高级网络技术期末复习题

选择、判断题目全部来自于每一章的章节测试。问答题全部来自于作业。第1章1.企业网体系结构分为哪三层？各层有什么作用？①接入层：为终端设备提供接入和转发；②汇聚层：将接入层各个交换机发来的流量进行汇聚；并通过流量控制策略，对园区网中的流量转发进行优化；③核心层：使用高性能的核心层交换机提供流量快速转发；为了避免单点故障，需要部署一定程度的冗余。第2章1.BFD的三种状态机：DOWN、INI、UP。2.BDF的工作机制：①当一台处于DOWN状态的BFD设备接收到状态为DOWN的BFD消息之后，它就会进入INIT状态，状态为INIT的设备发送的BFD消息状态也会变为INIT；②当处于三种状态（DOWN/INIT/UP）中任何一种状态的设备接收到状态为INIT的BFD消息之后，它都会进入UP状态，状态为UP的设备发送的BFD消息状态也会变为UP；③当一台BFD设备的状态由DOWN迁移到INIT之后，它就会开始启动超时计时器，只要超时计时器过期之前它仍然没有接收到对端发送过来的BFD消息，那么无论此时该设备的状态为INIT还是UP，它都会直接进入DOWN状态；如果它接收到的BFD消息状态为DOWN，它也会直接进入DOWN状态。这也就是说，UP状态不会回退到INIT状态，它只会直接回到DOWN状态。3.VRRP的作用：将多台路由器虚拟成一台路由器，提供业务不间断的网络高可用性。4.VRRP路由器的角色分工：主用路由器:负责流量的转发；备用路由器:只会监听主用设备的状态，在主用设备出现故障时能够及时接替主用设备。5.VRRP的优先级：取值范围是0～255，优先级值越大则这个接口在主用路由器选举中的优先级就越高。6.VRRP如何进行工作？步骤一：VRRP组选举出主用路由器。VRRP组中的路由器在选举主用路由器时，会首先对比优先级，优先级最高的接口会成为主用路由器。如果多个VRRP路由器接口的优先级相同，它们之间则会继续对比接口的IP地址，IP地址最高的接口会成为主用路由器。步骤二：主用路由器主动在这个局域网中发送ARP响应消息来通告这个VRRP组虚拟的MAC地址，并且开始周期性地向VRRP组中的其他路由器通告自己的信息和状态。同时主用路由器负责流量的转发，当主用路由器出现故障，则由备用路由器负责转发流量。7.VRRP配置：参考例2-18.链路聚合有什么作用？答：链路聚合可以将多个以太网链路捆绑为一条逻辑的以太网链路，可以提高通信速率，提高数据传输可靠性，三层链路聚合还可以节省接口IP地址。9.链路聚合有哪些工作模式？这些工作模式有什么不同？答：链路聚合有手动模式和LACP模式。手动模式：也称为负载分担模式。手工负载分担模式下，所有活动链路都参与数据的转发，平均分担流量。LACP模式：也称为静态LACP模式,或者M:N链路备份模式。通过LACP协议协商选举活动接口和非活动接口，可以工作于主备工作方式。10.链路聚合的LACP模式怎样选举主设备和主链路？为什么LACP模式需要选举主设备和主链路？在华为设备上，默认的设备优先级和链路优先级是多少？答：选取主被动设备：双方交换机会使用系统优先级来判断谁充当两者中的LACP主动端；如双方系统优先级相同，则MAC地址较小的交换机会成为LACP主动端；选取主备用链路：主动端交换机根据自身端口优先级来选举主端口，端口优先级的数值越低，代表优先级越高。只有在主设备上，会根据端口优先级选举端口的主备状态。默认的设备优先级和链路优先级是32768。11.一个Eth-Trunk口最多可以加入8个成员口。12.链路聚合手动模式配置：参考例2-1613.链路聚合LACP配置：参考例2-18第3章1在华为设备上，IPACL分为哪两种类型？编号取值范围分别是多少？分别可以应用在哪些端口？①基本IPACL：只能基于源IP地址进行匹配。基本IPACL的编号取值范围是2000～2999。可以应用在目的端口。②高级IPACL：基于多种参数进行匹配，这些参数包括三层信息，比如源和目的IP地址，以及四层信息，比如TCP/UDP的源和目的端口号。高级IPACL的编号取值范围是3000～3999。可以应用在源端口和目的端口。2.已知IP地址及通配符掩码，写出匹配的网路地址范围192.168.8.10.0.0.255匹配的IP范围是:192.168.8.10.0.1.255匹配的IP范围是:192.168.8.10.0.3.255匹配的IP范围是:192.168.8.10.0.7.255匹配的IP范围是:192.168.8.10.0.15.255匹配的IP范围是:3.数据包进入路由器的入站接口时会有哪两种结果？①路由器把数据包转交给路由转发进程进行处理：当接口上没有应用ACL时、当接口上应用了ACL且数据包匹配ACL中的允许语句时，或者当接口上应用了ACL且数据包与ACL不匹配时，路由器就会允许数据包通过，并将其转交给路由转发进程；②路由器丢弃数据包：当接口上应用了ACL且数据包匹配ACL中的拒绝语句时，路由器就会拒绝数据包通过，并丢弃这个数据包。4.数据包会受到出站接口应用的出向IPACL的过滤时会有哪两种结果？①路由器把数据包转发出去：当接口上没有应用ACL时、当接口上应用了ACL且数据包匹配ACL中的允许语句时，或者当接口上应用了ACL且数据包与ACL不匹配时，路由器就会允许数据包通过，并将其从这个接口转发出去；②路由器丢弃数据包：当接口上应用了ACL且数据包匹配ACL中的拒绝语句时，路由器就会拒绝数据包通过，并丢弃这个数据包。5.