[計(jì)算機(jī)軟件及應(yīng)用]網(wǎng)絡(luò)協(xié)議-wenkub.com
2025-01-16 17:39 本頁面
【正文】 通過命令， arp s可以實(shí)現(xiàn) “ arp –s IP MAC地址 ”。該木馬發(fā)作時(shí)除了會(huì)導(dǎo)致同一局域網(wǎng)內(nèi)的其他用戶上網(wǎng)出現(xiàn)時(shí)斷時(shí)續(xù)的現(xiàn)象外，還會(huì)竊取用戶密碼。 ARP欺騙木馬的中毒現(xiàn)象表現(xiàn)為：使用局域網(wǎng)時(shí)會(huì)突然掉線，過一段時(shí)間后又會(huì)恢復(fù)正常。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng) MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的 MAC地址，造成正常 PC無法收到信息。 此起彼伏的瞬間掉線或大面積的斷網(wǎng)大都是 ARP欺騙在作怪。其他用戶原來直接通過路由器上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機(jī)上網(wǎng)，切換的時(shí)候用戶會(huì)斷一次線。 ? ARP病毒發(fā)作時(shí)的現(xiàn)象 :網(wǎng)絡(luò)掉線，但網(wǎng)絡(luò)連接正常，內(nèi)網(wǎng)的部分 PC機(jī)不能上網(wǎng)，或者所有電腦不能上網(wǎng)，無法打開網(wǎng)頁或打開網(wǎng)頁慢，局域網(wǎng)時(shí)斷時(shí)續(xù)并且網(wǎng)速較慢等 ? ARP病毒的目的主要是：竊取數(shù)據(jù)（盜號(hào)等）、篡改數(shù)據(jù)（掛馬等）。 ARP地址表 ? 進(jìn)入 DOS窗口，執(zhí)行 ARP命令 ? ARP a 查看 ARP地址表 ? ARP s [IP地址 ] [MAC地址 ] 添加靜態(tài)地址項(xiàng) ? arp d 將 arp緩存中的內(nèi)容刪空 ? ARP協(xié)議是沒有身份驗(yàn)證機(jī)制的，局域網(wǎng)內(nèi)任何主機(jī)都可以隨意偽造 ARP數(shù)據(jù)包， ARP協(xié)議設(shè)計(jì)天生就存在嚴(yán)重缺陷。 ARP是一個(gè)廣播協(xié)議 ,網(wǎng)絡(luò)上的每一臺(tái)機(jī)器都能收到請(qǐng)求 ARP過程：請(qǐng)求方在網(wǎng)絡(luò)中廣播 ARP報(bào)文，網(wǎng)絡(luò)中主機(jī)接收ARP報(bào)文，若發(fā)現(xiàn)報(bào)文中請(qǐng)求的目的 IP就是自己的 IP， 則將自己的 MAC地址填寫到 ARP報(bào)文中，發(fā)回給請(qǐng)求方。 ? 試找出以下 IP地址的分類。 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào) 0 0 0 0 0 1 h h 0 0 0 0 1 0 h h 已用地址 0 0 0 0 h h h h ? 對(duì)所包含主機(jī)比特?cái)?shù)為 4的子網(wǎng)地址進(jìn)行編碼 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào) 0 0 0 0 h h h h 0 0 0 1 h h h h 0 0 1 0 h h h h 已用地址 0 0 h h h h h h ? 對(duì)所包含主機(jī)比特?cái)?shù)為 6的子網(wǎng)地址進(jìn)行編碼 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào) 0 0 h h h h h h 0 1 h h h h h h 主機(jī)數(shù) 子網(wǎng)地址 子網(wǎng)掩碼 子網(wǎng)號(hào) 2 (/30) 000001 2 (/30) 000010 14 (/28) 0001 14 (/28) 0010 60 (/26) 01 變長子網(wǎng)掩碼 2 個(gè) 地 址2 0 0 . 6 9 . 1 1 . 8 / 3 02 個(gè) 地 址2 0 0 . 6 9 . 1 1 . 4 / 3 0BA C6 0 臺(tái) 主 機(jī)2 0 0 . 