错题解析
1.下面关于synflood攻击的说法,错误的是()B
原因分析：
-
synflood攻击(即SYN Flood攻击) SYN洪水攻击, 是基于有连接的, 因此它只能攻击TCP服务, 不能攻击UDP服务
-
SYN洪水攻击问题出现在TCP连接的三次握手中.
2.A,B两台机器都正常工作,B机器未监听任何端口.如果A机器向B机器80端口发送SYN包,会收到何种类型的回包?D
原因分析：
- 因为B机器未监听任何端口,A又向B的80端口发送了数据包,所以B不会建立连接,会异常结束建立连接,会发送 RST 包,如果是正常结束的话就会发送 FIN包, RST 是 TCP 连接中 出现差错产生的, RST 置1可以用来拒绝一个非法的报文段或拒绝打开一个连接。
3.下列哪个IP地址可以分配给一台计算机?D
原因分析：D
- A.256不合法
- B.197是C类地址，主机号不能为0；
- C.IP是32位，C只有24位
- D合理
4.以下哪个ip不和10.11.12.91/28处于同一个子网 D
原因分析：
- 题中的子网号：10.11.12.0101，1010/28 ——0101是80；
- A的是0101，0100 ——0101是80满足；
- B满足
- C满足
- D.0110,0001 ——0110是96不满足
5.假设在x86平台上,有一个int型变量,在内存中的内部由低到高分别是:0x12,0x34,0x56,0x78当通过网络发送该数据时,正确的发送顺序是(B)
原因分析：
- 网络发送采用的是大端模式，先高位再低位。
6.某学校获取到一个B类地址段,要给大家分开子网使用,鉴于现在上网设备急剧增多,管理员给每个网段进行划分的子网掩码设置为255.255.254.0,考虑每个网段需要有网关设备占用一个地址的情况下,每个网段还有多少可用的主机地址(A)
原因分析：
- B类地址，网络号16位，主机号16位
- 根据子网掩码254，知道子网号占了7位，还剩下9位
- 2^9 = 512,去掉全0和全1俩种情况：512-2 = 510；
- 题上说每个网段需要有网关设备占用一个地址，那么在去掉一个剩下509；
7.下列哪个地址不可能是子网掩码(D)
原因分析：
- A的224 ；1110 0000 满足；
- B的240；1111 0000满足；
- C的248：1111 1000满足；
- D因为250的二进制是1111 1010，所以错误，掩码是连续1，1之间不能有0断开；
8.当我们在局域网内使用ping www.nowcoder.com时，哪种协议没有被使用?D
原因分析：
- 因为ping的话 后面跟的是地址，所以要先将域名转换为ip地址，即用到了DNS
- 获取到ip地址后，在数据链路层是根据MAC地址传输的，所以要用到ARP解析服务，获取到MAC地址
- ping功能是测试另一台主机是否可达，程序发送一份ICMP回显请求给目标主机，并等待返回ICMP回显应答，（ICMP主要是用于ip主机、路由器之间传递控制信息，控制信息是指网络通不通）
- TCP的话，不涉及数据传输，不会用到；
关键：ping 是“ 应用层 ”直接调用ip层的ICMP协议，ping既不用TCP，也不用UDP。ICMP报文直接被封装在IP包里；
9.从浏览器打开 http://www.sohu.com ，TCP/IP协议族中不会被使用到的协议是()A
原因分析：
- SMTP：简单邮件传输协议(simple mail transfer protocal)。只有发送邮件用到。
10.某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（D）
原因分析：
- C类地址，网络占24位，主机只占8位；
- 26台计算机，2^4 < 26 < 2^5;所以主机号占5位，那么子网号占3位 ；
- 子网掩码为255.255.255.1110 0000；255.255.255.224；本来最大224，
- 又因为要连接6个子公司 2^2 < 6 < 2^3,
- 因此综上俩个条件，子网号必须占3位；
