计网知识点面试准备（自用）

一时失言乱红尘 2023-03-01 10:11 32阅读 0赞

是这个博客的题解 [https://blog.csdn.net/k\_fromk/article/details/104620774][https_blog.csdn.net_k_fromk_article_details_104620774]

# SNMP协议 #

SNMP是英文"Simple Network Management Protocol"的缩写，中文意思是"简单网络管理协议"。SNMP是一种简单网络管理协议，它属于TCP/IP五层协议中的应用层协议，用于网络管理的协议。SNMP主要用于网络设备的管理。由于SNMP协议简单可靠 ，受到了众多厂商的欢迎，成为了目前最为广泛的网管协议。

SNMP协议主要由两大部分构成：SNMP管理站和SNMP代理。SNMP管理站是一个中心节点，负责收集维护各个SNMP元素的信息，并对这些信息进行处理，最后反馈给网络管理员；而SNMP代理是运行在各个被管理的网络节点之上，负责统计该节点的各项信息，并且负责与SNMP管理站交互，接收并执行管理站的命令，上传各种本地的网络信息。

SNMP管理站和SNMP代理之间是松散耦合。他们之间的通信是通过UDP协议完成的。

SNMP目前共有v1，v2，v3这三个版本：

*  SNMP v1是SNMP协议的最初版本，不过依然是众多厂家实现SNMP基本方式。
 *  SNMP v2通常被指是基于community的SNMP V2。Community实质上就是密码。
 *  SNMP v3 是最新版本的SNMP。它对网络管理最大的贡献在于其安全性。增加了对认证和密文传输的支持。

——————————————————————————————————————

下面关于SNMP的说法中，错误的是 () 。

A．SNMP是简单网络管理协议

B．SNMP基于UDP传输

C．SNMPv1的认证机制基于团体名称，安全性比较低

D．SNMPv2与SNMPv1相比，主要是安全性增强了

> 参考答案：D

以下关于SNMP协议的说法中，不正确的是( )。

A.SNMP收集数据的方法有轮询和令牌两种方法

B.SNMP管理体系结构由管理者、网管代理和管理信息库组成

C.SNMP不适合管理大型网络,在大型网络中效率很低

D.SNMPv3对SNMPv1在安全性上有了较大的增强

> 参考答案：A

--------------------

# CA证书作用 #

CA是证书的签发机构，它是[PKI][]的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。

CA也拥有用户的[证书][Link 1]（内含[公钥][Link 2]）和[私钥][Link 3]。网上的公众用户通过验证CA的签名从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证CA所签发的证书。

[https://www.jianshu.com/p/29e0ba31fb8d][https_www.jianshu.com_p_29e0ba31fb8d]   这个CA讲的特别好

某网站向CA申请了数字证书。用户通过（ 1 ）来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过（ 2 ）进行加密和验证，该网站通过（ 3 ）进行解密和签名。  
（4）A．CA的签名    B．证书中的公钥    C．网站的私钥   D．用户的公钥  
（5）A．CA的签名    B．证书中的公钥    C．网站的私钥   D．用户的公钥  
（6）A．CA的签名    B．证书中的公钥    C．网站的私钥   D．用户的公钥

> 参考答案： A； B； C             
> 
> 在证书中都要有CA的签名，用户通过CA的签名来验证证书是否有效。  
> 加密和验证都是公钥的功能，而私钥则是用于解密和签名。

--------------------

# TCP/IP体系网络接口层对应OSI模型什么层 #

[https://www.jianshu.com/p/d18c8d7624e2][https_www.jianshu.com_p_d18c8d7624e2]

![format_png][]

# 计算最小帧长 #

最小帧长的由来：       在一帧发送完毕之前，发送方必须要检测到是否有冲突发生，如果没有则大吉，如果有则按照相应算法检测后重新发送该帧。

这样就很清楚了，就是一个帧发送完的时间必须大于检测到冲突的最长时间。检测到冲突需要的最长时间为电信号在传输最长距离上跑一个来回的时间再加上端设备的物理延迟时间，考试中设备物理延迟一般不用考虑，电信号的速度考试时按照（200000000m/s)即可。光速是30万公里/秒，此处计算用的是子在铜介质（普通铜）中的移动速度是20万公里/s。

在一个CSMA/CD协议的网络中，传输介质是一根电缆，传输速度为1Gbps。若要求最远的两个站点之间的距离增加50m，则该网络最小数据帧长度应至少（ ）才能保证网络正常工作。

A 减少250bits           B 减少500bits             C 增加250bits            D 增加500bits

>     介质距离增加50m，则检测冲突的最长时间增加：(50x2)/C， C---光速
> 
>     这段时间可以传送的数据位数为：1Gbps x (50x2)/C = 109 bps x (50x2)m/(2x108) m/s = 500bits。
> 
>     故答案为：D

