《TCP-IP协议分析》综合测考试试题.docVIP

综合测试题（2） 学号： 姓名： 小课班级： ? （单选或多选） 1、某主机（IP地址为）在一个以太局域网中工作正常，当在此主机上执行如下哪一条命令时，系统会得到这样的提示： APaket?needs?to?be?Fragment?but?DF?is?set.  A、 ping???–f??-L??1500 B、 ping???–f??-L??600  C、 ping???–a??-L??1500 D、 ping???–a??-L??600 2、以下（ E ）不是协议分析软件工具 A)Sniffer pro B ) Snort C) Wireshark D) Tcpdump E)Smurf 3、对于局域网监听的基本原理分析，请问( A )是不正确的 A.将要发送的数据包发往连接在一起的所有主机，任何一台主机都可接收 B.网络监听技术可以用来监视网络的状态、数据流动情况以及网络上传输的信息等 C. 当主机工作监听模式下，无论数据包中的目标地址是什么，主机都将接收 D. 当主机工作在监听模式下，所有的数据帧都将被交给上层协议软件处理 4、 一个IP报文在网络传送途中被分片，生成了3个新的IP包，则以下说法正确的是（ AC ）。 A)这3个IP包有相同的标识（Identification）字段 B)这3个IP包有相同的标志（MF、DF ）字段 C)这3个IP包有相同的目的地址字段 D)这3个IP包有相同的报文总长度（2字节）字段 E)这3个IP包有相同的片偏移字段 F)这3个IP包将严格按序到达最终的目的地 5、捕获到一个帧长为600字节的IP数据报，其IP包头中分段标志位不可能是： D A、000 B、001 C、010 D、011 6、以下（ AC ）协议层的包头长度是变长的（非固定长度）  A、IP B、UDP C、TCP D、链路层 E、arp  7、主机A要将一个分组递交给本网络中的主机B，但是主机A不知道主机B的物理地址，因此主机A首先（???D ）。 A、将该分组封装在一个广播帧中，广播发送给本网络中的所有主机 B、将该分组封装在一个帧中，单播发送给自己的默认网关 C、使用路由协议查询该ICMP回送请求报文的路径 D、广播发送该ARP请求报文，请求B的MAC地址 8、下列有关ARP欺骗的叙述哪项是错误的？( D )A、ARP协议并不只在发送了ARP请求才接收ARP应答。B、当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。C、Switch不是把数据包进行端口广播，它将通过自己的ARP缓存来决定数据包传输到那个端口上。D、局域网的网络数据流通是根据IP地址传输进行，并不是按照MAC地址进行传输的。 9.利用arp协议可以（ ACD ） A)查询目的地址为同网段ip的MAC地址 B)查询目的地址为其他网段ip的MAC地址 C)查询默认网关的MAC地址 D)查询是否网络上有与本机相同的ip地址 10、在以太网中，是根据（?D?）地址来区分不同的设备的。?? A、IP地址?? B、IPX地址?? C、LLC地址?? D、MAC地址?? 11、当路由器接收的IP报文的MTU大于该路由器的最大MTU时，采取的策略是（ A??）?? A、??丢掉该分组?? B、??将该分组分片?? C、??像源路由器发出请求，减少其分组大小?? D、??直接转发该分组?? 12、关于IP报文头的TTL字段，以下说法正确的有（?BC?）?? A、??TTL的最大可能值是65535?? B、??在正常情况下，路由器不应该从接口收到TTL=0的IP报文?? C、??TTL主要是为了防止IP报文在网络中的循环转发，浪费网络的带宽?? D、??IP报文每经过一个网络设备，包括Hub、Lan??Switch和路由器，??TTL值都会被减去一定的数值 13、IP协议的特征是（?B?）?? A、??可靠，无连接?? B、??不可靠，无连接?? C、??可靠，面向连接?? D、?