2. 计算机
  3. 阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。 【说明】 某公司有市场部和财务部两个部门，每个部门各有20台PC，全部接到一个48口交换机上，由一台安装Linux的服务器提供DHCP服务。网络拓扑结构图如图3—1所示。

阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。 【说明】 某公司有市场部和财务部两个部门，每个部门各有20台PC，全部接到一个48口交换机上，由一台安装Linux的服务器提供DHCP服务。网络拓扑结构图如图3—1所示。

admin2013-07-21  27
问题 阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。
    【说明】
    某公司有市场部和财务部两个部门，每个部门各有20台PC，全部接到一个48口交换机上，由一台安装Linux的服务器提供DHCP服务。网络拓扑结构图如图3—1所示。
   
某一天，公司网络突然时断时续，网管员在网络上抓包后发现大量来自主机PC10的ARP数据包(源MAC地址是00：13：02：7f：c6：c2，目标MAC地址是ff．ff：ff：ff．ff：ff)，由此可以推断网络故障原因是  (1)  。
选项
答案(1)主机PC10被ARP病毒感染，发送大量广播包使网络不稳定
解析 ARP病毒并不是某一种病毒的名称，而是对利用ARP协议的漏洞进行传播的一类病毒的总称。ARP协议是TCP／IP协议组的一个协议，用于进行把网络地址翻译成物理地址(又称MAC地址)。通常此类攻击的手段有两种：路由欺骗和网关欺骗。传奇外挂携带的ARP木马攻击，当局域网内使用外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，致同一网段地址内的其它机器误将其作为网关，掉线时内网是互通的，计算机却不能上网。由于ARP欺骗的木马发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢。当木马程序停止运行时，用户会恢复从路由器上网，切换中用户会再断一次线。
转载请注明原文地址:https://kaotiyun.com/show/HBtZ777K
本试题收录于： 网络管理员下午应用技术考试题库软考初级分类
0

网络管理员下午应用技术考试

软考初级

相关试题推荐
随机试题
最新回复(0)