【正文】 EIGRP 是否理解有類與無類8:簡(jiǎn)述RIP的防環(huán)機(jī)制 Maximum Hop Count（15跳） Split Horizon（默認(rèn)所有接口開啟，除了FrameRelay的物理接口，可用ship interface 查看開啟還是關(guān)閉） Poizoned Route Poison Reverse（RIP基于UDP，UDP和IP都不可靠，不知道對(duì)方收到毒化路由沒有；類似于對(duì)毒化路由的Ack機(jī)制） holddown Timer（防止路由表頻繁翻動(dòng)） Flash Update Triggered Update（需手工啟動(dòng)，且兩邊都要開 Router(configif) ip rip triggered）當(dāng)啟用觸發(fā)更新后，RIP不再遵循30s的周期性更新時(shí)間，這也是與閃式更新的區(qū)別所在。是基于某種路由協(xié)議來實(shí)現(xiàn)的。(1)能夠在邏輯上阻斷環(huán)路，生成樹形結(jié)構(gòu)的拓?fù)??？紤]到靜態(tài)路由穩(wěn)定，節(jié)省資源(內(nèi)存，cpu，鏈路帶寬)。三 實(shí)現(xiàn)方式不同路由器能夠?qū)崿F(xiàn)三層的路由(或轉(zhuǎn)發(fā))是基于軟件的實(shí)現(xiàn)方式，當(dāng)收到一個(gè)數(shù)據(jù)包要轉(zhuǎn)發(fā)的時(shí)候，要經(jīng)過查看路由表，最長(zhǎng)匹配原則等一系列復(fù)雜的過程最終實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，相比三層交換效率略低。一 在設(shè)計(jì)的功能上不同現(xiàn)在有很多的多功能路由器，又能實(shí)現(xiàn)三層的路由功能，包括NAT地址轉(zhuǎn)換。打開百度的網(wǎng)頁(yè)，就和百度的服務(wù)器建立了一次會(huì)話。有時(shí)候 MAC地址就是表示了一個(gè)設(shè)備的位置。]安全C: 100Process: [本地安全權(quán)限服務(wù)控制windows安全機(jī)制。 可不能上網(wǎng)，為什么 1。為了有效控制廣播數(shù)量可以考慮用vlan來劃分廣播域?？梢园蜗聝?nèi)存擦一下金手指。SMTP 簡(jiǎn)單郵件傳送協(xié)議。由于運(yùn)輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細(xì)節(jié)。l TCP/IP每層所使用的協(xié)議？答：1)鏈路層，有時(shí)也稱作數(shù)據(jù)鏈路層或網(wǎng)絡(luò)接口層，通常包括操作系統(tǒng)中的設(shè)備驅(qū)動(dòng)程序和計(jì)算機(jī)中對(duì)應(yīng)的網(wǎng)絡(luò)接口卡。應(yīng)用層：用戶接口，提供用戶程序“接口”。它所做的工作包括把應(yīng)用程序交給它的數(shù)據(jù)分 成合適的小塊交給下面的網(wǎng)絡(luò)層，確認(rèn)接收到的分組，設(shè)置發(fā)送最后確認(rèn)分組的超時(shí)時(shí)鐘 等。FTP 文件傳輸協(xié)議。如果不是軟件不是外設(shè)引起的藍(lán)屏那么大部分都是由內(nèi)存引起的。廣播流量也隨之增加。4．檢查IP地址是否與其它主機(jī)沖突。檢查防火墻設(shè)置，再檢查用戶權(quán)限 B類地址有多少ip地址 C類256個(gè)IP地址(254個(gè)主機(jī)地址)B類65536個(gè)IP地址(65534個(gè)主機(jī)地址) 20：ftp傳輸數(shù)據(jù) 21：ftp 建立連接 23：telnet,遠(yuǎn)程管理 25：smtp，郵件收發(fā) 53：DNS，域名解析 80：，網(wǎng)頁(yè)服務(wù)110：pop，郵局協(xié)議，主要用于接收郵件l MAC地址有幾位，工作在哪一層？答：由42個(gè)二進(jìn)制數(shù)字組成,一般用12個(gè)十六進(jìn)制數(shù)字來寫,前六位是固定的廠商ID,后6位就代表地址；工作在數(shù)據(jù)鏈路層l 列舉常見的路口掃描等安全產(chǎn)品答：端口掃描軟件Xscan、superscan、流光 l Windows管理員存在那個(gè)文件？答：sam文件在 Windowssystem32config下 l Windows的安全進(jìn)程？答：100Process: [windows nt用戶登陸程序。他又48位的十六進(jìn)制組成，前24位是廠商表示，后24位 是廠商自定義的序列號(hào)。我一般這樣理解 會(huì)話的 比如 telnet 一臺(tái)主機(jī)，是一次會(huì)話的鏈接。 [三層交換和路由器的不同]雖說三層交換機(jī)和路由器都可以工作在三層，但本質(zhì)上還是有所區(qū)別。二 應(yīng)用的環(huán)境不同三層交換的路由功能比較簡(jiǎn)單，因?yàn)楦嗟陌阉麘?yīng)用到局域網(wǎng)內(nèi)部的通信上，主要功能還是數(shù)據(jù)的交換路由器的主要功能就是選路尋址，更適合于不同網(wǎng)絡(luò)之間，比如局域網(wǎng)和廣域網(wǎng)之間，或者是不同的協(xié)議之間。但是不夠靈活，是單向性的。的第二篇：CCNA+CCNP網(wǎng)絡(luò)工程師面試題網(wǎng)絡(luò)工程師崗位基礎(chǔ)面試題【適用于CCNA/CCNP基礎(chǔ)】1: 交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的?