【正文】 IPv6 和 IPv4 相比具有以下的特點：l 更大的地址空間l 更高效的路由基礎(chǔ)結(jié)構(gòu)l 更好的安全性l 移動性l 更好的服務(wù)質(zhì)量 (QoS)第六章 (P181/)一、問答題答案1 ．什么是路由選擇協(xié)議？路由選擇協(xié)議是路由器之間所講的一種語言，用來共享網(wǎng)絡(luò)目標(biāo)地址的信息。2 ．為什么路由選擇協(xié)議使用度量？路由的度量值，也叫做路由代價或路由距離，用來決定到達(dá)一個目的的最佳路徑，最佳路徑所使用的度量值類型定義。3 ．什么是收斂時間？一級路由器所花費用來完成路由信息交換的時間。4 ．動態(tài)路由協(xié)議與靜態(tài)路由協(xié)議的區(qū)別有那些？靜態(tài)路由：無開銷，配置簡單，需要人工維護(hù)，適合簡單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)；動態(tài)路由協(xié)議：開銷大，配置復(fù)雜，無需人工維護(hù)，適合復(fù)雜拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)5 ．路由選擇表中需要保存哪些信息？路由選擇表中的每一個表項至少要包括目標(biāo)地址和下一跳路由器的地址， 或表明目標(biāo)地址是直接相連的。6 ．什么是浮動靜態(tài)路由？浮動靜態(tài)路由是到達(dá)目標(biāo)地址的備用路由， 它的管理距離被設(shè)得更高， 這樣只有當(dāng)別的優(yōu)先級高的路由均不可用時，它才被啟用。第七章(P213/)題號 1 2 3 4 5 6 7 8 9 10答案 B C D D A AB D ABE C BC（1）RIP路由協(xié)議依據(jù)什么判斷最優(yōu)路由？BA．寬帶B．跳數(shù)C．路徑開銷D．延遲時間（2）以下哪些關(guān)于RIPV1和RIPV2的描述正確的？CA．RIPV1是無類路由，RIPV2使用VLSMB．RIPV2是默認(rèn)的，RIPV1必須配置C．RIPV2可以識別子網(wǎng)，RIPV1是有類路由協(xié)議D．RIPV1可以識別子網(wǎng)，RIPV2則是使用跳數(shù)和路徑開銷的綜合值（3）下面哪條命令用于校驗路由發(fā)送的路由信息？DA．Router（configrouter）show route ipB．Router（config）show ip ripC．Routershow ip rip routeC．Routershow ip route（4）如果要對RIP進(jìn)行調(diào)試排錯，應(yīng)該使用哪一個命令？DA．Router（configrouter）debug ip ripB．Routershow ip rip eventB．Router（configrouter）show ip interfaceC．Routerdebug ip rip（5）RIP路由器不會把從某臺鄰居路由器那里學(xué)來的路由信息再發(fā)回給它，這種行為被稱為為什么？AA．水平分割B．出發(fā)更新C．毒性逆轉(zhuǎn)D．抑制（6）掛怒RIP的計數(shù)到無窮大，一下哪些描述是正確的ABA．RIP網(wǎng)絡(luò)里面出現(xiàn)了環(huán)路了就可能會導(dǎo)致技術(shù)到無窮大B．是指路由信息在網(wǎng)絡(luò)中不斷循環(huán)傳播，直至TTL直至跳數(shù)到達(dá)16C．是指數(shù)據(jù)包在網(wǎng)絡(luò)中不斷循環(huán)傳播，直至TTL值減小為0D．只要網(wǎng)絡(luò)中沒有冗余鏈路，就不會產(chǎn)生計數(shù)到無窮大的情況（7）關(guān)于配置RIP是可選的neighbor命令，一下描述中正確的是？DA．指定RIP的鄰居路由器B．在廣播網(wǎng)絡(luò)中該命令無效C．配置后見不再發(fā)送廣播更新D．配置后將用單播給neighbor指定的地址發(fā)送更新（8）防止路由環(huán)路可以采取的措施包括哪些？ABEA．路由毒化和水平分割B．水平分割和觸發(fā)更新C．單播更新和抑制計時器D．關(guān)閉自動匯總和觸發(fā)更新E．