1、网络性能研究资料(包括选择题)

1、选择题以下哪项考试不属于性能考试？A 考试路由器的丢包率B 对路由器的路由表最大值进行考试C 路由器 OSPF Hello 报文相关字段验证D 路由器吞吐量考试下列哪个标准化组织进行网络考试方法学方面的研究？A ATM ForumB Benchmarking Working Group of the IETFC ITU-TD ANSI在整个网络产品的生命周期中，应该按以下哪个顺序执行考试？A 性能考试、一致性考试、功能考试B 功能考试、性能考试、一致性考试C 一致性考试、功能考试、性能考试D 一致性考试、性能考试、功能考试下列哪个考试属于以太网一致性考试？A 验证设备是否支持 802.3x 流

2、控B 对以太网 Pause帧格式进行验证C 对该设备 MAC 地址学习速率进行验证D 检验以太网交换机支持的最大 vlan 的数目RFC3511适合于下列哪类网络设备的考试？A 集线器B 以太网交换机C 防火墙D 路由器RFC2544只适合用于网络二、三层设备的考试，正确吗？A 正确B 错误以下关于以太网描述中，错误的是哪个？A 共享以太网环境中只能运行全双工模式B 规定最小帧长是为了让节点公平的访问共享介质C 工作在半双工模式下的以太网不会产生冲突D 以太网中的传授延迟与从源到目标所经历的连接器件、传输介质和网络互连设备 均有关系以下工作中，属于以太网性能考试的是哪个？A 确定一个设备的 M

3、AC 地址学习速率和地址表容量B 确定一个设备是否遵循以太网的有关协议标准C 检查一个设备的 pause帧格式D 确定一个设备的 MAC 地址学习速率和地址表容量以下属于以太网一致性考试盒功能考试的分别是哪两个？ BAA 确定一个设备是否支持 IEEE802.3x 流量控制B 确定一个设备是否遵循以太网的有关协议标准C 检查一个设备的 pause帧格式D 确定一个设备的 MAC 地址学习速率和地址表容量当要对两个设备之间的上行链路进行考试时，应该选用下列考试拓扑中的哪一个A 全网状B 非网状C 部分网状D 都不合适下列关于设备 MAC 地址处理能力考试的描述中，正确的是哪个？A 考试开始之前确

4、保地址表是清空的B 需要在 DUT 上检查所能够配置的静态地址表项C 在考试地址表容量时，不必关心该设备的地址学习速率D 在考试地址学习速率时，不必关心该设备的地址表容量根据 RFC2544，下列有关以太网考试的说法中，不正确的是哪个？A 对于每种考试条件，必须至少在 5 种不同的帧长下进行B 对于以太网考试，建议的帧长为 64、128、256、 512、 1024、1280、1518C 关于吞吐率考试，每次考试时间应当至少持续 60sD 一个设备的吞吐率等于它的最大转发速率在对第二层设备进行性能考试时，应阅读和查询的RFC包括哪些？A RFC1242和 RFC2544B RFC1242、 R

5、FC2544、RFC2285和RFC2889C RFC1242、 RFC2285和RFC2889D RFC2285和 RFC2889下列情况中，可能会出现提交负载与期望负载不相同的是哪个？A 当有背压存在时B 全双工工作的交换机没有启用流量控制功能C 当交换机的转发速率等于吞吐量时D 任何情况下都不会出现不同延迟考试是否应该在吞吐量考试之后进行？A是B否在以下几个性能指标中， RFC2544 中没有涉及的网络设备性能考试指标是：A 背对背B 地址学习速率C 延迟D 吞吐量根据 RFC2544 ，在进行吞吐量考试时，每次考试该持续多长时间？A 10s B.20s C.30s D.40s下列中的哪

6、个术语没有在 RFC1242 中描述？A 背对背 B 集线器 C 网桥 D 恒定负载进行第三层设备性能考试时可以参考下面哪个 RFC文档？A RFC1242“ Benchmarking Terminology for NetworkInterconnect DriversB RFC2544“ Benchmarking Terminology for NetworkInterconnect DriversC RFC3222“ Terminology for Forwording Information Base(FIBbased Performance ”D 以上全部Router下列有关 RFC

7、2544 基准则考试的描述中哪个是错的？A 以太网考试的建议帧长为 64B、128B、256B、512B、1024B 、1280B、1518BB 在每一种考试条件下必须至少采用 5 种考试帧长C 在延迟考试时，每次考试应持续 120sD 在背对背考试时至少需要进行 50次考试第 47层网络考试所关注的重点是什么？A 网络是否能够正常通信B 路由设备是否正常工作C 面向用户的网络应用部署是否合理D 网络带宽是否足够以下哪个协议是第 47层考试中常用的主要协议？A TCP 和HTTPB IP和 ARPC ICMP 和 BGPD SMTP 和RARP第 47层网络的相关考试方法学是由下列哪个文档提供

