網(wǎng)絡(luò)工程師面試題目合集

網(wǎng)絡(luò)工程師面試題目合集z.怎么樣檢測TCP/IP正常運行運行cmd，然后輸入ping寫出568A.568B的線序568A：綠白、綠、橙白、藍、藍白、橙、棕白、棕568B：橙白、橙、綠白、藍、藍白、綠、棕白、棕直通線一般都用A線序或B線序穿插線一端是568A一端是568B如果用戶的機器經(jīng)常出現(xiàn)藍屏的情況應(yīng)該怎么辦首先考慮軟件兼容性問題?？梢詫④浖浞莸狡渌嬎銠C。然后刪除軟件。如果還不能解決就有可能是硬件兼容問題。先拔出不必要外設(shè)，比方打印機、掃描儀等等。再不行就是及其內(nèi)部硬件兼容問題了。如果不是軟件不是外設(shè)引起的藍屏則大局部都是由內(nèi)存引起的?？梢园蜗聝?nèi)存擦一下金手指?；蛘吒鼡Q其他內(nèi)存條看看NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)有三種類型，靜態(tài)轉(zhuǎn)換，動態(tài)轉(zhuǎn)換，端口復(fù)用〔PAT〕。其中端口復(fù)用最為常用，一般配置在公司的接入路由器上。靜態(tài)轉(zhuǎn)換多于端口映射，用來將內(nèi)部的效勞器發(fā)布出來VLAN的作用虛擬局域網(wǎng)。主要劃分播送域用。交換機所有端口都處于一樣播送域。這樣隨著級聯(lián)交換機增多則播送域內(nèi)主機數(shù)也增多。播送流量也隨之增加。為了有效控制播送數(shù)量可以考慮用vlan來劃分播送域。增加網(wǎng)絡(luò)平安性內(nèi)網(wǎng)有60臺電腦〔其中還有效勞器〕，只有5個公網(wǎng)ip，怎么做讓內(nèi)網(wǎng)電腦上網(wǎng)第一：采用動態(tài)地址轉(zhuǎn)換，由五個公網(wǎng)地址構(gòu)成一個地址池，內(nèi)網(wǎng)主機采用地址池中的地址上公網(wǎng)，但同時只能有五臺主機能上公網(wǎng)。第二：采用端口地址轉(zhuǎn)換〔PAT〕，創(chuàng)立五個地址池，每個地址池只有一個公網(wǎng)IP地址,將60臺主機按照管理策略分成五組,分別對應(yīng)一個地址池.第三:采用端口地址轉(zhuǎn)換,全部60臺主機轉(zhuǎn)換成一個公網(wǎng)IP地址,其它四個公網(wǎng)地址留做它用.〔也可以用5個公網(wǎng)IP〕*用戶不能和LAN通信檢查物理連接。網(wǎng)卡燈是否正常。速率和雙工和交換機是還匹配。2．檢查MAC地址是否與其它主機沖突。3．檢查是否接入到了同一個VLAN里。4．檢查IP地址是否與其它主機沖突。用戶可以訪問LAN可不能上網(wǎng)，為什么1。檢查能否PING通網(wǎng)關(guān)。2．檢查DNS效勞器地址設(shè)置是否正確。3．使用NSLOOKUP進展域名解析。4．殺毒。如網(wǎng)絡(luò)中有ARP病毒。5。檢查防火墻設(shè)置，再檢查用戶權(quán)限C類地址有多少ip地址B類地址有多少ip地址C類256個IP地址(254個主機地址)B類65536個IP地址(65534個主機地址)常用端口號20：ftp傳輸數(shù)據(jù)21：ftp建立連接23：telnet,遠程管理25：smtp，收發(fā)53：DNS，域名解析80：，網(wǎng)頁效勞網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第1頁。110：pop，郵局協(xié)議，主要用于接收網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第1頁。如果一臺PC不能上網(wǎng),則你怎么解決這一問題1。檢查網(wǎng)卡連接。2．檢查IP地址設(shè)置是否正確，如果是動態(tài)獲取地址，檢查有沒有獲取到，獲取的是否正確。3．檢查PC能否同本網(wǎng)絡(luò)其它主機通訊。4．檢查PC能否與網(wǎng)關(guān)通訊。5．檢查PC的DNS設(shè)置是否正確。6．檢查能否和DNS通訊。7．檢查能否PING通效勞器。8．殺毒。如果電腦有故障.你一般先做什么，后做什么先查殺病毒，再查看是否為軟件問題引起的,卸載最近安裝的軟件查看,如果問題仍然存在,進入平安模式查看是否為系統(tǒng)問題,修復(fù)系統(tǒng)或者重安裝系統(tǒng),如果問題還存在,使用替換法檢查硬件在幫客戶重裝系統(tǒng)前，需要跟客戶溝通哪些問題數(shù)據(jù)備份,如：，收藏夾，桌面，我的文檔，聊天記錄，工作數(shù)據(jù)，平安證書，以及其它個人數(shù)據(jù)。需要跟客戶溝通安裝的時間,需要的軟件，以及相關(guān)設(shè)置共享打印和網(wǎng)絡(luò)打印的區(qū)別網(wǎng)絡(luò)打印是指網(wǎng)絡(luò)打印機可以在網(wǎng)絡(luò)上作為一個獨立的個體使用，無需PC與之相連，只需把普通網(wǎng)線插入打印機的以太網(wǎng)接口并在打印機管理頁面為打印機分配一個IP地址，則局域網(wǎng)內(nèi)的用戶便可訪問此IP地址來進展自己的打印作業(yè)。在這里打印機已經(jīng)不是一個外設(shè)，而作為網(wǎng)絡(luò)上的一個節(jié)點存在共享打印是需要通過一臺安裝打印機驅(qū)動的電腦來實現(xiàn)打印的，也就是說，那個電腦就像是這個打印機的效勞器．PC效勞器來連接打印機實現(xiàn)簡單的網(wǎng)絡(luò)連接，數(shù)據(jù)傳輸仍然必須通過打印機的并口或USB口來進展，因此速度較低域的作用使用域可以對網(wǎng)絡(luò)資源進展統(tǒng)一的管理,即通過一套賬號系統(tǒng)，使用戶能夠使用各種資源，方便用戶更好的使用網(wǎng)絡(luò)。利用域中的策略加強網(wǎng)絡(luò)的平安,利用OU可以簡化管理員的工作域的創(chuàng)立有什么好處方便管理員集中管理**、共享文件夾，打印機等資源和統(tǒng)一部署軟件和平安策略，用戶一次登陸即可使用所有有權(quán)限訪問的資源，擴展性強，平安性高國內(nèi)與國外防火墻各是什么國內(nèi)防火墻：天網(wǎng)、朗新、網(wǎng)御神州、迪普國外：PI*、ASA、ISA、CheckPoint解釋一下DNS中的M*記錄的作用M*：交換器記錄，用于指出*個DNS區(qū)域中的效勞器的主機名怎么樣提高局域網(wǎng)平安第一招：平安漏洞時時修補第二招：擇優(yōu)使用防火墻第三招：及時升級殺毒軟件交換機是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第2頁。交換機通過學(xué)習數(shù)據(jù)幀中的源MAC地址生成交換機的MAC地址表，交換機查看數(shù)據(jù)幀的目標MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機在表中沒有找到匹配項，則向除承受到這個數(shù)據(jù)幀的端口以外的所有端口播送這個數(shù)據(jù)幀。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第2頁。簡述STP的作用及工作原理.作用：(1)能夠在邏輯上阻斷環(huán)路，生成樹形構(gòu)造的拓撲;(2)能夠不斷的檢測網(wǎng)絡(luò)的變化，當主要的線路出現(xiàn)故障斷開的時候，STP還能通過計算激活阻起到斷的端口，起到鏈路的備份作用。工作原理：STP將一個環(huán)形網(wǎng)絡(luò)生成無環(huán)拓樸的步驟：選擇根網(wǎng)橋〔RootBridge〕選擇根端口〔RootPorts〕指定端口〔DesignatedPorts〕每個STP實例中有一個根網(wǎng)橋每個非根網(wǎng)橋上都有一個根端口每個網(wǎng)段有一個指定端口非指定端口被阻塞簡述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別傳統(tǒng)的多層交換:一次路由,屢次交換基于CEF的多層交換:無須路由,一直交換.DHCP的作用是什么,如何讓一個vlan中的DHCP效勞器為整個企業(yè)網(wǎng)絡(luò)分配IP地址作用:動態(tài)主機配置協(xié)議,為客戶端動態(tài)分配IP地址.配置DHCP中繼,也就是幫助地址.(因為DHCP是基于播送的,vlan或路由器隔離了播送)簡述有類與無類路由選擇協(xié)議的區(qū)別有類路由協(xié)議:路由更新信息中不含有子網(wǎng)信息的協(xié)議,如RIPV1,IGRP無類路由協(xié)議:路由更新信息中含有子網(wǎng)信息的協(xié)議,如OSPF,RIPV2,IS-IS，EIGRP是否理解有類與無類有一臺交換機上的所有用戶都獲取不了IP地址,但手工配置后這臺交換機上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),請說出排障思路.1:如果其它交換機上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確;2:此交換機與上連交換機間是否封裝為Trunk.3:單臂路由實現(xiàn)vlan間路由的話看子接口是否配置正確,三層交換機實現(xiàn)vlan間路由的話看是否給vlan配置ip地址及配置是否正確.4:再看此交換機跟上連交換機之間的級連線是否有問題HSRP的轉(zhuǎn)換時間是多長時間10s簡述PPP協(xié)議的優(yōu)點.支持同步或異步串行鏈路的傳輸支持多種網(wǎng)絡(luò)層協(xié)議支持錯誤檢測支持網(wǎng)絡(luò)層的地址協(xié)商支持用戶認證允許進展數(shù)據(jù)壓縮什么是靜態(tài)路由？什么是動態(tài)路由？各自的特點是什么？靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反響，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓撲構(gòu)造相對固定的網(wǎng)絡(luò)。靜態(tài)路由特點網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第3頁。1、它允許對路由的行為進展準確的控制；網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第3頁。2、減少了網(wǎng)絡(luò)流量；3、是單向的；4、配置簡單。動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。是基于*種路由協(xié)議來實現(xiàn)的。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟1、向其它路由器傳遞路由信息；2、接收其它路由器的路由信息；3、根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；4、根據(jù)網(wǎng)絡(luò)拓撲的變化及時的做出反響，調(diào)整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓撲復(fù)雜的網(wǎng)絡(luò)。動態(tài)路由特點：1、無需管理員手工維護，減輕了管理員的工作負擔。2、占用了網(wǎng)絡(luò)帶寬。3、在路由器上運行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡(luò)拓樸構(gòu)造的變化調(diào)整路由條目；能否根據(jù)具體的環(huán)境選擇適宜的路由協(xié)議NAT的原理及優(yōu)缺點.