网络协议分析期末考试

2008-2009学年第一学期网络协议分析期末试卷（A卷）参考答案第一题判断题（20小题，共20分，对打√，错打×）1.没有完成两个数据包握手称为双向“握手”，是一种不安全的进程。（√）2.查阅网上对象所有域名和地址的术语称为统一资源定位符URL。（×）3.动态端口也叫临时端口。（√）4.用于描述DNS数据库段的数据是一种ASCII文本数据。（√）5.SOCKS是一种Socket的实现机制。（×）6.区分服务也叫分用服务，传输层用于向上传送通信数据。（×）7.RIPv2最多有15个网络直径，OSPFv2最多有128个网络直径。（×）8.DHCP响应消息包含DHCP请求消息。（√）9.定界符是PDU的有效数据。（√）10.ARPA是一种与Mac地址及IP地址相关的一种协议。（×）11.地址请求是一种ARP服务请求。（×）12.可接收的使用策略AUP是一种格式文档策略。（√）13.AppleTalk是一种组安全策略协议。（×）14.权威服务器是PKI中一种发放安全证书的服务器。（×）15.自治系统是一组单一管理权限下的路由器。（√）16.区分服务也叫分用服务，传输层用于向上传送通信数据。（×）17.带宽是一种跨网络信息数量的评估数据。（√）18.绑定确认是一种必选数据。（×）19.定界符是PDU的有效数据。（√）题号得分第一题第二题第三题第四题第五题总计20.黑洞是数据包无记录丢失的网络节点。（√）第二题单项选择题（20小题，共20分）1、下面关于ARP协议的功能论述正确的是（C）。A、ARP协议根据本地主机的IP地址获取远程主机的MAC地址；B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址；C、ARP协议根据本地主机的IP地址获取本主机的MAC地址；D、ARP协议根据本地主机的MAC地址获取本主机的IP地址；2、计算机网络体系结构在逻辑功能构成上存在有两个边界，它们是（B）。A、协议栈边界和操作系统边界；B、协议边界和OS边界；C、数据单元边界和协议边界；D、操作系统边界和协议栈分层边界；3、下面WAN或LAN网络中关于主机数量论述不正确的是（C）。A、网络中使用的协议类型越多，网络中的主机数就越少；B、网络中划分的物理区域越多，网络中的主机数就越少；C、网络中划分的广播区域越多，网络中的主机数就越少；D、网络中使用2层交换机越多，网络中的主机数就越少；4、B类网络172.16.0.0的广播地址是（C）。A、172.16.0.1B、172.16.0.255C、172.16.255.255D、172.16.255.05、在进行网络IP地址配置时，有时会发生IP地址冲突，TCP/IP协议族中检查IP地址是否冲突的网络协议是（A）。A、ARP协议B、PARP协议C、IP协议D、802.x协议6、下面关于ICMP协议论述不正确的是（C）。A、ICMP协议同IP协议一样位于网络层；B、Traceroute和Ping命令进行网络检测时使用ICMP报文；C、ICMP协议可以被黑客用来探查主机的开放端口；D、ICMP协议可以完成主机重定向功能。7、下面关于IP协议和UDP协议论述正确的是（B）。A、IP协议和UDP协议都是为应用进程提供无连接服务的协议；B、IP协议在网络层，UDP协议在传输层，都是唯一的无连接TCP/IP协议；C、数据由上层向下层传递时，UDP协议对IP协议透明；D、数据由下层向上层传递时，IP协议对UDP协议透明；8、下面关于ICMP协议的论述正确的是（A）。A、ICMP协议由IP协议承载；B、ICMP协议由UDP协议承载；C、ICMP协议由应用层协议承载；D、ICMP协议由TCP协议承载；9、UDP协议数据报中保存应用层服务和方法端口的位置是（D）。A、UDP协议类型字段B、UDP服务类型字段C、UDP报文伪首部D、UDP报文首部10、在UDP协议中，源端口号1024属于哪一种端口域。（B）A、知名端口域；B、注册端口域；C、动态端口域；D、临时端口域；11、下面关于UDP和TCP两种协议端口号论述正确的是（D）。A、两者的服务对象使用相同的端口号；B、两者的服务对象使用的端口号没有关联性；C、因为通信方式不同，两者不能使用相同的端口号；D、两者的服务对象多数端口号相同，少数不同；12、逆向地址查找功能使用的协议是（D）。A、DNSB、ICMPC、ARPD、RARP13、TCP会话截击攻击的目的是（C）。A、中断合法用户的正常通信；B、完成拒绝服务攻击；C、伪装成合法用户进行攻击；D、获取系统授权合法性；14、下面关于POP3协议和SMTP协议功能论述正确的是（B）。A、用户代理和本地邮件服务器通信使用POP3，邮件服务器之间通信使用SMTP；B、本地代理到远程邮件服务器用SMTP，邮件服务器到接收代理使用POP3；C、本地代理到远程邮件服务器用POP3，邮件服务器到接收代理使用SMTP；D、只有从远程邮件服务器读取邮件时，才使用POP3，其它的都使用SMTP；15、下面关于论述不正确的是（B）。