高級網(wǎng)絡(luò)技術(shù)期末復習題

1、選擇、判斷題目全部來自于每一章的章節(jié)測試。問答題全部來自于作業(yè)。第1章1. 企業(yè)網(wǎng)體系結(jié)構(gòu)分為哪三層？各層有什么作用？ 接入層：為終端設(shè)備提供接入和轉(zhuǎn)發(fā)； 匯聚層：將接入層各個交換機發(fā)來的流量進行匯聚；并通過流量控制策略，對園區(qū)網(wǎng)中的流量轉(zhuǎn)發(fā)進行優(yōu)化； 核心層：使用高性能的核心層交換機提供流量快速轉(zhuǎn)發(fā)；為了避免單點故障，需要部署一定程度的冗余。第2章1. BFD的三種狀態(tài)機：DOWN、INI、UP。2. BDF的工作機制： 當一臺處于DOWN狀態(tài)的BFD設(shè)備接收到狀態(tài)為DOWN的BFD消息之后，它就會進入INIT狀態(tài)，狀態(tài)為INIT的設(shè)備發(fā)送的BFD消息狀態(tài)也會變?yōu)镮NIT； 當處于三種狀態(tài)（

2、DOWN/INIT/UP）中任何一種狀態(tài)的設(shè)備接收到狀態(tài)為INIT的BFD消息之后，它都會進入UP狀態(tài)，狀態(tài)為UP的設(shè)備發(fā)送的BFD消息狀態(tài)也會變?yōu)閁P； 當一臺BFD設(shè)備的狀態(tài)由DOWN遷移到INIT之后，它就會開始啟動超時計時器，只要超時計時器過期之前它仍然沒有接收到對端發(fā)送過來的BFD消息，那么無論此時該設(shè)備的狀態(tài)為INIT還是UP，它都會直接進入DOWN狀態(tài)；如果它接收到的BFD消息狀態(tài)為DOWN，它也會直接進入DOWN狀態(tài)。這也就是說，UP狀態(tài)不會回退到INIT狀態(tài)，它只會直接回到DOWN狀態(tài)。3. VRRP的作用：將多臺路由器虛擬成一臺路由器，提供業(yè)務不間斷的網(wǎng)絡(luò)高可用性。4. V

3、RRP路由器的角色分工：主用路由器:負責流量的轉(zhuǎn)發(fā)；備用路由器:只會監(jiān)聽主用設(shè)備的狀態(tài)，在主用設(shè)備出現(xiàn)故障時能夠及時接替主用設(shè)備。5. VRRP的優(yōu)先級：取值范圍是0255，優(yōu)先級值越大則這個接口在主用路由器選舉中的優(yōu)先級就越高。6. VRRP如何進行工作？步驟一：VRRP組選舉出主用路由器。VRRP組中的路由器在選舉主用路由器時，會首先對比優(yōu)先級，優(yōu)先級最高的接口會成為主用路由器。如果多個VRRP路由器接口的優(yōu)先級相同，它們之間則會繼續(xù)對比接口的IP地址，IP地址最高的接口會成為主用路由器。步驟二：主用路由器主動在這個局域網(wǎng)中發(fā)送ARP響應消息來通告這個VRRP組虛擬的MAC地址，并且開始周

4、期性地向VRRP組中的其他路由器通告自己的信息和狀態(tài)。同時主用路由器負責流量的轉(zhuǎn)發(fā)，當主用路由器出現(xiàn)故障，則由備用路由器負責轉(zhuǎn)發(fā)流量。7. VRRP配置：參考例2-18. 鏈路聚合有什么作用？答：鏈路聚合可以將多個以太網(wǎng)鏈路捆綁為一條邏輯的以太網(wǎng)鏈路，可以提高通信速率，提高數(shù)據(jù)傳輸可靠性，三層鏈路聚合還可以節(jié)省接口IP地址。9. 鏈路聚合有哪些工作模式？這些工作模式有什么不同？答：鏈路聚合有手動模式和LACP模式。手動模式： 也稱為負載分擔模式。手工負載分擔模式下，所有活動鏈路都參與數(shù)據(jù)的轉(zhuǎn)發(fā)，平均分擔流量。LACP模式：也稱為靜態(tài)LACP模式,或者M:N鏈路備份模式。 通過LACP協(xié)議協(xié)商選

5、舉活動接口和非活動接口，可以工作于主備工作方式。10. 鏈路聚合的LACP模式怎樣選舉主設(shè)備和主鏈路？為什么LACP模式需要選舉主設(shè)備和主鏈路？在華為設(shè)備上，默認的設(shè)備優(yōu)先級和鏈路優(yōu)先級是多少？答：選取主被動設(shè)備：雙方交換機會使用系統(tǒng)優(yōu)先級來判斷誰充當兩者中的LACP主動端；如雙方系統(tǒng)優(yōu)先級相同，則MAC地址較小的交換機會成為LACP主動端；選取主備用鏈路：主動端交換機根據(jù)自身端口優(yōu)先級來選舉主端口，端口優(yōu)先級的數(shù)值越低，代表優(yōu)先級越高。只有在主設(shè)備上，會根據(jù)端口優(yōu)先級選舉端口的主備狀態(tài)。默認的設(shè)備優(yōu)先級和鏈路優(yōu)先級是32768。11. 一個Eth-Trunk口最多可以加入8個成員口。12.

