某年3月计算机等级考试四级网络工程师笔试试题eyer.docx

20099年3月计算算机等级级考试四四级网络络工程师师笔试试试题（附附参考答答案）附：20008年9月的sniiffeer图附：088年4月sniiffeer解析附：088年9月sniiffeer解析从sniiffeer抓包图图可以看看出NO.3到NO.4是主机机与DNS服务器器之间交交换信息息(主机的IP地址为2022.1113.664.1166；DNS服务器器的IP地址为2111.811.200.2000)，从NO.5到NO.7是TCP三次握握手的过过程，从从NO.6抓包分分析中可可以看出出souurcee adddreess=2002.1113.64.2nWWW的服务务器IP地址为2022.1113.664.22表示TCP连接三三次握手手过程开开始的数数据包标标号为5，结束束的数据据包标号号为7从summmarry中可以以看出标标号为7的是主主机发送送数据给给，而标标号5也可以以看出是是主机发发送数据据给，所所以标识识号为5的和标标识号为为7的它们们的目的的端口和和原来端端口都是是一样的的也就是是（D目的端端口=80080,S源端口=11101），所所以标号号为7的数据据包源端端口应该该为11001从NO.5到NO.7是TCP三次握握手的过过程【syn】第一一次握手手，客户户端发送SYN包（随随机生成成序列号号seqq=144308869551）,等待服服务器确确认          synn fllag=1【synn+acck】第二二次握手手，服务务端收到到客户端端的SYN包把客客户端发发来的seqq+1=ackk(那么现现在ackk=144803309552),同时随随机生成成seqq=3005644675584ssyn flaag=11,acck fflagg=1【ack】第三三次握手手，客户户端收到到服务端端的synn,acck包，向向服务器器发送ack包，此此时客户户端会把把由服务务端发来来的seqq+1=ackk=3005644675585，同时时把自己己原先的的seqq+1=143308669522ackk fllag=1所以标号号为7的数据据包summmarry栏中被被隐去的的信息中中包括ACK的值，这这个值应应该为3055646675885，该数数据包TCPP fllag的ACK位应该该为1参考答案案（仅供供参考，如如有问题题，欢迎迎指正）01-110 AADBAAC CCBBAAA111-200 DAACBBB CDDCDAA21-30 CCBBCD CDBBCB331-440 BBDDBBD BBDACCA1.A类类2.1121.1288.0.03.1211.1991.2255.25554.00.477.211.955.1221.1191.2555.25546.100000000007.ppos fraaminng ssdh88.2555.2255.2555.25559.0.00.2555.2255110.2255.2555.0.011.1192.1688.1.1122.2002.1106.46.151113.1922.1668.11.1000144.0000F11F522EFFF6155.1992.1168.1.33616.2202.1133.644.2117.880188.E-maiil服务器器19.DNSS服务器器n21.子子网1 559.667.1148.64    可可用IP段:599.677.1448.665-559.667.1148.78    子子网掩码码:2440子网2 559.667.1148.80    可可用IP段:599.677.1448.881-559.667.1148.94    子子网掩码码:2440子网3 559.667.1148.96    可可用IP段:599.677.1448.997-559.667.1148.1266    子网掩掩码:2224222.Gii1/3323.Swiitchh1(cconffig)#innterrfacce GGi0/3Swwitcch1(connfigg-iff)#iip aacceess-grooup inSSwittch11(coonfiig-iif)#ip acccesss-grroupp ouut244.Roouteer(cconffig)#ipp dhhcp poool nnameeRoutter(dhccp-cconffig)#neetwoork 59.67.1488.644/266