某年3月计算机等级考试四级网络工程师笔试试题(doc 15页)

某年3月计算机等级考试四级网络工程师笔试试题内容提要：
从抓包图第一行可以看出source address源地址就是该主机的IP地址，而dest address目的地址是DNS服务器的地址，而从summary信息中可以看出，该主机正在访问www.edu.com（也可以从TCP三次握手中看出主机正在访问www.edu.com）。从no.1到no.4中都是主机与DNS服务器之间交换信息。
所以该主机的IP地址是202.113.64.166
DNS服务器IP地址是211.81.20.200
正在浏览的网站是www.edu.com
从no.5到no.7是TCP三次握手的全过程
第一次握手，客户端发送SYN包（随机生成序列号seq=0,ack=0）,等待服务器确认
第二次握手，服务端收到客户端的SYN包把客户端发来的seq+1=ack(那么现在ack=1),同时随机生成seq=0
第三次握手，客户端收到服务端的syn,ack包，向服务器发送ack包，此时客户端会把由服务端发来的seq+1=ack=1，同时把自己原先的seq+1=0+1=1
所以标识TCP连接三次握手过程完成的数据包的标号是7
..............................