下一代互聯(lián)網(wǎng)技術(shù)復(fù)習(xí)題及答案

1、1. IPv6 技術(shù)標(biāo)準(zhǔn)主要有下面哪個國際標(biāo)準(zhǔn)化組織制定的？（ A ）A. IETF B. 3GPP C. ICANN D.ITU2. 下列關(guān)于 IPv6 協(xié)議優(yōu)點的描述中，準(zhǔn)確的是（D）。A IPv6 協(xié) 議 支 持 光 纖 通 信B IPv6 協(xié) 議 支 持 通 過 衛(wèi) 星 鏈 路 的 Internet連 接C IPv6 協(xié) 議 具 有 128 個 地 址 空 間 ， 允 許 全 局 IP 地 址 出 現(xiàn) 重 復(fù)D IPv6 協(xié)議解決了 IP 地址短缺的問題3. 我國的第一個也是全球最大的 IPv6 試驗網(wǎng)是（ a ） 。A. CERNET2 B. CERNET C. 6Bone D. R

2、ENATER24. 以下不是 IPv4 存在的技術(shù)局限性的是（ b ） 。A. 地 址 空 間 匱 乏B. 速 度 太 慢C. 不 提 供 服 務(wù) 質(zhì) 量 保 證D. 缺少移動性支持5. 以下關(guān)于 IPng 和 IPv6 的說法正確的是（ b ） 。A. IPng 和 IPv6 實際上是一回事兒B. IPng 是所有有關(guān)下一代Internet 協(xié)議的總稱C. IPng 是 IPv6 中的一個具體的協(xié)議D. IPv6 是所有有關(guān)下一代Internet 協(xié)議的總稱6. 能比較徹底地解決IP 地址耗盡的問題的措施的是（ C ）A. 采用無類別編址CIDR B. NAT 轉(zhuǎn)換C.引入IPv6D.使用移

3、動IP7. IPv6數(shù)據(jù)單元由固定首部（Base Header）和有效載荷（Playload ）組成, 固定首部的長度為（ d ）字節(jié)。A. 12B. 8C. 20D. 408. IPv6 對 IPv4 的數(shù)據(jù)報頭作了簡化，其固定首部共包含（ b ）個字段。A. 12B. 8C. 20D. 409. IPv6 的地址配置方法不包括（ A ） 。A. 采用無類別編址CIDR B. 無狀態(tài)地址自動配置C. DHCPv&l入IPv6 D.手工配置10. 關(guān)于IPv6 地址的描述中不正確的是_C。A）IPv6地 址 為 128 位 ， 解 決 了 地 址 資 源 不 足 的 問 題B）IPv6

4、 地 址 中 包 容 了 IPv4 地 址 ， 從 而 可 保 證 地 址 向 前 兼 容C）IPv4 地 址存 放 在 IPv6地址 的 高 32 位D）IPv6 中自環(huán)地址為 0： 0： 0： 0： 0： 0： 0： 1011. IPv6 沒有給（ b ）單獨分配地址空間，而是與單播地址共用同一地址范圍。A. 多播地址B. 任播地址C. 廣播地址 D. 不確定12. 在 IPv6 中，多播地址的二進(jìn)制地址前綴是（ c ） 。A. 00000000B. 00000001C. 11111111D. 1111111013. 下面哪個是多播地址？（ a ）A. ff01:1B. fd01:1C.

5、fe01:1D. fc01:114. FE80:E0:F726:4E58 是一個（ A ）地址A.全局單播B.鏈路本地 C.網(wǎng)點本地D.廣播15. IPv4中的IGM可口 ARP的功能在IPv6網(wǎng)絡(luò)中是用（b ）來實現(xiàn)的。A. IGMPv2B.ICMPv6C.RARPD.22 / 20IGMPv616. IPv6 協(xié)議棧中取消了（ B ）協(xié)議A DHCP B. ARP C. ICMP D. UDP17.以下不屬于ICMPv6的錯誤報文的是（c）。A. 目的地不可達(dá)B.數(shù)據(jù)包過大C. 重定向D.超時18. TCP/IP 工具中的 ping 命令主要使用的是ICMPv6 中的 ( b ) 報文。A

6、. 目的地不可達(dá)B.回送請求和回送應(yīng)答C. 路由器請求和路由器通告D.鄰居請求和鄰居通告ICMPv6 中的 ( b ) 報文。19. TCP/IP 工具中的 ping 命令主要使用的是A. 目的地不可達(dá)B. 回送請求和回送應(yīng)答C. 路由器請求和路由器通告D. 鄰居請求和鄰居通告20. IPv4中由ARP處理的鏈路層地址解析功能在IPv6中是由ICMPv6中的（c ） 報文來實現(xiàn)的。A. 回聲請求和回聲應(yīng)答B(yǎng).路由器請求和路由器通告C. 鄰居請求和鄰居通告D.重定向21. 下列 IPv6 的路由協(xié)議中，基于距離向量的路由協(xié)議是（ d ） 。A. BGP-4B. OSPFC. IS-ISv6D.

