【文章內(nèi)容簡介】 ol)是一種簡單的明文驗證方式。NAS（網(wǎng)絡(luò)接入服務(wù)器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口 令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。CHAP(挑 戰(zhàn)握手驗證協(xié)議 ChallengeHandshake Authentication Protocol)是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠(yuǎn)程用戶發(fā)送一個挑戰(zhàn)口令（challenge），其中包括會 話ID和一個任意生成的挑戰(zhàn)字串（arbitrary challengestring）。遠(yuǎn)程客戶必須使用MD5單向哈希算法（oneway hashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。CHAP對 PAP進行了改進，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進行加密。因為服務(wù)器端存有客戶的明文口令，所以服務(wù)器可以重復(fù)客戶 端進行的操作，并將結(jié)果與用戶返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠(yuǎn)程客戶（remote client impersonation）進行攻擊。12:ADSL是如何實現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,解調(diào)的過程.13:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?廣播型網(wǎng)絡(luò)和非廣播多路訪問NBMA網(wǎng)絡(luò)需要選.14:OSPF中完全末梢區(qū)域的特點及適用場合特點:不能學(xué)習(xí)其他區(qū)域的路由不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,而且阻塞所有匯總LSA.適用場合:只有一出口的網(wǎng)絡(luò).15:OSPF中為什么要劃分多區(qū)域?減小路由表大小限制lsa的擴散加快收斂增強穩(wěn)定性16:NSSA區(qū)域的特點是什么?；17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),請說明.交換機的冗余性：spanning－tree、ethernet－channel路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)18:HSRP的轉(zhuǎn)換時間是多長時間?10s19:標(biāo)準(zhǔn)訪問控制列表和擴展訪問控制列表的區(qū)別.標(biāo)準(zhǔn)訪問控制列表:基于源進行過濾擴展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號進行過濾20:NAT的原理及優(yōu)缺點.原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,解決地址重疊問題.優(yōu)點:節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,隱藏了內(nèi)部IP地址.缺點:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個NAT表,需要更多的CPU來處理NAT的過程.21: 對稱性加密算法和非對稱型加密算法的不同？對 稱性加密算法的雙方共同維護一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護需要雙方的協(xié)商，容易被人竊??；非對稱型加密算法使用 公鑰和私鑰，雙方維護對方的公鑰（一對），并且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進行加密，對端接受后使用其私鑰進行解密，加密性良 好，而且不易被竊取，但加密速度慢.22: 安全關(guān)聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對等體認(rèn)證，認(rèn)證對方為合法的對端； SA，用于雙方認(rèn)證后，協(xié)商對數(shù)據(jù)保護的方式.23: ESP和AH的區(qū)別？ESP除了可以對數(shù)據(jù)進行認(rèn)證外，還可以對數(shù)據(jù)進行加密；AH不能對數(shù)據(jù)進行加密，但對數(shù)據(jù)認(rèn)證的支持更好 .24: snmp的兩種工作方式是什么,有什么特點?首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷.輪詢:網(wǎng)管工作站隨機開端口輪詢被管設(shè)備的UDP的161端口.中斷:被管設(shè)備將trap報文主動發(fā)給網(wǎng)管工作站的UDP的162端口.特點:輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,但實時性不好. 中斷實時性好(觸發(fā)更新),但不一定能夠?qū)rap報文報告給網(wǎng)管工作站技術(shù)面試題九：※什么是三層交換，說說和路由的區(qū)別在那里？