试题(16)
关于ARP协议,描述正确的是(16) 。
(16)
A. 源主机广播一个包含MAC地址的报文,对应主机回送IP地址
B. 源主机广播一个包含IP地址的报文,对应主机回送MAC地址
C. 源主机发送一个包含MAC地址的报文,ARP服务器回送IP地址
D. 源主机发送一个包含IP地址的报文,ARP服务器回送MAC地址
第1题:
● 利用 ICMP 协议可以实现路径跟踪功能。其基本思想是:源主机依次向目的主机发送多个分组 P1、P2、…,分组所经过的每个路由器回送一个 ICMP 报文。关于这一功能,描述正确的是(16) 。
(16)
A. 第i个分组的TTL为i,路由器Ri回送超时ICMP 报文
B. 每个分组的TTL都为15,路由器Ri回送一个正常ICMP 报文
C. 每个分组的TTL都为1,路由器Ri回送一个目的站不可达的ICMP 报文
D. 每个分组的 TTL 都为 15,路由器 Ri 回送一个目的站不可达的 ICMP 报文
第2题:
A、查找自己的ARP表,看是否有主机B的MAC地址
B、直接向外广播ARP请求报文,解析主机B的MAC地址
C、直接将数据包发送给网关
D、判断主机B是否与自己在同一子网
第3题:
A. ICMP协议根据MAC地址查找对应的IP地址
B. ICMP协议根据IP地址查找对应的MAC地址
C. ICMP协议根据网络通信的情况把控制报文发送给发送主机
D. ICMP协议是用来转发数据包
第4题:
第5题:
● 下面关于ARP 协议的描述中,正确的是 (33) 。
(33)
A. ARP 报文封装在IP 数据报中传送
B. ARP 协议实现域名到IP 地址的转换
C. ARP 协议根据IP 地址获取对应的MAC 地址
D. ARP 协议是一种路由协议
第6题:
下面关于ARP协议的描述中,正确的是
A.ARP报文封装在IP数据报中传送B.ARP协议实现从域名到IP地址的转换C.ARP根据IP地址获取对应的MAC地址D.ARP协议是一种路由协议
第7题:
试题四(15 分)
阅读以下说明,回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。
【说明】
2007 年春,ARP 木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。
【问题 1】 (2 分)
ARP木马利用 (1) 协议设计之初没有任何验证功能这一漏洞而实施破坏。
【问题 2】 (3 分)
在以太网中,源主机以 (2) 方式向网络发送含有目的主机 IP地址的 ARP请求包;
目的主机或另一个代表该主机的系统,以 (3) 方式返回一个含有目的主机 IP地址及其
MAC 地址对的应答包。源主机将这个地址对缓存起来,以节约不必要的 ARP通信开销。
ARP协议 (4) 必须在接收到 ARP请求后才可以发送应答包。
备选答案:
(2)A. 单播 B. 多播 C. 广播 D. 任意播
(3)A. 单播 B. 多播 C. 广播 D. 任意播
(4)A. 规定 B. 没有规定
【问题 3】 (6 分)
ARP木马利用感染主机向网络发送大量虚假 ARP报文,主机 (5) 导致网络访问不稳定。例如:向被攻击主机发送的虚假 ARP报文中,目的 IP地址为 (6) ,目的 MAC地址为 (7) ,这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器,并抓包截取用户口令信息。
备选答案:
(5)
A. 只有感染 ARP木马时才会
B. 没有感染 ARP木马时也有可能
C. 感染 ARP木马时一定会
D. 感染 ARP木马时一定不会
(6)
A. 网关 IP 地址
B. 感染木马的主机 IP 地址
C. 网络广播 IP 地址
D. 被攻击主机 IP地址
(7)
A. 网关 MAC 地址
B. 被攻击主机 MAC 地址
C. 网络广播 MAC 地址
D. 感染木马的主机 MAC 地址
【问题 4】 (4 分)
网络正常时,运行如下命令,可以查看主机 ARP 缓存中的 IP 地址及其对应的 MAC地址:
C:\>arp (8)
备选答案:
(8)A. -s B. -d C. -all D. –a
假设在某主机运行上述命令后,显示如图 4-1 中所示信息
00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP木马时,运行上述命令可能显示如图 4-2 中所示信息:
当发现主机 ARP缓存中的 MAC 地址不正确时,可以执行如下命令清除 ARP缓存: C:\>ARP (9)
备选答案:
(9)A. -s B. -d C. -all D. -a
之后,重新绑定 MAC 地址。命令如下: C:\>ARP -s (10) (11)
备选答案:
(10)
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
(11)
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
第8题:
一台主机向另外一台主机发送的ARP Request的目的MAC地址是()。
A.交换机的MAC地址
B.路由器的MAC地址
C.主机的MAC地址
D.广播MAC地址
第9题:
第10题: