网络分析与测试05

试卷A及参考答案 一、单项选择题(共28分，每题2分) 1、下面哪种布线错误最可能导致产生串扰?(c) a. 交叉线对                      b. 横向线对 c. 分离线对                      d. 双绞线 2、下面什么问题是主要由超出特定介质的设计限度引起的？(C) a. NEXT              b. 回波损耗 c. 衰减              d. FEXT 3、带宽是                    。(A) a. 介质和设备所能承载的每秒比特数； b. 能够安装在网段中设备的数量； c. 冲突的频率。 4、电缆测试用来测试OSI模型的    d  层。 a. 应用                            b. 会话 c. 网络                            d. 物理 5、什么类型的网络互联设备在数据链路层上工作，并基于物理地址发送数据帧?(a) a. 交换机                  b. 路由器 c．集线器                d.转发器 6、数据链路层负责      a          。 a. 格式化通过物理介质发送到目的地址的帧 b. 基于逻辑地址对帧进行处理和过滤等操作 c. 接收、放大和转发位信号 d. 描述组成网络数据的物理信号 7、一个        是长度超过1518个字节，但CRC校验正确的数据帧。(b) a．长帧                b 巨帧 c．错位帧              d．超短帧 8、在运行win98的计算机中配置网关类似于在路由器上配置（b） a. 直接路由                  b. 默认路由 c. 动态路由                  d. 间接路由 9、如果可以ping到一个IP地址，但是不能远程登录，可能是什么问题?(c) a. IP地址不对                  b. 网络接口卡出错 c. 上层功能没起作用            d. 子网配置出错 10、用来使数据包以用户理解的格式显示的方法叫作                    。(b) a. 编码                            b. 解码 c. 分析                            d. Tracert 11、过量的广播信息产生，导致网速严重下降或网络中断的现象称为(c) a. 冲突域                b. 多播风暴 c. 广播风暴              d. 单播风暴 12、以太网中，是根据  （b）  地址来区分不同的设备的 a. IP地址                  b. MAC地址 c. IPX地址                  d. LLC地址 13、OSI模型中的一条故障排除原则是每个层        。(c) a. 和其它层相互独立 b. 有嵌入的冗余机制来排除来自其它层的错误 c. 依靠下面的层完成数据的成功传输 d. 依靠上面的层完成数据的成功传输 14、用来收集网络信息并将信息发送给管理控制台的TCP/IP 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 是        。(d) a．SMTP                              b．UDP c．ICMP                              d．SNMP 二、多项选择题(共15分，每题3分) 1、下面哪些选项是物理层的基本功能(a,c) a. 在终端设备之间传送比特流 b. 建立、维护虚电路，进行差错校验和流量控制 c. 定义电压、接口、线缆标准、传输距离等特性 2、以下关于交换机的论述，哪一项是正确的?(bc) a. 交换机基于逻辑地址发送数据帧； b. 交换机工作在数据链路层； c. 使用交换机，可以分隔网络； d. 交换机不发送广播信息。 3、关于IP报文头的TTL字段，以下说法正确的有（bc） a. TTL的最大可能值是65535 b. 在正常情况下，路由器不应该从接口收到TTL=0的报文 c. TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽 d. IP报文每经过一个网络设备，包括Hub、LAN SWITCH和路由器，TTL值都会被减去一定的数值 4、路由器在执行数据包转发时，下列哪些项没有发生变化（假定没有使用地址转换技术）（abcd） a. 