网路互联期末复习（笔试)
简答题（7x8’=56’）
1.三层交换机的特点
(1) 由硬件结合实现数据的高速转发。不是简单的二层交换和路由器的叠加，三层路由模块直接叠加在二层交换机的高速背板总线上，突破了传统路由器的端口速率限制。
(2) 简洁的路由软件使路由过程简化。大部分的数据转发，除必要的路由选择交由路由软件处理外，都是由二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。
2.常见网络互联设备和介绍
常见的网络互联设备中有中继器、集线器、网桥、交换机、路由器、防火墙以及入侵检测、入侵防御系统等。
- 中继器是局域网互联的最简单设备，它工作在OSI体系结构的物理层。
- 集线器是有多个端口的中继器，简称HUB。
- 网桥工作在OSI体系的数据链路层。
- 交换机是多端口的网桥，工作在数据链路层。
- 路由器工作在网络层，主要用于异构网络的互联。
- 入侵检测系统指的是依据一定安全策略，对网络、系统的运行状况进行即时监视的系统。主要起检测报警的作用。
- 防火墙通常部署在内部网络和外部网络之间，用于隔离内部网络和外部网络，防止外部网络对内部网络的攻击，起到加强内部网络安全的作用。
- 入侵防御系统是对已有安全设施的补充。能够监视网络或网络设备的行为，对恶意报文能够及时中断、调整或隔离，对滥用报文进行限流，以保护网络带宽资源。
3.常见网络互联介质
常见网络介质分为有线介质和无线介质。有线介质有双绞线、同轴电缆、和光纤。无线传输介质有无线电波、微波以及红外线。
- 双绞线是一种综合布线工程中最常用的传输介质，由两根具有绝缘保护层的铜导线组成。
- 同轴电缆是指有两个同心导体，而导体和屏蔽层公用同一轴心的电缆。
- 光纤是光导纤维的简称，是一种由玻璃或塑料制成的纤维，可视为光传到工具。
- 无线电波是指在自由空间传播的射频频段的电磁波。
- 微波是指频率为300MHZ300GHZ的电磁波，是无线电波中一个有限频带的简称，即波长1m1mm的电磁波。
- 红外线是太阳光线中众多不可见光中的一种，可当做传输媒介。有两个最突出优点：不易被人发现和截获，保密性强。实现相对简单，抗干扰性强。
4.网络设备的配置模式有哪些
- 用户模式
- 特权模式
- 全局配置模式
- 线路配置模式
- 端口配置模式
- VLAN配置模式
5.常见VLAN划分方法
- 基于端口划分VLAN
- 基于MAC地址划分VLAN
- 基于网络层协议划分VLAN
- 根据IP组播划分VLAN
- 按策略划分VLAN
6.什么是冲突域、广播域
冲突域是连接在同一物理网段上所有结点的集合，或者是以太网上竞争同一带宽的结点集合。
广播是一种信息的传播方式，指网络中的某一设备同时向所有的其他设备发送数据，这个数据所能广播到的范围称为广播域。
7.什么是管理距离、度量值
管理距离用来表示不同路由获得路径的可信度。管理距离越小，说明路由的可信度越高，在进行路由转发时就越优先考虑。
路由协议必须通过一定的标准判别到达目的网络的最佳路径。当一路由器有多条路径到达某一目的网络时，路由协议必须判断其中哪一条是最佳的，并把它放入路由表中，路由协议会给每一条路径都计算出一个数，这个数就是度量值。度量值越小，这条路径就越佳。
8.路由协议的分类
-
自治系统
自治系统指的是处于一个管理机构控制下的路由器和网络群组。 -
动态路由
动态路由是指路由协议可以根据实际情况自动生成路由表的方法。
动态路由协议分为IGP和EGP。- IGP 可分为距离矢量路由协议和链路状态路由协议，IGP是在一个自治系统内使用的路有选择协议。
- EGP为位于自治系统域边界的两个相邻的周边路由器提供一种交换消息和信息的方法
9.分析不同vlan之间主机不能通信的原因
在vlan内的通信，必须在数据帧头中指定通信目标的MAC地址。为了获取MAC地址，TCP/IP下使用的是ARP。ARP解析MAC地址的方法是通告广播。如果广播报文无法到达，就无法解析MAC地址，也就无法直接通信。计算机分属不同的vlan，也就是分属不同的广播域，自然收不到彼此的广播报文。因此属于不同的vlan的计算机之间无法直接互相通信。
10.OSPF链路状态路由协议克服了RIP距离矢量路由协议的哪些缺陷
- OSPF不再采用跳数的概念，而是根据端口的吞吐率、拥塞状态、往返时间、可靠性等实际链路的负载能力定出路由的代价，同时选择最短、最优路由并允许到达同一目的地址的多条路由，从而实现网络负荷均衡。
- OSPF支持不同服务类型的不同代价，从而可以实现不同服务质量的路由服务。
- OSPF路由器不再交换路由表，而是同步各路由器对网络状态的认识，然后通过Dijkstra最短路径算法计算出到达网络中各目的地址的最佳路由。这样不需要定期交换大量数据，而只是保持着一种连接。这不但减轻了系统间的数据负荷，而且达到了对网络拓扑的快速收敛。
11.谈谈一台交换机启动步骤
- 执行低级CPU初始化。启动加载器初始化CPU寄存器，寄存器控制物理内存的映射位置、内存量以及内存速度。
- 执行CPU子系统的加电自检。启动加载器测试CPU DRAM以及构成闪存文件系统的内存设备部分
- 初始化系统主板上的闪存文件系统。
- 将默认操作系统软件映像加载到内存中，并启动交换机。启动加载器先在与Cisco iOS映像文件同名的目录中查找交换机上的Cisco iOS映像。
- 操作系统使用在操作系统配置文件config.text中找到的Cisco iOS命令初始化端口。
12.谈谈ACL自上而下处理过程的几个要点
- 一旦找到匹配项，列表中的后续语句就不再处理。
- 语句之间的排列顺序很重要，因为第一次匹配后，剩下的语句就不再处理。
- 如果列表中没有匹配项，将丢弃分组。
13.谈谈VLAN的优点
- VLAN可以提供建立防火墙的机制，防止交换网络的过量广播风暴。减少广播流量，减少广播风暴的产生
- 安全。不同VLAN内的报文在传输时相互隔离。
- 成本降低。成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因而可节约成本
- 性能提高。将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能
综合题
谈谈校园网/企业网的网络组建过程（17’）
子网划分（12’）
2、某公司有2个部门，2个部门的主机数都不超过50台，现在公司申请了一个网络地址，网络地址为————。
问：如何进行规划，才能满足公司的要求？如果需要进行子网划分，必须要给出它的每个网络的网络地址、子网掩码以及主机的范围。
