1、三级网络技术机试-184 及答案解析(总分：100.00，做题时间：90 分钟)一、填空题(总题数：8，分数：100.00)下图是校园网某台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据。（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是校园网一台主机在命令行模式执行某个命令时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其 URL 时用 sniffer 捕获的数据包。请根
2、据图中信息回答下列问题。（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是校园网某台主机使用（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是一台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是校园网中一台主机在命令行模式下执行某个命令时用 Sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空
3、项 1:_填空项 1:_下图是在一台 Windows 主机在命令行模式不执行某个命令时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下图是在一台主机上用 sniffer 捕获的数据包。请根据图中信息回答下列问题。(1) 该主机使用的 DNS 服务器的域名是 (1) ，DNS 服务器的 IP 地址是 (2) 。(2) 如果上图显示的是在该主机上执行某个操作过程捕获的所有数据包，那么该操作是 (3) 。(3) 如果 Sniffer 启用了如下图所示的过滤器“example”后，在该主机上使用浏
4、览器成功地访问了http:/，那么 Sniffer 是否可以捕获到该操作的数据包(请回答是或否) (4) 。（分数：12.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三级网络技术机试-184 答案解析(总分：100.00，做题时间：90 分钟)一、填空题(总题数：8，分数：100.00)下图是校园网某台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据。（分数：12.50）填空项 1:_ （正确答案：28）解析：解析 202.113.64.137 与 202.113.64.129 前三段均相同，因此仅需讨论最后一段即可：137 10001001129
5、 10000001可见网络号的长度为 28。填空项 1:_ （正确答案：ICMP）解析：解析 出现 Expert 就是执行 tracert 命令，tracert 命令遵循 ICMP 协议。填空项 1:_ （正确答案：）解析：解析 该服务器的域名为 。填空项 1:_ （正确答案：113.64.3）解析：解析 域名服务器的 IP 地址为 202.113.64.3。填空项 1:_ （正确答案：tracert ）解析：解析 该主机通过发送多个 ICMP 报文，来实现 tracert 操作。下图是校园网一台主机在命令行模式执行某个命令时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数
6、：12.50）填空项 1:_ （正确答案：113.77.253）解析：解析 从图中可见，主机到达的第二跳是 202.113.77.253。填空项 1:_ （正确答案：）解析：解析 该服务器的域名为 。填空项 1:_ （正确答案：113.64.137）解析：解析 ICMP 通信的源地址是 202.113.64.137。填空项 1:_ （正确答案：tracert ）解析：解析 该主机通过发送多个 ICMP 报文，来实现 tracert 操作。填空项 1:_ （正确答案：126）解析：解析 202.113.64.137 与 202.113.64.3 前三段均相同，因此仅需讨论最后一段即可：137 1
7、00010013 00000011这两个地址不在同一网段，可见 202.113.64.137 所在的子网为 202.113.64.128，可提供的 IP 地址数量为 27-1=126。下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其 URL 时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填空项 1:_ （正确答案：ftp:/）解析：解析 访问目的地址为：，访问端口号为 21，故可得到其 URL。填空项 1:_ （正确答案：113.78.113）解析：解析 该主机所发出报文的源地址即为该主机的地址。填空项 1:_ （正确答案：577568800）解
8、析：解析 TCP 三次握手当中，ack 值应为 seq 值加上 1，图中给出了 ack 值为 577568801，故 seq 值应为 577568800。填空项 1:_ （正确答案：2351764072）解析：解析 TCP 三次握手当中，ack 值应为 seq 值加上 1，图中给出了 seq 值为 2351764071，故 ack 值应为 2351764072。填空项 1:_ （正确答案：）解析：解析 211.68.7.80 所对应的域名为 。下图是校园网某台主机使用（分数：12.50）填空项 1:_ （正确答案：https:/）解析：解析 根据服务器的域名和所采用的协议，可以确定 URL 为
9、：https:/。填空项 1:_ （正确答案：67.148.5）解析：解析 从图中可见，前两个数据报为 DNS 查询与 DNS 回应，在其中可以找出 DNS 服务器地址为：59.67.148.5。填空项 1:_ （正确答案：1327742113）解析：解析 属于 TCP 三次握手中的第二次，其中的可以通过第三次握手中的 ack 推断出来，ack减去 1 就得到 seq:1327742114-1=1327742113。填空项 1:_ （正确答案：6）解析：解析 给出的是 IP 报文协议字段的值，传输层采用了 TCP 协议。填空项 1:_ （正确答案：113.78.111）解析：解析 从图中可见主
10、机 JACKON 的地址为：202.113.78.111。下图是一台主机在命令行模式下执行某个命令时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填空项 1:_ （正确答案：ping ）解析：解析 从报文段中可以看出，本题的报文段是通过 ICMP 协议传输出错报告控制信息，所以本题中执行的命令一定为“ping”命令；由于在刚开始的时候进行了域名解析，说明“ping”后面的地址是以域名的形式写的，从报文端可以看出，该域名为 。所以在题目中使用的命令为 ping 。填空项 1:_ （正确答案：DNS 服务器）解析：填空项 1:_ （正确答案：53）解析：解析 从
11、第一行报文中的“DNS C”可以看出，这是客户机向 DNS 服务器发出的报文。所以在该报文中，IP 地址为 202.113.78.123 的客户机向 IP 地址为 59.67.148.5 的 DNS 服务器发出的报文。所以59.67.148.5 为域名服务器，即 DNS 服务器。DNS 的默认缺省端口为 53。填空项 1:_ （正确答案：Echo reply）解析：解析 返回的是 ICMP 的头，其中 TYPE=8，并且显示返回的内容 Echo reply。填空项 1:_ （正确答案：AppIntell）解析：解析 Sniffer 具有 8 大监控功能，包括：AppIntell(应用程序监控)
12、、Dashboard(仪表)、Host Table(主机列表)、Matrix(矩阵)、ART(ApplicationResponse Time，应用响应时间)、History Sample(历史采样)、Protocol Distribution(协议分类)和 Global Statistics(球状统计)。其中 AppIntell 可以实现对应用的流量监控与分析。Protocol Distribution 以不同颜色的柱形显示网络中不同协议的使用情况。下图是校园网中一台主机在命令行模式下执行某个命令时用 Sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填空项 1:
13、_ （正确答案：38.97.197）解析：解析 从报文段中可以看出，本题中的报文段是通过 DNS 服务器解析域名为 的服务器，然后用 TCP 协议进行三次握手与该服务器建立通讯，然后使用 FTP 协议传输文件。所以可以判断出TCP 建立通讯时的服务器为 FTP 服务器，因此 FTP 服务器的域名为 ，IP 地址为202.38.97.197填空项 1:_ （正确答案：SEO）解析：解析 第三、四、五行报文为 TCP 三次握手的过程。第三行报文中，客户端发送一个带 SYN 标识的 TCP 报文到服务器；第四行报文为服务器回应客户机的报文，该报文同时带 ACK 标识和 SYN 标识，它表示对刚才客
