题47-d图 IP分组头结构
解答:(1) 64.170.98.32 00-21-27-21-51-ee
以太网帧头部6+6+2=14字节,IP数据报首部目的IP地址字段前有4*4=16字节,从以太网数据帧第一字节开始数14+16=30字节,得目的IP地址40 aa 62 20(十六进制),转换为十进制得64.170.98.32。以太网帧的前六字节00-21-27-21-51-ee是目的MAC地址,本题中即为主机的默认网关10.2.128.1端口的MAC地址。
(2) ARP FF-FF-FF-FF-FF-FF
ARP协议解决IP地址到MAC地址的映射问题。主机的ARP进程在本以太网以广播的形式发送 ARP 请求分组,在以太网上广播时,以太网帧的目的地址为全 1,即 FF-FF-FF-FF-FF-FF。
(3) 6
HTTP/1.1 协议以持续的非流水线方式工作时,服务器在发送响应后仍然在一段时间内保持这段连接,客户机在收到前一个响应后才能发送下一个请求。第一个RTT用于请求web页面,客户机收到第一个请求的响应后(还有五个请求未发送),每访问一次对象就用去一个RTT。故共1+5=6个RTT后浏览器收到全部内容。
(4) 源IP地址0a 02 80 64 改为65 0c 7b 0f
首先,题目中已经说明IP地址10.2.128.100是私有地址。所以经过路由器转发源IP 地址是要发生改变的,即变成NAT路由器的一个全球IP地址(一个NAT路由可能不 止一个全球IP 地址,随机选一个即可,而本题只有一个)。也就是将IP 地址
10.2.128.100改成101.12.123.15。计算得出,源IP地址字段0a 02 80 64(在第一问 的目的IP地址字段往前数4个字节即可)需要改为65 0c 7b 0f。另外,IP分组没经