【正文】 l /LimitExcept /Directory 前面的注釋內(nèi)容 在每個(gè)用戶的主目錄下建立 public_html 站點(diǎn)目錄。已經(jīng)開始的 TCP 會(huì)話也可以承受故障切換 6．負(fù)載 (集群 )的實(shí)現(xiàn)方法 兩臺(tái)計(jì)算機(jī)和一個(gè)磁盤柜是主要的硬件設(shè)備，每太計(jì)算機(jī)上有兩塊網(wǎng)卡，其中的一快網(wǎng)卡相互連接，來貞聽心跳指數(shù)，另一塊網(wǎng)卡連接公共網(wǎng)絡(luò)，當(dāng)一臺(tái)計(jì)算機(jī) DOWN 機(jī)以后，另外一臺(tái)計(jì)算機(jī)通過心跳指數(shù)來判斷，然后自己接替另外一臺(tái)計(jì)算機(jī)的工作， 他們的數(shù)據(jù)放在公共的磁盤柜里。 12:ADSL 是如何實(shí)現(xiàn)數(shù)據(jù)與語音同傳的 ? 物理層 :頻分復(fù)用技術(shù) .(高頻傳輸數(shù)據(jù) ,低頻傳輸語音 )具體講解的話可以說明 :調(diào)制 ,濾波 ,解調(diào)的過程 . 13:OSPF 中那幾種網(wǎng)絡(luò)類型需要選擇 DR,BDR? 廣播型網(wǎng)絡(luò)和非廣播多路訪問 NBMA 網(wǎng)絡(luò)需要選 . 14:OSPF 中完全末梢區(qū)域的特點(diǎn)及適用場合 特點(diǎn) :不能學(xué)習(xí)其他區(qū)域的路由 不能學(xué)習(xí)外部路由 完全末梢區(qū)域不僅使用缺省路由到達(dá) OSPF 自主系統(tǒng)外部的目的地 址 ,而且使用這個(gè)缺省路由到達(dá)這個(gè)區(qū)域外部的所有目的地址 .一個(gè)完全末梢區(qū)域的 ABR 不僅阻塞 AS 外部 LSA,而且阻塞所有匯總 LSA. 適用場合 :只有一出口的網(wǎng)絡(luò) . 15:OSPF 中為什么要?jiǎng)澐侄鄥^(qū)域 ? 減小路由表大小 限制 lsa 的擴(kuò)散 加快收斂 增強(qiáng)穩(wěn)定性 16:NSSA 區(qū)域的特點(diǎn)是什么 ? ； 17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù) ,請(qǐng)說明 . 交換機(jī)的冗余性： spanning－ tree、 ether－ channel 路由的冗余性 :HSRP,VRRP,GLBP. (有必要的話可以詳細(xì)介紹 ) 18:HSRP 的轉(zhuǎn)換時(shí)間是多長時(shí)間 ? 10s 19:標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表的區(qū)別 . 標(biāo)準(zhǔn)訪問控制列表 :基于源進(jìn)行過濾 擴(kuò)展訪問控制列表 : 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號(hào)進(jìn)行過濾 20:NAT 的原理及優(yōu)缺點(diǎn) . 原理 :轉(zhuǎn)換內(nèi)部地址 ,轉(zhuǎn)換外部地址 ,PAT,解決地址重疊問題 . 優(yōu)點(diǎn) :節(jié)省 IP 地址 ,能夠處理地址重復(fù)的情況 ,增加了靈活性 ,消除了地址重新編號(hào) ,隱藏了內(nèi)部 IP地址 . 缺點(diǎn) :增加了延遲 ,丟失了端到端的 IP 的跟蹤過程 ,不能夠支持一些特定的應(yīng)用 (如 :SNMP),需要更多的內(nèi)存來存儲(chǔ)一個(gè) NAT 表 ,需要更多的 CPU 來處理 NAT 的過程 . 21: 對(duì)稱性加密算法和非對(duì)稱型加密算法的不同？ 對(duì)稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊取；非對(duì)稱型加密算法使用公鑰和私鑰，雙方維護(hù)對(duì)方的公鑰（一對(duì)），并且各自維護(hù)自己的私鑰，在加密過程中，通常使用對(duì)端公鑰進(jìn)行加密，對(duì)端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，但加密速度慢 . 22: 安全關(guān)聯(lián)的作用？ SA 分為兩步驟： SA，用于雙方的對(duì)等體認(rèn)證，認(rèn)證對(duì)方為合法的對(duì)端； SA，用于雙方認(rèn)證后，協(xié)商對(duì)數(shù)據(jù)保護(hù)的方式 . 23: ESP 和 AH 的區(qū)別？ ESP 除了可以對(duì)數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對(duì)數(shù)據(jù)進(jìn)行加密； AH 不能對(duì)數(shù)據(jù)進(jìn)行加密，但對(duì)數(shù)據(jù)認(rèn)證的支持更好 . 24: snmp 的兩種工作方式是什么 ,有什么特點(diǎn) ? 首先 ,SNMP 是基于 UDP 的 ,有兩種工作方式 ,一種是輪詢 ,一種是中斷 . 輪詢 :網(wǎng)管工作站隨機(jī)開端口輪詢被管設(shè)備的 UDP 的 161 端口 . 中斷 :被管設(shè)備將 trap 報(bào)文主動(dòng)發(fā)給網(wǎng)管工作站的 UDP 的 162 端口 . 特點(diǎn) :輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障 ,但實(shí)時(shí)性不好 . 中斷實(shí)時(shí)性好 (觸發(fā)更新 ),但不一定能夠?qū)?trap 報(bào)文報(bào)告給網(wǎng)管工作站 . 