选择题1.以下哪项测试不属于性能测试?CA测试路由器的丢包率B对路由器的路由表最大值进行测试C路由器OSPFHello报文相关字段验证D路由器吞吐量测试2.下列哪个标准化组织进行网络测试方法学方面的研究?BAATMForumBBenchmarkingWorkingGroupoftheIETFCITU-TDANSI3.在整个网络产品的生命周期中,应该按以下哪个顺序执行测试?CA性能测试、一致性测试、功能测试B功能测试、性能测试、一致性测试C一致性测试、功能测试、性能测试D一致性测试、性能测试、功能测试4.下列哪个测试属于以太网一致性测试?BA验证设备是否支持802.3x流控B对以太网Pause帧格式进行验证C对该设备MAC地址学习速率进行验证D检验以太网交换机支持的最大vlan的数目5.RFC3511适合于下列哪类网络设备的测试?CA集线器B以太网交换机C防火墙D路由器6.RFC2544只适合用于网络二、三层设备的测试,正确吗?BA正确B错误7.以下关于以太网描述中,错误的是哪个?BA共享以太网环境中只能运行全双工模式B规定最小帧长是为了让节点公平的访问共享介质C工作在半双工模式下的以太网不会产生冲突D以太网中的传授延迟与从源到目标所经历的连接器件、传输介质和网络互连设备均有关系8.以下工作中,属于以太网性能测试的是哪个?AA确定一个设备的MAC地址学习速率和地址表容量B确定一个设备是否遵循以太网的有关协议标准C检查一个设备的pause帧格式D确定一个设备的MAC地址学习速率和地址表容量9.以下属于以太网一致性测试盒功能测试的分别是哪两个?ABA确定一个设备是否支持IEEE802.3x流量控制B确定一个设备是否遵循以太网的有关协议标准C检查一个设备的pause帧格式D确定一个设备的MAC地址学习速率和地址表容量10.当要对两个设备之间的上行链路进行测试时,应该选用下列测试拓扑中的哪一个?BA全网状B非网状C部分网状D都不合适11.下列关于设备MAC地址处理能力测试的描述中,正确的是哪个?BA测试开始之前确保地址表是清空的B需要在DUT上检查所能够配置的静态地址表项C在测试地址表容量时,不必关心该设备的地址学习速率D在测试地址学习速率时,不必关心该设备的地址表容量12.根据RFC2544,下列有关以太网测试的说法中,不正确的是哪个?CA对于每种测试条件,必须至少在5种不同的帧长下进行B对于以太网测试,建议的帧长为64、128、256、512、1024、1280、1518C关于吞吐率测试,每次测试时间应当至少持续60sD一个设备的吞吐率等于它的最大转发速率13.在对第二层设备进行性能测试时,应阅读和查询的RFC包括哪些?BARFC1242和RFC2544BRFC1242、RFC2544、RFC2285和RFC2889CRFC1242、RFC2285和RFC2889DRFC2285和RFC288914.下列情况中,可能会出现提交负载与期望负载不相同的是哪个?DA当有背压存在时B全双工工作的交换机没有启用流量控制功能C当交换机的转发速率等于吞吐量时D任何情况下都不会出现不同15.延迟测试是否应该在吞吐量测试之后进行?AA是B否16.在以下几个性能指标中,RFC2544中没有涉及的网络设备性能测试指标是:BA背对背B地址学习速率C延迟D吞吐量17.根据RFC2544,在进行吞吐量测试时,每次测试该持续多长时间?BA10sB.20sC.30sD.40s18.下列中的哪个术语没有在RFC1242中描述?BA背对背B集线器C网桥D恒定负载19.进行第三层设备性能测试时可以参考下面哪个RFC文档?DARFC1242“BenchmarkingTerminologyforNetworkInterconnectDrivers”BRFC2544“BenchmarkingTerminologyforNetworkInterconnectDrivers”CRFC3222“TerminologyforForwordingInformationBase(FIB)basedRouterPerformance”D以上全部20.下列有关RFC2544基准则测试的描述中哪个是错的?BA以太网测试的建议帧长为64B、128B、256B、512B、1024B、1280B、1518BB在每一种测试条件下必须至少采用5种测试帧长C在延迟测试时,每次测试应持续120sD在背对背测试时至少需要进行50次测试21.思博伦通信的SpirentTestCenter测试仪不支持哪种路由协议?AA.BGPB.EIRGPC.IS-ISD.OSPF22.下面那个测试方法测出的路由容量为FIB表的容量?CA.控制台读数法B.控制层面学习法C.数据转发层面和控制层面结合法D.以上均可以23.进行路由振荡测试和路由收敛测试的前后顺序为?(没找到答案)A.先进行路由收敛测试仪B.先进行路由振荡测试C.谁先测试均可以22.第4~7层网络测试所关注的重点是什么?CA网络是否能够正常通信B路由设备是否正常工作C面向用户的网络应用部署是否合理D网络带宽是否足够23.以下哪个协议是第4~7层测试中常用的主要协议?AATCP和HTTPBIP和ARPCICMP和BGPDSMTP和RARP24.第4~7层网络的相关测试方法学是由下列哪个文档提供的?DARFC1242BRFC2544CRFC2889DRFC351125.传输层的哪个协议用于网络应用中的非实时业务?DATCPBRTPCRTCPDUDP26.哪些性能指标是第4~7层网络测试主要关注的?DA并发TCP连接容量B最大TCP连接建立速率C最大TCP连接拆除速率D以上都是27.下列哪些指标是第4~7层网络测试中所关注的HTTP层面上的3个关键指标?BDEA最大连接数B最大同步用户数C最大连接速率D最大事务处理速率E突发流量处理28.IDS能直接阻截可以的数据包这一说法正确的是?BA.正确B错误29.反应式(Reactive)IDS不能直接阻截可疑的数据包的说法是否正确?AA正确B错误30.基础环境测试以最小负载对DUT性能进行测试,正确吗?BA正确B错误31.下面哪一个RFC给出了防火墙性能测试的基准术语定义?BARFC3511BRFC2647CRFC1597DRFC163132.DDoS的含义是什么?BA数字磁盘操作系统B分布式拒绝服务C分布式磁盘操作系统D动态分布操作系统33.SYNFlood是利用什么过程中的缺陷进行攻击的?AATCP连接时的3次握手BICMP对回应请求的答复CUDP的无连接服务D服务器端应用程序的响应34.下列哪一种情况不是DDoS攻击造成的直接后果?CACPU满负载B内存溢出C网络接口拥塞D硬盘空间被充满35.使用伪造地址进行攻击的好处是什么?DA不容易被受害者发现B可以节省攻击者的带宽C使防止攻击变的困难D以上都是36.ARPFlood攻击的特点是什么?CA用单个源地址向单个目的地址发送大量的ARP请求B用单个源地址向多个目的地址发送大量的ARP请求C用多个源地址向单个目的地址发送大量的ARP请求D用多个源地址向多个目的地址发送大量的ARP请求简答题:1、对一台具有三层功能的防火墙进行测试,可以参考哪些和测试相关的RFC文档?RFC3511、RFC3222、RFC2889、RFC25442、IP包头的最大长度为多少?为什么?答:60字节,固定部分20字节,可变部分40字节3、在数据传输层面,用以衡量路由器性能的主要技术指标有哪些?答:(1)吞吐量;(2)延迟;(3)丢包率;(4)背对背;(5)时延抖动;(6)背板能力;(7)系统恢复;(8)系统恢复。4、什么是吞吐量?简述吞吐量测试的要点?答:吞吐量是描述路由器性能优劣的最基本参数,路由设备说明书和性能测试文档中都包含该参数。是指在没有丢包的情况下,路由设备能够转发的最大速率。要点:零丢包率。5、什么是延迟?为什么RFC2544规定延迟测试发包速率要小于吞吐量?答:延迟是指包的第一个比特进入路由器到最后一个比特离开路由器的时间间隔,又叫时延。