Nederlands
Menu

Netwerkontwerp en -beheer

Leer met meerkeuzevragen over het leren van MAC-adressen, VLAN's en trunks, STP en RSTP, linkaggregatie, VLSM en routesamenvatting, longest prefix match, statische routes en de administratieve afstand, de kosten van OSPF en BGP, routering tussen VLAN's en VRRP, DHCP-relay en DNS, port forwarding en ACL's, SLAAC en EUI-64, traceroute, fragmentatie en path MTU discovery, QoS, SNMP en NetFlow, en het isoleren van storingen.

Oefen 10 vragenWillekeurige vragen uit dit onderwerp · ongeveer 5 minuten Dit onderwerp oefenenAlle vragen over dit onderwerp in willekeurige volgorde Zwakke vragenAlleen de laatst fout beantwoorde vragen opnieuw oefenen

Netwerkontwerp en -beheer: kernpunten

Netwerken van bedrijven en datacenters verbinden switches en routers redundant, delen ze op met VLAN's, kiezen de beste van meerdere paden en zijn zo ontworpen dat de communicatie doorgaat als er iets uitvalt. Daarbovenop worden diensten zoals DHCP, DNS, NAT en ACL's gecombineerd, en het netwerk wordt beheerd terwijl verkeer en storingen worden bewaakt.

Als vervolg op „Basis van computernetwerken” behandelt dit onderwerp het leren van MAC-adressen in L2-switches, tags volgens IEEE 802.1Q, trunkpoorten en routering tussen VLAN's, het voorkomen van lussen met STP en RSTP, linkaggregatie, berekeningen met VLSM en routesamenvatting, longest prefix match, statische routes en de administratieve afstand, distance-vector- en linkstateprotocollen, berekeningen van de kosten bij OSPF, BGP en AS'en, en VRRP. Daarna komen, met reken- en traceervragen, DHCP-relay, recursieve DNS-query's en de TTL, port forwarding, de volgorde waarin ACL's worden geëvalueerd, SLAAC en EUI-64 bij IPv6, tunnels, traceroute, fragmentatie bij IPv4, path MTU discovery, QoS en wachtrijen, SNMP, syslog en NetFlow, en het laag voor laag isoleren van storingen aan bod. Het helpt ook als inleiding op het netwerkdeel van IT-certificeringsexamens, zoals de Japanse examens Applied Information Technology Engineer en Network Specialist.

