計算機(jī)網(wǎng)絡(luò)簡答題總結(jié)

簡答題1、TCP協(xié)議和UDF＞議的區(qū)另IJ有哪些（3分鐘）1、TCP屬于面向連接的協(xié)議，UDP屬于面向無連接的協(xié)議2、TCP可以保證數(shù)據(jù)可靠、有序的傳輸，可以進(jìn)行流量控制， UD磯法實現(xiàn)。3、TCPB議有效載荷小于UD的議（基于MSS+算），UDP性能高于TCP4、TCW般用于可靠的，對延時要求不高的應(yīng)用， UD"般應(yīng)用于小數(shù)據(jù)量或?qū)ρ訒r敏感的應(yīng)用。2、簡述OSI七層模型中傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層的功能和它們進(jìn)行數(shù)據(jù)封裝時頭部信息。（2分鐘）1、傳輸層：服務(wù)點編址、分段與重組、連接控制、流量控制、差錯控制，封裝源端口、目的端口；2、網(wǎng)絡(luò)層：為網(wǎng)絡(luò)設(shè)備提供邏輯地址；進(jìn)行路由選擇、分組轉(zhuǎn)發(fā)；封裝源 IP、目的IP、協(xié)議號；3、數(shù)據(jù)鏈路層：組幀、物理編址、流量控制、差錯控制、接入控制；封裝源MAC目的MAC幀類型。3、TCP/IP協(xié)議棧和OSI七層模型之間的區(qū)別（1分鐘）1、TCP/IP協(xié)議棧是由一組協(xié)議共同組成的一個協(xié)議棧， OSI定義的是一個網(wǎng)絡(luò)的結(jié)構(gòu)體系和各層功能的劃分；2、OSI是模型、框架，TCP/IP協(xié)議棧是實現(xiàn)各層功能的協(xié)議族；3、OSI為七層、TCP/IP協(xié)議棧為四層。4、TCP/IP的應(yīng)用層相對于OSI的應(yīng)、表、會三層5、TCP/IP的網(wǎng)絡(luò)接口層相對于OSI的數(shù)鏈層和物理層4、IP地址與MAC%址的區(qū)別是什么（2分鐘）1、IP地址是網(wǎng)絡(luò)層邏輯地址，MAC*址是數(shù)據(jù)鏈路層物理地址；2、IP地址用于表示網(wǎng)絡(luò)中某設(shè)備或節(jié)點的身份（網(wǎng)絡(luò)位、主機(jī)位） （本網(wǎng)段唯一）；3、MACfe址用于表示某設(shè)備或節(jié)點在本以太網(wǎng)鏈路中的物理地址（全局唯一） ；4、IP地址由32位，MAC由48位組成；5、IP地址可區(qū)別不同網(wǎng)段，MAC1址無法進(jìn)行區(qū)分。5、ARP協(xié)議的工作原理（2分鐘）答：在TCP/IP協(xié)議中，A給B發(fā)送IP包時，在A不知道B的MACfe址的情況下，A就廣播一個ARPW求包，請求包中填有B的IP,以太網(wǎng)中的所有計算機(jī)都會接收這個請h求，而正常的情況下只有B會給出ARP應(yīng)答包，包中就填充上了B的MACfe址，并回復(fù)給A。A得到ARP應(yīng)答后，將B的MAC1址放入本機(jī)緩存，便于下次使用。6、TCP三次握手的過程（2分鐘）答：基于TCP協(xié)議傳輸數(shù)據(jù)之前，為確認(rèn)連接正常，會通過三次握手來建立虛連接，連接建立完成后才能進(jìn)行數(shù)據(jù)的傳輸。三次握手的過程如下：首先由發(fā)起端發(fā)送連接請求；當(dāng)接受方收到連接請求后，如果同意建立連接會回復(fù)應(yīng)答報文；然后發(fā)送方收到此應(yīng)答報文，會發(fā)送對此應(yīng)答報文的確認(rèn)信息。通過這種三次握手的過程來在數(shù)據(jù)發(fā)送的初期建立連接，保障數(shù)據(jù)的正常傳輸。