网络性能测试课后题答案

1、选择题1. 以下哪项测试不属于性能测试 CA 测试路由器的丢包率B 对路由器的路由表最大值进行测试C路由器OSPFHello报文相关字段验证D 路由器吞吐量测试2. 下列哪个标准化组织进行网络测试方法学方面的研究BA ATM ForumB Benchmarking Working Group of the IETFC ITU-TD ANSI3. 在整个网络产品的生命周期中，应该按以下哪个顺序执行测试A 性能测试、一致性测试、功能测试B 功能测试、性能测试、一致性测试C 一致性测试、功能测试、性能测试D 一致性测试、性能测试、功能测试4. 下列哪个测试属于以太网一致性测试 BA 验证设备是否支持

2、流控B对以太网Pause 帧格式进行验证C对该设备MAC 地址学习速率进行验证D 检验以太网交换机支持的最大vlan 的数目5. RFC3511适合于下列哪类网络设备的测试CA 集线器B 以太网交换机C 防火墙D 路由器6. RFC2544只适合用于网络二、三层设备的测试，正确吗A 正确B 错误7. 以下关于以太网描述中，错误的是哪个BA 共享以太网环境中只能运行全双工模式B 规定最小帧长是为了让节点公平的访问共享介质C 工作在半双工模式下的以太网不会产生冲突传输介质和网络互连设备均D 以太网中的传授延迟与从源到目标所经历的连接器件、有关系8. 以下工作中，属于以太网性能测试的是哪个AA确定一

3、个设备的MAC 地址学习速率和地址表容量B确定一个设备是否遵循以太网的有关协议标准C检查一个设备的pause 帧格式D确定一个设备的MAC 地址学习速率和地址表容量9. 以下属于以太网一致性测试盒功能测试的分别是哪两个A确定一个设备是否支持流量控制B确定一个设备是否遵循以太网的有关协议标准C检查一个设备的pause 帧格式D确定一个设备的MAC 地址学习速率和地址表容量10. 当要对两个设备之间的上行链路进行测试时，应该选用下列测试拓扑中的哪一个BA 全网状B 非网状C 部分网状D 都不合适11. 下列关于设备 MAC 地址处理能力测试的描述中，正确的是哪个BA 测试开始之前确保地址表是清空的

4、B 需要在 DUT 上检查所能够配置的静态地址表项C 在测试地址表容量时，不必关心该设备的地址学习速率D 在测试地址学习速率时，不必关心该设备的地址表容量12. 根据RFC2544,下列有关以太网测试的说法中，不正确的是哪个CA 对于每种测试条件，必须至少在5 种不同的帧长下进行B 对于以太网测试，建议的帧长为64、 128、 256、 512、 1024、 1280、 1518C 关于吞吐率测试，每次测试时间应当至少持续60sD 一个设备的吞吐率等于它的最大转发速率13. 在对第二层设备进行性能测13t时，应阅读和查询的RFC包括哪些BARFC1242和 RFC2544BRFC1242 RF

5、C2544 RFC2285和 RFC2889CRFC1242 RFC2285 和 RFC2889DRFC2285和 RFC288914. 下列情况中，可能会出现提交负载与期望负载不相同的是哪个DA 当有背压存在时B 全双工工作的交换机没有启用流量控制功能C 当交换机的转发速率等于吞吐量时D 任何情况下都不会出现不同15. 延迟测试是否应该在吞吐量测试之后进行AA 是B 否16. 在以下几个性能指标中， RFC2544 中没有涉及的网络设备性能测试指标是： BA 背对背B 地址学习速率C 延迟D 吞吐量17. 根据RFC2544,在进行吞吐量测试时，每次测试该持续多长时间BA 10s18. 下列

6、中的哪个术语没有在RFC1242中描述 BA 背对背 B 集线器C 网桥D 恒定负载19. 进行第三层设备性能测试日可以参考下面哪个RFC文档DARFC1242“Benchmarking Terminology for NetworkInterconnect Drivers ”BRFC2544“Benchmarking Terminology for NetworkInterconnect Drivers ”C RFC3222 “ Terminology for Forwording Information Base(FIB)based Router Performance”D 以上全部20.