交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒有找到匹配項(xiàng)，則向除接受到這個(gè)數(shù)據(jù)幀的端口以外的所有端口廣播這個(gè)數(shù)據(jù)幀。動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。占用了網(wǎng)絡(luò)帶寬。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)與語(yǔ)音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語(yǔ)音)具體講解的話可以說明:調(diào)制,濾波,:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場(chǎng)合 特點(diǎn):不能學(xué)習(xí)其他區(qū)域的路由 不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,::OSPF中為什么要?jiǎng)澐侄鄥^(qū)域?減小路由表大小限制lsa的擴(kuò)散加快收斂增強(qiáng)穩(wěn)定性16:NSSA區(qū)域的特點(diǎn)是什么? ； 17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),：spanning－tree、ethernet－channel 路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)18:HSRP的轉(zhuǎn)換時(shí)間是多長(zhǎng)時(shí)間? 10s19::基于源進(jìn)行過濾擴(kuò)展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號(hào)進(jìn)行過濾20::轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,:節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號(hào),:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲(chǔ)一個(gè)NAT表,: 對(duì)稱性加密算法和非對(duì)稱型加密算法的不同？ 對(duì)稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊??；非對(duì)稱型加密算法使用公鑰和私鑰，雙方維護(hù)對(duì)方的公鑰（一對(duì)），并且各自維護(hù)自己的私鑰，在加密過程中，通常使用對(duì)端公鑰進(jìn)行加密，對(duì)端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，: 安全關(guān)聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對(duì)等體認(rèn)證，認(rèn)證對(duì)方為合法的對(duì)端； SA，用于雙方認(rèn)證后，: ESP和AH的區(qū)別？ESP除了可以對(duì)數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對(duì)數(shù)據(jù)進(jìn)行加密；AH不能對(duì)數(shù)據(jù)進(jìn)行加密，: snmp的兩種工作方式是什么,有什么特點(diǎn)? 首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,:::輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,(觸發(fā)更新),什么時(shí)候使用多路由協(xié)議? 當(dāng)兩種不同的路由協(xié)議要交換路由信息時(shí)，就要用到多路由協(xié)議。如果在9 0秒內(nèi)沒有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點(diǎn)不可達(dá)。什么是訪問表? 訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表? 一個(gè)I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成: Accesslist access list number {permit | deny} source [sourcemask] 在這條命令中: ◎access list number:確定這個(gè)入口屬于哪個(gè)訪問表。缺省的度量值是0。毗鄰路由器將收到的路由表合并入它自己的路由表，同時(shí)它也要將自己的路由表發(fā)送到它的毗鄰路由器。它可以是一個(gè)路由器直接連接到一個(gè)LAN上，同時(shí)也連到Internet上。TCP協(xié)議提供一種可靠的傳輸機(jī)制，支持兩種類型的會(huì)話:o 外部BGP(EBGP):是在屬于兩個(gè)不同的自治系統(tǒng)的路由器之間的會(huì)話。因此，在連接已建立的期間，一個(gè)BGP發(fā)送者必須保存有當(dāng)前所有同級(jí)路由器共有的整個(gè)BGP路由表。在BGP中，只有當(dāng)一條路由已經(jīng)存在于IP路由表中時(shí)，才能用NETWORK命令在BGP路由表中創(chuàng)建一條路由。一些常用的度量值有: ◎跳步數(shù):報(bào)文要通過的路由器輸出端口的個(gè)數(shù)。