【正文】 根據(jù)路由器在自治系統(tǒng)（AS）中的位置，可將路由協(xié)議分為內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway Protocol，IGP）和外部網(wǎng)關(guān)協(xié)議（External Gateway Protocol，EGP，也叫域間路由協(xié)議）。？（系統(tǒng)可運(yùn)行前提）磁盤空間允許最好備份整個(gè)windows目錄。(假定該辦公室上網(wǎng)的流量為3G/月，要求房間內(nèi)的任何一臺電腦在任何時(shí)間均可接入互聯(lián)網(wǎng))1）、實(shí)驗(yàn)室有30臺電腦需連入互聯(lián)網(wǎng)，要求能直接使用INTERNET的各種應(yīng)用協(xié)議(即不需要HTTP_proxy，F(xiàn)TP_proxy，RSTP_proxy)，那么該30臺電腦聯(lián)入互聯(lián)網(wǎng)的方式為_________________（請用術(shù)語）2）、網(wǎng)絡(luò)設(shè)備的預(yù)算為1萬元，那么需要添置的網(wǎng)絡(luò)設(shè)備清單為：（網(wǎng)絡(luò)設(shè)備請寫出品牌、型號、指標(biāo)；如需服務(wù)器需寫清配置）3）、教育網(wǎng)的IP對國外流量的請求是另收費(fèi)的，在這個(gè)實(shí)驗(yàn)室中，擬將國外流量分流至電信ADSL，其它國內(nèi)流量指向教育網(wǎng)，此方案該如何設(shè)計(jì)？如何實(shí)施？4）、如果2個(gè)網(wǎng)絡(luò)出口按流量收費(fèi)，那么如何設(shè)計(jì)才能保證不影響工作，不需更改終端設(shè)置的情況下盡量降低網(wǎng)絡(luò)流量，從而達(dá)到控制費(fèi)用的要求？5）、若利用該研究室教育網(wǎng)的IP開通郵件服務(wù)及WEB服務(wù)，但郵件服務(wù)器和WEB服務(wù)器只能用30臺終端中的2臺實(shí)現(xiàn)，（郵件服務(wù)器域名：，WEB服務(wù)器域名：，假設(shè)2個(gè)域名由上級DNS服務(wù)器解析到教育網(wǎng)IP）并要求郵件服務(wù)器可以用獨(dú)立的WEB頁面訪問，即：6）、根據(jù)以上要求，畫出該研究室的網(wǎng)絡(luò)拓?fù)鋱D，并注明連接、IP（如有服務(wù)器，則注明操作系統(tǒng)及安裝的軟件或啟動(dòng)腳本）第四篇：網(wǎng)絡(luò)工程師面試題總結(jié)(十)上海技術(shù)面試題總結(jié)（五）EIA/TIA的布線標(biāo)準(zhǔn)中規(guī)定了兩種雙絞線的線序568A與568B。 PFC的引擎給帶MSFCamp。3Catalyst4000交換機(jī)的冗余電源選項(xiàng)4008/2和4008/3有何區(qū)別?Catalyst4003交換機(jī)機(jī)箱上有兩個(gè)電源插槽，出廠時(shí)本身自帶一個(gè)電源，4008/2是專為其定制的冗余電源。為什么3640不能識別NM1FE2W? 3Catalyst 35500XL/2950XL的堆疊是如何實(shí)現(xiàn)的? ，1米長或50厘米長(CABGS1M或CABGS50CM)以及專門的千兆堆疊卡GigaStack GBIC(WSX3550XL)(該卡已含CABGS50CM堆疊電纜)。但是需要注意的是: 只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。offsetlist {in|out} offset [accesslist] no offsetlist {in|out} offset [accesslist]如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值。一些常用的度量值有: ◎跳步數(shù):報(bào)文要通過的路由器輸出端口的個(gè)數(shù)。因此，在連接已建立的期間，一個(gè)BGP發(fā)送者必須保存有當(dāng)前所有同級路由器共有的整個(gè)BGP路由表。它可以是一個(gè)路由器直接連接到一個(gè)LAN上，同時(shí)也連到Internet上。缺省的度量值是0。什么是訪問表? 訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場合 特點(diǎn):不能學(xué)習(xí)其他區(qū)域的路由 不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,::OSPF中為什么要?jiǎng)澐侄鄥^(qū)域?減小路由表大小限制lsa的擴(kuò)散加快收斂增強(qiáng)穩(wěn)定性16:NSSA區(qū)域的特點(diǎn)是什么? ； 17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),：spanning－tree、ethernet－channel 路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)18:HSRP的轉(zhuǎn)換時(shí)間是多長時(shí)間? 10s19::基于源進(jìn)行過濾擴(kuò)展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號進(jìn)行過濾20::轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,:節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個(gè)NAT表,: 對稱性加密算法和非對稱型加密算法的不同？ 對稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊??；非對稱型加密算法使用公鑰和私鑰，雙方維護(hù)對方的公鑰（一對），并且各自維護(hù)自己的私鑰，在加密過程中，通常使用對端公鑰進(jìn)行加密，對端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，: 安全關(guān)聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對等體認(rèn)證，認(rèn)證對方為合法的對端； SA，用于雙方認(rèn)證后，: ESP和AH的區(qū)別？ESP除了可以對數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對數(shù)據(jù)進(jìn)行加密；AH不能對數(shù)據(jù)進(jìn)行加密，: snmp的兩種工作方式是什么,有什么特點(diǎn)? 首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,:::輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,(觸發(fā)更新),什么時(shí)候使用多路由協(xié)議? 當(dāng)兩種不同的路由協(xié)議要交換路由信息時(shí)，就要用到多路由協(xié)議。占用了網(wǎng)絡(luò)帶寬。的第二篇：CCNA+CCNP網(wǎng)絡(luò)工程師面試題網(wǎng)絡(luò)工程師崗位基礎(chǔ)面試題【適用于CCNA/CCNP基礎(chǔ)】1: 交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的?交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒有找到匹配項(xiàng)，則向除接受到這個(gè)數(shù)據(jù)幀的端口以外的所有端口廣播這個(gè)數(shù)據(jù)幀。二 應(yīng)用的環(huán)境不同三層交換的路由功能比較簡單，因?yàn)楦嗟陌阉麘?yīng)用到局域網(wǎng)內(nèi)部的通信上，主要功能還是數(shù)據(jù)的交換路由器的主要功能就是選路尋址，更適合于不同網(wǎng)絡(luò)之間，比如局域網(wǎng)和廣域網(wǎng)之間，或者是不同的協(xié)議之間。我一般這樣理解 會話的 比如 telnet 一臺主機(jī)，是一次會話的鏈接。檢查防火墻設(shè)置，再檢查用戶權(quán)限 B類地址有多少ip地址 C類256個(gè)IP地址(254個(gè)主機(jī)地址)B類65536個(gè)IP地址(65534個(gè)主機(jī)地址) 20：ftp傳輸數(shù)據(jù) 21：ftp 建立連接 23：telnet,遠(yuǎn)程管理 25：smtp，郵件收發(fā) 53：DNS，域名解析 80：，網(wǎng)頁服務(wù)110：pop，郵局協(xié)議，主要用于接收郵件l MAC地址有幾位，工作在哪一層？答：由42個(gè)二進(jìn)制數(shù)字組成,一般用12個(gè)十六進(jìn)制數(shù)字來寫,前六位是固定的廠商ID,后6位就代表地址；工作在數(shù)據(jù)鏈路層l 列舉常見的路口掃描等安全產(chǎn)品答：端口掃描軟件Xscan、superscan、流光 l Windows管理員存在那個(gè)文件？答：sam文件在 Windowssystem32config下 l Windows的安全進(jìn)程？答：100Process: [windows nt用戶登陸程序。廣播流量也隨之增加。FTP 文件傳輸協(xié)議。應(yīng)用層：用戶接口，提供用戶程序“接口”。由于運(yùn)輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細(xì)節(jié)?？梢园蜗聝?nèi)存擦一下金手指。 可不能上網(wǎng)，為什么 1。有時(shí)候 MAC地址就是表示了一個(gè)設(shè)備的位置。一 在設(shè)計(jì)的功能上不同現(xiàn)在有很多的多功能路由器，又能實(shí)現(xiàn)三層的路由功能，包括NAT地址轉(zhuǎn)換?？紤]到靜態(tài)路由穩(wěn)定，節(jié)省資源(內(nèi)存，cpu，鏈路帶寬)。是基于某種路由協(xié)議來實(shí)現(xiàn)的。CHAP(挑戰(zhàn)握手驗(yàn)證協(xié)議 ChallengeHandshake AuthenticationProtocol)是一種加密的驗(yàn)證方式，能夠避免建立連接時(shí)傳送用戶的真實(shí)密碼。