某年计算机等级考试四级网络工程师笔试试题文档格式.docx

某年计算机等级考试四级网络工程师笔试试题文档格式.docx

《某年计算机等级考试四级网络工程师笔试试题文档格式.docx》由会员分享，可在线阅读，更多相关《某年计算机等级考试四级网络工程师笔试试题文档格式.docx（9页珍藏版）》请在冰豆网上搜索。

08年9月sniffer解析

从sniffer抓包图可以看出NO.3到NO.4是主机与DNS服务器之间交换信息（主机的IP地址为202.113.64.166；

DNS服务器的IP地址为211.81.20.200），从NO.5到NO.7是TCP三次握手的过程，从NO.6抓包分析中可以看出

sourceaddress=[202.113.64.2]

WWW的服务器IP地址为202.113.64.2

表示TCP连接三次握手过程开始的数据包标号为5，结束的数据包标号为7

从summary中可以看出标号为7的是主机发送数据给，而标号5也可以看出是主机发送数据给，所以标识号为5的和标识号为7的它们的目的端口和原来端口都是一样的也就是（D目的端口=8080,S源端口=1101），所以标号为7的数据包源端口应该为1101

从NO.5到NO.7是TCP三次握手的过程

【syn】第一次握手，客户端发送SYN包（随机生成序列号seq=143086951）,等待服务器确认

synflag=1

【syn+ack】第二次握手，服务端收到客户端的SYN包把客户端发来的seq+1=ack（那么现在ack=148030952）,同时随机生成seq=3056467584

synflag=1,ackflag=1

【ack】第三次握手，客户端收到服务端的syn,ack包，向服务器发送ack包，此时客户端会把由服务端发来的seq+1=ack=3056467585，同时把自己原先的seq+1=143086952

ackflag=1

所以标号为7的数据包summary栏中被隐去的信息中包括ACK的值，这个值应该为3056467585，该数据包TCPflag的ACK位应该为1

参考答案（仅供参考，如有问题，欢迎指正）

01-10ADBACCBBAA

11-20DACBBCDCDA

21-30CCBCDCDBCB

31-40BDDBDBDACA

1.A类

2.121.128.0.0

3.121.191.255.255

4.0.47.21.9

5.121.191.255.254

6.10000000

7.posframingsdh

8.255.255.255.255

9.0.0.255.255

10.255.255.0.0

11.192.168.1.1

12.202.106.46.151

13.192.168.1.100

14.000F1F52EFF6

15.192.168.1.36

16.202.113.64.2

17.80

18.E-mail服务器

19.DNS服务器

21.

子网159.67.148.64 

可用IP段:

59.67.148.65-59.67.148.78 

子网掩码:

240

子网259.67.148.80 

59.67.148.81-59.67.148.94 

子网359.67.148.96 

59.67.148.97-59.67.148.126 

224

22.Gi1/3

23.

Switch1（config）#interfaceGi0/3

Switch1（config-if）#ipaccess-groupin

Switch1（config-if）#ipaccess-groupout

24.

Router（config）#ipdhcppoolname

Router（dhcp-config）#network59.67.148.64/26