C

OSPF是一个内部网关协议(Interior Gateway Protocol，IGP)，而不是边界网关路由协议，用于在单一自治系统(Autonomous System，AS)内决策路由。与RIP相对，OSPF是链路状态路由协议，链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。 OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个 OSPF路由器使用这些最短路径构造路由表。作为—种链路状态的路由协议，OSPF将链路状态广播数据包传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。

B

由于在路由表中存储针对每个主机或子网的路由项不可行，因此提出了默认路由的概念，默认路由中的网关称为默认网关。默认路由的网络地址为0.0.0.0，网络掩码为0.0.0.0，它可匹配任何网络进行通信，因此当到达特定主机或特定子网的路由并未在路由表中指定时，均可通过默认路由来进行转发。如果没有设置默认路由，那么将无法到达未在路由表中指定路由项的网络目的地址。
   设置默认路由后，把数据包的路由责任移交给了路由器，其优点是简化了本地计算机上的路由表和配置，缺点是计算机无法明确目的地址是否可达，从而可能发送针对不可到达地址的流量。虽然位于路由路径上的路由器知道目的地址不可达时会使用ICMP目的地址不可达信息来通知原始发送主机，但是在这个过程中，已经占用了额外的网络流量。
   在Windows系统中，创建默认路由可以通过以下两种方式实现：
   ·在网络接口的TCP/IP选项中设置默认网关，从而创建默认路由。
   ·使用route add命令添加网络地址为0.0.0.0、网络掩码为0.0.0.0的默认路由。

B

配置访问控制列表时必须做的配置是：启动防火墙对数据包过滤、在接口上应用访问控制列表、制定日志主机，而可以不必每次定义ACL，可以延用原有的或默认的ACL。

D

arp-a：查看所有MAC地址与IP地址间的地址解析列表。
   traceroute：Linux命令，在MS Windows中为tracert。通过该命令可以知道信息从你的计算机到互联网另一端的主机走的是什么路径。
   route print：显示主机路由表的内容。路由表分为五列：第一列是网络目的地址，列出了路由器连接的所有网段；网络掩码列提供这个网段本身的子网掩码，而不是连接到这个网段的网卡的子网掩码；第三列是网关，网关表告诉路由器这个数据包应该转发到哪一个 IP地址才能到达目的网络；接口列告诉路由器哪一个网卡连接到了合适的目的网络，从技术上说，接口列仅告诉路由器分配给网卡的IP地址；最后一列是测量。
   display ip routing-table：用来查看路由表的摘要信息。该命令以摘要的形式显示路由表信息，每一行代表一条路由内容，包括目的地址/掩码长度、协议优先级度量值、下一跳输出接口，使用该命令仅能查看到当前被使用的路由，即最佳路由。

D

NAT网络地址转换通过将专用网络地址(如企业内部网Intranet)转换为公用地址(如互联网Internet)，从而对外隐藏了内部管理的IP地址。这样，通过在内部使用非注册的IP地址，并将它们转换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用以及节省了目前越来越缺乏的地址空间(即IPv4)。同时，这也隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。

B

本题中C、D选项定义的是扩展访问控制列表，而根据访问控制列表的编号规则，1～99的编号为标准访问控制列表，100～199为扩展访问控制列表，因此均是不正确的命令。标准ACL格式如下：
   access-list 1 deny  192.168.1.1 0.0.0.0
该命令将所有来自192.168.1.1地址的数据包丢弃。当然，我们也可以用网段来表示，对某个网段进行过滤。要注意后面的掩码反码，反向掩码为0.0.0.255代表其子网掩码为 255.255.255.0。要完全拒绝来自任何网络的数据，可以使用命令：
   access-list 1 deny any
   显然，A选项中缺少了掩码反码，命令并不完整。

B

一些上网用户抱怨他们不能够发送E-mail了，但他们仍然能够接收到新的E-mail信件。那么，作为管理员，当然是怀疑处于客户端和E-mail服务器之间的路由器接口的访问列表项是否隐含了deny smtp流量的条目，因为可以接收到新的电子邮件，所以A、C选项可以排除，而D选项中拒绝的是POP离线邮件接收协议，所以也不正确。

