线路交换

B .报文交换

C .虚电路分组交换

D .数据报分组交换

6．把邮件服务器上的邮件读取到本地硬盘中，使用的协议是。（）

A . SMTP

B . POP

C . SNMP

D . HTTP

7. 统一资源定位器的英文缩写为。（）

A . http

B . URL

C . FTP

D . USENET

8．LAN 是的英文缩写。（）

A .网络

B .网络操作系统

C .局域网

D .实时操作系统

9. 对于数据通信方式，下列说法正确的是() 。

A .通信方式可以分为单工通信、双工通信、半单工通信、半双工通信

B .单工通信是指通信线路上的数据有时可以按单一方向传送

C .半双工通信是指一个通信线路上允许数据进行非同时的双向通信。

D .以上都不对

10．双绞线传输介质是把两根导线绞在一起，这样可以减少。（）

A .信号传输时的衰减

B .外界信号的干扰

C .信号向外泄露

D .信号之间的相互串扰

11．C 类IP 地址的最高三个比特位，从高到低依次是（）

A. 010

B. 110

C.100

D.101

12. 以下不属于网络操作系统的软件是（）

https://www.sodocs.net/doc/2a10129168.html,ware

B.WWW

C.Linux

D.Unix

13．TCP 的主要功能是（）

A.进行数据分组

B.保证可靠传输

C.确定数据传输路径

D.提高传输速度

14.管理计算机通信的规则称为：（）

A.协议

B.介质

C.服务

D.网络操作系统

15．传送速率单位“b/s ”代表（）

A. bytes per second

B. bits per second C . baud per second D. billion per second

16.设传输1K字节的数据，其中有1位出错，则信道的误码率为（）

A.1

B.1/1024

C.0.125

D.1/8192

17.TCP/IP网络协议主要在OSI模型的哪些层上操作( )

A. 数据链路层、传输层、物理层

B. 物理层、传输层、会话层

C. 网络层、传输层、应用层

D. 网络层、传输层、会话层

18. IP协议实现信息传递依据的是（）

A.URL

B.IP地址

C.域名系统

D.路由器

19. 在计算机网络中，主机及主机上运行的程序可以用（）来标识。

A.IP地址，端口号。

B.端口号，IP地址。

C.IP地址，主机地址。

D.IP地址，MAC地址。

20. TCP/IP体系结构中的TCP和IP所提供的服务分别为( )

A.链路层服务和网络层服务

B.网际层服务和传输层服务

C.传输层服务和应用层服务

D.传输层服务和网际层服务

二.填空题（20分）

1.在TCP/IP网络中，TCP协议工作在（）层，HTTP协议工作在（）层。

2. TCP/IP 模型分为四层，它们是（）、（）、）、（）。

3. TCP/IP 传输层有两个不同的协议，即（）和（）。

4. OSI参考模型中，用来实现通信子网功能的是：（）、（）、（）三层。

5. 使传输中发生差错有限数据重发，数据链路层将比特流组合成以（）为单位传送。

6. 将网络互连起来要使用一些中间设备，例如，在物理层互连需要中继器，在数据链路层互连需要（），在网络层互连需要（），连接两个互不兼容的系统往往需要（）。

7. 网卡的物理地址共有（）字节，（）负责分配其中的前三字节。

8. IP地址的主机部分如果全为1，则表示（）地址，IP地址的主机部分若全为0，则表示（）地址，127.0.0.1被称做（）地址。

三.应用题（共40分）

1.现有一个公司需要创建内部的网络，该公司包括工程技术部.市场部.财务部和办公室等四大部门，每个部门约有25~30台计算机。

问：

（１）若要将几个部门从网络上进行分开。如果分配该公司使用的地址为一个C类地址，网络地址为192.168.161.0，如何划分网络，将几个部门分开？

（２）确定各部门的网络IP和掩码，并写出分配给每个部门网络中的主机IP地址范围；

2.一名学生A希望访问网站https://www.sodocs.net/doc/2a10129168.html,。学生A在其浏览器中输入https://www.sodocs.net/doc/2a10129168.html,并按回车，直到Google的网站首页显示在其浏览器中，请问：在此过程中，按照TCP/IP参考模型，从应用层（包括应用层）到网络接口层（包括网络接口层）都用到了哪些协议？每个协议所起的作用是什么？

