2022年2022年路由交换面试题库 .pdf

钟乐编制2012-9-19 蓝狐面试题库第一部分： TCP/IP基础一. OSI模型与 TCP/IP模型分别有哪些层次，每层主要的功能？1.OSI分为七层：分别由低到高为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层2.TCP/IP模型分为四层：网络接口层、网络层、传输层、应用层3.物理层功能 ：物理层涉及网络接口和传输介质的机械、电气、功能和规程方面的特性。具体包括接口和介质的物理特性。（光纤介质、铜介质、微波.）4.数据链路层的主要功能是管理连接在同一介质类型上的两台连网设备如何相互通信,定义的是物理寻址（数据链路层主要的协议：以太网、PPP/HDLC 、 FR ）5.网络层定义用于第3 层的逻辑地址，基于逻辑地址的网络号寻找到达目的设备的路径，将不同的数据链路类型连接到一起，诸如以太网、FDDI、串行和令牌环（网络层主要的协议：IP、IPX及 IP 的辅助协议： ARP 、 ICMP、IGMP）6.传输层提供端到端的通信,定义的是进程寻址（传输层主要的协议：UDP和 TCP ）7.会话层负责网络会话的控制。具体功能包括会话的建立、维护和交互过程中的同步。8.表示层负责信息的表示和转换。具体功能包括数据的加密/ 解密、压缩 /解压缩、与标准格式间的转换等9.应用层负责向用户提供访问网络资源的界面。应用层包括一些常用的应用程序和服务，如电子邮件、文件传输、网络虚拟终端、WWW 服务、目录服务等二. 请问你对 TCP协议有什么了解？（TCP的概念、 TCP协议有什么特点）1.TCP 叫做传输控制协议，是传输层协议之一。能针对节点之间的连接和流量进行控制2.TCP是面向链接、可靠传输的协议。基于 TCP的应用在传输数据之前必须先由TCP建立连接，在传输过程中由TCP解决可靠性、有序性，进行流量控制，传输结束后由 TCP拆除连接（建议一定要了解清楚TCP的三次握手及基于连接数据传输）3.TCP协议拥有拥塞控制， （建议了解清楚TCP拥塞控制机制原理）4.TCP协议通过滑动窗口具有流量控制机制（了解清楚TCP滑动窗口工作原理）5.TCP拥有很强的差错控制（了解清楚如何进行差错的）三. 请问你对 UDP 协议有什么了解？（UDP协议有什么特点）1.UDP叫做用户数据报协议，是传输层协议之一。2.UDP是一种无链接、不可靠的协议3.UDP没有流量控制机制4.UDP只拥有最基本、最简单的差错控制5.UDP是无连接协议，不提供拥塞避免。四. 请问你对 ARP协议有什么了解？ （ARP是如何工作的？ARP欺骗的工作原理是？及如何防御 ARP的欺骗？）1.ARP叫做地址解析协议，主要用于三层IP地址到二层MAC 地址的解析2.ARP 工作原理：在同一广播域内，当设备知道目标设备的IP，当不知道目标设备的MAC 地址时，该设备发送一个ARP广播，本广播域内的所有设备均会收到。但只有名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 目标设备收到该ARP请求广播， 得知是需要请求自己的MAC 地址时， 才会向源设备发送一个 ARP的回应。告之源设备自己所对应的MAC地址3.ARP欺骗主要是利用IP与 MAC 的绑定关系通信的原理，伪造绑定关系， 从而达到欺骗的目的， ARP 的欺骗分为两种，主机欺骗及网关欺骗，主机欺骗主要是伪造局域网的某台主机的绑定关系，从而截取数据，而网关欺骗则是伪造网关的绑定关系，将所有的数据导向欺骗者，还有一种欺骗为双向欺骗4.ARP欺骗解决方案有：ARP静态绑定，安装ARP防火墙，启用交换机的动态ARP审查功能等五. 你对 ICMP 和 IGMP 协议有什么了解？（自己找资料解决）六. 常见的协议端口。应用TCP端口号应用TCP端口号FTP-Data 20 BGP 179 FTP 21 HTTPS 443 SSH 22 RTSP 554 Telnet 23 SOL Server 1433 SMTP 25 Oracle 1521 Tacacs+ 49 H323 1720 HTTP 80 PPTP 1723 POP3 110 MMS 1755 文件共享139、 445 远程桌面3389 应用UDP端口号应用UDP端口号WINS 42 NetBIOS 137、 138、 139 DNS 53 IPSec NAT-T 500、4500 DHCP(bootps) 67 Syslog 514 DHCP(bootpc) 68 RIP 520 TFTP 69 L2TP 1701 NTP 123 Radius 1812、1813 SNMP 161、 162 Radius cisco 1645、1646 第二部分：交换部分一. 