《TCP IP协议分析》综合测试题(1)

《Tcp/ip协议分析》综合测试题（1）

学号: 姓名： 小课班级：

一、单选或多选题

1、小于( C )的端口号已保留与现有的服务一一对应，此数字以上的端口号可自由分配

A、199 B、100 C、1024 D、2048

2、UDP协议和TCP协议的共同之处有：（ D ）

A、 流量控制 B、 重传机制 C、 校验和 D、 提供目的、源端口号

3、IP地址与它的掩码取反相与，所得的非零点分十进制数，是此IP地址的（ C ）

A、 A类地址 B、 主机地址 C、 网络地址 D、 解析地址

4、UDP段使用（ D ）提供可靠性

A、 网际协议 B、 应用层协议 C、 网络层协议 D、 传输控制协议

5、IP地址中网络号的作用有（ A ）

A、 指定了主机所属的网络

B、 指定了网络上主机的标识

C、 指定了设备能够进行通信的网络

D、 指定了被寻址的子网中的某个节点

6、 IPv4地址可以划分为{网络号，主机号}两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中，__(1)A__不能作为目标地址，__(2)D__不能作为源地址，__(3)B__只能用于本机测试，__(4)C__只能用于内部网络。IPv6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用__(65)D__进制数加冒号的表示方法。

1)A．{0，0} B．{127，主机号} C．{10，主机号} D．{网络号，-1}

2)A．{0，0} B．(127，主机号} C．{10，主机号} D．{网络号，-1}

3)A．{0，0} B．{127，主机号} C．{10，主机号} D．{192，-1}

4)A．{0，0} B．{128，主机号} C．{10，主机号} D．{168，-1}

5)A．十六 D．十 C．八 D．二

7、 一个IP报文在网络传送途中被分片，生成了3个新的IP包，则以下说法正确的是（ B ）。

A)这3个IP包有相同的标识（Identification）字段

B)这3个IP包有相同的标志（MF、DF ）字段

C)这3个IP包有相同的目的地址字段

D)这3个IP包有相同的报文总长度（2字节）字段

E)这3个IP包有相同的片偏移字段

F)这3个IP包将严格按序到达最终的目的地

8、以下寻址机制中，__B__用于数据链路层的，_E__用于网络层的，_A__用于传输层的

A、端口号（Port） B、MAC地址 C、主机号 D、邮件地址 E、IP地址

9、以下协议中，____DF___不是局域网协议

A、HDLC B、PPP C、802.3u D、IP

E、FDDI F、TCP G、FR H、N-ISDN

A高级数据链路控制（High-Level Data Link Control或简称HDLC），是一个在同步网上传输 数据、面向比特的数据链路层协议。

B点对点协议（PPP）为在点对点连接上传输多协议数据包提供了一个标准方法。PPP 最初设计是为两个对等节点之间的 IP 流量传输提供一种封装协议。在 TCP-IP 协议集中它是一种用来同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原来非标准的第二层协议，即 SLIP。

E光纤分布式数据接口（Fiber Distributed Data Interface，缩写FDDI）是美国国家标准学会制定的在光缆网络上发送数字和音频信号的一组协议。FDDI协议基于令牌环协议。它不但可以支持长距离传输，而且还支持多用户。FDDI用于环型网，以光缆作为传输介质，数据传输速率可达到100Mbit/s。

G帧中继技术是在分组交换技术的基础上发展起来的一种快速分组交换技术。帧中继协议（FR）可以认为是X.25协议的简化版，它去掉了X.25的纠错功能，把可靠性的实现交给高层协议去处理。

H窄带综合业务数字网”(N－ISDN)，它是以电话线为基础发展起来的，可以在一条普通电话线上提供语音、数据、图象等综合性业务，为社会提供经济、高速、多功能、覆盖范围广、接入简单的通信手段。它的最大的优点，就是能把多种类型的电信业务，如电话、传真、可视电话、会议电视等综合在一个网内实现。凡加入这个网的用户，都可实现只用一对电话线连接不同的终端，进行不同类型的高速、高质的业务通信。

