下载文档原格式
壱2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版上午选择2019年5月25日考试1、计算机执行指令的过程中，需要由（）产生每条指令的操作信号并将信号送往相应的部件进行处理，以完成指定的操作。
A. CPU的控制器B. CPU的运算器C. DMA控制器D. Cache控制器答案：A控制器是中央处理器的核心，主要功能就是统一指挥并控制计算机各部件协调工作，所依据的是机器指令。
其实就是向计算机其他部件发送控制指令。
控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。
2、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理。
A. CPU与主存B. CPU与外设C. 主存与外设D. 外设与外设弐答案：CDMA存取方式，是一种完全由硬件执行I/O数据交换的工作方式。
它既考虑到中断的响应，同时又要节约中断开销。
此时，DMA控制器代替CPU完全接管对总线的控制，数据交换不经过CPU，直接在内存和外围设备之间成批进行。
3、在（）校验方法中，采用模2运算来构造校验位。
A. 水平奇偶B. 垂直奇偶C. 海明码D. 循环冗余答案：D模2运算是一种二进制算法，属于CRC校验技术中的核心部分，具体用的模二除算法。
垂直奇偶校验又称为纵向奇偶校验，它是将要发送的整个信息块分为定长p位的若干段(比如说q段)，每段后面按"1"的个数为奇数或偶数的规律加上一位奇偶位。
水平奇偶校验又称为横向奇偶校验，它是对各个信息段的相应位横向进行编码，产生一个奇偶校验冗余位。
奇偶校验用的是模二加运算法则。
4、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是参（）。
A. 指令长度固定、指令种类尽量少B. 指令功能强大、寻址方式复杂多样C. 增加寄存器数目以减少访存次数D. 用硬布线电路实现指令解码，快速完成指令译码答案：BRISC鼓励尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率。
2022 上半年网络工程师下午案例分析真题与答案文字完整版（附后）1、试题一(20 分)阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某分支机构网络拓扑图如 1-1 所示，该网络通过 BGP 接收总部网络路由，设备 1 与设备 2 作为该网络的网关设备，且运行 VRRP(虚拟网络冗余协议)，与出口设备运行 OSPF。
该网络规划两个网段10.11.229,0/24 和10.11.230.0/24，其中 10.11.229.0 网段只能访问总部网络。
10.11.230.0 网段只能访问互联网。
【问题 1】(4 分)分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示，现计划对网段 10.11.230.0/24 进行子网划分，为以上四个部分规划 IP 地址，请补充表中的空(1)-(4)。
【问题 2】(8 分)在该网络中为避免环路，应该在交换机上配置(5)，生成 BGP 路由有 network 与 import 两种方式，以下描述正确的是(6)(7)(8)。
空(6)-(8)备选答案：work 方式逐条精确匹配路由work 方式优先级高C.Import 方式按协议类型引入路由D.Import 方式逐条精确匹配路由work 方式按协议类型引入路由F.Import 方式优先级高【问题 3】(4 分)若设备 1 处于活动状态(Master)，设备 2 的状态在哪条链路出现故障时会发生改变?请说明状态改变的原因。
【问题 4】(4 分) 如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?2、试题二(20 分)阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】如图，为某公司的网络拓扑图。
【问题 1】(6 分) 某日，网站管理员李工报告网站访问慢，他查看了互联网接入区防火墙的日志。
