【正文】 的鏈路組成時，采用分組交換傳送數(shù)據(jù)較為合適。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。CHAP對PAP進行了改進，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進行加密。12:ADSL是如何實現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?:OSPF中完全末梢區(qū)域的特點及適用場合 特點:不能學(xué)習(xí)其他區(qū)域的路由 不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達OSPF自主系統(tǒng)外部的目的地址,::OSPF中為什么要劃分多區(qū)域?減小路由表大小限制lsa的擴散加快收斂增強穩(wěn)定性16:NSSA區(qū)域的特點是什么? ； 17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),：spanning－tree、ethernet－channel 路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)18:HSRP的轉(zhuǎn)換時間是多長時間? 10s19::基于源進行過濾擴展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號進行過濾20::轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,:節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個NAT表,: 對稱性加密算法和非對稱型加密算法的不同？ 對稱性加密算法的雙方共同維護一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護需要雙方的協(xié)商，容易被人竊??；非對稱型加密算法使用公鑰和私鑰，雙方維護對方的公鑰（一對），并且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進行加密，對端接受后使用其私鑰進行解密，加密性良好，而且不易被竊取，: 安全關(guān)聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對等體認(rèn)證，認(rèn)證對方為合法的對端； SA，用于雙方認(rèn)證后，: ESP和AH的區(qū)別？ESP除了可以對數(shù)據(jù)進行認(rèn)證外，還可以對數(shù)據(jù)進行加密；AH不能對數(shù)據(jù)進行加密，: snmp的兩種工作方式是什么,有什么特點? 首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,:::輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,(觸發(fā)更新),什么時候使用多路由協(xié)議? 當(dāng)兩種不同的路由協(xié)議要交換路由信息時，就要用到多路由協(xié)議。你想終止內(nèi)部路由，以免受到其他沒有嚴(yán)格過濾監(jiān)管功能的路由器的干擾。如果在9 0秒內(nèi)沒有收到相鄰站點發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點不可達。例如，R I P使用B e l l m a nI S。什么是訪問表? 訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。如果它與第一條表項匹配，無論是被允許還是被禁止，都不必再執(zhí)行下面表項的檢查了。如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表? 一個I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成: Accesslist access list number {permit | deny} source [sourcemask] 在這條命令中: ◎access list number:確定這個入口屬于哪個訪問表?！騭 o u r c evalue ] [subnets] 在這個命令中:◎protocol:指明路由器要進行路由再分配的源路由協(xié)議。缺省的度量值是0。知道毗鄰路由器可以加速收斂，因為路由器能夠更快地知道故障路由器，因為hello報文的間隔比路由器交換信息的間隔時間短。毗鄰路由器將收到的路由表合并入它自己的路由表，同時它也要將自己的路由表發(fā)送到它的毗鄰路由器。在轉(zhuǎn)發(fā)路由表內(nèi)容時沒有必要進行重新計算。