交换机的工作原理是？名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 1.交换机具有最基本的学习和转发功能；2.学习功能：当交换机从一个端口收到以太网数据帧，会首先产看该数据帧的源MAC地址， 将该 MAC 与对应的端口编号放进MAC 地址表中； 如果 MAC 地址表中已经存在该 MAC 条目，则更新计时器（MAC 地址老化时间为300S）3.转发功能：当交换机从一个端口收到以太网数据帧，查看该数据帧的目的MAC，根据 MAC 中所对应的MAC 地址条目， 从相应的接口转发出去；如果 MAC 地址表中没有该 MAC 地址的条目，则从除接受端口外的所有端口洪泛出去。二. 你对 VLAN有什么了解？（VLAN的概念、 VLAN的意义、 VLAN的特点）1.VLAN （Virtual Local Area Network ）的中文名为 虚拟局域网 。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术2.通过划分VLAN 可以起到分割广播域，减少网络广播影响，以及实现二层业务隔离的作用。3.一个 VLAN就是一个单独广播域，一个VLAN 就是一个子网4.同一个 VLAN可以直接通过二层访问，不同的 VLAN间必须通过三层实现访问，因此说 VLAN 实现了二层业务的隔离。三. 你对 trunk 有什么了解？（trunk 的作用， trunk 的应用， trunk 的封装模式）1.trunk 叫做中继链路，它主要的作用就是能在同一个物理链路上同时承载多个VLAN的流量2.trunk 主要的封装模式有：ISL和 802.1Q 协议3.ISL叫做内部交换机链路，它是思科私有的TRUNK协议，封装的以太网数据添加了26 字节的头部和4 字节的 CRC字段，因此数据帧开销大4.802.1Q 协议是 IEEE公有标准， 通过插入一个4 字节的 TAG字段，区分所承载的不同VLAN。四. 你对 STP有什么了解？（STP的概念、 STP的作用、 STP的端口角色选举原则）1.STP叫做 Spanning Tree,生成树协议；2.STP产生的背景： （为什么需要STP技术，自己查资料补充）3.STP主要的作用：在一个原本物理成环的二层网络上，通过运行树状算法，计算出一个或者多个逻辑阻塞端口进行阻塞，打破了物理环路，计算出一个无环的物理结构，从而避免了二层广播风暴和MAC 地址抖动的问题4.STP端口角色的选举：选择根网桥、选择根端口、选择指定端口、选择阻塞端口5.根网桥选举：选择根网桥的依据是网桥ID，网桥ID 由网桥优先级和网桥MAC地址组成。网桥的默认优先级是32768 ，网桥ID 值小的为根网桥，当优先级相同时，MAC 地址小的为根网桥（选择根网桥主要是用于其他选择其他端口角色的参照物）6.根端口的选举：每个非根交换机选择一个根端口。选择顺序为：到根网桥最低的根路径成本，如果根路径开销一样，则选择发送网桥ID，越小越优先。如果网桥ID 一样，则选择最小的发送端口ID 7.指定端口的选举：在每一段链路上都要选出一个指定端口，用于向下游交换机转发 BPDU。选举原则为：在端口比较发送的BPDU 与接收的BPDU，如果发送的 BPDU 优于接受的BPDU，则该端口为指定端口，反之为阻塞端口。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 五. 你对 RSTP有什么了解？（RSTP的概念、 RSTP的特点、 RSTP快速收敛机制）1.RSTP叫做 Rapid Spanning Tree，快速生成树，IEEE802.1W标准，它在IEEE802.1D标准上针对STP 收敛速度很慢的问题进行的一种改良。因此它的选举机制仍然与802.1D 一致。2.RSTP增加了一些端口角色（根端口、指定端口、替代端口、备份端口）3.RSTP修改了一些端口状态（丢弃状态、学习状态、转发状态）4.RSTP通过引入边缘端口，加速了终端用户的接入；5.RSTP通过引入替代端口，融合了思科的Uplinkfast 特性，加快了根端口的切换；6.RSTP通过引入 P/A 机制，加快了指定端口的快速收敛；7.RSTP通过修改了拓扑变更机制，加快了拓扑变更收敛。