A. IETF B. 3GPP C. ICANN D.ITU
2.下列关于IPv6协议优点的描述中,准确的是 (D) 。
A.IPv6协议支持光纤通信
B.IPv6协议支持通过卫星链路的Internet连接
C.IPv6协议具有128个地址空间,允许全局IP地址出现重复
D.IPv6协议解决了IP地址短缺的问题
3.我国的第一个也是全球最大的IPv6试验网是(a )。
A. CERNET2 B. CERNET C. 6Bone D. RENATER2
4.以下不是IPv4存在的技术局限性的是( b )。
A. 地址空间匮乏 B. 速度太慢 C. 不提供服务质量保证 D. 缺少移动性支持
5.以下关于IPng和IPv6的说法正确的是(b )。
A. IPng和IPv6实际上是一回事儿 B. IPng是所有有关下一代Internet协议的总称
C. IPng是IPv6中的一个具体的协议 D. IPv6是所有有关下一代Internet协议的总称
6.能比较彻底地解决 IP 地址耗尽的问题的措施的是(C )
A. 采用无类别编址 CIDR B. NAT转换
C.引入IPv6 D. 使用移动IP
7.IPv6数据单元由固定首部(Base Header)和有效载荷(Playload)组成,固定首部的长度为( d )字节。
A. 12 B. 8 C. 20 D. 40
8.IPv6对IPv4的数据报头作了简化,其固定首部共包含(b )个字段。
A. 12 B. 8 C. 20 D. 40
9.IPv6的地址配置方法不包括( A)。
A. 采用无类别编址 CIDR B. 无状态地址自动配置
C.DHCPv6引入IPv6 D. 手工配置
10.关于IPv6地址的描述中不正确的是__C_____。
A)IPv6地址为128位,解决了地址资源不足的问题
B)IPv6地址中包容了IPv4地址,从而可保证地址向前兼容
C)IPv4地址存放在IPv6地址的高32位
D)IPv6中自环地址为0:0:0:0:0:0:0:10
11.IPv6没有给( b )单独分配地址空间,而是与单播地址共用同一地址范围。
A. 多播地址 B. 任播地址 C. 广播地址 D. 不确定
12.在IPv6中,多播地址的二进制地址前缀是(c )。
A. 00000000 B. 00000001
C. 11111111 D. 11111110
13.下面哪个是多播地址?(a )
A. ff01::1 B. fd01::1 C. fe01::1 D. fc01::1
14.FE80::E0:F726:4E58是一个( A )地址
A.全局单播 B. 链路本地 C. 网点本地 D. 广播
15.IPv4中的IGMP和ARP的功能在IPv6网络中是用( b )来实现的。
A.IGMPv2 B. ICMPv6 C. RARP D. IGMPv6
16.IPv6协议栈中取消了( B )协议
A.DHCP B. ARP C. ICMP D. UDP
17.以下不属于ICMPv6的错误报文的是( c )。
A. 目的地不可达 B. 数据包过大
C. 重定向 D. 超时
18.TCP/IP工具中的ping命令主要使用的是ICMPv6中的( b )报文。
A. 目的地不可达 B. 回送请求和回送应答
C. 路由器请求和路由器通告 D. 邻居请求和邻居通告
19.TCP/IP工具中的ping命令主要使用的是ICMPv6中的( b )报文。
A. 目的地不可达 B. 回送请求和回送应答
C. 路由器请求和路由器通告 D. 邻居请求和邻居通告
20.IPv4中由ARP处理的链路层地址解析功能在IPv6中是由ICMPv6中的(c )报文来实现的。
A. 回声请求和回声应答 B. 路由器请求和路由器通告
C. 邻居请求和邻居通告 D. 重定向
21.下列IPv6的路由协议中,基于距离向量的路由协议是(d )。
