計算機(jī)三級網(wǎng)絡(luò)技術(shù)知識點(必考)

可信計算機(jī)系統(tǒng)評估準(zhǔn)則將計算機(jī)系統(tǒng)的安全可信度從低到高分為四類，共七個級別：D級，最小保護(hù)，該級的計算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自主保護(hù)類，具有自主訪問控制機(jī)制，用戶登錄時需要進(jìn)行身份鑒別；C2級，自主保護(hù)類，具有審計和驗證機(jī)制；B1級，強(qiáng)制安全保護(hù)類，引入強(qiáng)制訪問控制機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理；B2級，結(jié)構(gòu)保護(hù)，要求計算機(jī)系統(tǒng)所有的對象都加標(biāo)簽，而且給設(shè)備分配單個或多個安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。DDoS攻擊是指攻擊者攻破多個系統(tǒng)，利用這些系統(tǒng)集中攻擊其他目標(biāo)，大量請求使被害設(shè)備因為無法處理而拒絕服務(wù)；Land攻擊是指向某個設(shè)備發(fā)送數(shù)據(jù)包，把源IP地址和目的IP地址均設(shè)為攻擊目標(biāo)地址；Smurf攻擊指攻擊者冒充被害主機(jī)IP地址向大型網(wǎng)絡(luò)發(fā)送echorequest定向廣播包，此網(wǎng)絡(luò)大量主機(jī)應(yīng)答，使受害主機(jī)收到大量echoreply消息。SYNFlooding攻擊即為題目中所述情況。（攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機(jī)處于開放會話的請求之中，直至連接超時。在此期間，受害主機(jī)將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)）ipconfig顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置；netstat顯示本機(jī)與遠(yuǎn)程計算機(jī)的基于TCP/IP的NeTBIOS的統(tǒng)計及連接信息；pathping將報文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每一跳返回的報文進(jìn)行統(tǒng)計；route顯示或修改本地IP路由表條目。0Echo應(yīng)答12數(shù)據(jù)報參數(shù)錯誤3目標(biāo)不可達(dá)13時間戳請求4源抑制14時間戳應(yīng)答5重定向15信息請求8Echo請求16消息應(yīng)答9路由器通告17地址掩碼請求10路由器懇求 18地址掩碼應(yīng)答11超時如下圖所示，某校園網(wǎng)用10Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內(nèi)的路由器R1設(shè)為DHCP服務(wù)器，可分配的IP地址是92/26，其中00-54地址除外，地址租用時間為5小時30分。Router-R3#configureterminalRouter-R3(config)#interfacepos4/0Router-R3(config-if)#descriptionToInternetRouter-R3(config-if)#bandwidth10000000Router-R3(config-if)#ipaddress7052Router-R3(config-if)#crc【46】32Router-R3(config-if)#posframingsdhRouter-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflags1s02Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter-R3(config)#routerospf63Router-R3(config-router)#network 55【47】area0Router-R3(config-router)#redistributeconnectedmetric-type1subnetsRouter-R3(config-router)#area0range 【48】.Router-R3(config-router)#exitRouter-R3(config)#iproute69Router-R3(config)#exitRouter-R3#R1的DHCP的部分配置信息Router-R1#configureterminalRouter-R1(config)#ipdhcp excluded-address【49】0054Router-R1(config)#ipdhcppoolbuptRouter-R1(dhcp-config)#network9292Router-R1(dhcp-config)#default-router93Router-R1(dhcp-config)#Router-R1(dhcp-config)#dns-serveraddress76Router-R1(dhcp-config)#lease 0 5 30【50】.Router-R1(dhcp-config)#exitRouter-R1(config)#exitRouter-R1#您的答案：【46】crc【47】69 【48】69 52【49】farming【50】0 5 30【解題思路】本題涉及的內(nèi)容有：路由器POS接口配置、lookback接口配置、OSPF動態(tài)路由協(xié)議配置、靜態(tài)路由的配置和DHCP服務(wù)器配置。（1）POS接口的配置參數(shù)有接口帶寬、接口地址、接口的鏈路層協(xié)議、接口的幀格式、接口的CRC校驗和flag（幀頭中凈負(fù)荷類型的標(biāo)志位）等。（2）loopback接口主要用于網(wǎng)絡(luò)管理。網(wǎng)絡(luò)管理員為loopback接口分配一個IP地址作為管理地址，其掩碼應(yīng)為55。（3）在全局配置模式下，使用“routerospf”命令，啟動OSPF進(jìn)程。在路由器的OSPF配置模式下，使用“networkiparea”命令定義參與OSPF的子網(wǎng)地址，或使用“arearange”命令定義某特定子網(wǎng)的聚合。（4）在全局配置模式下，使用iproute命令配置靜態(tài)路由，命令格式：iproute。其中默認(rèn)的靜態(tài)路由配置方式為：iproute。