网络协议分析期末考试

《网络协议分析期末考试》由会员分享，可在线阅读，更多相关《网络协议分析期末考试（6页珍藏版）》请在金锄头文库上搜索。

1、2008-2009 学年第一学期网 络 协 议 分 析期末试卷（A 卷）参考答案第一题 判断题（20 小题，共 20 分，对打，错打）1.没有完成两个数据包握手称为双向“握手” ，是一种不安全的进程。 （ ）2.查阅网上对象所有域名和地址的术语称为统一资源定位符 URL。 （ ）3.动态端口也叫临时端口。 （ ）4.用于描述 DNS 数据库段的数据是一种 ASCII 文本数据。 （ ）5.SOCKS 是一种 Socket 的实现机制。 （ ）6.区分服务也叫分用服务，传输层用于向上传送通信数据。 （ ）7.RIPv2 最多有 15 个网络直径，OSPFv2 最多有 128 个网络直径。 （ ）

2、8.DHCP 响应消息包含 DHCP 请求消息。 （ ）9.定界符是 PDU 的有效数据。 （ ）10.ARPA 是一种与 Mac 地址及 IP 地址相关的一种协议。 （ ）11.地址请求是一种 ARP 服务请求。 （ ）12.可接收的使用策略 AUP 是一种格式文档策略。 （ ）13.Apple Talk 是一种组安全策略协议。 （ ）14.权威服务器是 PKI 中一种发放安全证书的服务器。 （ ）15.自治系统是一组单一管理权限下的路由器。 （ ）16.区分服务也叫分用服务，传输层用于向上传送通信数据。 （ ）17.带宽是一种跨网络信息数量的评估数据。 （ ）18.绑定确认是一种必选数据。

3、 （ ）19.定界符是 PDU 的有效数据。 （ ）题号得分第一题 第二题 第三题 第四题 第五题 总计20.黑洞是数据包无记录丢失的网络节点。 （ ）第二题 单项选择题（20 小题，共 20 分）1、下面关于 ARP 协议的功能论述正确的是（ C ） 。A、ARP 协议根据本地主机的 IP 地址获取远程主机的 MAC 地址；B、ARP 协议根据远程主机的 MAC 地址获取本地主机的 IP 地址；C、ARP 协议根据本地主机的 IP 地址获取本主机的 MAC 地址；D、ARP 协议根据本地主机的 MAC 地址获取本主机的 IP 地址；2、计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是

4、（ B ） 。A、协议栈边界和操作系统边界；B、协议边界和 OS 边界；C、数据单元边界和协议边界；D、操作系统边界和协议栈分层边界；3、下面 WAN 或 LAN 网络中关于主机数量论述不正确的是（ C ） 。A、网络中使用的协议类型越多，网络中的主机数就越少；B、网络中划分的物理区域越多，网络中的主机数就越少；C、网络中划分的广播区域越多，网络中的主机数就越少；D、网络中使用 2 层交换机越多，网络中的主机数就越少；4、B 类网络 172.16.0.0 的广播地址是（ C ） 。A、172.16.0.1 B、172.16.0.255C、172.16.255.255 D、172.16.255.

5、05、在进行网络 IP 地址配置时，有时会发生 IP 地址冲突，TCP/IP 协议族中检查IP 地址是否冲突的网络协议是（ A ） 。A、ARP 协议 B、PARP 协议 C、IP 协议 D、802.x 协议6、下面关于 ICMP 协议论述不正确的是（ C ） 。A、ICMP 协议同 IP 协议一样位于网络层；B、Traceroute 和 Ping 命令进行网络检测时使用 ICMP 报文；C、ICMP 协议可以被黑客用来探查主机的开放端口；D、ICMP 协议可以完成主机重定向功能。7、下面关于 IP 协议和 UDP 协议论述正确的是（ B ） 。A、IP 协议和 UDP 协议都是为应用进程提供

