试卷参考-路由技术练习题汇编.doc

1为什么要进行网络互联？互联的基本条件是什么？答案:提高资源的利用率；改善系统性能，提高系统的可靠性；增强系统的安全性；组网建网和网络管理更方便。 在需要连接的网络之间提供至少一条物理链路，并对这条链路具有相应的控制规程，使之能建立数据交换的连接； 在不同网络之间具有合适的路由，以便能相互通信以交换数据； 可以对网络的使用情况进行监视和统计，以方便网络的维护和管理。2局域网互联设备主要有哪些？答案:有：中继器、网桥、交换机、路由器。3OSI七层参考模型的各层是什么？各层的功能是什么？答案:1物理层物理层是OSI的第一层，它虽然处于最底层，却是整个开放系统的基础。物理层为设备之间的数据通信提供传输媒体及互连设备，为数据传输提供可靠的环境。媒体和互连设备物理层的媒体包括架空明线、平衡电缆、光纤、无线信道等。通信用的互连设备指DTE和DCE间的互连设备。DTE即数据终端设备，又称物理设备，如计算机、终端等都包括在内。而DCE则是数据通信设备或电路连接设备，如调制解调器等。数据传输通常是经过DTE DCE，再经过DCE DTE的路径。互连设备指将DTE、DCE连接起来的装置，如各种插头、插座。LAN中的各种粗、细同轴电缆，T形接头、插头，接收器，发送器，中继器等都属于物理层的媒体和连接器。2数据链路层数据链路可以粗略地理解为数据通道。物理层要为终端设备间的数据通信提供传输媒体及其连接。媒体是长期的，连接是有生存期的。在连接生存期内，收发两端可以进行不等的一次或多次数据通信。每次通信都要经过建立通信联络和拆除通信联络两过程。这种建立起来的数据收发关系就叫做数据链路。而在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错，为了弥补物理层上的不足，为上层提供无差错的数据传输，就要能对数据进行检错和纠错。数据链路的建立、拆除，对数据的检错、纠错是数据链路层的基本任务。3网络层网络层的产生也是网络发展的结果。在联机系统和线路交换的环境中，网络层的功能没有太大意义。当数据终端增多时。它们之间有中继设备相连。此时会出现一台终端要求不只是与惟一的一台而是能和多台终端通信的情况，这就产生了把任意两台数据终端设备的数据链接起来的问题，也就是路由或寻径。另外，当一条物理信道建立之后，被一对用户使用，往往有许多空闲时间被浪费掉了。于是人们自然会希望让多对用户共用一条链路。为解决这一问题，就出现了逻辑信道技术和虚拟电路技术。在具有开放特性的网络中的数据终端设备，都要配置网络层的功能。现在市场上销售的网络硬件设备主要有网关和路由器等。4传输层传输层是两台计算机经过网络进行数据通信时，第一个端到端的层次，具有缓冲作用。当网络层服务质量不能满足要求时，它将服务加以提高，以满足高层的要求；当网络层服务质量较好时，它只用很少的工作。传输层还可进行复用，即在一个网络连接上创建多个逻辑连接。传输层也称为运输层。传输层只存在于端开放系统中，是介于低3层通信子网系统和高3层之间的一层，但是很重要的一层。因为它是由源端到目的端对数据传送进行控制从低到高的最后一层。世界上各种通信子网在性能上存在着很大差异。例如电话交换网、分组交换网、公用数据交换网。局域网等通信子网都可互连，但它们提供的吞吐量、传输速率、数据延迟通信费用各不相同。对于会话层来说，却要求有一性能恒定的界面。传输层就承担了这一功能。它采用分流/合流，复用/介复用技术来调节上述通信子网的差异，使会话层感受不到。此外传输层还要具备差错恢复、流量控制等功能，以此对会话层屏蔽通信子网在这些方面的细节与差异。传输层面对的数据对象已不是网络地址和主机地址，而是和会话层的界面端口。上述功能的最终目的是为会话提供可靠的、无误的数据传输。传输层的服务一般要经历传输连接建立阶段、数据传送阶段、传输连接释放阶段3个阶段才算完成一个完整的服务过程。5会话层会话层提供的服务可使应用建立和维持会话，并能使会话获得同步。会话层使用校验点可使通信会话在通信失效时从校验点继续恢复通信。这种能力对于传送大的文件极为重要。会话层、表示层、应用层构成开放系统的高3层，面对应用进程提供分布处理、对话管理、信息表示、恢复最后的差错等。6表示层表示层的作用之一是为异种机通信提供一种公共语言，以便能进行互操作。这种类型的服务之所以需要，是因为不同的计算机体系结构使用的数据表示法不同。在这种情况下，便需要会话层来完成这种转换。通过前面的介绍，我们可以看出，会话层以下5层完成了端到端的数据传送，并且是可靠、无差错的传送。但是数据传送只是手段而不是目的，最终是要实现对数据的使用。