網(wǎng) 絡(luò) 學(xué)員面試常見問題： 1．請(qǐng)你修改一下 LINUX 的視頻驅(qū)動(dòng)和聲音驅(qū)動(dòng) 答： redhatlinux 中用 sndconfig 來設(shè)置聲卡，如果沒有某個(gè)模塊，就需要重新編譯內(nèi)核 (編譯最新發(fā)布的 linux 內(nèi)核 )，如果還不行，只好用 ALSA 音效驅(qū)動(dòng)程式 . Redhatconfig 2．請(qǐng)你修改一下 LINUX 的啟動(dòng)速度 3 從中可以關(guān)掉一些不 需 要的服務(wù)，如 sendmail 4．請(qǐng)你說下怎么取消 APACHE 的目錄索引 Apache 中第一個(gè)目錄設(shè)置都是在 Directory /Directory 在他們之間的里面會(huì)有一個(gè) options的選項(xiàng)后面如果有 indexes選項(xiàng)的話就是說如果在目錄下找不到主文件的話就把目錄下的內(nèi)容列出來如 FTP 一樣你把那個(gè) indexes 去掉就好了 5．熱備份路由 (HSRP)的實(shí)現(xiàn)方法 答： 通過共享一個(gè) IP 地址和 MAC 地址，兩個(gè)或者多個(gè)路由器可以作為一個(gè)虛擬 路由器，當(dāng)某個(gè)路由器按計(jì)劃停止工作，或出現(xiàn)預(yù)料之外的故障時(shí)，其他路由器能夠無縫的接替它進(jìn)行路由選擇。 CHAP 為每一次驗(yàn)證任意生成一個(gè)挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（ replay attack）。 CHAP 對(duì) PAP 進(jìn)行了改進(jìn)，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對(duì)口令進(jìn)行加密。 NAS 向遠(yuǎn)程用戶發(fā)送一個(gè)挑戰(zhàn)口令（ challenge），其中包括會(huì)話 ID 和一個(gè)任意生成的挑戰(zhàn)字串（ arbitrary challengestring）。所以，一旦用戶密碼被第三方竊取， PAP 無法提供避免受到第三方攻擊的保障措施。 NAS（網(wǎng)絡(luò)接入服務(wù)器， Network Access Server）要求用戶提供用戶名和口令， PAP 以明文方式返回用戶信息。 什么時(shí)候啟用 holddown 計(jì)時(shí)器： “當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù) ” 9:簡述電路交換和分組交換的區(qū)別及應(yīng)用場合 . 電路交換連接 根據(jù)需要進(jìn)行連接 每一次通信會(huì)話期間都要建立、保持，然后拆除 在電信運(yùn)營商網(wǎng)絡(luò)中建立起來的專用物理電路 分組交換連接 將傳輸?shù)臄?shù)據(jù)分組 多個(gè)網(wǎng)絡(luò)設(shè)備共享實(shí)際的物理線路 使用虛電路 /虛通道（ Virtual Channel）傳輸 若要傳送的數(shù)據(jù)量很大，且其傳送時(shí)間遠(yuǎn)大于呼叫時(shí)間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路 組成時(shí)，采用分組交換傳送數(shù)據(jù)較為合適。 RIP 的 4 個(gè)計(jì) 時(shí)器： 更新計(jì)時(shí)器（ update）： 30 s 無效計(jì)時(shí)器（ invalid）： 180 s （ 180s 沒收到更新，則置為 possible down 狀態(tài)） 保持計(jì)時(shí)器（ holddown）： 180s （真正起作用的只有 60s） 刷新計(jì)時(shí)器（ flush）： 240s （ 240s 沒收到更新，則刪除這條路由） 如果路由變成 possible down 后，這條路由跳數(shù)將變成 16 跳，標(biāo)記為不可達(dá)；這時(shí) holddown 計(jì)時(shí)器開始計(jì)時(shí)。 占用了網(wǎng)絡(luò)帶寬。 動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。動(dòng)態(tài)路由協(xié)議一般都有路由算法。常見的路由協(xié)議類型有：距離矢量路由協(xié)議（如 RIP）和鏈路狀態(tài)路由協(xié)議（如 OSPF）。 動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對(duì)固定的網(wǎng)絡(luò)。 2:此交換機(jī)與上連交換機(jī)間是否封裝為 Trunk. 3:單臂路由實(shí)現(xiàn) vlan 間路由的話看子接口是否配置正確 ,三層交換機(jī)實(shí)現(xiàn) vlan 間路由的話看是否給 vlan 配置 ip 地址及配置是否正確 . 4:再看此交換機(jī)跟上連交換機(jī)之間的級(jí)連線是否有問題 。 (2) 能夠不斷的檢測網(wǎng)絡(luò)的變化，當(dāng)主要的線路出現(xiàn)故障斷開的時(shí)候， STP 還能通過計(jì)算激活阻起到斷的 端口，起到鏈路的備份作用。自己總結(jié)的網(wǎng)絡(luò)工程師的面試最經(jīng)典的題目： 基本上百分之 90 都是這些 1: 交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的 ?