第6章 网络互连与互联网练习2与参考答案

1、 【老周】软考网络工程师 2000 人超级交流群：373195039【老周 QQ】：55891342淘宝店铺：软考网络工程师全程辅导，全套教学视频第 6 章网络互连与互联网练习 2 试题 1 下面关于 ICMP 协议的描述中，正确的是 （19） 。 （19）AICMP 协议根据 MAC 地址查找对应的 IP 地址BICMP 协议把公网的 IP 地址转换为私网的 IP 地址 CICMP 协议根据网络通信的情况把控制报文发送给发送方主机 DICMP 协议集中管理网网络中的 IP 地址分配 试题 2 ICMP 协议在网络中起到了差错控制和交通控制

2、的作用。如果在 IP 数据报的传送过程中，如果出现拥塞， 则路由器发出 （27） 报文。 （27）A路由重定向B目标不可到达C源抑制D超时 试题 3 ICMP 协议有多种控制报文。当网络中出现拥塞时，路由器发出 （27） 报文。 （27）A路由重定向C源抑制 B目标不可到达D子网掩码请求 试题 4 在 TCPIP 网络中，为各种公共服务保留的端范围是 （64） 。 D165535（64）A1255B11023C11024 试题 5 TCP 段头的最小长度是 （27） 字节。 （27）A16B20C24D32 试题 6 在 TCP 协议中，采用 （22） 来区分不同的应用进程。 （22）A端BI

3、P 地址C协议类型DMAC 地址 试题 7 TCP 是互联网中的传输层协议，使用 （23） 次握手协议建立连接。这种建立连接的方法可以防 止（24） 。 B2C3（23）A1 （24）A出现半连接 C产生错误的连接D4B无法连接D连接失效 试题 8 TCP 是互联网中的传输层协议，TCP 协议进行流量控制的方式是 （22） ，当 TCP 实体发出连接请求 （SYN）后，等待对方的 （23） 相应。 （22）A使用停等 ARQ 协议C使用固定大小的滑动窗口协议（23）ASYN CSYN、ACK B使用后退 N 帧 ARQ 协议 D使用可变大小的滑动窗口协议BFIN、ACK DRST 试题 9 下

4、面信息中（20） 包含在 TCP 头中而不包含在 UDP 头中。 B顺序号（20）A目标端C发送端 D校验号 试题 10 以下协议中属于传输层的是 （68） 。 1 【老周】软考网络工程师 2000 人超级交流群：373195039【老周 QQ】：55891342淘宝店铺：软考网络工程师全程辅导，全套教学视频（68）AUCPBUDPCTDPDTDC 试题 11 ARP 协议的作用是 （20） ，ARP 报文封装在 （21） 中传送。（20）A由 IP 地址查找对应的 MAC 地址C由 IP 地址查找对应的端 B由 MAC 地址查找对应的 I

5、P 地址D由 MAC 地址查找对应的端（21）A以太帧BIP 数据报CUDP 报文DTCP 报文 试题 12 关于 ARP 表，以下描述中正确的是（21） 。（21）A提供常用目标地址的快捷方式来减少网络流量B用于建立 IP 地址到 MAC 地址的映射C用于在各个子网之间进行路由选择 D用于进行应用层信息的转换 试题 13 ARP 协议的作用是由 IP 地址求 MAC 地址，ARP 请求是广播发送，ARP 响应是 （25） 发送。 （25）A单播B组播C广播D点播 试题 14 ARP 协议数据单元封装在 （20） 中发送，ICMP 协议数据单元封装在 （21） 中发送。 （20）AIP 数据报

6、（21）AIP 数据报BTCP 报文BTCP 报文C以太帧C以太帧DUDP 报文DUDP 报文 试题 15（15 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 2007 年间，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP 木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。 【问题 1】（2 分） ARP 木马利用 （1）协议设计之初没有任何验证功能这一漏洞而实施破坏。 【问题 2】（3 分） 在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP 地址的 ARP 请求包；目的主机或另一个代

7、表该主机的系统，以 （3） 方式返回一个含有目的主机 IP 地址及其 MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP 通信开销。ARP 协议 （4） 必须在接收到 ARP 请求后才可以发送应答包。 备选答案： （2）A单播（3）A单播（4）A规定B 多 播 B 多 播 B没有规定C广播C广播D任意播D任意播【问题 3】（6 分） ARP 木马利用感染主机向网络发送大量虚假 ARP 报文，主机 （5）导致网络访问不稳定。例如：向被 2 【老周】软考网络工程师 2000 人超级交流群：373195039【老周 QQ】：55891342淘宝店铺：http:/laozhou

