软件抓包比赛试题(必考)..docVIP

题目一：某分局申告故障，局域网内多台电脑网速慢，ping网关掉包严重。该局用户通过光收发器接网线到上层2层汇聚交换机上，归属于同1条vlan，带宽10M，ip地址范围10.229.143.1/24。（限时10分钟） 总分：15分 第一、请大概说明可能造成该故障的原因。 答案：1、传输层问题（含光路质量，网线质量，光收发器故障等）（1分） 2、网络层问题（含数据流量拥塞，病毒等）（1分） 已确定非物理链路问题，请简要说明处理该故障的必要步骤？（注：该2层交换机上有空余电口） 答案：1、登录2层交换机，对该用户端口做镜像（2分） 2、将电脑通过网线直接接在镜像端口上（2分） 3、运行电脑抓包软件（如sniffer，ethereal等），对抓包软件结果进行分析，根据分析结果判断故障原因。（2分） 根据以下图示，分析故障原因，及最快捷的恢复手段。 答案：如图所示，历时5.4秒，IP为10.229.143.150的主机（2分），已经发送了6048个IP包，共6061540个Bytes，换算下来：6061540*8/5.4≈9Mbit/s，因用户链路带宽仅为10M，（2分）所以出现拥塞，导致掉包（1分）。 该主机上行数据量过大，有可能是中病毒所致，将该IP主机断开网络，故障可恢复。（2分） 实操部分：给予参赛选手笔记本电脑，控制线，网线2段，网线钳，测线仪，水晶头4个