长沙理工大学计算机与通信工程学院
计算机网络实验期末考试套题
一、操作题（共80分）
说明：IP地址用点分十进制，MAC地址用十六进制，其它数字用十进制数表示。
1．打开Windows命令行窗口，输入命令 ARP -d ，清空ARP缓存；（4分）
2．用wireshark捕获如下命令执行过程产生的数据包，并保存为文件。在命令行窗口中执行ping命令，向www.csust.edu.cn发送1个数据长度为3500字节的ICMP请求报文，命令格式为 ping www.csust.edu.cn -l 3500 –n 2 ；（8分）
3．在上述包文件中找出网关发送给本机的ARP应答报文，并填写：报文号 15 ，硬件地址类型 0001 （十六进制），协议类型 0800 （十六进制），硬件地址长度 06 ，协议地址长度 04 ，源站物理地址 00:01:6c:4a:c4:bb，源站IP地址 10.64.44.38 ，目的站物理地址 00:00:00:00:00:00 ，目的站IP地址 10.64.44.254 。（16分）
4．为了只显示www.csust.edu.cn的ICMP报文及所有分片，wireshark过滤器应设置为 ICMP 。（4分）
5．将ICMP请求报文的分片信息填入下表。（20分）
6．请解释说明ICMP请求报文最后一个分片的数据长度值（简要写出计算过程）。（8分）
1500*2-20*2-8＝2952
3500－2952＝548
548+20＝568
7．在上述包文件中找出ICMP回送请求报文和应答报文，并填写下表。说明：IP地址用点分十进制，（20分）
6．将上述包文件上传到学宝平台，同时自己保留备份一份，以便核对。
二、分析题（20分）
下图给出了某以太网帧的前64个字节数据（十六进制表示），请分析帧数据内容，然后回答下列问题。
说明：IP地址用点分十进制，MAC地址用十六进制，其它数字用十进制数表示。
1．在以太网帧首部中，源MAC地址是_d4 3d 7e cd 3c 4c__，目的MAC地址是_a4 dc be 0e 9e e1_。（4分）
2．在IP协议首部中，首部长度是__20___字节，IP包总长度是__263___字节，源IP地址是 213.247.39.26 ，目的IP地址是 10.28.20.253 ：（8分）
3．传输层使用的是_TCP____协议，源端口是_0050____，目的端口是_c6 2d_____，应用层协议是__SMB___。（8分）
本文来源：https://www.2haoxitong.net/k/doc/2a2176cd59eef8c75ebfb311.html
文档为doc格式