数通复习资料.doc

1、一 OSI七层模型和TCP/IP协议栈的对应关系？OSITCP/IP应用层（applicationlayer）应用层表示层（presentationlayer）会话层（sessionlayer）传输层（transportlayer）传输层网络层（networklayer）网络层数据链路层（datalinklayer）网络接口层物理层（physicallayer）二 TCP/IP数据流封装及解封装过程？答：TCP/IP四层结构，应用层-传输层-网络层-网络接口层发送方：应用层收到应用程序产生的数据流后，首先添加传输层的封装，传输层封装主要添加源目端口号，然后添加网络层头部的封装，主要添加源目IP

2、地址信息，最后添加MAC地址封装，主要添加源目MAC地址信息，打包好的数据转换成0101比特流后通过传输介质发送出去。接收方：当接收方收到数据后，通过0101比特流重组成帧，依次拆掉帧头部的封装，IP头部封装和传输层头部的封装，上送到应用程序，实现端到端的应用程序通信。三 简介ARP的解析过程？答：ARP用于把一个已知的IP地址解析成MAC地址，以便在MAC层通信。为了确定目标的MAC地址，完成数据封装工作，首先查找ARP缓存表，如果要查找的MAC地址不在表中，ARP会发送一个广播，广播包会在相同vlan里面泛洪，从而发现目的地的MAC地址，并记录到ARP缓存表中以便下次查找四冲突域和广播域的

3、概念？答：冲突域：在同一个冲突域中的每一个节点都能收到所有被发送的帧。简单的说就是同一时间内只能有一台设备发送信息的范围，基于OSI的第一层物理层工作，集线器就是工作在物理层，它的所有接口都在一个冲突域下面，因为它的工作模式是半双工模式。广播域：网络中能接收任一设备发出的广播帧的所有设备的集合。简单的说如果站点发出一个广播信号，所有能接收收到这个信号的设备范围称为一个广播域。第三层设备才能隔离广播域，比如路由器。路由器能隔离广播域，其每一个端口就是一个广播域。交换机不划分vlan情况下所有接口都在一个广播域下集线器：工作在物理层，所有接口处于同一个冲突域，同一个广播域交换机：工作在数据链路层，

4、所有接口处于同一个广播域，每个接口是一个冲突域路由器：工作在网络层，不同接口属于不同广播域，每个接口是一个冲突域五常见的应用层协议有哪些，对应的端口号？答：FTP-tcp端口号21和20，21是控制，20为数据连接，用于大文件传输 TELNET-tcp端口号23，用于远程登录 SMTP-tcp端口号25，于发送电子邮件 SNMP-udp端口号161，用于简单网管 DHCP- udp端口号67和68，服务器端67，客户端68，用于自动分配IP地址 HTTP-tcp端口号80，用于浏览器访问 DNS-udp端口号53，用于解析互联网域名对应IP六 TCP和UDP主要区别比较？七:交换机是根据什么来

5、转发数据包的?工作流程大体是什么样子？答：交换机通过数据帧的目的mac地址进行转发数据的。交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有相同vlan端口广播这个数据帧。八 双绞线568B和568A的线序？568B: 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕568A: 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕九 A类B类C类地址范围？私网地址的范围？127.0.0.0/8这段地址做什么用？A 类地址范围：1.0.0.0-126.255.255.255 A类

6、地址私网地址10.0.0.010.255.255.255B类地址范围：128.0.0.0-191.255.255.255 B类地址私网地址172.16.0.0172.31.255.255C类地址范围：192.0.0.0-223.255.255.255 C类地址私网地址192.168.0.0192.168.255.255127.0.0.0/8这段地址是本地换回地址，用于检测网卡是否好用，TCP/IP协议是否安装正确十 什么是子网掩码？IP地址由哪些部分组成？主机位全是0的地址代表什么地址？答：子网掩码是由连续的和连续的组成，共32位，和IP地址相对应，1代表网络位，0代表主机位。IP地址由网络地

7、址和主机地址构成主机位全是0的地址代表网段的网络地址。两个IP是否是相同网段的IP只需查看他们的网络地址是否相同十一 简述VLAN特点及功能？答：不同vlan 用vlan ID来区别，范围是从1-4094，在原有以太网头部添加vlan标识头部用来区别vlan 一个VLAN 一个广播域一个逻辑子网,相同vlan成员可以互访，不同vlan通信需要借助三层设备来实现 ，vlan主要是用来隔离广播域十二 vlan的链路类型有哪些？工作在什么模式下，有哪些特点？答：vlan的链路类型有中继链路和接入链路，中继链路一般的工作模式是trunk，运行多个vlan通过，并且在中继链路上传输数据是携带vlan标签

