第6章网络互连与互联网练习2
●试题1下面关于ICMP协议的描述中，正确的是（19）。
（19） A．ICMP协议根据MAC地址查对应的IP地址
B．ICMP协议把公网的IP地址转换为私网的IP地址
C．ICMP协议根据网络通信的情况把控制报文发送给发送方主机
D．ICMP协议集中管理网网络中的IP地址分配
●试题2 ICMP协议在网络中起到了差错控制和交通控制的作用。如果在IP数据报的传送过程中，如果出现拥塞，则路由器发出（27）报文。
（27）A．路由重定向B．目标不可到达C．源抑制D．超时
●试题3  ICMP协议有多种控制报文。当网络中出现拥塞时，路由器发出（27）报文。
（27）A．路由重定向B．目标不可到达
C．源抑制 D．子网掩码请求
●试题4在TCP／IP网络中，为各种公共服务保留的端口号范围是（64）。
（64）A．1~255  B．1~1023  C．1~1024  D．1~65535
●试题5 TCP段头的最小长度是（27）字节。
（27）A．16 B．20 C．24 D．32
●试题6在TCP协议中，采用（22）来区分不同的应用进程。
（22）A．端口号 B．IP地址C．协议类型D．MAC地址
●试题7 TCP是互联网中的传输层协议，使用（23）次握手协议建立连接。这种建立连接的方法可以防止（24）。
（23）A．1  B．2  C．3  D．4
（24）A．出现半连接B．无法连接
C．产生错误的连接 D．连接失效
●试题8 TCP是互联网中的传输层协议，TCP协议进行流量控制的方式是（22），当TCP实体发出连接请求（SYN）后，等待对方的（23）相应。
（22）A．使用停等ARQ协议 B．使用后退N帧ARQ协议
C．使用固定大小的滑动窗口协议 D．使用可变大小的滑动窗口协议
（23）A．SYN    B．FIN、ACK
C．SYN、ACK D．RST
●试题9下面信息中（20）包含在TCP头中而不包含在UDP头中。
（20）A．目标端口号 B．顺序号
C．发送端口号 D．校验号
●试题10 以下协议中属于传输层的是（68）。
（68）A．UCP B．UDP C．TDP D．TDC
●试题11  ARP协议的作用是（20），ARP报文封装在（21）中传送。
（20）A．由IP地址查对应的MAC地址 B．由MAC地址查对应的IP地址
C．由IP地址查对应的端口号 D．由MAC地址查对应的端口号
（21）A．以太帧 B．IP数据报C．UDP报文 D．TCP报文
●试题12 关于ARP表，以下描述中正确的是（21）。
（21）A．提供常用目标地址的快捷方式来减少网络流量
B．用于建立IP地址到MAC地址的映射
C．用于在各个子网之间进行路由选择
D．用于进行应用层信息的转换
●试题13 ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是（25）发送。
（25）A．单播B．组播C．广播 D．点播
●试题14  ARP协议数据单元封装在（20）中发送，ICMP协议数据单元封装在（21）中发送。
（20）A．IP数据报B．TCP报文C．以太帧D．UDP报文
（21）A．IP数据报B．TCP报文C．以太帧D．UDP报文
●试题15（15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
2007年间，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。
【问题1】（2分）
ARP木马利用（1）协议设计之初没有任何验证功能这一漏洞而实施破坏。
【问题2】（3分）
在以太网中，源主机以（2）方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以（3）方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个
地址对缓存起来，以节约不必要的ARP通信开销。ARP协议（4）必须在接收到ARP请求后才可以发送应答包。
备选答案：
（2）A．单播  B．多播C．广播  D．任意播
（3）A．单播B．多播C．广播D．任意播
（4）A．规定B．没有规定
【问题3】（6分）
ARP木马利用感染主机向网络发送大量虚假ARP报文，主机（5）导致网络访问不稳定。例如：向被
攻击主机发送的虚假ARP报文中，目的IP地址为（6）。目的MAC地址为（7）。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。
备选答案：
（5）A．只有感染ARP木马时才会
B．没有感染ARP木马时也有可能
C．感染ARP木马时一定会
D．感染ARP木马时一定不会
（6）A．网关IP地址B．感染木马的主机IP地址
C．网络广播IP地址 D．被攻击主机IP地址
（7）A．网关MAC地址B．被攻击主机MAC地址
C．网络广播MAC地址D．感染木马的主机MAC地址
【问题4】（4分）
网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址：
C:\> arp （8）
备选答案：
（8）A．-s B．-d C．-all D．-a
假设在某主机运行上述命令后，显示如图C7-4-1中所示信息：
00-10-db-92-aa-30是正确的MAC地址。在网络感染ARP木马时，运行上述命令可能显示如图C7-4-2中所示信息：