由于各种系统对数据的定义并不完全相同，最易明白的例子是键盘，其上的某些键的含义在许多系统中都有差异。这自然给利用其他系统的数据造成了障碍。表示层和应用层就担负了消除这种障碍的任务。对于用户数据来说，可以从两个侧面来分析，一个是数据含义被称为语义，另一个是数据的表示形式，称做语法。像文字、图形、声音、文种、压缩和加密等都属于语法范畴。表示层设计了3类15种功能单位，其中上下文管理功能单位就是沟通用户间的数据编码规则，以便双方有一致的数据形式，能够互相认识。7应用层应用层向应用程序提供服务，这些服务按其向应用程序提供的特性分成组，并称之为服务元素。有些可为多种应用程序共同使用，有些则为较少的一类应用程序使用。应用层是开放系统的最高层，是直接为应用进程提供服务的。其作用是在实现多个系统应用进程相互通信的同时，完成一系列业务处理所需的服务。其服务元素分为两类：公共应用服务元素CASE和特定应用服务元素SASE。CASE提供最基本的服务，它成为应用层中任何用户和任何服务元素的用户，主要为应用进程通信、分布系统实现提供基本的控制机制。 4简述Hub的工作原理。答案:集线器是物理层设备，即物理层设备。之所以这样说是因为其功能是简单地将某个端口收到的信号(即0和1物理层信号)从其它所有的端口复制出去，集线器并不关心0和1的含义。5简述Switch的工作原理。答案:交换机工作在数据链路层，它是OSI七层的第二层设备，交换机能够识别帧的内容。交换机是依赖于一张MAC地址与端口的映射表（称为CAM表，Context Address Map）来进行工作的。交换机的工作原理实际上是：当一台计算机发送过一次数据帧时，就被交换机记录了；如果有其他的计算机向这台计算机发送数据时，数据只会从特定接口转发出去，而不会从其它接口转发。6简述Router的工作原理。答案:路由器的作用是把数据包从一个网络，经过合理的路径选择转发到另一个网络上。路由器依靠路由表来进行工作，路由表类似我们熟悉的地图。用于路由器根据网络地址来工作，所以路由器是OSI中的第三层设备，即网络层设备。7Hub是第几层设备？能隔离什么域？不能隔离什么域？答案:1层设备，冲突域和广播域都不能隔离。8Switch是第几层设备？能隔离什么域？不能隔离什么域？答案:2层设备，能隔离冲突域，不能隔离广播域。9Router是第几层设备？能隔离什么域？不能隔离什么域？答案:3层设备，冲突域和广播域都能隔离。10我们学校的网络构建需要什么样的网络设备？为什么？1、填空题 1A、B、C类IP地址的第一个字节范围分别为 、 、 。答案:1-126，128-191，192-2232网络地址是主机位为 的IP地址，广播地址是主机位为 的IP地址。答案:全0，全13VLSM是指 。答案:可变长度子网掩码4子网掩码用来 。答案:表示IP地址中哪部分是网络位、哪部分是主机位5如下，C类地址：/24，采用VLSM进行IP地址的规划。答案:2、简答题 1简述子网划分的目的。答案:1、隔离广播2、便于管理2网络，子网掩码是24。问：这个子网划分成几个子网，每个子网的主机ID范围是怎样的？答案:6个子网。分别为：2462860921、填空题 1路由器的两大功能是 和 。答案:路由和交换2配置路由器时，计算机的串口和路由器的Console连接使用 线。答案:rollover（反转）3刚出厂的路由器开机后会进入到一种称为 模式，使用 键可以退出这种模式。答案:setup，ctrl+c或者N4使用 键可以重用上一条命令。答案:Ctrl+P5如图进行网络的连接，并对路由器进行基本配置，如路由器名、以太网接口的IP地址、保存配置文件到NVRAM中；安装TFTP服务器，把配置文件和IOS备份到TFTP上。答案:6如图，设置路由器的enable密码为12345，enable secret密码为cisco，console login密码为12345，保存配置文件后关闭路由器电源；假设你忘记了各个密码，进行路由器密码恢复。答案:7如图，先确认在题19中已经成功备份了IOS，然后删除路由器FLASH中的IOS并重启路由器，观察结果；恢复题5中备份出的IOS到路由器上，要确认成功恢复。答案:2、简答题 1路由器有什么重要部件?各有什么作用？答案:CPU：中央处理单元，是路由器的运算部件。RAM/DRAM：内存，用于存储临时的运算结果，如：路由表、活动配置文件等FLASH Memory：可擦除、可编程的ROM，用于存放路由器的IOSNVRAM：非易失性RAM，用于存放路由器的配置文件ROM：只读存储器，存储了路由器的开机诊断程序、引导程序和特殊版本的IOS软件接口（Interface）：路由器通过这些接口和不同的网络进行连接的。