路由与交换复习题(带答案)

物理层的数据被称为数据位(Bits)．哪种网络设备可以屏蔽过量的广播流量？(B)交换机路由器集线器防火墙．下列关于路由的描述中，哪一项较为接近静态路由的定义(B)明确了目的地网络地址，但不能指定下一跳地址时采用的路由由网络管理员手工设定的，明确指出了目的地网络和下一跳地址的路由数据转发的路径没有明确指定，采用特定的算法来计算出一条最优的转发路径其它说法都不正确．下列关于路由的描述中，哪一项较为接近动态路由的定义(C)明确了目的地网络地址，但不能指定下一跳地址时采用的路由由网络管理员手工设定的，明确指出了目的地网络和下一跳地址的路由数据转发的路径没有明确指定，采用特定的算法来计算出一条最优的转发路径其他说法都不正确．下列所述的哪一个是无连接的传输层协议？(B)A.TCPb.UDPC.IPd.SPX．以太网交换机一个端口在接收到数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处理？(C)把以太网帧复制到所有端口把以太网帧单点传送到特定端口把以太网帧发送到除本端口以外的所有端口丢弃该帧．以太网是(A)标准的具体实现IEEE802.3IEEE802.4C.IEEE802.1QIEEE802.z．下列对访问控制列表的描述不正确的是：(C)访问控制列表能决定数据是否可以到达某处访问控制列表可以用来定义某些过滤器一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝访问控制列表可以应用于路由更新的过程当中二、简答题请简述STP协议判断最短路径的规则答：①比较路径开销，带宽越小开销越大；②比较发送者的BridgeID，选择参数小的；比较发送者的PortID，选择参数小的；比较接收者的PortID，选择参数小的请简要说明交换网络中为什么形成环路、产生广播风暴的原理？答：交换网络中单链路的网络容易形成单点故障，为了缓解单点故障对网络造成的影响，希望能够在交换网络中提供冗余链路，也就是从一点到达另一点时有多条链路可以达到。交换机对于广播帧的处理方式是除接收数据接口外，向其他所有接口进行复制、扩散。这样，在存在环路的交换网络中，只要有一个广播数据帧，所有交换机将不停地复制、扩散，在很短的时间内使整个交换网络中充斥着大量的广播数据，占用大量的带宽和设备CPU资源，从而造成全网性能下降或网络中断。请讲述交换机的启动过程答：①交换机开机加电自检硬件；②交换机从ROM中读取微代码从FLASH中加载操作系统(RGNOS)③将操作系统(RGNOS)加载到RAM中，操作系统启动完成④系统从FLASH中检测是否有配置文件(config.text)，如有，将配置文件加载到RAM中(running-config)⑤如无配置文件，将启动setup命令，进行交互式基本配置。二层交换机与路由器有什么区别，为什么交换机一般用于局域网内主机的互联，不能实现不同IP网络的主机互相访问。答：①从OSI的角度分析交换机和路由器的区别：交换机属于数据链路层设备，识别数据帧的MAC地址信息进行转发；路由器属于网络层设备，通过识别网络层的IP地址信息进行数据转发。②数据处理方式的区别：交换机对于数据帧进行转发，交换机不隔离广播，交换机对于未知数据帧进行扩散；路由器对IP包进行转发，路由器不转发广播包，路由器对于未知数据包进行丢弃。③数据转发性能方面：交换机是基于硬件的二层数据转达，转发性能强；路由器是基于软件的三层数据转发，转发性能相对较差。④接口类型：交换机一般只具备以太网接口，类型单一，接口密度大；路由器能够提供各种类型的广域网接口，能够连接不同类型的网络链路，接口数较少。⑤应用环境：交换机一般应用于局域网内部，大量用户的网络接入设备。路由器一般用于网络间的互联。请讲述VLAN技术的种类和各自的特点答：①基于端口的VLAN:针对交换机的端口进行VLAN的划分，不受主机的变化影响②基于协议的VLAN：在一个物理网络中针对不同的网络层协议进行安全划分③基于MAC地址的VLAN：基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分④基于组播的VLAN：基于组播应用进行用户的划分⑤基于IP子网的VLAN：针对不同的用户分配不同子网的IP地址，从而隔离用户主机，VLAN进行应用请简要说明一下NAT可以解决的问题以及NAT受到的限制。答：NAT可以解决的问题：①解决地址空间不足的问题；②私有IP地址网络与公网互联；③非注册IP地址网络与公网互联；④网络改造中，避免更改地址带来的风险NAT受到的限制：①影响网络性能；②不能处理IP报头加密的报文；③无法实现端到端的路径跟踪（traceroute）;④某些应用可能支持不了：内嵌IP地址请讲述一下RIP协议的配置步骤及注意事项？答：①开启RIP协议进程②申明本路由器参数RIP协议计算的接口网段（注意：不需申请非直接网段）③指定版本（注意:路由器版本要保持一致，路由器默认可以接收RIPv1、RIPv2的报文）④RIPv2支持关闭自动路由汇总功能PAP和CHAP各自的特点是什么？答：PAP的特点：由客户端发出验证请求，服务器端无法区分是否为合法请求，可能引起攻击客户端直接将用户名和密码等验证信息以明文方式发送给服务器端，安全性低由客户端发出验证请求，容易引起客户端利用穷举法暴力破解密码④相比CHAP性能高，两次握手完成验证CHAP的特点：由服务器端发出挑战报文②在整个认证过程中不发送用户名和密码③解决了PAP容易引起的问题④占用网络资源，认证过程相对于PAP慢请问有类路由协议和无类路由协议有什么区别？答：1、原理：有类路由协议发送路由更新信息时不包含子网掩码信息；无类路由协议包含。2、处理：有类路由协议路由器收到无法识别的更新信息时，只能按照标准的A、B、C类子网信息进行处理；无类路由协议能够从路由信息中识别其子网信息。3、后果：有类路由协议不支持不连续的变长子网路由；无类路由协议支持VLSM无类路由协议能够更灵活进行子网划分应用，节约IP地址资源。请问距离矢量协议和链路状态协议有什么区别？TOC\o"1-5"\h\z答：距离矢量路由协议:：向邻居发送路由信息;定时更新路由信息;将本机全部路由信息做为更新信息链路状态路由协议：向全网扩散链路状态信息;当网络结构发生变化立即发送更新信息只发送需更新的信息

