高级网络技术期末复习题

1、精选优质文档-倾情为你奉上选择、判断题目全部来自于每一章的章节测试。问答题全部来自于作业。第1章1. 企业网体系结构分为哪三层？各层有什么作用？ 接入层：为终端设备提供接入和转发； 汇聚层：将接入层各个交换机发来的流量进行汇聚；并通过流量控制策略，对园区网中的流量转发进行优化； 核心层：使用高性能的核心层交换机提供流量快速转发；为了避免单点故障，需要部署一定程度的冗余。第2章1. BFD的三种状态机：DOWN、INI、UP。2. BDF的工作机制： 当一台处于DOWN状态的BFD设备接收到状态为DOWN的BFD消息之后，它就会进入INIT状态，状态为INIT的设备发送的BFD消息状态也会变为I

2、NIT； 当处于三种状态（DOWN/INIT/UP）中任何一种状态的设备接收到状态为INIT的BFD消息之后，它都会进入UP状态，状态为UP的设备发送的BFD消息状态也会变为UP； 当一台BFD设备的状态由DOWN迁移到INIT之后，它就会开始启动超时计时器，只要超时计时器过期之前它仍然没有接收到对端发送过来的BFD消息，那么无论此时该设备的状态为INIT还是UP，它都会直接进入DOWN状态；如果它接收到的BFD消息状态为DOWN，它也会直接进入DOWN状态。这也就是说，UP状态不会回退到INIT状态，它只会直接回到DOWN状态。3. VRRP的作用：将多台路由器虚拟成一台路由器，提供业务不间

3、断的网络高可用性。4. VRRP路由器的角色分工：主用路由器:负责流量的转发；备用路由器:只会监听主用设备的状态，在主用设备出现故障时能够及时接替主用设备。5. VRRP的优先级：取值范围是0255，优先级值越大则这个接口在主用路由器选举中的优先级就越高。6. VRRP如何进行工作？步骤一：VRRP组选举出主用路由器。VRRP组中的路由器在选举主用路由器时，会首先对比优先级，优先级最高的接口会成为主用路由器。如果多个VRRP路由器接口的优先级相同，它们之间则会继续对比接口的IP地址，IP地址最高的接口会成为主用路由器。步骤二：主用路由器主动在这个局域网中发送ARP响应消息来通告这个VRRP组虚

4、拟的MAC地址，并且开始周期性地向VRRP组中的其他路由器通告自己的信息和状态。同时主用路由器负责流量的转发，当主用路由器出现故障，则由备用路由器负责转发流量。7. VRRP配置：参考例2-18. 链路聚合有什么作用？答：链路聚合可以将多个以太网链路捆绑为一条逻辑的以太网链路，可以提高通信速率，提高数据传输可靠性，三层链路聚合还可以节省接口IP地址。9. 链路聚合有哪些工作模式？这些工作模式有什么不同？答：链路聚合有手动模式和LACP模式。手动模式： 也称为负载分担模式。手工负载分担模式下，所有活动链路都参与数据的转发，平均分担流量。LACP模式：也称为静态LACP模式,或者M:N链路备份模式

5、。 通过LACP协议协商选举活动接口和非活动接口，可以工作于主备工作方式。10. 链路聚合的LACP模式怎样选举主设备和主链路？为什么LACP模式需要选举主设备和主链路？在华为设备上，默认的设备优先级和链路优先级是多少？答：选取主被动设备：双方交换机会使用系统优先级来判断谁充当两者中的LACP主动端；如双方系统优先级相同，则MAC地址较小的交换机会成为LACP主动端；选取主备用链路：主动端交换机根据自身端口优先级来选举主端口，端口优先级的数值越低，代表优先级越高。只有在主设备上，会根据端口优先级选举端口的主备状态。默认的设备优先级和链路优先级是32768。11. 一个Eth-Trunk口最多可

6、以加入8个成员口。12. 链路聚合手动模式配置：参考例2-1613. 链路聚合LACP配置：参考例2-18第3章1 在华为设备上，IP ACL分为哪两种类型？编号取值范围分别是多少？分别可以应用在哪些端口？ 基本IP ACL：只能基于源IP地址进行匹配。基本IP ACL的编号取值范围是20002999。可以应用在目的端口。 高级IP ACL：基于多种参数进行匹配，这些参数包括三层信息，比如源和目 的IP地址，以及四层信息，比如TCP/UDP的源和目的端口号。高级IP ACL的编号取值范围是30003999。可以应用在源端口和目的端口。2. 已知IP地址及通配符掩码，写出匹配的网路地址范围192

7、.168.8.1 0.0.0.255 匹配的IP范围是:192.168.8.1 0.0.1.255 匹配的IP范围是: 192.168.8.1 0.0.3.255 匹配的IP范围是: 192.168.8.1 0.0.7.255 匹配的IP范围是: 192.168.8.1 0.0.15.255 匹配的IP范围是: 3. 数据包进入路由器的入站接口时会有哪两种结果？ 路由器把数据包转交给路由转发进程进行处理：当接口上没有应用ACL时、当接口上应用了ACL且数据包匹配ACL中的允许语句时，或者当接口上应用了ACL且数据包与ACL不匹配时，路由器就会允许数据包通过，并将其转交给路由转发进程；路由器丢弃

