niusouti.com

先阅读以下说明，然后回答问题1至问题3。[说明]Sniffer是一个著名的监视工具，可以利用Sniffer的强大功能和特征，解决网络问题，图14-1是通过 Sniffer解码的ARP请求和应苔报文的结构。从图14-1可以看出，发送站硬件地址与IP地址长度分别是多少字节?

题目

先阅读以下说明，然后回答问题1至问题3。

[说明]

Sniffer是一个著名的监视工具，可以利用Sniffer的强大功能和特征，解决网络问题，图14-1是通过 Sniffer解码的ARP请求和应苔报文的结构。

从图14-1可以看出，发送站硬件地址与IP地址长度分别是多少字节?

相似考题

1.先阅读以下说明，然后回答司题1至问题3。[说明]综合布线系统(PDS，Premises Distribution System)是为具有综合业务需求的计算机数据网开发的，可以满足各种通信与计算机信息传输的要求，图12-2是综合布线系统的构成图。请把图12-2中的(1)～(3)填写完整。

2.图4是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。请根据图中信息回答下列问题。(1) ftp.pku.edu.cn对应的IP地址是 【16】 。(2)图中①②③处删除了部分显示信息，其中②和③处的信息分别是 【17】 和 【18】。(3)主机202.113.64.3的功能是 【19】 。(4)当需要回放捕获的数据包时，可以使用Sniffer内置的 【20】。

3.图4是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。（1）该主机上执行的命令完整内容是 【16】 。（2）主机59.67.148.5的功能是 【17】 ，其提供服务的缺省端口是 【18】 。（3）图中①处删除了部分显示信息，该信息应该是 【19】 。（4）如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是 【20】 。

4.先阅读以下说明，然后回答问题1至问题4。[说明]Windows Server 2003是基于Windows NT的技术，支持完善的NTFS分区格式。请简要说出NTFS的特点。

更多“ 先阅读以下说明，然后回答问题1至问题3。[说明]Sniffer是一个著名的监视工具，可以利用Sniffer的强大功能和特征，解决网络问题，图14-1是通过 Sniffer解码的ARP请求和应苔报文的结构。从图14”相关问题

  • 第1题：

    阅读以下说明，回答问题1至问题6。

    说明

    ADSL是接入Internet的一种宽带技术。图2-1为一台带网卡的PC机采用ADSL接入Internet的网络结构图。

    将图2-1中(1)和(2)空缺名称填写在应的位置。


    正确答案：(1)ADSL Modem通常被称为ATU-R(ADSL Transmission Unit-Remote) (2)分离器或称滤波器
    (1)ADSL Modem，通常被称为ATU-R(ADSL Transmission Unit-Remote) (2)分离器，或称滤波器 解析：ADSL(Asvmmnetrical Digital Subscriber Line)是一种非对称DSL技术，可在现有任意双绞线上传输，误码率低。ADSL在一对铜线上，支持上行速率512Kb/s～1Mb/s，下行速率1Mb/s～8Mb/s，有效传输距离在3km～5km左右。另外，在进行数据传输的同时还可以使用第三个通信信道，进行4kHz的语音传输。
    远端模块由用户ADSL Modem和滤波器组成，如图2-2所示。用户ADSL Modem通常被称为ATU-R (ADSL Transmission Unit-Remote)。

    故(1)处是ADSL Modem，通常被称为ATU-R (ADSL Transmission Unit-Remote)； (2)处是分离器，或称滤波器。

  • 第2题：

    根据以下资料，回答下列各题。 图4是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。图4 sniffer捕获的数据包 请根据图中信息回答下列问题。 （1）该主机上执行的命令完整内容是 【16】 。 （2）主机59.67.148.5的功能是 【17】 ，其提供服务的缺省端口是 【18】 。 （3）图中①处删除了部分显示信息，该信息应该是 【19】 。 （4）如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是 【20】 。 请在第____处填上正确答案。


    正确答案：
    ping www.bupt.edu.cn
    从报文段中可以看出，本题中的报文段是通过ICMP协议传输出错报告控制信息，所以本题中执行的命令一定为“ping”命令；由于在刚开始的时候进行了域名解析，说明“ping”后面的地址是以域名的形式写的，从报文端可以看出，该域名为www.bupt.edu.cn。所以在题目中使用的命令为ping www.bupt.edu.cn。

