《网络协议分析》复习资料
网络协议复习提纲
网络协议复习提纲一、以太网帧的构成（1）、OSI模型中的层次：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层；“英国的表哥会传输网络数据学物理”（2）、TCP/IP协议族由五层组成：物理层、数据量链路层、网络层、传输层、应用层；（3）、在传输层上，TCP/IP定义了3个协议：传输控制协议（TCP）、用户数据报协议（UDP）、和流量控制协议（SCTP）。
在网络层中，TCP/IP定义的主要协议是网际协议（IP）。
（4）、MAC地址由48位二进制位组成。
分为3类：单播地址、广播地址（FFFFFF-FFFFFF）、多播地址；二、地址解析协议（Address Resolution Protocol，APR）（1）、一个数据包传递到一个主机或路由器需要进行两级寻址：逻辑地址和物理地址；（2）、所谓“地址解析”就是主机在发送帧前将目的逻辑地址转换成目的的物理地址的过程。
在TCP/IP协议的以太网中，ARP协议完成IP地址映射到MAC地址的过程；（3）、ARP数据报直接封装在数据链路帧中；（4）、ARP的运行过程：1、发送端知道目的端的IP地址；2、IP要求ARP创建一个ARP请求报文，其中包含了发送方的物理地址、发送方的IP地址和目的端的IP地址。
目的端的物理地址用0填充；3、将报文传递到数据链路层，并在该层中用发送方的物理地址作为源地址，用物理广播地址作为目的地址，将其封装在一个帧中；4、所有接收到该帧的主机都将其传递到ARP层进行处理。
除了目的端主机以外的所有主机都丢弃该报文；5、目的端主机用一个包含物理地址的ARP应答报文作出响应，并对该报文进行单播；6、发送方接收到这个应答报文，这样就知道目标主机的物理地址了。
（5）、单一的ARP请求报文不能够跨越子网进行地址解析，ARP报文的存活空间只限在子网内，ARP报文请求是在网关下的数据请求，脱离子网ARP报文就自动失效。
（6）、代理ARP可用来产生划分子网的效应。
2019年网络协议分析考试复习题+小抄Word
第一章TCP，它是一个面向连接的协议。
第二个协议是用户数据报协议UDP，它是一个不可靠的无连接协议3.地址解析协议：ARP（实现IP地址到物理地址的映射）反向地址解析协议：RARP （实现物理地址到IP地址的映射）4.不同主机上的两个进程通信方式是“端到端”通信方式、两个主机之间通信方式是“点到点”通信方式第二章1.PPP属于网络接口层，主要用于拨号接入Internet的场合第三章1.IP地址长度为32（位）比特。
IP地址可以用二进制和点分十进制两种方式来表示、MAC地址长度是48（位）比特，64字节2.IP地址有5类，A类到E类，各用在不同类型的网络中。
地址分类反映了网络的大小以及数据包是单播还是组播的。
3.A类到C类地址用于单点编址方法，但每一类代表着不同的网络大小。
首位比特为“0”，A类地址（1.0.0.0-126.255.255.255）用于最大型的网络首位比特为“10”，B类地址（128.0.0.0-191.255.255.255）用于中型网络首位比特为“110”，C类地址（192.0.0.0-223.255.255.255）用于256个节点以下的小型网络的单点网络通信。
4.特殊的IP地址：网络地址、广播地址、有限广播地址、回送地址第四章1.传输层协议报文段或分组交给IP模块2.IP数据报首部中包含了三个比特的标志字段0---保留未用，必须置为01---DF位表示是否可以对数据报进行分片。
“0”表分片，“0”表不能分片2---MF位表示分片是否为最后一个分片。
“0”表最后一个分片，“0”表不最后一个分片第五章1.解决控制问题和实现报错机制的任务均落到Internet控制报文协议（ICMP）、ICMP报文通过IP来发送。
2．ICMP主要作用：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。
控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
《网络协议分析》复习资料.doc