参考答案

一、选择题

1、D

2、D

3、D

4、B

5、A

6、B

7、B

8、C

9、C10、D

11、B12、B13、B14、A15、B16、D17、C18、B19、A20、D

二、填空题

1、传输层，应用层

2、网络接口层，网际层，传输层，应用层

3、TCP，UDP（或传输控制协议，用户数据报协议）

4、物理层，数据链路层，网络层

5、帧

6、网桥（交换机），路由器，网关

7、6，IEEE

8、广播地址，网络地址，回送测试地址

9、语义，时序

10、11100101

网络协议分析期末

网络协议分析 Chap 1——TCP/IP 概述 1.用IP实现异构网络互联（IP能够屏蔽底层物理网络的差异，向上提供一致性） 2.通用的协议分层思想： （1）第N层实体在实现自身定义的功能的时候，只能使用第N-1层提供的服务 （2）N层向N+1层提供服务，该服务不仅包括N层本身所具备的功能，还包括由下层服务提供的功能总和 （3）最底层只提供服务，是提供服务的基础；最高层只是用户，是使用服务的最高层，中间各层既是下一层的用户，又是上一层的服务提供者 （4）仅在相邻层间有借口，且下层服务的实现细节对上层完全透明 3.TCP/IP分层模型 分层优势：简化问题，分而治之，有利于软件升级换代 应用层、传输层、IP层、网络接口层、物理层 分层缺点：效率低 1.各层之间相互独立，都要对数据进行分别处理 2.每层处理完毕都要加一个头结构，增加了通信数据量 TCP/IP的分层原则：信宿机第n层收到的数据与信源机第n层发出的数据完全一致。 应用层：提供通用的应用程序，如电子邮件、文件传输等。 传输层：提供应用程序间端到端的通信 ①格式化信息流②提供可靠传输③识别不同应用程序 IP层：负责点到点通信 ①处理TCP分层发送请求 ②为进入的数据报寻径 ③处理ICMP报文：流控、拥塞控制 ④组播服务 网络接口层：接收IP数据报并通过选定的网络发送。 总结：TCP/IP模型是在1个硬件层上构建的4个软件层 4.TCP/IP 中协议依赖关系

CHAP 2 点到点PPP协议 1.最大接收单元：用以向对方通告可以接受的最大报文长度； 2.PPPoE定义了在以太网中使用PPP协议的规范，主要用于城域以太网以及个人用户基于以太网连接ADSL接入设备的场合 CHAP 3 Internet地址及地址解析 1.IP地址：网络号+主机号 2.IP地址的寻路特点： （1）指明了主机所在的网络，标识了对象位置 （2）标识了到达对象的路径，机先投递到对象所在网络，之后投递到相应的主机 3.IP地址分类 A类：0 —8位网络号首字节1—126 B类：10 —16位网络号首字节128—191 C类：110 —24位网络号首字节192—223 D类：1110 —组播地址首字节224—239 E类：11110 -- （保留未用）首字节240—247 特殊IP地址: 网络地址：主机号全0；广播地址：主机号全‘1’ 有限广播地址：32位全‘1’；回送地址：127.*.*.*，网络软件测试及本机进程间的通信。 4.从IP地址中提取网络部分，过程如下： （1）提取首比特位，为0则是A类地址，第一个字节是网络号 （2）首位为1，则提取第二位，为0则是B类地址，前两个字节是网络号 （3）第二位为1，则提取第三位，为0 则是C类地址，前三个字节是网络号 5.ARP的基本思想是“询问”。 6.ARP步骤： （1）发送方发送一个ARP请求，该报文以广播方式发送，包含接收方的IP地址。 （2）网络上所有主机都会受到这个请求，比较请求中的接收方IP与自己的IP，若相同，则向发送方回应，回应中包含自己的物理地址，否则不作回应。 总结：广播请求，单播回应！ 话外：在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MAC地址之间的对应（映射）关系，ARP协议就是为完成这个工作而设计的。 7.ARP欺骗。（P31） （1）嗅探器的原理：在共享网络环境下，所有数据通过物理广播方式投递，在网卡工作于混杂模式下不会进行地址检查而直接接收数据，主机可以修改网卡的工作模式嗅探网断内的所有通讯数据。（被动攻击） （2）基于ARP欺骗的嗅探器：在同一网段中可以通过ARP询问知道网段内任意主机的IP地址和MAC地址映射关系。在交换式网络环境下，一台主机H若想截获A、B主机间的通讯，可以首先向A发送一个ARP应答报文，里面包含IPb/MACh，A收到后会更新

网络协议分析题库

第一章练习 1 OSI和ISO分别代表什么含义？它们是什么关系？ 2 OSI/RM模型没有被最终采用的原因是什么？ 3下面哪些协议属于应用层协议？（ B ） A. TCP和UDP B. DNS和FTP C. IP D. ARP 4 Internet最早是在( C ) 网络的基础上发展起来的? A. ANSNET B. NSFNET C. ARPANET D. MILNET 5 当网络A上的主机向网络B上的主机发送报文时, 路由器要检查( B ) 地址 A.端口 B. IP C.物理 D.上述都不是 6.下面哪一个是应用层提供的服务? ( D ) A.远程登录服务 B.文件传送 C.邮件服务 D.上述都是 7要将报文交付到主机上的正确的应用程序, 必须使用( A )地址 A.端口 B. IP C.物理 D.上述都不是 8. 网络应用访问操作系统的常用接口是,实现IP地址到物理地址映射的协议是。 9. 在TCP/IP协议族中，能够屏蔽底层物理网络的差异，向上提供一致性服务的协议是；实现异构网络互联的核心设备是。 10. 在TCP/IP网络中，UDP协议工作在层，DNS协议工作在层。 11判断对错：TCP/IP是一个被广泛采用的网际互联协议标准，仅包含TCP和IP两个协议。（） 第二章练习 1 PPP协议是什么英文的缩写？用于什么场合? 2 ISP验证拨号上网用户身份时,可以使用哪些认证协议？ 3.PPP协议的通信过程包括哪几个阶段？ 4.LCP的用途是什么? 5.PPP是Internet中使用的（1），其功能对应于OSI参考模型的（2），它 使用（3）技术来解决标志字段值出现在信息字段的问题。 （1）A. 报文控制协议 B. 分组控制协议 C. 点到点协议 D. 高级数据链路控制协议 （2）A. 数据链路层 B. 网络层 C. 传输层 D. 应用层

