1、（崗位職責）崗位認證模擬考試試題（IP）與思考20XX年XX月多年的企業咨詢豉問經驗.經過實戰驗證可以落地機行的卓越管理方案，值得您下載擁有一、判斷題：IP網采用面向連接的數據報方式傳送分組。A、正確B、錯誤答案：B、錯誤。IP 有倆個主要功能，壹是提供通過互聯網絡的無連接和最有效的數據報分發；二是提供數據的分組和重組，以支持最大傳輸單元（MTU ）不同的數據鏈路。二、單選題：下面哪壹個TCP/UDP 端口范圍將被客戶端程序使用：答案：BA、 1-1023B 、 1024 及之上C、 1-256D 、 1-65534（ 1 ）知名端口（Well-KnownPorts ）知名端口即眾所周知的端口

2、號，范圍從0 到 1023 ，這些端口號壹般固定分配給壹些服務。比如 21 端口分配給FTP 服務， 25 端口分配給SMTP （簡單郵件傳輸協議）服務，80 端口分配給HTTP服務，135端口分配給RPC （遠程過程調用）服務等等。（ 2 ）動態端口（DynamicPorts ）動態端口的范圍從1024 到 65535 ，這些端口號壹般不固定分配給某個服務，也就是說許多服務均能夠使用這些端口。只要運行的程序向系統提出訪問網絡的申請，那么系統就能夠從這些端口號中分配壹個供該程序使用。比如1024 端口就是分配給第壹個向系統發出申請的程序。于關閉程序進程后，就會釋放所占用的端口號。三、多項選擇題

3、：若主機需要知道主機B 的 MAC 地址，則屬于ARP 的工作流程為：答案：ACDA、主機A于網絡中廣播 ARP請求報文B 、主機A 接收到請求報文后將自己的IP 地址到 MAC 地址的映射發送給主機AC、主機B收到請求報文將主機的 IP地址和MAC地址映射存儲到自己的 CACHE中D 、主機 A 緩存主機B 的 IP 地址到 MAC 地址的映射我們以主機A（ ）向主機B（ ）發送數據為例。當發送數據時，主機 A 會于自己的ARP 緩存表中尋找是否有目標IP 地址。如果找到了，也就知道了目標 MAC 地址，直接把目標MAC 地址寫入幀里面發送就能

4、夠了；如果于ARP 緩存表中沒有 找到目標IP 地址，主機 A 就會于 網絡上發送壹個廣播，目標MAC 地 址是“ FF.FF.FF.FF.FF.FF ， 這 ”表 示 向 同 壹 網 段 內 的 所 有 主 機 發 出 這 樣 的 詢 問 ： “ 我 是 ，我的硬件地址是"FF.FF.FF.FF.FF.FE". 請問 IP 地址為 的 MAC地址是什么？”網絡上其他主機且不響應 ARP 詢問，只有主機B 接收到這個幀時，才向主機 A 做出這樣的回應：“192.168.1.的1 MAC 地址是 00-aa-00-62-c6-09

5、 ”。這樣，主機A 就知道了主機B 的 MAC 地址，它就能夠向主機B 發送信息了。同時A 和 B仍同時均更新了自己的ARP 緩存表（因為A 于詢問的時候把自己的IP 和 MAC 地址壹起告訴了B） ，下次 A 再向主機B 或者 B 向 A 發送信息時，直接從各自的ARP 緩存表里查找就能夠了。ARP 緩存表采用了老化機制（即設置了生存時間TTL ） ，于壹段時間內（壹般15 到 20 分鐘）如果表中的某壹行沒有使用，就會被刪除，這樣能夠大大減少 ARP 緩存表的長度，加快查詢速度。四、填空題：ISO/OSI 參考模型中從下至上第六層_表示層_。五、簡答題：簡述PPPoE 發現階段4 個步驟，

6、以及各步驟的主要任務。1 .PADI ： PPPoE 發現階段的第壹步。用戶主機以廣播的方式發送PADI 數報包，請求建立鏈路。2 .PADO : PPPoE發現階段的第二步。訪問集中器（ AC）以單播的方式發送壹個PADO數據包對主機的請求做出應答。3 .PADR ： PPPoE 發現階段的第三步。因為PADI 數據包是廣播的，所以主機可能收到不止壹個的 PADO 報文。主機于收到報文后，會根據AC-Name 或者 PADO 所提供的服務來選擇壹個AC,然后主機向選中的 AC單播壹個PADR數據包。PADR報文必須且只能包含壹個 Tag_Type 為 Service-Name 的 Tag ，