A. BGP-4 B. OSPF C. IS-ISv6 D. RIPng
22.IPSec提供的安全服务是基于TCP/IP模型的( a )层。
A. IP B. TCP C. 网络接口 D. 应用
23.IPsec协议中要保护整个IP数据包,需要使用( d )操作模式。
A.传输模式 B.加密模式 C. 认证模式 D. 隧道模式
24.以下不是身份认证扩展报头(AH)功能的是(d )
A. 数据源认证。 B. 数据报的无连接完整性。
C. 抗重播保护。 D.数据机密性。
25.下面哪个扩展报头能实现数据的加密?(c )
A.分段报头 B. 身份认证报头 C.封装安全载荷报头 D. 目的地选项报头
26.一个IPv6数据报可以有多个扩展首部,但是只有一种扩展首部可以在一个数据报中多次出现,这种扩展首部是( c )。
A. 逐跳选项首部 B. 路由选择首部
C. 目的站选项首部 D. 身份验证首部
27.在IPv6协议中,数据报头之间通过( c )字段实现相互链接。
A. 流标签(Flow Label) B. 通信类型(Traffic Class)
C. 下一报头(Next Header) D. 有效载荷长度(Playload Length)
28.IPv6从IGMPv2协议中派生出(a )协议,专门用于IPv6组播群组的管理。
A. 多播监听者发现(MLD)协议 B. 邻居发现(ND)协议
C. IPSec协议 D. IGMPv3
29.以下关于移动IP技术正确的是( b )。
A. 当移动节点在Internet上发生移动时,其家乡地址也会随着发生变化
B. 移动IPv6中没有外地代理的概念
C. 移动IPv6中存在着“三角路由”问题
D. 移动IPv6中有两种转交地址:配置转交地址和代理转交地址
1.RFC的含义是 。请求注释
2.IETF是指 。互联网工程任务组
3.NGI是指 。下一代互联网
4.________是中国下一代互联网示范工程CNGI最大的核心网和唯一的全国性学术网,是目前所知世界上规模最大的采用纯IPv6技术的下一代互联网主干网。 CERNET2
5.NAT的含义是 。 网络地址转换
6.CIDR的含义是 。无类别域间路由
7.IPv4固定首部的长度是 字节,IPv6固定首部的长度是 字节。20 、 40
8.IPv6扩展报头包括 逐跳选项报头、目的地选项报头、选路报头、分段报头、认证报头 和封装安全有效载荷报头 。
9.IPv6数据报中IPv6基本报头的下一个字段是扩展报头,IPv6扩展报头的下一个字段值为 59 时,表明后面没有报头了。
10.IPv6的地址长度为 位,它的一般表示形式是按每 位划分为一组,每组用一个4位的十六进制整数表示,各组之间用 间隔。128 、 16 、 冒号
11.IPv4地址用点分十进制表示,IPv6地址用 冒号十六进制 表示。
12.IPv6地址有三种格式,分别是 、 和 。首选格式 、 压缩表示格式 、 内嵌IPv4地址的IPv6地址格式
13.FF02:30:0:0:0:0:0:5表示为FF02:30::5 。
14.在IPv6中已经不存在可变长度的子网标识了,在当前已经定义的IPv6单播地址中,用于子网标识的位数总是,用于标识子网内主机的位数也总是。
15.可聚合全球单播地址包括地址格式的起始三位是 001 的地址。
16.站点本地地址所用的前缀是 1111 1110 11 。
17.地址0:0:0:0:0:0:0:1表示 环回地址 。
18.ICMPv6的报文分为 和 两种。 错误报文 、 信息报文
19.当数据包无法被转发到目标节点或上层协议时,路由器或目标节点发送ICMPv6目标不可达差错报文
20.TCP/IP工具中的ping命令使用的是 和 报文。回送请求 、 回送应答
