河南理工大学网络性能测试与分析重点.doc

网络性能测试与分析第一章1、 网络测试是指以科学的方法，通过测试手段/工具，取得网络产品或正在运行网络的性能参数和服务质量参数，这些参数包括可用性、差错率、吞吐量、时延、丢包率、连接建立时间、故障检测和改正时间等。P42、 网络测试贯穿网络产品生命周期与网络建设生命周期。P53、 网络测试一般可分为4类：一致性测试、功能测试、性能测试和被动测试。P84、 在指定测试方法之前，还需要测试者具备1、理解技术、2、理解被测试的设备或系统、3、理解测试设备。P9、P105、 业界通用的网络性能测试仪主要来自思博伦通信和安捷伦科技两家公司。P13选择1、以下哪项测试不属于性能测试？（C）A 测试路由器的丢包率B 对路由器的路由表最大值进行测试C 路由器OSPF Hello报文相关字段验证D 路由器吞吐量测试2、下列哪个标准化组织进行网络测试方法学方面的研究？（B）a) ATM Forumb) Benchmarking Working Group of the IETFc) ITU-Td) ANSI3、在整个网络产品的生命周期中，应该按以下哪个顺序执行测试？（C）a) 性能测试、一致性测试、功能测试b) 功能测试、性能测试、一致性测试c) 一致性测试、功能测试、性能测试d) 一致性测试、性能测试、功能测试简答1、对一台具有三层功能的防火墙进行测试，可以参考哪些和测试相关的RFC文档？RFC3511、RFC3222、RFC2889、RFC2544第二章1、 若第二层所提供的是无连接的不可靠数据传输服务，而网络层采用无连接的IP协议，那么对于那些需要基于可靠的端到端数据传输来实现的高层应用而言，就必须在传输层采用面向连接的可靠传输协议，如TCP协议，并为此付出较大的传输层协议开销。相反，若数据链路层所提供的是面向连接的可靠数据传输服务，那么即使网络层采用无连接的IP协议，传输层也可以采用相对简单、实现开销相对较小的无连接协议、如UDP协议。因此，从网络分层模型的角度，按照自下而上的原则，对于第二层的功能与性能进行测试是非常必要和基础性的功能。P182、 以太网交换机的工作原理当交换机从某一个接口收到一个帧时，将根据帧中的目的地址，通过查找地址表来判断如何转发该帧：1、 若地址表显示目的节点与源节点位于交换机的同一端口，则忽略帧。2、 若地址表显示目的节点在交换机所连的某一端口，且与源节点不在同一端口，则转发帧到目的端口。3、 若目的MAC地址为广播地址，则向除源端口外的所有端口转发帧。4、 若地址表中找不到目的地址，则向除源端口外的所有端口转发帧。在后两种情况下，可能会由于过量的帧转发而影响交换机的工作性能，并最终影响网络的运行性能。P213、 数据传输层面相关的指标包括1、负载、2、转发速率、3、丢帧率、4、吞吐量、5、突发、P244、 传输控制层面相关的指标包括1、拥塞控制、2、地址处理、3、错误帧过滤、4、广播、5、流量隔离P25选择1、以下关于以太网描述中，错误的是哪个？(B)A、共享以太网环境中只能运行全双工模式B、规定最小帧长是为了让节点公平的访问共享介质C、工作在半双工模式下的以太网不会产生冲突D、以太网中的传授延迟与从源到目标所经历的连接器件、传输介质和网络互连设备均有关系2、以下工作中，属于以太网性能测试的是哪个？ （A、D）（选项完全一样()）A、确定一个设备的MAC地址学习速率和地址表容量B、确定一个设备是否遵循以太网的有关协议标准C、检查一个设备的pause帧格式D、确定一个设备的MAC 地址学习速率和地址表容量3、以下属于以太网一致性测试盒功能测试的分别是哪两个？（B、A）A、确定一个设备是否支持IEEE802.3x流量控制B、确定一个设备是否遵循以太网的有关协议标准C、检查一个设备的pause帧格式D、确定一个设备的MAC地址学习速率和地址表容量4、当要对两个设备之间的上行链路进行测试时，应该选用下列测试拓扑中的哪一个?(B)A、全网状B、非网状C、部分网状D、都不合适5、下列关于设备MAC地址处理能力测试的描述中，正确的是哪个？(B)A、测试开始之前确保地址表是清空的B、需要在DUT上检查所能够配置的静态地址表项C、在测试地址表容量时，不必关心该设备的地址学习速率D、在测试地址学习速率时，不必关心该设备的地址表容量8、下列情况中，可能会出现提交负载与期望负载不相同的是哪个？（D）A、当有背压存在时B、全双工工作的交换机没有启用流量控制功能C、当交换机的转发速率等于吞吐量时D、任何情况下都不会出现不同第三章1、 路由器工作原理P592、 决定第三层网络性能的主要指标数据转发层面相关的指标1、吞吐量、2、延迟、3、丢包率、4、背对背、5、时延抖动、6、背板能力、7、系统恢复、8、系统重启选择1、延迟测试是否应该在吞吐量测试之后进行？（A）A、是 B、否2、在以下几个性能指标中，RFC2544中没有涉及的网络设备性能测试指标是：（B）A、背对背B.、地址学习速率C、延迟D、吞吐量简单1、 IP包头的最大长度为多少？为什么？ 答：60字节，固定部分20字节，可变部分40字节2、 在数据传输层面，用以衡量路由器性能的主要技术指标有哪些？ 答：（1）吞吐量；（2）延迟；（3）丢包率；（4）背对背；（5）时延抖动；（6）背板能力；（7）系统恢复；（8）系统恢复。3、 什么是吞吐量？简述吞吐量测试的要点？ 答：吞吐量是描述路由器性能优劣的最基本参数，路由设备说明书和性能测试文档中都包含该参数。是指在没有丢包的情况下，路由设备能够转发的最大速率。 要点：零丢包率。4、 什么是延迟？为什么RFC2544规定延迟测试发包速率要小于吞吐量？ 答：延迟是指包的第一个比特进入路由器到最后一个比特离开路由器的时间间隔，又叫时延。5、 丢包率测试的目的是什么？简述丢包率与吞吐量之间的关系？ 答：丢包率测试的目的是确定DUT在不同的负载和帧长度条件下的丢包率。第四章1、 路由器控制层面的主要指标1、 路由表容量、2、路由学习速率、3、路由振荡、4、路由收敛、5、对VLSM和CIDR的支持P762、 路由测试的基本方式控制台读数法控制台读数法的基本思想是在被测路由设备的控制台上直接观察测试结果，也就是通过路由器控制器所提供的状态查看命令来测试路由器控制层面功能的有效性。该方法的优点是可以直截了当地观测到测试结果；缺点是这种测试方法观察到的为路由信息表的内容，而不是FIB表的内容，而且当RIB表中表项较多肉眼也难以观察。控制层面学习法控制层面学习法的基本思想是在测试仪表上直接观察测试信息。这种方法需要使用测试仪表上的至少两个端口，其中的一个端口用于发送特定网络前缀的路由信息给被测路由设备，然后在另一端口上接收被测试路由器发送的路由更新流量，通过对接收流量与发送流量进行信息比对得出结论。P77、783、 测试术语1、 路由信息表（RIB）、2、转发信息表（FIB）、3、FIB表条目、4、FIB大小、5、网络前缀与网络前缀长度、6、最长前缀匹配法、7、基于端口或板卡的FIB表、8、基于端口的FIB缓存P794、 OSPF协议的工作过程1、 使用Hello协议建立OSPF双向关系2、 DR和BDR的选择3、 数据库同步与邻接关系的建立4、 路由表的计算P895、 第三层路由测试的基本方法OSPF路由协议的相关测试方法1、 处理一条LSA的时间（主要）2、 洪范时间的测试3、 OSPF最短路由选择优先算法时间4、 DR选择时间P91选择1、思博伦通信的SPirent testcenter测试仪不支持哪种路由协议？（A）A.BGP B.EIRGPC.IS-IS D .OSPF2、下面哪个测试方法测出的路由器容量为FIB表的容量？（C）A、控制台读数法B、控制层面学习法C、数据转发层面和控制层面结合法D、以上均可以3、 进行路由振荡测试和路由收敛测试的前后顺序为？（A）A、 先进行路由收敛测试B、 先进行路由振荡测试C、 谁先测试均可以简答1、 简单性、正确性、最优性、健壮性和稳定性是评价路由协议的主要指标。这些指标与4.2.2节所给的路由测试性能指标有什么区别？为什么不能直接利用这些指标?两者之间有什么区别和联系？数据传输层面相关的指标包括1、负载、2、转发速率、3、丢帧率、4、吞吐量、5、突发、路由器控制层面的主要指标有1、路由表容量、2、路由学习速率、3、路由振荡、4、路由收敛、5、对VLSM和CIDR的支持，是对路由协议的主要指标的具体化。路由测试性能指标是对路由协议评价的具体实现。