每隔30秒，距離向量路由協(xié)議就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表，使相鄰站點(diǎn)的路由選擇表得到更新。它是從1到9 9的數(shù)字。使用鏈接狀態(tài)路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)鏈接狀態(tài)表，包括整個(gè)網(wǎng)絡(luò)目的站的列表。這些路由器是毗鄰的，共享相 同的介質(zhì)和子網(wǎng)。1如何顯示在數(shù)據(jù)庫中的所有BGP路由? 要顯示數(shù)據(jù)庫中的所有BGP路由，只需在EXEC命令行下輸入: how ipbgp paths 這個(gè)命令的輸出可能是:Address Hash RefcountMetricPath 0 x 2 9 7 A9 C 0 2 0 i1什么是水平分割? 水平分割是一種避免路由環(huán)的出現(xiàn)和加快路由匯聚的技術(shù)。它包括如下部分: ◎帶寬:源到目的之間最小的帶寬值?！虮３致酚尚畔?路由器保存一張路由表，它存儲所知道的所有路由信息。2Cisco 7000系列上的MCE1與Cisco 2600/3600上的ECE1有什么區(qū)別? Cisco 7000上的MCE1可配置為ECE1，而Cisco 2600/3600上的ECE1僅支持自己的功能。3Catalyst3550 XL的一個(gè)千兆口使用堆疊卡做堆疊后，另外一個(gè)千兆口是否可以連接千兆的交換機(jī)或 千兆的服務(wù)器? 可以。Catalyst 6000系列作為一個(gè)經(jīng)濟(jì)有效的解決方案可提供到32Gbps的背板帶寬和15Mpps的包轉(zhuǎn)發(fā)速率。4Catalyst? 6000交換機(jī)和Catalyst? 6500交換機(jī)有何區(qū)別?6000交換機(jī)是否可以升級到6500交換機(jī)? Catalyst? 6000系列交換機(jī)的背板帶寬為32G，而6500系列交換機(jī)的背板帶寬最大可以擴(kuò)展到256G。起到加快響應(yīng)速度的作用。m better than it? （即無UPlink接口的HUB級連線）的排列順序。解決方法就是將級聯(lián)鏈路用以太網(wǎng)通道代替。，是不是一定就表明路由的線路就是暢通的，為什么？不一定，如果路由器本地環(huán)路測試通過，僅能代表本地線路設(shè)備沒有問題，而不能說明接入商沒有問題 ，會有多種原因，請說出兩種。(暢通網(wǎng)絡(luò)因?yàn)橛形?？撥號遠(yuǎn)程訪問和VPN(虛擬專用網(wǎng)絡(luò))。起到設(shè)備間處理速度協(xié)調(diào)作用。引擎上的MSFC 支持 15Mpps的 IP、IP 組播、IPX以及 AppleTalk、VINEs、。此模塊適合在服務(wù)器比較集中的地方連接千兆的服務(wù)器，而不適合連接網(wǎng)絡(luò)主干。當(dāng)使用菊花鏈連接方式時(shí)，冗余連接是通過將最上面的交換機(jī)與最下面的交換機(jī)用堆疊線纜相連接完成的。WIC2T: SMART型轉(zhuǎn)V35或RS23449等電纜?！蚵酚傻陌l(fā)現(xiàn):發(fā)現(xiàn)鄰站知道哪些網(wǎng)絡(luò)。◎最大傳輸單元(MTU):在一條路徑上所有鏈接可接受的最大消息長度(單位為字節(jié))。BGP是一個(gè)外部路由協(xié)議，因此它的操作與一個(gè)內(nèi)部路由協(xié)議不同。1BGP支持的會話種類? BGP相鄰路由器之間的會話是建立在TCP協(xié)議之上的。1距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器? 使用距離向量路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)路由表(其中包括與它直接相連的網(wǎng)絡(luò))，同時(shí)它會將這個(gè)路由表發(fā)送到與它直接相連的路由器。具體的協(xié)議及其對應(yīng)的訪問表編號如下: ◎I P標(biāo)準(zhǔn)訪問表編號:1～9 9 ◎I P擴(kuò)展訪問表編號:1 0 0～1 9 9 ◎I P X標(biāo)準(zhǔn)訪問表編號:8 0 0～8 9 9 ◎I P X擴(kuò)展訪問表編號:1 0 0 0～1 0 9 9 ◎AppleTa l k訪問表編號:6 0 0～6 9 9 提示在Cisco IOS ，可以用有名訪問表確定編號在1～199的訪問表。在大型網(wǎng)絡(luò)環(huán)境下，這類協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過多的帶寬。很明顯，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。靜態(tài)路由特點(diǎn)它允許對路由的行為進(jìn)行精確的控制；減少了網(wǎng)絡(luò)流量；是單向的；配置簡單。. [靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別]靜態(tài)路由特點(diǎn)靜態(tài)路由是管理員手工配置，精確。OSI七層的每一層是獨(dú)立工作的，但是層與層之間是相互“合作”“兼容”的關(guān)系。等數(shù)據(jù)鏈路層二層定義