中兴NC认证 练习题第一套-问答+答案

时光与梦

1、 写出TCP和UDP的区别

1）TCP是面向连接的报文段，UDP是无连接的用户数据报

2）TCP是提供可靠数据传输，UDP无法提供可靠数据传输

3）TCP可以提供流量控制，UDP无法提供流量控制

4）TCP传输速度慢，UDP传输速度快。

5）TCP协议开销大，控制信息占20字节，UDP协议开销小，控制信息占8个字节

2、 写出TCP报文格式控制部分信息，以及表示的含义。（最少五项）

源端口号，目的段口号，这是用来区别和标识源端设备和目的端设备的应用进程。（还有，在TCP/IP协议栈中，源端口号和目的端口号分别与源IP地址和目的IP地址组成套接字，唯一确定一条TCP连接。

序列号字段：用来标识TCP源端设备向目的端设备发送的字节流，他表示的是这个报文段中的第一个数据字节。而TCP在传输过程中要对每一个字节进行计数。

确认号：由于每个传输的字节都是被计数的，所以确认号标示着发送确认的一端所希望接收到的对端发送的下一个数据字节的序号。也就是上次已经成功收到的数据字节序列号加1。

窗口部分：主要是为TCP实现流量控制而提供的。窗口的大小是用字节数来表示的，意思是表示一次可以发送多少字节。

检验和字节：用于检验TCP报头部分和数据部分的正确性。

Header length :数据偏移值。Reserved :保留代码。 Code bit:控制bit，包含确认,同步,终止等信息.

3、 写出IP包控制部分信息，及含义。（最少五项）

IP数据包的格式能够说明IP协议都具有什么功能。一个IP数据报由首部和数据两部分组成。首部的前一部分是固定长度，共20字节，是所有IP数据报必须具有的，在首部固定部分的后面是一些可选字段，其长度是可变的。下面介绍一下首部各字段的意义。

1：版本  站4bit，指IP协议的版本。通信双方使用的IP协议版本必须一致。目前广泛使用的是IPV4

2：首部长度  占4bit，可以表示最大数值是15个单位（一个单位为4字节）因此IP的首部长度的最大值是60字节。当IP分组的首部长度不是4字节的整数倍时，必须由最后一个选项字段加以填充。因此数据部分永远在4字节的整数倍时开始。这样在实现IP协议时较为方便。一般情况下首部长度是20字节。

3：服务类型  占8比特，用来获得更好的服务。

     前3个bit表示优先级它可以使数据报具有8个优先级中的一个

     第4个bit是D比特，表示要求有更低的时延。

     第5个bit是T比特，表示要去有更高的吞吐量。

     第6个bit是R比特，表示要求有更高的可靠性.(即在数据报传送的过程中，被路由器丢弃的概率要更小些）

     第7个bit是C比特，是新增加的，表示要求选择代价更小的路由

     最后一个bit目前还没有使用

4：总长度  总长度是指首部和数据之和的长度，单位为字节。总长度字段为16bit，因此数据报的最大长度为65535字节（即64KB）(2的16次方）

5：标识   占16bit，他是一个计数器用来产生数据报的标识，但是这里的“标识”并没有序号的意思，因为IP是无连接服务，数据报不存在按序接收的问题。当IP协议发送数据报时，他就将这个计数器的当前值复制到标识字段中。当数据报由于长度超过网络的MTU而必须进行分片时，这个标识字段的值就被复制到所有的数据报片的标识字段中，相同的标识字段值使分片后的各数据报片最后能正确地重装成为原来的数据报。

6：FLAGS，标志，占3bit，目前只有两个比特有意义

           标志字段中的最低位记为MF(more fragment).MF=1表示后面还有分片的数据报。MF=0，表明这已经使若干数据包片中的最后一个。

           标志字段中间的一位记为DF（don’t fragment）。意思是不能分片。只有当DF=0时才能允许分片。

7： Fragment offset ：片偏移指出：较长的分组在分片后，某片在原分组中的相对位置。也就是说，相对于用户数据字段的起点，该片从何处开始。               

    片偏移以八个字节为偏移单位。这就是说每个分片的长度一定是8字节（64bit）的整数倍。

8：TTL   生存时间 1个字节。即数据报在网络中的寿命，其单位为妙。生存时间建议值是32秒。但也可以设点为3到4秒，甚至255秒。

9：协议 占8bit，协议字段指出此数据报携带的数据是使用何种协议，以便使目的主机的IP层知道应将数据部分上交给哪个处理过程。

10：首部检验和 ，16比特， 此字段只检验数据包的首部，不包括数据部分。这是因为数据包每经过一个节点，节点处理机都需要重新计算一下首部检验和，如生存时间、标志、片偏移等都可能发生变化）。

4、 写出192.168.1.111/29 、201.24.24.18/26的网络地址、广播地址、网段有效第一个主机地址和最后一个主机地址、有效地址个数。

1)网络地址192.168.1.104 ；广播地址192.168.1.111；第一个主机192.168.1.105；最后一个主机192.168.1.110；一共6个有用地址（2n次方-2）

2）网络地址201.24.24.0；广播地址201.24.24.63；第一个主机202.24.24.1；最后一个主机202.24.24.62；一供62个地址

5、 写出IP地址的分类和范围

IP地址占用32位，4个字节

A类：第一字节为网络位，范围1—126，主机位为3个字节

B类：第一、二字节为网络位，范围128—191，主机位为2个字节

C类：前三位字节为网络位，第一位的范围192-223，主机位站最后1个字节

D类：224—239，用在组播网络中；

E类：240以上，留作备用

6、 哪些地址段是私有IP地址？

私网地址范围:

10.0.0.0~10.255.255.255

172.16.0.0~172.31.255.255

192.168.0.0~192.168.255.255

7、 简述ARP的工作原理

答：ARP工作主要目的是实现网络中主机或者路由器的IP地址与MAC地址的对应关系，以便进行数据链路层的封装

ARP是一个广播包，他的广播范围是同一网络内部，如同一局域网内部：ARP发送一个ARP请求包到网络中，内容是“询问ARP包中的目的IP地址对应主机的MAC地址是多少，请求回答”，这个信息会发送到网络中的所有主机，只有目的IP地址与自己IP地址一样的主机会反馈，反馈信息是“我的IP地址与您说的一样，我的MAC        地址是XX.XXXXXXXXX”通过这种方式主机就可以获得网络中所有主机的IP地址与MAC地址的映射关系，即建立ARP表。

8、 简述局域网连接线缆有哪些？

答：1）同轴电缆；早期网络用的多，（分粗同轴电缆，和细同轴电缆）

2）双绞线，现在用的最多的是五类和超五类线路，UTP:非屏蔽双绞线；STP屏蔽双绞线（费用高，但减少辐射，防止信息窃听）

3）光纤（单模光纤，距离较远时使用；多模光纤，允许多束光纤通过，采用不同角度发射光线实现多模光束传输，但是有影响，所以一般用在距离较短的网络中使用

9、 简述loopback 接口的概念和作用？

Loopback是一个子接口，一般用在路由器中，（VLAN也是子接口，supervlan，smartgroup等都是子接口）

作用：1）最为路由器的管理地址，由于他不会down掉，始终存在，所以表示路由器比较合适。2）在启用动态路由0SPF， BGP等时，采用loopback地址表示路由器的ID，也是代表这个路由器。并且这个地址不会因为某个端口断掉而消失，比较稳定。

10、 简述接线器、交换机的区别

答：1）集线器又叫HUB,只对信号做简单的再生和放大，之后对数据进行广播

       交换机，可以学习主机MAC地址，根据查询MAC地址表有目的的进行转发。

    2）集线器所有端口都在同一个冲突域中，并且都在同一个广播域中，所有终端共享总线带宽，并且发送数据需要抢占带宽，容易产生冲突。交换机带宽设计按照所有端口带宽总和进行设计，所以不会产生抢占资源，主机发送数据不会对其他主机产生冲突。

11、 网桥、路由器、路由交换机有什么不同，各自实现的什么功能？

答：网桥是二层设备，也可以理解为就是二层交换机，连接的同一网络，具有学习地址、转发和数据过滤的功能，并且支持生成树协议，可以避免环路的功能。

路由器是三层设备，连接的不同网络，实现不同网络之间的互联，及数据的转发。

路由交换机,是具有三层路由功能的交换机，他具备三层的一些功能，但具备二层的所有功能。

12、 MAC地址的结构是什么？他有什么作用？

答：MAC地址占48bit，转换成16进制时，有12位，其中前六位表示供应商代码；后六位表示序列号，这两部分加起来构成完整的MAC地址。如00.d0.d0.01.23.45;前6为00d0d0表示供应商代码，一般一个企业生产的所有网口供应商代码是一样的。

MAC地址又叫硬件地址，一般烧制在网卡中，如主机的网卡，和路由器的网络接口处，他唯一表示着一个网络适配器的身份。就像人的身份证一样，到死不变。

13、 在中兴39系列交换机上创建VLAN10,把端口fei_1/1,fei_1/2,fei_1/3划分到VLAN中，同时给VLAN10配置IP地址10.1.1.1 /24。请写下详细配置步骤。

Zxr10(config)#vlan 10

Zxr10(config-vlan)#switchport pvid fei_1/1-3

Zxr10(config-if)#exit

Zxr10(config)#interface vlan 10

Zxr10(config-if)#ip address 10.1.1.1 255.255.255.0

14、 在中兴28系列交换机上，已经配置两个VLAN，分别是VLAN 10和VLAN 20,如果采用fei_1/4,fei_1/5两个端口，上行端口是fei_1/15-16;采用动态链路聚合方式将VLAN 10和VLAN 20的数据送到上端，请问在本28交换机上需要再配置什么命令？写下详细步骤。

Sw(cfg)#set vlan 10 add port 4 untage

Sw(cfg)#set vlan 20 add port 5 untgae

Sw(cfg)#set port 4 pvid 10

Sw(cfg)#set port 5 pvid 20

Sw(cfg)#set vlan 10 -20 enable

Sw(cfg)#set lacp enable

Sw(cfg)#set lacp aggregator 1 add port 15-16

Sw(cfg)#set lacp aggregator 1 mode active

Sw(cfg)#set vlan 10 add trunk 1 tag

Sw(cfg)#set vlan 20 add trunk 1 tag

12、写出中兴39系列交换机PVLAN的相关配置命令。（VLAN 4 中有端口fei_1/1-10;其中要求fei_1/6为混合端口，其他为隔离端口）

Zxr10(config)#vlan 4

Zxr10(config-vlan)#switchport pvid fei_1/1-10

Zxr10(config-vlan)#exi

Zxr10(config)#vlan private-map session-id 1 isolate fei_1/1-5,fei_1/7-10 promise fei_1/6