网络工程简答问答.doc

复习资料简答 1 OSI参考模型:开放系统互联参考模型2 以太网:是由Xerox公司创建并由Xerox、intel和DEC公司联合开发的基带局域网规范3 PDU：协议数据单元4 透明网桥：答：透明网桥 简单的讲，使用这种网桥，不需要改动硬件和软件，无需设置地址开关，无需装入路由表或参数。只须插入电缆就可以，现有LAN的运行完全不受网桥的任何影响。“透明”是指局域网上的站点并不知道所发送的帧将经过哪几个网桥，因为网桥对各站来说是看不见的。5 STP协议：生成树协议6 存储转发交换方式：答: 是交换机工作方式的一种形式；就是当交换机接受到外部数据时，并不是立即进行转发，而是先讲数据在设备内存保存下来一份后，然后再将存储的这份数据进行转发，也就是传输7 虚拟局域网：是在物理网络上划分出来的逻辑网络，是一种通关过将局域网逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术8 总线交换结构：答：总线交换结构具有冲突检测的载波监听多路访问CSMA/CD采用随机访问和竞争技术，这种技术适用于总线拓扑结构网络；控制令牌方法除了用于环形网拓扑结构之外，也可用于总线网拓扑结构。它是按照所有站点共同理解和遵守的规则，从一个站点到另一个站点传递控制令牌，一个站点只有当它占有令牌时，才能发送数据帧，发送完帧之后，再把令牌传递给下一个站点。9 NAT技术：网络地址转换技术是一种将一组IP地址映射到另一组IP地址的技术10 静态路由：静态路由是指由网络管理员手工配置的路由信息11 路由：是指通过相互连接的网络把信息源地点移动到目标地点的活动12 量度值：网络协议用来衡量到达目的地的距离13 防火墙：防火墙实际上是一种隔离技术，它内部网与公众访问网分开，在两者之间设置一道屏障，防止来自不明入侵者的所有通信14 网络信息安全：网络信息安全是指保护网络信息安全而采取的措施或表示网络信息的一种安全状态。它以信息安全为目标，以网络安全为手段15 入侵检测：是指对入侵行为的检测，通过收集和分析计算机网络或计算机系统中若干关键点的信息检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象16 TCP/IP： TCP/IP协议簇是Internet的基础，也是当今最流行的组网形式。TCP/IP是一组协议的代名词，包括许多别的协议，组成了TCP/IP协议簇。其中比较重要的有SLIP协议、PPP协议、IP协议、ICMP协议、ARP协议、TCP协议、UDP协议、FTP协议、DNS协议、SMTP协议等。 问答1 划分子网有什么好处？ 答：划分子网解决了两个问题 第一：解决了巨大的网络管理开销而是IP地址资源严重不足的问题 第一：解决了网关寻找路径要求急剧膨胀和路由器规模急剧增长的问题2 计算机网络工程： 就是组建计算机网络的工作3 MAC子层和LLC子层各有什么功能？答：LLC子层的主要功能包括：,完成数据帧的封装、解封、发送和接收功能LLC子层的主要功能包括：* 传输可靠性保障和控制；* 数据包的分段与重组；* 数据包的顺序传输。4 CSMA/CD的工作过程。 答：(1)一个站点需要发送信息时，首先侦听信道，如果空闲则发送信息 (2)如果信道忙，则继续侦听，直到信道空闲时立即发送信息 (3)发送信息后进行冲突检测，如发生冲突，立即停止发送，并向总线发送一串阻塞信号，通知总线上各站点冲突已发生，使各站点重新开始侦听与竞争 (4)已发送信息的各站点收到阻塞信号后，等段一段时间后，重新进行侦听与发送。5 IPv6有些什么特征？答：1)更大的地址空间。2)更小的路由表。3)增强的组播(Multicast)支持以及对流的支持4)加入了对自动配置(Auto-configuration)的支持. 5)更高的安全性.6）采用冒分十六进制表示6 使用中继器为什么可以扩展网络长度？有无限制条件？答：中继器(Repeater)又称重发器，是一种最为简单但也是用得最多的互连设备。中继器仅适用于以太网，可将两段或两段以上以太网互连起来。中继器只对电缆上传输的数据信号再生放大，再重发到其它电缆段上。它受具体的网络体系结构的限制7 为什么双绞线最大传输距离是100米？答：当信号在网络线的导线中传输时，会受到电阻及电容不同程度的影响，使电信号出现衰减和畸变，衰减即信号发送端到接收端强度的比率，随着传输距离的增长，衰减也随之增加，当达到一定程度，信号的衰减就会影响信号的有效、稳定传输。 线路中存在电流，就伴随有磁场，不同磁场对网线的干扰，称之为“串扰”，网络线芯线通过相互缠绕减少串扰的影响，因此网络线又称为双绞线。网络线也会受到电磁波的干扰，背景噪声越大，误码率越高，造成网络信号传输质量下降。8 无线传输介质有何特点？答：可以在自由空间利用电磁波发送和接收信号进行通信就是无线传输。地球上的大气层为大部分无线传输提供了物理通道，就是常说的无线传输介质。无线传输所使用的频段很广， 可以分为三类：无线电波、微波、和红外线。 9 网桥与中继器有何区别？答：中继器（RP repeater）是连接网络线路的一种装置，常用于两个网络节点之间物理信号的双向转发工作。网桥工作在数据链路层，将两个局域网（LAN）连起来，根据MAC地址（物理地址）来转发帧，可以看作一个“低层的路由器”。网桥是将2个不同或相同的网络进行桥接可以实现互访中继器是网络传输中的设备，作用是远距离传输信号的放大中继都是网络的连接桥梁，只是其作用分工不同10 VLAN有何特征？ 答：(1)VLAN不受物理位置的限制，可跨越多个物理网络、多台交换机 (2)同一个VLAN中的广播只有VLAN中的成员能听到，不会传输到其它VLAN (3)VLAN可有效提高带宽 (4)VLAN均由软件实现定义与划分，使得建立与重组VLAN十分灵活11 RIP协议有什么优缺点？答:(1)有最大跳数的限制 (2)路由更新信息中不包含子网掩码部分 (3)收敛熟读较慢 (4)使用整个路由表作为路由更新信息，占用大量带宽 (5)选择最佳路径时只考虑跳数，不考虑网络连接速率、可靠性和延迟等参数，不是最有效和最经济的12 简述静态路由和动态路由的区别。答：(1)静态路由由网络管理员手工配置，动态路由的路由信息是路由器之间自动传递 (2)静态路由网络结构发生变化时，需要手动修改，而动态路由网络结构发生变化时不需要手动修改 (3)静态路由配置简单，而动态路由有相应的路由算法 (4)静态路由减少了网络带宽，动态路由占用了网络带宽 (5)静态路由比动态路由更安全 (6)静态路由转发效率比动态路由的效率高13 配置路由器IP地址的基本原则有哪些？答：1、一般地，路由器的物理网络端口通常要有一个IP地址 2、相邻路由器的相邻端口IP地址必须在同一IP网络上 3、同一路由器的不同端口的IP地址必须在不同IP网段上 4、除了相邻路由器的相邻端口外，所有网络中路由器所连接的网段即所有路由器的任何两个非相邻端口都必须不在同一网段上。14 路由器与三层交换机有何区别？答：(1)数据转发的依据不同。三层交换机是根据物理地址来确定转发数据的目的地址，而路由器根据不同网络的IP地址来确定数据转发 的地址 (2)路由器提供了防火墙的服务，可以有效维护网络安全 (3)三层交换机还不能提供完整的路由选择协议，而路由器具备同时处理多个协议的能力 (4)三层交换机适用于大型局域网15 入侵检测系统有何功能？答：(1)监测并分析用户和系统的活动 (2)检查系统配置和漏洞 (3)评估系统关键资源和数据文件的完整性 (4)识别一直的攻击行为 (5)统计分析异常行为 (6)操作系统日志管理，并识别违反安全策略的用户活动16 NIDS有什么优点？答：成本低；可以检测到主机型检测系统检测不到的攻击行为；入侵者消除入侵证据困难；不影响操作系统的性能；架构网络型入侵检 测系统简单17 引起VLAN间通信故障常见的原因有哪些？18 OSPF中路由器ID是如何确定的？答：1）手工指定Route-ID x.x.x.x（可任意，但区域内不能重复） 2）自动选择最大的Loopback IP作route-id 3）自动选择最大的物理接口IP（接口必须是激活状态）19 OSPF协议中Hello数据包有何作用？答： (1)发现 OSPF 邻居并建立相邻关系。 (2)通告两台路由器建立相邻关系所必需统一的参数。 (3)在以太网和帧中继网络等多路访问网络中选举指定路由器 (DR) 和备用指定路由器 (BDR)。20 OSPF有哪几种数据包类型,有什么作用？答：1. Hello Hello 数据包用于与其它 OSPF 路由器建立和维持相邻关系。Hello 协议将在下一主题中详细讨论。 2. DBD DBD（数据库说明） 数据包包含发送方路由器的链路状态数据库的简略列表，接收方路由器使用本数据包与其本地链路状态数据库对比。 3. LSR 随后，接收方路由器可以通过发送链路状态请求 (LSR) 数据包来请求 DBD 中任何条目的有关详细信息。 4. LSU 链路状态更新 (LSU) 数据包用于回复 LSR 和通告新信息。LSU 包含七种类型的链路状态通告 (LSA)。LSU 和 LSA 将 5. LSAck - 路由器收到 LSU 后，会发送一个链路状态确认 (LSAck) 数据包来确认接收到了 LSU21 RIPv1和RIPv2有什么差别？答：1.RIPv1是有类路由协议，RIPv2是无类路由协议 2.RIPv1不能支持VLSM，RIPv2可以支持VLSM 3.RIPv1没有认证的功能，RIPv2可以支持认证，并且有明文和MD5两种认证 4.RIPv1没有手工汇总的功能，RIPv2可以在关闭自动汇总的前提下，进行手工汇总 5.RIPv1是广播更新，RIPv2是组播更新， 6.RIPv1对路由没有标记的功能，RIPv2可以对路由打标记（tag），用于过滤和做策略 7.RIPv1发送的updata最多可以携带25条路由条目，RIPv2在有认证的情况下最多只能携带24条路由 8.RIPv1发送的updata包里面没有next-hop属性，RIPv2有next-hop属性，可以用与路由更新的重定22 什么是管理距离,它的重要性如何？ 答：管理距离是路由来源可信度的一个测量参数。当路由器获知到达同一目标网络有两条不同的路由来源时，会用到管理距离。因为不是所有的路由来源都是相等的，所以它是重要的参数。比如，如果有一个直连网络，你肯定不希望路由器发送到这个网络的数据包给其他路由器。管理距离可以确保这种情况不会发生，因为直连网络比其他所有的路由来源都更可信。23 路由表包含哪些信息？答：一条路由信息包括1）路由信息类别（直连、静态、OSPF、BGP等）2）目的网段3）度量值（metric）4）下一跳地址5）出口24 STP中有哪些端口类型,有何区别？答：根端口。根端口存在于非根桥上，该端口具有到根桥的最佳路径。根端口向根桥转发流量。根端口可以使用所接收帧的源 MAC 地址填充 MAC 表。一个网桥只能有一个根端口。指定端口。指定端口存在于根桥和非根桥上。根桥上的所有交换机端口都是指定端口。而对于非根桥，指定端口是指根据需要接收帧或向根桥转发帧的交换机端口。一个网段只能有一个指定端口。如果同一网段上有多台交换机，则会通过选举过程来确定指定交换机，对应的交换机端口即开始为该网段转发帧。指定端口可以填充 MAC 表。非指定端口。非指定端口是被阻塞的交换机端口，此类端口不会转发数据帧，也不会使用源地址填充 MAC 地址表。非指定端口不是根端口或指定端口。在某些 STP 的变体中，非指定端口称为替换端口。禁用端口。禁用端口是处于管理性关闭状态的交换机端口。禁用端口不参与生 成树过程25 NAT有何优缺点？答：优点：1、缓解地址空间不足2、对外隐藏内网缺点：1、每个数据都要经过nat检查，导致延时2、无法实现端到端跟踪，有些应用会受影响26 VTP3种模式工作方式有何不同？答：服务器模式（Server）提供VTP消息：包括VLAN ID和名字信息学习相同域名的VTP消息转发相同域名的VTP消息可以添加、删除和更改VLAN客户机模式（Client）请求VTP消息学习相同域名的VTP消息转发相同域名的VTP消息不可以添加、删除和更改VLAN透明模式（Transparent）不提供VTP消息不学习VTP消息转发VTP消息可以添加、删除和更改VLAN，只在本地有效27 VTP的优点有哪些？答保持配置的一致性提供跨不同介质类型如ATM FDDI和以太网配置虚拟局域网的方法提供跟踪和监视虚拟局域网的方法提供检测加到另一个交换机上的虚拟局域的方法提供从一个交换机在整个管理域中增加虚拟局域网的方法28 什么是ACL技术答：访问控制列表。ACL技术在路由器中被广泛采用，