網(wǎng)絡(luò)協(xié)議分析習(xí)題答案-預(yù)覽頁(yè)
【正文】 址。也可以利用Sniffer監(jiān)聽網(wǎng)絡(luò)中所有報(bào)文的功能以分析其中的ARP報(bào)文。填充下圖中帶‘？’的字段。 有。 要點(diǎn)：ARP請(qǐng)求和應(yīng)答不能跨路由器投遞。首先使用“ping”命令，目標(biāo)地址設(shè)置為目標(biāo)IP，此時(shí)操作系統(tǒng)會(huì)在后臺(tái)完成ARP的流程以獲取目標(biāo)MAC，并記入本地緩存。對(duì)于發(fā)送給網(wǎng)關(guān)的數(shù)據(jù)，幀首部的源和目標(biāo)物理地址分別設(shè)置為被嗅探主機(jī)和網(wǎng)關(guān)的物理地址；對(duì)于從網(wǎng)關(guān)發(fā)出的數(shù)據(jù)，這兩個(gè)地址分別設(shè)置為網(wǎng)關(guān)和被嗅探主機(jī)的IP地址。而所有收到數(shù)據(jù)的主機(jī)都必須依靠這個(gè)地址進(jìn)行過(guò)濾，忽略不屬于自己的數(shù)據(jù)，并把自己可接收的數(shù)據(jù)作進(jìn)一步處理。IP廣播是指把目標(biāo)IP地址設(shè)置為IP廣播地址，這樣，某個(gè)IP網(wǎng)段內(nèi)的所有主機(jī)都可以收到這個(gè)數(shù)據(jù)并進(jìn)行處理。此題有誤，應(yīng)該是“了解其中提及的區(qū)分服務(wù)的用途”。此外，某些高層（或需要由IP封裝）的協(xié)議已經(jīng)有計(jì)算校驗(yàn)和的功能，即IP數(shù)據(jù)報(bào)的數(shù)據(jù)區(qū)已經(jīng)被計(jì)算校驗(yàn)和，IP僅針對(duì)首部計(jì)算校驗(yàn)和可以避免重復(fù)勞動(dòng)。但實(shí)際中，IP使用校驗(yàn)和機(jī)制是默認(rèn)的。 實(shí)驗(yàn)題，思想和要點(diǎn)已在教材中給出。 實(shí)驗(yàn)題，思想和要點(diǎn)已在教材中給出。10. 使用環(huán)回地址可方便網(wǎng)絡(luò)軟件的開發(fā)。 使用route PRINT即可查看本機(jī)路由表，其中通常包含到默認(rèn)網(wǎng)關(guān)的路由、環(huán)回地址的路由、直連網(wǎng)段的路由、發(fā)往本主機(jī)的路由、本地廣播路由、組播路由、全網(wǎng)路由（針對(duì)有限廣播地址）。14. 為什么中間路由器轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)之前要重新計(jì)算校驗(yàn)和？ 因?yàn)槁酚善鲗?duì)數(shù)據(jù)報(bào)進(jìn)行了處理，部分字段值發(fā)生了變化：TTL值減‘1’，包含選項(xiàng)時(shí)選項(xiàng)的內(nèi)容也要發(fā)生更改。只要轉(zhuǎn)發(fā)過(guò)程中后一個(gè)網(wǎng)絡(luò)的MTU小于之前網(wǎng)絡(luò)的MTU，數(shù)據(jù)報(bào)就會(huì)被分片。17. 為何使用源路由選項(xiàng)時(shí)，中間路由器要用自己的出口IP地址取代入口IP地址寫入選項(xiàng)的地址表中？ 為目的端發(fā)回響應(yīng)提供便利。ICMP報(bào)文封裝在IP報(bào)文中，和其它IP報(bào)文一樣在路由器的隊(duì)列中進(jìn)行排隊(duì)，路由器則按照先入先出的規(guī)則處理報(bào)文。 如果這個(gè)數(shù)據(jù)報(bào)再出現(xiàn)差錯(cuò)呢？這樣規(guī)定是防止無(wú)休止地循環(huán)發(fā)送差錯(cuò)報(bào)告報(bào)文。