D

BGP是一种AS(自治系统)外部路由协议，主要负责本自治区域和外部自治区域间的路由可达信息的交换。因此，它所关心的拓扑结构是AS的拓扑结构，BGP通过UPDATE消息中路由的AS属性来构造AS的拓扑结构图，进一步通过此结构图来选择路由。

A

RIP是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol，IGP)，适用于小型同类网络，是典型的距离向量协议。RIP通过广播UDP报文来交换路由信息，每 30秒发送一次路由信息更新。RIP提供跳跃计数作为尺度来衡量路由距离。跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有两个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为这两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。为提高性能，防止产生路由环，RIP支持水平分割和毒性逆转。RIP还可引入其他路由协议所得到的路由，即路由保持。水平分割是一种避免路由环路出现和加快路由会聚的技术。

A

到相同的目的地，不同的路由协议(包括静态路由)可能会发现不同的路由，但并非这些路由都是最优的。事实上，在某一时刻到某一目的地的当前路由仅能由唯一的路由协议来决定。这样，各路由协议(包括静态路由)都被赋予了一个优先级。当存在多个路由信息源时，具有较高优先级的路由协议发现的路由将成为当前的最优路由。路由优先匹配原则如下：
   ·直接路由：直连的网络优先级最高。
   ·静态路由：优先级可设，一般高于动态路由。
   ·动态路由：相同花费时，长掩码的子网优先。
   ·默认路由：最后有一条默认路由，否则数据包被丢弃。其中：0表示直接连接的路由，255表示任何来自不可信源端的路由。除了直连路由外，各动态路由协议的优先级都可根据用户需求手工进行配置。另外，每条静态路由的优先级都可以不相同。

A

RIPv1：有类路由协议，不支持变长子网掩码(VLSM)，更新方式为广播，不支持认证，每个更新包最大支持25条路由条目，路由表查询方不支持全0、全1子网。
   RIPv2：无类路由协议，支持变长子网掩码，路由更新方式为多播，目的地址为224.0.0.9，支持明文及密文认证(思科私有)，每个更新包视认证方式的不同而不同，支持路由条目数为 24或23条，路由表查询机制是由小类→大类(按位查询，最长匹配、精确匹配，先检查32位掩码的)，支持不连续子网，支持全0、全1的子网。
   OSPF是一项链路状态型技术，与路由选择信息协议(RIP)这样的距离矢量型技术相对，它支持可变长度掩码(VLSM)。
   中间系统到中间系统的路由选择协议(IS-IS)是由ISO提出的一种路由选择协议，它是一种链路状态协议。在该协议中，IS(路由器)负责交换基于链路开销的路由信息并决定网络拓扑结构。IS-IS类似于TCP/IP网络的开放最短路径优先(OSPF)协议。它具有最重要的一个特征是：支持VLSM和快速收敛。另外，它具有可伸缩性，能够支持大规模网络。

C

水平分割是一种避免路由环出现和加快路由会聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，因此水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。

C

路由算法有动静之分，静态路由是一种特殊的路由，它是由管理员手工设定的。手工配置所有的路由虽然可以使网络正常运转，但是也会带来一些局限性。网络拓扑发生变化之后，静态路由不会自动改变，必须有网络管理员的介入。
   缺省路由是静态路由的一种，也是由管理员设置的。在没有找到目标网络的路由表项时，路由器将信息发送到缺省路由器。动态的算法，顾名思义是指由路由器自动计算出的路由，常说的RIP、OSPF等都是动态算法的典型代表。

B

路由保持是一种距离矢量路由协议的环路预防方法。当路由器发现链路损坏的路由时，不是简单地将它从路由表中删除，而是将该路由标记为无限大，并启动一个计时器，保持一段时间。在此期间，它忽略任何有关该路由的信息，直到该路由的不可达状态被尽可能地扩散出去，从而防止错误路由的传播。

B

参见题11的分析。

C

路由协议必须具备防止出现路由环路问题的稳定性。路由环路是由网络拓扑结构发生变化之后立即出现的虚假路由信息广播引起的，可造成网络的崩溃。路由环路问题会引起慢收敛、广播风暴、路由不一致等情况。

C

在这种以路由为基础的网络中，路由器不仅负责对IP分组的转发，还要负责与别的路由器进行联络，共同确定网络中的路由选择并维护路由表。这就涉及路由动作的两个基本动作：路径选择和数据转发。路径选择即判定到达目的地的最佳路线，由路由选择算法来实现。数据转发即沿选择好的最佳路径传送信息分组。它们分别有各自的协议——路由选择协议和路由转发协议。

