1、一、单项选择题1. 为了提高传输效率，TCP 通常采用 ( )。A.三次握手法 B.窗口控制机制 C.自动重发机制 D.端口机制2. 某校园网的地址是 202.100.192.0/18，要把该网络分成 30 个子网，则子网掩码应该是（ ）。A.255.255.200.0 B.255.255.224.0 C.255.255.254.0 D.255.255.255.03. 在 TCP/IP 的传输层中，小于( )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。A.100 B. 99 C.65535 D.10244. TCP 连接使用( )来执行异常关闭。A.紧急比特 B.确认比特
2、 C.复位比特 D.同步比特5. ICMP 报文中，用以向主机通告更优路由的是（ ）A.源站抑制报文 B.路由器通告报文 C.重定向报文 D.地址掩码请求报文6. ( )是在自治系统(AS)之间传播路由的协议。A.BGP B.OSPF C.RIP D.IS-IS7.（ ）位于所有通信的中心，是唯一被所有应用程序所公用的协议。A.TCP B.IP C.ICMP D.PPP 8. 发送方向回应方发送 Configure-Request 报文，发起 PPP 链路建立和配置过程，对于回应方，若所有选项都可识别，但只有部分被接受，则返回 （ ）A.确认（Configure-Ack） B.否认（Confi
3、gure-Nak） C.拒绝（Configure-Reject） D.终止（Terminate-Request） 9. 帧的数据字段内容是（ ）。A.64 字节 B.网络层 PDU C.第二层源地址 D.从应用层直接产生的数据 10. 在计算机网络中，主机及主机上运行的程序可以用（ ）来标识。A.IP 地址，主机地址 B.程序名，IP 地址。C.IP 地址，端口号 D.IP 地址，MAC 地址。11. 某端口的 IP 地址为 172.16.7.131/26，则该 IP 地址所在网络的广播地址是（ ）。A.172.16.7.255 B.172.16.7.129 C.172.16.7.191 D.
4、172.16.7.25212. 下列对 DNS 记录的描述不正确的是（ ）AA 记录将主机名映射为 IP 地址 BMX 记录标识域的邮件交换服务CPTR 记录将 IP 地址指向主机名 DNS 记录规定主机的别名 13. IP 首部的最大长度是 ( )A.20 字节 B.8 字节 C.60 字节 D.40 字节14.FTP 客户端与服务器建立连接后，用 PORT 命令向服务器通告本地 IP 地址和端口号：PORT 192,168,0,10,13,128，则客户端开放的端口号为（ ）。 A.141 B.1664 C.32781 D.3456 15. 下面关于 WWW 论述不正确的是（ ）。A、WW
5、W 提供服务的方式是基于 C/S 架构； B、WWW 是全球最大的互联网络；C、WWW 是因特网提供的一种服务； D、WWW 是全球最大的分布式数据资源系统；16. 用于无盘工作站中发现其 IP 地址的协议是( )。A.ARP B.RARP C.ICMP D.DHCP17. TFTP 协议传输的数据长度是固定的，为（ ）A.512 字节 B.1500 字节 C.65535 字节 D.1024 字节18. 相邻路由器之间的网络通信方式是（ ）A、可靠通信 B、面向连接 C、端到端通信 D、点到点通信 19. 从整个 Internet 的观点出发， ( )方法可以有效的减少路由表的规模。A.增加动
6、态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分 VLAN 20. 目前，全球共有 ( )个根域名服务器A.11 B.8 C.13 D.1 21. IP 协议可能将源主机的 IP 数据报分片后进行传输，在到达目的主机之前，分片后的 IP数据报（ ）。A.可能再次分片，但不进行重组 B.不可能再次分片和重组 C.不可能再次分片，但能重组 D.可能再次分片和重组1. 不属于数据链路层设备的是（ ）。A. 网卡 B. 交换机 C. 路由器 D.网桥2. 域名服务 DNS 的正向解析是： （ ） A.将域名转换为物理地址 B.将域名转换为 IP 地址 C.将 IP 地址转换为物理地址 D
