路由与交换期末复习.docx

大纲一、 选择题，每小题2分，20题二、 填空题，每空1分，10题三、 简答题，每题5分，6道四、 配置题，每题10分，2题一交换机的工作机制，交换方式工作机制：1.清除重启MAC地址表。2若A向C发送数据帧，则交换机将源MAC地址和源端口记录到Mac表中，同时广播泛洪，各主机接收数据帧，提取MAC地址与自身MAC地址比较，若相同则接收数据帧。3.若C向A发送一个回帧，则C的端口和MAC地址被记录在MAC表中。4.当A再次向C发送数据帧，交换机提取MAC地址，通过MAC表接通端口通道。交换方式：1.直通交换方式：交换机在输入端口检测到数据帧时，获取帧的目的地址，通过查找表转换为相应的端口连接，完成数据交换功能。优：不需要存储，延迟小。缺点：无保存功能，不能检查数据帧是否有误易丢失帧交换机端口增加时，硬件实现困难。1. 存储转发方式：将输入端的数据帧先缓存，然后通过循环冗余码检查，对错误处理后，再取出MAC地址，发送帧。优：通过错误检测，提高了传输的可靠性。支持不同端口间转换，保持低速端口间的的协同工作。缺：由于数据缓存校验使延迟增加，影响交换速率2. 碎片隔离式：介于存储转发和直通转发之间的一种方案，判断数据帧长度是否大于64字节（大于为真），不提供数据校验，速度小于直通转发式，但能避免残帧的转发。碎片隔离式采用先进先出（FIFO）的缓存。二、路由器的启动过程：1. 打开路由器电源后，系统硬件执行加电自检。运行中的硬件检测程序，检测各组件能否正常工作。完成硬件检后，开始软件初始化工作。2. 软件初始化过程。加载并运行ROM中的BootStrap启动程序，进行初步引导工作3. 定位并加载IOS系统文件（通常在闪存Flash中。如果没有，就必须定位TFTP服务器，在TFTP服务器中加载IOS系统文件）。IOS系统文件可以存放在闪存或TFTP服务器的多个位置处，路由器寻找IOS映像的顺序取决于配置寄存器的启动域及其他设置，配置寄存器不同的值代表在不同的位置查找IOS。4. IOS装载完毕，系统就在NVRAM中搜索保存的Startup-config配置文件，若存在则将该文件调入RAM中并逐步执行。否则若在NVRAM中找不到Startup-Config配置文件，系统要求采用对话方式询问路由器的初始配置。如果在启动时不想进行这些配置，就放弃对话方式，进去Setup模式，以便以后用命令方式进行路由器的配置。三、静态路由和动态路由静态路由：包括直连路由和手工配置静态路由、默认路由。动态路由:动态路由协议包括内部网关协议和外部网关协议。静态路由选择协议是在管理、配置路由器时设置的固定的路由表，只要网络管理员不改变，静态路由就不会改变。一般用于网络规模不大，拓扑结构固定的网络中。优：简单、高效、可靠。静态路由优先级最高动态路由选择协议是通过运行路由选择协议，使网络中路由器间相互通信，传递路由信息，利用收到的路由信息动态更新路由器表的过程。优：它能实时的适应网络拓扑结构的变化。如果路由器更新信息表明发生了网络变化，会使各个路由器重新启动路由算法，更新各自的路由表。适用于网络规模大，网络拓扑复杂的网络。缺：各种动态路由协议会不同成都地占用网络带宽和资源。路由决策原则：1.按最长匹配原则。.按最小管理距离优先。.按度量值最小优先。四、 虚拟局域网的基本配置、跨交换机配置虚拟局域网的配置：1.配置vlan：创建vlan10（enable、configure terminal、vlan 10、name test、end）将接口加入vlan（configure terminal 、interface fa0/1、switchport mode access、switchport access vlan10、end）将以一组端口加入某个vlan（interface range fa +接口）2.配置trunk常用命令：把fa0/1配置成trunk端口（configure terminal、interface fa0/1、switchport mode trunk、switch trunk vlan10）将fa0/2配置成trunk端口，但不包含vlan10（configure terminal 、interface fa0/2、switchport mode trunk、switchport trunk allowed vlan remove 10）3.