Cernet_IPv6机考

1. IPv4 地址表示分成4组，每组以10进制数表示；IPv6地址表示通常分为 8 组，每组的表示形式是4个 16 进制数。
2. 清华大学于 2009 年4月提出SAVI源地址合法性检验RFC草案，该草案讲述了IPv4/IPv6的CPS原理，根据CPS原理在接入设备（交换机、AP）上建立基于源地址的绑定关系，从而可以判断从接入设备的指定端口接入收到的报文的源地址的有效性。
3. IPv6 位于TCP/IP协议模型的 网络层。
4. TCP./IP协议族是Internet最基本的协议，Internet国际互联网的基础，由网络层的IP 协议，和传输层的 TCP协议组成。
5. CNGI项目是由国家发改委主导、中国工程院、科技部、教育部、中科院等八部委联合于 2003年酝酿并启动的
6. 针对IPv4过渡到IPv6的技术，业界主要分为三大类：双栈、隧道、首部转换(翻译)技术
7. IPv6地址长度为 128位
8. OSI七层网络模型，其中第3层和等4层分别是网络层、运输层。
9. IPv6的压缩形式中，连续为0的地址可简写为 双冒号。
10. IPv6的压缩形式中，双冒号 能出现 1 次。
11. UDP为OSI的 传输层。
12. 在任何网络环境下均可行的IPv6静态路由的写法为：递归静态路由。
13. CERNET2接入服务的业务流管理系统采取的工作模式是 旁路模式。
14. IPv6最早由IETF在 1992年开始规划的
15. 有状态DHCPv6地址申请过程中，Server检查合法后回应Advertise报文，报文中带有Server DUID， Client DUID等选项， 以下不属于Advertise报文选项的是 Rapid Commit
16.   属于2000：：/3 网段的是全球 单播 类型v6地址
17.   B   是一种典型的IPv4 IPv6隧道技术， 它的工作原理是：用户侧设备将IPv4流量封装在IPv6隧道技术，通过运营商的IPv6接入网络到达网关设备后终结IPv6隧道封装，再进行集中式NAT转换，最终转发至IPv4 Internet。

A：NAT-64技术

B：DS-Lite技术

C：NAT-PT技术

D：NAT44

1. IPv6要求链路层所支持的MTU最小为 1280 bytes
2. 以下关于NAT-PT工作原理的描述，错误的是：

A： 类似于传统NAT，但是将IPv6地址和IPv4地址互相转换

B： 通过NAT-PT协议转换服务器，实现纯IPv6节点和纯IPv4节点间的互通

C： NAT-PT服务器分配IPv6地址来标识IPv4主机

D： NAT-PT 服务器向相邻网络宣告96位地址前缀信息，用于标识IPv4主机

（20）在一个典型的断网与计费的系统交互流程中，由   设备轮训处理用户请求或状态，当收到客户端发来的请求时发送计费请求到计费模块。

         A： 计费网关

         B： Radius服务器

         C： 计费数据库

         D： Web服务器

（21）CNGI-CERNET2项目，是目前所知世界上规模最大的采用       技术的下一代互联网主干网

 

         A： 纯IPv4

         B： 纯IPv6

         C： IPv4/IPv6双栈

         D： IPv4/IPv6翻译

 

（22）IPv6的特点不包括：

         A： 更大的地址空间

         B： 灵活的IP报头格式

         C： 较低的安全性

         D： 支持更多的服务类型

 

（23）在IPv6成为主流互联网协议之前，为了保证平稳过渡到IPv6必须开发实现    技术

         A：IPv6路由技术

         B：IPv6安全技术

         C：IPv4与IPv6互通技术

         D：移动IPv6技术

 

（24）为了将认证报头应用于安全网关，认证报头应工作于     应用模式

         A： 传输模式

         B： 隧道模式

         C； 轨道模式

         D： 网络模式

 

（25）互联网领域与“疆域”有关的科学称之为

         A：计算机技术科学

         B： 信息技术科学

         C： 网络空间与网络科学

         D： 空间科学

 

（26）MBGP是一个旨在让BGP可以传输多种协议（不仅仅IPv4）的扩展， MBGP支持IPv6比较容易，只需要将     置于新定义的MP-NLRI即可。

         A：IPv6地址信息

         B：IPv6前缀信息

         C：下一跳信息

         D：IPv6前缀信息和下一跳信息

 

（27）常见的IPv4/IPv6翻译技术不包括；

         A： IVI

         B： NAT64

         C： DS-LITE

         D:   NAT44

 

 

（31）    RA可以防止恶意IPv6主机发送RA，防止正常的IPv6用户将默认路由指向恶意的IPv6主机用户，可防止截获别的用户信息，影响网络安全

（32）IPv6协议选项字段都放在扩展头中，中间转发设备不需要处理所有扩展报文头，提高数据包处理速度，并且扩展选项实现强制             传输和对移动互联网安全

的支持

（33） NAT64       是一种有状态的网络地址与协议转换技术，一般只支持通过IPv6网络侧用户发起连接访问IPv4侧网络资源，它可实现TCP, UDP, ICMP 协议下的IPv4和IPv6网络地址和协议转换。

（34）IPv6 SAVI技术草案中关于IPv4的主机合法接入主要包括ARP snooping与 DHCP snooping两部分内容。

（35）相对于传统的IPv4网络， IPv6为网络安全带来了很多好处，主要特点不包括 反侦察能力。

（36）IPv6的核心协议不包括： A

         A：Internet

         B：ICMPv6

         C：MLD

         D：ND

（37）用于IPv6的Internet控制消息协议（ICMPv6）是在RFC   2463   中定义

         A：2460

         B：2461

         C：2462

         D：2463

 

（38）在一个典型的断网与计费的系统交互流程中，不是由以下            设备轮询处理用户请求或状态，当收到客户端发来的断网请求时发送计费请求到计费模块。

         A计费网关

         B Radius服务器

         C 计费数据库

         D Web服务器

 

（39）IPv6邻居发现协议中，邻居项的状态包括：

         A: INCMP

         B: REACH

         C: STALE

         D: DELAY

 

 

 

（40）OSPFv3在如下意义上被重新定义：

         A:在基本运行机制上有所改变

         B：报文和基本的LSA去除了编址语义以更好支持多协议

         C：新定义了一些LSA以携带地址和前缀

         D：认证进制被去除

 

（41）Ipv6中，无状态地址自动配置过程中使用的主要报文包括：

         A：RS

         B：RA

         C; NS

         D: NA

 

（42）以下关于6PE隧道技术的描述，正确的是：

         A：通过IPv4或MPLS网络连接多个IPv6孤岛， 使用BGP交换IPv6可达信息

         B：IPv6网络可被看做VPN网，多个IPv6孤岛属于同一VPN

         C：利用VPN机制在PE之间建立隧道连接

         D：可以充分利用MPLS或VPN网络

 

（43），使用      和     方式在mac层将主机屏蔽掉

         A： arp绑定

         B：arp欺骗

         C：arp代理

         D：arp缓存

 

（44）IPv6数据包有效载荷由      构成

         A：基本包头

         B：扩展包头

         C：上层协议数据单元

         D：下层协议数据单元

 

（45）以下属于IPv6单播地址的是:

         A: 链路本地地址

         B：本地站点地址

         C：可聚合全球地址

         D：回环地址

 

（46）CNGI-CERNET2 与          实现了国际高速互联

         A：INTERNET2

         B:  GEANT2

         C:  APAN

         D:  CERNET

 

 

（47）常见的IPv4/IPv6翻译技术不包括： NAT44

包括：IVI/ NAT64 / DS-LITE

 

（48）以下创建socket的IPv6的tcp socket正确的是：  socket(PF_INET6, SOCKET_STREAM, 0)

 

（49）CNGI-CERNET2 始建于2002 年。

 

（50） 在IPv6组播中MLD协议与IPv4组播中的IGMP协议功能相同，适用于发现接受者的协议

 