7、RIPng22. IPSec提供的安全服務(wù)是基于 TCP/IP模型的（a ）層。A. IPB.TCPC. 網(wǎng)絡(luò)接口 D. 應(yīng)用23. IPsec 協(xié)議中要保護(hù)整個IP 數(shù)據(jù)包，需要使用（ d ）操作模式。A. 傳輸模式B. 加密模式C. 認(rèn)證模式D.隧道模式24.以下不是身份認(rèn)證擴(kuò)展報頭（AH功能白是（d ）A. 數(shù)據(jù)源認(rèn)證。 B.數(shù)據(jù)報的無連接完整性。C. 抗重播保護(hù)。 D 數(shù)據(jù)機(jī)密性。25. 下面哪個擴(kuò)展報頭能實現(xiàn)數(shù)據(jù)的加密？（ c ）A. 分段報頭 B. 身份認(rèn)證報頭 C. 封裝安全載荷報頭 D. 目的地選項報頭26. 一個 IPv6 數(shù)據(jù)報可以有多個擴(kuò)展首部，但是只有一種擴(kuò)展首部可以在

8、一個數(shù)據(jù)報中多次出現(xiàn)，這種擴(kuò)展首部是（ c ） 。A. 逐跳選項首部 B.路由選擇首部C. 目的站選項首部 D. 身份驗證首部27. 在 IPv6 協(xié)議中，數(shù)據(jù)報頭之間通過（ c ）字段實現(xiàn)相互鏈接。A. 流標(biāo)簽（ Flow Label ）B.通信類型（ Traffic Class ）C. 下一報頭（ Next Header ） D. 有效載荷長度（ PlayloadLength）28. IPv6從IGMPv2協(xié)議中派生出（a ）協(xié)議，專門用于IPv6組播群組的管 理。A.多播監(jiān)聽者發(fā)現(xiàn)（MLD協(xié)議 B. 鄰居發(fā)現(xiàn)（ND協(xié)議C. IPSec 協(xié)議D. IGMPv329. 以下關(guān)于移動IP技術(shù)正

9、確的是（b ）。A.當(dāng)移動節(jié)點在Internet上發(fā)生移動時，其家鄉(xiāng)地址也會隨著發(fā)生變化B.移動IPv6中沒有外地代理的概念C.移動IPv6中存在著“三角路由”問題D.移動IPv6中有兩種轉(zhuǎn)交地址：配置轉(zhuǎn)交地址和代理轉(zhuǎn)交地址1. RFC的含義是請求注釋。2. IETF是指?；ヂ?lián)網(wǎng)工程任務(wù)組3. NGI是指。下一代互聯(lián)網(wǎng)4. 是中國下一代互聯(lián)網(wǎng)示范工程 CNGI最大的核心網(wǎng)和唯一的全國性學(xué)術(shù)網(wǎng)，是目前所知世界上規(guī)模最大的采用純IPv6技術(shù)的下一代互聯(lián)網(wǎng)主干網(wǎng)。CERNET25. NAT的含義是。 網(wǎng)絡(luò)地址轉(zhuǎn)換6. CIDR的含義是。無類別域問路由7. IPv4固定首部的長度是 字節(jié)，IPv6固定

10、首部的長度是字節(jié)。20、_40_8. IPv6擴(kuò)展報頭包括 逐跳選項報頭、目的地選項報頭、詵路報頭、分段報頭、 認(rèn)證報頭和封裝安全有效載荷報頭。9. IPv6數(shù)據(jù)報中IPv6基本報頭的下一個字段是擴(kuò)展報頭，IPv6擴(kuò)展報頭的下 一個字段佰為59 時、表明后面沒有報頭了。10. IPv6的地址長度為 位，它的一般表示形式是按每 位劃分為一組，每組用一個4位的十六進(jìn)制整數(shù)表示，各組之間用 間隔。128、16、冒號11. IPv4地址用點分十進(jìn)制表示,IPv6地址用 冒號十六進(jìn)制 表示。12. IPv6 地址有三種格式，分別是 、 和。首選格式、壓縮表示格式、內(nèi)嵌IPv4地址的 IPv6地址格式13

11、. FF02:30:0:0:0:0:0:5 表示為 FF02:30:5 。14. 在IPv6中已經(jīng)不存在可變長度的子網(wǎng)標(biāo)識了，在當(dāng)前已經(jīng)定義的IPv6單播地址中，用于子網(wǎng)標(biāo)識的位數(shù)總是64,用于標(biāo)識子網(wǎng)內(nèi)主機(jī)的位數(shù)也總是64。15. 可聚合全球單播地址包括地址格式的起始三位是001的地址。16. 站點本地地址所用的前綴是 1111 1110 11。17. 地址0:0:0:0:0:0:0:1 表示環(huán)回地址。18. ICMPv6的報文分為 和 兩種。錯誤報文、信息報文19. 當(dāng)數(shù)據(jù)包無法被轉(zhuǎn)發(fā)到目標(biāo)節(jié)點或上層協(xié)議時，路由器或目標(biāo)節(jié)點發(fā)送 ICMPv6目標(biāo)不可達(dá)差錯報文20. TCP/IP工具中的p

12、ing命令使用的是 和 報文。回送請求、回送應(yīng)答21. IPv6定義了鄰節(jié)點發(fā)現(xiàn)協(xié)議代替了IPv4的地址解析協(xié)議(ARP和反向地址解析協(xié)議(RARP功能22. 鄰居發(fā)現(xiàn)協(xié)議由5條ICMPv6報文組成：一對 報文、一對 報文和一條 報文。路由器請求/路由器通告、鄰居請求/鄰居通告、重定向23. IPv6路由協(xié)議根據(jù)工作原理可以分為： 、和 路由協(xié)議。距離向量、鏈路狀態(tài)、路徑向量24. IPSec 主要包括兩方面的協(xié)議：AH/ESP ( Authentication Header/Encapsulating Security Payload)安全協(xié)議和 IKE (Internet Key Exch

