【文章內容簡介】 活動。ISIS是基于OSI網絡體系開發(fā)的路由協(xié)議。類似于OSPF路由協(xié)議，也是無類分層的動態(tài)路由協(xié)議。 ※了解你對CISCO設備的熟悉情況，提問部分配置參數？※子網劃分一定要弄清楚，考了幾個這個題目？※SSL（安全套接字層）通訊使用哪個TCP端口？答：443 ※描述RIP和OSPF，它們的區(qū)別、特點？答：①RIP協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網絡，但是當前Internet網絡的迅速發(fā)展和急劇膨脹使RIP協(xié)議無法適應今天的網絡。OSPF協(xié)議則是在Internet網絡急劇膨脹的時候制定出來的，它克服RIP協(xié)議的許多缺陷。②RIP是距離矢量路由協(xié)議；OSPF是鏈路狀態(tài)路由協(xié)議。③RIPamp。OSPF管理距離分別是：120和110。1．RIP協(xié)議一條路由有15跳（網關或路由器）的限制，如果一個RIP網絡路由跨越超過15跳（路由器），則它認為網絡不可到達，而OSPF對跨越路由器的個數沒有限制。2．OSPF協(xié)議支持可變長度子網掩碼（VLSM），RIP則不支持，這使得RIP協(xié)議對當前IP地址的缺乏和可變長度子網掩碼的靈活性缺少支持。3．RIP協(xié)議不是針對網絡的實際情況而是定期地廣播路由表，這對網絡的帶寬資源是個極大的浪費，特別對大型的廣域網。OSPF協(xié)議的路由廣播更新只發(fā)生在路由狀態(tài)變化的時候，采用IP多路廣播來發(fā)送鏈路狀態(tài)更新信息，這樣對帶寬是個節(jié)約。4．RIP網絡是一個平面網絡，對網絡沒有分層。OSPF在網絡中建立起層次概念，在自治域中可以劃分網絡域，使路由的廣播限制在一定的范圍內，避免鏈路中繼資源的浪費。5．OSPF在路由廣播時采用了授權機制，保證了網絡安全。上述兩者的差異顯示了OSPF協(xié)議后來居上的特點，其先進性和復雜性使它適應了今天日趨龐大的Internet網，并成為主要的互聯(lián)網路由協(xié)議。 ※什么是靜態(tài)路由？什么是動態(tài)路由？各自的特點是什么？靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經過的路徑，除非網絡管理員干預，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網絡的改變作出反應，所以一般說靜態(tài)路由用于網絡規(guī)模不大、拓撲結構相對固定的網絡。靜態(tài)路由特點它允許對路由的行為進行精確的控制；減少了網絡流量；是單向的；配置簡單。動態(tài)路由是網絡中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。是基于某種路由協(xié)議來實現(xiàn)的。常見的路由協(xié)議類型有：距離向量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據收到的路由信息計算出到每個目的網絡的最優(yōu)路徑，并由此生成路由選擇表；根據網絡拓撲的變化及時的做出反應，調整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。動態(tài)路由適用于網絡規(guī)模大、拓撲復雜的網絡。動態(tài)路由特點：無需管理員手工維護，減輕了管理員的工作負擔。占用了網絡帶寬。在路由器上運行路由協(xié)議，使路由器可以自動根據網絡拓樸結構的變化調整路由條目； ※VLAN和VPN有什么區(qū)別？分別實現(xiàn)在OSI的第幾層？答：VPN是一種三層封裝加密技術，VLAN則是一種第二層的標志技術（盡管ISL采用封裝），盡管用戶視圖有些相象，但他們不應該是同一層次概念。VLAN（Virtual Local Area Network）即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現(xiàn)虛擬工作組的新興技術。VLAN在交換機上的實現(xiàn)方法，可以大致劃分為2大類：基于端口劃分的靜態(tài)VLAN；基于MAC地址|IP等劃分的動態(tài)VLAN。當前主要是靜態(tài)VLAN的實現(xiàn)?？缃粨Q機VLAN通訊通過在TRUNK鏈路上采用Dot1Q或ISL封裝（標識）技術。VPN（虛擬專用網）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、數據加密和身份驗證?！鯲PN使用兩種隧道協(xié)議：點到點隧道協(xié)議（PPTP）和第二層隧道協(xié)議（L2TP）?！鯲PN采用何種加密技術依賴于VPN服務器的類型，因此可以分為兩種情況。對于PPTP服務器，將采用MPPE加密技術MPPE可以支持40位密鑰的標準加密方案和128位密鑰的增強加密方案。只有在MSCHAP、MSCHAPv2或EAP/TLS身份驗證被協(xié)商之后，數據才由MPPE進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務器密鑰。