第五章 计算机三级2014年3月必威体育精装版题库抓包题.doc

图4是在一台主机上用sniffer捕获的数据包请根据显示的信息回答下列的问题 该主机的IP地址是 【66】 该主机正在浏览的网站是 【】 该主机上设置的DNS服务器的IP地址是 【00】 该主机采用HTTP协议进行通信时,使用的源端口是 【80】 根据图中”No.”栏中的信息标示TCP连接三次握手过程完成的数据包的标号是 【】 图是在一台主机上用sniffer捕获的数据包 请根据显示的信息回答下列的问题 该主机的IP地址是 【 】 根据图中No.”栏中示TCP连接三次握手过程的数据包标号是【】 【】【1】 【】 4, 2是在某园区网出口上用sniffer捕获的数据包。 请根据图中信息回答下列问题。 （1）该园区网Web服务器的IP地址是【 】服务端口是【80】 （2）主机13的功能是【E-mail服务器】，主机03的功能是【DNS服务器】。 （3）该园区网的域名是【】 应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。 4sniffer捕获的数据包。 ? 请根据图中信息回答下列问题。 （1）该主机使用的DNS服务器的域名是【】，DNS服务器的IP地址是【】。 （2）如果图4显示的是在该机上执行某个操作过程中捕获的所有数据包，那么该操作是【域名解析】。 （3）如果Ｓniffer启用了如图５所示的过滤器“example”后，在该主机上使用浏览器成功地访问了，那么Ｓniffer是否可以捕获到该操作的数据包（请回答是或否）【否】。 （４）如果想要捕获在载荷的某个固定位置上具有指特征的数据包，那么需要使用的过滤器选项是【data pattern】。 ? 4.图5是一台Windows主机在命令行模式下执行某个命令时用Sniffer捕获到的数据包。请根据图中信息回答下列问题。（1）该主机上配置的域名服务器的IP地址是【】　　（2）图中的和删除了部分显示信息，其中处的信息应该是【 】。　（3）主机97是【】服务器，其提供服务的端口是【】。　　（4）该主机上执行的命令是【 】。 图3 在DHCP客户机上执行ipconfig /renew时捕获的报文及第2条报文的分析 4.图4是校园网是一台主机在命令行模式下 三、应用题 执行某个命令时用Sniffer捕获的数据包 请根据图中信息回答下列问题。 对应的IP地址是【97】。 图中①②③处删除了部分显示信息，其中②和③处的信息分别是【SEQ】和【02】。 主机的功能是【DNS服务器】。 当需要回放捕获的数据包时，可以使用Sniffer内置的【数据包生成器】。 4．图4是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。 图4 sniffer捕获的数据包 请根据图中信息回答下列问题。 （1）该主机上执行的命令完整内容是 【ping 】 。 （2）主机的功能是 【DNS服务器】 ，其提供服务的缺省端口是 【53】 。 （3）图中①处删除了部分显示信息，该信息应该是 【Echo reply】 。 （4）如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是 【AppIntell 】 。 4. 图3是校园网某台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。 图3 sniffer捕获的数据包 请根据图中信息回答下列问题。 该主机上配置的IP地址网络号长度最多是 【28】 。 图中的①和②删除了部分显示信息，其中①处的信息应该是 【ICMP】 ，②处的信息应该是【】 。 该主机上配置的域名服务器的IP地址是【】。 该主机上执行的命令是【tracert 】。 7 16 [37] [] DNS: C ID=14099 OP=QUERY NAME= 74 0:00:04.267 17 [] [37] DNS: R ID=14099 OP=QUERY STAT=OK NAME= 161 0:00:04.270 18 [37] [97] TCP: D=21 S=2263 SYN SEQ=3176842225 LEN=0 WIN=65535 62 0:00:04.273 19 [97] [37] TCP: D=2263 S=21 SYN ①=3176842226 ②=3674909727 LEN=0 62 0:00:04.274 20 [37] [97] TCP: D=21 S=2263 ACK=3674909728 WIN=65535 60 0:00:04.275 21 [97] [37] FTP: R PORT=2263 220-Welcome to public FTP sevice in P 110 0:00:04.278 2