6、丢包率测试的目的是什么?简述丢包率与吞吐量之间的关系?答:丢包率测试的目的是确定DUT在不同的负载和帧长度条件下的丢包率。7、什么是背对背?什么情况下需要进行背对背测试?答:背对背指的是在一段较短的时间内,以合法的最小帧间隙在传输介质上连续发送固定长度的包而不引起丢包时的包数量,IEEE规定的以太网帧间的最小帧间隙为96比特。该指标用于测试路由器缓存能力。大量的路由更新消息、频繁的文件传送和数据备份等操作都会导致数据在一段时间内急剧增加,甚至达到该物理介质的理论速率。为了描述此时路由器的表现,就要进行背对背突发的测试。8、在测试OSPF处理一条LSA的时间时,为什么需要先发一个重复LSA?OSPF路由器向DUT设备下发一个已经存在于DUT的LADB中重复的LSA,观察这个LSA下发与收到确认ACK的时间差,由于DUT对重复的LSA不会有LSA的处理,因此该时间即为与处理一条LSA时间无关的那些用于LSA发送与LSACK传输的额外时间,然后仪表立即向DUT设备下发一个新的LSA,并观察新的LSA下发与收到确认ACK的时间差,该时间差减去上述处理重复LSA的时间即为单条LSA处理时间。9、请说明测试OSPF最短路由优先算法计算时间时发送的两个重复LSA的作用?为了测试传输,洪泛等其他的额外时间,仪表仿真的OSPF路由器需要向DUT设备下发一个已经存在于DUT的LSDB中重复LSA,观察这个LSA下发与收到确认ACK的时间差,该时间为用于LSA发送与LSAck传输等的额外时间。然后,改变仪表发送端与仿真网络之间的链路开销,则仪表会向DUT通告这个新的LSA,并立即注入另一条仪表前面已注入过的重复LSA,在仪表上观察并计算第二次重复LSA发送时间与这个LSA确认的时间差,这个时间差即为全部SPF时间,用该全部SPF时间减去上面计算的LSA发送与LSAck传输等额外时间即为SPF算法运行的时间。10、TCP连接关闭方式最常用的是4次握手关闭方式。除此之外,关闭TCP连接还有哪些方式?请简要说明这些关闭TCP连接方式的基本过程。答:TCP关闭连接的方式还包括3次握手关闭方式、服务器端发起的Reset关闭方式和客户端发起的Reset关闭方式。3次握手关闭方式简化了4次握手关闭方式,通常由服务器端发起。可以用FIN、FIN/ACK、ACK即可完成连接的关闭。客户端发起的Reset终止TCP连接方式的过程:客户端向服务器发送一个RST/ACK,要求立即终止连接,客户端和服务器的连接即刻终止;如需再次使用TCP进行通信,需要再建立连接。服务器端发起的Reset终止TCP连接方式的过程:服务器向客户端发送RST/ACK,请求终止TCP连接,TCP连接即刻终止。若两者之间又要通信,则需要再次使用3次握手协议再次建立TCP连接。11、第4~7层网络测试应采用哪几种模式对系统进行全方位测试评估?答:(1)服务器系统模式;(2)网络设备模式;(3)网络系统模式。12、当前常见的网络安全问题可以分为哪几类?主要的网络安全技术有哪些?答:网络安全问题可以分为:(1)非法入侵;(2)计算机病毒;(3)分布式拒绝服务攻击;(4)信息截获。主要的网络安全技术:(1)防火墙;(2)入侵检测系统;(3)入侵防卫系统;(4)防病毒软件;(5)数据加密技术。13、为什么要在防火墙性能测试之前进行基础环境测试?答:基础环境测试的目的就是测试基础环境的一些极限参数,以确认基础环境的性能不会影响到测试结果,以避免测试失败时,难以确定失败是由被测试设备防火墙引起,还是由测试环境的性能瓶颈引起。14、IntServ和DiffServ的优、缺点各是什么?答:IntServ的优点是能够提供绝对有保证的QoS。详细的设计使RSVP用户能够仔细规定业务种类。因为RSVP运行在从源端到目的端的每个路由器上,因此可以监视每个流,以防止其消耗的资源超过其请求预留和预先购买的资源。IntServ的缺点: