综合题
下图是一台Windows主机在命令行模式下执行某个命令时用sniffer捕获到的数据包。
问答题
44.该主机上配置的域名服务器的IP地址是_【16】_。
【正确答案】【16】第16～17行是DNS域名解析的过程，首先客户机(IP地址为202．113．64．137)向DNS服务器(IP地址为202．113．64．3)发送域名解析的请求。所以主机上配置的域名服务器的IP地址是202．113．64．3。故【16】处应填入：202．113．64．3。
【答案解析】
问答题
45.图中的①和②删除了部分显示信息，其中①处的信息应该是_【17】_。
【正确答案】【17】第18～20行是TCP三次握手过程。对照第18、19行可以发现，19行“①=”后面所接的数值恰好比18行“SEQ=”后面所接的数值多1，可知它是对18行的回应。故【17】处应填入：ACK。
【答案解析】
问答题
46.主机202．38．97．197是_【18】_服务器，其提供服务的端口是_【19】__。
【正确答案】【18】～【19】第18～20行是TCP三次握手过程，是由客户机和服务器建立连接的过程。然后由FTP的客户和服务器之间要建立两个并行的TCP连接：控制连接和数据连接用于文件传输。所以主机202．38．97．197使用的是FTP服务，其默认端口号是21。故【18】处应填入：ftp；【19】处应填入：21。
【答案解析】
问答题
47.该主机上执行的命令是_【20】__。
【正确答案】【20】从第16～22行可以看出，地址为202．113．64．137的主机访问ftp．pku．edu．cn并与其建立ftp连接。故【20】处应填入：ftp ftp．pku．edu．cn。
【答案解析】本题主要考察域名解析、TCP三次握手连接过程和FTP命令过程。
(1)域名解析过程当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。
(2)TCP三次握手连接过程在TCP／IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
第一次握手：建立连接时，客户端发送SYN包(seq=j)到服务器，并进入SYN—SEND状态，等待服务器确认。SYN为同步序列编号。
第二次握手：服务器收到SYN包，必须确认客户的SYN(ack=j+1)，同时自己也发送一个SYN包(seq=k)，即SYN+ACK包，此时服务器进入SYN—RECEV状态。
第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
(3)FTP命令过程
FTP使用TCP生成一个虚拟连接用于控制信息，然后再生成一个单独的TCP连接用于数据传输。控制连接使用类似TELNET协议在主机间交换命令和消息。在进行文件传输时，FTP的客户和服务器之间要建立两个并行的TCP连接：控制连接和数据连接。
(1)域名解析过程当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。
(2)TCP三次握手连接过程在TCP／IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
第一次握手：建立连接时，客户端发送SYN包(seq=j)到服务器，并进入SYN—SEND状态，等待服务器确认。SYN为同步序列编号。
第二次握手：服务器收到SYN包，必须确认客户的SYN(ack=j+1)，同时自己也发送一个SYN包(seq=k)，即SYN+ACK包，此时服务器进入SYN—RECEV状态。
第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
(3)FTP命令过程
FTP使用TCP生成一个虚拟连接用于控制信息，然后再生成一个单独的TCP连接用于数据传输。控制连接使用类似TELNET协议在主机间交换命令和消息。在进行文件传输时，FTP的客户和服务器之间要建立两个并行的TCP连接：控制连接和数据连接。