网络攻击及防御技术期末考查复习提纲.doc

《网络攻击与防御技术》期末复习提纲： 网络安全问题主要表现在哪些方面？常用防范措施有哪些？ 整体网络的安全问题主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。 防范措施：*物理措施*防问措施*数据加密*病毒防范*其他措施。包括信息过滤、容错、数据镜像、数据备份和审计等。 简述数据报文的传送过程。 在进行数据传输时，相邻层之间通过接口进行通信，发送方由高层到低层逐层封装数据，接收方由低层到高层逐层解包数据。 如果接收方与方送方位于同一网段，则不需要进行路由选路，不经路由设备直达接收方。 如果通信双方不在同一网段，例如我们访问互联网，则需要进行路由选路，经过若干路由设备。报文经过路由设备时进行的处理过程是这样的：在路由设备的物理层接收报文，然后向上传递到数据链路层、网络层。在网络层路由设备会判断报文的目的IP地址是否是本地网络，然后将报文重新打包下发到数据链路层和物理层发送出去。在这个过程中网络层的目的IP地址始终保持不变，而数据链路层的MAC地址更改成本地目的主机的MAC地址或下一个路由器的MAC地址。 3.在网络中定位一台计算机的方法是使用____IP地址____或_____域名DN___。 4.私有IP地址通常由路由器使用___NAT_____协议来转换为公有地址。 5. ping命令是用于检测____网络连接性_______和__主机可到达性_________的主要TCP/IP命令。使用ping命令默认情况下将发送__4_________次ICMP数据包，每个数据包的大小为_____32_______个字节。 6. ping命令的常用参数的含义：-n,-t,-l。 -n 指定发送数据包的数目，默认为4个。 -t 对目标持续不断地发送ICMP数据包，按Ctrl+C组键停止。-l 指定发包时，单个数据包的大小，默认是32KB。 ping命令出现“Request timed out.”信息的可能原因有哪些？ * 与对方网络连接有问题（对方关机、此IP不存在、网络有问题）。 * 双方网络连接慢，网速卡、数据不能及时传递。 * 对方安装了防火墙，过滤了ICMP数据包。 * 本地安装了防火墙，过滤了ICMP数据包（在企业用的比较多，ISA服务器过滤内部的ICMP数据包）。 简述tracert命令的工作原理。 通过向目标主机发送不同IP生存时间值的ICMP回应数据包，Tracert诊断程序确定到目标主机所经过的路由。在数据包传输中所经过的每个路由在转发数据报之前要将数据包上的TTL值减1。当数据包上的TTL值减为0时，路由器应该将“ICMP已超时”的消息发回源系统。 Tracert先发送TTL为1 的回应数据包，并在随后的每次发送过程中将TTL值递增1，直到目标响应或TTL值达到最大值，从而确定路由。通过检查中间路由发回的“ICMP已超时”的消息确定路由。某些路由不经询问直接丢弃TTL过期的数据包，这在Tracert实用程序中看不到。Tracert命令按顺序打印出返回“ICMP已超时”消息的路径中的近端路由器接口列表。如果使用“-d”选项，则Tracert实用程序不在每个IP地址上查询DNS。 9.netstat命令常用参数-a，-b，-n，-r的含义。 -a 显示所有连接和监听端口。 -b 显示包含于创建每个连接或监听端口的可执行组件。 -n 以数字形式显示地址和端口号。 -r 显示路由表。 net user、net localgroup命令的常用用法。 net user用于添加用户或更改用户账号或显示用户账户信息，该命令也可以写为 net users。 net user 命令格式如下：ner user [username [password |* ] [options] [/domain] 利用“net user”命令查看当前系统的所有用户列表；利用“net user 用户名”命令查看指定用户的详细信息；利用“net user 用户名密码”命令，可以修改指定用户的密码；利用“net user 用户名 密码/add”命令为当前系统创建一个账户（用户名和密码已在命令中指定） net localgroup 用于添加、显示或更改本地组。 使用不用带参数的“net localgroup命令可以查看计算机中所有的本地组名称；使用“net localgroup 用户组命令可以查看某个用户组中的所有成员；使用“net localgroup 用户组 用户名 /add 将指定的用户添加到指定的用户组中；如果将命令后的“/add改成/del可以将用户从某个组中删除。 net view和net share的异同。 异: net view 可以显