2009年下半年软考网络工程师考试部分答案(上午)

　　(21)B

　　试题解析：

　　选择重传ARQ协议必须严格控制窗口的大小，使得W小于等于2的(k-1)次方(A为帧编号字段长)，否则接收方可能会把重发的帧当作新的帧，造成协议的失败。

　　(22) D (23) B

　　试题解析：

　　RIP是基于D-V算法的路由协议，由于D-V算大存在着路由收敛速度慢的问题，因此RIPv2采用了触发更新等机制来加速路由计算。

　　RFC 1388对RIP协议进行了扩充，定义了RIPv2。RIPv1 使用广播方式进行路由更新，RIPv2改为组播方式进行路由更新。RIPv2使用的组播地址是224.0.0.0.

　　RIPv1不具备身份验证功能，这样就存在有安全漏洞。RIPv2支持两种类型的身份验证;明文口令和MD5散列口令。明文口令安全性差，不推荐使用。当使用MD5散列口令时，发送方使用MD5单向散列函数将路由更新消息和口令一起计算出一个摘要值，然后将路由鞥新消息和摘要值一起发送出去;接收方收到路由更新消息后，使用相同的方法也计算出一个摘要值，将接收到的摘要值和自己计算出来的摘要值进行对比，如果想到，说明双方使用了相同的MD5散列口令。由于MD5散列口令并非直接在网络上以明文形式进行传输，因此具有较高的安全性。

　　使用共同口令的路由器构成了一个身份验证区域。一个网络中的路由器使用多个口令时，就可以构成多个身份验证区域。因此，RIPv2可以通过设置不同的身份验证口令来限制路由信息的传播。

　　RIPv2的每个路由记录都携带有自己的子网掩码，因此实现了对CIDR(Class Inter-Domain Routing，无类域间路由)VLSM(Variable Length Subnerwork Mask，可变长子网掩码)和不连续子网的支持。但不涉及对NAT的支持。

　　水平分割方法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方。