采用抓包工具截获的结果如下图所示，图中第1行记录显示的是 （28） ，该报文由 （29） 发出。A.TCP错误连接响应报文B.TCP连接建立请求报文C.TCP连接建立响应报文D.Urgent紧急报文

题目

采用抓包工具截获的结果如下图所示，图中第1行记录显示的是 （28） ，该报文由 （29） 发出。

A.TCP错误连接响应报文

B.TCP连接建立请求报文

C.TCP连接建立响应报文

D.Urgent紧急报文

相似考题

1.TCP报文段中SYS字段(称为同步为)只占1位,当SYS=1时,表示这个报文段是一个连接请求报文,或者说是一个连接接收报文。TCP报文段中的ACK也只占1位,只要当ACK等于_________时,报文段中的“确认号”字段才有效。

2.● TCP 使用三次握手协议来建立连接，设甲乙双方发送报文的初始序号分别为 X和 Y，甲方发送 （69） 的报文给乙方，乙方接收报文后发送 （70） 的报文给甲方，然后甲方发送一个确认报文给乙方便建立了连接。

3.（30）A.连接建立请求报文B.错误复位报文C.连接建立响应报文D.连接断开响应报文

4.（接上题）该TCP报文是（30）。A.连接建立请求报文B.错误复位报文C.连接建立响应报文D.连接断开响应报文

参考答案和解析
正确答案：A
本题考查网络管理工具的应用及TCP协议原理。从图中的标志字段为RST和ACK可以看出，该报文为TCP连接出现错误，并进行捎带应答。该记录的源端口号为80，表明发出报文的是Web服务器端。
更多“采用抓包工具截获的结果如下图所示，图中第1行记录显示的是 （28） ，该报文由 （29） 发出。A.TCP错误连接响应报文B.TCP连接建立请求报文C.TCP连接建立响应报文D.Urgent紧急报文”相关问题

  • 第1题：

    Tracert命令通过多次向目标发送( )来确定到达目标的路径，在连续发送的多个IP数据包中，( )字段都是不同的。

    A．ICMP地址请求报文

    B．ARP请求报文

    C．IcMP回声请求报文

    D．ARP响应报文


    正确答案：C
    解析：tracert是利用ICMP和TTL进行工作的。首先，tracert会发出TTL为1的ICMP数据包(包含40字节数据，包括源地址、目标地址和发出的时间标签)。当到达路径上的第一个路由器时，路由器会将TTL减1，此时TTL为0，该路由器会将此数据包丢弃，并返回一个超时回应数据包(包括数据包的源地址、内容和路由器的IP地址)。当tracert收到该数据包时，它便获得了这个路径上的第一个路由器。接着tracert在发送另一个TTL为2的数据包，第一个路由器会将此数据包转发给第二个路由器，而第二个路由器收到数据包时，TTL为0。第二个路由器便会返回一个超时回应数据包，从而tracert便发现了第二个路由器。tIacert每次发出数据包时便将TTL加1，来发现下一个路由器。这个动作一直重复，直到到达目的地或者确定目标主机不可到达为止。当数据包到达目的地后，目标主机并不会返回超时回应数据包。tracert在发送数据包时，会选择一个一般应用程序不会使用的号码(3000以上)来作为接收端口号，所以当到达目的地后，目标主机会返回一个IcMP port un-reachable(端口不可到达)的消息。当tracert收到这个消息后，就知道目的地已经到达了。

  • 第2题：

    下列不属于报文交换优点的是：()

    A、连接建立后，数据以固定的传输率被转输，传输延时小

    B、当接收端设备不可用时，可暂时由交换设备保存报文

    C、交换设备能够复制报文副本。

    D、能够建立报文优先级。


    本题答案：A

  • 第3题：

    PING发出的是（ ）类型的报文，封装在IP协议数据中传送。

    A.TCP请求B.TCP响应C.ICMP请求与响应D.ICMP源点抑制


    正确答案：C

  • 第4题：

    PING发出的是( )类型的消息，其报文封装在（ ）协议数据单元中传送。

    A.TCP请求B.TCP响应C.ICMP请求与响应D.ICMP源点抑制 A.IPB.TCPC.UDPD.PPP


    正确答案：C,A

  • 第5题：

    PING 发出的是（68）类型的报文，封装在 IP 协议数据中传送。

    A.TCP 请求
    B.TCP 响应
    C.ICMP 请求与响应
    D.ICMP 源点抑制

    答案：C
    解析：
    Ping发送一个ICMP(Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMPecho （ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。

  • 第6题：

    PING 发出的是（请作答此空）类型的报文，封装在（ ）协议数据单元中传送。

    A.TCP 请求
    B.TCP 响应
    C.ICMP请求与响应
    D.ICMP 源点抑制

    答案：C
    解析：
    PING 发出的是ICMP请求与响应类型的报文，封装在IP协议数据单元中传送。

  • 第7题：

    使用ping命令连接目的主机，收到连接不通报文。此时ping命令使用的是ICMP的（ ）报文

    A.IP参数问题
    B.回声请求与响应
    C.目的主机不可达
    D.目的网络不可达

    答案：C
    解析：

  • 第8题：

    PING发出的是（请作答此空）类型的消息，其报文封装在（ ）协议数据单元中传送。

    A.TCP请求
    B.TCP响应
    C.ICMP请求与响应
    D.ICMP源点抑制

    答案：C
    解析：
    PING用于测试网络连接量的程序。Ping发送一个ICMP（Internet?Control?Messages?Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP?echo?（ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。?ICMP的数据封装在IP报文中传送。