對于L2TP服務器，將使用IPSec機制對數據進行加密IPSec是基于密碼學的保護服務和安全協(xié)議的套件。IPSec對使用L2TP協(xié)議的VPN連接提供機器級身份驗證和數據加密。在保護密碼和數據的L2TP連接建立之前，IPSec在計算機及其遠程VPN服務器之間進行協(xié)商。IPSec可用的加密包括56位密鑰的數據加密標準DES和56位密鑰的三倍DES(3DES)?！鯲PN的身份驗證方法前面已經提到VPN的身份驗證采用PPP的身份驗證方法，下面介紹一下VPN進行身份驗證的幾種方法。CHAP通過使用MD5（一種工業(yè)標準的散列方案）來協(xié)商一種加密身份驗證的安全形式。CHAP在響應時使用質詢響應機制和單向MD5散列。用這種方法，可以向服務器證明客戶機知道密碼，但不必實際地將密碼發(fā)送到網絡上。MSCHAP同CHAP相似，微軟開發(fā)MSCHAP是為了對遠程Windows工作站進行身份驗證，它在響應時使用質詢響應機制和單向加密。而且MSCHAP不要求使用原文或可逆加密密碼。MSCHAPv2是微軟開發(fā)的第二版的質詢握手身份驗證協(xié)議，它提供了相互身份驗證和更強大的初始數據密鑰，而且發(fā)送和接收分別使用不同的密鑰。如果將VPN連接配置為用MSCHAPv2作為唯一的身份驗證方法，那么客戶端和服務器端都要證明其身份，如果所連接的服務器不提供對自己身份的驗證，則連接將被斷開。EAPE的開發(fā)是為了適應對使用其他安全設備的遠程訪問用戶進行身份驗證的日益增長的需求。通過使用EAP，可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。對于VPN來說，使用EAP可以防止暴力或詞典攻擊及密碼猜測，提供比其他身份驗證方法（例如CHAP）更高的安全性。在Windows系統(tǒng)中，對于采用智能卡進行身份驗證，將采用EAP驗證方法；對于通過密碼進行身份驗證，將采用CHAP、MSCHAP或MSCHAPv2驗證方法。關于VPN：一、VPN（VirtualPrivateNetwork）：虛擬專用網絡，是一門網絡新技術，為我們提供了一種通過公用網絡安全地對企業(yè)內部專用網絡進行遠程訪問的連接方式。二、VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、身份驗證和數據加密。三、類似于點對點連接技術，它在公用網建立一條數據通道（隧道），讓數據包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網絡協(xié)議封裝到PPP中，再把整個數據包裝入隧道協(xié)議中。這種雙層封裝方法形成的數據包靠第二層協(xié)議進行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標準，由IETF融合PPTP與L2F而形成。第三層隧道協(xié)議是把各種網絡協(xié)議直接裝入隧道協(xié)議中，形成的數據包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec（IPSecurity）是由一組RFC文檔組成，定義了一個系統(tǒng)來提供安全協(xié)議選擇、安全算法，確定服務所使用密鑰等服務，從而在IP層提供安全保障。 ※公司內部有一臺機不能上網，而其它電腦均能上網。知道的條件有：電腦是WindowsXP系統(tǒng)；該電腦可以訪問公司內部的電腦，但不能上網。分析其中的原因？答：使用命令ipconfig/all查看網絡配置，如ip地址、網關、DNS等使用命令ping檢查到網關、DNS的連通性如果是使用代理上網，檢查瀏覽器的連接設置是否正確檢查本機防火墻和殺毒軟件是否阻止訪問internet檢查瀏覽器其他設置。檢查網關或代理是否阻止該機ip或mac地址。 ※對無線上網知道多少？答：“無線上網”是指CDMA或GPRS之類通訊類的問題。我想應該問的是“無線組網”，能夠在短距離內實現(xiàn)大約11Mbps的接入速率，每個接入點（AP）可以同時支持數十個用戶的接入。 ※計算機之間是使用什么線連接？答：交叉線。 ※什么是三層交換，說說和路由的區(qū)別在那里？答：三層交換機和路由器都可工作在網絡的第三層，根據ip地址進行數據包的轉發(fā)（或交換），原理上沒有太大的區(qū)別，這兩個名詞趨向于統(tǒng)一，我們可以認為三層交換機就是一個多端口的路由器。但是傳統(tǒng)的路由器有3個特點：基于CPU的單步時鐘處理機制；能夠處理復雜的路由算法和協(xié)議；主要用于廣域網的低速數據鏈路在第三層交換機中，與路由器有關的第三層路由硬件模塊也插接在高速背板/總線上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數據，從而突破了傳統(tǒng)的外接路由器接口速率的限制(10Mbit/s100Mbit/s)。 ※寫出網絡（OSI）七層協(xié)議并指出TCP和IP屬于那一屋?答：應用層、表示層、會話層、傳輸層、網絡層、數據鏈路層、物理層。 ※ARP的作用?答：ARP的作用是把連在同一個網段上計算機的IP地址轉換為該機的MAC地址?！鵓ING用什么協(xié)議?答：ICMP。 ※TCP與UDP有什么區(qū)別?答：TCP（Transmission　Control　Protocol，傳輸控制協(xié)議）是基于連接的協(xié)議，也就是說，在正式收發(fā)數據前，必須和對方建立可靠的連接。TCP協(xié)議能為應用程序提供可靠的通信連接，使一臺計算機發(fā)出的字節(jié)流無差錯地發(fā)往網絡上的其他計算機，對可靠性要求高的數據通信系統(tǒng)往往使用TCP協(xié)議傳輸數據。UDP（User　Data　Protocol，用戶數據報協(xié)議）是與TCP相對應的協(xié)議。它是面向非連接的協(xié)議，它不與對方建立連接，而是直接就把數據包發(fā)送過去。UDP適用于一次只傳送少量數據、對可靠性要求不高的應用環(huán)境。 ※對路由知識的掌握情況，對方提出了一個開放式的問題：簡單說明一下你所了解的路由協(xié)議？答：路由可分為靜態(tài)amp。動態(tài)路由。靜態(tài)路由由管理員手動維護；動態(tài)路由由路由協(xié)議自動維護。路由選擇算法的必要步驟：向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據收到的路由信息計算出到每個目的網絡的最優(yōu)路徑，并由此生成路由選擇表；根據網絡拓撲的變化及時的做出反應，調整路由生成新的路由選擇表；同時把拓撲變化以路由信息的形式向其它路由器宣告。兩種主要算法：距離向量法（Distance Vector Routing）和鏈路狀態(tài)算法（LinkState Routing）。由此可分為距離矢量（如：RIP、IGRP、EIGRP）amp。鏈路狀態(tài)路由協(xié)議（如：OSPF、ISIS）。路由協(xié)議是路由器之間實現(xiàn)路由信息共享的一種機制，它允許路由器之間相互交換和維護各自的路由表。當一臺路由器的路由表由于某種原因發(fā)生變化時，它需要及時地將這一變化通知與之相連接的其他路由器，以保證數據的正確傳遞。路由協(xié)議不承擔網絡上終端用戶之間的數據傳輸任務。OSPF路由協(xié)議的基本工作原理，DR、BDR的選舉過程，區(qū)域的作用及LSA的傳輸情況（注：對方對OSPF的相關知識提問較細，應著重掌握）。特點是：收斂速度快；支持無類別的路由表查詢、VLSM和超網技術；支持等代價的多路負載均衡；路由更新傳遞效率高（區(qū)域、組播更新、DR/BDR）；根據鏈路的帶寬（cost）進行最優(yōu)選路。通過發(fā)關HELLO報文發(fā)現(xiàn)鄰居建立鄰接關系，通過泛洪LSA形成相同鏈路狀態(tài)數據庫，運用SPF算法生成路由表。DR/BDR選舉：DR/BDR存在不選舉；達到2way狀態(tài)Priority不為0選舉資格；先選BDR后DR；利用“優(yōu)先級”“RouterID”進行判斷。通過劃分區(qū)域可以減少路由器LSADB，降低CPU、內存、與LSA泛洪帶來的開銷。可以將TOP變化限定在單個區(qū)域，加快收斂。LSALSA2只在始發(fā)區(qū)域傳輸；LSALSA4由ABR始發(fā)，在OSPF域內傳輸；LSA5由ASBR始發(fā)在OSPF的AS內傳輸；LSA7只在NSSA內傳輸。 O!?6??pgz!?/v!?連接，使一臺計算機發(fā)出的字節(jié)流無差錯地發(fā)往網絡上的其他計算機，對可靠性要求高的數據通信系統(tǒng)往往使用TCP協(xié)議傳輸數據。UDP（User　Data　Protocol，用戶數據報協(xié)議）是與TCP相對應的協(xié)議。它是面向非連接的協(xié)議，它不與對方建立連接，而是直接就把數據包發(fā)送過去。UDP適用于一次只傳送少量數據、對可靠性要求不高的應用環(huán)境。 ※對路由知識的掌握情況，對方提出了一個開放式的問題：簡單說明一下你所了解的路由協(xié)議？答：路由可分為靜態(tài)amp。動態(tài)路由。靜態(tài)路由由管理員手動維護；動態(tài)路由由路由協(xié)議自動維護。路由選擇算法的必要步驟：向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據收到的路由信息計算出到每個目的網絡的最優(yōu)路徑，并由此生成路由選擇表；根據網絡拓撲的變化及時的做出反應，調整路由生成新的路由選擇表；同時把拓撲變化以路由信息的形式向其它路由器宣告。兩種主要算法：距離向量法（Distance Vector Routing）和鏈路狀態(tài)算法（LinkState Routing）。由此可分為距離矢量（如：RIP、IGRP、EIGRP）amp。鏈路狀態(tài)路由協(xié)議（如：OSPF、ISIS）。路由協(xié)議是路由器之間實現(xiàn)路由信息共享的一種機制，它允許路由器之間相互交換和維護各自的路由表。當一臺路由器的路由表由于某種原因發(fā)