7、請問端口號的作用是什么請問當(dāng)一臺客戶端主機(jī)訪問互聯(lián)網(wǎng)某服務(wù)器的 WE用艮務(wù)時，傳輸層封裝的源端口、目的端口分別是什么（ 2分鐘）1、傳輸層端口號的作用是用于區(qū)分上層應(yīng)用層的不同應(yīng)用服務(wù)進(jìn)程的。2、客戶端向服務(wù)器端發(fā)數(shù)據(jù)時，源端口為大于1024隨機(jī)端口，如1150,目的端口為服務(wù)器WEEB務(wù)端口,如80o3、當(dāng)服務(wù)器端向客戶端發(fā)數(shù)據(jù)時，源端口為 80,目的端口為1150.和是否直接訪問（5分鐘）答：不可以，分析（略）.二層交換機(jī)與路由器有什么區(qū)別，為什么交換機(jī)一般用于局域網(wǎng)內(nèi)主機(jī)的互聯(lián)，不能實現(xiàn)不同IP網(wǎng)絡(luò)的主機(jī)互相訪問。路由器為什么可以實現(xiàn)不同網(wǎng)段主機(jī)之間的訪問。為什么不使用路由器來連接局域網(wǎng)主機(jī)（5分鐘）1、從OSI的角度分析交換機(jī)和路由器的區(qū)別交換機(jī)屬于數(shù)據(jù)鏈路層設(shè)備，識別數(shù)據(jù)幀的 MAC6址信息進(jìn)行轉(zhuǎn)發(fā)；路由器屬于網(wǎng)絡(luò)層設(shè)備，通過識別網(wǎng)絡(luò)層的IP地址信息進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。2、數(shù)據(jù)處理方式的區(qū)別交換機(jī)對于數(shù)據(jù)幀進(jìn)行轉(zhuǎn)發(fā)，交換機(jī)不隔離廣播，交換機(jī)對于未知數(shù)據(jù)幀進(jìn)行擴(kuò)散；路由器對IP包進(jìn)行轉(zhuǎn)發(fā)，路由器不轉(zhuǎn)發(fā)廣播包，路由器對于未知數(shù)據(jù)包進(jìn)行丟棄。3、數(shù)據(jù)轉(zhuǎn)發(fā)性能方面交換機(jī)是基于硬件的二層數(shù)據(jù)轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)性能強(qiáng)；路由器是基于軟件的三層數(shù)據(jù)轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)性能相對較差。4、接口類型交換機(jī)一般只具備以太網(wǎng)接口，類型單一，接口密度大；路由器能夠提供各種類型的廣域網(wǎng)接口，能夠連接不同類型的網(wǎng)絡(luò)鏈路，接口數(shù)較少。5、應(yīng)用環(huán)境交換機(jī)一般應(yīng)用于局域網(wǎng)內(nèi)部，大量用戶的網(wǎng)絡(luò)接入設(shè)備。路由器一般用于網(wǎng)絡(luò)間的互聯(lián)。.三層交換機(jī)和路由器有什么區(qū)別（3分鐘）1、功能三層交換機(jī)和路由器一樣屬于網(wǎng)絡(luò)層設(shè)備，能夠進(jìn)行三層數(shù)據(jù)包的轉(zhuǎn)發(fā)。2、性能三層交換機(jī)能夠基于ASIC芯片進(jìn)行硬件的轉(zhuǎn)發(fā)（一次路由多次交換） ；路由器通過CPN軟件進(jìn)行運算轉(zhuǎn)發(fā)數(shù)據(jù)，性能低。3、接口類型三層交換機(jī)一般只具備以太網(wǎng)接口，類型單一，接口密度大；路由器能夠提供各種類型的廣域網(wǎng)接口，能夠連接不同類型的網(wǎng)絡(luò)鏈路，接口數(shù)較少。