  • 第9题：

    PING程序依靠（）知道丢包？

    • A、ICMP报文的时间戳
    • B、ICMP响应报文的序列号
    • C、ICMP请求报文的序列号
    • D、进程号

    正确答案:B

  • 第10题：

    NMPv1中，包含GetRequest、GetNextRequest和SetRequest的报文由管理站发出，（）以GetResponse报文响应。


    正确答案:代理

  • 第11题：

    下列关于TCP/IP关闭连接的流程，说法正确的是（）。

    • A、主机A在完成数据发送任务后，会主动向主机B发送释放连接请求报文段。该报文段的首部中终止位FIN和确认为ACK均为1
    • B、主机B受到主机A发送的释放连接请求包后，将主机A发送确认报文，以关闭该向上的TCP连接
    • C、主机B在完成数据发送任务后也会向主机A发送一个释放连接请求报文，请求关闭B到A这个方向上的TCP连接
    • D、主机A在受到主机B发送的释放连接请求报文后，将对主机B发送确认信息，以关闭该方向上的TCP连接

    正确答案:A,B,C,D

  • 第12题：

    控制站在发出“请求链路状态”报文，并得到被控站的“链路状态”响应后，必须发出“复位远方链路”报文。


    正确答案:正确

  • 第13题：

    下图中第23条记录是某客户机收到的TCP报文，从结果中可以看出该客户机的 IP地址为__（29）__，该TCP报文是__（30）__。

    A.218.30.66.266

    B.219.245.67.39

    C.219.245.67.185

    D.219.245.67.193


    正确答案：B
    第23条记录是某客户机收到的TCP报文，此时客户机是目的端的角色，图中第23条记录目的IP地址对应“Destination”列，对应IP为219.245.67.39，该地址为客户机IP地址。又因为其为TCP报文，对应控制位为ACK和SYN置1，此为TCP三次握手第二步，亦即连接建立响应报文。

  • 第14题：

    应用程序PIG发出的是()报文

    A.TCP请求报文

    B.TCP应答报文

    C.ICHP请求报文

    D.ICP应答报文


    参考答案C

  • 第15题：

    PING发出的是（ ）类型的报文，封装在（ ）协议数据单元中传送。

    A.TCP 请求B.TCP 响应C.ICMP 请求与响应D.ICMP 源点抑制A.IPB.TCPC.UDPD.PPP


    正确答案：C,A

  • 第16题：

    当用户不能访问Intemet对，采用抓包工具捕获的结果如下图所示。图中报文的协议类型是（ ）。

    A.Web请求报文B.ARP请求报文C.Web响应报文D.ARP响应报文


    正确答案：B

  • 第17题：

    在TCP段中，若ACK和SYN字段的值均为“1”时，表明此报文为 （ ）报文

    A.主动打开，发送连接建立请求
    B.被动打开，建立连接
    C.连接关闭请求
    D.连接关闭应答，文明关闭

    答案：B
    解析：
    当SYN标志位置1时，表示主动发起连接请求。当报文中的SYN和ACK标志位同时置1时，表示是对连接请求的回应，此时接收端表示被动打开。

  • 第18题：

    当出现拥塞时路由器会丢失报文，同时向该报文的源主机发送( )类型的报文

    A.TCP 请求
    B.TCP 响应
    C.ICMP 请求与响应
    D.ICMP 源点抑制

    答案：D
    解析：
    当出现拥塞时路由器会丢失报文，同时向该报文的源主机发送ICMP 源点抑制类型的报文。

  • 第19题：

    以下关于TCP协议的描述，错误的是（）。

    A.TCP是Internet传输层的协议，可以为应用层的不同协议提供服务
    B.TCP是面向连接的协议，提供可靠、全双工的、面向字节流的端到端的服务
    C.TCP使用二次握手来建立连接，具有很好的可靠性
    D.TCP每发送一个报文段，就对这个报文段设置一次计算器

    答案：C
    解析：
    5天修炼，4.5.1 TCP。
    TCP会话通过三次握手来建立连接。

  • 第20题：

    用户正在Intemet浏览网页，

    A.由本机发出的Web页面请求报文
    B.由Intemet返回的Web响应报文
    C.由本机发出的查找网关MAC地址的ARP报文
    D.由Intemet返回的ARP响应报文

    答案：A
    解析：
    网络工程师

  • 第21题：

    以下关于TCP连接“三次握手”过程的描述中，错误的是（）

    • A、客户进程发送“连接建立请求报文”不携带数据，需要给报文一个序号seq
    • B、“连接建立请求报文”的序号seq值x是随机产生的，可以为0
    • C、服务器进程同意建立连接，则发送SYN=1、ACK=1的“连接建立请求确认报文”
    • D、客户进程用“连接建立请求确认报文”来确认TCP连接建立

    正确答案:B

  • 第22题：

    服务器端收到了客户端发送的PADR报文后，会通过以下哪个报文响应并唯一标识这条连接（）。

    • A、PADO
    • B、PADR
    • C、PADS
    • D、PADT

    正确答案:C

  • 第23题：

    连接起止式DTE的X.29报文类型通过X.29报文首字节识别。


    正确答案:正确

相关内容