软件抓包比赛试题(必考)..docVIP

题目一：某分局申告故障，局域网内多台电脑网速慢，ping网关掉包严重。该局用户通过光收发器接网线到上层2层汇聚交换机上，归属于同1条vlan，带宽10M，ip地址范围10.229.143.1/24。（限时10分钟） 总分：15分 第一、请大概说明可能造成该故障的原因。 答案：1、传输层问题（含光路质量，网线质量，光收发器故障等）（1分） 2、网络层问题（含数据流量拥塞，病毒等）（1分） 已确定非物理链路问题，请简要说明处理该故障的必要步骤？（注：该2层交换机上有空余电口） 答案：1、登录2层交换机，对该用户端口做镜像（2分） 2、将电脑通过网线直接接在镜像端口上（2分） 3、运行电脑抓包软件（如sniffer，ethereal等），对抓包软件结果进行分析，根据分析结果判断故障原因。（2分） 根据以下图示，分析故障原因，及最快捷的恢复手段。 答案：如图所示，历时5.4秒，IP为10.229.143.150的主机（2分），已经发送了6048个IP包，共6061540个Bytes，换算下来：6061540*8/5.4≈9Mbit/s，因用户链路带宽仅为10M，（2分）所以出现拥塞，导致掉包（1分）。 该主机上行数据量过大，有可能是中病毒所致，将该IP主机断开网络，故障可恢复。（2分） 实操部分：给予参赛选手笔记本电脑，控制线，网线2段，网线钳，测线仪，水晶头4个，普通傻瓜式2层交换机一台（含电源），插板一个。其中交换机，多余网线，多余水晶头为陷阱。 题目二：请参赛选手根据所获取的资源，合理有效利用，完成对6503汇聚交换机上vlan号为120的故障用户的抓包分析（抓包时间请控制为60秒），该交换机可用的以太网接口为E1/0/40，保存抓包结果（以分公司名称---参赛选手名字为保存的文件名，如：红花岗---XX，并根据抓包结果提供收包个数和发包个数最多的主机IP及其MAC。（限时20分钟） 总分：15分 操作步骤：带领选手到2楼97机房，6503交换机处，要求对vlan号为120的用户进行镜像抓包分析。 完成网线制作，直联线，要求线序规范，能够正常使用。（1分） 如参赛选手完成第一根网线的制作后，继续制作第二根网线（多余步骤），则扣2分（不能提醒，由选手自行操作）； 如选手将提供的交换机上电则扣2分（多余步骤），如选手将该交换机1端接笔记本电脑，1端接6503并运行抓包软件，则再扣2分； 由选手查找到该vlan绑定端口E1/0/4；（2分） 配置镜像组mirroring-group 1 local (1分)，进入接口E1/0/4配置数据mirroring-group 1 mirroring-port both（2分），进入接口E1/0/40配置数据mirroring-group 1 monitor-port（2分）（原则为成功实现镜像） 将笔记本电脑通过直联网线接到E1/0/40端口，并选定网卡正常运行抓包软件。（2分） 1分钟后停止抓包，并将抓包结果按规范命名保存。（1分，如抓包时间小于45秒，大于75秒则不得分） 根据抓包结果，分析出收包个数最多的主机IP（1分）及其MAC（1分），发包个数最多的主机IP（1分）及其MAC（1分） 建议将题目一、二出在同一张试卷上，总体限时30分钟 如选手在15分钟内完成题目二，并且得分超过10分，可+2分。