高級(jí)交換與路由技術(shù)（第2版） 習(xí)題及答案匯 孫麗萍 ch01 PLVAN技術(shù)與應(yīng)用 -ch14 IPSec

項(xiàng)目一PLVAN技術(shù)與應(yīng)用1.選擇題（1）A（2）ABC2.簡答題(1)簡述PVLAN的功能及應(yīng)用場(chǎng)合。多個(gè)VLAN使用同一個(gè)網(wǎng)段、VLAN之間需要二層隔離、部分VLAN內(nèi)部主機(jī)之間也需要二層隔離。簡述PVLAN的配置命令及配置步驟。第1步:創(chuàng)建主VLAN與輔助VLAN例如:ruijie(config)#VLAN99ruijie(config-VLAN)#private-VLANprimaryruijie(config-VLAN)#exitruijie(config)#VLANIU0ruijie(config-VLAN)#private.VLANcommunityruijie(config-VLAN)#exitruijie(config)#VLAN101ruijic(config-VLAN)#private-VLANisolated第2步:關(guān)聯(lián)輔助VLAN到主VLAN例如:ruijie(config)#VLAN99ruijie(config-VLAN)#private-VLANassociation100,101第3步:將輔助VLAN映射到主VLAN的三層端口ruijie(config)#interfaceVLAN99ruijie(config-if)#ipaddress192.168.1.1255.255.255.0ruijie(config-if)#private-VLANmapping100-101第4步:配置主機(jī)端口(Hostrort)ruijie(config)#interfaceFastEthernet0/10ruijie(config-if)#switchportmodeprivate-VLANhost第5步:配置混雜端口ruijie(config)#interfaceFastEthernet0/1ruijie(config-if)#switchportmodeprivate-VLANpromiscuousPVLAN中各子VLAN中的IP地址是如何分配的?輔助VLAN中IP地址必須與主VLAN中的IP地址在一個(gè)網(wǎng)段內(nèi)，并且主VLAN中的IP地址(SVI或與混雜端口連接的路由器IP)為輔助VLAN中接入的主機(jī)的網(wǎng)關(guān)地址。(4)PVLAN是如何實(shí)現(xiàn)與其他網(wǎng)段的路由功能的?試舉例說明。如果主VLAN的SVI端口設(shè)置IP地址，將輔助VLAN映射到主VLAN的SVI端口，通過SVI端口進(jìn)行路由。如:ruijie(config)#interfaceVLAN99ruijie(config-if)#ipaddress192.168.1.1255.255.255.0ruijie(config-if)#private-VLANmapping100-101否則，主VLAN的混雜端口連接路由器，通過路由器進(jìn)行路由。項(xiàng)目二多生成樹協(xié)議MSTP1.選擇題（1）D（2）ABD（3）ABD2.簡答題(1)描述MSTP做了哪些改進(jìn)，實(shí)現(xiàn)哪些功能。引入實(shí)例概念，將多個(gè)VLAN構(gòu)建一個(gè)實(shí)例，實(shí)現(xiàn)實(shí)例內(nèi)產(chǎn)生MSTI形結(jié)構(gòu):多個(gè)相同實(shí)例構(gòu)成一個(gè)區(qū)域，區(qū)域內(nèi)產(chǎn)生一個(gè)IST樹形結(jié)構(gòu):區(qū)域之間產(chǎn)生CST形結(jié)構(gòu):最終形成一個(gè)全網(wǎng)的CIST樹形結(jié)構(gòu)。比較STP、RSTP、MSTP的區(qū)別，說明它們的異同點(diǎn)。。相同點(diǎn):都是網(wǎng)絡(luò)產(chǎn)生樹形結(jié)構(gòu);不同點(diǎn):STP是經(jīng)典生成樹協(xié)議，收斂速度慢等不足:RSTP提高了收斂速度:MSTP除提升收斂速度外還可以實(shí)現(xiàn)負(fù)載均衡等功能。項(xiàng)目三虛擬路由器余協(xié)議VRRP1.選擇題（1）A（2）B（3）A2.簡答題(1)描述VRRP作用及應(yīng)用場(chǎng)合。網(wǎng)關(guān)冗余備份.VRRP報(bào)文的組播地址是多少?協(xié)議號(hào)是多少?參考答案:224.0.0.18，112。(3)說明如何實(shí)現(xiàn)VRRP負(fù)載均衡。