2在使用超级终端时，如果不把波特率设为9600bps，会出现什么情况？答案:超级终端没有反应。3路由器有什么模式？如何切换？每种配置模式的功能是什么？答案:用户模式（User mode）：通常用来查看路由器的状态。在此状态下，无法对路由器进行配置，可以查看的路由器信息也是有限的。特权模式（Privilege mode）：可以更改路由器的配置，当然也可以查看路由器的所有信息。enable从用户模式到特权模式，disable从特权模式到用户模式。4在CLI中，我们用什么键来补全命令？答案:table5当我们执行show interface命令时，对于端口的状态和line protocol的状态都有哪些可能的组合？答案:1、administor-down down2、down down3、up down4、up up6Cisco 路由器支持命令简写吗？如果简写的命令不是唯一的，路由器会提示什么信息？答案:支持，提示“% Ambiguous command:”7哪个符号是我们获得帮助时最常用的？答案:？8如何知道自己的路由器接口是DTE端还是DCE端？答案:使用show controller命令9enable password和enable secret命令有什么不同？答案:使用enable password命令配置时，show run时密码是明文；使用enable secret命令配置时，show run时密码是密文。后者优先于前者。10如何强行退出正在执行的命令？答案:ctrl+c11show running-config和 show startup-config的区别是什么？答案:show running-config显示的ram里面的配置文件，show startup-config显示是nvram里面的配置文件。12如何配置路由器的欢迎信息？答案:使用banner motd命令13什么命令可以使得路由器不使用DNS服务器。答案:no ip domain-lookup14配置文件可以进行怎样的流动？应使用什么命令？1、填空题 1Cisco设备特有的、用来查找相邻设备的协议是 ，该协议是OSI第 层协议。答案:CDP协议，22关闭整路由器的CDP使用 命令。答案:no cdp run3关闭路由器某个接口的CDP使用 命令。答案:no cdp enable1、简答题 1路由器的启动顺序是怎样的?答案:2Cisco 默认的加载IOS的顺序是什么？答案:3配置寄存器的启动域的0,1和2所代表的含义是什么?答案: 配置寄存器的值（16进制）描述0使用ROM模式1自动从ROM中启动2F从FLASH或TFTP服务器启动4用什么命令可以查看配置寄存器的值?答案:show version5配置寄存器的值2102是十进制还是十六进制?答案:十六进制6用什么命令可以修改配置寄存器的值?答案:config-register 0x21427在CLI中，用什么命令可以从TFTP服务器上下载新的IOS?答案:copy tftp flash8如何查看IOS软件的大小?答案:show flash9备份配置文件的命令是什么?答案:copy running tftp10路由器密码破解的核心思想是什么?答案:修改配置寄存器的值，使Router启动时不读取配置文件11在什么模式下可以恢复路由器的密码?答案:rommon模式12路由器密码破解的步骤是什么？答案: 1、填空题 1使用 命令配置静态路由。答案:ip route2如图网络拓扑，要求：只能采用静态路由；从计算机A、B、路由器R1、R2、R3上能ping通路由器的所有接口和计算机；R3上只能采用默认路由；R1、R2上采用浮动路由，从R1发向R2的数据走以太网链接、从R2发向R1的数据走串行链接；然而以太网链接和串行链接要互相备份；在计算机A和计算机B上用tracert命令测试数据包经过的路径，检查配置的正确性。答案:2、简答题 1和动态路由相比，使用静态路由的优点是什么？缺点是什么？答案:1.静态路由由网络管理员手工创建，没有路由更新带来的额外流量，网络带宽利用率相对较高，但是灵活性差。2.动态路由是路由器通过路由协议动态学来的，它能够自动地适应拓扑结构的变化，但是路由更新会带来的额外流量，导致网络带宽利用率下降。2什么命令可以查看路由表？答案:show iproute3在什么网络中，采用默认路由最为简捷？答案:stub network1、填空题 1常见的距离向量路由协议包括_和_。答案:RIP V1和IGRP2RIP路由协议采用UDP 端口发送路由更新。