华为HCIP Datacom H12-821 卷42

42.填空题

如图所示，MSTP网络中SW1为总根，请将以下交换机与IST域根和主桥配对。

参考答案：主桥1468 既是IST域根又是主桥468 既不是又不是就是25

解析：

主桥1468 既是IST域根又是主桥468 既不是又不是就是25

43.填空题

网络有很多不同类型的风险，根据TCP/IP协议栈，请将风险类型和TCP/IP协议栈各个层面相匹配。

参考答案：数据链路层——ARP欺骗网络层—Smurf攻击；ICMP攻击；地址扫描传输层-端口扫描应用层-漏洞；计算机病毒；缓冲区溢出攻击；SQL注入；Trojan

解析：

数据链路层——ARP欺骗

网络层—Smurf攻击；ICMP攻击；地址扫描

传输层-端口扫描

应用层-漏洞；计算机病毒；缓冲区溢出攻击；SQL注入；Trojan

44.填空题

已知某接口的MAC地址为OA-04-3B-45-1A-03，那么根据IEEE EUI-64规范生成的接口ID标识为:___-___-___-___-___-___-1A-03。（每个空格内填写两位数字或字母，英文字母需大写，请勿带有空格）

参考答案：08-04-3B-FF-FE-45

解析：

IEEE EUI-64规范是将接口的MAC地址转换为IPv6接口标识的过程。如图1所示，MAC地址的前24位（用c表示的部分）为公司标识，后24位（用m表示的部分）为扩展标识符。从高位数，第7位是0表示了MAC地址全局地址 universally，第7位是1表示了MAC地址本地地址locally。转换的第一步将FFFE插入MAC地址的公司标识和扩展标识符之间，第二步将从高位数，第7位的0改为1，1改为0。因为在IPv6表示中,全局唯一和本地唯一与MAC中的表示方法相反.当U=1时,表示全局地址universally 当U=0时,表示本地地址locally

图1 EUI-64规范示意图

例如：MAC地址：000E-0C82-C4D4；转换后：020E:0CFF:FE82:C4D4。

这种由MAC地址产生IPv6地址接口标识的方法可以减少配置的工作量，尤其是当采用无状态地址自动配置时，只需要获取一个IPv6前缀就可以与接口标识形成IPv6地址。但是使用这种方式最大的缺点是任何人都可以通过二层MAC地址推算出三层IPv6地址。