【正文】 IPv6 和 IPv4 相比具有以下的特點(diǎn)：l 更大的地址空間l 更高效的路由基礎(chǔ)結(jié)構(gòu)l 更好的安全性l 移動(dòng)性l 更好的服務(wù)質(zhì)量 (QoS)第六章 (P181/)一、問(wèn)答題答案1 ．什么是路由選擇協(xié)議？路由選擇協(xié)議是路由器之間所講的一種語(yǔ)言，用來(lái)共享網(wǎng)絡(luò)目標(biāo)地址的信息。2 ．為什么路由選擇協(xié)議使用度量？路由的度量值，也叫做路由代價(jià)或路由距離，用來(lái)決定到達(dá)一個(gè)目的的最佳路徑，最佳路徑所使用的度量值類(lèi)型定義。3 ．什么是收斂時(shí)間？一級(jí)路由器所花費(fèi)用來(lái)完成路由信息交換的時(shí)間。4 ．動(dòng)態(tài)路由協(xié)議與靜態(tài)路由協(xié)議的區(qū)別有那些？靜態(tài)路由：無(wú)開(kāi)銷(xiāo)，配置簡(jiǎn)單，需要人工維護(hù)，適合簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)；動(dòng)態(tài)路由協(xié)議：開(kāi)銷(xiāo)大，配置復(fù)雜，無(wú)需人工維護(hù)，適合復(fù)雜拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)5 ．路由選擇表中需要保存哪些信息？路由選擇表中的每一個(gè)表項(xiàng)至少要包括目標(biāo)地址和下一跳路由器的地址， 或表明目標(biāo)地址是直接相連的。6 ．什么是浮動(dòng)靜態(tài)路由？浮動(dòng)靜態(tài)路由是到達(dá)目標(biāo)地址的備用路由， 它的管理距離被設(shè)得更高， 這樣只有當(dāng)別的優(yōu)先級(jí)高的路由均不可用時(shí)，它才被啟用。第七章(P213/)題號(hào) 1 2 3 4 5 6 7 8 9 10答案 B C D D A AB D ABE C BC（1）RIP路由協(xié)議依據(jù)什么判斷最優(yōu)路由？BA．寬帶B．跳數(shù)C．路徑開(kāi)銷(xiāo)D．延遲時(shí)間（2）以下哪些關(guān)于RIPV1和RIPV2的描述正確的？CA．RIPV1是無(wú)類(lèi)路由，RIPV2使用VLSMB．RIPV2是默認(rèn)的，RIPV1必須配置C．RIPV2可以識(shí)別子網(wǎng)，RIPV1是有類(lèi)路由協(xié)議D．RIPV1可以識(shí)別子網(wǎng)，RIPV2則是使用跳數(shù)和路徑開(kāi)銷(xiāo)的綜合值（3）下面哪條命令用于校驗(yàn)路由發(fā)送的路由信息？DA．Router（configrouter）show route ipB．Router（config）show ip ripC．Routershow ip rip routeC．Routershow ip route（4）如果要對(duì)RIP進(jìn)行調(diào)試排錯(cuò)，應(yīng)該使用哪一個(gè)命令？DA．Router（configrouter）debug ip ripB．Routershow ip rip eventB．Router（configrouter）show ip interfaceC．Routerdebug ip rip（5）RIP路由器不會(huì)把從某臺(tái)鄰居路由器那里學(xué)來(lái)的路由信息再發(fā)回給它，這種行為被稱(chēng)為為什么？AA．水平分割B．出發(fā)更新C．毒性逆轉(zhuǎn)D．抑制（6）掛怒RIP的計(jì)數(shù)到無(wú)窮大，一下哪些描述是正確的ABA．RIP網(wǎng)絡(luò)里面出現(xiàn)了環(huán)路了就可能會(huì)導(dǎo)致技術(shù)到無(wú)窮大B．是指路由信息在網(wǎng)絡(luò)中不斷循環(huán)傳播，直至TTL直至跳數(shù)到達(dá)16C．