首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。 请根据图中信息回答下列问题。 (l)ftp.pku.edu.cn对应的IP地址是【16】。 (2)图中①②③处删除了部分显示信息,其中②和③处的信息分别是【17】和【18】
下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。 请根据图中信息回答下列问题。 (l)ftp.pku.edu.cn对应的IP地址是【16】。 (2)图中①②③处删除了部分显示信息,其中②和③处的信息分别是【17】和【18】
admin
2017-07-01
22
问题
下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
(l)ftp.pku.edu.cn对应的IP地址是
【16】
。
(2)图中①②③处删除了部分显示信息,其中②和③处的信息分别是
【17】
和
【18】
。
(3)主机202.113.64.3的功能是
【19】
。
(4)当需要回放捕获的数据包时,可以使用sniffer内置的
【20】
。
选项
答案
根据第18条报文建立TCP连接目的地址得知,ftp.pku.edu.cn对应的IP地为202.38.97.197。因此【16】处应填入:202.38.97.197。 ①是源IP地址发送的包的序号,②是希望收到的回复包的序号。因此【17】处应填入:SEQ。 第18条报文是SYN报文,其对应的Flags是02,因此【18】处应填入:02。 发往主机202.113.64.3的报文是要进行域名解析的。因此【19】处应填入:DNS服务器。 数据包生成“sniffer Pro”内置了一个数据包生成器,可以向网络发送定制的数据包来测试网络,使用数据包生成器也可以回放捕获的数据包。因此【20】处应填入:数据包生成器。
解析
本题考查域名解析和TCP(三次握手)连接过程。
在TCP/IP协议中,TCP协议提供可靠的连接服务,并采用三次握手建立一个连接。
第一次握手:建立连接时,客户端发送SYN包(syn =j)到服务器,并进入SYN_SEND状态,等待服务器确认。SYN为同步序列编号(Synchronize Sequence Numbers)。
第二次握手:服务器收到SYN包,必须确认客户的SYN(ack =j +1),同时自己也发送一个SYN包(syn=k),即SYN +ACK包,此时服务器进入SYN_RECV状态。
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
转载请注明原文地址:https://kaotiyun.com/show/4kpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于Linux的描述中,错误的是()。
对于域名为WWW.hi.com.cn的主机,下列哪种说法是正确的?()
以下哪个是正确的Ethernet物理地址?()
网络安全攻击方法可以分为服务攻击与______攻击。
下面哪种攻击属于非服务攻击?()
下列关于虚电路方式和电路交换方式的区别,错误的是()。
无线局域网通常由下列哪些设备组成?()Ⅰ.无线网卡Ⅱ.无线接入点Ⅲ.以太网交换机Ⅳ.计算机
下列哪种攻击方法属于被动攻击?()
组播路由协议可分为域内组播路由协议和域间组播协议两大类。其中,域内组播协议又分为两种模式:_________模式和稀疏模式。
有状态的IPv6地址自动配置方式需要___________服务器的支持。
随机试题
课程标准是()
关于小儿急性阑尾炎,错误的是
根据合同当事人是否为合同得到的利益支付代价,可将合同分为()。
建设程序的基本步骤已被打乱:①设计文件阶段;②建设准备阶段;③项目建议书阶段;④可行性研究报告阶段;⑤建设实施阶段;⑥竣工验收阶段。则正确的步骤是()。
经济业务发生仅仅涉及资产这一会计要素时,只引起该要素中某些项目发生()变动。
下列流动性监管核心指标的计算公式,正确的是( )。
下列国家行政机关中不属于同一行政层级的是:
下图中的正方体,如果把它展开,可以是:
根据下列材料回答问题。能够从上述资料中推出的是()。
关于ARM处理器异常中断响应过程中,以下说法正确的是()。
最新回复
(
0
)