（找不到）第五章1、 第47层网络测试的重要性第47层网络性能的评价指标与第二层及第三层不同，它更接近网络系统的最终层面，更关注用户的最终服务体验和服务质量，因而能更准确地对系统的应用性能做出评价。P1022、 三次握手 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； SYN： 同步序列编号(Synchronize Sequence Numbers) 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYNACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据P104（最好记住图）3、 第47层网络性能的主要指标1、 与TCP层面相关的重要指标1、 最大TCP连接建立速率2、 最大TCP连接拆除速率测试方法3、 并发TCP连接容量2、 与用户层层面相关的重要指标1、 最大同步用户数2、 最大事务处理速率3、 突发流量处理3、 系统的可用性4、 网络应用的失效转移选择1、第47层网络测试所关注的重点是什么？（C）A、网络是否能够正常通信B、路由设备是否正常工作C、面向用户的网络应用部署是否合理D、网络带宽是否足够2、以下哪个协议是第47层测试中常用的主要协议？（A）A、TCP和HTTPB、IP和ARPC、ICMP和BGPD、SMTP和RARP4、传输层的哪个协议用于网络应用中的非实时业务？ （D）A、TCPB、RTPC、RTCPD、UDP5、哪些性能指标是第47层网络测试主要关注的？（D）A、并发TCP连接容量B、最大TCP连接建立速率C、最大TCP连接拆除速率D、以上都是6、下列哪些指标是第47层网络测试中所关注的HTTP层面上的3个关键指标？（B、D、E）A、最大连接数B、最大同步用户数C、最大连接速率D、最大事务处理速率E、突发流量处理简答1、TCP连接关闭方式最常用的是4次握手关闭方式。除此之外，关闭TCP连接还有哪些方式？请简要说明这些关闭TCP连接方式的基本过程。答：TCP关闭连接的方式还包括3次握手关闭方式、服务器端发起的Reset关闭方式和客户端发起的Reset关闭方式。 3次握手关闭方式简化了4次握手关闭方式，通常由服务器端发起。可以用FIN、FIN/ACK、ACK即可完成连接的关闭。 客户端发起的Reset终止TCP连接方式的过程：客户端向服务器发送一个RST/ACK，要求立即终止连接，客户端和服务器的连接即刻终止；如需再次使用TCP进行通信，需要再建立连接。 服务器端发起的Reset终止TCP连接方式的过程：服务器向客户端发送RST/ACK，请求终止TCP连接，TCP连接即刻终止。若两者之间又要通信，则需要再次使用3次握手协议再次建立TCP连接。第六章1、 网络安全的基本概念计算机网络安全是指利用各种技术和管理措施，确保网络系统正常运行，从而保证网络数据的可用性、完整性和保密性。网络安全就其本质而言就是网络上的信息安全。P1212、 常见的网络安全问题1、 非法入侵问题2、 计算机病毒3、 分布式拒绝服务攻击（DDoS攻击）4、 信息截获P1223. 、常见的网络安全技术1、 防火墙2、 入侵检测系统3、 入侵防卫系统4、 防病毒网关5、 加密技术P123、124、125、126选择2. IDS能直接阻截可以的数据包这一说法正确的是？（B）A 正确B 错误3. 反应式(Reactive)IDS不能直接阻截可疑的数据包的说法是否正确？（A）A 正确B 错误4. 基础环境测试以最小负载对DUT性能进行测试，正确吗？（B）A 正确B 错误5. DDoS的含义是什么？（B）A 数字磁盘操作系统B 分布式拒绝服务C 分布式磁盘操作系统D 动态分布操作系统6. SYN Flood是利用什么过程中的缺陷进行攻击的？（A）A TCP连接时的3次握手B ICMP对回应请求的答复C UDP的无连接服务D 服务器端应用程序的响应7. 下列哪一种情况不是DDoS攻击造成的直接后果？（C）A CPU满负载B 内存溢出C 网络接口拥塞D 硬盘空间被充满8. 使用伪造地址进行攻击的好处是什么？（D）A 不容易被受害者发现B 可以节省攻击者的带宽C 使防止攻击变得困难D 以上都是9. ARP Flood 攻击的特点是什么？（C）A