個人日常作業（持續更新…）
一：選擇題：
1.關於ARP協議，描述正確的是 （B）
A、源主機廣播一個包含MAC地址的報文，對應主機回送IP地址。
B、 源主機廣播一個包含IP地址的報文，對應主機回送MAC地址。
C、源主機發送一個包含MAC地址的報文，ARP服務器回送IP地址。
D、源主機發送一個包含IP地址的報文，ARP服務器回送MAC地址。
2.利用ARP的協議漏洞，通過僞造IP地址和MAC地址發送大量虛假ARP報文，導致網絡用戶上網不穩定，甚至網絡短時癱瘓。這種攻擊行爲屬於( B )
A、拒絕服務攻擊
B、非服務攻擊
C、 漏洞入侵
D、緩衝區溢出漏洞攻擊
3.IP報頭中若其首部長度字段取值爲二進制1010，則表明該IP數據報的首部長度是十進的（C）個字節
A、10
B、20
C、40
D、 80
4.在B類網中，IP地址用（B ）位表示主機地址。
A、 24
B、16
C、8
D、 4
5.IP頭的固定部分爲（B）字節。
A、32
B、 20
C、 16
D、 40
6.下面（ICMP）描述錯誤的是( )
A、ICMP封裝在IP數據報的數據部分
B、一般不把ICMP作爲高層協議，而只作爲IP必需的一個部分
C、ICMP消息的傳輸是可靠的
D、ICMP一般用於在Internet上進行差錯報告
正確答案： C
7.ICMP協議是屬於哪一層的協議？（ ）
A、
運輸層
B、
網絡層
C、
數據鏈路層
D、
應用層
正確答案： B
8.下列屬於ICMP協議的作用是（ ）。
A、
進行郵件收發
B、
報告IP數據報傳送中的差錯
C、
自動分配IP地址
D、
進行距離矢量路由計算
正確答案： B
二：填空題：
ICMP報文分爲（ ）報文和（ ）報文兩大類型。
正確答案：第一空： 差錯報告;查詢
第二空： 查詢;差錯報告
3網管人員在監測網絡運行狀態時，發現下列現象：服務器上有大量的TCP連接，收到了大量源地址各異、用途不明的數據包；服務器收到大量的ARP報文。網管人員的判斷是（1） ，針對前一現象將採取的措施是（2） ，針對後一現象可能採取的措施是（3）。
正確答案：
第一空： 受到了 DDoS攻擊和 ARP欺騙攻擊
第二空： 修改防火牆配置過濾不明數據
第三空： 在內部網的每臺主機上安裝 ARP防火牆
三：判斷題：
IP負責數據交互的可靠性（X）
一臺計算機可以有多個IP地址，但一個IP地址不能由兩臺或兩臺以上的計算機共同擁有（√)
利用IP報頭中的首部長度字段和總長度字段，可以知道IP數據報中數據內容的起始位置和長度。（√）
IP協議是點到點的（√）
ping利用 ICMP 協議來實現網絡功能，它是把網絡協議應用到日常網絡管理的典型實例。（√）
ICMP報文的首部長度爲16個字節。（×）
ICMP報文能夠獨立地在網絡中轉發。（×）