网络协议安全分析课标、教学计划、课程设计.docx

网络协议安全分析课程标准课程代码XXXXXXX课程名称网络协议安全分析课程性质专业核心课课程类型B理实一体化课程（理论教学+实践教学）学分3学时48适用专业信息安全技术应用专业、计算机网络技术专业合作企业XXXXXX教学方式B线上线下混合式考核类型考查课制订时间2023年09月制订人审核人一、课程定位1 .课程在专业培养中的定位及作用本课程是信息安全技术应用专业、密码技术应用专业和计算机网络技术专业的专业选修课程，3学分48学时，是“双高”专业群建设课程，也是信息安全技术应用国家教学资源库建设课程。课程以落实立德树人为根本任务，以网络安全工程师职业综合能力培养为目标，通过对本门课程的学习，要求学生掌握TCP/IP协议族的基本理论和核心协议，各层的主要协议以及实现方法，同时理解网络层次体系结构的思想，学会运用一些常见工具（抓包工具、网络程序等）来解决网络安全问题，以便为从事计算机网络的研究，开发与工程实践打下基础。2 .本课程与其它课程的关系本课程的前导课程为网络与通信技术基础程序设计基础，通过前导课程的学习，学生已经具备网络协议参考模型基本知识和Python程序设计基本操作与实践能力。该课程后续课程有Web安全高级防护Python安全开发，本课程为后续课程提供使用抓包软件和协议分析相关工具分析网络安全性、解决网络故障的能力。表1前导、后续课程一览表前导课程本课程后续课程网络与通信技术基础程序设计基础网络协议安全分析Web安全高级防护Pylhon安全开发二、课程目标通过本课程的学习，培养学生学会使用抓包软件进行常见TCP/IP各层协议的分析，提高网络安全意识，养成良好的分析测试习惯和职业素养，培养学生排除网络故障和解决实际问题的能力，为今后从事网络安全工程师、信息安全运维工程师等信安专业岗位奠定良好的基础。通过工匠精神、红客等思政元素的融入，激发学生的社会责任感和使命感，树立网络安全意识，培养学生利用所学安全技术保障个人信息安全、护航网络安全的职业技能和职业精神。课程具体目标为：1 .知识目标(1)掌握网络协议参考模型：计算机网络技术、OSl参考模型，TCP/IP参考模型、IP地址、网路协议分析工具；(2)掌握网络接口层协议：物理地址概念、帧的构成、PPP协议；(3)掌握网络层协议：地址解析协议ARP、IP协议、ICMP协议、IGMP协议、IPSeC协议；(4)掌握传输层协议：TCP协议、UDP协议；(5)掌握应用层协议：HTTP协议、HTTPS协议、FTP协议、DHCP协议。2 .能力目标(1)能够通过抓包软件、发包软件构造和捕捉数据包来分析协议的安全性；(2)能够搭建和配置网络应用服务并合理配置参数；(3)能够运用协议分析工具解决网络故障；(4)能够设计网络通信解决方案的能力。3.素质目标(1)通过分组完成项目制作任务，培养学生团队协作精神，树立诚信意识，锻炼学生沟通交流、自我学习的能力；(2)通过数据包的捕获验证，培养学生排除网络故障和解决实际问题的能力;(3)通过课堂汇报、答辩、交流和讨论，培养学生知识分享、互相学习的意识，提高学生的语言表达能力；(4)在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系，从专业层面融入网络与信息安全教育，培养学生潜意识的安全意识和行为习惯；(5)指导学生使用开源平台进行方案探索、运维管理方案验证实施，培养学生结合科技创新要素，践行学思结合、知行统一，鼓励学生勇于探索的创新精神、善于解决问题的实践能力，在实践中增强创新精神、创造意识和创业能力。三、课程内容与要求本课程根据信息安全运维工程师岗位能力要求，融入1+X网络安全运维职业技能等级证书标准(中级)，对接全国职业院校技能大赛信息安全管理与评估赛项规程，遵循高职学生认知规律，以TCP/IP协议栈模型为主线构建课程教学内容，形成了5个模块的课程内容，包括：网络协议参考模型、网络接口层协议、网络层协议、传输层协议和应用层协议。