原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,解決地址重疊問題.優(yōu)點:節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,隱藏了內(nèi)部IP地址.缺點:增加了延遲,喪失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個NAT表,需要更多的CPU來處理NAT的過程.你都知道網(wǎng)絡(luò)的那些冗余技術(shù)交換機的冗余性：spanning－tree、ethernet－channel路由的冗余性:HSRP,VRRP,GLBPpap和chap認證的區(qū)別PAP(口令驗證協(xié)議PasswordAuthenticationProtocol)是一種簡單的明文驗證方式。NAS〔網(wǎng)絡(luò)接入效勞器，NetworkAccessServer〕要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的平安性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供防止受到第三方攻擊的保障措施。CHAP(挑戰(zhàn)-握手驗證協(xié)議Challenge-HandshakeAuthenticationProtocol)是一種加密的驗證方式，能夠防止建立連接時傳送用戶的真實密碼。NAS向遠程用戶發(fā)送一個挑戰(zhàn)口令〔challenge〕，其中包括會話ID和一個任意生成的挑戰(zhàn)字串〔arbitrarychallengestring〕。遠程客戶必須使用MD5單向哈希算法〔one-wayhashingalgorithm〕返回用戶名和加密的挑戰(zhàn)口令，會話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。CHAP對PAP進展了改良，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進展加密。因為效勞器端存有客戶的明文口令，所以效勞器可以重復(fù)客戶端進展的操作，并將結(jié)果與用戶返回的口令進展對照。CHAP為每一次驗證任意生成一個挑戰(zhàn)字串來防止受到再現(xiàn)攻擊〔replayattack〕。在整個連接過程中，CHAP將不定時的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而防止第3方冒充遠程客戶進展攻擊。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第4頁。OSPF中完全末梢區(qū)域的特點及適用場合網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第4頁。特點:不能學(xué)習其他區(qū)域的路由不能學(xué)習外部路由完全末梢區(qū)域不僅使用缺省路由到達OSPF自主系統(tǒng)外部的目的地址,而且使用這個缺省路由到達這個區(qū)域外部的所有目的地址.一個完全末梢區(qū)域的ABR不僅阻塞AS外部LSA,而且阻塞所有匯總LSA.適用場合:只有一出口的網(wǎng)絡(luò).OSPF中為什么要劃分多區(qū)域1、減小路由表大小2、限制lsa的擴散3、加快收斂增強穩(wěn)定性O(shè)SPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR播送型網(wǎng)絡(luò)和非播送多路訪問NBMA網(wǎng)絡(luò)需要選.OSPF運行步驟〔1〕互發(fā)hello包，lsa，建立鄰接關(guān)系〔2〕選舉：先選bdr，后dr，〔優(yōu)先級+routerid〕〔3〕發(fā)現(xiàn)路由，e*start確定主從關(guān)系交換鏈路數(shù)據(jù)庫〔4〕選擇適當?shù)穆酚?。Spf算法：Lsdb一致，以自身為根計算到所有目的的最優(yōu)路徑〔5〕維護路由選擇更新注：優(yōu)先級0-255，0不參加選舉，可以自己調(diào)試，接口下：ipospfpriority**OSPF有什么優(yōu)點為什么OSPF比RIP收斂快優(yōu)點：1、收斂速度快；2、支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù)；3、支持等代價的多路負載均衡；4、路由更新傳遞效率高〔區(qū)域、組播更新、DR/BDR〕；5、根據(jù)鏈路的帶寬進展最優(yōu)選路采用了區(qū)域、組播更新、增量更新、30分鐘重發(fā)LSANSSA區(qū)域的特點是什么1.可以學(xué)習本區(qū)域連接的外部路由；2.不學(xué)習其他區(qū)域轉(zhuǎn)發(fā)進來的外部路由什么是管理距離管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低，依次分配一個信任等級，這個信任等級就叫管理距離。對于兩種不同的路由協(xié)議到一個目的地的路由信息，路由器首先根據(jù)管理距離決定相信哪一個協(xié)議。snmp的兩種工作方式是什么,有什么特點首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷.輪詢:網(wǎng)管工作站隨機開端口輪詢被管設(shè)備的UDP的161端口.中斷:被管設(shè)備將trap報文主動發(fā)給網(wǎng)管工作站的UDP的162端口.特點:輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,但實時性不好.中斷實時性好(觸發(fā)更新),但不一定能夠?qū)rap報文報告給網(wǎng)管工作站.對稱性加密算法和非對稱型加密算法的不同網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第5頁。對稱性加密算法的雙方共同維護一組一樣的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護需要雙方的協(xié)商，容易被人竊取；網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第5頁。非對稱型加密算法使用公鑰和私鑰，雙方維護對方的公鑰〔一對〕，并且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進展加密，對端承受后使用其私鑰進展解密，加密性良好，而且不易被竊取，但加密速度慢.平安關(guān)聯(lián)的作用SA分為兩步驟：1.IKESA，用于雙方的對等體認證，認證對方為合法的對端2.IPSecSA，用于雙方認證后，協(xié)商對數(shù)據(jù)保護的方式.ESP和AH的區(qū)別ESP除了可以對數(shù)據(jù)進展認證外，還可以對數(shù)據(jù)進展加密AH不能對數(shù)據(jù)進展加密，但對數(shù)據(jù)認證的支持更好路由環(huán)是如何產(chǎn)生的由于網(wǎng)絡(luò)的路由會聚時間的存在，路由表中新的路由或更改的路由不能夠很快在全網(wǎng)中穩(wěn)定，使得有不一致的路由存在，于是會產(chǎn)生路由環(huán)。什么是距離向量路由協(xié)議距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計的。在大型網(wǎng)絡(luò)環(huán)境下，這類協(xié)議在學(xué)習路由及保持路由將產(chǎn)生較大的流量，占用過多的帶寬。如果在90秒內(nèi)沒有收到相鄰站點發(fā)送的路由選擇表更新，它才認為相鄰站點不可達。每隔30秒，距離向量路由協(xié)議就要向相鄰站點發(fā)送整個路由選擇表，使相鄰站點的路由選擇表得到更新。這樣，它就能從別的站點(直接相連的或其他方式連接的)收集一個網(wǎng)絡(luò)的列表，以便進展路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值，來計算到達目的地要經(jīng)過的路由器數(shù)。例如，RIP只要經(jīng)過最小的跳數(shù)就可到達目的地的線路。最大允許的跳數(shù)通常定為15。那些必須經(jīng)過15個以上的路由器的終端被認為是不可到達的。什么是水平分割水平分割是一種防止路由環(huán)的出現(xiàn)和加快路由會聚的技術(shù)。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會由于計數(shù)到無窮而去除的路由。什么是狀態(tài)路由協(xié)議狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò)，但由于它的復(fù)雜性，使得路由器需要更多的CPU資源。它能夠在更短的時間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器，使得協(xié)議的會聚時間比距離向量路由協(xié)議更短。通常，在10秒鐘之內(nèi)沒有收到鄰站的HELLO報文，它就認為鄰站已不可達。一個狀態(tài)路由器向它的鄰站發(fā)送更新報文，通知它所知道的所有鏈路。它確定最優(yōu)路徑的度量值是一個數(shù)值代價，這個代價的值一般由鏈路的帶寬決定。具有最小代價的鏈路被認為是最優(yōu)的。在最短路徑優(yōu)先算法中，最大可能代價的值幾乎可以是無限的。如果網(wǎng)絡(luò)沒有發(fā)生任何變化，路由器只要周期性地將沒有更新的路由選擇表進展刷新就可以了(周期的長短可以從30分鐘到2個小時)。每個路由器在尋找路由時需要知道哪五局部信息◎目的地址:報文發(fā)送的目的主機?！蜞徴敬_實定:指明誰直接連接到路由器的接口上?！蚵酚傻陌l(fā)現(xiàn):發(fā)現(xiàn)鄰站知道哪些網(wǎng)絡(luò)?！蜻x擇路由:通過從鄰站學(xué)習到的信息，提供最優(yōu)的(與度量值有關(guān))到達目的地的路徑?！虮３致酚尚畔?路由器保存一*路由表，它存儲所知道的所有路由信息。為什么確定毗鄰路由器很重要網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第6頁。在一個小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個主要問題。因為當一個路由器發(fā)生故障時，別的路由器能夠在一個可承受的時間內(nèi)收斂。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個故障路由器的時延可能很大。知道毗鄰路由器可以加速收斂，因為路由器能夠更快地知道故障路由器，因為hello報文的間隔比路由器交換信息的間隔時間短。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第6頁。使用距離向量路由協(xié)議的路由器在毗鄰路由器沒有發(fā)送路由更新信息時，才能發(fā)現(xiàn)毗鄰路由器已不可達，這個時間一般為10～90秒。而使用狀態(tài)路由協(xié)議的路由器沒有收到hello報文就可發(fā)現(xiàn)毗鄰路由器不可達，這個間隔時間一般為10秒鐘。Cisco路由器支持的路由協(xié)議與其他廠家設(shè)備的協(xié)議兼容嗎除了IGRP和EIGRP，Cisco路由器支持的所有路由協(xié)議都與其他廠家實現(xiàn)的一樣協(xié)議兼容。IGRP和EIGRP是Cisco的專利產(chǎn)品。