13、ange)密鑰交換協(xié)議。25. IPSec有兩種不同的操作模式，其中 保護(hù)IP數(shù)據(jù)包的載荷，保護(hù)IP數(shù)據(jù)包。傳輸模式、隧道模式26. IKE主要由三項任務(wù)：為端點間的認(rèn)證提供方法、建立新的IPSec連接和管理現(xiàn)有連接。27. IKE跟蹤連接的方法是給每個連接分配一組安全聯(lián)盟（Security Association , SA）。28. IP Qos可以分為基于 和基于 兩種基本類型。資源預(yù)留、優(yōu)先級29. 組播是一種允許一個或多個發(fā)送者（組播源）發(fā)送單一的數(shù)據(jù)包給多個接收 置（一次的，同時的）的網(wǎng)絡(luò)技術(shù)，它適用于一點到多點或多點到多點的數(shù) 據(jù)傳輸業(yè)務(wù)。30. 組播使用IGMP（Internet

14、 Group Manager Protocol ）協(xié)議實現(xiàn)用戶的動態(tài) 注冊過程。31. IPv6從IGMPv2協(xié)議中派生出MLDfe、議（組播監(jiān)聽發(fā)現(xiàn)協(xié)議），專門用于IPv6 組播群組的管理。32. 移動IPv6節(jié)點通過因特網(wǎng)控制信息協(xié)議（ICMP）中的 和報文來確定自己的位置。路由器請求、路由器廣播33. 不要移動IPv6節(jié)點通過因特網(wǎng)控制信息協(xié)議（ICMP）和路由器搜索消息（Router Discovery） 來確定自己的位置。34. IPv4向IPv6過渡技術(shù)中成熟的技術(shù)包括雙協(xié)議棧技術(shù)、隧道技術(shù)和協(xié)議翻# （NAT-PT）三種。1. IPv4存在的技術(shù)局限性地址危機(jī)、端到端業(yè)務(wù)模式無法

15、實施、Qos和性能問題、配置復(fù)雜、安全問題、路由表的膨脹、移動性支持不夠2. IPv6的特點：地址空間的增加、簡化了 IPv6的報文頭、對擴(kuò)展和選項的支持作了改進(jìn)、對流 的支持、身份驗證和保密3. IPv6 地址有哪些表示格式？各有什么特點？答： IPV6 地址有 3 種格式：首選格式、壓縮表示格式、內(nèi)嵌IPV4 地址的 IPV6地址格式。(1) 優(yōu)先選用的形式為 x:x:x:x:x:x:x:x:，其中 x 是 8 個 16位地址段的十六進(jìn)制值。(2) 在分配某種形式的 IPv6 地址時，會發(fā)生包含長串 0 位的地址。為了簡化包含 0 位地址的書寫，指定了一個特殊的語法來壓縮0。使用“： ”符

16、號指示有多個 0 值的 16 位組。 “： ： ”符號在一個地址中只能出現(xiàn)一次。該符號也能用來壓縮地址中前部和尾部的 0。(3) 在 IPv4 和 IPv6 節(jié)點這樣一個混合環(huán)境時， 有時更適合于采用另一種表示形式： x:x:x:x:x:x:d.d.d.d, 其中 x 是地址中 6 個高階 16 位段的十六進(jìn)制值， d是地址中 4 個低價 8 位段的十進(jìn)制值( 標(biāo)準(zhǔn) IPv4 表示 ) 。4. 按照傳輸類型， IPv6 地址分為哪幾種類型？請簡要說明這幾種類型。單播地址 (Unicast) ：用來表示單一網(wǎng)絡(luò)接口，可以唯一地確定一組 IPv6 節(jié)點的一個接口任播地址 (Anycast) ： 該

17、地址是 IPv6 的新成員。一個任播地址可以同時被分給多于一個的屬于不同節(jié)點的網(wǎng)絡(luò)接口，其特點是以任播地址為目的地址的數(shù)據(jù)包會被轉(zhuǎn)發(fā)到根據(jù)路由協(xié)議測量的距離最近的接口上。任播地址與組播地址類似，同樣是多個節(jié)點共享一個任播地址，不同的是，只有一個節(jié)點期待接收給泛播地址的數(shù)據(jù)報。多播地址 (Multicast) ：用來標(biāo)識一組網(wǎng)絡(luò)接口(通常屬于不同的節(jié)點) ，一個多播地址確定一組IPv6 接口。5. ICMPv6的錯誤報文具體有哪些類型？各自在什么情況下產(chǎn)生？ICMPv6錯誤報文具體包括：目的地不可達(dá)報文，在IP 分組不能被發(fā)送的情況下產(chǎn)生；數(shù)據(jù)包過大報文，某個路由器由于數(shù)據(jù)包的大小超過輸出鏈路M