2018年上半年网络工程师真题+答案解析上午选择1、浮点数的表示分为阶和尾数两部分。
两个浮点数相加时,需要先对阶,即（）（n为阶差的绝对值）。
A.将大阶向小阶对齐,同时将尾数左移n位B.将大阶向小阶对齐,同时将尾数右移n位C.将小阶向大阶对齐,同时将尾数左移n位D.将小阶向大阶对齐,同时将尾数右移n位答案：D浮点数加、减运算一般包括对阶、尾数运算、规格化、舍入和判溢对阶就是使两数的阶码相等，对阶原则是小阶向大阶看齐，即阶码小的数尾数右移，每右移一位，阶码加1，直刭两数的阶码相32者一个字节，传送完毕后仍返回原来的程序。
2、计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为（2），其处理过程中保存现场的目的是（3）。
A.阻塞B.中断C.动态绑定D.静态绑定答案：B3、 A.防止丢失数据B.防止对其他部件造成影响C.返回去继续执行原程序D.为中断处理程序提供数据答案：C通常在程序中安排一条指令，发出START信号来启动外围的设备，然后机器继续执行程序。
当外围设备完成数据传送的准备后，便向CPU 发“中断请求信号”。
CPU接到请求后若可以停止正在运行的程序，则在一条指令执行完后，转而执行“中断服务程序”，完成传送数据工作，通常传送一个字或者一个字节，传送完毕后仍返回原来的程序。
4、著作权中，（）的保护期不受限制。
A.发表权B.发行权C.署名权D.展览权答案：C我国《著作权法》对著作权的保护期限作了如下规定:(1)著作权中的署名权、修改权、保护作品完整权的保护期不受限制。
5、王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。
以下有关该软件的著作权的叙述中，正确的是（）。
A.著作权应由公司和王某共同享有B.著作权应由公司享有C.著作权应由王某享有D.除署名权以外，著作权的其它权利由王某享有答案：B由法人或者其他组织主持，代表法人或者其他组织意志创作，并由法人或者其他组织承担责任的作品，著作权由单位完整地享有。
可编辑修改精选全文完整版2022上半年网络工程师考试真题及答案-上午卷●内存采用段式存储管理有许多优点，但〔1〕不是其优点。
〔1〕A．分段是信息逻辑单位，用户不可见B．各段程序的修改互不影响C．地址变换速度快、内存碎片少D．便于多道程序共享主存的某些段试题解析：虚拟存储器可以分为两类：页式和段式。
页式虚拟存储器把空间划分为大小一样的块，称为页面。
而段式虚拟存储器那么把空间划分为可变长的块，称为段。
页面是对空间的机械划分，而段那么往往是按程序的逻辑意义进展划分。
页式存储管理的优点是页表对程序员来说是透明的，地址变换快，调入操作简单；缺点是各页不是程序的独立模块，不便于实现程序和数据的保护。
段式存储管理的优点是消除了内存零头，易于实现存储保护，便于程序动态装配；缺点是调入操作复杂，地址变换速度慢于页式存储管理。
答案：C●现有四级指令流水线，分别完成取指、取数、运算、传送结果四步操作。
假设完成上述操作的时间依次为9ns、10ns、6ns、8ns。
那么流水线的操作周期应设计为〔2〕 ns。
〔2〕A．6 B．8 C．9D．10试题解析：取最大的那个微指令时间作为流水线操作周期。
答案：D●内存按字节编址，地址从90000H到CFFFFH，假设用存储容量为16K×8bit器芯片构成该内存，至少需要的存储〔3〕片。
〔3〕A．2 B．4 C．8D．16试题解析：〔CFFFFH-90000H+1〕 / 16k = 40000H / 4000H = 10H = 16。
答案：D●〔4〕是一种面向数据流的开发方法，其根本思想是软件功能的分解和抽象。
〔4〕A．构造化开发方法B．Jackson系统开发方法C．Booch方法D．UML〔统一建模语言〕试题解析：构造化开发方法是一种面向数据流的开发方法。
Jackson开发方法是一种面向数据构造的开发方法。
Booch和UML方法是面向对象的开发方法。
答案：A●采用UML进展软件设计时，可用〔5〕关系表示两类事物之间存在的特殊/一般关系，用聚集关系表示事物之间存在的整体一部分关系。
2023年上半年网络工程师下午试卷标准答案与解析第一题：网络体系架构设计要求：根据给定的场景，设计一个适合的网络体系架构，并解释你的设计思路。