答案:5203RIP更新周期为 秒。答案:30秒4RIP用_作为度量值。答案:跳数5RIP的管理距离为 。答案:1206RIP支持等价负载均衡，默认路径为_条。答案:47如果路由器的一个接口只接收路由更新，不发送路由更新，这个接口称为_。 答案:passive（被动）接口8RIPv2的组播更新地址是_。答案:9RIPv2支持_和_认证。答案:明文、密文10如图所示，每个路由器都有自己的环回口地址，串行链路使用/24,请自己进行子网划分，合理分配使用地址空间。使用RIP协议进行配置。答案:2、简答题 1RIP路由协议采用哪些方法来避免路由环路？答案: 1.水平分割（split horizon）水平分割保证路由器记住每一条路由信息的来源，并且不在收到这条信息的端口上再次发送它。这是保证不产生路由循环的最基本措施。 2.毒性逆转（poison reverse）当一条路径信息变为无效之后，路由器并不立即将它从路由表中删除，而是将路由条目的度量值标记为16跳，即不可达的度量值将它广播出去。这样虽然增加了路由表的大小，但对消除路由循环很有帮助，它可以立即清除相邻路由器之间的任何环路。3.定义最大跳数(Defining a maximum count)RIP的度量是基于跳数（hops count）的，每经过一台路由器，路径的跳数加一。如此一来，跳数越多，路径就越长，RIP算法会优先选择跳数少的路径。RIP支持的最大跳数是15，跳数为16的网络被认为不可达。4.触发更新（trigger update）当路由表发生变化时，更新报文立即广播给相邻的所有路由器，而不是等待30秒的更新周期。同样，当一个路由器刚启动RIP时，它广播请求报文。收到此广播的相邻路由器立即应答一个更新报文，而不必等到下一个更新周期。这样，网络拓扑的变化会最快地在网络上传播开，减少了路由循环产生的可能性。RIPv2支持触发更新。5.抑制计时（holddown timer）一条路由信息无效之后，一段时间内这条路由都处于抑制状态，即在一定时间内不再接收关于同一目的地址的路由更新，除非有更好的路径。因为路由器从一个网段上得知一条路径失效，然后立即在另一个网段上得知这个路由有效。这个有效的信息往往是不正确的，抑制计时避免了这个问题，而且，当一条链路频繁起停时，抑制计时减少了路由的浮动，增加了网络的稳定性。1、填空题 1如图所示，每个路由器都有自己的环回口地址，串行链路使用/24,请自己进行子网划分，合理分配使用地址空间。使用EIGRP协议进行配置。答案:2、简答题 1EIGRP的度量值和RIP的度量值有什么不同？答案:RIP采用跳数作为度量值，EIGRP采用复杂的度量标准，包括带宽、延迟、可靠性、负载和MTU。2EIGRP的负载均衡有什么特点？答案:支持非等价负载均衡3EIGRP运行时，建立哪三张表？答案:邻居表、拓扑表和路由表1、填空题 1如图，进行OSPF的配置，要求是单区域，区域为0。答案:2、简答题 1OSPF路由协议的管理距离是多少?答案:1102OSPF路由协议采用什么作为度量标准?答案:COST3OSPF路由器利用什么算法，独立地计算出到意目的网络的路由？答案:SPF4默认情况下，快速以太网的开销是多少?答案:15如何确定Router ID？答案: 如何确定Router ID？我们遵循如下顺序： 如果在OSPF进程中用命令“router-id”指定了路由器ID,那么这是最优先的； 如果没有在OSPF进程中指定了路由器ID，那么选择IP地址最大的Loopback接口的IP地址为Router ID；如果只有一个Loopback接口，那么Router ID就是这个Loopback的地址； 如果没有Loopback接口，就选择IP地址最大的活动的物理接口的IP地址为Router ID。 6在什么链路上需要选举DR？选举DR的目的是什么？选举DR的原则是什么？答案:1.BMA和NBMA链路上需要选举DR。2.目的：在多路访问网络上可能存在多个路由器，为了避免路由器之间建立完全相邻关系而引起的大量开销，OSPF要求在区域中选举一个DR，每个路由器都与之建立完全相邻关系。DR负责收集所有的链路状态信息，并发布给其它路由器。3.原则DR选举的优先顺序如下：（1）时间（2）接口优先级（3）最高的router ID7在什么链路上不需要选举DR？答案:Point-to-point和Pointtomultipoint链路上不需要选举DR。