20xx整理-網(wǎng)絡(luò)協(xié)議分析機(jī)械工程出版社課后習(xí)題答案-資料下載頁(yè)
2025-09-12 21:52本頁(yè)面
【正文】 遞過(guò)程中，對(duì)于目標(biāo)不是自身的數(shù)據(jù)報(bào)，路由器則僅處理 IP 部分，不關(guān)注高層，分開(kāi)計(jì)算時(shí)，當(dāng)發(fā)現(xiàn) IP 發(fā)生差錯(cuò)就可進(jìn)行相應(yīng)處理，合并計(jì)算校驗(yàn)和則不便于這種處理。在目的端，數(shù)據(jù)在接收過(guò)程中則是沿著協(xié)議棧逐層向上遞交的，分開(kāi)計(jì)算時(shí)當(dāng) IP 首部發(fā)生差錯(cuò)，數(shù)據(jù)報(bào)就不會(huì)遞交給 UDP模塊，合并時(shí)則無(wú)法實(shí)現(xiàn)這一點(diǎn)。 6. 接收端收到有差錯(cuò)的 UDP報(bào)文時(shí)應(yīng)如何處理？ 發(fā)生差錯(cuò)有幾種情況：若 UDP目的端口號(hào)未開(kāi)放，則返回 ICMP端口不可達(dá)報(bào)文；若檢驗(yàn)校驗(yàn)和時(shí)發(fā)生差錯(cuò)，則丟棄。 7. 一個(gè) UDP數(shù)據(jù)報(bào)首部的十六進(jìn)制表示為： 0632 0045 001C E217。試求源端口、目的端口、用戶數(shù)據(jù)報(bào)的總長(zhǎng)度、數(shù)據(jù)部分長(zhǎng)度。這個(gè)數(shù)據(jù)報(bào)是從客戶發(fā)送給服務(wù)器還是從服務(wù)器發(fā)送給客戶的？使用 UDP的這個(gè)服務(wù)器程序是什么？ 題目有誤，應(yīng)改成 0632 0035 001C E217。（不用改） 源端口： 1568（ 0632），目的端口 53（ 0035），報(bào)文長(zhǎng)度 28字節(jié)（ 001C），數(shù)據(jù)部分長(zhǎng)度 288=20字節(jié)。客戶端發(fā)給服務(wù)器，服務(wù)器程序是 DNS。 原題目是 45，是 69， TFTP。 8. 假定一臺(tái)主機(jī)連接在以太網(wǎng)上，它要發(fā)送總長(zhǎng)度為 8192字節(jié)的 UDP 報(bào)文。該報(bào)文最終被分成多少個(gè) IP數(shù)據(jù)報(bào)投遞？ 以太網(wǎng) MTU為 1500字節(jié)。假設(shè) IP 不使用選項(xiàng)，則其長(zhǎng)度為 20字節(jié)，所以預(yù)留給 UDP的長(zhǎng)度為 1480字節(jié)。所以最終的分片數(shù)為 |8192/1480|+1=6，其中“ ||” 標(biāo)識(shí)取整。 9. 如何判斷遠(yuǎn)程機(jī)器上的某個(gè) UDP端口是否開(kāi)放？ 向該端口發(fā)送 UDP報(bào)文，若收到 ICMP 端口不可達(dá)報(bào)文，則該端口未開(kāi)放。 10. 從網(wǎng)絡(luò)安全的角度看，使用知名端口號(hào)會(huì)不會(huì)存在安全風(fēng)險(xiǎn)？ 單看這種行為，不會(huì)存在風(fēng)險(xiǎn)。但是知名端口與一些知名應(yīng)用相關(guān)，這些應(yīng)用可能存在安全缺陷，比如協(xié)議本身有缺陷，或者實(shí)現(xiàn)有安全漏洞。因此，黑客攻擊的第一步往往是實(shí)施端口掃描，為隨后的攻擊步驟奠定基礎(chǔ)。 第八章 對(duì)于使用代理 ARP的路由器，如果使用主機(jī)地址表來(lái)決定是否回答 ARP請(qǐng)求，只要在某個(gè)網(wǎng)絡(luò)中添加 一個(gè)新主機(jī)，就必須修改該選路表?？紤]如何分配 IP地址才能在不改變選路表的情況下添加主機(jī)。（提示：考慮子網(wǎng)） 用路由器連接的每個(gè)物理網(wǎng)絡(luò)被分配連續(xù)的 IP 地址段，這樣，路由器可以使用網(wǎng)絡(luò)號(hào) /掩碼的格式來(lái)表述：到某個(gè)網(wǎng)段的機(jī)器用代理 ARP。