首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图所示的是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)该主机的IP地址是___________【16】 ,该主机采用HTTP进行通信时,使用的端口是___________【17】。 (2)图中的①~
下图所示的是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)该主机的IP地址是___________【16】 ,该主机采用HTTP进行通信时,使用的端口是___________【17】。 (2)图中的①~
admin
2016-04-13
55
问题
下图所示的是用sniffer捕获一台主机用浏览器访问某网站时的数据包。
请根据图中信息回答下列问题。
(1)该主机的IP地址是___________【16】 ,该主机采用HTTP进行通信时,使用的端口是___________【17】。
(2)图中的①~⑤删除了部分显示信息,其中②处应该是___________【18】,③处应该是__________【19】。
(3)根据图中“No.”栏中的信息,标示TCP连接三次握手过程完成的数据包的标号是__________【20】。
选项
答案
【16】211.113.64.166 【17】1101 【18】3056467584 【19】get 【20】7
解析
本题主要考查域名解析和TCP(三次握手)连接过程。
(1)域名解析过程
当应用过程需要将—个主机域名映射为IP地址时,就调用域名解析函数,解析函数将待转换的域名放在DNS请求中,以UDP报文方式发送给本地域名服务器。本地域名服务器查到域名后,将对应的IP地址放在应答报文中返回。
(2)TCP(三次握手)连接过程
在TCP/IP中,TCP提供可靠的连接服务,采用三次握手建立一个连接。
第一次握手:建立连接时,客户端发送SYN包(seq=j)到服务器,并进入SYN_SEND状态,等待服务器确认。SYN为同步序列编号(synchronousSequenceNumbers)。
第二次握手:服务器收到SYN包,必须确认客户的SYN(aek=j+1),同时自己也发送一个SYN包(seq=k),即SYN+ACK包,此时服务器进入SYN_RECEV状态。
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(Acknowledgement)(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
【16】图中1~4行是DNS解析过程,首先第1行202.113.64.166向211.81.20.200发出请求(OP=Query),第2行211.81.20.200向202.113.64.166发出回应(OP=Query,Stat=OK)说明解析完成。第3行和第4行是这个过程的确认。因此可以推断出202.113.64.166是本地主机的IP地址,211.81.20.200是DNS服务器的地址。因此【16】处应填入:211.113.64.166。
【17】从第6行知www.tjut.edu.cn是Source address,211.113.64.166是Destination address。再从Desti nation Port=1101知,211.113.64.166主机使用1101端口进行HTTP通信。因此【17】处应填入:1101。
【18】由TCP header部分报文中的“TCP:Tnitial Sequence number=3056467584”可知,SEQ的初始值为3056467584。因此【18】处应填入:3056467584。
【19】由第8行语句知源地址是客户机,目的地址是远端被访问的网站名。因此可以推断该行是客户机向远端被访问网站发送请求报文,因此【19】处应填入:get。
【20】从图中第5、6、7行中知这三行的主要作用是进行TCP三次握手,第5行是发出请求,第6行是回应请求,第7行是完成握手。因此【20】处应填入:7。
转载请注明原文地址:https://kaotiyun.com/show/f7ZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在TCP/IP参考模型中,应用层协议的______用来实现因特网中电子邮件的传送功能。
TCP/IP参考模型中的主机—网络层对应于OSI参考模型中的______。
IEEE802.3u在物理层定义了新的标准100BASE-T。100BASE-T标准采用______,将MAC子层与物理层分隔开。
普通用户终端通过资源子网中的______联入网内。
下列关于误码率的描述中,错误的是()。
关于UNIX的系统结构错误的是______。
以下的网络管理功能中,不属于配置管理的是______。
交换机端口可以分为半双工与全双工两类。对于100Mbps的端口,全双工端口带宽为______。
TCP/IP协议是一种开放的协议标准,下面哪个不是它的特点?______。
随机试题
糖皮质激素对糖代谢的影响表现在
若f(x)在x=0处连续,求k,a的值.
切面(断层)厚度伪像也称部分容积效应伪像与下列哪项有关
类风湿关节炎病变累及的部位主要是
A.MCV>94fl,MCH>32pg,MCHC>38%B.MCV<80fl,MCH28~32pg,MCHC32%~38%C.MCV80~94fl,MCH28~32pg,MCHC32%~38%D.MCV<80f1,MCH<28pg,MCHC<32%
在下列质量事故中,发生()时,省级交通运输主管部门应在接报2小时内进一步核实,并按规定上报。
布置静物时应注意()。
在一起行政诉讼案件中,对被告进行处罚的依据是国务院某部制定的一个行政规章,原告认为该规章违反了有关法律。根据我国宪法规定,下列哪一机关有权改变或者撤销不适当的规章?()
系统进行资源分配和调度的独立单位是
IP地址块10.15.15.136/12的子网掩码可写为()。
最新回复
(
0
)