【文章內容簡介】 P 和 OSPF，它們的區(qū)別、特點RIP 協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網絡，但是當前 Internet 網絡的迅速發(fā)展 和急劇膨脹使 RIP 協(xié)議無法適應今天的網絡。OSPF 協(xié)議則是在 Internet 網絡急劇膨脹的時候制定出來的，它克服了 RIP 協(xié)議的許多缺陷。RIP 是距離矢量路由協(xié)議；OSPF 是鏈路狀態(tài)路由協(xié)議。RIPamp。OSPF 管理距離分別是：120 和 1101．RIP 協(xié)議一條路由有 15 跳（網關或路由器）的限制，如果一個 RIP 網絡路由跨越超過 15跳（路由器），則它認為網絡不可到達，而 OSPF 對跨越路由器的個數沒有限制。2．OSPF 協(xié)議支持可變長度子網掩碼（VLSM），RIP 則不支持，這使得 RIP 協(xié)議對當前 IP 地 址的缺乏和可變長度子網掩碼的靈活性缺少支持。3．RIP 協(xié)議不是針對網絡的實際情況而是定期地廣播路由表，這對網絡的帶寬資源是個極 大的浪費，特別對大型的廣域網。OSPF 協(xié)議的路由廣播更新只發(fā)生在路由狀態(tài)變化的時候， 采用 IP 多路廣播來發(fā)送鏈路狀態(tài)更新信息，這樣對帶寬是個節(jié)約。4．RIP 網絡是一個平面網絡，對網絡沒有分層。OSPF 在網絡中建立起層次概念，在自治域 中可以劃分網絡域，使路由的廣播限制在一定的范圍內，避免鏈路中繼資源的浪費。5．OSPF 在路由廣播時采用了授權機制，保證了網絡安全。上述兩者的差異顯示了 OSPF 協(xié)議后來居上的特點，其先進性和復雜性使它適應了今天日趨龐大的 Internet 網，并成為主要的互聯(lián)網路由協(xié)議33. HSRP 是什么?它是如何工作的？答：HSRP 是熱備份路由協(xié)議，思科專有。通過 HSRP，一組路由器可以一起協(xié)同工作，來代 表一臺虛擬路由器，備份組像一臺路由器一樣工作，一個虛擬 IP 地址和 MAC 地址，從末端 主機來看，虛擬主路由器是一臺有自己 IP 地址和 MAC 地址的路由器，它不同于實際物理路 由器，那么該組中一臺路由器失效則另一臺路由器接替工作，路由選擇照常。34. 介紹一下 ACL 和 NAT？NAT 有幾種方式？ACL：訪問控制列表（ACL）是應用在路由器接口的指令列表（規(guī)則），用來告訴路由器 哪些數據包可以接收轉發(fā)，哪些數據包需要拒絕；ACL 的工作原理 ：讀取第三層及第四 層包頭中的信息，根據預先定義好的規(guī)則對包進行過濾；使用 ACL 實現網絡控制：實現 訪問控制列表的核心技術是包過濾；ACL 的兩種基本類型（標準訪問控制列表；擴展訪 問控制列表）NAT：改變 IP 包頭使目的地址，源地址或兩個地址在包頭中被不同地址替換。 靜態(tài) NAT、動態(tài) NAT、PAT35. STP 協(xié)議的主要用途是什么？為什么要用 STP主要用途：STP 通過阻塞冗余鏈路，來消除橋接網絡中可能存在的路徑回環(huán)；當前活 動路徑發(fā)生故障時，STP 激活冗余鏈路恢復網絡連通性。 原因：交換網絡存在環(huán)路時引起：廣播環(huán)路（廣播風暴）；橋表損壞36. 、VPN 有三種解決方案，用戶可以根據自己的情況進行選擇。這三種解決方案分別是： 遠程訪問虛擬網（AccessVPN ）、企業(yè)內部虛擬網（IntranetVPN ）和企業(yè)擴展虛擬網（ExtranetVPN），這三種類型的 VPN 分別與傳統(tǒng)的遠程訪問網絡、企業(yè)內部的 Intranet 以及 企業(yè)網和相關合作伙伴的企業(yè)網所構成的 Extranet 相對應?！运伎坡酚善鳛槔?你寫下單臂路由的配置命令？ 答：router(config)interface f0/router(configif)encapsulation dotlQ 100 router(configif)ip add router(configif)no shutdownrouter(configif)interface f0/ router(configif)i encapsulation dotlQ 200 router(configif)i ip add router(configif)no shutdown37. 什么是 VPN？VPN（V irtual Private Network）：虛擬專用網絡，是一門網絡新技術，為我們提供了一種通過 公用網絡安全地對企業(yè)內部專用網絡進行遠程訪問的連接方式。38. VPN 的加密技術。VPN 采用何種加密技術依賴于 VPN 服務器的類型，因此可以分為兩種 情況。對于 PPTP 服務器，將采用 MPPE 加密技術 MPPE 可以支持 40 位密鑰的標準加密方案和128 位密鑰的增強加密方案。只有在 MSCHAP、MS CHAP v2 或 EAP/TLS 身份驗證被協(xié)商之 后，數據才由 MPPE 進行加密，MPPE 需要這些類型的身份驗證生成的公用客戶和服務器密 鑰。對于 L2TP 服務器，將使用 IPSec 機制對數據進行加密 IPSec 是基于密碼學的保護服 務和安全協(xié)議的套件。IPSec 對使用 L2TP 協(xié)議的 VPN 連接提供機器級身份驗證和數據加密。 在保護密碼和數據的 L2TP 連接建立之前，IPSec 在計算機及其遠程 VPN 服務器之間進行協(xié) 商。IPSec 可用的加密包括 56 位密鑰的數據加密標準 DES 和 56 位密鑰的三倍 DES（3DES）39. VPN 的身份驗證方法：PPP 的身份驗證方法；CHAP：CHAP 通過使用 MD5（一種 工業(yè)標準的散列方案）來協(xié)商一種加密身份驗證的安全形式。CHAP 在響應時使用質詢響應 機制和單向 MD5 散列。用這種方法，可以向服務器證明客戶機知道密碼，但不必實際地將 密碼發(fā)送到網絡上。MS CHAP：同 CHAP 相似，微軟開發(fā) MSCHAP 是為了對遠程 Windows 工作站進行身份驗證，它在響應時使用質詢響應機制和單向加密。而且 MS CHAP 不要求使 用原文或可逆加密密碼。MSCHAP v2：MSCHAP v2 是微軟開發(fā)的第二版的質詢握手身份 驗證協(xié)議，它提供了相互身份驗證和更強大的初始數據密鑰，而且發(fā)送和接收分別使用不同 的密鑰。如果將 VPN 連接配置為用 MSCHAP v2 作為唯一的身份驗證方法，那么客戶端和服 務器端都要證明其身份，如果所連接的服務器不提供對自己身份的驗證，則連接將被斷開。EAP：EAP 的開發(fā)是為了適應對使用其他安全設備的遠程訪問用戶進行身份驗證的日益增 長的需求。通過使用 EAP，可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性 密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。對于 VPN 來說，使用 EAP 可以 防止暴力或詞典攻擊及密碼猜測，提供比其他身份驗證方法（例如 CHAP）更高的安全性。在 Windows 系統(tǒng)中，對于采用智能卡進行身份驗證，將采用 EAP 驗證方法；對于通過密 碼進行身份驗證，將采用 CHAP、MSCHAP 或 MS CHAP v2 驗證方法。40. VLAN 和 VPN 有什么區(qū)別？分別實現在 OSI 的第幾層？VPN 是一種三層封裝加密技術，VLAN 則是一種第二層的標志技術（盡管 ISL 采用封裝），盡 管用戶視圖有些相象，但他們不應該是同一層次概念。VLAN（V irtual Local Area Network）即虛擬局域網，是一種通過將局域網內的設備邏輯地而 不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。VLAN 在交換機上的實現方法，可以大致劃分為 2 大類：基基于端口劃分的靜態(tài) VLAN； 基于 MAC 地址|IP 等劃分的動態(tài) VLAN。當前主要是靜態(tài) VLAN 的實現。跨交換機 VLAN 通訊通過在 TRUNK 鏈路