【正文】 根據(jù)路由器在自治系統(tǒng)（AS）中的位置，可將路由協(xié)議分為內部網關協(xié)議（Interior Gateway Protocol，IGP）和外部網關協(xié)議（External Gateway Protocol，EGP，也叫域間路由協(xié)議）。？（系統(tǒng)可運行前提）磁盤空間允許最好備份整個windows目錄。(假定該辦公室上網的流量為3G/月，要求房間內的任何一臺電腦在任何時間均可接入互聯(lián)網)1）、實驗室有30臺電腦需連入互聯(lián)網，要求能直接使用INTERNET的各種應用協(xié)議(即不需要HTTP_proxy，F(xiàn)TP_proxy，RSTP_proxy)，那么該30臺電腦聯(lián)入互聯(lián)網的方式為_________________（請用術語）2）、網絡設備的預算為1萬元，那么需要添置的網絡設備清單為：（網絡設備請寫出品牌、型號、指標；如需服務器需寫清配置）3）、教育網的IP對國外流量的請求是另收費的，在這個實驗室中，擬將國外流量分流至電信ADSL，其它國內流量指向教育網，此方案該如何設計？如何實施？4）、如果2個網絡出口按流量收費，那么如何設計才能保證不影響工作，不需更改終端設置的情況下盡量降低網絡流量，從而達到控制費用的要求？5）、若利用該研究室教育網的IP開通郵件服務及WEB服務，但郵件服務器和WEB服務器只能用30臺終端中的2臺實現(xiàn)，（郵件服務器域名：，WEB服務器域名：，假設2個域名由上級DNS服務器解析到教育網IP）并要求郵件服務器可以用獨立的WEB頁面訪問，即：6）、根據(jù)以上要求，畫出該研究室的網絡拓撲圖，并注明連接、IP（如有服務器，則注明操作系統(tǒng)及安裝的軟件或啟動腳本）第四篇：網絡工程師面試題總結(十)上海技術面試題總結（五）EIA/TIA的布線標準中規(guī)定了兩種雙絞線的線序568A與568B。 PFC的引擎給帶MSFCamp。3Catalyst4000交換機的冗余電源選項4008/2和4008/3有何區(qū)別?Catalyst4003交換機機箱上有兩個電源插槽，出廠時本身自帶一個電源，4008/2是專為其定制的冗余電源。為什么3640不能識別NM1FE2W? 3Catalyst 35500XL/2950XL的堆疊是如何實現(xiàn)的? ，1米長或50厘米長(CABGS1M或CABGS50CM)以及專門的千兆堆疊卡GigaStack GBIC(WSX3550XL)(該卡已含CABGS50CM堆疊電纜)。但是需要注意的是: 只有快速以太網混合網絡模塊能夠支持這兩種廣域網接口卡。offsetlist {in|out} offset [accesslist] no offsetlist {in|out} offset [accesslist]如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值。一些常用的度量值有: ◎跳步數(shù):報文要通過的路由器輸出端口的個數(shù)。因此，在連接已建立的期間，一個BGP發(fā)送者必須保存有當前所有同級路由器共有的整個BGP路由表。它可以是一個路由器直接連接到一個LAN上，同時也連到Internet上。缺省的度量值是0。什么是訪問表? 訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。12:ADSL是如何實現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復用技術.(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調制,濾波,:OSPF中那幾種網絡類型需要選擇DR,BDR?:OSPF中完全末梢區(qū)域的特點及適用場合 特點:不能學習其他區(qū)域的路由 不能學習外部路由完全末梢區(qū)域不僅使用缺省路由到達OSPF自主系統(tǒng)外部的目的地址,::OSPF中為什么要劃分多區(qū)域?減小路由表大小限制lsa的擴散加快收斂增強穩(wěn)定性16:NSSA區(qū)域的特點是什么? ； 17:你都知道網絡的那些冗余技術,：spanning－tree、ethernet－channel 路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細介紹)18:HSRP的轉換時間是多長時間? 