# RIP是哪层协议 #

[https://www.jianshu.com/p/6e64c6c1a27c][https_www.jianshu.com_p_6e64c6c1a27c]

RIP自身是基于UDP的应用层协议；路由器可以通过RIP协议交互一些信息，从而可能改变（属于网络层的）路由规则。使用距离向量路由算法，每30秒与相邻路由器交换自己的路由表，然后路由器根据新信息更新路由表。若超过180s没收到邻居路由器的通告，则判定邻居没了，并更新自己路由表。    好消息传得快、坏消息传得慢。

# 邮件服务器充当什么角色 #

[https://www.jianshu.com/p/a3f8043a0e91][https_www.jianshu.com_p_a3f8043a0e91]

接收邮件、发送邮件，中转的作用。

# RIP,OSPF,BGP对应哪项? #

选项是距离向量协议，链路状态协议，路径向量协议

[RIP协议与距离向量算法][https_www.jianshu.com_p_6e64c6c1a27c]              [OSPF协议和链路状态算法][OSPF]                 [BGP-4与路径向量算法][BGP-4]

RIP是一种分布式的基于距离向量的内部网关路由选择协议，通过广播UDP报文来交换路由信息。

OSPF是一个内部网关协议，要交换的信息量较大，应使报文的长度尽量短，所以不使用传输层协议，而是直接采用IP。

BGP是一个外部网关协议，在不同的自治系统之间交换路由信息，由于网络环境复杂，需要保证可靠传输，所以采用TCP。![format_png 1][]

![format_png 1][]

# 哪项协议是带外传送 #

tcp？  [https://blog.csdn.net/stpeace/article/details/43033355][https_blog.csdn.net_stpeace_article_details_43033355]这个讲的还算通俗易懂

# 选择重传SR #

[https://www.jianshu.com/p/ecd9a649ad2b][https_www.jianshu.com_p_ecd9a649ad2b]

GBN协议是累计确认，SR协议不是累积确认。SR发送窗口与接收窗口均＞1.

# OSI体系中传输层“端到端”通信和数据链路层“点到点”通信含义 #

[https://blog.csdn.net/mystonelxj/article/details/82734388][https_blog.csdn.net_mystonelxj_article_details_82734388]

端到端通信是针对传输层来说的，传输层为网络中的主机提供端到端的通信。因为无论tcp还是udp协议，都要负责把上层交付的数据从发送端传输到接收端，不论其中间跨越多少节点。只不过tcp比较可靠而udp不可靠而已。所以称之为端到端，也就是从发送端到接收端。

端到端通信建立在点到点通信的基础之上，它是由一段段的点到点通信信道构成的，是比点到点通信更高一级的通信方式，完成应用程序(进程)之间的通信。

点到点通信是针对数据链路层或网络层来说的，因为数据链路层只负责直接相连的两个节点之间的通信，一个节点的数据链路层接受ip层数据并封装之后，就把数据帧从链路上发送到与其相邻的下一个节点。 点对点是基于MAC地址和或者IP地址，是指一个设备发数据给与该这边直接连接的其他设备，这台设备又在合适的时候将数据传递给与它相连的下一个设备，通过一台一台直接相连的设备把数据传递到接收端。

# 传输层port和数据链路层mac地址作用，以及跨网传输变化 #

端口的作用是对baiTCP/IP 体系的应用进程进行du统一的标志，使运行不同操作系统的计zhi算机的应用dao进程能够互相通信。熟知端口，数值一般为0~1023.标记常规的服务进程；登记端口号，数值为1024~49151，标记没有熟知端口号的非常规的服务进程，使用这个范围的端口号必须在IANA登记，以防止重复；客户端口号或短暂端口号，数值为49152~65535，留给客户进程选择暂时使用。当服务器进程收到客户进程的报文时，就知道了客户进程所使用的动态端口号。通信结束后，这个端口号可供其他客户进程以后使用。

[MAC地址作用][MAC]

**一. 整体与局部**

信息传递时候，需要知道的其实是两个地址：

*  终点地址（Final destination address）
 *  下一跳的地址（Next hop address）

IP地址本质上是终点地址，它在跳过路由器（hop）的时候不会改变，而MAC地址则是下一跳的地址，每跳过一次路由器都会改变。

这就是为什么还要用MAC地址的原因之一，它起到了记录下一跳的信息的作用。

注：一般来说IP地址经过路由器是不变的，不过NAT（Network address translation）例外，这也是有些人反对NAT而支持IPV6的原因之一。  
**二. 分层实现**  
如果在IP包头（header）中增加了”下一跳IP地址“这个字段，在逻辑上来说，如果IP地址够用，交换机也支持根据IP地址转发（现在的二层交换机不支持这样做），其实MAC地址并不是必要的。

