网络系统集成复习

1、-. z.网络系统集成复习大纲OSI体系构造分为哪几层？每层的数据单位是什么？每一层的功能是什么？OSI体系构造层次应用层2、表示层3、会话层4、传输层 5、网络层 6、数据链路层7、物理层对应每层的功能OSI参考模型中，对等层协议之间交换的信息单元统称协议数据单元Protocol Data Unit，PDU1、数据 2、数据 3、数据 4、数据段Segment 5、分组数据报Packet6、数据帧Frame 7、二进制比特流BitOSI每层的功能物理层完成相邻节点之间原始比特流的传输，控制数据如何放置到通信介质上。该层规定了激活、维持、关闭通信端点之间的机械特性、电气特性、功能特性、以及过程

2、特性。2、数据链路层如何在不可靠的物理线路上进展数据的可靠传输。该层作用：物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。3、网络层完成网络中主机之间的报文传输。4、传输层实现两个用户进程间端到端End-to-End的可靠通信，提供建立、维护和撤除传输层连接，向网络层提供适宜的效劳，提供端到端的错误恢复和流量控制，向会话层提供独立于网络层的传输效劳和可靠的透明数据传输。5、会话层允许不同机器上的用户之间建立会话关系，会话层提供的效劳之一是管理对话控制。6、表示层表示层对上层数据或信息进展变换以保证一个主机的应用层信息可以被另一个主机的应用程序理解。7、应用层为操作系统或网络应用程序提供

3、访问网络效劳的接口。TCP/IP体系构造分为哪几层？每层的功能是什么？网络接口层。该层是整个体系构造的根底局部，负责承受IP层的IP数据报，通过网络向外发送；或接收处理从网络上来的物理帧，抽出IP数据报，向IP层发送。网际层。该层是整个体系构造的核心局部，*处理互联网中计算机之间的通信，向传输层提供统一的数据报。传输层。该层是整个体系构造的控制局部，负责应用进程之间的端到端通信。传输层定义了两种协议：传输控制协议TCP和用户数据报协议UDP。应用层。该层是整个体系构造的协议局部，它包括所有的高层协议，并且总是不断有新的协议参加应用程序PING，发出的是什么报文？答：ping 命令是通过向目标计

4、算机发送ICMP应答报文并且监听应答报文的返回，以校验与远程计算机或本地计算机的连通性。ARP有什么作用？作用：ARP用于将一个的IP地址转换成MAC地址。方法：1检查ARP高速缓存表；2假设地址不包含在表中，就向网上发播送来寻找。具有该IP地址的目的站用其MAC地址作为响应。常见的网络拓扑构造有哪些？简述每种网络拓扑构造的特点。答：常见的网络拓扑及其特点：星型拓扑网络。特点：各节点通过点到点的链路与重心节点相连，中心节点可以是转接重心，起到连通的作用，也可以是一台主机，此时就具有数据处理和转接的功能。优点：很容易在网络中增加新的站点，数据的平安性和优先级容易控制，易实现网络监控。缺点：属于集

5、中控制，对重心节点的依赖性大，一旦重心节点有故障会引起整个网络的瘫痪。树型拓扑网络。特点：网络中的各节点形成了一个层次化的构造，树中的各个节点都为计算机。树中低层计算机的功能和应用有关，一般都具有明确定义的和专业化很强的任务，如数据的采集和变幻等，而高层的计算机具备通用的功能，以便协调系统的工作，如数据处理、命令执行和综合处理等。要求：一般而言，层次构造的层不宜过多，以免转接开销过大，使高层节点的负荷过重。总线型拓扑网络。描述：网络中所有的站点共享一条数据通道，一个节点发出的信息可以被网络上的多个节点接收。由于多个节点连接到一条公用信道上，必须采取*种方法分配新到，以决定哪个节点可以发送数据。