HTTP协议的头信息详解

HTTP协议的头信息详解 HTTP协议的头信息详解 通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP的头域包括通用头，请求头，响应头和实体头四个部分。每个头域由一个域名，冒号（:）和域值三部分组成。域名是大小写无关的，域值前可以添加任何数量的空格符，头域可以被扩展为多行，在每行开始处，使用至少一个空格或制表符。通用头域通用头域包含请求和响应消息都支持的头域，通用头域包含Cache-Control、Connection、Date、Pragma、Transfer-Encoding、Upgrade、Via。对通用头域的扩展要求通讯双方都支持此扩展，如果存在不支持的通用头域，一般将会作为实体头域处理。下面简单介绍几个在UPnP消息中使用的通用头域。 Cache-Control头域Cache -Control指定请求和响应遵循的缓存机制。在请求消息或响应消息中设置Cache-Control并不会修改另一个消息处理过程中的缓存处理过程。请求时的缓存指令包括no-cache、no-store、max-age、max-stale、

min-fresh、only-if-cached，响应消息中的指令包括public、private、no-cache、no- store、no-transform、 must-revalidate、proxy-revalidate、max-age。各个消息中的指令含义如下：Public指示响应可被任何缓存区缓存。Private指示对于单个用户的整个或部分响应消息，不能被共享缓存处理。这允许服务器仅仅描述当用户的部分响应消息，此响应消息对于其他用户的请求无效。no-cache指示请求或响应消息不能缓存no-store用于防止重要的信息被无意的发布。在请求消息中发送将使得请求和响应消息都不使用缓存。max-age指示客户机可以接收生存期不大于指定时间（以秒为单位）的响应。min-fresh指示客户机可以接收响应时间小于当前时间加上指定时间的响应。 max-stale指示客户机可以接收超出超时期间的响应消息。如果指定max-stale消息的值，那么客户机可以接收超出超时期指定值之内的响应消息。Date头域Date头域表示消息发送的时间，时间的描述格式由rfc822定义。例如，Date:Mon,31Dec200104:25:57GMT。Date描述的时间表示世界标准时，换算成本地时间，需要知道用户所在的时区。Pragma头域Pragma头域用来包含实现特定的指令，最常用的是Pragma:no-cache。在HTTP/1.1协议中，它的含义和Cache- Control:no-cache相同。请求消息请求消息的第一行为下面的格式：

网络协议分析习题解答参考思路

《网络协议分析与实现》习题解答参考思路 第1章习题解答参考思路 习题1： 该题考查对异构网络互联概念、异构网络涉及的问题以及解决方法的理解程度。其中涉及的问题包括地址问题、包格式转换问题、路由问题等，其中1.1.3节还列举了很多其他的问题。 习题2： 该题可参考教材中所讲述的用户A和用户B的数据转换和传输过程进行解答。 习题3： 该题主要考查网上查找资料的能力。在https://www.sodocs.net/doc/2a10129168.html,/上可以查到所有的RFC信息。 习题4： TCP/IP模型和OSI参考模型之间的层次对应关系及各层协议参见教材中的图1-5。 习题5： 该题主要考查动手能力，可以使用Wireshark（曾称为Ethereal）、Sniffer Portable 等软件进行抓包，然后针对一些具体报文进行分析。注意分析通信中的多路复用和多路分解过程，说出通信双方的物理地址、IP地址和端口地址。 习题6： 该题主要考查阅读代码的能力，这部分代码是对数据结构课程中队列操作的一个实现。该队列是一个基于优先级排序的队列，主要的数据结构是qinfo： struct qinfo { Bool q_valid; int q_type; /* mutex type */ int q_max; int q_count; int q_seen; int q_mutex; int *q_key;

char **q_elt; }; 具体操作如下： int enq(int q, void *elt, int key)； /*入队列操作，根据key的大小插到队列中的合适位置*/ void * deq(int q)；/*出队列操作*/ void * headq(int q)；/*获取队列头部元素*/ void * seeq(int q)；/*按顺序取队列元素*/ int newq(unsigned size, unsigned mtype)； /*分配一个新的队列，并返回队列的索引位置*/ int freeq(int q)；/*释放队列*/ int lenq(int q)；/*获取队列长度*/ static int initq()；/*初始化队列*/

网络协议分析(免费下载)概要

实验报告 项目名称：网络协议分析工具的使用课程名称：计算机网络A 班级：计111 计111 姓名：葛一波叶博兴 学号：110776 110768 教师：张晓明 信息工程学院计算机系

一．实验目的 1.了解协议分析仪的使用方法和基本特点，掌握使用协议分析仪分析协议的方法。 2.了解Ping命令的工作过程； 3.了解FTP协议的工作过程。 二．实验前的准备 1.熟悉Ping命令，FTP协议； 2.了解协议分析仪的功能和工作原理； 3.了解Ethereal分析仪的使用方法； 4.阅读本实验的阅读文献； 三．实验内容 1.学习捕获选项的设置和使用。 2.使用Ethereal分析仪捕获一段Ping命令的数据流，并分析其工作过程。 3.登录ftp://https://www.sodocs.net/doc/2a10129168.html,，并下载三个大小不同的文件（小于1KB、1KB—1MB、1MB 以上），使用Ethereal分析仪分析其工作过程。 4.设置显示过滤器，以显示所选部分的捕获数据。 5.保存捕获的数据，分别是TEXT文件和XML文件。 四．实验要求 1.完成上述实验内容； 2.记录捕获的关键数据，并分析协议工作过程。 3.上交实验报告和保存的实验数据。 Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。 在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。 软件简介 Wireshark使用目的以下是一些使用Wireshark目的的例子： 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark 来学习网络协定的相关知识当然，有的人也会“居心叵测”的用它来寻找一些敏感信息…… Wireshark不是入侵侦测软件（Intrusion DetectionSoftware,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，