參考答案:建立不同VRRP組，為不同組設(shè)置不同優(yōu)先級(jí)。說明如何跟蹤鏈路狀態(tài)，調(diào)整優(yōu)先級(jí)。參考答案:通過端口跟蹤命令調(diào)整優(yōu)先級(jí)，如Router1(config-if)#vrrp10trackSerial2/0。(5)在MSTP與VRRP網(wǎng)絡(luò)中，如何合理地設(shè)置Root交換機(jī)及Master交換機(jī)?參考答案:將MSTP的root交換機(jī)與VRRP的Master交換機(jī)為同一臺(tái)交換機(jī)。項(xiàng)目四RIP與高級(jí)配置1.選擇題（1）C（2）C（3）A（4）C（5）C2.簡答題(1)描述路由匯總功能帶來哪些好處。參考答案:減小路由表的大小，提高查找路由效率。(2)說明配置RIP密文驗(yàn)證的步驟。參考答案:第1步:定義RIP驗(yàn)證的方式；第2步:定義密鑰鏈、定義密鑰及密鑰字符串；第3步:關(guān)聯(lián)密鑰鏈。(3)說明RIP定時(shí)器中更新定時(shí)器、無效定時(shí)器及清除定時(shí)器的含義及默認(rèn)值參考答案:更新定時(shí)器(Update):定義路由更新時(shí)間，以秒計(jì):默認(rèn)每隔30秒發(fā)送一次路由更新報(bào)文。無效定時(shí)器(Invalid):定義路由無效時(shí)間，以秒計(jì)，從最近一次有效更新報(bào)文開始計(jì)時(shí):Invalid默認(rèn)時(shí)間為180秒。清除定時(shí)器(Flush):定義路由清除時(shí)間，以秒計(jì)，從RIP路由進(jìn)入nvalid狀態(tài)開始計(jì)時(shí):Flush默認(rèn)時(shí)間為120秒。項(xiàng)目五RIP與高級(jí)配置1.選擇題（1）B（2）D（3）C（4）B（5）C2.簡答題(1)描述OSPF協(xié)議工作過程。參考答案:首先建立鏈路狀態(tài)數(shù)據(jù)庫LSDB、其次計(jì)算SPF、最后產(chǎn)生路由表。(2)OSPF網(wǎng)絡(luò)劃分區(qū)域后，網(wǎng)絡(luò)中路由器根據(jù)位置不同其扮演的角色也不同。說明OSPF路由器有哪些類型。參考答案:區(qū)域內(nèi)路由器、區(qū)域邊界路由器ABR骨干路由器、自治系統(tǒng)邊界路由器ASBR。(3)說明OSPF協(xié)議將自治系統(tǒng)劃分為不同區(qū)域的優(yōu)點(diǎn)是什么。參考答案:減少了整個(gè)網(wǎng)絡(luò)的通信量、減小了鏈路狀態(tài)數(shù)據(jù)庫LSDB的數(shù)據(jù)量、隱藏了區(qū)域內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)。項(xiàng)目六路由選擇控制與過濾1.選擇題（1）A（2）C（3）C（4）C（5）A2.簡答題(1)分別描述被動(dòng)接口及分發(fā)列表主要功能。參考答案:被動(dòng)接口不允許路由更新報(bào)文從該路由器接口發(fā)送出去;分發(fā)列表利用訪問控制列表限制于路由選擇更新。(2)描述分發(fā)列表與ACL區(qū)別是什么?參考答案:分發(fā)列表過濾的是更新報(bào)文;ACL過濾的是用戶數(shù)據(jù)報(bào)文。項(xiàng)目七路由重發(fā)布1.選擇題（1）A（2）C（3）A（4）D（5）C2.簡答題(1)描述路由重發(fā)布的工作原理。參考答案:如果在自治系統(tǒng)邊界路由器(ASBR)上配置路由重發(fā)布，使得路由協(xié)議可以學(xué)習(xí)到其他路由域的路由信息,通過這種方式學(xué)習(xí)到的路由作為外部路由,路由器優(yōu)先選擇內(nèi)部路由。(2)重發(fā)布到RIP中時(shí)，靜態(tài)路由和直連路由的默認(rèn)度量值是多少?其他重發(fā)布路由的默認(rèn)度量值是多少?參考答案:所有發(fā)布到RIP域中的路由默認(rèn)度量值為1。(3)重發(fā)布到OSPF中時(shí)，靜態(tài)路由和直連路由的默認(rèn)度量值是多少?其他重發(fā)布路由的默認(rèn)度量值是多少?參考答案:BGP發(fā)布到OSPF域中路由的默認(rèn)度量值為1，其他為20。說明重發(fā)布的配置命今及步驟。參考答案:第1步:進(jìn)入路由配置模式ruijie(config)#routerripRuijie(config-router)#這里只是舉出進(jìn)入RIP的配置命令，也可以舉出配置OSPF的配置命令第2步:配置重發(fā)布命令Ruijie(config-router)#redistributestaticmetric2這里只是具體配置靜態(tài)路由命令，還可以有很多其他配置命令。