（51）DS-Lite（网关）是一种典型的IPv4 over IPv6隧道技术， DS-Lite隧道技术的工作原理是：用户侧设备将IPv4流量封装在IPv6隧道内，通过运营商的IPv6接入网络到达“网关”设备后终结IPv6隧道封装，再进行集中式NAT转换，最终转发至IPv4 Internet

（52）IPv6能极大的提示互联网的安全性，因为每个节点都能够加密。

 

（53）以下关于ISATAP隧道技术的描述，错误的是 将IPv4 网点作为一个NBMA链路。

 

（54）PMTU使数据包超长消息类型来实现探测

 

（55）有状态DHCPv6地址申请过程中，server回应Advertise报文，报文中没有Rapid Commit

 

（56）IVI 的运行方式为无状态。

 

（57）IPV6 RA报文，M和O为11，代表有状态配置。

 

（58）6PE隧道技术， 通过IPv4或MPLS网络连接多个IPv6孤岛，使用BGP交换IPv6可达信息。

 

• （59）以下属于ipv6动态路由协议的是：RIP，OSPF，ISIS。

（60） IPv6中，无状态地址自动配置过程中使用的主要报文包括：（不知道 RA/RS/NS/NA）

（61）IPv6 基本包头的长度为 40 Byte

 

（62）可聚合全球单播地址的网络位最少为64位

         可聚合全球单播地址的格式前缀（地址类型前缀）001的后面分别是：13位的TLA ID、8位的Res、24位的NLA ID、16位的SLA ID和64位的Interface ID（接口ID）；即：前64位组成网络地址，后64位组成主机接口ID。

 

（63）IPv6地址获取过程：

无状态地址自动配置使用ND协议中的RS/RA消息与本地链路中的路由器进行交互。

有状态地址自动分配使用DHCPv6 协议。

 

 

（64）按照IPv6扩展包头的顺序，在路由包头之前的为：

         A      分片包头

         B      基本包头

         C      身份验证包头

         D      封装安全有效载荷包头

 

（65）OIS参考模型的会话层、表示层、应用层对应TCP/IP体系结构的

         A 互联网层

         B     数据链路层

         C 应用层

         D 传输层

 

（66）  主要配合NAT64工作，主要是将DNS查询信息中的A记录（IPv4）合成到AAAA记录（IPv6地址）中，返回合成的AAAA记录用户给IPv6侧用户，也解决了NAT-PT中的DNS

-ALG存在的缺陷。

         A :DNS64

         B :NAT44

         C: NAT-PT

         D:IVI

 

（67）以下不属于IPv6动态路由协议的是：

         A：RIPng

         B： RIPv2

         C： OSPFv3

         D： BGP4+

 

（68）IPv6定义了哪三种地址类型：

单播地址、任播地址、组播地址

 

（69）全球单播地址网段： 2000：：/3

（70）IPv6的本地链路地址是以什么开头的： FE80

（71）IPv6的本机环路地址是： ::1

（72）IPv6的组播地址以——开头： FF00

组播地址第一段分为三部分

         第二部分4位：组播地址的存活期：1代表临时、0表示永久

         第三部分4为：组播地址的范围：E代表global

（73）IPv6的基本包头的长度：40字节

（74）IPv6协议最早由IETF在哪年开始规划的。  1992

（75）ICANN在哪天宣布IPv4地址耗尽。2011年2月3日 

（76）CERNET的IPv6地址段是 201:da8/32

（77）实现向IPv4向IPv6过渡的三种基本技术是： 双协议栈、隧道、翻译技术

（78）为了保证IP层网络安全，IPv6内置实现了什么协议。 IPSec协议

（79）在Windows系统中，可通过什么命令实现IPv6协议的安装  IPv6 install (win7及以后系统预装ipv6)

（80）37、在构建可信任下一代互联网时面临的一个严重的问题是：     攻击者假冒源地址 进行攻击， 让管理员很难防范并且发现问题后难以追踪。    为了解决这一问题， 需 要研发实现什么技术？    （ IPv6 真实源地址验证技术    ）

 

 

