【文章內(nèi)容簡介】 防止路由表頻繁翻動） Update Update（需手工啟動，且兩邊都要開 Router(configif) ip rip triggered）當(dāng)啟用觸發(fā)更新后，RIP不再遵循30s的周期性更新時間，這也是與閃式更新的區(qū)別所在。RIP的4個計時器：更新計時器（update）： 30 s無效計時器（invalid）： 180 s（180s沒收到更新，則置為possible down狀態(tài)）保持計時器（holddown）：180s（真正起作用的只有60s）刷新計時器（flush）：240s（240s沒收到更新，則刪除這條路由）如果路由變成possible down后，這條路由跳數(shù)將變成16跳，標(biāo)記為不可達；這時holddown計時器開始計時。在holddown時間內(nèi)即使收到更優(yōu)的路由，不加入路由表；這樣做是為了防止路由頻繁翻動。什么時候啟用holddown計時器： “當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”9:根據(jù)需要進行連接每一次通信會話期間都要建立、保持，然后拆除在電信運營商網(wǎng)絡(luò)中建立起來的專用物理電路分組交換連接將傳輸?shù)臄?shù)據(jù)分組多個網(wǎng)絡(luò)設(shè)備共享實際的物理線路使用虛電路/虛通道（Virtual Channel）傳輸若要傳送的數(shù)據(jù)量很大，且其傳送時間遠大于呼叫時間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路組成時，采用分組交換傳送數(shù)據(jù)較為合適。10:支持多種網(wǎng)絡(luò)層協(xié)議支持錯誤檢測支持網(wǎng)絡(luò)層的地址協(xié)商支持用戶認證允許進行數(shù)據(jù)壓縮11: pap和chap認證的區(qū)別PAP(口令驗證協(xié)議 Password Authentication Protocol)是一種簡單的明文驗證方式。NAS（網(wǎng)絡(luò)接入服務(wù)器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。CHAP(挑戰(zhàn)握手驗證協(xié)議 ChallengeHandshake Authentication Protocol)是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發(fā)送一個挑戰(zhàn)口令（challenge），其中包括會話ID和一個任意生成的挑戰(zhàn)字串（arbitrary challengestring）。遠程客戶必須使用MD5單向哈希算法（oneway hashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。CHAP對PAP進行了改進，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進行加密。因為服務(wù)器端存有客戶的明文口令，所以服務(wù)器可以重復(fù)客戶端進行的操作，并將結(jié)果與用戶返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠程客戶（remote client impersonation）進行攻擊。12:ADSL是如何實現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?:OSPF中完全末梢區(qū)域的特點及適用場合特點:不能學(xué)習(xí)其他區(qū)域的路由不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達OSPF自主系統(tǒng)外部的目的地址,::OSPF中為什么要劃分多區(qū)域?減小路由表大小限制lsa的擴散加快收斂增強穩(wěn)定性16:NSSA區(qū)域的特點是什么?；17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),：spanning－tree、ethernet－channel路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細介紹)18:HSRP的轉(zhuǎn)換時間是多長時間?10s19::基于源進行過濾擴展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號進行過濾 20::轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,:節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個NAT表,: 對稱性加密算法和非對稱型加密算法的不同？對稱性加密算法的雙方共同維護一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護需要雙方的協(xié)商，容易被人竊取；非對稱型加密算法使用公鑰和私鑰，雙方維護對方的公鑰（一對），并且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進行加密，對端接受后使用其私鑰進行解密，加密性良好，而且不易被竊取，: 安全關(guān)聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對等體認證，認證對方為合法的對端； SA，用于雙方認證后，: ESP和AH的區(qū)別？