问题
填空题
图2是在一台主机上用Sniffer捕获的数据包,其中数据包标号(NO.)为“7”的条目中“Summay”栏中的部分信息被隐去。
请根据显示的信息回答下列的问题。
标号为“7”的数据包的源端口应为(),该数据包TCP Flag的ACK位应为()。
答案
参考答案:1101;1
解析:
标号为6的数据包是服务器向主机发送的数据包,其中的Destination port(目的端口)=1101,标号为7的数据包是主机向服务器发送的数据包,所以它的源端口就是标号为6的数据包中的目的端口即1101。
标号为7的数据包是客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK,此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。所以该数据包TCP Flag的ACK位应为1。