網(wǎng)絡(luò)協(xié)議分析習題答案-預(yù)覽頁
【正文】 址。也可以利用Sniffer監(jiān)聽網(wǎng)絡(luò)中所有報文的功能以分析其中的ARP報文。填充下圖中帶‘？’的字段。 有。 要點：ARP請求和應(yīng)答不能跨路由器投遞。首先使用“ping”命令，目標地址設(shè)置為目標IP，此時操作系統(tǒng)會在后臺完成ARP的流程以獲取目標MAC，并記入本地緩存。對于發(fā)送給網(wǎng)關(guān)的數(shù)據(jù)，幀首部的源和目標物理地址分別設(shè)置為被嗅探主機和網(wǎng)關(guān)的物理地址；對于從網(wǎng)關(guān)發(fā)出的數(shù)據(jù)，這兩個地址分別設(shè)置為網(wǎng)關(guān)和被嗅探主機的IP地址。而所有收到數(shù)據(jù)的主機都必須依靠這個地址進行過濾，忽略不屬于自己的數(shù)據(jù)，并把自己可接收的數(shù)據(jù)作進一步處理。IP廣播是指把目標IP地址設(shè)置為IP廣播地址，這樣，某個IP網(wǎng)段內(nèi)的所有主機都可以收到這個數(shù)據(jù)并進行處理。此題有誤，應(yīng)該是“了解其中提及的區(qū)分服務(wù)的用途”。此外，某些高層（或需要由IP封裝）的協(xié)議已經(jīng)有計算校驗和的功能，即IP數(shù)據(jù)報的數(shù)據(jù)區(qū)已經(jīng)被計算校驗和，IP僅針對首部計算校驗和可以避免重復(fù)勞動。但實際中，IP使用校驗和機制是默認的。 實驗題，思想和要點已在教材中給出。 實驗題，思想和要點已在教材中給出。10. 使用環(huán)回地址可方便網(wǎng)絡(luò)軟件的開發(fā)。 使用route PRINT即可查看本機路由表，其中通常包含到默認網(wǎng)關(guān)的路由、環(huán)回地址的路由、直連網(wǎng)段的路由、發(fā)往本主機的路由、本地廣播路由、組播路由、全網(wǎng)路由（針對有限廣播地址）。14. 為什么中間路由器轉(zhuǎn)發(fā)數(shù)據(jù)報之前要重新計算校驗和？ 因為路由器對數(shù)據(jù)報進行了處理，部分字段值發(fā)生了變化：TTL值減‘1’，包含選項時選項的內(nèi)容也要發(fā)生更改。只要轉(zhuǎn)發(fā)過程中后一個網(wǎng)絡(luò)的MTU小于之前網(wǎng)絡(luò)的MTU，數(shù)據(jù)報就會被分片。17. 為何使用源路由選項時，中間路由器要用自己的出口IP地址取代入口IP地址寫入選項的地址表中？ 為目的端發(fā)回響應(yīng)提供便利。ICMP報文封裝在IP報文中，和其它IP報文一樣在路由器的隊列中進行排隊，路由器則按照先入先出的規(guī)則處理報文。 如果這個數(shù)據(jù)報再出現(xiàn)差錯呢？這樣規(guī)定是防止無休止地循環(huán)發(fā)送差錯報告報文。為什么？圖516 ICMP不能重定向的例子 重定向報文僅能用于屬于同一網(wǎng)絡(luò)的主機和路由器之間。 利用ICMP重定向報文和回送請求報文。假設(shè)初始時戳為Ti，接收時戳為Tr，傳送時戳是Tt，發(fā)送方收到回應(yīng)的時間是Th，則傳輸時延Dt的估算方法如下：Dt = (Th Ti) – (Tt Tr)。6. ICMP時戳請求報文是否應(yīng)包含一個指明報文何時發(fā)送的時戳？ 不必。但當路徑長度超過9時，則不能使用ping程序。8. 查閱資料，了解并使用圖形化的traceroute工具。10. 為什么僅能向源站報告差錯？ 路由器收到IP數(shù)據(jù)報時，如果該數(shù)據(jù)報不包含記錄路由、源路由選項，則不體現(xiàn)任何中間路由器信息，僅能體現(xiàn)源IP信息。12. 在ICMP目的站不可達報文中，有一類錯誤是“需要分片但DF置位（不能進行分片）”。13. 你能否給出其它用于traceroute程序的判斷是否到達目標的方法？ 可以將探測報文改為UDP報文，并把其目的端口號設(shè)置為一個不常用的端口。第六章1. 分析傳輸層的作用，并與概述中所討論的通用分層模型思想相比較。網(wǎng)絡(luò)通信中的客戶端需要主動與服務(wù)器建立連接，其連接的目標必須是固定的，因此，必須用端口號來標識。5. 為什么UDP校驗和獨立于IP校驗和？你是否反對這樣一個協(xié)議：對包括UDP報文在內(nèi)的整個IP數(shù)據(jù)報使用一個校驗和？IP僅針對首部計算校驗和，UDP報文封裝在IP數(shù)據(jù)報中作為數(shù)據(jù)報的數(shù)據(jù)區(qū)，因此單獨計算校驗和。此外，在數(shù)據(jù)報投遞過程中，對于目標不是自身的數(shù)據(jù)報，路由器則僅處理IP部分，不關(guān)注高層，分開計算時，當發(fā)現(xiàn)IP發(fā)生差錯就可進行相應(yīng)處理，合并計算校驗和則不便于這種處理。試求源端口、目的端口、用戶數(shù)據(jù)報的總長度、數(shù)據(jù)部分長度。原題目是45，是69，TFTP。所以最終的分片數(shù)為|8192/1480|+1=6，其中“||”標識取整。因此，黑客攻擊的第一步往往是實施端口掃描，為隨后的攻擊步驟奠定基礎(chǔ)。這樣，只要新主機的地址處于這個網(wǎng)段，就不必修改選路表。（去除全0和全1）。 在一個路由器上同時使用代理ARP和子網(wǎng)編址是否可行？如果可行，請說明如何做到；如果不可行，解釋為什么。實際中服務(wù)器通常具有半開連接檢測功能。 當使用兩個NAT盒連接三個地址域時，目的地址會被轉(zhuǎn)換幾次？源地址會被轉(zhuǎn)換幾次？各2次。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1