三層交換機和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進行數(shù)據(jù)包的轉(zhuǎn)發(fā)（或交換），原理上沒有太大的區(qū)別，這兩個名詞趨向于統(tǒng)一，我們可以認(rèn)為三層交換機就是一個多端口的路由器。但是傳統(tǒng)的路由器有3個特點：基于CPU的單步時鐘處理機制；能夠處理復(fù)雜的路由算法和協(xié)議；主要用于廣域網(wǎng)的低速數(shù)據(jù)鏈路 在第三層交換機中，與路由器有關(guān)的第三層路由硬件模塊也插接在高速背板/總線上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數(shù)據(jù)，從而突破了傳統(tǒng)的外接路由器接口速率的限制(10Mbit/s100Mbit/s)。※對路由知識的掌握情況對方提出了一個開放式的問題：簡單說明一下你所了解的路由協(xié)議。路由可分為靜態(tài)amp。動態(tài)路由。靜態(tài)路由由管理員手動維護；動態(tài)路由由路由協(xié)議自動維護。路由選擇算法的必要步驟：向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。兩種主要算法：距離向量法（Distance Vector Routing）和鏈路狀態(tài)算法（LinkState Routing）。由此可分為距離矢量（如：RIP、IGRP、EIGRP）amp。鏈路狀態(tài)路由協(xié)議（如：OSPF、ISIS）。路由協(xié)議是路由器之間實現(xiàn)路由信息共享的一種機制，它允許路由器之間相互交換和維護各自的路由表。當(dāng)一臺路由器的路由表由于某種原因發(fā)生變化時，它需要及時地將這一變化通知與之相連接的其他路由器，以保證數(shù)據(jù)的正確傳遞。路由協(xié)議不承擔(dān)網(wǎng)絡(luò)上終端用戶之間的數(shù)據(jù)傳輸任務(wù)。※簡單說下OSPF的操作過程①路由器發(fā)送HELLO報文；②建立鄰接關(guān)系；③形成鏈路狀態(tài)④SPF算法算出最優(yōu)路徑⑤形成路由表※OSPF路由協(xié)議的基本工作原理，DR、BDR的選舉過程，區(qū)域的作用及LSA的傳輸情況（注：對方對OSPF的相關(guān)知識提問較細(xì)，應(yīng)著重掌握）。特點是：收斂速度快；支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù)；支持等代價的多路負(fù)載均衡；路由更新傳遞效率高（區(qū)域、組播更新、DR/BDR）；根據(jù)鏈路的帶寬（cost）進行最優(yōu)選路。通過發(fā)關(guān)HELLO報文發(fā)現(xiàn)鄰居建立鄰接關(guān)系，通過泛洪LSA形成相同鏈路狀態(tài)數(shù)據(jù)庫，運用SPF算法生成路由表。DR/BDR選舉：DR/BDR存在不選舉；達(dá)到2way狀態(tài)Priority不為0選舉資格；先選BDR后DR；利用“優(yōu)先級”“RouterID”進行判斷。通過劃分區(qū)域可以減少路由器LSA DB，降低CPU、內(nèi)存、與LSA泛洪帶來的開銷。可以將TOP變化限定在單個區(qū)域，加快收斂。LSALSA2只在始發(fā)區(qū)域傳輸；LSALSA4由ABR始發(fā)，在OSPF域內(nèi)傳輸；LSA5由ASBR始發(fā)在OSPF的AS內(nèi)傳輸；LSA7只在NSSA內(nèi)傳輸?！鵒SPF有什么優(yōu)點？為什么OSPF比RIP收斂快？優(yōu)點：收斂速度快；支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù)；支持等代價的多路負(fù)載均衡；路由更新傳遞效率高（區(qū)域、組播更新、DR/BDR）；根據(jù)鏈路的帶寬進行最優(yōu)選路采用了區(qū)域、組播更新、增量更新、30分鐘重發(fā)LSA※RIP版本1跟版本2的區(qū)別？答：①RIPV1是有類路由協(xié)議，RIPV2是無類路由協(xié)議②RIPV1廣播路由更新，RIPV2組播路由更新③RIPV2路由更新所攜帶的信息要比RIPV1多※描述RIP和OSPF，它們的區(qū)別、特點RIP協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網(wǎng)絡(luò)，但是當(dāng)前Internet網(wǎng)絡(luò)的迅速發(fā)展和急劇膨脹使RIP協(xié)議無法適應(yīng)今天的網(wǎng)絡(luò)。OSPF協(xié)議則是在Internet網(wǎng)絡(luò)急劇膨脹的時候制定出來的，它克服了RIP協(xié)議的許多缺陷。RIP是距離矢量路由協(xié)議；OSPF是鏈路狀態(tài)路由協(xié)議。RIPamp。OSPF管理距離分別是：120和1101．RIP協(xié)議一條路由有15跳（網(wǎng)關(guān)或路由器）的限制，如果一個RIP網(wǎng)絡(luò)路由跨越超過15跳（路由器），則它認(rèn)為網(wǎng)絡(luò)不可到達(dá)，而OSPF對跨越路由器的個數(shù)沒有限制。2．OSPF協(xié)議支持可變長度子網(wǎng)掩碼（VLSM），RIP則不支持，這使得RIP協(xié)議對當(dāng)前IP地址的缺乏和可變長度子網(wǎng)掩碼的靈活性缺少支持。3．