首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。 请根据图中信息回答下列问题。 (1)ftp.pku.edu.cn对应的IP地址是【1】。 (2)图中①②③处删除了部分显示信息,其中②和③处
下图是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。 请根据图中信息回答下列问题。 (1)ftp.pku.edu.cn对应的IP地址是【1】。 (2)图中①②③处删除了部分显示信息,其中②和③处
admin
2015-08-20
41
问题
下图是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。
请根据图中信息回答下列问题。
(1)ftp.pku.edu.cn对应的IP地址是【1】。
(2)图中①②③处删除了部分显示信息,其中②和③处的信息分别是【2】和【3】。
(3)主机202.113.64.3的功能是【4】。
(4)当需要回放捕获的数据包时,可以使用Sniffer内置的【5】。
选项
答案
【1】202.38.97.197 【2】SEO 【3】02 【4】DNS服务器 【5】数据包生成器
解析
从报文段中可以看出,本题中的报文段是通过DNS服务器解析域名为tp.pku.edu.cn的服务器,然后用TCP协议进行三次握手与该服务器建立通讯,然后使用FTP协议传输文件。所以可以判断出TCP建立通讯时的服务器为FTP服务器,因此FTP服务器的域名为fro.pku.edu.cn,IP地址为202.38.97.197;
第三、四、五行报文为TCP三次握手的过程。第三行报文中,客户端发送一个带SYN标识的TCP报文到服务器;第四行报文为服务器回应客户机的报文,该报文同时带ACK标识和SYN标识,它表示对刚才客户端SYN报文的回应,同时又标识SYN给客户端,询问客户端是否准备好进行通讯;第五行报文是客户端回应服务器的报文,在该报文中,服务器必须再次回应服务端一个ACK报文。所以,在题目中删除的信息中②为SEQ。
在数据包的传送过程中,传输的都是一位一位的比特流,操作系统将比特流转换为二进制,Sniffer这类软件又把二进制转换为16进制,然后赋予这些数字相应的意思。Flags后面的数字为TCP协议中的标识位。其标志位的数字和下面二进制区的阴影区的数字一致,即02。
从第一行报文中的“DNS C”可以看出,这是客户机向DNS服务器发出的报文。所以在该报文中,IP地址为202.133.64.137的客户机向IP地址为202.133.64.3的DNS服务器发出的报文。所以202.133.64.3为域名服务器,即DNS服务器。
Sniffer Pro内置了一个数据包生成器,可以向网络发送定制的数据包来测试网络。使用数据包生成器也可以回放捕获的数据包。
转载请注明原文地址:https://kaotiyun.com/show/lYZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
关于网络管理协议LMMP的说法错误是______。
交换式局域网增加带宽的方法是在交换机多个端口之间建立______。
文件系统中若文件的物理结构采用顺序结构,则文件控制块FCB中关于文件的物理位置应包括______。Ⅰ.首块地址Ⅱ.文件长度Ⅲ.索引表地址
常用的电子支付方式包括______、电子信用卡和电子支票。
以下哪种技术不是实现防火墙的主流技术______。
在以下网络威胁中,哪个不属于信息泄露?______。
网络管理中的配置管理包括对设备的管理和对______的管理。
在计算机网络中负责信息处理的部分称为()。
在一般网络管理模型中,一个管理者可以和多个______进行信息交换,实现对网络的管理。
随机试题
我国现阶段的社会保障体系中,主要针对劳动者的是()
Youreallyhavetogetveryoldbeforeyourealizeyou’reold.I’minmymiddlefiftiesandIdon’tfeel【C1】______yet.However,
《中华人民共和国药品管理法》由《药物临床试验机构资格认定办法》由
关于CT增强扫描的叙述,错误的是
2004年8月30日安徽省合肥市药晶监督管理局接到群众举报,反映张洼路一一家名为鑫岳印务公司内存有大量过期的安定注射液。该局立即部署展开查处。经现场勘察,查获安定注射液90万支,其中16.8万支过期失效,73.2万支距有效期还有一天时间。执法人员对现场查获
在居住区内各项用地所占比例的平衡控制指标中,小区中的住宅用地应为下列哪项?[2005-48]
下列选项中,地表水治理措施不包括的是()。
证券营业部信息技术人员的编制应不少于()人,且不少于本单位总人数的()。
对使用假资格证书的,一经查实,按弄虚作假、骗取教师资格处理,()年内不得申请认定教师资格,由教育行政部门没收假证书。对变造、买卖教师资格证书的,依法追究法律责任。
"WearenotabouttoentertheInformationAge,butinsteadareratherwellintoit."Presentpredictionsarethatby1990,abou
最新回复
(
0
)