简答题以及分析论述题

简答题以及分析论述题一、简答题1.交换机VLAN广播1、某电信用户准备利用我司的以太网交换机搭建一个小型办公网络，组网图如下：该办公网络总共有6台PC，分别接在交换机的端口1至端口6上。为了方便起见，根据对应的端口号，我们分别称这6台PC为PC1、PC2......PC6。局方对这个办公网络提出了如下的要求：A、6台PC机的IP地址在同一个子网中B、PC1、PC2、PC3可以互访C、PC4、PC5、PC6可以互访D、PC2、PC3、PC4、PC5可以互访E、PC1、PC6可以互访F、PC1不能与PC4、PC5互访G、PC6不能与PC2、PC3互访问题如下：为了搭建这个办公网络，局方有三款交换机可以选择，分别为QuidwayS2403F、QuidwayS3026及QuidwayS3526。请问这三款交换机有哪些型号可以实现局方的全部组网要求，如果可以实现的话，请写出交换机的具体配置。如果不能实现的话，请说明原因。请注意，在写配置的时候，不需要写出具体的配置命令，只需要把配置情况描述清楚即可。例如，端口的PVID是多少、端口的TAG、UNTAG方式以及VLAN如何规划等等。（8分）答：在这三款交换机中，只有S2403F可以满足局方的这个办公组网要求。2403F的配置如下：端口1至端口6全部是UNTAGGED方式。端口1的PVID=1，端口2的PVID=2，端口3的PVID=2，端口4的PVID=3，端口5的PVID=3，端口6的PVID=4。总共配置4个VLAN：1号VLAN，VLANID=1，广播域包含1、2、3、6总共4个端口；2号VLAN，VLANID=2，广播域包含1、2、3、4、5总共5个端口；3号VLAN，VLANID=3，广播域包含2、3、4、5、6总共5个端口；4号VLAN，VLANID=4，广播域包含1、4、5、6总共4个端口。S3026、S3526两款交换机无法实现局方的这个办公组网要求，最关键的是因为在3026及3526中，不支持一个端口既是UNTAGGED方式，又被多个VLAN所包含（或者说属于多个VLAN的广播域）。2.交换机启动2、某一天放置2403F-2的机房突然断电，供电恢复后，局方工程师发现2403F-2的配置数据全部丢失，恢复到出厂的默认配置，这台2403F的配置可以确认已经保存过。请问该问题最大可能的原因是什么？工程师应该如何处理？（3分）答：最大可能的原因是在2403F-2交换机的系统配置菜单界面中，默认启动方式选择的是HGMP，然而交换机的上行设备不是MA5200，导致在掉电重启后交换机无法通过HGMP协议获得配置而恢复到默认值。工程师应该将2403F-2交换机的默认启动方式改为LOCAL。3.BGP通告原则简述BGP路由的通告原则，以及BGP与IGP同步的概念。答案：多条路径时，BGPSpeaker只选最优的给自己使用。BGPSpeaker只把自己使用的路由通告给对等体。BGPSpeaker从EBGP获得的路由会向它所有BGP对等体通告（包括EBGP和IBGP）。连接一建立，BGPSpeaker将把自己所有BGP路由通告给新对等体。BGPSpeaker从IBGP获得的路由不会通告给它的IBGP邻居。BGPSpeaker从IBGP获得的路由是否通告给它的EBGP对等体要依IGP和BGP同步的情况来决定。BGP与IGP同步的概念：不将从IBGP对等体得知的路由信息通告给它的EBGP对等体，除非该路由信息也能通过IGP告知。4.BGP路由过滤方法两台路由器之间运行BGP建立对等体关系，并部署路由策略进行路由过滤，试列出可能利用的过滤器。（至少写出4种）答：A、地址前缀列表（IP-PrefixList）B、AS路径过滤器（as-path-filter）C、团体属性过滤器（Community-Filter）D、扩展团体属性过滤器（Excommunity-Filter）E、Route-Policy（一种复杂的过滤器，它不仅可以匹配给定路由信息的某些属性，还可以在条件满足时改变路由信息的属性）5.ISIS与OSPF区别5、简述ISIS协议与OSPF协议的异同。