6、无连接服务的协议；B、IP 协议在网络层， UDP 协议在传输层，都是唯一的无连接 TCP/IP 协议；C、数据由上层向下层传递时，UDP 协议对 IP 协议透明；D、数据由下层向上层传递时，IP 协议对 UDP 协议透明；8、下面关于 ICMP 协议的论述正确的是（ A ） 。A、ICMP 协议由 IP 协议承载； B、ICMP 协议由 UDP 协议承载；C、ICMP 协议由应用层协议承载； D、ICMP 协议由 TCP 协议承载；9、UDP 协议数据报中保存应用层服务和方法端口的位置是（ D ） 。A、UDP 协议类型字段 B、UDP 服务类型字段C、UDP 报文伪首部 D、UDP 报文首

7、部10、在 UDP 协议中，源端口号 1024 属于哪一种端口域。 （ B ）A、知名端口域； B、注册端口域； C、动态端口域； D、临时端口域；11、下面关于 UDP 和 TCP 两种协议端口号论述正确的是（ D ） 。A、两者的服务对象使用相同的端口号；B、两者的服务对象使用的端口号没有关联性；C、因为通信方式不同，两者不能使用相同的端口号；D、两者的服务对象多数端口号相同，少数不同；12、逆向地址查找功能使用的协议是（ D ） 。A、DNS B、ICMP C、ARP D、RARP13、TCP 会话截击攻击的目的是（ C ） 。A、中断合法用户的正常通信； B、完成拒绝服务攻击；C、伪装

8、成合法用户进行攻击； D、获取系统授权合法性；14、下面关于 POP3 协议和 SMTP 协议功能论述正确的是（ B ） 。A、用户代理和本地邮件服务器通信使用 POP3，邮件服务器之间通信使用SMTP；B、本地代理到远程邮件服务器用 SMTP，邮件服务器到接收代理使用 POP3；C、本地代理到远程邮件服务器用 POP3，邮件服务器到接收代理使用 SMTP；D、只有从远程邮件服务器读取邮件时，才使用 POP3，其它的都使用 SMTP；15、下面关于 WWW 论述不正确的是（ B ） 。A、WWW 是一个虚拟网络；B、WWW 是全球最大的互联网络；C、WWW 提供服务的方式是基于 C/S 架构；

9、D、WWW 是全球最大的分布式数据库系统；16、下面对 DHCP 协议描述不正确的是（ D ）A、DHCP 是动态主机配置协议；B、DHCP 建立在 BOOTP 的基础上，但保持一些反向相容性；C、DHCP 允许新入网的主机动态的分配网络地址和配置；D、DHCP 客户机可以通过 DHCP 协议更新其 DNS 入口。17、下面关于 HTTP 协议说法正确的是（ C ）A、HTTP 是一种轻量级协议，用于在分散型、分布式环境中交换结构化信息；B、HTTP 提供可通过多种底层协议进行交换的消息结构；C、HTTP 是一种超文本传输的数据格式协议；D、HTTP 定义了独立于特定的编程模型和其他特定实现的

10、网络数据语义。18、下面关于 SMTP 协议论述不正确的是（ C ）A、SMTP 协议是一种简化的电子邮件协议；B、SMTP 协议允许发信人伪造绝大多数的发信人特征信息；C、SMTP 协议提供了人身份认证功能；D、SMTP 缺陷是大量的网上垃圾邮件肆虐的原因。19、不属于网络协议三要素的是（ A ）A、格式 B、语义 C、时序 D、语法20、相邻路由器之间的网络通信方式是（ D ）A、可靠通信 B、面向连接 C、端到端通信 D、点到点通信第二题 多项选择题（10 小题，共 20 分）1、属于网络协议体系两种边界的是（ AC ）A、协议边界 B、服务边界 C、OS 边界 D、编程边界2、ICMP

11、 协议在 TCP/IP 网络体系结构中属于（ D ）A、物理层 B 接入层 C、运输层 D、网际层3、属于 RFC 文档的有（ ABC ）A、Internet 草案标准 B、Internet 标准C、Internet 建议标准 D、Internet 建议草案4、TCP/IP 网络体系结构中，属于网际层协议的有（ BC ）A、SLIP B、IGMP C、RARP D、DARPA5、TCP/IP 网络体系结构中，属于运输层协议的有（ AD ）A、UDP B、BOOTP C、PPP D、TCP6、TCP/IP 网络体系结构中，属于接入层协议的有（ ABCD ）A、SLIP B、PPP C、802.x

12、 D、令牌协议7、TCP/IP 网络体系结构中，属于路由协议的有（ C ）A、IPsec B、AH C、OSPF D、WAPI8、进行网络配置时，常用的 IP 地址类型有（ ABC ）A、A 类地址 B、B 类地址 C、C 类地址 D、E 类地址9、提供面向无连接、不可靠服务的协议有（ BC ）A、TCP B、IP C、UDP D、FTP10、TCP/IP 网络体系结构中，三大路由协议是（ BCD ）A、RTP B、RIP C、BGP D、OSPF第三题 填空题（5 小题，共 10 分）1、使用 FTP 协议在不同主机之间进行文件传输时一般存在两个连接，这两个链接分别是 控制连接 和 数据连接

13、 。2、在 IP 地址是 202.196.1.232 子网掩码是 255.255.255.192 的主机配置中，网络地址是 202.196.1.192 该网络最多容纳的主机数是 62 。3、网络中不同主机上的两个进程进行通信时，通信方式是 端到端 通信方式，这两个主机之间的通信方式是 点到点 通信方式 。4、根据主机 IP 地址获取主机 MAC 地址使用 ARP 协议，根据 MAC 地址获取 IP 地址使用 RARP 协议。5、默认的 FTP 协议端口是 20、21 ，默认 HTTP 协议端口是 80 。第四题 名词解释（2 小题，共 10 分）1.CIDRCIDR 是域间无类路由选择算法的英

14、文缩写，它是一种子网屏蔽的形式，子网屏蔽废除了未经许可出售的网络和在八位组边界的精确主机地址，而是使用/n 前缀的表示法，其中 n 表示网络部分的位数。2.Karn 算法Karn 算法是网络测量中计算报文 TTL 时间值的一种常用算法，其特点是在计算平均往返时延 RTT 时，只要报文段重传了，就不采用其往返时延样本。这样得出的平均往返时延 RTT 和重传时间就较准确。第五题 综合题（2 小题 共 20 分）1、 叙述使用广播 ping 和 pathping 命令进行网络拓扑发现的基本步骤（1）使用广播 ping 对给定网络进行扫描，找到网络内部各活动主机；（2）通过各个活动主机的 IP 地址计

15、算出该网络的子网掩码，确定网络规模；（3）选择一些具有一定分隔的 IP 地址执行 pathping 命令；（4）根据返回的 IP 地址序列进行分析：根据序列长度变化确定其内部是否存在子网；长度不变时，根据序列终点返回的时间变化确定其内部是否划分为不同网段；存在内部子网时重复（1）（3） ；（5）对返回的各个 IP 地址序列构建目标网络节点的网络连接邻接表；（6）根据目标网络节点的网络连接邻接表划出目标网络拓扑结构图；5、描述 Web 浏览器的程序结构Web 浏览器的程序结构如下图所示。Web 浏览器的程序一般有一组客户、一组解释程序、一些附加程序（如电子邮件客户程序） ，以及管理这些客户和解释程序的控制程序等四部分组成。其中控制程序是其中的核心部件，它解释鼠标的点击和键盘的输入，并调用有关的组件来执行用户指定的操作。例如，当用户用鼠标点击一个超链的起点时，控制程序就调用一个客户从所需文档所在的远地服务器上取回该文档，并调用解释程序向用户显示该文档。在 Web 解释程序中，HTML 解释程序是必不可少的，而其他的解释程序则是可选的。解释程序把 HTML 规格转换为适合用户显示硬件的命令来处理版面的细节。许多浏览器还包含 FTP 客户，用来获取文件传送服务。一些浏览器也包含电子邮件客户，使浏览器能够发送和接收电子邮件。