1、選擇題1. 以下哪項測試不屬于性能測試？ CA 測試路由器的丟包率B 對路由器的路由表最大值進行測試C 路由器OSPF Hello報文相關字段驗證D 路由器吞吐量測試2. 下列哪個標準化組織進行網(wǎng)絡測試方法學方面的研究？ BA ATM ForumB Benchmarking Working Group of the IETFC ITU-TD ANSI3. 在整個網(wǎng)絡產(chǎn)品的生命周期中，應該按以下哪個順序執(zhí)行測試？ CA 性能測試、一致性測試、功能測試B 功能測試、性能測試、一致性測試C 一致性測試、功能測試、性能測試D 一致性測試、性能測試、功能測試4. 下列哪個測試屬于以太網(wǎng)一致性測試？ BA

2、 驗證設備是否支持802.3x流控B 對以太網(wǎng)Pause幀格式進行驗證C 對該設備MAC地址學習速率進行驗證D 檢驗以太網(wǎng)交換機支持的最大vlan的數(shù)目5. RFC3511適合于下列哪類網(wǎng)絡設備的測試？ CA 集線器B 以太網(wǎng)交換機C 防火墻D 路由器6. RFC2544只適合用于網(wǎng)絡二、三層設備的測試，正確嗎？ BA 正確B 錯誤7. 以下關于以太網(wǎng)描述中，錯誤的是哪個？ BA 共享以太網(wǎng)環(huán)境中只能運行全雙工模式B 規(guī)定最小幀長是為了讓節(jié)點公平的訪問共享介質(zhì)C 工作在半雙工模式下的以太網(wǎng)不會產(chǎn)生沖突D 以太網(wǎng)中的傳授延遲與從源到目標所經(jīng)歷的連接器件、傳輸介質(zhì)和網(wǎng)絡互連設備均有關系8. 以下工

3、作中，屬于以太網(wǎng)性能測試的是哪個？ AA 確定一個設備的MAC地址學習速率和地址表容量B 確定一個設備是否遵循以太網(wǎng)的有關協(xié)議標準C 檢查一個設備的pause幀格式D 確定一個設備的MAC 地址學習速率和地址表容量9. 以下屬于以太網(wǎng)一致性測試盒功能測試的分別是哪兩個？ A BA 確定一個設備是否支持IEEE802.3x流量控制B 確定一個設備是否遵循以太網(wǎng)的有關協(xié)議標準C 檢查一個設備的pause幀格式D 確定一個設備的MAC地址學習速率和地址表容量10. 當要對兩個設備之間的上行鏈路進行測試時，應該選用下列測試拓撲中的哪一個? BA 全網(wǎng)狀B 非網(wǎng)狀C 部分網(wǎng)狀D 都不合適11. 下列關于

4、設備MAC地址處理能力測試的描述中，正確的是哪個？ BA 測試開始之前確保地址表是清空的B 需要在DUT上檢查所能夠配置的靜態(tài)地址表項C 在測試地址表容量時，不必關心該設備的地址學習速率D 在測試地址學習速率時，不必關心該設備的地址表容量12. 根據(jù)RFC2544，下列有關以太網(wǎng)測試的說法中，不正確的是哪個？ CA 對于每種測試條件，必須至少在5種不同的幀長下進行B 對于以太網(wǎng)測試，建議的幀長為64、128、256、512、1024、1280、1518C 關于吞吐率測試，每次測試時間應當至少持續(xù)60sD 一個設備的吞吐率等于它的最大轉發(fā)速率13. 在對第二層設備進行性能測試時，應閱讀和查詢的R

5、FC包括哪些？ BA RFC1242和RFC2544B RFC1242、RFC2544、RFC2285和RFC2889C RFC1242、RFC2285和RFC2889D RFC2285和RFC288914. 下列情況中，可能會出現(xiàn)提交負載與期望負載不相同的是哪個？ DA 當有背壓存在時B 全雙工工作的交換機沒有啟用流量控制功能C 當交換機的轉發(fā)速率等于吞吐量時D 任何情況下都不會出現(xiàn)不同15. 延遲測試是否應該在吞吐量測試之后進行？ AA 是 B 否16. 在以下幾個性能指標中，RFC2544中沒有涉及的網(wǎng)絡設備性能測試指標是： BA 背對背B 地址學習速率C 延遲D 吞吐量17. 根據(jù)RF