它可以是一個路由器直接連接到一個LAN上，同時也連到Internet上。1什么是BGP? BGP(Border GatewayProtocol)是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議。TCP協(xié)議提供一種可靠的傳輸機制，支持兩種類型的會話:o 外部BGP(EBGP):是在屬于兩個不同的自治系統(tǒng)的路由器之間的會話。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個路由器。因此，在連接已建立的期間，一個BGP發(fā)送者必須保存有當(dāng)前所有同級路由器共有的整個BGP路由表。”來自RFC1165BGP操作。在BGP中，只有當(dāng)一條路由已經(jīng)存在于IP路由表中時，才能用NETWORK命令在BGP路由表中創(chuàng)建一條路由。1什么是度量值? 度量值代表距離。一些常用的度量值有: ◎跳步數(shù):報文要通過的路由器輸出端口的個數(shù)。◎時延:報文從源端傳到目的地的時間長短。IGRP使用什么類型的路由度量值?這個度量值由什么組成? IGRP使用多個路由度量值?！蜇?fù)載:源到目的之間的鏈路在最壞情況下的負(fù)載，用比特每秒表示。offsetlist {in|out} offset [accesslist] no offsetlist {in|out} offset [accesslist]如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值。使用帶適當(dāng)參數(shù)的NO OFFSETLIST命令可以清除這個偏移量。◎選擇路由:通過從鄰站學(xué)習(xí)到的信息，提供最優(yōu)的(與度量值有關(guān))到達目的地的路徑。2RIP路由表的表項的信息說明了什么? RIP路由表的每一個表項都提供了一定的信息，包括最終目的地址、到目的地的下一跳地址和度量值。但是需要注意的是: 只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。最大同步速率均為128Kbps。如: CABSSV35MT。2Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同? 不同點如下: * Cisco3660路由器基本配置包括1或2個10/100M自適應(yīng)快速以太網(wǎng)接口。為什么3640不能識別NM1FE2W? 3Catalyst 35500XL/2950XL的堆疊是如何實現(xiàn)的? ，1米長或50厘米長(CABGS1M或CABGS50CM)以及專門的千兆堆疊卡GigaStack GBIC(WSX3550XL)(該卡已含CABGS50CM堆疊電纜)。當(dāng)使用菊花鏈方式時，堆疊的交換機依次連接，交換機之間可以達到1Gbps的傳輸帶寬。而當(dāng)使用點到點連接時，是通過使用第2臺3508交換機來完成的。3Ethernet Channel Technology有什么作用? 增加帶寬，負(fù)載均衡，線路備份3當(dāng)端口設(shè)置成 Ethernet Channel時，如何選擇線路? 根據(jù)數(shù)據(jù)幀的以太網(wǎng)源地址和目的地址最后1位或2位做或運算，決定從哪條鏈路輸出。3Catalyst4000交換機的冗余電源選項4008/2和4008/3有何區(qū)別?Catalyst4003交換機機箱上有兩個電源插槽，出廠時本身自帶一個電源，4008/2是專為其定制的冗余電源。Catalyst 4000系列模塊化交換機使用千兆交換模塊時，如何選用目前存在的兩種交換模塊(產(chǎn)品編號如下)? WSX4306GB Catalyst 4000 Gigabit Ethernet Module, 6Ports(GBIC)WSX4418GB Catalyst 4000 GE Module, Server Switching 18Ports(GBIC)這兩個模塊的使用環(huán)境不同WSX4306GB是一個6口的千兆交換模塊，每個端口獨占千兆的帶寬，適合做網(wǎng)絡(luò)的主干，用來連接具有千兆接口的交換機。4Catalyst 6000系列的背板帶寬和包轉(zhuǎn)發(fā)速率各為多少? Catalyst 6500系列的背板帶寬可擴展到256Gbps，包轉(zhuǎn)發(fā)速率可擴展到150Mpps。4Catalyst 6000系列上的插槽是否有限制? 除第一個插槽專用于引擎，第二個插槽可用于備份引擎或線卡，其它插槽都用于線卡。 PFC的引擎給帶MSFCamp。對于組播PIM支持sparse和dense兩種模式。6000上只有含有MSFC的引擎才能通過MSFC實現(xiàn)三層交換功能，在6000上，MSFC是不能單獨訂購的。4Catalyst3508G是否也可以同Catalyst3524一樣采用菊花鏈堆疊模式? 