每个模块又由若干教学单元组成，具体见表2所示：表2教学内容及要求序号模块/项目名称教学单元/子任务主要学习内容（知识点）对接典型工作任务要求或职业能力要求思政育人目标建议学时1网络协议参考模型L网络参考模型2 .标准组织3 .协议分析工具1.网络基本术语2.0Sl互联参考模型层次结构3 .TCP/IP参考模型层次结构及各层协议4 .互联网工程任务组IETF5 .请求注解RFC6 .掌握Wireshark的使用能够使用Wireshark抓取网路数据包、并对协议进行过滤提倡健康的网络道德准则和交流活动，鼓励学生利用自己的所学的专业知识，积极参与社会科学普及和应用推广活动。42网络接口层协议L以太帧2.点对点协议1 .两种主要的帧边界标记方法2 .PPP协议的帧结构及通信过程1 .能够进行循环冗余码的编码和校验2 .掌握PPP协议的帧结构及通信过程引导学生志存高远，脚踏实地，让学生理解敬业、精益、专注、创新等工匠精神的基本内涵，养成追求卓越的创造精神、精益求精的品质精神和用户至上的服务精神。103网络层协议L地址解析协议2.1P协议3.Internet控制报文协议4.互联网安全协议LARP的解析过程2.ARP的通信过程、帧的构造3.IP数据报的格式与IP报头各个字段的定义4.IP分片的作用、分片与重组的过程5.1CMP的原理、作用、消息类型及报文结构6.1PSeC的通信过程、帧的构造及数据封装格式1 .能够使用抓包软件分析ARP解析、通信过程2 .掌握IP数据报格式与各字段的定义3 .掌握ICMP的原理、消息类型及报文结构4 .掌握IPSeC的通信过程学思结合、知行统一，增强学生勇于探索的创新精神、善于解决问题的实践能力，在实践中增强创新精神、创造意识和创业能力。124传输层协议L传输控制协议工具2.用户数据报协议LTCP报文结构及各字段的含义2 .TCP连接的建立和终止的过程3 .TCP可靠性保障机制4 .UDP数据报格式5 .UDP数据报的封装与复用1 .掌握TCP三次握手和四次挥手的过程2 .能够使用抓包软件分析TCP和UDP协议数据传输过程和报文格式教育引导学生学思践悟习近平法治思想，培养学生知识产权及软件版权意识，遵守网络安全法等相关软件类法律法规，运用法治思维和法治方式维护自身权利。105应用层协议1 .超文本传输协议2 .安全超文本传输协议3 .文件传输协议4 .动态主机配置协议LHTTP协议的请求/响应机制2 .协商与缓存的作用3 .SSL的协议层次结构4 .证书的部署方式5 .HTTPS的数据封装6 .FTP协议的基本原理、分类及FTP连接模式7 .FTP命令与应答的结构8 .DHCP协议的基本原理、报文格式及攻击与防护1 .掌握HTTP、HTTPS、FTP和DHCP协议工作原理2 .能够使用抓包软件分析HTTP、HTTPS、FTP和DHCP协议数据传输过程和报文格式3 .掌握饥饿攻击、服务器仿冒攻击、中间人攻击方法及防御措施充分利用网络安全技术，将信息化融入教育教学，培养学生正视信息化时代的影响力，帮助学生培养言行一致、表里如一、讲诚信、讲原则、无虚伪，不欺诈，励志壮行的道德素养。能正确使用网络工具，进行健康的网络交往，严于律己，参与清朗网络安全空间的营造；能爱护公共物品，具备良好的工程习惯。12四、教学方法建议本课程采用任务驱动式的教学方式，将理论的学习融入于任务完成的过程中，主要目的是增加学生自主式学习的兴趣，提高学生学习的热情，培养学生工程实践能力和自学能力。本课程的教学结合在线开放课程平台，采用线上线下相结合的混合式教学方式，课前线上自学，课中线下实景教学，课后线上巩固提升，综合运用现代化信息教学手段，借助案例，运用通俗易懂、简洁的语言进行讲解，让学生充分掌握所学知识。