毒性你裝和抑制計時器（9）在抑制計時器的時間內(nèi)，路由器會如何行動？CA．路由器將不接受一切路由更新B．路由器僅僅不接受對相應(yīng)的毒化路由的一切更新C．路由器不接受相對應(yīng)的毒化路由的更新，除非更新癩子原始通告這條路由的路由器D．路由器不接受對相應(yīng)的毒化路由的更新。除非一樣的路由信息被多次收到（10）默認(rèn)情況下，RIP路由是如何工作的？BCA．一旦路由啟動RIP，就立刻廣播響應(yīng)報文通告自己的直連網(wǎng)絡(luò)B．每隔30s左右發(fā)送路由更新，內(nèi)容包括全部的路由信息，同事遵循水平分割的原則C．如果收到毒化的路由會理科觸發(fā)更新，切不在遵循水平分割的原則D．只發(fā)送和接受RIPV1的更新報文二 、 問答 題答案1 、RIP 協(xié)議中，更新計時器、無效計時器和刷新計時器的作用分別是什么？在一個穩(wěn)定工作的 RIP 網(wǎng)絡(luò)中，所有啟用了 RIP 路由協(xié)議的路由器接口將周期性地發(fā)送全部路由更新。這個周期性發(fā)送路由更新的時間由更新計時器（Update Timer）所控制，更新計時器超時的時間是 30 秒。路由器成功建立一條 RIP 路由條目后，將為它加上一個 180s 的無效計時器（InvalidTimer） ，也就是 6 倍的更新計時器時間。如果在 180s 到期后還未收到針對該路由信息的更新，則該路由的度量將被標(biāo)記為 16 跳，表示不可達(dá)。此時并不會將該路由條目從路由表中刪除。一旦一條路由被標(biāo)記為不可達(dá)， RIP 路由器會立即啟動另外一個計時器——刷新計時器（Flush Timer，也稱為清除計時器） 。這個計時器的時間設(shè)置是 120s。一條路由進(jìn)入無效狀態(tài)時，刷新計時器就開始計時，超時后處于無效狀態(tài)的路由將被路由表中刪除。2 、為什么會發(fā)生計數(shù)到無窮大的情況？由于網(wǎng)絡(luò)中存在路由環(huán)路（邏輯環(huán)路或者物理環(huán)路） ，導(dǎo)致路由器互相之間不斷發(fā)送針對同一條失效路由的錯誤更新，每發(fā)送一次，更新中的相應(yīng)路由條目的跳數(shù)就會增加 1，因此跳數(shù)會不斷緩慢增長直至無窮大。3 、總結(jié)防止路由環(huán)路的技術(shù)都有哪些。路由毒化：當(dāng)一條路徑信息變?yōu)闊o效之后，路由器并不立即將它從路由表中刪除，而是用 16，即不可達(dá)的度量值將它廣播出去。水平分割： 路由器將記住每一條路由信息的來源， 并且不在收到這條信息的端口上再次發(fā)送它。這是保證不產(chǎn)生路由循環(huán)的最基本措施。毒性逆轉(zhuǎn)： 當(dāng)路由器收到一條毒化路由后， 立即將這條毒化路由以觸發(fā)更新的方式通告出去，并不再遵循水平分割的原則，也就是同樣會通告給初始發(fā)送這條路由的路由器。觸發(fā)更新：當(dāng)路由表發(fā)生變化時，更新報文立即廣播給相鄰的所有路由器，而不是等待30 秒的更新周期。這樣，網(wǎng)絡(luò)拓?fù)涞淖兓瘯羁斓卦诰W(wǎng)絡(luò)上傳播開，減少了路由循環(huán)產(chǎn)生的可能性。抑制計時：一條路由信息無效之后，一段時間內(nèi)這條路由都處于抑制狀態(tài)，即在一定時間內(nèi)不再接收關(guān)于同一目的地址的路由更新。 如果， 路由器從一個網(wǎng)段上得知一條路徑失效，然后，立即在另一個網(wǎng)段上得知這個路由有效。這個有效的信息往往是不正確的，抑制計時避免了這個問題，而且，當(dāng)一條鏈路頻繁起停時，抑制計時減少了路由的浮動，增加了網(wǎng)絡(luò)的穩(wěn)定性。4 、RIPv1 和 和 V2 的區(qū)別有哪些？RIP 版本 1 的更新中不攜帶子網(wǎng)掩碼，不支持 VLSM，是有類路由協(xié)議。RIPv2 是無類的路由協(xié)議，在每一條路由信息中加入了子網(wǎng)掩碼。RIPv1 發(fā)送更新報文的方式是廣播。RIPv2 發(fā)送更新報文的方式為組播，（代表所有的 RIPv2 路由器） 。RIPv1 不支持認(rèn)證，而 RIPv2 支持認(rèn)證。