网络性能测试与分析资料

《网络性能测试与分析资料》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1、对一台具有三层功能的防火墙进行测试，可以参考哪些和测试相关的RFC文档？RFC3511、RFC3222、RFC2889>RFC25442.IP包头的最大长度为多少？为什么？答：60字节，固定部分20字节，可变部分4()字节2、在数据传输层面，用以衡量路由器性能的主要技术指标有哪些？答：(1)吞吐量；(2)延迟；(3)丢包率；(4)背对背；(5)吋延抖动；(6)背板能力；(7)系统恢复；(8)系统恢复。3、什么是吞吐量？简述吞吐量测试的要点？答：吞叶量是描述路由器性能优劣的最基本参数，路由设备说明书和性能测试文档屮都包

2、含该参数。是指在没有丢包的情况下，路由设备能够转发的最大速率。要点：零丢包率。4、什么是延迟？为什么RFC2544规定延迟测试发包速率要小于吞吐量？答：延迟是指包的第一个比特进入路由器到最后一个比特离开路由器的时间间隔，又叫时延。5、丢包率测试的目的是什么？简述丢包率与吞吐量之间的关系？答：丢包率测试的目的是确定DUT在不同的负载和帧长度条件下的丢包率。6、什么是背对背？什么情况下需要进行背对背测试？答：背对背指的是在一段较短的时间内，以合法的最小帧间隙在传输介质上连续发送固定长度的包而不引起丢包时的包数量，IEEE规定

3、的以太网帧间的最小帧间隙为96比特。该指标用于测试路由器缓存能力。大量的路由更新消息、频繁的文件传送和数据备份等操作都会导致数据在一段时间内急剧增加，甚至达到该物理介质的理论速率。为了描述此时路由器的表现，就要进行背对背突发的测试。7、在测试OSPF处理一条LSA的时间时，为什么需要先发一个重复LSA?OSPF路由器向DUT设备下发一个已经存在于DUT的LADB中重复的LSA,观察这个LSA下发与收到确认ACK的时间差，由于DUT对重复的LSA不会有LSA的处理，因此该时间即为与处理一条LSA时间无关的那些用于LSA发送

4、与LSACK传输的额外时间，然后仪表立即向DUT设备下发一个新的LSA,并观察新的LSA下发与收到确认ACK的时间差，该时间差减去上述处理重复LSA的时间即为单条LSA处理时间。9、请说明测试OSPF最短路由优先算法计算时间时发送的两个重复LSA的作用？为了测试传输，洪泛等其他的额外时间，仪表仿真的OSPF路由器需要向DUT设备下发一个己经存在于DUT的LSDB屮重复LSA,观察这个LSA下发与收到确认ACK的时间差，该时间为用于LSA发送与LSAck传输等的额外时间。然后，改变仪表发送端与仿真网络Z间的链路开销，则仪表

5、会向DUT通告这个新的LSA,并立即注入另一条仪表前面已注入过的重复LSA,在仪表上观察并计算第二次重复LSA发送时间与这个LSA确认的时间差，这个时间差即为全部SPF时间，用该全部SPF时间减去上面计算的LSA发送与LSAck传输等额外时间即为SPF算法运行的时间。10、TCP连接关闭方式最常用的是4次握手关闭方式。除此之外，关闭TCP连接还有哪些方式？请简要说明这些关闭TCP连接方式的基本过程。答：TCP关闭连接的方式还包括3次握手关闭方式、服务器端发起的Reset关闭方式和客户端发起的Reset关闭方式。3次握手关

6、闭方式简化了4次握手关闭方式，通常由服务器端发起。可以用FIN、FIN/ACK.ACK即可完成连接的关闭。客户端发起的Reset终止TCP连接方式的过程：客户端向服务器发送一个RST/ACK,要求立即终止连接，客户端和服务器的连接即刻终止；如需再次使用TCP进行通信，需要再建立连接。服务器端发起的Reset终止TCP连接方式的过程：服务器向客户端发送RST/ACK,请求终止TCP连接，TCP连接即刻终止。若两者之间又要通信，则需要再次使用3次握手协议再次建立TCP连接。11、第4-7层网络测试应采用哪几种模式对系统进行全

7、方位测试评估？答：(1)服务器系统模式；(2)网络设备模式；(3)网络系统模式。12、当前常见的网络安全问题可以分为哪几类？主要的网络安全技术有哪些？答：网络安全问题可以分为：(1)非法入侵；(2)计算机病毒；(3)分布式拒绝服务攻击；(4)信息截获。主要的网络安全技术：(1)防火墙；(2)入侵检测系统；(3)入侵防卫系统；(4)防病毒软件；(5)数据加密技术。13、为什么要在防火墙性能测试之前进行基础环境测试？答：基础环境测试的目的就是测试基础环境的一些极限参数，以确认基础环境的性能不会影响到测试结果，以避免测试失败时

8、，难以确定失败是由被测试设备防火墙引起，还是由测试环境的性能瓶颈引起。14>IntServ和DiffServ的优、缺点各是什么？答：IntServ的优点是能够提供绝对有保证的QoS。详细的设计使RSVP用户能够仔细规定业务种类。因为RSVP运行在从源端到目的端的每个路由器上，因此可以监视每个流，以防止其消耗的资源超过