4、應(yīng)用環(huán)境三層交換機(jī)一般用于局域網(wǎng)內(nèi)不同網(wǎng)段間的互通，路由器一般用于網(wǎng)絡(luò)出口或廣域網(wǎng)互聯(lián)。.請講述交換機(jī)的啟動過程（2分鐘）1、交換機(jī)開機(jī)加電自檢硬件2、交換機(jī)從ROW讀取微代碼從FLASH中加載操彳^系統(tǒng)（RGNOS3、將操作系統(tǒng)（RGNOS加載到RA麗，操作系統(tǒng)啟動完成4、系統(tǒng)從FLASH中檢測是否有配置文件（），如有，將配置文件加載到RA耐（running-config）5、如無配置文件，將啟動setup命令，進(jìn)行交互式基本配置。.RSTP在STP基礎(chǔ)之上有什么樣的改進(jìn)（5分鐘）有三點改進(jìn)1、第一點改進(jìn)：為根端口和指定端口設(shè)置了快速切換用的替換端口 （AlternatePort）和備份端口（BackupPort）兩種角色，當(dāng)根端口/指定端口失效的情況下，替換端口 /備份端口就會無時延地進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。2、第二點改進(jìn)：在只連接了兩個交換端口的點對點鏈路中，指定端口只需與下游交換機(jī)進(jìn)行一次握手就可以無時延地進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。3、第三點改進(jìn)：直接與終端相連而不是把其他交換機(jī)相連的端口定義為邊緣端口（ EdgePort）。邊緣端口可以直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，不需要任何延時。.配置鏈路聚合時有哪些注意事項（3分鐘）答：1、組端口的速度必須一致2、組端口必須屬于同一個VLAN3、組端口使用的傳輸介質(zhì)相同4、組端口必須屬于同一層次，并與 AP也要在同一層次.請問路由決策的規(guī)則是什么（3分鐘）答：1、子網(wǎng)最長匹配2、管理距離（distance）3、度量值（metric）.請問有類路由協(xié)議和無類路由協(xié)議有什么區(qū)別（ 3分鐘）答：1、原理：有類路由協(xié)議發(fā)送路由更新信息時不包含子網(wǎng)掩碼信息；無類路由協(xié)議包含。2、處理：有類路由協(xié)議路由器收到無法識別的更新信息時，只能按照標(biāo)準(zhǔn)的 A、B、C類子網(wǎng)信息進(jìn)行處理；無類路由協(xié)議能夠從路由信息中識別其子網(wǎng)信息。3、后果：有類路由協(xié)議不支持不連續(xù)的變長子網(wǎng)路由；無類路由協(xié)議支持 VLSM無類路由協(xié)議能夠更靈活進(jìn)行子網(wǎng)劃分應(yīng)用，節(jié)約IP地址資源.請問距離矢量協(xié)議和鏈路狀態(tài)協(xié)議有什么區(qū)別（ 3分鐘）答：1、距離矢量路由協(xié)議向鄰居發(fā)送路由信息2、距離矢量路由協(xié)議定時更新路由信息3、距離矢量路由協(xié)議將本機(jī)全部路由 信息做為更新信息4、鏈路狀態(tài)路由協(xié)議向全網(wǎng)擴(kuò)散鏈路狀態(tài)信息5、鏈路狀態(tài)路由協(xié)議當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化立即發(fā)送更新信息6、鏈路狀態(tài)路由協(xié)議只發(fā)送需要更新的信息.請講述一下RIP協(xié)議的配置步驟及注意事項（3分鐘）答：1、開啟RIP協(xié)議進(jìn)程2、申明本路由器參數(shù)RIP協(xié)議計算的接口網(wǎng)段（注意：不需申請非直連網(wǎng)段）3、指定版本（注意：路由器版本要保持一致，路由器默認(rèn)可以接收RIPvl、RIPv2的報文）4、RIPv2支持關(guān)閉自動路由匯總功能.