1、填空题 1如图，请按要求完成实验：配置EIGRP路由协议，保证网络通信正常；在R1上配置ACL,允许主机A所在的网络可以访问FTP服务器，拒绝主机A所在的网络访问Web服务器，拒绝主机A所在的网络ping到外部网络的任何地址；配置R2，使得只允许主机C telnet到路由器R2，在R3上配置ACL，允许主机C所在网络访问FTP服务器.答案:2、简答题 1ACL分为哪两种类型？答案:标准ACL和扩展ACL.2当我们应用访问控制列表时，以什么为参照体区分in和out方向？答案:路由器本身3ACL语句在最后隐含一条什么语句？答案:deny any4标准ACL的编号范围是多少？扩展ACL的编号范围是多少？答案:标准ACL的编号范围是1-99；扩展ACL的编号范围是100-199。5标准ACL和扩展ACL的区别是什么？答案:(1)标准ACL只对源地址进行过滤，表号1-99。(2)扩展ACL可以对源地址、目的地址、协议、端口等进行过滤，表号100-199。6标准ACL应该放在什么位置？扩展ACL应该放在什么位置？答案:标准ACL应该靠近目的；扩展ACL应该靠近源。1、填空题 1如图，串行链路均采用PPP封装，R1和R2之间的链路采用CHAP验证，密码为121212 ；R2和R3之间的链路采用PPP验证，密码为232323 ；在R1、R2、R3上配置RIP路由协议，测试计算机A和计算机B能否正常通信。答案:2、简答题 1Cisco的HDLC封装和标准的HDLC封装兼容吗？为什么？答案: 标准的HDLC封装格式与cisco的HDLC格式有些区别，它少了Proprietary 字段。Cisco公司对HDLC进行了专有化，增加了一个专有Proprietary，使得HDLC支持多网络层协议。带来的负面结果就是Cisco的HDLC封装和标准的HDLC不兼容。如果链路的两端都是Cisco设备，使用HDLC封装没有问题，但如果Cisco设备与非Cisco设备进行连接，应使用PPP协议。2PPP会话的建立有哪些过程？答案: PPP会话建立的过程：（1）链路的建立和配置的协商（2）链路质量检测 （3）网络层协议配置协调 （4）链路终止 3HDLC是否支持验证？答案:HDLC不支持认证，PPP支持认证。4PAP验证和CHAP验证有何区别？答案: PPP常用的验证方法有两种类型：PAP和CHAP。 PAP是密码验证协议，采用两次握手，用户名和密码以明文传输，服务请求发起方在客户端，不能有效的阻止尝试和再生攻击。 CHAP是质询握手验证协议，采用三次握手，用户名和密码以密文传输，服务请求发起方在服务端，能够有效的阻止尝试和再生攻击。1、填空题 1如图，根据拓扑完成：根据图中的PVC两端的DLCI，在Frame-Sw路由器上完成帧中继交换机的配置；在R1创建点到多点子接口用于连接R1和R2之间的PVC；在R1创建点到点子接口用于连接R1和R3之间的PVC；所有路由器使用帧中继静态映射；在R1、R2、R3配置RIP，要求各路由器的路由表以及下一跳要完整；R2和R3是否要创建子接口、什么样的子接口、是否关闭水平分割等问题请读者确定。答案:2、简答题 1什么是CIR？ 答案: 承诺信息速率（CIR，Committed Information Rate）：也叫保证速率，是服务提供商承诺将要提供的有保证的速率，一般为一段时间内（承诺速率测量间隔T）的平均值，其单位为bps。2帧中继使用什么来决定下一跳的地址？ 答案:DLCL3配置帧中继时，LMI的类型有哪几种？答案: LMI有三种类型：(1) ANSI： 由ANSI制定的标准(2) Q933a：由ITU-T制定的标准(3) Cisco：由Cisco制定的标准4帧中继的封装类型有哪几种？答案:cisco和ietf5FECN、BECN和DE是起什么作用的？答案:(1)前向显式拥塞通知（FECN，Forward Explict Congestion Notification）：当一个帧中继交换机意识到网络上发生拥塞时，它便向目的设备发送一个FECN数据包（FECN位置1），告诉该目的设备网络上发生了拥塞，以便目的设备调整数据的发送量。(2)后向显式拥塞通知（BECN, Backward Explict Congestion Notification）：当一个帧中继交换机意识到网络上发生拥塞时，它便向源路由设备发送一个BECN数据包（BECN位置1），告诉该目的设备网络上发生了拥塞，要求源路由设备降低数据的发送速率。路由器每次收到BECN，它就会将数据包的发送速率降低25%。(3)允许丢弃指示器（DE，Discard Eligibility）：以超出CIR的速率发送的数据包上都会将每一帧的DE位设置为“1”（CIR的速率内发送的数据包每一帧的DE位为“0”）。