2009年下半年軟考網(wǎng)絡(luò)工程師考試部分答案(上午)

　　(21)B

　　試題解析：

　　選擇重傳ARQ協(xié)議必須嚴(yán)格控制窗口的大小，使得W小于等于2的(k-1)次方(A為幀編號字段長)，否則接收方可能會把重發(fā)的幀當(dāng)作新的幀，造成協(xié)議的失敗。

　　(22) D (23) B

　　試題解析：

　　RIP是基于D-V算法的路由協(xié)議，由于D-V算大存在著路由收斂速度慢的問題，因此RIPv2采用了觸發(fā)更新等機(jī)制來加速路由計算。

　　RFC 1388對RIP協(xié)議進(jìn)行了擴(kuò)充，定義了RIPv2。RIPv1 使用廣播方式進(jìn)行路由更新，RIPv2改為組播方式進(jìn)行路由更新。RIPv2使用的組播地址是224.0.0.0.

　　RIPv1不具備身份驗證功能，這樣就存在有安全漏洞。RIPv2支持兩種類型的身份驗證;明文口令和MD5散列口令。明文口令安全性差，不推薦使用。當(dāng)使用MD5散列口令時，發(fā)送方使用MD5單向散列函數(shù)將路由更新消息和口令一起計算出一個摘要值，然后將路由鞥新消息和摘要值一起發(fā)送出去;接收方收到路由更新消息后，使用相同的方法也計算出一個摘要值，將接收到的摘要值和自己計算出來的摘要值進(jìn)行對比，如果想到，說明雙方使用了相同的MD5散列口令。由于MD5散列口令并非直接在網(wǎng)絡(luò)上以明文形式進(jìn)行傳輸，因此具有較高的安全性。

　　使用共同口令的路由器構(gòu)成了一個身份驗證區(qū)域。一個網(wǎng)絡(luò)中的路由器使用多個口令時，就可以構(gòu)成多個身份驗證區(qū)域。因此，RIPv2可以通過設(shè)置不同的身份驗證口令來限制路由信息的傳播。

　　RIPv2的每個路由記錄都攜帶有自己的子網(wǎng)掩碼，因此實現(xiàn)了對CIDR(Class Inter-Domain Routing，無類域間路由)VLSM(Variable Length Subnerwork Mask，可變長子網(wǎng)掩碼)和不連續(xù)子網(wǎng)的支持。但不涉及對NAT的支持。

　　水平分割方法的原理是：路由器必須有選擇地將路由表中的路由信息發(fā)送給相鄰的其他路由器，而不是發(fā)送整個路由表。具體地說，即一條路由信息不會被發(fā)送給該信息的來源方。