《網(wǎng)絡(luò)設(shè)備配置與管理》考試習(xí)題答案

項目一網(wǎng)絡(luò)基礎(chǔ)知識一、填空題1．物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，會話層，表示層，應(yīng)用層2．網(wǎng)絡(luò)層，傳輸層3．分組，幀4．物理5．?dāng)?shù)據(jù)鏈路6．網(wǎng)絡(luò)7．上面三，下面四8．網(wǎng)絡(luò)接口層，網(wǎng)絡(luò)層，傳輸層，應(yīng)用層二、選擇題1．C2．C3．D4．A5．A6．B7．A8．A9．B10．B三、簡答題1．簡要描述在OSI參考模型中數(shù)據(jù)的封裝與解封裝過程。答：以主機A向主機B傳輸數(shù)據(jù)為例（見圖1-1），數(shù)據(jù)在通過主機A各層時，每層都會為上層傳來的數(shù)據(jù)加上一個信息頭或尾（作為主機B的對等層處理數(shù)據(jù)的依據(jù)），然后向下層發(fā)送，這個過程可以理解為各層對數(shù)據(jù)的封裝。當(dāng)經(jīng)過層層封裝的數(shù)據(jù)最終通過傳輸介質(zhì)傳輸?shù)街鳈CB后，主機B的每一層再對數(shù)據(jù)進(jìn)行相應(yīng)的處理（自下而上），把信息頭或尾去掉，最后還原成實際的數(shù)據(jù)，即執(zhí)行主機A的逆過程，這個過程可以理解為對數(shù)據(jù)的拆封或解封。圖1-1數(shù)據(jù)的封裝與解封過程2．簡要描述TCP/IP參考模型的分層與OSI參考模型分層的對應(yīng)關(guān)系。答：OSI參考模型和TCP/IP參考模型的分層有一個大致的對應(yīng)關(guān)系，如圖1-2所示。圖1-2OSI參考模型和TCP/IP協(xié)議的層次對應(yīng)關(guān)系3．用圖示的方式描述交叉線和直通線的線序。答：直通線線序如圖1-3所示，交叉線線序如圖1-4所示。圖1-3直通線圖1-4交叉線項目二交換機的基本配置一、填空題1．二層交換機，三層交換機，四層交換機2．通過Console口登錄，通過Telnet登錄，通過Web登錄，通過網(wǎng)管軟件登錄3．串行，Console4．用戶模式，特權(quán)模式，全局配置模式，接口配置模式，Line配置模式5．running-config，startup-config，running-config6．端口類型，模塊編號，端口號7．MAC地址表8．showrunning-config二、選擇題1．C2．C3．B4．A5．C6．A7．B8．B9．C10．A11．D三、簡答題1．簡要敘述交換機的工作原理。答：二層交換機的具體工作流程如下。（1）當(dāng)交換機從某個端口收到一個數(shù)據(jù)幀時，首先讀取幀頭中的源MAC地址，并將該MAC地址和對應(yīng)端口記錄在其MAC地址表中。（2）交換機繼續(xù)讀取幀頭中的目的MAC地址，并根據(jù)交換機內(nèi)部的MAC地址表查找相應(yīng)的轉(zhuǎn)發(fā)端口。（3）如果交換機的MAC地址表中有與該目的MAC地址對應(yīng)的記錄，交換機將把數(shù)據(jù)包直接發(fā)送到與該地址對應(yīng)的端口上，即直接發(fā)送給與該端口連接的設(shè)備。（4）如果在交換機的MAC地址表中找不到與目的MAC地址對應(yīng)的記錄，交換機會將此數(shù)據(jù)幀廣播到所有端口上。當(dāng)目的主機有回應(yīng)時，交換機可學(xué)習(xí)到此目的MAC地址與哪個端口對應(yīng)，并將其記錄到交換機的MAC地址表中。