局域网与组网-名词解释和简答

一 名词解释 共 20 分 每题 4 分 1 端口镜像 端口镜像是指基于端口的镜像功能 即可将指定的一个或多个交换机端口的报 文复制到镜像端口 用于报文的分析和监视 2 端口绑定 端口绑定是指 MAC 地址与端口绑定的功能 用户可以通过配置 只允许某些 授权的设备通过该端口访问网络 而非授权设备不能通过该端口访问网络 3 Port based VLAN Port based VLAN 提供了用户分组的功能 通过用户分组隔离同一个 VLAN 内 的不同用户 Port based VLAN 通过创建不同的 user group 来实现 一个端口可 以属于多个 user group 不属于同一个 user group 的端口不能相互通信 在 Port based VLAN 中 交换机的所有端口只能属于 VLAN 1 但可以属于不同的 user group 4 缺省路由 缺省路由是一种特殊的路由 可以通过静态路由配置 某些动态路由协议也可 以生成缺省路由 简单地说 缺省路由就是在没有找到匹配的路由时才使用的 路由 即只有当没有合适的路由时 缺省路由才被使用 5 虚链接 虚连接是在两台 ABR 之间 通过一个非骨干区域内部路由的区域而建立的一条 逻辑上的连接通道 它的两端必须都是 ABR 并且必须在两端同时配置 6 端口汇聚 端口汇聚是指将多个端口聚合在一起 以实现出入负荷在各成员端口中的 分担 通过端口汇聚 可以实现各个聚合端口的负荷分担 同时又增加了链路 带宽 而且两个端口还可以起到互为备份的作用 7 MAC 地址表 交换机维护着一份用于报文转发的地址表 即 MAC 地址表 当向目的地 址发送数据时 交换机就可以在 MAC 地址表中查找这个 MAC 地址的节点位置 然后直接向这个位置的节点发送 而对于目的地址不能在地址表中查到的报文 交换机采用广播方式处理 8 虚拟局域网 虚拟局域网 Virtual Local Area Network VLAN 是一种通过将局域网内 的设备逻辑分段从而实现虚拟工作组的技术 VLAN 是一个逻辑型网络 它不 受地理范围 物理网段以及设备位置的限制 VLAN 技术允许网络管理员将一 个物理的 LAN 逻辑地划分成不同的广播域 每一个 VLAN 都包含一组有着相 同需求的计算机工作站 但由于它是逻辑地而不是物理地划分 所以同一个 VLAN 内的各个工作站不一定属于同一个物理网段 9 Trunk Trunk 中继 是一种封装技术 它是一条点到点的链路 链路的两端通常 是交换机或路由器 Trunk 的主要功能是仅通过一条链路就可以连接多个 VLAN Trunk 也称为链路中继 10 路由表 每个路由器中都保存着一张路由表 表中每条路由项都指明分组到某子网 或某主机应通过路由器的哪个物理端口发送 然后就可到达该路径的下一个路 由器 或者不再经过别的路由器而传送到直接相连的网络中的目的主机 1 端口汇聚 4 分 可以实现出入负荷在各成员端口中的分担 同时增加了链路带宽 又不形成环路 参 与端口汇聚的端口 1 VLAN 端口类型必须一致 2 必须工作在全双工方式下 3 必 须工作在相同的速率下 且不能为 auto 2 交换机地址学习 6 分 交换机收到帧后将发送方的 MAC 地址 即源 MAC 地址 和接收接口对应起来添加到 MAC 地址表中 并通过泛洪将数据帧转发出去 网段上的其他主机接收到这个帧后 只有真正的接收方发出响应 其余的主机将此帧丢弃 接收方的响应帧返回到交换机 后 它的目的 MAC 地址为发送方的 MAC 地址 此时发送方的 MAC 地址和它与交换 机相连的接口号已经被保存在交换机的 MAC 地址表中 交换机则按 MAC 地址表中相 应条目进行数据帧的转发 同时 将接收方响应帧中的源地址 即接收方的 MAC 地址 和接收接口对应起来添加到 MAC 地址表中 