简答题

试题三（共15分）

阅读下列说明和图，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

Nmap是一个开源的网络扫描工具，李工通过Nmap对网络中的某些主机进行端口扫描。图3-1是网络工具wireshark对网卡进行抓包，经过某条件语句过滤后的截图。

在Wireshark中，请写出用于过滤出图3-1流量分组的显示过滤表达式。

使用微信搜索喵呜刷题，轻松应对考试！

答案：

(ip.src ==192.1.14.235 and ip.dst ==172.16.33.162) or (ip.src ==172.16.33.162 and ip.dst ==192.1.14.235)

解析：

根据题目描述和参考答案，Wireshark是一款网络抓包工具，可以通过设置过滤表达式来过滤出特定的流量分组。在图3-1中，所有的分组都与IP地址192.1.14.235和172.16.33.162有关，因此可以通过设定这两个地址作为源地址和目的地址来进行过滤。具体的过滤表达式为：当IP源地址等于192.1.14.235且目的地址等于172.16.33.162，或者IP源地址等于172.16.33.162且目的地址等于192.1.14.235时的流量分组。这样的设置可以确保只显示与这两个IP地址相关的流量分组。

创作类型：

原创

本文链接：在Wireshark中，请写出用于过滤出图3-1流量分组的显示过滤表达式。

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！