在IP协议的报文头中2字节的IP protocol type表示了IP数据报文携带的内容,代表TCP报文的数值是()。
A、6
B、17
C、20
D、89
A、6
B、17
C、20
D、89
某主机的 MAC 地址为 00-15-C5-C1-5E-28,IP 地址为 10.2.128.100(私有地址)。 题 47-a 图是网络拓扑,题 47-b 图是该主机进行 Web 请求的 1 个以太网数据帧前 80 个 字节的十六进制及 ASCII 码内容。请参考图中的数据回答以下问题。 (1)Web 服务器的 IP 地址是什么?该主机的默认网关的 MAC 地址是什么? (2)该主机在构造题 47-b 图的数据帧时,使用什么协议确定目的 MAC 地址?封装该 协议请求报文的以太网帧的目的 MAC 地址是什么? (3)假设 HTTP/1.1 协议以持续的非流水线方式工作,一次请求-响应时间为 RTT, rfc.html 页面引用了 5 个 JPEG 小图像,则从发出题 47-b 图中的 Web 请求开始到 浏览器收到全部内容为止,需要多少个 RTT? (4)该帧所封装的 IP 分组经过路由器 R 转发时,需修改 IP 分组头中的哪些字段?
A.地址解析协议(ARP)
B.高级数据链路控制(HDLC)
C.逆地址解析协议(RARP)
D.因特网控制报文协议(ICMP)
A.700
B. 720
C. 740
D. 800
A、GRE协议是二层VPN协议
B、GRE是对某些网络层协议(如:IP,IPX等)的数据报文进行封装,使这些被封装的数据报文能够在另一个网络层协议(如:IP)中传输
C、GRE协议实际上是一种承载协议
D、GRE提供了将一种协议的报文封装在另一种协议报文中的机制,使报文能够在异种网络中传输,异种报文传输的通道称为tunnel
A.9%
B. 98%
C.90%
D.50%
在以下OSPF和IS-IS的比较中,那一项不属于两者的相同点 ()
(A) 两者都是动态路由协议
(B) 两者都属于链路状态路由协议
(C) 两者都支持VLSM
(D) 两者都使用IP协议报文来承载路由信息
试题四(共15分)
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业在公司总部和分部之间采用两台 Windows Server 2003 服务器部署企业 IPSec VPN,将总部和分部的两个子网通过Internet互联,如图 4-1所示。
【问题 1】(3分)
隧道技术是 VPN 的基本技术, 隧道是由隧道协议形成的, 常见隧道协议有 IPSec、 PPTP和L2TP,其中 (1) 和 (2) 属于第二层隧道协议, (3) 属于第三层隧道协议。
【问题 2】(3分)
IPSec 安全体系结构包括 AH、ESP 和 ISA KMP/Oakley 等协议。其中, (4) 为 IP包提供信息源验证和报文完整性验证,但不支持加密服务; (5) 提供加密服务; (6) 提供密钥管理服务。
【问题 3】(6分)
设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示,在ServerA的IPSec安全策略配置过程中,当源地址和目标地址均设置为“一个特定的 IP 子网”时,源子网IP地址应设为 (7) ,目标子网IP地址应设为 (8) 。图 4-3所示的隧道设置中的隧道终点IP地址应设为 (9) 。
【问题 4】(3分)
在ServerA的IPSec安全策略配置过程中,ServerA 和 ServerB之间通信的 IPSec筛选器“许可”属性设置为“协商安全” ,并且安全措施为“加密并保持完整性” ,如图 4-4 所示。根据上述安全策略填写图4-5 中的空格,表示完整的 IPSec数据包格式。
(10)~(12)备选答案:
A.AH 头
B.ESP头
C.旧 IP头
D.新 TCP头
E.AH 尾
F.ESP尾
G.旧 IP尾
H.新 TCP尾
● ARP 协议 的作用是(61) ,ARP 报文封装在 (62) 中传送。
(61)
A. 由IP 地址查找对应的MAC 地址
B. 由MAC 地址查找对应的IP 地址
C. 由IP 地址查找对应的端 口号
D. 由MAC 地址查找对应的端 口号
(62)
A. 以太帧
B. IP 数据报
C. UDP 报文
D. TCP 报文
TCP/IP协议的核心是(),在其上建立的有连接的传输层协议是TCP,控制报文协议是ICMP,域名服务遵循DNS,文件传输遵循FTP。
A.TCP
B.IP
C.EDIFACT
D.TELNET
IPv6是下一代IP协议。IPv6的基本报头包含(27)B,此外还可以包含多个扩展报头。基本报头中的(28)字段指明了一个特定的源站向一个特定目标站发送的分组序列,各个路由器要对该分组序列进行特殊的资源分配,以满足应用程序的特殊传输需求。一个数据流由(29)命名。在IPv6中,地址被扩充为128bit,并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法,以下地址中属于IPv4地址的是(30)。(31)是 IPv6的测试床,实际上是一个基于IPv4的虚拟网络,用于研究和测试IPv6的标准、实现以及 IPv4向IPv6的转变过程。
A.16
B.32
C.40
D.64