A

最简单的路由表起码要包括以下几个方面的内容：
   ·目的地址/网络掩码；
   ·输出接口；
   ·下一跳地址；
   ·路由权；
   ·路由优先级。

C

IGP (Interior Gateway Protocol)：内部网关协议，是一种专用于一个自治网络系统(比如：某个当地社区范围内的一个自治网络系统)中网关间交换数据流通道信息的协议。网络 IP协议或者其他网络协议常常通过这些通道信息来决断怎样传送数据流。目前最常用的两种内部网关协议分别是：路由信息协议(RD)和最短路径优先路由协议(OSPF)。
   EGP (Exterior Gateway Protocol)：外部网关协议，是—种在自治系统的相邻两个网关主机间交换路由信息的协议。EGP通常用于在因特网主机间交换路由表信息。它是一个轮询协议，利用Hello和I-Heard-You消息的转换，能让每个网关控制和接收网络可达信息的速率，允许每个系统控制自己的开销，同时发出命令请求更新响应。路由表包含一组已知路由器及这些路由器的可达地址以及路径开销，从而可以选择最佳路由。每个路由器每间隔 120秒或480秒会访问其邻居一次，邻居通过发送完整的路由表以示响应。

A

距离矢量路由算法是一种路由算法，该法在一个路由中重申跳数来寻找一个最短路径生成树。距离矢量路由算法号召每个路由器在每次更新时发送它的整个路由表，但是仅仅发给它的邻居。距离矢量路由算法倾向于路由循环，但是比链路状态路由算法更简单。
   距离矢量路由协议中路由环路问题的解决方法如下：
   ·定义最大值；
   ·水平分割技术；
   ·路由中毒；
   ·反向路由中毒；
   ·控制更新时间；
   ·触发更新。

C

BGP用来在AS之间实现网络可达信息的交换，整个交换过程要求建立在可靠的传输连接的基础上来实现。这样做有许多优点，BGP可以将所有的差错控制功能交给传输协议来处理，而其本身就变得简单多了。BGP使用TCP作为其传输协议，缺省端口号为179。与EGP相比，BGP有许多不同之处，其最重要的革新就是采用路径向量的概念和对CIDR技术的支持。路径向量中记录了路由所经路径上所有AS的列表，这样可以有效地检测并避免复杂拓扑结构中可能出现的环路问题。对CIDR的支持减少了路由表项，从而加快了选路速度，也减少了路由器间所要交换的路由信息。另外，BGP一旦与其他BGP路由器建立对等关系，其就仅在最初的初始化过程中交换整个路由表，此后只有当自身路由表发生改变时，BGP才会产生更新报文发送给其他路由器，且该报文中仅包含那些发生改变的路由，这样不但减少了路由器的计算量，而且节省了BGP所占的带宽。
   BGP有4种分组类型：打开分组用来建立连接；更新分组用来通告可达路由和撤销无效路由；周期性地发送存活分组，以确保连接的有效性；当检测到一个差错时，发送通告分组。

D

路由信息协议(RIP)是以跳数作为metric的距离向量协议。RIP广泛用于全球因特网的路由，是一种内部网关协议(Interior Gateway Protocol)，即在自治系统内部执行路由功能。RIP以规则的时间间隔及在网络拓扑改变时发送路由来更新信息。当路由器收到包含某表项的路由更新信息时，更新其路由表，该路径的metric值加上1，发送者记为下一跳。RIP路由器只维护到目的地的最佳路径(具有最小metric值的路径)。更新了自己的路由表后，路由器立刻发送路由更新把变化通知给其他路由器，这种更新与周期性发送的更新信息无关。
   RIP使用单一路由metric(跳数)来衡量源网络到目的网络的距离。从源到目的地路径中每一跳被赋以一个跳数值，此值通常为1。当路由器收到包含新的或改变目的网络表项的路由更新信息时，就将其metric值加1，然后存入路由表，发送者的IP地址就作为下一跳地址。
   RIP通过对从源到目的地最大跳数加以限制来防止路由环，最大值为15。如果路由器收到了含有新的或改变表项的路由更新信息，且把metric值加1后成为无穷大(即16)，则认为该目的网络不可到达。

