计算机网络期末考试客观题及答案.docx

一、单选题Is如果域名服务器无缓存，当采用迭代（iterative）方法解析另一网络某主机域名时，本地域名服务器（提供递归查询服务）和根域名服务器发出的域名解析请求报文数可能分别是（）oA.多条，零条B.条，一条C多条，一条D.一条，零条正确答案：A2、主机甲通过1个路由器（存储-转发方式）与主机乙互连，两段链路的数据传输速率均为IOMbps,主机甲分别采用报文交换和分组大小为10kbit的分组交换向主机乙发送1个大小为8Mbit（1M=1000000）的报文。若忽略链路传播延迟、分组头开销和分组拆装时间，则两种交换方式完成该报文交付所需的总时间分别为（）oA.800ms、1600msB.1600ms、801msC.801ms、1600msD.1600ms、800ms正确答案：B3、主机A通过200米链路与主机B互连,信号传播速度为200000kms1链路带宽为10Mbps,采用分组大小为10kbit的分组交换方式向主机乙发送1个大小为2Mbit（1M=1000000）的报文，则该链路的带宽时延积为（）oAlOkbitsB.2MbitsC.10mD.IObits正确答案：D4、两台主机A和主机B由一条带宽为R=100Mbps、长度为m米的链路互连，信号传播速率为S=250000kms0若该链路可以容纳400比特，则链路长度m是（）oA.2500rBlOOOmC.500mD.1250m正确答案：B5、假设主机A到达主机B的路径上有4段链路，其速率分别是Rl=500kbps,R2=2Mbps1R3=lMbps,R4=100kbps°若主机A向主机B以存储-转发的分组交换方式发送一个8MB（lM=1000000）大文件，则传输该文件到主机B所需要时间至少约为（）。A.64sB.32sC.640sD.128s正确答案：C6、下列选项中，属于协议语法要素定义的是（）oA.顺序规则B.差错处理C.控制信息D.数据格式正确答案：D7、下列命令中，不属于HTTP协议的是（）oA.HEADB.POSTC.GETD.DATA正确答案：D8、主机H通过快速以太网连接Intern6t,IP地址为192.16808,服务器S的IP地址为211.68.71.80oH与S使用TCP通信时，在H上捕获的其中5个IP分组如表1所示。表1编号IP分组的前40字节内容（十六进制）145000030Ol9b40008006Ide8ca80008d3444750Obd91388846b41c500000000700243805db00002450000300000400031066e83d3444750ca8000808813bd9eO599fef846b41c6701216d37el0000345000028019c40008006Idefca80008d3444750Obd91388846b41c6eO599ff501043802b320000445000038019d40008006Iddeca80008d3444750Obd91388846b41c6eO599ff50184380c6550000545000028681140003106067ad3444750ca8000808813bd9eO599ff846b41d6501016d57d20000若表1中的某个IP分组在S发出时的前40字节如表2所示,表2S发出的IP分组45000028681140004006ecadd3444750ca7601068813al08eO599ff846b41d6501016db7d60000则该IP分组到达H时经过的路由器数是（）。A.12B.13C.15D.14正确答案：C9、某主机的MAC地址为00-15-C5-Cl-5E-28,IP地址为10.2.128.100（私有地址）。图1是网络拓扑，图2是该主机进行Web请求的1个以太网数据帧前80个字节的十六进制及ASCII码内容。00000021272151ee0015c5clSe2808004500.!'IQ(.E.001001ef113b40008006ba9dOa0280644Oaa.；d.0020622004ff0050eOe200fa7bff8055018b.P.P.0030faflac40000474554202f7266632e68GETrfc.h0040746d6c20485454SO2f312e31OdOa4163tmlHTTP/1.1.Ac)oWeb服务器的IP地址是（A.64.170.98.30B.64.170.98.32C.10.2.128.1D.101.12,123.15正确答案：B10、某主机的MAC地址为OO-15-C5-C1-5E-28,IP地址为10.2.128.100（私有地址）。图1是网络拓扑，图2是该主机进行Web请求的1个以太网数据帧前80个字节的十六进制及ASCII码内容。pooo0021272151ee0015c5clSe2808004500.！'！QA(.EOOlO01ef113b40008006ba9dOa0280644Oaa,;0d.0020622004ff0050eOe200fa7bf9f8055018b.P.