6、C2544，在進行吞吐量測試時，每次測試該持續(xù)多長時間？ BA 10sB.20sC.30sD.40s18. 下列中的哪個術語沒有在RFC1242中描述？ BA 背對背B 集線器C 網(wǎng)橋D 恒定負載19. 進行第三層設備性能測試時可以參考下面哪個RFC文檔？ DA RFC1242“Benchmarking Terminology for NetworkInterconnect Drivers”B RFC2544“Benchmarking Terminology for NetworkInterconnect Drivers”C RFC3222“Terminology for Forwording

7、 Information Base(FIB)based Router Performance”D 以上全部20. 下列有關RFC2544基準則測試的描述中哪個是錯的？ BA 以太網(wǎng)測試的建議幀長為64B、128B、256B、512B、1024B、1280B、1518BB 在每一種測試條件下必須至少采用5種測試幀長C 在延遲測試時，每次測試應持續(xù)120sD 在背對背測試時至少需要進行50次測試21. 思博倫通信的Spirent TestCenter測試儀不支持哪種路由協(xié)議？ AA.BGP B.EIRGP C. IS-IS D .OSPF22.下面那個測試方法測出的路由容量為FIB表的容量？ CA

8、. 控制臺讀數(shù)法 B. 控制層面學習法C 數(shù)據(jù)轉發(fā)層面和控制層面結合法 D. 以上均可以23.進行路由振蕩測試和路由收斂測試的前后順序為？（沒找到答案）A. 先進行路由收斂測試儀 B. 先進行路由振蕩測試C. 誰先測試均可以22. 第47層網(wǎng)絡測試所關注的重點是什么？ CA 網(wǎng)絡是否能夠正常通信B 路由設備是否正常工作C 面向用戶的網(wǎng)絡應用部署是否合理D 網(wǎng)絡帶寬是否足夠23. 以下哪個協(xié)議是第47層測試中常用的主要協(xié)議？ AA TCP和HTTPB IP和ARPC ICMP和BGPD SMTP和RARP24. 第47層網(wǎng)絡的相關測試方法學是由下列哪個文檔提供的？ DA RFC1242B RFC

9、2544C RFC2889D RFC351125. 傳輸層的哪個協(xié)議用于網(wǎng)絡應用中的非實時業(yè)務？ DA TCPB RTPC RTCPD UDP26. 哪些性能指標是第47層網(wǎng)絡測試主要關注的？ DA 并發(fā)TCP連接容量B 最大TCP連接建立速率C 最大TCP連接拆除速率D 以上都是27. 下列哪些指標是第47層網(wǎng)絡測試中所關注的HTTP層面上的3個關鍵指標？ B D EA 最大連接數(shù)B 最大同步用戶數(shù)C 最大連接速率D 最大事務處理速率E 突發(fā)流量處理28. IDS能直接阻截可以的數(shù)據(jù)包這一說法正確的是？ BA . 正確B 錯誤29. 反應式(Reactive)IDS不能直接阻截可疑的數(shù)據(jù)包的

10、說法是否正確？ AA 正確B 錯誤30. 基礎環(huán)境測試以最小負載對DUT性能進行測試，正確嗎？ BA 正確 B 錯誤31. 下面哪一個RFC給出了防火墻性能測試的基準術語定義？ BA RFC3511B RFC2647C RFC1597D RFC163132. DDoS的含義是什么？ BA 數(shù)字磁盤操作系統(tǒng)B 分布式拒絕服務C 分布式磁盤操作系統(tǒng)D 動態(tài)分布操作系統(tǒng)33. SYN Flood是利用什么過程中的缺陷進行攻擊的？ AA TCP連接時的3次握手B ICMP對回應請求的答復C UDP的無連接服務D 服務器端應用程序的響應34. 下列哪一種情況不是DDoS攻擊造成的直接后果？ CA CPU