但用MAC地址和IP地址两个地址，用于分别表示物理地址和逻辑地址是有好处的。这样分层可以使网络层与链路层的协议更灵活地替换，网络层不一定非要用『IP』协议，链路层也不一定非用『以太网』协议。

这就像OSI七层模型，TCP/IP五层模型其实也不是必要的，用双层模型甚至单层模型实现网络也不是不可以的，只是那样做很蛋疼罢了。

**三. 早期的『以太网』实现**

早期的以太网只有集线器（hub），没有交换机（switch），所以发出去的包能被以太网内的所有机器监听到，因此要附带上MAC地址，每个机器只需要接受与自己MAC地址相匹配的包。

# 题干是根域名服务器只有少数几个国家有。 #

[https://tech.163.com/19/0705/10/EJAIIJCK00097U7R.html][https_tech.163.com_19_0705_10_EJAIIJCK00097U7R.html]

(1)缺少根域名服务器的影响

——DNS无法解析——断网

缺乏根服务器的国家抵御大规模“分布式拒绝服务”攻击能力不足，在互联网安全上存在隐患。

(2)设计一种方案，避免出现一个国家“断网”

在境内，可以采用根区数据备份并搭建应急根服务器来解决；

在全球层面，可以用根镜像、Ipv6环境下的根服务器数量扩展、根服务器运行机构备选机制等方法来解决。

# 路由协议和转发表功能 #

路由器的基本功能就是路径的选择与数据包的转发。路由就是路径的选择，转发就是将数据包从选定的路径发送出去。

路由是利用各种路由算法，获取到目的节点（或目的网络）的路径，生成路由表。

转发是路由器收到一个包之后，根据路由表的内容，将包发送出去。

[https://www.jianshu.com/p/5c26f33ab8de][https_www.jianshu.com_p_5c26f33ab8de]

# DDOS英文和中文全称，基本原理 #

[Dos与DDos详解][Dos_DDos]

DDoS( 英文全称： Distributed Denial of Service，缩写：DDoS )，翻译成中文，意思是“分布式拒绝服务”。DDoS攻击，是一种耗尽攻击目标的系统资源，导致攻击目标无法响应正常服务请求的网络攻击方式。这种攻击手法通过借助于“客户/服务器”技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发动攻击。

[https_blog.csdn.net_k_fromk_article_details_104620774]: https://blog.csdn.net/k_fromk/article/details/104620774
[PKI]: https://zh.wikipedia.org/wiki/PKI
[Link 1]: https://zh.wikipedia.org/wiki/%E8%AD%89%E6%9B%B8
[Link 2]: https://zh.wikipedia.org/wiki/%E5%85%AC%E9%92%A5
[Link 3]: https://zh.wikipedia.org/wiki/%E7%A7%81%E9%92%A5
[https_www.jianshu.com_p_29e0ba31fb8d]: https://www.jianshu.com/p/29e0ba31fb8d
[https_www.jianshu.com_p_d18c8d7624e2]: https://www.jianshu.com/p/d18c8d7624e2
[format_png]: /images/20230209/d516f4be3c2c4b9ebe261f0d094ff0ed.png
[https_www.jianshu.com_p_6e64c6c1a27c]: https://www.jianshu.com/p/6e64c6c1a27c
[https_www.jianshu.com_p_a3f8043a0e91]: https://www.jianshu.com/p/a3f8043a0e91
[OSPF]: https://www.jianshu.com/p/71a7511a3bc7
[BGP-4]: https://www.jianshu.com/p/58af2d1c3ade
[format_png 1]: /images/20230209/990137924bdc4d37b7cc1f1f7772565b.png
[https_blog.csdn.net_stpeace_article_details_43033355]: https://blog.csdn.net/stpeace/article/details/43033355
[https_www.jianshu.com_p_ecd9a649ad2b]: https://www.jianshu.com/p/ecd9a649ad2b
[https_blog.csdn.net_mystonelxj_article_details_82734388]: https://blog.csdn.net/mystonelxj/article/details/82734388
[MAC]: https://www.zhihu.com/question/21546408
[https_tech.163.com_19_0705_10_EJAIIJCK00097U7R.html]: https://tech.163.com/19/0705/10/EJAIIJCK00097U7R.html
[https_www.jianshu.com_p_5c26f33ab8de]: https://www.jianshu.com/p/5c26f33ab8de
[Dos_DDos]: https://www.yisu.com/news/id_393.html