从而当检测到网络拥塞时，帧中继交换机将会首先丢弃DE位为“1”的数据包。6什么是DLCI？答案:DLCI用于在源和目的设备之间标识逻辑链路。7逆向ARP的作用是什么？答案:动态建立DLCI和IP地址的映射8哪些命令可以显示接口serial 0的LMI类型？答案:Router#show frame-relay lmi9哪些命令可以显示PVC的状态？答案:Router#show frame-relay mapRouter#show frame-relay pvcRouter#show frame-relay lmi1、填空题 1实验拓扑结构如图所示，请按要求完成实验：分别利用DDR和浮动静态路由实现ISDN作为DDN线路的备份。答案:2、简答题 1在我国ISDN交换机的类型是什么？答案: basic-net32ISDN的B信道和D信道作用是什么？答案:D信道的作用传输信令,B信道的作用传输话音、数据等。3ISDN的基本接口速率是多少？答案:2B+D,144KBPS4什么是DDR？配置DDR的主要步骤是什么？答案: 按需拨号路由选择（dial-on-demand routing,DDR）技术可以使得路由器在需要通信的动态开始和关闭电路交换会话过程。DDR使你可以在需要网络信息时建立一条标准的电话连线或ISDN连接。1. 配置DDR（1）配置PPP封装和CHAP认证 在路由器R1上：R1(config)#username R2 password ciscoR1(config)#interface bri0/0R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chap 在路由器R2上：R2(config)#username R1 password ciscoR2(config)#interface bri0/0R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chap（2）配置ISDN bri接口及相关信息 在路由器R1上：R1(config)#isdn switch-type basic-net3R1(config)#interface bri0/0R1(config-if)#ip address R1(config-if)#dialer string 26731461R1(config-if)#dialer load-threshold 80R1(config-if)#ppp multilinkR1(config-if)#dialer-group 1R1(config-if)#no cdp enableR1(config)#access-list 101 permit ip 55 55R1(config)#access-list 101 permit ip host host R1(config)#dialer-list 1 protocol ip permit list 101 在路由器R2上：R2(config)#isdn switch-type basic-net3R2(config)#interface bri0/0R2(config-if)#ip address R2(config-if)#dialer string 26731462R2(config-if)#dialer load-threshold 80R2(config-if)#ppp multilinkR2(config-if)#dialer-group 1R2(config-if)#no cdp enableR1(config)#access-list 101 permit ip 55 55 R1(config)#access-list 101 permit ip host host R1(config)#dialer-list 1 protocol ip permit list 101（3）配置静态路由 在路由器R1上：R1(config)#ip route 在路由器R2上：R2(config)#ip route 2. 验证DDR的配置在路由器R2上进行测试R2#show isdn statusGlobal ISDN Switchtype = basic-net3/交换机的类型ISDN BRI0/0 interface dsl 0, interface ISDN Switchtype = basic-net3/默认情况下，接口会继承全局模式下配置的交换机类型 Layer 1 Status: ACTIVE/物理层工作正常 Layer 2 Status: TEI = 67, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED/数据链路层已经与交换机建立了连接，TEI是交换机为每个B信道分配的，有效范围为64-126。 