开销。ARP协议（4）必须在接收到ARP请求后才可以发送应答包。备选答案：（2）A．单播播（3）A．单播B．多播C．广播D．任意B．多播C．广播D．任意B．RARPC．ARPD．以上（3）A（4）B（5）C（6）A（7）D（8）D（9）B（10）A（11）C
f播（4）A．规定【问题3】ARP木马利用感染主机向网络发送大量虚假ARP报文，主机（5）导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为（6）。目的MAC地址为（7）。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。备选答案：（5）A．只有感染ARP木马时才会C．感染ARP木马时一定会（6）A．网关IP地址C．网络广播IP地址（7）A．网关MAC地址B．被攻击主机MAC地址C．网络广播MAC地址D．感染木马的主机MAC地址【问题4】网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址。Carp（8）备选答案：（8）A．sB．dC．allD．aB．没有感染ARP木马时也有可能D．感染ARP木马时一定不会B．感染木马的主机IP地址D．被攻击主机IP地址B．没有规定
假设在某主机运行上述命令后，显示如图251中所示信息：
图251查看主机ARP缓存
0010db92aa30是正确的MAC地址，在网络感染ARP木马时，运行上述命令可能显示如图2。52中所示信息：
f图252查看感染木马后的主机ARP缓存
当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存：Carp（9）备选答案：（9）A．sB．dC．allD．a
之后，重新绑定MAC地址，命令如下：Carps（10）（11）（10）A．1723001C．0010db92aa30（11）A．1723001C．0010db92aa30B．17230113D．0010db920031B．17230113D．0010db920031
fr