(完整版)HCNA网络技术实验指南思考题解答.pdfVIP

(完整版)HCNA网络技术实验指南思考题解答

1。3章节思考题：管理员要经常在路由器上使用命

问题：管理员要经常在路由器上使用命令“displayipinterfacebrief”查看接口状态，

但该命令完整输入则较长，思考如何使用最简化且准确的方式输入这条命令?

解答：使用命令[Huawei]hotkeyctrl_u””设置，以

后按Ctrl加U键就等于输入了displayipinterfacebrief

1。4章节思考题：Telnet是基于TCP协议还是UDP协议的

问题:Telnet是基于TCP协议还是UDP协议的应用？为什么？Telnet应用安全吗?为什么？

解答：Telnet是基于TCP协议的应用，默认使用的是TCP的23号端口，由于Telnet是用于

internet的远程登录，要求用来承载的传输层是可靠的，面向连接的协议类型,而TCP协议是

传输层的可靠的，面向连接的协议类型，UDP协议是面向无连接，尽最大努力交付的协议类型。

Telnet是一种明文传送协议，数据在传输过程中没有使用任何加密技术，所以Telnet应用是

不安全的。

1。5章节思考题：开启SSH客户端首次认证功能有什

问题：开启SSH客户端首次认证功能有什么缺陷?如果不开启此功能如何成功在客户端远程登

录？

解答:开启SSH客户端首次认证功能时，不对SSH服务器的RSA公钥进行有效性检查。当客户端

主机需要与服务器建立连接时，第三方攻击者冒充真正的服务器,与客户端进行数据交互，窃取

客户端主机的安全信息，并利用这些信息去登录真正的服务器，获取服务器资源,或对服务器进

行攻击。

如果不开启，可用拷贝粘贴方式将服务器上RSA公钥配置到客户端保存。

(完整版)HCNA网络技术实验指南思考题解答

rsapeer-public-key13。1。1。1

public—key-codebegin

3047

0240

C31DBF37400783C1E2BB30758927DFB6AAB9B2CEF0039875

F6450CDEA42AA5A8

E51AED28122CF10369AF53E13701183F0F704B148EF19C0F

7A2272D001AB9CD7

0203

010001

public-key-codeend

peer-public-keyend

sshclient13。1。1.1assignrsa—key13。1。1。1

1。6章节思考题：缺省情况下，FTP服务器端监听端

问题:缺省情况下,FTP服务器端监听端口号是21，能否在路由器上变更此端口号，有什么好处？

解答：如果FTP服务未使能，用户可以变更FTP服务器监听端口号。如果变更端口号前FTP

服务已经启动，则不能变更成功。需执行undoftpserver命令关闭FTP服务,再进行端口号

变更。但如果使用标准的监听端口号,可能会有攻击者不断访问此端口,导致带宽和服务器性能

(完整版)HCNA网络技术实验指南思考题解答

的下降,造成其他正常用户无法访问。所以可以重新配置FTP服务器的监听端口号,攻击者不知

道FTP监听端口号的更改，有效防止了攻击者对FTP服务器的攻击。

2。1章节思考题：在实际操作中，通常使用自动协

问题：在实际操作中，通常使用自动协商模式还是手动配置模式？为什么？

解答：在实际操作中,通常使用手动配置模式。因为自动协商的结果可能和实际要求不符.

2.2章节思考题：在ARP代理开启的情况下，如果在

问题：在ARP代理开启的情况下，如果在PC—2上,ping