網(wǎng)絡(luò)協(xié)議分析習(xí)題答案-資料下載頁(yè)
2025-06-22 23:32本頁(yè)面
【正文】 層，分開(kāi)計(jì)算時(shí)，當(dāng)發(fā)現(xiàn)IP發(fā)生差錯(cuò)就可進(jìn)行相應(yīng)處理，合并計(jì)算校驗(yàn)和則不便于這種處理。在目的端，數(shù)據(jù)在接收過(guò)程中則是沿著協(xié)議棧逐層向上遞交的，分開(kāi)計(jì)算時(shí)當(dāng)IP首部發(fā)生差錯(cuò)，數(shù)據(jù)報(bào)就不會(huì)遞交給UDP模塊，合并時(shí)則無(wú)法實(shí)現(xiàn)這一點(diǎn)。6. 接收端收到有差錯(cuò)的UDP報(bào)文時(shí)應(yīng)如何處理？ 發(fā)生差錯(cuò)有幾種情況：若UDP目的端口號(hào)未開(kāi)放，則返回ICMP端口不可達(dá)報(bào)文；若檢驗(yàn)校驗(yàn)和時(shí)發(fā)生差錯(cuò)，則丟棄。7. 一個(gè)UDP數(shù)據(jù)報(bào)首部的十六進(jìn)制表示為：0632 0045 001C E217。試求源端口、目的端口、用戶數(shù)據(jù)報(bào)的總長(zhǎng)度、數(shù)據(jù)部分長(zhǎng)度。這個(gè)數(shù)據(jù)報(bào)是從客戶發(fā)送給服務(wù)器還是從服務(wù)器發(fā)送給客戶的？使用UDP的這個(gè)服務(wù)器程序是什么？題目有誤，應(yīng)改成0632 0035 001C E217。（不用改）源端口：1568（0632），目的端口53（0035），報(bào)文長(zhǎng)度28字節(jié)（001C），數(shù)據(jù)部分長(zhǎng)度288=20字節(jié)?？蛻舳税l(fā)給服務(wù)器，服務(wù)器程序是DNS。原題目是45，是69，TFTP。8. 假定一臺(tái)主機(jī)連接在以太網(wǎng)上，它要發(fā)送總長(zhǎng)度為8192字節(jié)的UDP報(bào)文。該報(bào)文最終被分成多少個(gè)IP數(shù)據(jù)報(bào)投遞？ 以太網(wǎng)MTU為1500字節(jié)。假設(shè)IP不使用選項(xiàng)，則其長(zhǎng)度為20字節(jié)，所以預(yù)留給UDP的長(zhǎng)度為1480字節(jié)。所以最終的分片數(shù)為|8192/1480|+1=6，其中“||”標(biāo)識(shí)取整。9. 如何判斷遠(yuǎn)程機(jī)器上的某個(gè)UDP端口是否開(kāi)放？向該端口發(fā)送UDP報(bào)文，若收到ICMP端口不可達(dá)報(bào)文，則該端口未開(kāi)放。10. 從網(wǎng)絡(luò)安全的角度看，使用知名端口號(hào)會(huì)不會(huì)存在安全風(fēng)險(xiǎn)？ 單看這種行為，不會(huì)存在風(fēng)險(xiǎn)。但是知名端口與一些知名應(yīng)用相關(guān)，這些應(yīng)用可能存在安全缺陷，比如協(xié)議本身有缺陷，或者實(shí)現(xiàn)有安全漏洞。因此，黑客攻擊的第一步往往是實(shí)施端口掃描，為隨后的攻擊步驟奠定基礎(chǔ)。第八章 對(duì)于使用代理ARP的路由器，如果使用主機(jī)地址表來(lái)決定是否回答ARP請(qǐng)求，只要在某個(gè)網(wǎng)絡(luò)中添加一個(gè)新主機(jī)，就必須修改該選路表?？紤]如何分配IP地址才能在不改變選路表的情況下添加主機(jī)。（提示：考慮子網(wǎng)）用路由器連接的每個(gè)物理網(wǎng)絡(luò)被分配連續(xù)的IP地址段，這樣，路由器可以使用網(wǎng)絡(luò)號(hào)/掩碼的格式來(lái)表述：到某個(gè)網(wǎng)段的機(jī)器用代理ARP。