数通复习资料.doc

数通复习资料.doc

《数通复习资料.doc》由会员分享，可在线阅读，更多相关《数通复习资料.doc（8页珍藏版）》请在冰点文库上搜索。

一OSI七层模型和TCP/IP协议栈的对应关系？

OSI

TCP/IP

应用层       （application layer）

应用层

表示层       （presentation layer）

会话层       （session layer）

传输层       （transport layer）

传输层

网络层       （network layer）

网络层

数据链路层   （data link layer）

网络接口层

物理层       （physical layer）

二TCP/IP数据流封装及解封装过程？

答：

TCP/IP四层结构，应用层----传输层----网络层----网络接口层

发送方：

应用层收到应用程序产生的数据流后，首先添加传输层的封装，传输层封装主要添加源目端口号，然后添加网络层头部的封装，主要添加源目IP地址信息，最后添加MAC地址封装，主要添加源目MAC地址信息，打包好的数据转换成0101比特流后通过传输介质发送出去。

接收方：

当接收方收到数据后，通过0101比特流重组成帧，依次拆掉帧头部的封装，IP头部封装和传输层头部的封装，上送到应用程序，实现端到端的应用程序通信。

三简介ARP的解析过程？

答：

ARP用于把一个已知的IP地址解析成MAC地址，以便在MAC层通信。

为了确定目标的 MAC地址，完成数据封装工作，首先查找ARP缓存表，如果要查找的MAC地址不在表中，ARP会发送一个广播 ，广播包会在相同vlan里面泛洪，从而发现目的地的MAC地址，并记录到ARP缓存表中以便下次查找

四．冲突域和广播域的概念？

答：

冲突域：

在同一个冲突域中的每一个节点都能收到所有被发送的帧。

简单的说就是同一时间内只能有一台设备发送信息的范围，基于OSI的第一层物理层工作，集线器就是工作在物理层，它的所有接口都在一个冲突域下面，因为它的工作模式是半双工模式。

广播域：

网络中能接收任一设备发出的广播帧的所有设备的集合。

简单的说如果站点发出一个广播信号，所有能接收收到这个信号的设备范围称为一个广播域。

第三层设备才能隔离广播域，比如路由器。

路由器能隔离广播域，其每一个端口就是一个广播域。

交换机不划分vlan情况下所有接口都在一个广播域下

集线器：

工作在物理层，所有接口处于同一个冲突域，同一个广播域

交换机：

工作在数据链路层，所有接口处于同一个广播域，每个接口是一个冲突域

路由器：

工作在网络层，不同接口属于不同广播域，每个接口是一个冲突域

五．常见的应用层协议有哪些，对应的端口号？

答：

FTP----tcp端口号21和20，21是控制，20为数据连接，用于大文件传输

TELNET----tcp端口号23，用于远程登录

SMTP----tcp端口号25，于发送电子邮件

SNMP----udp端口号161，用于简单网管

DHCP----udp端口号67和68，服务器端67，客户端68，用于自动分配IP地址

HTTP----tcp端口号80，用于浏览器访问

DNS----udp端口号53，用于解析互联网域名对应IP

六TCP和UDP主要区别比较？

七:

 交换机是根据什么来转发数据包的?

工作流程大体是什么样子？

答：

交换机通过数据帧的目的mac地址进行转发数据的。

交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有相同vlan端口广播这个数据帧。

八双绞线568B和568A的线序？

568B:

橙白橙绿白蓝蓝白绿棕白棕

568A:

