1、精選優(yōu)質(zhì)文檔-傾情為你奉上選擇、判斷題目全部來自于每一章的章節(jié)測試。問答題全部來自于作業(yè)。第1章1. 企業(yè)網(wǎng)體系結(jié)構(gòu)分為哪三層？各層有什么作用？ 接入層：為終端設(shè)備提供接入和轉(zhuǎn)發(fā)； 匯聚層：將接入層各個(gè)交換機(jī)發(fā)來的流量進(jìn)行匯聚；并通過流量控制策略，對(duì)園區(qū)網(wǎng)中的流量轉(zhuǎn)發(fā)進(jìn)行優(yōu)化； 核心層：使用高性能的核心層交換機(jī)提供流量快速轉(zhuǎn)發(fā)；為了避免單點(diǎn)故障，需要部署一定程度的冗余。第2章1. BFD的三種狀態(tài)機(jī)：DOWN、INI、UP。2. BDF的工作機(jī)制： 當(dāng)一臺(tái)處于DOWN狀態(tài)的BFD設(shè)備接收到狀態(tài)為DOWN的BFD消息之后，它就會(huì)進(jìn)入INIT狀態(tài)，狀態(tài)為INIT的設(shè)備發(fā)送的BFD消息狀態(tài)也會(huì)變?yōu)镮

2、NIT； 當(dāng)處于三種狀態(tài)（DOWN/INIT/UP）中任何一種狀態(tài)的設(shè)備接收到狀態(tài)為INIT的BFD消息之后，它都會(huì)進(jìn)入U(xiǎn)P狀態(tài)，狀態(tài)為UP的設(shè)備發(fā)送的BFD消息狀態(tài)也會(huì)變?yōu)閁P； 當(dāng)一臺(tái)BFD設(shè)備的狀態(tài)由DOWN遷移到INIT之后，它就會(huì)開始啟動(dòng)超時(shí)計(jì)時(shí)器，只要超時(shí)計(jì)時(shí)器過期之前它仍然沒有接收到對(duì)端發(fā)送過來的BFD消息，那么無論此時(shí)該設(shè)備的狀態(tài)為INIT還是UP，它都會(huì)直接進(jìn)入DOWN狀態(tài)；如果它接收到的BFD消息狀態(tài)為DOWN，它也會(huì)直接進(jìn)入DOWN狀態(tài)。這也就是說，UP狀態(tài)不會(huì)回退到INIT狀態(tài)，它只會(huì)直接回到DOWN狀態(tài)。3. VRRP的作用：將多臺(tái)路由器虛擬成一臺(tái)路由器，提供業(yè)務(wù)不間

3、斷的網(wǎng)絡(luò)高可用性。4. VRRP路由器的角色分工：主用路由器:負(fù)責(zé)流量的轉(zhuǎn)發(fā)；備用路由器:只會(huì)監(jiān)聽主用設(shè)備的狀態(tài)，在主用設(shè)備出現(xiàn)故障時(shí)能夠及時(shí)接替主用設(shè)備。5. VRRP的優(yōu)先級(jí)：取值范圍是0255，優(yōu)先級(jí)值越大則這個(gè)接口在主用路由器選舉中的優(yōu)先級(jí)就越高。6. VRRP如何進(jìn)行工作？步驟一：VRRP組選舉出主用路由器。VRRP組中的路由器在選舉主用路由器時(shí)，會(huì)首先對(duì)比優(yōu)先級(jí)，優(yōu)先級(jí)最高的接口會(huì)成為主用路由器。如果多個(gè)VRRP路由器接口的優(yōu)先級(jí)相同，它們之間則會(huì)繼續(xù)對(duì)比接口的IP地址，IP地址最高的接口會(huì)成為主用路由器。步驟二：主用路由器主動(dòng)在這個(gè)局域網(wǎng)中發(fā)送ARP響應(yīng)消息來通告這個(gè)VRRP組虛