距離向量路由協(xié)議和狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器使用距離向量路由協(xié)議的路由器要創(chuàng)立一個路由表(其中包括與它直接相連的網(wǎng)絡(luò))，同時它會將這個路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表，同時它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用狀態(tài)路由協(xié)議的路由器要創(chuàng)立一個狀態(tài)表，包括整個網(wǎng)絡(luò)目的站的列表。在更新報文中，每個路由器發(fā)送它的整個列表。當毗鄰路由器收到這個更新報文，它就拷貝其中的內(nèi)容，同時將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時沒有必要進展重新計算。注意使用IGRP和EIGRP的路由器播送hello報文來發(fā)現(xiàn)鄰站，同時像OSPF一樣交換路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一*鄰站表，它包括鄰站的地址、在隊列中等待發(fā)送的報文的數(shù)量、從鄰站接收或向鄰站發(fā)送報文需要的平均時間，以及在確定斷開之前沒有從鄰站收到任何報文的時間。什么是自治系統(tǒng)一個自治系統(tǒng)就是處于一個管理機構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一個路由器直接連接到一個LAN上，同時也連到Internet上;它可以是一個由企業(yè)骨干網(wǎng)互連的多個局域網(wǎng)。在一個自治系統(tǒng)中的所有路由器必須相互連接，運行一樣的路由協(xié)議，同時分配同一個自治系統(tǒng)編號。自治系統(tǒng)之間的使用外部路由協(xié)議，例如BGP。說說ARP的解析過程。ARP用于把一個的IP地址解析成MAC地址，以便在MAC層通信。為了確定目標的MAC地址，首先查找ARP緩存表。如果要查找的MAC地址不在表中，ARP會發(fā)送一個播送，從而發(fā)現(xiàn)目的地的MAC地址，并記錄到ARP緩存表中以便下次查找。什么是BGPBGP(BorderGatewayProtocol)是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議。一個自治系統(tǒng)的經(jīng)典定義是在一個管理機構(gòu)控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統(tǒng)轉(zhuǎn)發(fā)報文。在BGP中使用自治系統(tǒng)這個術(shù)語是為了強調(diào)這樣一個事實:一個自治系統(tǒng)的管理對于其他自治系統(tǒng)而言是提供一個統(tǒng)一的內(nèi)部選路方案，它為那些通過它可以到達的網(wǎng)絡(luò)提供了一個一致的描述。BGP支持的會話種類BGP相鄰路由器之間的會話是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳輸機制，支持兩種類型的會話:o外部BGP(EBGP):是在屬于兩個不同的自治系統(tǒng)的路由器之間的會話。這些路由器是毗鄰的，共享相同的介質(zhì)和子網(wǎng)。o內(nèi)部BGP(IBGP):是在一個自治系統(tǒng)內(nèi)部的路由器之間的會話。它被用來在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進程。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個路由器。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第7頁。注意"初始的數(shù)據(jù)流的內(nèi)容是整個BGP路由表。但以后路由表發(fā)生變化時，路由器只傳送變化的局部。BGP不需要周期性地更新整個路由表。因此，在連接已建立的期間，一個BGP發(fā)送者必須保存有當前所有同級路由器共有的整個BGP路由表。BGP路由器周期性地發(fā)送KeepAlive消息來確認連接是激活的。當發(fā)生錯誤或特殊情況時，路由器就發(fā)送Notification消息。當一條連接發(fā)生錯誤時，會產(chǎn)生一個notification消息并斷開連接。"-來自RFC11654、BGP操作。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第7頁。BGP允許路由再分配嗎允許。因為BGP主要用來在自治系統(tǒng)之間進展路由選擇，所以它必須支持RIP、OSPF和IGRP的路由選擇表的綜合，以便將它們的路由表轉(zhuǎn)入一個自治系統(tǒng)。BGP是一個外部路由協(xié)議，因此它的操作與一個內(nèi)部路由協(xié)議不同。在BGP中，只有當一條路由已經(jīng)存在于IP路由表中時，才能用NETWORK命令在BGP路由表中創(chuàng)立一條路由。說說BGP選路原則〔即屬性〕1．優(yōu)選有最大Weight的路由(范圍0到65,535)A：weight是CISCO私有的參數(shù)，路由器配置了權(quán)重后在本地有效。2.優(yōu)選有最大LOCAL_PREF值的路由(范圍0到4,294,967,295).3.優(yōu)選從本路由器始發(fā)的路由4.優(yōu)選有最短AS_PATH的路由5.根據(jù)Origin屬性.優(yōu)選具有最低起源類型的路由〔IGP>EG>Inplete〕6.優(yōu)選最小MED值的路由(范圍0到4,294,967,295).7.外部路由EBGP優(yōu)先于聯(lián)盟〔confederation〕外部路由優(yōu)于內(nèi)部路由IBGP〔優(yōu)選E-BGP路由〕8.優(yōu)選能通過最近的IGP鄰居到達的路徑〔優(yōu)選對BGP下一跳具有最低IGP度量值的路徑〕；9.如果在路由器上配置了ma*imum—pathsN,而且從同一個對等體自治域/子自治域接收到多條外部/外部聯(lián)盟的路徑，則最多可以將N條最近接收到的路徑參加到IP路由選擇表中。這可以使得eBGP在多條路徑上進展負載分擔。目前N所代表的最大數(shù)目是6；當沒有啟用此功能時，缺省數(shù)值是1。在輸入了showipbgp*.*.*.*后系統(tǒng)輸出信息中可以看到最早接收到的路徑被標記為最優(yōu)路徑，在將這條最優(yōu)路徑轉(zhuǎn)發(fā)到內(nèi)部對等體之前，需要執(zhí)行與ne*t_hop_self作用一樣的功能。10．如果是e*ternal的路由,優(yōu)選最老的路由(最先被學(xué)習到的路由).11．如果在同一時間學(xué)習到多條到同一目的地的路由,優(yōu)選最小BGP-router-ID的路由，注意，如果一個路徑包括路由反射器屬性，起始者標識將代替路由器標識在路徑選擇過程中起作用。12．如果路由從路由反射器上學(xué)習到,優(yōu)選最小Cluster-ID(BGP_IDoftheroutereflector)長度的路由，而且它運行客戶機和其他反射器族中的RR/Clients之間做對等連接，在這種情況下，路由器必須知道BGP協(xié)議中的RR的具體配置。13．優(yōu)選具有最低對等體地址接收到的路徑。這個地址是在BGP對等體上配置并使用的地址，這個地址是本地對等體路由器在其上配置TCP鄰居并與遠端對等體建立連接時采用的地址。熱備份路由(HSRP)的實現(xiàn)方法通過共享一個IP地址和MAC地址，兩個或者多個路由器可以作為一個虛擬路由器，當*個路由器按方案停頓工作，或出現(xiàn)預(yù)料之外的故障時，其他路由器能夠無縫的接替它進展路由選擇。這使得LAN內(nèi)的主機能夠持續(xù)的向同一個IP地址和MAC地址發(fā)送IP數(shù)據(jù)包，路由器的故障切換對主機和其上的會話是透明的。已經(jīng)開場的TCP會話也可以承受故障切換說說你知道的防火墻及其應(yīng)用。防火墻可以隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，能限制內(nèi)部網(wǎng)絡(luò)的行為，能防止外部網(wǎng)絡(luò)的攻擊，網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第8頁。TCP/IP中各個字母代表的含義網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第8頁。TransmissionControlProtocol/InternetProtocol什么是度量值度量值代表距離。它們用來在尋找路由時確定最優(yōu)路由。每一種路由算法在產(chǎn)生路由表時，會為每一條通過網(wǎng)絡(luò)的路徑產(chǎn)生一個數(shù)值〔度量值〕，最小的值表示最優(yōu)路徑。度量值的計算可以只考慮路徑的一個特性，但更復(fù)雜的度量值是綜合了路徑的多個特性產(chǎn)生的。一些常用的度量值有：◎跳步數(shù)：報文要通過的路由器輸出端口的個數(shù)?！騎icks：數(shù)據(jù)鏈路的延時〔大約1/18每秒〕。◎代價：可以是一個任意的值，是根據(jù)帶寬，費用或其他網(wǎng)絡(luò)管理者定義的計算方法得到的?！驇挘簲?shù)據(jù)鏈路的容量?！驎r延：報文從源端傳到目的地的時間長短。◎負載：網(wǎng)絡(luò)資源或鏈路已被使用的局部的大小。◎可靠性：網(wǎng)絡(luò)鏈路的錯誤比特的比率。◎最大傳輸單元〔MTU〕：在一條路徑上所有可承受的最大消息長度〔單位為字節(jié)〕。IGRP使用什么類型的路由度量值？這個度量值由什么組成？IGRP使用多個路由度量值。它包括如下局部：◎帶寬：源到目的之間最小的帶寬值。◎時延：路徑中積累的接口延時。◎可靠性：源到目的之間最差的可能可靠性，基于鏈路保持的狀態(tài)?！蜇撦d：源到目的之間的鏈路在最壞情況下的負載，用比特每秒表示?！騇TU：路徑中最小的MTU值。EthernetChannelTechnology有什么作用?增加帶寬，負載均衡，線路備份當端口設(shè)置成EthernetChannel時，如何選擇線路根據(jù)數(shù)據(jù)幀的以太網(wǎng)源地址和目的地址最后1位或2位做或運算，決定從哪條鏈路輸出。對于路由器來說是根據(jù)網(wǎng)絡(luò)地址做或運算，以決定鏈路的輸出。EthernetChannelTechnology與PAgP(PortAggregationProtocol)的區(qū)別PAgP是EthernetChannel的增強版，它支持在EthernetChannel上的SpanningTreeProtocol和UplinkFast，并支持自動配置EthernetChannel的捆綁。最少需要的電源數(shù)12包轉(zhuǎn)發(fā)速率18Mpps18Mpps背板帶寬24Gbps60Gbps端口鏡像是怎么實現(xiàn)的交換端口分析器〔SPAN〕功能有時被稱為端口鏡像或端口監(jiān)控，該功能可通過網(wǎng)絡(luò)分析器選擇網(wǎng)絡(luò)流量進展分析。在交換機上引入SPAN功能，是因為交換機和集線器有著根本的差異。當集線器在*端口上接收到一個數(shù)據(jù)包時，它將向除接收該數(shù)據(jù)包端口之外的其它所有端口發(fā)送一份數(shù)據(jù)包的拷貝。當交換機啟動時，它將根據(jù)所接收的不同數(shù)據(jù)包的源MAC地址開場建立第2層轉(zhuǎn)發(fā)表。一旦建立該轉(zhuǎn)發(fā)表，交換機將把指定了MAC地址的業(yè)務(wù)直接轉(zhuǎn)發(fā)至相關(guān)端口。