原端口号                  b. 目的端口号 c. 原网络地址                d. 目的网络地址 e. 原MAC地址              f. 目的MAC地址 5、如果用户在一台工作站上检测出网络中的长帧、错位帧和超短帧在数据帧的比例很高，使用下面的哪些方法能够发现且解决这个问题?(a,c,d) a. 检查当前网卡驱动程序以确保其正确并工作正常； b. 检验工作站的TCP/IP配置； c. 检测当地环境，确保没有电磁干扰； d. 将工作站和不同的集线器相连。 三、填空题(共9分，每空3分) 1、RIP协议利用        封装，OSPF协议利用      封装。(UDP，IP) 2、最长的标准以太网数据帧长度为          字节。(1518) 四、判断题（共5分，每题1分） 1、FTP与TFTP是2个TCP/IP应用层协议，用来实现文件的传输。FTP使用TCP，而TFTP使用UDP。在局域网内传输同样大小的文件，用TFTP比用FTP快。(F) 2、4B/5B码编码效率比曼彻斯特编码效率低。（F ） 3、现在交换机一般均采用存储转发工作方式，这种方式较交换机以前采用的切发方式延迟要大。（T） 4、当路由器接到不能分割标志置位的IP报文时就会丢掉该分组。(F) 5、工作在全双工方式的交换式以太网也可能发生冲突。(F) 五、简答题（30分，每题6分） 1、RIP2较RIP1的一个重要的改进是RIP2采用组播传递VD报文。请你分析利用组播传递VD报文较广播传递VD报文的优势。已知RIP2 传递VD报文的组播IP是224.0.0.9，它在以太网中传递时采用的组播MAC地址是什么？ 答：采用组播较广播第一可以减少消耗主机的资源，另外如果交换机支持组播，还可以减少网络带宽的消耗，减少广播风暴的可能性。组播IP地址224.0.0.9的以太网组播MAC地址是：01-00-5e-00-00-09。 2、布线系统认证测试内容：衰减，近端串扰，回波损耗，传输时延，时延偏离等的含义？ 答： 衰减：链路中传输所造成的信号损耗(以分贝dB表示)，也称插入损耗。 传输时延：信号在发送端发出后到达接收端所需要的时间。 时延偏离：由于不同线对间的绞结率及绝缘材料的微小差别会造成传输时延的偏差。 近端串扰：串扰是测量来自其它线对泄漏过来的信号。近端串扰是在信号发送端(近端)进行测量。 回波损耗：由于线缆阻抗不连续/不匹配所造成的信号的反射，表示了在某个频率范围线缆的特性阻抗与其额定阻抗的匹配情况，回波损耗很大程度随频率变化。 3、TCP协议在建立连接时通过３次握手协商TCP参数与选项。请说明以太网的自动协商原理(Auto-Negotiation )完成什么功能？它完成其功能采用的方法，并说明它为什么不采用与tcp类似的方法，利用以太网数据帧传递的参数与选项。 答：802.3标准中的第28条这样定义自动协商功能：它允许一个设备向链路远端的设备通告自己所运行的工作方式，并且侦测远端通告的相应的运行方式。自动协商的目的是给共享一条链路的两台设备提供一种交换信息的方法，并自动配置它们工作在最优能力下。当网络中发现新主机时，链路脉冲发送”链路通告”以建立连接。它们使用普通链路脉冲(NLP，Normal Link Pulses)和快速链路脉冲的(FLP，Fast Link Pulses)交换各自传输能力的通告。 自适应采用简单有效的物理信号协商机制。快速链路脉冲(FLP)借助普通链路脉冲(NLP)携带着表示链路速率和双工状况的信息。快速链路脉冲以”1”来表示有效信息，”0”表示无信息，这些数据形成”链路”。数据脉冲在时钟脉冲之间发送，17个时钟脉冲为16个数据脉冲提供了机会，所以一个FLP可能具有17到33个脉冲。当端口相连，并加电后，双方就通过LCW(链路代码字)进行协商，协商完成后，FLP就不再出现。 端口自动协商发生在端口连接的一霎那，那时端口２端还不知道对端的传输速度，链路层还不能启动，只能采用物理信令的方式。 4、下面是PE显示的一个以太网类型II数据帧(ARPA)的解码部分，根据解码内容，请你描述以太网类型II数据帧(ARPA)各段字节数，及其各部分的作用。该数据帧封装的上层协议是什么？ 