6、优点：总线型完了构造简单，安装方便，需要铺设的线缆最短，本钱低，*个站点自身的故障一般不会影响整个网络。因此它是最普遍使用的一种网络。缺点：是实时性较差，总线的任何一点故障都会导致网络瘫痪。环形拓扑网络。描述：在环形拓扑网络中，节点通过点到点通信线路连接成闭合环路。环中数据将沿一个方向逐站传送。特点：环形拓扑网络构造简单，传输延时确定，但环中每个节点与连接节点之间的通信线路都会成为网络可靠性的屏障。对于环形网络网络节点的参加、退出、环路的维护和管理都比拟复杂。网状型拓扑网络。描述：网状型拓扑网络中，节点之间的连接是任意的，没有规律。特点：可靠性高，但构造复杂，必须采用路由选择算法和流量控制方法

7、。DNS有什么作用？答：DNSDomain Name System是一个可靠、分层、分布、可扩展的数据库，它可以解析域名，找到目标主机。用于将主机名转换成IP地址。采用名字来标记一台主机便于记忆。DNS效劳主要基于UDP来实现，端口号为53。三个组成局部：域名空间、名字效劳器、解析程序。域名空间：分布式的、层次型分级的树形构造，根没有名字，顶层域由组织域如org、deu和国家域如、uk构成。简述共享式以太网和交换式以太网的区别。答：共享式局域网：共享式局域网上的所有节点(如主机,工作站)共同分享同一带宽,当网上两个任意节点交换数据时,其他节点只能等待。交换以太网：利用网络交换机在不同网段之间建

8、立多个独享连接(就象交换机可同时为众多的用户建立对话通道一样),采用按目的地址的定向传输,为每个单独的网段提供专用的频带(即带宽独享)。简述CSMA/CD的工作过程。答：先听后发、边听边发、冲突停发、随机重发。载波侦听-在 CSMA/CD 访问方法中，要发送报文的所有网络设备在发送之前必须侦听。多路访问-如果设备之间的距离导致一台设备的信号延时，则另一台设备可能没有检测到信号，从而也开场发送。冲突检测-当设备处于侦听模式时，可以检测共享介质中发生的冲突。堵塞信号和随机回退-发送设备检测到冲突之后，将发出堵塞信号。这种堵塞信号用于通知其它设备发生了冲突，以便它们调用回退算法。回退算法将使所有设备

9、在随机时间内停顿发送，以让冲突消除。简述交换机的工作原理。答：交换机根据收到的数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址中。交换机将数据帧中的目的MAC地址同建立的MAC地址表进展比拟，以决定由哪个端口进展转发，如数据帧中的目的MAC地址不再MAC地址表中，则向所有端口转发。这一过程称之为泛洪flood。播送帧和组播帧向所有的端口转发。交换机如何知道将帧转发到哪个端口？答：1如果数据帧的目的MAC地址是播送地址或者组播地址，则向交换机所有端口转发除数据帧来的端口；2如果数据帧的目的地址是单播地址，但这个地址并不在交换机的地址表中，则也会向所有的端口转发除数据帧来的

10、端口；3如果数据帧的目的地址在交换机的地址表中，则就根据地址表转发到相应的端口； 4如果数据帧的目的地址与数据帧的源地址在一个网段上，它就会丢弃这个数据帧，交换也就不会发生。 交换机转发数据帧有哪三种方式？简述每种方式的特点。答：快速交换方式不接收完，整个转发的帧，只收到帧中最前面的目的MAC地址(即前面14字节)；根据目的MAC地址找到相应的交换机端口，并将该帧发送到该端口；优点：速度快、延迟小；缺点：在转发帧时不进展错误校验，可靠性相对低存储转发交换方式(Store-and-Forward)与快速交换方式类似，不同之处，在于要把信息帧全部接收到内部缓冲区中，并对信息帧进展校验，一旦发现错误

11、就通知源发送站重新发送帧；优点：可靠性高，能支持不同速率端口之间的转发；缺点：延迟时间大；交换机内的缓冲存储器有限，当负载较重时，易造成帧的丧失；自由分段交换方式将前两者结合起来，在收到帧的前64字节后，判断帧的帧头字段是否正确；特点：对于短的帧，交换延迟时间与直接交换方式一样，对于长的帧，交换延迟时间减少；以太网交换机的每一个端口可以看做一个什么域？路由器的每一个端口可以看做一个什么域？答：1冲突域。2播送域。普通交换机和路由器工作在OSI参考模型的哪一层？三层交换机与二层交换的区别是什么？答：普通交换机数据链路层。路由器网络层。区别：数据链路层跟网络层的差异，三层交换机多了网络层的功能当一