這樣，當(dāng)下次再向該MAC地址發(fā)送數(shù)據(jù)時，就不用再向所有端口進(jìn)行廣播了。交換機不斷地循環(huán)以上過程，可以將全網(wǎng)的MAC地址信息都學(xué)習(xí)并添加到內(nèi)部的MAC地址表中。2．寫出交換機五種命令模式的命令狀態(tài)行和各種命令之間的切換方式。答：（1）用戶模式：Switch>（2）特權(quán)模式：Switch>enablePassword:Switch#（3）全局配置模式：Switch#configureterminalSwitch(config)#（4）接口配置模式：Switch(config)#interfaceinterface-typeSwitch(config-if)#（5）Line配置模式：Switch(config)#lineconsole0或Switch(config)#linevtySwitch(config-line)#3．簡要描述交換機端口的3種工作模式和每種工作模式的特征。答：交換機端口有3種工作模式：access，multi，trunk。（1）工作在access模式下的端口只能屬于一個VLAN，一般用于連接計算機。（2）工作在trunk模式下的端口可以屬于多個VLAN，一般用于交換機之間的連接。（3）工作在multi模式下的端口可以屬于多個VLAN，可用于接計算機，也可用于交換機之間的連接。項目三利用虛擬局域網(wǎng)（VLAN）劃分網(wǎng)絡(luò)一、填空題1．基于端口的VLAN，基于MAC地址的VLAN，基于網(wǎng)絡(luò)層的VLAN，基于IP組播的VLAN，基于策略的VLAN2．基于端口的VLAN，交換機端口3．控制網(wǎng)絡(luò)的廣播域，提高組網(wǎng)的靈活性，提高網(wǎng)絡(luò)的安全性4．服務(wù)器模式，客戶機模式，透明模式5．邏輯接口，多6．路由功能二、選擇題1．A2．D3．A4．B5．C6．C三、簡答題1．VLAN是一種什么技術(shù)？答：VLAN（VirtualLocalAreaNetwork），中文名為虛擬局域網(wǎng)，是一種使用交換機將局域網(wǎng)內(nèi)的設(shè)備在邏輯上劃分成一個個網(wǎng)段的技術(shù)，即在物理網(wǎng)絡(luò)上進(jìn)一步劃分邏輯網(wǎng)絡(luò)。VLAN可以突破地理位置的限制，完全基于實際管理需要來劃分網(wǎng)絡(luò)。例如，在一個企業(yè)中，可以按部門來組建VLAN，而不管這些部門的計算機在哪個位置。2．如何使用三層交換機實現(xiàn)不同VLAN間的通信？答：要利用三層交換機實現(xiàn)VLAN間的通信，需要在三層交換機上為每個VLAN創(chuàng)建一個虛擬子接口（SVI），并設(shè)置虛擬接口的IP地址（作為相應(yīng)VLAN的網(wǎng)關(guān)地址），這樣就可以實現(xiàn)虛擬子接口之間的路由，即實現(xiàn)VLAN間的路由。3．如何使用單臂路由實現(xiàn)不同VLAN間的通信？答：一般路由器的物理接口數(shù)量有限，如果每個VLAN都使用一個物理接口進(jìn)行連接，在網(wǎng)絡(luò)中VLAN數(shù)量較多的情況下需要使用多臺路由器才能實現(xiàn)VLAN間的通信，而通過使用子接口可以在一個物理接口上容納更多的VLAN，從而很好地解決了此問題。單臂路由就是通過在路由器的一個物理接口上配置子接口的方式，實現(xiàn)原來相互隔離的不同VLAN之間的通信。項目四交換式網(wǎng)絡(luò)的優(yōu)化設(shè)計一、填空題1．