10s19::基于源進行過濾擴展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應用端口號進行過濾20::轉換內部地址,轉換外部地址,PAT,:節(jié)省IP地址,能夠處理地址重復的情況,增加了靈活性,消除了地址重新編號,:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應用(如:SNMP),需要更多的內存來存儲一個NAT表,: 對稱性加密算法和非對稱型加密算法的不同？ 對稱性加密算法的雙方共同維護一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護需要雙方的協(xié)商，容易被人竊取；非對稱型加密算法使用公鑰和私鑰，雙方維護對方的公鑰（一對），并且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進行加密，對端接受后使用其私鑰進行解密，加密性良好，而且不易被竊取，: 安全關聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對等體認證，認證對方為合法的對端； SA，用于雙方認證后，: ESP和AH的區(qū)別？ESP除了可以對數(shù)據(jù)進行認證外，還可以對數(shù)據(jù)進行加密；AH不能對數(shù)據(jù)進行加密，: snmp的兩種工作方式是什么,有什么特點? 首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,:::輪詢一定能夠查到被管設備是否出現(xiàn)了故障,(觸發(fā)更新),什么時候使用多路由協(xié)議? 當兩種不同的路由協(xié)議要交換路由信息時，就要用到多路由協(xié)議。占用了網絡帶寬。的第二篇：CCNA+CCNP網絡工程師面試題網絡工程師崗位基礎面試題【適用于CCNA/CCNP基礎】1: 交換機是如何轉發(fā)數(shù)據(jù)包的?交換機通過學習數(shù)據(jù)幀中的源MAC地址生成交換機的MAC地址表，交換機查看數(shù)據(jù)幀的目標MAC地址，根據(jù)MAC地址表轉發(fā)數(shù)據(jù)，如果交換機在表中沒有找到匹配項，則向除接受到這個數(shù)據(jù)幀的端口以外的所有端口廣播這個數(shù)據(jù)幀。二 應用的環(huán)境不同三層交換的路由功能比較簡單，因為更多的把他應用到局域網內部的通信上，主要功能還是數(shù)據(jù)的交換路由器的主要功能就是選路尋址，更適合于不同網絡之間，比如局域網和廣域網之間，或者是不同的協(xié)議之間。我一般這樣理解 會話的 比如 telnet 一臺主機，是一次會話的鏈接。檢查防火墻設置，再檢查用戶權限 B類地址有多少ip地址 C類256個IP地址(254個主機地址)B類65536個IP地址(65534個主機地址) 20：ftp傳輸數(shù)據(jù) 21：ftp 建立連接 23：telnet,遠程管理 25：smtp，郵件收發(fā) 53：DNS，域名解析 80：，網頁服務110：pop，郵局協(xié)議，主要用于接收郵件l MAC地址有幾位，工作在哪一層？答：由42個二進制數(shù)字組成,一般用12個十六進制數(shù)字來寫,前六位是固定的廠商ID,后6位就代表地址；工作在數(shù)據(jù)鏈路層l 列舉常見的路口掃描等安全產品答：端口掃描軟件Xscan、superscan、流光 l Windows管理員存在那個文件？答：sam文件在 Windowssystem32config下 l Windows的安全進程？答：100Process: [windows nt用戶登陸程序。廣播流量也隨之增加。FTP 文件傳輸協(xié)議。應用層：用戶接口，提供用戶程序“接口”。由于運輸層提供了高可靠性的端到端的通信，因此應用層可以忽略所有這些細節(jié)?？梢园蜗聝却娌烈幌陆鹗种浮?可不能上網，為什么 1。有時候 MAC地址就是表示了一個設備的位置。一 在設計的功能上不同現(xiàn)在有很多的多功能路由器，又能實現(xiàn)三層的路由功能，包括NAT地址轉換?？紤]到靜態(tài)路由穩(wěn)定，節(jié)省資源(內存，cpu，鏈路帶寬)。是基于某種路由協(xié)議來實現(xiàn)的。CHAP(挑戰(zhàn)握手驗證協(xié)議 ChallengeHandshake AuthenticationProtocol)是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。