- 1、本文档共8页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
BAA7网络工程师考试数据捕获sniffer解析教程
计算机四级网络工程师:一段解析sniffer过程的对话;数据捕获
备注:文中是关于S、L、Y、W之间的对话,让你更好的掌握sniffer
请根据显示的信息回答下列的问题
该主机的正在访问的www服务器的IP地址是 【16】
根据图中“No.”栏中标号,表示TCP连接三次握手过程开始的数据包标号是【17】
标号为“7”的数据包的源端口应为 【18】 ,该数据包TCP Flag的ACK位应为 【19】
标号为“7”的数据包“Summary”栏中被隐去的信息中包括ACK的值,这个值应为 【20】
S 21:06:45
dhcp你把书融会贯通其实也简单
S 21:07:01
交换机配置 路由器配置纯粹记忆
S 21:07:15
ip分类 子网划分多算算
嗯嗯,都不怎么难的
L 21:07:31
关键是要思路清晰
S21:57:28
针对这道题,首先下面部分的图是上半部分图的第6行内容,可能会造成误导,所以下面的图先别看
上半部分图是:域名解析和TCP(三次握手)连接过程
S 21:59:43
先来1到4行的域名解析
S 22:01:11
先申明,summary内的分析有的是我个人认为
S 22:03:37
首先来个猜测吧:c代表client表示客户机,r表示reply(响应)
第1行:源地址:66访问目的地址:00(dns服务器)
恩,申明一点summary的第一个单词只是告诉我们这一步在做什么,4个dns并不表示4个服务器
继续,源地址访问目的地址请求查询
S 22:15:20
第2行,dns服务器在缓存中找到了与IP地址的对应关系,所以STAT=OK
S 22:16:21
DNS工作过程请看书吧,书上有讲,如果缓存没有的话,还会有下一步,下一步没有,还有再下一步
S 22:17:26
但是这题一步搞定,3,4步不看了,和1,2步差不多
S 22:17:37
域名解析完毕
S?22:18:585,6行建立tcp连接:源地址:66,目的地址:S?22:19:355,6,7即为三次握手过程S?22:20:05现在开始回答问题S?22:20:58正在访问的www服务器域名我们知道是S?22:21:46第5行是三次握手的开始S?22:22:28三次握手的过程请参考资料或三级网络技术,我就直接说过程了S?22:24:27握手第一步,发送syn同步包,产生一个随机值S?22:24:52即SYN?SEQ=143086951W?22:26:17第二次握手,那个ACK??Y?22:26:35抢我台词Y?22:26:37我刚打算问S?22:26:56第6行,被访问的网站作回应说明收到了包,并产生确定值SYN?ACK=143086952W?22:27:06呵呵,咱们都们学生嘛,没有先后的~~S?22:27:53ACK表示确认字符S?22:28:21W,难道你忘了DHCP那题S?22:28:54ACK值则是上一步的SEQ加1W?22:28:57哦,可以这样理解吗,第五行是66请求访问WWW,TIUT.EDU.CN第六行是WWW,TIUT.EDU.CN发给66确认消息~~S?22:29:12正确W 22:29:51第六行SEQ值变了,怎么理解~~Y?22:30:01ACK是前面的SEQ加1Y?22:30:14我刚才居然没有发现那两行不同?我靠W?22:30:17没忘啊~~S?22:30:30第6行在产生确定值时,同时也产生一个随机值,故SEQ=3056467584S?22:31:02因为三次握手味为的是彼此确认W 22:31:11哦,随机值啊,明白了W?22:31:28第七行,TCP是空的?S?22:31:54对,所以我也要产生一个一个随机值让你确定,空就让你填S?22:32:21是不是有一个空让你填ACK值
S?22:32:44你说是多少呢?W?22:33:12143086952?+1??Y?22:33:203056467585Y?22:33:27这个是不是第七的ACK?sdxs1(759175412)?22:33:28Y正确Y (396759192)?22:33:44我居然正解了W?22:33:45S?22:33:55确定是上一步的随机值加1雨之泪(396759192) 22:34:57
D跟S呢
Y (396759192) 22:35:02
D跟S是什么
S 22:37:22
Sourece port看到没
S 22:40:54
ACK位,这个你要看相关内容,置1,表示确认
S 22:43:19
5,6之所以D=和S=颠倒是因为什么?
W 22:43:37
不晓得~~
S
您可能关注的文档
最近下载
- 第11课《水乡古镇》课件 浙教版人自然社会四年级.pptx
- 七年级数学上册专题3.6 一元一次方程应用-经济问题(专项训练)(解析版).docx VIP
- 江苏中职基础会计(主编张玉森等 高教第三版)学案:第六章 主要经济业务的核算13.pdf VIP
- 高中生历史意识培养-课题研究报告主体报告.doc
- 机组实验二进制补码加法器.doc
- 畜禽繁殖与改良技术全套教学课件.pptx
- 2024年爱康国宾项目经营分析报告 .pdf VIP
- 安全绳检测报告2022.pdf
- ISO12944-6色漆和清漆- 防护涂料体系对钢结构的防腐蚀保护第6部分实验室性能测试方法.pdf
- ppT课件卡纸小火箭手工.pptx
文档评论(0)