當前位置:才華齋>計算機>計算機四級>

2015年計算機四級《資訊保安工程師》備考試題

計算機四級 閱讀(1.94W)

一、什麼是三層交換,和路由的區別在那裡?

2015年計算機四級《資訊保安工程師》備考試題

答案:

三層交換機和路由器都可工作在網路的第三層,根據ip地址進行資料包的轉發(或交換),原理上沒有太大的區別,這兩個名詞趨向於統一,我們可以認為三層交換機就是一個多埠的路由器。

但是傳統的路由器有3個特點:基於CPU的單步時鐘處理機制;能夠處理複雜的路由演算法和協議;主要用於廣域網的低速資料鏈路

在第三層交換機中,與路由器有關的第三層路由硬體模組也插接在高速背板/總線上,這種方式使得路由模組可以與需要路由的其他模組間高速的交換資料,從而突破了傳統的外接路由器介面速率的限制(10Mbit/s---100Mbit/s)。

對路由知識的掌握情況,對方提出了一個開放式的問題:簡單說明一下你所瞭解的路由協議。

路由可分為靜態&動態路由。靜態路由由管理員手動維護;動態路由由路由協議自動維護。

路由選擇演算法的必要步驟:1、向其它路由器傳遞路由資訊;2、接收其它路由器的路由資訊;3、根據收到的路由資訊計算出到每個目的網路的最優路徑,並由此生成路由選擇表;4、根據網路拓撲的變化及時的做出反應,調整路由生成新的路由選擇表,同時把拓撲變化以路由資訊的形式向其它路由器宣告。

兩種主要演算法:距離向量法(Distance Vector Routing)和鏈路狀態演算法(Link-State Routing)。由此可分為距離向量(如:RIP、IGRP、EIGRP)&鏈路狀態路由協議(如:OSPF、IS-IS)。

路由協議是路由器之間實現路由資訊共享的一種機制,它允許路由器之間相互交換和維護各自的路由表。當一臺路由器的路由表由於某種原因發生變化時,它需要及時地將這一變化通知與之相連線的其他路由器,以保證資料的正確傳遞。路由協議不承擔網路上終端使用者之間的資料傳輸任務。

二、簡單說下OSPF的操作過程。

答案:

①路由器傳送HELLO報文;②建立鄰接關係;③形成鏈路狀態④SPF演算法算出最優路徑⑤形成路由表

OSPF路由協議的基本工作原理,DR、BDR的選舉過程,區域的作用及LSA的傳輸情況(注:對方對OSPF的相關知識提問較細,應著重掌握)。

特點:1、收斂速度快;2、支援無類別的路由表查詢、VLSM和超網技術;3、支援等代價的多路負載均衡;4、路由更新傳遞效率高(區域、組播更新、DR/BDR);5、根據鏈路的頻寬(cost)進行最優選路。

通過發關HELLO報文發現鄰居建立鄰接關係,通過泛洪LSA形成相同鏈路狀態資料庫,運用SPF演算法生成路由表。

DR/BDR選舉:1、DR/BDR存在->不選舉;達到2-way狀態Priority不為0->選舉資格;3、先選BDR後DR;4、利用“優先順序”“RouterID”進行判斷。

1、通過劃分區域可以減少路由器LSA DB,降低CPU、記憶體、與LSA泛洪帶來的開銷。2、可以將TOP變化限定在單個區域,加快收斂。

LSA1、LSA2只在始發區域傳輸;LSA3、LSA4由ABR始發,在OSPF域內傳輸;LSA5由ASBR始發在OSPF的AS內傳輸;LSA7只在NSSA內傳輸。

三、OSPF有什麼優點?為什麼OSPF比RIP收斂快?

優點:

1、收斂速度快;2、支援無類別的路由表查詢、VLSM和超網技術;3、支援等代價的多路負載均衡;4、路由更新傳遞效率高(區域、組播更新、DR/BDR);5、根據鏈路的頻寬進行最優選路

採用了區域、組播更新、增量更新、30分鐘重發LSA

四、RIP版本1跟版本2的區別?

答:①RIP-V1是有類路由協議,RIP-V2是無類路由協議②RIP-V1廣播路由更新,RIP-V2組播路由更新③RIP-V2路由更新所攜帶的資訊要比RIP-V1多

五、描述RIP和OSPF,它們的區別、特點。

RIP協議是一種傳統的路由協議,適合比較小型的網路,但是當前Internet網路的迅速發展和急劇膨脹使RIP協議無法適應今天的`網路。

OSPF協議則是在Internet網路急劇膨脹的時候制定出來的,它克服了RIP協議的許多缺陷。

RIP是距離向量路由協議;OSPF是鏈路狀態路由協議。

RIP&OSPF管理距離分別是:120和110

協議一條路由有15跳(閘道器或路由器)的限制,如果一個RIP網路路由跨越超過15跳(路由器),則它認為網路不可到達,而OSPF對跨越路由器的個數沒有限制。

協議支援可變長度子網掩碼(VLSM),RIP則不支援,這使得RIP協議對當前IP地址的缺乏和可變長度子網掩碼的靈活性缺少支援。

協議不是針對網路的實際情況而是定期地廣播路由表,這對網路的頻寬資源是個極大的浪費,特別對大型的廣域網。OSPF協議的路由廣播更新只發生在路由狀態變化的時候,採用IP多路廣播來發送鏈路狀態更新資訊,這樣對頻寬是個節約。

網路是一個平面網路,對網路沒有分層。OSPF在網路中建立起層次概念,在自治域中可以劃分網路域,使路由的廣播限制在一定的範圍內,避免鏈路中繼資源的浪費。

在路由廣播時採用了授權機制,保證了網路安全。

上述兩者的差異顯示了OSPF協議後來居上的特點,其先進性和複雜性使它適應了今天日趨龐大的Internet網,併成為主要的網際網路路由協議。