項(xiàng)目八策略路由1.選擇題（1）C（2）D（3）B（4）A（5）B2.簡答題(1)描述策略路由的工作過程。參考答案:當(dāng)使用PBR時(shí)，路由器接收到報(bào)文后，首先根據(jù)預(yù)先制定的策略對(duì)報(bào)文進(jìn)行匹配，如果匹配到一條策略，就根據(jù)該策略指定的方式對(duì)報(bào)文進(jìn)行轉(zhuǎn)發(fā):如果沒有匹配到任何策略，路由器將按照傳統(tǒng)的路由選擇方式，依據(jù)路由表中的條目對(duì)報(bào)文進(jìn)行路由。(2)比較策略路由與常規(guī)路由，說明它們的異同點(diǎn)。參考答案:策略路由是一種入站機(jī)制，用于在路由器接入接口對(duì)收到的報(bào)文進(jìn)行處理。PBR根據(jù)預(yù)先制定的策略將報(bào)文轉(zhuǎn)發(fā)到下一跳地址或本地出接口。常規(guī)路由是依據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)包。策略路由的操作優(yōu)先于路由器查找路由表操作。策略路由提供靈活地選擇路徑、提高服務(wù)質(zhì)量、節(jié)省費(fèi)用、負(fù)載均衡等優(yōu)點(diǎn)。3)說明策略路由的配置命令及步驟參考答案:第1步:設(shè)置ACLruijie(config)#access-listpermit10.0.0.1第2步:創(chuàng)建route-map語句ruijie(config)#route-maplablpermit10第3步:設(shè)置MATCH條件ruljle(config-route-map)#matchipaddress1第4步:設(shè)置SET操作ruijie(config-route-map)#setipnext-hop196.168.4.6項(xiàng)目九胖AP無線網(wǎng)絡(luò)配置1.簡答題(1)簡述胖AP模式與瘦AP模式的特點(diǎn)?胖AP，除無線接入功能外，一般具備WAN、LAN兩個(gè)接口，多支持DHCP服務(wù)器、DNS和MAC地址克隆，以及VPN接入、防火墻等安全功能。瘦AP是代表自身不能單獨(dú)配置或者使用的無線AP產(chǎn)品，這種產(chǎn)品僅僅是一個(gè)WLAN系統(tǒng)的一部分，負(fù)責(zé)管理安裝和操作”。SSID是什么?無線網(wǎng)絡(luò)中SSID，通俗點(diǎn)說就是路由器發(fā)送的無線信號(hào)的名字！通過這個(gè)名字你才可以找到對(duì)應(yīng)的無線網(wǎng)絡(luò)。比如：你將你的無線路由器的SSID命名為：123，那么當(dāng)你的無線路由器開啟，并啟用了無線功能，和允許了SSID廣播，那么你就可以找到名稱為123的無線網(wǎng)絡(luò)！安全性主要是無線網(wǎng)絡(luò)的加密，其加密方式為WPA，全名為Wi-FiProtectedAccess，有WPA和WPA2兩個(gè)標(biāo)準(zhǔn)，是一種保護(hù)無線電腦網(wǎng)絡(luò)（Wi-Fi）安全的系統(tǒng)，它是應(yīng)研究者在前一代的系統(tǒng)有線等效加密（WEP）中找到的幾個(gè)嚴(yán)重的弱點(diǎn)而產(chǎn)生的。在默認(rèn)情況下，RG-AP3220出廠設(shè)置的AP是胖AP還是瘦AP?胖AP。使用什么命令可以將AP從瘦AP切換至胖AP?在胖AP式下，默認(rèn)Console密碼是什么?默認(rèn)Enable密碼是什么?參考答案：使用console門連接，baudraterate:9600,8n1瘦AP:console密碼是ruijie，enable密碼是apdebug胖AP:console密碼是admin，沒有默認(rèn)enable密碼.切換比較簡單Ruijie#ap-modefatFatmodefitFitmodeRuijie#ap-modefitapmodewillchangetoFIT項(xiàng)目十瘦AP無線網(wǎng)絡(luò)配置1.簡答題(1)簡述AP組建的WLAN的工作過程。AC+FITAP組網(wǎng)架構(gòu)中，是通過AC對(duì)AP進(jìn)行統(tǒng)一的管理，因此所有的配置都是在AC上進(jìn)行的WLAN的工作流程分為四個(gè)階段:1.AP上線，AP獲取IP地址并發(fā)現(xiàn)AC,與AC建立連接。2.AC將WLAN業(yè)務(wù)配置下發(fā)到AP生效。