【正文】 這將近2個月你都學習了哪些知識？都有哪些技術解決了vlan不足的問題？VRRP是如何實現(xiàn)網(wǎng)關備份的？BGP是怎樣實現(xiàn)跨自治系統(tǒng)交互路由信息？為什么需要BGP路由協(xié)議？OSPF中DD報文是如何進行確認的？策略路由和路由策略的區(qū)別？你學的隊列都有哪些？你覺得你哪里學的最好？1你都學了什么東西？2 GVRP的一些問題3 VRRP的一些問題4 RRPP RSTP 選哪個比較好 為什么？5 OSPF的默認路由什么時候引入？6 隧道的建立的一些問題 RSTP與STP比較？ 學了幾種隊列？3 、MSTP原理？4 、OSPF中既是ABR又是ASBR在生成什么類型的LSA？ NSSA區(qū)域里都有哪些LSA 心跳線作用 報文格式 VPN的區(qū)別 DR配置優(yōu)先級為多少 Ospf 產(chǎn)生環(huán)路的原因以及解決的辦法？ Ospf 中有哪幾種特殊區(qū)域？ Stub區(qū)域的作用？ Rstp和stp的區(qū)別？ 主機A到主機B的Ping的過程？圖如下： SE課程都學了那些知識？ Qos中有哪些隊列？ CQ和PQ的特點和區(qū)別？ 那種隊列可以為業(yè)務預留帶寬？1 vrrp的工作原理2兩個三層交換機做vrrp和路由器做vrrp的區(qū)別3一0區(qū)域和1區(qū)域 中間的ABR引入外部路由 各區(qū)域的LSA4給出了一個交換機的拓撲 問用什么協(xié)議 stp還是rrpp 為什么5 ipsec over gre和gre over ipsec 有什么不同 為什么1 rip防止環(huán)路機制2 VRRP檢測機制3 園區(qū)網(wǎng)中防止環(huán)路的機制4 VRRP一條鏈路斷掉后數(shù)據(jù)包的走向5 OSPF中產(chǎn)生的幾條LSA6 OSPF靜態(tài)路由組網(wǎng)7 VRRP組網(wǎng)中 下游設備是怎么知道發(fā)給哪個路由器的8 SE課程中。2． Se具體學了哪些知識（要詳細的），哪里學得好哪里學得不好。6．在stp網(wǎng)絡中一個鏈路down了多長時間收斂以及收斂過程。學過哪些組播路由協(xié)議2．AAA的實驗做過不3．NAS到服務器之間的協(xié)議。 49．對于局域網(wǎng)，為保證系統(tǒng)安全，應采用哪些安全保密技術？ 五、綜合題(每小題10分，共20分)50．如何通過網(wǎng)絡互連設備實現(xiàn)兩個本地局域網(wǎng)的互連？畫出示意圖。 47．簡述IP協(xié)議路由選擇的內(nèi)容。IP選項字段、標志字段和生存時間字段答案：BBDAC三、名詞解釋40．虛擬通信 41．頻帶傳輸 42． 43．容錯 44．管理信息庫（MIB）四、簡答題(每小題5分，共25分)45．簡述網(wǎng)絡體系結(jié)構分層結(jié)構的好處。IP選項字段、標志字段和段偏移字段C。可能再次分組和重組（5）A。不可能再次分組和重組C。分組丟失4）A。分組正常傳輸C。EGP3）A。UDPC。物理層（2）A。網(wǎng)絡接口層C。1）A。TCP協(xié)議把__（3）__作為擁塞的衡量手段。TCP協(xié)議把__（3）__作為擁塞的衡量手 TCP/IP協(xié)議的體系結(jié)構分為應用層、傳輸層、網(wǎng)絡互聯(lián)層和__（1）__。技術面試題十三：TCP/IP協(xié)議的體系結(jié)構分為應用層、傳輸層、網(wǎng)絡互聯(lián)層和__（1）__。　　試題五 、交換機VLAN與虛擬接口的配置題中問題一考查的是VLAN基本配置命令，及各自應用的環(huán)境?！　≡囶}四 、網(wǎng)絡防火墻端口復用技術與ACL配置　　本題相對較簡單，考查對端口復用技術與ACL的基本概念及相關配置命令的了解。題中首先考查了WEB服務的基本概念，要求根據(jù)文件掌握該服務器的一些特性，最后對“目錄選項”中ExceCGI與indexes的功能進行說明。最后還對靜態(tài)路由配置下，目標IP地址、網(wǎng)絡掩碼、網(wǎng)關地址的配置進行了考查。相對來說，難度不大?！　?？它主要是為計算機的哪個領域提出的一個解決方案？　　一．現(xiàn)代通訊網(wǎng)絡中廣泛使用的交換方式有那兩種？　　二．通常所說的TCP/IP協(xié)議對應于OSI模型的哪層？你認為網(wǎng)絡模型分層有什么好處？如果讓你來制訂網(wǎng)絡體系架構，你認為應該遵循什么原則？　　三．兩個同步的時鐘信號，一個為2M，一個為8K，用雙蹤示波器觀察兩個時鐘信號，這時應該用哪個信號作為觸發(fā)信號，為什么？　　四．邏輯設計中應盡量使用同步設計，什么叫做同步設計？異步設計能帶來哪些問題？在哪些場合可以使用異步設計？　　五．什么情況下需要考慮高速信號設計，常用的信號匹配方式有哪些，各優(yōu)缺技術面試題十二：試題一 、企業(yè)分布式網(wǎng)規(guī)劃與設計　　該題以某單位分布式網(wǎng)絡為背景，來考查考生對OSPF路由協(xié)議的了解，路由器配置命令的掌握?！　?，如：醫(yī)院，　　你能用什么方法做到，有幾種方法，請說出基本原理?！　?. 懷疑一塊網(wǎng)卡有問題的時候，如何檢測？ 4. 如何制作一張Windows ？　　5. 