网络协议分析期末考试

2008-2009学年第一学期 网络协议分析 期末试卷（A卷）参考答案 第一题判断题（20小题，共20分，对打错打X） 1. 没有完成两个数据包握手称为双向“握手”，是一种不安全的进程。（V） 2. 查阅网上对象所有域名和地址的术语称为统一资源定位符URL （X ） 3. 动态端口也叫临时端口。（V） 4. 用于描述DNS数据库段的数据是一种ASCII文本数据。（V） 5.SOCKS!—种Socket 的实现机制。（X ） 6. 区分服务也叫分用服务，传输层用于向上传送通信数据。（X ） 7. RIPV2最多有15个网络直径，OSPFv2最多有128个网络直径。（X ） 8. DHCP向应消息包含DHCP#求消息。（V） 9. 定界符是PDU的有效数据。（V ） 10. ARPA是一种与Mac地址及IP地址相关的一种协议。（X ） 11. 地址请求是一种ARP服务请求。（X ） 12. 可接收的使用策略AUP是一种格式文档策略。（V ） 13. Apple Talk是一种组安全策略协议。（X ） 14. 权威服务器是PKI中一种发放安全证书的服务器。（X ） 15. 自治系统是一组单一管理权限下的路由器。（V ） 16. 区分服务也叫分用服务，传输层用于向上传送通信数据。（X ） 17. 带宽是一种跨网络信息数量的评估数据。（V ） 18. 绑定确认是一种必选数据。（X ）

19. 定界符是PDU的有效数据。（V ）

20. 黑洞是数据包无记录丢失的网络节点。 第二题 单项选择题（ 20 小题，共 20 分） 面关于 ARP 协议的功能论述正确的是（ C ）。 协议边界和 OS 边界; C 、数据单元边界和协议边界; A 、 ICMP 协议同 IP 协议一样位于网络层； B 、 Traceroute 和Ping 命令进行网络检测时使用ICMP 报文; C 、 ICMP 协议可以被黑客用来探查主机的开放端口； D 、 ICMP 协议可以完成主机重定向功能。 7、下面关于 IP 协议和 UDP 协议论述正确的是（ B ） 1、 A 、ARP 协议根据本地主机的 IP 地址获取远程主机的 MAC 地址； B 、ARP 协议根据远程主机的 MA C 地址获取本地主机的 IP 地址； C 、ARP 协议根据本地主机的 D 、 A RP 协议根据本地主机的 IP 地址获取本主机的 MAC 地址； MAC 地址获取本主机的 IP 地址； 2、 计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（ B ）。 A 、 协议栈边界和操作系统边界； B 、 D 、 3、 操作系统边界和协议栈分层边界; 下面 WAN 或 LAN 网络中关于主机数量论述不正确的是（ C ）。 A 、 网络中使用的协议类型越多，网络中的主机数就越少； 网络中划分的物理区域越多，网络中的主机数就越少; C 、网络中划分的广播区域越多，网络中的主机数就越少; B 、 D 、网络中使用2层交换机越多，网络中的主机数就越少; 4、 B 类网络 172.16.0.0的广播地址是（ C ）。 A 、172.16.0.1 B 、172.16.0.255 C 、172.16.255.255 D 、172.16.255.0 5、在进行网络 IP 地址配置时，有时会发生 IP 地址是否冲突的网络协议是（ A ） IP 地址冲突， TCP/IP 协议族中检查 A 、ARP 协议 B 、PARP 协议 C 、 IP 协议 D 、 802.x 协议 6、下面关于 ICMP 协议论述不正确的是（ C ）。

1--TCP-IP协议分析复习题

TCP/IP协议与联网技术复习题 一、选择题 1.以下哪个地址段不属于私有网络地址段（ D ）？ A. 10.0.0.0-10.255.255.255 B. 172.16.0.0-172.31.255.255 C. 192.168.0.0-192.168.255.255 D. 192.168.0.1-192.168.0.255 2.RIP路由协议每隔（ B ）秒进行一次路由更新。 A. 40 B. 30 C. 20 D. 50 3.Telnet协议的熟知端口号是（ D ）。 A. 20 B. 21 C. 25 D. 23 4. 在TCP／IP协议簇中，TCP提供（C ） A.链路层服务 B.网络层服务 C.传输层服务 D.应用层服务 5. 对于有序接收的滑动窗口协议，若序号位数为3位，则发送窗口最大尺寸为（C ） A.5 B.6 C.7 D.8 6. 以下各项中，属于数据报操作特点的是（A ） A.每个分组自身携带有足够的信息，它的传送是被单独处理的 B.使所有分组按顺序到达目的端系统 C.在传送数据之前，需建立虚电路 D.网络节点不需要为每个分组做出路由选择 7. 提供链路层间的协议转换，在局域网之间存储转发帧，这样的网络互连设备为（B ） A.转发器 B.网桥 C.路由器 D.网关 8. 常用IP地址有A、B、C三类，IP地址128.11.3.31属于（B ） A.A类 B.B类 C.C类 D.非法IP地址 9．邮件服务器之间使用的通信协议是（C ）。 A．HTTP B．POP3 C．SMTP D．IMAP 10.以下哪个是合法的URL（ A ）？ A. B. C. telnet://https://www.sodocs.net/doc/2a10129168.html,:80/ D. smtp:// 二、填空题 1.计算机网络的基本功能是数据传输和数据共享。 2. MAC称为__媒体访问控制__.其是用来解决广播网中__接收地址__的问题。 3.188.80.16 4.82/28的网络地址是188.80.164.80。 4. 目前因特网中子网掩码同IP地址一样是一个32比特的二进制数，只是其主机标识部分全为“0”。判断两个IP地址是不是在同一个子网中，只要判断这两个IP地址与子网掩码做逻辑与运算的结果是否相同，相同则说明在同一个子网中。 5. 按交换方式来分类，计算机网络可分为报文交换网、分组交换网和__虚电路交换__。

