网络协议分析 期末测试 姓名 学号
1、 简述CHAP和PAP的区别，并简述CHAP的验证过程。（10分） 2、（1）当数据包不允许分片，但数据包大小超过MTU时，ICMP反馈什么类型的提示包。这个ICMP包由谁产生发给谁？ （2） 简述tracert的实现原理。（10分）
3、简要回答严格源路由与宽松源路由区别？ IP首部还有哪些选项？（10分） 4、一个UDP数据报的首部的十六进制表示为：0632 0050 001C E217。
（1）试求目的端口、UDP数据部分长度。（十进制表示）（5分）
（2）这个数据报是从客户端发给服务器还是从服务器端发给客户端的，是什么服务？（5分）
5、在cmd 中输入“Ping –l 4200 –n 1 10.10.12.4 ” 命令截获数据包并对
根据分片数据包填写下表：（15分）
报文分片信息
分片序号 标识 标志 DF MF 片偏移 数据包大小
6、TCP的平均往返时延RTT的当前值是30ms，平均偏差估值Dev=3随后一个样本的应答分别在M1=28ms到来，如果采用改进的自适应重传算法。那么新的RT0的估算值是多少？ 其中δ = 1/23，ρ = 1/22，η= 22（10分）
7、简述网络管理的五大需求，及网络管理的三大组件。（10分）
8、假设攻击者主机A采用ARP中间人攻击了同局域网的主机B和网关C。其中主机A（IPA/MACA）、主机B（IPB/MACB）、网关C（IPC/MACC）。填充攻击包。填充下图中带“?”的字段。 （10分）
目标物源物理地... 发送方 发送方 接收方 接收方 理地址 址 物理地址 IP地址 物理地址 IP地址 ①？ ②？ ③？ ④？ ⑤？ IPB 帧首部 ARP报文 图1 A对B的攻击包 目标物 源物理... 发送方 发送方 接收方 接收方 理地址 地址 物理地址 IP地址 物理地址 IP地址 ①？ ②？ ③？ ④？ ⑤？ IPC 帧首部 ARP报文 图2 A对网关C的攻击包
A对B的攻击包：
①___________ ②_____ _____ ③___________ ④_________ ⑤___________
A对C的攻击包：
9 ___________ ②_____ _____ ③___________ ④_____ ___ ⑤
___________
9、TCP的拥塞窗口cwnd大小与传输轮次n的关系如下所示：（15分）
cwnd 1 n n 1 14 cwnd 12 2 2 13 15 4 3 14 16 8 4 15 17 16 5 16 18 17 6 17 19 18 7 18 20 19 8 1 21 20 9 2 22 21 10 3 23 22 11 4 24 23 12 1 25 24 13 2 26 （1）对上述过程画折线图。
（2）哪些阶段是拥塞避免阶段（用第几轮到第几轮表示）
（3）在第13轮次和14轮次之间是出现了“收到三个重复的确认”还是“超时重发”？
（4）在第20轮次和21轮次之间是出现了“收到三个重复的确认”还是“超时重发”？
（5）第3轮，第11轮，第17轮，第23轮当时的门限ssthresh分别为多大？