A、是一个虚拟网络；B、是全球最大的互联网络；C、架构；D、是全球最大的分布式数据库系统；16、下面对DHCP协议描述不正确的是（D）A、DHCP是动态主机配置协议；B、DHCP建立在BOOTP的基础上，但保持一些反向相容性；C、DHCP允许新入网的主机动态的分配网络地址和配置；D、DHCP客户机可以通过DHCP协议更新其DNS入口。17、下面关于HTTP协议说法正确的是（C）A、HTTP是一种轻量级协议，用于在分散型、分布式环境中交换结构化信息；B、HTTP提供可通过多种底层协议进行交换的消息结构；C、HTTP是一种超文本传输的数据格式协议；D、HTTP定义了独立于特定的编程模型和其他特定实现的网络数据语义。18、下面关于SMTP协议论述不正确的是（C）A、SMTP协议是一种简化的电子邮件协议；B、SMTP协议允许发信人伪造绝大多数的发信人特征信息；C、SMTP协议提供了人身份认证功能；D、SMTP缺陷是大量的网上垃圾邮件肆虐的原因。19、不属于网络协议三要素的是（A）A、格式B、语义C、时序D、语法20、相邻路由器之间的网络通信方式是（D）A、可靠通信B、面向连接C、端到端通信D、点到点通信第二题多项选择题（10小题，共20分）1、属于网络协议体系两种边界的是（AC）A、协议边界B、服务边界C、OS边界D、编程边界2、ICMP协议在TCP/IP网络体系结构中属于（D）A、物理层B接入层C、运输层D、网际层3、属于RFC文档的有（ABC）A、Internet草案标准B、Internet标准C、Internet建议标准D、Internet建议草案4、TCP/IP网络体系结构中，属于网际层协议的有（BC）A、SLIPB、IGMPC、RARPD、DARPA5、TCP/IP网络体系结构中，属于运输层协议的有（AD）A、UDPB、BOOTPC、PPPD、TCP6、TCP/IP网络体系结构中，属于接入层协议的有（ABCD）A、SLIPB、PPPC、802.xD、令牌协议7、TCP/IP网络体系结构中，属于路由协议的有（C）A、IPsecB、AHC、OSPFD、WAPI8、进行网络配置时，常用的IP地址类型有（ABC）A、A类地址B、B类地址C、C类地址D、E类地址9、提供面向无连接、不可靠服务的协议有（BC）A、TCPB、IPC、UDPD、FTP10、TCP/IP网络体系结构中，三大路由协议是（BCD）A、RTPB、RIPC、BGPD、OSPF第三题填空题（5小题，共10分）1、使用FTP协议在不同主机之间进行文件传输时一般存在两个连接，这两个链接分别是控制连接和数据连接。2、在IP地址是202.196.1.232子网掩码是255.255.255.192的主机配置中，网络地址是202.196.1.192该网络最多容纳的主机数是62。3、网络中不同主机上的两个进程进行通信时，通信方式是端到端通信方式，这两个主机之间的通信方式是点到点通信方式。4、根据主机IP地址获取主机MAC地址使用ARP协议，根据MAC地址获取IP地址使用RARP协议。5、默认的FTP协议端口是20、21，默认HTTP协议端口是80。第四题名词解释（2小题，共10分）1.CIDRCIDR是域间无类路由选择算法的英文缩写，它是一种子网屏蔽的形式，子网屏蔽废除了未经许可出售的网络和在八位组边界的精确主机地址，而是使用/n前缀的表示法，其中n表示网络部分的位数。2.Karn算法Karn算法是网络测量中计算报文TTL时间值的一种常用算法，其特点是在计算平均往返时延RTT时，只要报文段重传了，就不采用其往返时延样本。这样得出的平均往返时延RTT和重传时间就较准确。第五题综合题（2小题共20分）1、叙述使用广播ping和pathping命令进行网络拓扑发现的基本步骤（1）使用广播ping对给定网络进行扫描，找到网络内部各活动主机；（2）通过各个活动主机的IP地址计算出该网络的子网掩码，确定网络规模；（3）选择一些具有一定分隔的IP地址执行pathping命令；（4）根据返回的IP地址序列进行分析：根据序列长度变化确定其内部是否存在子网；长度不变时，根据序列终点返回的时间变化确定其内部是否划分为不同网段；存在内部子网时重复（1）~（3）；（5）对返回的各个IP地址序列构建目标网络节点的网络连接邻接表；（6）根据目标网络节点的网络连接邻接表划出目标网络拓扑结构图；5、描述Web浏览器的程序结构Web浏览器的程序结构如下图所示。Web浏览器的程序一般有一组客户、一组解释程序、一些附加程序（如电子邮件客户程序），以及管理这些客户和解释程序的控制程序等四部分组成。其中控制程序是其中的核心部件，它解释鼠标的点击和键盘的输入，并调用有关的组件来执行用户指定的操作。例如，当用户用鼠标点击一个超链的起点时，控制程序就调用一个客户从所需文档所在的远地服务器上取回该文档，并调用解释程序向用户显示该文档。在Web解释程序中，HTML解释程序是必不可少的，而其他的解释程序则是可选的。解释程序把HTML规格转换为适合用户显示硬件的命令来处理版面的细节。许多浏览器还包含FTP客户，用来获取文件传送服务。一些浏览器也包含电子邮件客户，使浏览器能够发送和接收电子邮件。