(.P.0030faflac40000474554202f7266632e68GETrfc.h10040746d6c20485454502f312e31OdOa4163tmlHTTP/1.1.Ac该主机的默认网关的MAC地址是（）。A.00-21-27-21-51-eeB.00-15-C5-C1-5E-28C.10.2.128.100D.10.2,128.1正确答案：A)oIK以太网交换机进行转发决策时使用的PDU地址是（A.目的IP地址B.源IP地址C.源物理地址D.目的物理地址正确答案：D12、一个TCP连接总是以IKB的最大段长发送TCP段，发送方有足够多的数据要发送。当拥塞窗口为32KB时发生了超时，如果接下来的4个RTT（往返时间）时间内的TCP段的传输都是成功的，那么当第4个RTT时间内发送的所有TCP段都得到确认时，拥塞窗口大小是（）。A.8KB8.9 KBC.16KBD.7KB正确答案：C13、某网络的IP地址空间为192.168.5.0/24,采用定长子网划分，子网掩码为255.255.255.248,则该网络中的最大子网个数、每个子网内的最大可分配地址个数分别是（）oA.32、68.10 32C8、30D.32、8正确答案：A14、主机甲和主机乙之间已建立了一个TCP连接，TCP最大段长度为IooO字节。若主机甲的当前拥塞窗口为4000字节，在主机甲向主机乙连续发送两个最大段后，成功收到主机乙发送的对第一个段的确认段，确认段中通告的接收窗口大小为2000字节，则此时主机甲还可以向主机乙发送的最大字节数是（）。A.4000B.1000C.3000D.2000正确答案：B15、对于100MbPS的以太网交换机，当输出端口无排队，以直通交换（cut-throughswitching）方式转发一个以太网帧（不包括前导码）时，引入的转发延迟至少是（）oA.5.12sB.121.44sC.0sD.0.48s正确答案：D16、主机甲与主机乙之间已建立一个TCP连接，双方持续有数据传输，且数据无差错与丢失。若甲收到1个来自乙的TCP段，该段的序号为1915、确认序号为2046、有效载荷为100字节，则甲立即发送给乙的TCP段的序号和确认序号分别是（)oA.2047、2014B.2046s2015C.2046x2014D.2047、2015正确答案：B17、某以太网拓扑及交换机当前转发表如下图所示。交换机目的地址端口I123OO-e1l5-OO-23-b1200-e1-d5-00-23-a100-e1-d5-00-23-b100-e1-d5-00-23-d主机00-el-d5-00-23-al向主机00-el-d5-00-23-cl发送1个数据帧,主机00-el-d5-00-23-cl收到该帧后,向主机00-el-d5-00-23-al发送1个确认帧,交换机对这两个帧的转发端口分别是（）oA.1,2.3和1B.2.3和1.2C.2,3和1D.3和1正确答案：C18、主机甲通过128kbps卫星链路，采用滑动窗口协议向主机乙发送数据，链路单向传播延迟为250ms,帧长为100o字节。不考虑确认帧的开销，为使链路利用率不小于80%,帧序号的比特数至少是（）oA.8B.7C.4D.3正确答案：C19、主机甲和主机乙新建一个TCP连接，甲的拥塞控制初始阈值为32KB1甲向乙始终以MSS=IKB大小的段发送数据，并一直有数据发送；乙为该连接分配16KB接收缓存，并对每个数据段进行确认,忽略段传输延迟。若乙收到的数据全部存入缓存，不被取走，则甲从连接建立成功时刻起，未发生超时的情况下，经过4个RTT后，甲的发送窗口是（）oA.32KBB.8KBC.16KBDlKB正确答案：D20、实现分组嗅探（Sniffing）的前提条件之一是（）。A.嗅探主机与被嗅探主机应处于同一广播域B.嗅探主机与被嗅探主机应处于同一个子网C嗅探主机与被嗅探主机应处于同一冲突域D.嗅探主机与被嗅探主机应处于同一局域网正确答案：C21、如果Bob采用下图所示的方案对AliCe身份进行认证，则该身份认证方案可能存在的安全漏洞是（）oA.中间人攻击B.篡改攻击C.DOS攻击D.回放攻击正确答案：A22、下列选项中，可以用于预防“比萨恶作剧”的是（）oA.RSAB.KDCC.MD5D.CA正确答案：D23、野蛮模式建立IKESA时需要交互的消息数是（）oA.5B.4C.3正确答案：C24、考虑下列伪WEP协议，共享密钥为4比特，设为IOlO；IV为2比特，在产生密钥流时，附加在密钥之后。产生的4种密钥流如下：101000:0010101101010101001011010100100101001：Io100iioi100ioioiio100100ioiioi.101010:0001101000111100010100101001111.101011：Iiiiioio100oooooioioio100oioiii.假设所有消息长度为8比特；ICV为4比特，是通过数据的前4比特与后4比特异或所得;伪WEP分组包含3个字段：IV字段+消息字段+1CV字段，其中某些字段被加密。