是指數(shù)據(jù)包在網(wǎng)絡(luò)中不斷循環(huán)傳播，直至TTL值減小為0D．只要網(wǎng)絡(luò)中沒(méi)有冗余鏈路，就不會(huì)產(chǎn)生計(jì)數(shù)到無(wú)窮大的情況（7）關(guān)于配置RIP是可選的neighbor命令，一下描述中正確的是？DA．指定RIP的鄰居路由器B．在廣播網(wǎng)絡(luò)中該命令無(wú)效C．配置后見(jiàn)不再發(fā)送廣播更新D．配置后將用單播給neighbor指定的地址發(fā)送更新（8）防止路由環(huán)路可以采取的措施包括哪些？ABEA．路由毒化和水平分割B．水平分割和觸發(fā)更新C．單播更新和抑制計(jì)時(shí)器D．關(guān)閉自動(dòng)匯總和觸發(fā)更新E．毒性你裝和抑制計(jì)時(shí)器（9）在抑制計(jì)時(shí)器的時(shí)間內(nèi)，路由器會(huì)如何行動(dòng)？CA．路由器將不接受一切路由更新B．路由器僅僅不接受對(duì)相應(yīng)的毒化路由的一切更新C．路由器不接受相對(duì)應(yīng)的毒化路由的更新，除非更新癩子原始通告這條路由的路由器D．路由器不接受對(duì)相應(yīng)的毒化路由的更新。除非一樣的路由信息被多次收到（10）默認(rèn)情況下，RIP路由是如何工作的？BCA．一旦路由啟動(dòng)RIP，就立刻廣播響應(yīng)報(bào)文通告自己的直連網(wǎng)絡(luò)B．每隔30s左右發(fā)送路由更新，內(nèi)容包括全部的路由信息，同事遵循水平分割的原則C．如果收到毒化的路由會(huì)理科觸發(fā)更新，切不在遵循水平分割的原則D．只發(fā)送和接受RIPV1的更新報(bào)文二 、 問(wèn)答 題答案1 、RIP 協(xié)議中，更新計(jì)時(shí)器、無(wú)效計(jì)時(shí)器和刷新計(jì)時(shí)器的作用分別是什么？在一個(gè)穩(wěn)定工作的 RIP 網(wǎng)絡(luò)中，所有啟用了 RIP 路由協(xié)議的路由器接口將周期性地發(fā)送全部路由更新。這個(gè)周期性發(fā)送路由更新的時(shí)間由更新計(jì)時(shí)器（Update Timer）所控制，更新計(jì)時(shí)器超時(shí)的時(shí)間是 30 秒。路由器成功建立一條 RIP 路由條目后，將為它加上一個(gè) 180s 的無(wú)效計(jì)時(shí)器（InvalidTimer） ，也就是 6 倍的更新計(jì)時(shí)器時(shí)間。如果在 180s 到期后還未收到針對(duì)該路由信息的更新，則該路由的度量將被標(biāo)記為 16 跳，表示不可達(dá)。此時(shí)并不會(huì)將該路由條目從路由表中刪除。一旦一條路由被標(biāo)記為不可達(dá)， RIP 路由器會(huì)立即啟動(dòng)另外一個(gè)計(jì)時(shí)器——刷新計(jì)時(shí)器（Flush Timer，也稱(chēng)為清除計(jì)時(shí)器） 。這個(gè)計(jì)時(shí)器的時(shí)間設(shè)置是 120s。一條路由進(jìn)入無(wú)效狀態(tài)時(shí)，刷新計(jì)時(shí)器就開(kāi)始計(jì)時(shí)，超時(shí)后處于無(wú)效狀態(tài)的路由將被路由表中刪除。2 、為什么會(huì)發(fā)生計(jì)數(shù)到無(wú)窮大的情況？由于網(wǎng)絡(luò)中存在路由環(huán)路（邏輯環(huán)路或者物理環(huán)路） ，導(dǎo)致路由器互相之間不斷發(fā)送針對(duì)同一條失效路由的錯(cuò)誤更新，每發(fā)送一次，更新中的相應(yīng)路由條目的跳數(shù)就會(huì)增加 1，因此跳數(shù)會(huì)不斷緩慢增長(zhǎng)直至無(wú)窮大。3 、總結(jié)防止路由環(huán)路的技術(shù)都有哪些。