12、台主机从一个网络移到另一个网络时，IP地址和MAC地址是否要改动？答：只需要更改IP地址。交换机的端口可以配置成哪些模式？答：Access Dynamic Trunk掌握单臂路由的配置。答：交换机上的配置路由器上的配置实现不同VLAN间的通信技术有哪些？答：1单臂路由 2三层交换机替代单臂路由中的路由器简述以太网二层交换机上access端口和trunk端口，对于带tag标记和不带tag标记的数据在接收和发送时的处理情况。答：Access端口：接收：1假设数据帧无tag：则根据端口所属的VLAN，添加tag。2假设数据帧有tag：丢弃。发送从交换机内部往外发送：1假设数据帧无tag：不可能出现。

13、2假设数据帧有tag：去除tag后，再发送。Trunk端口：1.通常用于交换机之间或交换机与路由器之间的互联2.一个Trunk端口并不属于任何一个VLAN，类似一个公共通道，它允许多个VLAN通过。3.一个Trunk端口接收和发送的数据，可以携带802.1Q的tag接收：1假设数据帧无tag：则根据该Trunk端口的nativeVLAN，添加tag。2假设数据帧有tag：保存该tag。发送：1假设数据帧无tag：不可能出现。2假设数据帧有tag：假设该数据帧所属的VLAN等于该trunk端口的native VLAN,则删除tag后发送；否则，保存tag发送。VLAN的划分方式有哪两种？简述每一

14、种划分方式的特点。答：静态VLAN和动态VLAN。静态VLAN是基于端口来划分，每个端口都需要一一指定，因此当网络中的计算机数目超过一定数字后，设定操作就会变得烦杂。动态VLAN是根据每个端口所连的计算机，随时改变端口所属的VLAN。在动态VLAN中分别有基于MAC地址的VLAN、基于子网的VLAN和基于用户的VLAN。动态VLAN防止了配置的繁琐。掌握生成树的配置。如：启用Portfast；利用优先级将*个交换机配置成根桥答：在STP中，实现交换机的负载均衡；启用快速生成树等在交换机的非Trunk端口上启用Portfast：spanning-tree portfast在交换机的全局配置模式下

15、指定交换机成为根桥：两种方式1spanning-tree vlan 1 priority 4096(此优先级低于其他交换机的优先级)。2spanning-tree vlan 1 root primary启用快速生成树协议：spanning-tree mode rapid-pvst生成树STP的形成须经过哪几个步骤？答：选举根桥根端口指派端口确定阻塞端口配置一个交换机作为网络的根桥，则应该配置那个参数？答：桥优先级spanning-tree vlan 1 priority 40964096的倍数还可以直接配置 sapnning-tree vlan 1 root primary STP有哪些状态？

16、端口角色有哪些？答：端口状态有DP指派端口、RP根端口、NDP(非指派端口)，RP、DP最终会进入Forwarding转发状态，NDP非指定端口为Blocking状态端口角色有： Blocking稳定状态：不会学习MAC地址，不能转发数据帧。 Listening过渡状态：不会学习MAC地址，不能转发数据帧。Learning过渡状态：学习MAC地址，不能转发数据帧。Forwarding稳定状态：学习MAC地址，转发数据帧。RSTP有哪些状态？端口角色有哪些？ 答：DP指派端口、RP根端口、NDP(非指派端口)、预备端口类型alternate port和备份端口BP类型。RSTP改良收敛速度的方法

17、有哪三种？简述每种方法的特点。答：1.引入hello机制(类似于邻居机制)假设连续3次未收到hello报文，则认为邻居故障，将从该邻居得到的BPDU消息老化老化时间为6秒。一个交换机C(一个端口为RP，其余端口为AP，处于阻塞状态)，假设交换机C的RP故障，则AP成为的RP，假设新的RP对端设备的端口已经处于Forwarding状态，则该端口可以直接转发。Proposal-Agreement机制(提议/同意机制)RSTP 中Proposal-Agreement(提议/同意)机制的运作过程，是怎么样的？答：Proposal-Agreement机制提议/同意机制从根桥开场，由DP端口向下游交换机的