ESP除了可以對數(shù)據(jù)進行認證外，還可以對數(shù)據(jù)進行加密；AH不能對數(shù)據(jù)進行加密，: snmp的兩種工作方式是什么,有什么特點?首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,:::輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,(觸發(fā)更新),但不一定能夠?qū)rap報文報告給網(wǎng)管工作站.第四篇：網(wǎng)絡(luò)工程師筆試題1．20端口是____ ftp _____2．PING是使用TCP/IP協(xié)議中的____ ICMP __協(xié)議3．443端口是_______服務(wù)使用的443端口：443端口即網(wǎng)頁瀏覽端口，主要是用于HTTPS服務(wù)，是提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。4．標(biāo)準(zhǔn)端口的范圍是__0～65535(有些地方出現(xiàn)的是1~65535)_________5．查看服務(wù)器當(dāng)前正在連接IP列表命令是__ netstata ______6．IIS服務(wù)的命令行方式重啟命令是iisreset /start 或net stop iisadmin, net start iisadmin7．在FTP命令當(dāng)中查看本地文件列表命令是__ list _____8．HTTP403錯誤是___403未找到。_____9．ASP默認執(zhí)行身份是 _______帳號IWAM_機器名：ASP默認執(zhí)行身份帳號10．WEB默認的匿名訪問帳號是__________IUSR_機器名：WEB默認匿名訪問賬號11．寫出域名解析的過程和具體步驟。域名解析就是國際域名或者國內(nèi)域名以及中文域名等域名申請后做的到IP地址的轉(zhuǎn)換過程。.1：例如客戶機向本地服務(wù)器發(fā)請求，要求解的Ip地址2：本地服務(wù)器在數(shù)據(jù)庫中尋找相應(yīng)條目（如果沒有則向根域服務(wù)器發(fā)出請求查詢代理“.”域的服務(wù)器地址，根域收到請求將代理“.”域的服務(wù)器IP發(fā)給本地服務(wù)器，本地服務(wù)器收到后向代理“.”域的服務(wù)器發(fā)送請求查詢“”域的服務(wù)器的IP，“.”域服務(wù)器將“”域服務(wù)器Ip發(fā)給本地服務(wù)器，本地服務(wù)器再向“”域服務(wù)器請求查詢“”域服務(wù)器將“+組件帳號 在CMD中輸入cscript c: 回車帳號同步完畢⑤最后就是在服務(wù)管理中重啟一次World Wide Web Publishing Service服務(wù)13．客戶網(wǎng)站我們自己可以正常訪問，客戶卻無法訪問，確定服務(wù)器沒有問題，防火墻也沒有封客戶的IP地址，應(yīng)該如何向客戶解釋和判斷問題的步驟。是否為客戶本地ISP域名解析問題是的話通知客戶需要耐心等待當(dāng)?shù)豂SP并協(xié)商解決是否為客戶電腦HOST文件問題(含系統(tǒng)問題)通知客戶上門服務(wù)要收取費用，并告知不一定能夠解決客戶所處網(wǎng)絡(luò)有問題，告知客戶：誰給你安的寬帶你找誰，他封了你14．FTP上傳有哪兩種模式各自的區(qū)別是什么？FTP是一種文件傳輸協(xié)議，它支持兩種模式,一種方式叫做Standard(也就是Active,主動方式),一種是 Passive(也就是PASV,被動方式)。Standard模式 FTP 的客戶端發(fā)送 PORT 命令到FTP server。Passive模式FTP的客戶端發(fā)送 PASV命令到 FTP Server。下面介紹一個這兩種方式的工作原理:Standard模式FTP 客戶端首先和FTP Server的TCP 21端口建立連接，通過這個通道 發(fā)送命令，客戶端需要接收數(shù)據(jù)的時候在這個通道上發(fā)送PORT命令。PORT命令包含 了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時候，服務(wù)器端通過自己的TCP 20端口發(fā)送數(shù)據(jù)。FTP server必須和客戶端建立一個新的連接用來傳送數(shù)據(jù)。Passive模式在建立控制通道的時候和Standard模式類似，當(dāng)客戶端通過這個通道發(fā)送PASV 命令的時候，F(xiàn)TP server打開一個位于1024和5000之間的隨機端口并且通知 客戶端在這個端口上傳送數(shù)據(jù)的請求，然后FTP server 將通過這個端口進行數(shù)據(jù)的傳送，這個時候FTP server不再需要建立一個新的和客戶端之間的連接。15．寫常見的服務(wù)對應(yīng)端口的對照表至少10個。如：FTP :21= 文件傳輸= 遠程終端= 發(fā)送郵件 SMTP= WEB網(wǎng)頁= pop3郵件= 文件共享143端口=IMAP443 = 安全WEB訪問445 = SMB(交換服務(wù)器消息塊)53=DNS很多啊。16．寫出從test1@@。一般來說，Email的發(fā)信方式分為兩種：一種是通過ISP或免費郵箱服務(wù)商提供的SMTP發(fā)信服務(wù)器中轉(zhuǎn)的發(fā)信方式。