7、.将 IP 地址转换为域名3. 用户要想在网上查询 WWW 信息，必须安装并运行的软件是（ ）。A. HTTP B. Yahoo C. 浏览器 D. 万维网。A.100 B. 99 C.65535 D.10244. PPP 协议中基于口令的认证方法所使用的协议是( )。A.LCP B.PAP C.CHAP D.IPCP8. IP 报文中 TTL 的最大值为( )。A.50 B.100 C.200 D.255 13. 内部网关协议 RIP 是一种广泛使用的基于（ ）的协议。A.链路状态算法 B.距离矢量算法C.集中式路由算法 D.固定路由算法18. 相邻路由器之间的网络通信方式是（ ）A、可靠通
8、信 B、面向连接 C、端到端通信 D、点到点通信 19. 从整个 Internet 的观点出发， ( )方法可以有效的减少路由表的规模。A.增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分 VLAN 20. 路由器转发分组是根据报文分组的( )。A.端口号 B.MAC 地址 C.IP 地址 D.域名1. ARP 请求报文属于( C )。A.单播 B.广播 C.多播 D.组播4. 必须要由网络管理员手动配置的是( A )。A.静态路由 B.直连路由C.动态路由 D.默认路由5. IP 组播地址是( D )。A.A 类地址 B.B 类地址 C.C 类地址 D.D 类地址6. 一
9、个子网网段地址为 126.64.0.0 掩码为 255.248.0.0 的网络，它最大允许的主机地址是( C )。A.126.64.255.254 B.126.224.0.5 C.126.71.255.254 D.126.63.255.255阅卷教师得 分8. 路由器转发分组是根据报文分组的( C )。A.端口号 B.MAC 地址 C.IP 地址 D.域名9. 已知某个网络的掩码是 255.255.248.0，那么下面属于同一网段的是( B )。A.10.110.16.1 和 10.110.25.1B.10.52.57.34 和 10.52.62.2C.10.76.129.21 和 10.76
10、.137.1D.10.33.23.2 和 10.33.31.110. 数据报分片重组的地点( D )。A.路由器 B.交换机 C.源主机 D.目的主机12. ARP 应答报文属于（ A ） 。A.单播 B.广播 C.多播 D.组播13. 整个 Internet 就是由通过( C )互联的多个物理网络构成。A.集线器 B.网卡 C.路由器 D.网桥14. 有四个子网：196.199.48.0/24,196.199.49.0/24,196.199.50.0/24, 196.199.51.0/24，将它们聚合为( )。A.196.199.48.0/24 B.196.199.51.0/24C.196.
11、199.48.0/22 D.196.199.51.0/2219. 在 TCP/IP 的传输层中，小于( D )的端口号已保留和现有的服务一一对应，大于该数字的端口号可自由分配。A.100 B.99 C.65535 D.10241. 在 TCP/IP 体系结构中 ,直接为 ICMP 提供服务的协议是( B )。 A.PPP B.IP C.UDP D.TCP 2. (C )既标识了一个网络，又标识了该网络上的一条特定主机。A.主机名 B.MAC 地址 C.IP 地址 D.网络地址 3. 111.251.1.7 的默认子网掩码是( A) 。 A.255.0.0.0 B.255.255.0.0 C.2
12、55.255.255.0 D.111.251.0.0 4. 关于 RIP 协议与 OSPF 协议，下列说法中正确的是（D ） 。A.都是基于链路状态的外部网关协议；B.RIP 基于链路状态的内部网关协议，OPSF 基于距离矢量的内部网关协议；C.都是基于距离矢量的内部网关协议；D.RIP 是基于距离矢量内部网关协议，OSPF 是基于链路状态内部网关协议；5. 在 Intetnet 中，一个路由器的路由表通常包含(C )。 A.目的网络和到达该目的网络的完整路径；B.所有的目的主机和到达该目的主机的完整路径；C.目的网络和到达该目的网络路径上的下一个路由器的 lP 地址；D.互联网中所有路由器的
13、 lP 地址。6. 下列协议不属于网络层协议的是（D ） 。 A.ICMP B.ARP C.IGMP D.FTP 9. PPP 的功能对应于 OSI 参考模型的（A ） 。A.数据链路层 B.网络层 C.应用层 D.物理层 11. 下列( A )可以与术语 “物理地址” 互换使用？ AMAC 地址 B.下一跳地址 C.接口地址 D.网络地址 19. 某路由器收到了一个 IP 数据报，在对其首部进行校验后发现该数据报存在错误，路由器最有可能采取的动作是( C )。 A.纠正该 IP 数据报的错误 ; B.将该 IP 数据报返给源主机 ; C.抛弃该 IP 数据报; D. 通知目的主机数据报出错