4、擬的MAC地址，并且開始周期性地向VRRP組中的其他路由器通告自己的信息和狀態(tài)。同時(shí)主用路由器負(fù)責(zé)流量的轉(zhuǎn)發(fā)，當(dāng)主用路由器出現(xiàn)故障，則由備用路由器負(fù)責(zé)轉(zhuǎn)發(fā)流量。7. VRRP配置：參考例2-18. 鏈路聚合有什么作用？答：鏈路聚合可以將多個(gè)以太網(wǎng)鏈路捆綁為一條邏輯的以太網(wǎng)鏈路，可以提高通信速率，提高數(shù)據(jù)傳輸可靠性，三層鏈路聚合還可以節(jié)省接口IP地址。9. 鏈路聚合有哪些工作模式？這些工作模式有什么不同？答：鏈路聚合有手動(dòng)模式和LACP模式。手動(dòng)模式： 也稱為負(fù)載分擔(dān)模式。手工負(fù)載分擔(dān)模式下，所有活動(dòng)鏈路都參與數(shù)據(jù)的轉(zhuǎn)發(fā)，平均分擔(dān)流量。LACP模式：也稱為靜態(tài)LACP模式,或者M(jìn):N鏈路備份模式

5、。 通過LACP協(xié)議協(xié)商選舉活動(dòng)接口和非活動(dòng)接口，可以工作于主備工作方式。10. 鏈路聚合的LACP模式怎樣選舉主設(shè)備和主鏈路？為什么LACP模式需要選舉主設(shè)備和主鏈路？在華為設(shè)備上，默認(rèn)的設(shè)備優(yōu)先級(jí)和鏈路優(yōu)先級(jí)是多少？答：選取主被動(dòng)設(shè)備：雙方交換機(jī)會(huì)使用系統(tǒng)優(yōu)先級(jí)來判斷誰充當(dāng)兩者中的LACP主動(dòng)端；如雙方系統(tǒng)優(yōu)先級(jí)相同，則MAC地址較小的交換機(jī)會(huì)成為LACP主動(dòng)端；選取主備用鏈路：主動(dòng)端交換機(jī)根據(jù)自身端口優(yōu)先級(jí)來選舉主端口，端口優(yōu)先級(jí)的數(shù)值越低，代表優(yōu)先級(jí)越高。只有在主設(shè)備上，會(huì)根據(jù)端口優(yōu)先級(jí)選舉端口的主備狀態(tài)。默認(rèn)的設(shè)備優(yōu)先級(jí)和鏈路優(yōu)先級(jí)是32768。11. 一個(gè)Eth-Trunk口最多可

6、以加入8個(gè)成員口。12. 鏈路聚合手動(dòng)模式配置：參考例2-1613. 鏈路聚合LACP配置：參考例2-18第3章1 在華為設(shè)備上，IP ACL分為哪兩種類型？編號(hào)取值范圍分別是多少？分別可以應(yīng)用在哪些端口？ 基本IP ACL：只能基于源IP地址進(jìn)行匹配?；綢P ACL的編號(hào)取值范圍是20002999?？梢詰?yīng)用在目的端口。 高級(jí)IP ACL：基于多種參數(shù)進(jìn)行匹配，這些參數(shù)包括三層信息，比如源和目 的IP地址，以及四層信息，比如TCP/UDP的源和目的端口號(hào)。高級(jí)IP ACL的編號(hào)取值范圍是30003999?？梢詰?yīng)用在源端口和目的端口。2. 已知IP地址及通配符掩碼，寫出匹配的網(wǎng)路地址范圍192

7、.168.8.1 0.0.0.255 匹配的IP范圍是:192.168.8.1 0.0.1.255 匹配的IP范圍是: 192.168.8.1 0.0.3.255 匹配的IP范圍是: 192.168.8.1 0.0.7.255 匹配的IP范圍是: 192.168.8.1 0.0.15.255 匹配的IP范圍是: 3. 數(shù)據(jù)包進(jìn)入路由器的入站接口時(shí)會(huì)有哪兩種結(jié)果？ 路由器把數(shù)據(jù)包轉(zhuǎn)交給路由轉(zhuǎn)發(fā)進(jìn)程進(jìn)行處理：當(dāng)接口上沒有應(yīng)用ACL時(shí)、當(dāng)接口上應(yīng)用了ACL且數(shù)據(jù)包匹配ACL中的允許語句時(shí)，或者當(dāng)接口上應(yīng)用了ACL且數(shù)據(jù)包與ACL不匹配時(shí)，路由器就會(huì)允許數(shù)據(jù)包通過，并將其轉(zhuǎn)交給路由轉(zhuǎn)發(fā)進(jìn)程；路由器丟棄

