《精通Wireshark》—第1章1.7节练习题

本节书摘来自异步社区《精通Wireshark》一书中的第1章1.7节练习题，作者【印度】Charit Mishra（夏里特 米什拉）,更多章节内容可以访问云栖社区“异步社区”公众号查看。

1.7　练习题
1．TCP/IP模型分为多少层？它们的名称分别是什么？

2．TCP/IP模型中的哪一层负责处理二层地址？

3．链路层还有一个名称是什么？

4．HTTP协议使用的是TCP还是UDP？

5．IP、ICMP和　　　　属于互联网层的协议。

6．你了解Wireshark窗口中的哪些部分？

7．判断正误：ARP是三层协议。

8．TCP协议是否采用了三次握手的通信建立方式？

9．判断正误：端口镜像技术只能通过交换机实现。

10．判断正误：插拔设备的方法是用一台路由器来将同一个网络中的PC隔离开。

11．判断正误：TCP是可靠通信协议。

12．安装Wireshark，请尝试用无线接口来抓取数据包，然后将抓取的结果保存为first.pcap，然后关闭Wireshark。

13．请在Wireshark软件中打开first.pcap，然后查看自己总共抓到了多少数据包。

14．哪个面板会以十六进制和ASCII的形式显示我们抓取到的数据包？

15．从Capture Options窗口中关闭杂合模式，然后观察自己是否还能够接收到从其他设备发来的数据包。

本文仅用于学习和交流目的，不代表异步社区观点。非商业转载请注明作译者、出处，并保留本文的原始链接。