8、的？A RFC1242B RFC2544C RFC2889D RFC3511传输层的哪个协议用于网络应用中的非实时业务？A TCPB RTPC RTCPD UDP哪些性能指标是第 47层网络考试主要关注的？A 并发 TCP 连接容量B 最大 TCP 连接建立速率C 最大 TCP 连接拆除速率D 以上都是下列哪些指标是第 47层网络考试中所关注的 HTTP 层面上的 3个关键指标？A 最大连接数B 最大同步用户数C 最大连接速率D 最大事务处理速率E 突发流量处理IDS能直接阻截可以的数据包这一说法正确的是？A 正确 B 错误反应式 (ReactiveIDS 不能直接阻截可疑的数据包的说法是否正

9、确？A 正确 B 错误基础环境考试以最小负载对 DUT 性能进行考试，正确吗？A 正确 B 错误下面哪一个 RFC 给出了防火墙性能考试的基准术语定义？A RFC3511B RFC2647C RFC1597D RFC1631DDoS的含义是什么？A 数字磁盘操作系统B 分布式拒绝服务C 分布式磁盘操作系统D 动态分布操作系统SYN Flood 是利用什么过程中的缺陷进行攻击的？A TCP 连接时的 3次握手B ICMP 对回应请求的答复C UDP 的无连接服务D 服务器端应用程序的响应下列哪一种情况不是 DDoS 攻击造成的直接后果？ A CPU 满负载 B 内存溢出 C 网络接口拥塞 D 硬

10、盘空间被充满使用伪造地址进行攻击的好处是什么？A 不容易被受害者发现B 可以节省攻击者的带宽C 使防止攻击变得困难D 以上都是ARP Flood 攻击的特点是什么？A用单个源地址向单个目的地址发送大量的ARP 请求B用单个源地址向多个目的地址发送大量的ARP 请求C用多个源地址向单个目的地址发送大量的ARP 请求D用多个源地址向多个目的地址发送大量的ARP 请求在转发设备中是通过什么技术实现 QoS的？AACL B SLA C 过滤器 D 队列VLAN tagging 出现在下面哪个标准中？A 802.1Q B 802.1d C 802.1ab D802.1zDiffServ 支持多少个级别的

11、服务？A 8 B 64 C 3 D 512流量可以在哪些层次上分级？A 3和 4层B 14 层C 所有 7层D 24 层IEEE802.1Q 标记使得 Ethernet帧增加了几个字节？A 0 B 不定长 C 4 D 2QoS技术主要用于解决什么问题？A 多媒体业务和实时业务的需求B 无线网络技术的需求C 网络中流量太多D 转发设备的限制RED 可以避免缓存任意丢弃报文？A 不可以 B 可以下面哪两种技术属于队列管理技术？A REDB WREDC 可定制队列 CQ ）D 优先级队列 下列哪几种技术属于队列调度技术？A REDB WREDC 可定制队列 CQ ）D 优先级队列 导致延迟的主要原因

12、是以下哪个？A 丢失帧B 缓存C 端口配置错误D 以上都对DiffServ 使用的 DSCP 有几个比特？A 2 B 4C 6 D 8下面哪种两种消息是 RSVP协议使用的？A OPEN B HELLO C PathD Resv简答题：1、对一台具有三层功能的防火墙进行考试，可以参考哪些和考试相关的RFC 文档？RFC3511、RFC3222、RFC2889、RFC25442、IP包头的最大长度为多少？为什么？答： 60字节，固定部分 20字节，可变部分 40字节3、在数据传输层面，用以衡量路由器性能的主要技术指标有哪些？答： 1）吞吐量； 2）延迟； 3）丢包率； 4）背对背； 5）时延抖动

13、； 6）背板能力； 7）系统恢复； 8 ）系统恢复。4、什么是吞吐量？简述吞吐量考试的要点？ 答：吞吐量是描述路由器性能优劣的最基本参数，路由设备说明书和性能考试文档中都包 含该参数。是指在没有丢包的情况下，路由设备能够转发的最大速率。要点：零丢包率。5、什么是延迟？为什么 RFC2544 规定延迟考试发包速率要小于吞吐量？ 答：延迟是指包的第一个比特进入路由器到最后一个比特离开路由器的时间间隔，又叫时 延。6、丢包率考试的目的是什么？简述丢包率与吞吐量之间的关系？ 答：丢包率考试的目的是确定 DUT 在不同的负载和帧长度条件下的丢包率。7、什么是背对背？什么情况下需要进行背对背考试？答：背对

14、背指的是在一段较短的时间内，以合法的最小帧间隙在传输介质上连续发送固定 长度的包而不引起丢包时的包数量， IEEE 规定的以太网帧间的最小帧间隙为 96比特。该指 标用于考试路由器缓存能力。大量的路由更新消息、频繁的文件传送和数据备份等操作都会导致数据在一段时间内急剧 增加，甚至达到该物理介质的理论速率。为了描述此时路由器的表现，就要进行背对背突 发的考试。8、在考试 OSPF处理一条 LSA 的时间时，为什么需要先发一个重复 LSA？OSPF路由器向 DUT设备下发一个已经存在于 DUT 的LADB 中重复的 LSA ，观察这个 LS A下发与收到确认 ACK 的时间差，由于 DUT对重复的