21.IPv6定义了邻节点发现协议代替了IPv4的地址解析协议(ARP)和反向地址解析协议(RARP)功能
22.邻居发现协议由5条ICMPv6报文组成:一对 报文、一对 报文和一条 报文。路由器请求/路由器通告 、 邻居请求/邻居通告 、 重定向
23.IPv6路由协议根据工作原理可以分为: 、 和 路由协议。 距离向量 、 链路状态 、 路径向量
24.IPSec主要包括两方面的协议:AH/ESP(Authentication Header/Encapsulating Security Payload)安全协议和IKE(Internet Key Exchange)密钥交换协议。
25.IPSec有两种不同的操作模式,其中 保护IP数据包的载荷, 保护IP数据包。传输模式 、 隧道模式
26.IKE主要由三项任务:为端点间的认证提供方法、建立新的IPSec连接和管理现有连接。
27.IKE跟踪连接的方法是给每个连接分配一组安全联盟(Security Association,SA)。
28.IP Qos可以分为基于 和基于 两种基本类型。 资源预留 、 优先级
29.组播是一种允许一个或多个发送者(组播源)发送单一的数据包给多个接收者(一次的,同时的)的网络技术,它适用于一点到多点或多点到多点的数据传输业务。
30.组播使用IGMP(Internet Group Manager Protocol)协议实现用户的动态注册过程。
31.IPv6从IGMPv2协议中派生出MLD协议(组播监听发现协议),专门用于IPv6组播群组的管理。
32.移动IPv6节点通过因特网控制信息协议(ICMP)中的 和
报文来确定自己的位置。 路由器请求 、 路由器广播
33.不要移动IPv6节点通过因特网控制信息协议(ICMP)和路由器搜索消息(Router Discovery)来确定自己的位置。
34.IPv4向IPv6过渡技术中成熟的技术包括双协议栈技术、隧道技术和协议翻译(NAT-PT)三种。
1.IPv4存在的技术局限性
地址危机、端到端业务模式无法实施、Qos和性能问题、配置复杂、安全问题、路由表的膨胀、移动性支持不够
2.IPv6的特点:
地址空间的增加、简化了IPv6的报文头、对扩展和选项的支持作了改进、对流的支持、身份验证和保密
3.IPv6地址有哪些表示格式?各有什么特点?
答:IPV6地址有3种格式:首选格式、压缩表示格式、内嵌IPV4地址的IPV6地址格式。
(1)优先选用的形式为x:x:x:x:x:x:x:x:,其中x是8个16位地址段的十六进制值。
(2)在分配某种形式的IPv6地址时,会发生包含长串0位的地址。为了简化包含0位地址的书写,指定了一个特殊的语法来压缩0。使用“::”符号指示有多个0值的16位组。“::”符号在一个地址中只能出现一次。该符号也能用来压缩地址中前部和尾部的0。
(3)在IPv4和IPv6节点这样一个混合环境时,有时更适合于采用另一种表示形式:x:x:x:x:x:x:d.d.d.d,其中x是地址中6个高阶16位段的十六进制值,d是地址中4个低价8位段的十进制值(标准IPv4表示)。
4.按照传输类型,IPv6地址分为哪几种类型?请简要说明这几种类型。
单播地址(Unicast):用来表示单一网络接口,可以唯一地确定一组IPv6节点的一个接口
任播地址(Anycast) : 该地址是IPv6的新成员。一个任播地址可以同时被分给多于一个的属于不同节点的网络接口,其特点是以任播地址为目的地址的数据包会被转发到根据路由协议测量的距离最近的接口上。任播地址与组播地址类似,同样是多个节点共享一个任播地址,不同的是,只有一个节点期待接收给泛播地址的数据报。
多播地址(Multicast) :用来标识一组网络接口(通常属于不同的节点),一个多播地址确定一组IPv6接口。
5.ICMPv6的错误报文具体有哪些类型?各自在什么情况下产生?
