计算机三级网络技术

Client hardware address客户机硬件地址MAC  001122334455

Client self-assigned address指客户端目前的ip地址。

 Hardware address length--硬件地址（MAC地址）长度，单位字节（B），各类以太网的MAC地址长度均为6B。

Subnet mask 子网掩码

Protocol =UDP

Source address =【53】 源地址

 Destination address =【54】目的地地址

Relay Agent =【55】     Relay Agent = [0.0.0.0] 对照报文可知HOPS为0，没有中继，并且DHCP 服务器的“DHCP 确认”消息是广播的，所以应答地址为：0.0.0.0。

Physical Address. . . . . . . . . : 【53】  (物理地址)    由DHCP客户端上捕获的DHCP ack报文的部分解析可知，该客户端收到的DHCP ack数据包中包含客户的MAC地址（即000F1F2F3F4F）、DHCP服务器所提供的IP地址（即192.168.1.1）、子网掩码（即202.106.46.151和202.106.195.68）、租约期限（即691200秒）和DHCP服务器的IP地址。客户进行ARP检测，如果觉得有问题，则发送DHCP decline报文；如果觉得没有问题，就接受这个配置参数。因此，【53】处答案为：000F1F2F3F4F。

Dhcp Enabled. . . . . . . . . . . : 【54】由于客户端是通过DHCP方式动态获得IP地址的，因此，答案为：Yes.

Default Gateway . . . . . . . . . : 【55】其中，“Physical Address”的值对应“Client hardware address”的值（即001F2F3F4F），“Default Gateway”的值对应于“Gateway address”的值（即192.168.1.100）。因此，【55】处答案为：192.168.1.100

使用ipconfig/all命令可以完整地查看DHCP客户端获得的地址租约及其他配置信息，如IP地址、子网掩码、默认网关、DHCP服务器地址、DNS服务器和租约期限等。所以，第一空答案为：ipconfig/all

根据题意可知，此空要填的是起始IP地址59.64.22.11和结束IP 地址59.64.22.50的子网掩码长度。其中，IP地址第4个字节的二进制表示为11=（0000 1011）2，50=（0011 0010）2.可见，这两个IP地址前缀之间只有26位是匹配的，其最节省IP地址的子网掩码为255.255.255.192，即子网掩码长度为26位。

完成DHCP服务器【新建作用域】配置任务后，还需将新建的作用域激活，之后DHCP才能为客户端分配IP地址。换言之，在能为客户端分配IP地址之前，还必须执行的操作是激活新建的作用域

DHCP服务器的“保留”用于创建DHCP服务器指派的永久地址租约。保留地址可以使用作用域地址范围中的任何IP地址，即使该IP地址同时还位于某个排除范围内。DHCP服务器要为一个客户端分配固定IP地址时，需要执行的操作是配置【新建保留】对话框中的相关参数。

使用ipconfig/release命令可以释放已获得的地址租约。所以，DHCP客户机要释放已获得IP地址时，使用的命令是ipconfig/release。

.DHCP协议中常见英语单词的中文意义如Physical Address（物理地址，又称MAC地址、硬件地址（Hardware address）），dhcp Enabled（是否允许DHCP动
态分配），IP Address（IP地址），Subnet Mask（子网掩码），Default Gateway（默认网关）。

】【解析】由“MessageType（信息类型）”知，该处应该填入：的是信息类型。信息类型值为5，对比下表，知该处应该填入：ack。故【55】处应填入
：ack。
1 = DHCP Discover message (DHCPDiscover).
2 = DHCP Offer message (DHCPOffer).
3 = DHCP Request message (DHCPRequest).
4 = DHCP Decline message (DHCPDecline).
5 = DHCP Acknowledgment message (DHCPAck).
6 = DHCP Negative Acknowledgment message (DHCPNak).
7 = DHCP Release message (DHCPRelease).
8 = DHCP Informational message (DHCPInform).

【解析】由“Message Type = 7 (DHCP Release)”知该条报文是释放地址租约报文，根据“Client self-assigned address”语句知，该处应该是DHCP客户机的IP地址，从第1行的报文过程得源IP地址为10.1.2.3。故【54】处应填入：10.1.2.3。

下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。

 请根据图中信息回答下列问题。
（1）该主机上执行的命令完整内容是【56】 。
（2）主机59.67.148.5的功能是【57】 ，其提供服务的缺省端口是【58】 。
（3）图中①处删除了部分显示信息，该信息应该是【59】 。
（4）如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是【60】 。

您的答案：
【56】ping www.bupt.edu.cn
【57】DNS服务器
【58】53
【59】Echo
【60】Protocol Distribution

第【56】题:【解析】从报文段中可以看出，本题中的报文段是通过ICMP协议传输出错报告控制信息，所以本题中执行的命令一定为“ping”命令；由于在刚开始的时候进行了域名解析，说明“ping”后面的地址是以域名的形式写的，从报文端可以看出，该域名为www.bupt.edu.cn。所以在题目中使用的命令为ping www.bupt.edu.cn。因此【56】处应填入：ping www.bupt.edu.cn。 
第【57】、【58】题:【解析】从第一行报文中的“DNS C”可以看出，这是客户机向DNS服务器发出的报文。所以在该报文中，IP地址为202.113.78.123的客户机向IP地址为59.67.148.5的DNS服务器发出的报文。所以59.67.148.5为域名服务器，即DNS服务器。DNS的默认端口为53。因此【57】【58】处分别应填入：DNS服务器；53。
第【59】题:【解析】返回的是ICMP的头，其中TYPE=8，并且显示返回的内容为Echo 。因此【59】处应填入：Echo 。
第【60】题:【解析】Sniffer的网络监听模块提供的主要功能包括：
①Dashboard：实时显示网络的数据传输率、宽带利用率和出错率，并可以提供各种统计数据的图形化显示。②Host Table:以表格或图形方式显示网络中各节点的数据传输情况。③Matrix：实时显示网络各节点的连接信息，并提供统计功能。④Protocol Distribution：统计网络流量中各种协议和应用的分布情况，统计信息可以通过表格或图形方式显示。⑤Application Response Time：实时监测客户端与服务器的应用连接响应时间。当发现响应超时，就会发出报警。因此【60】处应填入：Protocol Distribution 。