2. 计算机
  3. 下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。 请根据图中信息回答下列问题。 (1)ftp．pku．edu．cn对应的IP地址是【16】。 (2)图中①②③处删除了部分显示信息，其中②和③处的信息分别是【17

下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。 请根据图中信息回答下列问题。 (1)ftp．pku．edu．cn对应的IP地址是【16】。 (2)图中①②③处删除了部分显示信息，其中②和③处的信息分别是【17

admin2019-07-05  25
问题 下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。

  请根据图中信息回答下列问题。
  (1)ftp．pku．edu．cn对应的IP地址是【16】。
  (2)图中①②③处删除了部分显示信息，其中②和③处的信息分别是【17】和【18】。
  (3)主机202．113．64．3的功能是【19】。
  (4)当需要回放捕获的数据包时，可以使用sniffer内置的【20】。
选项
答案【16】第16—17行是DNS域名解析的过程，首先客户机(IP地址为202．113．64．137)向DNS服务器(IP地址为202．113．64．3)发送域名解析的请求，需要解析的域名是ftp．pku．edu．cn。域名解析结束之后，客户机与服务器用FTP建立TCP连接，其IP地址为202．38．9r7．197。ftp．pku．edu．cn对应的IP地址为202．38．9r7．197。故【16】处应填入：202．38．9r7．197。 【17】第18—20行是TCP三次握手过程。对照第19、20行可以发现，19行“②=”后面所接的数值恰好比20行“ACK=”后面所接的数值少1。①是源IP地址发送的包的序号，②是希望收到的回复包的序号。故【17】处应填入：SEQ。 【18】第18条报文是SYN报文，其对应的Flags是02。故【18】处应填入：02。 【19】第16—17行是DNS域名解析的过程，首先客户机(IP地址为202．113．64．137)向DNS服务器(IP地址为202．113．64．3)发送域名解析的请求，需要解析的域名是ftp．pku．edu．cn。所以主机202．113．64．3的功能是DNS。故【19】处应填入：DNS。 【20】数据包生成“sniffer Pro”内置了一个数据包生成器，可以向网络发送定制的数据包来测试网络，使用数据包生成器也可以回放捕获的数据包。故【20】处应填入：数据包生成器。
解析 本题主要考察域名解析、TCP三次握手连接过程和FTP命令过程。
    (1)域名解析过程当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以uDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。
    (2)17CP三次握手连接过程在TCP／IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
    第一次握手：建立连接时，客户端发送SYN包(seq=j)到服务器，并进入SYN_SEND状态，等待服务器确认。SYN为同步序列编号。
    第二次握手：服务器收到SYN包，必须确认客户的SYN(ack=j+1)，同时自己也发送一个SYN包(seq=k)，即SYN+ACK包，此时服务器进入SYN_RECEV状态。
    第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
    (3)FTP命令过程
    FTP使用TCP生成一个虚拟连接用于控制信息，然后再生成一个单独的TCP连接用于数据传输。控制连接使用类似TELNET协议在主机间交换命令和消息。在进行文件传输时，FTP的客户和服务器之间要建立两个并行的TCP连接：控制连接和数据连接。
转载请注明原文地址:https://kaotiyun.com/show/4xdZ777K
本试题收录于： 三级网络技术题库NCRE全国计算机三级分类
0

三级网络技术

NCRE全国计算机三级

相关试题推荐
随机试题
最新回复(0)