計算機網絡
練習（二百十八）
-
SNMPv1 使用 (1) 進行報文認證，這個協議是不安全的。SNMPv3 定義了 (2) 的安全模型，可以使用共享密鑰進行報文認證。
問題1：
A. 版本號（Version）
B. 協議標識（Protocol ID）
C. 團體名（Community）
D. 製造商標識（Manufacturer ID）
問題2：
A. 基於用戶
B. 基於共享密鑰
C. 基於團體
D. 基於報文認證
----------------------------------------
答案：
C
A
解析：
SNMPv1 使用團隊名進行報文認證，這個協議是不安全的。SNMPv3 定義了基於用戶的安全模型（USM），可以使用共享密鑰進行報文認證。 -
關於華爲交換機設置密碼，正確的說法是（）。
① 華爲交換機的缺省用戶名是 admin，無密碼
② 通過 BootROM 可以重置 Console 口密碼
③ telnet 登錄密碼丟失，通過 Console 口登錄交換機後重新進行配置
④ 通過 Console 口登錄交換機重置 BootROM 密碼。
A. ①②③④
B. ②③④
C. ②③
D. ①③④
----------------------------------------
答案：
B
解析：
telnet 登錄密碼丟失，可以通過其他方式（例如：Console 口）登錄交換機後重新配置。
通過 Console 口登錄交換機重置 BootRom 密碼
通過 BootRom 清除 Console 口密碼登錄後，修改 Console 口密碼。 -
在 Linux 系統中，用戶組加密後的口令存儲在（）文件中。
A. /etc/passwd
B. /etc/shadow
C. /etc/group
D. /etc/shells
----------------------------------------
答案：
C
解析：
/etc/passwd 文件是 Linux 系統中用於用戶管理的重要文件，這個文件對所有用戶都是可讀的，Linux系統中的每個用戶在 /etc/passwd 文件中都有一行對應的記錄，用戶在登錄時，會先在 /etc/passwd 文件中找到用戶 ID。/etc/passwd 保存着加密後的用戶口令。而 /etc/group 是管理用戶組的基本文件，在 /etc/group 中每行記錄對應一個組，它包括用戶組名，加密後的組口令，組 ID 和組成員列表。 -
RIPv2 對 RIPv1 協議有三方面的改進。下面的選項中，RIPv2 的特點不包括 (1) 。
A. 使用組播而不是廣播來傳播路由更新報文
B. 採用了觸發更新機制來加速路由收斂
C. 使用經過散列的口令來限制路由信息的傳播
D. 支持動態網絡地址變換來使用私網地址
----------------------------------------
答案：
D
解析：
RIP 有兩個不同的版本， RIPv1 和 RIPv2 。
RIPv1 和 RIPv2 的主要區別：
① RIPv1 是有類路由協議， RIPv2 是無類路由協議；
② RIPv1 不能支持 VLSM ， RlPv2 可以支持 VLSM ；
③ RIPv1 沒有認證的功能， RIPv2 可以支持認證，並且有明文和 MD5 兩種認證；
④ RIPv1 沒有手工彙總的功能， RIPv2 可以在關閉自動彙總的前提下，進行手工彙總；
⑤ RIPv1 是廣播更新， RlPv2 是組播更新；
⑥ R1Pv1 對路由沒有標記的功能， RIPv2 可以對路由標記 (tag) ，用於過濾和組策略；
⑦ RIPv1 發送的 updata 最多可以攜帶 25 條路由條目， RIPv2 在有認證的情況下最多隻能攜帶 24 條路由；
⑧ RIPv1 發送的 updata 包裏面沒有 next-hop 屬性， RIPv2 有 next -hop 屬性，可以用於路由更新的重定。
⑨ RIPv2 增強了支持認證，使用經過散列的口令字來限制路由更新信息的傳播
【其他】
水平分割 (split horizon) 是一種避免路由環的出現和加快路由匯聚的技術。由於路由器可能收到它自己發送的路由信息，而這種信息是無用的，水平分割技術不反向通告任何從終端收到的路由更新信息，而只通告那些不會由於計數到無窮而清除的路由，、
水平分割法的規則和原理是：路由器從某個接口接收到的更新信息不允許再從這個接口發回去。
水平分割的優點：
① 能夠阻止路由環路的產生。
② 減少路由器更新信息佔用的鏈路帶寬資源。
相關內容轉載自：希賽網 app
點我回頂部 ☚
Fin.