18、TU而不能轉(zhuǎn)發(fā)這個數(shù)據(jù)包時產(chǎn)生；超時報文， 路由器收到跳數(shù)限制字段值為 0 的 IPv6 數(shù)據(jù)報， 或者路由器把IPv6數(shù)據(jù)報的跳數(shù)限制字段值減為 0 時， 將向發(fā)出該數(shù)據(jù)報的源節(jié)點發(fā)出超時報文；參數(shù)問題報文，如果一個IPv6 節(jié)點由于在識別 IPv6 首部或擴(kuò)展首部中的某個字段的過程中出現(xiàn)問題而無法完成數(shù)據(jù)包處理的話，那么它就必須丟棄這個數(shù)據(jù)包并向這個問題數(shù)據(jù)包的來源返回一條參數(shù)問題報文。目標(biāo)不可達(dá)報文進(jìn)行描述：無路由可達(dá)目標(biāo)： 代碼值為 0， 表示在路由表中， 沒有與目標(biāo)相匹配的路由。與目標(biāo)通信受管理策略限制： 代碼值為 1，表示數(shù)據(jù)包到達(dá)目標(biāo)被管理策略禁止，如數(shù)據(jù)包被目標(biāo)節(jié)點的防火墻丟棄

19、時將返回一個這樣的目標(biāo)不可達(dá)消息。地址不可達(dá)： 代碼值為 3， 表示目標(biāo)地址不可達(dá)， 如在無法解析目標(biāo)地址是發(fā)送該消息。端口不可達(dá)： 代碼值為 4，表示目標(biāo)節(jié)點的端口不可達(dá)，如包含UD嚶?lián)腎Pv6數(shù)據(jù)包到達(dá)目標(biāo)節(jié)點時卻找不到對應(yīng)的UDP®口。6. 鄰居發(fā)現(xiàn)協(xié)議主要有哪幾種類型的報文?各起什么作用?一對路由器請求/ 路由器通告消息報文，作用是標(biāo)識與給定鏈路相連的路由器，并獲取與地址自動配置相關(guān)的前綴和配置參數(shù)一對鄰居請求/鄰居通告消息報文，作用是完成在IPv4中由ARP處理的鏈路層地址解析，以及鄰居不可達(dá)性檢測機(jī)制重定向消息報文，作用是告訴節(jié)點在去往給定目的地的路徑上有更優(yōu)的下一跳

20、節(jié)點7. IPv6 已經(jīng)定義了路由協(xié)議RIPng（RIP Next Generation ）協(xié)議：基于距離向量的路由協(xié)議，OSPFv3ft、議：基于鏈路狀態(tài)的路由協(xié)議IS-IS 協(xié)議：基于鏈路狀態(tài)的路由協(xié)議BGP-4協(xié)議：基于路徑向量的路由協(xié)議IDRPv2協(xié)議：基于路徑向量的路由協(xié)議8. 網(wǎng)絡(luò)安全的主要內(nèi)容：CIA：1. C : Confidentiality（保密性 ）2. I : Integrity（完整性）3. A : Availability（可用性 ）網(wǎng) 絡(luò) 安 全 的 基 本 元 素 ： AAA 1. Authentication（ 認(rèn) 證 ）2.Authorization（ 授權(quán)

21、 ）3. Accounting（ 記帳 ）9. IPSec提供的網(wǎng)絡(luò)安全功能有：訪問控制無連接的完整性數(shù)據(jù)源身份認(rèn)證序列完整性中的抗重播保護(hù)保密性有限傳輸流的保密性。10. AH報頭：IP認(rèn)證頭被用來提供對數(shù)據(jù)包無連接完整性和數(shù)據(jù)源認(rèn)證，并提供抗重播保護(hù)。11. ESP®頭：該報頭被用來提供數(shù)據(jù)機(jī)密性、數(shù)據(jù)源認(rèn)證、無連接完整性，抗重播服務(wù)和有限流量機(jī)密性，由上一個報頭的下一個頭字段值50 來標(biāo)識12. QoS就是網(wǎng)絡(luò)單元（例如，應(yīng)用程序，主機(jī)或路由器）能夠在一定級別上確保它的業(yè)務(wù)流和服務(wù)要求得到滿足。13. QoSt一套性能參數(shù)，主要包括：業(yè)務(wù)可用性：用戶到 Internet 業(yè)務(wù)之

22、間連接的可靠性。傳輸延遲：指兩個參照點之間發(fā)送和接收數(shù)據(jù)包的時間間隔?？勺冄舆t：也稱為延遲抖動（ Jitter ） ，指在同一條路由上發(fā)送的一組數(shù)據(jù)流中數(shù)據(jù)包之間的時間差異。吞吐量：網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包的速率 , 可用平均速率或峰值速率表示。丟包率：在網(wǎng)絡(luò)中傳輸數(shù)據(jù)包時丟棄數(shù)據(jù)包的最高比率。數(shù)據(jù)包丟失一般是由網(wǎng)絡(luò)擁塞引起的。14. IP QoS 可以分為兩種基本類型：基于資源預(yù)留：網(wǎng)絡(luò)資源按照某個業(yè)務(wù)的QoS要求進(jìn)行分配，制定資源管理策略。基于優(yōu)先級：網(wǎng)絡(luò)邊界節(jié)點對業(yè)務(wù)流進(jìn)行分類、整形、標(biāo)記。核心節(jié)點按照資源管理策略分配資源，對 QoSg求高的業(yè)務(wù)給以優(yōu)先處理。15. IETF 已經(jīng)提出了幾種IP

23、 QoS 模型和機(jī)制，主要有：綜合服務(wù)和資源預(yù)留協(xié)議IntServ/RSVP :以RSVPW令向網(wǎng)絡(luò)提出業(yè)務(wù)流傳輸規(guī) 格( Flowspec ) ，并建立和拆除傳輸路徑上的業(yè)務(wù)流狀態(tài)。主機(jī)和路由器節(jié)點建立和保持業(yè)務(wù)流狀態(tài)信息。盡管RSVPS常用于單個流，但也用于聚流的資源預(yù)留。區(qū)分服務(wù)： 在區(qū)分服務(wù)網(wǎng)絡(luò)中， 邊界路由器根據(jù)用戶的流規(guī)格( stream profile )將用戶流劃分為不同的級別，再聚合成流聚集，聚集信息存放在IP 包頭的 DS標(biāo)記域，稱為 DS標(biāo)記(Differentiated Services CodePoint , DSCP。內(nèi)部節(jié) 點則根據(jù)DSCPI供不同質(zhì)量的調(diào)度轉(zhuǎn)發(fā)服

24、務(wù)。多協(xié)議標(biāo)記交換( MultiProtocol Lable Switch ， MPLS) ：根據(jù)分組頭的標(biāo)記，通過網(wǎng)絡(luò)路徑控制來提供流聚集的帶寬管理子網(wǎng)帶寬管理( Subnet Bandwidth Management ， SBM) ：負(fù)責(zé)OSI 第二層(數(shù)據(jù)鏈路層)的分類和優(yōu)先級排列，同 IEEE 802 網(wǎng)絡(luò)進(jìn)行共享和交換。16. Int-Serv/RSVP 服務(wù)模型基本思想以資源預(yù)留的方式來實現(xiàn)QoS呆Pt, RSVP!其核心部分。RSVP1主機(jī)用來從應(yīng)用程序獲得特定的QoS 的一種控制協(xié)議，完成綜合服務(wù)需要定義的呼叫接納控制功能和資源預(yù)留功能。端點應(yīng)用程序利用RSVP®息向

25、網(wǎng)絡(luò)提出完成數(shù)據(jù)傳送必須保留的網(wǎng)絡(luò)資源(如帶寬及緩沖區(qū)大小等) ，同時也確定沿傳送路徑的各個節(jié)點傳輸處理策略，從而對每個業(yè)務(wù)流實現(xiàn)逐個控制。17. IntServ/RSVP 提供了 3種級別的業(yè)務(wù)：端到端的質(zhì)量保證型服務(wù)( Guaranteed Service ) ：保證帶寬、限制延遲、無丟包?？煽刎?fù)載型服務(wù)( Controlled Load Service ) ：類似于在當(dāng)前的一個負(fù)載較輕網(wǎng)絡(luò)中實現(xiàn)的盡力而為業(yè)務(wù)的服務(wù)質(zhì)量。盡力而為的服務(wù)( Best Effort Service ) ：類似當(dāng)前Internet 在提供的盡力而為的服務(wù)。18. DiffServ 的實施特點采用聚合的機(jī)制將具有

26、相同特性的若干業(yè)務(wù)流聚合起來，為整個聚合流提供服務(wù)，而不再面向單個業(yè)務(wù)流。也就是說在DiffServ 網(wǎng)絡(luò)邊界路由器上保持每流狀態(tài)，核心路由器只負(fù)責(zé)數(shù)據(jù)包的轉(zhuǎn)發(fā)而不保持狀態(tài)信息19. MLDft、議主要功能IPv6路由器利用MLDB議發(fā)現(xiàn)直接相連的鏈路上是否有組播組成員，以及相鄰的路由器正在監(jiān)聽哪些組播地址。 IPv6 路由器上運行的組播路由協(xié)議根據(jù)這些信息，保證組播報文能發(fā)送給正確的接收者。20. 家鄉(xiāng)代理 (HomeAgent) ：是一臺與移動主機(jī)家鄉(xiāng)網(wǎng)絡(luò)相連的路由器，也稱歸屬代理。當(dāng)移動主機(jī)位置切換時， HA 負(fù)責(zé)維護(hù)移動主機(jī)當(dāng)前位置信息，處理和響應(yīng)移動主機(jī)注冊請求消息。21. 外地代理

27、 (ForeignAgent) ：是移動主機(jī)所在外地鏈路上的一臺路由器。一方面為移動主機(jī)提供轉(zhuǎn)交地址，幫助移動主機(jī)將轉(zhuǎn)交地址通知家鄉(xiāng)代理，另一方面可以幫助轉(zhuǎn)發(fā)來自家鄉(xiāng)代理的數(shù)據(jù)包。 FA 還可以作為連在外地鏈路上移動主機(jī)的缺省路由器22. 永久地址(Permanent address):可用于和移動節(jié)點聯(lián)系的在家鄉(xiāng)網(wǎng)絡(luò)中的地址。23. 轉(zhuǎn)交地址(Care-ofaddress): 移動節(jié)點在所訪問網(wǎng)絡(luò)中的地址。24. 簡述 IPv6 和 IPv4 數(shù)據(jù)報報頭的主要區(qū)別。IPv4 報頭分為固定部分和可變部分，其中固定部分為 20 個字節(jié)； IPv6 報頭固定為 40 個字節(jié)，只是在后面允許有零個或

28、多個擴(kuò)展頭。IPv4 報頭固定部分一共12 個字段； IPv6 進(jìn)行了簡化，只有8 個字段，去掉了IPv4 報頭中的首部長度、標(biāo)識、標(biāo)志、片偏移和首部校驗和等5 個字段，增加了一個流標(biāo)簽字段， IPv4 中的服務(wù)類型、生存時間和協(xié)議字段修改成了通信類型、跳數(shù)限制和下一個首部字段。IPv4 報頭中的源地址和目的地址字段各 32 位； IPv6 報頭中的源地址和目的地址字段各 128位。25. 雙協(xié)議棧及其工作方式：是指在單個節(jié)點同時支持IPv4 和 IPv6 兩種協(xié)議棧。雙棧工作方式可以描述如下：如果應(yīng)用程序使用目的地址是IPv4 地址，使用 IPv4 協(xié)議棧；如果應(yīng)用程序使用目的地址是嵌入 I

29、Pv4 地址的 IPv6 地址， IPv6 就封裝在 IPv4中；如果目的地址是IPv6 地址， 則使用 IPv6 地址， 或者封裝在默認(rèn)配置的隧道中。26. 簡要介紹 IPv6 過渡技術(shù)中的隧道技術(shù)和它的優(yōu)缺點。隧道是指將一種協(xié)議首部封裝在另一種協(xié)議首部中，使得一種協(xié)議可以通過另一種協(xié)議的封裝進(jìn)行通信。 IPv6 隧道是將 IPv6 首部封裝在IPv4 首部中，這樣IPv6 數(shù)據(jù)包就可以穿越IPv4 網(wǎng)絡(luò)進(jìn)行通信。隧道技術(shù)的優(yōu)點在于隧道的透明性， IPv6 主機(jī)之間的通信可以忽略隧道的存在，隧道只起到物理通道的作用。它的缺點是，在IPv4 網(wǎng)絡(luò)上配置 IPv6 隧道是一個比較麻煩的過程， 而

30、且隧道技術(shù)不能實現(xiàn)IPv4 主機(jī)和 IPv6 主機(jī)之間的通信。27. 寫出IPv6報頭的結(jié)構(gòu)+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| 版本|流量類型|流標(biāo)簽I+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|有效載荷長度 |下一個報頭| 跳限制 |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|源IPv6地址|+ +-+-+-+-+-+-+

31、-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|目的IPv6地址|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+(1)版本：占4位，與IPv4中的“版本”字段基本相同，只是這里的數(shù)字為6。(2)流量類型：占8位，與IPv4中的“服務(wù)類型(TOS”字段類似。該字段 指定數(shù)據(jù)報的數(shù)據(jù)流類別，供區(qū)分服務(wù)(DiffServ ) Qo馳用。(3)流標(biāo)簽：占20位，這是IPv6新增的。用來標(biāo)記IPv6數(shù)據(jù)報特定的流， 讓路由器能夠基于每個流進(jìn)行處理，從而獲得更高的分組交換性

32、能。該字段也 用于提供QoS(4)有效載荷長度：占16位，與IPv4中的“總長度”字段功能相似指IPv6 基本報頭之后的其他部分。(5)下一個報頭：占8位，與IPv4中的“協(xié)議”字段功能相似，指出IPv6基 本報頭之后的信息類型，可能是一個上層協(xié)議(如TCP或UDP,也可能是一個IPv6擴(kuò)展報頭。(6)跳限制：占8位，與IPv4中的“生存期(TTL)”字段相似，指定IP數(shù)據(jù) 報經(jīng)過的中間路由器的最大跳數(shù)。 每過一跳值就減1,直到0時，數(shù)據(jù)報就被丟 棄，同時發(fā)送一條ICMPv6“超時”報文給源發(fā)送端。與IPv4的區(qū)別在于IPv6 在值減1后無需重新計算檢驗和，從而節(jié)省了處理時間。(7)源IPv6

33、地址：占128位，用來標(biāo)識源發(fā)送方的IPv6地址。(8)目的IPv6地址：占128位，用來標(biāo)識目的接收方的IPv6地址28.移動IPv4協(xié)議的基本思想家鄉(xiāng)代理和外地代理周期性地廣播或組播代理廣播消息，宣告它們的存在以及 與鏈路連接的關(guān)系。移動主機(jī)收到代理廣播消息后，檢查其中字段的內(nèi)容確定自己位置是否移動。若移動主機(jī)確定仍連在家鄉(xiāng)網(wǎng)絡(luò)上，則與固定節(jié)點一樣工作，即不利用移動IP的功能；若得知已經(jīng)移動到外地網(wǎng)絡(luò)，連接在一條外地鏈路上時，移動主機(jī)則 需要一個轉(zhuǎn)交地址。轉(zhuǎn)交地址的獲得可通過代理發(fā)現(xiàn)(AgentDiscovery)或自動主機(jī)配置協(xié)議(DHCP應(yīng)成。移動主機(jī)通過移動IP定義的消息向家鄉(xiāng)代理注

34、冊轉(zhuǎn)交地址。 為防止拒絕服務(wù)攻 擊，注冊消息要求安全認(rèn)證。家鄉(xiāng)代理或家鄉(xiāng)網(wǎng)絡(luò)上其他一些路由器定期廣播移動主機(jī)家鄉(xiāng)地址網(wǎng)絡(luò)前綴的 可達(dá)性，目的是吸引那些發(fā)往移動主機(jī)的數(shù)據(jù)包。如果數(shù)據(jù)包來自家鄉(xiāng)網(wǎng)絡(luò)的 某個通信節(jié)點，則家鄉(xiāng)代理將采用代理 ARP地址解析協(xié)議)技術(shù)獲得數(shù)據(jù)包。當(dāng) 家鄉(xiāng)代理截獲數(shù)據(jù)包后，通過隧道技術(shù)將數(shù)據(jù)包傳送到移動主機(jī)的當(dāng)前轉(zhuǎn)交地 址。在轉(zhuǎn)交地址處，由外地代理或移動主機(jī)的一個端口將原始數(shù)據(jù)包從隧道中 提取出來送給移動主機(jī)。若從移動主機(jī)發(fā)送數(shù)據(jù)包至目的節(jié)點，可按照通常IP路由規(guī)則，直接選路。此時，外地代理完成移動主機(jī)缺省路由器的功能。29. MNt外地鏈路上時的通信過程當(dāng)移動節(jié)點連接在

35、家鄉(xiāng)鏈路上，便與固定主機(jī)和路由器一樣工作。如果移動節(jié)點連接在外地鏈路上，通信過程如下：移動節(jié)點采用路由器搜索的方法，通過無狀態(tài)自動配置、有狀態(tài)自動配置或手工方式得到外地鏈路上的轉(zhuǎn)交地址；移動節(jié)點向家鄉(xiāng)代理發(fā)送綁定更新，家鄉(xiāng)代理向移動節(jié)點發(fā)送綁定確認(rèn)；不知道移動節(jié)點轉(zhuǎn)交地址的通信伙伴 （CN）送出的數(shù)據(jù)包先被路由到移動節(jié)點的 家鄉(xiāng)鏈路，再從家鄉(xiāng)代理那里將這些數(shù)據(jù)包經(jīng)過隧道送到移動節(jié)點的轉(zhuǎn)交地址； 知道移動節(jié)點轉(zhuǎn)交地址的通信伙伴送出的數(shù)據(jù)包可以利用IPv6選路報頭直接送到移動節(jié)點，選路報頭將移動節(jié)點的轉(zhuǎn)交地址作為一個中間目的地址； 移動節(jié)點送出的數(shù)據(jù)包采用特殊的機(jī)制被直接路由到目的地。30.移動I

36、Pv4和移動IPv6的異同轉(zhuǎn)交地址的確定移動IPv4:采用代理搜索的方式判斷節(jié)點是否連在外地鏈路上，是否切換了鏈路，如果在外地鏈路上則可得到一個轉(zhuǎn)交地址；移動IPv6 :利用ICMPv6路由器搜索確定自己的位置，當(dāng)在外地鏈路上時得到一 個轉(zhuǎn)交地址。轉(zhuǎn)交地址的通告移動IPv4:移動節(jié)點將它的轉(zhuǎn)交地址通知家鄉(xiāng)代理，進(jìn)行注冊；移動 IPv6 ：移動節(jié)點將它的轉(zhuǎn)交地址通知家鄉(xiāng)代理，如果可以保證操作的安全性，移動節(jié)點則同時將它的轉(zhuǎn)交地址布告給幾個通信伙伴。數(shù)據(jù)包的選路通信伙伴向移動節(jié)點發(fā)送數(shù)據(jù)包移動 IPv4 ： 數(shù)據(jù)包被送往移動節(jié)點的家鄉(xiāng)鏈路， 即移動節(jié)點的家鄉(xiāng)代理。 家鄉(xiāng)代理截獲這些數(shù)據(jù)包之后，通過

37、隧道向每一個轉(zhuǎn)交地址發(fā)送一個數(shù)據(jù)包的拷貝。在每一個轉(zhuǎn)交地址上，原始數(shù)據(jù)包從隧道中取出拆封后送往移動節(jié)點。移動 IPv6 ： 如果通信節(jié)點不知道移動節(jié)點的轉(zhuǎn)交地址， 那么它就像移動 IPv4那樣，向移動節(jié)點發(fā)送數(shù)據(jù)包。知道移動節(jié)點的轉(zhuǎn)交地址的通信節(jié)點可以利用IPv6 選路報頭直接將數(shù)據(jù)包發(fā)送給移動節(jié)點，這些包不需要經(jīng)過移動節(jié)點的家鄉(xiāng)代理，它們將經(jīng)過從始發(fā)點到移動節(jié)點的一條優(yōu)化路由。移動節(jié)點向通信伙伴發(fā)送數(shù)據(jù)包移動IPv4 和移動 IPv6 移動節(jié)點一樣，采用特殊的機(jī)制將數(shù)據(jù)包送出，并被直接路由到通信伙伴（ 目的地 ） 。論述題1、 論述 ipv4 和 ipv6 不同，說明ipv6 的優(yōu)點與IPV

38、4相比，IPV6具有以下幾個優(yōu)勢：首先就是網(wǎng)絡(luò)地址近乎無限，根據(jù)這項技術(shù)，其網(wǎng)絡(luò)地址可以達(dá)到 2 的 128 次方個。其次就是由于每個人都可以擁有一個以上的 IP 地址，網(wǎng)絡(luò)的安全性能將大大提高。第三就是數(shù)據(jù)傳輸速度將大大提高。 IPv6 的主要優(yōu)勢還體現(xiàn)在以下幾方面：提高網(wǎng)絡(luò)的整體吞吐量、改善服務(wù)質(zhì)量（QoS）、支持即插即用和移動性、更好實現(xiàn)多播功能。根據(jù)這項技術(shù)，如果說 IPV4 實現(xiàn)的只是人機(jī)對話，而 IPV6 則擴(kuò)展到任意事物之間的對話，它不僅可以為人類服務(wù)，還將服務(wù)于眾多硬件設(shè)備，如家用電器、傳感器、遠(yuǎn)程照相機(jī)、汽車等，它將是無時不在，無處不在的深入社會每個角落的真正的寬帶網(wǎng)。 而且