6 9 . 1 1 . 6 4 / 2 61 4 臺(tái) 主 機(jī)2 0 0 . 6 9 . 1 1 . 1 6 / 2 81 4 臺(tái) 主 機(jī)2 0 0 . 6 9 . 1 1 . 3 2 / 2 8一種子網(wǎng)掩碼劃分方案 主機(jī)數(shù) 子網(wǎng)地址 子網(wǎng)掩碼 子網(wǎng)號(hào) 2 (/30) 000001 2 (/30) 000010 14 (/28) 0001 14 (/28) 0010 60 (/26) 01 一種子網(wǎng)掩碼劃分方案 主機(jī)數(shù) 子網(wǎng)地址 子網(wǎng)掩碼 子網(wǎng)號(hào) 2 (/30) 000001 2 (/30) 000010 14 (/28) 0001 14 (/28) 0110 60 (/26) 01 ? 假定有一個(gè)目的 IP地址 ? 采用子網(wǎng)掩碼 得到的子網(wǎng)地址為： 。 子網(wǎng)地址 子網(wǎng)掩碼 主機(jī)地址范圍 ~ ~ ~ ~ ~ ~ 兩種劃分方法 ? 在定長子網(wǎng)掩碼劃分中，若劃分的子網(wǎng)數(shù)一定，則首先根據(jù)子網(wǎng)數(shù)確定子網(wǎng)部分的位數(shù)，然后剩下的主機(jī)位數(shù)作為子網(wǎng)的主機(jī)部分。 ? 最后一個(gè)子網(wǎng)（全 1子網(wǎng)號(hào)），它的子網(wǎng)廣播地址（）與劃分子網(wǎng)前的網(wǎng)絡(luò)廣播地址（）相同，也不應(yīng)該被使用。但是，這樣的子網(wǎng)掩碼給分配主機(jī)地址和理解尋徑表都帶來一定困難，并且，極少的路由器支持在子網(wǎng)中使用低序或無序的位，因此在實(shí)際應(yīng)用中通常各網(wǎng)點(diǎn)采用連續(xù)方式的子網(wǎng)掩碼。 子網(wǎng)劃分 32比特 網(wǎng)絡(luò)部分（網(wǎng)絡(luò)號(hào)） 主機(jī)部分 （主機(jī)號(hào)） 子網(wǎng)部分 （子網(wǎng)號(hào)） 網(wǎng)絡(luò)部分（網(wǎng)絡(luò)號(hào)） 主機(jī)部分（主機(jī)號(hào)） 兩級(jí)地址結(jié)構(gòu) 三級(jí)地址結(jié)構(gòu) 采用子網(wǎng)掩碼計(jì)算子網(wǎng)地址 二進(jìn)制數(shù)按位 “ 與 ” 操作 IP地址 點(diǎn)分十進(jìn)制 172 69 11 20 二進(jìn)制 10101100 01000101 00001011 00010100 子網(wǎng)掩碼 二進(jìn)制 11111111 11111111 11111111 00000000 點(diǎn)分十進(jìn)制 255 255 255 0 子網(wǎng)地址 二進(jìn)制 10101100 01000101 00001011 00000000 點(diǎn)分十進(jìn)制 172 69 11 0 除了指定 IP地址，還需要指定子網(wǎng)掩碼； 根據(jù) IP地址與子網(wǎng)掩碼計(jì)算所在網(wǎng)絡(luò)號(hào)； 192 168 2 108 255 255 255 0 AND 192 168 2 0 IP 掩碼 網(wǎng)絡(luò)號(hào) 說明：各 IP位首先轉(zhuǎn)換成二進(jìn)制，然后做按位乘法，結(jié)果轉(zhuǎn)換為十進(jìn)制，就是網(wǎng)絡(luò)號(hào) 例：計(jì)算子網(wǎng)地址 ? IP地址： ? 子網(wǎng)掩碼： ? 求：子網(wǎng)地址 子網(wǎng)掩碼： 子網(wǎng)掩碼 IP協(xié)議標(biāo)準(zhǔn)規(guī)定：每一個(gè)使用子網(wǎng)的網(wǎng)點(diǎn)都選擇一個(gè) 32位的位模式，若位模式中的某位置 1，則對(duì)應(yīng) IP地址中的某位為網(wǎng)絡(luò)地址（包括網(wǎng)間網(wǎng)部分和物理網(wǎng)絡(luò)號(hào)）中的一位；若位模式中的某位置 0，則對(duì)應(yīng) IP地址中的某位為主機(jī)地址中的一位。 一般的， 32位的 IP地址分為兩部
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1