網路設計與維運
以三選一題型學習MAC位址的學習與VLAN、主幹連接埠、STP與RSTP、鏈路聚合、VLSM與路由彙總、最長前綴匹配、靜態路由與管理距離、OSPF的成本與BGP、VLAN間路由與VRRP、DHCP中繼與DNS、連接埠轉送與ACL、SLAAC與EUI-64、traceroute、分段與路徑MTU探索、QoS、SNMP與NetFlow，以及故障的切分。
—你的答對率
0 / 40已作答的題目
網路設計與維運的重點
第一次學習的人: 網際網路怎麼傳送資料？封包與路由器的運作 / IP位址是什麼？網路地址的運作與IPv4、IPv6
公司與資料中心的網路，會以備援方式連接交換器與路由器，以VLAN加以劃分，從多條路徑中選出最佳者，並設計成發生故障時通訊也不會中斷。在此基礎上，再組合DHCP、DNS、NAT、ACL等服務，一面監視流量與故障一面維運。
本單元作為「電腦網路基礎」的下一步，介紹L2交換器的MAC位址學習、IEEE 802.1Q標籤與主幹連接埠及VLAN間路由、以STP與RSTP防止迴圈、鏈路聚合、VLSM與路由彙總的計算、最長前綴匹配、靜態路由與管理距離、距離向量型與鏈路狀態型、OSPF成本的計算、BGP與AS，以及VRRP。並以計算與追蹤的題目，學習DHCP中繼、DNS的遞迴查詢與TTL、連接埠轉送、ACL的評估順序、IPv6的SLAAC與EUI-64、隧道、traceroute、IPv4的分段、路徑MTU探索、QoS與佇列、SNMP、syslog、NetFlow，以及依層切分故障。也有助於準備資訊相關證照考試中較進階的網路領域。
網路設計與維運的題目列表（40題）
- L2交換器收到訊框時，登錄到MAC位址表中的資訊，下列何者正確？
- 某台MAC位址表為空的L2交換器，連接埠1～4都接有設備，且全部屬於同一個VLAN。接在連接埠1的PC-A送出以接在連接埠2的PC-B為目的地的訊框，接著PC-B送出以PC-A為目的地的回覆訊框。這兩個訊框的轉送方式，下列何者正確？
- 在路由器的一個介面接上L2交換器，該交換器接了4台PC；路由器的另一個介面接上中繼器集線器，該集線器接了3台PC。沒有使用VLAN。把碰撞網域當作半雙工乙太網路中訊框可能發生碰撞的範圍來計算時，廣播網域與碰撞網域數量的組合，下列何者正確？
- IEEE 802.1Q標籤中的VLAN ID為12位元，其中0與4095保留作特殊用途。可用於識別VLAN的VLAN ID數量為下列何者？
- 兩台交換器SW1與SW2都有VLAN 10與VLAN 20的連接埠。想用一條纜線連接兩台交換器，讓相同VLAN的設備可以跨交換器通訊。連接用連接埠的設定，下列何者適當？
- 在以備援路徑連接交換器的網路中，生成樹協定（STP）所扮演的角色，下列何者正確？
- 在STP中，已知3台交換器的橋接器ID如下：SW1的優先順序為32768、MAC位址為 00-00-5E-00-53-01；SW2的優先順序為61440、MAC位址為 00-00-5E-00-53-05；SW3的優先順序為4096、MAC位址為 00-00-5E-00-53-0A。被選為根橋接器的交換器是下列何者？
- 把3台交換器SW1、SW2、SW3兩兩以一條鏈路連接成三角形。STP的根橋接器為SW1，橋接器ID是SW2比SW3小。設所有鏈路的路徑成本相同。被封鎖（不轉送訊框）的連接埠是下列何者？
- 傳統的STP（IEEE 802.1D）在預設計時器下，故障後原本被封鎖的連接埠要開始轉送，大約需要30～50秒。RSTP加快切換速度的機制，下列何者正確？
- 把兩台交換器之間4條1 Gbps的鏈路，以鏈路聚合綁成一條邏輯鏈路。訊框依一般的方式分配，也就是依來源與目的地之位址與連接埠號碼的組合（資料流）決定使用哪一條鏈路傳送。一條TCP連線可獲得之傳輸量的上限，最接近下列何者？
- 想以一條鏈路把路由器接到具有VLAN 10（192.168.10.0/24）與VLAN 20（192.168.20.0/24）的L2交換器，讓兩個VLAN之間能夠通訊。這種架構的設定，下列何者適當？
- 以兩台路由器R1（192.168.1.2）與R2（192.168.1.3）組成VRRP，虛擬IP位址為 192.168.1.254。平常由R1作為主路由器（master）進行轉送。LAN終端的預設閘道應設定的位址，下列何者適當？
- 把 192.168.10.0/24 分成據點A（主機100台）、據點B（50台）、據點C（25台）的子網路。從所需主機數多的據點開始，依序把能容納其主機的最小子網路，從位址小的一端緊接著分配。分配給據點C的子網路是下列何者？
