【文章內(nèi)容簡(jiǎn)介】 P 和 OSPF，它們的區(qū)別、特點(diǎn)RIP 協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網(wǎng)絡(luò)，但是當(dāng)前 Internet 網(wǎng)絡(luò)的迅速發(fā)展 和急劇膨脹使 RIP 協(xié)議無(wú)法適應(yīng)今天的網(wǎng)絡(luò)。OSPF 協(xié)議則是在 Internet 網(wǎng)絡(luò)急劇膨脹的時(shí)候制定出來(lái)的，它克服了 RIP 協(xié)議的許多缺陷。RIP 是距離矢量路由協(xié)議；OSPF 是鏈路狀態(tài)路由協(xié)議。RIPamp。OSPF 管理距離分別是：120 和 1101．RIP 協(xié)議一條路由有 15 跳（網(wǎng)關(guān)或路由器）的限制，如果一個(gè) RIP 網(wǎng)絡(luò)路由跨越超過(guò) 15跳（路由器），則它認(rèn)為網(wǎng)絡(luò)不可到達(dá)，而 OSPF 對(duì)跨越路由器的個(gè)數(shù)沒(méi)有限制。2．OSPF 協(xié)議支持可變長(zhǎng)度子網(wǎng)掩碼（VLSM），RIP 則不支持，這使得 RIP 協(xié)議對(duì)當(dāng)前 IP 地 址的缺乏和可變長(zhǎng)度子網(wǎng)掩碼的靈活性缺少支持。3．RIP 協(xié)議不是針對(duì)網(wǎng)絡(luò)的實(shí)際情況而是定期地廣播路由表，這對(duì)網(wǎng)絡(luò)的帶寬資源是個(gè)極 大的浪費(fèi)，特別對(duì)大型的廣域網(wǎng)。OSPF 協(xié)議的路由廣播更新只發(fā)生在路由狀態(tài)變化的時(shí)候， 采用 IP 多路廣播來(lái)發(fā)送鏈路狀態(tài)更新信息，這樣對(duì)帶寬是個(gè)節(jié)約。4．RIP 網(wǎng)絡(luò)是一個(gè)平面網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)沒(méi)有分層。OSPF 在網(wǎng)絡(luò)中建立起層次概念，在自治域 中可以劃分網(wǎng)絡(luò)域，使路由的廣播限制在一定的范圍內(nèi)，避免鏈路中繼資源的浪費(fèi)。5．OSPF 在路由廣播時(shí)采用了授權(quán)機(jī)制，保證了網(wǎng)絡(luò)安全。上述兩者的差異顯示了 OSPF 協(xié)議后來(lái)居上的特點(diǎn)，其先進(jìn)性和復(fù)雜性使它適應(yīng)了今天日趨龐大的 Internet 網(wǎng)，并成為主要的互聯(lián)網(wǎng)路由協(xié)議33. HSRP 是什么?它是如何工作的？答：HSRP 是熱備份路由協(xié)議，思科專(zhuān)有。通過(guò) HSRP，一組路由器可以一起協(xié)同工作，來(lái)代 表一臺(tái)虛擬路由器，備份組像一臺(tái)路由器一樣工作，一個(gè)虛擬 IP 地址和 MAC 地址，從末端 主機(jī)來(lái)看，虛擬主路由器是一臺(tái)有自己 IP 地址和 MAC 地址的路由器，它不同于實(shí)際物理路 由器，那么該組中一臺(tái)路由器失效則另一臺(tái)路由器接替工作，路由選擇照常。34. 介紹一下 ACL 和 NAT？NAT 有幾種方式？ACL：訪問(wèn)控制列表（ACL）是應(yīng)用在路由器接口的指令列表（規(guī)則），用來(lái)告訴路由器 哪些數(shù)據(jù)包可以接收轉(zhuǎn)發(fā)，哪些數(shù)據(jù)包需要拒絕；ACL 的工作原理 ：讀取第三層及第四 層包頭中的信息，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過(guò)濾；使用 ACL 實(shí)現(xiàn)網(wǎng)絡(luò)控制：實(shí)現(xiàn) 訪問(wèn)控制列表的核心技術(shù)是包過(guò)濾；ACL 的兩種基本類(lèi)型（標(biāo)準(zhǔn)訪問(wèn)控制列表；擴(kuò)展訪 問(wèn)控制列表）NAT：改變 IP 包頭使目的地址，源地址或兩個(gè)地址在包頭中被不同地址替換。 靜態(tài) NAT、動(dòng)態(tài) NAT、PAT35. STP 協(xié)議的主要用途是什么？為什么要用 STP主要用途：STP 通過(guò)阻塞冗余鏈路，來(lái)消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán)；當(dāng)前活 動(dòng)路徑發(fā)生故障時(shí)，STP 激活冗余鏈路恢復(fù)網(wǎng)絡(luò)連通性。 原因：交換網(wǎng)絡(luò)存在環(huán)路時(shí)引起：廣播環(huán)路（廣播風(fēng)暴）；橋表?yè)p壞36. 、VPN 有三種解決方案，用戶可以根據(jù)自己的情況進(jìn)行選擇。這三種解決方案分別是： 遠(yuǎn)程訪問(wèn)虛擬網(wǎng)（AccessVPN ）、企業(yè)內(nèi)部虛擬網(wǎng)（IntranetVPN ）和企業(yè)擴(kuò)展虛擬網(wǎng)（ExtranetVPN），這三種類(lèi)型的 VPN 分別與傳統(tǒng)的遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)、企業(yè)內(nèi)部的 Intranet 以及 企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的 Extranet 相對(duì)應(yīng)?！运伎坡酚善鳛槔?你寫(xiě)下單臂路由的配置命令？ 