8、的，通过在原始的帧的头部插入一个802.1Q的封装来标记vlan号，一般是交换机互联的链路。接入链路一般工作模式是access模式，仅允许单个vlan通过，并且在接入链路上的数据是不携带标签的，一般是连接主机和路由器等设备。十三 交换机vlan的转发规则？十四简述STP的作用及工作原理.？作用: 1 能够在逻辑上阻断环路，生成树形结构的拓扑;2能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。工作原理:STP将一个环形网络生成无环拓朴的步骤：1 选择根网桥（RootBridge）Bridge ID小的是根桥，由优先级默认3276

9、8和MAC地址组成，越小越优先2在非根网桥上选出根端口RP（root port)1)到根桥开销最小，开销值是入方向接口累加，转发不累加2)发送方网桥ID最小 3) 选举发送端最小的端口ID，也就是port ID3在一个链路上选出指定端口DP（designated port）1)到根桥开销最小 ，根桥上所有端口都是指定端口，处于转发状态2)发送方网桥ID最小 3) 选举发送端最小的端口ID，也就是port ID4未成为指定端口或根端口的端口是阻隔端口，Blocked也叫非指定端口（NDP）生成树机理每个STP实例中有一个根网桥每个非根网桥上都有一个根端口每个网段有一个指定端口非指定端口被阻塞 S

10、TP是交换网络的重点十五：生成树端口状态有哪些？答：Disabled（禁用）：由网络管理员设定或因网络故障，不参与STP Blocking（阻塞）：不能接收或发送数据，也不能向它的地址表添加MAC地址。仅许接收BPDU报文，以便能侦听到其他邻接交换机的信息，如果十倍的hello时间没有收到对方发送的BPDU消息后，就转变为listing状态。Listening（侦听）：在listening状态，端口仍不能接收或发送数据帧。不过允许它接收或发送BPDU报文。Learning（学习）：在learning状态。该端口可以发送和接收BPDU报文。可以学习新的MAC地址，并将该地址添加到交换机的地址表中

11、。Forwarding（转发）：在forwarding状态，该端口即可以发送和接收数据帧，也可以收集MAC地址加入到它的地址表，还可以发送和接收BPDU报文。当网络中端口状态停留在forwarding或者blocking时候，网络处于收敛状态，可以有数据通过。但是如果端口状态有listing或者learning的，数据帧是无法通过的。端口的状态的转化过程： Blocking-20s-istening-15s- Learning-15s- Forwarding 十六 交换机检测到拓扑变化操作？答：1从根端口方向发送TCN-BPDU信息，依次向根方向传递，保证根桥会受到此消息。 2 根桥收到消息后

12、会向全网发送TCN消息。 3 交换机收到TCN消息后，回复TCA消息，表示收到，然后更新自己的mac地址老化时间，从原来的300s减少为15S 十七 链路聚合的主要特点及好处？答：通过将多个物理链路捆绑为一个逻辑链路增加了带宽(整体查看)增加冗余，只要不是所有的物理接口都断开，聚合链路两端的设备就能通信 增加了可靠性及负载分担，用户数据流量可以通过负载分担算法均衡的分担流量。支持跨接口板的聚合，成员端口可以分布在任何接口板上，但是所选择的端口必须工作在全双工模式，工作速率必须一致。成员端口和链路聚合组的模式可以是access、trunk或hybrid，但是必须保持一致。十八 链路聚合的方式？1

13、 静态Trunk 静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。这种方式不利于观察链路聚合端口的状态。2 LACP链路聚合控制协议 (Link Aggregation Control Protocol) 动态lacp汇聚是一种系统自动创建/删除的汇聚，允许用户增加或删除动态lacp汇聚中的成员端口。只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态汇聚在一起，端口成员的工作模式有Active和Passive, Active是主动协商建立聚合口，Passive是别动协商，两方必须有一个是Active的才能协商成功十九 在用ping命令时如果ping目的

14、地的ip地址成功，但是Ping对应的域名失败，则问题有可能处在什么地方？为什么？答：问题可能出在主机到名称服务器这段范围内，由于名称服务器（DNS）无法为主机解析域名（不能将IP地址和域名相对应），所以ping目的IP地址成功，而ping名称会失败。二十 怎样实现VLAN间通信？1在三层交换机上启用路由功能，使用交换虚拟接口即可实现跨vlan通信2 在路由器要做单臂路由，通过路由器实现VLAN通信二十一 什么是静态路由？什么是动态路由？各自的特点是什么？静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态

15、路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。静态路由特点1、它允许对路由的行为进行精确的控制；2、减少了网络流量；3、是单向的；4、配置简单。动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离矢量路由协议（如RIP）和链路状态路由协议（如OSPF）。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最

16、优路径，并由此生成路由选择表；4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。动态路由适用于网络规模大、拓扑复杂的网络。动态路由特点：1、 无需管理员手工维护，减轻了管理员的工作负担。2、 占用了网络带宽。3、 在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；二十二 简述有类与无类路由选择协议的区别有类路由协议:路由更新信息中不含有子网信息的协议,如RIPV1无类路由协议:路由更新信息中含有子网信息的协议,如OSPF,RIPV2二十二 各路由协议学习到的路由条目优先级：优先级值优先级别直连路由 0最高

17、静态路由 1高ospf动态路由 110rip动态路由 120低路由器通过不同的方式学习到相同的路由条目，看优先级，优先级高的放入路由表中二十三 简述RIP的防环机制1.定义最大跳数MaximumHopCount（15跳）2.水平分割SplitHorizon（默认所有接口开启，除了Frame-Relay的物理接口，可用show ipinterface查看开启还是关闭）3.毒化路由PoizonedRoute4.毒性反转PoisonReverse（RIP基于UDP端口520，UDP和IP都不可靠，不知道对方收到毒化路由没有；类似于对毒化路由的Ack机制）二十四 简介ospf？Ospf属于链路状态动态

18、路由协议，维护邻居表，拓扑表和路由表三张表，ospf工作流程大体如下：运行ospf路由器，如果是以太网，默认会在接口下每10秒发送HELLO报文，用于发现邻居，当建立好邻居关系后，双发协商发送数据库的描述性报文DBD，路由器根据收到的数据库描述信息，如果有的路由信息不在自己的数据库中，就会向对方发送链路状态请求报文LSR, 对方收到LSR请求报文后就会针对该请求作出回应更新报文LSU，请求方收到更新报文后会回复一个确认报文LSACK，双发都交互完他们的数据库信息后，他们就达到邻接状态，此时路由的数据库已经同步，最后每台路由以自己为根，使用SPF算法，计算到达目标网络哪条路径最优，最优的路径被放

19、入到路由表中，如果有多条最优路由，都放入路由表中，默认4条路由信息，最大支持6条。二十五 Ospf建立邻接关系有哪7种状态？down -此时ospf路由器没有发现任何信息，没有宣告接口信息init -此时ospf路由宣告接口，并且如果是以太网默认每10秒发送HELLO报文two-way -此时ospf路由器已经收到邻居发送给的HELLo报文，并且已经在HELLO报文中看到自己了exstart -此过程选择是由谁先发送DBDexchange-此过程交换双方的DBDloading-过程中路由器会针对数据库描述信息来同步数据库full-数据库已经同步好了，双发的数据库信息完全一致二十六 OSPF中完

20、全末梢区域的特点及适用场合?特点:不能学习其他区域的路由不能学习外部路由完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址,而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且阻塞所有汇总LSA.适用场合:只有一出口的网络二十七 Ospf中路由的router-id作用是什么？选举方式是什么？Router-id用来在一个ospf域中唯一标示一台路由器，同一个ospf域中不允许存在相同router-id的路由器，形式是IP地址的形式，选举方式为优先选择管理员手工指定的router-id，如果没有手工指定，就会在所有的loopback地

21、址中选择一个最小（注意思科选择最大）IP地址作为router-id，如果没有loopback环回地址，路由器将选择物理接口中是UP状态的IP地址最小的作为router-id二十八 OSPF中为什么要划分多区域?1、减小路由表大小2、限制lsa的扩散3、加快收敛4、增强稳定性二十九 NSSA区域的特点是什么?1. 可以学习本区域连接的外部路由；2. 2.不学习其他区域转发进来的外部路由.三十 OSPF的LSA类型，主要由谁生成?一类 路由器LSA 所有路由器 本区域 描述直连拓扑信息二类 网络LSA DR 本区域 描述本网段的掩码和邻居三类 网络汇总LSA ABR 相关区域 区域间的路由信息四类

22、 ASBR汇总LSA ABR 相关区域 去往ASBR的一条路由信息五类 外部LSA ASBR 整个AS AS外部的路由信息七类 NSSA外部LSA ASBR 本NSSA区域 AS外部的路由信息三十一 OSPF虚链路在什么情况下用到?为什么要用虚链路?（1）区域不连续或区域0被分割会用到（2）因为所有区域必须挂接到区域0，当区域0被分割后，两个被分割的区域0路由不能互通。三十二 ACL的规则按照由上到下的顺序执行，找到第一个匹配后既执行相应的操作（然后跳出ACL）每条ACL的末尾隐含一条deny any 的规则，所以任何类型的ACL必须包含permit语句。ACL可应用于某个具体的IP接口的出方

23、向或入方向ACL可应用于系统的某种特定的服务（如针对设备的TELNET）在引用ACL之前，要首先创建好ACL对于一个协议，一个接口的一个方向上同一时间内只能设置一个ACL访问控制列表ACL不能过滤自己产生的流量,只能过滤穿越的流量三十二 标准访问控制列表和扩展访问控制列表的区别？标准访问控制列表:基于源进行过滤，一般部署在靠近目的地位置扩展访问控制列表:基于源和目的地址、传输层协议和应用端口号进行过滤，一般部署在靠近源IP的位置三十三 NAT的原理及优缺点.原理:转换内部地址,转换外部地址,PAT,解决地址重叠问题.优点:节省IP地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了内部IP地址.缺点:增加了延迟,丢失了端到端的IP的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要更多的内存来存储一个NAT表,需要更多的CPU来处理NAT的过程.