請講述RIPvl、RIPv2之間的區(qū)別有哪些（5分鐘）答：RIPvl1、有類路由協(xié)議，不支持VLSM2、以廣播的形式發(fā)送更新報文3、不支持認(rèn)證RIPv21、無類路由協(xié)議，支持VLSM2、以組播的形式發(fā)送更新報文3、支持明文和MD5的認(rèn)證.請講述靜態(tài)路由的配置方法和過程（ 5分鐘）答：1、為路由器每個接口配置IP地址2、確定本路由器有哪些直連網(wǎng)段的路由信息3、確定網(wǎng)絡(luò)中有哪些屬于本路由器的非直連網(wǎng)段4、添加本路由器的非直連網(wǎng)段相關(guān)的路由信息.請講述OSPF勺基本工彳^過程（3分鐘）答：1、OSPF各由器相互發(fā)送HELLO艮文，建立鄰居關(guān)系2、鄰居路由器之間相互通告自身的鏈路狀態(tài)信息（ LSA）3、經(jīng)過一段時間的LSA泛洪后所有路由器形成統(tǒng)一的LSDB4、路由器根據(jù)SPF算法，以自己為根計算最短生成樹，形成路由轉(zhuǎn)發(fā)信息.PAP和CHA略自的特點是什么 （5分鐘）答：PAP的特點：1、由客戶端發(fā)出驗證請求，服務(wù)器端無法區(qū)分是否為合法請求，可能引起攻擊

2、客戶端直接將用戶名和密碼等驗證信息以明文方式發(fā)送給服務(wù)器端，安全性低3、由客戶端發(fā)出驗證請求，容易引起客戶端利用窮舉法暴力破解密碼4、相比CHAP生能高，兩次握手完成驗證CHAP勺特點：1、由服務(wù)器端發(fā)出挑戰(zhàn)報文2、在整個認(rèn)證過程中不發(fā)送用戶名和密碼3、解決了PAP容易引起的問題4、占用網(wǎng)絡(luò)資源，認(rèn)證過程相對于 PAP慢.請簡述CHAP勺驗證過程（3分鐘）答：1、客戶向服務(wù)器端發(fā)起建立鏈路連接請求2、服務(wù)器端向客戶端主動發(fā)出挑戰(zhàn)報文3、客戶端利用密碼對挑戰(zhàn)報文進(jìn)行（ MD5加密處理后將加密后的密碼發(fā)送給服務(wù)器4、服務(wù)器收到客戶端的應(yīng)答后，在本地進(jìn)行驗證，驗證通過建立鏈路，驗證失敗斷開鏈路.交換機(jī)的端口安全功能配置時是否有一些限制（ 2分鐘）答：1、交換機(jī)的端口安全功能只能在物理接口進(jìn)行配置2、交換機(jī)的端口安全功能只能在ACCESSED.交換機(jī)的端口安全功能可以配置哪些可以實現(xiàn)什么功能（ 3分鐘）答：最大連接數(shù)限制、端口地址安全綁定。1、利用最大連接數(shù)限制可以控制用戶的接入數(shù)量、防 MACfc址攻擊；2、利用地址安全綁定可以防止用戶進(jìn)行 IP地址欺騙、MAC1址欺騙等行為。.請解釋一下如何理解NAT地址轉(zhuǎn)換的四個地址的概念（3分鐘）Insidelocal(IL)分配給內(nèi)部網(wǎng)絡(luò)設(shè)備的地址，此地址不會對外網(wǎng)公布Insidelocal(IL)分配給內(nèi)部網(wǎng)絡(luò)設(shè)備的地址，此地址不會對外網(wǎng)公布InsideGlobal （IG） 通過這個地址，外網(wǎng)可以知道內(nèi)部的設(shè)備InsideGlobal （IG） 通過這個地址，外網(wǎng)可以知道內(nèi)部的設(shè)備Outlocal（OL） 通過這個地址，內(nèi)部設(shè)備可以知道外部設(shè)備OutGlobal(OG)分配給外部設(shè)備的地址，此地址不會向內(nèi)部公布OutGlobal(OG)分配給外部設(shè)備的地址，此地址不會向內(nèi)部公布.