15、 LSA不会有 LSA的处理，因此该时间 即为与处理一条 LSA 时间无关的那些用于 LSA 发送与 LSACK 传输的额外时间，然后仪表立 即向DUT设备下发一个新的 LSA ，并观察新的 LSA下发与收到确认 ACK 的时间差，该时间 差减去上述处理重复 LSA 的时间即为单条 LSA 处理时间。9、请说明考试 OSPF 最短路由优先算法计算时间时发送的两个重复LSA的作用？为了考试传输，洪泛等其他的额外时间，仪表仿真的OSPF路由器需要向 DUT 设备下发一个已经存在于 DUT 的LSDB中重复 LSA ，观察这个 LSA下发与收到确认 ACK 的时间差，该时间 为用于 LSA发送与 L

16、SAck传输等的额外时间。然后，改变仪表发送端与仿真网络之间的链路开销，则仪表会向DUT 通告这个新的 LSA ，并立即注入另一条仪表前面已注入过的重复LSA ，在仪表上观察并计算第二次重复 LSA发送时间与这个 LSA 确认的时间差，这个时间差即为全部 SPF时间，用该全部 SPF时间减去 上面计算的 LSA发送与 LSAck 传输等额外时间即为 SPF算法运行的时间。1、TCP 连接关闭方式最常用的是 4次握手关闭方式。除此之外，关闭 TCP连接还有哪些方 式？请简要说明这些关闭 TCP 连接方式的基本过程。答： TCP关闭连接的方式还包括 3次握手关闭方式、服务器端发起的 Reset关闭

17、方式和 客户端发起的 Reset关闭方式。3次握手关闭方式简化了 4次握手关闭方式，通常由服务器端发起。可以用FIN 、FIN/ACK、ACK 即可完成连接的关闭。客户端发起的 Reset终止 TCP连接方式的过程：客户端向服务器发送一个RST/ACK ，要求立即终止连接，客户端和服务器的连接即刻终止；如需再次使用 TCP进行通信，需要再 建立连接。服务器端发起的 Reset终止TCP连接方式的过程：服务器向客户端发送RST/ACK ，请求终止TCP连接， TCP连接即刻终止。若两者之间又要通信，则需要再次使用3次握手协议再次建立 TCP连接。2、第 47层网络考试应采用哪几种模式对系统进行全

18、方位考试评估？答： 1）服务器系统模式； 2）网络设备模式； 3）网络系统模式。3、当前常见的网络安全问题可以分为哪几类？主要的网络安全技术有哪些？ 答：网络安全问题可以分为： 1）非法入侵； 2）计算机病毒； 3）分布式拒绝服务 攻击； 4）信息截获。主要的网络安全技术： 1）防火墙； 2）入侵检测系统； 3 ）入侵防卫系统； 4）防 病毒软件； 5）数据加密技术。4、为什么要在防火墙性能考试之前进行基础环境考试？ 答：基础环境考试的目的就是考试基础环境的一些极限参数，以确认基础环境的性能不会 影响到考试结果，以避免考试失败时，难以确定失败是由被考试设备防火墙引起，还是由 考试环境的性能瓶颈

19、引起。5、 IntServ 和DiffServ 的优、缺点各是什么？答： IntServ的优点是能够提供绝对有保证的 QoS。详细的设计使 RSVP用户能够仔细规 定业务种类。由于 RSVP运行在从源端到目的端的每个路由器上，因此可以监视每个流，以 防止其消耗的资源超过其请求预留和预先购买的资源。IntServ的缺点： 1）可扩展性差。 2）如果存在不支持 IntServ 的节点 /网络，虽然信令 可以透明通过，但对应用来说，已经无法实现真正意义上的资源预留，所希望达到的 QoS 保证也就打了折扣； 3）对路由器的要求较高； 4 ）该模型不适合于生存期短的业务流。DiffServ 的优点：区分

20、服务只包含有限数量的业务类别，状态信息数少，实现简单，可 扩展性较好。目前，区分服务是业界普遍认同的ip骨干网的服务质量解决方案。DiffServ 的缺点：虽然 DiffServ 为 IPQoS奠定了宝贵的基础，但还是不能完全依靠自己来提供端到端的服务质量保证。DiffServ需要大量的网络元素的协同动作，才能向用户提供端到端的服务质量。6、两种队列管理算法 RED和WRED 的区别是什么？答： WRED 算法是 RED算法和 IPPrecedence的结合，可以区分对待不同业务流，即WRED 可以选择在发生拥塞时先丢弃优先级低的分组。 WRED 算法给不同的 IP优先级配置不同的门限权重和最大丢失概率，这样可 以