1、计算机三级网络技术机试（综合题）模拟试卷 2及答案与解析 一、综合题 1 某客户机使用 DHCP获取 IP地址等信息，其获取 IP地址过程中捕获的 4条报文及对第 2条报文分析如下图所示。请分析其中的信息，补全内容。2 某公司网络中。 DHCP服务器可动态分配 IP地址范围为192 168 0 100 192 168 2 200，其中 192 168 0 100保留给 MAC地址是 00-11-22-33-44-55的主机。网络中某客户机从该服务器获取 IP地址的过程中，在客户机捕获的 4条报文及对第 4条报文的分析如下图 所示。请分析其中的信息，补全内容。3 网络管理员使用 DHCP服务器对
2、公司内部主机的 IP地址进行管理。在 DHCP客户机上执行 “ipconfig all”得到的部分信息如图 1所示，该客户机在执行地址续约时捕获的其中 1条报文及相关分析如图 2所示。请分析图中的信息，补全图 2中的内容。4 网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理。在 DHCP客户机上执行 “ipcoIlfig all”得到的部分信息如图 1所示，该客户机在进行地址续约时捕获的其中 1条报文及相关分析如图 3所示。请分析图中的信 息，补全图 2中的内容。5 某公司网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理。在某DHCP客户机上执行 “ip con
3、fig all”得到的部分信息如图 1所示，在该客户机捕获的部分报文及相关分析如图 2所示。请分析图中的信息，补全图 2中的内容。6 某公司网络管理员使用 DHCP服务器对公司内部主机的 IP地址进行管理，在某DHCP客户机上连续执行 “ipconfig all”“ipconfig renew”命令，执行 ipconfigall”得到的部分信息如图 1所示，执行 “ipconfig renew”命令时，在客户机捕获的报文及相关分析如图 2所示。请分析图中的信息，补全图 2中的内容。7 某公司使用 Windows 2003 DHCP服务器对内部主机的 IP地址进行管理，DHCP服务器的新建作用域
4、及新建保留配置如图 1和图 2所示。某 DHCP客户机从该 DHCP服务器获取 IP地址过程中，在客户机捕获的报文及相关分析如图 3所示，补全图 3中的内容。8 如图 1所示，在某 DHCP客户机上捕获了 5条报文，表中对第 5条报文进行了解析，图 2是在该客户机捕获上述报文后执行 ipconfig all命令后得到的信息。分析捕获的报文，并补全图中的信息。8 下图是校园网某台主机在命令行模式下执行某个命令时用 sniffer捕获的数据。请根据图中信息回答下列问题 9 该主机上配置的 IP地址的网络号长度最多是【 1】。 10 图中的 和 删除了部分显示信息，其中 处的信息应该是【 2】， 处
5、的信访应该是【 3】。 11 该主机上配置的域名服务器的 IP地址是【 4】。 12 该主机上执行的命令是【 5】。 12 下图是校园网一台主机在命令行模式执行某个命令时用 sniffr捕获的数据包。请根据 图中信息回答下列问题。13 从该主机发送给 mail tj edu cn的数据包经过的第二个路由器的 IP地址是【 1】。 14 图中的 删除了部分显示信息，其中 处应该是【 2】， 处的应该是【 3】。 15 该主机执行的命令是【 4】。 16 已知该主机和 DNS服务器不在同一网段，那么该主机所在子网可用地址数最多是【 5】。 16 下图是校园网某台主机使用浏览器访问某个网站，在地址栏
6、键入其 URL时用sniffer捕获的数据包。请根据图中信息回答下列问题。17 该 URL的是【 1】。 18 该主机的 IP地址是【 2】。 19 图中的 删除了部分信息，其中 是【 3】， 是【 4】， 是【 5】。 19 下图是校园网某台主机使用请根据图中信息回答下列问题。 20 该 URL是【 1】。 21 该主机配置的 DNS服务器的 IP地址是【 2】。 22 图中的 删除了部分显示信息，其中 应该是【 3】， 应该是【 4】。 23 该主机的 IP地址是【 5】。 23 下图是一台主机在命令行模式下执行某个命令时用 sniffer捕获的数据包。请根据图中信息回答下列问题。24 该
7、主机 上执行的命令完整内容是【 1】。 25 主机 59 67 148 5的功能是【 3】，其提供服务的缺省端口是【 2】。 26 图中 处删除了部分显示信息，该信息应该是【 4】。 27 如果用 Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是【 5】。 27 下图是校园网中一台主机在命令行模式下执行某个命令时用 Sniffer捕获的数据包。请根据图中信息回答下列问题。28 ftp pku edu cn对应的 IP地址是【 1】。 29 图中 处删除了部分显示信息，其中 和 处的信息分别 是【 2】和【 3】。 30 主机 202 113 64 3的功能是【 4】。 31 当需
8、要回放捕获的数据包时，可以使用 Sniffer内置的【 5】。 31 下图是在一台 Windows主机在命令行模式不执行某个命令时用 sniffer捕获的数据包。请根据图中信息回答下列问题。32 该主机配置的域名服务器的 IP地址是【 1】。 33 图中的 和 删除了部分显示信息，其中 处的信息应该是【 2】。 34 主机 202 38 97 197是【 3】服务器，其提供服务的端口是【 4】。 35 该主机上执行的 命令是【 5】。 35 下图是在一台主机上用 sniffer捕获的数据包。请根据图中信息回答下列问题。 36 该主机使用的 DNS服务器的域名是【 1】， DNs服务器的 IP地
9、址是【 2】。 37 如果上图显示的是在该主机上执行某个操作过程捕获的所有数据包，那么该操作是【 3】。 38 如果 Sniffer启用了如下图所示的过滤器 “example”后，在该主机上使用浏览器成功地访问了 http： it nankai edu ca，那么 Sniffer是否可以捕获到该操作的数据包 (请回答是或否 )【 4】。39 如果想要捕获在载荷的某个固定位置上具有指定特征值的数据包，那么需要使用的过滤器选项是【 5】。 计算机三级网络技术机试（综合题）模拟试卷 2答案与解析 一、综合题 1 【正确答案】 【 1】 offer 【 2】 001234567890 【 3】 192
