【正文】 發(fā)生變化。5．OSPF在路由廣播時(shí)采用了授權(quán)機(jī)制，保證了網(wǎng)絡(luò)安全。4．RIP網(wǎng)絡(luò)是一個(gè)平面網(wǎng)絡(luò)，對網(wǎng)絡(luò)沒有分層。3．RIP協(xié)議不是針對網(wǎng)絡(luò)的實(shí)際情況而是定期地廣播路由表，這對網(wǎng)絡(luò)的帶寬資源是個(gè)極大的浪費(fèi)，特別對大型的廣域網(wǎng)。OSPF管理距離分別是：120和1101．RIP協(xié)議一條路由有15跳（網(wǎng)關(guān)或路由器）的限制，如果一個(gè)RIP網(wǎng)絡(luò)路由跨越超過15跳（路由器），則它認(rèn)為網(wǎng)絡(luò)不可到達(dá)，而OSPF對跨越路由器的個(gè)數(shù)沒有限制。RIP是距離矢量路由協(xié)議；OSPF是鏈路狀態(tài)路由協(xié)議?！鵒SPF有什么優(yōu)點(diǎn)？為什么OSPF比RIP收斂快？優(yōu)點(diǎn)：收斂速度快；支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù)；支持等代價(jià)的多路負(fù)載均衡；路由更新傳遞效率高（區(qū)域、組播更新、DR/BDR）；根據(jù)鏈路的帶寬進(jìn)行最優(yōu)選路采用了區(qū)域、組播更新、增量更新、30分鐘重發(fā)LSA※RIP版本1跟版本2的區(qū)別？答：①RIPV1是有類路由協(xié)議，RIPV2是無類路由協(xié)議②RIPV1廣播路由更新，RIPV2組播路由更新③RIPV2路由更新所攜帶的信息要比RIPV1多※描述RIP和OSPF，它們的區(qū)別、特點(diǎn)RIP協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網(wǎng)絡(luò)，但是當(dāng)前Internet網(wǎng)絡(luò)的迅速發(fā)展和急劇膨脹使RIP協(xié)議無法適應(yīng)今天的網(wǎng)絡(luò)。可以將TOP變化限定在單個(gè)區(qū)域，加快收斂。DR/BDR選舉：DR/BDR存在不選舉；達(dá)到2way狀態(tài)Priority不為0選舉資格；先選BDR后DR；利用“優(yōu)先級”“RouterID”進(jìn)行判斷。特點(diǎn)是：收斂速度快；支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù)；支持等代價(jià)的多路負(fù)載均衡；路由更新傳遞效率高（區(qū)域、組播更新、DR/BDR）；根據(jù)鏈路的帶寬（cost）進(jìn)行最優(yōu)選路。路由協(xié)議不承擔(dān)網(wǎng)絡(luò)上終端用戶之間的數(shù)據(jù)傳輸任務(wù)。路由協(xié)議是路由器之間實(shí)現(xiàn)路由信息共享的一種機(jī)制，它允許路由器之間相互交換和維護(hù)各自的路由表。由此可分為距離矢量（如：RIP、IGRP、EIGRP）amp。路由選擇算法的必要步驟：向其它路由器傳遞路由信息；接收其它路由器的路由信息；根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。?dòng)態(tài)路由?！鶎β酚芍R的掌握情況對方提出了一個(gè)開放式的問題：簡單說明一下你所了解的路由協(xié)議。12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,解調(diào)的過程.13:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?廣播型網(wǎng)絡(luò)和非廣播多路訪問NBMA網(wǎng)絡(luò)需要選.14:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場合特點(diǎn):不能學(xué)習(xí)其他區(qū)域的路由不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,而且阻塞所有匯總LSA.適用場合:只有一出口的網(wǎng)絡(luò).15:OSPF中為什么要?jiǎng)澐侄鄥^(qū)域?減小路由表大小限制lsa的擴(kuò)散加快收斂增強(qiáng)穩(wěn)定性16:NSSA區(qū)域的特點(diǎn)是什么?；17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),請說明.交換機(jī)的冗余性：spanning－tree、ethernet－channel路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)18:HSRP的轉(zhuǎn)換時(shí)間是多長時(shí)間?10s19:標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表的區(qū)別.標(biāo)準(zhǔn)訪問控制列表:基于源進(jìn)行過濾擴(kuò)展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號進(jìn)行過濾20:NAT的原理及優(yōu)缺點(diǎn).原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,解決地址重疊問題.優(yōu)點(diǎn):節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,隱藏了內(nèi)部IP地址.缺點(diǎn):增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個(gè)NAT表,需要更多的CPU來處理NAT的過程.21: 對稱性加密算法和非對稱型加密算法的不同？