RIP協(xié)議不是針對網(wǎng)絡(luò)的實際情況而是定期地廣播路由表，這對網(wǎng)絡(luò)的帶寬資源是個極大的浪費，特別對大型的廣域網(wǎng)。OSPF協(xié)議的路由廣播更新只發(fā)生在路由狀態(tài)變化的時候，采用IP多路廣播來發(fā)送鏈路狀態(tài)更新信息，這樣對帶寬是個節(jié)約。4．RIP網(wǎng)絡(luò)是一個平面網(wǎng)絡(luò)，對網(wǎng)絡(luò)沒有分層。OSPF在網(wǎng)絡(luò)中建立起層次概念，在自治域中可以劃分網(wǎng)絡(luò)域，使路由的廣播限制在一定的范圍內(nèi)，避免鏈路中繼資源的浪費。5．OSPF在路由廣播時采用了授權(quán)機制，保證了網(wǎng)絡(luò)安全。上述兩者的差異顯示了OSPF協(xié)議后來居上的特點，其先進性和復(fù)雜性使它適應(yīng)了今天日趨龐大的Internet網(wǎng)，并成為主要的互聯(lián)網(wǎng)路由協(xié)議?！裁词庆o態(tài)路由？什么是動態(tài)路由？各自的特點是什么？靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對固定的網(wǎng)絡(luò)。靜態(tài)路由特點它允許對路由的行為進行精確的控制；減少了網(wǎng)絡(luò)流量；是單向的；配置簡單。動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。是基于某種路由協(xié)議來實現(xiàn)的。常見的路由協(xié)議類型有：距離 向量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路 由選擇算法的必要步驟 向其它路由器傳遞路由信息； 接收其它路由器的路由信息；根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。動態(tài)路由特點：無需管理員手工維護，減輕了管理員的工作負(fù)擔(dān)。占用了網(wǎng)絡(luò)帶寬。在路由器上運行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目；※VLAN和VPN有什么區(qū)別？分別實現(xiàn)在OSI的第幾層？VPN是一種三層封裝加密技術(shù)，VLAN則是一種第二層的標(biāo)志技術(shù)（盡管ISL采用封裝），盡管用戶視圖有些相象，但他們不應(yīng)該是同一層次概念。VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。VLAN在交換機上的實現(xiàn)方法，可以大致劃分為2大類：基于端口劃分的靜態(tài)VLAN；基于MAC地址|IP等劃分的動態(tài)VLAN。當(dāng)前主要是靜態(tài)VLAN的實現(xiàn)。跨交換機VLAN通訊通過在TRUNK鏈路上采用Dot1Q或ISL封裝（標(biāo)識）技術(shù)。VPN（虛擬專用網(wǎng)）被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。VPN使用三個方面的技術(shù)保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗證?！鯲PN使用兩種隧道協(xié)議：點到點隧道協(xié)議（PPTP）和第二層隧道協(xié)議（L2TP）。■VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類型，因此可以分為兩種情況。對于PPTP服務(wù)器，將采用MPPE加密技術(shù)MPPE可以支持40位密鑰的標(biāo)準(zhǔn)加密方案和128位密鑰的增強加密方案。只有在 MSCHAP、MSCHAP v2 或 EAP/TLS 身份驗證被協(xié)商之后，數(shù)據(jù)才由 MPPE 進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務(wù)器密鑰。對于L2TP服務(wù)器，將使用IPSec機制對數(shù)據(jù)進行加密IPSec是基于密碼學(xué)的保護服務(wù)和安全協(xié)議的套件。IPSec 對使用 L2TP 協(xié)議的 VPN 連接提供機器級身份驗證和數(shù)據(jù)加密。在保護密碼和數(shù)據(jù)的 L2TP 連接建立之前，IPSec 在計算機及其遠(yuǎn)程VPN服務(wù)器之間進行協(xié)商。IPSec可用的加密包括 56 位密鑰的數(shù)據(jù)加密標(biāo)準(zhǔn)DES和 56 位密鑰的三倍 DES (3DES)?！鯲PN的身份驗證方法前面已經(jīng)提到VPN的身份驗證采用PPP的身份驗證方法，下面介紹一下VPN進行身份驗證的幾種方法。CHAP CHAP通過使用MD5（一種工業(yè)標(biāo)準(zhǔn)的散列方案）來協(xié)商一種加密身份驗證的安全形式。CHAP 在響應(yīng)時使用質(zhì)詢響應(yīng)機制和單向 MD5 散列。用這種方法，可以向服務(wù)器證明客戶機知道密碼，但不必實際地將密碼發(fā)送到網(wǎng)絡(luò)上。MSCHAP 同CHAP相似，微軟開發(fā)MSCHAP 是為了對遠(yuǎn)程 Windows 工作站進行身份驗證，它在響應(yīng)時使用質(zhì)詢響應(yīng)機制和單向加密。而且 MSCHAP 不要求使用原文或可逆加密密碼。MSCHAP v2 MSCHAP v2是微軟開發(fā)的第