  • 第3题：

    下面关于Sniffer的说法不正确的是______。

    A．硬件的Sniffer被称为网络分析仪

    B．Sniffer可以防止黑客攻击网络

    C．设成混杂工作模式的网卡的数据可以经由Sniffer接收下来

    D．Sniffer能够监视网络，统计网络流量


    正确答案：B
    解析：Sniffer是通过把网卡的工作模式设置成混杂工作模式，把所有经过网卡数据都接收下来，再进行分析，它可以是软件，也可以是硬件，硬件的Sniffer常常被称为网络分析仪。利用Sniffer可以进行报文捕获和分析，也可以进行网络监视。Sniffer既可以作为网络故障的诊断工具，也可以作为黑客嗅探和监听的工具，但不能用于防止黑客攻击网络。

  • 第4题：

    如图2-6所示为在某园区网出口上用Sniffer捕捉的部分数据包。请根据图中信息回答下列问题。

    图2-6 Sniffer 捕捉的数据包

    (1)该园区网Web服务器的IP地址是 (16) ，服务端口是 (17) 。

    (2)主机59.50.174.113的功能是 (18) ，主机61.49.23.103的功能是 (19) 。

    (3)该园区网的域名是 (20) 。

    16.


    正确答案：64.2
    64.2 解析：由图2-6 Detail(细节)窗格中“IP：Destination Address=[202.113.64.31，dns.tjut.edu.cn”可知，主机域名dns.tjut.edu.cn所对应的IP地址为202.113.64.3。图2-6解码(Decode)模块的[No.]列中标号为1”的那行报文，“Source Address(源IP地址)”为dns.tjut.edu.cn主机的IP地址为202.113.64-3。图2-6的[Source Address]和[DestAddress]列中共出现了202.113.64.3(即dns.tjut.edu.cn)、61.49.23.103等10个IP地址。假设这10个IP地址分别分配给10台主机，且均使用标准的子网掩码。其中，202.113.64.2、202.113.64.3、202.113.64.4这3个C类IP地址的网络号相同，即网络号均为202.113.64.0。由此可初步判断这3个IP地址所对应的3台主机可能处在同一个逻辑网段中。地址219.133.40.202也是一个C类IP地址，其他6个IP地址均是A类IP地址。经过计算，这7个IP地址所对应的主机相互独立，分散在不同逻辑网段中。可进一步判断这7个IP地址所对应的主机可能处于Internet中，那么网络号均为202.113.64.0的3台主机则处于该园区网中(如防火墙的DMZ区)。根据数据包源IP地址、目的IP地址信息及其对应数据传输方向，结合图2-6所给出的其他信息，可以画出如图2-9所示的网络拓扑结构示意图。图2-9中序号①～⑩对应于图2-6中[No.]列中“1”至“16”。图2-9中未示意出IP地址为219.133.40.202和121.21.241.47的主机。

