资源描述
ms 方 uQl l 星lBEas蚤 m dul Hmi 方 UQJ; sa- xra-aMbxftnsss3s_sss.- .q上昌.EaAeaMP = nlptsAaolnQMenH 一 $BEH*tt呼埋厚 imr 港 鲁巴 sn&Mi sas sexssssHSS s - s.SWKWS 罚 uQl i *lf SS3SH dcm HS$H sttBsdfi JraostttApeO4nal3e1updso assess -m，存sss ME di ss N sess s ss ssffsss z6。.一wtseulJnK -o-llsNtseulSKSSram ss 013 - s问题：在本实验中，可以通过配置监视上行接口来提高VRRP 的可靠性，但是 监视上行接口仍然等同于监视直连链路如果非直连链路岀现故障 VRRP协议能否感知？解答：是不能感知的，但是可以通过NQA来监控到目标连通性，并且使用vrrp去监视NQA的状态进行切换来实现。102章节思考题：在本实验的OSPF网络中，如果AC问题： 解答：不能，因为ACL只能过滤路由条目或数据包，而OSPF在区域内是传递 的链路状态信息，链路状态信息无法过滤。10.3 章节思考题：如果将前缀列表中已配置好的语 问题：如果将前缀列表中已配置好的语句顺序打乱会对实验结果产生影响吗？ 解答： 会的，前缀列表 3 个条目匹配范围有冲突，范围小的必须放上面也就 是序列号要小，不然会被范围大的行为覆盖导致不生效。11.1 章节思考题：假设在某一直连链路上，一端接 问题假设在某一直连链路上一端接口的链路层协议为PPP另一端为HDLC, 此时能否正常通信？ 解答：不能。数据链路层封装不通，在设备接口收到数据帧时，由于对帧的封装 协议不同，设备会丢掉数据报文。11.2章节思考题:当PPP链路Up后，在PPP链路一端加上问题：当PPP链路Up后，在PPP链路一端加上认证配而另一端不加，为什么一定要重启端口后认证才能生效使双方不能正常通信？解答： PPP 认证的协商在发生在 PPP 会话建立阶段，当 PPP 会话成功建立至关闭这条链路的连接。后 PPP 链路将一直保持通信，不再更改协商的参数直 只有关闭连接后重新建立会话时才重新协商参数，认证方式的更改才能生效。11.3 章节思考题：帧中继中动态映射的过程是怎么 问题：帧中继中动态映射的过程是怎么样的？它和 ARP 机制的区别在哪里？解 答：第一问解答：帧中继动态映射是采用 inverse ARP 来实现的。 用于帧中继网络中IP地址和虚电路号的映射关系的动态维护。IARP用于在帧中继网络中自动建立路由器IP地址与帧中继DLCL的映射关系。如图:DLCI = 4001 A172.168 5.5Status InquiryStatus InquiryHello,丨 mm 仃016857.Frame Relay Map172 DLCI 400ActiveFrame Relay MapDLCI 100ActiveHello: I ani 172.168.5.5.KeepalivesHKeepalivesA首先发送单播消息请求其对应目的硬件地址的IP地址是多少，同时在该广播消息中还附带自己的IP地址。B 接受到该广播包后，修改该请求数据包，从帧中继帧头中提取硬件地址放入请 求包的源硬件地址域中，即可形成A的地址映射。然后形成单播响应，响应包 中包含B的IP地址以及A的IP地址和硬件地址。A 收到响应，修改响应数据包，从帧头中取出硬件地址放入响应数据包的源硬件 地址域中，然后将其添加到地址映射表中。之后设备A和B就可以正常进行数 据传送了。第二问解答：与ARP的区别:ARP用于已知本端IP地址和硬件地址以及对端IP地址的情况下，求解对端的MAC 地址，其工作原理简示如下：A首先发送广播消息请求其对应目的IP地址的硬件地址是多少？同时在该广播 消息中还附带自己的IP地址和硬件地址。B接受到该广播包后取出A的IP地址和硬件地址将其添加到地址映射表中。 