当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存：
C:\> arp （9）
备选答案：
（9）A．-s  B．-d  C．-all  D．-a
之后，重新绑定MAC地址，命令如下：
C:\> arp -s （10）（11）
（10）A．172.30.0.1  B．172.30.1.13
C．00-10-db-92-aa-30  D．00-10-db-92-00-31
（11）A．172.30.0.1  B．172.30.1.13
C．00-10-db-92-aa-30  D．00-10-db-92-00-31
【参考答案与解析】：
●试题1下面关于ICMP协议的描述中，正确的是（19）。
（19） A．ICMP协议根据MAC地址查对应的IP地址
B．ICMP协议把公网的IP地址转换为私网的IP地址
tcp ip协议试题C．ICMP协议根据网络通信的情况把控制报文发送给发送方主机
D．ICMP协议集中管理网网络中的IP地址分配
试题解析：
ICMP（Internet Control Message Protocol，Internet控制信息协议）工作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。
答案：C
●试题2 ICMP协议在网络中起到了差错控制和交通控制的作用。如果在IP数据报的传送过程中，如果出现拥塞，则路由器发出（27）报文。
（27）A．路由重定向B．目标不可到达C．源抑制D．超时
试题解析：
拥塞是无连接传输机制面临的严重问题。由于路由器或者主机无法为数据报分配足够的缓冲区，可能出现大量数据报涌入同一个路由器或者主机的情况。导致路由器或者主机被“淹没”，这就是拥塞（Congestion）。
拥塞控制有很多办法，在TCP/IP协议体系中，ICMP协议采用的是“源抑制”方法，即当路由器或者主机因拥塞而丢掉数据报时，它就向数据报的源主机发送源抑制报文，抑制源主机发送数据报的速率。
答案：C
●试题3  ICMP协议有多种控制报文。当网络中出现拥塞时，路由器发出（27）报文。
（27）A．路由重定向B．目标不可到达
C．源抑制 D．子网掩码请求
试题解析：
ICMP通过发送源抑制报文要求发送方减缓发送速度，以消除拥塞。
答案：（27）C
●试题4在TCP／IP网络中，为各种公共服务保留的端口号范围是（64）。
（64）A．1~255  B．1~1023  C．1~1024  D．1~65535
试题解析：
本题是对传输层端口知识点的考查。
保留端口（Reserved Port）也称知名端口（Well-Known Port），以全局方式分配，只占全部端口数目很小的部分，为各种公共服务保留。TCP和UDP均规定小于1024的端口号才能作为保留端口。
答案：B
●试题5  TCP段头的最小长度是（27）字节。
（27）A．16 B．20 C．24 D．32
试题解析：
TCP 数据段为两部分，前面是头标（即段头），后面是数据。TCP头标的前 20 个字节格式是固定的，后面是可能的选项。因此TCP头标的最小长度是20个字节。
答案：B
●试题6在TCP协议中，采用（22）来区分不同的应用进程。
（22）A．端口号 B．IP地址C．协议类型D．MAC地址
试题解析：
传输层协议：TCP、UDP协议中，采用不同的端口号来区分不同的应用进程。
答案：A
●试题7 TCP是互联网中的传输层协议，使用（23）次握手协议建立连接。这种建立连接的方法可以防止（24）。
（23）A．1  B．2  C．3  D．4
（24）A．出现半连接B．无法连接
C．产生错误的连接 D．连接失效
答案：（23）C，（24）C
●试题8 TCP是互联网中的传输层协议，TCP协议进行流量控制的方式是（22），当TCP实体发出连接请求（SYN）后，等待对方的（23）相应。
（22）A．使用停等ARQ协议 B．使用后退N帧ARQ协议
C．使用固定大小的滑动窗口协议 D．使用可变大小的滑动窗口协议
（23）A．SYN    B．FIN、ACK
C．SYN、ACK D．RST
答案：（22）D，（23）C
●试题9下面信息中（20）包含在TCP头中而不包含在UDP头中。
（20）A．目标端口号 B．顺序号
C．发送端口号 D．校验号
试题解析：
本题是对TCP数据报和UDP数据报结构知识点的考查。
TCP头标包括源端口号、目标端口号、顺序号和校验号等字段；而UDP头标不包括顺序号字段。
答案：B
●试题10 以下协议中属于传输层的是（68）。
（68）A．UCP B．UDP C．TDP D．TDC
答案：B
●试题11  ARP协议的作用是（20），ARP报文封装在（21）中传送。
（20）A．由IP地址查对应的MAC地址 B．由MAC地址查对应的IP地址
C．由IP地址查对应的端口号 D．由MAC地址查对应的端口号
（21）A．以太帧 B．IP数据报C．UDP报文 D．TCP报文
试题解析：
ARP负责将逻辑地址（即IP地址）转换成物理地址，每一个网络中的主机（或设备）都有一个ARP 高速缓存（ARP Cache），里面存储着本主机目前知道的逻辑地址到物理地址的映射关系。ARP协议的作用就是将目标设备的IP地址解析成MAC地址。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。