7、表明主機請求的服務。4 .PADS ： PPPoE 發現階段最后壹步。當AC 于收到 PADR 報文時，就準備開始壹個PPP 的會話了。 它為 PPPoE 會話創建壹個唯壹的會話ID 且用單播壹個PADS 數據包來給主機做出響應。六、論述題：網絡中交換的依據是什么？請簡述L3 交換的基本原理。答案：分組交換是將需要傳輸的信息劃分為壹定長度（ATM ）或可變長度的包（分組），以分組為單位進行存儲轉發的。每個分組信息均載有接收地址和發送地址的的標識。L3 交換的基本原理是：只要于源地址和目的地址之間有壹條更為直接的第二層通路，就沒有必要經過路由器轉發數據包。第三層交換使用第三層路由協議確定傳送路徑

8、，此路徑能夠只用壹次，也能夠存儲起來，供以后使用。之后數據包通過壹條虛電路繞過路由器快速發送。4.5 思考題路由器由哪幾個部分組成？系統硬件、包括嵌入式操作系統及各種協議于內的軟件、網絡管理系統。/ 路由器是用于連接不同網絡的專用計算機設備，于不同網絡間轉發數據單元，是互連網絡的樞紐、"交通警察"。路由器有哪倆個主要功能？路由功能和交換功能路由功能（尋徑功能）：包括路由表的建立、維護和查找。交換功能：路由器的交換功能和以太網交換機執行的交換路由表是如何建立的？路由表能夠是由系統管理員固定設置好的（靜態路由表），也能夠是根據網絡系統的運行情況而自動調整的路由表（動態路由表），

9、它是根據路由選擇協議提供的功能，自動學習和記憶網絡運行情況，于需要時自動計算數據傳輸的最佳路徑。路由器的另壹個作用是連通不同的網絡。壹般說來，異種網絡互聯和多個子網互聯均應采用路由器來完成。路由器于選擇路由時，依據的標準是什么？壹臺路由器上能夠同時運行多個路由協議。不同的路由協議均有自己的標準來衡量路由的好壞 （有的采用下壹跳次數、有的采用帶寬、有的采用延時，壹般于路由數據中使用度量Metric來量化） ，且且每個路由協議均把自己認為是最好的路由送到路由表中。于進行 IP 包轉發的時候，如果路由表中有多條路由均匹配，路由器這時如何進行轉發？于路由器中，路由查找遵循的是最長匹配原則。所謂的最長匹

10、配就是路由查找時，使用路由表中到達同壹目的地的子網掩碼最長的路由。簡述 IP 路由過程中，包的解封裝和再封裝。IP 通訊是基于hopbyhop 的方式，數據包到達某路由器后根據路由表中的路由信息決定轉發的出口和下壹跳設備的地址，數據包被轉發以后就不再受這臺路由器的控制。數據包每到達壹臺路由器均是依靠當前所于的路由器的路由表中的信息做轉發決定的，所以這種方式被稱為壹跳壹跳（hopbyhop ）的方式。數據包能否被正確轉發至目的取決于整條路徑上所有的路由器是否均具備正確的路由信息。IP 數據包于從源到目的的轉發過程中源地址和目的地址保持不變（假設沒有設置NAT） ，IP 數據包中的TTL 值和包頭

11、的校驗位及某些IP 數據包選項每經過壹臺路由器將被改變。每經過壹個數據鏈路層，數據鏈路層封裝均要做相應的新的封裝。數據幀被接收接口接收后被解封裝，然后根據數據包里的目的地址信息查找路由表決定轉發出口，被轉發之前仍要基 于轉發接口的數據鏈路層協議類型做相應的重新封裝。所以數據幀每經過壹個數據鏈路層網 絡其數據鏈路層封裝均要被改變壹次。返回的數據包選路和到達的數據包選路無關。壹般的數據通訊過程均是雙向的過程，假設數據通訊是從A 網絡中的壹臺主機發起，到達 B 網絡中的壹臺主機，然后返回回應。數據包從 A 到 B 的的轉發過程中是基于B 所于的網絡地址決定轉發路徑的，而返回的數據包的選路是基于A 所

