软考中级习题与解答——第八章_计算机网络（2）

例题11～12

1、知识点总结

本题考查 TCP/IP 协议栈中 ICMP（Internet 控制消息协议） 的层级归属及报文封装方式：

• ICMP 属于 网络层 协议，主要用于在 IP 主机、路由器之间传递控制消息（如网络不可达、超时等错误提示，或 ping 命令的回显请求 / 应答）。
• ICMP 报文需要封装在 IP 包 中进行传输，因为网络层的核心协议是 IP，ICMP 作为网络层的辅助协议，依赖 IP 提供的寻址和路由能力来传递消息。

2、选项分析

第（11）题选项分析

• 选项 A：数据链路层协议（如 Ethernet、PPP）负责节点间的链路通信，ICMP 不工作在该层，错误。
• 选项 B：ICMP 是网络层协议，用于网络层的控制与差错反馈，正确。
• 选项 C：传输层协议（如 TCP、UDP）负责端到端的可靠 / 不可靠传输，ICMP 不工作在该层，错误。
• 选项 D：应用层协议（如 HTTP、FTP）面向具体应用，ICMP 不工作在该层，错误。

第（12）题选项分析

• 选项 A：ICMP 报文封装在 IP 包中传输，IP 是网络层的核心协议，负责承载 ICMP 消息，正确。
• 选项 B：TCP 是传输层的可靠传输协议，ICMP 不封装在 TCP 包中，错误。
• 选项 C：UDP 是传输层的不可靠传输协议，ICMP 不封装在 UDP 包中，错误。
• 选项 D：PPP 是数据链路层的点对点协议，ICMP 不封装在 PPP 包中，错误。

3、最终选项：B、A

---

例题13

1、知识点总结

本题考查网络故障排查中不同命令的功能，核心是通过命令判断网络故障的位置（企业网内 / 外）。

• ping：用于测试网络连通性，判断目标主机是否可达，但难以定位故障在哪个网段。
• tracert（Windows）/traceroute（Linux）：用于跟踪数据包从本地到目标主机的路由路径，能显示每一跳的路由器 IP，从而判断故障发生在企业网内还是外部网络。
• netstat：主要用于显示网络连接、路由表、接口统计等信息，不用于跟踪路由排查跨网段故障。
• arp：用于查看和管理 ARP 缓存表（IP 与 M