答案：比较点IS-ISOSPF是否最早为IP设计的否是是否是链路状态的IGP是是是否直接运行在链路层上是否是否有区域概念是是是否适合层次性大型网络是是是否有指定路由器是是DR的选举是否是可确定的是否是否产生LSP来描述网络结构是是是否支持IP是是是否支持非IP协议是否6.RDIUS包文RADIUS协议中，26号属性是厂商扩展属性，请问我司VENDORID是多少？2660子属性又是如何定义的？答：VENDORID是2011；（2分）2660子属性是NAS在认证和计费请求报文中携带用户IP地址和MAC地址；（1分）为字符串格式，最短25字节，最长33字节。格式为“A.B.C.Dhh:hh:hh:hh:hh:hh”，即IP地址与MAC地址。（1分）在IP地址和MAC地址之间必须用一个空格分开。（2分）7.PPP状态机请补齐以下空格处，完成PPP协商示意图。答：Dead阶段底层UPLCPUP验证失败失败DOWN验证通过或无验证关闭按图中空的顺时针，依次为：establish（链路建立）authenticate（认证）network（网络协商）terminate（中断）（每空1.5分）8.TAG或UNTAG区别请简述TAG端口和UNTAG端口对数据帧转发的基本原则？答：关键点：TAG端口可以识别VLANID，如果接收数据包没有TAG，则根据端口缺省VLAN来定义该帧所属VLAN，如果带有TAG，则该帧所属VLAN由帧中携带的TAG决定；发送时，如果数据帧的TAG与端口缺省VLAN一致，则去掉TAG头；反之，则带上TAG头。UNTAG端口不能识别VLANID，如果接收数据包没有TAG，则根据端口缺省VLAN来定义该帧所属VLAN，发送时，去掉TAG头。（6分）9.DHCP流程请简述DHCP的工作过程。答：客户端开机广播发出DHCP_DISCOVERY报文DHCP服务器收到DHCP_DISCOVERY报文，以单播报文响应DHCP_OFFER报文给客户端网络中可能存在多个DHCP服务器，所以客户端可能收到多个DHCP_OFFER报文，客户端从中选择一个服务器，发送DHCP_REQUEST报文DHCP服务器收到DHCP_REQEUST报文，如果用户请求的地址空闲则给用户分配用户请求IP地址，如果用户请求的地址已经分配或不存在，则给用户分配一个空闲的IP地址，以DHCP_ACK报文发送给用户用户收到DHCP_ACK报文，获取IP地址和网关(说明：1－4点少一点扣1.5分，扣完为止。只要能答出过程即可，不一定把报文名称正确写出)10.MTU包文相关11、某传统IP网络搭建、配置完成后，用户反映无法打开一个网站的部分网页，而且不能通过FTP从该网站下载大文件。已知网站地址为234.123.10.1，在用户的PC机上执行“ping234.123.10.1”可以ping，但是执行“ping234.123.10.1–l1500-f”就不通了，请分析问题原因。答：在通往服务器的某条链路上MTU值太小，不能通过不允许分片的大包。PC机上默认ping64字节的小包，在该链路MTU值的范围内，所以能够ping通，但是通过-l指定为1500字节的大包，并且通过-f指定不允许分片就不行了。11.OSPF的LSA列举OSPF常用的LSA类型。答：routerLSAnetworkLSAnetworksummaryLSAASBRsummaryLSAASExternalLSANSSALSA或者答1、2、3、4、5、7类lSA也可。答对一个得1分12.OSPF与ISIS区域化分请简述OSPF和IS-IS在区域划分上有什么区别？（5分）答案：OSPF的划分是基于接口的，每个接口属于一个特定的区域，区域的边界在区域边界路由器内部（2分），而IS-IS是以路由器为单位进行区域划分的，一台路由器属于一个区域，区域的边界在两台骨干路由器之间（3分）。