场景描述假设现有一个跨国企业，总部位于国内，分别在美国、英国和日本设有办事处。
该企业拥有大约1000名员工，每个办事处大约有200名员工。
企业总部需要连接到各个分支机构，同时要求员工在任何一个分支办事处都能够访问总部的服务器和资源。
设计思路为了满足上述需求，我设计了以下网络体系架构：1.在总部和各个分支机构之间建立VPN连接：利用虚拟专用网络（VPN）技术，可以在公共网络上创建一个加密的隧道，使得总部和各个分支机构之间的通信安全可靠。
通过在每个分支机构配置VPN客户端，员工们可以通过VPN连接到总部网络，实现对总部服务器和资源的访问。
2.分支机构设立本地服务器：为了提高分支机构员工的工作效率，每个分支机构都会设立一台本地服务器，用于存储和处理员工在分支机构的工作数据。
这些本地服务器可以通过VPN连接到总部服务器，实现数据同步和备份。
3.总部服务器配置负载均衡：为了提高总部服务器的处理能力和可用性，可以在总部服务器上配置负载均衡设备。
负载均衡可以将总部服务器的访问请求均匀分配到多台服务器上，避免单台服务器负载过高导致性能下降或故障。
4.配置分支机构间的专线连接：对于分支机构之间的通信，可以配置专线连接。
专线连接可以提供更快的传输速度和更低的延迟，保证数据在分支机构之间的快速传递。
通过以上网络体系架构设计，可以实现总部和各个分支机构之间的高效通信，并且保证员工可以在任意分支机构访问总部的服务器和资源。
第二题：网络安全要求：分析并解释网络安全威胁中常见的攻击手段，并列举相应的防御措施。
常见的攻击手段1.DDoS攻击（分布式拒绝服务攻击）：攻击者通过控制多台计算机或服务器，向目标系统发送大量的请求，耗尽目标系统的资源，导致服务无法正常提供。
2.内部攻击：指企业内部员工恶意行为，例如窃取机密信息、破坏系统或泄露敏感数据。
2022年上半年软考《网络工程师》上午和下午试卷及答案全国计算机技术与软件专业技术资格〔水平〕考试1.计算机与网络根底知识本次上午试题，具体分析如下：第一点：本次网络工程师考试知识点的分布包括：软硬件根底知识( 2分)，系统工程开发( 6分)，网络相关知识( 59分)、计算机专业英语( 5分)。
第二点：今年上午试题继续降低了非网络知识的比例，大大增强了网工考试的实用性。
同时减少了以往对概念性、根底性知识考查的比例，如本次考试一个新的特点是，在以往考试中占有一定比重的―网络体系结构‖知识并没有进行直接考查，更加偏向于网络应用与实践。
引用希赛教育网某学员的话来说，―试题正在回归真正的网络工程师考试‖。
此外：在本次考试中，上午试题还具有以下几个突出特点： (1)知识点覆盖面较广，但是难度不大。
(2)对数据通信根底、网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术、网络管理技术知识点的考查占了较大比例。
(3)希赛软考学院的学员不难发现，局部试题根本上是有希赛模拟试题的原题演变过来。
其他的相关知识点也根本包含在辅导老师所指出的知识点范围之内。
2.网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了分布式网络规划与设计、Linux下inetd/xinetd效劳的配置、Windows server 2003 终端效劳器配置与本地平安设置、IPV4与IPV6双栈的相关配置。
下午试题有以下两个特点：●题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，其中，选择题型所占比例有45分，填空题型比例有16，简答题题占14分。
相对来说，知识点难度适中，但答题难度不高，要求考生对相关技术要有一定了解。
●本次下午试题考查的知识点比拟集中，主要是windows server与linux xinetd效劳的相关配置，这相对以前考试而言，重点有所偏移，从传统的路由器，交换机等根本配置偏向系统相关配置。
上半网络工程师试题及详解包含上午下午(一)上半网络工程师试题及详解包含上午下午近日，2021年全国计算机技术与软件专业技能竞赛（网络工程师）上半场试题出炉。
本文将对该试题进行详细解析，供大家参考。