廣播風(fēng)暴，重復(fù)拷貝幀，MAC地址表不穩(wěn)定2．阻塞，轉(zhuǎn)發(fā)，偵聽，學(xué)習(xí)3．丟棄，學(xué)習(xí)，轉(zhuǎn)發(fā)4．0~61440，40965．修改路徑成本，修改發(fā)送網(wǎng)橋的ID，修改發(fā)送端口的ID6．a(chǎn)uto，on，desirable7．動態(tài)綁定，靜態(tài)綁定二、選擇題1．B2．B3．A4．B5．C6．D7．A8．B9．A10．D三、簡答題1．簡要敘述生成樹協(xié)議的工作原理。答：當(dāng)兩個交換機之間存在多條鏈路時，通過一定的算法只激活其中最主要的一條鏈路，而將其他冗余鏈路阻塞掉變?yōu)閭溆面溌罚划?dāng)主鏈路出現(xiàn)問題時，生成樹協(xié)議將自動啟用備用鏈路接替主鏈路的工作，不需要任何人工干涉。2．比較生成樹協(xié)議和快速生成樹協(xié)議的端口狀態(tài)的異同。答：（1）生成樹協(xié)議中，端口的狀態(tài)包括阻塞，轉(zhuǎn)發(fā)，偵聽，學(xué)習(xí)和關(guān)閉。（2）快速生成樹協(xié)議中，端口的狀態(tài)包括丟棄，學(xué)習(xí)，轉(zhuǎn)發(fā)。3．簡要敘述端口聚合的幾個前提條件。答：端口聚合需要滿足以下幾個條件：（1）聚合的端口配置需相同，包括端口速率和傳輸介質(zhì)等。（2）聚合的端口必須屬于同一個VLAN。（3）聚合的端口類型必須相同，二層端口只能和二層端口聚合，三層端口也只能和三層端口聚合。4．簡要敘述配置端口安全時，對于違規(guī)動作的處理方式及其含義。答：（1）保護(hù)：交換機將丟棄未經(jīng)允許的設(shè)備的數(shù)據(jù)幀，但不會創(chuàng)建日志信息。（2）抵制：交換機不僅丟棄未經(jīng)允許的設(shè)備的數(shù)據(jù)幀，而且會創(chuàng)建日志信息，并發(fā)送一個SNMPTrap信息。（3）關(guān)閉：默認(rèn)選項，交換機丟棄未經(jīng)允許的設(shè)備的數(shù)據(jù)幀，創(chuàng)建日志信息并發(fā)送一個SNMPTrap信息，并且將端口關(guān)閉。項目五靜態(tài)路由和動態(tài)路由一、填空題1．網(wǎng)絡(luò)2．10M以太網(wǎng)接口，通用串行接口，F(xiàn)DDI接口3．動態(tài)路由，直連路由4．RIPv1，IGRP5．RIPv2，OSPF6．網(wǎng)絡(luò)號，主機號7．32，點分十進(jìn)制表示法8．將網(wǎng)絡(luò)劃分為多個子網(wǎng)9．RIP，OSPF二、選擇題1．B2．B3．A4．C5．C6．D7．C8．C9．B10．B三、簡答題1．簡要敘述路由器路由轉(zhuǎn)發(fā)的過程。答：（1）當(dāng)路由器從端口接收到數(shù)據(jù)幀時，首先檢查數(shù)據(jù)目的地址字段中的數(shù)據(jù)鏈路標(biāo)識，如果標(biāo)識符是路由器端口標(biāo)識符或廣播標(biāo)識符，則從數(shù)據(jù)幀中去掉幀封裝，將剝離出來的報文傳遞給網(wǎng)絡(luò)層。然后，路由器檢查數(shù)據(jù)報文的目的地IP地址，如果目的地IP地址是路由器端口IP地址或者所有主機的廣播地址，則繼續(xù)檢查報文協(xié)議字段，根據(jù)其代表的協(xié)議向相應(yīng)的內(nèi)部進(jìn)程發(fā)送數(shù)據(jù)。