首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。
admin
2018-07-09
71
问题
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。
请根据图中信息回答下列问题。
选项
答案
域名解析(DNS);202.113.64.2
解析
本题主要考查域名解析和TCP(三次握手)连接过程。
①域名解析过程
当应用过程需要将一个主机域名映射为IP地址时,就会调用域名解析函数,该函数将待转换的域名放在DNS请求中,以UDP报文的方式发送给本地域名服务器。本地域名服务器搜索到域名后,将对应的IP地址放在应答报文中返回。
②TCP(三次握手)连接过程
在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手机制建立一个连接。
第一次握手:建立连接时,客户端发送SYN包(seq=j)到服务器,并进入SYN_SEND状态,等待服务器确认。SYN为同步序列编号(synchronize Sequence Numbers)。
第二次握手:服务器收到SYN包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(seq=k),即SYN+ACK包,此时服务器进入SYN_RECEV状态。
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(Acknowledgement)(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
【16】由第1行到第4行的Summary栏可知这4行语句是DNS域名解析的过程,域名服务器的IP地址是211.81.20.200,域名为www.tjut.edu.cn。因此【16】处应填入:域名解析(DNS)。
【17】从图中第6行(Source:www.tjut.edu.cn,Destination:202.113.64.166)a的报文详细信息中可知Source address=[202.113.64.2],可以推断出:www.tiut.edu.cn的IP地址是202.113.64.2。因此【17】处应填入:202.113.64.2。
【18】由TCP Header部分报文中的“TCP:Initial sequence number=3056467584”可知,SEQ的初始值为3056467584,因此【18】处应填入:3056467584。
【19】从图中第6行(Source:www.tjut.edu.cn,Destination:202.113.64.166)的报文分析可知源地址主机的域名为www.tjut.edu.cn,因此【19】处应填入:www.tjut.edu.cn。
【20】从截取报文的第5行知道,SEQ的初始值为143086951,因此第二次握手时ack的值为seq+1=143086951+1=143086952。因此【20】处应填入:143086952。
转载请注明原文地址:https://kaotiyun.com/show/d7pZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
常用的对称加密算法包括Ⅰ.DESⅡ.ElgamalⅢ.RSAⅣ.RC5Ⅴ.IDEA
认证是防止什么攻击的重要技术?
关于CA安全认证体系的叙述中错误的是______。
Ethernet物理地址长度为48位,允许分配的物理地址应该有()。
WWW服务的客户端需要使用一种专门解读网页的软件是【 】。
在双绞线组网方式中,______是以太网的中心连接设备。
对于SNMP管理方式,以下说法正确的是
并发进程在运行时交换信息属于()。
采用广播信道的通信子网的基本拓扑结构主要有4种,它们分别是()。
关于远程登录的描述中,错误的是
随机试题
题21图所示触发器的特性方程为______。(标时时钟条件)
外国人犯罪的第一审刑事案件,由哪一级人民法院管辖()
具有任用权力高度集中统一特点的任职制度是()
IgA肾病一般不表现为
如果左心和降主动脉提前显影,则一般会存在
测绘项目中的生产管理组一般分为三个层次,包括()。
某卷烟厂为增值税一般纳税人,2004年2月某加工厂将烟叶加工成烟丝,烟叶实际成本40000元,支付运费8000元、保险费200元,取得运输部门开具的普通发票,取得加工厂开具的增值税专用发票上注明加工费及代垫辅助材料3400元。加工烟丝无同类产品售价。加工厂
10年来北大校办企业产值增加了()元10年来北大校办企业产业产值增加了()
男性,65岁。疲倦乏力、食欲下降4个月,实验室检查血浆ACTH曾高、尿17-羟及17-酮皮质醇增高,血皮质醇增高,失去昼夜节律,低血钾碱中毒,小剂量及大剂量地塞米松不能抑制,其最可能的病因是
设想以下三条鱼成群而游。一条鱼可能被捕食者Y看到的空间是以该鱼为圆心,Y能看见的最远距离为半径的圆。当Y在这三个圆之中的一个时,该鱼群可能受到攻击。由于三条鱼的鱼群之间距离很近,这三个圆在很大程度上重叠在一起。下面的哪项是从上面一段中得到的可靠推断?
最新回复
(
0
)