1、三级网络技术-50 及答案解析(总分：99.87，做题时间：90 分钟)一、综合题(总题数：8，分数：100.00)下图是校园网某台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据。 （分数：12.48）(1).该主机上配置的 IP 地址的网络号长度最多是 1。（分数：3.12）(2).图中的和删除了部分显示信息，其中处的信息应该是 1，处的信访应该是 2。（分数：3.12）(3).该主机上配置的域名服务器的 IP 地址是 1。（分数：3.12）(4).该主机上执行的命令是 1。（分数：3.12）下图是校园网一台主机在命令行模式执行某个命令时用 sniffer 捕获的数据包。 请
2、根据图中信息回答下列问题。 （分数：12.48）(1).从该主机发送给 的数据包经过的第二个路由器的 IP 地址是 1。（分数：3.12）(2).图中的删除了部分显示信息，其中处应该是 1，处的应该是 2。（分数：3.12）(3).该主机执行的命令是 1。（分数：3.12）(4).已知该主机和 DNS 服务器不在同一网段，那么该主机所在子网可用地址数最多是 1。（分数：3.12）下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其 URL 时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。 （分数：12.51）(1).该 URL 的是 1。（分数：4.17）(2).该主机
3、的 IP 地址是 1。（分数：4.17）(3).图中的删除了部分信息，其中是 1，是 2，是 3。（分数：4.17）下图是校园网某台主机使用 （分数：12.48）(1).该 URL 是 1。（分数：3.12）(2).该主机配置的 DNS 服务器的 IP 地址是 1。（分数：3.12）(3).图中的删除了部分显示信息，其中应该是 1，应该是 2。（分数：3.12）(4).该主机的 IP 地址是 1。（分数：3.12）下图是一台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据包。 （分数：12.48）(1).该主机上执行的命令完整内容是： 1。（分数：3.12）(2).主机 59.6
4、7.148.5 的功能是 1，其提供服务的缺省端口是 2。（分数：3.12）(3).图中处删除了部分显示信息，该信息应该是 1。（分数：3.12）(4).如果用 Sniffer 统计网络流量中各种应用的分布情况，应打开的窗口是 1。（分数：3.12）下图是校园网中一台主机在命令行模式下执行某个命令时用 Sniffer 捕获的数据包。 请根据图中信息回答下列问题。 （分数：12.48）(1) 对应的 IP 地址是 1。（分数：3.12）(2).图中处删除了部分显示信息，其中和处的信息分别是 1 和 2。（分数：3.12）(3).主机 202.113.6413 的功能是 1。（分数：3.12）(4
5、).当需要回放捕获的数据包时，可以使用 Sniffer 内置的 1。（分数：3.12）下图是在一台 Windows 主机在命令行模式不执行某个命令时用 sniffer 捕获的数据包。 请根据图中信息回答下列问题。 （分数：12.48）(1).该主机配置的域名服务器的 IP 地址是 1。（分数：3.12）(2).图中的和删除了部分显示信息，其中处的信息应该是 1。（分数：3.12）(3).主机 202.38.97.197 是 1 服务器，其提供服务的端口是 2。（分数：3.12）(4).该主机上执行的命令是 1。（分数：3.12）下图是在一台主机上用 sniffer 捕获的数据包。 （分数：12
6、.48）(1).该主机使用的 DNS 服务器的域名是 1，DNS 服务器的 IP 地址是 2。（分数：3.12）(2).如果上图显示的是在该主机上执行某个操作过程捕获的所有数据包，那么该操作是 1。（分数：3.12）(3).如果 Sniffer 启用了如下图所示的过滤器“example”后，在该主机上使用浏览器成功地访问了http:/，那么 Sniffer 是否可以捕获到该操作的数据包(请回答是或否) 1。 （分数：3.12）(4).如果想要捕获在载荷的某个固定位置上具有指定特征值的数据包，那么需要使用的过滤器选项是 1。（分数：3.12）三级网络技术-50 答案解析(总分：99.87，做题时