IGRP使用什么類型的路由度量值?這個(gè)度量值由什么組成? IGRP使用多個(gè)路由度量值。offsetlist {in|out} offset [accesslist] no offsetlist {in|out} offset [accesslist]如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值?！蜻x擇路由:通過從鄰站學(xué)習(xí)到的信息，提供最優(yōu)的(與度量值有關(guān))到達(dá)目的地的路徑。但是需要注意的是: 只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。如: CABSSV35MT。為什么3640不能識(shí)別NM1FE2W? 3Catalyst 35500XL/2950XL的堆疊是如何實(shí)現(xiàn)的? ，1米長(zhǎng)或50厘米長(zhǎng)(CABGS1M或CABGS50CM)以及專門的千兆堆疊卡GigaStack GBIC(WSX3550XL)(該卡已含CABGS50CM堆疊電纜)。而當(dāng)使用點(diǎn)到點(diǎn)連接時(shí)，是通過使用第2臺(tái)3508交換機(jī)來完成的。3Catalyst4000交換機(jī)的冗余電源選項(xiàng)4008/2和4008/3有何區(qū)別?Catalyst4003交換機(jī)機(jī)箱上有兩個(gè)電源插槽，出廠時(shí)本身自帶一個(gè)電源，4008/2是專為其定制的冗余電源。4Catalyst 6000系列的背板帶寬和包轉(zhuǎn)發(fā)速率各為多少? Catalyst 6500系列的背板帶寬可擴(kuò)展到256Gbps，包轉(zhuǎn)發(fā)速率可擴(kuò)展到150Mpps。 PFC的引擎給帶MSFCamp。6000上只有含有MSFC的引擎才能通過MSFC實(shí)現(xiàn)三層交換功能，在6000上，MSFC是不能單獨(dú)訂購(gòu)的。(假定該辦公室上網(wǎng)的流量為3G/月，要求房間內(nèi)的任何一臺(tái)電腦在任何時(shí)間均可接入互聯(lián)網(wǎng))1）、實(shí)驗(yàn)室有30臺(tái)電腦需連入互聯(lián)網(wǎng)，要求能直接使用INTERNET的各種應(yīng)用協(xié)議(即不需要HTTP_proxy，F(xiàn)TP_proxy，RSTP_proxy)，那么該30臺(tái)電腦聯(lián)入互聯(lián)網(wǎng)的方式為_________________（請(qǐng)用術(shù)語(yǔ)）2）、網(wǎng)絡(luò)設(shè)備的預(yù)算為1萬元，那么需要添置的網(wǎng)絡(luò)設(shè)備清單為：（網(wǎng)絡(luò)設(shè)備請(qǐng)寫出品牌、型號(hào)、指標(biāo)；如需服務(wù)器需寫清配置）3）、教育網(wǎng)的IP對(duì)國(guó)外流量的請(qǐng)求是另收費(fèi)的，在這個(gè)實(shí)驗(yàn)室中，擬將國(guó)外流量分流至電信ADSL，其它國(guó)內(nèi)流量指向教育網(wǎng)，此方案該如何設(shè)計(jì)？如何實(shí)施？4）、如果2個(gè)網(wǎng)絡(luò)出口按流量收費(fèi)，那么如何設(shè)計(jì)才能保證不影響工作，不需更改終端設(shè)置的情況下盡量降低網(wǎng)絡(luò)流量，從而達(dá)到控制費(fèi)用的要求？5）、若利用該研究室教育網(wǎng)的IP開通郵件服務(wù)及WEB服務(wù)，但郵件服務(wù)器和WEB服務(wù)器只能用30臺(tái)終端中的2臺(tái)實(shí)現(xiàn)，（郵件服務(wù)器域名：，WEB服務(wù)器域名：，假設(shè)2個(gè)域名由上級(jí)DNS服務(wù)器解析到教育網(wǎng)IP）并要求郵件服務(wù)器可以用獨(dú)立的WEB頁(yè)面訪問，即：6）、根據(jù)以上要求，畫出該研究室的網(wǎng)絡(luò)拓?fù)鋱D，并注明連接、IP（如有服務(wù)器，則注明操作系統(tǒng)及安裝的軟件或啟動(dòng)腳本）第四篇：網(wǎng)絡(luò)工程師面試題總結(jié)(十)上海技術(shù)面試題總結(jié)（五）EIA/TIA的布線標(biāo)準(zhǔn)中規(guī)定了兩種雙絞線的線序568A與568B。例如CPU的L2，L1，內(nèi)存的作用等buffer，直譯是緩沖區(qū)，有軟件在RAM中實(shí)現(xiàn)。？（系統(tǒng)可運(yùn)行前提）磁盤空間允許最好備份整個(gè)windows目錄。，比如：What about your pany before? And why did you leave that pany? 或者 What is Big5 and GB Code? What are their differences? My pany is very perfect? I39。a：如在交換機(jī)和網(wǎng)絡(luò)核心交換機(jī)之間用的是級(jí)聯(lián)鏈路，當(dāng)終端比較多數(shù)據(jù)傳輸量較大時(shí)，級(jí)聯(lián)鏈路就可能出現(xiàn)擁塞而造成客戶端網(wǎng)速慢。根據(jù)路由器在自治系統(tǒng)（AS）中的位置，可將路由協(xié)議分為內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway Protocol，IGP）和外部網(wǎng)關(guān)協(xié)議（External Gateway Protocol，EGP，也叫域間路由