組網(wǎng)技術考試題庫(編輯修改稿)
2024-11-24 16:10 本頁面
【文章內(nèi)容簡介】 全局組 、通用組、域本地組 全局組 ：是用來組織用戶，也就是可以將多個權限相同的用戶帳戶加入到同一個全局內(nèi)。 來自本域用于全林 ； 域本地組 ：主要是被用來指派其所在域內(nèi)的訪問權限。以便可以訪問該域內(nèi)的資源 。來自全林用于全林 ； 通用組 ：是被用來指派在所有域內(nèi)的訪問權限，以便可以訪問每一個域 內(nèi)資源。 來自全林用于本域 （ 4）、 Agdlp的規(guī)范？ A(account):用戶帳戶 G(Global group):全局組 DL(Domain local group):域本地組 P(Permission):許可 按照 AGDLP 的原則對用戶進行組織和管理起來非常有效 第三部分 虛擬專用網(wǎng)的概念？ 虛擬專用網(wǎng) (VPN),是一條穿過混亂的公用網(wǎng)絡的安全穩(wěn)定的隧道。通過對網(wǎng)絡數(shù)據(jù)的封包和加密傳輸，在一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，從而實現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù) 、達到私有網(wǎng)絡的安全級別。 隧道的概念？ 隧道，實際上就是一種數(shù)據(jù)封裝技術，將一種協(xié)議封裝在另一個協(xié)議中傳輸，從而保持被封裝協(xié)議的安全性。 常用的隧道協(xié)議？ IPSec 通過使用兩種通信安全協(xié)議：身份認證報頭 AH、載荷安全封裝 ESP 實現(xiàn)安全性、通過使用因特網(wǎng)安全關聯(lián)和密鑰管理協(xié)議 IKE 提供自動建立安全關聯(lián)和管理密鑰的功能。 AH 協(xié)議定義了認證的應用方法，提供數(shù)據(jù)源認證、完整性保證和防重放保護服務。 ESP 協(xié)議定義了加密和可選認證的應用方法 . 虛擬專用網(wǎng)中隧道模式和傳輸模式的差異？ 傳輸模式： 該 模式用于兩臺主 機或者雙方網(wǎng)關支持 IPsec 協(xié)議的端－端的通信。在這種情況下是把 AH 插到 IP 數(shù)據(jù)報的報頭后面。由于任何在傳輸中 IP 報頭域有易變的部分 ，該模式對數(shù)據(jù)提供認證功能，不對 IP 報頭提供認證功能。 隧道模式：該模式要求具有安全關聯(lián)的雙方具有支持 IPsec 協(xié)議的網(wǎng)關，同時網(wǎng)關為 IPsec 封裝的數(shù)據(jù)添加一個新的 IP 頭 該模式 優(yōu)點是對被封裝的數(shù)據(jù)報提供完整的認證（包括 IP 報頭），缺點是有額外的處理開銷。 安全聯(lián)盟的概念及其組成的要件？ 安全聯(lián)盟 (SA)是構成 IPSec 的基礎，它提供給 AH 和 ESP 協(xié)議對承載的 IP 數(shù)據(jù)流提 供安全服務所需要的算法、密鑰等參數(shù)。它由以下三元組唯一確定的： (SPI)：確定接受系統(tǒng)對收到的數(shù)據(jù)包選擇在哪個 SA 下進行處理， SPI 僅對本地有意義。 IP 地址 (Destination IP)：支持 IPSec 協(xié)議的終點 ：表示 SA 使用的是 AH 還是 ESP 協(xié)議 第四部分 網(wǎng)絡分層設計中三層的主要作用 核心層（ Core Layer）：高速數(shù)據(jù)轉(zhuǎn)發(fā)；分布層（ Distribution Layer）：路由聚合級流量收斂；接入層（ Access Layer）：工作組接入及 控制用戶對 網(wǎng)絡資源的訪問 虛擬局域網(wǎng) VLAN 的劃分方法 虛擬局域網(wǎng) VLAN 就是將局域網(wǎng)上的用戶或節(jié)點劃分成若干“邏輯工作組”，邏輯組的用戶或節(jié)點可以根據(jù)功能、部門、應用等因素劃分而無須考慮它們所處的物理位置 VLAN 劃分的種類： 基于協(xié)議的 VLAN； 基于端口的 VLAN； 基于 MAC 地址的 VLAN ； 基于 IP 地址的 VLAN 三層交換技術及其過程 ? 三層交換技術 ： 是在網(wǎng)絡模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。簡單地說，三層交換技術就是：二層交換技術＋三層轉(zhuǎn)發(fā)技術。一個具有三層交換功能的設備，是一個帶有第三層 路由功能的第二層交換機。 三層交換過程 ： 1）、 A 和 B 不在同一虛擬局域網(wǎng)， A 要將數(shù)據(jù)幀發(fā)送向本網(wǎng)段的路由器，交換機向路由器轉(zhuǎn)發(fā)之前查找自己的流緩存條目，如果 A 和 B 第一次通信，查找流緩存條目失敗，將該數(shù)據(jù)幀的幀頭暫存，同時將數(shù)據(jù)幀發(fā)送給路由模塊。 2）、交換機的路由模塊修改數(shù)據(jù)幀的幀頭。 3）、交換機接收到路由模塊修改過的數(shù)據(jù)幀，將修改后的數(shù)據(jù)幀的幀頭和修改前的幀頭作為一個記錄暫存在流緩存條目中。 4）、 A 再次和 B 通信，將數(shù)據(jù)幀發(fā)送給路由器，交換機向路由器轉(zhuǎn)發(fā)之前查找自己的流緩存條目，由于流緩存條目中已經(jīng)有對應記 錄，交換機直接修改幀頭，不需要經(jīng)過路由模塊。這就通常所說的一次路由多次轉(zhuǎn)發(fā)。 聚合的計算和地址的分配方案 聚合是將多條 路由 鏈路 整合成一條主要的路由條目 （ 具體計算方法自行研究！ ） 聚合的作用： 聚合減少了路由器必需工作的路徑數(shù)量，較小的路由表意味著較少的內(nèi)存、較低的處理請求和更快的收斂過程。聚合要遵循這樣一條規(guī)則：只提供網(wǎng)絡中必要的拓撲信息，而把不 必要的信息隱藏起來。 地址分配方案 可以按照以下四種方法進行，即： ① 按申請順序 —— 在一個大地址池（ Address pool）中取出需要的地址。 ② 按 行政劃分 —— 將地址分開，使每一個部門都有一組供其使用的地址。 ③ 按地域劃分 —— 將地址分開，使每一個區(qū)域都有一組供其使用的地址。 ④ 按拓撲方式 —— 該方式基于網(wǎng)絡的鏈接點（在某些網(wǎng)絡中可能與按地址劃分相似） 。 網(wǎng)絡分層設計中各層的冗余方式 ① 核心層冗余 ： 網(wǎng)絡中的大多數(shù)核心層都采用全互聯(lián)或部分互聯(lián)拓撲。 ②分布層冗余 : 在分布層提供冗余的兩種最普通的方法是“雙歸”接入核心層 ③接入層冗余： 常見的冗余方法 是雙歸。 生成樹協(xié)議及其過程 （看書理解） 生成樹協(xié)議拓撲結構的思路是，交換機能夠自動發(fā)現(xiàn)一個沒有 環(huán)路的拓撲結構的子網(wǎng)，也就是一個生成樹。生成樹協(xié)議還能夠確定有足夠的連接通向這個網(wǎng)絡的每一個部分。它將建立整個局域網(wǎng)的生成樹。當連
公司管理相關推薦
鄂ICP備17016276號-1