首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)该主机的IP地址是【16】,该主机采用HTTP协议进行通信时,使用的端口是【17】。 (2)图中的①~⑤删除了部分显示信息,其中②处的应该是【18】,③
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 (1)该主机的IP地址是【16】,该主机采用HTTP协议进行通信时,使用的端口是【17】。 (2)图中的①~⑤删除了部分显示信息,其中②处的应该是【18】,③
admin
2022-04-06
16
问题
下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。
请根据图中信息回答下列问题。
(1)该主机的IP地址是
【16】
,该主机采用HTTP协议进行通信时,使用的端口是
【17】
。
(2)图中的①~⑤删除了部分显示信息,其中②处的应该是
【18】
,③处应该是
【19】
。
(3)根据图中“No.”栏中的信息,标示TCP连接三次握手过程完成的数据包的标号是
【20】
。
选项
答案
【16】处应填:202.113.64.166 【17】处应填入:1101 【18】处应填入:3056467584 【19】处应填入:get 【20】处应填入:7
解析
本题主要考察域名解析和TCP三次握手连接过程。
(1)域名解析过程当应用过程需要将一个主机域名映射为IP地址时,就调用域名解析函数,解析函数将待转换的域名放在DNS请求中,以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后,将对应的IP地址放在应答报文中返回。
(2)TCP三次握手连接过程在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接。
第一次握手:建立连接时,客户端发送SYN包(seq=j)到服务器,并进入SYN_SEND状态,等待服务器确认。SYN为同步序列编号。
第二次握手:服务器收到SYN包,必须确认客户的SYN(ack=i+1),同时自己也发送一个SYN包(seq=k),即SYN+ACK包,此时服务器进入SYN_RECEV状态。
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
(3)HTTP协议工作过程
HTTP(超文本传输协议)是一种详细规定了浏览器和万维网服务器之间互相通信的规则,通过因特网传送万维网文档的数据传送协议。HTTP有两类报文:请求报文(get)-从客户机向服务器发送请求报文;响应报文(response)-从服务器到客户机的应答。
【16】:第1-4行是DNS域名解析的过程,首先主机202.113.64.166向DNS服务器211.81.20.200发出请求(OP=Query),第2行211.81.20.200向202.113.64.166发出回应(OP=Query,Stat=OK)说明解析完成。第3行和第4行是这个过程的确认。推断出202.113.64.166是本地主机的IP地址,211.81.20.200是DNS服务器的地址。故【16】处应填:202.113.64.166。
【17】:从第6行知wwW.tjut.edu.cn是source address,211.113.64.166是Destination address。再从Destination Port=1101知,211.113.64.166主机使用1101端口进行HTTP通信。故【17】处应填入:1101。
【18】:第5-7行是TCP三次握手过程。第一次握手是由主机向需要浏览的网站发送建立连接的需求,第二次握手是网站向主机发送确认连接。从第6行报文内部结构可知,其SEQ的值为3056467584。故【18】处应填入:3056467584。
【19】:由第8行语句知源地址是客户机,目的地址是远端被访问的网站名。因此可以推断该行时客户机向远端被访问网站发送请求报文,故【19】处应填入:get。
【20】:第5~7行是TCP三次握手过程,第5行是发出请求,第6行是回应请求,第7行是完成握手。故【20】处应填入:7。
转载请注明原文地址:https://jikaoti.com/ti/3rM7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于()。
下列关于IEEE802.11标准的描述中,错误的是()。
下列关于接入技术特征的描述中,错误的是()。
某客户机使用DHCP获取IP地址等信息,其获取IP地址过程中捕获的4条报文及对第2条报文分析如下图所示。请分析其中的信息,补全内容。编号报文摘要
常用数据备份方式包括完全备份、增量备份和差异备份,三种方式在数据恢复速度方面由慢到快的顺序为()。
下列关于宽带城域网核心交换层特点的描述中,错误的是()。
根据下图所示网络结构回答下列问题。如果将10.10.35.128/25划分成3个子网,其中第一个子网能容纳50台主机,另外两个子网分别能容纳20台主机。第一个子网掩码是________,第三个子网掩码是________,第一个子网的最后一个可用IP地
根据下图所示网络结构回答下列问题。如果该网络内服务器群的IP地址为10.10.33.11-10.10.33.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。这
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。根据图中信息回答下列问题。(1)该主机上执行的命令是【16】,该主机上配置的子网掩码最大长度是【17】。(2)图中的①~④删除了部分显示信息,其中②处应该是【18】,③处应
Serv-UFrP服务器的用户常规选项中不包含()。
随机试题
人民解放军占领南京,宣告国民党的反动统治覆灭是在()
A、脊髓前角细胞B、基底神经节C、小脑D、下丘脑E、中央前回属上运动神经元()
肺痈的病理变化是肺痿的病理变化是
须挖去毛的药物是
英国工程咨询协会(ACE)成立于(),代表着英国咨询和工程业的商业利益。
物有所值定性的基本评价指标包括()。
甲企业采用资产负债表债务法核算所得税,上期适用的所得税税率为15%,“递延所得税资产”科目的借方余额为540万元,本期适用的所得税税率为25%(非预期税率),本期计提无形资产减值准备3720万元,上期已经计提的存货跌价准备于本期转回720万元,假定不考虑
中华人民共和国成立后,中共中央提出过渡时期总路线的历史条件是()
______fromthetenthfloorwhenthepolicemanpointedhispistolathim.
数据库系统的三级层次模型中描述数据库中全体数据的逻辑结构和特征是()。
最新回复
(
0
)