《网络协议分析》习题答案

备注：以下给出习题答案作为参考，对于部分习题，读者也可以思考给出更好的答案。 第一章 1. 讨论TCP/IP成功地得到推广和应用的原因 TCP/IP是最早出现的互联网协议，它的成功得益于顺应了社会的需求；DARPA采用开放策略推广TCP/IP，鼓励厂商、大学开发TCP/IP产品；TCP/IP与流行的UNIX系统结合是其成功的主要源泉；相对ISO的OSI模型，TCP/IP更加精简实用；TCP/IP技术来自于实践，并在实践中不断改进。 2. 讨论网络协议分层的优缺点 优点：简化问题，分而治之，有利于升级更新； 缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。 3. 列出TCP/IP参考模型中各层间的接口数据单元（IDU） 应用层/传输层：应用层报文； 传输层/IP层：TCP报文段或UDP分组； IP层/网络接口层：IP数据报； 网络接口层/底层物理网络：帧。 4. TCP/IP在哪个协议层次上将不同的网络进行互联？ IP层。 5. 了解一些进行协议分析的辅助工具 可在互联网上搜索获取适用于不同操作系统工具，比如Sniffer Pro、Wireshark以及tcpdump等。利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。 6. 麻省理工学院的David Clark是众多RFC的设计者，在论及TCP/IP标准的形成及效果时，曾经讲过这样一段话:”We reject kings, presidents and voting. We believe in rough consensus and running code.”你对他的观点有什么评价。 智者见智，我认为这就是“实践是检验真理的唯一标准”。 7. 你认为一个路由器最基本的功能应该包含哪些? 对于网桥、网关、路由器等设备的分界已经逐渐模糊。现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及IP数据报的选路转发等，都是路由器的基本功能。此外，路由器厂商应为使用者提供管理功能。 第二章 1. 尝试用Modem拨入某个ISP，并根据你的操作分析PPP的流程 实验题，若有接入ISP的环境，可直接测试；否则，可参考习题4一起测试。 2. 分析PAP和CHAP的优缺点 PAP简单，但安全性差；CHAP相对安全，但开销较大，且需要通信双方首先共享密钥。 3. 了解L2F和L2TP的思想及应用 这两个协议把PPP的两个端点延伸到互联网的任何角落，相当于在TCP/IP的应用层扩展了PPP的范围。其思想是发送方把PPP帧封装到L2F或L2TP报文中，接收方则对其解封以还原PPP帧，这样对于通信的两端来说看到的是PPP帧，相当于在互联网上架设了一条虚拟的PPP链路。它们主要用于构建VPN（虚拟专用网）。 4. 尝试Windows操作系统的“超级终端”功能 Windows超级终端功能在附件/通信功能下。可以用两台有Modem的计算机，各自连接

网络协议分析期末考试

网络协议分析期末考试https://www.sodocs.net/doc/2a10129168.html,work Information Technology Company.2020YEAR

重庆理工大学 网络协议分析 期末试卷（A卷）参考答案 第一题判断题（20小题，共20分，对打√，错打×） 1.没有完成两个数据包握手称为双向“握手”，是一种不安全的进程。（√） 2.查阅网上对象所有域名和地址的术语称为统一资源定位符URL。（×） 3.动态端口也叫临时端口。 （√） 4.用于描述DNS数据库段的数据是一种ASCII文本数据。 （√） 5.SOCKS是一种Socket的实现机制。 （×） 6.区分服务也叫分用服务，传输层用于向上传送通信数据。 （×） 7.RIPv2最多有15个网络直径，OSPFv2最多有128个网络直径。（×） 8.DHCP响应消息包含DHCP请求消息。 （√） 9.定界符是PDU的有效数据。 （√）

10.ARPA是一种与Mac地址及IP地址相关的一种协议。（ ×） 11.地址请求是一种ARP服务请求。 （×） 12.可接收的使用策略AUP是一种格式文档策略。 （√） 13.Apple Talk是一种组安全策略协议。 （×） 14.权威服务器是PKI中一种发放安全证书的服务器。 （×） 15.自治系统是一组单一管理权限下的路由器。 （√） 16.区分服务也叫分用服务，传输层用于向上传送通信数据。（×） 17.带宽是一种跨网络信息数量的评估数据。 （√） 18.绑定确认是一种必选数据。 （×） 19.定界符是PDU的有效数据。 （√） 20.黑洞是数据包无记录丢失的网络节点。 （√） 第二题单项选择题（20小题，共20分）

网络协议分析期末试题卷B卷

精品文档

下面关AR协议的功能论述正确的是试

AR协议根据本地主机I地址获取远程主机MA地址 B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址；线评阅人 C、ARP协议根据本地主机的IP地址获取本主机的MAC地址； 2020一．判断题（共小题，每题1分，共分）号 D、ARP协议根据本地主机的MAC地址获取本主机的IP地址；学是路径上主机和路由器能够处理的最大的数据包的大小。1．MTU 2.网络体系结构逻辑功能上存在有两个边界，它们是协议边界和：上基于以太网的网络设备多数使用长地址类型的物理地址。2.目前Internet A、协议栈边界 B、OS边界 C、PDU边界 D、分层边界；，后发送两个字节， 在网络传送时先发送对于3.3A4B3A4B。期3.下面WAN或LAN网络中主机数量论述不正确的是：是一组具有相同路由策略并为同一机构所有的路由器集合。