8、數(shù)據(jù)包：當(dāng)接口上應(yīng)用了ACL且數(shù)據(jù)包匹配ACL中的拒絕語句時(shí)，路由器就會(huì)拒絕數(shù)據(jù)包通過，并丟棄這個(gè)數(shù)據(jù)包。4.數(shù)據(jù)包會(huì)受到出站接口應(yīng)用的出向IP ACL的過濾時(shí)會(huì)有哪兩種結(jié)果？ 路由器把數(shù)據(jù)包轉(zhuǎn)發(fā)出去：當(dāng)接口上沒有應(yīng)用ACL時(shí)、當(dāng)接口上應(yīng)用了ACL且數(shù)據(jù)包匹配ACL中的允許語句時(shí)，或者當(dāng)接口上應(yīng)用了ACL且數(shù)據(jù)包與ACL不匹配時(shí)，路由器就會(huì)允許數(shù)據(jù)包通過，并將其從這個(gè)接口轉(zhuǎn)發(fā)出去； 路由器丟棄數(shù)據(jù)包：當(dāng)接口上應(yīng)用了ACL且數(shù)據(jù)包匹配ACL中的拒絕語句時(shí)，路由器就會(huì)拒絕數(shù)據(jù)包通過，并丟棄這個(gè)數(shù)據(jù)包。5.某網(wǎng)絡(luò)上存在一IP地址段192.168.1.0/29，如果是只允許這個(gè)網(wǎng)段所有的機(jī)子上網(wǎng)應(yīng)該怎

9、樣寫ACL中的規(guī)則？答：ACL 2000 rule permit source 192.168.1.0 0.0.0.7 rule deny source any6. 如果要求只允許網(wǎng)絡(luò)內(nèi)192.168.1.1、192.168.1.5這兩個(gè)地址上網(wǎng)，其他主機(jī)都不能上網(wǎng)，ACL規(guī)則應(yīng)該怎樣寫？答：ACL 2001 rule permit source 192.168.1.1 0.0.0.4（或者192.168.1.5 0.0.0.4） rule deny source any7. 基本IP ACL的創(chuàng)建及應(yīng)用：例題3-1、3-38. 高級(jí)IP ACL的創(chuàng)建及應(yīng)用：例題3-6、3-8第4章1. NA

10、T的主要類型包括：靜態(tài)NAT/NAPT、Easy IP、NAT服務(wù)器。各自的適用環(huán)境為： 靜態(tài)NAT是內(nèi)網(wǎng)中一個(gè)主機(jī)的私有IP地址與一個(gè)公網(wǎng)IP地址相綁定； NAPT把二元組“內(nèi)部網(wǎng)絡(luò)主機(jī)的IP+端口號(hào)”和“公網(wǎng)IP+端口號(hào)”執(zhí)行一對(duì)一綁定；一個(gè)公網(wǎng)IP地址可以同時(shí)為多個(gè)私有IP地址提供外網(wǎng)連接。 Easy IP：用于撥號(hào)上網(wǎng)的網(wǎng)絡(luò)環(huán)境中；撥號(hào)得到的公網(wǎng)地址自動(dòng)成為轉(zhuǎn)換的公網(wǎng)IP；所有內(nèi)網(wǎng)主機(jī)都需要使用這個(gè)臨時(shí)公網(wǎng)獲取的IP地址來訪問互聯(lián)網(wǎng)。 NAT服務(wù)器：用于內(nèi)網(wǎng)應(yīng)用對(duì)外提供服務(wù)；靜態(tài)配置公網(wǎng)“IP地址+端口號(hào)”和私有“IP地址+端口號(hào)”之間的轉(zhuǎn)換。2. NAPT配置：例4-43. NAT服

11、務(wù)器配置：例4-12第5章1. HDLC數(shù)據(jù)幀分類：信息幀、管理幀、無編號(hào)幀。2.在PPP的分層結(jié)構(gòu)體系中：上層是網(wǎng)絡(luò)控制協(xié)議（NCP）；下層是鏈路控制協(xié)議（LCP）。2. PPP協(xié)議的LCP和NCP協(xié)議有什么用處？NCP的作用是為網(wǎng)絡(luò)層協(xié)議IPv4、IPv6、IPX、AppleTalk等等協(xié)商和配置參數(shù)。LCP的作用是發(fā)起、監(jiān)控和終止連接，通過協(xié)商的方式對(duì)接口進(jìn)行自動(dòng)配置，執(zhí)行身份認(rèn)證等等。3. PPP支持的兩種認(rèn)證協(xié)議：PAP：密碼認(rèn)證協(xié)議、CHAP：挑戰(zhàn)握手認(rèn)證協(xié)議4.PPP協(xié)議有哪些認(rèn)證方法？各自有什么特點(diǎn)？本題答題要點(diǎn)（評(píng)分點(diǎn)）如下，需要用自己的語言復(fù)述5.PPPoE的工作過程分為兩

