網(wǎng)絡(luò)協(xié)議分析習(xí)題答案-資料下載頁
2025-06-22 23:32本頁面
【正文】 層，分開計算時，當(dāng)發(fā)現(xiàn)IP發(fā)生差錯就可進行相應(yīng)處理，合并計算校驗和則不便于這種處理。在目的端，數(shù)據(jù)在接收過程中則是沿著協(xié)議棧逐層向上遞交的，分開計算時當(dāng)IP首部發(fā)生差錯，數(shù)據(jù)報就不會遞交給UDP模塊，合并時則無法實現(xiàn)這一點。6. 接收端收到有差錯的UDP報文時應(yīng)如何處理？ 發(fā)生差錯有幾種情況：若UDP目的端口號未開放，則返回ICMP端口不可達報文；若檢驗校驗和時發(fā)生差錯，則丟棄。7. 一個UDP數(shù)據(jù)報首部的十六進制表示為：0632 0045 001C E217。試求源端口、目的端口、用戶數(shù)據(jù)報的總長度、數(shù)據(jù)部分長度。這個數(shù)據(jù)報是從客戶發(fā)送給服務(wù)器還是從服務(wù)器發(fā)送給客戶的？使用UDP的這個服務(wù)器程序是什么？題目有誤，應(yīng)改成0632 0035 001C E217。（不用改）源端口：1568（0632），目的端口53（0035），報文長度28字節(jié)（001C），數(shù)據(jù)部分長度288=20字節(jié)?？蛻舳税l(fā)給服務(wù)器，服務(wù)器程序是DNS。原題目是45，是69，TFTP。8. 假定一臺主機連接在以太網(wǎng)上，它要發(fā)送總長度為8192字節(jié)的UDP報文。該報文最終被分成多少個IP數(shù)據(jù)報投遞？ 以太網(wǎng)MTU為1500字節(jié)。假設(shè)IP不使用選項，則其長度為20字節(jié)，所以預(yù)留給UDP的長度為1480字節(jié)。所以最終的分片數(shù)為|8192/1480|+1=6，其中“||”標(biāo)識取整。9. 如何判斷遠(yuǎn)程機器上的某個UDP端口是否開放？向該端口發(fā)送UDP報文，若收到ICMP端口不可達報文，則該端口未開放。10. 從網(wǎng)絡(luò)安全的角度看，使用知名端口號會不會存在安全風(fēng)險？ 單看這種行為，不會存在風(fēng)險。但是知名端口與一些知名應(yīng)用相關(guān)，這些應(yīng)用可能存在安全缺陷，比如協(xié)議本身有缺陷，或者實現(xiàn)有安全漏洞。因此，黑客攻擊的第一步往往是實施端口掃描，為隨后的攻擊步驟奠定基礎(chǔ)。第八章 對于使用代理ARP的路由器，如果使用主機地址表來決定是否回答ARP請求，只要在某個網(wǎng)絡(luò)中添加一個新主機，就必須修改該選路表?？紤]如何分配IP地址才能在不改變選路表的情況下添加主機。（提示：考慮子網(wǎng)）用路由器連接的每個物理網(wǎng)絡(luò)被分配連續(xù)的IP地址段，這樣，路由器可以使用網(wǎng)絡(luò)號/掩碼的格式來表述：到某個網(wǎng)段的機器用代理ARP。這樣，只要新主機的地址處于這個網(wǎng)段，就不必修改選路表。 透明路由器可否用于局域網(wǎng)，如以太網(wǎng)？為什么？從工作機制和地址使用方法看，使用該技術(shù)需要有巨大的IP地址空間（A類），因此，不適用于局域網(wǎng)。 考慮一個B類網(wǎng)絡(luò)號的固定子網(wǎng)劃分，使它能適應(yīng)至少76個網(wǎng)絡(luò)。每個網(wǎng)絡(luò)上能有多少臺主機？ 76個網(wǎng)絡(luò)，意味著至少應(yīng)該有7個比特被拿出來作為網(wǎng)絡(luò)號，主機號部分為9比特，則每個網(wǎng)絡(luò)上最多的主機數(shù)為292=510。（去除全0和全1）。 對一個C類網(wǎng)絡(luò)地址，劃分子網(wǎng)是否有意義？有。可以劃分出小規(guī)模的子網(wǎng)以便進行控制和管理。最小的子網(wǎng)僅包含4個地址，這個子網(wǎng)中有兩個地址可用，用于路由器的點對點連接，分別分配給點到點鏈路的兩個點。 在一個路由器上同時使用代理ARP和子網(wǎng)編址是否可行？如果可行，請說明如何做到；如果不可行，解釋為什么?？梢?。，分別給出了實例。 為什么說使用代理ARP的網(wǎng)絡(luò)容易受到ARP欺騙（即任意一臺機器都能頂替其他任何機器）？ 應(yīng)該，因為連接是要占用系統(tǒng)資源的，對于接收大量連接請求的服務(wù)器而言尤為重要。實際中服務(wù)器通常具有半開連接檢測功能。 當(dāng)使用兩個NAT盒連接三個地址域時，潛在的問題是什么？考慮使用私有IP地址的情況：使用C/S通信模型時，客戶端需要主動發(fā)起于服務(wù)器的通信，如果服務(wù)器位于NAT盒后（），則通信會失敗。實際中，服務(wù)器通常不應(yīng)被配置私有地址（為本私有地址域提供服務(wù)的服務(wù)器除外）。另一種想法：如果兩個NAT盒后的兩個地址域使用相同的私有地址，則無法通信。 當(dāng)使用兩個NAT盒連接三個地址域時，目的地址會被轉(zhuǎn)換幾次？源地址會被轉(zhuǎn)換幾次？各2次。 考慮通過互聯(lián)三個地址域的兩個NAT盒發(fā)送的ICMP主機不可達報文，將發(fā)生幾次地址轉(zhuǎn)換？將發(fā)生幾次端口號轉(zhuǎn)換？ 要點：需同時轉(zhuǎn)換封裝ICMP報文的IP報文首部的IP地址，以及ICMP報文中包含的出錯數(shù)據(jù)報IP首部的地址和端口號。 NAT對于主機是完全透明的嗎？為了回答這個個問題，請給出主機能夠傳輸?shù)囊粋€報文序列，（使用這個序列，主機就可）以確定它（自己）是否隱藏在一個NAT盒后。 利用UDP報文和Traceroute技術(shù)。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1