完全可以。(假定該辦公室上網(wǎng)的流量為3G/月，要求房間內(nèi)的任何一臺電腦在任何時間均可接入互聯(lián)網(wǎng))1）、實驗室有30臺電腦需連入互聯(lián)網(wǎng)，要求能直接使用INTERNET的各種應(yīng)用協(xié)議(即不需要HTTP_proxy，F(xiàn)TP_proxy，RSTP_proxy)，那么該30臺電腦聯(lián)入互聯(lián)網(wǎng)的方式為_________________（請用術(shù)語）2）、網(wǎng)絡(luò)設(shè)備的預(yù)算為1萬元，那么需要添置的網(wǎng)絡(luò)設(shè)備清單為：（網(wǎng)絡(luò)設(shè)備請寫出品牌、型號、指標(biāo)；如需服務(wù)器需寫清配置）3）、教育網(wǎng)的IP對國外流量的請求是另收費的，在這個實驗室中，擬將國外流量分流至電信ADSL，其它國內(nèi)流量指向教育網(wǎng)，此方案該如何設(shè)計？如何實施？4）、如果2個網(wǎng)絡(luò)出口按流量收費，那么如何設(shè)計才能保證不影響工作，不需更改終端設(shè)置的情況下盡量降低網(wǎng)絡(luò)流量，從而達到控制費用的要求？5）、若利用該研究室教育網(wǎng)的IP開通郵件服務(wù)及WEB服務(wù)，但郵件服務(wù)器和WEB服務(wù)器只能用30臺終端中的2臺實現(xiàn)，（郵件服務(wù)器域名：，WEB服務(wù)器域名：，假設(shè)2個域名由上級DNS服務(wù)器解析到教育網(wǎng)IP）并要求郵件服務(wù)器可以用獨立的WEB頁面訪問，即：6）、根據(jù)以上要求，畫出該研究室的網(wǎng)絡(luò)拓?fù)鋱D，并注明連接、IP（如有服務(wù)器，則注明操作系統(tǒng)及安裝的軟件或啟動腳本）第四篇：網(wǎng)絡(luò)工程師面試題總結(jié)(十)上海技術(shù)面試題總結(jié)（五）EIA/TIA的布線標(biāo)準(zhǔn)中規(guī)定了兩種雙絞線的線序568A與568B。B/S是基于瀏覽器/server模式，B是browser，S是server，前者中的C是需要另外開發(fā)客戶端程序 的。例如CPU的L2，L1，內(nèi)存的作用等buffer，直譯是緩沖區(qū)，有軟件在RAM中實現(xiàn)。引導(dǎo)OS作用的 的MAC，在XP系統(tǒng)的命令提示符中如何操作？ 我的方法是先ping 在用ARPa命令查看arp列表即可獲得 [KiwiCsj注：可用nbtstata 一次獲得 ，可以在開始/運行中輸入什么 convert x: /fs:ntfs x:表示要轉(zhuǎn)換的分區(qū) ipconfig /renew Volume Information名的隱藏目錄是做什么的？？System Volume Information 該目錄是XP的自動還原功能所要用到的，存儲的是還原點文件。？（系統(tǒng)可運行前提）磁盤空間允許最好備份整個windows目錄。定期不定期的升級操作系統(tǒng)和應(yīng)用軟件的補丁，殺毒，防火墻的應(yīng)用。，比如：What about your pany before? And why did you leave that pany? 或者 What is Big5 and GB Code? What are their differences? My pany is very perfect? I39。RAID級別有以下幾種：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。，如：醫(yī)院，你能用什么方法做到，有幾種方法，請說出基本原理。a：如在交換機和網(wǎng)絡(luò)核心交換機之間用的是級聯(lián)鏈路，當(dāng)終端比較多數(shù)據(jù)傳輸量較大時，級聯(lián)鏈路就可能出現(xiàn)擁塞而造成客戶端網(wǎng)速慢。一個 SAN 網(wǎng)絡(luò)由負(fù)責(zé)網(wǎng)絡(luò)連接的通信結(jié)構(gòu)、負(fù)責(zé)組織連接的管理層、存儲部件以及計算機系統(tǒng)構(gòu)成，從而保證數(shù)據(jù)傳輸?shù)陌踩院土Χ?。根?jù)路由器在自治系統(tǒng)（AS）中的位置，可將路由協(xié)議分為內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway Protocol，IGP）和外部網(wǎng)關(guān)協(xié)議（External Gateway Protocol，EGP，也叫域間路由協(xié)議）。ISIS提供兩級路由——層次1（Level1, L1）路由區(qū)域間通過層次2（Level 2, L2）路由進行互聯(lián)，L2路由域有時也被稱