随着网络中的主机不断发送帧 这个学习 过程也将不断进行下去 最终 交换机获得了一份完整的 MAC 地址表 3 距离矢量路由协议 6 分 距离矢量路由协议基于贝尔曼 福特算法 使用距离矢量算法的路由器通常以一定的 时间间隔向相邻的路由器发送它们完整的路由表 接收到路由表的邻居路由器将收到 的路由表和自己的路由表进行比较 新的路由或到已知网络但开销更小的路由都被加 入到路由表中 相邻路由器然后再继续向外广播它自己的路由表 包括更新后的路由 距离矢量路由协议关心的是到目的网段的距离和矢量 方向 从哪个接口转发数据 4 路由表 4 分 路由器转发分组的关键是路由表 每个路由器中都保存着一张路由表 表中每条路由 项都指明分组到某子网或某主机应通过路由器的哪个物理端口发送 然后就可到达该 路径的下一个路由器 或者不再经过别的路由器而传送到直接相连的网络中的目的主 机 5 端口绑定 端口绑定只允许某些授权的设备通过该端口访问网络 而非授权设备不能通过该端口 访问网络 只有将授权设备的 MAC 地址添加到该设备访问端口的静态地址表项中 才 能实现端口绑定的功能 6 虚拟局域网 是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段 从而实现虚拟 工作组的技术 利用 VLAN 技术 可以将由交换机连接成的物理网络划分成多个逻辑 子网 能够避免广播风暴 提高网络性能 提高网络安全性 按照组织机构进行逻辑 划分 7 路由权 表示到达这条路由所指的目的地址的代价 通常以下因素会影响到路由的权值 线路 延迟 带宽 线路占有率 线路可信度 跳数 最大传输单元等 8 路由收敛 是指拓扑变化的过程 具体的讲 当发生了一些事件 如一台路由器或一条链路失效 网络中的最佳路由可能会变化 将这个变化的信息通告给其他路由器 并重新选择每 个子网的最佳路由 最后全网路由再恢复稳定的过程 9 链路状态路由协议 为路由域中每个节点链路分配一个度量值 每个路由器都通过链路状态公告 LSA 将 自己的链路度量值告诉给它的相邻节点 LSA 中包含的链路度量值可能是一个或多个 各结点间的路径选择的标准就是使该路径的所有链路的度量值最小 链路状态方案中 的每一个路由器都使用着同一个数据库的拷贝 二 简答题 共 20 分 每题 5 分 1 简述交换机的功能 地址学习 转发 过滤 消除环路 2 交换机如何实现地址学习 交换机维护一个 MAC 地址表 又称转发表 交换表 用于记录与其相连的设 备的位置 交换机使用 MAC 地址表进行转发 初始状态下 MAC 表为空 交换机收到帧后将发送方的 MAC 地址 即源 MAC 地址 和接收接口对应起来 添加到 MAC 地址表中 并通过泛洪将数据帧转发出去 网段上的其他主机接收到 这个帧后 只有真正的接收方发出响应 其余的主机将此帧丢弃 接收方的响应帧 返回到交换机后 它的目的 MAC 地址为发送方的 MAC 地址 此时发送方的 MAC 地址和它与交换机相连的接口号已经被保存在交换机的 MAC 地址表中 交换机则 按 MAC 地址表中相应条目进行数据帧的转发 同时 将接收方响应帧中的源地址 即接收方的 MAC 地址 和接收接口对应起来添加到 MAC 地址表中 随着网络 中的主机不断发送帧 这个学习过程也将不断进行下去 最终 交换机获得了一份 完整的 MAC 地址表 3 交换机端口的指示灯分黄色和绿色两种 请说明下面情况下的含义 1 端口指示灯呈黄色时 2 端口指示灯呈绿色时 3 端口指示灯不亮时 4 端口指示灯闪烁时 答案 1 端口指示灯呈黄色时 表示端口工作在 10 100Mbps 速率下 2 端口指示灯呈绿色时 表示端口工作在 1000Mbps 速率下 3 端口指示灯不亮时 表示端口与对端设备无连接或端口连接失败 4 端口指示灯闪烁时 表示端口在收发数据 4 简述交换机常见的配置方法 