7、 下列有关RFC2544基准则测试的描述中哪个是错的BA 以太网测试的建议帧长为64B、 128B、 256B、 512B、 1024B、 1280B、 1518BB 在每一种测试条件下必须至少采用 5 种测试帧长C 在延迟测试时，每次测试应持续120sD 在背对背测试时至少需要进行50 次测试21. 思博伦通信的Spirent TestCenter测试仪不支持哪种路由协议AC. IS-IS D .OSPF22. 下面那个测试方法测出的路由容量为FIB表的容量CB. 控制层面学习法D. 以上均可以A. 控制台读数法C数据转发层面和控制层面结合法23. 进行路由振荡测试和路由收敛测试的前后顺序为

8、（没找到答案）A. 先进行路由收敛测试仪B. 先进行路由振荡测试C. 谁先测试均可以22. 第 47 层网络测试所关注的重点是什么 CA 网络是否能够正常通信B 路由设备是否正常工作C 面向用户的网络应用部署是否合理D 网络带宽是否足够23. 以下哪个协议是第47 层测试中常用的主要协议AA TCP和 HTTPB IP 和 ARPC ICMP 和 BGPD SMTP和 RARP24. 第 47 层网络的相关测试方法学是由下列哪个文档提供的 DA RFC1242B RFC2544C RFC2889D RFC351125. 传输层的哪个协议用于网络应用中的非实时业务A TCPB RTPC RTCP

9、D UDP26. 哪些性能指标是第47 层网络测试主要关注的A 并发TCP连接容量B 最大TCP连接建立速率C 最大TCP连接拆除速率D 以上都是HTTP层面上的3个关键指标B D E27. 下列哪些指标是第47 层网络测试中所关注的A 最大连接数B 最大同步用户数C 最大连接速率D 最大事务处理速率E 突发流量处理28. IDS能直接阻截可以的数据包这一说法正确的是A . 正确 B 错误29. 反应式（Reactive）IDS不能直接阻截可疑的数据包的说法是否正确AA 正确B 错误30. 基础环境测试以最小负载对DUT性能进行测试，正确吗 BA 正确B 错误31. 下面哪一个RFC给出了防火

10、墙性能测试白基准术语定义BA RFC3511B RFC2647C RFC1597D RFC163132. DDoS 的含义是什么BA 数字磁盘操作系统B 分布式拒绝服务C 分布式磁盘操作系统D 动态分布操作系统33. SYN Flood是利用什么过程中的缺陷进行攻击的AA TCP连接时的3次握手BICMP对回应请求的答复C UDP 的无连接服务D 服务器端应用程序的响应34. 下列哪一种情况不是 DDoS攻击造成的直接后果CA CPU满负载B 内存溢出C 网络接口拥塞D 硬盘空间被充满35. 使用伪造地址进行攻击的好处是什么 DA 不容易被受害者发现B 可以节省攻击者的带宽C 使防止攻击变的困

11、难D 以上都是36. ARP Flood 攻击的特点是什么 CA 用单个源地址向单个目的地址发送大量的ARP请求B 用单个源地址向多个目的地址发送大量的ARP请求C 用多个源地址向单个目的地址发送大量的ARP请求D 用多个源地址向多个目的地址发送大量的ARP请求简答题：1、对一台具有三层功能的防火墙进行测试，可以参考哪些和测试相关的RFC文档RFC3511、 RFC3222、 RFC2889、 RFC25442、 IP 包头的最大长度为多少为什么答： 60 字节，固定部分20 字节，可变部分40 字节3、在数据传输层面，用以衡量路由器性能的主要技术指标有哪些答：（ 1）吞吐量；（ 2）延迟；（

12、 3）丢包率；（ 4 ）背对背；（ 5）时延抖动；（ 6）背板能力；（ 7 ）系统恢复；（ 8）系统恢复。4、什么是吞吐量简述吞吐量测试的要点答：吞吐量是描述路由器性能优劣的最基本参数，路由设备说明书和性能测试文档中都 包含该参数。是指在没有丢包的情况下，路由设备能够转发的最大速率。要点：零丢包率。5、什么是延迟为什么RFC2544规定延迟测试发包速率要小于吞吐量答：延迟是指包的第一个比特进入路由器到最后一个比特离开路由器的时间间隔，又叫 时延。 6、丢包率测试的目的是什么简述丢包率与吞吐量之间的关系答：丢包率测试白目的是确定DUT在不同的负载和帧长度条件下的丢包率。7、什么是背对背什么情况下

13、需要进行背对背测试答：背对背指的是在一段较短的时间内，以合法的最小帧间隙在传输介质上连续发送固定长度的包而不引起丢包时的包数量，IEEE规定的以太网帧间的最小帧间隙为96比特。该指标用于测试路由器缓存能力。大量的路由更新消息、频繁的文件传送和数据备份等操作都会导致数据在一段时间内急剧增加， 甚至达到该物理介质的理论速率。 为了描述此时路由器的表现， 就要进行背对 背突发的测试。8、在测试OSPF处理一条LSA的时间时，为什么需要先发一个重复LSAOSPF路由器向DUT设备下发一个已经存在于DUT的LADB中重复的LSA观察这个LSA下发与收到确认 ACK的时间差，由于 DUT对重复的LSA不会

