【正文】 特點(diǎn)它允許對(duì)路由的行為進(jìn)行精確的控制；減少了網(wǎng)絡(luò)流量；是單向的；配置簡(jiǎn)單。:什么是靜態(tài)路由？什么是動(dòng)態(tài)路由？各自的特點(diǎn)是什么？靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過(guò)的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。工作原理: STP將一個(gè)環(huán)形網(wǎng)絡(luò)生成無(wú)環(huán)拓樸的步驟： 選擇根網(wǎng)橋（Root Bridge）選擇根端口（Root Ports）選擇指定端口（Designated Ports）生成樹(shù)機(jī)理每個(gè)STP實(shí)例中有一個(gè)根網(wǎng)橋 每個(gè)非根網(wǎng)橋上都有一個(gè)根端口 每個(gè)網(wǎng)段有一個(gè)指定端口非指定端口被阻塞 STP是交換網(wǎng)絡(luò)的重點(diǎn),:簡(jiǎn)述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別 簡(jiǎn)單的說(shuō):傳統(tǒng)的多層交換:一次路由,多次交換 基于CEF的多層交換:無(wú)須路由,、DHCP的作用是什么,如何讓一個(gè)vlan中的DHCP服務(wù)器為整個(gè)企業(yè)網(wǎng)絡(luò)分配IP地址? 作用:動(dòng)態(tài)主機(jī)配置協(xié)議,也就是幫助地址.(因?yàn)镈HCP是基于廣播的,vlan 或路由器隔離了廣播)5:有一臺(tái)交換機(jī)上的所有用戶都獲取不了IP地址,但手工配置后這臺(tái)交換機(jī)上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),:如果其它交換機(jī)上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確。(1)能夠在邏輯上阻斷環(huán)路，生成樹(shù)形結(jié)構(gòu)的拓?fù)洹?.“維護(hù)” 維護(hù)路由表，當(dāng)TOP發(fā)生變化的時(shí)候，及時(shí)的更新自己的路由表，并發(fā)送變更的消息在生產(chǎn)環(huán)境下，應(yīng)當(dāng)更具不同的網(wǎng)絡(luò)規(guī)模，選擇不同的路由協(xié)議。但是不管哪一種動(dòng)態(tài)協(xié)議，他都要經(jīng)過(guò)以下幾個(gè)過(guò)程。動(dòng)態(tài)路由的特點(diǎn)動(dòng)態(tài)路由的好處就是路由器本身通過(guò)運(yùn)行動(dòng)態(tài)路由協(xié)議來(lái)互相學(xué)習(xí)路由條目，在大型的網(wǎng)絡(luò)環(huán)境中，一定程度上減少了工程師的工作量。考慮到靜態(tài)路由穩(wěn)定，節(jié)省資源(內(nèi)存，cpu，鏈路帶寬)。. [靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別]靜態(tài)路由特點(diǎn)靜態(tài)路由是管理員手工配置，精確。路由器直接接入光纖可以直接上網(wǎng)，而三層交換機(jī)不能。這個(gè)過(guò)程成為“一次路由，多次交換”。三 實(shí)現(xiàn)方式不同路由器能夠?qū)崿F(xiàn)三層的路由(或轉(zhuǎn)發(fā))是基于軟件的實(shí)現(xiàn)方式，當(dāng)收到一個(gè)數(shù)據(jù)包要轉(zhuǎn)發(fā)的時(shí)候，要經(jīng)過(guò)查看路由表，最長(zhǎng)匹配原則等一系列復(fù)雜的過(guò)程最終實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，相比三層交換效率略低。三層交換也一樣，主要功能還是解決局域網(wǎng)內(nèi)數(shù)據(jù)頻繁的通信，三層功能也有，但不見(jiàn)得和路由器差很多。只能說(shuō)是個(gè)多功能的路由器。再有就是還具備防火墻的功能。一 在設(shè)計(jì)的功能上不同現(xiàn)在有很多的多功能路由器，又能實(shí)現(xiàn)三層的路由功能，包括NAT地址轉(zhuǎn)換。OSI七層的每一層是獨(dú)立工作的，但是層與層之間是相互“合作”“兼容”的關(guān)系。其實(shí)這一層的工作很多。所以根據(jù)這一層的名字可以直接理解為他是一個(gè)翻譯。打開(kāi)百度的網(wǎng)頁(yè)，就和百度的服務(wù)器建立了一次會(huì)話。會(huì)話層主要作用是建立會(huì)話和管理會(huì)話。這一層關(guān)聯(lián)的是一個(gè)主機(jī)上的某個(gè)程序或者是服務(wù)?；趇p 又分為 ARP，RARP，ICMP，IGMP等傳輸層這一層定義類了 兩個(gè)重要的協(xié)議 TCP和UDP。有時(shí)候 MAC地址就是表示了一個(gè)設(shè)備的位置。等數(shù)據(jù)鏈路層二層定義了一個(gè)重要的表示，MAC地址，準(zhǔn)確的說(shuō)他必須在一個(gè)LAN內(nèi)是唯一的。物理層物理層定義了設(shè)備接口上的一些電子電氣化的標(biāo)準(zhǔn)，比如RJ45接口，光纖接口。是一個(gè)邏輯上的規(guī)范和標(biāo)準(zhǔn)，很多廠商都要遵循它。]安全C: 100Process: [本地安全權(quán)限服務(wù)控制windows安全機(jī)制。5。4．殺毒。2．檢查DNS服務(wù)器地址設(shè)置是否正確。 可不能上網(wǎng)，為什么 1。3．檢查是否接入到了同一個(gè)VLAN里。速率和雙工和交換機(jī)是還匹配。第二：采用端口地址轉(zhuǎn)換（PAT），創(chuàng)建五個(gè)地址池，每個(gè)地址池只有一個(gè)公網(wǎng)IP地址,將60臺(tái)主機(jī)按照管理策略分成五組,:采用端口地址轉(zhuǎn)換,全部60臺(tái)主機(jī)轉(zhuǎn)換成一個(gè)公網(wǎng)IP地址,其它四個(gè)公網(wǎng)地址留做它用.（也可以用5個(gè)公網(wǎng)IP）檢查物理連接。為了有效控制廣播數(shù)量可以考慮用vlan來(lái)劃分廣播域。這樣隨著級(jí)聯(lián)交換機(jī)增多那么廣播域內(nèi)主機(jī)數(shù)也增多。主要?jiǎng)澐謴V播域用。其中端口復(fù)用最為常用，一般配置在公司的接入路由器上?？梢园蜗聝?nèi)存擦一下金手指。再不行就是及其內(nèi)部硬件兼容問(wèn)題了。如果還不能解決就有可能是硬件兼容問(wèn)題?？梢詫④浖浞莸狡渌?jì)算機(jī)。SMTP 簡(jiǎn)單郵件傳送協(xié)議。幾乎各種不同的 T C P / I P實(shí)現(xiàn)都會(huì)提供下面這些 通用的應(yīng)用程序：Telnet 遠(yuǎn)程登錄。這兩種運(yùn)輸層協(xié)議分別在不同的應(yīng)用程序中有不同的用途，這一點(diǎn)將在后面看到。它只是把稱作數(shù)據(jù)報(bào)的分組 從一臺(tái)主機(jī)發(fā)送到另一臺(tái)主機(jī)，但并不保證該數(shù)據(jù)報(bào)能到達(dá)另一端。由于運(yùn)輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細(xì)節(jié)。T C P為兩臺(tái)主機(jī)提供高可靠性的數(shù)據(jù)通信。)運(yùn)輸層主要為兩臺(tái)主機(jī)上的應(yīng)用程序提供端到端的通信。2)網(wǎng)絡(luò)層，有時(shí)也稱作互聯(lián)網(wǎng)層，處理分組在網(wǎng)絡(luò)中的活動(dòng)，例如分組的選路。l TCP/IP每層所使用的協(xié)議？答：1)鏈路層，有時(shí)也稱作數(shù)據(jù)鏈路層或網(wǎng)絡(luò)接口層，通常包括操作系統(tǒng)中的設(shè)備驅(qū)動(dòng)程序和計(jì)算機(jī)中對(duì)應(yīng)的網(wǎng)絡(luò)接口卡。差錯(cuò)檢測(cè)和恢復(fù) 網(wǎng)絡(luò)層：路由選擇和中繼差錯(cuò)檢測(cè)流量控制 傳輸層：傳輸層提供了主機(jī)應(yīng)用程序進(jìn)程之間的端到端的服務(wù)分割與重組數(shù)據(jù)、按端口號(hào)尋址、連接管理、差錯(cuò)控制和流量控制會(huì)話層：允許不同機(jī)器上的用戶之間建立會(huì)話關(guān)系，如WINDOWS 表示層：數(shù)據(jù)的表現(xiàn)形式，特定功能的實(shí)現(xiàn)，如數(shù)據(jù)加密。第一篇：網(wǎng)絡(luò)工程師面試題上海技術(shù)面試題總結(jié)（一）l OSI七層模型？答： 物理層：主要負(fù)責(zé)比特流的傳輸數(shù)據(jù)鏈路層：鏈路連接的建立,拆除,分離。將數(shù)據(jù)封裝成幀。應(yīng)用層：用戶接口，提供用戶程序“接口”。它們一起處理與電纜（或其他任何傳輸媒介）的物理接口細(xì)節(jié)。在 T C P / I P協(xié)議族中，網(wǎng)絡(luò)層協(xié)議包括I P協(xié)議（網(wǎng)際協(xié)議），I C M P協(xié)議（I n t e r n e t互聯(lián)網(wǎng)控 制報(bào)文協(xié)議），以及I G M P協(xié)議（I n t e r n e t組管理協(xié)議）。在 T C P / I P協(xié)議族中，有兩個(gè) 互不相同的傳輸協(xié)議：T C P（傳輸控制協(xié)議）和U D P（用戶數(shù)據(jù)報(bào)協(xié)議）。它所做的工作包括把應(yīng)用程序交給它的數(shù)據(jù)分 成合適的小塊交給下面的網(wǎng)絡(luò)層，確認(rèn)接收到的分組，設(shè)置發(fā)送最后確認(rèn)分組的超時(shí)時(shí)鐘 等。而另一方面，U D P則為應(yīng)用層提供一種非常簡(jiǎn)單的服務(wù)。任何必需的可靠 性必須由應(yīng)用層來(lái)提供。)應(yīng)用層負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié)。FTP 文件傳輸協(xié)議。SNMP 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議數(shù)據(jù)鏈路層：ARP,RARP；網(wǎng)絡(luò)層： IP,ICMP,IGMP；傳輸層：TCP ,UDP,UGP；應(yīng)用層：Telnet,FTP,SMTP,，然后輸入ping 568A：綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕 568B：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕 直通線一般都用A線序或B線序 交叉線一端是568A 一端 是568B首先考慮軟件兼容性問(wèn)題。然后刪除軟件。先拔出不必要外設(shè)，比如打印機(jī)、掃描儀等等。如果不是軟件不是外設(shè)引起的藍(lán)屏那么大部分都是由內(nèi)存引起的。或者更換其他內(nèi)存條看看(網(wǎng)絡(luò)地址轉(zhuǎn)換)有三種類型，靜態(tài)轉(zhuǎn)換，動(dòng)態(tài)轉(zhuǎn)換，端口復(fù)用（PAT）。靜態(tài)轉(zhuǎn)換多于端口映射，用來(lái)將內(nèi)部的服務(wù)器發(fā)布出來(lái)虛擬局域網(wǎng)。交換機(jī)所有端口都處于相同廣播域。廣播流量也隨之增加。增加網(wǎng)絡(luò)安全性（其中還有服務(wù)器），只有5個(gè)公網(wǎng)ip，怎么做讓內(nèi)網(wǎng)電腦上網(wǎng)第一：采用動(dòng)態(tài)地址轉(zhuǎn)換，由五個(gè)公網(wǎng)地址構(gòu)成一個(gè)地址池，內(nèi)網(wǎng)主機(jī)采用地址池中的地址上公網(wǎng)，但同時(shí)只能有五臺(tái)主機(jī)能上公網(wǎng)。網(wǎng)卡燈是否正常。2．檢查MAC地址是否與其它主機(jī)沖突。4．檢查IP地址是否與其它主機(jī)沖突。檢查能否PING通網(wǎng)關(guān)。3．使用NSLOOKUP進(jìn)行域名解析。如網(wǎng)絡(luò)中有ARP病毒。檢查防火墻設(shè)置，再檢查用戶權(quán)限 B類地址有多少ip地址 C類256個(gè)IP地址(254個(gè)主機(jī)地址)B類65536個(gè)IP地址(65534個(gè)主機(jī)地址) 20：ftp傳輸數(shù)據(jù) 21：ftp 建立連接 23：telnet,遠(yuǎn)程管理 25：smtp，郵件收發(fā) 53：DNS，域名解析 80：，網(wǎng)頁(yè)服務(wù)110：pop，郵局協(xié)議，主要用于接收郵件l MAC地址有幾位，工作在哪一層？答：由42個(gè)二進(jìn)制數(shù)字組成,一般用12個(gè)十六進(jìn)制數(shù)字來(lái)寫(xiě),前六位是固定的廠商ID,后6位就代表地址；工作在數(shù)據(jù)鏈路層l 列舉常見(jiàn)的路口掃描等安全產(chǎn)品答：端口掃描軟件Xscan、superscan、流光 l Windows管理員存在那個(gè)文件？答：sam文件在 Windowssystem32config下 l Windows的安全進(jìn)程？答：100Process: [windows nt用戶登陸程序。]安全C: l 算子網(wǎng)劃分 答：舉個(gè)例子：，也就是16位，但是現(xiàn)在是19位，那就是網(wǎng)絡(luò)位向主機(jī)位借了3位，那么16位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：；19位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：；再轉(zhuǎn)換為16進(jìn)制是：；IP地址和子網(wǎng)掩碼做“與”運(yùn)算： ： ： 網(wǎng)絡(luò)號(hào)： 轉(zhuǎn)換為十進(jìn)制是： l 交換機(jī)、路由器、集線器等設(shè)備工作在那一層？ 答：交換機(jī)工作在數(shù)據(jù)鏈路層 路由器工作在網(wǎng)絡(luò)層集線器工作在物理層OSI參考模型分為7層物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層在 windons server 2003 下若選擇安全登錄，則需要按（Ctrl+Alt+Del）組合鍵按網(wǎng)絡(luò)的覆蓋范圍劃分，網(wǎng)絡(luò)可分為【局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）】計(jì)算機(jī)中的數(shù)據(jù)都是以【二進(jìn)制碼】形式發(fā)送的ARP請(qǐng)求幀在物理網(wǎng)絡(luò)中是以【廣播】方式發(fā)送 [簡(jiǎn)單說(shuō)一下OSI七層]。他定義了七層每一層都有不同的功能和規(guī)范。傳輸介質(zhì)雙絞線，無(wú)線，光，電。他又48位的十六進(jìn)制組成，前24位是廠商表示，后24位 是廠商自定義的序列號(hào)。網(wǎng)絡(luò)層網(wǎng)絡(luò)層是用來(lái)邏輯上選路尋址的，這一層最重要的一個(gè)協(xié)議就是IP協(xié)議。還有就是端口號(hào)的概念。比如 tcp 80 的web服務(wù) udp 4000的 程序等。我一般這樣理解 會(huì)話的 比如 telnet 一臺(tái)主機(jī)，是一次會(huì)話的鏈接。表示層因?yàn)榈讓觽鬏數(shù)氖嵌M(jìn)制，應(yīng)用層無(wú)法直接識(shí)別。比如把一長(zhǎng)串的數(shù)據(jù)“翻譯”成rmvb格式，交給上層的 快播 這個(gè)程序，把另一串?dāng)?shù)據(jù)“翻譯成”MP3格式交給 音樂(lè)播放器。壓縮，解壓縮，加密，解密等應(yīng)用層為用戶提供了一個(gè)可以操所的界面，如windows的桌面化或UNIX的字符界面。 [三層交換和路由器的不同]雖說(shuō)三層交換機(jī)和路由器都可以工作在三層，但本質(zhì)上還是有所區(qū)別。有提供了二層的端口，有的還配置了無(wú)線功能。但是你不能它單獨(dú)的劃分為交換機(jī)或者是防火墻吧。防火墻二層交換只是他的附加功能。二 應(yīng)用的環(huán)境不同三層交換的路由功能比較簡(jiǎn)單，因?yàn)楦嗟陌阉麘?yīng)用到局域網(wǎng)內(nèi)部的通信上，主要功能還是數(shù)據(jù)的交換路由器的主要功能就是選路尋址，更適合于不同網(wǎng)絡(luò)之間，比如局域網(wǎng)和廣域網(wǎng)之間，或者是不同的協(xié)議之間。而三層交換是基于硬件的方式實(shí)現(xiàn)三層的功能，他成功轉(zhuǎn)發(fā)一個(gè)數(shù)據(jù)包后，就會(huì)記錄相應(yīng)的IP和MAC的對(duì)應(yīng)關(guān)系，當(dāng)數(shù)據(jù)再次轉(zhuǎn)發(fā)是根據(jù)之前的記錄的表項(xiàng)直接轉(zhuǎn)發(fā)。總之，三層交換和路由器的最大區(qū)別是路由器可以基于端口做NAT，而三層交換機(jī)不能。主要是三層交換機(jī)的每一個(gè)接口都有專有的MAC地址和特定的ASIC集成電路。但是不夠靈活，是單向性的。在網(wǎng)絡(luò)TOP不是很大的環(huán)境中常用。動(dòng)態(tài)路由協(xié)議分為很多種，IGP和EGP，IGP中根據(jù)工作的原理分為鏈路狀態(tài)型和距離矢量型的。1.“說(shuō)話” 向其他的路由器發(fā)送路由信息2.“收聽(tīng)” 接收其他路由器發(fā)來(lái)的路由信息3.“計(jì)算”不同的動(dòng)態(tài)路由協(xié)議有不同的算法，每種路由協(xié)議通過(guò)自己特有的算法把收到的路由信息計(jì)算，得出最好的路由條目，加載到路由表中。的第二篇：CCNA+CCNP網(wǎng)絡(luò)工程師面試題網(wǎng)絡(luò)工程師崗位基礎(chǔ)面試題【適用于CCNA/CCNP基礎(chǔ)】1: