【正文】 交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的?交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒有找到匹配項，則向除接受到這個數(shù)據(jù)幀的端口以外的所有端口廣播這個數(shù)據(jù)幀。(2)能夠不斷的檢測網(wǎng)絡(luò)的變化，當(dāng)主要的線路出現(xiàn)故障斷開的時候，STP還能通過計算激活阻起到斷的端口，起到鏈路的備份作用。2::單臂路由實現(xiàn)vlan間路由的話看子接口是否配置正確,:再看此交換機(jī)跟上連交換機(jī)之間的級連線是否有問題。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對固定的網(wǎng)絡(luò)。動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。常見的路由協(xié)議類型有：距離矢量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。動態(tài)路由協(xié)議一般都有路由算法。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。占用了網(wǎng)絡(luò)帶寬。RIP的4個計時器：更新計時器（update）： 30 s無效計時器（invalid）： 180 s（180s沒收到更新，則置為possible down狀態(tài)）保持計時器（holddown）： 180s（真正起作用的只有60s）刷新計時器（flush）： 240s（240s沒收到更新，則刪除這條路由）如果路由變成possible down后，這條路由跳數(shù)將變成16跳，標(biāo)記為不可達(dá)；這時holddown計時器開始計時。什么時候啟用holddown計時器： “當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”9:1根據(jù)需要進(jìn)行連接2每一次通信會話期間都要建立、保持，然后拆除 在電信運(yùn)營商網(wǎng)絡(luò)中建立起來的專用物理電路分組交換連接1將傳輸?shù)臄?shù)據(jù)分組2多個網(wǎng)絡(luò)設(shè)備共享實際的物理線路3使用虛電路/虛通道（Virtual Channel）傳輸若要傳送的數(shù)據(jù)量很大，且其傳送時間遠(yuǎn)大于呼叫時間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路組成時，采用分組交換傳送數(shù)據(jù)較為合適。NAS（網(wǎng)絡(luò)接入服務(wù)器，NetworkAccessServer）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。NAS向遠(yuǎn)程用戶發(fā)送一個挑戰(zhàn)口令（challenge），其中包括會話ID和一個任意生成的挑戰(zhàn)字串（arbitrary challengestring）。CHAP對PAP進(jìn)行了改進(jìn)，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進(jìn)行加密。CHAP為每一次驗證任意生成一個挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replayattack）。12:ADSL是如何實現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場合 特點(diǎn):不能學(xué)習(xí)其他區(qū)域的路由 不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,::OSPF中為什么要劃分多區(qū)域?減小路由表大小限制lsa的擴(kuò)散加快收斂增強(qiáng)穩(wěn)定性16:NSSA區(qū)域的特點(diǎn)是什么? ； 17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),：spanning－tree、ethernet－channel 路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)18:HSRP的轉(zhuǎn)換時間是多長時間? 10s19::基于源進(jìn)行過濾擴(kuò)展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號進(jìn)行過濾20::轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,:節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號,:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲一個NAT表,: 對稱性加密算法和非對稱型加密算法的不同？ 對稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊?。环菍ΨQ型加密算法使用公鑰和私鑰，雙方維護(hù)對方的公鑰（一對），并且各自維護(hù)自己的私鑰，在加密過程中，通常使用對端公鑰進(jìn)行加密，對端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，: 安全關(guān)聯(lián)的作用？SA分為兩步驟： SA，用于雙方的對等體認(rèn)證，認(rèn)證對方為合法的對端； SA，用于雙方認(rèn)證后，: ESP和AH的區(qū)別？ESP除了可以對數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對數(shù)據(jù)進(jìn)行加密；AH不能對數(shù)據(jù)進(jìn)行加密，: snmp的兩種工作方式是什么,有什么特點(diǎn)? 首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,:::輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,(觸發(fā)更新),什么時候使用多路由協(xié)議? 當(dāng)兩種不同的路由協(xié)議要交換路由信息時，就要用到多路由協(xié)議。下列情況不必使用多路由協(xié)議:從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，I G P)升級到新版本的I G P。你想終止內(nèi)部路由，以免受到其他沒有嚴(yán)格過濾監(jiān)管功能的路由器的干擾。什么是距離向量路由協(xié)議? 距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計的。如果在9 0秒內(nèi)沒有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點(diǎn)不可達(dá)。這樣，它就能從別的站點(diǎn)(直接相連的或其他方式連接的)收集一個網(wǎng)絡(luò)的列表，以便進(jìn)行路由選擇。例如，R I P使用B e l l m a nI S。每一個接口都可以配置為使用不同的路由協(xié)議。什么是訪問表? 訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。