阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某高校网络拓扑结构如图3-1所示。非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

admin2015-05-21 118

问题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某高校网络拓扑结构如图3-1所示。

非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

选项

答案 1．非法DHCP欺骗原理：客户端第一次登录、重新登录或租期已满不能更新租约时，以广播方式寻找服务器，并且只接收第一个到达的服务器提供的网络配置参数，如果在网络中存在多台DHCP服务器(有一台或更多台是非授权的)，并且非授权的DHCP服务器先应答，那么客户端就会获得非授权的网络参数。 2．防范：可以在交换机上开启DHCP SNOOPING，通过建立和维护DHCP SNOOPING绑定表并过滤不可信任的DHCP信息，只让合法的DHCP应答通过交换机，阻断非法应答，从而防止DHCP欺骗。

解析客户端第一次登录、重新登录或租期已满不能更新租约时，以广播方式寻找服务器，并且只接收第一个到达的服务器提供的网络配置参数，如果在网络中存在多台DHCP服务器(有一台或更多台是非授权的)，并且非授权的DHCP服务器先应答，那么客户端就会获得非授权的网络参数。可以在交换机上开启DHCP SNOOPING，通过建立和维护DHCP SNOOPING绑定表并过滤不可信任的DHCP信息，只让合法的DHCP应答通过交换机，阻断非法应答，从而防止DHCP欺骗。

转载请注明原文地址:https://kaotiyun.com/show/31QZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某高校网络拓扑结构如图3-1所示。非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

网络规划设计师下午案例分析考试

软考高级

概述o/rmapping的原理

概述.NET里对remoting和webservice两项技术的理解和实际中的应用。

设置拨号连接属性使得拨号网络连接出现故障时候自动重拨间隔2分钟。

设置拨号连接属性，使用终端窗口功能登录到远程计算机。

设置TCP/IP属性筛选TCP/IP不允许UDP端口的数据通过。

设置网络连接，使之在连接后在通知区域显示连接状态，用【自动获取IP地址】的方式获得IP，并查看该连接的IP地址和DNS服务器地址。

银行、证券公司、保险公司在金融体系中统称为()

男性，57岁。以“呕血4小时”为主诉入院，查体：重度贫血貌，肝掌(+)，蜘蛛痣(+)，脾大肋下4cm，移动性浊音可疑阳性。上消化道出血的病因最可能为

A/氨苯蝶啶B/格列本脲C/胰岛素D/罗格列酮E/二甲双胍蛋白质类降血糖药为

建筑工程价款常用的动态结算方法有______等。

在我国，刑罚中的主刑包括()。

加涅认为复述不仅能有利于保持信息以便进行编码，也能增加短时记忆的容量。()

新民主主义革命的动力包括()

Ifyourchildonlypicksathisfood,hecanbetrainedtobeagoodeater.Thatwillhappenonlywhenyou’vechangedsomeo

Mosteconomistshategold.Not,youunderstand,thattheywouldturnuptheirnosesatabarortwo.Buttheyfindthereverence

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某高校网络拓扑结构如图3-1所示。 非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

网络规划设计师下午案例分析考试

软考高级

概述o/rmapping的原理

概述.NET里对remoting和webservice两项技术的理解和实际中的应用。

设置拨号连接属性使得拨号网络连接出现故障时候自动重拨间隔2分钟。

设置拨号连接属性，使用终端窗口功能登录到远程计算机。

设置TCP/IP属性筛选TCP/IP不允许UDP端口的数据通过。

设置网络连接，使之在连接后在通知区域显示连接状态，用【自动获取IP地址】的方式获得IP，并查看该连接的IP地址和DNS服务器地址。

银行、证券公司、保险公司在金融体系中统称为()

男性，57岁。以“呕血4小时”为主诉入院，查体：重度贫血貌，肝掌(+)，蜘蛛痣(+)，脾大肋下4cm，移动性浊音可疑阳性。上消化道出血的病因最可能为

A/氨苯蝶啶B/格列本脲C/胰岛素D/罗格列酮E/二甲双胍蛋白质类降血糖药为

建筑工程价款常用的动态结算方法有______等。

在我国，刑罚中的主刑包括()。

加涅认为复述不仅能有利于保持信息以便进行编码，也能增加短时记忆的容量。()

新民主主义革命的动力包括()

Ifyourchildonlypicksathisfood,hecanbetrainedtobeagoodeater.Thatwillhappenonlywhenyou’vechangedsomeo

Mosteconomistshategold.Not,youunderstand,thattheywouldturnuptheirnosesatabarortwo.Buttheyfindthereverence

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某高校网络拓扑结构如图3-1所示。非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。