10.5 验证网关欺骗——arp命令（分层作业）-高一《计算机网络技术基础》同步精品课堂（电子工业出版社）

10.5 验证网关欺骗——arp命令 【基础巩固】 1.（单选）ARP属于（ ）协议。 A.网络层 B.数据链路层 C.传输层 D.以上都不是 2.（单选）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ ）。 A.机密性 B.完整性 C.可用性 D.可控性 3.（单选）字典攻击被用于（ ）。 A.用户欺骗 B.远程登录 C.网络嗅探 D.破解密码 【能力进阶】 4.综合应用题。 木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。根据要求，回答问题1至问题4，并把答案填入下表对应的位置。 （1） （2） （3） （4） （5） （6） （7） （8） （9） （10） （11） C C A B C A D D B A C 【问题1】 ARP木马利用（ 1 ）协议涉及之初没有任何验证功能这一漏洞而实施破坏。 （1） A．ICMP     B．RARP     C．ARP     D．以上都是 【问题2】 在以太网中，源主机以（ 2 ）方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以（ 3 ）方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。ARP协议（ 4 ）必须在接收到ARP请求后才可以发送应答包。 备选答案： （2）A．单播     B．多播     A. 广播     D．任意播 （3）A．单播     B．多播     C．广播     D．任意播 （4）A．规定     B．没有规定 【问题3】 ARP木马利用感染主机向网络发送大量虚假ARP报文，主机（ 5 ）导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为（ 6 ）。目的MAC地址为（ 7 ）。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。 备选答案： （5）A．只有感染ARP木马时才会     B．没有感染ARP木马时也有可能      C．感染ARP木马时一定会     D．感染ARP木马时一定不会 （6）A．网关IP地址     B．感染木马的主机IP地址      C．网络广播IP地址     D．被攻击主机IP地址 （7）A．网关MAC地址 B．被攻击主机MAC地址 C．网络广播MAC地址 D．感染木马的主机MAC地址 【问题4】 网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址。 C:\> arp（ 8 ） 备选答案： （8）A．-s     B．-d     C．-all     D．-a 假设在某主机运行上述命令后，显示如图2.51中所示信息： 00-10-db-92-aa-30是正确的MAC地址，在网络感染ARP木马时，运行上述命令可能显示如图2。52中所示信息： 当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存： C:\> arp（ 9 ） 备选答案： （9）A．-s     B．-d     C．-all     D．-a 之后，重新绑定MAC地址，命令如下： C:\> arp -s（ 10 ）（ 11 ） （10） A．172.30.0.1          B．172.30.1.13      C．00-10-db-9