什么是VLAN，如何在CISCO交換機增加一個VLAN，又如何刪除？ 6. ？　　7. 磁盤RAID級別有幾種，分別是哪幾種？你了解或者使用過哪幾種，請寫出它們的大概描述和區(qū)別?！　in2000有那兩種遠程訪問方法？　　撥號遠程訪問和VPN(虛擬專用網(wǎng)絡)。 PPP協(xié)議的簡單完整使它得到了廣泛的應用，相信在未來的網(wǎng)絡技術發(fā)展中，它還可以發(fā)揮更大的作用。 同樣，在ATM（異步傳輸模式，Asynchronous Transfer Mode）網(wǎng)絡上運行PPP協(xié)議來管理用戶認證的方式稱為PPPoA。 利用以太網(wǎng)（Ethernet）資源，在以太網(wǎng)上運行PPP來進行用戶認證接入的方式稱為PPPoE。目前，寬帶接入正在成為取代撥號上網(wǎng)的趨勢，在寬帶接入技術日新月異的今 天，PPP也衍生出新的應用。六、PPP協(xié)議的應用PPP協(xié)議是目前廣域網(wǎng)上應用最廣泛的協(xié)議之一，它的優(yōu)點在于簡單、具備用戶驗證能力、可以解決IP分配等。CHAP為每一次驗證任意生成一個挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replay attack）。CHAP對PAP進行了改進，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進行加密。NAS向遠程用戶發(fā)送一個挑戰(zhàn)口令（challenge），其中包括會話ID 和一個任意生成的挑戰(zhàn)字串（arbitrary challengestring）。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。NAS（網(wǎng)絡接入服務器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。這樣，經(jīng)過三個階段以后，一條完整的PPP鏈路就建立起來了。 階段3：調(diào)用網(wǎng)絡層協(xié)議認證階段完成之后，PPP將調(diào)用在鏈路創(chuàng)建階段（階段1）選定的各種網(wǎng)絡控制協(xié)議（NCP）。最常用的認證協(xié)議有口令驗證協(xié)議（PAP）和挑戰(zhàn)握手驗證協(xié)議（CHAP）。在這一階段里，只有鏈路控制協(xié)議、認證協(xié)議，和鏈路質(zhì)量監(jiān)視協(xié)議的packets是被允許的。在認證完成之前，禁止從認證階段前進到網(wǎng)絡層協(xié)議階段。階段2：用戶驗證在這個階段，客戶端會將自己的身份發(fā)送給遠端的接入服務器。一旦一個配置成功信息包（ConfigureAck packet）被發(fā)送且被接收，就完成了交換，進入了LCP開啟狀態(tài)。在這個階段，將對基本的通訊方式進行選擇。四、一個典型的鏈路建立過程分為三個階段：創(chuàng)建階段、認證階段和網(wǎng)絡協(xié)商階段。二、PPP協(xié)議中提供了一整套方案來解決鏈路建立、維護、拆除、上層協(xié)議協(xié)商、認證等問題?！鵓PP協(xié)議組成及簡述協(xié)議協(xié)商的基本過程？一、PPP（PointtoPoint Protocol點到點協(xié)議）是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡單鏈路設計的鏈路層協(xié)議。STP過程為：①選根網(wǎng)橋 ②在每個非根網(wǎng)橋上選擇根端口 ③在每個網(wǎng)段上標定一個指定端口※HSRP是什么?它是如何工作的？答：HSRP是熱備份路由協(xié)議，思科專有?！榻B一下ACL和NAT？NAT有幾種方式？ACL：訪問控制列表（ACL）是應用在路由器接口的指令列表（規(guī)則），用來告訴路由器哪些數(shù)據(jù)包可以接收轉(zhuǎn)發(fā)，哪些數(shù)據(jù)包需要拒絕；ACL的工作原理 ：讀取第三層及第四層包頭中的信息，根據(jù)預先定義好的規(guī)則對包進行過濾；使用ACL實現(xiàn)網(wǎng)絡控制：實現(xiàn)訪問控制列表的核心技術是包過濾；ACL的兩種基本類型（標準訪問控制列表；擴展訪問控制列表）NAT：改變IP包頭使目的地址，源地址或兩個地址在包頭中被不同地址替換?！运伎坡酚善鳛槔?你寫下單臂路由的配置命令？答：router(config)interface f0/router(configif)encapsulation dotlQ 100router(configif)ip add router(configif)no shutdownrouter(configif)interface f0/router(configif)i encapsulation dotlQ 200router(configif)i ip add router(configif)no shutdown※STP協(xié)議的主要用途是什么？為什么要用STP主要用途：STP通過阻塞冗余鏈路，來消除橋接網(wǎng)絡中可能存在的路徑回環(huán)；當前活動路徑發(fā)生故障時，STP激活冗余鏈路恢復網(wǎng)絡連通性。