同时返回单播响应，响应包中包含B的IP地址和硬件地址。A收到响应，取出B的IP地址和硬件地址，将其添加到地址映射表中。之后设备A和B就可以正常进行数据传送了。Inverse ARP 用于帧中继网络中 IP 地址和虚电路号的映射关系的动态维护。其工作原理简示如下：A首先发送单播消息请求其对应目的硬件地址的IP地址是多少，同时在该广播消息中还附带自己的IP地址。B接受到该广播包后，修改该请求数据包，从帧中继帧头中提取硬件地址放入请求包的源硬件地址域中，即可形成A的地址映射。然后形成单播响应，响应包 中包含B的IP地址以及A的IP地址和硬件地址。A收到响应，修改响应数据包，从帧头中取出硬件地址放入响应数据包的源硬件地址域中，然后将其添加到地址映射表中。之后设备A和B就可以正常进行数 据传送了11.4章节思考题：在上文中将R1的DR优先级设成了问题：在上文中将R1的DR优先级设成了 100 ,为什么要这么做？解答：将R1的OSPF链路优先级设为100 ,保证R1在S1/0/0链路上称 为DR.因为OSPF在链路上默认的优先级为1,DR选举中，优先级越大越优， R1 称为 DR。12.1章节思考题：DHCP Server从地址池分配IP的顺序问题： DHCP Server 从地址池分配 IP 的顺序如何，是按顺序还是随机的？ DHCP Server 如何防范地址冲突的问题？解答：DHCP服务器按照顺序的分配地址可以通过IP + MAC地址的绑定 来分配可将特定的 IP 分配给某台电脑防止地址冲突。12.2章节思考题：请问DHCP服务器在分配地址的时候问题：请问 DHCP 服务器在分配地址的时候是从该网段中最小的地址进行分配还是最大的地址进行分配，这样有什么好处？解答： DHCP 服务器按照顺序依次从大向小分配地址，尽量避免了静态地址与 DHCP 自动分配地址配置的重复。12.3章节思考题：在R1充当DHCP中继代理时，客户的问题：在R1充当DHCP中继代理时，客户的DHCP请求包经DHCP中继R1 到达DHCP服务器R3后，如果R3上定义有不同网段的多个IP地址池, R3 是如何知道该从哪个地址池分配地址给PC-1和PC-2 ?解答：根据中继代理连接客户PC端的接口. DHCP服务器选择与其接口相同网 段的地址池来进行分配。13.1 章节思考题：如果路由器的某一接口下配置了问题：如果路由器的某一接口下配了多个IPv6地址，互相之间是否会产生影 响？解答：不会产生影响132章节思考题：RIPng支持认证吗？为什么？问题：RIPng支持认证吗？为什么？解答： RIPng 自身不提供认证功能,而是通过使用IPv6提供的安全机制来保证自身报文的合法性。133 章节思考题：在本实验中， OSPFv3 协议修改了全问题：在本实验中， OSPFv3 协议修改了全球单播地址，邻居关系未受影响，请问各网络间的通信是否正常？从此处能够得到什么启示？解答：可以正常通信, 0SPFv3协议基于链路运行，与具体的IPv6地址、前 缀分离开，即使同一链路上的不同节点具有不同网段的IPv6地址时，协议也可 以正常运行。143 章节思考题： GRE 是一种三层的隧道协议，可以 问题： GRE 是一种三层的隧道协议，可以形成逻辑的点到点直连隧道，支持组播数据的传输，但是它的安全性能较差，不能实现隧道中所传输数据的加密，那GRE应采用何种方式实现组播数据跨互联网的加密传输？解答:虽然GRE协议安全性能不高.但是它能支持组播和非ip协议的传输.而 IPSec VPN技术能够实现加密和数据完整性校验但不支持组播和非IP协议。所以，实际项目部署中，大多是将GRE技术和IPSec VPN技术结合使用，称为” GRE over IPSec”。14.4章节思考题：什么情况下需要使用到NAT的双向 问题：什么情况下需要使用到NAT的双向转换？解答：当两个私有网络的IP地址相同（发生重叠），并又想能够实现互相访 问是，就可以通过中间的设备部署双向的nat转换了
展开阅读全文