7、间：90 分钟)一、综合题(总题数：8，分数：100.00)下图是校园网某台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据。 （分数：12.48）(1).该主机上配置的 IP 地址的网络号长度最多是 1。（分数：3.12）解析：28 解析 202.113.64.137 与 202.113.64.129 前三段均相同，因此仅需讨论最后一段即可： 137 10001001 129 10000001 可见网络号的长度为 28。(2).图中的和删除了部分显示信息，其中处的信息应该是 1，处的信访应该是 2。（分数：3.12）解析：ICMP 解析 出现 Expe就是执行 tracert
8、 命令，tracert 命令遵循 ICMP 协议。 该服务器的域名为 。(3).该主机上配置的域名服务器的 IP 地址是 1。（分数：3.12）解析：202.113.64-3解析 域名服务器的 IP 地址为 202.113.64.3。(4).该主机上执行的命令是 1。（分数：3.12）解析：tracert 解析 该主机通过发送多个 ICMP 报文，来实现 tracert 操作。下图是校园网一台主机在命令行模式执行某个命令时用 sniffer 捕获的数据包。 请根据图中信息回答下列问题。 （分数：12.48）(1).从该主机发送给 的数据包经过的第二个路由器的 IP 地址是 1。（分数：3.1
9、2）解析：202.113.77.253解析 从图中可见，主机到达的第二跳是 202.113.77.253。(2).图中的删除了部分显示信息，其中处应该是 1，处的应该是 2。（分数：3.12）解析： 202.113.64.137 解析 该服务器的域名为 。 ICMP 通信的源地址是 202.113.64.137。(3).该主机执行的命令是 1。（分数：3.12）解析：tracea 解析 该主机通过发送多个 ICMP 报文，来实现 tracert 操作。(4).已知该主机和 DNS 服务器不在同一网段，那么该主机所在子网可用地址数最多是 1。（分数：3.12）解析：126 解析 202.113.
10、64.137 与 202.113.64.3 前三段均相同，因此仅需讨论最后一段即可： 137 10001001 3 00000011 这两个地址不在同一网段，可见 202.113.64.137 所在的子网为 202.113.64.128，可提供的 IP 地址数量为 2 7 -1=126。下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其 URL 时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。 （分数：12.51）(1).该 URL 的是 1。（分数：4.17）解析：ftp:/解析 访问目的地址为：，访问端口号为 21，故可得到其 URL。(2).该主机的 IP 地址是
11、 1。（分数：4.17）解析：202.113.78.113解析 该主机所发出报文的源地址即为该主机的地址。(3).图中的删除了部分信息，其中是 1，是 2，是 3。（分数：4.17）解析：577568800 2351764072 解析 TCP 三次握手当中，ack 值应为 seq 值加上 1，图中给出了 ack 值为577568801，故 seq 值应为 577568800。 TCP 三次握手当中，ack 值应为 seq 值加上 1，图中给出了 seq 值为 2351764071，故 ack 值应为2351764072。 211.68.7.80 所对应的域名为 。下图是校园网某台主机使用 （
12、分数：12.48）(1).该 URL 是 1。（分数：3.12）解析：https:/解析 根据服务器的域名和所采用的协议，可以确定 URL 为：https:/。(2).该主机配置的 DNS 服务器的 IP 地址是 1。（分数：3.12）解析：59.67.148.5解析 从图中可见，前两个数据报为 DNS 查询与 DNS 回应，在其中可以找出 DNS 服务器地址为：59.67.148.5。(3).图中的删除了部分显示信息，其中应该是 1，应该是 2。（分数：3.12）解析：1327742113 6 解析 属于 TCP 三次握手中的第二次，其中的可以通过第三次握手中的 ack 推断出来，ack 减
13、去 1 就得到 seq：1327742114-1=1327742113。 给出的是 IP 报文协议字段的值，传输层采用了 TCP 协议。(4).该主机的 IP 地址是 1。（分数：3.12）解析：202.113.78.111解析 从图中可见主机 JACKON 的地址为：202.113.78.111。下图是一台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据包。 （分数：12.48）(1).该主机上执行的命令完整内容是： 1。（分数：3.12）解析：ping 解析 从报文段中可以看出，本题的报文段是通过 ICMP 协议传输出错报告控制信息，所以本题中执行的命令一定为“ping”命令
14、；由于在刚开始的时候进行了域名解析，说明“ping”后面的地址是以域名的形式写的，从报文端可以看出，该域名为 。所以在题目中使用的命令为 ping 。(2).主机 59.67.148.5 的功能是 1，其提供服务的缺省端口是 2。（分数：3.12）解析：DNS 服务器 53 解析 从第一行报文中的“DNS C”可以看出，这是客户机向 DNS 服务器发出的报文。所以在该报文中，IP 地址为 202.113.78.123 的客户机向 IP 地址为 59.67.148.5 的 DNS 服务器发出的报文。所以59.67.148.5 为域名服务器，即 DNS 服务器。DNS 的默认缺省端口为 53。(3
15、).图中处删除了部分显示信息，该信息应该是 1。（分数：3.12）解析：Echo reply解析 返回的是 ICMP 的头，其中 TYPE=8，并且显示返回的内容 Echo reply。(4).如果用 Sniffer 统计网络流量中各种应用的分布情况，应打开的窗口是 1。（分数：3.12）解析：AppIntell 解析 Sniffer 具有 8 大监控功能，包括：AppIntell(应用程序监控)、Dashboard(仪表)、Host Table(主机列表)、Matrix(矩阵)、ART(Application Response Time，应用响应时间)、History Sample(历史采样
16、)、Protocol Distribution(协议分类)和 Global Statistics(球状统计)。 其中 AppIntell 可以实现对应用的流量监控与分析。Protocol Distribution 以不同颜色的柱形显示网络中不同协议的使用情况。下图是校园网中一台主机在命令行模式下执行某个命令时用 Sniffer 捕获的数据包。 请根据图中信息回答下列问题。 （分数：12.48）(1) 对应的 IP 地址是 1。（分数：3.12）解析：202.38.97.197解析 从报文段中可以看出，本题中的报文段是通过 DNS 服务器解析域名为 的服务器，然后用 TCP 协议进行三次握手与该
17、服务器建立通讯，然后使用 FTP 协议传输文件。所以可以判断出 TCP 建立通讯时的服务器为 FTP 服务器，因此 FTP 服务器的域名为，IP 地址为 202.38.97.197；(2).图中处删除了部分显示信息，其中和处的信息分别是 1 和 2。（分数：3.12）解析：SEQ 02 解析 第三、四、五行报文为 TCP 三次握手的过程。第三行报文中，客户端发送一个带 SYN 标识的TCP 报文到服务器；第四行报文为服务器回应客户机的报文，该报文同时带 ACK 标识和 SYN 标识，它表示对刚才客户端 SYN 报文的回应，同时又标识 SYN 给客户端，询问客户端是否准备好进行通讯；第五行报文是
18、客户端回应服务器的报文，在该报文中，服务器必须再次回应服务端一个 ACK 报文。所以，在题目中删除的信息中为 SEQ。 在数据包的传送过程中，传输的都是一位一位的比特流，操作系统将比特流转换为二进制，Sniffer 这类软件又把二进制转换为 16 进制，然后赋予这些数字相应的意思。Flags 后面的数字为 TCP 协议中的标识位。其标志位的数字和下面二进制区的阴影区的数字一致，即 02。(3).主机 202.113.6413 的功能是 1。（分数：3.12）解析：DNS 服务器解析 从第一行报文中的“DNS C”可以看出，这是客户机向 DNS 服务器发出的报文。所以在该报文中，IP 地址为 2
