例题分析在线视频

下面我们进入第八讲的例题分析环节

先来看第一题

这一题是一个DHCP报文和主机信息分析的题目

先来看这样一个表格

这个表格当中前面5个是主机截获到的DHCP报文

后面这串是第五个报文的详细解析

在这张表格当中

有1 2 3 4 5这样5个空需要填

先看一下题目的要求

这个题目的要求在刚才的表格当中

是某一个DHCP客户机上捕获到的5条报文

这个表格对第五条报文进行了解释

现在要分析捕获到的报文

并且补全刚才看到的1到5的5个空的信息

其中3 4 5这三个空是客户机自动获取网络信息后

用命令ipconfig/all可以看到的信息

下面我们来开始分析

从这个表格当中可以看到

1这个空从前面算下来

可以看出来这个报文是一个提供报文

它的目的IP地址是一个广播地址

所以第一个空应该是255.255.255.255

就是全1

第二个空是一个确认报文

它的目的IP地址也是一个广播地址

也是全1

就是4个255

第三个空是要求求一个物理地址

在DHCP报文当中给出了客户端的硬件地址

这个物理地址就是DHCP报文当中的客户端的硬件地址

所以第三个空应该是填物理地址

第四个空是要求IP地址

这个IP地址可以在第五个报文给出的详细信息中找到

就是客户端的IP地址

所以这个IP地址也就是第四个空应该是

DHCP报文当中的客户端地址

应该是192.168.1.1

第五个空要求填默认网关地址

这个默认网关地址也可以在

第五个报文给出的详细信息中找到

值应该是192.168.1.100

这是第一个例子

下面看第二个例题

第二个例题是DHCP报文及封装格式分析题

假设某个客户机通过DHCP自动获取网络信息

编号1到4是捕获的的4个DHCP报文

第四个报文的封装信息在表格中详细给出

现在我们要求给出表格当中1到5的空里的信息

报文的详细内容是这样

前面1到4给出来的是报文的详细情况

4后面的代码是对第四个报文的信息的详细解释

现在来看第一个空

这是DHCP操作过程中的第二个报文

这个报文应该是一个提供报文

因此第一个应该填offer

我们来看第二个空

因为第四个报文是一个确认报文

封装确认报文的MAC帧的目的MAC地址是广播地址

所以第二个空应是全1

来看第三个空

封装确认报文的IP分组的目的IP地址也是广播地址

因此第三个空填写的应该是4个255 也就是全1

根据封装的层次第四是传输层的UDP报文

因此这个空应该填写的是UDP

我们来看第五个空

第五个空是DHCP服务器的地址

它是封装确认报文的IP分组的源IP地址

在第四个确认报文当中给出了源IP地址

这个IP地址是192.168.0.1

因此第五个空的值就是192.168.0.1

这是第二个例题

下面来看第三个例题

第三个例题是要分析命令的执行过程

下面有一个表格

这个表格给出了某一台主机执行命令的时候

捕获的额数据报

这个表格里面给出了8个数据报报文

在第8个报文后面给出了第8个报文的详细解释

现在要求回答这样一些问题

第一个要求给出主机上配置的IP地址

的网络号的最长长度

第二个 这个表当中给出详细解释有个①②

这两个地方删除了一部分信息

要求填写①给出的信息删除的信息是什么

②给出的地方删除的信息也要求填写

第三个 这个主机上配置的域名服务器的地址是什么

根据前面看到的8个报文当中分析出来

第五个 这个主机上执行的命令是什么

下面我们来详细地分析一下

从前面的四个报文可以看出来

这个报文摘要当中

它的协议类型是DNS

从这四个报文可以看出

这四个报文是在解析一个域名

从第一条报文可以得到

它的解析域名是mail.ti.edu.cn

它的主机地址是源IP地址202.113.64.137

域名服务器地址是它的目的IP地址

202.113.64.3

从后面的四个报文可以看到

它的协议类型是ICMP

接下来是主机发送一个ICMP报文

这个ICMP要求的类型是ECHO报文

紧接接收的一个报文也是ICMP类型的

而且它是一个出错的报文

这个出错的类型是超时

这个主机紧接又发送一个ECHO报文

然后又收到一个超时报错报文

从这四个报文可以推测

这个执行的命令应该是这样一个过程

主机发送一个回送请求

然后又接收到一个超时出错报文

再发送一个回送请求报文

再接收到一个超时报文

因此从这样一个过程可以推测出来

是在执行一个tracert mail.ti.edu.cn报文交换过程

这样一个命令

我们来看一下这个执行过程

从执行过程可以看出来

它的第一跳路由器是第一次收到超时报文的源IP地址

它的IP地址值是202.113.64.129

通过第二个报文就可以看出这样一个结果

下面来做刚才要求回答的第一问

就是这个主机上配置的IP地址的网络号长度最多是多少

刚才已经知道了主机地址是202.113.64.137

它的第一跳路由器IP地址是202.113.64.129

这两个IP地址网络号是相同的

从这两个IP地址可以看出来

前面的三个十进制数是相同的

下面分析一下低8位的二进制数是什么样的

把这两个十进制数展开

137和129展开以后是这样一串二进制数

从这两个二进制数可以看出来

高4位是相同的

低4位开始是不同的

由此就可推测网络号最大不能超过28位

因为这两个IP地址的网络号应该是相同的

所以就回答了第一问 它的值应该是28位

我们再来看一下①②这个地方删除的是什么内容

第8个报文是一个超时报错报文

超时报错报文里的内容应该包含有

前面发送给它的ECHO报文的首部内容

IP首部里的内容是什么内容呢

其中包含有协议字段

协议字段值等于1 表示的是ICMP报文

所以①后面应该有一个注释 就是ICMP

所以①这个地方删除了（ICMP）

211.81.20.208是IP首部的目的IP地址

目的终端对应的域名应该是mail.ti.edu.cn

因此②这个地方删除了目的IP地址所对应的域名

所以前面要求做的第二问应该是（ICMP）

第三问应该是这个域名的值

最后统一给出刚才要求做的各问的答案

主机上配置的IP地址的网络号最长的长度应该是28

表格当中①和②删除的信息的①位置是（ICMP）

②处删除的信息是这样一个域名的值

第三个 主机上配置的域名服务器的地址是

202.113.64.3

主机上执行的命令是tracert mail.ti.edu.cn

这些例子就分析到这里

我们刚才讲的这几个例子都是往年全国计算机等级考试

三级网络技术所考的真题

希望对大家后面计算机等级考试有所帮助