C. 126.71.255.254D. 126.63.255.255A.三次握手法 C.自动重发机制 12. A RP 应答报文属于（ ）。
A.单播B.广播 13. 整个Internet 就是由通过（ B. 窗口控制机制 D.端口机制C. 多播D.组播 ）互联的多个物理网络构成。
C.路由器 D.网桥A. 196. 199. 48. 0/24196. 199.51.0/24《网络协议分析》复习资料一、单选题（每题2分，共40分）1. ARP 请求报文属于（）o A. 单播 B.广播 C.多播 D.组播2. 从整个Internet 的观点出发，（）方法可以有效的减少路由表的规模。
A. 增加动态路由的更新频率 B.使用路由过滤策略 C.路由聚合 D.划分VLAN3. 用于无盘工作站屮发现其IP 地址的协议是（ ）。
A. ARP B.RARP C.ICMP D.DHCP4. 必须要由网络管理员手动配置的是（）。
A. 静态路由 B.直连路由 C.动态路由 D.默认路由5. IP 组播地址是（ ）。
A.A 类地址 B.B 类地址 C.C 类地址 D.D 类地址6. ―个子网网段地址为126.64.0.0掩码为255.248.0.0的网络，它最大允许的主 机地址是（）o A. 126.64.255.254 B.l 26.224.0.57. 内部网关协议OSPF 是一种广泛使用的基于（）的协议。
A.链路状态算法 B.距离■矢量算法 C.集屮式路由算法 D.固定路由算法 8 •路由器转发分组是根据报文分组的（）。
A.端口号 B.MAC 地址 C.IP 地址 D.域名9. 己知某个网络的掩码是255.255.248.0,那么下而属于同一网段的是（）。
A. I0.110.16.1 和 10.110.25.1 B. 10.52.57.34 和 10.52.62.2 C. 10.76.I29.21 和 10.76.137.1 D. 10.33.23.2 和 10.33.31.1 10. 数据报分片重组的地点（）。
网络协议分析复习练习题
一、填空题1、在IP地址是202.196.1.232子网掩码是255.255.255.192的主机配置中，网络地址是____________________，该网络最多容纳的主机数是__________。
2、IP提供的数据传输是不可靠的，在丢失数据报的同时，IP规定应该给源主机发送一个错误报告，这个工作是__________协议完成的。
3、以太网的MTU值是__________________。
4、下图是ARP请求报文和回应报文的帧结构，假设主机A（IP A/MAC A）请求主机B（IP B/MAC B）的物理地址，广播地址用MAC C表示。
填充下图中带括号中的字段。
帧首部ARP请求报文二、选择题（选择最佳答案，填在括号里。
）1、同一个VLAN中的两台主机（）。
A．必须连接在同一交换机上B．可以跨越多台交换机C．必须连接在同一集线器上D．可以跨业多台路由器2、关于TCP／IP协议的描述中，下列哪个是错误的？（）A．地址解析协议ARP／RARP属于应用层B. TCP、UDP协议都要通过IP协议来发送、接收数据C．TCP协议提供可靠的面向连接服务D．UDP协议提供简单的无连接服务3. IP报文中报头长度的最大值为( )。
A.15B.40C.60D.644.一台主机要求解析的IP地址，如果这台主机配置的域名服务器为202.120.66.68，因特网顶级域名服务器为11.2.8.6，而存储与Ip地址对应关系的域名服务器为202.113.16.10，那么这台主机解析该域名通常首先查询（）A. 202.120.66.68 域名服务器B. 11.2.8.6 域名服务器C. 202.113.16.10 域名服务器D. 不能确定，可以从这3个域名服务器中任选一个5. FTP客户机和服务器之间一般需要建立（）个连接。
A. 1B. 2C. 3D. 46. FTP客户和服务器之间传递FTP命令时，使用的连接是( )。
A.建立在TCP之上的控制连接B.建立在TCP之上的数据连接C.建立在UDP之上的控制连接D.建立在UDP之上的数据连接7. 已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是( )。