A

路由自环的产生主要是因为生成该条路由信息的路由器没有加入生成者的信息，即每一条路由信息都无法知道最初是由谁生成的。
   OSPF采用一些技术手段(如SPF算法、邻接关系等)避免了路由自环的产生。在网络中，路由自环的产生将导致网络带宽资源的极大耗费，甚至使网络不可用。OSPF协议从根本(算法本身)上避免了自环的产生。采用距离向量协议的RIP等协议时，路由自环是不可避免的。为了完善这些协议，只能采取若干措施，在自环发生前降低其发生的概率，在自环发生后减小其影响范围和时间。

D

在OSPF同一区域中，每台路由器的区域A的LSDB(链路状态数据库)都是相同的。

C

与我们熟悉的RIP不同，OSPF的路由信息在一个树状结构内传送，这个树状结构中的最大结构就是一个自治域(AS)，它们是使用同一路由策略的一组网络。OSPF是一个内部路由协议，但这并不是说它不能向其他AS传送路由信息。我们知道，OSPF的方法就是寻找一个AS内的最短路径，它建立在一个基本的假设之上，也就是在每个小范围内为最短的那个路径—定最短。一个AS可以被分为不同的域，这些不同的域包括同构的网络和与之相关的主机，有多个接口的路由器可以属于不同的域，这些特殊的路由器称为域边界路由器，它保存每个域的拓扑结构数据库。拓扑结构数据库内保存了与这个路由器相连的网络的拓扑结构，同时它也保存了同一域中所有路由器发送来的LSA信息。我们已经知道，在同一域中的路由器有相同的路由信息，因此它们有相同的拓扑结构数据库。

C

到目前为止，VTP具有三种版本。其中，VTPv2与VTPv1区别不大，主要区别在于：VTPv2支持令牌环VLAN，而VTPv1不支持。通常只有在使用Token Ring VLAN时，才会使用到VTPv2，否则一般情况下并不使用VTPv2。
   VTPv3不能直接处理VLAN事务，它只负责管理域内不透明数据库的分配任务。与前两版相比，VTPv3具有以下改进：
   ·支持扩展VLAN。
   ·支持专用VLAN的创建和通告。
   ·改进了服务器的认证性能。
   ·避免“错误”数据库进入VTP域。
   ·与VTPv1和VTPv2交互作用。
   ·支持每端口配置。
   ·支持传播VLAN数据库和其他数据库类型。

A

通过VTP域内的所有交换机都清楚所有的VLAN情况，但当VTP可以建立多余流量时，情况例外。这时，所有未知的单播(Unieasts)和广播在整个VLAN内进行扩散，使得网络中的所有交换机接收到所有广播，即使VLAN中没有连接用户，情况也不例外。VTP Pruning技术可以消除该多余流量，减少不必要的流量，例如广播等。
   VTP时配置方式如下：
   ·在全局模式下设置VTP的工作模式为sever模式。
   ·设置VTP域的域名。
   ·设置进入VTP域的密码。
   ·开启VTP修剪。

D

生成树协议(Spanning-Tree)的作用是在交换机网络中提供冗余链路，并且解决交换机网络的环路问题。生成树协议利用SPA算法(生成树算法)在存在交换环路的网络中生成一个没有环路的树型网络。运用该算法将交换网络冗余的备份链路在逻辑上断开，当主要链路出现故障时，能自动切换到备份链路，保证数据的正常转发。
   生成树协议目前常见的版本有STP(生成树协议IEEE 802.1D)、RSTP(快速生成树协议 IEEE 802.1W)、MSTP(多生成树协议IEEE 802.1S)。

A

访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端门号等的特定指示条件来决定。访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。
   ·标准IP访问控制列表。一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。从1到99的访问控制列表是标准IP防问控制列表的编号范围。
   ·扩展IP访问控制列表。扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立的连接和IP优先级等。从100到199的访问控制列表是扩展IP访问控制列表的编号范围。

D

端口操作符在协议类型为TCP或UDP时支持端口比较，支持的比较操作有：等于、大于、小于、不等于或介于等，其关键字为neq(不等于)、eq(等于)、lt(小于)、gt(大于)、range(指定范围，介于)，如Router(config)# deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 23。