13.镜相端口请简述以太网交换机技术中的端口镜像概念，并指出三种端口镜像类型（5分）答案：所谓端口镜像，是指出于网络测试或者流量监测的需要，将特定的流量从一个或者几个端口复制/映射到一个监测端口的技术。（2分）物理镜像、VLAN镜像、虚拟端口镜像（3分）14.路由优先级简述路由表项中proference和metric在路由选路过程中的作用？答案：proference是在不同的路由协议之间比较路径优先的参数，而metric是在同一路由协议内部选择到达同一目的的最优路径的参数。15.NE16板卡问题1、某局NE16路由器安装完成后，工程师小L进行上电自检，发现某VIU板上的蓝色指示灯常亮，可小L之前曾经检查过所有的单板确认硬件都是好的，请帮助小L分析可能的原因。答：VIU板上的蓝色指示灯亮是表示单板处于热插拔状态，说明单板在热插拔过程中保护程序启动。安装后蓝色指示灯亮说明小L在安装该VIU单板时没有插紧，造成系统还认为单板处于热插拔过程中。16.路由引入如图：RouterA、RouterB和RouterC三台NE16路由器互联，RouterA的所有接口和RouterB的Serial0口使用OSPF路由协议，而RouterB的Serial1上和RouterC上使用RIP协议，为使OSPF自治域与RIP自治域之间的路由器可以互通，首先在RouterB上通过RedistributeRip命令让OSPF引入RIP协议。引入后RouterA上可以PING通RouterC上的所有接口，但是RouterA却无法Ping通RouterB的serial1口：RouterARouterCSerial0Serial0RouterBSerial0Serial1（1）试分析原因（2）请给出解决此问题的两种方法：（3）如果在RouterB上通过RedistributeOSPF命令再将OSPF引入到RIP协议中，是否也存在和上面一样的问题，问题现象是否同上面完全一致？问题解决方法有何差别？（1）答：这种情况是因为路由协议引入引起的，因为在一台路由器内引入路由时，会引入指定路由协议发现的并在路由表中显示的路由。而上个例子OSPF在RouterB内引入RIP时，虽然Serial1口跑了RIP路由协议，但是由于优先级没有直接路由高，所以在路由表中显示的是Serial1口的直接路由，OSPF只是引入RIP路由，所以RouterA无法PING通RouterB的Serial1口。（2）答：解决方法是在RouterB的OSPF协议中引入直接路由或者在OSPF协议配置中通过NETWORK命令将Serial1口的路由也注入到OSPF中（3）答：存在相同的问题，但是问题现象不完全一致RouterC不仅无法Ping通RouterB的Serial0口，同时也ping不通RouterA的所有接口，即路由引入不成功。原因是RIP引入路由时需要事先指定引入路由的metric，否则将以默认的metric=16标记引入的路由，即认为引入的路由不可达问题解决的方法要在（1）的方法之外，指定引入路由的缺省metric值为小于16的数值。17.OSPF骨干网问题下图为A市某工程组网图，用户通过A8010接入，通过NE16将数据上传到省骨干网中的GSR路由器，并出省访问INTERNET。已知：省内路由器运行OSPF协议，区域划分如图所示。在NE16上配置数条静态路由指向A8010。NE16通过以太网与A8010相连，通过ATM接口与GSR相连。A8010NE16GSRGSR省骨干网area1area100area1ATMA市B市2403以太网交换机（1）请问此组网规划中有那些错误？（2）假设A8010上共有6块RPU板，地址分别为（202.102.233.66----202.102.233.71），工程师小L完成配置如下(只列举相关配置)，但却无法调通。请你帮他改正错误。routerid202.102.226.11in