问题
填空题
下图是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。
请根据图中信息回答下列问题。
(1) ftp.pku.edu.cn对应的IP地址是 (1) 。
(2) 图中①②③处删除了部分显示信息，其中②和③处的信息分别是 (2) 和 (3) 。
(3) 主机202.113.64.3的功能是 (4) 。
(4) 当需要回放捕获的数据包时，可以使用Sniffer内置的 (5) 。
（2）处填（）
答案
参考答案：SEO
解析：
第三、四、五行报文为TCP三次握手的过程。第三行报文中，客户端发送一个带SYN标识的TCP报文到服务器；第四行报文为服务器回应客户机的报文，该报文同时带ACK标识和SYN标识，它表示对刚才客户端SYN报文的回应，同时又标识SYN给客户端，询问客户端是否准备好进行通讯；第五行报文是客户端回应服务器的报文，在该报文中，服务器必须再次回应服务端一个ACK报文。所以，在题目中删除的信息中②为SEQ。