CCNA测评小结

选择部分
第三题：路由器收到的IP报文的TTL值唯1时，路由器会如何处理：
TTL  time to live  0-255 每经过一台路由器-1 当为0时路由器直接丢弃。

第五题：需要对www.baidu.com进行访问时，需要使用到哪些协议才能访问百度服务器
A.ARP：地址解析协议
B.HTTP:超文本传输协议
C.DNS:域名解析系统
D.ICMP：网络控制管理协议
E.FTP:文件传输协议

IP地址：32位二进制，点分十进制。分为网络位和主机位（网络位标识所在网段，主机位唯一标识某主机）
             分为ABCDE 五类，主类网
在默认情况下通过第一个8位就可以辨别类别；
A  0 0000000---0 1111111     0-127
B  10 000000---10 111111     128-191
C  110 00000---110 11111     192-223
D  1110 0000---1110 1111     224-239
E  1111 0000----1111 1110     240-254
单播地址：ABC   一对一
组播地址：D     
科研使用：E

在单播地址中还存在私有地址和公有地址分类：
公有地址：全球唯一性  需要付费使用
私有地址：本地唯一性  无需付费

A：10.0.0.0/8
B：172.16.0.0/16-172.31.0.0/16
C：192.168.0.0/24-192.168.255.0/24

特殊ip地址：
0.0.0.0/0 无效地址/缺省地址
255.255.255.255 受限广播地址
127.0.0.1/8 本地环回地址
192.168.1.00000000/24 代表本网段内所有主机—主机位全0
192.168.1.11111111/24 代表本网段内的广播地址—主机位全1
169.254.0.0/16  本地私有地址

第十题：PC无法连接到任何远程网站，无法ping通其默认网关，
也无法ping本地网段中正常工作的打印机（在命令提示符中使用ping127.0.0.1命令，本地环回地址）
可以确认此PC上的TCP/IP协议栈是否工作正常

第十二题：某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址是：
1010 0000. 0011 0111.0111 0011.0001 1000
1111 1111.1111 1111.1111 0000.0000 0000
160.             55.            112.          0

填空部分
第一题：一台路由器的管理口IP是10.111.222.33/30，如果电脑需要通过这个IP登陆路由器，
那么电脑本身的IP需要设置为（    10.111.222.34   ），掩码设置为（255.255.255.252 ）

10.111.222.33/30
10.111.222.0010 0001
                   11111100
255.255.255.252
10.111.222.0010 0000
10.111.222.0010 0001——10.111.222.33
10.111.222.0010 0010——10.111.222.34
10.111.222.0010 0011

第六题：写出IPv4报头中包含的字段

版本：IP协议的版本，目前的IP协议版本号为4，下一代IP协议版本号为6。
首部长度：IP报头的长度。固定部分的长度（20字节）和可变部分的长度之和。共占4位。最大为1111，即10进制的15，代表IP报头的最大长度可以为15个32bits（4字节），也就是最长可为15*4=60字节，除去固定部分的长度20字节，可变部分的长度最大为40字节。
服务类型：Type Of Service。
总长度：IP报文的总长度。报头的长度和数据部分的长度之和。
标识：唯一的标识主机发送的每一分数据报。通常每发送一个报文，它的值加一。当IP报文长度超过传输网络的MTU（最大传输单元）时必须分片，这个标识字段的值被复制到所有数据分片的标识字段中，使得这些分片在达到最终目的地时可以依照标识字段的内容重新组成原先的数据。
标志：共3位。R、DF、MF三位。目前只有后两位有效，DF位：为1表示不分片，为0表示分片。

MF：为1表示“更多的片”，为0表示这是最后一片。
片位移：本分片在原先数据报文中相对首位的偏移位。（需要再乘以8）
生存时间：IP报文所允许通过的路由器的最大数量。每经过一个路由器，TTL减1，当为0时，路由器将该数据报丢弃。TTL 字段是由发送端初始设置一个 8 bit字段.推荐的初始值由分配数字 RFC 指定，当前值为 64。发送 ICMP 回显应答时经常把 TTL 设为最大值 255。
协议：指出IP报文携带的数据使用的是那种协议，以便目的主机的IP层能知道要将数据报上交到哪个进程（不同的协议有专门不同的进程处理）。和端口号类似，此处采用协议号，TCP的协议号为6，UDP的协议号为17。ICMP的协议号为1，IGMP的协议号为2.
首部校验和：计算IP头部的校验和，检查IP报头的完整性。
源IP地址：标识IP数据报的源端设备。
目的IP地址：标识IP数据报的目的地址。

第七题：如果PC在接入网络中，无法通过DHCP的方式获取到地址，查看PC的网卡信息时，会出现（本机物理）地址

第八九十题：VLAN
VLAN ： 虚拟局域网
VLAN 标记: 1-4094 （0-4095）,  VLAN 0 和 VLAN 4095被保留   
标准VLAN：1-1005
扩展VLAN：1006-4094
默认存在的VLAN ： VLAN 1  1002  1003  1004  1005
VLAN 1 ： 默认VLAN ，交换机上所有的接口均属于VLAN
创建VLAN ：
Switch(config)#vlan 100
Switch(config-vlan)#name 100
Switch(config-vlan)#exit
将接口划入对应VLAN
Switch(config)#interface fastEthernet 0/1
将模式定义为接入模式
Switch(config-if)#switchport mode access     
将该接口划入vlan100   
Switch(config-if)#switchport access vlan 100  
查看：
Switch# show vlan brief

简答题
写出动态路由协议中，数据包的种类及状态机，并大致描述其具体含义
五种数据包
1.HELLOW 发现 建立 保活
2.DBD数据库目录
3.LSR链路状态请求
4.LSU链路状态更新
5.LSD链路状态确定

七种状态机
1.down：开始发送hello但是没有收到邻居发来的hello 当收到对方发来hello 进入下一状态
2.INIT：当收到对方发来的hello中有自己的Router-ID 进入下一状态
3.Two-way：邻居关系建立完成 进行选举 选举结束 生成邻居表
4.Exstar：传送假DBD  序列号确认
5.Exchange：传送真DBD Lsack确认
6.Loading：使用LSR/LSU/LSACK来获取未知LSA 生成LSDB
7.FULL:路由收敛
      
ACL的分类及其匹配规则
分类：标准ACL 扩展ACL
标准ACL：检查数据源IP地址
扩展ACL：检查数据协议、源目IP地址
ACL标识使用十进制数字. 1 2 3 4 5 ….
标准ACL：ACL编号范围在1-99或在1300-1999
扩展ACL：ACL编号范围在100-199或在2000-2699
规则：
1.ACL列表自上而下匹配，必须满足金字塔型结构，一经匹配立即执行
2.ACL基于接口调用的，分为数据传输的in/out方向
3.ACL末尾隐含拒绝所有
4.ACL匹配：标准ACL尽量靠近目标；扩展ACL尽量靠近源（但不能在源上， ACL不能过滤自身产生的流量）

NAT协议的作用
1、将私有地址转换成公有地址，解决IPv4地址不够用的问题
2、有效避免外部攻击