计算机网络简答题总结.doc

简答题
1、TCP协议和UDP协议的区别有哪些？（3分钟）
1、TCP属于面向连接的协议，UDP属于面向无连接的协议
2、TCP可以保证数据可靠、有序的传输，可以进行流量控制，UDP无法实现。
3、TCP协议有效载荷小于UDP协议（基于MSS计算），UDP性能高于TCP
4、TCP一般用于可靠的，对延时要求不高的应用，UDP一般应用于小数据量或对延时敏感的应用。
2、简述OSI七层模型中传输层、网络层、数据链路层的功能和它们进行数据封装时头部信息。（2分钟）
1、传输层：服务点编址、分段与重组、连接控制、流量控制、差错控制，封装源端口、目的端口；
2、网络层：为网络设备提供逻辑地址；进行路由选择、分组转发；封装源IP、目的IP、协议号；
3、数据链路层：组帧、物理编址、流量控制、差错控制、接入控制；封装源MAC、目的MAC、帧类型。
3、TCP/IP协议栈和OSI七层模型之间的区别（1分钟）
1、TCP/IP协议栈是由一组协议共同组成的一个协议栈，OSI定义的是一个网络的结构体系和各层功能的划分；
2、OSI是模型、框架，TCP/IP协议栈是实现各层功能的协议族；
3、OSI为七层、TCP/IP协议栈为四层。
4、TCP/IP的应用层相对于OSI的应、表、会三层
5、TCP/IP的网络接口层相对于OSI的数链层和物理层
4、IP地址与MAC地址的区别是什么（2分钟）
1、IP地址是网络层逻辑地址，MAC地址是数据链路层物理地址；
2、IP地址用于表示网络中某设备或节点的身份（网络位、主机位）（本网段唯一）；
3、MAC地址用于表示某设备或节点在本以太网链路中的物理地址（全局唯一）；
4、IP地址由32位，MAC由48位组成；
5、IP地址可区别不同网段，MAC地址无法进行区分。
5、ARP协议的工作原理（2分钟）
答：在TCP/IP协议中，A给B发送IP包时，在A不知道B的MAC地址的情况下，A就广播一个ARP请求包，请求包中填有B的IP(192.168.1.2)，以太网中的所有计算机都会接收这个请h求，而正常的情况下只有B会给出ARP应答包，包中就填充上了B的MAC地址，并回复给A。
A得到ARP应答后，将B的MAC地址放入本机缓存，便于下次使用。
6、TCP三次握手的过程（2分钟）
答： 基于TCP协议传输数据之前，为确认连接正常，会通过三次握手来建立虚连接，连接建立完成后才能进行数据的传输。三次握手的过程如下：首先由发起端发送连接请求；当接受方收到连接请求后，如果同意建立连接会回复应答报文；然后发送方收到此应答报文，会发送对此应答报文的确认信息。通过这种三次握手的过程来在数据发送的初期建立连接，保障数据的正常传输。
7、请问端口号的作用是什么？请问当一台客户端主机访问互联网某服务器的WEB服务时，传输层封装的源端口、目的端口分别是什么？（2分钟）
1、传输层端口号的作用是用于区分上层应用层的不同应用服务进程的。
2、客户端向服务器端发数据时，源端口为大于1024随机端口，如1150，目的端口为服务器WEB服务端口，如80。
3、当服务器端向客户端发数据时，源端口为80，目的端口为1150
8．192.168.1.30/27和192.168.1.65/27是否直接访问？（5分钟）
答：不可以，分析（略）
9. 二层交换机与路由器有什么区别，为什么交换机一般用于局域网内主机的互联，不能实现不同IP网络的主机互相访问。路由器为什么可以实现不同网段主机之间的访问。为什么不使用路由器来连接局域网主机（5分钟）
1、从OSI的角度分析交换机和路由器的区别
交换机属于数据链路层设备，识别数据帧的MAC地址信息进行转发；路由器属于网络层设备，通过识别网络层的IP地址信息进行数据转发。
2、数据处理方式的区别
交换机对于数据帧进行转发，交换机不隔离广播，交换机对于未知数据帧进行
扩散；路由器对IP包进行转发，路由器不转发广播包，路由器对于未知数据包进行丢弃。
3、数据转发性能方面
交换机是基于硬件的二层数据转发，转发性能强；路由器是基于软件的三层数
据转发，转发性能相对较差。
4、接口类型
交换机一般只具备以太网接口，类型单一，接口密度大；路由器能够提供各种
类型的广域网接口，能够连接不同类型的网络链路，接口数较少。
5、应用环境
交换机一般应用于局域网内部，大量用户的网络接入设备。路由器一般用于网
络间的互联。
10. 三层交换机和路由器有什么区别？（3分钟）
1、功能
三层交换机和路由器一样属于网络层设备，能够进行三层数据包的转发。
2、性能
三层交换机能够基于ASIC芯片进行硬件的转发（一次路由多次交换）；路由器通过CPU＋软件进行运算转发数据，性能低。
3、接口类型
三层交换机一般只具备以太网接口，类型单一，接口密度大；路由器能够提供
各种类型的广域网接口，能够连接不同类型的网络链路，接口数较少。
4、应用环境
三层交换机一般用于局域网内不同网段间的互通，路由器一般用于网络出口或
广域网互联。
11. 请讲述交换机的启动过程（2分钟）
1、交换机开机加电自检硬件
2、交换机从ROM中读取微代码从FLASH中加载操作系统（RGNOS）
3、将操作系统（RGNOS）加载到RAM中，操作系统启动完成
4、系统从FLASH中检测是否有配置文件（config.text），如有，将配置文件加载到
RAM中（running-config）
5、如无配置文件，将启动setup命令，进行交互式基本配置。
12. RSTP在STP基础之上有什么样的改进？（5分钟）
有三点改进
１、第一点改进：为根端口和指定端口设置了快速切换用的替换端口（Alternate Port）和备份端口（Backup Port）两种角色，当根端口/指定端口失效的情况下，替换端口/备份端口就会无时延地进入转发状态。
２、第二点改进：在只连接了两个交换端口的点对点链路中，指定端口只需与下游交换机进行一次握手就可以无时延地进入转发状态。
３、第三点改进：直接与终端相连而不是把其他交换机相连的端口定义为边缘端口（Edge Port）。边缘端口可以直接进入转发状态，不需要任何延时。
13. 配置链路聚合时有哪些注意事项？（3分钟）
答：１、组端口的速度必须一致
２、组端口必须属于同一个VLAN
３、组端口使用的传输介质相同
４、组端口必须属于同一层次，并与AP也要在同一层次
14. 请问路由决策的规则是什么？（3分钟）
答：１、子网最长匹配
２、管理距离（distance）
３、度量值(metric)
15. 请问有类路由协议和无类路由协议有什么区别？（3分钟）
答：１、原理：有类路由协议发送路由更新信息时不包含子网掩码信息；无类路由协议包含。
２、处理：有类路由协议路由器收到无法识别的更新信息时，只能按照标准的A、B、C类子网信息进行处理；无类路由协议能够从路由信息中识别其子网信息。
３、后果：有类路由协议不支持不连续的变长子网路由；无类路由协议支持VLSM
无类路由协议能够更灵活进行子网划分应用，节约IP地址资源
16. 请问距离矢量协议和链路状态协议有什么区别？（3分钟）
答：１、距离矢量路由协议向邻居发送路由信息
２、距离矢量路由协议定时更新路由信息
３、距离矢量路由协议将本机全部路由 信息做为更新信息
４、链路状态路由协议向全网扩散链路状态信息
５、链路状态路由协议当网络结构发生变化立即发送更新信息
６、链路状态路由协议只发送需要更新的信息
17. 请讲述一下RIP协议的配置步骤及注意事项？（3分钟）
答：１、开启RIP协议进程
２、申明本路由器参数RIP协议计算的接口网段（注意：不需申请非直连网段）
３、指定版本（注意：路由器版本要保持一致，路由器默认可以接收RIPv1、RIPv2的报文）
４、RIPv2支持关闭自动路由汇总功能
18. 请讲述RIPv1、RIPv2之间的区别有哪些？（5分钟）
答：RIPv1
１、有类路由协议，不支持VLSM
２、以广播的形式发送更新报文
３、不支持认证
RIPv2
１、无类路由协议，支持VLSM
２、以组播的形式发送更新报文
３、支持明文和MD5的认证
19. 请讲述静态路由的配置方法和过程？（5分钟）
答：1、为路由器每个接口配置IP地址
2、确定本路由器有哪些直连网段的路由信息
3、确定网络中有哪些属于本路由器的非直连网段
4、添加本路由器的非直连网段相关的路由信息
20. 请讲述OSPF的基本工作过程？（3分钟）
答：１、OSPF路由器相互发送HELLO报文，建立邻居关系
２、邻居路由器之间相互通告自身的链路状态信息（LSA）
３、经过一段时间的LSA泛洪后所有路由器形成统一的LSDB
４、路由器根据SPF算法，以自己为根计算最短生成树，形成路由转发信息
21. PAP和CHAP各自的特点是什么？ （5分钟）
答：PAP的特点：
１、由客户端发出验证请求，服务器端无法区分是否为合法请求，可能引起攻击
２、客户端直接将用户名和密码等验证信息以明文方式发送给服务器端，安全性低
３、由客户端发出验证请求，容易引起客户端利用穷举法暴力破解密码
４、相比CHAP性能高，两次握手完成验证
CHAP的特点：
１、由服务器端发出挑战报文
２、在整个认证过程中不发送用户名和密码
３、解决了PAP容易引起的问题
４、占用网络资源，认证过程相对于PAP慢
22. 请简述CHAP的验证过程？（3分钟）
答：１、客户向服务器端发起建立链路连接请求
２、服务器端向客户端主动发出挑战报文
３、客户端利用密码对挑战报文进行（MD5）加密处理后将加密后的密码发送给服务器
４、服务器收到客户端的应答后，在本地进行验证，验证通过建立链路，验证失败断开链路
23. 交换机的端口安全功能配置时是否有一些限制？（2分钟）
答：1、交换机的端口安全功能只能在物理接口进行配置
2、交换机的端口安全功能只能在ACCESS接口
24. 交换机的端口安全功能可以配置哪些？可以实现什么功能（3分钟）
答：最大连接数限制、端口地址安全绑定。
1、利用最大连接数限制可以控制用户的接入数量、防MAC地址攻击；
2、利用地址安全绑定可以防止用户进行IP地址欺骗、MAC地址欺骗等行为。
25. 请解释一下如何理解NAT地址转换的四个地址的概念（3分钟）
Inside local（IL） 分配给内部网络设备的地址，此地址不会对外网公布
Inside Global（IG） 通过这个地址，外网可以知道内部的设备
Out local(OL) 通过这个地址，内部设备可以知道外部设备
Out Global(OG) 分配给外部设备的地址，此地址不会向内部公布
26. 请简要说明一下静态地址映射和动态地址映射的区别（2分钟）
1、静态NAT/NAPT
应用：需要向外网络提供信息服务的主机
特点：永久的一对一IP地址映射关系
2、动态NAT/NAPT
应用：内部网络访问外部网络
特点：内部主机数可以大于全局IP地址数
最多访问外网主机数决定于全局IP地址数
临时的一对一IP地址映射关系
27. NAT存在什么样的限制（2分钟）
1、影响网络性能
2、不能处理IP报头加密的报文；
3、无法实现端到端的路径跟踪（traceroute)
4、某些应用可能支持不了：内嵌IP地址
28. 请问ping命令常用的参数有哪些，可以判断哪些方面的故障（5分钟）
Ping命令是基于ICMP协议的应用，ICMP属于网络层协议，因此ping只可以测试基本网络层以下的故障。
Ping ip address 可以测试本机到目的IP的链路可通性
Ping –t ip address -t 参数表示持续不断地发送ICMP报文，可以检测网络链路是否为间断性不通。
Ping –l number ip address –l 参数表示发送报文的大小，默认windows发送的ICMP报文携带数据大小为32字节，增大ICMP报文的大小，检测网络对大容量数据包的处理性能。
29、面向连接服务与无连接服务各自的特点是什么？
答：面向连接服务的特点是，在服务进行之前必须建立数据链路(虚电路)然后在进行数据传输，传输完毕后，再释放连接。在数据传输时，好象一直占用了一条这样的电路。适合于在一定期间内要向同一目的地发送许多报文的情况。对传输数据安全，不容易丢失和失序。但由于虚电路的建立，维护和释放要耗费一定的资源和时间。
无连接服务的特点，在服务工程中不需要先建立虚电路，链路资源在数据传输过程中动态进行分配。灵活方便，比较迅速；但不能防止报文的丢失、重复或失序。适合于传送少量零星的报文。
30、在广域网中，直接交付和间接交付有何不同？
答：在广域网中，直接交付是指分组的目的地是直接连接在本结点交换机上的主机，该分组不需再经过其他结点交换机的转发，而由结点本交换机直接交付给目的主机。间接交付是指分组的目的地主机与本结点交换机没有直接的连接，该分组的转发需根据结点交换机转发表指出的路由转发给下一跳的结点交换机。
31、有两个CIDR地址块208.128/11和208.130.28/22。是否有哪一个地址块包含了另一地址块？如果有，请指出，并说明理由。
答：208.128/11的前缀为：11010000 100
208.130.28/22的前缀为：11010000 10000010 000101，它的前11位与208.128/11的前缀是一致的，所以208.128/11地址块包含了208.130.28/22这一地址块。
32、试用具体例子说明为什么在运输连接建立时要使用三次握手。说明如不这样做可能会出现什么情况
答：我们知道，3次握手完成两个重要的功能，既要双方做好发送数据的准备工作（双方都知道彼此已准备好），也要允许双方就初始序列号进行协商，这个序列号在握手过程中被发送和确认。
现在把三次握手改成仅需要两次握手，死锁是可能发生的。作为例子，考虑计算机A和B之间的通信，假定B给A发送一个连接请求分组，A收到了这个分组，并发送了确认应答分组。按照两次握手的协定，A认为连接已经成功地建立了，可以开始发送数据分组。可是，B在A的应答分组在传输中被丢失的情况下，将不知道A是否已准备好，不知道A建议什么样的序列号，B甚至怀疑A是否收到自己的连接请求分组。在这种情况下，B认为连接还未建立成功，将忽略A发来的任何数据分组，只等待连接确认应答分组。而A在发出的分组超时后，重复发送同样的分组。这样就形成了死锁。
33、请问ping命令常用的参数有哪些，可以判断哪些方面的故障（5分钟）
Ping命令是基于ICMP协议的应用，ICMP属于网络层协议，因此ping只可以测试基本网络层以下的故障。
Ping ip address 可以测试本机到目的IP的链路可通性
Ping –t ip address -t 参数表示持续不断地发送ICMP报文，可以检测网络链路是否为间断性不通。
Ping –l number ip address –l 参数表示发送报文的大小，默认windows发送的ICMP报文携带数据大小为32字节，增大ICMP报文的大小，检测网络对大容量数据包的处理性能。