下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。 (1)该主机上-考呗网

网络技术

简答题下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。

请根据图中信息回答下列问题。
(1)该主机上执行的命令是【16】。
(2)图中的①-⑥删除了部分显示信息，其中③处应该是【17】，④处的应该是【18】，⑤处的应该是【19】。
(3)该主机上配置的DNS服务器地址是【20】。

参考答案：暂无进入在线模考

【解题思路】
本题涉及内容主要有“Sniffer数据包分析”、“相关网络协议的代码分析”、“DNS域名解析”、“TCP／IP协议”等。
【参考答案】
【16】【解析】前两行报文可以看出在进行DNS域名解析，域名为ftp．pku．edu．cn，可知该主机用域名访问某-ftp地址。因此【16】处应填入：ftp ftp．pku．edu．en。
【17】【解析】由图中可以看出进行了TCP三次握手，其中第二次握手ack值应为第一次握手seq值加1，ack值为3176842226，故seq值为3176842225。因此【17】处应填入：SEQ=3176842225。
【18】【解析】TCP第三次握手ack值应为第二次握手seq值加1，第二次seq值为3674909727，故第三次ack值为3674909728。因此【18】处应填入：ACK=3674909728。
【19】【解析】TCP第一次握手为建立连接时，客户端发送数据包到服务器；第二次握手，服务器发送一个确认数据包；第三次握手，客户端收到服务器的数据包后向服务器发送确认包。第一次握手源端口与第二次握手目的端口相同，为客户端端口号2263。因此【19】处应填入：2263。
【20】【解析】第一条报文进行DNS域名解析，从客户端发往DNS服务器，目的IP地址
202．113．64．3为DNS服务器地址。因此【20】处应填人：202．113．64．3。

你可能感兴趣的试题

1计算并填写下表。

IP地址 111.143.19.7

子网掩码
255.240.0.0

地址类别
【1】

网络地址
【2】

直接广播地址
【3】

主机号
【4】

子网内的最后一个可用IP地址
【5】

点击查看答案进入在线模考

2如下图所示，某园区网用2．5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。

问题：
请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口OSPF和缺省路由的配置信息
Router-R3#configure terminal
Router-R3 (config) #
Router-R3 (config) #interface pos3/0
Router-R3 (config-if) #description To Internet
Router-R3 (config-if) #bandwidth 2500000
Router-R3 (config-if) #ip address 195.19.78.5255.255.255.252
Router-R3 (config-if) # 【6】 32
Router-R3 (config-if) #pos framing sonet
Router-R3 (config-if) #no ip directed-broadcast
Router-R3 (config-if) #pos flag 【7】
Router-R3 (config-if) #no shutdown
Router-R3 (config-if) #exit
Router-R3 (config) #router ospf 65
Router-R3 (config-router) #network 222.98.66.128 【8】 area 0
Router-R3 (config-router) #redistribute connected metric-type 1 subnets
Router-R3 (config-router) #area 0 range 222.98.66.128 【9】
Router-R3 (config-router) #exit
Router-R3 (config) #ip route 0.0.0.00.0.0.0195.19.78.6
Router-R3 (config) #exit
Router-R3#
R4 的静态路由配置信息
Router-R4#configure terminal
Router-R4(config) #ip route 222.98.66.128 【10】

点击查看答案进入在线模考

3某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ipconfig／all”得到的部分信息如图(A)所示，在该客户机捕获的部分报文及相关分析如图(B)所示。请分析图中的信息，补充图(B)中空白处的内容。

Ethernet adapter本地连接：
Connection—specific DNS Suffix．：
Description．．．．．．．．．．．：Broadcom 440x 10／1130 Integrated Controller
Physical Address．．．．．．．．．：11—22—33—44—55—66
Dhcp Enabled．．．．．．．．．．．：Yes
IP Address．．．．．．．．．．．．：192.168.0.20

Subnet Mask．．．．．．．．．．．：255.255.255.0
Default Gateway．．．．．．．．．：192.168.0.1
DHCP Server．．．．．．．．．．．．：192.168.0.100
DNS Server．．．．．．．．．．．．：192.168.0.101
Lease Obtained．．．．．．．．：2013年11月18日9：30：05
Lease Expires．．．．．．．．：2013年11月26日9：30：05

图(A)

编号源IP地址目的IP地址报文摘要报文捕获时间
1 【11】 255.255.255.255 DHCP：Request，Type：DHCP discover 2013—11—1809：30：05
2 【12】【13】 DHCP：Reply，Type：DHCP 【14】 2013—11—1809：30：05
DHCP：----------DHCP Header-----------
DHCP：Boot record type=2(Reply)
DHCP：Hardware address type=1(10M Ethernet)
DHCP：Hardware address length=6 bytes
DHCP：Hops=0
DHCP：Transaction id=3419121F
DHCP：Elapsed boot time=0 seconds
DHCP：Flags=0000
DHCP：0=no broadcast
DHCP：Client self—assigned address=[0.0.0.0]
DHCP：Client address=【15】
DHCP：Next Server to use in bootstrap=[0.0.0.0]
DHCP：Relay Agent=[0.0.0.0]
DHCP：Client hardware address=112233445566
DHCP：Host name=””
DHCP：Boot file name=””
DHCP：Vendor Information tag=53825276
DHCP：Message Type=2
DHCP：Address renewel interval=345600(seconds)
DHCP：Address rebinding interval=604800(seconds)
DHCP：Request IP Address leased time=691200(seeoflds)
DHCP：Sever IP Address=[192.168.0.100]
DHCP：Subnet mask=255.255.255.0
DHCP：Gateway address=[192.168.0.1]
DHCP：Domain Name Server address=[192.168.0.101]

图(B)

点击查看答案进入在线模考

IP地址	111.143.19.7
子网掩码	255.240.0.0
地址类别	【1】
网络地址	【2】
直接广播地址	【3】
主机号	【4】
子网内的最后一个可用IP地址	【5】