绿白绿橙白蓝蓝白橙棕白棕

九A类B类C类地址范围？

私网地址的范围？

127.0.0.0/8这段地址做什么用？

A类地址范围：

1.0.0.0--126.255.255.255A类地址私网地址10.0.0.0~10.255.255.255

B类地址范围：

128.0.0.0--191.255.255.255B类地址私网地址172.16.0.0~172.31.255.255

C类地址范围：

192.0.0.0--223.255.255.255C类地址私网地址192.168.0.0~192.168.255.255

127.0.0.0/8这段地址是本地换回地址，用于检测网卡是否好用，TCP/IP协议是否安装正确

十什么是子网掩码？

IP地址由哪些部分组成？

主机位全是0的地址代表什么地址？

答：

子网掩码是由连续的１和连续的０组成，共32位，和IP地址相对应，1代表网络位，0代表主机位。

IP地址由网络地址和主机地址构成

主机位全是0的地址代表网段的网络地址。

两个IP是否是相同网段的IP只需查看他们的网络地址是否相同

十一简述VLAN特点及功能？

答：

不同vlan用vlanID来区别，范围是从1-4094，在原有以太网头部添加vlan标识头部用来区别vlan

一个VLAN＝一个广播域　＝一个逻辑子网,

相同vlan成员可以互访，不同vlan通信需要借助三层设备来实现，vlan主要是用来隔离广播域

十二vlan的链路类型有哪些？

工作在什么模式下，有哪些特点？

答：

vlan的链路类型有中继链路和接入链路，中继链路一般的工作模式是trunk，运行多个vlan通过，并且在中继链路上传输数据是携带vlan标签的，通过在原始的帧的头部插入一个802.1Q的封装来标记vlan号，一般是交换机互联的链路。

接入链路一般工作模式是access模式，仅允许单个vlan通过，并且在接入链路上的数据是不携带标签的，一般是连接主机和路由器等设备。

十三交换机vlan的转发规则？

十四 简述STP的作用及工作原理. ？

作用:

1 能够在逻辑上阻断环路，生成树形结构的拓扑; 

2能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。

工作原理:

 STP将一个环形网络生成无环拓朴的步骤：

1选择根网桥（Root Bridge）

BridgeID小的是根桥，由优先级默认32768和MAC地址组成，越小越优先

2在非根网桥上选出根端口RP（rootport） 

1）到根桥开销最小，开销值是入方向接口累加，转发不累加

2）发送方网桥ID最小

3）选举发送端最小的端口ID，也就是portID

3在一个链路上选出指定端口DP（designatedport）

1）到根桥开销最小，根桥上所有端口都是指定端口，处于转发状态

2）发送方网桥ID最小

3）选举发送端最小的端口ID，也就是portID

4未成为指定端口或根端口的端口是阻隔端口，Blocked也叫非指定端口（NDP）

生成树机理 

每个STP实例中有一个根网桥 每个非根网桥上都有一个根端口 每个网段有一个指定端口 

非指定端口被阻塞 STP是交换网络的重点

十五：

生成树端口状态有哪些？

答：

Disabled（禁用）：

由网络管理员设定或因网络故障，不参与STP

 Blocking（阻塞）：

不能接收或发送数据，也不能向它的地址表添加MAC地址。

仅许接收BPDU报文，以便能侦听到其他邻接交换机的信息，如果十倍的hello时间没有收到对方发送的BPDU消息后，就转变为listing状态。

 Listening（侦听）：

在listening状态，端口仍不能接收或发送数据帧。

不过允许它接收或发送BPDU报文。

Learning（学习）：

在learning状态。

该端口可以发送和接收BPDU报文。

可以学习新的MAC地址，并将该地址添加到交换机的地址表中。

Forwarding（转发）：

在forwarding状态，该端口即可以发送和接收数据帧，也可以收集MAC地址加入到它的地址表，还可以发送和接收BPDU报文。

当网络中端口状态停留在forwarding或者blocking时候，网络处于收敛状态，可以有数据通过。

但是如果端口状态有listing或者learning的，数据帧是无法通过的。

端口的状态的转化过程：

Blocking--20s--istening--15s--Learning--15s--Forwarding

十六交换机检测到拓扑变化操作？

答：

1从根端口方向发送TCN-BPDU信息，依次向根方向传递，保证根桥会受到此消息。

2根桥收到消息后会向全网发送TCN消息。

3交换机收到TCN消息后，回复TCA消息，表示收到，然后更新自己的mac地址老化时间，从原来的300s减少为15S

十七链路聚合的主要特点及好处？

答：

通过将多个物理链路捆绑为一个逻辑链路增加了带宽（整体查看）

增加冗余，只要不是所有的物理接口都断开，聚合链路两端的设备就能通信

增加了可靠性及负载分担，用户数据流量可以通过负载分担算法均衡的分担流量。

支持跨接口板的聚合，成员端口可以分布在任何接口板上，但是所选择的端口必须工作在全双工模式，工作速率必须一致。

成员端口和链路聚合组的模式可以是access、trunk或hybrid，但是必须保持一致。

十八链路聚合的方式？

1静态Trunk

静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。

这种方式不利于观察链路聚合端口的状态。

2LACP链路聚合控制协议（LinkAggregationControlProtocol）

动态lacp汇聚是一种系统自动创建/删除的汇聚，允许用户增加或删除动态lacp汇聚中的成员端口。

只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态汇聚在一起，端口成员的工作模式有Active和Passive,Active是主动协商建立聚合口，Passive是别动协商，两方必须有一个是Active的才能协商成功

十九在用ping命令时如果ping目的地的ip地址成功，但是Ping 对应的域名 失败，则问题有可能处在什么地方？

为什么？

答：

问题可能出在主机到名称服务器这段范围内，由于名称服务器（DNS）无法为主机解析域名（不能 将IP地址和域名相对应），所以ping目的IP地址成功，而ping名称会失败。

二十怎样实现VLAN间通信？

1在三层交换机上启用路由功能，使用交换虚拟接口即可实现跨vlan通信

2在路由器要做单臂路由，通过路由器实现VLAN通信

二十一什么是静态路由？

什么是动态路由？

各自的特点是什么？

静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。

静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。

 静态路由特点 

     1、它允许对路由的行为进行精确的控制；      2、减少了网络流量；      3、是单向的；      4、配置简单。

动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。

是基于某种路由协议来实现的。

常见的路由协议类型有：

距离矢量路由协议（如RIP）和链路状态路由协议（如 OSPF）。

路由协议定义了路由器在与其它路由器通信时的一些规则。

动态路由协议一般都有路由算法。

其路由选择算法的必要步骤 1、向其它路由器传递路由信息；   2、接收其它路由器的路由信息； 

  3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。

 动态路由适用于网络规模大、拓扑复杂的网络。

  动态路由特点：

1、无需管理员手工维护，减轻了管理员的工作负担。

2、占用了网络带宽。

3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；  

二十二简述有类与无类路由选择协议的区别

有类路由协议:

路由更新信息中不含有子网信息的协议,如RIPV1

无类路由协议:

路由更新信息中含有子网信息的协议,如OSPF,RIPV2

二十二各路由协议学习到的路由条目优先级：

优先级值 优先级别

直连路由 0 最高

静态路由 1 高

ospf动态路由 110

rip动态路由 120 低

路由器通过不同的方式学习到相同的路由条目，看优先级，优先级高的放入路由表中

二十三简述RIP的防环机制

1.定义最大跳数 Maximum Hop Count （15跳） 

2.水平分割   Split Horizon （默认所有接口开启，除了Frame-Relay的物理接口，可用show ip interface 查看开启还是关闭）

 3.毒化路由   Poizoned Route 

4.毒性反转   Poison Reverse （RIP基于UDP端口520，UDP和IP都不可靠，不知道对方收到毒化路由没有；类似于对毒化路由的Ack机制） 

二十四简介ospf？

Ospf属于链路状态动态路由协议，维护邻居表，拓扑表和路由表三张表，ospf工作流程大体如下：

运行ospf路由器，如果是以太网，默认会在接口下每10秒发送HELLO报文，用于发现邻居，当建立好邻居关系后，双发协商发送数据库的描述性报文DBD，路由器根据收到的数据库描述信息，如果有的路由信息不在自己的数据库中，就会向对方发送链路状态请求报文LSR,对方收到LSR请求报文后就会针对该请求作出回应更新报文LSU，请求方收到更新报文后会回复一个确认报文LSACK，双发都交互完他们的数据库信息后，他们就达到邻接状态，此时路由的数据库已经同步，最后每台路由以自己为根，使用SPF算法，计算到达目标网络哪条路径最优，最优的路径被放入到路由表中，如果有多条最优路由，都放入路由表中，默认4条路由信息，最大支持6条。

二十五Ospf建立邻接关系有哪7种状态？

down----此时ospf路由器没有发现任何信息，没有宣告接口信息

init----此时ospf路由宣告接口，并且如果是以太网默认每10秒发送HELLO报文

two-way----此时ospf路由器已经收到邻居发送给的HELLo报文，并且已经在HELLO报文中看到自己了

exstart----此过程选择是由谁先发送DBD

exchange----此过程交换双方的DBD

loading---过程中路由器会针对数据库描述信息来同步数据库

full---数据库已经同步好了，双发的数据库信息完全一致

二十六OSPF中完全末梢区域的特点及适用场合 ?

特点:

不能学习其他区域的路由 不能学习外部路由 

完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址,而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且阻塞所有汇总LSA. 

适用场合:

只有一出口的网络

二十七Ospf中路由的router-id作用是什么？

选举方式是什么？

Router-id用来在一个ospf域中唯一标示一台路由器，同一个ospf域中不允许存在相同router-id的路由器，形式是IP地址的形式，选举方式为优先选择管理员手工指定的router-id，如果没有手工指定，就会在所有的loopback地址中选择一个最小（注意思科选择最大）IP地址作为router-id，如果没有loopback环回地址，路由器将选择物理接口中是UP状态的IP地址最小的作为router-id

二十八OSPF中为什么要划分多区域?

1、减小路由表大小 

2、限制lsa的扩散 

3、加快收敛 

4、增强稳定性 

二十九NSSA区域的特点是什么?

1.可以学习本区域连接的外部路由；

2. 2.不学习其他区域转发进来的外部路由

.三十OSPF的LSA类型，主要由谁生成?

一类路由器LSA所有路由器本区域描述直连拓扑信息

二类网络LSADR本区域描述本网段的掩码和邻居

三类网络汇总LSAABR相关区域区域间的路由信息

四类ASBR汇总LSAABR相关区域去往ASBR的一条路由信息

五类外部LSAASBR整个ASAS外部的路由信息

七类NSSA外部LSAASBR本NSSA区域AS外部的路由信息

三十一OSPF虚链路在什么情况下用到?

为什么要用虚链路?

（1）区域不连续或区域0被分割会用到

（2）因为所有区域必须挂接到区域0，当区域0被分割后，两个被分割的区域0路由不能互通。

三十二ACL的规则

按照由上到下的顺序执行，找到第一个匹配后既执行相应的操作（然后跳出ACL）

每条ACL的末尾隐含一条denyany的规则，所以任何类型的ACL必须包含permit语句。

ACL可应用于某个具体的IP接口的出方向或入方向

ACL可应用于系统的某种特定的服务（如针对设备的TELNET）

在引用ACL之前，要首先创建好ACL

对于一个协议，一个接口的一个方向上同一时间内只能设置一个ACL

访问控制列表ACL不能过滤自己产生的流量,只能过滤穿越的流量

三十二标准访问控制列表和扩展访问控制列表的区别？

标准访问控制列表:

基于源进行过滤 ，一般部署在靠近目的地位置

扩展访问控制列表:

 基于源和目的地址、传输层协议和应用端口号进行过滤，一般部署在靠近源IP的位置

三十三NAT的原理及优缺点.

原理:

转换内部地址,转换外部地址,PAT,解决地址重叠问题. 

优点:

节省IP地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了内部IP地址. 

缺点:

增加了延迟,丢失了端到端的IP的跟踪过程,不能够支持一些特定的应用（如:

SNMP）,需要更多的内存来存储一个NAT表,需要更多的CPU来处理NAT的过程.