4.AS学名A、网络中使用的协议类型越多，网络中的主机数就越少；姓 5. 网络广播协议既可以使用硬件实现，也可以使用软件实现。第订 B、网络中划分的物理区域越多，网络中的主机数就越少；为避免糊涂窗口 综合征而使用的一种启发式方法。6.推迟确认是接收方TCP 年C、网络中划分的广播子网越多，网络中的主机数就越少；学 IP协议都是 尽最大努力交付报文的协议，属于点到点协议。7.UDP和 D、网络中使用2层交换机越多，网络中的主机数就越少；地址。IPMAC8.DNS 用来把具有可读性的地址映射成 4.B类网络172.16.0.0的广播地址是： /．端到端通信只能发生在主机到主机之间。9 A、172.16.0.1 B、172.16.0.255 C、172.16.255.255 D、172.16.255.0 IP10.流量控制通常由接收方的协议发出，控制发送方传送数据速率。 5.网络IP地址配置时，检查IP地址是否冲突的网络协议是级院 RFC的特 殊形式。是标准）最佳当前实践（11.BCPRFC班学A、ARP协议 B、PARP协议 C、IP协议 D、802.x协议 12.0.0.0/7. 12.A类网络地址12.0.0.0的前缀表示

网络协议分析复习练习题

一、填空题 1、在IP地址是，网络地址是____________________，该网络最多容纳的主机数是__________。 2、IP提供的数据传输是不可靠的，在丢失数据报的同时，IP规定应该给源主机发送一个错误报告，这个工作是__________协议完成的。 3、以太网的MTU值是__________________。 4、下图是ARP请求报文和回应报文的帧结构，假设主机A（IP A/MAC A）请求主机B（IP B/MAC B）的物理地址，广播地址用MAC C表示。填充下图中带括号中的字段。 帧首部图1ARP请求报文 帧首部图2 ARP回应报文

二、选择题（选择最佳答案，填在括号里。） 1、同一个VLAN中的两台主机（）。 A．必须连接在同一交换机上B．可以跨越多台交换机 C．必须连接在同一集线器上D．可以跨业多台路由器 2、关于TCP／IP协议的描述中，下列哪个是错误的？（） A．地址解析协议ARP／RARP属于应用层 B. TCP、UDP协议都要通过IP协议来发送、接收数据 C．TCP协议提供可靠的面向连接服务D．UDP协议提供简单的无连接服务 3. IP报文中报头长度的最大值为( )。 A.15 B.40 C.60 D.64 4.一台主机要求解析，如果这台主机配置的域名服务器为，因特网顶级域名服 务器为，而存储，那么这台主机解析该域名通常首先查询（） A. 域名服务器 B. 域名服务器 C. 域名服务器 D. 不能确定，可以从这3个域名服务器中任选一个 5. FTP客户机和服务器之间一般需要建立（）个连接。 A. 1 B. 2 C. 3 D. 4 6. FTP客户和服务器之间传递FTP命令时，使用的连接是( )。 A.建立在TCP之上的控制连接 B.建立在TCP之上的数据连接 C.建立在UDP之上的控制连接 D.建立在UDP之上的数据连接 7. 已知某个网络的掩码是，那么下面属于同一网段的是( )。 8. 数据报分片重组的地点( )。 A.路由器 B.交换机 C.源主机 D.目的主机 9. 为了保证连接的可靠性TCP通常采用( )。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制 10. ARP应答报文属于（）。 A.单播 B.广播 C.多播 D.组播 三、判断题（你认为正确的，在前面圆括号打“√”，错误的在前面圆括号打“×”。）

《网络协议分析》复习资料

《网络协议分析》复习资料 一、单选题（每题2分，共40分） 1. ARP请求报文属于( )。 A.单播 B.广播 C.多播 D.组播 2. 从整个Internet的观点出发，( )方法可以有效的减少路由表的规模。 A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 3. 用于无盘工作站中发现其IP地址的协议是( )。 A.ARP B.RARP C.ICMP D.DHCP 4. 必须要由网络管理员手动配置的是( )。 A.静态路由 B.直连路由 C.动态路由 D.默认路由 5. IP组播地址是( )。 A.A类地址 B.B类地址 C.C 类地址 D.D类地址 6. 一个子网网段地址为126.64.0.0掩码为255.248.0.0的网络，它最大允许的主机地址是( )。 A.126.64.255.254 B.126.224.0.5 C.126.71.255.254 D.126.63.255.255 7. 内部网关协议OSPF是一种广泛使用的基于( )的协议。 A.链路状态算法 B.距离-矢量算法 C.集中式路由算法 D.固定路由算法 8. 路由器转发分组是根据报文分组的( )。 A.端口号 B.MAC地址 C.IP地址 D.域名 9. 已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是( )。 A.10.110.16.1和10.110.25.1 B.10.52.57.34和10.52.62.2 C.10.76.129.21和10.76.137.1 D.10.33.23.2和10.33.31.1 10. 数据报分片重组的地点( )。 A.路由器 B.交换机 C.源主机 D.目的主机 11. 为了保证连接的可靠性，TCP通常采用( )。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制 12. ARP应答报文属于（）。 A.单播 B.广播 C.多播 D.组播 13. 整个Internet就是由通过( )互联的多个物理网络构成。 A.集线器 B.网卡 C.路由器 D.网桥 14. 有四个子网：196.199.48.0/24,196.199.49.0/24,196.199.50.0/24, 196.199.51.0/24，将它们聚合为( )。 A.196.199.48.0/24 B.196.199.51.0/24 C.196.199.48.0/22 D.196.199.51.0/22 15. 在计算机网络中，主机及主机上运行的程序可以用（）来标识。