為什么？圖516 ICMP不能重定向的例子 重定向報(bào)文僅能用于屬于同一網(wǎng)絡(luò)的主機(jī)和路由器之間。 利用ICMP重定向報(bào)文和回送請(qǐng)求報(bào)文。假設(shè)初始時(shí)戳為Ti，接收時(shí)戳為Tr，傳送時(shí)戳是Tt，發(fā)送方收到回應(yīng)的時(shí)間是Th，則傳輸時(shí)延Dt的估算方法如下：Dt = (Th Ti) – (Tt Tr)。6. ICMP時(shí)戳請(qǐng)求報(bào)文是否應(yīng)包含一個(gè)指明報(bào)文何時(shí)發(fā)送的時(shí)戳？ 不必。但當(dāng)路徑長(zhǎng)度超過(guò)9時(shí)，則不能使用ping程序。8. 查閱資料，了解并使用圖形化的traceroute工具。10. 為什么僅能向源站報(bào)告差錯(cuò)？ 路由器收到IP數(shù)據(jù)報(bào)時(shí)，如果該數(shù)據(jù)報(bào)不包含記錄路由、源路由選項(xiàng)，則不體現(xiàn)任何中間路由器信息，僅能體現(xiàn)源IP信息。12. 在ICMP目的站不可達(dá)報(bào)文中，有一類錯(cuò)誤是“需要分片但DF置位（不能進(jìn)行分片）”。13. 你能否給出其它用于traceroute程序的判斷是否到達(dá)目標(biāo)的方法？ 可以將探測(cè)報(bào)文改為UDP報(bào)文，并把其目的端口號(hào)設(shè)置為一個(gè)不常用的端口。第六章1. 分析傳輸層的作用，并與概述中所討論的通用分層模型思想相比較。網(wǎng)絡(luò)通信中的客戶端需要主動(dòng)與服務(wù)器建立連接，其連接的目標(biāo)必須是固定的，因此，必須用端口號(hào)來(lái)標(biāo)識(shí)。5. 為什么UDP校驗(yàn)和獨(dú)立于IP校驗(yàn)和？你是否反對(duì)這樣一個(gè)協(xié)議：對(duì)包括UDP報(bào)文在內(nèi)的整個(gè)IP數(shù)據(jù)報(bào)使用一個(gè)校驗(yàn)和？IP僅針對(duì)首部計(jì)算校驗(yàn)和，UDP報(bào)文封裝在IP數(shù)據(jù)報(bào)中作為數(shù)據(jù)報(bào)的數(shù)據(jù)區(qū)，因此單獨(dú)計(jì)算校驗(yàn)和。此外，在數(shù)據(jù)報(bào)投遞過(guò)程中，對(duì)于目標(biāo)不是自身的數(shù)據(jù)報(bào)，路由器則僅處理IP部分，不關(guān)注高層，分開計(jì)算時(shí)，當(dāng)發(fā)現(xiàn)IP發(fā)生差錯(cuò)就可進(jìn)行相應(yīng)處理，合并計(jì)算校驗(yàn)和則不便于這種處理。試求源端口、目的端口、用戶數(shù)據(jù)報(bào)的總長(zhǎng)度、數(shù)據(jù)部分長(zhǎng)度。原題目是45，是69，TFTP。所以最終的分片數(shù)為|8192/1480|+1=6，其中“||”標(biāo)識(shí)取整。因此，黑客攻擊的第一步往往是實(shí)施端口掃描，為隨后的攻擊步驟奠定基礎(chǔ)。這樣，只要新主機(jī)的地址處于這個(gè)網(wǎng)段，就不必修改選路表。（去除全0和全1）。 在一個(gè)路由器上同時(shí)使用代理ARP和子網(wǎng)編址是否可行？如果可行，請(qǐng)說(shuō)明如何做到；如果不可行，解釋為什么。實(shí)際中服務(wù)器通常具有半開連接檢測(cè)功能。 當(dāng)使用兩個(gè)NAT盒連接三個(gè)地址域時(shí)，目的地址會(huì)被轉(zhuǎn)換幾次？源地址會(huì)被轉(zhuǎn)換幾次？各2次。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1