<b id="glvx9"></b> 
8[單選題] 下列IP、，6地址表示中，錯誤的是( )。
A.21AD：：D1：0：1/48
B.3D：0：2AA：D0：2F38：1：：/64
C.FE80：0：0：0：0：FE：FE80：2AI
D.FE11：：70D：BC：O：80：0：0：7CB
參考答案：D
參考解析：用IPV6地址表示需要注意：在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉;雙冒號：：在一個地址中只能出現(xiàn)一次;在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮0的位數(shù)的問題;IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項已經(jīng)有8個位段，沒有全0位段壓縮，不應(yīng)該使用雙冒號：：。
9[單選題] 下列關(guān)于IPS的描述中，錯誤的是( )。
A.NIPS應(yīng)該串接在被保護的鏈路中
B.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷
C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊
D.AIPS一般部署于應(yīng)用服務(wù)器的前端
參考答案：B
參考解析：NIPS布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間。對于NIPS來說，入侵檢測的準確性和高性能至關(guān)重要。攻擊的誤報將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒絕服務(wù)。HIPS安裝在受保護的主機系統(tǒng)中，檢測并阻止針對本機的威脅和攻擊。它與操作系統(tǒng)內(nèi)核緊密結(jié)合在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用、阻擋攻擊、并記錄日志。AIPS一般部署在應(yīng)用服務(wù)器的前端，保證了應(yīng)用服務(wù)器的安全性，故選項B錯誤。
10[簡答題] 某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理。在某DHCP客戶機上連續(xù)執(zhí)行"ipconfig/all"和"ipconfig/renew"命令，執(zhí)行"ipconfig/all"得到的部分信息如圖(A.所示，執(zhí)行"ipcon-fig/renew"命令時，在客戶機捕獲的報文及相關(guān)分析如圖(B.所示。請分析圖中的信息，補全空白內(nèi)容。
Ethernet adapter本地連接：
Description...........：Broadcom 440x 10/100 Integrated Controller
Physical Address.........：00-16-18-F1-C5-68
Dhcp Enabled...........：Yes
IP Address............：192.168.0.50
Subnet Mask...........：255.255.255.0
Default Gateway.........：l92.168.0.1
DHCP Server............：192.168.0.100
DNS Server............：192.168.0.100
Lease Obtained..........：2013年o7月l8日8：29：03
Lease Expires..........：2013年07月26日8：29：03
圖(A)在DHCP客戶機執(zhí)行ipeonfig/all獲取的部分信息
編號源IP地址目的IP地址報文摘要報文捕獲時間
1192.168.0.50 【11】 DHCP：Request，Type：DHCP request2013-07-18 09：10：O0
2192.168.0.100 【12】DHCP：Reply，Type：DHCP ack2013-07-18 09：10：00
DHCP：- - - - - - DHCP Header- - - - -
DHCP：Boot record type=2(Reply)
DHCP：Hardware address type=1(10M Ethemet)
DHCP：Hardware address lensth=【13】bytes
DHCP：Hops=0
DHCP：Transaction id=2219121 F
DHCP：Elapsed boot time= 0 seconds
DHCP：Flags=0000
DHCP：0=no broadcast
DHCP：Client self-assigned address=[0.0.0.0]
DHCP：Client address=[192.168.0.50]
DHCP：Next Server to use in bootstrap=[0.0.0.0]
DHCP：Relay Agent=[0.0.0.0]
DHCP：Client hardware address=【14】
DHCP：Host nalne=""
DHCP：Boot file nanle=""
DHCP：Vendor Information tag=53825363
DHCP：Message Type=5(DHCP Ack)
DHCP：Address renewel interval=345600(seconds)
DHCP：Address rebinding interval=604800(seconds)
DHCP：Request IP Address leased time=691200(seconds)
DHCP：Sever IP Address=[192.168.0.100]
DHCP：Subnet mask=255.255.255.0
DHCP：Gateway address=[192.168.0.1]
DHCP：Domain Name Server address=【15】
圖(B)在DHCP客戶機上執(zhí)行ipconfig/renew時捕獲的報文及第2條報文的分析
參考解析：
【解題思路】
DHCP服務(wù)器和DHCP客戶端的交互過程：
(1)動態(tài)主機配置協(xié)議(DHCP)客戶從DHCP服務(wù)器申請一個IP地址
�、貲HCP客戶主機A發(fā)送一個"DHCP發(fā)現(xiàn)"廣播包給DHCP服務(wù)器。由于DHCP客戶機還未配置IP地址，它只能使用廣播方式發(fā)送該消息，并且源IP地址設(shè)置為0.0.0.0。
�、贒HCP服務(wù)器用一個"DHCP供給"單播數(shù)據(jù)包給予應(yīng)答，并提供DHCP客戶所需的TCP/IP屬性的配置參數(shù)。配置參數(shù)包括IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址。
�、壑鳈CA會發(fā)送一個"DHCP請求"廣播包給DH-CP服務(wù)器，確定與此DHCP服務(wù)器建立地址租借關(guān)系，并通告其他DHCP服務(wù)器。
④DHCP服務(wù)器在接收到一個"DHCP請求"廣播包，在正常情況下，會發(fā)送一個"DHCP確認"的廣播包給DHCP客戶，這是一個確認相互關(guān)系的應(yīng)答包。
(2)釋放地址租約
在DHCP客戶機的命令行窗口中，使用"ipconfig/release"命令可以釋放已獲得的地址租約。
(3)重新獲取地址租約
在DHCP客戶機的命令行窗l(fā)3中，使用"ipeonfig/renew"命令可以重新從DHCP服務(wù)器獲得新的地址租約。
【參考答案】
【11】【解析】DHCP客戶機向DHCP服務(wù)器發(fā)送"DHCP請求"消息，源IP地址為自己目前已獲得的IP地址，目的IP地址為DHCP服務(wù)器的IP地址。因此【11】處應(yīng)填入：192.168.0.100。
【12】【解析】DHCP服務(wù)器收到"DHCP請求"消息后，就向DHCP客戶機發(fā)送"DHCP確認"消息，其中包括提供給DHCP客戶機的IP地址和相關(guān)的配置信息。源IP地址為DHCP服務(wù)器的IP地址，目的IP地址為DHCP客戶機已獲得的IP地址。因此【12】處應(yīng)填入：192.168.0.50。
【13】【解析】該空要填入的是客戶機的網(wǎng)絡(luò)硬件地址長度，該地址指6 bytes的Mac地址，因此【13】處應(yīng)填入：6。
【14】【解析】根據(jù)命令ipconfig/all的輸出，得知該空要填入客戶機的Mac地址。因此【14】處應(yīng)填入：00-16-18-F1-C5-68。
【15】【解析】該空要填入域名服務(wù)器的地址。根據(jù)命令ipconfig/all的輸出，【15】處應(yīng)填入：192.168.0.100。
相關(guān)推薦：
2015計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》預(yù)測試卷匯總
| 北京 | 天津 | 上海 | 江蘇 | 山東 |
| 安徽 | 浙江 | 江西 | 福建 | 深圳 |
| 廣東 | 河北 | 湖南 | 廣西 | 河南 |
| 海南 | 湖北 | 四川 | 重慶 | 云南 |
| 貴州 | 西藏 | 新疆 | 陜西 | 山西 |
| 寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
| 黑龍江 | 內(nèi)蒙古 |