答：Ethernet Version2(ARPA)数据帧结构如下： 前导码 1010…101011 目的地址 源地址 类型 数据Data FCS 8字节 6字节 6字节 2字节 46~1500字节 4字节             前导码8字节，为101010…10(62bit)+11，共64bit； 目的地址域，6字节，为目的网卡的MAC地址； 源地址域，6字节，为发送网卡的MAC地址； 类型域，2字节，为以太网数据帧载荷的上层协议字段； 数据域，46~1500字节，用于封装以太网数据帧载荷上层数据； FCS域，4字节，用于以太网对数据帧进行校验。 该数据帧封装的是ARP协议。 5、解释MTU、PMTU与MSS。 答： MTU：最大传输单元，为适应不同的链路层，网络层有必要的话要对数据报分组。局域网链路层对应的可以传输IP包的大小称为MTU。 PMTU：路径MTU，从源到目的可能经过很多不同的局域网，它们可能对应不同的MTU。路经上不同MTU值个数总是有限的，其中最小的MTU称为PMTU。 MSS(maximum segment size )：最大段长度，传输层对应的最大数据段的长度。 六、论述题（４分） NAT(Network Address Translation)是一种允许2个连接的网络使用不同的和不兼容的IP寻址 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 的方案，以解决IP地址不足的问题。使用NAT技术可以在多重的Internet子网中使用相同的IP，以减少注册IP地址的使用。当内部主机用其本地IP地址和因特网上的主机通信时，它所发送的数据报必须经过NAT路由器，NAT路由器将数据报的源地址转换成自己的Internet地址，然后发送到Internet。请回答NAT的3种主要工作方式，并解释NAT端口方式的工作原理。 答： NAT的3种主要工作方式： 1、静态 2、动态 3、端口 当NAT工作在端口方式时，它会利用传输层端口来区分不同的内网主机，进行地址转换。在NAT路由器中维护一张地址、端口对表。在进行报文转发时通过查表进行地址转换。 七、分析题（４分） 分析下面的场景。通过PE给出的数据帧概要信息，请分析主机10.0.0.1的行为，你认为它正常吗，给出你判断的解释。你能否判断出主机10.0.0.63与10.0.0.52开机了吗？有什么网管策略可以防范ARP扫描吗？ 答：主机10.0.0.1一直给其所在网段的其他主机发送ARP请求。主机10.0.0.1的行为是不正常的，很像是在进行ARP扫描。 原因：１ 得到对方MAC地址后并没有其他信息传送，2 ARP 请求过于频繁。 主机10.0.0.63没开机，主机10.0.0.52开机了。判断依据其是否响应了主机10.0.0.1的ARP请求。ARP是透明协议，主机必须执行，执行是用户透明的。所以主机10.0.0.63没开机的可能性很大。 网管防范ARP扫描的方法主要是： １、利用许多交换机限制端口广播速率的功能 ２、利用许多交换机限制端口ARP请求帧速率的功能 试卷B参考答案 一、单项选择题(共28分，每题2分) 1、用来测量铜质电缆的设备一般称为                。(A) a. TDR                          b. CRT c. OTDR                          d. DDT 2、什么术语表示由于物理路径上的阻抗不匹配而引起的所有信号反射的一个度量?(A) a. 回波损耗        b. 噪声数 c.累计阻抗          d. 衰减 3、光缆对    d      最为敏感。 a. 电磁干扰                      b. 射频干扰 c. 串扰                          d. 以上都不正确 4、在扩展网络长度时可以使用的物理层设备为          。(b) a. 路由器                      b. 转发器 c. 交换机                      d. VLAN 5、下面哪个设备工作在数据链路层?(b) a. 路由器                          b. 交换机 c. 转发器                          d. 集线器 6、数据链路层不能完成下面哪项功能。(d) a. 完成网络层协议的封装； b. 定义网络结构； c. 使用错误检测工具，检验每一帧的数据； d. 根据逻辑地址对数据帧进行过滤。 7、        是长度短于64字节的数据帧，他们将被丢弃，而不管CRC校验正确与否。