ARP缓存表可以通过手工插入的方式把一些IP地址和MAC地址的对应关系变为固定的静止状态，以减少网络中ARP的通信量；同时也可以利用这一技术把工作站的（）绑定在一起，以避免某些用户对IP地址的盗用。
第1题：
A.安装防病毒软件和ARP防火墙，可以查杀ARP病毒，拦截ARP攻击
B.在网关上设置MAC地址绑定，合理划分VLAN，无法放置IP地址盗用
C.伪造IP地址和MAC地址映射关系来实现ARP欺骗
D.ARP协议是无状态的不经验证把IP地址和MAC地址映射写入缓存
第2题：
●ARP表用于缓存设备的IP地址与MAC地址的对应关系，采用ARP表的好处是（22）。
A．便于测试网络连接数
B．减少网络维护工作量
C．限制网络广播数量
D．解决网络地址冲突
第3题：
A.主机需要接收信息，ARP表中没有源IP地址与MAC地址的映射关系
B.主机需要接收信息，ARP表中已有源IP地址与MAC地址的映射关系
C.主机需要发送信息，ARP表中没有目的IP地址与MAC地址的映射关系
D.主机需要发送信息，ARP表中已有目的IP地址与MAC地址的映射关系
第4题：
A.DNS欺骗是破坏了域名与IP之间的对应关系
B.IP欺骗是利用IP与用户身份之间的对应关系，进而进行身份的欺骗
C.ARP欺骗是破坏了MAC地址与IP之间的对应关系
D.通常说的MAC地址绑定，即将MAC地址与交换机的端口进行绑定，可以防范ARP攻击
第5题：
在TCP/IP协议栈中，ARP协议的作用是（ ），RARP协议的作用是（ ）。
A.从MAC地址查找对应的IP地址 B.由IP地址查找对应的MAC地址 C.把全局IP地址转换为私网中的专用IP地址 D.用于动态分配IP地址 A.从MAC地址查找对应的IP地址 B.由IP地址查找对应的MAC地址 C.把全局IP地址转换为私网中的专用IP地址 D.用于动态分配IP地址
第6题：
A、ARP全称为AddressResolutionProtocol，地址解析协议。
B、ARP病毒向全网发送伪造的ARP欺骗广播，自身伪装成网关。
C、在局域网的任何一台主机中，都有一个ARP缓存表，该表中保存这网络中各个电脑的IP地址和MAC地址的对照关系。
D、ARP协议的基本功能就是通过目标设备的MAC地址，查询目标设备的IP地址，以保证通信的顺利进行。
第7题：
在以太网中，使用ARP协议的目的是： A．获取端口和IP地址的对应关系 B．获取IP地址和MAC地址的对应关系 C．获取MAC地址和端口的对应关系 D．获取IP地址和域名的对应关系
第8题：
ARP协议的作用是(61)，ARP报文封装在(62)中传送。
A．由IP地址查找对应的MAC地址
B．由MAC地址查找对应的IP地址
C．由IP地址查找对应的端口号
D．由MAC地址查找对应的端口号
第9题：
试题四（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。
【问题 1】 （2 分）
ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。
【问题 2】 （3 分）
在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP地址的 ARP请求包；
目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机 IP地址及其
MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。
ARP协议 （4） 必须在接收到 ARP请求后才可以发送应答包。
备选答案：
（2）A. 单播 B. 多播 C. 广播 D. 任意播
（3）A. 单播 B. 多播 C. 广播 D. 任意播
（4）A. 规定 B. 没有规定
【问题 3】 （6 分）
ARP木马利用感染主机向网络发送大量虚假 ARP报文，主机 （5） 导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP报文中，目的 IP地址为 （6） ，目的 MAC地址为 （7） ，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。
备选答案：
（5）
A. 只有感染 ARP木马时才会
B. 没有感染 ARP木马时也有可能
C. 感染 ARP木马时一定会
D. 感染 ARP木马时一定不会
（6）
A. 网关 IP 地址
B. 感染木马的主机 IP 地址
C. 网络广播 IP 地址
D. 被攻击主机 IP地址
（7）
A. 网关 MAC 地址
B. 被攻击主机 MAC 地址
C. 网络广播 MAC 地址
D. 感染木马的主机 MAC 地址
【问题 4】 （4 分）
网络正常时，运行如下命令，可以查看主机 ARP 缓存中的 IP 地址及其对应的 MAC地址：
C:\>arp （8）
备选答案：
（8）A. -s B. -d C. -all D. –a
假设在某主机运行上述命令后，显示如图 4-1 中所示信息
00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP木马时，运行上述命令可能显示如图 4-2 中所示信息：
当发现主机 ARP缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP缓存： C:\>ARP （9）
备选答案：
（9）A. -s B. -d C. -all D. -a
之后，重新绑定 MAC 地址。命令如下： C:\>ARP -s （10） （11）
备选答案：
（10）
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
（11）
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
第10题：
下列哪种情况需要启动ARP请求?( )
A.主机需要接收信息，但ARP表中没有源IP地址与MAC地址的映射关系
B.主机需要接收信息，但ARP表中已经具有了源IP地址与MAC地址的映射关系
C.主机需要发送信息，但ARP表中没有目的IP地址与MAC地址的映射关系
D.主机需要发送信息，但ARP表中已经具有了目的IP地址与MAC地址的映射关系