華為數據通信工程師面試筆試題

華為數據通信工程師面試筆試題

1H.323協商

答案：12個包協商，先H225然后H245，需要留意的是面試官可能會問到跟SIP的比擬

2ipsec為什么是三層的。L2tp為什么是二層的?

答案：IPSec(Internet協議安全)是一個工業(yè)標準網絡安全協議，為IP網絡通信供應透亮的安全效勞，愛護TCP/IP通信免遭竊-聽和篡改，可以有效抵擋網絡攻擊，同時保持易用性。IPSec有兩個根本目標：1)愛護IP數據包安全;2)為抵擋網絡攻擊供應防護措施。

第三層愛護的優(yōu)點

通常IPSec供應的愛護需要對系統做肯定的修改。但是IPSec在IP傳輸層即第三層的策略執(zhí)行(strategicimplementation)幾乎不需要什么額外開銷就可以實現為絕大多數應用系統、效勞和上層協議供應較高級別的愛護;為現有的應用系統和操作系統配置IPSec幾乎無須做任何修改，安全策略可以在ActiveDirectory里集中定義也可以在某臺主機上進展本地化治理。

IPSec策略在ISO參考模型第三層即網絡層上實施的安全愛護，其范圍幾乎涵蓋了TCP/IP協議簇中全部IP協議和上層協議，如TCP、UDP、ICMP，Raw(第255號協議)、甚至包括在網絡層發(fā)送數據的客戶自定義協議。在第三層上供應數據安全愛護的主要優(yōu)點就在于：全部使用IP協議進展數據傳輸的應用系統和效勞都可以使用IPSec，而不必對這些應用系統和效勞本身做任何修改。

運作于第三層以上的”其他一些安全機制，如安全套接層SSL，僅對知道如何使用SSL的應用系統(如Web掃瞄器)供應愛護，這極大地限制了SSL的應用范圍;而運作于第三層以下的安全機制，如鏈路層加密，通常只愛護了特定鏈路間的數據傳輸，而無法做到在數據路徑所經過的全部鏈路間供應安全愛護，這使得鏈接層加密無法適用于Internet或路由Intranet方案中的端對端數據愛護。L2TP(其次層隧道協議)通過使用虛擬專用網(VPN)連接和其次層隧道協議(L2TP)，可以通過Internet或其他公共網絡訪問專用網。L2TP是一個工業(yè)標準Internet隧道協議，它和點對點隧道協議(PPTP)的功能大致一樣。利用L2TP來構建企業(yè)的VPN，一樣需要運營商支持，由于LAC一般是在傳統電話交換網絡中部署的，并且一個公司的分支機構以及移動辦公的員工在地域上分布很廣，所以需要各地的運營商都具備LAC才能夠實現企業(yè)大范圍構建VPN網絡。固然企業(yè)也可以構建自己的基于L2TP的VPN網絡在L2TPVPN中，用戶端的感覺就像是利用PPP協議直接接到了企業(yè)總部的PPP端接設備上一樣，其地址安排可以由企業(yè)通過DHCP來安排，認證方式可以沿用PPP始終沿用的各種認證方式，并且L2TP是IETF定義的，其MIB庫也將定義出來從而可以實現全局的網絡治理。

3ospf中包的ttl值是多少?

答案：1，由于224.0.0.5/224.0.0.6是本地鏈路組播

4OSPF為什么要劃分區(qū)域?

答案：RD用于BGP區(qū)分VPN路由，RT用于在各VRF中導入或導出路由

5MPLSVPN的標簽一共有幾層。內網的標簽放在哪里。

答案：假如沒有流量工程則是2層，內網標簽在隧道標簽之后

6MPLS中RD和RT的作用分別是什么?

答案：削減CPU負載，區(qū)域間使用距離矢量算法，因此其它區(qū)域的泛洪不會影響區(qū)域的SPF運算，這里留意面試官可能會問OSPF多區(qū)域如何防止環(huán)路。(留意答本質而不是現象，免得面試官追問)

7RR防止環(huán)路的機制。

答案：RR中通過ORIGINID和CLUSTERID防止環(huán)路，若RR收到帶有自己CLUSTERID的路由則丟棄

8BGP掌握out-bound用local-pre，掌握進來的用med.

答案：正確

9ospf是工作在哪個協議上的?

答案：IP，OSPF協議號89

10ospf的LSA類型。

答案：1，2，3，4，5，6，7，沒有什么好說的，留意考官問到第6類LSA，組播再預備多點。

研發(fā)(軟件)

用C語言寫一個遞歸算法求N!;給一個C的函數，關于字符串和數組，找出錯誤;防火墻是怎么實現的?你對哪方面編程熟識?

硬件：1、繼電器