每隔30秒，距離向量路由協(xié)議就要向相鄰站點發(fā)送整個路由選擇表，使相鄰站點的路由選擇表得到更新。它是從1到9 9的數(shù)字。使用鏈接狀態(tài)路由協(xié)議的路由器要創(chuàng)建一個鏈接狀態(tài)表，包括整個網絡目的站的列表。這些路由器是毗鄰的，共享相 同的介質和子網。1如何顯示在數(shù)據(jù)庫中的所有BGP路由? 要顯示數(shù)據(jù)庫中的所有BGP路由，只需在EXEC命令行下輸入: how ipbgp paths 這個命令的輸出可能是:Address Hash RefcountMetricPath 0 x 2 9 7 A9 C 0 2 0 i1什么是水平分割? 水平分割是一種避免路由環(huán)的出現(xiàn)和加快路由匯聚的技術。它包括如下部分: ◎帶寬:源到目的之間最小的帶寬值?！虮３致酚尚畔?路由器保存一張路由表，它存儲所知道的所有路由信息。2Cisco 7000系列上的MCE1與Cisco 2600/3600上的ECE1有什么區(qū)別? Cisco 7000上的MCE1可配置為ECE1，而Cisco 2600/3600上的ECE1僅支持自己的功能。3Catalyst3550 XL的一個千兆口使用堆疊卡做堆疊后，另外一個千兆口是否可以連接千兆的交換機或 千兆的服務器? 可以。Catalyst 6000系列作為一個經濟有效的解決方案可提供到32Gbps的背板帶寬和15Mpps的包轉發(fā)速率。4Catalyst? 6000交換機和Catalyst? 6500交換機有何區(qū)別?6000交換機是否可以升級到6500交換機? Catalyst? 6000系列交換機的背板帶寬為32G，而6500系列交換機的背板帶寬最大可以擴展到256G。起到加快響應速度的作用。m better than it? （即無UPlink接口的HUB級連線）的排列順序。解決方法就是將級聯(lián)鏈路用以太網通道代替。，是不是一定就表明路由的線路就是暢通的，為什么？不一定，如果路由器本地環(huán)路測試通過，僅能代表本地線路設備沒有問題，而不能說明接入商沒有問題 ，會有多種原因，請說出兩種。(暢通網絡因為有我)？撥號遠程訪問和VPN(虛擬專用網絡)。起到設備間處理速度協(xié)調作用。引擎上的MSFC 支持 15Mpps的 IP、IP 組播、IPX以及 AppleTalk、VINEs、。此模塊適合在服務器比較集中的地方連接千兆的服務器，而不適合連接網絡主干。當使用菊花鏈連接方式時，冗余連接是通過將最上面的交換機與最下面的交換機用堆疊線纜相連接完成的。WIC2T: SMART型轉V35或RS23449等電纜?！蚵酚傻陌l(fā)現(xiàn):發(fā)現(xiàn)鄰站知道哪些網絡?！蜃畲髠鬏攩卧?MTU):在一條路徑上所有鏈接可接受的最大消息長度(單位為字節(jié))。BGP是一個外部路由協(xié)議，因此它的操作與一個內部路由協(xié)議不同。1BGP支持的會話種類? BGP相鄰路由器之間的會話是建立在TCP協(xié)議之上的。1距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器? 使用距離向量路由協(xié)議的路由器要創(chuàng)建一個路由表(其中包括與它直接相連的網絡)，同時它會將這個路由表發(fā)送到與它直接相連的路由器。具體的協(xié)議及其對應的訪問表編號如下: ◎I P標準訪問表編號:1～9 9 ◎I P擴展訪問表編號:1 0 0～1 9 9 ◎I P X標準訪問表編號:8 0 0～8 9 9 ◎I P X擴展訪問表編號:1 0 0 0～1 0 9 9 ◎AppleTa l k訪問表編號:6 0 0～6 9 9 提示在Cisco IOS ，可以用有名訪問表確定編號在1～199的訪問表。在大型網絡環(huán)境下，這類協(xié)議在學習路由及保持路由將產生較大的流量，占用過多的帶寬。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。靜態(tài)路由特點它允許對路由的行為進行精確的控制；減少了網絡流量；是單向的；配置簡單。. [靜態(tài)路由和動態(tài)路由的區(qū)別]靜態(tài)路由特點靜態(tài)路由是管理員手工配置，精確。OSI七層的每一層是獨立工作的，但是層與層之間是相互“合作”“兼容”的關系。等數(shù)據(jù)鏈路層二層定義