8、软考网络工程师全程辅导，全套教学视频攻击主机发送的虚假 ARP 报文中，目的 IP 地址为 （6）。目的 MAC 地址为 （7） 同网段内其他主机发往网关的数据引向发送虚假 ARP 报文的机器，并抓包截取用户口令信息。备选答案： （5）A只有感染 ARP 木马时才会 B没有感染 ARP 木马时也有可能 C感染 ARP 木马时一定会D感染 ARP 木马时一定不会 。这样会将（6）A网关 IP 地址C网络广播 IP 地址 （7）A网关 MAC 地址C网络广播 MAC 地址B感染木马的主机 IP 地址D被攻击主机 IP 地址 B被攻击主机 MAC 地址 D感染木马的主机

9、MAC 地址 【问题 4】（4 分） 网络正常时，运行如下命令，可以查看主机 ARP 缓存中的 IP 地址及其对应的MAC 地址： （8） C: arp 备选答案：（8）A-sB-dC-allD-a假设在某主机运行上述命令后，显示如图 C7-4-1 中所示信息： 00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP 木马时，运行上述命令可能显示如图 C7-4-2 中所示信 息： 当发现主机 ARP 缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP 缓存：C: arp （9） 备选答案： （9）A-sB-dC-allD-a之后，重新绑定 MAC 地址，命令如

10、下： C: arp -s（10） （11） B3 D00-10-db-92-00-31B3 D00-10-db-92-00-31（10）A C00-10-db-92-aa-30（11）A C00-10-db-92-aa-303 【老周】软考网络工程师 2000 人超级交流群：373195039【老周 QQ】：55891342淘宝店铺：软考网络工程师全程辅导，全套教学视频【参考答案与解析】： 试题 1 下面关于 ICMP 协议的描述中，正确的是 （19） 。 （1

11、9）A. ICMP 协议根据 MAC 地址查找对应的 IP 地址 B. ICMP 协议把公网的 IP 地址转换为私网的 IP 地址 C. ICMP 协议根据网络通信的情况把控制报文发送给发送方主机 D. ICMP 协议集中管理网网络中的 IP 地址分配 试题解析： ICMP（Internet Control Message Protocol，Internet 控制信息协议）工作在 TCP/IP 协议族的网际层， 用于传输在 TCP/IP 通讯中产生的错误报告、通讯控制信息和请求/应答信息。答案：C 试题 2 ICMP 协议在网络中起到了差错控制和交通控制的作用。如果在 IP 数据报的传送过程中

12、，如果出现拥塞， 则路由器发出 （27） 报文。 B目标不可到达C源抑制D超时（27）A路由重定向试题解析： 拥塞是无连接传输机制面临的严重问题。由于路由器或者主机无法为数据报分配足够的缓冲区，可能出现大量数据报涌入同一个路由器或者主机的情况。导致路由器或者主机被“淹没”，这就是拥塞（Congestion）。 拥塞控制有很多办法，在 TCP/IP 协议体系中，ICMP 协议采用的是“源抑制”方法，即当路由器或者主机因拥塞而丢掉数据报时，它就向数据报的源主机发送源抑制报文，抑制源主机发送数据报的速率。 答案：C 试题 3 ICMP 协议有多种控制报文。当网络中出现拥塞时，路由器发出 （27） 报

13、文。 （27）A路由重定向C源抑制试题解析： B目标不可到达D子网掩码请求ICMP 通过发送源抑制报文要求发送方减缓发送速度，以消除拥塞。 答案：（27）C 试题 4 在 TCPIP 网络中，为各种公共服务保留的端范围是 （64） 。 D165535（64）A1255试题解析： B11023C11024本题是对传输层端口知识点的考查。 保留端口（Reserved Port）也称知名端口（Well-Known Port），以全局方式分配，只占全部端口数目很小的部分，为各种公共服务保留。TCP 和 UDP 均规定小于 1024 的端答案：B 才能作为保留端口。 试题 5 TCP 段头的最小长度是

14、（27） 字节。 （27）A16试题解析： B20C24D32TCP 数据段为两部分，前面是头标（即段头），后面是数据。TCP 头标的前 20 个字节格式是固定的，后面是可能的选项。因此 TCP 头标的最小长度是 20 个字节。 答案：B 4 【老周】软考网络工程师 2000 人超级交流群：373195039【老周 QQ】：55891342淘宝店铺：软考网络工程师全程辅导，全套教学视频 试题 6 在 TCP 协议中，采用 （22） 来区分不同的应用进程。 （22）A端试题解析： BIP 地址C协议类型DMAC 地址传输层协议：TCP、UDP

15、 协议中，采用不同的端答案：A 来区分不同的应用进程。 试题 7 TCP 是互联网中的传输层协议，使用（23）次握手协议建立连接。这种建立连接的方法可以防止（24）。 B2C3（23）A1 （24）A出现半连接 C产生错误的连接D4B无法连接D连接失效 答案：（23）C，（24）C 试题 8 TCP 是互联网中的传输层协议，TCP 协议进行流量控制的方式是 （22） （SYN）后，等待对方的 （23） 相应。 ，当 TCP 实体发出连接请求（22）A使用停等 ARQ 协议C使用固定大小的滑动窗口协议（23）ASYN CSYN、ACK 答案：（22）D，（23）C B使用后退 N 帧 ARQ 协