14、。 21. IP 数据报头部中用于控制数据报分片和重组的是( C )。 A.标识字段、选项字段和片偏移字段B.选项字段、标志字段和片偏移字段C.标识字段、标志字段和片偏移字段D.选项字段、标志字段和生存时间字段23. ARP 协议的主要功能是（B ） 。A.将 MAC 地址解析为 IP 地址 B. 将 IP 地址解析为物理地址 C.将主机域名解析为 IP 地址 D.将 IP 地址解析为主机域名 二、填空题（本大题共有 20 空，每空 1 分，共 20 分。 ）1. 使用 FTP 协议在不同主机之间进行文件传输时一般存在两个连接，这两个连接分别是 控制连接 和 数据连接 。2. 在 IP 地址是
15、 202.196.1.232，子网掩码是 255.255.255.192 的主机配置中，网络地址是 202.196.1.192 ，该网络最多容纳的主机数是 62 。3. 实现两个异构物理网络互连的中间转化设备是_ 路由器 。4. 度量路由算法的时候，所使用的度量要素有_带宽 _、_延迟 _、_负载 _、_可靠性 _ 和 _ 跳数_。5. ICMP 时戳请求与应答报文中，假设初始时戳为 Ti，接收时戳为 Tr，传送时戳为 Tt，发送方收到回应的时间为 Th，则往返时延 Dt 的估算方法为：Dt=（ThTi）（TtTr）。6. IP 协议的记录路由选项，最多只能记录 9 个路由器的地址。7. UD
16、P 协议与应用程序之间的多路复用和多路分解是通过 端口 来实现的。8. ICMP 报文分为三大类： 差错报告类 报文、_请求应答类_报文和_ 控制类 _报文。9. RIP 协议为了保持路由信息的时效性，使用的三个定时器分别是 更新定时器 、过期定时器 和 刷新定时器 。10. 在域名查询过程中，由客户端的默认域名服务器代理客户完成查询工作，并负责返回最终查询结果的查询方式称为 递归解析 。11. 一个 UDP 数据报首部的十六进制表示为：0632 0045 001C E217。试求：(1) 源端口 1586(0632) 、目的端口 69 (0045) 、用户数据报的总长度 28(001c) 、
17、数据部分长度 20 。(2) 这个数据报是从客户端发送给服务器的还是从服务器发送给客户端的？客户端发送给服务器 (3) 使用 UDP 的这个服务器程序是什么？ TFTP 3. IP 提供的数据传输是不可靠的，在丢失数据报的同时，IP 规定，应该给源主机一个错误报告，这个工作是 ICMP 协议完成的。4 主机 A 向主机 B 连续发送了两个 TCP 报文段，其序号分别为 70 和 100。试问：(1) 源端第一个报文段携带了 字节的数据。(2) 主机 B 收到第一个报文段后发回的确认中的确认号应当是 。(3) 如果主机 B 收到第二个报文段后发回的确认中的确认号是 180，试问 A 发送的第二个
18、报文段中的数据有 字节？(4) 如果 A 发送的第一个报文段丢失了，但第二个报文段到达了 B。B 在第二个报文段到达后向 A 发送确认,这个确认号应为 。三、简答题2468101214161820204812162024传 输 次 数拥 塞 窗 口 cwndAB CD 传 输 次 数拥 塞 窗 口1.上图给出了 TCP 拥塞控制的过程，结合上图，回答下面的问题：（每空 1 分，共 10 分）(1) 在 TCP 拥塞控制的整个过程中，从 A 到 B 为 慢启动 阶段，从 B 到 C 为 拥塞避免 阶段，从 C 到 D 为 加速递减 阶段。 (2) 拥塞窗口 cwnd 的值以 字节 为单位，cwn
19、d 的增加和减少以 MSS 为单位。(3) 拥塞窗口 cwnd 的初始值为 1 个 MSS ，慢启动门限 ssthresh 的初始值为 16 个 MSS 。 (4) 拥塞窗口 cwnd 的值为 24 个 MSS 时，网络出现拥塞，更新后的门限 ssthresh 变为 12 个 MSS ， 拥塞窗口重新设置为 1 个 MSS 。 2. 简述 A 到 B 段所代表阶段的主要思想。 （5 分）A 到 B 阶段为慢启动阶段，慢启动算法的主要思想是：新连接开始或拥塞解除后，都仅以一个最大报文段长度作为拥塞窗口 cwnd 的初始值。此后，每收到一个确认， cwnd 增加一个 MSS。1. 请根据下面一个以