某网络上存在一IP地址段192.168.1.0/29，如果是只允许．．．这个网段所有的机子上网应该怎样写ACL中的规则？答：ACL2000rulepermitsource192.168.1.00.0.0.7ruledenysourceany6.如果要求只允许网络内192.168.1.1、192.168.1.5这两个地址上网，其他主机都不能上网，ACL规则应该怎样写？答：ACL2001rulepermitsource192.168.1.10.0.0.4（或者192.168.1.50.0.0.4）ruledenysourceany7.基本IPACL的创建及应用：例题3-1、3-38.高级IPACL的创建及应用：例题3-6、3-8第4章1.NAT的主要类型包括：静态NAT/NAPT、EasyIP、NAT服务器。各自的适用环境为：①静态NAT是内网中一个主机的私有IP地址与一个公网IP地址相绑定；②NAPT把二元组“内部网络主机的IP+端口号”和“公网IP+端口号”执行一对一绑定；一个公网IP地址可以同时为多个私有IP地址提供外网连接。③EasyIP：用于拨号上网的网络环境中；拨号得到的公网地址自动成为转换的公网IP；所有内网主机都需要使用这个临时公网获取的IP地址来访问互联网。④NAT服务器：用于内网应用对外提供服务；静态配置公网“IP地址+端口号”和私有“IP地址+端口号”之间的转换。2.NAPT配置：例4-43.NAT服务器配置：例4-12第5章1.HDLC数据帧分类：信息帧、管理帧、无编号帧。2.在PPP的分层结构体系中：上层是网络控制协议（NCP）；下层是链路控制协议（LCP）。2.PPP协议的LCP和NCP协议有什么用处？NCP的作用是为网络层协议IPv4、IPv6、IPX、AppleTalk等等协商和配置参数。LCP的作用是发起、监控和终止连接，通过协商的方式对接口进行自动配置，执行身份认证等等。3.PPP支持的两种认证协议：PAP：密码认证协议、CHAP：挑战握手认证协议4.PPP协议有哪些认证方法？各自有什么特点？本题答题要点（评分点）如下，需要用自己的语言复述5.PPPoE的工作过程分为两个阶段：PPPoE的发现阶段、PPPoE的会话阶段。第6章1.DHCP协议有什么作用？通过DHCP可以获取哪些参数？DHCP协议采用客户端／服务器(Client/Server)方式工作。客户端向服务器请求服务，服务器在某地址和端口监听，给客户端提供服务。通过DHCP可以获取IP地址、网关地址、DNS等，2.DHCP有哪几种报文？分别有什么作用？①DHCPDISCOVER：DHCP客户端用来寻找DHCP服务器。②DHCPOFFER：DHCP服务器用来响应DHCPDISCOVER报文，此报文携带了各种配置信息。③DHCPREQUEST：客户端请求配置确认，或者续借租期。④DHCPACK：服务器对REQUEST报文的确认响应。⑤DHCPNAK：服务器对REQUEST报文的拒绝响应。⑥DHCPRELEASE：客户端要释放地址时用来通知服务器。3.DHCP客户端首次登录网络时，主要通过4个阶段与DHCP服务器建立联系：发现阶段、提供阶段、请求阶段、确认阶段。其中确认阶段是单播帧广播分组方式。4.常见的DHCP攻击有哪两种？攻击者冒充成DHCP服务器、攻击者冒充成DHCP客户端。5.路由器提供DHCP服务器功能的两种配置方式：基于接口地址池的配置方式、基于全局地址池的配置方式。6.基于接口地址池的配置：配置DHCP服务器：例6-1在路由器上执行DHCP客户端：例6-37.基于全局地址池的配置：例6-5第7章1.在IPv4头部中定义，但是没有在IPv6头部中定义的字段：标识、标记、分片偏移、头部校验和。2.IPv6地址的表示方式：IPv6采用了将128位的地址分为8组，每组4个十六进制数的表示方法。在这种表示方法中，每组的4个十六进制数之间用英文的冒号（:）相互隔开。3.IPv6地址的压缩规则是什么？2000:0000:0000:00AB:56DC:0000:0010:1000用最短格式怎么表示？4.IPv6定义了两种地址压缩规则是什么？①每组十六进制数中的前导0可以省略；②如果地址中包含连续两个或多个全0组，那么这些全0组可以压缩为双冒号（::）；但是一个IPv6地址中只能使用一次双冒号。5.IPv6定义了三大类地址是什么？IPv6单播地址、IPv6任意播地址、IPv6组播地址6.名词解释：IPv6全局单播地址、IPv6唯一本地地址、IPv6链路本地地址、IPv6任意播地址、IPv6组播地址7.IPv6链路本地地址有什么用？何时会自动生成链路本地地址？如果一台设备的MAC地址是01-02-03-04-05-06，对应的链路本地地址是什么（请用最简格式表示）？8.什么是组播？IPv6组播地址有什么特点？组播IP地址到MAC地址是怎样映射的？FF02::1234:5678对应的MAC地址是什么？9.被请求节点组播地址有什么用？他和单播IPv6地址之间有什么关系？2018::12AB:56CD/64对应的被请求节点组播地址是什么？10.某路由器配置了一个IPv6地址2001:10:1:2::2之后，使用命令查看接口IPv6地址状态，如下图所示，请问这个借口一共有几个IPv6地址？分别属于哪些类型的地址？请解释为什么会有这么多的地址出现？该接口的MAC地址是什么？第8章1.启用IPv6功能，配置接口的IPv6地址，ping命令的使用2.IPv6静态路由、IPv6默认路由、IPv6路由聚合配置3.RIPng和OSPFv3