1、计算机三级网络技术机试（应用题）模拟试卷 4及答案与解析 一、应用题 0 下图是校园网某台主机在命令行模式执行某个命令时用 sniffer捕获的数据包。请根据图中信息回答下列问题。 1 该主机上执行的命令是【 1】 。 2 图中的 删除了部分显示信息，其中 处应该是【 2】， 处的应该是 【 3】， 处的应该是 【 4】。 3 该主机上配置的 DNS服务器地址是【 5】。 3 下图是一台主机在命令行模式下执行某个命令时用 sniffer捕获的数据包。请根据图中信息回答下列问题。 4 该主机上执行 的命令完整内容是【 1】。 5 主机 59 67 148 5的功能是【 3】 ，其提供服务的缺省端
2、口是【 2】。 6 图中 处删除了部分显示信息，该信息应该是【 4】。 7 如果用 Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是 【 5】 。 7 下图是校园网某台主机使用请根据图中信息回答下列问题。 8 该 URL是【 1】。 9 该主机配置的： DNS服务器的 IP地址是【 2】。 10 图中的 删除了部分显示信息，其中 应该是【 3】， 应该是【 4】。 11 该主机的 IP地址是 【 5】。 11 下图是用 sniffer捕获一台主机用浏览器访问某网站时的数据包。请根据图中信息、回答下列问题。 12 IP地址为 211 81 20 200的主机功能是【 1】，被浏览网
3、站的 IP地址是【 2】。 13 图中的 删除了部分显示信息，其中 处应该是【 3】， 处应该是【 4】， 处应该是【 5】。 13 下图是用 sniffer捕获一台主机用浏览器访问某网站时的数据包。请根据图中信息回答下列问题。 14 该主机的 IP地址是【 1】，该主机采用 HTTP协议进行通信时，使用的端口是【 2】。 15 吲中的 删除了部分显示信息，其中 处的应该是【 3】， 处应该是【 4】。 16 根据图中 “N0 ”栏中的信息，标示 TCP连接三次握手过程完成的数据包的标号是【 5】。 16 下图是用 sniffer捕获一台主机用浏览器访问某网站时的数据包。请根据图中信息回答下列
4、问题。 17 该主机设置的域名服务器的 IP地址是【 1】 ，被访问网站的服务端口是【 2】。 18 图中的 处删除了部分显示信息，其中 处应该是【 3】， 处应该是【 4】， 处应该是【 5】。 计算机三级网络技术机试（应用题） 模拟试卷 4答案与解析 一、应用题 1 【正确答案】 【 1】 ftp ftp pku edu cn 【试题解析】 由第 16条报文可知，这个命令是访问文件服务器ftp pku edu ca，所以该主机上执行的命令是 ftp ftp pku edu cn。 2 【正确答案】 【 2】 SEQ=3176842225 【 3】 ACK=3674909728 【 4】 2
5、263 【试题解析】 由第 19条确认客户的 SYNACK信息可知，第 18条是建立 TCP连接时，客户端发送的 SYN包，其值等于 SYNACK-1，即 3176842226-1=3176842225。所以 填写 SEQ=3176842225。 3 【正确答案】 【 5】 202 113 64 3 【试题解析】 由第 16、 17条信息可知， DNS服务器的 II)地址是：202 113 64 3。 4 【正确答案】 【 1】 ping www bupt edu ca 【试题解析】 从报文段中可以看出，本题的报文段是通过 ICMP协议传输出错报告控制信息，所以本题中执行的命令一定为 “pin
6、g”命令；由于在刚开始的时候进行了域名解析，说明 “ping”后面的 地址是以域名的形式写的，从报文端可以看出，该域名为 www bupt edu cn。所以在题目中使用的命令为 ping www bupt edu cn。 5 【正确答案】 【 2】 DNS服务器； 【 3】 53 【试题解析】 从第一行报文中的 “DNS C”可以看出，这是客户机向 DNS服务器发出的报文。所以在该报文中， IP地址为 202 113 78 123的客户机向 IP地址为 59 67 148 5的 DNS服务器发出的报文。所以 59 67 148 5为域名服务器，即 DNS服务器。 DNS的默认缺省端口为 53