81、DPI 指的是什么？        （ 深度数据包检验      Deep Packet Inspection ）       

82、DFI  指的是什么？[深度 / 动态流检测技术  （ Deep/DynamicFlow Inspection       ）] 83、针对不同的协议类型，   DPI 识别技术可划分为哪三类？

（ 特征字的识别技术、应用层网关识别技术和行为模式识别技术   ）

84、特征字的识别技术主要用于识别网络报文的哪一层协议类型？ （ 应用层 ）

85、特征字的识别技术中特征字的描述方式是什么？  （ 正则表达式      ）

86、万兆  IPv6/IPv4    网络环境下的非法业务流阻断技术的基本实现方式是什么？

（ 旁路阻断技术 ）

87、对数据链路层的阻断功能只适用于阻断局域网内部主机的通讯，     使用什么方 式在 mac层将主机屏蔽掉？        （ arp 绑定和       arp  欺骗方式  ）

88、实现对传输层阻断功能的阻断技术是什么？  （ 伪造数据包      ）

89支持全网漫游的计费系统采用的认证和计费协议是什么？     （ RADIUS协议）

90特征字的识别技术中，特征字的描述方法是   正则表达式。

91 Openflow 提出的是 ——元组： 十。

92 IPv4映像地址：

                          ffff:192.168.8.9仍是一个IPv6地址，即

0000：0000:0000:0000:0000:ffff:C0A8:5909

93 2012年，中美下一代互联网10G高速互联线路开通。该线路通过中国下一代互联网示范

         工程国际交换中心和美国下一代互联网的洛杉矶交换中心，连接了：

         CNGI-CERNET2       CERNET   CSTNET   Internet2        NLR         ESNET

 

94 ____隧道技术是解决具有IPv4协议栈的接入设备成为IPv6网络中的孤岛通信问题

         IPV4 over IPv6

 

95  真实地址验证管理系统通过_____协议获取路由器上的mib信息

         A HTTP

         B:     TELNET

         C:     DHCP

         D:     SNMP

 

96 在动态NAT-PT模式下，NAT-PT服务器提供___的IPv6地址和IPv4地址的映射

         A: 一对一

         B： 一对多

         C: 多对一

         D: 多对多

 

97    MLD多播侦听是IPv6下的重要协议：  对。

 

98    清华大学大厦中FIT的含义是未来互联网：对 （不确定）

 

99    IPv6标准除了资源类，网络类，还包括：应用类、安全类、过渡类。

 

100  ICMPv6融合了IPv4体系中的ICMP、以及 IGMP、ARP 功能

 

101  IPv6中，邻居发现(Nneighbor Discover)使用的主要报文类型包括哪些：

         A      路由器请求

         B      邻居请求

         C      邻居公告

         D      重定向

 

 

102以下属于IPv6基本包头的字段是：

         A      version   

         B      Next Header

         C      Authentication Header

         D      Payload   Length        

 

103  三网融合指的是： 电信网、广播电视网、互联网。

 

 

104  相对于传统的IPv4网络，IPv6为网络安全带来了很多好处，主要包括以下几个方面：

         A： 可溯源性

         B：  反侦察能力

         C ：NDP和SEND

         D：  强制实现的IPSec能力

 

105 以下关于GRE隧道技术的描述，正确的是：

         A IPv4报文被包含在GRE报文中作为GRE的载荷

         B 通用性好、技术成熟、但扩展性差

         C 发送方与接收方都是双栈设备

         D 发送方封装报文、接收方解封报文

 

106      记录把一个主机名映射成一个128位的IPv6地址

A A

B AAAA

C PTR

D MX       

 

107 IPv6使用组播代替广播，无论是路由器还是主机，所有IPv6接口默认加入：

A FF01：:1

B FF01：:2

C FF02：:1

D FF02：:2

108  IPv6包头中的     字段用于识别后面紧跟的内容

         A Flow Label

         B Next Header

         C Destination Address

         D Routing Header

 