ICMPv6错误报文具体包括:
目的地不可达报文,在IP分组不能被发送的情况下产生;
数据包过大报文,某个路由器由于数据包的大小超过输出链路MTU而不能转发这个数据包时产生;
超时报文,路由器收到跳数字段值为0的IPv6数据报,或者路由器把IPv6数据报的跳数字段值减为0时,将向发出该数据报的源节点发出超时报文;
参数问题报文,如果一个IPv6节点由于在识别IPv6首部或扩展首部中的某个字段的过程中出现问题而无法完成数据包处理的话,那么它就必须丢弃这个数据包并向这个问题数据包的来源返回一条参数问题报文。
目标不可达报文进行描述:
无路由可达目标: 代码值为0,表示在路由表中,没有与目标相匹配的路由。
与目标通信受管理策略: 代码值为1,表示数据包到达目标被管理策略禁止,如数据包被目标节点的防火墙丢弃时将返回一个这样的目标不可达消息。
地址不可达: 代码值为3,表示目标地址不可达,如在无法解析目标地址是发送该消息。
端口不可达: 代码值为4,表示目标节点的端口不可达,如包含UDP数据包的IPv6 数据包到达目标节点时却找不到对应的UDP端口。
6.邻居发现协议主要有哪几种类型的报文?各起什么作用?
一对路由器请求/路由器通告消息报文,作用是标识与给定链路相连的路由器,并获取与地址自动配置相关的前缀和配置参数
一对邻居请求/邻居通告消息报文,作用是完成在IPv4中由ARP处理的链路层地址解析,以及邻居不可达性检测机制
重定向消息报文,作用是告诉节点在去往给定目的地的路径上有更优的下一跳节点
7.IPv6已经定义了路由协议
RIPng(RIP Next Generation)协议:基于距离向量的路由协议,
OSPFv3协议:基于链路状态的路由协议
IS-IS协议:基于链路状态的路由协议
BGP-4协议:基于路径向量的路由协议
IDRPv2协议:基于路径向量的路由协议
8.网络安全的主要内容:
CIA: 1. C : Confidentiality(保密性) 2. I : Integrity(完整性) 3. A : Availability(可用性)
网络安全的基本元素:AAA 1. Authentication(认证) 2. Authorization(授权) 3. Accounting(记帐)
9.IPSec提供的网络安全功能有:
访问控制,无连接的完整性,数据源身份认证,序列完整性中的抗重播保护,保密性,有限传输流的保密性。
10.AH报头:IP认证头被用来提供对数据包无连接完整性和数据源认证,并提供抗重播保护。
11.ESP报头:该报头被用来提供数据机密性、数据源认证、无连接完整性,抗重播服务和有限流量机密性,由上一个报头的下一个头字段值50来标识 。
12.QoS就是网络单元(例如,应用程序,主机或路由器)能够在一定级别上确保它的业务流和服务要求得到满足。
13.QoS有一套性能参数,主要包括:
业务可用性,传输延迟,可变延迟,吞吐量,丢包率。
14.IP QoS可以分为两种基本类型:
基于资源预留,基于优先级。
15.IETF已经提出了几种IP QoS模型和机制,主要有:
综合服务和资源预留协议,区分服务,多协议标记交换,子网带宽管理。
16.Int-Serv/RSVP服务模型基本思想
以资源预留的方式来实现QoS保障,RSVP是其核心部分。RSVP是主机用来从应用程序获得特定的QoS的一种控制协议,完成综合服务需要定义的呼叫接纳控制功能和资源预留功能。端点应用程序利用RSVP消息向网络提出完成数据传送必须保留的网络资源(如带宽及缓冲区大小等),同时也确定沿传送路径的各个节点传输处理策略,从而对每个业务流实现逐个控制。
17.IntServ/RSVP提供了3种级别的业务:
端到端的质量保证型服务,可控负载型服务,尽力而为的服务。
18.DiffServ的实施特点
采用聚合的机制将具有相同特性的若干业务流聚合起来,为整个聚合流提供服务,而不再面向单个业务流。也就是说在DiffServ网络边界路由器上保持每流状态,核心路由器只负责数据包的转发而不保持状态信息
19.MLD协议主要功能