并说明各种配置方法所使用的连接线的类型和连接 的端口分别是什么 1 Console 口配置 使用配置电缆连接交换机 Console 口和主机的 RS232 串口 2 Telnet 配置 使用网线 双绞线 连接交换机的 RJ45 接口 电口 和主机 的网卡 RJ45 接口 3 WEB 配置 使用网线 双绞线 连接交换机的 RJ45 接口 电口 和主机的 网卡 RJ45 接口 5 如果一台主机的 MAC 地址已经与交换机的 G0 1 端口绑定 它是否可以通过 G0 2 端 口连接交换机 为什么 答案 如果 G0 2 端口已经和别的 MAC 地址进行绑定 则主机不能通过 G0 2 端口连接 交换机 否则 主机可以通过 G0 2 端口连接交换机 因为未授权的 MAC 地址试图访问进行端口绑定的交换机端口时 交换机会挂起 或禁用该端口 6 某企业进行网络升级 需要在原有的两台交换机之间增加两台交换机 现有的交换机 上创建了 vlan2 和 vlan3 并且由数据帧通过它们发送和接收 那么新添加的两台交换 机需要创建 vlan2 和 vlan3 吗 说明原因 答案 需要创建 因为如果不创建 vlan2 和 vlan3 则新的交换机的端口都是属于 vlan1 的 原有的两台交换机通过新增的交换机进行连接时 会造成原有交换机的 vlan2 和 vlan3 之间可以通过新增的交换机实现互联 破坏原有 vlan 的划分 7 用树形图描述路由器接口的分类 答案 路由器接口路由器接口 物理接口物理接口 逻辑接口逻辑接口 局域网接口局域网接口广域网接口广域网接口 以太网以太网 接口接口 同同 异步异步 串口串口 AUX 接口接口 专用异步专用异步 串口串口 拨号拨号 接口接口 备份中心备份中心 逻辑通道逻辑通道 子子 接口接口 虚拟接虚拟接 口模板口模板 8 寻径算法划分 动态路由协议可以分为几类 它们的工作原理有什么不同 答案 按寻径算法划分 可以分为距离矢量路由协议和链路状态路由协议 采用距离矢量路由协议的路由器定期广播自己的路由表 在广播报文中包括了路由 器了解的网络以及到每个网络的距离 比如用跳数来衡量 收到报文的路由器将此信息 和自己当前路由表相比较 从中计算出一张新的路由表 采用链路状态路由协议的路由器不是交换到达目的地的距离 而是维护一张用数据库 表示的网络拓扑结构图 其中的每个表项对应网络的一条链路 路由器根据数据库的 信息计算出 最佳路由 由此指导包的转发 当网络拓扑结构发生变化时 只需将相 应记录而非整个数据库通知其他节点 各路由器作出相应修改并重新计算路由后 就 可以继续正常工作 1 简述虚拟局域网 VLAN 的作用 并给出 H3C S5000P 系列交换机支持的 VLAN 类型 答 VLAN 是一个逻辑型网络 它不受地理范围 物理网段以及设备位置的限制 可以提 供灵 活的用户管理 主机管理 带宽分配以及资源优化整合等服务 H3C S5000P 系列交换 机中 支持两种划分 VLAN 的方式 即 802 1q VLAN 和 Port based VLAN 2 简述路由器命令的四个级别 答 路由器命令的优先级可以分为参观 Visit 监控 Monitor 系统 System 和管理 Manage 4 个级别 级别标识为 0 3 3 简述路由的来源及特点 答 路由的来源主要有 3 种 链路层协议发现的路由 Direct 开销小 配置简单 无需人工维护 只能发现 本接口所属网段拓扑的路由 手工配置的静态路由 Static 静态路由是一种特殊的路由 它由管理员手工配 置而成 通过静态路由的配置可建立一个互通的网络 但这种配置问题在于 当一个 网络故障发生后 静态路由不会自动修正 必须有管理员的介入 静态路由无开销 配置简单 适合简单拓扑结构的网络 动态路由协议发现的路由 RIP OSPF 当网络拓扑结构十分复杂时 手工配置 