    (1)通常，Web服务器使用超文本传输协议(HTTP)为客户端提供网页信息浏览服务。在图2-6中与HTTP相关的信息标号为“5”、“7”、“13”、“17”行。这4行总共涉及到202.113.64.2、117.88.130.81和121.21.241.47三个IP地址，且有共同特点：均以地址202.113.64.2作为数据包的源IP地址。其中，标号为“5”行[Summary]列中“HTTP：R Port=1753 1440 bytes ofdata”表示：该行[SourceAddress]列中“202.113.64.2”的主机给该行[DestAddress]列中“117.88.130.81”主机的1753端口响应(Response)了1440字节的数据。同理可得出其他行的信息解释分别是：IP地址为202.113.64.2的主机给地址为117.88.130.81主机的1749端口、1757端口分别响应了1440字节的数据，IP地址为202.113.64.2的主机给地址为121.21.241.47主机的1308端口响应了1440字节的数据。由此可知，该园区网Web服务器的IP地址是202.113.64.2。由标号为“6”、“8”、“16”行[Summary]列中共同的信息“TCP：D=80”可知，该园区网Web服务器对外开放的服务端口是80。
    (2)在图2-6中与主机59.50.174.113相关的行号为“14”。由该行[Summary]列中的信息“SMTP：R Port=3405 221 close connection”可知，源IP地址为202.113.64.4的主机向目的地址为59.50.174.113的主机发出了关闭SMTP(电子邮件传输协议)传输连接。其中，“221”为SMTP会话结束的应答码。
    在图2-6中与地址202.113.64.4相关的行号有“2”和“3”。由行号为“2”的[Summary]列中信息“SMTP：C PORT=20289 TextData”可知，主机121.5.5.21通过20289端口号向主机202.113.64.4发出数据连接(Connect)的请求。由行号为“3”的[Summary]列中信息“TCP：D=20289 S=25 ACK=4118528534 WIN=31636”可知，主机202.113.64.4通过TCP 25端口号向主机121.5.5.21的20289端口号作出响应(ACK=4118528534)。由此可以判断，主机202.113.64.4是该园区网的E-mail服务器。
    通常，电子邮件(E-mail)系统使用客户端/服务器(C/S)的工作方式。E-mail服务器通过对外开放TCP 25端口号被动地等待客户端的请求服务。在一次完整的E-mail通信过程中，共有两种场景使用到SMTP这一协议。场景一：客户端软件使用SMTP将邮件传递到发送方的邮件服务器；场景二：发送方邮件服务器使用SMTP将邮件发送到接收方的邮件服务器。另外，接收方客户端软件使用POP3/IMAP4从邮件服务器读取邮件。在本案例中，主机202.113.64.4是该园区网的E-mail服务器，对于场景一，主机59.50.174.113是一台请求提供电子邮件服务的客户端；对于场景二，主机59.50.174.113是一台电子邮件服务器(或SMTP服务器，或E-mail服务器)。
    在图2-6中与主机61.49.23.103相关的行号有“1”和“4”。由行号为“1”的[Summary]列中信息“DNS：C ID=31512 P=QUERY NAME=update.uitv.com”可知，主机202.113.64.3向主机61.49.23.103发出“查询(QUERY)域名update.uitv.com所对应IP地址”的连接(Connect)的请求。由行号为“1”的[Summary]列中信息“DNS：R ID=31512 P=QUERY STAT=OK NAME=update.uitv.com可知，主机61.49.23.103向主机202.113.64.3响应“域名update.uitv.com查询解析成功(STAT=OK)”的信息。由此可知，主机61.49.23.103是一台转发域名服务器。
    (3)在图2-6中共出现dns.tjut.edu.cn、update.uitv.corn、lib.tjut.edu.cn、isdIMG nClick=over(this) title=放大2.qq.corn 4个域名。其中，域名dns.tjut.edu.cn是该园区网DNS服务器(202.113.64-3)的主机域名。由于域名update.uitv.com是该园区网DNS服务器(202.113.64.3)向主机61.49.23.103转发的域名，因此可判断该域名与该园区网的域名无关。同理，域名isdIMG nClick=over(this) title=放大2.qq.com是该园区网DNS服务器(202.113.64.3)向主机219.133.40.202转发的域名，由此也可判断该域名与该园区网的域名无关。域名lib.tjut.edu.cn是处于Internet中主机61.138.129.156向该园区网DNS服务器(202.113.64.3)查询的域名，它是该园区网某台服务器(如图书馆)的主机域名。结合域名解析的树状逻辑层次结构的概念可知，该园区网的域名是tjut.edu.cn。

  • 第5题：

    阅读以下网络测试与网络协议分析方面的技术说明，根据要求回答问题1～问题4。

    [说明]

    网络测试能获得第一手网络运行数据，为合理规划、建设网络及有效管理、维护网络奠定了基础。如图6-19所示为在某园区网出口处用Sniffer软件捕捉的部分数据包。

    网络测试工具主要有哪些类型?请简要说明各类型网络测试工具的功能。


    正确答案：线缆测试仪：用于检测线缆质量可以直接判断线路的通断状况 网络协议分析仪：用于网络的被动测试分析仪捕获网络上的数据包和数据帧通过分析捕获的数据帧以迅速检查网络问题 网络测试仪：是专用的软硬件结合的测试设备用于网络的主动测试能对网缩设备、网络系统及网络应用进行综合测试
    线缆测试仪：用于检测线缆质量，可以直接判断线路的通断状况 网络协议分析仪：用于网络的被动测试，分析仪捕获网络上的数据包和数据帧，通过分析捕获的数据帧以迅速检查网络问题 网络测试仪：是专用的软硬件结合的测试设备，用于网络的主动测试，能对网缩设备、网络系统及网络应用进行综合测试 解析：合理的网络测试是网络正常运行的基础，通过测试还能对网络日后的扩容提供参考数据，避免在网络建设、维护、使用方面重复投资，这有利于降低管理成本、提高效益，同时通过测试能够加快网络部署的速度，迅速发现网络中的问题，确保网络中的各项服务。
    网络测试工具主要有线缆测试仪、网络协议分析仪和网络测试仪。线缆测试仪用于检测线缆质量，可以直接判断线路的通断状况。网络协议分析仪多用于网络的被动测试，分析仪捕获网络上的数据包和数据帧，通过分析捕获的数据帧以迅速检查网络问题。网络测试仪是专用的软硬件结合的测试设备，具有特殊的测试板卡和测试软件。它多用于网络的主动测试，能对网络设备、网络系统及网络应用进行综合测试，具备典型的3大功能：数据报捕获、负载产生和智能分析等。

相关内容