12、于的網絡地址。數據包能夠被成功地從A 轉發至 B 說明整條鏈路中所有的路由器均具有B 的網絡的正確的路由信息，但且不意味著所有路由器上均有正確的A 網絡的路由信息。 所以能從A 轉發至 B 且不代表著壹定能從B 轉發至A， 倆個方向的數據轉發可能選擇不同的路徑。7.4 思考題什么是 RouterID? 有什么作用？OSPF 協議使用壹個被稱為RouterID 的 32 位無符號整數來唯壹標識壹臺路由器。基于這個目的， 每壹臺運行OSPF 的路由器均需要壹個RouterID 。 這個 RouterID 壹般需要手工配置，壹般將其配置為該路由器的某個接口的IP 地址。由于IP 地址是唯壹的，所以這

13、樣就很容易保證 RouterID 的唯壹性。標識壹臺路由器。為什么要劃分區域？怎樣合理規劃區域？OSPF 引入區域的概念是為了隔離和區分自治系統內的各部分，且由此減少路由器必須維護的整個自治系統的信息量，能夠針對不同區域的拓撲特點采用不同的策略， 也就意味著減少了路由器間傳輸和維護的OSPF 路由表的額外信息。Cost 值有什么作用？Cost值應用于每壹個啟動了OSPF的鏈路，它是壹個16bit的正數，范圍是165535 。Cost 值的計算方法是用10 8 /鏈路帶寬。于這里，鏈路帶寬以bps 來表示。也就是說，OSPFCost 和鏈路的帶寬成反比，帶寬越高，Cost 越小，表示OSPF 到

14、目的地的距離越近。LSA 主要包括哪些類型？RouterLSA （ Type=1 ） ;NetwrokLSA （ Type=2 ） ;NetworkSummaryLSA（ Type=3 ） ;ASBRSummaryLSA （ Type=4 ） ;ASExternalLSA （ Type=5 ） ;MulticastOSPFLSA（ Type=6 ） ;Not-So-StubbyArea （ Type=7 ） ;External-Attributes-LSA （Type=8 ） ;opaqueLSA （Type=9 11 ）.Network-LSA 、 Net-Summary-LSA 、 Asb

15、r-Summary-LSA 和 AS-External-LSA 主要區別 是什么？Network-LSA: 本類型的LSA 由 DR 生成。 對于廣播和NBMA 類型的網絡，為了減少該網段中路由器之間交換報文的次數而提出了DR 的概念。 這種類型的LSA 傳遞的范圍是它所屬的整個區域。Net-Summary-LSA: 本類型的LSA 由 ABR 生成。這種類型的LSA 傳遞的范圍是ABR中除了該LSA 生成區域之外的其他區域。Asbr-Summary-LSA: 本類型的LSA 同樣是由ABR 生成。這種類型的LSA 傳遞的范圍和 Type3 的 LSA 相同。AS-External-LSA:

16、本類型的LSA 由 ASBR 生成。這種類型的LSA 傳遞的范圍整個自治系統（ STUB 區域除外）。LSA 描述的網絡類型主要有哪些？1） 廣播類型：鏈路層協議是Ethernet 、 FDDI 、 TokenRing ，以組播的方式發送協議報文，選舉 DRBDR 。2） 非廣播多路訪問NonBroadcastMultiAccess （ NBMA ）類型：鏈路層協議是幀中繼、ATM 、 HDLC 或 X.25 時。手工指定鄰居，選舉DR/BDR ， DR/BDR 要求和 DROTHER完全互連。3） 點到多點Point-to-Multipoint ( p2mp ) 類型： 沒有壹種鏈路層協議會

17、被缺省的認為是Point-to-Multipoint 類型。點到多點必然是由其他網絡類型強制更改的，常見的做法是將非全連通的NBMA 改為點到多點的網絡。多播hello 包自動發現鄰居，不要求DR/BDR 的選舉。4） 點到點Point-to-point (p2P )類型：鏈路層協議是 PPP或LAPB。無需選舉 DRBDR , 當只有倆個路由器的接口要形成鄰接關系的時候才使用。為什么要選舉 DR和BDR ?它們有什么作用？對于廣播和NBMA 類型的網絡，其內部網絡路由器之間是全連接的。如果網絡內有上百臺路由器，那么將會形成很多的鄰接關系，倆倆互相形成，即100* ( 100 1 ) 。這些鄰