16、议 D使用可变大小的滑动窗口协议BFIN、ACK DRST 试题 9 下面信息中 （20） 包含在 TCP 头中而不包含在 UDP 头中。（20）A目标端C发送端试题解析： B顺序号 D校验号 本题是对 TCP 数据报和 UDP 数据报结构知识点的考查。 TCP 头标包括源端、目标端、顺序号和校验号等字段；而 UDP 头标不包括顺序号字段。答案：B 试题 10 以下协议中属于传输层的是 （68） 。 BUDPCTDPDTDC（68）AUCP答案：B 试题 11 ARP 协议的作用是 （20） ，ARP 报文封装在 （21） 中传送。（20）A由 IP 地址查找对应的 MAC 地址C由 IP 地

17、址查找对应的端 B由 MAC 地址查找对应的 IP 地址D由 MAC 地址查找对应的端（21）A以太帧试题解析： BIP 数据报CUDP 报文DTCP 报文ARP 负责将逻辑地址（即 IP 地址）转换成物理地址，每一个网络中的主机（或设备）都有一个 ARP 高速缓存（ARP Cache），里面存储着本主机目前知道的逻辑地址到物理地址的映射关系。ARP 协议的作用就是将目标设备的IP 地址解析成 MAC 地址。 5 【老周】软考网络工程师 2000 人超级交流群：373195039【老周 QQ】：55891342淘宝店铺：软考网络工程师全程辅

18、导，全套教学视频ARP 和 RARP 报文是作为一般数据放入物理帧数据区中传输。 答案：（20）A（21）A 试题 12 关于 ARP 表，以下描述中正确的是 （21） 。（21）A提供常用目标地址的快捷方式来减少网络流量B用于建立 IP 地址到 MAC 地址的映射C用于在各个子网之间进行路由选择 D用于进行应用层信息的转换 答案：B 试题 13 ARP 协议的作用是由 IP 地址求 MAC 地址，ARP 请求是广播发送，ARP 响应是 （25） 发送。B组播C广播D点播（25）A单播试题解析： 由于不知道目标设备的 MAC 地址在哪里，因此 ARP 请求必须使用广播方式。 但是 ARP 请求

19、包中包含有发送方的 MAC 地址，因此应答的时候就应该使用单播方式了。答案：A 试题 14 ARP 协议数据单元封装在 （20） 中发送，ICMP 协议数据单元封装在 （21） 中发送。（20）AIP 数据报（21）AIP 数据报答案：（20）C，（21）ABTCP 报文BTCP 报文C以太帧C以太帧DUDP 报文DUDP 报文 试题 15（15 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 2007 年间，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP 木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时

20、瘫痪。 【问题 1】（2 分） ARP 木马利用 （1）协议设计之初没有任何验证功能这一漏洞而实施破坏。答案： （1）ARP 或地址解析协议（2 分）【问题 2】（3 分） 在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP 地址的 ARP 请求包；目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机 IP 地址及其 MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP 通信开销。ARP 协议 （4） 必须在接收到 ARP 请求后才可以发送应答包。 备选答案： （2）A单播（3）A单播（4）A规定B多播B 多 播 B没有规定C广播C广播D任意

21、播D任意播6 【老周】软考网络工程师 2000 人超级交流群：373195039【老周 QQ】：55891342淘宝店铺：软考网络工程师全程辅导，全套教学视频答案： （2）C（3）A（4）B或广播 （1 分） 或单播 （1 分） 或没有规定 （1 分） 备注：ARP 协议原理如此，这也给 ARP 欺骗攻击带来便利。【问题 3】（6 分） ARP 木马利用感染主机向网络发送大量虚假 ARP 报文，主机 （5）导致网络访问不稳定。例如：向被 攻击主机发送的虚假 ARP 报文中，目的 IP 地址为 （6）。目的 MAC 地址为 （7） 同网段内其他主机发往网关的数据引向发送虚假 ARP 报文的机器，并抓包截取用户口令信息。备选答案： （5）A只有感染 ARP 木马时才会 B没有感染 ARP 木马时也有可能 C感染 ARP 木马时一定会D感染 ARP 木马时一定不会 。这样会将（6）A网关 IP 地址C网络广播 IP 地址 （7）A网关 MAC 地址C网络广播 MAC 地址答案： B感染木马的主机 IP 地址D被攻击主机 IP 地址 B被攻击主机 MAC 地址 D感染木马的主机 MAC 地址 （5）B（2 分）或没