20、太网数据帧十六进制信息及 ASCII 内容，完成下列各题。(1).目的 MAC 为 ； 源 MAC 为 ；构造以太网帧时，使用 协议获取目的 MAC，该协议请求报文的以太网目的MAC 为 。(2). IP 协议的版本为 ；数据报总长度为 ；源 IP 地址为 ；目的 IP 地址为 ；该 IP 数据报内封装的协议为 ；数据报是否分片 ，依据为哪个字段的值 ；该 IP 数据报有无选项字段？ 。(3).源端口为 ；目的端口为 ；服务器运行的程序是 。 答案：（1） 00-10-18-1a-67-4e 00-1a-a9-0f-2c-01 ARP ff-ff-ff-ff-ff-ff (广播地址)（2）IP
21、V4 78(004e) 211.71.232.55 (d3 47 e8 37) 172.17.132.159 (ac 11 84 9f) TCP 否 DF=1 (MF=0 且片偏移=0) 无 （3）21(0015) 1793(0701) FTP1. IP 协议的特点有哪些？ . IP 的特点包括以下三点：(1) 提供了一种无连接的传递机制 (2) 不保证数据传输的可靠性 (3) 提供了尽最大努力的投递机制 2. TCP 拥塞控制中，都用到了哪些技术？如何判断网络发生拥塞？ 慢启动算法、拥塞避免算法、加速递减、快重传和快恢复判断网络发生拥塞的依据是：网络中数据包出现超时重传现象。3. 简述 TC
22、P/IP 层次模型与 OSI 模型之间的对应关系。4. 简述建立 TCP 连接的三次握手过程。第一次握手：建立连接时，客户端发送 SYN 包到服务器，等待服务器确认； 第二次握手：服务器收到 SYN 包，必须确认客户的 SYN，同时自己也发送一个 SYN 包，即 SYN+ACK 包； 第三次握手：客户端收到服务器的 SYNACK 包，向服务器发送确认包 ACK，完成三次握手。 四、分析题1. 一个数据报总长度为 5000 字节(含首部长度 20 字节) 。现在经过一个网络传送，但此网络能够传送的最大数据长度为 1500 字节。试问：(1) 该数据报应分为几片？(2) 各数据报分片的数据长度为多
23、少？(3) 各数据报分片的片偏移字段值为多少？(4) 各数据报分片 MF 标志位的值是多少？2. 假设主机 A（IP A/MACA）请求主机 B（IP B/MACB）的物理地址，广播地址用MACbroadcast 表示。填充下图中带“?”的字段。源物理地址？目标物理地址 ？ 发送方物理地址？发送方IP 地址？接收方物理地址？接收方IP 地址IPB帧首部 ARP 请求报文（图 1）源物理地址？目标物理地址 ？ 发送方物理地址？发送方IP 地址？接收方物理地址？接收方IP 地址IPA帧首部 ARP 回应报文（图 2）图 1: MAC A MAC broadcast MAC A IP A 0 图 2
24、: MAC B MAC A MAC B IP B MAC A 3. 假定网络中的路由器 K 的路由表有如下的项目：目的网络 距离 下一跳网络 1 0 直接网络 2 0 直接网络 4 4 路由器 L网络 17 5 路由器 M网络 24 6 路由器 J网络 30 2 路由器 Q网络 42 2 路由器 J现在路由器 K 收到从路由器 J 发来的路由信息如下：目的网络 距离网络 2 6网络 3 7网络 6 2网络 8 5网络 9 5请根据矢量-距离路由算法给出路由器 K 更新后的路由表。答：路由器 K 更新后的路由表如下：目的网络 距离 下一跳网络 1 0 直接网络 2 0 直接网络 3 8 路由器
25、J网络 4 4 路由器 L网络 6 3 路由器 J网络 8 6 路由器 J网络 9 6 路由器 J网络 17 5 路由器 M网络 30 2 路由器 Q4. 下面是 DNS 报文抓包截图，根据下图回答问题： （10 分）(1) 该 DNS 报文类型为请求还是响应？ (2) 该报文携带了几个问题？分析问题内容。(3) 该报文携带了几个回答，分析回答内容（概括内容主题即可） ，该回答内容的有效期是多久？(4) 可对所指域名进行解析的授权域名服务器有几个？(5) 最终解析结果是什么？答案：（1）响应 （2）携带了 1 个问题； 内容为：解析域名 的 IP 地址 （3）携带了 2 个回答； 第一个回答