18、居關系要定期更新鏈路狀態數據庫LSDB ，這樣就會消耗大量的系統資源？應該怎么處理呢？8.7 思考題OSPF 協議報文有哪些？HELLO 報文( HelloPacket ) ;DD 報文( DatabaseDescriptionPacket ) ;LSR 報文( LinkStateRequestPacket ) ;LSU 報 文 ( LinkStateUpdatePacket ) ;LSAck 報 文( LinkStateAcknowledgmentPacket )OSPF 協議路由計算的過程是怎樣的？首先，每臺路由器均根據自己周圍的網絡拓撲結構生成壹條LSA (鏈路狀態廣播)，且通過相互之間

19、發送協議報文將這條LSA 發送給網絡中其它的所有路由器。這樣每臺路由器均收到了其它路由器的 LSA,所有的LSA放于壹起稱作LSDB (鏈路狀態數據庫)。那么 LSDB 則是對整個其次， 由于壹條LSA 是對壹臺路由器周圍網絡拓撲結構的描述，網絡的拓撲結構的描述。路由器很容易將LSDB 轉換成壹張帶權的有向圖，這張圖便是對整個網絡拓撲結構的真實反映。最后， 接下來每臺路由器于圖中以自己為根節點，使用 SPF 算法計算出壹棵最短路徑樹，由這棵樹得到了到網絡中各個節點的路由表。這樣每臺路由器均計算出了到其它路由器的路由。由上面的分析可知：OSPF 協議計算出路由主要有以下三個主要步驟：描述本路由器

20、周邊的網絡拓撲結構，且生成LSA。將自己生成的LSA 于自治系統中傳播。且同時收集所有的其他路由器生成的LSA。根據收集的所有的LSA 計算路由。9.7 思考題如何合理規劃OSPF 區域？OSPF 網絡設計的六大要點Router-id 的選擇Area 的劃分特殊 Area 的使用非骨干區域的路由匯總引入默認路由和選路優化阻止發往用戶的OSPF 報文路由聚合有什么好處？是于哪些設備上部署？路由聚合是減少路由條目的有效手段，OSPF 本身支持路由聚合，可是對應用路由聚合的位置和聚合的路由類型是有嚴格要求的。OSPF 的路由聚合且不是隨意于哪壹臺設備上均能作的，而且于特定的設備上，可聚合的路由類型也

21、是特定的：對OSPF “內部路由”的聚合只能于ABR 上操作，OSPF-ASE 路由的聚合只能于ASBR 上操作。OSPF 的路由聚合是于type3LSA 和 type5LSA 上實現的。于 OSPF 網絡中，如何規劃網絡流量？我們能夠采取建立流量分擔組和使用等值負載分擔來實現。第壹種方法，建立負載分擔組。第二種方法，使用等值負載分擔。路由引入時，哪些是需要注意的？倆種方式雖然均能夠將外部路由引入OSPF,可是對于OSPF來說，通過倆種方式引入的路由信息是區別對待的。對于通過“network ”命令引入的路由信息，于 OSPF 中是“內部路由”， 是 OSPF 根據最短路徑優先算法精確計算出來

22、的；對于通過“impo-rtroute ”命令引入的路由信息于OSPF 中是“外部路由（ OSPF-ASE ）”，沒有精確的拓撲信息， OSPF協議本身且不保證這種路由信息出現環路，當然， 只有于 IP 地址分配錯誤的網絡中（同壹 IP網段分配給多個地方使用）， OSPF 外部路由才有成環的可能。除了拓撲信息不完善以外，OSPF-ASE 路由于聚合方面也沒有OSPF 路由靈活。1.1.1 CN2 概述CN2 是 ChinaTelecomNextCarryingNetwork 即互聯網第二平面的簡稱。CN2 設備容量滿足2008年業務發展需求，鏈路帶寬滿足2006年業務發展需求，覆蓋到C3節點，

23、覆蓋了 194個城市，整個網絡大約 400臺路由器，鏈路基本上采用 10G和2.5G。總投資約13億人民幣左右。CN2是采用MPLS為技術組建的IP骨干網，內部路由協議為ISIS,外部網關協議是 BGP。為了提高網絡收斂速度，CN2采用了快速路由收斂和快速重路由（FRR）等技術。CN2能提 供8個服務等級，為不同的業務提供不同的 QoS服務質量。對于流媒體等業務，CN2通過CDN技術，將加快用戶訪問速度，提高用戶滿意度。CN2 配備了倆個網管中心（北京和上海），運維體系采用集中管理、控制、維護的模式，重點增加QoS 業務管理、VPN 業務管理、流量分析和性能管理，各省中心設置網管工作站，監視骨