根据岗位要求引入情境案例激发学习探究兴趣，引导学生对现象进行问题分析；通过视频动画展示、小组协作、合作探究、自主学习等多种方式，引导学生理解现象并解决问题，突破教学难点，通过模拟环境仿真实践提升学生的实践技能，突破教学重点。五、课程实施条件1.师资团队要求师资团队需要具备计算机网络与通信的基础知识和Python编程开发能力，具备良好的教学能力和学术研究的能力。2.实践教学条件要求(1)计算机硬件要求：WindoWS7或以上，CPU主频>1.5GHz,内存容1>=4GB;(2)软件要求：Wireshark.Kali、VMwareWorkstation.eNSP；(3)其他要求：本课程要求在多媒体机房完成，以实现“教、学、做”一体化，多媒体教学软件与课程平台便于下发教学任务和收集学生课堂实践任务。3.教学资源基本要求(1)教材选用与编写建议教材：网络协议安全分析，李建新，西安电子科技大学出版社，2024.1第1版参考教材：TCP/IP协议分析及应用，杨延双，张建标，机械工业出版社，2020Wireshark网络分析就这么简单，林沛满，人民邮电出版社，2021«TCP/IP详解卷I:协议，RichardStevens,中国机械工业出版社,2007（2）课程资源的开发与利用建议充分利用国家级、省级或校级的优质数字化课程资源，为本课程提供高质量的教学支持。根据企网络安全工程师、信息安全运维工程师等岗位的培养需求，鼓励由学校和企业合作共同开发和建设更加贴近实际应用、优质且适用的数字化教学资源。六、考核方式建议学生课程成绩评价立足培养高素质技术技能型人才和提升教学品质，加快建立能力和素质等多方面结合的学生课程成绩综合评价体系，坚持形成性评价和终结性评价相结合，突出学习、实践、科研、创新等多方面素质和能力的考评,逐步形成创新型、应用型、复合型、技能型人才培养的多层次、多元化评价方式。考核方式如下:考核环节考核内容考核主体考核方式比例态度性评价根据上课考勤和课堂互动等情况教师+平台学习比例互动次数20%知识性评价课前、课堂、期末测验教师+平台测验分数40%技能性评价实践任务教师+学生互评+平台实践效果40%创新性评价发表相关论文、参加技能大赛或企业实践项目教师证书技能奖项10%1）态度性评价（20%）：采用扣分制，按20分计。课堂上出现迟到、早退，仪容不整，不带书本、从事与课堂教学无关事项、打瞌睡、不参与团组活动以及其他学习主动性明显不足现象的，每次扣1分；无故旷课、严重影响课堂秩序的，每次扣2分，直至该项成绩扣完。如一课程缺课累计达总课时的三分之一及以上者，依照学院学生学分制学籍管理规定第十一条，该课程成绩按零分计，直接重修。2）知识性评价（40%）：包括作业测验、期末成绩，按40：60（百分制）计入知识性评价成绩。3）技能性评价（40%）：对每次实践操作完成情况评价，项目1（ARP协议分析）、项目2（FTP协议分析）按50：50（百分制）计入技能性评价成绩。4）创新性评价（10%）：对于取得与本课程知识、技术相关的证书如专利授权证书、软件等专业产品登记证书等，在院级及以上学科（专业）相关的竞赛获奖、市级以上刊物发表论文，社会技术服务取得明显成效，或者在课程学习中有突出创新的学生，经本人申请，相关课程授课教师审定通过并提供佐证材料,报学生所在二级学院（部）认定后，每项成果可给予一门相关课程不超过10分的附加分奖励并计入学业成绩总分。七、其它说明对以上不能涵盖的内容作必要的说明。课程授课计划（XXXX/XXXX学年第X学期）课程名称（全称）网络协议安全分析授课班级x××××课程总学时48本学期计划学时一48任课教师×××××教研室××××××制定日期XXXX年××_月&一日教材全称（编者、出版单位、出版时间）网络协议安全分析李建新编著西安电子科技大学出版社2024年1月第1版主要教学参考书（名称、编者）TCP/IP协议分析及应用，杨延双，张建标，机械工业出版社，2020本学期教学周数3本课程周时数12本课程学期总时数48编制说明1 .本计划按照XXXX班教学进程制定。2 .