网络协议分析与测试考试
网络协议分析与测试考试（答案见尾页）一、选择题1. 网络协议的基本概念是什么？A. 协议是网络中不同设备之间进行通信的规则B. 协议是一种标准化的通信规程C. 协议是网络中数据传输的一种规范D. 协议是网络中实现设备间连接和通信的一组规则2. 在OSI模型中，哪个层次负责提供可靠的端到端数据传输服务？A. 物理层B. 数据链路层C. 网络层D. 传输层3. TCP/IP协议中的TCP协议是一种可靠的、基于连接的协议，它提供了哪种服务？A. 面向连接的数据报传输B. 无连接的数据报传输C. 无确认的数据报传输D. 有确认的数据报传输4. 在网络调试中，通常使用什么工具来监听和分析网络流量？A. WiresharkB. TCPdumpC. NetstatD. ping5. 在网络规划中，哪种设备用于连接不同的网络？A. 路由器B. 交换机C. 集线器D. 中继器6. 在OSI模型中，网络层的主要功能是什么？A. 提供可靠的端到端数据传输服务B. 提供数据包路由和转发功能C. 提供端到端的差错和流量控制服务D. 提供数据的加密和解密功能7. 在网络测试中，哪种命令可以用来检测网络连通性？A. pingB. tracerouteC. netstatD. ifconfig8. 在OSI模型中，哪个层次负责确保数据包的完整性和错误恢复？A. 应用层B. 传输层C. 网络层D. 数据链路层9. 在网络规划中，哪种设备用于集中管理网络设备？A. 路由器B. 交换机C. 集线器D. 服务器10. 网络协议的基本概念是什么？A. 协议是网络中数据传输的一种规范B. 协议是一种标准或规则，它规定了网络通信中的行为和操作C. 协议是网络中计算机之间进行通信的一组规则D. 协议是网络中设备和软件之间的接口11. OSI七层模型中，哪一层负责数据传输？B. 数据链路层C. 网络层D. 传输层12. TCP/IP协议中的TCP和UDP协议的主要区别是什么？A. TCP提供可靠的数据传输，而UDP提供不可靠的数据传输B. TCP提供面向连接的服务，而UDP提供无连接的服务C. TCP提供有序的数据传输，而UDP提供无序的数据传输D. TCP提供可靠的连接建立，而UDP不提供连接建立13. 在网络协议分析中，常用的工具软件有哪些？A. WiresharkB. tcpdumpC. EtherealD. all of the above14. 在网络协议测试中，通常关注哪些方面？A. 数据包的发送和接收B. 数据包的错误检查和纠正C. 数据包的传输速率D. 数据包的优先级和延迟15. 在TCP/IP协议中，IP地址分为哪几类？A. A类B. B类C. C类D. D类E. E类16. 在OSI七层模型中，哪一层负责物理层的硬件设备连接？A. 物理层B. 数据链路层C. 网络层17. 在网络协议测试中，如何验证数据的完整性？A. 使用校验和算法B. 使用错误检测码C. 使用重传机制D. 使用确认机制18. 在OSI七层模型中，哪一层负责建立、管理和终止网络连接？A. 物理层B. 数据链路层C. 网络层D. 传输层19. 什么是网络协议？请简要描述网络协议的基本功能。
网络协议分析及编程复习提纲
网络协议分析及编程复习提纲网络协议分析及编程复习提纲第一讲概述1.掌握协议的概念，协议的三要素，OSI 模型、TCP/IP 模型2.TCP/IP 分层模型中的两个边界3.点到点，端到端4.多路复用（名），多路分解（名），网络字节序（名）5.网络编程应该考虑的问题（简）6.操作系统边界（名）7.简要说明TCP/IP的工作过程（简）第二讲点到点协议PPP1.PPP 协议的流程（简）2.幻数（名）3.MRU（名）4.PPP，LCP，IPCP，PAP，CHAP，PPPoE 各自的含义及作用5.说明PAP和CHAP的功能并作比较（简）6.简述PPPoE的作用及其协议流程（简）第三讲Internet 地址及地址解析1.ARP 的工作原理2.RARP 的工作原理3.ARP欺骗（名）3.Internet 编址的类型及特征4.网络字节顺序的作用及实现方法5.什么是网络字节顺序？简要说明它的必要性和实现方法。