10、以下应用层协议中，___ABCFG____依靠TCP服务，___DEH___依靠UDP服务

A、HTTP B、Telnet C、POP3 D、SNMP

E、TFTP F、FTP G、SMTP H、DNS

11、___ABDEO___在物理层，__CFHM__在数据链路层，___GIKN__在网络层设备，__JL___在传输层

A)网卡 B)UTP电缆 C)MAC地址 D)RS232 E)HUB

F)交换机 G)路由器 H)HDLC I)IP地址 J)TCP

K)RIP L)UDP M)802.2 N)VLAN O)RJ45头

12、若主机A需要知道主机B的MAC地址，则属于ARP的工作流程为（ ABCD ）

A、 主机A在网络中广播ARP请求报文

B、 主机b接收到请求报文后将自己的IP地址到MAC地址的映射发送给主机

C、 主机B收到请求报文后将主机的IP地址和MAC地址映射存储到自己的CACHE中

D、 主机A缓存主机B的IP地址到MAC地址的映射

13、下列关于IPv4地址的描述中____DF____是错误的

(A) IP地址的总长度为32位

(B) 每一个IP地址都由网络地址和主机地址组成

(C) D类地址属于组播地址

(D) 一个C类地址拥有8位主机位，可给256台主机分配地址

(E) 所有的A类地址的首位一定是“0” (F) A类地址拥有最多的网络数

14、HTTP协议是常用的应用层协议，它通过（1）B协议提供服务，上下层协议默认时，

使用（2）D端口进行服务识别。HTTP双方的一次会话与上次会话是（3）D，即协议是无状态的。从交换信息的整体性说是（4）A，SHTTP对HTTP的扩展在于（5）C。

（1）A: FTP B: TCP C: UDP D: SNMP

（2）A: 21 B: 20 C:25 D: 80

（3）A :同一个 B: 顺序的 C:有关的 D: 无关的

（4）A: 面向事务的 B: 面向连接的 C: 面向用户的 D: 面向应用的

（5）A: 加强了完整性 B: 增加了功能

C: 增加了安全机制 D: 增加了交互能力

15、FTP协议是Internet常用的应用层协议，它通过（1）A协议提供服务，它是基于client/Server结构通信的，作为服务器一方的进程，通过监听（2）D端口得知有服务请求，在一次会话中，存在（3）C个TCP连接。另一个简单的文件传输协议是（4）B，它的特点是使用UDP协议，且（5）B。

（1）A) TCP B) UDP C) IP D)DHCP

（2）A）8080 B) 80 C) 25 D) 21

（3）A）0 B) 1 C) 2 D) 3

（4）A ) ATM B) TFTP C) Telent D)HTTP

（5）A) 速度快 B) 安全 C) 代码占用内存小 D)不占内存

16、TCP是互联网中的 (1) A协议，使用 (2)C 次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答 (3)A 。这种建立连接的方法可以防止 (4)D 。TCP使用的流量控制协议是 (5)B 。

(1)A．传输层 B．网络层 C．会话层 D．应用层

(2)A．1 B．2 C．3 D．4

(3)A．SYN,ACK B．FIN,ACK C．PSH,ACK D．RST，ACK

(4)A. 出现半连接 B．无法连接 C．假冒的连接 D．产生错误的连接

(5)A．固定大小的滑动窗口协议 B．可变大小的滑动窗口协议

C．后退N帧ARQ协议 D．选择重发ARQ协议

17、以下给出的地址中，不属于子网192.168.64.0/20的主机地址是 C 。

A．192.168.78.17

C．192.168.82.14

B．192.168.79.16

D．192.168.66.15

18、局域网中某主机的IP地址为172.16.1.12/20，该局域网的子网掩码为 __D_ ，最多可以连接的主机数为 __A__ 。

（1）A．255.255.255.0 B．255.255.254.0

C．255.255.252.0 D．255.255.240.0

（2）A．4094 B．2044 C．1024 D．512

19、因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是___C___。

A． B．

SNMP

UDP

TFTP

TCP

IP

C．

SNMP

TCP

IP

D．

SNMP

TCP

IP

HTTP

UDP

HTTP

TCP

IP

TFTP

UDP

Telnet

UDP

20、___ABC__属于电子邮件协议。

A．POP3

21、 浏览器与Web服务器通过建立（ B ） 连接来传送网页。

A．UDP B．TCP C．IP D．HTTP

22、 在TCP协议中，采用( A )来区分不同的应用进程。

A．端口号 B．IP地址 C．协议类型 D．MAC地址

23、 TCP是互联网中的传输层协议，使用（1）C次握手协议建立连接。这种建立连接的方法可以防止（2）C。

（1）A．1 B．2 C．3 D．4

（2）A．出现半连接 B．无法连接 C．产生错误的连接 D．连接失效

24、某DHCP服务器的地址池范围为192.36.96.101~192.36.96.150，该网段下某Windows工作站启动后，自动获得的IP地址是169.254.220.167，这是因为 D 。