一、选择题1、下面哪项不是IPv4的地址类别？A、A类B、B类C、D类D、E类答案：D解析：IPv4地址分为A、B、C、D、E共五类。
其中，A、B、C类被用于给主机和子网地址分配，D类用于多播，E类保留。
2、如何实现网段之间的物理隔离？A、VLANB、ACLC、路由器D、交换机答案：C解析：路由器可以将不同网段之间进行隔离，也可以实现不同网段之间的数据通信。
3、以下对于网络中负载均衡的说法不正确的是：A、增加网络带宽B、降低响应时间C、提高服务的可用性D、可以进行频繁升级答案：D解析：负载均衡通过分担网络负载，将请求分发给不同的服务器，从而提高网络的效率、响应时间和可用性。
但频繁升级会导致系统不稳定，不利于保持服务的连续性。
4、下面哪个命令可以查看本机IP地址？A、ipconfigB、pingC、ping localhostD、netstat答案：A解析：ipconfig命令可以查看本机IP地址、子网掩码、默认网关等网络配置信息。
5、下面哪个协议主要用于文件传输？A、SMTPB、HTTPC、FTPD、Telnet答案：C解析：FTP（File Transfer Protocol）是一种用于文件传输的协议，主要用于在网络间进行文件传输。
二、填空题6、在OSI七层模型中，物理层的数据单位为———（填空）。
答案：比特解析：物理层的主要任务是将比特流以电、光、无线电等形式进行传输。
7、TCP是一种———（填空）性协议。
答案：面向连接解析：TCP（Transmission Control Protocol）是一种面向连接的可靠传输协议，在数据传输前需要进行三次握手建立连接。
8、在TCP/IP协议中，IP地址由———（填空）位组成。
2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版上午选择2019年5月25日考试1、计算机执行指令的过程中，需要由（）产生每条指令的操作信号并将信号送往相应的部件进行处理，以完成指定的操作。
A.CPU的控制器B.CPU的运算器C.DMA控制器D.Cache控制器答案：A控制器是中央处理器的核心，主要功能就是统一指挥并控制计算机各部件协调工作，所依据的是机器指令。
其实就是向计算机其他部件发送控制指令。
控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。
2、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理。
A.CPU与主存B.CPU与外设C.主存与外设D.外设与外设答案：CDMA存取方式，是一种完全由硬件执行I/O数据交换的工作方式。
它既考虑到中断的响应，同时又要节约中断开销。
此时，DMA控制器代替CPU完全接管对总线的控制，数据交换不经过CPU，直接在内存和外围设备之间成批进行。
3、在（）校验方法中，采用模2运算来构造校验位。
A.水平奇偶B.垂直奇偶C.海明码D.循环冗余答案：D模2运算是一种二进制算法，属于CRC校验技术中的核心部分，具体用的模二除算法。
垂直奇偶校验又称为纵向奇偶校验，它是将要发送的整个信息块分为定长p位的若干段(比如说q段)，每段后面按"1"的个数为奇数或偶数的规律加上一位奇偶位。
水平奇偶校验又称为横向奇偶校验，它是对各个信息段的相应位横向进行编码，产生一个奇偶校验冗余位。
奇偶校验用的是模二加运算法则。
4、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是（）。
A.指令长度固定、指令种类尽量少B.指令功能强大、寻址方式复杂多样C.增加寄存器数目以减少访存次数D.用硬布线电路实现指令解码，快速完成指令译码答案：BRISC鼓励尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率。
相反地，CISC则提倡通过丰富的寻址方式来为用户编程提供更大的灵活性。
5、甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件，甲公司在销售新软件的同时，向客户提供工具软件的复制品，则该行为（）。
甲公司未对“恒友”软件注册商标就开始推向市场，并获得用户的好评。
