2025年通信工程师使用Wireshark进行数据包捕获与丢包分析专题试卷及解析.pdfVIP

2025年通信工程师使用WIRESHARK进行数据包捕获与丢包分析专题试卷及解析1

2025年通信工程师使用Wireshark进行数据包捕获与丢

包分析专题试卷及解析

2025年通信工程师使用Wireshark进行数据包捕获与丢包分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Wireshark中，用于过滤只显示TCP协议数据包的显示过滤器表达式是？

A、tcp

B、prototcp

C、tcp.port==80

D、to==6

【答案】A

【解析】正确答案是A。Wireshark显示过滤器直接使用协议名称”tcp”即可过滤TCP

数据包。B选项”prototcp”是捕获过滤器语法；C选项是过滤特定端口的TCP包；D

选项是过滤IP协议号为6的数据包（即TCP），但不如A选项简洁直接。知识点：

Wireshark显示过滤器语法。易错点：混淆显示过滤器和捕获过滤器的语法差异。

2、在Wireshark数据包列表中，黑色背景红色文字通常表示什么？

A、TCP重传包

B、TCP乱序包

C、错误的数据包

D、DNS查询包

【答案】C

【解析】正确答案是C。Wireshark中黑色背景红色文字表示数据包存在错误，如校

验和错误等。A选项TCP重传包通常显示为红色背景黑色文字；B选项乱序包显示为

黄色背景黑色文字；D选项DNS查询包没有特殊颜色标记。知识点：Wireshark数据

包颜色编码规则。易错点：容易混淆不同异常数据包的颜色标记。

3、使用Wireshark分析丢包问题时，下列哪个指标最能直接反映网络层丢包情况？

A、TCP重传率

B、ICMP目的不可达消息数量

C、UDP数据包数量

D、ARP请求次数

【答案】B

【解析】正确答案是B。ICMP目的不可达消息直接表明网络层无法将数据包送达

目标，是网络层丢包的直接证据。A选项TCP重传率反映传输层问题；C选项UDP

数据包数量与丢包无直接关系；D选项ARP请求次数反映地址解析问题。知识点：网

络层丢包的判定依据。易错点：容易将传输层重传误认为网络层丢包。

2025年通信工程师使用WIRESHARK进行数据包捕获与丢包分析专题试卷及解析2

4、在Wireshark中，要捕获特定网段/24的所有流量，正确的捕获过

滤器表达式是？

A、host/24

B、net/24

C、src/24

D、dst/24

【答案】B

【解析】正确答案是B。捕获过滤器中使用”net”关键字指定网段。A选项”host”用

于指定单个主机；C选项”src”只捕获源地址；D选项”dst”只捕获目的地址。知识点：

Wireshark捕获过滤器语法。易错点：混淆”host”和”net”的使用场景。

5、分析TCP连接建立过程时，SYN包的标志位组合应该是？

A、SYN=1,ACK=0

B、SYN=1,ACK=1

C、SYN=0,ACK=1

D、SYN=0,ACK=0

【答案】A

【解析】正确答案是A。TCP三次握手第一步的SYN包只有SYN标志位置1，ACK

为0。B选项是第二次握手的SYN+ACK包；C选项是第三次握手的ACK包；D选

项无实际意义。知识点：TCP三次握手标志位变化。易错点：容易混淆三次握手各阶

段的标志位组合。

6、在Wireshark中查看数据包的详细信息时，TCP窗口大小字段位于哪个层级？

A、物理层

B、网络层

C、传输层

D、应用层

【答案】C

【解析】正确答案是C。TCP窗口大小是传输层TCP协议的字段，用于流量控制。

A选项物理层不涉及窗口概念；B选项网络层IP协议无窗口字段；D选项应用层协议

不直接使用TCP窗口。知识点：TCP协议字段所属层级。易错点：容易混淆各层协议

的字段归属。

7、使用Wireshark分析UDP丢包时，最有效的依据是？

A、UDP校验和错误

B、ICMP端口不