本授课计划的原则是：任务驱动，理论够用,实践为主。3 .本计划与课程标准要求基本一致。教学方式与课时分配一体化48本课程考核方式性质:考试考核方式：态度性评价（20%）+知识性评价（40%）+技能性评价（40%）教研室主任二级学院院长教务处长教务院长课程标准制定部门XXXXXX课次周次学时教学内容摘要教学方式作业布置114项目一：网络协议参考模型一体化平台作业224项目二：网络接口层协议-以太帧结构一体化334项目二：网络接口层协议-PPP协议一体化平台作业444项目三：网络层协议-ARP协议分析一体化554项目三：网络层协议-IP数据包分析一体化664项目三：网络层协议-ICMP协议分析一体化平台作业774项目四：传输层协议-TCP协议分析一体化884项目四：传输层协议-UDP协议分析一体化平台作业994项目五：应用层协议-HTTP协议分析一体化10114项目五：应用层协议-HTTPS协议分析一体化11124项目五：应用层协议-FTP协议分析一体化12134项目五：应用层协议-DHCP协议分析一体化平台作业课程教学设计（XXXX/XXXX学年第X学期）课程名称网络协议安全分析授课对象信息安全技术应用课程学分总学时48课程特性任务驱动所属系部XXXXXXXXX学院设计人（团队）XXX审核人批准人一、课程整体设计Is总体目标本课程是信息安全与管理专业的核心课程。TCP/IP网络体系结构和协议标准是近年来计算机网络研究与应用的技术热点，并受到广泛关注。TCP/IP的许多概念方法和思想是计算机网络的精髓，指导着计算机网络的设计实现与发展。通过对本门课程的学习，要求学生掌握TCP/IP协议族的基本理论和核心协议，各层的主要协议以及实现方法，同时理解网络层次体系结构的思想，学会运用一些常见工具(抓包工具、网络程序等)来解决网络安全问题，以便为从事计算机网络的研究，开发与工程实践打下基础。2、能力目标(1)能够通过抓包软件、发包软件构造和捕捉数据包来分析协议；(2)能够通过搭建和配置网络应用服务并合理配置参数(3)能够运用抓包工具、网络工具等解决网络问题(4)能够设计简单网络协议；(5)能够设计网络通信解决方案的能力3、知识目标(1)掌握网络基础知识：计算机网络技术、OSl参考模型，TCP/IP参考模型、IP地址；(2)掌握网络接口层协议：物理地址概念、帧的构成、PPP协议；(3)掌握网络层协议：地址解析协议ARP、IP协议、ICMP协议、IPSeC协议;(4)掌握传输层协议：TCP协议、UDP协议；(5)掌握应用层协议：超文本传输协议HTTP、文件传输协议FTP和动态主机配置协议DHCP04、素质目标(1)通过分组完成项目制作任务，培养学生团队协作精神，树立诚信意识，锻炼学生沟通交流、自我学习的能力；(2)通过数据包的捕获验证，培养学生的排除网络故障和解决实际问题的能力；(3)通过课堂汇报、答辩、交流和讨论，培养学生知识分享、互相学习的意识，提高学生的语言表达能力。5、思政育人目标(1)在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系，从专业层面融入网络与信息安全教育，培养学生潜意识的安全意识和行为习惯。(2)指导学生使用开源平台进行方案探索、运维管理方案验证实施，培养学生结合科技创新要素，践行学思结合、知行统一，鼓励学生勇于探索的创新精神、善于解决问题的实践能力，在实践中增强创新精神、创造意识和创业能力。(3)指导学生使用开源平台进行方案探索、运维管理方案验证实施，培养学生结合科技创新要素，践行学思结合、知行统一，鼓励学生勇于探索的创新精神、善于解决问题的实践能力，在实践中增强创新精神、创造意识和创业能力。二、课程内容设计本课程教学内容设计为5个教学项目，每个项目包含若干个教学任务，每个任务又分为若干个子任务。在教学实施时，按照从项目1到项目5的顺序进行,对子彳王务逐步展开实施即可。