六. 你对 MSTP有什么了解？（MSTP的概念、 MSTP的特点）1.MSTP叫做多实例生成树；它是允许将多个VLAN映射到同一个实例，每个实例是一棵生成树，基于实例来实现负载；2.每个实例一棵生成树，减少了BPDU对网络资源的占用；3.每个实例是一棵RSTP ，通过 RSTP的机制实现快速收敛；七. 你对 HSRP有什么了解？（HSRP的概念、 HSRP的作用、 HSRP的工作原理）1.HSRP叫做热备份路由协议（Hot Standby Router Protocol ） ，是思科私有的一种提供网关冗余，提高网关可靠性的协议；2.工作原理： HSRP通过建立一个HSRP组，每个组里有多个HSRP设备角色：虚拟路由器、活跃路由器、 备份路由器； 负责转发数据包的路由器称之为主动路由器（Active Router） 。一旦主动路由器出现故障，HSRP 将激活备份路由器（Standby Routers）取代主动路由器3.HSRP 协议提供了一种决定使用主动路由器还是备份路由器的机制，并指定一个虚拟的 IP 地址作为网络系统的缺省网关地址。如果主动路由器出现故障，备份路由器（ Standby Routers）承接主动路由器的所有任务，并且不会导致主机连通中断现象。4.HSRP的失效检测机制：周期性的发送HELLO包，每 3S发送一次； 在 3 个 hello 时间内没有收到对方的Hello 则判定对方失效，进行角色的切换。八. 你对 VRRP有什么了解？（VRRP的概念、 VRRP的作用、 VRRP的工作原理）1.VRRP叫做虚拟路由冗余协议；它是由IEEE所制定的公有标准，适用于任何厂商；用于提供网关冗余，提高网关可靠性；2.VRRP工作原理： VRRP通过建立一个VRRP组，每个组里有多个VRRP设备角色：虚拟路由器、活跃路由器、backup 路由器；活跃路由器负责本组内数据的实际转发，备份路由器负责监控活跃路由器的状态。当检测到活跃路由器失效时，备份路由器可以成为新的活跃路由器，进行数据的转发3.VRRP的失效检测机制：周期性的由活跃设备发送VRRP通告报文，每1S发送一次，在 3 个时间周期内没有收到对方的VRRP通告报文，则backup 路由器判为活跃设备出现故障，进行切换。九. HSRP与 VRRP有什么区别？1.HSRP与 VRRP都是网关冗余协议，但是HSRP是思科私有技术，和VRRP是由 IEEE名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 所定义的公有标准；2.组成员类型的区别：HSRP组中有活跃设备、备份设备及成员设备；而VRRP组中角色只有活跃设备、 backup 设备（组中除活跃设备外，其他设备都可以是backup 设备）3.报文类型的区别：HSRP报文类型有hello 报文、辞职消息、 政变消息；而VRRP报文只有一种： VRRP通告消息4.基于的底层区别：HSRP基于传输层UDP 作为底层，端口1985；VRRP基于 IP 协议作为底层，协议号为112；5.组播更新地址的区别：HSRP为 224.0.0.2，VRRP为 224.0.0.18 第三部分：路由部分一. 路由的查找与转发原则1.最长掩码匹配原则；2.逐跳转发原则；二. 路由条目的生成与处理过程三. 策略路由与路由策略有什么区别？3.策略路由工作在转发层面，针对的对象是IP数据报文；它是通过用户自定义策略规则直接影响数据如何进行转发；4.路由策略工作在控制层面，针对的对象是路由条目；它是通过策略直接影响路由表中的路由条目，从而可以间接的影响数据转发；四. 你对 RIP 路由协议有什么了解？（RIP的概念、 RIP的特点、 RIP 的工作原理、 RIP的防环机制）1.RIP叫做路由信息协议（Routing Information Protocol ）2.典型的距离适量算法协议，因此RIP 的路由完全依赖于邻居的传递，是一种传闻式路由；路由计算精准度不高，容易产生路由环路，因此RIP协议设计了6 中防环机制；3.RIP因为存在16 跳的限制，因此RIP协议主要定位在小型网络的路由学习管理；4.RIP协议基于UDP作为底层，端口520；5.RIP的版本分为RIPv1和 RIPv2 五. RIPV1与 RIPv2有什么区别？