《網(wǎng)絡(luò)系統(tǒng)集成》復(fù)習(xí)

OSI體系結(jié)構(gòu)層次對應(yīng)每層的功能OSI參考模型中,對等層協(xié)議之間交換的信息單元統(tǒng)稱協(xié)議數(shù)據(jù)單元(ProtocolDataOSI每層的功能該層規(guī)定了激活、維持、關(guān)閉通信端點之間的機(jī)械特性、電氣特性、功能特性、以2、數(shù)據(jù)鏈路層——如何在不可靠的物理線路上進(jìn)行數(shù)據(jù)的可靠傳輸。該層作用:物理地址尋址、數(shù)據(jù)的成幀、流量控制、數(shù)據(jù)的檢錯、重發(fā)等。EndtoEnd立、維護(hù)與拆除傳輸層連接,向網(wǎng)絡(luò)層提供合適的服務(wù),提供端到端的錯誤恢復(fù)與流量控制,向會話層提供獨立于網(wǎng)絡(luò)層的傳輸服務(wù)與可靠的透明數(shù)據(jù)傳輸。5、會話層——允許不同機(jī)器上的用戶之間建立會話關(guān)系,會話層提供的服務(wù)之一就是管6、表示層——表示層對上層數(shù)據(jù)或信息進(jìn)行變換以保證一個主機(jī)的應(yīng)用層信息可以被另一個主機(jī)的應(yīng)用程序理解。7、應(yīng)用層——為操作系統(tǒng)或網(wǎng)絡(luò)應(yīng)用程序提供訪問網(wǎng)絡(luò)服務(wù)的接口。(2)網(wǎng)際層。該層就是整個體系結(jié)構(gòu)的核心部分,福州處理互聯(lián)網(wǎng)中計算機(jī)之間的通(3)傳輸層。該層就是整個體系結(jié)構(gòu)的控制部分,負(fù)責(zé)應(yīng)用進(jìn)程之間的端到端通信。(4)應(yīng)用層。該層就是整個體系結(jié)構(gòu)的協(xié)議部分,它包括所有的高層協(xié)議,并且總就是不斷有新的協(xié)議加入PING發(fā)出的就是什么報文？pingICMP且監(jiān)聽?wèi)?yīng)答報文的返回,以校驗與遠(yuǎn)程計算機(jī)或本地計算機(jī)的連通性。,就向網(wǎng)上發(fā)廣播來尋找。具有該IP地址的目的站用其MAC答:常見的網(wǎng)絡(luò)拓?fù)浼捌涮攸c:點:很容易在網(wǎng)絡(luò)中增加新的站點,數(shù)據(jù)的安全性與優(yōu)先級容易控制,易實現(xiàn)網(wǎng)絡(luò)監(jiān)控。缺點:屬于集中控制,對重心節(jié)點的依賴性大,一旦重心節(jié)點有故障會引起整個網(wǎng)絡(luò)的計算機(jī)。樹中低層計算機(jī)的功能與應(yīng)用有關(guān),一般都具有明確定義的與專業(yè)化很強(qiáng)的任務(wù),如數(shù)據(jù)的采集與變幻等,而高層的計算機(jī)具備通用的功能,以便協(xié)調(diào)系統(tǒng)的工作,接開銷過大,使高層節(jié)點的負(fù)荷過重。以被網(wǎng)絡(luò)上的多個節(jié)點接收。由于多個節(jié)點連接到一條公用信道上,必須采取某種方便,需要鋪設(shè)的線纜最短,成本低,某個站點自身的故障一般不會影響整個網(wǎng)絡(luò)。因此它就是最普遍使用的一種網(wǎng)絡(luò)。缺點:就是實時性較差,總線的任何一點故障都會導(dǎo)致網(wǎng)絡(luò)癱環(huán)中數(shù)據(jù)將沿一個方向逐站傳送。特點:環(huán)形拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)簡單,傳輸延時確定,但環(huán)中每個節(jié)點與連接節(jié)點之間的通信線路都會成為網(wǎng)絡(luò)可靠性的屏障。對于環(huán)形網(wǎng)絡(luò)網(wǎng)絡(luò)節(jié)點的加入、退出、環(huán)路的維護(hù)與管理都比較復(fù)雜。點:可靠性高,但結(jié)構(gòu)復(fù)雜,必須采用路由選擇算法與流量控制方法。解析程序。域名空間:分布式的、層次型(分級)的樹形結(jié)構(gòu),根沒有名字,頂層域由組織域簡述共享式以太網(wǎng)與交換式以太網(wǎng)的區(qū)別。答:共享式局域網(wǎng):共享式局域網(wǎng)上的所有節(jié)點(如主機(jī),工作站)共同分享同一帶寬,當(dāng)網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時,其她節(jié)點只能等待。交換以太網(wǎng):利用網(wǎng)絡(luò)交換機(jī)在不同網(wǎng)段之間建立多個獨享連接(就象電話交換機(jī)可同時為眾多的用戶建立對話通道一樣),采用按目的地址的定向傳輸,為每個單獨的網(wǎng)段提供專用的頻帶(即帶寬獨享)。答:先聽后發(fā)、邊聽邊發(fā)、沖突停發(fā)、隨機(jī)重發(fā)。載波偵聽---在CSMA/CD訪問方法中,要發(fā)送報文的所有網(wǎng)絡(luò)設(shè)備在發(fā)送之前必須偵聽。多路訪問---如果設(shè)備之間的距離導(dǎo)致一臺設(shè)備的信號延時,則另一臺設(shè)備可能沒有檢測也開始發(fā)送。沖突檢測---當(dāng)設(shè)備處于偵聽模式時,可以檢測共享介質(zhì)中發(fā)生的沖突。堵塞信號與隨機(jī)回退---發(fā)送設(shè)備檢測到?jīng)_突之后,將發(fā)出堵塞信號。這種堵塞信號用于通知其它設(shè)備發(fā)生了沖突,以便它們調(diào)用回退算法?；赝怂惴▽⑹顾性O(shè)備在隨機(jī)時間內(nèi)停止發(fā)送,以讓沖突消除。答:交換機(jī)根據(jù)收到的數(shù)據(jù)幀中的源MAC地址建立該地址同交換機(jī)端口的映射,并將其寫入MACMACMAC地址表進(jìn)行比較,以決定哪個端口進(jìn)行轉(zhuǎn)發(fā),如數(shù)據(jù)幀中的目的MAC地址不再MAC地址表中,則向所有端口轉(zhuǎn)發(fā)。這一過程稱之為泛洪(flood)。廣播幀與組播幀向所有的端口轉(zhuǎn)發(fā)。10.交換機(jī)如何知道將幀轉(zhuǎn)發(fā)到哪個端口？答:(1)如果數(shù)據(jù)幀的目的MAC地址就是廣播地址或者組播地址,則向交換機(jī)所有端口轉(zhuǎn)發(fā)(除數(shù)據(jù)幀來的端口);(2)如果數(shù)據(jù)幀的目的地址就是單播地址,但這個地址并不在交換機(jī)的地址表中,那么也會向所有的端口轉(zhuǎn)發(fā)(除數(shù)據(jù)幀來的端口);(3)如果數(shù)據(jù)幀的目的地址在交換機(jī)的地址表中,那么就根據(jù)地址表轉(zhuǎn)發(fā)到相應(yīng)的端口;(4)如果數(shù)據(jù)幀的目的地址與數(shù)據(jù)幀的源地址在一個網(wǎng)段上,它就會丟棄這個數(shù)據(jù)幀,交換也交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)幀有哪三種方式？簡述每種方式的特點。答:快速交換方式根據(jù)目的MAC地址找到相應(yīng)的交換機(jī)端口,并將該幀發(fā)送到該端口;優(yōu)點:速度快、延遲小;缺點:在轉(zhuǎn)發(fā)幀時不進(jìn)行錯誤校驗,可靠性相對低存儲轉(zhuǎn)發(fā)交換方式(Store-and-Forward)與快速交換方式類似,不同之處,在于要把信息幀全部接收到內(nèi)部緩沖區(qū)中,并對信息幀進(jìn)行校驗,一旦發(fā)現(xiàn)錯誤就通知源發(fā)送站重新發(fā)送幀;優(yōu)點:可靠性高,能支持不同速率端口之間的轉(zhuǎn)發(fā);缺點:延遲時間大;交換機(jī)內(nèi)的緩沖存儲器有限,當(dāng)負(fù)載較重時,易造成幀的丟失;將前兩者結(jié)合起來,在收到幀的前64字節(jié)后,判斷幀的幀頭字段就是否正確;特點:對于短的幀,交換延遲時間與直接交換方式相同,對于長的幀,交換延遲時間減少;什么域？