【文章內(nèi)容簡(jiǎn)介】 活動(dòng)。ISIS是基于OSI網(wǎng)絡(luò)體系開(kāi)發(fā)的路由協(xié)議。類(lèi)似于OSPF路由協(xié)議，也是無(wú)類(lèi)分層的動(dòng)態(tài)路由協(xié)議。 ※了解你對(duì)CISCO設(shè)備的熟悉情況，提問(wèn)部分配置參數(shù)？※子網(wǎng)劃分一定要弄清楚，考了幾個(gè)這個(gè)題目？※SSL（安全套接字層）通訊使用哪個(gè)TCP端口？答：443 ※描述RIP和OSPF，它們的區(qū)別、特點(diǎn)？答：①RIP協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網(wǎng)絡(luò)，但是當(dāng)前Internet網(wǎng)絡(luò)的迅速發(fā)展和急劇膨脹使RIP協(xié)議無(wú)法適應(yīng)今天的網(wǎng)絡(luò)。OSPF協(xié)議則是在Internet網(wǎng)絡(luò)急劇膨脹的時(shí)候制定出來(lái)的，它克服RIP協(xié)議的許多缺陷。②RIP是距離矢量路由協(xié)議；OSPF是鏈路狀態(tài)路由協(xié)議。③RIPamp。OSPF管理距離分別是：120和110。1．RIP協(xié)議一條路由有15跳（網(wǎng)關(guān)或路由器）的限制，如果一個(gè)RIP網(wǎng)絡(luò)路由跨越超過(guò)15跳（路由器），則它認(rèn)為網(wǎng)絡(luò)不可到達(dá)，而OSPF對(duì)跨越路由器的個(gè)數(shù)沒(méi)有限制。2．OSPF協(xié)議支持可變長(zhǎng)度子網(wǎng)掩碼（VLSM），RIP則不支持，這使得RIP協(xié)議對(duì)當(dāng)前IP地址的缺乏和可變長(zhǎng)度子網(wǎng)掩碼的靈活性缺少支持。3．RIP協(xié)議不是針對(duì)網(wǎng)絡(luò)的實(shí)際情況而是定期地廣播路由表，這對(duì)網(wǎng)絡(luò)的帶寬資源是個(gè)極大的浪費(fèi)，特別對(duì)大型的廣域網(wǎng)。OSPF協(xié)議的路由廣播更新只發(fā)生在路由狀態(tài)變化的時(shí)候，采用IP多路廣播來(lái)發(fā)送鏈路狀態(tài)更新信息，這樣對(duì)帶寬是個(gè)節(jié)約。4．RIP網(wǎng)絡(luò)是一個(gè)平面網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)沒(méi)有分層。OSPF在網(wǎng)絡(luò)中建立起層次概念，在自治域中可以劃分網(wǎng)絡(luò)域，使路由的廣播限制在一定的范圍內(nèi)，避免鏈路中繼資源的浪費(fèi)。5．OSPF在路由廣播時(shí)采用了授權(quán)機(jī)制，保證了網(wǎng)絡(luò)安全。上述兩者的差異顯示了OSPF協(xié)議后來(lái)居上的特點(diǎn)，其先進(jìn)性和復(fù)雜性使它適應(yīng)了今天日趨龐大的Internet網(wǎng)，并成為主要的互聯(lián)網(wǎng)路由協(xié)議。 ※什么是靜態(tài)路由？什么是動(dòng)態(tài)路由？各自的特點(diǎn)是什么？靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過(guò)的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說(shuō)靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對(duì)固定的網(wǎng)絡(luò)。靜態(tài)路由特點(diǎn)它允許對(duì)路由的行為進(jìn)行精確的控制；減少了網(wǎng)絡(luò)流量；是單向的；配置簡(jiǎn)單。動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過(guò)程。是基于某種路由協(xié)議來(lái)實(shí)現(xiàn)的。常見(jiàn)的路由協(xié)議類(lèi)型有：距離向量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。?dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。動(dòng)態(tài)路由特點(diǎn)：無(wú)需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。占用了網(wǎng)絡(luò)帶寬。在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目； ※VLAN和VPN有什么區(qū)別？分別實(shí)現(xiàn)在OSI的第幾層？答：VPN是一種三層封裝加密技術(shù)，VLAN則是一種第二層的標(biāo)志技術(shù)（盡管ISL采用封裝），盡管用戶(hù)視圖有些相象，但他們不應(yīng)該是同一層次概念。VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為2大類(lèi)：基于端口劃分的靜態(tài)VLAN；基于MAC地址|IP等劃分的動(dòng)態(tài)VLAN。當(dāng)前主要是靜態(tài)VLAN的實(shí)現(xiàn)?？缃粨Q機(jī)VLAN通訊通過(guò)在TRUNK鏈路上采用Dot1Q或ISL封裝（標(biāo)識(shí)）技術(shù)。VPN（虛擬專(zhuān)用網(wǎng)）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗(yàn)證。■VPN使用兩種隧道協(xié)議：點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）和第二層隧道協(xié)議（L2TP）。■VPN采用何種加密技術(shù)依賴(lài)于VPN服務(wù)器的類(lèi)型，因此可以分為兩種情況。對(duì)于PPTP服務(wù)器，將采用MPPE加密技術(shù)MPPE可以支持40位密鑰的標(biāo)準(zhǔn)加密方案和128位密鑰的增強(qiáng)加密方案。只有在MSCHAP、MSCHAPv2或EAP/TLS身份驗(yàn)證被協(xié)商之后，數(shù)據(jù)才由MPPE進(jìn)行加密，MPPE需要這些類(lèi)型的身份驗(yàn)證生成的公用客戶(hù)和服務(wù)器密鑰。對(duì)于L2TP服務(wù)器，將使用IPSec機(jī)制對(duì)數(shù)據(jù)進(jìn)行加密IPSec是基于密碼學(xué)的保護(hù)服務(wù)和安全協(xié)議的套件。IPSec對(duì)使用L2TP協(xié)議的VPN連接提供機(jī)器級(jí)身份驗(yàn)證和數(shù)據(jù)加密。在保護(hù)密碼和數(shù)據(jù)的L2TP連接建立之前，IPSec在計(jì)算機(jī)及其遠(yuǎn)程VPN服務(wù)器之間進(jìn)行協(xié)商。IPSec可用的加密包括56位密鑰的數(shù)據(jù)加密標(biāo)準(zhǔn)DES和56位密鑰的三倍DES(3DES)?！鯲PN的身份驗(yàn)證方法前面已經(jīng)提到VPN的身份驗(yàn)證采用PPP的身份驗(yàn)證方法，下面介紹一下VPN進(jìn)行身份驗(yàn)證的幾種方法。CHAP通過(guò)使用MD5（一種工業(yè)標(biāo)準(zhǔn)的散列方案）來(lái)協(xié)商一種加密身份驗(yàn)證的安全形式。CHAP在響應(yīng)時(shí)使用質(zhì)詢(xún)響應(yīng)機(jī)制和單向MD5散列。用這種方法，可以向服務(wù)器證明客戶(hù)機(jī)知道密碼，但不必實(shí)際地將密碼發(fā)送到網(wǎng)絡(luò)上。MSCHAP同CHAP相似，微軟開(kāi)發(fā)MSCHAP是為了對(duì)遠(yuǎn)程Windows工作站進(jìn)行身份驗(yàn)證，它在響應(yīng)時(shí)使用質(zhì)詢(xún)響應(yīng)機(jī)制和單向加密。而且MSCHAP不要求使用原文或可逆加密密碼。MSCHAPv2是微軟開(kāi)發(fā)的第二版的質(zhì)詢(xún)握手身份驗(yàn)證協(xié)議，它提供了相互身份驗(yàn)證和更強(qiáng)大的初始數(shù)據(jù)密鑰，而且發(fā)送和接收分別使用不同的密鑰。如果將VPN連接配置為用MSCHAPv2作為唯一的身份驗(yàn)證方法，那么客戶(hù)端和服務(wù)器端都要證明其身份，如果所連接的服務(wù)器不提供對(duì)自己身份的驗(yàn)證，則連接將被斷開(kāi)。EAPE的開(kāi)發(fā)是為了適應(yīng)對(duì)使用其他安全設(shè)備的遠(yuǎn)程訪(fǎng)問(wèn)用戶(hù)進(jìn)行身份驗(yàn)證的日益增長(zhǎng)的需求。通過(guò)使用EAP，可以增加對(duì)許多身份驗(yàn)證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗(yàn)證、證書(shū)及其他身份驗(yàn)證。對(duì)于VPN來(lái)說(shuō)，使用EAP可以防止暴力或詞典攻擊及密碼猜測(cè)，提供比其他身份驗(yàn)證方法（例如CHAP）更高的安全性。在Windows系統(tǒng)中，對(duì)于采用智能卡進(jìn)行身份驗(yàn)證，將采用EAP驗(yàn)證方法；對(duì)于通過(guò)密碼進(jìn)行身份驗(yàn)證，將采用CHAP、MSCHAP或MSCHAPv2驗(yàn)證方法。關(guān)于VPN：一、VPN（VirtualPrivateNetwork）：虛擬專(zhuān)用網(wǎng)絡(luò)，是一門(mén)網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過(guò)公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪(fǎng)問(wèn)的連接方式。二、VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗(yàn)證和數(shù)據(jù)加密。三、類(lèi)似于點(diǎn)對(duì)點(diǎn)連接技術(shù)，它在公用網(wǎng)建立一條數(shù)據(jù)通道（隧道），讓數(shù)據(jù)包通過(guò)這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個(gè)數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標(biāo)準(zhǔn)，由IETF融合PPTP與L2F而形成。第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進(jìn)行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec（IPSecurity）是由一組RFC文檔組成，定義了一個(gè)系統(tǒng)來(lái)提供安全協(xié)議選擇、安全算法，確定服務(wù)所使用密鑰等服務(wù)，從而在IP層提供安全保障。 ※公司內(nèi)部有一臺(tái)機(jī)不能上網(wǎng)，而其它電腦均能上網(wǎng)。知道的條件有：電腦是WindowsXP系統(tǒng)；該電腦可以訪(fǎng)問(wèn)公司內(nèi)部的電腦，但不能上網(wǎng)。分析其中的原因？答：使用命令ipconfig/all查看網(wǎng)絡(luò)配置，如ip地址、網(wǎng)關(guān)、DNS等使用命令ping檢查到網(wǎng)關(guān)、DNS的連通性如果是使用代理上網(wǎng)，檢查瀏覽器的連接設(shè)置是否正確檢查本機(jī)防火墻和殺毒軟件是否阻止訪(fǎng)問(wèn)internet檢查瀏覽器其他設(shè)置。檢查網(wǎng)關(guān)或代理是否阻止該機(jī)ip或mac地址。 ※對(duì)無(wú)線(xiàn)上網(wǎng)知道多少？答：“無(wú)線(xiàn)上網(wǎng)”是指CDMA或GPRS之類(lèi)通訊類(lèi)的問(wèn)題。我想應(yīng)該問(wèn)的是“無(wú)線(xiàn)組網(wǎng)”，能夠在短距離內(nèi)實(shí)現(xiàn)大約11Mbps的接入速率，每個(gè)接入點(diǎn)（AP）可以同時(shí)支持?jǐn)?shù)十個(gè)用戶(hù)的接入。 ※計(jì)算機(jī)之間是使用什么線(xiàn)連接？答：交叉線(xiàn)。 ※什么是三層交換，說(shuō)說(shuō)和路由的區(qū)別在那里？答：三層交換機(jī)和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)（或交換），原理上沒(méi)有太大的區(qū)別，這兩個(gè)名詞趨向于統(tǒng)一，我們可以認(rèn)為三層交換機(jī)就是一個(gè)多端口的路由器。但是傳統(tǒng)的路由器有3個(gè)特點(diǎn)：基于CPU的單步時(shí)鐘處理機(jī)制；能夠處理復(fù)雜的路由算法和協(xié)議；主要用于廣域網(wǎng)的低速數(shù)據(jù)鏈路在第三層交換機(jī)中，與路由器有關(guān)的第三層路由硬件模塊也插接在高速背板/總線(xiàn)上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數(shù)據(jù)，從而突破了傳統(tǒng)的外接路由器接口速率的限制(10Mbit/s100Mbit/s)。 ※寫(xiě)出網(wǎng)絡(luò)（OSI）七層協(xié)議并指出TCP和IP屬于那一屋?答：應(yīng)用層、表示層、會(huì)話(huà)層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層。 ※ARP的作用?答：ARP的作用是把連在同一個(gè)網(wǎng)段上計(jì)算機(jī)的IP地址轉(zhuǎn)換為該機(jī)的MAC地址?！鵓ING用什么協(xié)議?答：ICMP。 ※TCP與UDP有什么區(qū)別?答：TCP（Transmission　Control　Protocol，傳輸控制協(xié)議）是基于連接的協(xié)議，也就是說(shuō)，在正式收發(fā)數(shù)據(jù)前，必須和對(duì)方建立可靠的連接。TCP協(xié)議能為應(yīng)用程序提供可靠的通信連接，使一臺(tái)計(jì)算機(jī)發(fā)出的字節(jié)流無(wú)差錯(cuò)地發(fā)往網(wǎng)絡(luò)上的其他計(jì)算機(jī)，對(duì)可靠性要求高的數(shù)據(jù)通信系統(tǒng)往往使用TCP協(xié)議傳輸數(shù)據(jù)。UDP（User　Data　Protocol，用戶(hù)數(shù)據(jù)報(bào)協(xié)議）是與TCP相對(duì)應(yīng)的協(xié)議。它是面向非連接的協(xié)議，它不與對(duì)方建立連接，而是直接就把數(shù)據(jù)包發(fā)送過(guò)去。