（简）6.举例说明ARP 欺骗的原理（简）第四讲互联网协议IP1.IP 协议的特点及功能2.DSCP（区分码点服务）（名）2.IP 数据报分片的原因（简）3.基于洞分片重组算法的思想及过程（简）4.简述源路由选项的作用，并比较说明它的两种形式（简）第五讲Internet 控制报文协议ICMP1.ICMP 协议的作用2.需要ICMP 协议的原因（简）3.在TCP/IP中为何要引入ICMP（简）4.源站抑制（名）5.ICMP 报文的类型及其作用第六讲用户数据报协议UDP1.UDP 的特点及格式2.UDP-Lite 的思想（简）3.试比较UDP和UDP-Lite标准（简）4.端口的概念及其作用5.通信的五个元素第七讲传输控制协议TCP1.掌握TCP 的可靠性机制：确认、重传、序号；2.掌握TCP 的流控和提高传输效率策略：滑动窗口机制；3.糊涂窗口综合症（SWS）（名）4.什么是糊涂窗口综合症？如何避免？（简）第八讲路由协议1.掌握路由协议概述等基本知识2.管理距离（名）3.网络收敛（名）4.自治系统AS（名）5.距离向量算法和链路状态算法的思想6.RIP 的运行原理7.路由循环（名）8.水平分割（名）9.路由毒化（名）10.简述RIP 产生路由循环的原因及解决办法（简）第九讲OSPF 路由协议1.OSPF 区域划分的思想2.Hello报文（名）3.OSPF 的报文类型及作用（简）4.DR 和BDR（名）5.LSA（名）6.简述基于OSPF的路由表生成过程（简）第十讲BGP 协议1.简述BGP的基本原理（简）2.RIB（名）3.BGP 的报文及其作用4.OPEN报文（名）第十一讲应用层协议1.FTP 的特点；FTP 的模型2.MIME（名）3.电子邮件系统的协议及其作用第十二讲IP 组播1.组播的概念；单播、组播、广播的区别2.IGMP（名）3.组播的条件4.组播的体系结构第十三讲IP 组播路由协议1.信源树和共享树（名）2.比较信源树和共享树的优缺点（简）3.RPF 的检查过程（简）4.PIM_SM（名）5.比较组播路由协议PIM_DM 和PIM_SM（简）6.剪枝（名）第十四讲移动IP1.移动IP 的工作流程（简）2.三角路由问题（名）3.什么是隧道技术？并简要比较它的三种实现技术（简）第十五讲NetBIOS 编程BIOS（名）BIOS 名字（名）BIOS 名称的登记过程4. NetBIOS 的五种命令5.NCB（名）BIOS 的编程原理（简）7.简述Ncb的LANA编号域的含义，并说明为什么要在每一个LANA编号上尝试通信（简）第十六讲WinSock 编程1.套接字的概念2.套接字的类型及其作用3.面向连接的客户/服务器程序的编程流程（简）4.面向无连接的客户/服务器程序的编程流程（简）第十七讲聊天室程序设计1.句柄（名）2.开发Win32 窗口程序的过程（简）3.基于消息的编程原理第十八讲线程同步与异步套接字编程1.程序、进程、线程的概念、关系2.线程同步的方法及比较__3.简要说明多线程编程中需要注意的问题，并列举、比较三种解决的方法。
网络协议分析复习资料
1.应用层有哪些协议？域名系统DNS；文件传送协议FTP；远程终端协议TELNET；简单邮件传送协议SMTP；超文本协议HTTP；简单网络管理协议SNMP；邮件读取协议POP3和IMAP；动态主机协议DHCP；2.传输层有什么协议？用户数据报协议UDP传输控制协议TCP3.传输层有什么功能特性，提供什么服务？传输层的任务就是负责向两个主机中进程之间的通信提供通用的数据传输服务。
应用进程利用该服务传送应用层报文。
该服务可以包括以下功能：1.连接导向式通信：通常对于一个应用进程来说，把连接解读为数据流（英语：data stream）而非处理底层的无连接模型（如用户数据报协议（UDP）与网际协议（IP）的数据报文模型）更加容易。
2.相同次序交付：网络层通常不保证数据包到达顺序与发送顺序相同，但这往往是一个可取的特点。
这通常是通过给报文段编号来完成的，接收者按次序将它们传给应用进程。
这可能会造成队头阻塞。
3.可靠性：由于网络拥塞和错误，数据包可能在传输过程中丢失。
通过检错码，传输协议可以检查数据是否损坏，并通过向发送者传ACK或NACK消息确认正确接收。
自动重发请求方案可用于重新传输丢失或损坏的数据。
4.流量控制：有时必须控制两个节点之间的数据传输速率以阻止快速的发送者传输超出接收缓冲器所能承受的数据，造成缓冲区溢出。
这也可以通过减少缓冲区不足来提高效率。
5.拥塞避免：拥塞控制可以控制进入到电信网络的流量。
6.多路复用: 端口可以在单个节点上提供多个端点。
例如，邮政地址的名称是一种多路复用，并区分同一位置的不同收件人。
每个计算机应用进程会监听它们自己的端口，这使得在同一时间可以使用多个网络服务。
它是在TCP/IP模型中是传输层的一部分，但在OSI模型中属于会话层。
4.TCP有哪些服务？提供面向连接的，可靠的数据传输服务。
5.UDP有哪些服务？提供无连接的，尽最大努力的数据传输服务。
6.快速重传机制这是数据丢包的情况下给出的一种修补机制。
网络协议分析复习要点
《网络协议分析》复习要点1、以太网的帧长有什么限制？最小64b，最大1500bMTU值是什么意思？MTU指定了网络中可传输数据包的最大尺寸,在我们常用的以太网中,MTU值最大1500字节。
超过此大小的数据包就会将多余的部分拆分再单独传输。
以太网的MTU值是多少？MTU值最大1500字节以太网中最短帧是多少？64成因？标准（10Mbps）以太网采用中继器时，连接的最大长度是2500米，最多经过4个中继器，因此规定对10Mbps以太网的最小发送时间是51.2微秒，这段时间能传输的数据是512位，512位=64字节。
以太网如何实现高效率？硬件：先听后说，随机数解决冲突软件：无超时机制，只校验不确认，帧头的简单性什么是透明传输？透明传输是指不管所传数据是什么样的比特组合，都应当能够在链路上传送。
HDLC采用什么透明传输方法？零比特填充法2、ARP的功能？将IP地址解析为物理地址ARP工作的过程?(1)主机A首先查看自己的ARP表，找到了对应的MAC地址，则主机A直接利用ARP表中的MAC地址，对IP数据包进行帧封装，并将数据包发送给主机B。
（2）如果主机A在ARP表中找不到对应的MAC地址，则将缓存该数据报文，然后以广播方式发送一个ARP请求报文。
ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址，目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC地址。
由于ARP 请求报文以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。
(3)主机B比较自己的IP地址和ARP请求报文中的目标IP地址，当两者相同时进行如下处理：将ARP请求报文中的发送端（即主机A）的IP地址和MAC地址存入自己的ARP表中。
之后以单播方式发送ARP响应报文给主机A，其中包含了自己的MAC地址。
(4)主机A收到ARP响应报文后，将主机B的MAC地址加入到自己的ARP表中以用于后续报文的转发,同时将IP数据包进行封装后发送出去。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络协议分析》复习资料
一、单选题（每题2分，共40分）
1. ARP请求报文属于( )。
A.单播
B.广播
C.多播
D.组播
2. 从整个Internet的观点出发，( )方法可以有效的减少路由表的规模。
A.增加动态路由的更新频率
B.使用路由过滤策略
C.路由聚合
D.划分VLAN
3. 用于无盘工作站中发现其IP地址的协议是( )。
A.ARP
B.RARP
C.ICMP
D.DHCP
4. 必须要由网络管理员手动配置的是( )。
A.静态路由
B.直连路由
C.动态路由
D.默认路由
5. IP组播地址是( )。
A.A类地址
B.B类地址
C.C 类地址
D.D类地址
6. 一个子网网段地址为126.64.0.0掩码为255.248.0.0的网络，它最大允许的主机地址是( )。
A.126.64.255.254
