某電子商務(wù)公司內(nèi)部網(wǎng)絡(luò)的工作人員計(jì)算機(jī)的IP地址使用網(wǎng)段10.3.0.0，16進(jìn)行規(guī)劃。某天中午

時(shí)間: 2020-4-13 分類: 作業(yè)習(xí)題【來自ip: 11.110.14.83 的匿名網(wǎng)友咨詢】手機(jī)版

單項(xiàng)選擇題:
某電子商務(wù)公司內(nèi)部網(wǎng)絡(luò)的工作人員計(jì)算機(jī)的IP地址使用網(wǎng)段10.3.0.0，16進(jìn)行規(guī)劃。某天中午，銷售部網(wǎng)段10.3.9.0/24的某臺(tái)計(jì)算機(jī)出現(xiàn)無法訪問lriternet的現(xiàn)象，而其他部門的計(jì)算機(jī)均能正常訪問Internet。網(wǎng)絡(luò)管理員在三層核心交換機(jī)上運(yùn)行show arp命令，得到的部分輸出信息如圖19-1所示。據(jù)此，網(wǎng)管員可以判定造成這一現(xiàn)象的故障原因可能是（）。
A．該公司內(nèi)部網(wǎng)絡(luò)受到了DoS攻擊(或DDoS攻擊)
B．該公司內(nèi)部網(wǎng)絡(luò)受到了Smurf攻擊(或Fraggle攻擊)
C．銷售部網(wǎng)段的某臺(tái)計(jì)算機(jī)受到了ARP欺騙攻擊
D．銷售部網(wǎng)段的某臺(tái)計(jì)算機(jī)受到了Land攻擊

網(wǎng)友答案：

匿名網(wǎng)友
1樓

　　答案：C
　　解析:在三層交換機(jī)配置模式中，運(yùn)行show arp命令可查看地址解析協(xié)議表，即IP地址與MAC地址之間的映射關(guān)系。仔細(xì)閱讀上圖所示的三層交換機(jī)的輸出信息，圖中IP地址10.3.9.55、10.3.9.23、10.3.9.54、10.3.9.65、10.3.9.66、10.3.9.71、10.3.9.74、10.3.9.75、10.3.9.84、10.3.9.96、10.3.9.161的MAC地址均為0030.18A8.67A3。而ARP欺騙攻擊的典型特征是，受到攻擊的計(jì)算機(jī)會(huì)偽造某臺(tái)計(jì)算機(jī)的MAC地址(例如偽造網(wǎng)關(guān)服務(wù)器的MAC地址)，從而在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞(經(jīng)常瞬斷)，甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)無法上網(wǎng)。因此造成網(wǎng)段10.3.9.0/24的所有計(jì)算機(jī)無法訪問Internet的一種可能原因是：該網(wǎng)段中至少有一臺(tái)計(jì)算機(jī)受到了ARP欺騙攻擊。由于該公司內(nèi)部網(wǎng)絡(luò)的“其他部門的計(jì)算機(jī)均能正常訪問Internet”，因此可排除選項(xiàng)A和選項(xiàng)B。Land攻擊的典型特征是，受到攻擊的計(jì)算機(jī)會(huì)收到源IP地址和目的IP地址均為本機(jī)IP地址的數(shù)據(jù)包，這些數(shù)據(jù)包將造成本機(jī)因試圖與自己建立連接而陷入死循環(huán)狀態(tài)。據(jù)此可排除選項(xiàng)D。