這樣，只要新主機(jī)的地址處于這個(gè)網(wǎng)段，就不必修改選路表。 透明路由器可否用于局域網(wǎng)，如以太網(wǎng)？為什么？從工作機(jī)制和地址使用方法看，使用該技術(shù)需要有巨大的IP地址空間（A類），因此，不適用于局域網(wǎng)。 考慮一個(gè)B類網(wǎng)絡(luò)號(hào)的固定子網(wǎng)劃分，使它能適應(yīng)至少76個(gè)網(wǎng)絡(luò)。每個(gè)網(wǎng)絡(luò)上能有多少臺(tái)主機(jī)？ 76個(gè)網(wǎng)絡(luò)，意味著至少應(yīng)該有7個(gè)比特被拿出來(lái)作為網(wǎng)絡(luò)號(hào)，主機(jī)號(hào)部分為9比特，則每個(gè)網(wǎng)絡(luò)上最多的主機(jī)數(shù)為292=510。（去除全0和全1）。 對(duì)一個(gè)C類網(wǎng)絡(luò)地址，劃分子網(wǎng)是否有意義？有?？梢詣澐殖鲂∫?guī)模的子網(wǎng)以便進(jìn)行控制和管理。最小的子網(wǎng)僅包含4個(gè)地址，這個(gè)子網(wǎng)中有兩個(gè)地址可用，用于路由器的點(diǎn)對(duì)點(diǎn)連接，分別分配給點(diǎn)到點(diǎn)鏈路的兩個(gè)點(diǎn)。 在一個(gè)路由器上同時(shí)使用代理ARP和子網(wǎng)編址是否可行？如果可行，請(qǐng)說(shuō)明如何做到；如果不可行，解釋為什么?？梢浴?，分別給出了實(shí)例。 為什么說(shuō)使用代理ARP的網(wǎng)絡(luò)容易受到ARP欺騙（即任意一臺(tái)機(jī)器都能頂替其他任何機(jī)器）？ 應(yīng)該，因?yàn)檫B接是要占用系統(tǒng)資源的，對(duì)于接收大量連接請(qǐng)求的服務(wù)器而言尤為重要。實(shí)際中服務(wù)器通常具有半開(kāi)連接檢測(cè)功能。 當(dāng)使用兩個(gè)NAT盒連接三個(gè)地址域時(shí)，潛在的問(wèn)題是什么？考慮使用私有IP地址的情況：使用C/S通信模型時(shí)，客戶端需要主動(dòng)發(fā)起于服務(wù)器的通信，如果服務(wù)器位于NAT盒后（），則通信會(huì)失敗。實(shí)際中，服務(wù)器通常不應(yīng)被配置私有地址（為本私有地址域提供服務(wù)的服務(wù)器除外）。另一種想法：如果兩個(gè)NAT盒后的兩個(gè)地址域使用相同的私有地址，則無(wú)法通信。 當(dāng)使用兩個(gè)NAT盒連接三個(gè)地址域時(shí)，目的地址會(huì)被轉(zhuǎn)換幾次？源地址會(huì)被轉(zhuǎn)換幾次？各2次。 考慮通過(guò)互聯(lián)三個(gè)地址域的兩個(gè)NAT盒發(fā)送的ICMP主機(jī)不可達(dá)報(bào)文，將發(fā)生幾次地址轉(zhuǎn)換？將發(fā)生幾次端口號(hào)轉(zhuǎn)換？ 要點(diǎn)：需同時(shí)轉(zhuǎn)換封裝ICMP報(bào)文的IP報(bào)文首部的IP地址，以及ICMP報(bào)文中包含的出錯(cuò)數(shù)據(jù)報(bào)IP首部的地址和端口號(hào)。 NAT對(duì)于主機(jī)是完全透明的嗎？為了回答這個(gè)個(gè)問(wèn)題，請(qǐng)給出主機(jī)能夠傳輸?shù)囊粋€(gè)報(bào)文序列，（使用這個(gè)序列，主機(jī)就可）以確定它（自己）是否隱藏在一個(gè)NAT盒后。 利用UDP報(bào)文和Traceroute技術(shù)。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1