說說你對stp的理解802.1dstp防環(huán)收斂1分(STP全名spanning-treeprotocol，IEEE又稱為802.1d在實際工程中純stp環(huán)境還是比擬少的，因為其收斂速度慢，時間比擬長，經(jīng)歷的5個狀態(tài)才能到達轉(zhuǎn)發(fā)狀態(tài)，initblockinglisteninglearingforwarding整個一個過程下來需要50s802.1Wrstp：網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第9頁。stp的升級版收斂1秒-10秒多了alternateport和backupport網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第9頁。A、STP沒有明確區(qū)分端口狀態(tài)與端口角色，收斂時主要依賴于端口狀態(tài)的切換。RSTP比擬明確的區(qū)分了端口狀態(tài)與端口角色，且其收斂時更多的是依賴于端口角色的切換?！踩鹯apidspanning-tree經(jīng)歷三個狀態(tài)discardinglearningforwarding最顯著的一個特征是分段收斂，把有可能發(fā)生環(huán)路的接口置為一個同步狀態(tài)，速度非?？欤麄€過程大概在1-2s內(nèi)，集成了portfast、uplinkfast、backbone特性，端口角色AP和BP〕B、STP端口狀態(tài)的切換必須被動的等待時間的超時〔20內(nèi)收不到rootbridgeBPDU只有根橋才可以發(fā)送bpdu〕。而RSTP端口狀態(tài)的切換卻是一種主動的協(xié)商〔所有交換機都可以發(fā)送bpdu〕C、STP中的非根網(wǎng)橋只能被動的中繼BPDU。而RSTP中的非根網(wǎng)橋?qū)PDU的中繼具有一定的主動性。pvst每VLAN生成樹(PVST)為每個在網(wǎng)絡(luò)中配置的VLAN維護一個生成樹實例。它使用ISL中繼和允許一個VLAN中繼當被其它VLANs的阻塞時將一些VLANs轉(zhuǎn)發(fā)?！伯斁W(wǎng)絡(luò)中有多個vlan時對cpu的消耗還是非常大的，所以一般如果做冗余或者熱備時不建議采用PVLAN，一個vlan一個實例〕PVST+1支持ISL和IEEE802.1Q中繼2支持cisco專有的stp擴展3添加BPDU防護和根防護增強功能〔增加stp平安〕最后說MSTP〔802.1s，是一個公有的協(xié)議在H3C的交換機上也可以啟用〕MSTP設(shè)置VLAN映射表，把VLAN和生成樹聯(lián)系起來；通過增加“實例〞〔將多個VLAN整合到一個集合中〕這個概念，將多個VLAN捆綁到一個實例中，以節(jié)省通信開銷和資源占用率。MSTP把一個交換網(wǎng)絡(luò)劃分成多個域，每個域內(nèi)形成多棵生成樹，生成樹之間彼此獨立。與rstp兼容，可以同時實現(xiàn)快速收斂又減少資源占用率4.配置BackboneFast生成樹可選功能當一臺交換機的根端口或阻塞端口接收到劣質(zhì)BPDUs包時，說明該交換機到根網(wǎng)橋的間接鏈路有問題，網(wǎng)絡(luò)中可能出現(xiàn)交換機到根網(wǎng)橋的鏈路失效故障。按生成樹的一般規(guī)則，交換機的阻塞端口在轉(zhuǎn)換成轉(zhuǎn)發(fā)〔forward〕工作狀態(tài)之前，需要等待一個生成樹最大存活時間〔spantreema*age〕，而BackboneFast的功能就是是阻塞端口不再等待這段時間，而是直接將端口由偵聽和學(xué)習狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，從而提高了在間接鏈路失效情況下的收斂速度。5.配置UplinkFast生成樹可選功能UplinkFast的功能是當生成樹拓撲構(gòu)造發(fā)生變化和在使用上連鏈路組〔uplinkfastgroup〕的冗余鏈路之間完成負載平衡時，提供快速收斂。UplinkFast將交換機上處于阻塞狀態(tài)的端口跳過偵聽和學(xué)習兩種狀態(tài)，直接轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)，這個轉(zhuǎn)換過程大約只需要1~5min。因此，UplinkFast對于這種直接鏈路失效后的處理功能，加快了生成樹的收斂速度，是一個非常有用的可選功能。6.配置PortFast生成樹可選功能PortFast用于在接入層交換機端口上跳過正常的生成樹操作，加快終端工作站接入到網(wǎng)絡(luò)中的速度。它的功能是在使用交換機的端口跳過偵聽和學(xué)習狀態(tài)，直接從阻塞狀態(tài)進入到轉(zhuǎn)發(fā)狀態(tài)。一般在所有連接計算機的端口上啟用PortFast，在所有連接交換機或未使用的端口上禁用PortFast。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第10頁。7.配置BPDUFilter生成樹可選功能網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第10頁。BPDUFilter會使交換機在指定的端口上停頓發(fā)送BPDUs，對于進入這個端口的BPDUs也不做任何處理，同時立刻將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。說說常見的lsa類型TYPE-1:路由器LSA,由每臺路由器始發(fā)，描述自身的鏈路狀態(tài)。TYPE-2:網(wǎng)絡(luò)LSA,由DR始發(fā)，描述DR所知的鏈路狀態(tài)。TYPE-3:網(wǎng)絡(luò)匯總〔域間〕LSA,由ABR始發(fā)，用于描述區(qū)域間的路由。TYPE-4:ASBR匯總LSA.由ABR始發(fā)，用于描述ASBR的路由。這是OSPF中唯一的一條主機路由條目。