B.126.224.0.5
C.126.71.255.254
D.126.63.255.255
7. 内部网关协议OSPF是一种广泛使用的基于( )的协议。
A.链路状态算法
B.距离-矢量算法
C.集中式路由算法
D.固定路由算法
8. 路由器转发分组是根据报文分组的( )。
A.端口号
B.MAC地址
C.IP地址
D.域名
9. 已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是( )。
A.10.110.16.1和10.110.25.1
B.10.52.57.34和10.52.62.2
C.10.76.129.21和10.76.137.1
D.10.33.23.2和10.33.31.1
10. 数据报分片重组的地点( )。
A.路由器
B.交换机
C.源主机
D.目的主机
11. 为了保证连接的可靠性，TCP通常采用( )。
A.三次握手法
B.窗口控制机制
C.自动重发机制
D.端口机制
12. ARP应答报文属于（）。
A.单播
B.广播
C.多播
D.组播
13. 整个Internet就是由通过( )互联的多个物理网络构成。
A.集线器
B.网卡
C.路由器
D.网桥
14. 有四个子网：196.199.48.0/24,196.199.49.0/24,196.199.50.0/24, 196.199.51.0/24，将它们聚合为( )。
A.196.199.48.0/24
B.196.199.51.0/24
C.196.199.48.0/22
D.196.199.51.0/22
15. 在计算机网络中，主机及主机上运行的程序可以用（）来标识。
A.IP地址，主机地址
B.程序名，IP地址。
C.IP地址，端口号
D.IP地址，MAC地址。
16. 内部网关协议RIP是一种广泛使用的基于（）的协议。
A.链路状态算法
B.距离矢量算法
C.集中式路由算法
D.固定路由算法
17. 帧的数据字段内容是（）。
A.64字节
B.网络层PDU
C.第二层源地址
D.从应用层直接产生的数据
18. TCP连接使用( )来执行异常关闭。
A.紧急比特
B.确认比特
C.复位比特
D.同步比特
19. 在TCP/IP的传输层中，小于( )的端口号已保留和现有的服务一一
对应，大于该数字的端口号可自由分配。
A.100
B.99
C.65535
D.1024
20. IP报文中TTL的最大值为( )。
A.50
B.100
C.200
D.255
二、填空（10分）
1. IP提供的数据传输是不可靠的，在丢失数据报的同时，IP规定
应该给源主机一个错误报告，这个工作是协议完成的。
2. ICMP报文分为三大类、和。
3. RIP协议为了保持路由信息的时效性，RIP使用三个定时器分别
是、和。
4. IP报文的报文头最少有个字节。
5. UDP的端口号分配有两种方式、和。
三、分析
1
K更新后的路由表。
（10
2. 假设主机A（IPA/MACA）请求主机B（IPB/MACB）的物理地址，广播地址用MAC broadcast表示。
填充下图中带“?”的字段。
（10分）
图2
答案:
3. 一个UDP数据报首部的十六进制表示为：0632 0035 001C E217。
试求源端口、目的端口、用户数据报的总长度、数据部分长度。
这个数据报是从客户发送给服务器还是从服务器发送给客户的？使用UDP的这个服务器程序是什么？（10分）
4. 下图为一个IP数据报的截图，根据截图，回答后面的问题。
（10分）
（1）该IP数据报的总长度为：字节
（2）该IP数据报内封装的协议为：
（3）数据报是否分片，依据为哪个字段的值
（4）该IP数据报有无选项字段？
5. 现有一个公司需要创建内部的网络，该公司包括工程技术部.市场部.财务部和办公室等四大部门，每个部门约有25~30台计算机。
（10分）
问：
（１）若要将几个部门从网络上进行分开。
如果分配该公司使用的地址为一个C类地址，网络地址为192.168.161.0，如何划分网络，将几个部门分开？（２）确定各部门的网络IP和掩码，并写出分配给每个部门网络中的主机IP地
址范围；。