静态路由工作量大而且容易出现错误 这时就可用动态路由协议 让其自动发现和修 改路由 无需人工维护 但动态路由协议开销大 配置复杂 4 简述衡量路由协议的主要性能指标 答 衡量路由协议的一些性能指标包括 正确性 能够正确找到最优的路由 且无自环 快收敛 当网络的拓扑结构发生变化后 能够迅速在自治系统中作相应的路由改变 低开销 协议自身的开销 内存 CPU 网络带宽 最小 安全性 协议自身不易受攻击 有安全机制 普适性 适应各种拓扑结构和规模的网络 1 使用 Telnet 方式访问交换机的前提条件是什么 该前提条件的具体工作包括哪些 答 使用 Telnet 方式访问交换机的前提条件是首先必须对交换机进行初始化配置 否则用 户无 法正确登录和访问 初始化配置是为交换机配置正确的网段和 IP 地址 以便实现计算 机和 交换机互联 初始化配置需要使用 Console 口进行 它的工作包括 1 配置正确的交换机 IP 地址 这里所说的为交换机配置 IP 地址 实际上是指在 交换机上配置管理 VLAN 接口的 IP 地址 2 确定与 PC 相连的交换机端口属于该管理 VLAN 3 如果 PC 和交换机相连的端口在同一局域网内 则其 IP 地址必须配置在同一网 段 否则 要保证 PC 和交换机必须路由可达 2 在进行端口镜像配置时需要注意哪些问题 答 需要注意的问题包括 1 在进行端口镜像配置时 必须先配置镜像端口 monitor port 而且在被镜像 端口 mirroring port 未删除前 不能删除镜像端口 2 镜像端口和被镜像端口不能设置为同一个端口 3 当新的镜像端口配置后 原有的镜像端口被自动取消 被镜像端口没有变化 4 设置镜像端口后 该端口自动配置为 Trunk 端口 删除镜像端口后 该端口 自动配置为 Access 端口且加入 VLAN 1 5 若端口已配置成为镜像端口 则不能对其进行端口汇聚的配置 3 交换机和路由器接口状态通常使用物理层状态和数据链路层状态来表述 以交换机的 G0 1 端口为例 它可以包括以下几种接口状态 请说明以下各种接口状态的含义 1 GigabitEthernet0 1 is up line protocol is up 2 GigabitEthernet0 1 is up line protocol is down 3 GigabitEthernet0 1 is administratively down line protocol is down 4 GigabitEthernet0 1 is down line protocol is down 答 逗号前表示的是物理层状态 逗号后表示的是数据链路状态 这几种状态的含义是 1 表示端口处于正常状态 即 G0 1 端口被激活 可以正常工作 2 表示端口处于不正常状态 此状态多出现在路由器中 表示 G0 1 端口物理层 正常但是数据链路层发生问题 3 表示端口处于不正常状态 问题的原因可能是 G0 1 端口被管理员手工关闭 或者配置后没有被激活 4 表示端口处于不正常状态 问题的原因是接口发生物理损坏 或者没有连接电 缆 4 路由表中包含了哪些关键项 简述每一项的含义 答 给出下面 7 个中任意 5 个即可 1 目的地址 用来标识 IP 包的目的地址或目的网络 2 网络掩码 与目的地址一起来标识目的主机或路由器所在的网段的地址 3 协议 指明了路由的来源 即路由是如何生成的 4 优先级 各路由协议 包括静态路由 都被赋予了一个优先级 这样 当存在 多个路由信息源时 具有较高优先级 数值越小表明优先级越高 的路由协议 发现的路由将成为最优路由 并被加入路由表中 5 开销 标识出了到达这条路由所指的目的地址的代价 6 输出接口 说明 IP 包将从该路由器哪个接口转发 7 下一跳 IP 地址 说明 IP 包所经由的下一个路由器 1 OSPF 的