（5）DHCP服務(wù)器的配置配置不參與動態(tài)分配的IP地址（除外地址），命令格式：ipdhcpexcluded-address配置IP地址池的地址租用時間，命令格式：lease天時分|infinite【參考答案】【46】【解析】由“Router-R3(config-if)#【46】32”知，該處配置的是POS接口CRC校驗。故【46】處應(yīng)填入：crc?！?7】【解析】由“Router-R3(config)#routerospf65”語句知，該處是配置OSPF動態(tài)路由協(xié)議。根據(jù)【9】空前network提示，知該處應(yīng)該填寫定義參與OSPF的子網(wǎng)地址語句。故【47】處應(yīng)填入：55?！?8】【解析】在路由器的OSPF配置模式下，使用“arearange”命令定義某特定子網(wǎng)的聚合。故【48】應(yīng)填入：?！?9】【解析】由題意知“00-54”是除外地址。故【49】處應(yīng)填入：excluded-address?！?0】【解析】在DHCPPool配置模式下，使用“l(fā)ease”命令配置IP地址池的地址租用時間。故【50】處應(yīng)填入：0530。公司使用Windows2003DHCP服務(wù)器對內(nèi)部主機(jī)的IP地址進(jìn)行管理，DHCP服務(wù)器的新建作用域及新建保留配置如圖（A）和圖(B)所示。某DHCP客戶機(jī)從該DHCP服務(wù)器獲取IP地址過程中，在客戶機(jī)捕獲的4條報文及對第4條報文的分析如下所示。請補(bǔ)充其中的信息。 編號源IP地址 目的IP地址 報文摘要 報文捕獲時間55【51】DHCP:Request,Type:DHCP discover 2013-06-029:07:0020155 DHCP:Reply,Type:DHCPoffer 2013-06-029:07:00 55 DHCP:Request,Type:DHCP request【52】 2013-06-02 9:07:004 01【53】55 DHCP:Reply,Type:DHCP ack 2013-06-029:07:00DHCP:-DHCPHeader-DHCP:Bootrecordtype=2(Reply）DHCP:Hardwareaddresstype=1(10MEthernet）DHCP:Hardwareaddresslength=6bytesDHCP:Hops=0DHCP:Transactionid=2219231DDHCP:Elapsedboottime=0secondsDHCP:Flags=0000DHCP:0=nobroadcastDHCP:Clientself-assignedaddress=DHCP:Clientaddress=00【54】DHCP:NextServertouseinbootstrap=DHCP:RelayAgent=DHCP:Clienthardwareaddress=001122334455DHCP:MessageType=5(DHCPAck）DHCP:Addressrenewelinterval=345600(seconds）DHCP:Addressrebindinginterval=604800(seconds）DHCP:RequestIPAddressleasetime=691200(seconds）DHCP:Subnetmask=【55】您的答案：【51】55【52】Request【53】【54】【55】第【51】題:DHCP客戶機(jī)廣播“便從DHCP服務(wù)器獲得一個IP地址。因DHCP客戶機(jī)還未配置IP地址，它只能使用廣播方式發(fā)送該消息，且IP地址設(shè)置為，又由于是廣播消息，所以第【51】題:處填：55。第【52】題:由編號2所在行可知，DHCP服務(wù)器的IP地址是01。編號為3的記錄表示DHCP工作過程中的第三步，客戶機(jī)對DHCPoffer報文做出響應(yīng)。所以【52】處應(yīng)填：request。第【53】題:編號為4的記錄表示DHCP工作過程中的第四步，客戶機(jī)對DHCP服務(wù)器以廣播形式對DHCPrequest報文做出響應(yīng)，即DHCPack，此時客戶機(jī)還未獲得IP地址，DHCP服務(wù)器的IP地址是01。所以第【53】處應(yīng)填：01。第【54】題:編號為4的記錄中，客戶機(jī)地址即為服務(wù)器提供的IP地址，DHCP客戶機(jī)的MAC地址為1122334455。在DHCP服務(wù)器中將IP地址00保留給客戶機(jī)，所以【54】處該填寫00。第【55】題:編號為4的記錄中，客戶機(jī)地址即為服務(wù)器提供的IP地址，DHCP客戶機(jī)的MAC地址為1122334455。在DHCP服務(wù)器中將IP地址00保留給客戶機(jī)，根據(jù)圖a中的配置信息，得知【55】處子網(wǎng)掩碼為：。下圖是一臺Windows主機(jī)在命令行模式下執(zhí)行某個命令時用Sniffer捕獲到的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。（1）該主機(jī)上配置的域名服務(wù)器的IP地址是【56】。（2）圖中的和刪除了部分顯示信息，其中處的信息應(yīng)該是ACK【57】。（3）主機(jī)97是ftp【58】服務(wù)器，其提供服務(wù)的端口是21【59】。（4）該主機(jī)上執(zhí)行的命令是【60】。您的答案：【56】37【57】ACK【58】DNS【59】53【60】ftp ftp.pku,edu,cn第【56】題:從16,17行可以看出，地址為37的主機(jī)向地址為的DNS域名服務(wù)器請求域名解析服務(wù)。所以【56】處應(yīng)填：。第【57】題:對照18，19行可以發(fā)現(xiàn)，19行“=”后面所接的數(shù)值恰好比18行“SEQ=”后面所接的數(shù)值多1，可知它是對18行的回應(yīng)，所以【57】處應(yīng)填：ACK。第【58】題:從18-22行可以看出，地址為37的主機(jī)與地址為97的主機(jī)相互連接，第21,22行表示使用的協(xié)議是FTP，由此判斷地址為97的主機(jī)是FTP服務(wù)器，其默認(rèn)端口號是21。故【58】處應(yīng)填：ftp。第【59】題:從18-22行可以看出，地址為37的主機(jī)與地址為97的主機(jī)相互連接，第21,22行表示使用的協(xié)議是FTP，由此判斷地址為97的主機(jī)是FTP服務(wù)器，其默認(rèn)端口號是21。故【59】處應(yīng)填：21。第【60】題:由16-22行可以看出，地址為37的主機(jī)訪問并與其建立ftp連接。故【60】填：。PIX防火墻提供4種管理訪問模式。（1）非特權(quán)模式：PIX防火墻開機(jī)自檢后，即處于此種模式。系統(tǒng)顯示為pixfirewall。（2）特權(quán)模式：輸入enable進(jìn)入特權(quán)模式，