三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册，则其行为（）。
A.侵犯了著作权B.不构成侵权行为C.侵犯了专利权D.属于不正当竞争答案：A6、 A.侵犯了著作权B.不构成侵权行为C.侵犯了商标权D.属于不正当竞争答案：B提供工具软件的复制品，属于侵犯著作权。
类似软件产品和注册商标，不构成侵权。
7、10个成员组成的开发小组，若任意两人之间都有沟通路径，则一共有（）条沟通路径。
A.100B.90C.50D.45答案：D10*（10-1）/28、某文件系统采用位示图（bitmap）记录磁盘的使用情况。
若计算机系统的字长为64位，磁盘的容量为1024GB，物理块的大小为4MB，那么位示图的大小需要（）个字。
A.1200B.2400C.4096D.9600答案：C位示图是利用二进制的一位来表示磁盘中的一个盘块的使用情况。
当其值为“0”时，表示对应的盘块空闲；为“1”时，表示已经分配。
系统中字长为64位，可记录64个物理块的使用情况，根据题意，若磁盘的容量为1024GB，物理块的大小为4MB，那么该磁盘就有256×1024个物理块，位示图的大小为256×1024/64=4096个字节。
9、若某文件系统的目录结构如下图所示，假设用户要访问文件book2.doc，且当前工作目录为MyDrivers，则该文件的绝对路径和相对路径分别为（）。
A.和B.和C.和D.和答案：C绝对路径是指从根目录开始的路径，也称为完全路径；相对路径是指从用户工作目录开始的路径。
应该注意到，在树型目录结构中到某一确定文件的绝对路径和相对路径均只有一条。
绝对路径是确定不变的，而相对路径则随着用户工作目录的变化而不断变化。
10、设信号的波特率为1000Baud，信道支持的最大数据速率为2000b/s，则信道采用的调制技术为（）。
A.BPSKB.QPSKC.BFSKD.4B5B答案：B比特率和波特率的具体的换算公式为：R=Blog2N。
根据题目，现在R=2B，说明N=4，QPSK（正交相移键控或四相相移键控）：四相相移调制是利用载波的四种不同相位差来表示输入的数字信息，规定了四种载波相位，分别为45°，135°，225°，315°。
QPSK中每次调制可传输2个信息比特。
在选项中只有QPSK的码元种类数是4。
11、假设模拟信号的频率为10～16MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。
A.8MHzB.10MHzC.20MHzD.32MHz答案：D如果取样速率大于模拟信号最高频率的2倍，则可以用得到的样本中恢复原来的模拟信号。
12、下列千兆以太网标准中，传输距离最短的是（）。
A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX答案：B1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。
1000Base-X是基于光纤通道的物理层，使用的媒体有三种：1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。
其中前三项标准是IEEE802.3z，而1000Base-T的标准是IEEE802.3ab。
100BASE-FX：运行在光纤上的快速以太网，光纤类型可以是单模或多模。
13、以下关于直通式交换机和存储转发式交换机的叙述中，正确的是（）。
A.存储转发式交换机采用软件实现交换B.直通式交换机存在坏帧传播的风险C.存储转发式交换机无需进行CRC校验D.直通式交换机比存储转发式交换机交换速度慢答案：B直接交换方式（cut-through switching）；交换机只接收帧并检测目的地址，就立即将该帧转发出去，而不用判断这帧数据是否出错。
帧出错检测任务由节点完成。
这种交换方式的优点就是交换延迟低；缺点就是缺乏差错检测能力，不支持不同速率端口之间的帧转发。
存储转发交换方式（Store-and-Forwardswitching）；交换机需要完成接收帧并进行差错检测。
如果接收帧正确，则根据目的地址确定输出端口，然后再转发出去。