19、02.133.64.137 的客户机向 IP 地址为 202.133.64.3 的 DNS 服务器发出的报文。所以 202.133.64.3 为域名服务器，即 DNS 服务器。(4).当需要回放捕获的数据包时，可以使用 Sniffer 内置的 1。（分数：3.12）解析：数据包生成器解析 Sniffer Pro 内置了一个数据包生成器，可以向网络发送定制的数据包来测试网络。使用数据包生成器也可以回放捕获的数据包。下图是在一台 Windows 主机在命令行模式不执行某个命令时用 sniffer 捕获的数据包。 请根据图中信息回答下列问题。 （分数：12.48）(1).该主机配置的域名服务器的 I
20、P 地址是 1。（分数：3.12）解析：202.113.64.3解析 从第一行报文中的“DNS C”可以看出，这是客户机向 DNS 服务器发出的报文。所以在该报文中，IP 地址为 202.133.64.137 的客户机向 IP 地址为 202.133.64.3 的 DNS 服务器发出的报文。所以域名服务器的 IP 地址为 202.113.64.3。(2).图中的和删除了部分显示信息，其中处的信息应该是 1。（分数：3.12）解析：ACK解析 第三、四、五行报文为 TCP 三次握手的过程。第三行报文中，客户端发送一个带 SYN 标识的 TCP 报文到服务器；第四行报文为服务器回应客户机的报文，该
21、报文同时带 ACK 标识和 SYN 标识，它表示对刚才客户端 SYN 报文的回应，同时又标识 SYN 给客户端，询问客户端是否准备好进行通讯；第五行报文是客户端回应服务器的报文，在该报文中，服务器必须再次回应服务端一个 ACK 报文。所以，在题目中删除的信息中为 ACK，为 SEQ。(3).主机 202.38.97.197 是 1 服务器，其提供服务的端口是 2。（分数：3.12）解析：FTP 21 解析 从报文段中可以看出，本题中的报文段是通过 TCP 协议进行三次握手建立通讯，然后使用 FTP协议传输文件。所以可以判断出 TCP 建立通讯时的服务器为 FTP 服务器，所以 FTP 服务器的
22、 IP 地址为202.38.97.197：另外，从与 FTP 相关的报文中，也能看出这一点。 FTP 的端口号为 21，这从 TCP 连接信息中的“Destination port”可以看出。(4).该主机上执行的命令是 1。（分数：3.12）解析：ftp 解析 从报文段中可以看出，本题中的报文段是通过 TCP 协议进行三次握手建立通讯，然后使用 FTP 协议传输文件。所以本题中执行的命令一定为“ftp”命令；由于在刚开始的时候进行了域名解析，说明“ftp”后面的地址是以域名的形式写的，从报文端可以看出，该域名为。所以在题目中使用的命令为 。下图是在一台主机上用 sniffer 捕获的数据包。
23、 （分数：12.48）(1).该主机使用的 DNS 服务器的域名是 1，DNS 服务器的 IP 地址是 2。（分数：3.12）解析： 202.113.64.3 解析 根据 sniffer 截图中的 DNS source Address 可知域名为 。 根据 sniffer 截图中的 DNS sourceAddress 可知 IP 为 202.113.64.3。(2).如果上图显示的是在该主机上执行某个操作过程捕获的所有数据包，那么该操作是 1。（分数：3.12）解析：DNS 域名解析解析 根据 sniffer 截图中间部分的 DNS 解析过程可知。(3).如果 Sniffer 启用了如下图所示的过滤器“example”后，在该主机上使用浏览器成功地访问了http:/，那么 Sniffer 是否可以捕获到该操作的数据包(请回答是或否) 1。 （分数：3.12）解析：否解析 因为 sniffer 截图中的 DNS 名称为 。(4).如果想要捕获在载荷的某个固定位置上具有指定特征值的数据包，那么需要使用的过滤器选项是 1。（分数：3.12）解析：Data Pattern解析 打开 Sniffer 的过滤器，选择 Data Pattern 选项卡，单击 Add Pattern 按钮，进行编辑，能对位进行过滤，可以精确捕获所需的数据包。