11、滿負載B 內(nèi)存溢出C 網(wǎng)絡接口擁塞D 硬盤空間被充滿35. 使用偽造地址進行攻擊的好處是什么？ DA 不容易被受害者發(fā)現(xiàn)B 可以節(jié)省攻擊者的帶寬C 使防止攻擊變的困難D 以上都是36. ARP Flood 攻擊的特點是什么？ CA 用單個源地址向單個目的地址發(fā)送大量的ARP請求B 用單個源地址向多個目的地址發(fā)送大量的ARP請求C 用多個源地址向單個目的地址發(fā)送大量的ARP請求D 用多個源地址向多個目的地址發(fā)送大量的ARP請求簡答題：1、 對一臺具有三層功能的防火墻進行測試，可以參考哪些和測試相關的RFC文檔？RFC3511、RFC3222、RFC2889、RFC25442、 IP包頭的最大長度

12、為多少？為什么？ 答：60字節(jié)，固定部分20字節(jié)，可變部分40字節(jié)3、 在數(shù)據(jù)傳輸層面，用以衡量路由器性能的主要技術指標有哪些？ 答：（1）吞吐量；（2）延遲；（3）丟包率；（4）背對背；（5）時延抖動；（6）背板能力；（7）系統(tǒng)恢復；（8）系統(tǒng)恢復。4、 什么是吞吐量？簡述吞吐量測試的要點？ 答：吞吐量是描述路由器性能優(yōu)劣的最基本參數(shù)，路由設備說明書和性能測試文檔中都包含該參數(shù)。是指在沒有丟包的情況下，路由設備能夠轉發(fā)的最大速率。 要點：零丟包率。5、 什么是延遲？為什么RFC2544規(guī)定延遲測試發(fā)包速率要小于吞吐量？ 答：延遲是指包的第一個比特進入路由器到最后一個比特離開路由器的時間間隔，

13、又叫時延。6、 丟包率測試的目的是什么？簡述丟包率與吞吐量之間的關系？ 答：丟包率測試的目的是確定DUT在不同的負載和幀長度條件下的丟包率。7、 什么是背對背？什么情況下需要進行背對背測試？ 答：背對背指的是在一段較短的時間內(nèi)，以合法的最小幀間隙在傳輸介質(zhì)上連續(xù)發(fā)送固定長度的包而不引起丟包時的包數(shù)量，IEEE規(guī)定的以太網(wǎng)幀間的最小幀間隙為96比特。該指標用于測試路由器緩存能力。 大量的路由更新消息、頻繁的文件傳送和數(shù)據(jù)備份等操作都會導致數(shù)據(jù)在一段時間內(nèi)急劇增加，甚至達到該物理介質(zhì)的理論速率。為了描述此時路由器的表現(xiàn)，就要進行背對背突發(fā)的測試。8、 在測試OSPF處理一條LSA的時間時，為什么需

14、要先發(fā)一個重復LSA？OSPF路由器向DUT設備下發(fā)一個已經(jīng)存在于DUT的LADB中重復的LSA，觀察這個LSA下發(fā)與收到確認ACK的時間差，由于DUT對重復的LSA不會有LSA的處理，因此該時間即為與處理一條LSA時間無關的那些用于LSA發(fā)送與LSACK傳輸?shù)念~外時間，然后儀表立即向DUT設備下發(fā)一個新的LSA，并觀察新的LSA下發(fā)與收到確認ACK的時間差，該時間差減去上述處理重復LSA的時間即為單條LSA處理時間。9、請說明測試OSPF最短路由優(yōu)先算法計算時間時發(fā)送的兩個重復LSA的作用？ 為了測試傳輸，洪泛等其他的額外時間，儀表仿真的OSPF路由器需要向DUT設備下發(fā)一個已經(jīng)存在于DUT

15、的LSDB中重復LSA，觀察這個LSA下發(fā)與收到確認ACK的時間差，該時間為用于LSA發(fā)送與LSAck傳輸?shù)鹊念~外時間。然后，改變儀表發(fā)送端與仿真網(wǎng)絡之間的鏈路開銷，則儀表會向DUT通告這個新的LSA，并立即注入另一條儀表前面已注入過的重復LSA，在儀表上觀察并計算第二次重復LSA發(fā)送時間與這個LSA確認的時間差，這個時間差即為全部SPF時間，用該全部SPF時間減去上面計算的LSA發(fā)送與LSAck傳輸?shù)阮~外時間即為SPF算法運行的時間。10、 TCP連接關閉方式最常用的是4次握手關閉方式。除此之外，關閉TCP連接還有哪些方式？請簡要說明這些關閉TCP連接方式的基本過程。答：TCP關閉連接的方式

