day48—选择题

1.Linux 中，要使用 tcpdump 监听网卡 eth0，对方主机 IP 为 10.1.1.180，TCP 端口为 80，则正确的命令为（D）

A tcpdump -h eth0 -nn ‘tcp and host 10.1.1.180:80’
B tcpdump -i eth0 -nn ‘tcp and host 10.1.1.180:80’
C tcpdump -h eth0 -nn ‘tcp and port 80 and host 10.1.1.180’
D tcpdump -i eth0 -nn ‘tcp and port 80 and host 10.1.1.180’

思路：tcpdump抓包工具的常用选项：-i指定网卡名称；-h等价于–help用于打印一些版本和使用提示信息；-nn不要转换地址和端口成为服务名称比如：127.0.0.1 - localhost；tcp表示过滤tcp报文；and逻辑与；port用于过滤报文中包含的端口；host用于过滤报文中包含的IP地址

2.tcp三次握手的过程，accept发生在三次握手哪个阶段（D）

A 第一次握手
B 第二次握手
C 第三次握手
D 三次握手后

思路：accept表示获取一个已完成连接的操作句柄，而已完成连接表示三次握手已经完成

3.Linux中，一个端口能够接受tcp链接数量的理论上限是（D）

A 1024
B 65535
C 65535 * 65535
D 无上限

思路：tcp链接数量的理论上限跟端口没有关系；对于服务端来说一个客户端的连接请求到来，创建一个新连接，新连接源端地址与监听连接绑定地址相同，只是对端地址不同，描述通信两端的信息，跟端口没有关系，所以理论上并没有限制，全凭主机的资源上限

4.随着IP网络的发展，为了节省可分配的注册IP地址，有一些地址被拿出来用于私有IP地址，以下不属于私有IP地址范围的是（C）

A 10.6.207.84
B 172.23.30.28
C 172.32.50.80
D 192.168.1.100

思路：用于组建私网的网段有：10网段和172.16 ~ 172.31网段以及192.168网段