路由器的每一個端口可以瞧做普通交換機(jī)與路由器工作在OSI參考模型的哪一層？三層交換機(jī)與二層交換的區(qū)答:普通交換機(jī)——數(shù)據(jù)鏈路層。路由器——網(wǎng)絡(luò)層。區(qū)別:數(shù)據(jù)鏈路層跟網(wǎng)絡(luò)層的差別,三層交換機(jī)多了網(wǎng)絡(luò)層的功能15.交換機(jī)的端口可以配置成哪些模式？答:AccessDynamicTrunk16.掌握單臂路由的配置。答:交換機(jī)上的配置路由器上的配置路由器g標(biāo)記的數(shù)據(jù)在接收與發(fā)送時的處理情況。答:Access端口:Trunk端口:1、通常用于交換機(jī)之間或交換機(jī)與路由器之間的互聯(lián)接收:(1)若數(shù)據(jù)幀無tag:則根據(jù)該Trunk端口的nativeVLAN,添加tag。(2)若數(shù)據(jù)幀有tag:VLAN的劃分方式有哪兩種？簡述每一種劃分方式的特點。靜態(tài)VLAN就是基于端口來劃分,每個端口都需要一一指定,因此當(dāng)網(wǎng)絡(luò)中的計算機(jī)數(shù)目超過一定數(shù)字后,設(shè)定操作就會變得煩雜。配置的繁瑣。掌握生成樹的配置。如:啟用Portfast;利用優(yōu)先級將某個交換機(jī)配置成根橋答:ast在交換機(jī)的全局配置模式下指定交換機(jī)成為根橋:兩種方式(1)spanning-treevlan1priority4096(此優(yōu)先級低于其她交換機(jī)的優(yōu)先級)。(2)spanning-treevlan1rootprimary啟用快速生成樹協(xié)議:spanning-treemoderapid-pvst生成樹(STP)的形成須經(jīng)過哪幾個步驟？答:選舉根橋→根端口→指派端口→確定阻塞端口配置一個交換機(jī)作為網(wǎng)絡(luò)的根橋,則應(yīng)該配置那個參數(shù)？spanningtreevlanpriority6(4096的倍數(shù))還可以直接配置sapnning-treevlan1rootprimaryBlockingBlocking(穩(wěn)定狀態(tài)):不會學(xué)習(xí)MAC地址,不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。Listening(過渡狀態(tài)):不會學(xué)習(xí)MAC地址,不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。Learning(過渡狀態(tài)):學(xué)習(xí)MAC地址,不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。Forwarding(穩(wěn)定狀態(tài)):學(xué)習(xí)MAC地址,轉(zhuǎn)發(fā)數(shù)據(jù)幀。RSTP度的方法有哪三種？簡述每種方法的特點。答:答:Proposal-Agreement機(jī)制(提議/同意機(jī)制)DP換機(jī)的端口發(fā)出Prooposal消息,下游交換機(jī)的端口必須滿足一些條件才可以回復(fù)Agreement消息。2.下游交換機(jī)除了接收Proposal消息以外的所有其她寬口必須滿足SYNC條件,才可以回復(fù)Agreement消息。