16、還包括3次握手關閉方式、服務器端發(fā)起的Reset關閉方式和客戶端發(fā)起的Reset關閉方式。 3次握手關閉方式簡化了4次握手關閉方式，通常由服務器端發(fā)起?？梢杂肍IN、FIN/ACK、ACK即可完成連接的關閉。 客戶端發(fā)起的Reset終止TCP連接方式的過程：客戶端向服務器發(fā)送一個RST/ACK，要求立即終止連接，客戶端和服務器的連接即刻終止；如需再次使用TCP進行通信，需要再建立連接。 服務器端發(fā)起的Reset終止TCP連接方式的過程：服務器向客戶端發(fā)送RST/ACK，請求終止TCP連接，TCP連接即刻終止。若兩者之間又要通信，則需要再次使用3次握手協(xié)議再次建立TCP連接。11、 第47層網(wǎng)絡

17、測試應采用哪幾種模式對系統(tǒng)進行全方位測試評估？ 答：（1）服務器系統(tǒng)模式；（2）網(wǎng)絡設備模式；（3）網(wǎng)絡系統(tǒng)模式。12、 當前常見的網(wǎng)絡安全問題可以分為哪幾類？主要的網(wǎng)絡安全技術有哪些？答：網(wǎng)絡安全問題可以分為：（1）非法入侵；（2）計算機病毒；（3）分布式拒絕服務攻擊；（4）信息截獲。主要的網(wǎng)絡安全技術：（1）防火墻；（2）入侵檢測系統(tǒng)；（3）入侵防衛(wèi)系統(tǒng)；（4）防病毒軟件；（5）數(shù)據(jù)加密技術。13、 為什么要在防火墻性能測試之前進行基礎環(huán)境測試？ 答：基礎環(huán)境測試的目的就是測試基礎環(huán)境的一些極限參數(shù)，以確認基礎環(huán)境的性能不會影響到測試結果，以避免測試失敗時，難以確定失敗是由被測試設備防火墻

18、引起，還是由測試環(huán)境的性能瓶頸引起。14、 IntServ和DiffServ的優(yōu)、缺點各是什么？答：IntServ的優(yōu)點是能夠提供絕對有保證的QoS。詳細的設計使RSVP用戶能夠仔細規(guī)定業(yè)務種類。因為RSVP運行在從源端到目的端的每個路由器上，因此可以監(jiān)視每個流，以防止其消耗的資源超過其請求預留和預先購買的資源。IntServ的缺點：（1）可擴展性差;（2）如果存在不支持IntServ的節(jié)點/網(wǎng)絡，雖然信令可以透明通過，但對應用來說，已經(jīng)無法實現(xiàn)真正意義上的資源預留，所希望達到的QoS保證也就打了折扣；（3）對路由器的要求較高；（4）該模型不適合于生存期短的業(yè)務流。DiffServ的優(yōu)點：區(qū)分服務只包含有限數(shù)量的業(yè)務類別，狀態(tài)信息數(shù)少，實現(xiàn)簡單，可擴展性較好。目前，區(qū)分服務是業(yè)界普遍認同的ip骨干網(wǎng)的服務質(zhì)量解決方案。 DiffServ的缺點：雖然DiffServ為IP QoS奠定了寶貴的基礎，但還是不能完全依靠自己來提供端到端的服務質(zhì)量保證。DiffServ需要大量的網(wǎng)絡元素的協(xié)同動作，才能向用戶提供端到端的服務質(zhì)量。15、 兩種隊列管理算法RED和WRED的區(qū)別是什么？ 答：WRED算法是RED算法和IP Precedence的結合，可以區(qū)分對待不同業(yè)務流，即WRED可以選擇在發(fā)生擁塞時先丟棄優(yōu)先級低的分組。WRED算法給不同的IP優(yōu)先級配置不同的門限權重