IPSec可用的加密包括56位密鑰的數(shù) 據(jù)加密標準DES和56位密鑰的三倍DES（3DES）六、VPN有三種解決方案，用戶可以根據(jù)自己的情況進行選擇。IPSec對使用L2TP協(xié)議的VPN連接提供機器級身份驗 證和數(shù)據(jù)加密。只有在MSCHAP、MS CHAP v2或EAP/TLS身份驗證被協(xié)商之后，數(shù)據(jù)才由MPPE進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務器密鑰。VPN采用何種加密技術依賴于VPN服務器的類型，因此可以分為兩種情況。 在Windows系統(tǒng)中，對于采用智能卡進行身份驗證，將采用EAP驗證方法；對于通過密碼進行身份驗證，將采用CHAP、MSCHAP或MS CHAP v2驗證方法。通過使用EAP，可以增加對許多身份驗證方案的支 持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。如果將VPN連接配置 為用MSCHAP v2作為唯一的身份驗證方法，那么客戶端和服務器端都要證明其身份，如果所連接的服務器不提供對自己身份的驗證，則連接將被斷開。而且MS CHAP不要求使用原文或可逆加密密碼。用這種方法，可以向服務器證明客戶機知道密碼，但不必實際地將密碼發(fā)送到網(wǎng)絡上。四、VPN的身份驗證方法：CHAP：CHAP通過使用MD5（一種工業(yè)標準的散列方案）來協(xié)商一種加密身份驗證的安全形式。第三層隧道協(xié)議有VTP、IPSec等。L2TP協(xié)議是目前IETF的標準，由IETF融合PPTP與L2F而形成。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳 輸。隧道是由隧道協(xié)議形成的，分為 第二、三層隧道協(xié)議。二、VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密。在Windows系統(tǒng)中，對于采用智能卡進行身份驗證，將采用EAP驗證方法；對于通過密碼進行身份驗證，將采用CHAP、MSCHAP或MSCHAP v2驗證方法。通過使用 EAP，可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。如果將VPN連接配置 為用 MSCHAP v2 作為唯一的身份驗證方法，那么客戶端和服務器端都要證明其身份，如果所連接的服務器不提供對自己身份的驗證，則連接將被斷開。而且 MSCHAP 不要求使用原文或可逆加密密碼。用這種方法，可以向服務器證明客戶機知道密碼，但不必實際地將密碼發(fā)送到網(wǎng)絡上。CHAP CHAP通過使用MD5（一種工業(yè)標準的散列方案）來協(xié)商一種加密身份驗證的安全形式。IPSec可用的加密包括 56 位密鑰的數(shù)據(jù)加密標準DES和 56 位密鑰的三倍 DES (3DES)。IPSec 對使用 L2TP 協(xié)議的 VPN 連接提供機器級身份驗證和數(shù)據(jù)加密。只有在 MSCHAP、MSCHAP v2 或 EAP/TLS 身份驗證被協(xié)商之后，數(shù)據(jù)才由 MPPE 進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務器密鑰?！鯲PN采用何種加密技術依賴于VPN服務器的類型，因此可以分為兩種情況。VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗證?？缃粨Q機VLAN通訊通過在TRUNK鏈路上采用Dot1Q或ISL封裝（標識）技術。VLAN在交換機上的實現(xiàn)方法，可以大致劃分為2大類：基于端口劃分的靜態(tài)VLAN；基于MAC地址|IP等劃分的動態(tài)VLAN。在路由器上運行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡拓樸結(jié)構的變化調(diào)整路由條目；※VLAN和VPN有什么區(qū)別？分別實現(xiàn)在OSI的第幾層？VPN是一種三層封裝加密技術，VLAN則是一種第二層的標志技術（盡管ISL采用封裝），盡管用戶視圖有些相象，但他們不應該是同一層次概念。動態(tài)路由特點：無需管理員手工維護，減輕了管理員的工作負擔。其路 由選擇算法的必要步驟 向其它路由器傳遞路由信息； 接收其它路由器的路由信息；根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡拓撲的變化及時的做出反應，調(diào)整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。是基于某種路由協(xié)議來實現(xiàn)的。靜態(tài)路由特點它允許對路由的行為進行精確的控制；減少了網(wǎng)絡流量；是單向的；配置簡單?！裁词庆o態(tài)路由？什么是動態(tài)路由？各自的特點是什么？靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經(jīng)過的路徑，除非網(wǎng)絡管理員干預，否則靜態(tài)路由不會