18、端口发出Prooposal消息，下游交换机的端口必须满足一些条件才可以回复Agreement消息。下游交换机除了接收Proposal消息以外的所有其他宽口必须满足SYNC条件，才可以回复Agreement消息。满足SYNC的条件：1该端口是edge-port：这种端口通常是连接终端设备，它的收敛时间为0，该端口是阻塞的，且必须在P2P链路上进展。桥ID可以进展配置吗(不能)？有什么方法能够改变桥ID更改桥优先级？在生成树的实现中，交换机的桥优先级缺省值是多少32768？交换机端口优先级缺省值是多少128？答：1.不能。2.更改桥优先级。3.缺省的优先级值是32768。4.交换机交换机优先级缺省

19、是128.STP概述1. 交换网络环路的产生(1) 播送风暴(2) MAC地址数据库反转(3) 多帧复制如何解决这些问题,使用STP。2. STPSpanning Tree Protocol(生成树协议)a) 逻辑上断开环路，防止播送风暴的产生b) 当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用3. STP的算法，分为3个步骤：a) 选择根网桥Root Bridgeb) 选择根端口Root Portsc) 选择指定端口Designated Ports4. 选择根网桥依据：网桥IDBID= 网桥优先级+网卡的mac地址a) 网桥ID是唯一的b) 选择交换网络中网桥ID最小的交换机成为根网

20、桥注意：优先级取值*围：065535 缺省值：327685. 选择根端口a 选择根端口的依据：到根网桥最低的根路径本钱直连的网桥ID最小直连的端口ID最小 注意：端口ID=端口优先级+端口编号端口优先级*围：0255 缺省值：128b 根路径本钱网桥到根网桥的路径上所有链路的本钱之和802.1d生成树协议主要功能是消除物理桥接环路，这句话是否正确，为什么？答：是消除逻辑环路，将*个接口阻塞掉。当一台运行RSTP的交换机的根端口从转发状态变成disable时，它的生成树协议端口将发生怎样的变化？答：根端口的替换端口将马上无延时地进入到转发状态。BPDU报文是通过什么进展传送的？答：根桥传送配置B

21、PDU,其他交换机可以在拓扑更新时发送更新BPDU判断交换机之间是否属于同一个MST区域的参数有哪些？答：每台交换机上MST区域的相关参数：Name区域名称、Revision unmber修订号0、VLAN association tableVLAN关联表注：同一MSTP区域中的所有交换机的上述3个参数必须一致。思科路由器串行接口的默认封装协议是什么？ 答：HDLC高级数据链路控制协议PPP协议常见的身份验证方式有哪些？每种验证方式有什么特点？答：PAP和CHAP密码验证。PAP特点：密码明文传输，由被验证方主动发起验证请求。CHAP特点：使用三次握手进展密码验证，发送的是hash值而不是真是

22、的密码。IPV6地址类型有哪些？常见IPV6各种地址的表示，要懂得判断哪些是合法的IPV6，哪些是不合法的IPV6。答：单播Unicast地址、组播Multicast地址、任意播Anycast地址单播地址用于单个接口，IPV6有全局地址、保存地址、链路本地地址。组播地址特点：一对多，提高网络的使用效率，使用更大的地址*围。任意播地址特点：一对一最近距离，多个设备共享一样的地址，所有任意播节点应提供统一效劳，源设备将数据包发送到任意播地址，路由器确定最近的设备以到达目的地，适合负载均衡和内容传输效劳。IPV6地址的表示方法：格式*：*：*：*：*：*：*：*其中*是16位的十六进制字段十六进制的

23、A-F是不区分大小写的字段的前导零是可选的，连续的零字段可表示为：，每个地址只能使用一次。什么命令可以开启cisco路由器的IPv6功能？答：在设备的全局配置模式下使用 ipv6 uncast-routingIPv6 无状态自动配置。答：Router Advertisement路由器宣告消息每200s周期性发送或者在路由器收到RS的响应ICMPV6 Type 136 Router Solicitation路由请求消息主机发送ICMPV6 Type 135ACL分为哪两类？两类各有什么特点？要懂得通过ACL语句，判断出它属于哪一类。答：标准的ACL和扩展ACL。标准的ACL只能使用源地址作为过滤条件