14、户端 SYN 报文的回应，同时又标识 SYN 给客户端，询问客户端是否准备好进行通讯；第五行报文是客户端回应服务器的报文，在该报文中，服务器必须再次回应服务端一个 ACK 报文。所以，在题目中删除的信息中为 SEQ。填空项 1:_ （正确答案：02）解析：解析 在数据包的传送过程中，传输的都是一位一位的比特流，操作系统将比特流转换为二进制，Sniffer 这类软件又把二进制转换为 16 进制，然后赋予这些数字相应的意思。Flags 后面的数字为 TCP 协议中的标识位。其标志位的数字和下面二进制区的阴影区的数字一致，即 02。填空项 1:_ （正确答案：DNS 服务器）解析：解析 从第一行报文
15、中的“DNS C”可以看出，这是客户机向 DNS 服务器发出的报文。所以在该报文中，IP 地址为 202.133.64.137 的客户机向 IP 地址为 202.133.64.3 的 DNS 服务器发出的报文。所以202.133.64.3 为域名服务器，即 DNS 服务器。填空项 1:_ （正确答案：数据包生成器）解析：解析 Sniffer Pro 内置了一个数据包生成器，可以向网络发送定制的数据包来测试网络。使用数据包生成器也可以回放捕获的数据包。下图是在一台 Windows 主机在命令行模式不执行某个命令时用 sniffer 捕获的数据包。请根据图中信息回答下列问题。（分数：12.50）填
16、空项 1:_ （正确答案：113.64.3）解析：解析 从第一行报文中的“DNS C”可以看出，这是客户机向 DNS 服务器发出的报文。所以在该报文中，IP 地址为 202.133.64.137 的客户机向 IP 地址为 202.133.64.3 的 DNS 服务器发出的报文。所以域名服务器的 IP 地址为 202.113.64.3。填空项 1:_ （正确答案：ACK）解析：解析 第三、四、五行报文为 TCP 三次握手的过程。第三行报文中，客户端发送一个带 SYN 标识的 TCP 报文到服务器；第四行报文为服务器回应客户机的报文，该报文同时带 AcK 标识和 SYN 标识，它表示对刚才客户端
17、SYN 报文的回应，同时又标识 SYN 给客户端，询问客户端是否准备好进行通讯；第五行报文是客户端回应服务器的报文，在该报文中，服务器必须再次回应服务端一个 ACK 报文。所以，在题目中删除的信息中为 ACK，为 SEQ。填空项 1:_ （正确答案：FTP）解析：解析 从报文段中可以看出，本题中的报文段是通过 TCP 协议进行三次握手建立通讯，然后使用FTP 协议传输文件。所以可以判断出 TCP 建立通讯时的服务器为 FTP 服务器，所以 FTP 服务器的 IP 地址为 202.38.97.197；另外，从与 FTP 相关的报文中，也能看出这一点。填空项 1:_ （正确答案：21）解析：解析
18、FTP 的端口号为 21，这从 TCP 连接信息中的“Destination port”可以看出。填空项 1:_ （正确答案：ftp ）解析：解析 从报文段中可以看出，本题中的报文段是通过 TCP 协议进行三次握手建立通讯，然后使用FTP 协议传输文件。所以本题中执行的命令一定为“ftp”命令；由于在刚开始的时候进行了域名解析，说明“ftp”后面的地址是以域名的形式写的，从报文端可以看出，该域名为：。所以在题目中使用的命令为 ftp 。下图是在一台主机上用 sniffer 捕获的数据包。请根据图中信息回答下列问题。(1) 该主机使用的 DNS 服务器的域名是 (1) ，DNS 服务器的 IP
19、地址是 (2) 。(2) 如果上图显示的是在该主机上执行某个操作过程捕获的所有数据包，那么该操作是 (3) 。(3) 如果 Sniffer 启用了如下图所示的过滤器“example”后，在该主机上使用浏览器成功地访问了http:/，那么 Sniffer 是否可以捕获到该操作的数据包(请回答是或否) (4) 。（分数：12.50）填空项 1:_ （正确答案：）解析：解析 根据 sniffer 截图中的 DNS source Address 可知域名为 。填空项 1:_ （正确答案：113.64.3）解析：解析 根据 sniffer 截图中的 DNS sourceAddress 可知 IP 为 202.113.64.3。填空项 1:_ （正确答案：DNS 域名解析）解析：解析 根据 sniffer 截图中间部分的 DNS 解析过程可知。填空项 1:_ （正确答案：否）解析：解析 因为 sniffer 截图中的 DNS 名称为 。填空项 1:_ （正确答案：Data Pattem）解析：解析 打开 Sniffer 的过滤器，选择 Data Pattem 选项卡，单击 Add Pattem 按钮，进行编辑，能对位进行过滤，可以精确捕获所需的数据包。