訪問表能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。如果它與第一條表項匹配，無論是被允許還是被禁止，都不必再執(zhí)行下面表項的檢查了。支持哪些類型的訪問表? 一個訪問表可以由它的編號來確定。如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表? 一個I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成: Accesslist access list number {permit | deny} source [sourcemask] 在這條命令中: ◎access list number:確定這個入口屬于哪個訪問表?！騪ermit | deny:表明這個入口是允許還是阻塞從特定地址來的信息流量。◎s o u r c evalue ] [subnets] 在這個命令中:◎protocol:指明路由器要進(jìn)行路由再分配的源路由協(xié)議。◎processid:指明OSPF的進(jìn)程ID。缺省的度量值是0。因為當(dāng)一個路由器發(fā)生故障時，別的路由器能夠在一個可接受的時間內(nèi)收斂。知道毗鄰路由器可以加速收斂，因為路由器能夠更快地知道故障路由器，因為hello報文的間隔比路由器交換信息的間隔時間短。而使用鏈接狀態(tài)路由協(xié)議的路由器沒有收到hello報文就可發(fā)現(xiàn)毗鄰路由器不可達(dá)，這個間隔時間一般為10秒鐘。毗鄰路由器將收到的路由表合并入它自己的路由表，同時它也要將自己的路由表發(fā)送到它的毗鄰路由器。在更新報文中，每個路由器發(fā)送它的整個列表。在轉(zhuǎn)發(fā)路由表內(nèi)容時沒有必要進(jìn)行重新計算。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊列中等待發(fā)送的報文的數(shù)量、從鄰站接收或向鄰站發(fā)送報文需要的平均時間，以及在確定鏈接斷開之前沒有從鄰站收到任何報文的時間。它可以是一個路由器直接連接到一個LAN上，同時也連到Internet上。在一個自治系統(tǒng)中的所有路由器必須相互連接，運(yùn)行相同的路由協(xié)議，同時分配同一個自治系統(tǒng)編號。1什么是BGP? BGP(Border GatewayProtocol)是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議。在BGP中使用自治系統(tǒng)這個術(shù)語是為了強(qiáng)調(diào)這樣一個事實:一個自治系統(tǒng)的管理對于其他自治系統(tǒng)而言是提供一個統(tǒng)一的內(nèi)部選路計劃，它為那些通過它可以到達(dá)的網(wǎng)絡(luò)提供了一個一致的描述。TCP協(xié)議提供一種可靠的傳輸機(jī)制，支持兩種類型的會話:o 外部BGP(EBGP):是在屬于兩個不同的自治系統(tǒng)的路由器之間的會話。o 內(nèi)部BGP(IBGP):是在一個自治系統(tǒng)內(nèi)部的路由器之間的會話。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個路由器。但以后路由表發(fā)生變化時，路由器只傳送變化的部分。因此，在連接已建立的期間，一個BGP發(fā)送者必須保存有當(dāng)前所有同級路由器共有的整個BGP路由表。當(dāng)發(fā)生錯誤或特殊情況時，路由器就發(fā)送Notification消息?！眮碜訰FC1165BGP操作。因為BGP主要用來在自治系統(tǒng)之間進(jìn)行路由選擇，所以它必須支持RIP、OSPF和 IGRP的路由選擇表的綜合，以便將它們的路由表轉(zhuǎn)入一個自治系統(tǒng)。在BGP中，只有當(dāng)一條路由已經(jīng)存在于IP路由表中時，才能用NETWORK命令在BGP路由表中創(chuàng)建一條路由。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會由于計數(shù)到無窮而清除的路由。1什么是度量值? 度量值代表距離。每一種路由算法在產(chǎn)生路由表時，會為每一條通過網(wǎng)絡(luò)的路徑產(chǎn)生一個數(shù)值(度量值)，最小的值表示最優(yōu)路徑。一些常用的度量值有: ◎跳步數(shù):報文要通過的路由器輸出端口的個數(shù)?！虼鷥r:可以是一個任意的值，是根據(jù)帶寬，費(fèi)用或其他網(wǎng)絡(luò)管理者定義的計算方法得到的。◎時延:報文從源端傳到目的地的時間長短。◎可靠性:網(wǎng)絡(luò)鏈路的錯誤比特的比率。IGRP使用什么類型的路由度量值?這個度量值由什么組成? IGRP使用多個路由度量值?！驎r延:路徑中積累的接口延時?！蜇?fù)載:源到目的之間的鏈路在最壞情況下的負(fù)載，用比特每秒表示。度量值可以修改或調(diào)整嗎? 加一個正的偏移量。offsetlist {in|out} offset [accesslist] no offsetlist {in|out} offset [accesslist]如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值。對于IGRP來說，偏移量的值只加到時延上。使用帶適當(dāng)參數(shù)的NO OFFSETLIST命令可以清除這個偏移量?！蜞徴镜拇_定:指明誰直接連接到路由器的接口上。◎選擇路由:通過從鄰站學(xué)習(xí)到的信息，提供最優(yōu)的(與度量值有關(guān))到達(dá)目的地的路徑。2Cisco路由器支持的路由協(xié)議與其他廠家設(shè)備的協(xié)議兼容嗎? 除了IGRP和EIGRP，Cisco路由器支持的所有路由協(xié)議都與其他廠家實現(xiàn)的相同協(xié)議兼容。2RIP路由表的表項的信息說明了什么? RIP路由表的每一個表項都提供了一定的信息，包括最終目的地址、到目的地的下一跳地址和度量值。其他的信息也可以包括。但是需要注意的是: 只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。而以太網(wǎng)混合網(wǎng)絡(luò)模塊不支持，如下所示: NM1E2W，NM2E2W，NM1E1R2W。最大同步速率均為128Kbps。如:CABV35MT。如: CABSSV35MT。2Cisco 2600系列路由器，是否支持VLAN間路由，對IOS軟件有何需求? Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN間的路由(百兆端口才支持VLAN間路由)。2Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同? 不同點(diǎn)如下: * Cisco3660路由器基本配置包括1或2個10/100M自適應(yīng)快速以太網(wǎng)接口。* Cisco3660路由器支持網(wǎng)絡(luò)模塊熱插拔，而 Cisco3620/3640不支持網(wǎng)絡(luò)模塊熱插拔。為什么3640不能識別NM1FE2W? 3Catalyst 35500XL/2950XL的堆疊是如何實現(xiàn)的? ，1米長或50厘米長(CABGS1M或CABGS50CM)以及專門的千兆堆疊卡GigaStack GBIC(WSX3550XL)(該卡已含CABGS50CM堆疊電纜)。，點(diǎn)對點(diǎn)法最多可支持8臺。當(dāng)使用菊花鏈方式時，堆疊的交換機(jī)依次連接，交換機(jī)之間可以達(dá)到1Gbps的傳