對 稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊取；非對稱型加密算法使用 公鑰和私鑰，雙方維護(hù)對方的公鑰（一對），并且各自維護(hù)自己的私鑰，在加密過程中，通常使用對端公鑰進(jìn)行加密，對端接受后使用其私鑰進(jìn)行解密，加密性良 好，而且不易被竊取，但加密速度慢.22: 安全關(guān)聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對等體認(rèn)證，認(rèn)證對方為合法的對端； SA，用于雙方認(rèn)證后，協(xié)商對數(shù)據(jù)保護(hù)的方式.23: ESP和AH的區(qū)別？ESP除了可以對數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對數(shù)據(jù)進(jìn)行加密；AH不能對數(shù)據(jù)進(jìn)行加密，但對數(shù)據(jù)認(rèn)證的支持更好 .24: snmp的兩種工作方式是什么,有什么特點(diǎn)?首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷.輪詢:網(wǎng)管工作站隨機(jī)開端口輪詢被管設(shè)備的UDP的161端口.中斷:被管設(shè)備將trap報(bào)文主動(dòng)發(fā)給網(wǎng)管工作站的UDP的162端口.特點(diǎn):輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,但實(shí)時(shí)性不好. 中斷實(shí)時(shí)性好(觸發(fā)更新),但不一定能夠?qū)rap報(bào)文報(bào)告給網(wǎng)管工作站技術(shù)面試題九：※什么是三層交換，說說和路由的區(qū)別在那里？三層交換機(jī)和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)（或交換），原理上沒有太大的區(qū)別，這兩個(gè)名詞趨向于統(tǒng)一，我們可以認(rèn)為三層交換機(jī)就是一個(gè)多端口的路由器。CHAP為每一次驗(yàn)證任意生成一個(gè)挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replay attack）。CHAP對 PAP進(jìn)行了改進(jìn)，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進(jìn)行加密。NAS向遠(yuǎn)程用戶發(fā)送一個(gè)挑戰(zhàn)口令（challenge），其中包括會 話ID和一個(gè)任意生成的挑戰(zhàn)字串（arbitrary challengestring）。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。NAS（網(wǎng)絡(luò)接入服務(wù)器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。什么時(shí)候啟用holddown計(jì)時(shí)器： “當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”9:簡述電路交換和分組交換的區(qū)別及應(yīng)用場合. 電路交換連接根據(jù)需要進(jìn)行連接每一次通信會話期間都要建立、保持，然后拆除在電信運(yùn)營商網(wǎng)絡(luò)中建立起來的專用物理電路分組交換連接將傳輸?shù)臄?shù)據(jù)分組多個(gè)網(wǎng)絡(luò)設(shè)備共享實(shí)際的物理線路使用虛電路/虛通道（Virtual Channel）傳輸若要傳送的數(shù)據(jù)量很大，且其傳送時(shí)間遠(yuǎn)大于呼叫時(shí)間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路組成時(shí)，采用分組交換傳送數(shù)據(jù)較為合適。RIP的4個(gè)計(jì)時(shí)器：更新計(jì)時(shí)器（update）： 30 s無效計(jì)時(shí)器（invalid）： 180 s （180s沒收到更新，則置為possible down狀態(tài)）保持計(jì)時(shí)器（holddown）： 180s （真正起作用的只有60s）刷新計(jì)時(shí)器（flush）： 240s （240s沒收到更新，則刪除這條路由）如果路由變成possible down后，這條路由跳數(shù)將變成16跳，標(biāo)記為不可達(dá)；這時(shí)holddown計(jì)時(shí)器開始計(jì)時(shí)。 在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目；能否根據(jù)具體的環(huán)境選擇合適的路由協(xié)議7:簡述有類與無類路由選擇協(xié)議的區(qū)別有類路由協(xié)議:路由更新信息中不含有子網(wǎng)信息的協(xié)議,如RIPV1,IGRP無類路由協(xié)議:路由更新信息中含有子網(wǎng)信息的協(xié)議,如OSPF,RIPV2,ISIS，EIGRP 是否理解有類與無類8:簡述RIP的防環(huán)機(jī)制 Maximum Hop Count （15跳） Split Horizon （默認(rèn)所有接口開啟，除了FrameRelay的物理接口，可用sh ip interface 查看開啟還是關(guān)閉） Poizoned Route Poison Reverse （RIP基于UDP，UDP和IP都不可靠，不知道對方收到毒化路由沒有；類似于對毒化路由的Ack機(jī)制） hold173。 動(dòng)態(tài)路由特點(diǎn)： 無需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。