网络协议分析实验报告

课程设计 课程设计题目网络协议分析实验报告学生姓名： 学号： 专业： 2014年 6 月 29日

实验1 基于ICMP的MTU测量方法 实验目的 1）掌握ICMP协议 2）掌握PING程序基本原理 3）掌握socket编程技术 4）掌握MTU测量算法 实验任务 编写一个基于ICMP协议测量网络MTU的程序，程序需要完成的功能： 1）使用目标IP地址或域名作为参数，测量本机到目标主机经过网络的MTU； 2）输出到目标主机经过网络的MTU。 实验环境 1）Linux系统； 2）gcc编译工具，gdb调试工具。 实验步骤 1.首先仔细研读ping.c例程，熟悉linux下socket原始套接字编程模式，为实验做好准备； 2.生成最大数据量的IP数据报（64K），数据部分为ICMP格式，ICMP报文为回送请求报 文，IP首部DF位置为1；由发送线程发送； 3.如果收到报文为目标不可达报文，减少数据长度，再次发送，直到收到回送应答报文。 至此，MTU测量完毕。

ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段（Protocol 8bit)的值=1.

ICMP原理 ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。 我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 ICMP(Internet Control Message,网际控制报文协议)是为网关和目标主机而提供的一种差错控制机制，使它们在遇到差错时能把错误报告给报文源发方.是IP层的一个协议。但是由于差错报告在发送给报文源发方时可能也要经过若干子网，因此牵涉到路由选择等问题，所以ICMP报文需通过IP协议来发送。ICMP数据报的数据发送前需要两级封装：首先添加ICMP 报头形成ICMP报文，再添加IP报头形成IP数据报 通信术语最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。最大传输单元这个参数通常与通信接口有关（网络接口卡、串口等）。 实验2 基于UDP的traceroute程序 实验目的 1）掌握UDP协议 2）掌握UDP客户机/服务器编程模式 3）掌握socket编程技术 4）掌握traceroute算法

网络协议分析复习练习题

一、填空题 1、在IP地址是202.196.1.232子网掩码是255.255.255.192的主机配置中，网络地址是____________________，该网络最多容纳的主机数是__________。 2、IP提供的数据传输是不可靠的，在丢失数据报的同时，IP规定应该给源主机发送一个错误报告，这个工作是__________协议完成的。 3、以太网的MTU值是__________________。 4、下图是ARP请求报文和回应报文的帧结构，假设主机A（IP A/MAC A）请求主机B（IP B/MAC B）的物理地址，广播地址用MAC C表示。填充下图中带括号中的字段。 图1ARP请求报文 帧首部

二、选择题（选择最佳答案，填在括号里。） 1、同一个VLAN中的两台主机（）。 A．必须连接在同一交换机上B．可以跨越多台交换机 C．必须连接在同一集线器上D．可以跨业多台路由器 2、关于TCP／IP协议的描述中，下列哪个是错误的？（） A．地址解析协议ARP／RARP属于应用层 B. TCP、UDP协议都要通过IP协议来发送、接收数据 C．TCP协议提供可靠的面向连接服务D．UDP协议提供简单的无连接服务 3. IP报文中报头长度的最大值为( )。 A.15 B.40 C.60 D.64 4.一台主机要求解析https://www.sodocs.net/doc/2a10129168.html,的IP地址，如果这台主机配置的域名 服务器为202.120.66.68，因特网顶级域名服务器为11.2.8.6，而存储https://www.sodocs.net/doc/2a10129168.html,与Ip地址对应关系的域名服务器为202.113.16.10，那么这台主机解析该域名通常首先查询（） A. 202.120.66.68 域名服务器 B. 11.2.8.6 域名服务器 C. 202.113.16.10 域名服务器 D. 不能确定，可以从这3个域名服务器中任选一个 5. FTP客户机和服务器之间一般需要建立（）个连接。 A. 1 B. 2 C. 3 D. 4 6. FTP客户和服务器之间传递FTP命令时，使用的连接是( )。 A.建立在TCP之上的控制连接 B.建立在TCP之上的数据连接 C.建立在UDP之上的控制连接 D.建立在UDP之上的数据连接 7. 已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是( )。 A.10.110.16.1和10.110.25.1 B.10.52.57.34和10.52.62.2 C.10.76.129.21和10.76.137.1 D.10.33.23.2和10.33.31.1 8. 数据报分片重组的地点( )。 A.路由器 B.交换机 C.源主机 D.目的主机 9. 为了保证连接的可靠性TCP通常采用( )。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制

