使用Ethereal捕获并分析局域网内数据包，如果要捕获特定的报文，那么在抓取包前就要设置过滤规则。捕获IP地址为192.168.1.1网络设备通信的所有报文为：iphost192.168.1.111。交换式集线器可以控制单播包、广播包和多播包。()

[主观题]图2是在一台主机上用sniffer捕获的数据包，其中数据包标号（NO.）为“7”的条目中“Summary”栏中的部分信息被隐去。请根据显示的信息回答下列的问题(1)该主机的正在访问的www服务器的IP地址是 (16)(2)根据图中“No.”栏中标号，表示TCP连接三次握手过程开始的数据包标号是(17)(3)标号为“7”的数据包的源端口应为 (18) ，该数据包TCP Flag的ACK位应为(19)(4)标号为“7”的数据包“Summary”栏中被隐去的信息中包括ACK的值，这个值应为 (20)

[试题]在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列三个选项中选择正确选项填写到下图中的相应空缺处。A．ESP头 B．封装后的IP报头 C．封装前的IP头

[试题]图2是在某园区网出口上用sniffer捕获的数据包。请根据图中信息回答下列问题。1.该园区网Web服务器的IP地址是(16)服务端口是(17)2.主机59.50.174.113的功能是(18)，主机61.49.23.103的功能是(19)。3.该园区网的域名是(20)应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。

[单选题]局域网中如果某台计算机受到了ARP欺骗，那么它发出去的数据包中，（）地址是错误的。

[主观题]图4是在一台主机上用sniffer捕获的数据包，请根据显示的信息回答下列的问题。(1)该主机的IP地址是 (16)(2)该主机上正在浏览的网站是 (17)(3)该主机上设置的DNS服务器的IP地址是(18)(4)该主机采用HTTP协议进行通信时,使用的源端口是 (19)(5)根据图中”No.”栏中的信息，标示TCP连接三次握手过程完成的数据包的标号是 (20)

[单选题] 某局域网访问Internet速度很慢， 经检测发现局域网内有大量的广播包， 采用 （49）方法不可能有效地解决该网络问题。（49）A． 在局域网内查杀ARP病毒和蠕虫病毒B． 检查局域网内交换机端口和主机网卡是否有故障C． 检查局域网内是否有环路出现D． 提高出口带宽速度

[试题]图4是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。（1）该主机上执行的命令完整内容是 (16) 。（2）主机59.67.148.5的功能是 (17) ，其提供服务的缺省端口是 (18) 。（3）图中①处删除了部分显示信息，该信息应该是 (19) 。（4）如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是 (20) 。

[单选题]这是管理员在网络中捕获到的三个数据包。下面说法不正确的是（）。A．这三个数据包代表了TCP的三次握手B．Telnet服务器的IP地址是10.0.12.1，Telnet客户端的IP地址是10.0.12.2C．这三个数据包都不包含应用数据D．Telnet客户端是使用50190端口与服务器建立连接

[主观题]如图1-6所示为在一台主机上用Sniffer捕获的数据包。请根据图1-6中的信息回答下列问题。(1) 该主机使用的DNS服务器的域名是 (16) ，DNS服务器的IP地址是 (17) 。(2) 如果图1-6显示的是在该主机上执行某个操作过程中捕获的所有数据包，那么该操作是 (18) 。(3) 如果Sniffer启用了如图1-7所示的过滤器“example”后，在该主机上使用浏览器成功地访问了 https://it.nankai.edu.cn，那么Sniffer是否可以捕获到该操作的16.

[单选题]某局域网访问。Internet速度很慢，经检测发现局域网内有大量的广播包，采用______方法不可能有效地解决该网络问题。A．在局域网内查杀ARP病毒和蠕虫病毒B．检查局域网内交换机端口和主机网卡是否有故障C．检查局域网内是否有环路出现D．提高出口带宽速度