其路由選擇算法的必要步驟向其它路由器傳遞路由信息； 接收其它路由器的路由信息； 根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。是基于某種路由協(xié)議來實(shí)現(xiàn)的。 靜態(tài)路由特點(diǎn) 它允許對路由的行為進(jìn)行精確的控制； 減少了網(wǎng)絡(luò)流量； 是單向的； 配置簡單。排障思路.6:什么是靜態(tài)路由？什么是動(dòng)態(tài)路由？各自的特點(diǎn)是什么？靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。工作原理: STP將一個(gè)環(huán)形網(wǎng)絡(luò)生成無環(huán)拓樸的步驟：選擇根網(wǎng)橋（Root Bridge）選擇根端口（Root Ports）選擇指定端口（Designated Ports）生成樹機(jī)理每個(gè)STP實(shí)例中有一個(gè)根網(wǎng)橋每個(gè)非根網(wǎng)橋上都有一個(gè)根端口每個(gè)網(wǎng)段有一個(gè)指定端口非指定端口被阻塞 STP是交換網(wǎng)絡(luò)的重點(diǎn),考察是否理解.3:簡述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別簡單的說:傳統(tǒng)的多層交換:一次路由,多次交換基于CEF的多層交換:無須路由,一直交換.4:DHCP的作用是什么,如何讓一個(gè)vlan中的DHCP服務(wù)器為整個(gè)企業(yè)網(wǎng)絡(luò)分配IP地址?作用:動(dòng)態(tài)主機(jī)配置協(xié)議,為客戶端動(dòng)態(tài)分配IP地址.配置DHCP中繼,也就是幫助地址.(因?yàn)镈HCP是基于廣播的,vlan 或路由器隔離了廣播)5:有一臺交換機(jī)上的所有用戶都獲取不了IP地址,但手工配置后這臺交換機(jī)上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),請說出排障思路.1:如果其它交換機(jī)上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確。2 簡述STP的作用及工作原理.作用:(1) 能夠在邏輯上阻斷環(huán)路，生成樹形結(jié)構(gòu)的拓?fù)?。所以為了在非同步的狀態(tài)實(shí)現(xiàn)路由的互通，只有關(guān)閉同步。內(nèi)部路由器可以根據(jù)收到的5類LSA生成外部路由3IBGP鄰居為什么不相互通告路由?（1）IBGP的水平分割（2）基于鄰居的水平分割（3）*路由非最優(yōu)3 你認(rèn)為客服技術(shù)支持是什么概念?你在藍(lán)狐的課程體系中是在什么班級中?4OSPF 中有那些LSA?4LSA7是如何傳播的?4講一下BGP的屬性?過渡和非過渡的 必遵和可選的OriginASPathNext hopMEDLocalPreferenceCommunity4BGP屬性在MPLS中的應(yīng)用?選路控制4一臺三層交換機(jī)在收到一個(gè)數(shù)據(jù)包的時(shí)候，它是怎么來選者是二層交換還是三層交換?5OSPF 中區(qū)域1與區(qū)域0相連，區(qū)域0與區(qū)域2相連，問區(qū)域1的路由如何傳播到區(qū)域2的?如果不想?yún)^(qū)域2中有區(qū)域一的路由你有哪些解決方案?5講一下BGP的屬性如MED等?5 講一下BGP鄰居的學(xué)習(xí)過程?BGP的路由同步及為什么要關(guān)閉路由同步?（1）從IBGP鄰居學(xué)到的路由，必須在IGP路由表中有，才能發(fā)給EBGP鄰居。（1）OSPF自治系統(tǒng)內(nèi)部路由無環(huán)，但外部路由可能有環(huán)路（2）如何解決外部路由的防路，盡量避免雙點(diǎn)雙向重發(fā)布，如果要使用雙點(diǎn)雙向重發(fā)布，就要使用打TAG做過濾來消除環(huán)路。（1）選去目標(biāo)網(wǎng)絡(luò)開銷最小的 （2）按路徑類型1OSPF的選路原則；影響OSPF鄰居形成的因素及解決方法。23. LSA5外部路由可以在ABR上做匯總嗎?（1）可以在NSSA區(qū)域的ABR上做匯總，因?yàn)镹SSA區(qū)域的ABR要做七類轉(zhuǎn)五類 （2）當(dāng)該NSSA區(qū)域有兩個(gè)ABR時(shí)只能在ROUTERID大的ABR上做匯總才有效。17. OSPF虛鏈路在什么情況下用到?為什么要用虛鏈路?（1）區(qū)域不連續(xù)或區(qū)域0被分割會用到（2）因?yàn)樗袇^(qū)域必須掛接到區(qū)域0，當(dāng)區(qū)域0被分割后，兩個(gè)被分割的區(qū)域0路由不能互通。7. OSPF的NSSA區(qū)域和其它區(qū)域的區(qū)別?比普通區(qū)域相比：去除了四類五類LSA，增加了七類LSA和STUB區(qū)域相比：他可以單向引入外部路由8. OSPF的LSA類型，主要由誰生成?一類 路由器LSA 所有路由器 本區(qū)域 描述直連拓?fù)湫畔⒍?網(wǎng)絡(luò)LSA DR 本區(qū)域 描述本網(wǎng)段的掩碼和鄰居三類 網(wǎng)絡(luò)匯總LSA ABR 相關(guān)區(qū)域 區(qū)域間的路由信息四類 ASBR匯總LSA ABR 相關(guān)區(qū)域 去往ASBR的一條路由信息五類 外部LSA ASBR 整個(gè)AS AS外部的路由信息七類 NSSA外部LSA ASBR 本NSSA區(qū)域 AS外部的路由信息9. IBGP為什么采用全互聯(lián)?不采用全互聯(lián)怎么部署?（1）解決IBGP水平分割問題 （2）反射器或聯(lián)盟10. 路由反射器的反射原則?（1）客戶端的路由反射給所有鄰居 （2）非客戶端的路由反射給客戶端 （3）只發(fā)最優(yōu)路由 （4）兩個(gè)非客戶端路由不能