下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。 请根据图中信息回答下列问

Question

下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。

请根据图中信息回答下列问题。

Answer 1

正确答案：
【解题思路】本题涉及内容主要有“Icmp协议”、“DNS域名解析”、“Sniffer的网络监听功能”等。【参考答案】【16】【解析】从报文段中可以看出，本题中的报文段是通过ICMP协议传输出错报告控制信息，所以本题中执行的命令一定为“ping”命令；由于在刚开始的时候进行了域名解析，说明“ping”后面的地址是以域名的形式写的，从报文端可以看出，该域名为www．bupt．edu．an。所以在题目中使用的命令为ping．www.bupt．edu．an。因此【l6】处应填入：pingwww：bupt．edu．cn。【17】【l8】【解析】从第一行报文中的“DNSC”可以看出，这是客户机向DNS服务器发出的报文。所以在该报文中，IP地址为202．1．13．78．123的客户机向IP地址为59。67．148．5的DNS服务器发出的报文。所以59．67．148．5为域名服务器，即DNS服务器。DNS的默认端口为53。因此【17】【18】处分别应填人：DNS服务器；53。【19】【解析】返回的是ICMP的头，其中TYPE=8，并且显示返回的内容为Ech0。因此【19】处应填入：Echo。【20】【解析】Sniffer的网络监听模块提供的主要功能包括：①Dashboard：实时显示网络的数据传输率、宽带利用率和出错率，并可以提供各种统计数据的图形化显示。②HostTable：以表格或图形方式显示网络中各节点的数据传输情况。③Matrix：实时显示网络各节点的连接信息，并提供统计功能。④ProtocolDistribu．tion：统计网络流量中各种协议和应用的分布情况，统计信息可以通过表格或图形方式显示。⑤ApplicationResponseTime：实时监测客户端与服务器的应用连接响应时间。当发现响应超时，就会发出报警。因此【20】处应填入：ProtocolDistribution。