Layer 3 Status: 1 Active Layer 3 Call(s)/一个B信道已经发起呼叫 CCB:callid=2, sapi=0, ces=1, B-chan=1, calltype=DATA, hdlctype=HDLC-TRUNK Active dsl 0 CCBs = 1 The Free Channel Mask: 0x80000002 Number of L2 Discards = 0, L2 Session ID = 5 Total Allocated ISDN CCBs = 1R2#show isdn active- ISDN ACTIVE CALLS-Call Calling Called Remote Seconds Seconds Seconds ChargesType Number Number Name Used Left Idle Units/Currency-In 26731462 -N/A- R1 260 Unavail - R2#debug dialer当我们PC1访问R2时，会触发拨号，信息如下：00:21:32: BR0/0 DDR: place call00:21:32: BR0/0 DDR: Dialing cause ip (s=00, d=)00:21:32: BR0/0 DDR: Attempting to dial 2673146200:21:146028888063: %LINK-3-UPDOWN: Interface BRI0/0:2, changed state to up00:21:33: BR0/0:2 DDR: Remote name for R100:21:33: BR0/0:2 DDR: Authenticated host R1 with no matching dialer map00:21:33: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to up00:21:33: Vi1 DDR: Dialer statechange to up00:21:33: Vi1 DDR: Dialer call has been placed00:21:34: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2, changed state to up00:21:34: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access1, changed state to up00:21:39: %ISDN-6-CONNECT: Interface BRI0/0:2 is now connected to 26731462 R100:21:41: Vi1 DDR: dialer protocol up00:22:25: Vi1 DDR: dialer protocol up5显示或调试ISDN信息的命令包括那些？答案:（1）检查BRI接口的状况，获得ISDN连接的统计信息Router#show isdn status（2）获得当前ISDN的呼叫以及呼叫的号码Router#show isdn active（3）检查是否连接到了一个ISDN的交换机Router#debug isdn q921（4）显示接口在拨什么号码之类的信息Router#debug dialer1、填空题 1如图，请按要求完成实验。某公司的网络由两台路由器RTA和RTC组成。路由器RTA是连接ISP的边界路由器，而ISP只分配了一个子网：2/27给该公司的网络。因为这个子网只允许有30台主机，所以该公司决定在它的网络内部运行NAT，以使公司内部的几百台主机共享这30个全局地址。在三台路由器上分别配置静态路由协议。答案:2、简答题 1什么是NAT？答案:网络地址转换(NAT)是用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet)的标准方法。2NAT有几种类型？答案:静态NAT、动态NAT、端口地址转换3复用动态NAT与动态NAT的差别是什么？答案:复用动态NAT可以能使多个内部地址映射到同一个全球地址,NAT设备通过映射TCP和UDP端口号来跟踪和记录不同的会话，而动态NAT只能建立一对一的临时映射。