序号模块（项目）名称子项目/任务学时1项目一、网络协议参考模型网络参考模型4标准组织协议分析工具2项目二、网络接口层协议以太帧8点对点协议3项目三、网络层协议地址解析协议12网际协议与Internet控制报文协议互联网安全协议4项目四、传输层协议传输控制协议8用户数据报协议5项目五、应用层协议超文本传输协议16安全超文本传输协议文件传输协议动态主机配置协议合计482、思政内容设计网络协议安全分析是计算机相关广泛开设的专业核心课程，是非常重要的思想政治教育工作阵地，本课程首次将思想政治教育内容融入课程内容，以"知识传授与价值引领相结合”为宗旨，使思想政治理论教育与专业教育协调同步、相得益彰，真正实现在课堂教学主渠道中全方位、全过程、全员立体化育人。课程首次结合5个内容模块，设计了5个“思政小课堂"，通过德育内容的融入,让学生认识到在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系，从专业层面融入网络与信息安全教育，培养学生潜意识的安全意识和行为习惯。指导学生使用开源平台进行方案探索、运维管理方案验证实施，培养学生结合科技创新要素，践行学思结合、知行统一，鼓励学生勇于探索的创新精神、善于解决问题的实践能力，在实践中增强创新精神、创造意识和创业能力。指导学生使用开源平台进行方案探索、运维管理方案验证实施，培养学生结合科技创新要素，践行学思结合、知行统一，鼓励学生勇于探索的创新精神、善于解决问题的实践能力，在实践中增强创新精神、创造意识和创业能力从而建立崇高的职业理想，达到教书育人的目的。具体内容见下表。表2思政内容设计表序号单元名称知识点名称思政小课堂思政育人目标1网络协议参考模型TCP/IP协议的制定标准标准化的践行者提倡健康的网络道德准贝厢交流活动，鼓励学生利用自己的所学的专业知识，积极参与社会科学普及和应用推广活动。2网络接口层协议MAC地址的标识作用是什么？千里之行始于足下引导学生志存高远，脚踏实地，让学生理解敬业、精益、专注、创新等工匠精神的基本内涵，养成追求卓越的创造精神、精益求精的品质精神和用户至上的服务精神。3网络层协议Checksum的计算方法失之毫厘谬以千里学思结合、知行统一,增强学生勇于探索的创新精神、善于解决问题的实践能力，在实践中增强创新精神、创造意识和创业能力。4传输层协议端口的复用勤俭节约教育引导学生学思践悟习近平法治思想，培养学生知识产权及软件版权意识，遵守网络安全法等相关软件类法律法规,运用法治思维和法治方式维护自身权利。5应用层协议应用软件的数据泄密虚有其表充分利用网络安全技术，将信息化融入教育教学，培养学生正视信息化时代的影响力，帮助学生培养言行一致、表里如一、讲诚信、讲原则、无虚伪，不欺诈，励志壮行的道德素养。能正确使用网络工具，进行健康的网络交往，严于律己，参与清朗网络安全空间的营造；能爱护公共物品，具备良好的工程习惯。三、能力训练项目设计序号能力训练项目名称能力训练任务名称拟实现的能力目标相关支撑知识1项目一：网络协议参考模型任务一网络参考模型掌握网络基本术语，了解OSl互联参考模型层次结构，了解TCP/IP参考模型层次结构及各层协议。网络基本术语、OSl互联参考模型TCPzIP参考模型任务二标准组织了解互联网工程任务组正TF了解请求注解RFCIETFRFC任务三协议分析工具能够使用Wireshark抓取网路数据包、并对协议进行过滤常用抓包软件的原理及使用方法2项目二：网络接口层协议任务一以太帧了解两种主要的帧边界标记方法掌握循环冗余码的编码和校验使用字节（字符）填充、比特填充的首尾标记法传输出错类型、差错编码类型、循环冗余码任务二点对点协议掌握叩P协议的帧结构及通信过程PPP协议的组成PPP协议的通信过程PPP协议的帧结构3项目三：网络层协议任务一地址解析协议掌握ARP的解析过程掌握ARP的通信过程、帧的构造ARP命令的使用ARP包的篡改ARP的蹴任务二网际协议掌握IP数据报的格式与