計算機等級考試四級網絡工程師筆試試題

16/16HYPERLINK"/"2009年3月計算機等級考試四級網絡工程師筆試試題（附參考答案）附：2008年9月的sniffer圖

附：08年4月sniffer解析

附：08年9月sniffer解析從sniffer抓包圖能夠看出NO.3到NO.4是主機與DNS服務器之間交換信息(主機的IP地址為66；DNS服務器的IP地址為00)，從NO.5到NO.7是TCP三次握手的過程，從NO.6抓包分析中能夠看出

sourceaddress=[]

WWW的服務器IP地址為

表示TCP連接三次握手過程開始的數(shù)據(jù)包標號為5，結束的數(shù)據(jù)包標號為7

從summary中能夠看出標號為7的是主機發(fā)送數(shù)據(jù)給，而標號5也能夠看出是主機發(fā)送數(shù)據(jù)給，因此標識號為5的和標識號為7的它們的目的端口和原來端口差不多上一樣的也確實是（D目的端口=8080,S源端口=1101），因此標號為7的數(shù)據(jù)包源端口應該為1101從NO.5到NO.7是TCP三次握手的過程

【syn】第一次握手，客戶端發(fā)送SYN包（隨機生成序列號seq=143086951）,等待服務器確認

synflag=1

【syn+ack】第二次握手，服務端收到客戶端的SYN包把客戶端發(fā)來的seq+1=ack(那么現(xiàn)在ack=148030952),同時隨機生成seq=3056467584

synflag=1,ackflag=1

【ack】第三次握手，客戶端收到服務端的syn,ack包，向服務器發(fā)送ack包，現(xiàn)在客戶端會把由服務端發(fā)來的seq+1=ack=3056467585，同時把自己原先的seq+1=143086952

ackflag=1因此標號為7的數(shù)據(jù)包summary欄中被隱去的信息中包括ACK的值，那個值應該為3056467585，該數(shù)據(jù)包TCPflag的ACK位應該為1參考答案（僅供參考，如有問題，歡迎指正）01-10ADBACCBBAA

11-20DACBBCDCDA

21-30CCBCDCDBCB

31-40BDDBDBDACA1.A類

.0

55.255

1.9

55.2546.10000000

7.posframingsdh

55.255

55.255

.0.1

6.151

.100

14.000F1F52EFF6

.364.2

17.80

18.E-mail服務器

19.DNS服務器

20.21.

子網14

可用IP段:5-8

子網掩碼:240

子網20

可用IP段:1-4

子網掩碼:240

子網36

可用IP段:7-26

子網掩碼:224

22.Gi1/3

23.

Switch1(config)#interfaceGi0/3

Switch1(config-if)#ipaccess-groupin

Switch1(config-if)#ipaccess-groupout

24.

R