1.RIPv1 属于有类路由协议，路由更新时不携带子网掩码。采用接口掩码为网络默认掩码。因此RIPv1不支持不连续的子网2.RIPv2属于无类路由协议，路由更新时携带子网掩码。支持不连续的子网掩码3.路由通告更新的方式： RIPv1广播更新（255.255.255.255 ） 、 RIPv2 组播更新（224.0.0.9）4.RIPv2支持触发更新,RIPv1在 IOS12.2以前不支持；5.RIPv2支持认证，而 RIPv1不支持；六. 链路状态路由协议与距离适量路由协议有什么区别？1.这两种算法主要是邻居之间传递的内容及路由的计算方面有区别；2.距离适量路由协议邻居设备之间传递的是已经计算好的路由条目，类似于二手信息；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 是一种传闻是传递路由方式，即第1 个路由器将路由计算好之后，传递给下一个路由器，下一个路由器进行简单的矢量叠加，然后再将自己计算好的路由发给下一个路由器；3.链路状态路由协议邻居间传递的是链路状态信息（LSA ） ,类似于一手信息；本区域内的路由器收到区域内的LSA信息后， 进行 LSDB的同步， 在同步的基础上每个路由器都可以单独的运行SPF算法计算出最佳路由；因此链路状态路由协议路由计算非常精确，不会产生路由环路；4.因此可以说，距离适量的路由依赖于邻居，而链路状态路由协议路由是自己计算。七. 你对 OSPF路由协议有什么了解？（OSPF的概念、 OSPF的特点、 OSPF的工作原理）1.OSPF叫做开放最短路由优先（Open shortest path first ）是一种典型的链路状态路由协议；因此路由计算精确，不会产生路由环路；并且路由收敛速度很快2.主要定位于中大型网络路由学习管理，属于IGP路由协议；3.支持区域的划分，由以前传统平面式网络变成立体层次化网络；划分骨干区域和非骨干区域；4.支持区域间汇总、 自治系统外部路由汇总及特殊区域；因此能对OSPF网络的路由进行进一步的优化；5.无类路由协议，支持可变长子网掩码VLSM；6.OSPF的工作原理：在一个区域内，每个路由器都会产生一个LSA信息由于描述自身的链路状态信息， 每个 LSA都会在本区域内进行洪泛，最终达到 LSDB数据库的同步；然后每个路由器会运行SPF算法，以自己为根，计算出最佳路由；八. OSPF有哪些网络类型，分别有什么特点？1.OSPF网络类型有：点对点网络、广播型网络、NBMA 型网络、点对多点或虚链路2.POINT_TO_POINT ：特点：无DR和 BDR，HELLO时间间隔为10S；3.BROADCAST ：特点：多路访问型网络，需要选取DR和 BDR，HELLO时间为 10s 4.NON_BROADCAST （NBMA):特点：多路访问型网络，需要选取DR和 BDR ，HELLO时间为 30S，由于底层不支持广播能力，因此需要通过neigbor 命令手动指定邻居，采用单播建立邻居; 5.POINT_TO_MULTIPOINT：特点：需手动更改网络类型，无DR 和 BDR的选举 ;HELLO时间间隔为30S九. OSPF有哪些 LSA类型，分别有什么特点？1.一类 LSA （Router-LSA） ：由每个路由器生成，描述了路由器的链路状态和花费，传递到整个区域2.二类 LSA （ Network-LSA） ：由 DR生成，描述了本网段的链路状态，传递到整个区域3.三类 LSA （Net-Summary-LSA） ：由 ABR 生成，描述了区域内某一段的路由，传递到相关区域4.四类 LSA （Asbr-Summary-LSA ） ：由 ABR 生成，描述了到ASBR的一跳主机路由，传递到相关区域5.五类 LSA （AS-External-LSA ） ：由 ASBR生成，描述了到AS外部的路由，传递到整个AS （ STUB区域除外）6.7 类 LSA（NSSA外部路由）： 由 ASBR生成， 在 NSSA区域中描述引入的外部路由信息，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 只在 NSSA区域进行洪泛十. OSPF邻接关系的建立过程？十一 .OSPF为什么要划分多区域？划分多区域有什么意义？