(a) a．短帧和碎片          b 巨帧 c．错位帧              d．超短帧 8、为了确定网络层所经过的路由器数目，应使用什么命令(d ) a. ping                  b. arp-a c. stack-test              d. traceroute e. telnet 9、RIP协议是基于（a） A、UDP                        B、TCP C、ICMP                        D、Raw IP 10、网络性能的阶段性测量也被称作          。(c) a. 网络监测                    b. 协议分析 c. 基准测量                    d. 流线测量 11、在      情况下，用交换机代替集线器并不能带来很大的好处。(b) a. 多速率环境： b. 广播信息占用太多带宽； c. 网络性能很大程度上受益于全双工的通信方式； d．根据MAC地址滤出部分数据帧。 12、以太网是哪一种标准的实现（c） A、 IEEE802.1              B、 IEEE 802.2 C、 IEEE 802.3              D、 IEEE 802.5 13、一些网络监测器，例如EtherPeek，只有在同一个    上才能监测网络通信。(a) a. 集线器                              b. 路由器 c. 网桥                                d. 交换机 14、交换机和路由器的哪些模式可以用degbug命令（b ） A、 用户模式              B、 特权模式 C、 全局模式              D、 接口模式 二、多项选择题(共15分，每题3分) 1、下面哪些部件属于物理层?(a,d) a. 网卡                          b. 协议 c. 操作系统                      d. 网络介质 2、下面哪些项不是使用交换机而带来的?(b,d) a. 交换机能够降低错误帧造成的影响； b. 交换机能够减少冲突域的数量； c. 交换机能够在任何给定的网段内最大程度地降低冲突的数量； d. 交换机增大了冲突的可能性。 3、以下哪些路由项由网管手动配置（ac ） a. 静态路由              b. 直接路由 c. 缺省路由              d. 动态路由 4、下列所述的哪些是ICMP协议的功能？（ce ） a. 报告TCP连接超时信息              b. 重定向UDP消息 c. 转发SNMP数据                    d. 查找子网掩码 e. 报告路由更新错误信息 5、Traceroute功能是（bc） a. 用于检查网管工作是否正常            c. 用于检查网络连接是否可通 c. 用于分析网络在哪里出现了问题 三、填空题(共9分，每空3分) 1、以太网每段非屏蔽双绞线UTP的最大长度不能超过  100m  。 2、当连续的——次冲突发生后，发送端的NIC将停止发送数据帧，而发送一个错误信号给NIC驱动程序。(16) 3、网络层处理  逻辑地址  。正是利用这些地址，网络协议才能有效地将数据包从一个网络传输到另一个网络。 四、判断题（共5分，每题1分） 1 电缆测试是网络测试设备中操作最复杂的设备。(F) 2 收发器的作用是将一种介质类型转换为另一种类型，这种说法是否正确?(F) 3 不连续的子网掩码能够导致TCP/IP协议栈出错。(T) 4 IEEE 802.3不是VLAN的标准（T）。(Vlan的标准：802.1q和802.10) 5 ARP协议是用于实现从Mac地址到IP地址的映射。(F) 五、简答题（30分，每题6分） 1、在全双工交换式以太网中利用FTP传输文件其吞吐量较在半双工以太网能否达到2倍。 答：帧间间隔是指某种介质中一个数据帧的结束与下一个数据帧开始之间的时间间隔。在以太网中，数据帧开始传输之前，必须保证网络至少已经有9.6微秒，相当于96bit的发送时间，是处于空挡状态。9.6微秒的数值来源于网络设备在发送状态和接收状态之间切换时所需的时间，并确保想要发送数据的其他站点也能占用信道。 2、永久链路模型(permanent link)与基本链路(Basic Link)的区别是什么？ 