Alle vragen over Netwerkontwerp en -beheer (40)
  1. Welke informatie legt een L2-switch bij ontvangst van een frame vast in zijn MAC-adrestabel?
  2. Op de poorten 1–4 van een L2-switch met een lege MAC-adrestabel zijn apparaten aangesloten, allemaal in hetzelfde VLAN. PC-A op poort 1 stuurt een frame naar PC-B op poort 2, en daarna stuurt PC-B een antwoordframe naar PC-A. Hoe worden de twee frames doorgestuurd?
  3. Op de ene interface van een router is een L2-switch met vier pc's aangesloten. Op de andere interface van de router is een repeaterhub met drie pc's aangesloten. Er worden geen VLAN's gebruikt. Als een botsingsdomein wordt geteld als het gebied waarin frames bij half-duplex Ethernet kunnen botsen, welk paar van het aantal broadcastdomeinen en het aantal botsingsdomeinen is juist?
  4. De VLAN-ID in een tag volgens IEEE 802.1Q is 12 bits lang, en de waarden 0 en 4095 zijn voor speciale doeleinden gereserveerd. Hoeveel VLAN-ID's kunnen worden gebruikt om VLAN's te identificeren?
  5. De switches SW1 en SW2 hebben allebei poorten in VLAN 10 en VLAN 20. De twee switches worden met één kabel verbonden, zodat apparaten in hetzelfde VLAN over de switches heen kunnen communiceren. Welke configuratie van de verbindende poorten is geschikt?
  6. Welke rol speelt het Spanning Tree Protocol (STP) in een netwerk waarin switches met redundante paden zijn verbonden?
  7. Bij STP zijn de bridge-ID's van drie switches bekend: SW1 heeft prioriteit 32768 en MAC-adres 00-00-5E-00-53-01, SW2 heeft prioriteit 61440 en MAC-adres 00-00-5E-00-53-05, en SW3 heeft prioriteit 4096 en MAC-adres 00-00-5E-00-53-0A. Welke switch wordt als root bridge gekozen?
  8. Drie switches, SW1, SW2 en SW3, zijn in een driehoek verbonden met één link tussen elk paar. De root bridge van STP is SW1, en SW2 heeft een lagere bridge-ID dan SW3. Alle links hebben dezelfde padkosten. Welke poort wordt geblokkeerd (stuurt geen frames door)?
  9. Met de standaardtimers duurt het bij klassiek STP (IEEE 802.1D) na een storing ongeveer 30–50 seconden voordat een eerder geblokkeerde poort frames begint door te sturen. Met welk mechanisme schakelt RSTP sneller over?
  10. Vier links van 1 Gbit/s tussen twee switches worden met linkaggregatie gebundeld tot één logische link. Frames worden verdeeld met de gangbare methode die per combinatie van bron- en doeladressen en poortnummers (per flow) een link kiest. Welke waarde ligt het dichtst bij de maximale doorvoer die één TCP-verbinding kan halen?
  11. Een router wordt met één link verbonden met een L2-switch die VLAN 10 (192.168.10.0/24) en VLAN 20 (192.168.20.0/24) heeft, zodat de twee VLAN's met elkaar kunnen communiceren. Welke configuratie is voor deze opstelling geschikt?
  12. Twee routers, R1 (192.168.1.2) en R2 (192.168.1.3), zijn met VRRP geconfigureerd met het virtuele IP-adres 192.168.1.254. Normaal stuurt R1 als master het verkeer door. Welk adres moet op de apparaten in het LAN als standaardgateway worden ingesteld?
  13. 192.168.10.0/24 wordt opgesplitst in subnetten voor vestiging A (100 hosts), vestiging B (50 hosts) en vestiging C (25 hosts). Te beginnen bij de vestiging die de meeste hosts nodig heeft, krijgt elke vestiging het kleinste subnet waarin haar hosts passen, aaneengesloten vanaf de laagste adressen. Welk subnet krijgt vestiging C?
  14. Elk van de volgende drie reeksen bestaat uit vier opeenvolgende /24-netwerken. Bij welke reeks kunnen de vier routes worden samengevat tot precies één /22-route zonder adressen buiten de reeks mee te nemen?
  15. De routeringstabel van een router bevat vier routes: 172.16.0.0/12 (next hop router B), 172.16.32.0/19 (router A), 172.16.48.0/20 (router C) en 0.0.0.0/0 (router D). Naar welke router wordt een pakket voor 172.16.45.10 gestuurd?
  16. Vestigingsrouter R2 is met router R1 van het hoofdkantoor verbonden via een link 10.255.0.0/30, met 10.255.0.1 aan de kant van R1 en 10.255.0.2 aan de kant van R2. Welk adres is geschikt als next hop wanneer op R2 een statische route naar het netwerk 192.168.1.0/24 van het hoofdkantoor wordt ingesteld?
  17. Een router heeft routes naar dezelfde bestemming, 192.168.50.0/24, geleerd van zowel OSPF als RIP. Op deze router is de administratieve afstand, die de voorkeur per routebron uitdrukt (lager heeft de voorkeur), 110 voor OSPF en 120 voor RIP. Welke route komt in de routeringstabel?
  18. De routeringstabel van een router bevat drie routes: een statische route 10.0.0.0/8 (next hop router A, administratieve afstand 1), 10.1.0.0/16 geleerd via OSPF (router B, 110) en 10.1.1.0/24 geleerd via RIP (router C, 120). Naar welke router wordt een pakket voor 10.1.1.5 gestuurd?
  19. Welke beschrijving van een linkstate-routeringsprotocol is juist?
  20. Bij OSPF heeft router R1 drie paden naar een netwerk achter R4. Pad A gebruikt een link van 10 Gbit/s R1–R5 en een link van 1 Gbit/s R5–R4; pad B is een rechtstreekse link van 100 Mbit/s R1–R4; en pad C gebruikt links van 1 Gbit/s R1–R2, R2–R3 en R3–R4. De kosten van elke link zijn „referentiebandbreedte 10 Gbit/s ÷ bandbreedte van de link”, en de kosten voorbij R4 zijn voor alle paden gelijk. Welk pad kiest R1?
  21. Welk protocol wisselt op het internet routeringsinformatie uit tussen de netwerken die door organisaties zoals providers worden beheerd (AS'en, autonome systemen), en kiest routes op basis van attributen zoals de reeks AS'en die een route heeft doorlopen (AS_PATH) en van het beleid van elke organisatie?