7、。 6 【正确答案】 【 4】 Echo reply 【试题解析】 返回的是 ICMP的头，其中 TYPE=8，并且显示返回的内容 Echo reply。 7 【正确答案】 【 5】 AppIntell 【试题解析】 Sniffer具有 8大监控功能，包括： AppIntell(应用程序监控 )、Dashboard(仪表 )、 Host Table(主机列表 )、 Matrix(矩阵 )、 ART(Application Response Time，应用响应时间 )、 History Sample(历史采样 )、ProtocolDistribution(协议分类 )和 Global Stati
8、stics(球状统计 )。其中 AppIntell可以实现对应用的流量监控与分析。 Protocol Distribution以不同颜色的柱形显示 网络中不同协议的使用情况。 8 【正确答案】 【 1】 https： mail 1b pku edu cn 【试题解析】 根据服务器的域名和所采用的协议，可以确定 URL为： https： mail 1b pku edu cn。 9 【正确答案】 【 2】 59 67 148 5 【试题解析】 从图中可见，前两个数据报为 DNS查询与 DNS回应，在其中可以找出 DNS服务器地址为： 59 67 148 5。 10 【正确答案】 【 3】 1327
9、742113 【 4】 6 【试题解析】 属于 TCP三次握手中的第二次，其中的 可以通过第三次握手中的 ack推断出来， ack减去 1就得到 seq： 13277421141=1327742113。 11 【正确答案】 【 5】 202 113 78 111 【试题解析】 从图中可见主机 JACKON的地址为： 202 113 78 111。 12 【正确答案】 【 1】域名 (或 DNS或域名解析 ) 【 2】 202 113 64 2 【试题解析】 由第一条报文可知，这是一条 DNS查询的报文，在这条报文中，目的地址是 211。 81 20 200，所以这个地 址是 DNS服务器的 I
10、P地址。因此这台主机的功能是进行域名解析，所以第【 1】处应填域名。由第 6条报文的详细信息可知，这条报文的源 IP地址是 202 113 64 2，即 Www tjut edu cn对应的 IP地址，所以第【 2】处应填 202 113 64 2。 13 【正确答案】 【 3】 3056467584 【 4】 www tjut edu Ca 【 5】 143086952 【试题解析】 由第 6条报文可知，第【 3】处应该是网站发给客户机的初始 SEQ号，即 3056467584。第【 4】处应该是网站 IP地址对应的域名，即www tjut edu cn。第【 5】处应该是确认 SEQ，其值
11、等于第 5条报文SYNSEQ+I，即 143086951+1=143086952。 14 【正确答案】 【 1】 202,113 64 166 【 2】 1 101 【试题解析】 第 6条报文是网站返回给客户机确信的信息，由此可知该条信息中的目的 IP就是客户机的 IP地址，即 202 113 64 166。该主机采用 HTTP协议进行通信时，使用的端口是 1101。 15 【正确答案】 【 3】 3056467584 【 4】 GET 【试题解析】 由第 6条报文可知， 处应该是网站发给客户机的初始 SEQ号，即 3056467584。由每 8条信息可知，主机使用 HTTP1 1协议访问网站
12、，一般在浏览器中输入网址访问资源都是通过 GET方式，所以 处应该是 GET。 16 【正确答案】 【 5】 7 【试题解析】 根据图中 “No ”栏中的信息，标示 TCP连接三次握手过程完成的数据包的标号是 7。 17 【正确答案】 【 1】 211 81 20 200 【 2】 8080 【试题解析】 由第 1、 2条信息可知，域名服务器的 IP地址是 211 81 20：200。由第六条信息的详细信息可知，被访问网站的服务端口是 8080。 18 【正确答案】 【 3】 GET 【 4】 www tjut edu Cn 【 5】 143086952 【试题解析】 由每 8条信息可知，主机使用 HTTP1 1协议访问网站，一般在浏览器中输入网址访问资源都是通过 GET方式，所以 处应该是 GET。 处应该是网站对应的域名 www tjut edu cn。 处应该是网站返回给主机的ACK，其值等于第 5条信息中的 SEQ+1，即 14308695 1+1=143086952。
