阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某高校网络拓扑结构如图3-1所示。非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

admin2015-05-21 148

问题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某高校网络拓扑结构如图3-1所示。

非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

选项

答案 1．非法DHCP欺骗原理：客户端第一次登录、重新登录或租期已满不能更新租约时，以广播方式寻找服务器，并且只接收第一个到达的服务器提供的网络配置参数，如果在网络中存在多台DHCP服务器(有一台或更多台是非授权的)，并且非授权的DHCP服务器先应答，那么客户端就会获得非授权的网络参数。 2．防范：可以在交换机上开启DHCP SNOOPING，通过建立和维护DHCP SNOOPING绑定表并过滤不可信任的DHCP信息，只让合法的DHCP应答通过交换机，阻断非法应答，从而防止DHCP欺骗。

解析客户端第一次登录、重新登录或租期已满不能更新租约时，以广播方式寻找服务器，并且只接收第一个到达的服务器提供的网络配置参数，如果在网络中存在多台DHCP服务器(有一台或更多台是非授权的)，并且非授权的DHCP服务器先应答，那么客户端就会获得非授权的网络参数。可以在交换机上开启DHCP SNOOPING，通过建立和维护DHCP SNOOPING绑定表并过滤不可信任的DHCP信息，只让合法的DHCP应答通过交换机，阻断非法应答，从而防止DHCP欺骗。

转载请注明原文地址:https://kaotiyun.com/show/31QZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某高校网络拓扑结构如图3-1所示。非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

网络规划设计师下午案例分析考试

软考高级

大概描述一下ASP。NET服务器控件的生命周期

.asp.net如何实现MVC模式，举例说明！

.什么叫应用程序域？什么是受管制的代码？什么是强类型系统？什么是装箱和拆箱？什么是重载？CTS、CLS和CLR分别作何解释？

datagrid.datasouse可以连接什么数据源

组合问题（从M个不同字符中任取N个字符的所有组合）

求高于平均分的学生学号及成绩（学号和成绩人工输入）

数据库的优化设计？

设置发送邮件服务器的帐户名bob1和密码20022002。

设置拨号连接属性，使用终端窗口功能登录到远程计算机。

设置网络打印机，允许用户sy使用打印机。

Twohours________thelimitofthetests.

多项目集成管理的组织方式一般为()管理方式。

一般而言,长期规划多属于过渡性规划,是由宏观向微观过渡的规划。()

传统组织设计的原则主要包括()。

派许体系价格指数主张()。

某建设项目，取折现率i1＝10%时，净现值NPV1＝200万元，取折现率i2＝15%时，净现值NPV2＝-100万元，用内插法求得其财务内部收益率近似等于(　　)。

中央政策规定不允许越级上访，而你是中央信访办工作人员，某一基层群众来上访，你怎么办?

A.GloomyworldB.Putin’scommemoratingspeechC.China’sdeterminationD.Schroeder’spleaforforgivenessE.World’sworstdi

BethHatfieldlostherjobbecausethecompanysheworkedforBethfinancedJumpstartby

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某高校网络拓扑结构如图3-1所示。 非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

网络规划设计师下午案例分析考试

软考高级

大概描述一下ASP。NET服务器控件的生命周期

.asp.net如何实现MVC模式，举例说明！

.什么叫应用程序域？什么是受管制的代码？什么是强类型系统？什么是装箱和拆箱？什么是重载？CTS、CLS和CLR分别作何解释？

datagrid.datasouse可以连接什么数据源

组合问题（从M个不同字符中任取N个字符的所有组合）

求高于平均分的学生学号及成绩（学号和成绩人工输入）

数据库的优化设计？

设置发送邮件服务器的帐户名bob1和密码20022002。

设置拨号连接属性，使用终端窗口功能登录到远程计算机。

设置网络打印机，允许用户sy使用打印机。

Twohours________thelimitofthetests.

多项目集成管理的组织方式一般为()管理方式。

一般而言,长期规划多属于过渡性规划,是由宏观向微观过渡的规划。()

传统组织设计的原则主要包括()。

派许体系价格指数主张()。

某建设项目，取折现率i1＝10%时，净现值NPV1＝200万元，取折现率i2＝15%时，净现值NPV2＝-100万元，用内插法求得其财务内部收益率近似等于( )。

中央政策规定不允许越级上访，而你是中央信访办工作人员，某一基层群众来上访，你怎么办?

A.GloomyworldB.Putin’scommemoratingspeechC.China’sdeterminationD.Schroeder’spleaforforgivenessE.World’sworstdi

BethHatfieldlostherjobbecausethecompanysheworkedforBethfinancedJumpstartby

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某高校网络拓扑结构如图3-1所示。非法DHCP欺骗是网络中常见的攻击行为，说明其实现原理并说明如何防范。

某建设项目，取折现率i1＝10%时，净现值NPV1＝200万元，取折现率i2＝15%时，净现值NPV2＝-100万元，用内插法求得其财务内部收益率近似等于(　　)。