长沙理工大学计算机与通信工程学院计算机网络实验期末考试套题一、操作题(共80分)说明:IP地址用点分十进制,MAC地址用十六进制,其它数字用十进制数表示。1.打开Windows命令行窗口,输入命令ARP-d,清空ARP缓存;(4分)2.用wireshark捕获如下命令执行过程产生的数据包,并保存为文件。在命令行窗口中执行ping命令,向请求报文,命令格式为ping–n2;(8分)3.在上述包文件中找出网关发送给本机的ARP应答报文,并填写:报文号15,硬件地址类型0001(十六进制),协议类型0800(十六进制),硬件地址长度06,协议地址长度04,源站物理地址00:01:6c:4a:c4:bb,源站IP地址10.64.44.38,目的站物理地址00:00:00:00:00:00,目的站IP地址10.64.44.254。(16分)4.为了只显示报文及所有分片,wireshark过滤器应设置为ICMP。(4分)5.将ICMP请求报文的分片信息填入下表。(20分)报文号标识标志片偏移数据长度2390xecda(60634)0x0029605683200xece0(60640)0x0029605686.请解释说明ICMP请求报文最后一个分片的数据长度值(简要写出计算过程)。(8分)1500*2-20*2-8=29523500-2952=548548+20=5687.在上述包文件中找出ICMP回送请求报文和应答报文,并填写下表。说明:IP地址用点分十进制,(20分)报文号源IP目的IPICMP报文格式类型代码标识(BE)序列号(BE)23910.64.44.3158.20.15.130回送请求851276824258.20.15.13010.64.44.31回送应答05127686.将上述包文件上传到学宝平台,同时自己保留备份一份,以便核对。二、分析题(20分)下图给出了某以太网帧的前64个字节数据(十六进制表示),请分析帧数据内容,然后回答下列问题。说明:IP地址用点分十进制,MAC地址用十六进制,其它数字用十进制数表示。1.在以太网帧首部中,源MAC地址是_d43d7ecd3c4c__,目的MAC地址是_a4dcbe0e9ee1_。(4分)2.在IP协议首部中,首部长度是__20___字节,IP包总长度是__263___字节,源IP地址是213.247.39.26,目的IP地址是10.28.20.253:(8分)3.传输层使用的是_TCP____协议,源端口是_0050____,目的端口是_c62d_____,应用层协议是__SMB___。(8分)