IPv6路由器利用MLD协议发现直接相连的链路上是否有组播组成员,以及相邻的路由器正在监听哪些组播地址。IPv6路由器上运行的组播路由协议根据这些信息,保证组播报文能发送给正确的接收者。
20.家乡代理(HomeAgent):是一台与移动主机家乡网络相连的路由器,也称归属代理。当移动主机位置切换时,HA负责维护移动主机当前位置信息,处理和响应移动主机注册请求消息。
21.外地代理(ForeignAgent):是移动主机所在外地链路上的一台路由器。一方面为移动主机提供转交地址,帮助移动主机将转交地址通知家乡代理,另一方面可以帮助转发来自家乡代理的数据包。FA还可以作为连在外地链路上移动主机的缺省路由器
22.永久地址(Permanent address): 可用于和移动节点联系的在家乡网络中的地址。
23.转交地址(Care-ofaddress):移动节点在所访问网络中的地址。
24.简述IPv6和IPv4数据报报头的主要区别。
IPv4报头分为固定部分和可变部分,其中固定部分为20个字节;IPv6报头固定为40个字节,只是在后面允许有零个或多个扩展头。
IPv4报头固定部分一共12个字段;IPv6进行了简化,只有8个字段,去掉了IPv4报头中的首度、标识、标志、片偏移和首部校验和等5个字段,增加了一个流标签字段,IPv4中的服务类型、生存时间和协议字段修改成了通信类型、跳数和下一个首部字段。
IPv4报头中的源地址和目的地址字段各32位;IPv6报头中的源地址和目的地址字段各128位。
25.双协议栈及其工作方式:
是指在单个节点同时支持IPv4和IPv6两种协议栈。
双栈工作方式可以描述如下:
如果应用程序使用目的地址是IPv4地址,使用IPv4 协议栈;
如果应用程序使用目的地址是嵌入IPv4 地址的IPv6地址,IPv6 就封装在IPv4中;
如果目的地址是IPv6地址,则使用IPv6 地址,或者封装在默认配置的隧道中。
26.简要介绍IPv6过渡技术中的隧道技术和它的优缺点。
隧道是指将一种协议首部封装在另一种协议首部中,使得一种协议可以通过另一种协议的封装进行通信。IPv6隧道是将IPv6首部封装在IPv4首部中,这样IPv6数据包就可以穿越IPv4网络进行通信。
隧道技术的优点在于隧道的透明性,IPv6主机之间的通信可以忽略隧道的存在,隧道只起到物理通道的作用。它的缺点是,在IPv4网络上配置IPv6隧道是一个比较麻烦的过程,而且隧道技术不能实现IPv4主机和IPv6主机之间的通信。
27.写出IPv6报头的结构
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 版本 | 流量类型 | 流标签 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 有效载荷长度 | 下一个报头 | 跳 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 源IPv6地址 |
+ +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 目的IPv6地址 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-++-+-+-+-+-+
(1)版本:占4位,与IPv4中的“版本”字段基本相同,只是这里的数字为6。
(2)流量类型:占8位,与IPv4中的“服务类型(TOS)”字段类似。该字段指定数据报的数据流类别,供区分服务(DiffServ)QoS使用。
(3)流标签:占20位,这是IPv6新增的。用来标记IPv6数据报特定的流,让路由器能够基于每个流进行处理,从而获得更高的分组交换性能。该字段也用于提供QoS。
(4)有效载荷长度:占16位,与IPv4中的“总长度”字段功能相似指IPv6基本报头之后的其他部分。
(5)下一个报头:占8位,与IPv4中的“协议”字段功能相似,指出IPv6基本报头之后的信息类型,可能是一个上层协议(如TCP或UDP),也可能是一个IPv6扩展报头。