路由毒化：當(dāng)一條路徑信息變?yōu)闊o(wú)效之后，路由器并不立即將它從路由表中刪除，而是用 16，即不可達(dá)的度量值將它廣播出去。水平分割： 路由器將記住每一條路由信息的來(lái)源， 并且不在收到這條信息的端口上再次發(fā)送它。這是保證不產(chǎn)生路由循環(huán)的最基本措施。毒性逆轉(zhuǎn)： 當(dāng)路由器收到一條毒化路由后， 立即將這條毒化路由以觸發(fā)更新的方式通告出去，并不再遵循水平分割的原則，也就是同樣會(huì)通告給初始發(fā)送這條路由的路由器。觸發(fā)更新：當(dāng)路由表發(fā)生變化時(shí)，更新報(bào)文立即廣播給相鄰的所有路由器，而不是等待30 秒的更新周期。這樣，網(wǎng)絡(luò)拓?fù)涞淖兓瘯?huì)最快地在網(wǎng)絡(luò)上傳播開(kāi)，減少了路由循環(huán)產(chǎn)生的可能性。抑制計(jì)時(shí)：一條路由信息無(wú)效之后，一段時(shí)間內(nèi)這條路由都處于抑制狀態(tài)，即在一定時(shí)間內(nèi)不再接收關(guān)于同一目的地址的路由更新。 如果， 路由器從一個(gè)網(wǎng)段上得知一條路徑失效，然后，立即在另一個(gè)網(wǎng)段上得知這個(gè)路由有效。這個(gè)有效的信息往往是不正確的，抑制計(jì)時(shí)避免了這個(gè)問(wèn)題，而且，當(dāng)一條鏈路頻繁起停時(shí)，抑制計(jì)時(shí)減少了路由的浮動(dòng)，增加了網(wǎng)絡(luò)的穩(wěn)定性。4 、RIPv1 和 和 V2 的區(qū)別有哪些？RIP 版本 1 的更新中不攜帶子網(wǎng)掩碼，不支持 VLSM，是有類(lèi)路由協(xié)議。RIPv2 是無(wú)類(lèi)的路由協(xié)議，在每一條路由信息中加入了子網(wǎng)掩碼。RIPv1 發(fā)送更新報(bào)文的方式是廣播。RIPv2 發(fā)送更新報(bào)文的方式為組播，（代表所有的 RIPv2 路由器） 。RIPv1 不支持認(rèn)證，而 RIPv2 支持認(rèn)證。5 、配置 RIP 時(shí)的 network 命令作用有哪些？network命令定義關(guān)聯(lián)網(wǎng)絡(luò)，關(guān)聯(lián)網(wǎng)絡(luò)有兩層意思：l RIP 只對(duì)外通告關(guān)聯(lián)網(wǎng)絡(luò)的路由信息；l RIP 只向關(guān)聯(lián)網(wǎng)絡(luò)所屬接口通告路由信息。也就是說(shuō)，network 命令告訴路由器哪個(gè)接口開(kāi)始使用 RIP，然后從這個(gè)接口發(fā)送路由更新，通告這個(gè)接口直連的網(wǎng)絡(luò)，并從這個(gè)接口監(jiān)聽(tīng)從其他路由器發(fā)來(lái)的 RIP 更新。需要注意的是，network 命令需要一個(gè)有類(lèi)網(wǎng)絡(luò)號(hào)（沒(méi)有子網(wǎng)掩碼） ，即 A、B、C 三類(lèi)網(wǎng)絡(luò)（版本 1 和 2 都是如此） 。如果在 network 命令中使用了一個(gè)子網(wǎng)號(hào)或者一個(gè) IP 地址，路由器也會(huì)接受這個(gè)命令，但會(huì)修改 network 命令為 ABC 三類(lèi)網(wǎng)絡(luò)號(hào)。6 、觀察下面的 debug ip rip 的輸出結(jié)果，從中可以得出哪些結(jié)論？路由器 RA 從源地址 收到 2 條 RIPv1 的路由更新，分別是：l metric 1l metric 1它判斷這兩條路由是自己的路由表中沒(méi)有的， 因此將這兩條路由添加到路由表中， 添加的結(jié)果分別是：l Route l Route 然后路由器 RA 立刻將這兩條路由以觸發(fā)更新的方式發(fā)送了出去。根據(jù)水平分割的原則，這兩條路由沒(méi)有通告給 FastEthernet 0/0 端口，而是通告給了 Loopback 0 端口，以廣播的方式，廣播地址為 ，使用端口 520。