tcp协议分析测试

综合测试题（2）

学号:_________ 姓名：_________ 小课班级：_____

（单选或多选）

1、某主机（IP地址为192.168.1.1）在一个以太局域网中工作正常，当在此主机上执行如下哪一条命令时，系统会得到这样的提示： C

Paket needs to be Fragment but DF is set.

A、ping 192.168.1.2 –f -L 1500

B、ping 192.168.1.2 –f -L 600

C、ping 192.168.1.2 –a -L 1500

D、ping 192.168.1.2 –a -L 600

2、以下（ C ）不是协议分析软件工具

A)Sniffer pro B ) Snort C) Wireshark

D) Tcpdump E)Smurf

3、对于局域网监听的基本原理分析，请问( B )是不正确的

A.将要发送的数据包发往连接在一起的所有主机，任何一台主机都可接收

B.网络监听技术可以用来监视网络的状态、数据流动情况以及网络上传输的信息等

C. 当主机工作监听模式下，无论数据包中的目标地址是什么，主机都将接收

D. 当主机工作在监听模式下，所有的数据帧都将被交给上层协议软件处理

4、一个IP报文在网络传送途中被分片，生成了3个新的IP包，则以下说法正确的是（ A ）。

A)这3个IP包有相同的标识（Identification）字段

B)这3个IP包有相同的标志（MF、DF ）字段

C)这3个IP包有相同的目的地址字段

D)这3个IP包有相同的报文总长度（2字节）字段

E)这3个IP包有相同的片偏移字段

F)这3个IP包将严格按序到达最终的目的地

5、捕获到一个帧长为600字节的IP数据报，其IP包头中分段标志位不可能是：

A、000

B、001

C、010

D、011

6、以下（B ）协议层的包头长度是变长的（非固定长度）

A、IP

B、UDP

C、TCP

D、链路层

E、arp

7、主机A要将一个分组递交给本网络中的主机B，但是主机A不知道主机B的物理地址，因此主机A首先（ B ）。

A、将该分组封装在一个广播帧中，广播发送给本网络中的所有主机

B、将该分组封装在一个帧中，单播发送给自己的默认网关

C、使用路由协议查询该ICMP回送请求报文的路径

D、广播发送该ARP请求报文，请求B的MAC地址

8、下列有关ARP欺骗的叙述哪项是错误的？( B )

A、ARP协议并不只在发送了ARP请求才接收ARP应答。

B、当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。

C、Switch不是把数据包进行端口广播，它将通过自己的ARP缓存来决定数据包传输到那个端口上。

D、局域网的网络数据流通是根据IP地址传输进行，并不是按照MAC地址进行传输的。

9.利用arp协议可以（ A ）

A)查询目的地址为同网段ip的MAC地址

B)查询目的地址为其他网段ip的MAC地址

C)查询默认网关的MAC地址

D)查询是否网络上有与本机相同的ip地址

10、在以太网中，是根据（ B）地址来区分不同的设备的。

A、IP地址

B、IPX地址

C、LLC地址

D、MAC地址

11、当路由器接收的IP报文的MTU大于该路由器的最大MTU时，采取的策略是（ B ）

A、丢掉该分组

B、将该分组分片

C、像源路由器发出请求，减少其分组大小

D、直接转发该分组

12、关于IP报文头的TTL字段，以下说法正确的有（A ）

A、 TTL的最大可能值是65535

B、在正常情况下，路由器不应该从接口收到TTL=0的IP报文

C、 TTL主要是为了防止IP报文在网络中的循环转发，浪费网络的带宽

D、 IP报文每经过一个网络设备，包括Hub、Lan Switch和路由器， TTL值都会被减去一定的数值

13、IP协议的特征是（C ）

A、可靠，无连接

B、不可靠，无连接

C、可靠，面向连接

D、不可靠，面向连接

14、Tracert命令通过多次向目标发送（ B ）来确定到达目标的路径，在连续发送的多个IP数据包中，TTL字段都是不同的。

A. ICMP地址请求报文

B. ARP请求报文

C. ICMP回声请求报文

D. ARP响应报文

15、下列关于ARP的叙述哪一项是错误的？( A )

A、ARP全称为Address Resolution Protocol，地址解析协议。

B、ARP病毒向全网发送伪造的ARP欺骗广播，自身伪装成网关。

C、在局域网的任何一台主机中，都有一个ARP缓存表，该表中保存这网络中各个

电脑的IP地址和MAC地址的对照关系。

D、ARP协议的基本功能就是通过目标设备的MAC地址，查询目标设备的IP地址，

以保证通信的顺利进行。

16、下列（A ）命令可以实现静态IP地址和MAC地址的绑定，（E ）命令可以清空当前的ARP缓存表，（ D ）命令可以显示当前的ARP缓存表

A) arp –a B) arp –s C) arp –d D) arp –g E)ipconfig/all

17、网络层的协议有（ D ）协议

A) IP B) ARP C) ICMP D) RARP E)RIP F)IPX G)PPP H)CHAP

18、能正确描述了数据封装的过程的是（B ）

A、数据段->数据包->数据帧->数据流->数据

B、数据流->数据段->数据包->数据帧->数据

C、数据->数据包->数据段->数据帧->数据流

D、数据->数据段->数据包->数据帧->数据流

19、当路由器接收到IP报文的TTL值等于1时，采取的策略是（B ）

A、丢掉该报文,并向源地址发送icmp超时的错误报文

B、转发该报文

C、将该报文分片

D、将该报文TTL重置为默认值，继续转发

20-24题

在使用路由器R的TCP/IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是（20），提供机器之间通信的层是（21），具有IP层和网络接口层的设备（22），在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧（23），A与R 之间传送的IP数据报和R与B之间传送的IP数据报（24）

（20）A、传输层B、应用层C、IP层D、网络接口层