- 下列3組都是連續的4個 /24 網路。能把4條路由不多不少地（不含組外的位址）彙總成剛好一條 /22 路由的是哪一組？
- 路由器的路由表中有 172.16.0.0/12（下一個轉送對象為路由器B）、172.16.32.0/19（路由器A）、172.16.48.0/20（路由器C）、0.0.0.0/0（路由器D）4條路由。目的地為 172.16.45.10 的封包會送往哪一台路由器？
- 分公司的路由器R2與總公司的路由器R1以 10.255.0.0/30 的鏈路相連，R1端的位址為 10.255.0.1，R2端為 10.255.0.2。在R2上設定通往總公司網路 192.168.1.0/24 的靜態路由時，指定為下一個轉送對象（下一跳）的位址，下列何者適當？
- 某台路由器從OSPF與RIP兩者學到通往同一目的地 192.168.50.0/24 的路由。在這台路由器上，表示各路由來源優先程度的管理距離（值越小越優先），OSPF為110，RIP為120。放入路由表的路由，下列何者正確？
- 路由器的路由表中有3條路由：靜態路由 10.0.0.0/8（下一個轉送對象為路由器A，管理距離1）、以OSPF學到的 10.1.0.0/16（路由器B，110）、以RIP學到的 10.1.1.0/24（路由器C，120）。目的地為 10.1.1.5 的封包會送往哪一台路由器？
- 下列關於鏈路狀態型路由協定的敘述，何者正確？
- 在OSPF中，路由器R1通往R4另一側網路的路徑有3條。路徑A的R1–R5為10 Gbps、R5–R4為1 Gbps的鏈路；路徑B是直接連接R1–R4的100 Mbps鏈路；路徑C的R1–R2、R2–R3、R3–R4都是1 Gbps的鏈路。設各鏈路的成本為「參考頻寬10 Gbps ÷ 鏈路頻寬」，且R4之後的成本在各路徑都相同。R1選擇的路徑是下列何者？
- 在網際網路上，於網路服務供應商等組織所管理的網路單位（AS，自治系統）之間交換路由資訊，並依據經過之AS的順序（AS_PATH）等屬性與各組織的政策選擇路由的協定是下列何者？
- 要從位於另一個網路的DHCP伺服器 10.0.0.5，為VLAN 20（192.168.20.0/24）的終端分配位址。為此，在作為VLAN 20預設閘道的L3交換器介面（192.168.20.1）上設定了DHCP中繼代理。下列關於中繼代理運作的敘述，何者正確？
- 指定接收寄往某網域之電子郵件的郵件伺服器的DNS資源記錄，是下列何者？
- 在DNS名稱解析中，遞迴查詢與非遞迴（反覆）查詢的使用方式，下列何者正確？
- 因Web伺服器搬遷，要變更 www.example.com 之A記錄的IP位址。這筆記錄的TTL目前為86400秒，為了讓變更後仍使用舊位址的時間最多只有5分鐘左右，事先把TTL降為300秒。設解析器都依照TTL進行快取。降低TTL之設定的期限，下列何者正確？
- 在執行NAPT的路由器（外側位址為 198.51.100.7）上，設定了「把到達外側TCP 8080號連接埠的通訊，轉送到內側Web伺服器 192.168.1.20 的80號連接埠」的連接埠轉送（只轉譯目的地的靜態設定）。網際網路上的終端 203.0.113.9 以來源連接埠51000連線到 198.51.100.7 的8080號連接埠時，Web伺服器收到之封包的目的地與來源組合，下列何者正確？
- 在路由器的介面上設定了由上而下檢查進入之封包的ACL。規則1為「允許送往 10.0.0.10 之TCP 443號連接埠的通訊」，規則2為「拒絕來源為 192.168.1.0/24 的所有通訊」，規則3為「允許來源為 192.168.0.0/16、目的地為TCP 80號連接埠的通訊」，此外沒有其他規則。在甲「從 192.168.1.5 送往 10.0.0.10 的TCP 443號連接埠」、乙「從 192.168.1.5 送往 10.0.0.20 的TCP 80號連接埠」、丙「從 192.168.2.5 送往 10.0.0.20 的TCP 80號連接埠」、丁「從 192.168.2.5 送往 10.0.0.20 的TCP 22號連接埠」4個封包中，列出所有能通過者的是下列何者？
- 在IPv6中，只在同一鏈路內使用、且必定會自動設定在每個使用IPv6之介面上的鏈路本地位址，其範圍是下列何者？
- 在IPv6的SLAAC（無狀態位址自動設定）中，終端產生全球單播位址的方法，下列何者正確？
- MAC位址為 00-1A-2B-3C-4D-5E 的介面，由前綴 2001:db8:1:1::/64 與EUI-64格式的介面識別碼，以SLAAC產生位址。產生的位址是下列何者？
- 想把只以IPv6運作的兩個據點，透過只以IPv4運作的網路連接起來，讓據點之間維持以IPv6封包通訊。使用的方法，下列何者適當？
- 在traceroute中，為了讓從來源數來第4台路由器送回ICMP的逾時（Time Exceeded）訊息而送出的封包，其IP標頭的TTL值是下列何者？
- 從某終端對Web伺服器 198.51.100.80 執行traceroute，第1～5行依序顯示 192.168.1.1、10.0.0.1、「* * *」（無回應）、203.0.113.1、198.51.100.80，Web伺服器也能正常使用。對第3行的解讀，下列何者最適當？
- 在IPv4中，總長4000位元組（標頭20位元組、資料3980位元組）的封包，在MTU為1500位元組的鏈路上被分割（分段）。分割後之封包的標頭也是20位元組，且設定為允許分割。最後一個片段之片段偏移欄位的值是下列何者？
- 透過據點之間的VPN隧道，與遠方的Web伺服器通訊。TCP連線可以建立，小的網頁也能顯示，但只有大檔案的下載會在中途停住。隧道中的MTU為1400位元組，伺服器以禁止分割（DF位元設為1）的方式送出1500位元組的封包。此外，伺服器前方的防火牆設定為丟棄所有ICMP。原因最可能是下列何者？
- 在QoS控制中使用的IP標頭DSCP，下列敘述何者正確？
- 在路由器出口70 Mbps的鏈路上，以權重4:2:1的加權循環排程（weighted round robin）送出3個佇列。3個佇列中一直都有待送的封包，且封包大小全部相同。權重2的佇列可使用的頻寬，最接近下列何者？
- 以SNMP每5分鐘（300秒）讀取一次路由器介面之接收位元組數的64位元計數器，上一次為 1,200,000,000，這一次為 4,950,000,000。這5分鐘的平均接收速度最接近下列何者？
- 想針對通過路由器的通訊，以通訊的集合為單位統計並調查哪些來源與目的地的組合（位址、連接埠號碼、協定）的通訊占了多少位元組數。使用的機制最適當的是下列何者？
- 從某台PC指定IP位址的ping可以到達網際網路上的伺服器，但在瀏覽器指定網域名稱時，會顯示「找不到伺服器」而無法開啟網頁。首先應確認的設定，下列何者最適當？
這個領域的比較
- 距離向量型與鏈路狀態型路由協定的差異：以RIP與OSPF比較路由計算、收斂與規模從路由器掌握的資訊、路由的計算、度量值、更新的傳送方式、收斂速度與迴圈、網路規模、所需資源與設定、代表例等面向，以表格比較距離向量型（RIP等）與鏈路狀態型（OSPF等）的路由協定。
- OSPF與BGP的差異：IGP與EGP、路由選擇方式、鄰居連線方式與規模比較從分類與使用範圍（IGP與EGP）、方式、路由的選擇方式、防止迴圈的方式、與鄰居路由器的連線方式、更新的傳送方式、收斂速度、處理的路由數量等面向，以表格比較OSPF與BGP。
- STP與RSTP的差異：連接埠狀態與角色、切換速度、BPDU與相容性比較從標準、連接埠的狀態、連接埠的角色、故障後的切換時間、快速切換的機制、BPDU的傳送方式與故障偵測、拓撲變更的傳達方式、連接終端的連接埠與相容性等面向，以表格比較STP（IEEE 802.1D）與RSTP（IEEE 8…
- 靜態路由與動態路由的差異：設定、故障時的切換、負載、規模與使用時機比較從路由的決定方式、故障時的動作、路由器的負載與頻寬、設定的工夫與規模、行為的可預測性、安全性、管理距離、適合的場合等面向，以表格比較靜態路由與動態路由。
- DHCPv6與SLAAC的差異：IPv6位址的決定方式、狀態管理、閘道與DNS及使用時機比較從決定位址者、狀態的管理、所需條件、使用的訊息、預設閘道、DNS伺服器、介面識別碼、前綴長度與委派、掌握位址的難易度等面向，以表格比較自動設定IPv6位址的DHCPv6與SLAAC（無狀態位址自動設定）。
- SNMP、syslog與NetFlow的差異：監控能得知的資訊、收集方式、資料形式與協定比較從能得知的資訊、收集方式、資料的形式、時間的精細度、無法得知的資訊、對設備與線路的負載、標準與連接埠號碼、安全性、主要用途等面向，以表格比較用於網路監控的SNMP、syslog與NetFlow（IPFIX）。