UDP適用于一次只傳送少量數(shù)據(jù)、對(duì)可靠性要求不高的應(yīng)用環(huán)境。 ※對(duì)路由知識(shí)的掌握情況，對(duì)方提出了一個(gè)開(kāi)放式的問(wèn)題：簡(jiǎn)單說(shuō)明一下你所了解的路由協(xié)議？答：路由可分為靜態(tài)amp。動(dòng)態(tài)路由。靜態(tài)路由由管理員手動(dòng)維護(hù)；動(dòng)態(tài)路由由路由協(xié)議自動(dòng)維護(hù)。路由選擇算法的必要步驟：向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表；同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。兩種主要算法：距離向量法（Distance Vector Routing）和鏈路狀態(tài)算法（LinkState Routing）。由此可分為距離矢量（如：RIP、IGRP、EIGRP）amp。鏈路狀態(tài)路由協(xié)議（如：OSPF、ISIS）。路由協(xié)議是路由器之間實(shí)現(xiàn)路由信息共享的一種機(jī)制，它允許路由器之間相互交換和維護(hù)各自的路由表。當(dāng)一臺(tái)路由器的路由表由于某種原因發(fā)生變化時(shí)，它需要及時(shí)地將這一變化通知與之相連接的其他路由器，以保證數(shù)據(jù)的正確傳遞。路由協(xié)議不承擔(dān)網(wǎng)絡(luò)上終端用戶(hù)之間的數(shù)據(jù)傳輸任務(wù)。OSPF路由協(xié)議的基本工作原理，DR、BDR的選舉過(guò)程，區(qū)域的作用及LSA的傳輸情況（注：對(duì)方對(duì)OSPF的相關(guān)知識(shí)提問(wèn)較細(xì)，應(yīng)著重掌握）。特點(diǎn)是：收斂速度快；支持無(wú)類(lèi)別的路由表查詢(xún)、VLSM和超網(wǎng)技術(shù)；支持等代價(jià)的多路負(fù)載均衡；路由更新傳遞效率高（區(qū)域、組播更新、DR/BDR）；根據(jù)鏈路的帶寬（cost）進(jìn)行最優(yōu)選路。通過(guò)發(fā)關(guān)HELLO報(bào)文發(fā)現(xiàn)鄰居建立鄰接關(guān)系，通過(guò)泛洪L(zhǎng)SA形成相同鏈路狀態(tài)數(shù)據(jù)庫(kù)，運(yùn)用SPF算法生成路由表。DR/BDR選舉：DR/BDR存在不選舉；達(dá)到2way狀態(tài)Priority不為0選舉資格；先選BDR后DR；利用“優(yōu)先級(jí)”“RouterID”進(jìn)行判斷。通過(guò)劃分區(qū)域可以減少路由器LSADB，降低CPU、內(nèi)存、與LSA泛洪帶來(lái)的開(kāi)銷(xiāo)。可以將TOP變化限定在單個(gè)區(qū)域，加快收斂。LSALSA2只在始發(fā)區(qū)域傳輸；LSALSA4由ABR始發(fā)，在OSPF域內(nèi)傳輸；LSA5由ASBR始發(fā)在OSPF的AS內(nèi)傳輸；LSA7只在NSSA內(nèi)傳輸。 O!?6??pgz!?/v!?連接，使一臺(tái)計(jì)算機(jī)發(fā)出的字節(jié)流無(wú)差錯(cuò)地發(fā)往網(wǎng)絡(luò)上的其他計(jì)算機(jī)，對(duì)可靠性要求高的數(shù)據(jù)通信系統(tǒng)往往使用TCP協(xié)議傳輸數(shù)據(jù)。UDP（User　Data　Protocol，用戶(hù)數(shù)據(jù)報(bào)協(xié)議）是與TCP相對(duì)應(yīng)的協(xié)議。它是面向非連接的協(xié)議，它不與對(duì)方建立連接，而是直接就把數(shù)據(jù)包發(fā)送過(guò)去。UDP適用于一次只傳送少量數(shù)據(jù)、對(duì)可靠性要求不高的應(yīng)用環(huán)境。 ※對(duì)路由知識(shí)的掌握情況，對(duì)方提出了一個(gè)開(kāi)放式的問(wèn)題：簡(jiǎn)單說(shuō)明一下你所了解的路由協(xié)議？答：路由可分為靜態(tài)amp。動(dòng)態(tài)路由。靜態(tài)路由由管理員手動(dòng)維護(hù)；動(dòng)態(tài)路由由路由協(xié)議自動(dòng)維護(hù)。路由選擇算法的必要步驟：向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表；同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。兩種主要算法：距離向量法（Distance Vector Routing）和鏈路狀態(tài)算法（LinkState Routing）。由此可分為距離矢量（如：RIP、IGRP、EIGRP）amp。鏈路狀態(tài)路由協(xié)議（如：OSPF、ISIS）。路由協(xié)議是路由器之間實(shí)現(xiàn)路由信息共享的一種機(jī)制，它允許路由器之間相互交換和維護(hù)各自的路由表。當(dāng)一臺(tái)路由器的路由表由于某種原因發(fā)