109 IPv6可以通过___机制为主机自动配置接口地址和缺省路由器信息

         A : 邻居发现机制

         B： 路径发现机制

         C： 隧道机制

         D： 安全机制

 

110 IVI地址映射规则是在IPv6地址中插入IPv4地址，地址的位为ISP的IPv6前缀，___位设置为FF, 表示这是一个IVI映射地址。

         A : 0-15， 16-39

         B: 0-19， 20-39

         C: 0-31， 32-39

         D: 0-23， 24-39

 

111 IPv6中，链路层地址解析使用的报文是：

         A: ARP

         B: Neighbor Solicitation

         C: Neighbor Advertisement

         D: Neighbor Discovery

 

112 IPv6通过____报文的交互来解析链路层地址

         A RS  NS

         B  RS 和 RA

         C NS 和 NA

         D RA 和NA

 

113 真实源地址验证管理系统主要分为三个部分： 系统的Web展示层、底层实现和  业务控制 层 。

 

 

114 Java 从 JDK1.5版本起加入了Windows平台上的IPv6支持

 

115 真实源地址验证管理系统通过  SNMP  协议获取路由器上的mib信息。

 

116 Solicited-Node 组播地址的生成规则，是特定前缀+接口ID的

     A 前16位

     B 后16位

     C 前24位

     D 后 24位

 

117 CERNET的全称是：中 国 教 育 和 科 研 计 算 机 网。

 

118 在Windows操作系统下、属于IPv6网络性能测试命令的是：

     A ipconfig   

     B ifconfig

     C ping6

     D tracert6

 

119 IA_NA 是分配给前缀请求路由器的IPv6地址前缀  对（不确定）。

 

120 IPv6地址分配一开始将遵循聚类的原则，这使得路由器在路由表中用一条记录能表示一片子网，大大减少了路由器在路由表的长度，提高了路由器转发数据包的速度。 对。

 

121 在配置RIPng时，方法不同于IPv4 RIP， RIPng 是采用先配置进程，然后需要让哪些接口运行在RIPng 下就必须到相应的接口下明确指定，并不像IPv4 RIP那样在进程下通过network来发布

 

122 为了支持IPv6， Java中增加了两个InetAddre的子类 ___和 ___

 

123 下面哪个报文是DHCPv6过程报文：

     A Discover

     B Solicit

     C Request

     D Advertise

 

124  IPv6在RFC 2460中定义，它是一种无连接的、不可靠的数据报协议： 对

 

125 IPv6 数据包包头中的Source和Destination 地址都是128位 ： 对

 

126 下面不是三网融合的网络是： 广播网络。

 

127    IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，在IPV6中的加密与鉴别选项提供了分组的保密性与完整性。极大的增强了网络的安全性   对。

 

128 支持全网漫游计费系统采用的认证和计费协议是Diameter协议 错（Radius协议）。

 

 

129 清华大学吴建平教授于1994年开始主持研制中国第一个全国性国家计算机互联网CERNET， 2000年主持研制了国家自然基金委重大联合项目NSFCNET,因此吴建平被称为“中国建网第一人”   对。

 

130 IPv6邻居发现协议ND是一组确定邻居节点之间关系的消息和过程协议。 对 。

131 在无状态环境下，IPv6 Global地址通过DHCPv6协议获取到的 。（错误）

 

132 以ff00开头的IPv6地址表示的是    类型的IPv6地址。组播。

 

132 IPv6会极大地提升互联网的安全性，因为每个端点都能够

     A: IPSec

     B: 独立存在

     C:加密

     D： 唯一的IP

 

133 以下关于EIGRP v6的描述，错误的是：

     A:  EIGRP v6与IPv4 EIGRP 的原理相同

     B： EIGRP V6可以配置router-id， 不过没有router-id也可以运行

     C： EIGRP进程有个shutdown的特性，要用no shutdown开启进程

     D： 配置EIGRP v6时，并不像IPv4 EIGRP那样通过network来发布

 

134 IETF在 ____年成立了SAVI工作组。  2008。

 