1.OSPF划分区域的背景：a)在同一个区域内OSPF需要实现 LSDB数据库的同步， 因此如果一个区域内设备过多，则收到的LSA信息将会过多，导致LSDB和路由表过于庞大，因此需要消耗大量的设备内存，b)同一个区域的路由器出现故障时，会影响到所有的路由器，因此影响范围过大；2.OSPF划分区域的意义：a)通过划分多区域，可以实现区域间路由汇总；每个区域的一类LSA只会在本区域内进行洪泛，也只要在本区域内实现LSDB数据库的同步；因此极大的减少了 LSA和路由条目的数量；b)通过进行区域间的路由汇总，可以将一个区域的故障限制在本区域，而不会去影响到其他的区域，提高网络性能的稳定性；十二 .OSPF为什么要设置特殊区域？有哪些特殊区域？分别有什么特点？1.设置特殊区域的意义：通过将非骨干区域设置为特殊区域，可以过滤某些特定类型的 LSA信息，减少路由条目的数量，优化路由表；2.特殊区域的类型：STUB区域、完全STUB区域、 NSSA区域、完全NSSA区域；3.STUB区域的特点：过滤了4 类、 5 类 LSA ，即过滤了AS外部路由； STUB区域不允许存在 ASBR ，及不允许本区域引入外部路由；由 ABR下发一条3 类的默认路由实现到 AS外部的访问；4.完全 STUB区域的特点：在STUB区域的基础上，进一步过滤了3 类 LSA ，即过滤了AS外部由和区域间路由；5.NSSA区域的特点：在ABR上过滤了4 类和 5 类的 LSA ，即过滤了AS外部的路由；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 NSSA允许存在ASBR ，即本区域允许引入外部路由，但是以7 类 LSA的形式存在；ABR不会自动下发默认路由，需手工通过default-information下发默认路由； 在 NSSA区域允许出现两次汇总，即可以在ASBR和 ABR上汇总；6.完全 NSSA区域的特点：在NSSA区域的基础上，进一步过滤了3 类 LSA ，即过滤了AS外部路由和区域间路由；但完全NSSA的 ABR会自动下发3 类的默认路由，实现通过 ABR去访问其他的AS ；十三 .你对 BGP路由协议有什么了解？（BGP的概念、 BGP的特点、 BGP的工作原理）1.BGP叫做边界网关路由协议，它是唯一的EGP路由协议；2.BGP主要定位于超大型网络和因特网路由学习和管理，具有大规模路由管理的能力；并且 BGP有非常丰富的路由属性，支持复杂的路由策略；因此即使网络规模不是特别大，但是所要求的路由策略非常复杂时，同样可以应用BGP协议来解决；3.BGP是典型的距离适量路由协议，它是基于AS为单位进行适量路由传递；因此 BGP路由协议容易产生路由环路，需要设计相关的防环机制；4.BGP为了便于路由的管理，可以将网络化整为零，划分出多个AS；5.BGP基于底层 TCP协议， 端口 179；由于 TCP是一个可靠面向连接的协议，因此 BGP将繁琐的可靠机制交由底层提供；6.无类路由协议，支持无类域间路由；十四 .为什么需要BGP同步？ BGP同步的工作原理是？1.因为在一个BGP自治系统内，并不是所有设备都会运行BGP，因此没有运行BGP协议的 LGP路由器无法学到AS外部的 BGP路由，因此可能会导致出现BGP路由黑洞；BGP同步是解决路由黑洞的方案之一；2.BGP同步指的是IBGP路由与 IGP 路由的同步，即从IBGP邻居处学习到的路由必须也要通过IGP路由协议学到，否则不会将该BGP路由放进全局路由表，也不会将该路由发送出去；当一条路由如果通过BGP和 IGP都学到了，此时称之为BGP达到了同步；十五 .BGP路由优选原则有哪些？（要求按顺序）首先，丢弃下一跳不可达的路由；在同步状态下，丢弃没有达到同步的路由1.选择 weight 值最高的路由（Weight 是 Cisco私有值，不是BGP属性）2.选择 Local Preferences 最大的路由3.选择本地始发的路由4.选择 AS_Path最短的路由5.选择 Origin 最小的路由IGPEGPINCOMPLETE 6.选择 MED 最小的路由7.EBGP路由优于联盟EBGP路由优于 IBGP路由8.选择下一跳IGP开销最小的路由9.选择通告者router-id 最小邻居的路由十六 .BGP路由属性中，权重、本地优先、MED 有什么特点？1.