14、有LSA的处理，因此该时间即 为与处理一条LSA时间无关的那些用于LSA发送与LSACK专输的额外时间，然后仪表立即向DUT设备下发一个新的LSA并观察新的LSA下发与收到确认ACK的时间差，该时间差减去 上述处理重复LSA的时间即为单条 LSA处理时间。9、请说明测试OSPF最短路由优先算法计算时间时发送的两个重复LSA的作用为了测试传输，洪泛等其他的额外时间，仪表仿真的OSPF路由器需要向DUT设备下发一个已经存在于 DUT的LSDB中重复LSA观察这个LSA下发与收到确认 ACK的时间差，该 时间为用于LSA发送与LSAck传输等的额外时间。然后， 改变仪表发送端与仿真网络之间的链路开销

15、， 则仪表会向DUT 通告这个新的LSA，并立即注入另一条仪表前面已注入过的重复LSA在仪表上观察并计算第二次重复LSA发送时间与这个LSA确认的时间差，这个时间差即为全部 SPF时间，用该全部SPF时间减去上面 计算的LSA发送与LSAck传输等额外时间即为 SPF算法运行的时间。10、TCP连接关闭方式最常用的是 4次握手关闭方式。除此之外，关闭TCP连接还有哪些方 式请简要说明这些关闭TCP连接方式的基本过程。答：TCP关闭连接的方式还包括 3次握手关闭方式、服务器端发起的Reset关闭方式和客户端发起的 Reset 关闭方式。3 次握手关闭方式简化了 4 次握手关闭方式，通常由服务器端

16、发起。可以用FIN、FIN/ACK ACK即可完成连接的关闭。客户端发起的Reset终止TCP连接方式的过程：客户端向服务器发送一个 RST/ACK 要求立即终止连接，客户端和服务器的连接即刻终止； 如需再次使用TCP进行通信，需要再 建立连接。服务器端发起的Reset终止TCP连接方式的过程：服务器向客户端发送 RST/ACK 请求终止TCP连接，TCP连接即刻终止。若两者之间又要通信，则需要再次使用3次握手协议再次建立TCP连接。11、第 47 层网络测试应采用哪几种模式对系统进行全方位测试评估答： （ 1）服务器系统模式；（ 2 ）网络设备模式； （ 3 ）网络系统模式。12 、当前常见

17、的网络安全问题可以分为哪几类主要的网络安全技术有哪些答：网络安全问题可以分为： （ 1 ）非法入侵；（ 2）计算机病毒；（ 3）分布式拒绝服务攻击； （ 4 ）信息截获。主要的网络安全技术： （ 1）防火墙；（ 2 ）入侵检测系统；（ 3 ）入侵防卫系统；（ 4）防病毒软件；（ 5 ）数据加密技术。13 、为什么要在防火墙性能测试之前进行基础环境测试答：基础环境测试的目的就是测试基础环境的一些极限参数，以确认基础环境的性能不会影响到测试结果， 以避免测试失败时， 难以确定失败是由被测试设备防火墙引起， 还是 由测试环境的性能瓶颈引起。14 、 IntServ 和 DiffServ 的优、缺点各

18、是什么答：IntServ的优点是能够提供绝对有保证的QoS。详细的设计使 RSVP用户能够仔细规定业务种类。因为 RSVP!行在从源端到目的端的每个路由器上，因此可以监视每个流，以 防止其消耗的资源超过其请求预留和预先购买的资源。IntServ 的缺点： （ 1）可扩展性差;（2）如果存在不支持IntServ 的节点 /网络，虽然信令可以透明通过，但对应用来说，已经无法实现真正意义上的资源预留，所希望达到的 QoS 保证也就打了折扣；（ 3 ）对路由器的要求较高；（ 4 ）该模型不适合于生存期短的业务流。DiffServ 的优点：区分服务只包含有限数量的业务类别，状态信息数少，实现简单，可扩展性较好。目前，区分服务是业界普遍认同的 ip 骨干网的服务质量解决方案。DiffServ的缺点：虽然 DiffServ为IP QoS奠定了宝贵的基础，但还是不能完全依靠自己来提供端到端的服务质量保证。 DiffServ 需要大量的网络元素的协同动作，才能向用户提供 端到端的服务质量。15、两种队列管理算法一一RED和WRED的区别是什么答：WRED算法是RED算法和IP Precedence的结合，可以区分对待不同业务流，即WRED可以选择在发生拥塞时先丢弃优先级低的分组。 WRED 算法给不同的 IP 优先级配置不同的 门限权重和最大丢失概率，这样可以向不同类型的业务流提供不同等