综合题

大题第一题

项目	规律
地址类别	A类 1~127 B类 128~191 C类 192~223
网络地址	网络位不变，主机位变0
直接广播地址	网络位不变，主机位变1
主机号	网络位变0，主机位不变
子网内第一个可用IP地址	网络地址+1
子网内最后一个可用IP地址	直接广播地址-1
受限广播地址	255.255.255.255

大题第二题

校园网连接

https://www.bilibili.com/list/watchlater?oid=93783186&bvid=BV1hE411x7RT&p=3

• ip route：考察下一跳，最顶部的路由器则折返
  • 校园网内的路由器：ip route 0.0.0.0 0.0.0.0 下一跳路由器的地址
  • 校园网外的路由器：ip route 校园网IP地址 校园网子网掩码 下一跳路由地址
    • 如果有多个校园网，则IP地址填第一个的，子网掩码填聚合后的
• crc：crc 32 或者 16 16
• bandwith（带宽 Kps），做题时不要写单位
  • 1GPs = 1000 MBps = 1000000 Kps
• ip address：ip address 这个路由器的IP地址 这个路由器的子网掩码
• pos framing：pos framing sdh/sonet(看题目要求)
• pos flag：pos flag+s1s0 0（sonet） 或 s1s0 2（sdh）
• lease：lease 天 小时 分钟
• network area：
  • network 校园网IP地址 校园网反子网掩码
  • area 0 range 校园网IP地址 校园网子网掩码
• router ospf：router ospf 进程号（默认65）
• excluded-address：ip dhcp excluded-address 起始地址 结尾地址

Vlan连接

如图所示，在一台Catalyst 6500交换机上连接2台计算机，分别划分在VLAN ID号为130，VLAN名为jszx130和VLAN ID号为222，VLAN名为lib222中，交换机的⅜连接一台路由器，使用IEEE802.1Q协议，交换机和路由器之间允许传输jszx130和lib222的VLAN信息。

请阅读以下Catalyst 6500的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机的配置。

Switch-6500> 46
Switch-6500>(enable)set vtp domain pku
Switch-6500>(enable)set vtp mode server
Switch-6500>(enable)set vlan 130 name jszx130
Switch-6500>(enable)set vlan 222 name lib222
Switch-6500>(enable)set vlan 47
Switch-6500>(enable)set vlan 48
Switch-6500>(enable)set trunk 49
Switch-6500>(enable)set trunk 50

答案

• 46: enable
• 47: 130 5/2
• 48: 222 5/8
• 49: 3/8 on dot1q
• 50: 3/8 130,222，如果是连续的则 130-222

大题第三题-DHCP报文分析

DHCP报文分析

大题第四题-Sniffer抓包分析

https://www.bilibili.com/list/watchlater?oid=93783186&bvid=BV1hE411x7RT&p=6

13:12 空4

1. DNS域名解析

DNS: C ID=49061 OP=QUERY NAME=www.cernet.edu.cn
DNS: R ID=49061 OP=QUERY STAT=OK NAME=www.cernet.edu.cn

• C：主机IP地址向DNS服务器发送
• R：反之
• NAME：域名（不是正在阅览的上网地址）
• 也可以去a后面找域名

2. TCP连接过程 三次握手

• 第一次握手：C（客户机）——> S（服务器）【Seq = x】
• 第二次握手：S ——> C 【Sqe = y, ack = x + 1】

• 第三次握手：C ——> S 【Seq = x+1, ack = y+1】

• 标志TCP三次握手完成的标号：第三次TCP的后一位，如要填空则填【get】

3. FTP命令

• destination address：IP地址后填写域名

4. URI是什么

观察端口：

• 21：ftp://网址（不是域名）
• 80：http://网址
• 443：http://网址

5. 主机执行什么命令

• 出现ftp：ftp 域名
• 出现 Time-to-live和Echo：tracert 域名
• 出现Echo（ping）或Echo reply：ping 域名

6. 主机IP/DNS服务器IP 是

• 开头为DNS C的Source Address为主机IP
• 开头为DNS R的Source Address为服务器IP
• 如果是彩虹屁，前两行的是主机IP地址，后两行的是服务器IP地址

7. Protocol = 多少?

Protocol =

• 1（ICMP）
• 6（TCP）
• 17（UDP）

8. Type=多少

Type =

• 0（Echo-reply）
• 8（Echo）
• 11（Time Exceeded）

9. 网络号的长度?

• 28

10. 主机是什么服务器，其提供服务的端口是?

• TP：21
• DNS：53
• DHCP：67
• HTTP：80
• HTTPS：443

11. Sniffer捕获分析

• 回放捕获的数据包，使用Sniffer内置的【数据包生成器】
• 显示捕获的所有数据包，使用Sniffer内置的【DNS域名解析】

12. 执行Tracertt命令（TTL和ICMP）时

• Destination Source：同下

13. Destination怎么填

• Destination address = [IP地址] [域名]

14. 具备的功能是

• 路由

15. 主机的功能是什么？

• DNS
• 缺省端口：53

16. 配置的网关

• DNS命令后，第二个Expert的Source Address

17. 打开的窗口是什么？

• Protocol Distribution

18. 被访问网站的端口是？

• source port = XXXX

19. 彩虹（ping）找MAC地址

• Dst: XXXXX （此处为Mac地址）