首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图所示的是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)该主机设置的域名服务器的IP地址是___________【16】,被访问网站的服务端口是__________【17】。 (2)图中的①~⑤处删除了
下图所示的是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)该主机设置的域名服务器的IP地址是___________【16】,被访问网站的服务端口是__________【17】。 (2)图中的①~⑤处删除了
admin
2019-01-25
35
问题
下图所示的是用sniffer捕获一台主机用浏览器访问某网站时的数据包。
请根据图中信息回答下列问题。
(1)该主机设置的域名服务器的IP地址是___________【16】,被访问网站的服务端口是__________【17】。
(2)图中的①~⑤处删除了部分显示信息,其中③处应该是___________【18】,④处应该是__________【19】,⑤处应该是___________【20】。
选项
答案
【16】211.81.20.200 【17】8080 【18】get 【19】www.tjut.edu.cn 【20】143086952
解析
本题主要考查域名解析、TCP(三次握手)连接过程和HTTP协议工作过程。
(1)域名解析过程
①客户机提出域名解析请求,并将该请求发送给本地的域名服务器。
②当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪录项,则本地的域名服务器就直接把查询的结果返回。
③如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。
④本地服务器再向上一步返回的域名服务器发送请求,然后接受请求的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地址。
⑤重复第四步,直到找到正确的纪录。
⑥本地域名服务器把返回的结果保存到缓存中,以备下一次使用,同时还将结果返回给客户机。
(2)TCP(三次握手)连接过程
在TCP/IP中,TCP提供可靠的连接服务,采用三次握手建立一个连接。
第一次握手:建立连接时,客户端发送SYN包(seq=j)到服务器,并进入SYN_SEND状态,等待服务器确认。SYN为同步序列编号(Synchronize Sequence Numbers)。
第二次握手:服务器收到SYN包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(seq=k),即SYN+ACK包,此时服务器进入SYN_RECEV状态。
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
(3)HTTP协议工作过程
HTTP(Hypertext transfer protocol,超文本传输协议)是一种详细规定了浏览器和万维网服务器之间互相通信的规则,通过因特网传送万维网文档的数据传送协议。客户机和服务器必须都支持HTTP,才能在万维网上发送和接收HTML文档并进行交互。目前使用HTTP/1.1版本。
HTTP有两类报文:请求报文(get),从客户机向服务器发送请求报文;响应报文(response),从服务器到客户机的应答。
【16】由图中第1~4行知,该语句是客户机提出域名解析和域名服务器应答的过程。第1行202.13.64.166发送请求(Query)到211.81.20.200,第2行211.81.20.200应答(Stat=OK)请求,并解析域名是www.tjut.edu.cn。第3行在此请求,第4行应答。因此可以推断211.81.20.200是域名服务器的地址,202.13.64.166是客户机的地址。因此【16】处应填入:211.81.20.200。
【17】根据【16】空知202.13.64.166是客户机的地址,www.tjut.edu.cn是被访问的网站。图中第6行是网站应答的语句。由“Source Port=8080”语句知,被访问的网站端口是8080。因此【17】处应填入:8080。
【18】由第8行语句知源地址是客户机,目的地址是远端被访问的网站名。因此可以推断该行是客户机向远端被访问网站发送请求的报文,因此【18】处应填入:get。
【19】由语句“Source address=[202.13.64.2]”知,该处是被访问网站的地址,因此【19】处应填入:www.tjut.edu.cn。
【20】第二次握手:服务器收到SYN包,必须确认客户的sYN(ack=j+1),同时自己也发送一个SYN包 (seq=k),即SYN+ACK包,此时服务器进入sYN_RECEV状态(即第6行功能)。第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(Acknowledgement)(ack=k+1),(即第6行功能)。根据第5行seq值知k=143086951,因此第6行ACK(Acknowledgement number)=143086951+1=143086952,因此【20】处应填入:143086952。
转载请注明原文地址:https://kaotiyun.com/show/bUdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下面的安全攻击中不属于主动攻击的是______。
不对称型加密对数据进行加密或解密时使用的密钥个数是
因特网中的每台主机至少有一个IP地址,而且这个IP地址在全网中必须是 【】的。
下列关于计算机配置的描述中,错误的是()。
人们将网络层次结构模型和各层协议集合定义为计算机网络的()。
文件服务器应具有分时系统文件管理的全部功能,能够为网络用户提供完善的数据、文件和
根据不同的安全需求确定计算机及其操作系统的安全等级。美国国防部1985年公布的“可信计算机系统评估标准”中将计算机系统的安全等级分为4类7级:D、C1、C2、B1、B2、B3、A,其中,最高安全等级为______。
一台主机的IP地址为202.93.12.68,子网掩码为255.255.255.0。如果该主机需要向子网掩码为255.255.255.0的203.93.12.0网络进行直接广播,那么它应使用的源IP地址为_________。
建筑物综合布线系统的传输介质主要采用()。Ⅰ.非屏蔽双绞线Ⅱ.CATV电缆Ⅲ.光纤Ⅳ.屏蔽双绞线
随机试题
肾病综合征患儿,中医辨证为脾虚湿困型。腹泻2天,加剧伴呕吐1天,精神萎靡,四肢不温,脉搏细数,脉压差
Thereareonlythreeavailablestrategiesforcontrollingcancer:prevention,screeningandtreatment.Lungcancercausesmored
小儿厌食脾失健运证的治则是小儿厌食脾胃气虚证的治则是
下述关于有效采光面积计算的规定,不正确的是()。
优先认股权是指老股东可根据其持有发行公司股份的数量,按持有时间长短优先认购增发的新股的权利。()
对开展理财顾问业务而言,关于客户的重要的非财务信息是()。
企业以融资租赁方式租人固定资产,在会计核算上体现了()的会计信息质量要求。
企业投资并取得收益时,必须按一定的比例和基数提取各种公积金,这一要求体现的是()。
阅读下面的短文,回答后面的问题。一个乞丐来到我家门口,向母亲乞讨。这个乞丐很可怜,他的整条右手臂断掉了,空空的衣袖晃荡着,让人看了很难受。我以为母亲一定会慷慨施舍的,可是母亲却指着门前一堆砖对乞丐说:“你帮我把这堆砖搬到屋后去吧。”乞丐生气地说:“我只有一
被试在回答心理测验题目时,有时会因为每个人回答问题的习惯不同造成能力相同的被试得到不同的测验分数,这种影响测验成绩的因素是
最新回复
(
0
)