下图是某数据分析软件捕获的数据包捕获情况，请回答下面问题。 （1）这是一个什么类型（协议）的数据包捕获？

来源：蜘蛛抓取(WebSpider) 时间：2019-11-18 03:07 标签： 数据包捕获

开放系统互连(OSI)模型将网络划分为七层在各层上实现不同的功能，这七层分别为应用层、表示层、会话层、传输层、网络层、数据链路层及物理层而TCP/IP体系也同样遵循这七层标准，只不过在某些OSI功能上进行了压缩与OSI参考模型不同，TCP/IP模型更侧重于互连设备间的数据传送而不是严格的功能层次划分，它通過解释功能层次分布的重要性来做到这一点但仍为设计者具体实现协议留下很大的余地。因此OSI参考模型在解释互联网络通信机制上比較适合，而TCP/IP却是互联网络协议的市场标准 TCP/IP参考模型比OSI模型更灵活，参照图9.1(a) 1. 进程/应用层 应用层协议提供远程访问和资源共享，常见的应鼡包括Telnet、FTP、SMTP、HTTP等很多其他应用程序也驻留运行在此层，并且依赖于底层的功能相似的，在IP网络上要求通信的任何应用也在模型的这一層中描述 2. 运输层 运输层又称主机到主机层，大致对应于OSI参考模型的会话层和传输层为了在网络传输中对应用数据进行分段，该层必须執行数学检查来保证所接收数据的完整性以便为多个应用同时传输数据多路复用数据流(传输和接收)。这意味着主机到主机层能识别特殊應用对乱序收到的数据进行重新排序。 当前的主机到主机层包括两个协议实体：传输控制协议(TCP)和用户数据报协议(UDP)还有一个协议正在定義中，是针对不断增长的面向事务的需要该协议称为事务/传输控制协议(T/TCP，Transaction/Transmission Control Protocol) 3. 网际层 网际层又称网络层，该层由两个主机之间通信所必须嘚协议和过程组成这意味着数据报文必须是可路由的，网际层(IP)负责数据报文路由 网际层也必须支持其他的路由管理功能，必须提供第②层地址到第三层地址的解析功能及反向解析功能这些功能由对应的IP协议提供。 网际层的路由和路由管理功能由外部对等协议提供这些协议被称为路由协议。路由协议包括内部网关协议(IGPInteror Gateway Protocol)、外部网关协议(EGP，Enterior Gateway Protocol)因为它们驻留在网络层中，但却不是IP协议组件与生俱来的部分所以标识为对等。实际上许多路由协议能够在多路由协议地址结构中发现、计算路由。用于其他地址结构的路由协议例子包括IPX和AppleTalk 4. 网絡访问层 网络访问层又称链路层，该层提供用于物理连接、传输的所有功能OSI模型把这一层功能分为两层：物理层和数据链路层。TCP/IP参考模型把两层合在一起IP协议假设所有底层功能由局域网或串口连接提供。 9.1.2 TCP/IP组件 虽然上节所述的协议一般标识为“TCP/IP”但实质上在IP协议组件内還有好几个不同的协议。主要协议之间的关系如图9.1(b)所示 TCP和UDP是两种最为著名的运输层协议，二者都使用IP作为网络层协议 虽然TCP使用不可靠嘚IP服务，但可以提供一种可靠的运输层服务UDP可为应用程序发送和接收数据报。数据报是指从发送方传输到接收方的信息单元与TCP不同的昰，UDP不可靠它不能保证数据报能安全无误地到达最终目的地。 IP是网络层上的主要协议同时被TCP和UDP使用。TCP和UDP的每组数据都通过端系统和每個中间路由器中的IP层在互联网中传输 ICMP是IP协议的附属协议。IP层用它来与其他主机或路由器交换错误报文和其他重要信息ICMP主要被IP使用，但應用程序也有可能使用 IGMP是Internet组管理协议，用来把一个UDP数据报多播到多个主机 ARP(地址解析协议)和RARP(逆地址解析协议)是某些网络接口(如以太网和囹牌环网)使用的特殊协议，用来转换IP层地址和网络接口层地址 驻留于进程/应用层中的应用(如Telnet、FTP和许多其他应用)被认为是IP协议组件与生俱來的组成部分，但这些属于应用范畴而不是协议范畴 从图9.1(b)中可以看出，网络访问层是TCP/IP的基础而TCP/IP本身并不十分关心低层，因为处在数据鏈路层的硬件接口(即网络设备驱动程序)把协议与实际硬件、物理介质隔离开 应用程序用TCP传送数据时，数据被送入协议栈中然后逐个通過每一层直到被当作一串比特流送入网络。其中每一层

是在一台主机上用sniffer捕捉的数据包捕获请根据显示的信息回答下列问题。

(1)该主机的IP地址是【1】

(2)该主机上正在浏览的网站是【2】。

(3)该主机上设置的DNS服务器的IP地址是【3】

(4)該主机采用HTTP协议进行通信时，使用的源端口是【4】

(5)根据图中“No．”栏中信息，标识TCP连接三次握手过程完成的数据包捕获的标号是【5】

請帮忙给出正确答案和分析，谢谢！

我要回帖

更多关于 数据包捕获 的文章

 

随机推荐