TYPE-5:外部LSA，由ASBR始發(fā)的描述外部路由的條目。這是唯一的一個可以在整個OSPF區(qū)域泛洪的條目〔末梢區(qū)域除外〕。TYPE-7:NSSA外部LSA.有NSSA區(qū)域中的ASBR引入的外部路由條目，僅在NSSA區(qū)域內(nèi)泛洪，在NSSA和AREA0的ABR上被ID較大的ABR轉(zhuǎn)換為TYPE-5從而在其余的OSPF區(qū)域中泛洪〔末梢區(qū)域除外〕。說說hsrp和vrrp區(qū)別先說根本性質(zhì)：H私有V公有〔1〕組播地址：VRRP向組播地址8發(fā)送hello消息HSRP向組播地址發(fā)送hello消息〔2〕HSRP將報文承載在UDP報文上，VRRP承載在TCP報文上〔3〕優(yōu)先級：VRRP:范圍是0—255。假設(shè)VRRP路由器的IP地址和虛擬路由器的接口IP地址一樣，則稱該虛擬路由器作VRRP組中的IP地址所有者；IP地址所有者自動具有最高優(yōu)先級：255。優(yōu)先級0一般用在IP地址所有者主動放棄主控者角色時使用。HSRP:路由器的缺省優(yōu)先級是100，所以如果只設(shè)置一個路由器的優(yōu)先級高于100，則該路由器將成為主動路由器?！?〕狀態(tài)：VRRP:3個狀態(tài)(初始狀態(tài)(Initialize)、主狀態(tài)(Master)、備份狀態(tài)(Backup))和5個事件.HSRP：有6個狀態(tài)(初始(Initial)狀態(tài)，學(xué)習(Learn)狀態(tài)，監(jiān)聽(Listen)狀態(tài)，對話(Speak)狀態(tài)，備份(Standby)狀態(tài)，活動(Active)狀態(tài))和8個事件〔5〕報文：HSRP：有三種報文，而且有三種狀態(tài)可以發(fā)送報文呼叫(Hello)報文告辭(Resign)報文突變(Coup)報文VRRP：有一種報文，VRRP播送報文：由主路由器定時發(fā)出來通告它的存在，使用這些報文可以檢測虛擬路由器各種參數(shù)，還可以用于主路由器的選舉。〔6〕功能：就平安而言,VRRP對HSRP的一個主要優(yōu)勢:它允許參與VRRP組的設(shè)備間建立認證機制.并且,不像HSRP那樣要求虛擬路由器不能是其中一個路由器的ip地址,但是VRRP允許這種情況發(fā)生三層交換機和路由器的區(qū)別三層交換機和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進展數(shù)據(jù)包的轉(zhuǎn)發(fā)〔或交換〕，原理上沒有太大的區(qū)別，這兩個名詞趨向于統(tǒng)一，我們可以認為三層交換機就是一個多端口的路由器。但是傳統(tǒng)的路由器有3個特點：基于CPU的單步時鐘處理機制；能夠處理復(fù)雜的路由算法和協(xié)議；主要用于廣域網(wǎng)的低速數(shù)據(jù)鏈路。在第三層交換機中，與路由器有關(guān)的第三層路由硬件模塊也插接在高速背板/總線上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數(shù)據(jù)。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第11頁。區(qū)別：交換機：一次路由屢次交換，第一次采用路由，將ip和mac綁定，在交換表里，以后直接通過2層進展數(shù)據(jù)轉(zhuǎn)發(fā)，用的是硬件模塊轉(zhuǎn)發(fā)，所以速度快。網(wǎng)絡(luò)工程師面試題目合集全文共13頁，當前為第11頁。路由器：利用cpu轉(zhuǎn)發(fā)，所以速度慢點，但是支持更多的路由協(xié)議。擴展：在這里可以引入ＣＥＦ的概念〔看時間關(guān)系和面試官有沒興趣，你可以選擇說不說這個〕是一種高級的第三層交換技術(shù)，它主要是為高性能、高伸縮性的第三層ＩＰ骨干網(wǎng)交換設(shè)計的。為優(yōu)化包轉(zhuǎn)發(fā)的路由查找機制，ＣＥＦ定義了兩個主要部件：轉(zhuǎn)發(fā)信息庫〔ForwardingInformationbase〕和鄰接表〔AdjacencyTable〕。轉(zhuǎn)發(fā)信息庫〔ＦＩＢ〕是路由器決定目標交換的查找表，ＦＩＢ的條目與ＩＰ路由表條目之間有一一對應(yīng)的關(guān)系，即ＦＩＢ是ＩＰ路由表中包含的路由信息的一個鏡像。由于ＦＩＢ包含了所有必需的路由信息，因此就不用再維護路由高速緩存了。當網(wǎng)絡(luò)拓撲或路由發(fā)生變化時，ＩＰ路由表被更新，ＦＩＢ的內(nèi)容隨之發(fā)生變化。ＣＥＦ利用鄰接表提供數(shù)據(jù)包的ＭＡＣ層重寫所需的信息。ＦＩＢ中的每一項都指向鄰接表里的*個下一跳中繼段。假設(shè)相鄰節(jié)點間能通過數(shù)據(jù)鏈路層實現(xiàn)相互轉(zhuǎn)發(fā)，則這些節(jié)點被列入鄰接表中。關(guān)于vpn一、首先說VPN概念：虛擬專用網(wǎng)絡(luò)，提供一種通過公用網(wǎng)絡(luò)平安地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進展遠程訪問的連接方式。二、然后說三個方面的技術(shù)保證通信的平安性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密。〔1〕隧道技術(shù)是VPN的根本技術(shù)，類似于點對點連接技術(shù)，它在公用網(wǎng)建立一條數(shù)據(jù)通道〔隧道〕，讓數(shù)據(jù)包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。1.第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封