24、干網于各省的運行情況、查詢各種統計數據。針對CN2 骨干網存于的安全風險，CN2 骨干網絡的安全建設包括了物理安全、網絡設備的安全加固、網絡邊界安全訪問控制等內容。CN2 骨干網絡采用三層網絡結構：核心層、匯聚層和邊緣層，相對應的節點稱為核心節點、 匯聚節點和邊緣節點。于核心節點、匯接節點和邊緣節點重疊的節點，合且為壹個節點。于 CN2 中，北京、上海、廣州、南京、成均、西安、武漢為7 大核心點。MPLSVPN 是利用 MPLS 標記交換實現的VPN ，包括第二層、三層VPN 技術。其中，基于BGP 三層 MPLSVPN 具備良好的擴展性、標準化程度好、支持QoS 功能，適用于對服務質量有較高

25、要求的商業用戶。國電信寬帶互聯網分為國家骨干網和城域網倆層結構。其中，于國家骨干網層面，又可分為三層：核心層、匯接層和接入層，另外和核心層仍連接有國際出入口層、互聯互通層。匯接層及之上層次即為省際骨干部分。互聯網增值業務平臺包括互聯星空、短信 SP管理平臺、七彩鈴音（音樂門戶）系統、內容分發網絡（CDN ）、星空極速、IDC資源管理等系統，已有18個省建立了互聯星空業務支撐平臺， 23 個省建立了星空極速客戶端管理平臺，各省也建立了互聯星空門戶網站和短信SP管理平臺。商務領航互聯網增值業務平臺數據中心IDC新視通全球眼IP 傳輸分為三種方式，分別使用之上三類IP 地址。IP 單播(Unicas

26、t ) ，簡稱為單播。IP 廣播(Broadcast) ，簡稱為廣播。IP 組播(Multicast) ，簡稱為組播。組播的優勢組播方式下，單壹的信息流沿樹型路徑被同時發送給壹組用戶，相同的組播數據流于每壹條鏈路上最多僅有壹份。相比單播來說，使用組播方式傳遞信息，用戶的增加不會顯著增加網絡的負載，減輕了服務器和CPU 的負荷。不需要此保文的用戶不能收到此報文。相比廣播來說，組播數據僅被傳輸到有接收者的地方，減少了冗余流量、節約了網絡帶寬、降低了網絡負載。組播技術有效地解決了單點發送多點接收的問題，實現了 IP 網絡中點到多點的高效數據傳送。組播的應用利用網絡的組播特性能夠方便地提供壹些新的增值

27、業務，包括于線直播、網絡電視、遠程教育、遠程醫療、網絡電臺、實時視/音頻會議等互聯網的信息服務領域。組播的應用主要體當下以下幾方面：多媒體、流媒體的應用培訓、聯合作業場合的通信數據倉庫、金融應用（股票）等任何“點到多點”的數據發布應用根據對組播源的控制程度的不同，IP 組播分為三種模型，分別為：ASM 模型SFM 模型SSM 模型ASM 模型ASM 全稱為 Any-SourceMulticast ， 譯為任意源組播。于 ASM 模型中，任意發送者均能夠成為組播源，向某組播組地址發送信息。眾多接收者通過加入由該地址標識的主機組，從而接收到發往該組播組的所有信息。于ASM 模型中，接收者無法預先知

28、道組播源的位置，接收者能夠于任意時間加入或離開該主機組。SFM 模型SFM 全稱為 Source-FilteredMulticast 。 SFM 模型繼承了ASM 模型，從發送者角度來見，組播組成員關系完全相同。同時，SFM 于功能上對ASM 進行了擴展：上層軟件對接收到的組播報文的源地址進行檢查，允許或禁止來自某些組播源的報文通過。最終，接收者只能接收到來自部分組播源的數據。從接收者角度來見，只有部分組播源是有效的，組播源經過了篩選。SSM 模型SSM 全稱為 Source-SpecificMulticast ， 譯為指定源組播。于現實生活中，用戶可能僅對某些源發送的組播信息感興趣，而不愿接收其它源發送的信息。SSM 模型為用戶提