這樣，只要新主機(jī)的地址處于這個(gè)網(wǎng)段，就不必修改選路表。 透明路由器可否用于局域網(wǎng)，如以太網(wǎng)？為什么？ 編號(hào)： 時(shí)間： 2024年 x月 x日 書(shū)山有路勤為徑，學(xué)海無(wú)涯苦作舟 頁(yè)碼： 第 9頁(yè) 共 9頁(yè) 第 9 頁(yè) 共 9 頁(yè) 從工作機(jī)制和地址使用方法看，使用該技術(shù)需要有巨大的 IP 地址空間（ A類），因此，不適用于局域網(wǎng)。 考慮一個(gè) B類網(wǎng)絡(luò)號(hào)的固定子網(wǎng)劃分，使它能適應(yīng)至少 76個(gè)網(wǎng)絡(luò)。每個(gè) 網(wǎng)絡(luò)上能有多少臺(tái)主機(jī)？ 76個(gè)網(wǎng)絡(luò)，意味著至少應(yīng)該有 7個(gè)比特被拿出來(lái)作為網(wǎng)絡(luò)號(hào)，主機(jī)號(hào)部分為 9比特，則每個(gè)網(wǎng)絡(luò)上最多的主機(jī)數(shù)為 292=510。（去除全 0和全 1）。 對(duì)一個(gè) C類網(wǎng)絡(luò)地址，劃分子網(wǎng)是否有意義？ 有?？梢詣澐殖鲂∫?guī)模的子網(wǎng)以便進(jìn)行控制和管理。最小的子網(wǎng)僅包含 4個(gè)地址，這個(gè)子網(wǎng)中有兩個(gè)地址可用，用于路由器的點(diǎn)對(duì)點(diǎn)連接，分別分配給點(diǎn)到點(diǎn)鏈路的兩個(gè)點(diǎn)。 在一個(gè)路由器上同時(shí)使用代理 ARP和子網(wǎng)編址是否可行？如果可行，請(qǐng)說(shuō)明如何做到；如果不可行，解釋為什么。 可以。參考習(xí)題 。 分別給出了實(shí)例。 為什么說(shuō)使用代理 ARP的網(wǎng)絡(luò)容易受到 ARP欺騙（ 即任意一臺(tái)機(jī)器都能頂替其他任何機(jī)器）？ 應(yīng)該，因?yàn)檫B接是要占用系統(tǒng)資源的，對(duì)于接收大量連接請(qǐng)求的服務(wù)器而言尤為重要。實(shí)際中服務(wù)器通常具有半開(kāi)連接檢測(cè)功能，細(xì)節(jié)見(jiàn) 。 當(dāng)使用兩個(gè) NAT盒連接三個(gè)地址域時(shí)，潛在的問(wèn)題是什么？ 考慮使用私有 IP 地址的情況： 使用 C/S通信模型時(shí)，客戶端需要主動(dòng)發(fā)起于服務(wù)器的通信，如果服務(wù)器位于 NAT盒后（圖中兩個(gè) ），則通信會(huì)失敗。實(shí)際中，服務(wù)器通常不應(yīng)被配置私有地址（為本私有地址域提供服務(wù)的服務(wù)器除外）。 另一種想法：如果兩個(gè) NAT盒后的兩個(gè)地址域使用相同的私有地址，則無(wú)法通信。 當(dāng)使用兩個(gè) NAT 盒連接三個(gè)地址域時(shí)，目的地址會(huì)被轉(zhuǎn)換幾次？源地址會(huì)被轉(zhuǎn)換幾次？ 各 2次。 考慮通過(guò)互聯(lián)三個(gè)地址域的兩個(gè) NAT盒發(fā)送的 ICMP主機(jī)不可達(dá)報(bào)文，將發(fā)生幾次地址轉(zhuǎn)換？將發(fā)生幾次端口號(hào)轉(zhuǎn)換？ 要點(diǎn)：需同時(shí)轉(zhuǎn)換封裝 ICMP報(bào)文的 IP 報(bào)文首部的 IP 地址，以及 ICMP 報(bào)文中包含的出錯(cuò)數(shù)據(jù)報(bào) IP 首部的地址和端口號(hào)。 NAT對(duì)于主機(jī)是完全透明的嗎？為了回答這個(gè)個(gè)問(wèn)題，請(qǐng)給出主機(jī)能夠傳輸?shù)囊粋€(gè)報(bào)文序列，（使用這個(gè)序列，主機(jī)就可）以確定它（自己）是否隱藏在一個(gè) NAT盒后。 利用 UDP報(bào)文和 Traceroute技術(shù)。
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1