（2）如果數(shù)據(jù)報文的目的地IP地址不是路由器端口IP地址或者所有主機的廣播地址，即報文需要繼續(xù)路由到下一跳路由器，則查看本地路由表，查找是否存在能與目的IP地址完全相同的條目，即網(wǎng)絡(luò)號和主機號都要相同（網(wǎng)絡(luò)號和主機號相關(guān)知識請參考下一屆內(nèi)容）。如果查找成功，則把報文發(fā)送到目的地IP地址。（3）若上述查找失敗，則重新查看路由表，查找能與目的地IP地址中的網(wǎng)絡(luò)號相同的條目。如果查找成功，把報文發(fā)送到指定的下一跳IP地址或直接連接的網(wǎng)絡(luò)接口。如果多于一項條目與之匹配，則繼續(xù)匹配子網(wǎng)位，直到實現(xiàn)最佳匹配。（4）若上述查找失敗，則重新查看路由表，查找是否存在默認(rèn)路由。查找成功，按照默認(rèn)路由將報文轉(zhuǎn)發(fā)。（5）若上述查找都失敗，則該報文被丟棄；同時路由器向發(fā)送該數(shù)據(jù)的源IP地址主機發(fā)送ICMP報文，報告網(wǎng)絡(luò)不可達(dá)信息。2．簡述靜態(tài)路由適用的幾種情況。答：（1）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)比較簡單，網(wǎng)絡(luò)中只包含幾臺路由器。網(wǎng)絡(luò)管理員在這種情況下可以方便地添加靜態(tài)路由，使用動態(tài)路由反而可能增加額外的管理負(fù)擔(dān)。（2）網(wǎng)絡(luò)管理員需要控制鏈路或控制路由表。如果網(wǎng)絡(luò)的保密性要求較高，網(wǎng)絡(luò)管理員需要控制鏈路或路由表，使用靜態(tài)路由可以只允許網(wǎng)絡(luò)管理員進(jìn)行配置，其他人都無法進(jìn)行操作，因此可以很好地滿足這一要求。（3）網(wǎng)絡(luò)僅通過單個ISP接入Internet。網(wǎng)絡(luò)僅通過單個ISP（InternetServiceProvider，互聯(lián)網(wǎng)服務(wù)提供商）接入Internet，則該ISP就是網(wǎng)絡(luò)唯一的Internet出口，所以不必要使用動態(tài)路由。（4）路由器的資源有限，無法運行路由選擇協(xié)議。當(dāng)路由器資源有限，無法運行路由選擇協(xié)議時，它就無法實現(xiàn)通過其他路由器獲得路由信息。在這種情況下，可以使用靜態(tài)路由，手動配置路由條目來更新路由表。3．簡述OSPF協(xié)議的特點。答：（1）OSPF協(xié)議雖然也用跳數(shù)做為度量值，但其路徑開銷與鏈路的帶寬相關(guān)，不受物理跳數(shù)的限制。（2）當(dāng)網(wǎng)絡(luò)鏈路狀態(tài)發(fā)生變化時，OSPF能夠迅速找出最佳路由、更新其路由信息，收斂快，路由信息流量小。（3）在OSPF協(xié)議中，網(wǎng)絡(luò)可以劃分為多個區(qū)域，并且區(qū)域間可以通過路由總結(jié)來減少路由信息，進(jìn)而提高路由表的形成速度。（4）OSPF采用的SPF算法避免了路由環(huán)路的產(chǎn)生。（5）OSPF路由協(xié)議支持路由認(rèn)證，且不同的區(qū)域可以定義不同的認(rèn)證方式，提高了網(wǎng)絡(luò)的安全性。（6）OSPF路由提供了較好的負(fù)載均衡性。（7）OSPF協(xié)議中，只有當(dāng)網(wǎng)絡(luò)鏈路狀態(tài)發(fā)生變化時，路由器才會以組播的形式發(fā)送更新的鏈路狀態(tài)信息，減少了對網(wǎng)絡(luò)鏈路寬帶資源的占用，提高了系統(tǒng)效率。