請簡要說明一下靜態(tài)地址映射和動態(tài)地址映射的區(qū)別（ 2分鐘）1、靜態(tài)NAT/NAPT應(yīng)用：需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī)特點：永久的一對一IP地址映射關(guān)系2、動態(tài)NAT/NAPT應(yīng)用：內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)特點：內(nèi)部主機(jī)數(shù)可以大于全局 IP地址數(shù)最多訪問外網(wǎng)主機(jī)數(shù)決定于全局 IP地址數(shù)臨時的一對一IP地址映射關(guān)系27.NAT存在什么樣的限制（2分鐘）1、影響網(wǎng)絡(luò)性能2、不能處理IP報頭加密的報文；3、無法實現(xiàn)端到端的路徑跟蹤（traceroute）4、某些應(yīng)用可能支持不了：內(nèi)嵌IP地址28.請問ping命令常用的參數(shù)有哪些，可以判斷哪些方面的故障（ 5分鐘）Ping命令是基于ICMP協(xié)議的應(yīng)用，ICMP屬于網(wǎng)絡(luò)層協(xié)、議,因此ping只可以測試基本網(wǎng)絡(luò)層以下的故障。Pingipaddress 可以測試本機(jī)到目的IP的鏈路可通性Pingtipaddress-t 參數(shù)表示持續(xù)不斷地發(fā)送ICMP報文，可以檢測網(wǎng)絡(luò)鏈路是否為間斷性不通。Pinglnumberipaddressl參數(shù)表示發(fā)送報文的大小，默認(rèn) windows發(fā)送的ICMP報文攜帶數(shù)據(jù)大小為32字節(jié)，增大ICMP報文的大小，檢測網(wǎng)絡(luò)對大容量數(shù)據(jù)包的處理性能。29、面向連接服務(wù)與無連接服務(wù)各自的特點是什么答：面向連接服務(wù)的特點是，在服務(wù)進(jìn)行之前必須建立數(shù)據(jù)鏈路 （虛電路）然后在進(jìn)行數(shù)據(jù)傳輸，傳輸完畢后，再釋放連接。在數(shù)據(jù)傳輸時，好象一直占用了一條這樣的電路。適合于在一定期間內(nèi)要向同一目的地發(fā)送許多報文的情況。對傳輸數(shù)據(jù)安全，不容易丟失和失序。但由于虛電路的建立，維護(hù)和釋放要耗費一定的資源和時間。無連接服務(wù)的特點，在服務(wù)工程中不需要先建立虛電路，鏈路資源在數(shù)據(jù)傳輸過程中動態(tài)進(jìn)行分配。靈活方便，比較迅速；但不能防止報文的丟失、重復(fù)或失序。適合于傳送少量零星的報文。30、在廣域網(wǎng)中，直接交付和間接交付有何不同答：在廣域網(wǎng)中，直接交付是指分組的目的地是直接連接在本結(jié)點交換機(jī)上的主機(jī)，該分組不需再經(jīng)過其他結(jié)點交換機(jī)的轉(zhuǎn)發(fā)，而由結(jié)點本交換機(jī)直接交付給目的主機(jī)。間接交付是指分組的目的地主機(jī)與本結(jié)點交換機(jī)沒有直接的連接，該分組的轉(zhuǎn)發(fā)需根據(jù)結(jié)點交換機(jī)轉(zhuǎn)發(fā)表指出的路由轉(zhuǎn)發(fā)給下一跳的結(jié)點交換機(jī)。31、有兩個CIDR地址塊11和。是否有哪一個地址塊包含了另一地址塊如果有，請指出，并說明理由。答：11的前綴為：100的前綴為：000101,它的前11位與11的前綴是一致的，所以11地址塊包含了這一地址塊。32、試用具體例子說明為什么在運輸連接建立時要使用三次握手。說明如不這樣做可能會出現(xiàn)什么情況答：我們知道，3次握手完成兩個重要的功能，既要雙方做