首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)IP地址为211.81.20.200的主机功能是. 【1】 ,被浏览网站的IP地址是 【2】 。 (2)图中的①~⑥删除了部分显示信息
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)IP地址为211.81.20.200的主机功能是. 【1】 ,被浏览网站的IP地址是 【2】 。 (2)图中的①~⑥删除了部分显示信息
admin
2019-01-14
61
问题
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。
请根据图中信息回答下列问题。
(1)IP地址为211.81.20.200的主机功能是. 【1】 ,被浏览网站的IP地址是 【2】 。
(2)图中的①~⑥删除了部分显示信息,其中②处应该是 【3】 ,④处应该是 【4】 ,⑥处应该是 【5】 。
选项
答案
【1】域名(或DNS或域名解析) 【2】202.113.64.2 【3】3056467584 【4】www.tjut.edu.cn 【5】143086952
解析
此题考查域名解析和TCP(三次握手)连接过程。
在TCP/IP协议中,TCP协议提供可靠的连接服务。并采用三次握手建立一个连接。
第一次握手:建立连接时,客户端发送SYN包(syn=j)到服务器,并进入SYN__SEND状态,等待服务器确认。SYN为同步序列编号(Synchronize SequenceNumbers)。
第二次握手:服务器收到SYN包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN RECV状态。
第三次握手:客户端收到服务器SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
【1】由第一条报文可知,这是一条DNS查询的报文,在这条报文中,目的地址是211.81.20.200,所以这个地址是DNS服务器的IP地址。因此这台主机的功能是进行域名解析,所以第【1】处应填域名。
【2】由第6条报文的详细信息可知,这条报文的源IP地址是202.113.64.2,即Www.tjut.edu.cn对应的IP地址,所以第【2】处应填202.113.64.2。
【3】由第6条报文可知,第【3】处应该是网站发给客户机的初始SEQ号,即3056467584。
【4】第141处应该是网站IP地址对应的域名,即www.tjut.edu.cn。
【5】第【5】处应该是确认SEQ,其值等于第5条报文SYNSEQ+1,即143086951+1=143086952。
转载请注明原文地址:https://kaotiyun.com/show/yBdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
电子邮件服务采用【 】的工作模式。
以下哪种服务使用POP3协议?______。
IntranetWare是Novell公司的网络操作系统,它是在NetWare中集成了______服务功能后,推出的新版操作系统。
下列不属于SDH不足之处的是
Internet的域名和IP地址之间的关系从总体上讲是【 】。
用户在利用客户端邮件应用程序从邮件服务器接收邮件时通常使用的协议是
IP地址的网络号和主机号部分用【 】来区分。
网络安全环境由3个重要部分组成,它们是【 】、技术和管理。
随机试题
下列有关CFP资格认证制度在我国建立和发展的说法,正确的是()。(1)CFP资格认证采用两级认证是我国选择CFP资格认证制度的首要原因(2)具有标准的操作程序和完整的继续教育要求是我国选择CFP资格认证制度的原因之一(3)2
定子总成由_______和_______组成。
献血者为A型血,经交叉配血试验,主侧不凝集而次侧凝集,受血者的血型应为
急性黄疸性肝炎病人尿中有胆红素是因为
安全生产制度类资料分为安全生产责任制度和安全生产管理制度两小类,下列()是安全生产责任制度资料。
自2011年起,我国已连续六年实施()的货币政策。
当前公安队伍正规化的重点“四统一”指的是()。
公交车突然加速或减速时,站在车上的人左右摇晃一下后又站直了,在这个过程中发挥作用的脑机制是()
远程电信会议
A、Themanfelldownwhenremovingthepainting.B、Thewallwillbedecoratedwithanewpainting.C、Thewomanlikesthepainting
最新回复
(
0
)