項目六訪問控制列表（ACL）一、填空題1．源地址，目的地址2．標(biāo)準(zhǔn)ACL，擴(kuò)展ACL3．源地址4．隱式拒絕，允許二、選擇題1．C2．B3．D4．B5．D6．C7．D8．C9．D10．B三、簡答題1．簡述訪問控制列表應(yīng)用的一般規(guī)則。答：（1）“3P”原則：①一個ACL只能基于一種協(xié)議，因此每種協(xié)議都需要配置單獨的ACL；②經(jīng)過路由器接口的數(shù)據(jù)有進(jìn)（In）和出（Out）兩個方向，因此在接口上配置訪問控制列表也有進(jìn)（In）和出（Out）兩個方向。每個接口可以配置進(jìn)方向的ACL，也可以配置出方向的ACL，或者兩者都配置，但是一個ACL只能控制一個方向；③一個ACL只能控制一個接口上的數(shù)據(jù)流量，無法同時控制多個接口上的數(shù)據(jù)流量。（2）語句順序決定了對數(shù)據(jù)的控制順序。（3）至少有一條允許（Permit）語句。（4）最有限制性的語句應(yīng)該放在ACL的靠前位置。2．簡述ACL的匹配過程。答：當(dāng)數(shù)據(jù)到達(dá)路由器接口時，ACL首先將數(shù)據(jù)與第1條語句進(jìn)行比較，如果符合當(dāng)前條件將直接進(jìn)入控制策略，后面的語句將被忽略不再檢查；如果與第1條語句條件不符合，則將數(shù)據(jù)交給第2條語句進(jìn)行比較，符合條件將直接進(jìn)入控制策略，不符合條件則繼續(xù)交給下一條語句。以此類推。如果數(shù)據(jù)到達(dá)最后一條語句仍然不匹配，即所有判斷語句條件都不符合，則拒絕并丟棄該數(shù)據(jù)。項目七網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）一、填空題1．192.168.0.0~192.168.255.2552．NAT3．靜態(tài)4．只有一個5．略少于6．NAT表二、選擇題1．B2．D3．B4．C5．A三、簡答題1．簡述配置靜態(tài)NAT的過程。答：（1）建立靜態(tài)地址轉(zhuǎn)換。（2）定義連接內(nèi)部網(wǎng)絡(luò)的內(nèi)部接口。（3）定義連接外部網(wǎng)絡(luò)的外部接口。（4）查看NAT轉(zhuǎn)換信息。2．簡述配置動態(tài)NAT的過程。答：（1）定義內(nèi)部全局IP地址池。（2）定義內(nèi)部網(wǎng)絡(luò)中允許訪問互聯(lián)網(wǎng)的內(nèi)部本地IP地址列表（ACL）。（3）配置動態(tài)NAT映射，將NAT地址池與ACL綁定。（4）定義連接內(nèi)部網(wǎng)絡(luò)的內(nèi)部接口。（5）定義連接外部網(wǎng)絡(luò)的外部接口。（6）查看NAT轉(zhuǎn)換信息。3．簡述配置端口多路復(fù)用的過程。答：（1）定義內(nèi)部全局IP地址池。（2）定義ACL。（3）將NAT地址池與ACL綁定及啟用端口復(fù)用。（4）定義連接內(nèi)部網(wǎng)絡(luò)的接口。（5）定義連接外部網(wǎng)絡(luò)的接口。（6）查看PAT轉(zhuǎn)換信息。PAT與動態(tài)NAT的配置過程很相似，差別在于配置PAT時需要在NAT配置命令后添加overload，表示啟用端口復(fù)用。在定義內(nèi)部全局IP地址池時，因為只有一個全局IP地址，所以將起始IP和終止IP都設(shè)為該IP地址即可。項目八