ARP工作時，送出一個含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。當(dāng)發(fā)出AM請求時，發(fā)送方填好發(fā)送方首部和發(fā)送方IP地址后，還要填寫目標E地址。當(dāng)目標機器收到這個ARP廣播幀時，就會在響應(yīng)報文中填上自己的48位主機地址。由此可以看出ARP廣播幀最初是以IP地址的形式來尋址發(fā)送的，所以需要工作在網(wǎng)絡(luò)層的網(wǎng)絡(luò)設(shè)備路由器來對其進行隔離�？梢娐酚善髂芡瓿伞案綦x沖突域，隔離播域”的功能。

　　ARP協(xié)議的基本功能就是通過目標設(shè)備的IP地址，查詢目標設(shè)備的MAC地址，以保證通信的順利進行。如果系統(tǒng)ARP緩存表被修改不停的通知路由器一系列錯誤的內(nèi)網(wǎng)IP或者干脆偽造一個假的網(wǎng)關(guān)進行欺騙的話，網(wǎng)絡(luò)就會出現(xiàn)通信中斷現(xiàn)象，這就是典型的ARP病毒攻擊現(xiàn)象。

　　由于路由器、三層交換機或帶三層交換模塊的網(wǎng)絡(luò)設(shè)備具有“隔離沖突域，隔離廣播域”的特性，因此這些網(wǎng)絡(luò)互聯(lián)設(shè)備能夠隔離ARP病毒。

　　集線器屬于物理層的網(wǎng)絡(luò)互聯(lián)設(shè)備，具有“共享沖突域，共享廣播域”的特性。網(wǎng)橋和以太網(wǎng)交換機屬于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互聯(lián)設(shè)備，具有“隔離沖突域，共享廣播域”的特性。這些網(wǎng)絡(luò)互聯(lián)設(shè)備都不能完成隔離ARP病毒的功能。99. 使用IE瀏覽器瀏覽網(wǎng)頁時，出于安全方面的考慮，需要禁止執(zhí)行Java Script，則可以在IE瀏覽器中設(shè)置“ (104) ”。

　　(104) A.禁用腳本

　　B.禁用cookie

　　C.禁用ActiveX控件

　　D.禁用沒有標記為安全的ActiveX控件

　　參考答案：(104)A。

　　解析：使用IE瀏覽器瀏覽網(wǎng)頁時，出于安全方面的考慮，需要禁止執(zhí)行Java Script，可以在IE中禁用腳本。如果在IE中禁用ActiveX控件或者是禁用沒有標記為安全的ActiveX控件，則只能起到禁用控件的功能，而禁用cookie是禁止網(wǎng)站放置臨時存儲信息的cookie，并不能夠禁止執(zhí)行Java Script腳本程序。

　　100. 以下網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址(Private Address)的是 (105) 。

　　(105) A.172.15.22.5

　　B.118.168.22.5

　　C.172.31.22.5

　　D.192.158.22.5

　　參考答案：(105)C。

　　解析：Private Address是指私網(wǎng)地址，其主要的幾種地址類型及其相關(guān)功能見表5。表5 私網(wǎng)地址類型及其功能表

　　本試題中，選項A的地址“172.15.22.5”是一個B類的公網(wǎng)IP地址;選項B的地址“118.168.22.5”是一個A類的公網(wǎng)IP地址;選項D的地址“192.158.22.5”是一個C類的公網(wǎng)IP地址。而選項C的地址“172.31.22.5”恰好是“172.31.0.0/24”網(wǎng)段的一個IP地址，因此，它是一個B類的私網(wǎng)IP地址。