(6)跳:占8位,与IPv4中的“生存期(TTL)”字段相似,指定IP数据报经过的中间路由器的最大跳数。每过一跳值就减1,直到0时,数据报就被丢弃,同时发送一条ICMPv6“超时”报文给源发送端。与IPv4的区别在于IPv6在值减1后无需重新计算检验和,从而节省了处理时间。
(7)源IPv6地址:占128位,用来标识源发送方的IPv6地址。
(8)目的IPv6地址:占128位,用来标识目的接收方的IPv6地址。
28.移动IPv4协议的基本思想
家乡代理和外地代理周期性地广播或组播代理广播消息,宣告它们的存在以及与链路连接的关系。
移动主机收到代理广播消息后,检查其中字段的内容确定自己位置是否移动。
若移动主机确定仍连在家乡网络上,则与固定节点一样工作,即不利用移动IP的功能;若得知已经移动到外地网络,连接在一条外地链路上时,移动主机则需要一个转交地址。转交地址的获得可通过代理发现(AgentDiscovery)或自动主机配置协议(DHCP)完成。
移动主机通过移动IP定义的消息向家乡代理注册转交地址。为防止拒绝服务攻击,注册消息要求安全认证。
家乡代理或家乡网络上其他一些路由器定期广播移动主机家乡地址网络前缀的可达性,目的是吸引那些发往移动主机的数据包。如果数据包来自家乡网络的某个通信节点,则家乡代理将采用代理ARP(地址解析协议)技术获得数据包。当家乡代理截获数据包后,通过隧道技术将数据包传送到移动主机的当前转交地址。在转交地址处,由外地代理或移动主机的一个端口将原始数据包从隧道中提取出来送给移动主机。
若从移动主机发送数据包至目的节点,可按照通常IP路由规则,直接选路。此时,外地代理完成移动主机缺省路由器的功能。
29.MN在外地链路上时的通信过程
当移动节点连接在家乡链路上,便与固定主机和路由器一样工作。如果移动节点连接在外地链路上,通信过程如下:
移动节点采用路由器搜索的方法,通过无状态自动配置、有状态自动配置或手工方式得到外地链路上的转交地址;
移动节点向家乡代理发送绑定更新,家乡代理向移动节点发送绑定确认;
不知道移动节点转交地址的通信伙伴(CN)送出的数据包先被路由到移动节点的家乡链路,再从家乡代理那里将这些数据包经过隧道送到移动节点的转交地址;
知道移动节点转交地址的通信伙伴送出的数据包可以利用IPv6选路报头直接送到移动节点,选路报头将移动节点的转交地址作为一个中间目的地址;
移动节点送出的数据包采用特殊的机制被直接路由到目的地。
30.移动IPv4和移动IPv6的异同
转交地址的确定
移动IPv4:采用代理搜索的方式判断节点是否连在外地链路上,是否切换了链路,如果在外地链路上则可得到一个转交地址;
移动IPv6:利用ICMPv6路由器搜索确定自己的位置,当在外地链路上时得到一个转交地址。
转交地址的通告
移动IPv4:移动节点将它的转交地址通知家乡代理,进行注册;
移动IPv6:移动节点将它的转交地址通知家乡代理,如果可以保证操作的安全性,移动节点则同时将它的转交地址布告给几个通信伙伴。
数据包的选路
◆通信伙伴向移动节点发送数据包
移动IPv4:数据包被送往移动节点的家乡链路,即移动节点的家乡代理。家乡代理截获这些数据包之后,通过隧道向每一个转交地址发送一个数据包的拷贝。在每一个转交地址上,原始数据包从隧道中取出拆封后送往移动节点。
移动IPv6:如果通信节点不知道移动节点的转交地址,那么它就像移动IPv4那样,向移动节点发送数据包。知道移动节点的转交地址的通信节点可以利用 IPv6选路报头直接将数据包发送给移动节点,这些包不需要经过移动节点的家乡代理,它们将经过从始发点到移动节点的一条优化路由。
◆移动节点向通信伙伴发送数据包
移动IPv4和移动IPv6移动节点一样,采用特殊的机制将数据包送出,并被直接路由到通信伙伴(目的地)。
论述题
1、论述ipv4和ipv6不同,说明ipv6的优点
2、论述Ipv4向ipv6的过渡方法,并举例说明
3、论述Ipv6的网络安全优势。
4、论述ipv6在移动性方面的方法和优点,并举例说明。
5、论述ipv6的QoS及其实现