IP报头各个字段的定义掌握IP分片的作用、分片与重组的过程IP数据报的格式各个字段的定义、各种选项类型的作用任务三Intemet控制报文协议掌握ICMP的原理、作用掌握ICMP的消息类型ICMP与IP数据报的关系ICMP报文的类型掌握ICMP的报文结构ICMP报文的组成结构ICMP报文分拆任务四互联网安全协议掌握IPSec的通信过程、帧的构造掌握IPSeC的数据封装格式IPSec的通信过程、数据包的封装、帧的构造4项目四：传输层协议传输控制协议了解TCP报文结构及各字段的含义理解TCP连接的建立和终止的过程了解TCP可靠性保障机制TCP报文结构及各字段的含义TCP三次握手和四次握手过程TCP保证可靠性的机制：顺序号、超时与重传?口确认TCP的流量控制方法、拥塞控制策略用户数据报协议了解UDP数据报格式和UDP数据报的封装与复用UDP数据传输服务的特点、端口机制、UDP数据报格式、UDPFlood的渗透与防护5项目五：传输层协议超文本传输协议理解HTTP协议的请求/响应机制了解协商与缓存的作用WWW的概念、统一资源定位符（URL）的结构HTML语言、请求/响应机制、协商与缓存的作用安全超文本传输协议理解SSL的协议层次结构了解证书的部署方式了解HTTPS的数据封装SSL协议层次Web服务器证书认证流程HTTPS数据封装文件传输协议理解FTP协议的基本原理及FTP连接模式了解FTP命令与应答的结构了解FTP协议的基本原理及与FTP的区别两种类型的连接（控制链接、数据连接），三种传输模式两种连接模式三类FTP命令FTP命令与响应格式动态主机配置协议理解DHCP协议的基本原理了解DHCP的基本报文格式了解DHCP的攻击与防护DHCP协议的基本原理、基本报文格式DHCP饥饿攻击、服务器仿冒攻击、中间人攻击方法及防御措施四、教材及资料教材：(1)网络协议安全分析，李建新，西安电子科技大学出版社，2024.1第1版参考教材：(1)TCPIP协议分析及应用，杨延双，张建标，机械工业出版社，2020(2)Wireshark网络分析就这么简单，林沛满，人民邮电出版社，2021(3) TCPIP详解卷I:协议，RichardStevens,中国机械工业出版社，2007五、考核方案设计1 .学生课程成绩评价总体要求学生课程成绩评价立足培养高素质技术技能型人才和提升教学品质，加快建立能力和素质等多方面结合的学生课程成绩综合评价体系，坚持形成性评价和终结性评价相结合，突出学习、实践、科研、创新等多方面素质和能力的考评,逐步形成创新型、应用型、复合型、技能型人才培养的多层次、多元化评价方式。2 .学生课程成绩评价内容(一)态度性评价，包括对课堂出勤、课前准备、课堂表现、学习主动性、协作沟通等相关情况的评价；(二)知识性评价，包括对单元小测验，期中、期末考试，课堂与课后书面作业等完成情况的评价；(三)技能性评价，包括对各类作品、项目设计、产品设计，产品加工，硬软件安装与调试，设备操作等相关任务完成情况的评价；(四)创新性评价，包括对与课程相关的论文发表、竞赛获奖、专利获取、技术服务等学习创新方面的评价。3.学生学业成绩分类评价标准考核分类考核项目分数比例（%）考核要求考核形式态度性评价平时表现20采用扣分制，按20分计。课堂上出现迟至1、早退，仪容不整，不带书本、从事与课堂教学无关事项、打瞌睡、不参与团组活动以及其他学习主动性明显不足现象的，每次扣1分；无故旷课、严重影响课堂秩序的，每次扣2分，直至该项成绩扣完。如一课程缺课累计达总课时的三分之一及以上者，依照学院学生学分制学籍管理规定第十一条，该课程成绩按零分计，直接重修。平时检杳知识性评价作业测验期末成绩40作业测验、期末成绩按40:60（百分制）计入知识性评价成绩。作业测验考试技能性评价项目一：ARP协议分析项目二：FTP协议分析40对每次实践操作完成情况评价，项目一、项目二按50:50（百分制）计入知识性评价成绩。