学期网络协议分析期末试题卷A卷

第页/共 页 考试类别[学生填写]（□正考 □补考 □重修 □补修 □缓考 □其它） 郑州轻工业学院 2012-2013学年第一学期 期末考试试 网络协议分析期末考试卷（A ）试题卷 （答案必需填写在答题卷，否则无效） 一．判断题（共20小题，每题1分，共20分） 1.Internet 标准主要通过6种RFC 进行规范。 2.语法、语义、时序是网络协议的三个要素。 3.网络协议通信时的动态端口也叫临时端口。 4.TCP/IP 网络模型不包括通信媒体的物理层。 5.协议栈中层与层的通信同样通过协议实现。 6.网络通信可靠性是网络层ICMP 协议实现的。 7.OSI/RM 的应用层与TCP/IP 的上三层对应。 8.封装是上层分组是相邻下层的数据的概念。 9.网络有物理、逻辑、端口、应用四种地址。 10.网卡有单播、多播、广播、组播四种地址。 11.ARPA 是Mac 地址与IP 地址相转换的协议。 12.吉比特以太网使用新型的CSMA/CD 协议。 13.802.11定义了BSS 、ESS 和蓝牙三种服务。 14.4B:30:10:21:3A 是一种有效的单播地址。 15.自治系统是一组单一管理权限下的路由器。 16.面向连接的通信一般有三次握手四个阶段。 17.如果以太网MaxT ≤25.6μm ，则MinF ≥512B 。 18.Internet 是一个LAN 和WAN 的互联集合。 19.UDP 与IP 协议的重要区别在于端口服务。 20.水平分割和毒性逆转能缓解RIP 路由自环。 二．单项选择题（共20小题，每题1分，共20分） 1. 目前我们所用的网络主干是： A.ARPANET B.CSNET C.NSFNET D.ANSNET 2.IP 包头字段中协议字段的语义指的是： A.上层协议数据 B .下层协议数据 C.本层协议数据 D .底层协议数据 3.关于IP 网论述不正确的是： A.互联网 B ．虚拟网 C.物理网 D ．通信网 4.在给主机配置IP 地址时，合法的是: A ．129.9.255.18 B.127.21.19.109 C.192.5.91.255 D ．220.103.256.56 5.属于应用层协议的是： A ．TCP 和FTP B ．IP 和UDP C.RARP 和DNS D ．FTP 和 SMTP 线 订 装 郑州轻工业学院 / 学年 第 学期 试卷 专业年级及班级 姓名 学号

《网络协议分析》期中考试

2011-2012第二学期《网络协议分析》期中考试 一、单选题（每题2分，共40分） 1. ARP请求报文属于( B )。 A.单播 B.广播 C.多播 D.组播 2. 从整个Internet的观点出发，( B )方法可以有效的减少路由表的规模。 A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN 3. 用于无盘工作站中发现其IP地址的协议是( B )。 A.ARP B.RARP C.ICMP D.DHCP 4. 必须要由网络管理员手动配置的是( A )。 A.静态路由 B.直连路由 C.动态路由 D.默认路由 5. IP组播地址是( D)。 A.A类地址 B.B类地址 C.C 类地址 D.D类地址 6. 一个子网网段地址为126.64.0.0掩码为255.248.0.0的网络，它最大允许的主机地址是( C )。 A.126.64.255.254 B.126.224.0.5 C.126.71.255.254 D.126.63.255.255 7. 内部网关协议OSPF是一种广泛使用的基于( A )的协议。 A.链路状态算法 B.距离-矢量算法 C.集中式路由算法 D.固定路由算法 8. 路由器转发分组是根据报文分组的( C)。 A.端口号 B.MAC地址 C.IP地址 D.域名 9. 已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是( B )。 A.10.110.16.1和10.110.25.1 B.10.52.57.34和10.52.62.2 C.10.76.129.21和10.76.137.1 D.10.33.23.2和10.33.31.1 10. 数据报分片重组的地点( D)。 A.路由器 B.交换机 C.源主机 D.目的主机 11. 为了保证连接的可靠性，TCP通常采用( A)。 A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制 12. ARP应答报文属于（A）。 A.单播 B.广播 C.多播 D.组播 2. ARP请求报文属于( B )。 A.单播 B.广播 C.多播 D.组播 13. 整个Internet就是由通过( C)互联的多个物理网络构成。 A.集线器 B.网卡 C.路由器 D.网桥 14. 有四个子网：196.199.48.0/24,196.199.49.0/24,196.199.50.0/24,

《网络协议分析》机械工程出版社课后习题答案

第一章 1. 讨论TCP/IP成功地得到推广和应用的原因 TCP/IP是最早出现的互联网协议，它的成功得益于顺应了社会的需求；DARPA采用开放策略推广TCP/IP，鼓励厂商、大学开发TCP/IP产品；TCP/IP与流行的UNIX系统结合是其成功的主要源泉；相对ISO的OSI模型，TCP/IP更加精简实用；TCP/IP 技术来自于实践，并在实践中不断改进。 2. 讨论网络协议分层的优缺点 优点：简化问题，分而治之，有利于升级更新； 缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。 3. 列出TCP/IP参考模型中各层间的接口数据单元（IDU） 应用层/传输层：应用层报文； 传输层/IP层：TCP报文段或UDP分组； IP层/网络接口层：IP数据报； 网络接口层/底层物理网络：帧。 4. TCP/IP在哪个协议层次上将不同的网络进行互联？ IP层。 5. 了解一些进行协议分析的辅助工具

可在互联网上搜索获取适用于不同操作系统工具，比如Sniffer Pro、Wireshark以及tcpdump等。利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。 6. 麻省理工学院的David Clark是众多RFC的设计者，在论及TCP/IP标准的形成及效果时，曾经讲过这样一段话:”We reject kings, presidents and voting. We believe in rough consensus and running code.” 你对他的观点有什么评价。 智者见智，我认为这就是“实践是检验真理的唯一标准”。 7. 你认为一个路由器最基本的功能应该包含哪些? 对于网桥、网关、路由器等设备的分界已经逐渐模糊。现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及IP数据报的选路转发等，都是路由器的基本功能。此外，路由器厂商应为使用者提供管理功能。 第二章 1. 尝试用Modem拨入某个ISP，并根据你的操作分析PPP 的流程