10、 168 0 180 【 4】 UDP 【 5】 192 168 0 1 【试题解析】 第二个报文是服务器的 “供给 ”。 获取目的主机的 mac地址。 目的地址为分配给客户端的 IP地址。 DHCP服务在传输层采用 UDP协议。 DHCP服务器的 IP地址。 2 【 正确答案】 【 1】 Relay 【 2】 192 168 0 100 【 3】 192 168 0 1 【 4】 192 168 0 100 【 5】 0 0 0 0 【试题解析】 第 4个报文是服务器的 “Relay”。 目的地址为分配给客户端的 IP地址，从 “DHCP： C1： ient hardware address
11、=0011223344 55”可知 DHCP客户端的 MAC地址为 00一 1122 334455，根据题意 192 168 0 100保留给 MAC地址是 0011-22-334455的主机，因此目的地址为 192 168 0 100。 源地址为服务器的 IP地址。 目的地址为分配给客户端的 IP地址，从 “DHCP： Client hardware address=001122334455”可知 DHCP客户端的 MAC地址为 00一 11-22-33-44-55，根据题意 192 168 0 100保留给 MAC地址是 0011一 22-33-44 55的主机，因此目的地址为 192 1
12、68 0 100。 不需要中继，所以中继地址为空。 3 【正确答案】 【 1】 ACK 【 2】 UDP 【 3】 192 168 0 101 【 4】 192 168 0 1 【 5】 0 0 0 0 【试题解析】 该报文 boot record tye为 2，故该报文应当是服务器对客户机续约申请的应答报文，应当为。 DHCPACK。 DHCP协议在传输层采用 UDP协议。 该报文是服务器对客户机的应答报文，故源地址应为 DHCP服务器的地址。 该报文是服务器对客户机的应答报文，故目的地址应为客户机的地址。 该网络中： DHCP客户机与 DHCP服务器处于同一个子网，所以 DHCP报文不需要
13、进行中继转发，报文只有通过路由器转发，路由器才把中继地址加到报文里边，本题当中，报文显 然没有经过路由器的转发，所以该项内容应该是0 0 0 0。 4 【正确答案】 【 1】 192 168 0 1 【 2】 192 168 0 101 【 3】 REQUEST 【 4】 0 0 0 0 【 5】 192 168 0 1 【试题解析】 题目中明确指出客户端利用该数据报文进行地址续约，所以可以推定该报文的源地址为客户端地址： 192 168 0 1。 目的地址应为 DHCP服务器，其地址为： 192 168 0 101。 地址续约应采用请求报文，所以应当填入 REQUEST。 客户端并未指定地址
14、，所以应填入 0 0 0 0。 客户端目前的 IP地址为： 192 168 0 1。 5 【正确答案】 【 1】 0 0 0 0： 【 2】 192 168 0 100； 【 3】 255 255 255 255； 【 4】 offer； 【 5】 192 168 0 20： 【试题解析】 从报文中可以看出，第一行报文为客户机发送的 DHCP discover报文。在发送此报文的时候，客户机没有 IP地址，也不知道 DHCP服务器的 IP地址。所以，该报文以广播的形式发送，源 IP地址为 0 0 0 0，代表网络中主机的地址；目的 IP地址为 255 255 255 255，代表广播地址，对当
15、前网络进行广播。 第二行报文是 DHCP服务器发送 DHCP offer作为对 DHCP discover报文的响应，源 IP地址为 DHCP服务器 192 168 0 100；目的 IP地址为255 255 255 255，代表广播地址，对当前网络进行广播。 从 “DHCP： Client hardware address=112233445566”可以看出，客户端的 MAC地址为 1 12233445566，该 MAC地址是图 2中用户的 MAC地址 ,其 IP地址为192 168 0 20。 6 【正确答案】 【 1】 192 168 0 100 【 2】 192 168 0 50 【
16、3】 6 【 4】 001618FC568 【 5】 192 168 0 100 【试题解析】 从报文中可以看出，第一行是 ipconfig renew命令向 DHCP服务器发出的 DHCP request报文，其源 IP地址应该为客户机的 IP地址，目的 IP地址应该为 DHCP服务器的 IP地址；第二行是 DHCP服务器对 DHCPrequest的响应而发出的 DHCP reply报文，其源 IP地址应该为 DHCP服务器的 IP地址，目的 IP地 址应该为客户机的 IP地址。所以，可知客户机的 IP地址为129 169 0 50， DHCP服务器的 IP地址为 192 168 0 100
17、。 “Hardware address length“是指物理地址，即 MAC地址的长度 (单位为 byte，即字节 )。 MAC地址由 12个十六进制数组成，共 6个字节。 “Client hardware address”是指客户机的 MAC地址。 Ipconfig all的结果由图 1显示，其中可以看出 “Physical Address”一项即为客户机的 MAC地址，即001618F1C568。值得注意的是，报文分析中， MAC地址是连写的，中间没有 “-”号。 “Domain Name Server address”为域名服务器，即 DNS服务器。在 ipconfig all的结果中，可以看出， “DNS Server”的地址为 192 168 0 100。 7 【正确答案】 【 1】 255 255 255 255 【 2】 request 【 3】 59 64 188 201 【 4】 59 64 188 100 【 5】 255 255 255 0