配置native vlan：将vlan20指定为fa0/20的native vlan(interface fa0/20、sitchport trunk native vlan20)将native vlan恢复到vlan(interface fa0/20、switchport mode trunk、no switchport trunk native vlan、end)4其他配置（）显示所有VLAN（do show vlan）显示某一端口信息（show interface fa0/10 switchport）将vlan信息保存到flash中（write memory）从flash中清除vlan信息（delete flash:vlan.dat）从Ram中删除VLAN（no vlan VLAN-id） 跨交换机配置vlan配置第一台交换机：Configure terminal、vlan 10、name wang、exit、ineterface fa0/10、switchport access vlan 10、exit、interface fa0/20、sitchport mode access、switchport access vlan 20、exit、interface fa0/30、switchPort trunk en doy1q、switchPort mode trunk、no show down、exit第二台与第一台相似五、 解决路由自环路由自环：产生原因C端另一端口发生网络故障，不能通过，C还未将此路径不可达告诉B，而B已经将下一跳信息告诉C，C就更新路由表，又将可通过信息返还给B，形成了循环过程。(BC不通)解决自环问题方法：1.计数到无穷：设置一个跳数值16，超过即舍弃。缺点：限制了网络规模，路由器个数不能超过15。增加了收敛时间，影响网络性能。2.水平分割：路由器只能由C向BA发送路由更新，AB不能反向发送路由更新（ABC）3.触发更新：若网络发生变化时（新网络加入、原有网络消失或网络故障时），立即触发更新，无需等待路由器更新计时器（30S）。4.路由毒杀和反毒杀：路由毒杀：如果终端路由从其他路由上学习到了网络路由的更新，则路由C将终端设为不可达反毒杀：如果一条路由信息变为无效后，路由并不将他从路由表中删除，而是用最大跳数将其广播出去。5. 抑制定时器：当一条路由信息无效之后，一段时间内这条了路由都处于抑制状态，即在一定时间内不再接收同一目的地址的路由更新。六、 协议的工作过程1. 建立路由器的邻居关系2.将进行必要的DR/BDR选举3.链路状态数据库的同步4产生路由表5.维护路由表。七、 NAT技术NAT技术称为网络地址转换技术，是为处理IPV4到IPV6之前IP地址不够的情况。优点：1.局域网中保持私有IP，无需改变，只需要路由器做NAT转换就可以上外网。2. 节省了大量的地址空间。3.隐藏了内部网络拓扑结构。缺点：1.增加了延迟2.影藏了端到端的地址，丢失了IP地址跟踪，不支持特定应用程序3.需要更多资源和内存、CPU来处理NAT设备包括：路由器、防火墙、核心交换机类型：静态NAT、动态NAT、网络地址端转换NAPTNAT作用：改变传出包的源地址、改变传入包的目的地址路由器配置：EnableConfigure terminalInterface fa0/0ExitInterface fa0/0.10En dot1q 10Ip address 54 No show downExit八、 访问控制列表原理访问控制列表（ACL）基本原理：ACL 使用包过滤技术，在路由器上读取第三层及第四层包头中的信息（如源地址、目的地址、协议口、端口号等），根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。实验三交换机EnableConfigure terminalInterface fa 0/1Switchport mode accessSwitchport access vlan 10exitInterface fa 0/2Switchport access vlan 20exitInterface fa 0/3 Switchport trunk encapsulation dot1qSwitchport mode trunkNo shutdown1交换机 2交换机 实验四路由器1：Enable Configure terminalInterface fa0/0Ip address ExitInterface fa0/1Ip address ExitIp route 路由器2:EnableConfigure terminalInter