12、個(gè)階段：PPPoE的發(fā)現(xiàn)階段、PPPoE的會(huì)話階段。第6章1. DHCP協(xié)議有什么作用？通過DHCP可以獲取哪些參數(shù)？DHCP協(xié)議采用客戶端服務(wù)器(Client/Server)方式工作?？蛻舳讼蚍?wù)器請(qǐng)求服務(wù)，服務(wù)器在某地址和端口監(jiān)聽，給客戶端提供服務(wù)。通過DHCP可以獲取IP地址、網(wǎng)關(guān)地址、DNS等，2. DHCP有哪幾種報(bào)文？分別有什么作用？ DHCP DISCOVER：DHCP客戶端用來尋找DHCP服務(wù)器。 DHCP OFFER：DHCP服務(wù)器用來響應(yīng)DHCP DISCOVER報(bào)文，此報(bào)文攜帶了各種配置信息。 DHCP REQUEST：客戶端請(qǐng)求配置確認(rèn)，或者續(xù)借租期。 DHCP ACK

13、：服務(wù)器對(duì)REQUEST報(bào)文的確認(rèn)響應(yīng)。 DHCP NAK：服務(wù)器對(duì)REQUEST報(bào)文的拒絕響應(yīng)。 DHCP RELEASE：客戶端要釋放地址時(shí)用來通知服務(wù)器。3. DHCP客戶端首次登錄網(wǎng)絡(luò)時(shí)，主要通過4個(gè)階段與DHCP服務(wù)器建立聯(lián)系：發(fā)現(xiàn)階段、提供階段、請(qǐng)求階段、確認(rèn)階段。其中確認(rèn)階段是單播幀廣播分組方式。4.常見的DHCP攻擊有哪兩種？攻擊者冒充成DHCP服務(wù)器、攻擊者冒充成DHCP客戶端。5.路由器提供DHCP服務(wù)器功能的兩種配置方式：基于接口地址池的配置方式、基于全局地址池的配置方式。6. 基于接口地址池的配置：配置DHCP服務(wù)器：例6-1在路由器上執(zhí)行DHCP客戶端：例6-37.

14、基于全局地址池的配置：例6-5第7章1.在IPv4頭部中定義，但是沒有在IPv6頭部中定義的字段：標(biāo)識(shí)、標(biāo)記、分片偏移、頭部校驗(yàn)和。2. IPv6地址的表示方式 ：IPv6采用了將128位的地址分為8組，每組4個(gè)十六進(jìn)制數(shù)的表示方法。在這種表示方法中，每組的4個(gè)十六進(jìn)制數(shù)之間用英文的冒號(hào)（:）相互隔開。3.IPv6地址的壓縮規(guī)則是什么？2000:0000:0000:00AB:56DC:0000:0010:1000用最短格式怎么表示？4.IPv6定義了兩種地址壓縮規(guī)則是什么？ 每組十六進(jìn)制數(shù)中的前導(dǎo)0可以省略； 如果地址中包含連續(xù)兩個(gè)或多個(gè)全0組，那么這些全0組可以壓縮為雙冒號(hào)（:）；但是一個(gè)I

15、Pv6地址中只能使用一次雙冒號(hào)。5.IPv6定義了三大類地址是什么？IPv6單播地址、IPv6任意播地址、IPv6組播地址6.名詞解釋：IPv6全局單播地址、IPv6唯一本地地址、IPv6鏈路本地地址、IPv6任意播地址、IPv6組播地址7. IPv6鏈路本地地址有什么用？何時(shí)會(huì)自動(dòng)生成鏈路本地地址？如果一臺(tái)設(shè)備的MAC地址是01-02-03-04-05-06，對(duì)應(yīng)的鏈路本地地址是什么（請(qǐng)用最簡格式表示）？8.什么是組播？IPv6組播地址有什么特點(diǎn)？組播IP地址到MAC地址是怎樣映射的？FF02:1234:5678對(duì)應(yīng)的MAC地址是什么？9.被請(qǐng)求節(jié)點(diǎn)組播地址有什么用？他和單播IPv6地址之間有什么關(guān)系？201