3.STA搜索到AP發(fā)送的SSID并連接，上線接入網(wǎng)絡(luò)。4.WLAN網(wǎng)絡(luò)開始轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)。AC的作用是什么?指無線接入控制服務(wù)器(AC)，接入控制器(AC)無線局域網(wǎng)接入控制設(shè)備，負(fù)責(zé)把來自不同AP的數(shù)據(jù)進(jìn)行匯聚并接入Internet，同時(shí)完成AP設(shè)備的配置管理、無線用戶的認(rèn)證、管理及寬帶訪問、安全等控制功能。簡述DHCP中option138傳遞參數(shù)的含義。DHCPoption138是：動(dòng)態(tài)主機(jī)配置協(xié)議，138項(xiàng)用于配置DNS。DHCP：動(dòng)態(tài)主機(jī)配置協(xié)議的縮寫。DNS（域名系統(tǒng)）是互聯(lián)網(wǎng)上的一個(gè)分布式數(shù)據(jù)庫，它將域名和IP地址相互映射，使用戶更容易訪問互聯(lián)網(wǎng)，而不必記住機(jī)器可以直接讀取的IP字符串的數(shù)量。獲取與主機(jī)名中主機(jī)名對(duì)應(yīng)的IP地址的過程稱為域名解析（或主機(jī)名解析）。DNS協(xié)議運(yùn)行在UDP之上，使用端口號(hào)53。在RFC文檔中，RFC2181有DNS規(guī)范，RFC2136解釋了DNS的動(dòng)態(tài)更新，RFC2308解釋了DNS查詢的反向緩存。項(xiàng)目十一AAA機(jī)制與RADIUS應(yīng)用1.選擇題（1）C（2）D（3）B（4）B（5）D2.簡答題(1)描述AAA能提供的主要服務(wù)有哪些參考答案:認(rèn)證、授權(quán)、計(jì)費(fèi)(2)說明配置AAA的步驟。參考答案:第1步:啟用AAA安全模型。第2步:定義身份驗(yàn)證方法列表。第3步:應(yīng)用身份驗(yàn)證方法列表。(3)描述RADIUS協(xié)議模型通常由哪些部分構(gòu)成。參考答案:RADIUS服務(wù)器、client(NAS設(shè)備)和驗(yàn)證客戶端。(4)說明RADIUS驗(yàn)證過程。參考答案:第1，提供輸入模式。第2，發(fā)送用戶名稱和密碼。第3，NAS將用戶名稱及密碼發(fā)送給RADIUS服務(wù)器。第4，RASDIUS服務(wù)器驗(yàn)證。項(xiàng)目十二IEEE8021X安全訪問控制1.選擇題（1）A（2）D（3）D2.簡答題(1)描述802.1X驗(yàn)證體系構(gòu)成。參考答案:由懇請(qǐng)者、驗(yàn)證者、驗(yàn)證服務(wù)器構(gòu)成。說明802.1X兩種驗(yàn)證模式(EAP中繼模式和EAP終結(jié)模式)的區(qū)別。參考答案:EAP中繼模式:交換機(jī)將EAP報(bào)文封裝成RADIUS報(bào)文直接發(fā)送給RADIUS服務(wù)器RADIUS服務(wù)器需要識(shí)別EAP報(bào)文;EAP終結(jié)模式:交換機(jī)將EAP信息終結(jié)，交換機(jī)與RADIUS服務(wù)器之間可以采用其他方式驗(yàn)證，RADIUS服務(wù)器可以不識(shí)別EAP報(bào)文，也可以工作。(3)說明配置802.1X的主要步驟有哪些。參考答案:第1，AAA與RADIUS配置，包括啟動(dòng)AAA功能、配置RADIUS服務(wù)器IP地址、配置驗(yàn)證密碼、定義802.1X驗(yàn)證方法列表等:第2，啟用802.1X。第3，應(yīng)用802.1X驗(yàn)證方法列表。項(xiàng)目十三GRE協(xié)議1.選擇題（1）A（2）D（3）D2.簡答題(1)說明GRE主要解決什么問題及其應(yīng)用環(huán)境。參考答案:GRE提供用一種網(wǎng)絡(luò)協(xié)議去封裝另一種網(wǎng)絡(luò)協(xié)議的方法。通過GRE使得RIP、OSPF等協(xié)議報(bào)文用另一種協(xié)議報(bào)文傳送。(2)描述GRE工作原理。路由器收到一個(gè)需要封裝和路由的原始數(shù)據(jù)報(bào)文(Payload)，這個(gè)報(bào)文首先被GRE封裝成GRE報(bào)文，然后又被封裝成IP報(bào)文，由IP協(xié)議負(fù)責(zé)此報(bào)文的轉(zhuǎn)發(fā)。(3)說明GRE的配置命令及步驟。第1步:創(chuàng)建Tunnel接口，并進(jìn)入接口配置模式ruijie(config)#interfacetunnel0ruijie(config-if