11.请问端口号的作用是什么？请问当一台客户端主机访问互联网某服务器的WEB服务时，传输层封装的源端口、目的端口分别是什么？答：1、传输层端口号的作用：区分上层应用层的不同应用服务进程的2、客户端向服务器端发数据时，源端口为大于1024随机端口，如1150,目的端口为服务器WEB服务端口，如80。3、当服务器端向客户端发数据时，源端口为80,目的端口为1150。三、网络配置ACL配置操作拓扑现有若干台路由器(路由器名称分别为R1、R2、R3、R4、R5、R6)组成的网络，请为各设备进行配置，以实现ACL的功能。具体要求如下：(1)根据要求，分别在R1、R3R4路由器上配置基本命令：①配置主机名分别为R1,R3,R4;enconfigtRouter(config)#hostR1Router(config)#hostR3Router(config)#hostR4②在路由器上关闭DNS查询；R1(config)#noipdomain-lookupR3(config)#noipdomain-lookupR4(config)#noipdomain-lookup③在R3上配置特权密码和vty密码，密码均为cisco;R3(config)#enablesecretciscoR3(config)#linevty04R3(config-if)#passwordciscoR3(config-if)#login(2)在R1,R3,R4上分别配置各接口的IP地址等信息(圆圈表示环回接口)，并设置时钟频率为64000。提示：请在路由器的串口上配置clockrate64000R1(config)#ints0/0/0R1(config-if)#ipaddR1(config-if)#clockrate64000R1(config-if)#noshR1(config)#ints0/0/1R1(config-if)#ipaddR1(config-if)#clockrate64000R1(config-if)#noshR1(config)#intf0/1R1(config-if)#ipaddR1(config-if)#nosh备注：R1共配置三个端口，两个串口均配置clockrate64000，一个g口不用配置clockrate64000，默认时物理端口没有打开，所以使用物理端口前需要使用noshut打开。下同R3(config)#ints0/3/1R3(config-if)#ipaddR3(config-if)#clockrate64000R3(config-if)#noshR3(config)#ints0/2/1R3(config-if)#ipaddR3(config-if)#clockrate64000R3(config-if)#noshR3(config)#intloopback0R3(config-if)#ipadd备注：R3共配置三个端口，两个串口均配置clockrate64000,一个lo口不用配置clockrate64000，默认时lo端口是打开的，所以使用该端口不需要使用noshut命令R4(config)#ints0/2/0R4(config-if)#ipaddR4(config-if)#clockrate64000R4(config-if)#noshR4(config)#ints0/0/0R4(config-if)#ipaddR4(config-if)#clockrate64000R4(config-if)#nosh备注：R4共配置两个端口，两个串口均配置clockrate64000(3)在R1,R3,R4上启用路由协议RIPV2,并关闭自动汇总。R1(config)#routerripR1(config-router)#version2R1(config-router)#networkR1(config-router)#networkR1(config-router)#networkR1(config-router)#noauto-summary备注：在配置RipV2时，使用network通告网络，通告时使用主网络地址即可，因为