如果期望利用IV=01的WEP协议发送消息m=10100000,那么WEP分组中的ICV字段内容是()oAlOlOB.0110C.0101DllOl正确答案：B25、可以针对特定用户实现特定应用阻断的防火墙类型是()oA.静态防火墙B.无状态分组过滤防火墙C.应用网关D.有状态分组过滤防火墙正确答案：C二、多选题Is某浏览器发出的HTTP请求报文如下：GET/index.htmlHTTP/1.1Host:Connection:CloseCookie:123456下列叙述中，正确的是（）oA该浏览器请求使用持续连接8.1 ndex.html存放在上C.该浏览器曾经浏览过D.该浏览器请求浏览index.html正确答案：B、C、D2、下列关于交换机的叙述中，错误的是（）oA.通过交换机互连的一组工作站构成一个冲突域B.以太网交换机可实现采用不同网络层协议的网络互联C.以太网交换机本质上是一种多端口网桥D.交换机每个端口所连网络构成一个独立的广播域正确答案：A、B、D3、主机H通过快速以太网连接Intern6t,IP地址为192.16808,服务器S的IP地址为211.68.71.80oH与S使用TCP通信时，在H上捕获的其中5个IP分组如表1所示。编号IP分组的前40字节内容（十六进制）145000030019b40008006Ide8ca80008d3444750Obd91388846b41c500000000700243805db00002450000300000400031066e83d3444750ca800081388Obd9c599fef846b41c6701216d37el0000345000028019c40008006Idefca80008d3444750Obd91388846b41c6eO599ff501043802b320000445000038019d40008006Iddeca80008d3444750Obd91388846b41c6eO599ff50184380c6550000545000028681140003106067ad3444750ca800081388Obd9eO599ff846b41d6501016d57d20000表1的IP分组中，由H发送的IP分组是（）oA.1B.3C.2D.4正确答案：A、B、D4、主机H通过快速以太网连接Intemet,IP地址为192.168.0.8,服务器S的IP地址为211.68.71.80oH与S使用TCP通信时，在H上捕获的其中5个IP分组如表1所示。表1编,J-IP分组的前40字节内容（十六进制）145000030019b40008006Ide8ca80008d3444750Obd91388846b41c500000000700243805db00002450000300000400031066e83d3444750ca800081388Obd9eO599fef846b41c6701216d37el0000345000028019c40008006Idefca80008d3444750Obd91388846b41c6eO599ff501043802b320000445000038019d40008006Iddeca80008d3444750Obd91388846b41c6eO599ff50184380c6550000545000028681140003106067acl3444750ca800081388Obd9eO599ff846b41d6501016d57d20000表1的IP分组中，在通过快速以太网传输时进行了填充的是（）oA.3B.5C.1D.2正确答案：A、B5、报文完整性可以实现的主要功能是（）。A验证报文在传输过程是否被篡改B.实现报文的机密传输C.认证报文接收者身份D.预防抵赖正确答案：A、D6、数字签名可以实现的功能是（）oA不可抵赖性B.机密性C.不可伪造性D.可验证性正确答案：A、C、D7、下列选项中，可以用于实现对称密钥分发的是（）oA.AESB.DESC.RSAD.KDC正确答案：C、D8、SSL在产生主密钥MS时，输入伪随机数发生器的是（）oA.预主密钥B.客户一次数C.加密秘钥D.服务器一次数正确答案：A、B、D9、ESP实现的功能是（）oA.源认证B.机密性C.数据过滤D.数据完整性正确答案：A、B、D)o10、防火墙实现分组过滤时，可以依据的字段包括（A.TCP段的ACK标志位B.源端口号CTCP段的序歹IJ号D.目的端口号正确答案：A、B、D三、判断题IsWDM实质上也是FDM。正确答案：72、对于突发数据传输网络，分组交换比电路交换的资源利用率高。正确答案：73、P2P方式实现文件分发时，所需时间随用户数线性增长。正确答案：X4、客户端软件在访问服务器时，使用INADDR_ANY作为服务器IP地址。正确答案：X5、客户端软件通过调用getservbyname()函数实现域名到IP地址转换。正确答案：X6、802.11无线局域网数据帧传输过程中不会发生冲突。正确答案：77、虚电路网络无需解决按序交付问题。正确答案：78、数字签名就是报文摘要。正确答案：X9、可以利用对称密钥实现数字签名。正确答案：X10、SSL数据加密密钥与完整性认证密钥是不同的。正确答案：7