[LPIC-2]Volume 35

The following is an excerpt from the output of tcpdump -nli eth1 'udp':

13:03:17.277327 IP 192.168.123.5.1065 > 192.168.5.112.53: 43653+ A? lpi.org. (25)
13:03:17.598624 IP 192.168.5.112.53 > 192.168.123.5.1065: 43653 1/0/0 A
24.215.7.109 (41)

Which network service or protocol was used?

A. FTP
B. HTTP
C. SSH
D. DNS
E. DHCP

題解

「tcpdump」指令可以用來顯示網路介面的封包。若有設定「-n」參數,就不會把位址轉換成名稱。「-l」參數可以對標準輸出做緩衝。「-i」參數可以指定要監聽的網路介面。

「192.168.5.112.53」表示使用Port 53來連線,而根據「/etc/services」檔案的定義,Port 53預設是DNS在用的連接埠。所以答案是選項D。

關於作者

Magic Len

各位好,我是Magic Len,是這網站的管理員。我是台灣台中大肚山上人,畢業於台中高工資訊科和台灣科技大學資訊工程系,曾在桃機航警局服役。我熱愛自然也熱愛科學,喜歡和別人分享自己的知識與經驗。如果你有興趣認識我,可以加我的Facebook,並且請註明是從MagicLen來的。

相關文章