D樹的實現(xiàn)中,交換機(jī)的橋優(yōu)先級缺省值就是多少(32768)？交換機(jī)端口優(yōu)先級缺省值就是多少(128)？換機(jī)優(yōu)先級(1)廣播風(fēng)暴(2)MAC地址數(shù)據(jù)庫反轉(zhuǎn)(3)多幀復(fù)制邏輯上斷開環(huán)路,防止廣播風(fēng)暴的產(chǎn)生當(dāng)線路故障,阻塞接口被激活,恢復(fù)通信,起備份線路的作用選擇根網(wǎng)橋依據(jù):網(wǎng)橋ID(BID)=網(wǎng)橋優(yōu)先級+網(wǎng)卡的mac地址選擇交換網(wǎng)絡(luò)中網(wǎng)橋ID最小的交換機(jī)成為根網(wǎng)橋注意:優(yōu)先級取值范圍:0~65535缺省值:32768a)選擇根端口的依據(jù):到根網(wǎng)橋最低的根路徑成本注意:端口ID=端口優(yōu)先級+端口編號端口優(yōu)先級范圍:0~255缺省值:128b)根路徑成本網(wǎng)橋到根網(wǎng)橋的路徑上所有鏈路的成本之與d否正確,為答:就是消除邏輯環(huán)路,將某個接口阻塞掉。當(dāng)一臺運行RSTP的交換機(jī)的根端口從轉(zhuǎn)發(fā)狀態(tài)變成disable時,它的生成樹協(xié)議端答:根端口的替換端口將馬上無延時地進(jìn)入到轉(zhuǎn)發(fā)狀態(tài)。答:根橋傳送配置BPDU,其她交換機(jī)可以在拓?fù)涓聲r發(fā)送更新BPDU判斷交換機(jī)之間就是否屬于同一個MST區(qū)域的參數(shù)有哪些？答:每臺交換機(jī)上MST區(qū)域的相關(guān)參數(shù):Name(區(qū)域名稱)、Revisionunmber(修訂號0、VLANontableVLAN答:HDLC(高級數(shù)據(jù)鏈路控制協(xié)議)33.PPP協(xié)議常見的身份驗證方式有哪些？每種驗證方式有什么特點？答:PAP與CHAP密碼驗證。1.單播地址用于單個接口,IPV6有全局地址、保留地址、鏈路本地地址。2.組播地址特點:一對多,提高網(wǎng)絡(luò)的使用效率,使用更大的地址范圍。3.任意播地址特點:一對一(最近距離),多個設(shè)備共享相同的地址,所有任意播節(jié)點應(yīng)提供統(tǒng)一服務(wù),源設(shè)備將數(shù)據(jù)包發(fā)送到任意播地址,路由器確定最近的設(shè)備以達(dá)到目的地,適合負(fù)載均衡與內(nèi)容傳輸服務(wù)。IPV6地址的表示方法:字段的前導(dǎo)零就是可選的,連續(xù)的零字段可表示為::,每個地址只能使用一次。答:在設(shè)備的全局配置模式下使用ipv6uncast-routingIPv6無狀態(tài)自動配置。答:標(biāo)準(zhǔn)的ACL與擴(kuò)展ACL。標(biāo)準(zhǔn)的ACL只能使用源地址作為過濾條件,提供了十分基礎(chǔ)的過濾功能。而擴(kuò)展ACL可以同時使用源地址與目標(biāo)地址作為過濾條件,還可以針對不同的協(xié)議、協(xié)議的特征、端口號、時間范圍等來過濾。擴(kuò)展訪問控制列表功能更強(qiáng),可以更加細(xì)微地控制通信量。答:onfigaccesslistaccesslistnumberpermitdenysourcemask交換機(jī)訪問控制列表ACL的編號允許或拒絕IP地址的數(shù)據(jù)通過Switch(config)#linevty04Switch(config-line)#access-classaccess-list-numberin/out(允許數(shù)據(jù)從接口出去還就是從接口進(jìn)來)某臺路由器上配置了如下一條訪問控制列表access-list10per