4如何查看NAT的活跃的转换？答案:show ip nat translation 5如何清除NAT转换表中所有的动态地址转换条目？答案:router#clear ip nat translation *1、简答题 1VTP修剪的命令是什么？答案: SW1(vlan)#vlan pruning2交换机转发数据帧有哪三种交换方式？答案:1.存储转发（Store-and-Forward）存储转发方式就是先接收后转发的方式。它把从端口输入的数据帧先全部接收并存储起来；然后进行CRC（循环冗余码校验）检查，把错误帧丢弃（如果它太短，小于64字节；或者太长，大于1518字节；或者数据传输过程中出现了错误，都将被丢弃）；最后才取出数据帧的源地址和目的地址，查找地址表后进行过滤和转发。存储转发方式的延迟与数据帧的长度成正比，数据帧越长，接收整个帧所花费的时间越多，因此延迟越大，这是它的不足。但是它可以对进入交换机的数据包进行高级别的错误检测。这种方式可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。2.直接转发（Cut-Through）交换机在输入端口检测到一个数据帧时，检查该帧的帧头，只要获取了帧的目的地址，就开始转发帧。它的优点是：开始转发前不需要读取整个完整的帧，延迟非常小，交换非常快。它的缺点是：因为数据帧的内容没有被交换机保存下来，所以无法检查所传送的数据帧是否有误，不能提供错误检测能力。3.无碎片（Fragment-Free）这是改进后的直接转发，是介于前两者之间的一种解决方法。由于在正常运行的网络中，冲突大多发生在64字节之前，所以无碎片方法在读取数据帧的长前64个字节后，就开始转发该帧。这种方式也不提供数据校验，它的数据处理速度虽然比直接转发方式慢，但比存储转发方式快许多。3如何彻底清除交换机的配置？答案:switch#delete vlan.datswitch#erase nvram4交换机的密码恢复步骤是什么？答案:交换机口令恢复的步骤:连接交换机的console口到终端或PC仿真终端。用无Modem的直连线连接PC的串行口到交换机的console口。 先按住交换机面板上的mode键，然后打开电源。 初始化flash。 flash_init 更名含有password的配置文件。 rename flash:config.text flash:config.old 启动交换机。 boot 进入特权模式。 enable 此时开机是已忽略password。 #rename flash:config.old flash:config.text copy配置文件到当前系统中。 #copy flash:config.text system:running-config 修改口令。 #configure terminal #enable secret 保存配置。 #write 5为什么要划分VLAN？答案:1. 控制网络的广播风暴，提高带宽利用率；2. 通过定义策略，规定哪些网络节点可以通信，提高安全性；3. 简化网络管理；4. 简化用户的移动、增加和修改；5 .一个平台多种应用。6Cisco 2950交换机中创建VLAN要在什么模式下？答案:2950#vlan database2950(vlan)#vlan 2 name cisco_vlan_27默认时，交换机的端口属于哪个VLAN？答案:VLAN 18什么命令可以显示交换机上的VLAN信息?答案:showvlan9什么命令可以把某个接口加到某一VLAN中？答案:3550#configure terminal3550(config)#interface fastethernet 0/23550(config-if)#switchport mode access3550(config-if)#switchport access vlan 21、填空题 1如图有两台交换机，一台是三层交换机3550，另一台是二层交换机2950。配置交换机的VTP模式为：S-3550为Server,S-2950为Client；VTP域名MYVTP，密码CISCO。在两台交换机间的链路上配置Trunk，Trunk封装为ISL。在合适的交换机上创建VLAN2和VLAN3，如图把相应的端口划分到相应的VLAN中。不要在Trunk上传递多余的VLAN流量。在S-3550上配置三层交换,VLAN2的网关为54/24，VLAN3的网关为54/24。用PC1和PC2测试配置是否正确。答案:2、简答题