这种交换方式的优点是具有差错检测能力，并支持不同速率端口间的帧转发；缺点就是交换延迟会增长。
改进直接交换方式（segment-free switching，无碎片转发方式）。
改进的直接交换方式就是上述两种方式的结合。
在接收到帧的前64B 后，判断帧头字段是否正确，如果正确则转发出去。
长度小于64字节。
冲突碎片并不是有效的数据帧，应该被丢弃。
这种方式对于短的帧来说，交换延迟与直接交换方式比较接近；对于长的帧来说，由于它只对帧的地址字段与控制字段进行差错检测，因此交换延迟将会减少。
14、下列指标中，仅用于双绞线测试的是（）。
A.最大衰减限值B.波长窗口参数C.回波损耗限值D.近端串扰答案：D近端串音是指在双绞线内部中一对线中的一条线与另一条线之间的因信号耦合效应而产生的串音。
15、采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应发送的后续3帧为（），若收到的对方应答帧为SREJ3，则发送站应发送的后续3帧为（）。
A.2、3、4B.3、4、5C.3、5、6D.5、6、7答案：B16、A.2、3、4B.3、4、5C.3、5、6D.5、6、7答案：CHDLC的监控帧用于差错控制和流量控制，通常简称S帧。
00——接收就绪（RR），由主站或从站发送。
主站可以使用RR型S 帧来轮询从站，即希望从站传输编号为N（R）的I帧，若存在这样的帧，便进行传输；从站也可用RR型S帧来作响应，表示从站希望从主站那里接收的下一个I帧的编号是N（R）。
01——拒绝（REJ），由主站或从站发送，用以要求发送方对从编号为N（R）开始的帧及其以后所有的帧进行重发，这也暗示N（R）以前的I帧已被正确接收。
10——接收未就绪（RNR），表示编号小于N（R）的I帧已被收到，但当前正处于忙状态，尚未准备好接收编号为N（R）的I帧，这可用来对链路流量进行控制。
11——选择拒绝（SREJ），它要求发送方发送编号为N（R）单个I 帧，并暗示其它编号的I帧已全部确认。
17、E1载波的控制开销占（），E1基本帧的传送时间为（）。
A.0.518%B. 6.25%C. 1.25%D.25%答案：BE1载波的控制开销占2/32*100%=6.25%。
18、A.100msB.200μsC.125μsD.150μs答案：C19、TCP和UDP协议均提供了（）能力。
A.连接管理B.差错校验和重传C.流量控制D.端口寻址答案：DUDP是一种简单的面向数据报的传输协议，实现的是不可靠、无连接的数据报服务，通常用于不要求可靠传输的场合，可以提高传输效率，减少额外开销。
使用UDP传输时，应用进程的每次输出均生成一个UDP数据报，并将其封装在一个IP数据报中发送。
UDP没有拥塞控制，所以网络出现的拥塞不会让源主机的发送速率降低。
这对于某些实时应用是很重要的。
很多实时的应用，例如IP电话、实时视频会议）要求源主机以恒定的速率发送数据，并且允许在网络拥塞情况下丢失一些数据，但却不允许数据有太大的时延，UDP 正好适合这种要求。
TCP的特点：面向连接的传输层协议、每一条TCP连接只能有两个端点、TCP提供可靠交付的服务、TCP提供全双工通信、面向字节流20、建立TCP连接时，一端主动打开后所处的状态为（）。
A.SYNSENTB.ESTABLISHEDC.CLOSE-WAITST-ACK答案：ALISTEN：服务器等待连接过来的状态。
SYN_SENT：客户端发起连接（主动打开），变成此状态，如果SYN 超时，或者服务器不存在直接CLOSED。
SYN_RCVD：服务器收到SYN包的时候，就变成此状态。
：完成三次握手，进入连接建立状态，说明此时可以进ESTABLISHED行数据传输了。
21、ARP的协议数据单元封装在（）中传送；ICMP的协议数据单元封装在（）中传送，RIP路由协议数据单元封装在（）中传送。
A.以太帧B.IP数据报C.TCP段D.UDP段答案：A22、 A.以太帧B.IP数据报C.TCP段D.UDP段答案：B23、A.以太帧B.IP数据报C.TCP段D.UDP段答案：DARP协议数据单元被封装在以太帧中传输，ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。