6、鏈路聚合手動模式配置：參考例2-1613. 鏈路聚合LACP配置：參考例2-18第3章1 在華為設(shè)備上，IP ACL分為哪兩種類型？編號取值范圍分別是多少？分別可以應用在哪些端口？ 基本IP ACL：只能基于源IP地址進行匹配?；綢P ACL的編號取值范圍是20002999?？梢詰迷谀康亩丝?。 高級IP ACL：基于多種參數(shù)進行匹配，這些參數(shù)包括三層信息，比如源和目 的IP地址，以及四層信息，比如TCP/UDP的源和目的端口號。高級IP ACL的編號取值范圍是30003999?？梢詰迷谠炊丝诤湍康亩丝?。2. 已知IP地址及通配符掩碼，寫出匹配的網(wǎng)路地址范圍192.168.8.1 0.0.

7、0.255 匹配的IP范圍是:192.168.8.1 0.0.1.255 匹配的IP范圍是: 192.168.8.1 0.0.3.255 匹配的IP范圍是: 192.168.8.1 0.0.7.255 匹配的IP范圍是: 192.168.8.1 0.0.15.255 匹配的IP范圍是: 3. 數(shù)據(jù)包進入路由器的入站接口時會有哪兩種結(jié)果？ 路由器把數(shù)據(jù)包轉(zhuǎn)交給路由轉(zhuǎn)發(fā)進程進行處理：當接口上沒有應用ACL時、當接口上應用了ACL且數(shù)據(jù)包匹配ACL中的允許語句時，或者當接口上應用了ACL且數(shù)據(jù)包與ACL不匹配時，路由器就會允許數(shù)據(jù)包通過，并將其轉(zhuǎn)交給路由轉(zhuǎn)發(fā)進程；路由器丟棄數(shù)據(jù)包：當接口上應用了AC

8、L且數(shù)據(jù)包匹配ACL中的拒絕語句時，路由器就會拒絕數(shù)據(jù)包通過，并丟棄這個數(shù)據(jù)包。4.數(shù)據(jù)包會受到出站接口應用的出向IP ACL的過濾時會有哪兩種結(jié)果？ 路由器把數(shù)據(jù)包轉(zhuǎn)發(fā)出去：當接口上沒有應用ACL時、當接口上應用了ACL且數(shù)據(jù)包匹配ACL中的允許語句時，或者當接口上應用了ACL且數(shù)據(jù)包與ACL不匹配時，路由器就會允許數(shù)據(jù)包通過，并將其從這個接口轉(zhuǎn)發(fā)出去； 路由器丟棄數(shù)據(jù)包：當接口上應用了ACL且數(shù)據(jù)包匹配ACL中的拒絕語句時，路由器就會拒絕數(shù)據(jù)包通過，并丟棄這個數(shù)據(jù)包。5.某網(wǎng)絡(luò)上存在一IP地址段192.168.1.0/29，如果是只允許這個網(wǎng)段所有的機子上網(wǎng)應該怎樣寫ACL中的規(guī)則？答：A

9、CL 2000 rule permit source 192.168.1.0 0.0.0.7 rule deny source any6. 如果要求只允許網(wǎng)絡(luò)內(nèi)192.168.1.1、192.168.1.5這兩個地址上網(wǎng)，其他主機都不能上網(wǎng)，ACL規(guī)則應該怎樣寫？答：ACL 2001 rule permit source 192.168.1.1 0.0.0.4（或者192.168.1.5 0.0.0.4） rule deny source any7. 基本IP ACL的創(chuàng)建及應用：例題3-1、3-38. 高級IP ACL的創(chuàng)建及應用：例題3-6、3-8第4章1. NAT的主要類型包括：靜態(tài)NA

10、T/NAPT、Easy IP、NAT服務器。各自的適用環(huán)境為： 靜態(tài)NAT是內(nèi)網(wǎng)中一個主機的私有IP地址與一個公網(wǎng)IP地址相綁定； NAPT把二元組“內(nèi)部網(wǎng)絡(luò)主機的IP+端口號”和“公網(wǎng)IP+端口號”執(zhí)行一對一綁定；一個公網(wǎng)IP地址可以同時為多個私有IP地址提供外網(wǎng)連接。 Easy IP：用于撥號上網(wǎng)的網(wǎng)絡(luò)環(huán)境中；撥號得到的公網(wǎng)地址自動成為轉(zhuǎn)換的公網(wǎng)IP；所有內(nèi)網(wǎng)主機都需要使用這個臨時公網(wǎng)獲取的IP地址來訪問互聯(lián)網(wǎng)。 NAT服務器：用于內(nèi)網(wǎng)應用對外提供服務；靜態(tài)配置公網(wǎng)“IP地址+端口號”和私有“IP地址+端口號”之間的轉(zhuǎn)換。2. NAPT配置：例4-43. NAT服務器配置：例4-12第5章

11、1. HDLC數(shù)據(jù)幀分類：信息幀、管理幀、無編號幀。2.在PPP的分層結(jié)構(gòu)體系中：上層是網(wǎng)絡(luò)控制協(xié)議（NCP）；下層是鏈路控制協(xié)議（LCP）。2. PPP協(xié)議的LCP和NCP協(xié)議有什么用處？NCP的作用是為網(wǎng)絡(luò)層協(xié)議IPv4、IPv6、IPX、AppleTalk等等協(xié)商和配置參數(shù)。LCP的作用是發(fā)起、監(jiān)控和終止連接，通過協(xié)商的方式對接口進行自動配置，執(zhí)行身份認證等等。3. PPP支持的兩種認證協(xié)議：PAP：密碼認證協(xié)議、CHAP：挑戰(zhàn)握手認證協(xié)議4.PPP協(xié)議有哪些認證方法？各自有什么特點？本題答題要點（評分點）如下，需要用自己的語言復述5.PPPoE的工作過程分為兩個階段：PPPoE的發(fā)現(xiàn)階

12、段、PPPoE的會話階段。第6章1. DHCP協(xié)議有什么作用？通過DHCP可以獲取哪些參數(shù)？DHCP協(xié)議采用客戶端服務器(Client/Server)方式工作?？蛻舳讼蚍掌髡埱蠓?，服務器在某地址和端口監(jiān)聽，給客戶端提供服務。通過DHCP可以獲取IP地址、網(wǎng)關(guān)地址、DNS等，2. DHCP有哪幾種報文？分別有什么作用？ DHCP DISCOVER：DHCP客戶端用來尋找DHCP服務器。 DHCP OFFER：DHCP服務器用來響應DHCP DISCOVER報文，此報文攜帶了各種配置信息。 DHCP REQUEST：客戶端請求配置確認，或者續(xù)借租期。 DHCP ACK：服務器對REQUEST報

13、文的確認響應。 DHCP NAK：服務器對REQUEST報文的拒絕響應。 DHCP RELEASE：客戶端要釋放地址時用來通知服務器。3. DHCP客戶端首次登錄網(wǎng)絡(luò)時，主要通過4個階段與DHCP服務器建立聯(lián)系：發(fā)現(xiàn)階段、提供階段、請求階段、確認階段。其中確認階段是單播幀廣播分組方式。4.常見的DHCP攻擊有哪兩種？攻擊者冒充成DHCP服務器、攻擊者冒充成DHCP客戶端。5.路由器提供DHCP服務器功能的兩種配置方式：基于接口地址池的配置方式、基于全局地址池的配置方式。6. 基于接口地址池的配置：配置DHCP服務器：例6-1在路由器上執(zhí)行DHCP客戶端：例6-37. 基于全局地址池的配置：例6

14、-5第7章1.在IPv4頭部中定義，但是沒有在IPv6頭部中定義的字段：標識、標記、分片偏移、頭部校驗和。2. IPv6地址的表示方式 ：IPv6采用了將128位的地址分為8組，每組4個十六進制數(shù)的表示方法。在這種表示方法中，每組的4個十六進制數(shù)之間用英文的冒號（:）相互隔開。3.IPv6地址的壓縮規(guī)則是什么？2000:0000:0000:00AB:56DC:0000:0010:1000用最短格式怎么表示？4.IPv6定義了兩種地址壓縮規(guī)則是什么？ 每組十六進制數(shù)中的前導0可以省略； 如果地址中包含連續(xù)兩個或多個全0組，那么這些全0組可以壓縮為雙冒號（:）；但是一個IPv6地址中只能使用一次雙冒號。5.IPv6定義了三大類地址是什么？IPv6單播地址、IPv6任意播地址、IPv6組播地址6.名詞解釋：IPv6全局單播地址、IPv6唯一本地地址、IPv6鏈路本地地址、IPv6任意播地址、IPv6組播地址7. IPv6鏈路本地地址有什么用？何時會自動生成鏈路本地地址？如果一臺設(shè)備的MAC地址是01-02-03-04-05-06，對應的鏈路本地地址是什么（請用最簡格式表示）？8.什么是組播？IPv6組播地址有什么特點？組播IP地址到MAC地址是怎樣映射的？FF02:1234:5678對應的MAC地址是什么？9.被請求節(jié)點組播地址有什么用？他和單播IPv6地址之間有什