下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。 请根据图中信息回答下列问题。 IP地址为211.81.20.200的主机功能是【16】,被浏览网站的IP地址是【17】。

admin2017-12-18  19

问题 下图是用sniffer捕获一台主机用浏览器访问某网站时的数据包。

请根据图中信息回答下列问题。
IP地址为211.81.20.200的主机功能是【16】,被浏览网站的IP地址是【17】。

选项

答案【16】域名解析(DNS) 【17】202.113.64.2

解析 本题主要考查域名解析和TCP(三次握手)连接过程。
    ①域名解析过程
    当应用过程需要将一个主机域名映射为IP地址时,就会调用域名解析函数,该函数将待转换的域名放在DNS请求中,以UDP报文的方式发送给本地域名服务器。本地域名服务器搜索到域名后,将对应的IP地址放在应答报文中返回。
    ②TCP(三次握手)连接过程
    在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手机制建立一个连接。
    第一次握手:建立连接时,客户端发送SYN包(seq=j)到服务器,并进入SYN_SEND状态,等待服务器确认。SYN为同步序列编号(Synchronize Sequence Numbers)。
    第二次握手:服务器收到SYN包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(seq=k),即SYN+ACK包,此时服务器进入SYN_RECEV状态。
    第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(Acknowledgement)(ack=k+1),此包发送完毕,客户端和服务器进入ESTAB-LISHED状态,完成三次握手。
    【16】由第l行到第4行的Summary栏可知这4行语句是DNS域名解析的过程,域名服务器的IP地址是211.81.20.200,域名为www.tjut.edu.cn。因此【16】处应填入:域名解析(DNS)。
    【17】从图中第6行(Source:www.tjut.edu.cn.Destination:202.113.64.166)的报文详细信息中可知Source address=[202.113.64.2],可以推断出:www.tjut.edu.cn的IP地址是202.113.64.2。因此【17】处应填入:202.113.64.2。
转载请注明原文地址:https://jikaoti.com/ti/4207FFFM
0

最新回复(0)