39、它所帶來的經(jīng)濟(jì)效益將非常巨大. 當(dāng)然， IPv6 并非十全十美、 一勞永逸，不可能解決所有問題。 IPv6 只能在發(fā)展中不斷完善，也不可能在一夜之間發(fā)生，過渡需要時間和成本，但從長遠(yuǎn)看， IPv6 有利于互聯(lián)網(wǎng)的持續(xù)和長久發(fā)展。1）更大的地址空間。IPv4中規(guī)定IP地址長度為32,即有2A32-1個地址；而IPv6中IP地址的長度為128,即有2A128-1個地址。2) 更小的路由表。 IPv6 的地址分配一開始就遵循聚類(Aggregation) 的原則，這使得路由器能在路由表中用一條記錄 (Entry) 表示一片子網(wǎng)，大大減小了 路由器中路由表的長度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。3) 增

40、強(qiáng)的組播(Multicast) 支持以及對流的支持(Flow-control) 。 這使得網(wǎng)絡(luò)上的多媒體應(yīng)用有了長足發(fā)展的機(jī)會，為服務(wù)質(zhì)量(QoS)控制提供了良好的網(wǎng)絡(luò)平臺 .4)加入了對自動配置(Auto-con巾guration)的支持.這是對DHCPft、議的改進(jìn)和擴(kuò)展 , 使得網(wǎng)絡(luò)(尤其是局域網(wǎng)) 的管理更加方便和快捷 .5) 更高的安全性. 在使用 IPv6 網(wǎng)絡(luò)中用戶可以對網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對 IP 報文進(jìn)行校驗, 這極大的增強(qiáng)了網(wǎng)絡(luò)安全.6)允許擴(kuò)充。如果新的技術(shù)或應(yīng)用需要時，IPV6 允許協(xié)議進(jìn)行擴(kuò)充。7)更好的頭部格式。IPV6使用新的頭部格式，其選項與基本頭部分開，如

41、果需要，可將選項插入到基本頭部與上層數(shù)據(jù)之間。這就簡化和加速了路由選擇過程，因為大多數(shù)的選項不需要由路由選擇。8) ：新的選項。IPV6 有一些新的選項來實現(xiàn)附加的功能。2、 論述 Ipv4 向 ipv6 的過渡方法，并舉例說明目前解決過渡 問題基 本技術(shù)主要有三種： 雙協(xié)議棧( RFC 2893 obsoleteRFC1933) 、隧道技術(shù)(RFC 2893) 、 NAT-PT(RFC 2766)。(1) 雙協(xié)議棧 ( Dual Stack)采用該技術(shù)的節(jié)點上同時運行IPv4 和 IPv6 兩套協(xié)議棧。 這是使 IPv6 節(jié)點保持與純 IPv4 節(jié)點兼容最直接的方式，針對的對象是通信端節(jié)點(

42、包括主機(jī)、路由器) 。這種方式對IPv4 和 IPv6 提供了完全的兼容，但是對于IP 地址耗盡的問題卻沒有任何幫助。由于需要雙路由基礎(chǔ)設(shè)施，這種方式反而增加了網(wǎng)絡(luò)的復(fù) 雜度。(2) 隧道技術(shù) ( Tunnel)隧道技術(shù)提供了一種以現(xiàn)有IPv4 路由體系來傳遞IPv6 數(shù)據(jù)的方法： 將 IPv6 的分組作為無結(jié)構(gòu)意義的數(shù)據(jù)，封裝在IPv4 數(shù)據(jù)報中，被 IPv4 網(wǎng)絡(luò)傳輸。根據(jù)建立方式的不同，隧道可以分成兩類： ( 手工 ) 配置的隧道和自動配置的隧道。隧道技術(shù)巧妙地利用了現(xiàn)有的 IPv4 網(wǎng)絡(luò)，它的意義在于提供了一種使IPv6 的節(jié)點之間能夠在過渡期間通信的方法，但它并不能解決IPv6 節(jié)點

43、與 IPv4 節(jié)點之間相互通信的問題。(3) NAT-PT轉(zhuǎn)換網(wǎng)關(guān)除了要進(jìn)行IPv4 地址和 IPv6 地址轉(zhuǎn)換，還要包括協(xié)議并翻譯。轉(zhuǎn)換網(wǎng)關(guān)作為通信的中間設(shè)備，可在IPv4 和 IPv6 網(wǎng)絡(luò)之間轉(zhuǎn)換IP 報頭的地址，同時根據(jù)協(xié)議不同對分組做相應(yīng)的語義翻譯，從而使純 IPv4 和純 IPv6 站點之間 能夠透明通信。3、 論述 Ipv6 的網(wǎng)絡(luò)安全優(yōu)勢。(1) 端到端的安全保證?在兩端主機(jī)上對報文進(jìn)行IPSec 封裝 , 中間路由器實現(xiàn)對有 IPSec 擴(kuò)展頭的 IPV6 報文進(jìn)行透傳, 從而實現(xiàn)端到端的安全?(2) 對內(nèi)部網(wǎng)絡(luò)的保密?當(dāng)內(nèi)部主機(jī)與因特網(wǎng)上其他主機(jī)進(jìn)行通信時, 為了保證內(nèi)部網(wǎng)絡(luò)的安全，可以通過配置的IPSec網(wǎng)關(guān)實現(xiàn)？因為IPSec作為IPV6的擴(kuò)展報頭不能被中間路由器而只能被目的節(jié)點解析處理, 因此 IPSec 網(wǎng)關(guān)可以通過IPSe