A．DHCP服务器提供保留的IP地址 B．DHCP服务器不工作

C．DHCP服务器设置租约时间太长

D．工作站接到了网段内其他DHCP服务器提供的地址

25、 以下关于FTP和TFTP描述中，正确的是( C )

A．FTP和TFTP都基于TCP协议

B．FTP和TFTP都基于UDP协议

C．FTP基于TCP协议，TFTP基于UDP协议

D．FTP基于UDP协议，TFTP基于TCP协议

26、SNMP协议实体发送请求和应答报文的默认端口号是 （1）B ，SNMP代理发送陷入报文（trap）的默认端口号是 （2）C 。

（1）A．160 B．161 C．162 D．163

（2）A．160 B．161 C．162 D．163

27、下列（ B ）命令可以实现静态IP地址和MAC地址的绑定，（ C ）命令可以清空当前的ARP缓存表，（ AD ）命令可以显示当前的ARP缓存表

B．SMTP C．IMAP D．MPLS

A) arp –a B) arp –s C) arp –d D) arp –g l

28、下列（ A ）命令可以查看dns服务器地址或网关地址等，（ C ）命令可以清空客户端的DNS缓存，（ D ）命令可以显示客户端的DNS缓存，（ E ）命令可以释放动态获得的IP地址，（ B ）命令可以重新请求dhcp服务器动态分别ip

A) ipconfig/all B) ipconfig/renew C) ipconfig/flushdns

D)ipconfig/displaydns E) ipconfig/release

29、DHCP客户机启动时，在它无法与DHCP服务器通信时，该客户机所获的IP地址可能是( B )

A、192.168.1.100 B、169.254.2.33 C、172.31.4.54 D、10.1.2.3

30、以下( D )是不正确的

A) 使用Sniffer软件可拦截明文传输的数据包，记录别人之间敏感的信息传送

B) 协议分析软件一般可以监控网络的状态、数据流动情况等

C) 将网络传输的会话数据加密，使Sniffer网络侦听的目的无法达到

D)使用Sniffer可以直接阻止网络黑客和病毒的攻击

E) 安装协议分析软件的计算机网卡处于混杂模式（promiscuous mode）

31、关于科来分析软件中的矩阵的功能，下列说法正确的是（ A ）

A) 可以显示网络中的不同主机间的连接情况

B) 可以根据IP 地址显示不同主机间的连接情况

C) 可以根据MAC 地址显示不同主机间的连接情况

D) 可以显示网络中主机的用户名

32、 关于软件sniffer pro 中的Dashboard（仪表盘），下列说法正确的是（ ABD ）

A) 可以显示网络的使用率 B) 可以显示网络的每秒钟通过的包数量

C) 可以显示用户信息 D) 可以显示网络中每秒错误率

二、填表

应用层

协议

传输层

协议

端口号 简介

HTTP（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本HTTP TCP 80

地浏览器的传输协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。

DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不DNS UDP 53 用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。

FTP 是File Transfer Protocol（文件传输协议）FTP TCP 20/21

的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。

TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP协议族中的一个用来在客户TFTP UDP 69 机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69，它基于UDP协议而实现。

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，DHCP UDP

67/68/546

使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。

POP3，全名为“Post Office Protocol - Version

3”，即“邮局协议版本3”。是TCP/IP协议族中POP3 TCP 110 的一员，由RFC1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。

POP3协议默认端口：110，默认传输协议：TCP，

适用的构架结构：C/S访问模式：离线访问。

SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议簇，它帮助每台计SMTP TCP 25 算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器,就可以把E-mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。

Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，Telnet TCP 23

用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为SSH TCP 22

建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（application

layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，SNMP UDP 161/162 用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，

因此SNMP受Internet标准网络管理框架的影响也很大。

路由信息协议RIP（Routing Information

RIP UDP 520

Protocol）是基于距离矢量算法的路由协议，利用跳数来作为计量标准。在带宽、配置和管理方面要求较低，主要适合于规模较小的网络中。

远程桌面协议（RDP, Remote Desktop Protocol）RDP TCP 3389

是一个多通道（multi-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。