RipV2会自动传送子网信息，比如R1上直连网络为，该网络为B类，在通告时只需要使用network,下同R3(config)#routerripR3(config-router)#version2R3(config-router)#networkR3(config-router)#networkR3(config-router)#networkR3(config-router)#noauto-summaryR4(config)#routerripR4(config-router)#version2R4(config-router)#networkR4(config-router)#networkR4(config-router)#noauto-summary(4)在R3上创建标准访问控制列表，禁止网络，并应用在S0/3/1的in方向。提示：配置完ACL后需要将ACL应用到相应端口才会起效R3(config)#access-list99denyR3(config)#access-list99permitanyR3(config)#intS0/3/1R3(config-if)#ipaccess-group99in静态路由配置操作拓扑1.1.11/2422.2.2724笠333/24/现有若干台路由器(路由器名称分别为R1、R2、R3)组成的网络，请为各设备进行配置，以使得各设备间能进行通信。具体操作如下：(1)根据要求，分别在每台路由器上配置基本命令：①配置主机名分别为R1,R2,R3;Router(config)#hostR1Router(config)#hostR2Router(config)#hostR3②关闭DNS查询；R1(config)#noipdomain-lookupR2(config)#noipdomain-lookupR3(config)#noipdomain-lookup③配置时钟设为当前时间；提示：以下仅为命令使用示例，考试时请务必设置为考试当天的时间！！！R1#clockset12:13:5028July2009R2#clockset12:13:5028July2009R3#clockset12:13:5028July2009④设置特权密码为cisco；R1(config)#enablepasswordciscoR2(config)#enablepasswordciscoR3(config)#enablepasswordcisco⑤正确启用密码加密。R1(config)#servicepassword-encryptionR2(config)#servicepassword-encryptionR3(config)#servicepassword-encryption(2)根据要求，分别在各路由器端口上配置IP地址和时钟频率，保证直连端口畅通；圆圈表示R1、R2、R3上的环回接口0,时钟频率设为64000。R1(config)#intloopback0R1(config-if)#ipaddR1(config)#ints0/0/0R1(config-if)#ipaddR1(config-if)#clockrate64000R1(config-if)#noshutR2(config)#intloopback0R2(config-if)#ipaddR2(config)#ints0/0/0R2(config-if)#ipaddR2(config-if)#clockrate64000R2(config-if)#noshutR2(config)#ints0/0/1R2(config-if)#ipaddR2(config-if)#clockrate64000

R2(config-if)#noshut备注：R2上IP地址请务必使用拓扑图上标示的IP!!!R3(config)#intloopback0R3(config-if)#ipaddR3(config)#intS0/3/0R3(config-if)#ipaddR3(config-if)#clockrate64000R3(config-if)#noshut(3)在R1上创建静态路由指向，，；在R2上创建静态路由指向，；在R3上创建静态路由指向，，。R1(config)#iprouteR1(config)#iprouteR1(config)#iprouteR2(config)#iprouteR2(config)#iprouteR3(config)#iprouteR3(config)#iprouteR3(config)#iprouteVLAN的配置操作拓扑SWI如下:SWI如下:(1)根据要求，分别在每台路由器和交换机上配置基本命令：①配置主机名分别为R1,R4,R6,R7,SW1和SW2Switch(config)#hostSW1Switch(config)#hostSW2Router(config)#hostR1Router(config)#hostR6Router(config)#hostR4Router(config)#hostR7②关闭DNS^询。SW1(config)#noipdomain-lookupSW2(config)#noipdomain-lookupR1(config)#noipdomain-lookupR6(config)#noipdomain-lookupR4(config)#noipdomain-lookupR7(config)#noipdomain-lookup(2)配置SW1创建2个VLANVLAN2和VLAN3,分别命名为SALE和TECH将交换机SW1的端口F0/23分配给VLAN2，端口F0/24分配给VLAN3，将F0/22配置成中继端口，同时把三个端口的速度设为100M,并设为全双工模式。提示：交换机上创建VLANRT以在vlandatabase或全局模式下配置，以下以vlandatabase模式为例进行配置SW1#vlandatabaseSW1(vlan)#vlan2nameSALESW1(vlan)#vlan3nameTECHSW1(vlan)#exitSW1(config)#intf0/23SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan2SW1(config-if)#speed100SW1(config-if)#duplexfullSW1(config-if)#noshutSW1(config-if)#intf0/24SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan3SW1(config-if)#speed100SW1(config-if)#duplexfullSW1(config-if)#noshutSW1(config-if)#intf0/22SW1(config-if)#switchportmodetrunkSW1(config-if)#speed100SW1(config-if)#duplexfullSW1(config-if)#noshut

(3)配置SW2创建2个VLANVLAN2和VLAN3分另命名为SALE和TECH将交换机SW2的端口F0/24分配给VLAN2，端口F0/23分配给VLAN3，将F0/22配置成中继端口，同时把三个端口的速度设为100M,并设为全双工模式。SW2#vlandatabaseSW2(vlan)#vlan2nameSALESW2(vlan)#vlan3nameTECHSW2(vlan)#exitSW2(config)#intf0/23SW2(config-if)#switchportmodeaccessSW2(config-if)#switchportaccessvlan3SW2(config-if)#speed100SW2(config-if)#duplexfullSW2(config-if)#noshutSW2(config-if)#intf0/24SW2(confi