135    采用翻译方式进行IPv4 over IPv6 ，在IPv4-IPv6网络边界进行NAT翻译，在IPv6网络中以IPv6进行转发和处理

     A:         NAT44

     B:         464XLAT

     C:         IVI

     D:                  NAT-PT

http://www.luyouren.com/1/5148.html

 

136 以下属于IPv6扩展包头的是：

　逐跳选项报头（Hop-by-Hop Options header）

　　目标选项报头（Destination Options header）

　　路由报头（Routing header）

　　分段报头（Fragment header）

　　认证报头（Authentication header）

　　封装安全有效载荷报头（Encapsulating Security  Payload header

 

 

137 IPv6地址中包含下列地址类型： 单播、组播、任播。

 

138 相比于IPv4、IPv6的优势包括：

         更大的地址空间、

更小的路由表、

IPv6加入了对自动配置（Auto Configuration）的支持

IPv6具有更高的安全性

 

139 任播地址只能出现在路由器上，并不能作为数据包的源地址来使用   对。 

140 指定协议比如：AF_INET6， PF_INET6的区别是：对于BSD，是PF，对于POSIX是AF:

         错，对于BSD 是AF,对于POSIX是PF。

 

 

141 CPF方案是一种基于_____的域内源地址验证方法。

         A: 数据包过滤

         B：计算路径过滤

         C： IP地址过滤

         D： MAC地址过滤

 

142 CERNET主干网升级扩容工程建设完成后，CERNET高速传输网将支持_____的传输能力，

并具备随时升级到___的能力，在全球国家级教育科研信息基础设施中处于领先地位。

  40波，80波

 

143 配置IPv6地址时，如某些接口在网络的功能类似，可以将多个接口配置为相同的___

地址

         任播地址。

 

 

144 在6to4 地址的表示方法中，从第____位后为对应的IPv4地址。65 。

 

145 IPv6扩展包头长度任意，但为了提高处理选项头和传输层协议的性能，扩展包头总是

_____字节长度的整数倍。   8 。

 

 

146 是一种基于运营商路由前缀的无状态IPv4/IPv6翻译技术，该方案是由CERNET2的研究人员清华大学李星教授提出的，对应RFC6052.    IVI。

        

147 每一种IPv6扩展包头有自己特定的协议号，路由包头为： 43 。

http://blog.sina.com.cn/s/blog_5de56eee0102va54.html

 

 

148以下不属于IPv6基本包头的是：Traffic Class

 

IPv6基本包头：                      IPv6扩展包头：

Version版本号                                          IPv6头。

Traffice Class业务量等级                      逐跳选项头

Flow Label流标记                                    目的地选项头

Payload Length                                          选路头

Next Header下一头标                            分段头

Hop Limit跳数限制                                  身份验证头

源地址                                                         ESP头

目标地址                                                    目的地选项头、上层头

 

149 以下不属于IPv6扩展包头的字段是： Hop Limit 。

 

150 IPv6的核心协议不包括： Internet。

 

151 与RIPv2一样，RIPng具备如下特性：

         A： 是距离矢量路由协议，利用UDP传输机制

         B： 用跳数度量路由，16跳为不可达

         C： 利用水平分割与毒性逆转技术来减少环路发生可能性

         D：RIPng报文格式与RIPv2相同。

 

152 制约我国下一代互联网发展的因素主要有以下几个方面：

         采用私有地址转换

         缺少IPv6信息资源

         人口基数

         网络安全防护

 

153 下面获取IPv6地址过程正确的是：

         A 通过有状态ND模式获取Global地址

         B 无状态环境通过DHCPv6获取Global地址

         C 有状态环境通过DHCPv6获取DNS地址

         D 无状态环境通过DHCPv6获取DNS地址

154 MLD 多播侦听器是IPv6下的重要协议。 对 。

155 IPv6任播地址和IPv6单播地址格式不一样，可以很清楚的进行区分。错

（任播地址从单播地址空间中进行分配，使用单播地址的格式）

 

156 组播地址FF05：：3 表示该组播地址是一个熟知的组播地址。错。

         组播地址前缀为FF00：：/8   .