另一種則是通過本機建立S MTP發(fā)信服務(wù)器直接發(fā)送電子郵件的方式。通過郵件發(fā)信服務(wù)器發(fā)信的收發(fā)過程。如圖1所示，在這一發(fā)信過程中，首先由發(fā)信人通過電腦將電子郵件發(fā)送到SMTP發(fā)信服務(wù)器上，如果發(fā)信服務(wù)器收到的郵件合法，發(fā)信服務(wù)器通過一種“存儲轉(zhuǎn)發(fā)”技術(shù)，將該電子郵件在服務(wù)器上排隊，當(dāng)輪到該郵件發(fā)送順序時，再由發(fā)信服務(wù)器將郵件發(fā)送到對方的收信服務(wù)器（MX郵件交換服務(wù)器）上，再由收信服務(wù)器轉(zhuǎn)發(fā)到POP3服務(wù)器上（很多服務(wù)器系統(tǒng)的收信服務(wù)器和POP3服務(wù)器是同一服務(wù)器），最后由收件人通過電腦上的客戶端軟件將電子郵件從P OP3服務(wù)器上取走。通過本機直接發(fā)送電子郵件的過程。與上述發(fā)送過程不同的是，一些軟件提供本機直接發(fā)送電子郵件到收信服務(wù)器上的功能，其實就是利用本機電腦建立一個SMTP發(fā)信服務(wù)器，由本機充當(dāng)發(fā)信服務(wù)器的功能，繞過I SP或免費郵箱提供的SMTP發(fā)信服務(wù)器。因此本機既充當(dāng)發(fā)信人電腦，又充當(dāng)發(fā)信服務(wù)器，其發(fā)信過程與上述過程類似，但減少了發(fā)信人與發(fā)信服務(wù)器之間的網(wǎng)絡(luò)傳輸過程和郵件的排隊等待時間。更簡單的：test1@@ ，使其支持安全的FSO。FSO的英文全稱是File System Object，即文件系統(tǒng)對象，如不提供此服務(wù)，將無法實現(xiàn)上傳等功能。自建服務(wù)器，可在IIS中選上可寫入功能，如果WEB所在目錄是NTFS，還需要配置一下WEB目錄中的權(quán)限。，設(shè)置服務(wù)器每周一、三、五凌晨5點整定時自動重新啟動。啟用計劃任務(wù)備份選擇每周一、三、五凌晨5點，F(xiàn)TP配置信息。計算機管理INTERNET信息服務(wù)右鍵備份/還原配置，使其關(guān)閉PING，并且禁139，135端口。我的電腦控制面板管理工具本地安全策略ip安全策略2分別查找出一臺服務(wù)器上匿名訪問量最大的站點、內(nèi)存使用最多的站點、CPU使用最多的站點。查查資料2A、B、C 都是私有IP私有網(wǎng)絡(luò)地址： A:~ B:~ C:~ 上面例舉的私有網(wǎng)絡(luò)地址只能夠在局域網(wǎng)內(nèi)部使用，如果要想讓私有網(wǎng)絡(luò)地址訪問外網(wǎng)，它可以通NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換），來進行對私有地址的轉(zhuǎn)換，才可以訪問外網(wǎng)。2全雙工通信2Uplink口是交換機上常見的一種端口，它是為了便于兩臺交換機之間進行級聯(lián)的端口。它與其相鄰的普通UTP口使用的是同一通道，因而，如果使用了Uplink口，另一個與之相鄰的普通端口就不能再使用了。這兩個端口稱為共享端口，不能同時使用。2從OSI體系結(jié)構(gòu)來看，集線器屬于OSI的第一層物理層設(shè)備，而交換機屬于OSI的第二層數(shù)據(jù)鏈路層設(shè)備。這就意味著集線器只是對數(shù)據(jù)的傳輸起到同步、放大和整形的作用，對數(shù)據(jù)傳輸中的短幀、碎片等無法有效處理，不能保證數(shù)據(jù)傳輸?shù)耐暾院驼_性；而交換機不但可以對數(shù)據(jù)的傳輸做到同步、放大和整形，而且可以過濾短幀、碎片等。從工作方式來看，集線器是一種廣播模式，也就是說集線器的某個端口工作的時候其他所有端口都有名收聽到信息，容易產(chǎn)生廣播風(fēng)暴。當(dāng)網(wǎng)絡(luò)較大的時候網(wǎng)絡(luò)性能會受到很大的影響，那么用什么方法避免這種現(xiàn)象的發(fā)生呢？交換機就能夠起到這種作用，當(dāng)交換相工作的時候只有發(fā)出請求的端口和目的端口之間相互響應(yīng)而不影響其他端口，那么交換機就能夠隔離沖突域和有效地抑制廣播風(fēng)暴的產(chǎn)生。從帶寬來看，集線器不管有多少個端口，所有端口都共享一條帶寬，在同一時刻只能有兩個端口傳送數(shù)據(jù)，其他端口只能等待；同時集線器只能工作在半雙工模式下。而對于交換機而言，每個端口都有一條獨占的帶寬，當(dāng)兩個端口工作時并不影響其他端口的工作，同時交換機不但可以工作在半雙工模式下也可以工作在全雙工模式下2T568B標(biāo)準(zhǔn)連線順序從左到右依次為:1橙白、2橙、3綠白、4藍、5藍白、6綠、7棕白、8棕。1 輸出數(shù)據(jù)(+)輸出數(shù)據(jù)()輸入數(shù)據(jù)(+)保留為電話使用保留為電話使用輸入數(shù)據(jù)()保留為電話使用保留為電話使用由此可見,雖然雙絞線有8根芯線，但在目前廣泛使用的百兆網(wǎng)絡(luò)中，實際上只用到了其中的4根，即第第第第6，它們分別起著收、發(fā)信號的作用。21000M網(wǎng)線做法：千兆5類或超5類雙絞線的形式與百兆網(wǎng)線的形式相同，也分為直通和交*兩種。直通網(wǎng)線與我們平時所使用的沒有什么差別，都是一一對應(yīng)的。但是傳統(tǒng)的百兆網(wǎng)絡(luò)只用到4 根線纜來傳輸，而千兆網(wǎng)絡(luò)要用到8 根來傳