答：router(config)interface f0/router(configif)encapsulation dotlQ 100 router(configif)ip add router(configif)no shutdownrouter(configif)interface f0/ router(configif)i encapsulation dotlQ 200 router(configif)i ip add router(configif)no shutdown37. 什么是 VPN？VPN（V irtual Private Network）：虛擬專(zhuān)用網(wǎng)絡(luò)，是一門(mén)網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過(guò) 公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)的連接方式。38. VPN 的加密技術(shù)。VPN 采用何種加密技術(shù)依賴于 VPN 服務(wù)器的類(lèi)型，因此可以分為兩種 情況。對(duì)于 PPTP 服務(wù)器，將采用 MPPE 加密技術(shù) MPPE 可以支持 40 位密鑰的標(biāo)準(zhǔn)加密方案和128 位密鑰的增強(qiáng)加密方案。只有在 MSCHAP、MS CHAP v2 或 EAP/TLS 身份驗(yàn)證被協(xié)商之 后，數(shù)據(jù)才由 MPPE 進(jìn)行加密，MPPE 需要這些類(lèi)型的身份驗(yàn)證生成的公用客戶和服務(wù)器密 鑰。對(duì)于 L2TP 服務(wù)器，將使用 IPSec 機(jī)制對(duì)數(shù)據(jù)進(jìn)行加密 IPSec 是基于密碼學(xué)的保護(hù)服 務(wù)和安全協(xié)議的套件。IPSec 對(duì)使用 L2TP 協(xié)議的 VPN 連接提供機(jī)器級(jí)身份驗(yàn)證和數(shù)據(jù)加密。 在保護(hù)密碼和數(shù)據(jù)的 L2TP 連接建立之前，IPSec 在計(jì)算機(jī)及其遠(yuǎn)程 VPN 服務(wù)器之間進(jìn)行協(xié) 商。IPSec 可用的加密包括 56 位密鑰的數(shù)據(jù)加密標(biāo)準(zhǔn) DES 和 56 位密鑰的三倍 DES（3DES）39. VPN 的身份驗(yàn)證方法：PPP 的身份驗(yàn)證方法；CHAP：CHAP 通過(guò)使用 MD5（一種 工業(yè)標(biāo)準(zhǔn)的散列方案）來(lái)協(xié)商一種加密身份驗(yàn)證的安全形式。CHAP 在響應(yīng)時(shí)使用質(zhì)詢響應(yīng) 機(jī)制和單向 MD5 散列。用這種方法，可以向服務(wù)器證明客戶機(jī)知道密碼，但不必實(shí)際地將 密碼發(fā)送到網(wǎng)絡(luò)上。MS CHAP：同 CHAP 相似，微軟開(kāi)發(fā) MSCHAP 是為了對(duì)遠(yuǎn)程 Windows 工作站進(jìn)行身份驗(yàn)證，它在響應(yīng)時(shí)使用質(zhì)詢響應(yīng)機(jī)制和單向加密。而且 MS CHAP 不要求使 用原文或可逆加密密碼。MSCHAP v2：MSCHAP v2 是微軟開(kāi)發(fā)的第二版的質(zhì)詢握手身份 驗(yàn)證協(xié)議，它提供了相互身份驗(yàn)證和更強(qiáng)大的初始數(shù)據(jù)密鑰，而且發(fā)送和接收分別使用不同 的密鑰。如果將 VPN 連接配置為用 MSCHAP v2 作為唯一的身份驗(yàn)證方法，那么客戶端和服 務(wù)器端都要證明其身份，如果所連接的服務(wù)器不提供對(duì)自己身份的驗(yàn)證，則連接將被斷開(kāi)。EAP：EAP 的開(kāi)發(fā)是為了適應(yīng)對(duì)使用其他安全設(shè)備的遠(yuǎn)程訪問(wèn)用戶進(jìn)行身份驗(yàn)證的日益增 長(zhǎng)的需求。通過(guò)使用 EAP，可以增加對(duì)許多身份驗(yàn)證方案的支持，其中包括令牌卡、一次性 密碼、使用智能卡的公鑰身份驗(yàn)證、證書(shū)及其他身份驗(yàn)證。對(duì)于 VPN 來(lái)說(shuō)，使用 EAP 可以 防止暴力或詞典攻擊及密碼猜測(cè)，提供比其他身份驗(yàn)證方法（例如 CHAP）更高的安全性。在 Windows 系統(tǒng)中，對(duì)于采用智能卡進(jìn)行身份驗(yàn)證，將采用 EAP 驗(yàn)證方法；對(duì)于通過(guò)密 碼進(jìn)行身份驗(yàn)證，將采用 CHAP、MSCHAP 或 MS CHAP v2 驗(yàn)證方法。40. VLAN 和 VPN 有什么區(qū)別？分別實(shí)現(xiàn)在 OSI 的第幾層？VPN 是一種三層封裝加密技術(shù)，VLAN 則是一種第二層的標(biāo)志技術(shù)（盡管 ISL 采用封裝），盡 管用戶視圖有些相象，但他們不應(yīng)該是同一層次概念。VLAN（V irtual Local Area Network）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而 不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN 在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為 2 大類(lèi)：基基于端口劃分的靜態(tài) VLAN； 基于 MAC 地址|IP 等劃分的動(dòng)態(tài) VLAN。當(dāng)前主要是靜態(tài) VLAN 的實(shí)現(xiàn)?？缃粨Q機(jī) VLAN 通訊通過(guò)在 TRUNK 鏈路