26、的主要内容为： 的别名为 httpd-20. ； 第二个回答的主要内容为：httpd-20. 的 IP 地址为 222.73.207.152； 回答内容的有效期为 1 小时 （4）6 个 （5）域名 所对应的 IP 地址为 222.73.207.152 5.主机 H 在快速以太网中传输数据，IP 地址为 192.168.0.8，服务器 S 的 IP 地址为 211.68.71.80。H 与 S 通过 TCP 进行通信，在 H 上捕获的其中 5 个 IP 数据报如下表所示。回答下列问题。 （20 分）（1）表中的 IP 数据报中，哪几个是由 H 发送的？（写明根据哪个字段，字段值为多少）（2
27、）哪几个完成了 TCP 连接建立过程？（写明根据哪个字段，字段值为多少）（3）分析 S 已经收到的应用层数据字节数是多少？（写明根据）（4）若表中 H 收到的某个 IP 分组在 S 发出时的前 40 个字节如下表所示，则该 IP 分组到达 H 时经过了多少个路由器？（写明根据）（1）1、3、4 号分组的源 IP 地址都为 192.168.0.8（c0a80008 ） ，所以 1、3、4 号分组是由H 发送的。（2）1 号分组封装的 TCP 段的 SYN=1,ACK=0,seq=846b41c5H; 2 号分组封装的 TCP 段的 SYN=1,ACK=1,seq=e0599fefH,ack=84
28、6b41c6H; 3 号分组封装的 TCP 段的 ACK=1，seq=846b41c6H，ack=e0599ff0H，恰好模仿了TCP 的三步建立连接的过程。（3）从第 3 号分组封装的 TCP 段可知，发送应用层数据初始序号为 846b41c6H,由 5 号分组封装的 TCP 段可知，ack 为 846b41d6H, 所以 S 已经收到的应用层数据的字节数为 846b41d6H-846b41c6H=10H=16 字节。（4）由于 S 发出的 IP 分组的标识=6811H，而表 1 中的 5 号分组的标识也为 6811H，所以该分组所对应的是表 1 中的 5 号分组。S 发出的 IP 分组的
29、TTL=40H=64， 5 号分组的 TTL=31H=49， 64-49=15，所以 IP 分组到达 H 时经过了 15 个路由器。论述题1. Traceroute 程序用来获取由源端到达目的端所经过路由器的 IP 地址，它利用的是 IP 首部的 TTL 字段以及 ICMP 超时报文。试叙述其原理。答案：源端向目的端发送 ICMP 回显请求包，将第一次发送的请求包 IP 首部的 TTL 字段置 1，该数据包经过第一个路由器时 TTL 字段减为 0，这个路由器会返回一个 ICMP 超时报文，源端即可从该报文 IP 首部中提取第一个路由器 IP 地址。之后，TTL 以 1 为单位逐渐递增，最终将获
30、取路径中所有路由器的 IP 地址。数据包到达目的端后，目的主机将回复ICMP 回显应答包，源端收到应答包后即知道已到达目的地。2. 学生 A 希望访问网站 ，A 在其浏览器中输入 http:/ 并按回车，直到新浪的网站首页显示在其浏览器中，请问：在此过程中，按照 TCP/IP 参考模型，从应用层到网络层都用到了哪些协议？ 答：（1）应用层：HTTP：WWW 访问协议，DNS ：域名解析； （2）传输层：TCP：在客户和服务器之间建立连接，提供可靠的数据传输； （3）网络层：IP：IP 包传输和路由选择，ICMP ：提供网络传输中的差错检测， ARP：将本机的缺省网关 IP 地址映射成物理 MA
31、C 地址。3. 假设有一台 FTP 服务器，其名称为 ， IP 地址为 202.100.12.30，FTP 服务器进程在默认端口守候并支持匿名访问（用户名：anonymous，口令：guest ） 。如果某个用户直接用服务器名称访问该 FTP 服务器，并从该服务器下载文件 test，试叙述 FTP 客户进程与 FTP 服务器进程之间的交互过程。 （注：文件 test 允许匿名账户访问）答案：FTP 客户进程与 FTP 服务器进程之间的交互过程如下：( 1 ) FTP 客户进程直接使用名称 访问该 FTP 服务器，首先需要完成对该服务器的域名解析，并最终获得该服务器对应的 IP 地址 202.100.12.30 ；( 2 ）然后，FTP 的客户进程与服务器进程之间使用 TCP 协议建立一条控制连接，并通过它传送包括用户名和密码在内的各种 FTP 命令；( 3 ）在控制连接建立之后，客户进程与服务器进程之间也使用 TCP 协议建立一条数据传输连接，并通过它完成文件 test 的传输；( 4 ）当文件 test 传输完成之后，客户进程与服务器进程分别释放数据传输连接与控制连接。