答：永久链路(permanent link)是由ISO/IEC 11801和EN50173标准定义的链路模型，而在ANS/TIA/EIA 568-A标准中与之相近的测试模型是基本链路(Basic Link)。这两个链路模型并不完全兼容。对于这两个模型的差异曾经在布线厂商和布线现场的测试者间产生过很多的麻烦，在对布线系统的现场测试时采用ISO和TIA标准测试的结果有时会不一致，用户希望这两个模型一致，从而使得测试结果达到一致。 TIA将放弃基本链路而采用永久链路，在ANSI/TIA/ EIA568-B标准中采用永久链路的定义模型。 永久链路和基本链路的根本区别是永久链路不包括测试时在两端引入的测试电缆。在测试基本链路的过程中，链路两端连接测试仪和被测链路的测试仪连接线不可能不对测试结果产生影响，主要的影响是近端串扰与回波损耗。 3、简要分析动态交换的几种技术：切—发(Cut-Through)技术、存储—转发技术(Store – and - Forward)、改良的切—发技术(Modified Cut-Through)，或称自适应的切—发技术(Adaptive)，或称无碎帧技术(Fragment Free)及错误感应(Error Sensins)技术的特点，及其对网络分析测试的影响。 答： 切—发(Cut-Through)技术：直通交换(快速分组，Fast-forward )，提供最小的延迟，只要收到MAC帧的目标地址后立即做出分组转发的决定。会使MAC层的错误传送到其他物理网段。 存储—转发技术(Store – and - Forward)：等到MAC帧全部收到，并经CRC校验后再传输该帧。最大延迟的技术。如果这种交换机连成级连状态就可能导致性能不良。标准的网桥使用同样的转发技术。 改良的切—发技术：等到收到帧的前64个字节后再向另一个网段转发。以太网的最常见错误都发生在这64个字节内，所以它可以有效地防止大部分的常见错误。 错误感应(Error Sensins)技术：根据所查到的错误程度动态地改变转发技术。提供了性能和速度之间的最佳折衷方案。 由于交换机会过滤掉部分的错误以太网数据帧，对错误的分析与检测会产生影响。过滤的错误帧越多影响会越大。所以切—发方案影响最小，而存储转发影响最大。 4、简要描述以太网SNAP数据帧的结构，各段字节数，及其各部分的作用。 答：以太网SNAP数据帧结构如下： 前导码 起始符 目的地址 源地址 长度 DSAP SSAP 控制 厂商代码 类型 数据+填充 FCS 7 1 6 6 2 1 AA 1 AA 1 03 3 2 38~1492 4                         前导码62bit，为101010…10； 起始符2bit，为11； 目的地址域，6字节，为目的网卡的MAC地址； 源地址域，6字节，为发送网卡的MAC地址； 长度域，2字节，为以太网数据帧载荷的上层协议字段； DSAP和SSAP域里的值是固定的(AAAA)。 控制域，1字节，03； 厂商代码，前3个字节标识通常与源MAC地址的前3个Bytes相同，有时也可设为0； 类型域，2字节，标识上层协议，与Ethernet类型域相同。 数据域，38~1492字节，用于封装以太网数据帧载荷上层数据；其MAC层保证数据帧长度不小于 64字节，不足的话需要进行数据填充。 FCS域，4字节，用于以太网对数据帧进行校验。 5、简述路由过程的主要步骤。 答： 1剥去帧信息，并分析数据报以防错误。更改可能的错误，并将数据报传给栈式存储器； 2 根据保存的头部目标地址，辨识地址的网络部分； 3 在路由表中寻找目标网络，以便找到最精确匹配的路由。如找不到，对信源地址反馈ICMP无法到达网络的信息； 4 根据需要修改数据报的TTL数据； 5 按路由表的指示准备传输数据到下一跳。校验下一跳的MTU，有必要分割数据报； 6 将准备传输的数据报的就绪状态传给需要的输出接口队列，将数据报传给下一跳。若队列满或路径失效，丢掉数据报，并在可能的情况下通知信源。 六、分析题（8分） 上图是Sniffer捕获的IP数据包解码显示。根据这些信息，请你分析并说明主机10.0.99.2可能运行了怎样的命令。 答：Ping –n 1 –l 4096 解释：sniffer显示的长度不含最后4字节的FCS域； 以太网要加14字节； IP报头一般20字节； 第一个ICMP包附加8字节ICMP头； 1514+1514+1178= 4096 + 3*(14+20) +8=4206。