严格学习ARP表项是指交换机仅学习自己发送的ARP请求报文的应答报文,并不学习其它设备向交换机发送的ARP请求报文。通过严格学习ARP表项可以拒绝掉大部分的ARP请求和应答报文攻击。A.错误B.正确

题目
严格学习ARP表项是指交换机仅学习自己发送的ARP请求报文的应答报文,并不学习其它设备向交换机发送的ARP请求报文。通过严格学习ARP表项可以拒绝掉大部分的ARP请求和应答报文攻击。

A.错误

B.正确


相似考题
更多“严格学习ARP表项是指交换机仅学习自己发送的ARP请求报文的应答报文,并不学习其它设备向交换机发送的ARP请求报文。通过严格学习ARP表项可以拒绝掉大部分的ARP请求和应答报文攻击。 ”相关问题
  • 第1题:

    ARP报文的操作类型包括()。

    A、ARP请求

    B、ARP启动

    C、ARP响应

    D、RARP请求

    E、RARP响应


    参考答案:ACDE

  • 第2题:

    下面关于ARP说法正确的是:()。

    A.arp request请求报文是广播包

    B.arp reply响应报文是单播报文

    C.arp任何一方发起后,双方都可以生成ARP表

    D.arp请求只能在同一广播域内发送


    答案ABCD

  • 第3题:

    ●Tracert命令通过多次向目标发送(58)来确定到达目标的路径,在连续发送的多个lP数据包中,(59)字段都是不同的。

    (58)

    A.ICMP地址请求报文

    B.ARP请求报文

    C.ICMP回声请求报文

    D.ARP响应报文

    (59)

    A.源地址

    B.目标地址

    C.TTL

    D.ToS


    正确答案:C,C

  • 第4题:

    UMG主备倒换时,需要发送()报文,来刷新对端设备的ARP硬件表项?

    • A、ARP请求报文
    • B、ARP免费报文
    • C、广播报文
    • D、ICMP echo报文

    正确答案:B

  • 第5题:

    下列关于地址解析协议(ARP)说法错误的是()

    • A、ARP为IP地址到对应的硬件MAC地址之间提供动态映射
    • B、在点对点链路上不使用APR机制
    • C、ARP请求报文和ARP应答报文均以广播形式进行发送
    • D、免费ARP(gratuitousARP)指主机发送ARP查找自己的IP地址

    正确答案:C

  • 第6题:

    VRRP组主备倒换时,需要发送什么报文来刷新交换机的表项?()

    • A、ARP的请求报文
    • B、免费的ARP报文
    • C、ARP的响应报文
    • D、不发送任何报文

    正确答案:B

  • 第7题:

    下面关于ARP说法正确的是:()。

    • A、arprequest请求报文是广播包
    • B、arpreply响应报文是单播报文
    • C、arp任何一方发起后,双方都可以生成ARP表
    • D、arp请求只能在同一广播域内发送

    正确答案:A,B,C,D

  • 第8题:

    ARP攻击造成网络无法跨网段通信的原因是()

    • A、发送大量ARP报文造成网络拥塞
    • B、伪造网关ARP报文使得数据包无法发送到网关
    • C、ARP攻击破坏了网络的物理连通性
    • D、ARP攻击破坏了网关设备

    正确答案:B

  • 第9题:

    多选题
    关于免费ARP的说法正确的是()
    A

    通过发送免费ARP可以确认IP地址是否有冲突

    B

    免费ARP报文格式属于ARP请求报文

    C

    免费ARP可以帮助更新旧的IP地址信息

    D

    免费ARP报文格式属于ARP应答报文


    正确答案: A,D
    解析: 暂无解析

  • 第10题:

    单选题
    ARP攻击造成网络无法跨网段通信的原因是()
    A

    发送大量ARP报文造成网络拥塞

    B

    伪造网关ARP报文使得数据包无法发送到网关

    C

    ARP攻击破坏了网络的物理连通性

    D

    ARP攻击破坏了网关设备


    正确答案: A
    解析: 本题主要考查ARP攻击的定义和特点。ARP攻击是针对以太网地址解析协议(ARP)的一种攻击技术,这种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包,且可让网络上特定计算机或所有计算机无法正常连接。ARP攻击造成网络无法跨网段通信的原因是伪造网关ARP报文使得数据包无法发送到网关。

  • 第11题:

    单选题
    ARP攻击造成网络无法跨网段通信的原因是(1)。可以使用(2)命令清除攻击影响的ARP缓存。空白(1)处应选择()
    A

    发送大量ARP报文造成网络拥塞

    B

    伪造网关ARP报文使得数据包无法发送到网关

    C

    ARP攻击破坏了网络的物理联通性

    D

    ARP攻击破坏了网关设备


    正确答案: B
    解析: 入侵者接收到主机发送的ARPRequest广播包,能够偷到其他节点的(IP,MAC)地址,然后便把自己主机的IP地址改为合法的目的主机的IP地址,伪装成目的主机,然后发送一个ping给源主机,要求更新主机的ARP转换表,主机便在ARP表中加入新的IP-MAC对应关系,合法主机就失效了,入侵主机的MAC地址变成了合法的MAC地址。
    题目中ARP攻击造成网络无法跨网段通信的原因是入侵者把自己的IP地址改为了网关的IP地址,并使得主机更新了IP-MAC地址的对应关系,主机发送的报文则被入侵者截获,无法到达网关。ARP缓存表是可以查看的,也可以添加和修改。在命令提示符下,输入arp-a就可以查看ARP缓存表的内容了。用arp-d可以删除arp缓存表里的所有内容。用arp-s可以手动在ARP表中制定IP地址与MAC地址的对应关系。

  • 第12题:

    多选题
    Smartlink发生链路切换时,可以刷新的mac和arp的机制有几种()
    A

    手工通过流量刷新mac及arp

    B

    smartlink设备从新的链路上发送flush报文

    C

    等待mac地址老化

    D

    等待arp表项


    正确答案: A,D
    解析: 暂无解析

  • 第13题:

    Tracert命令通过多次向目标发送( )来确定到达目标的路径,在连续发送的多个IP数据包中,( )字段都是不同的。

    A.ICMP地址请求报文

    B.ARP请求报文

    C.IcMP回声请求报文

    D.ARP响应报文


    正确答案:C
    解析:tracert是利用ICMP和TTL进行工作的。首先,tracert会发出TTL为1的ICMP数据包(包含40字节数据,包括源地址、目标地址和发出的时间标签)。当到达路径上的第一个路由器时,路由器会将TTL减1,此时TTL为0,该路由器会将此数据包丢弃,并返回一个超时回应数据包(包括数据包的源地址、内容和路由器的IP地址)。当tracert收到该数据包时,它便获得了这个路径上的第一个路由器。接着tracert在发送另一个TTL为2的数据包,第一个路由器会将此数据包转发给第二个路由器,而第二个路由器收到数据包时,TTL为0。第二个路由器便会返回一个超时回应数据包,从而tracert便发现了第二个路由器。tIacert每次发出数据包时便将TTL加1,来发现下一个路由器。这个动作一直重复,直到到达目的地或者确定目标主机不可到达为止。当数据包到达目的地后,目标主机并不会返回超时回应数据包。tracert在发送数据包时,会选择一个一般应用程序不会使用的号码(3000以上)来作为接收端口号,所以当到达目的地后,目标主机会返回一个IcMP port un-reachable(端口不可到达)的消息。当tracert收到这个消息后,就知道目的地已经到达了。

  • 第14题:

    关于免费ARP的说法正确的是()

    A.通过发送免费ARP可以确认IP地址是否有冲突

    B.免费ARP报文格式属于ARP请求报文

    C.免费ARP可以帮助更新旧的IP地址信息

    D.免费ARP报文格式属于ARP应答报文


    参考答案:A, B

  • 第15题:

    下面关于MAC表项和ARP表项的老化时间的描述,请选择两个正确的答案。()

    • A、MAC表项的老化时间和ARP表项的老化时间一样,都是300s
    • B、MAC表项的老化时间为300s,而ARP表项的老化时间为10分钟
    • C、MAC表项的老化时间为300s,而ARP表项的老化时间为20分钟
    • D、MAC表项的老化时间为20分钟,而ARP表项的老化时间为10分钟
    • E、为了防止ARP表项老化,导致流量中断,设备将在ARP老化时间达到一半的时候,发送ARP的请求报文刷新ARP表项的老化时间

    正确答案:C,E

  • 第16题:

    ARP攻击造成网络无法跨网段通信的原因是(1)。可以使用(2)命令清除攻击影响的ARP缓存。空白(1)处应选择()

    • A、发送大量ARP报文造成网络拥塞
    • B、伪造网关ARP报文使得数据包无法发送到网关
    • C、ARP攻击破坏了网络的物理联通性
    • D、ARP攻击破坏了网关设备

    正确答案:B

  • 第17题:

    选择两个正确的关于ARP和免费ARP的描述?()

    • A、ARP报文和免费ARP报文的格式是一样的
    • B、ARP的请求报文和免费ARP报文都是广播报文
    • C、ARP请求报文的目的地址为对端的IP地址,而免费ARP的目的地址为发送者自己的IP地址
    • D、ARP报文和免费ARP报文的目的是一样的,都是用来刷新ARP表项中的旧的硬件地址

    正确答案:B,C

  • 第18题:

    ARP协议报文包含有ARP请求和ARP应答报文。


    正确答案:正确

  • 第19题:

    关于免费ARP的说法正确的是()

    • A、通过发送免费ARP可以确认IP地址是否有冲突
    • B、免费ARP报文格式属于ARP请求报文
    • C、免费ARP可以帮助更新旧的IP地址信息
    • D、免费ARP报文格式属于ARP应答报文

    正确答案:A,B

  • 第20题:

    在以太网中ARP报文分为ARP Request和ARP Response,其中ARP Request是广播报文,ARP Response是()报文。


    正确答案:单播

  • 第21题:

    单选题
    下列关于地址解析协议(ARP)说法错误的是()
    A

    ARP为IP地址到对应的硬件MAC地址之间提供动态映射

    B

    在点对点链路上不使用APR机制

    C

    ARP请求报文和ARP应答报文均以广播形式进行发送

    D

    免费ARP(gratuitousARP)指主机发送ARP查找自己的IP地址


    正确答案: C
    解析: 暂无解析

  • 第22题:

    填空题
    在以太网中ARP报文分为ARP Request和ARP Response,其中ARP Request是广播报文,ARP Response是()报文。

    正确答案: 单播
    解析: 暂无解析

  • 第23题:

    判断题
    严格学习ARP表项是指交换机仅学习自己发送的ARP请求报文的应答报文,并不学习其它设备向交换机发送的ARP请求报文。通过严格学习ARP表项可以拒绝掉大部分的ARP请求和应答报文攻击。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第24题:

    多选题
    如果用户属于不同的VLAN,可以使用VLAN间Proxy ARP技术,关于VLAN间Proxy ARP技术说法错误的是()
    A

    交换机的接口使能了VLAN间Proxy ARP功能之后,接口再接收到目的地址不是自己的ARP请求报文后,交换机会立即丢弃该报文

    B

    使能VLAN间Proxy ARP之后,交换机会将自己的MAC地址无条件发送给ARP请求方

    C

    VLAN间Proxy ARP主要用于处于不同VLAN的用户进行三层通信

    D

    也可在Super VLAN对应的VLANIF接口上启动VLAN间Proxy ARP功能,实现Sub VLAN间用户互通


    正确答案: A,D
    解析: 暂无解析