8、数据包：当接口上应用了ACL且数据包匹配ACL中的拒绝语句时，路由器就会拒绝数据包通过，并丢弃这个数据包。4.数据包会受到出站接口应用的出向IP ACL的过滤时会有哪两种结果？ 路由器把数据包转发出去：当接口上没有应用ACL时、当接口上应用了ACL且数据包匹配ACL中的允许语句时，或者当接口上应用了ACL且数据包与ACL不匹配时，路由器就会允许数据包通过，并将其从这个接口转发出去； 路由器丢弃数据包：当接口上应用了ACL且数据包匹配ACL中的拒绝语句时，路由器就会拒绝数据包通过，并丢弃这个数据包。5.某网络上存在一IP地址段192.168.1.0/29，如果是只允许这个网段所有的机子上网应该怎

9、样写ACL中的规则？答：ACL 2000 rule permit source 192.168.1.0 0.0.0.7 rule deny source any6. 如果要求只允许网络内192.168.1.1、192.168.1.5这两个地址上网，其他主机都不能上网，ACL规则应该怎样写？答：ACL 2001 rule permit source 192.168.1.1 0.0.0.4（或者192.168.1.5 0.0.0.4） rule deny source any7. 基本IP ACL的创建及应用：例题3-1、3-38. 高级IP ACL的创建及应用：例题3-6、3-8第4章1. NA

10、T的主要类型包括：静态NAT/NAPT、Easy IP、NAT服务器。各自的适用环境为： 静态NAT是内网中一个主机的私有IP地址与一个公网IP地址相绑定； NAPT把二元组“内部网络主机的IP+端口号”和“公网IP+端口号”执行一对一绑定；一个公网IP地址可以同时为多个私有IP地址提供外网连接。 Easy IP：用于拨号上网的网络环境中；拨号得到的公网地址自动成为转换的公网IP；所有内网主机都需要使用这个临时公网获取的IP地址来访问互联网。 NAT服务器：用于内网应用对外提供服务；静态配置公网“IP地址+端口号”和私有“IP地址+端口号”之间的转换。2. NAPT配置：例4-43. NAT服

11、务器配置：例4-12第5章1. HDLC数据帧分类：信息帧、管理帧、无编号帧。2.在PPP的分层结构体系中：上层是网络控制协议（NCP）；下层是链路控制协议（LCP）。2. PPP协议的LCP和NCP协议有什么用处？NCP的作用是为网络层协议IPv4、IPv6、IPX、AppleTalk等等协商和配置参数。LCP的作用是发起、监控和终止连接，通过协商的方式对接口进行自动配置，执行身份认证等等。3. PPP支持的两种认证协议：PAP：密码认证协议、CHAP：挑战握手认证协议4.PPP协议有哪些认证方法？各自有什么特点？本题答题要点（评分点）如下，需要用自己的语言复述5.PPPoE的工作过程分为两

12、个阶段：PPPoE的发现阶段、PPPoE的会话阶段。第6章1. DHCP协议有什么作用？通过DHCP可以获取哪些参数？DHCP协议采用客户端服务器(Client/Server)方式工作。客户端向服务器请求服务，服务器在某地址和端口监听，给客户端提供服务。通过DHCP可以获取IP地址、网关地址、DNS等，2. DHCP有哪几种报文？分别有什么作用？ DHCP DISCOVER：DHCP客户端用来寻找DHCP服务器。 DHCP OFFER：DHCP服务器用来响应DHCP DISCOVER报文，此报文携带了各种配置信息。 DHCP REQUEST：客户端请求配置确认，或者续借租期。 DHCP ACK

13、：服务器对REQUEST报文的确认响应。 DHCP NAK：服务器对REQUEST报文的拒绝响应。 DHCP RELEASE：客户端要释放地址时用来通知服务器。3. DHCP客户端首次登录网络时，主要通过4个阶段与DHCP服务器建立联系：发现阶段、提供阶段、请求阶段、确认阶段。其中确认阶段是单播帧广播分组方式。4.常见的DHCP攻击有哪两种？攻击者冒充成DHCP服务器、攻击者冒充成DHCP客户端。5.路由器提供DHCP服务器功能的两种配置方式：基于接口地址池的配置方式、基于全局地址池的配置方式。6. 基于接口地址池的配置：配置DHCP服务器：例6-1在路由器上执行DHCP客户端：例6-37.

14、基于全局地址池的配置：例6-5第7章1.在IPv4头部中定义，但是没有在IPv6头部中定义的字段：标识、标记、分片偏移、头部校验和。2. IPv6地址的表示方式 ：IPv6采用了将128位的地址分为8组，每组4个十六进制数的表示方法。在这种表示方法中，每组的4个十六进制数之间用英文的冒号（:）相互隔开。3.IPv6地址的压缩规则是什么？2000:0000:0000:00AB:56DC:0000:0010:1000用最短格式怎么表示？4.IPv6定义了两种地址压缩规则是什么？ 每组十六进制数中的前导0可以省略； 如果地址中包含连续两个或多个全0组，那么这些全0组可以压缩为双冒号（:）；但是一个I

15、Pv6地址中只能使用一次双冒号。5.IPv6定义了三大类地址是什么？IPv6单播地址、IPv6任意播地址、IPv6组播地址6.名词解释：IPv6全局单播地址、IPv6唯一本地地址、IPv6链路本地地址、IPv6任意播地址、IPv6组播地址7. IPv6链路本地地址有什么用？何时会自动生成链路本地地址？如果一台设备的MAC地址是01-02-03-04-05-06，对应的链路本地地址是什么（请用最简格式表示）？8.什么是组播？IPv6组播地址有什么特点？组播IP地址到MAC地址是怎样映射的？FF02:1234:5678对应的MAC地址是什么？9.被请求节点组播地址有什么用？他和单播IPv6地址之间有什么关系？201