由于是觸發(fā)更新， 路由器 RA 路由表中的其余路由： 。第八章(P232/)題號(hào) 1 2 3 4 5 6 7 8答案 A C B D B ABCD ABCD C（1）在DR和BDR選舉出來(lái)后，OSPF網(wǎng)絡(luò)處于哪種狀態(tài)？AA．ExstartB．FullC．LoadingD．Exchange（2）哪種類(lèi)型的OSPF分組以建立和維持鄰居路由信息的比鄰關(guān)系？CA．鏈路狀態(tài)請(qǐng)求B．鏈路狀態(tài)確認(rèn)C．Hello分組D．?dāng)?shù)據(jù)庫(kù)描述（3）SOPF默認(rèn)的成本度量值是基于下列哪一項(xiàng)？BA．延時(shí)B．寬帶C．效率D．網(wǎng)絡(luò)流量（4）下面哪個(gè)組播地址有的OSPF路由器DA．B．C．D．（5）下面哪條命令能現(xiàn)實(shí)路由器所知道的路由，以及他們各自是如何學(xué)習(xí)到的？BA．Show ip protocolB．Show ip routeC．Show ip ospfD．Show ip ospf neighbor（6）下列關(guān)于OSPF協(xié)議的優(yōu)點(diǎn)描述正確的是什么？ABCDA．支持變長(zhǎng)子網(wǎng)屏蔽碼（VLSM）B．無(wú)路由自環(huán)C．支持路由驗(yàn)證D．對(duì)負(fù)載分擔(dān)的支持性能較好（7）在OSPF路由選擇協(xié)議中，如果想使用兩臺(tái)路由成為鄰居，那么其在hello報(bào)文必須相同的選項(xiàng)是哪些？ABCDA．末節(jié)區(qū)域的標(biāo)志位相同B．驗(yàn)證口令相同C．Hello時(shí)間相隔相同D．區(qū)域ID相同（8）選舉DR和BDR時(shí)，不使用下列拿幾種條件來(lái)決定選擇哪臺(tái)路由器？CA．優(yōu)先級(jí)最高的路由器為DRB．優(yōu)先級(jí)次高的路由為BDRC．如果所有的路由器的優(yōu)先級(jí)皆為默認(rèn)值，則RID最小的路由器為DRD．優(yōu)先級(jí)為0的路由器不能成為DR或BDR第 九 章 (P253/)一 、 問(wèn)答 題答案1 、PPP 的主要特征是什么？PPP（PointtoPoint Protocol 點(diǎn)到點(diǎn)協(xié)議）是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡(jiǎn)單鏈路設(shè)計(jì)的鏈路層協(xié)議。PPP 提供了一種在點(diǎn)對(duì)點(diǎn)的鏈路上封裝多協(xié)議數(shù)據(jù)報(bào)（ IP 、IPX 和 AppleTalk）的標(biāo)準(zhǔn)方法。它具有以下特性：能夠控制數(shù)據(jù)鏈路的建立；能夠?qū)?IP 地址進(jìn)行分配和使用；允許同時(shí)采用多種網(wǎng)絡(luò)層協(xié)議； 能夠配置和測(cè)試數(shù)據(jù)鏈路； 能夠進(jìn)行錯(cuò)誤檢測(cè)； 支持身份驗(yàn)證；有協(xié)商選項(xiàng)，能夠?qū)W(wǎng)絡(luò)層的地址和數(shù)據(jù)壓縮等進(jìn)行協(xié)商。2 、簡(jiǎn)述 PPP 認(rèn)證的過(guò)程？當(dāng)對(duì)端收到該配置請(qǐng)求報(bào)文后， 如果支持配置參數(shù)選項(xiàng)中的認(rèn)證方式， 則回應(yīng)一個(gè)確認(rèn)報(bào)文；否則回應(yīng)一個(gè) ConfigNak（配置否認(rèn)）報(bào)文，并附帶上自希望雙方采用的認(rèn)證方式。當(dāng)對(duì)方接收到 ConfigAck （配置確認(rèn)）報(bào)文后就可以開(kāi)始進(jìn)行認(rèn)證了， 而如果收到得是ConfigNak（配置否認(rèn)）報(bào)文，則根據(jù)自身是否支持 ConfigNak 報(bào)文中的認(rèn)證方式來(lái)回應(yīng)對(duì)方，如果支持則回應(yīng)一個(gè)新的 ConfigRequest（配置請(qǐng)求） （并攜帶上 ConfigNak 報(bào)文中所希望使用的認(rèn)證協(xié)議） ，否則將回應(yīng)一個(gè) ConfigReject 報(bào)文，那么雙方就無(wú)法通過(guò)認(rèn)證，從而不可能建立起 PPP 鏈路。身份驗(yàn)證時(shí)需要檢索本地?cái)?shù)據(jù)庫(kù)或安全服務(wù)器， 以檢查用戶所提供的用戶名和密碼是否匹配 CHAP 或 PAP 驗(yàn)證方式中指定的信息。如果是 PAP 驗(yàn)證方式， 在 PPP 鏈路建立后， 被驗(yàn)證方重復(fù)向驗(yàn)證方發(fā)送用戶名和密碼，直到驗(yàn)證通過(guò)或鏈路終止。如果是 CHAP 驗(yàn)證方式，在 PPP 鏈路建立后，驗(yàn)證方發(fā)送一個(gè)挑戰(zhàn)消息到被驗(yàn)證方。遠(yuǎn)程節(jié)點(diǎn)使用一個(gè)數(shù)值來(lái)回應(yīng)挑戰(zhàn)。這個(gè)數(shù)值是由單向哈希函數(shù)（MD5）基于密碼和挑戰(zhàn)消息計(jì)算得出的。Client 路由器向 Server 路由器發(fā)起連接呼叫，LCP 協(xié)商選項(xiàng)中使用 CHAP 和 MD5。Server 路由器向 Client 路由器發(fā)送挑戰(zhàn)報(bào)文。報(bào)文包含：挑戰(zhàn)分組類(lèi)型標(biāo)識(shí)符（01） 、標(biāo)識(shí)該挑戰(zhàn)分組的序列號(hào)（ID） 、隨機(jī)數(shù)、挑戰(zhàn)方的認(rèn)證名，該挑戰(zhàn)分組的 ID 和隨機(jī)數(shù)由 Server路由器保存保存。 挑戰(zhàn)報(bào)文發(fā)送到 client 路由器， Server 路由器會(huì)維護(hù)一個(gè)已發(fā)出的挑戰(zhàn)消息的列表.Client 路由器收到挑戰(zhàn)報(bào)文后，將序列號(hào)放入 MD5 哈希生成器，將隨機(jī)數(shù)放入 MD5哈希生成器，查找本地?cái)?shù)據(jù)庫(kù)，找到與 Server 匹配的密碼條目，將口令放入 MD5 哈希生成器。這個(gè)結(jié)果就是一個(gè)單向 MD5 哈希數(shù)值，這個(gè)值將會(huì)被放到 CHAP 回應(yīng)中，發(fā)回挑戰(zhàn)驗(yàn)證方。發(fā)回驗(yàn)證方的回應(yīng)報(bào)文包含：CHAP 回應(yīng)分級(jí)類(lèi)型標(biāo)識(shí)符（02） 、序列號(hào)（ID） ，直接從挑戰(zhàn)報(bào)文復(fù)制過(guò)來(lái)、MD5 哈希生成器的輸出結(jié)果（hash） 、本設(shè)備的認(rèn)證名，這是為挑戰(zhàn)方的需要，挑戰(zhàn)方用這個(gè)認(rèn)證名查找核對(duì)驗(yàn)證時(shí)所需的用戶名和密碼。當(dāng) server 路由器收到回應(yīng)報(bào)文后，用序列號(hào)找出原始的挑戰(zhàn)分組，把序列號(hào)放入 MD5哈希生成器，把原始挑戰(zhàn)報(bào)文中的隨機(jī)數(shù)放入 MD5 哈希生成器，使用 client 路由器的認(rèn)證名從本地?cái)?shù)據(jù)庫(kù)或遠(yuǎn)程認(rèn)證接入用戶服務(wù)（RADIUS）服務(wù)器查找口令，將口令放入 MD5哈希生成器， 將回應(yīng)報(bào)文中收到的哈希值與自己所計(jì)算出來(lái)的哈希值相比較， 如果自己計(jì)算出的結(jié)果與所收到的 MD5 哈希值是一致的，那么 C