权重属性：a)Cisco私有属性，用于路径选择名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 b)它被本地化配置在路由器上，并针对每个不同的邻居c)权重属性仅在本地有意义，不会被宣告给任何BGP邻居d)权重的值可以从065535；由本路由器始发的缺省权重值为32768，其他路径的缺省权重值为0. e)到同一目的地存在多条路由时，有高权重值的路由被优选为2.本地优先属性：a)本地优先属于周知自选属性；b)本地优先属性实际上是给路由设置优先级，越大越优先；c)默认的本地优先值为：100 d)本地优先影响的范围：在一个自治系统内有效，即可以在IBGP邻居之间传递；3.MED 属性a)MED叫做多出口鉴别器，属性可选非传递属性；b)MED就是 BGP的度量值（ Metric ）,越小越优先。c)MED 只允许在一个AS内进行传递，即IBGP 邻居之间。不允许将收到的路由MED属性传递给其他的AS；d)默认情况下， 从其他 BGP对等体接受的路由，MED为零；从 IGP重发布进BGP的路由，会默认继承IGP路由数值；十七 .Mpls 标签控制与分发原则1.标签分配模式：a)DOD （下游按需标记分发） ：上游 LSR先向下游LSR发送标签请求消息，下游LSR收到标签请求后为此FEC分配标签，并将分配的标签通过标签映射消息反馈给上游LSR ；b)DU（下游自主标记分发） ： 下游 LSR在 LDP会话建立成功， 主动向其上游LSR发布标签映射消息，无需等待上游请求2.标签控制模式：a)有序模式： 上游设备只有收到它的下游返回的标签映射消息后才向其更上游发送标签映射消息b)独立模式：不管有没有收到其下游返回的标签映射消息，都立即向其上游发送标签映射消息3.标签保留模式：a)保守模式：只保留来自下一跳邻居的标签，丢弃所有非下一跳邻居发来的标签b)自由模式：保留来自邻居的所有标签十八 .你对标签的分发协议有什么了解？以及标签是如何进行分发的？1.针对 IGP 路由的分发：a)标记分发协议（TDP ） ：cisco 开发并实施的第一种标签分发协议（私有）b)资源预留协议（RSVP ） ：只被 MPLS TE 所使用c)标签分发协议（LDP ）2.针对 BGP路由的分发：a)MP-BGP: BGP路由协议能够同时传递路由前缀和分发标签。BGP最主要的是用来在 MPLS VPN网络中进行标签分发名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 10 页 - - - - - - - - - 钟乐编制2012-9-19 十九 .你对 MPLS VPN有什么了解？（mpls vpn的意义， mpls vpn 的工作原理）1.mpls vpn 最主要的意义是，能允许在同一张物理网上同时承载多种业务，每一种业务之间又可以实现相互隔离。类似于每一种业务一张逻辑的专网；因此既可以保证业务安全，又可以节省网络建设成本；二十 .你对 VRF 有什么了解？ RD和 RT有什么区别？1.VRF叫做 VPN路由转发实例；它实际上是在一个物理设备上通过创建VRF ，创建出几个虚拟的路由器；每一个VRF 拥有自己独立的IP 编址、独立的接口、独立的路由表、独立的路由协议；通过VRF可以实现本地路由的隔离；2.RD：叫做路由区分器，主要用于相同的IPV4 路由的区分；在IPV4路由前加上一个8 字节的 RD，变成唯一的VPNv4 路由。 VPNv4 路由只在 PE于 PE之间存在；3.RT：路由目标，是BGP的扩展团体属性，主要用于BGP 路由的取舍和选择。接受设备通过 RT来判断把路由导入进相应的VRF路由表；第四部分：网络安全（由于时间问题，接下来的请各位鸟人整理）一网络安全中常见的攻击及攻击原理？二局域网常见的攻击原理及防范？三你对网络安全有什么了解？（常见的安全解决方案）四你对防火墙有什么了解？（防火墙的主体功能）五你对防火墙的种类有什么了解？（防火墙的种类、及每种防火墙的工作原理特点）六你对 VPN 有什么了解？（VPN的概念、 VPN的特点、 VPN 的种类）七你对远程接入VPN有什么了解？（远程接入VPN主要应用、远程接入VPN的种类特点）八你对站点到站点VPN有什么了解？ （站点到站点VPN的主要应用、 站点到站点VPN的种类特点）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 10 页 - - - - - - - - -