首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下图是在一台主机上用sniffer捕获的数据包。 请根据图中信息回答下列问题。 该主机使用的DNS服务器的域名是【16】,DNS服务器的IP地址是【17】。
下图是在一台主机上用sniffer捕获的数据包。 请根据图中信息回答下列问题。 该主机使用的DNS服务器的域名是【16】,DNS服务器的IP地址是【17】。
admin
2018-07-09
70
问题
下图是在一台主机上用sniffer捕获的数据包。
请根据图中信息回答下列问题。
该主机使用的DNS服务器的域名是【16】,DNS服务器的IP地址是【17】。
选项
答案
dns.tjut.edu.cn;202.113.64.3
解析
本题涉及内容包括sniffer数据包分析、相关网络协议的代码分析、DNS域名分析和BPDU数据包分析等。
【16】~【17】由第5行代码中的“Source Address”的值为“202.113.64.168”的信息可知,该主机的IP地址是202.113.64.168。由该行【Summary】栏中“DNS:C ID=1 OP=OCERYNAME=3.64.113.202.inaddr.arpa”以及该行【Dest Address】栏中“dns.tjut.educn”的信息可知,该主机使用的DNS服务器的域名是dns.tjut.edu.cn,该DNS服务器的IP地址是202.113.64.3。其中“3.64.113.202.in-addr.arpa”是一条反向查询记录,即客户端通过查询IP地址(例如202.113.64.3)得到对应的域名。由此可得,【16】处应填入:dns.tjut.edu.cn,【17】处应填入:202.113.64.3。
【18】在数据包的【Summary】栏中,共给出了3种类型的报文摘要。其中“BPDUCONFIG:S:Pri=8000 Pott=8016 Root:Pri=8000 Add……”是一条包含配置信息的配置BPDU报文摘要。生成树协议(STP)是一个数据链路层的管理协议,其通过在交换机之间传递网桥协议数据单元(BPDU),并用生成树算法(STA)计算从根到二层网络中所有交换机的最佳途径,从而建立一个稳定、无环路的树状结构网络。在【NO.】列中第1行~第4行和第7行一第10行均是“BPDUCONFIG”的相关配置信息,据此可知题中是主机向目的地址“Bridge_Group_Add”的设备执行STP配置操作时捕获的数据包。因此【18】处应填入:DNS域名解析。
【19】当启用题中所示example过滤器(模式为“exclude(排除)”)后,sniffer软件将按源IP地址和目的IP地址捕获网络中的数据包,但不捕获IP地址202.113.64.168的主机与其他任意主机基于端口号80的数据包。浏览器与WWW服务器之间传送信息的协议是HTTP,用于传输网页等内容。地址为202.113.64.168的主机上使用浏览器成功地访问了“http://it.nankai.edu.cn”,但基于“example”过滤器所设置的捕获原则,该主机sniffer软件将捕获不到与HTTP协议相关的任何数据包。所以【19】处应填入:否。
【20】在第二幅图中所示的【Data Pattem】选项卡中,可以通过【Add AND/OR】、【Toggle AND/OR】、【Add NOT】、【Add Pattern】和【Edit Pattern】等按钮编辑任意捕获条件。如果想要捕获在载荷的某个固定位置上具有指定特征值的数据包,则可以在过滤器的【Data Pattern】选项卡中进行相关配置。因此【20】处应填入:Data Pattern。
转载请注明原文地址:https://www.kaotiyun.com/show/AzdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下______技术不属于预防病毒技术的范畴。
1991年6月我国第一条与国际互联网连接的专线建成,但到()年我国才实现了与采用TCP/IP协议的国际互联网的全功能连接,可以通过4大主干网接入因特网。
网络反病毒技术主要有3种,它们是预防病毒技术、 【】病毒技术和消除病毒技术。
目前常见的网络管理协议有【 】、公共管理信息服务/协议(CMIS/CMIP)和局域网个人管理协议(LMMP)等。
实现不同网络协议之间转换的设备是________。
局域网交换机中,交换机只要接收并检测到目的地址字段就立即将该帧转发出去,帧出错检测任务由结点主机完成,这种交换方法叫做______。
在Internet域名系统的资源记录中,表示主机地址的对象类型为()。
在直接交换方式中,局域网交换机只要接受并检测到目的地址字段,就立即将该帧转发出去,而不管这一帧数据是否出错。帧出错检测任务由以下哪种设备完成______。
NetWare的三级容错机制,说法正确的是Ⅰ.SFTⅠ针对硬盘表面磁介质可能故障而设计Ⅱ.SFTⅡ针对硬盘控制器和硬盘电路故障而设计Ⅲ.SFTⅢ提供了操作系统备份功能Ⅳ.SFTⅠ采用双重目录与文件分配表,磁盘
在局域网交换机中,交换机只要接收并检测到目的地址字段就立即将该帧转发出去,帧出错检测任务由结点主机完成,这种交换方法叫做______。
随机试题
男,25岁,下船时会阴部骑跨在船沿上,立即出现尿道口滴血,之后不能排尿,发生尿潴留,体检发现,会阴部、阴茎和阴囊明显肿胀。若患者术后3周发生排尿困难,尿线变细,首先可做哪项处理
巨大卵巢囊肿与腹水的鉴别最有诊断价值的是
价值工程的目的在于( )。
甲公司为上市公司,2×15年有关资料如下:(1)甲公司2×15年年初的递延所得税资产借方余额为1900万元,递延所得税负债贷方余额为100万元,具体构成项目如下:(2)甲公司2×15年度实现的利润总额为16100万元。2×15年度相关交易或事项资料如
幼儿注意的范围是比较大的,但随着年龄的增长,幼儿注意的范围会逐渐缩小。()
只有提高人民警察的业务素质,才能正确而充分地运用法律武器,做到有法必依、执法必严、违法必究、执法公正,杜绝以权压法、以权代法、违法违纪行为。()
当前,我国总体上已进人()。
在英国的教育中,要求孩子尊重的对象不仅局限于家人和朋友,还包括对所有生命都有爱心和责任感。喜爱小动物是孩子的天性,把珍惜和爱护小动物作为切入口,教导孩子珍爱生命是英国幼儿园、小学普遍采取的方式。此外。英国一些野生动物园组织或者救护中心也跟中小学有合作,经常
自我防御性归因是指通过强调自己对积极的、合乎期望的好结果的作用,缩小对消极的、不合乎期望的坏结果的责任来保护自尊。根据上述定义,下列属于自我防御性归因的是()
Togetyoufamilialwiththenewproductswedealin,wearesendingyou,byairmail,afullsetofpamphletsforyourreference
最新回复
(
0
)