5 、配置 RIP 時的 network 命令作用有哪些？network命令定義關(guān)聯(lián)網(wǎng)絡(luò)，關(guān)聯(lián)網(wǎng)絡(luò)有兩層意思：l RIP 只對外通告關(guān)聯(lián)網(wǎng)絡(luò)的路由信息；l RIP 只向關(guān)聯(lián)網(wǎng)絡(luò)所屬接口通告路由信息。也就是說，network 命令告訴路由器哪個接口開始使用 RIP，然后從這個接口發(fā)送路由更新，通告這個接口直連的網(wǎng)絡(luò)，并從這個接口監(jiān)聽從其他路由器發(fā)來的 RIP 更新。需要注意的是，network 命令需要一個有類網(wǎng)絡(luò)號（沒有子網(wǎng)掩碼） ，即 A、B、C 三類網(wǎng)絡(luò)（版本 1 和 2 都是如此） 。如果在 network 命令中使用了一個子網(wǎng)號或者一個 IP 地址，路由器也會接受這個命令，但會修改 network 命令為 ABC 三類網(wǎng)絡(luò)號。6 、觀察下面的 debug ip rip 的輸出結(jié)果，從中可以得出哪些結(jié)論？路由器 RA 從源地址 收到 2 條 RIPv1 的路由更新，分別是：l metric 1l metric 1它判斷這兩條路由是自己的路由表中沒有的， 因此將這兩條路由添加到路由表中， 添加的結(jié)果分別是：l Route l Route 然后路由器 RA 立刻將這兩條路由以觸發(fā)更新的方式發(fā)送了出去。根據(jù)水平分割的原則，這兩條路由沒有通告給 FastEthernet 0/0 端口，而是通告給了 Loopback 0 端口，以廣播的方式，廣播地址為 ，使用端口 520。由于是觸發(fā)更新， 路由器 RA 路由表中的其余路由： 。第八章(P232/)題號 1 2 3 4 5 6 7 8答案 A C B D B ABCD ABCD C（1）在DR和BDR選舉出來后，OSPF網(wǎng)絡(luò)處于哪種狀態(tài)？AA．ExstartB．FullC．LoadingD．Exchange（2）哪種類型的OSPF分組以建立和維持鄰居路由信息的比鄰關(guān)系？CA．鏈路狀態(tài)請求B．鏈路狀態(tài)確認(rèn)C．Hello分組D．?dāng)?shù)據(jù)庫描述（3）SOPF默認(rèn)的成本度量值是基于下列哪一項？BA．延時B．寬帶C．效率D．網(wǎng)絡(luò)流量（4）下面哪個組播地址有的OSPF路由器DA．B．C．D．（5）下面哪條命令能現(xiàn)實路由器所知道的路由，以及他們各自是如何學(xué)習(xí)到的？BA．Show ip protocolB．Show ip routeC．Show ip ospfD．Show ip ospf neighbor（6）下列關(guān)于OSPF協(xié)議的優(yōu)點描述正確的是什么？ABCDA．支持變長子網(wǎng)屏蔽碼（VLSM）B．無路由自環(huán)C．支持路由驗證D．對負(fù)載分擔(dān)的支持性能較好（7）在OSPF路由選擇協(xié)議中，如果想使用兩臺路由成為鄰居，那么其在hello報文必須相同的選項是哪些？ABCDA．末節(jié)區(qū)域的標(biāo)志位相同B．驗證口令相同C．Hello時間相隔相同D．區(qū)域ID相同（8）選舉DR和BDR時，不使用下列拿幾種條件來決定選擇哪臺路由器？CA．優(yōu)先級最高的路由器為DRB．優(yōu)先級次高的路由為BDRC．如果所有的路由器的優(yōu)先級皆為默認(rèn)值，則RID最小的路由器為DRD．優(yōu)先級為0的路由器不能成為DR或BDR第 九 章 (P253/)一 、 問答 題答案1 、PPP 的主要特征是什么？PPP（PointtoPoint Protocol 點到點協(xié)議）是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡單鏈路設(shè)計的鏈路層協(xié)議。PPP 提供了一種在點對點的鏈路上封裝多協(xié)議數(shù)據(jù)報（ IP 、IPX 和 AppleTalk）的標(biāo)準(zhǔn)方法。