实践操作打分创新性评价附加分对于取得与本课程知识、技术相关的证书如专利授权证书、软件等专业产品登记证书等，在院级及以上学科（专业）相关的竞赛获奖、市级以上刊物发表论文，社会技术服务取得明显成效，或者在课程学习中有突出创新的学生，经本人申请，相关课程授课教师审定通过并提供佐证材料,报学生所在二级学院（部）认定后，每项成果可给予一门相关课程不超过10分的附加分奖励并计入学业成绩总分。合计100六、其他说明练习题项目一1、路由器工作在OSl参考模型的哪一层？（）A.数据链路层B.网络接口层C,网络层D.传输层2、数据的加密/解密、压缩/解压缩、标准格式间的转换等属于（）功能。A.会话层B.数据链路层C.表不层D.传输层3、会话的建立、维护和交互过程中的同步等属于（）功能。A.会话层B.应用层C.表不层D.传输层4、在一台源IP主机和网络中所有其它的IP主机之间进行的IP通信称为（）oA.单播B.组播C.广播D.直播5、下列给出的协议中,属于TCP/IP协议结构的应用层是（）。A. UDPB. IPC. TCPD. Telnet项目二1、传统以太网帧最长为（）字节A.1522B. 1518C. 1500D.14822、二进制位的编码解码、位同步等属于（）功能。A.物理层B.数据链路层C,网络层D.传输层3、建立PPP连接以后，发送方就发出一个提问消息（ChallengeMessage）,接收方根据提问消息计算一个散列值。（）协议采用这种方式进行用户认证。A. ARPB. CHAPC. PAPD.PPTPD. 下列哪项不是PPP协议的LCP选项（）0A.认证B.自动呼叫C.回拨D.压缩5、PPP协议是用于拨号上网和路由器之间通信的点到点通信协议，是属于（）协议。A.物理层B.传输层C.数据链路层D.网络层项目三1、ARP请求帧在物理网络中是以（）方式发送的。A.组播B.广播C.单播D.以上皆可2、ARP应答帧是以（）方式发送的。A.组播B.广播C单播D.以上皆可3、ARP命令的格式中（）表示删除由inejaddr所指定的表项。A. arpB. arp-aC. arp-dinet_addrD. arp-sinet_addrphys_addr4、ARP命令的格式中（）表示显示地址映射表项。A. arpB. arp-aC. arp-dinet_addrD. arp-sinet_addrphys_addrE. 封装ARP报文时帧类型填（）。A. 0x0800B. 0x0806C. 0x8035D.0x8100项目四1、IP报文头中固定长度部分为多少字节？正确的选项是（）oA. 10B. 20C. 30D. 402、IP报文中一部分字段专门用来描述报文的生命周期，即TTL值,它的最大值是（）。A. 255B. 256C. 63D. 643、IP数据报协议标识字段指明了IP数据报封装的协议,当标识字段为（）时表示封装的是EGP协议。A. 1B. 2C. 8D. 174、IP数据报协议标识字段指明了IP数据报封装的协议,当标识字段为（）时表示封装的是ICMP协议。A. 1B. 2C. 6D. 175、IP数据报协议标识字段指明了IP数据报封装的协议,当标识字段为（）时表示封装的是IGMP协议。A. 1B. 2C. 6D. 17项目五1、在WindOWS操作系统中，采用（）命令来测试到达目标所经过的路由器数目及IP地址。A. pingB. tracertC. arpD. nslookup2、某校园网用户无法访问外部站点210.102.58.74,管理人员在windows操作系统下可以使用（）判断故障发生在校园网内还是校园网外。A. ping210.102.58.74B. tracert210.102.58.74C. netstat210.102.58.74D. arp210.102.58.74E. 下列命令中，不能查看网关IP地址的是（）0A. NslookupB. TracertC. NetstatD. Routeprint4、使用WindoWS提供的网络管理命令（）可以查看本机的路由表。