HCNA网络技术实验指南思考题解答 下载本文

这样一个拓扑环境下,首先自动汇总开启的时候,R2和R4是主类网络边界,这样在R3上会看到从2个方向来的10.0.0.0/8的路由,这时候对于R3来说2条路由会进行基于流的负载均衡。这样从R3通过的数据是无法正常转发到各自的网段的,所以无法支持不连续的子网。

如果图中设备R2和R3互联接口都关闭了水平分割:

这时候R1和R2之间down掉,这样R2会失去10.1.12.0/24的路由。由于关闭了水平分割,会将从R2收来的路由10.0.0.0/8还给R2,R2还会将路由还给R3,这样直到最终达到16跳,在次时间之内R2和R3都会将去往10.开头的网段的数据包扔给对方,这就造成了环路。

7.4章节思考题:在此实验中,如果在R1上配置一条

问题:在此实验中,如果在R1上配置一条去往192.168.20.0网段的静态路由,再把RIP优先级修改为60,那么在R1的IP路由表中该网段路由来自RIP还是静态路由?为什么?

解答:R1会把静态路由加入IP路由表中,因为若同一条路由条目来自两个不同协议,且协议优先级一样,路由器会根据协议内部优先级来选择最优路由,内部优先级也就是协议优先级的初始值。

7.6章节思考题:在使用RIPv1的环境中,R2、R3和R

问题:在使用RIPv1的环境中,R2、R3和R4都配置了第二个IP地址,10.0.0.0/8的子网已经连续,如果R2是主网边界,为什么R3还能看到10.0.12.0/24的子网?如果R2不是主网边界,为什么在R3的路由表里能看到10.0.0.0/8的汇总路由?

解答:是主类网络边界,所以有10.0.0.0/8的路由,按接口主地址来。之所以能看到10.0.12.0/24是因为,rip1优先按收到路由的接口下网络号掩码来猜掩码,因为接口地址跟路由再同一个主类网络下,自动以接口下24位掩码作为收到路由的掩码,正好一样。

7.7章节思考题:水平分割可以防止环路,那为什

问题:水平分割可以防止环路,那为什么RIP协议还需要其它防环机制?水平分割的局限性在哪?

解答:因为,物理拓扑上的环路导致的路由环路,水平分割是防范不了的,这种环路,路由进出不是同一个接口。

7.8章节思考题:无论是配置metricin还是metricout都会

问题:无论是配置metricin还是metricout都会将所有RIP路由条目的度量值增加,如何在完成对财务部路由附加度量值配置的同时不影响其他RIP路由的Metric值?

解答:可以在这2个命令后面跟访问列表,来匹配路由,实现只给财务部路由附加度量值的需求。

7.9章节思考题:如果采用debug或者抓包的方式排错

问题:如果采用debug或者抓包的方式排错,与采用查看命令进行排错相比有什么优劣?

解答:debug信息相对命令行比较全,可以动态的看到数据包收发,以及协议或者feature的工作过程和方式,但是在业务繁忙的设备上可能过于消耗资源,甚至有可能导致设备瘫痪。抓包的话可以看到设备的工作方式以及所有具体的数据,是一种非常好的排错手段,但是很多现网环境不允许,导致无法抓包,而且抓包排错,对网络工程师技术要求比较高。查看命令行是最简单的排错方法,但是有很多不是由于命令导致的问题无法通过命令行找到。 7.10章节思考题:使用network命令方式通告路由,与

问题:使用network命令方式通告路由,与路由引入的方式通告路由有什么区别?

解答:network的作用不是通告路由,network匹配的是一个地址范围,落在范围的接口启用这个协议,而具体网络号掩码是协议自己根据接口参数找的。network范围包含的接口就会收发协议数据包。路由引入完全就是向路由协议注入路由的手段,不会影响任何接口工作方式。 8.1思考题:请列举链路状态协议与距离矢量路由

问题:请列举链路状态协议与距离矢量路由协议的相同点与不同点。

解答:

1. 有的距离矢量协议周期更新,链路状态协议使用触发更新 2. 距离矢量不知道整个拓扑,链路状态路由协议设备知道整个拓扑。 3. 距离矢量协议通常收敛较慢,链路状态路由协议通常收敛快(不是绝对)。 4. 距离矢量协议通常容易导致环路(但有防环手段各种),链路状态算法本身防环,不需要太担心(也不是绝对)。

5. 距离矢量路由协议通常配置简单,链路状态路由协议相对复杂些。 6. 距离矢量路由协议消耗系统资源小,链路状态路由协议消耗系统资源多。 7. 距离矢量路由协议需要更多带宽来传路由,链路状态相对需要更少一些。 8. 距离矢量路由协议是基于谣言的传播,也就是根据邻居的计算结果再进一步计算(有累加成分),链路状态路由协议自己知道整个拓扑,本地计算到达全网最优路径。

8.2章节思考题:在本实验中,如果现在公司总部

问题:在本实验中,如果现在公司总部配置的区域不是骨干区域0,而是其他非骨干区域,会有什么现象?

解答:这样做了之后会导致公司各个区域之间互相不能通信,因为跨区域路由只能由区域0的边界ABR进行类型3汇总得到。

8.3章节思考题:OSPF认证如果采用MD5验证模式,有

问题:OSPF认证如果采用MD5验证模式,有没办法可以获取到其密钥内容? 解答:没有办法,因为采用MD5验证方式后,OSPF传递的是一个128位的密文的摘要。这样比明文传送口令更加安全。 8.4章节思考题:在本实验中,通过配置被动接口

问题:在本实验中,通过配置被动接口可以禁止OSPF收发Hello报文,是否还有其他办法也能实现?

解答:接口网络类型改成NBMA也不会主动发送hello包,另外只能通过安全设备进行数据包过滤实现了。

8.5章节思考题:试问如果不同区域中的OSPF路由器

问题:试问如果不同区域中的OSPF路由器的Router-ID重叠又会导致什么问题的产生?

解答:首先,如果路由器ID重叠的设备在相邻区域,会导致相关ABR无法进行路由计算,因为在路由计算时,某些需要挂在这设备上的链路状态会因为ABR无法区分这2个节点。另外如果重叠的设备处于特殊位置,比如本身就是ABR,ASBR那也很容易导致类似的问题。理论上说,如果路由器ID重叠的设备如果不在相连的区域,可能可以没有问题。

8.6章节思考题:在本实验步骤二中,基础的OSPF网