它具有以下特性：能夠控制數(shù)據(jù)鏈路的建立；能夠?qū)?IP 地址進(jìn)行分配和使用；允許同時采用多種網(wǎng)絡(luò)層協(xié)議； 能夠配置和測試數(shù)據(jù)鏈路； 能夠進(jìn)行錯誤檢測； 支持身份驗證；有協(xié)商選項，能夠?qū)W(wǎng)絡(luò)層的地址和數(shù)據(jù)壓縮等進(jìn)行協(xié)商。2 、簡述 PPP 認(rèn)證的過程？當(dāng)對端收到該配置請求報文后， 如果支持配置參數(shù)選項中的認(rèn)證方式， 則回應(yīng)一個確認(rèn)報文；否則回應(yīng)一個 ConfigNak（配置否認(rèn)）報文，并附帶上自希望雙方采用的認(rèn)證方式。當(dāng)對方接收到 ConfigAck （配置確認(rèn)）報文后就可以開始進(jìn)行認(rèn)證了， 而如果收到得是ConfigNak（配置否認(rèn)）報文，則根據(jù)自身是否支持 ConfigNak 報文中的認(rèn)證方式來回應(yīng)對方，如果支持則回應(yīng)一個新的 ConfigRequest（配置請求） （并攜帶上 ConfigNak 報文中所希望使用的認(rèn)證協(xié)議） ，否則將回應(yīng)一個 ConfigReject 報文，那么雙方就無法通過認(rèn)證，從而不可能建立起 PPP 鏈路。身份驗證時需要檢索本地數(shù)據(jù)庫或安全服務(wù)器， 以檢查用戶所提供的用戶名和密碼是否匹配 CHAP 或 PAP 驗證方式中指定的信息。如果是 PAP 驗證方式， 在 PPP 鏈路建立后， 被驗證方重復(fù)向驗證方發(fā)送用戶名和密碼，直到驗證通過或鏈路終止。如果是 CHAP 驗證方式，在 PPP 鏈路建立后，驗證方發(fā)送一個挑戰(zhàn)消息到被驗證方。遠(yuǎn)程節(jié)點使用一個數(shù)值來回應(yīng)挑戰(zhàn)。這個數(shù)值是由單向哈希函數(shù)（MD5）基于密碼和挑戰(zhàn)消息計算得出的。Client 路由器向 Server 路由器發(fā)起連接呼叫，LCP 協(xié)商選項中使用 CHAP 和 MD5。Server 路由器向 Client 路由器發(fā)送挑戰(zhàn)報文。報文包含：挑戰(zhàn)分組類型標(biāo)識符（01） 、標(biāo)識該挑戰(zhàn)分組的序列號（ID） 、隨機(jī)數(shù)、挑戰(zhàn)方的認(rèn)證名，該挑戰(zhàn)分組的 ID 和隨機(jī)數(shù)由 Server路由器保存保存。 挑戰(zhàn)報文發(fā)送到 client 路由器， Server 路由器會維護(hù)一個已發(fā)出的挑戰(zhàn)消息的列表.Client 路由器收到挑戰(zhàn)報文后，將序列號放入 MD5 哈希生成器，將隨機(jī)數(shù)放入 MD5哈希生成器，查找本地數(shù)據(jù)庫，找到與 Server 匹配的密碼條目，將口令放入 MD5 哈希生成器。這個結(jié)果就是一個單向 MD5 哈希數(shù)值，這個值將會被放到 CHAP 回應(yīng)中，發(fā)回挑戰(zhàn)驗證方。發(fā)回驗證方的回應(yīng)報文包含：CHAP 回應(yīng)分級類型標(biāo)識符（02） 、序列號（ID） ，直接從挑戰(zhàn)報文復(fù)制過來、MD5 哈希生成器的輸出結(jié)果（hash） 、本設(shè)備的認(rèn)證名，這是為挑戰(zhàn)方的需要，挑戰(zhàn)方用這個認(rèn)證名查找核對驗證時所需的用戶名和密碼。當(dāng) server 路由器收到回應(yīng)報文后，用序列號找出原始的挑戰(zhàn)分組，把序列號放入 MD5哈希生成器，把原始挑戰(zhàn)報文中的隨機(jī)數(shù)放入 MD5 哈希生成器，使用 client 路由器的認(rèn)證名從本地數(shù)據(jù)庫或遠(yuǎn)程認(rèn)證接入用戶服務(wù)（RADIUS）服務(wù)器查找口令，將口令放入 MD5哈希生成器， 將回應(yīng)報文中收到的哈希值與自己所計算出來的哈希值相比較， 如果自己計算出的結(jié)果與所收到的 MD5 哈希值是一致的，那么 C