  22. Apparaten in VLAN 20 (192.168.20.0/24) moeten hun adressen krijgen van een DHCP-server, 10.0.0.5, in een ander netwerk. Daarom is op de interface 192.168.20.1 van de L3-switch, de standaardgateway van VLAN 20, een DHCP-relayagent ingesteld. Welke beschrijving van wat de relayagent doet, is juist?
  23. Welk resource record van DNS geeft de mailserver aan die de e-mail voor een domein ontvangt?
  24. Welke beschrijving van hoe recursieve en niet-recursieve (iteratieve) query's bij de naamresolutie van DNS worden gebruikt, is juist?
  25. Bij de verhuizing van een webserver wordt het IP-adres in het A-record van www.example.com gewijzigd. De TTL van het record is nu 86400 seconden, en om de tijd waarin na de wijziging nog het oude adres wordt gebruikt tot hooguit ongeveer 5 minuten te beperken, wordt de TTL vooraf verlaagd tot 300 seconden. Resolvers bewaren records precies zo lang als hun TTL in de cache. Wat is de juiste uiterste termijn om de TTL te verlagen?
  26. Een router die NAPT uitvoert (extern adres 198.51.100.7), is ingesteld met port forwarding, een statische instelling die alleen de bestemming vertaalt: „verkeer dat binnenkomt op externe TCP-poort 8080 doorsturen naar poort 80 van de interne webserver 192.168.1.20”. Wanneer host 203.0.113.9 op het internet vanaf bronpoort 51000 verbinding maakt met poort 8080 van 198.51.100.7, wat zijn dan de bestemming en de bron van de pakketten die de webserver ontvangt?
  27. Op een interface van een router is een ACL ingesteld die inkomende pakketten van boven af controleert. Regel 1 is „verkeer naar TCP-poort 443 van 10.0.0.10 toestaan”, regel 2 is „al het verkeer van bron 192.168.1.0/24 weigeren” en regel 3 is „verkeer van bron 192.168.0.0/16 naar TCP-poort 80 toestaan”; andere regels zijn er niet. Welke keuze noemt van de vier pakketten (i) „van 192.168.1.5 naar TCP-poort 443 van 10.0.0.10”, (ii) „van 192.168.1.5 naar TCP-poort 80 van 10.0.0.20”, (iii) „van 192.168.2.5 naar TCP-poort 80 van 10.0.0.20” en (iv) „van 192.168.2.5 naar TCP-poort 22 van 10.0.0.20” alle pakketten die worden doorgelaten?
  28. Welk bereik bevat bij IPv6 de link-local-adressen, die alleen binnen dezelfde link worden gebruikt en op elke interface die IPv6 gebruikt altijd automatisch worden ingesteld?
  29. Hoe maakt een apparaat bij SLAAC (stateless address autoconfiguration) van IPv6 een globaal unicastadres?
  30. Een interface met MAC-adres 00-1A-2B-3C-4D-5E maakt met SLAAC een adres uit de prefix 2001:db8:1:1::/64 en een interface-ID in het EUI-64-formaat. Welk adres ontstaat er?
  31. Twee vestigingen die alleen IPv6 gebruiken, moeten worden verbonden via een netwerk dat alleen IPv4 gebruikt, en het verkeer tussen de vestigingen moet uit IPv6-pakketten blijven bestaan. Welke methode is geschikt?
  32. Op welke waarde wordt bij traceroute de TTL in de IP-header gezet van het pakket dat de vierde router vanaf de bron een ICMP-melding Time Exceeded moet laten terugsturen?
  33. Een traceroute vanaf een apparaat naar webserver 198.51.100.80 toonde op de regels 1 tot 5 achtereenvolgens 192.168.1.1, 10.0.0.1, „* * *” (geen antwoord), 203.0.113.1 en 198.51.100.80, en de webserver was zonder problemen te gebruiken. Wat is de meest geschikte interpretatie van regel 3?
  34. Bij IPv4 wordt een pakket met een totale lengte van 4000 bytes (een header van 20 bytes en 3980 bytes data) opgesplitst (gefragmenteerd) op een link met een MTU van 1500 bytes. De fragmenten hebben ook headers van 20 bytes, en fragmentatie is toegestaan. Wat is de waarde van het veld fragment offset in het laatste fragment?
  35. Een apparaat communiceert via een site-to-site-VPN-tunnel met een verre webserver. TCP-verbindingen kunnen worden opgebouwd en kleine pagina's laden, maar downloads van grote bestanden blijven halverwege steken. De MTU in de tunnel is 1400 bytes, en de server verstuurt pakketten van 1500 bytes waarbij fragmentatie verboden is (de DF-bit op 1). De firewall voor de server is bovendien zo ingesteld dat hij alle ICMP weggooit. Wat is de meest waarschijnlijke oorzaak?
  36. Welke beschrijving van DSCP in de IP-header, gebruikt bij de besturing van QoS, is juist?
  37. Op een uitgaande link van 70 Mbit/s van een router worden drie wachtrijen bediend met weighted round robin met de gewichten 4:2:1. In alle drie de wachtrijen staan altijd pakketten te wachten, en alle pakketten zijn even groot. Welke waarde ligt het dichtst bij de bandbreedte die de wachtrij met gewicht 2 kan gebruiken?
  38. Met SNMP wordt elke 5 minuten (300 seconden) een 64-bitsteller van de ontvangen bytes van een interface van een router uitgelezen. De vorige uitlezing was 1.200.000.000 en de huidige is 4.950.000.000. Welke waarde ligt het dichtst bij de gemiddelde ontvangstsnelheid over deze 5 minuten?
  39. Voor het verkeer door een router wil men weten hoeveel bytes elke combinatie van bron en bestemming (adressen, poortnummers en protocol) inneemt, samengevat per verkeersstroom. Welk mechanisme is daarvoor het meest geschikt?
  40. Vanaf een pc bereikt ping met een IP-adres een server op het internet, maar als in de browser een domeinnaam wordt ingevoerd, toont die „server niet gevonden” en opent de webpagina niet. Welke instelling kan het best als eerste worden gecontroleerd?

Vergelijkingen bij dit onderwerp

Andere onderwerpen in Netwerken en beveiliging