工学
单选题在抓包中通过输入（）过滤自动获取IP的报文。A dhcpB bootpC pppoedD PPPOE
题目
dhcp
bootp
pppoed
PPPOE
相似问题和答案
第1题：
Tracert命令通过多次向目标发送( )来确定到达目标的路径，在连续发送的多个IP数据包中，( )字段都是不同的。
A．ICMP地址请求报文
B．ARP请求报文
C．IcMP回声请求报文
D．ARP响应报文
解析：tracert是利用ICMP和TTL进行工作的。首先，tracert会发出TTL为1的ICMP数据包(包含40字节数据，包括源地址、目标地址和发出的时间标签)。当到达路径上的第一个路由器时，路由器会将TTL减1，此时TTL为0，该路由器会将此数据包丢弃，并返回一个超时回应数据包(包括数据包的源地址、内容和路由器的IP地址)。当tracert收到该数据包时，它便获得了这个路径上的第一个路由器。接着tracert在发送另一个TTL为2的数据包，第一个路由器会将此数据包转发给第二个路由器，而第二个路由器收到数据包时，TTL为0。第二个路由器便会返回一个超时回应数据包，从而tracert便发现了第二个路由器。tIacert每次发出数据包时便将TTL加1，来发现下一个路由器。这个动作一直重复，直到到达目的地或者确定目标主机不可到达为止。当数据包到达目的地后，目标主机并不会返回超时回应数据包。tracert在发送数据包时，会选择一个一般应用程序不会使用的号码(3000以上)来作为接收端口号，所以当到达目的地后，目标主机会返回一个IcMP port un-reachable(端口不可到达)的消息。当tracert收到这个消息后，就知道目的地已经到达了。
第2题：
某客户机使用DHCP获取IP地址等信息，其获取IP地址过程中捕获的4条报文及对第2条报文分析如下图所示。请分析其中的信息，补全内容。
编号报文摘要
【解题思路】DHCP的工作原理：(1)DHCP客户机广播“DHCP发现”消息，该消息源地址为0．0．0．0，目的地址为255．255．255．255。(2)当DHCP服务器监听到客户机的“DHCP发现”消息时，它会从还没有租出的地址中选择最前面的空置IP，连同其他的TCP／IP设定，向网络中广播“DHCP供给”消息。(3)DHCP客户机收到“DHCP供给”消息，如果接受其中提供的参数，就通过广播“DHCP请求”消息向DHCP服务器请求提供IP地址。(4)DHCP服务器广播“DHCP确认”消息，将IP地址分配给DHCP客户机。【参考答案】
第3题：
为了保证IP报文在存储转发过程中不会出现循环路由，在每个IP报文中都存在—个【 】字段，每经过—个路由器，该字段的值自动减1，当该字段的值为0时，路由器将自动丢弃该报文。
TTL或报文生存时间 解析：报文传输的特点是对每个数据包单独寻径。因此从源到目的的延迟是随机变化的。有可能出现因路由器状态表错误，导致报文在网络中无休止的传输。为避免这种情况的出现，在IP报文中设置了TTL字段。在每个新产生的IP报文中该字段将被设置为最大生存周期255。当报文每经过一个路由器时，其值减1，直到TTL为0时丢弃该报文。
第4题：
使用WireShark软件抓网络包时，过滤指定的IP地址的消息的命令是（）。
- A、rtp
- B、sip
- C、ip.addr==XXX.XXX.XXX.XXX
- D、sipcontainsXXXX
正确答案:C
第5题：
A.IP报文的源、目的地址及协议域
B.TCP或UDP的源、目的端口
C.IP报文的长度
D.ICMP码、ICMP的类型域
第6题：
在抓包中通过输入()过滤自动获取IP的报文()
A.dhcp
B.bootp
C.pppoed
D.PPPOE
第7题：
A.IP报文
B.TCP报文
C.以太网帧
D.UDP报文
第8题：
第9题：
使用Ethereal捕获并分析局域网内数据包，如果要捕获特定的报文，那么在抓取包前就要设置过滤规则。捕获IP地址为192.168.1.1网络设备通信的所有报文为：iphost192.168.1.111。交换式集线器可以控制单播包、广播包和多播包。()
第10题：
访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行RGOS的锐捷网络设备中，标准的IP访问控制列表是通过检查报文的哪一个字段？（）
- A、IP包长度
- B、端口号
- C、源IP地址
- D、目的IP地址
正确答案:C