A. tracertB. arpC. ipconfigD. netstat5、使用WindOWS提供的网络管理命令可以修改本机的路由表（）oA. pingB. routeC. netshD. netstat项目六1、TCP/IP协议中,基于TCP协议的应用程序包括（）oA. ICMPB. SMTPC. RIPD. SNMP2、TCP协议通过（）来区分不同的连接。A.IPtB.端口号C.IP地址+端口号D.以上答案均不对3、报文头中协议号字段的内容对应于TCP是（）oA. 17B. 6C. 23D. 1E. 哪些端口是WeIi-knownport（）oA. 1-1023B. 1024andaboveC. 1-256D.1-65534D. 下面那一个TCP/UDP端口范围将被客户端程序使用（）。A. 1-1023B. 1024andaboveC. 1-256D.1-65534项目七K下面协议中那一个是工作在传输层并且是面向无连接的（）。A. IPB. ARPC. TCPD. UDP2、在网络层,IP模块根据IP数据报首部中的协议值决定将数据报中的数据交给哪一个模块去处理,当协议值为（），应将数据交给UDP模块处理。A. 1B. 2C. 6D. 17E. 下面信息中（）包含在TCP头中而不包含在UDP头中。A.目标端口号B.顺序号C.发送端口号D.校验和4、传输控制TCP协议和用户数据报UDP协议是互联网传输层的主要协议。下面关于TCP和UDP的说法中，（）是不正确的。A. TCP是面向连接的协议，UDP协议是无连接的协议B. TCP能够保证数据包到达目的地不错序，UDP不保证数据的传输正确C. TCP协议传输数据包的速度一般比UDP协议传输速度快D. TCP保证数包传输的正确性，UDP在传输过程中可能存在丢包现A. 以下哪个拒绝服务攻击方式不是流量型拒绝服务攻击（）oB. 1.andC. UDPFloodD. SmurfE. teardro项目八lHTTP通信方式主要有（）0A.点对点方式B.具有中间服务器方式C.缓存方式D.以上皆是2、HTTP协议工作在（）0A.物理层B.网络层C传输层D.应用层3、统一资源定位器的英文缩写为（）oA. httpB. URLC. FTPD. USENET4、下列关于SSL的观点，哪些是不正确的（）oA.SSL安全依靠服务器证书，每个网站可以使用相同的服务器证书B.证书依靠一对加密密钥（一个公钥和一个私钥）来确保安全，生成证书时，可以指定加密长度C.SSL连接的默认端口是443D.键入httpslocalhost,可以验证Web服务器上的SSL连接5、SSL不可保证的信息的（）0A真实性B,不可抵赖性C.完整性D.保密性项目九I、下列对于HHPS协议的陈述正确的是（）A.可以抵御DDoS攻击B,必须使用CA机构颁发的证书才能发起请求C,数据在传输过程中是加密的D.基于非对称加密技术2、关于HKP和HTTPS描述错误的是（）A. HTTPS是加密传输协议，HHP是明文件传输协议B. HTTPS需要用到SSL证书，而HTTP不需要C. HTTPS标准端口是80,HTTP标准端口是443D.HTTPS的安全基础是TLS/SSLD. HTTPS的默认端口是（）A.445B.8080C.443D.80E. HTTPS协议通过（）实现安全访问。A. PGPB. SSLC. IPsecD. SET5、HTTPS协议是位于网络的（）。A.网络层B.应用层C传输层D,数据链路层项目十1、FTP服务器端使用的数据端口是（）oA. 20B. 21C. 22D. 232、下列说法正确的是（）。A. FTP可以基于TCP也可以基于UDPB. FTP不止提供文件传送的一些基本业务,还能提供别的附加业务CFTP使用客户服务器模式D.FTP的控制连接和数据连接是合而为