网络工程师面试题目合集_资格考试-安全工程师考试.pdf

《网络工程师面试题目合集_资格考试-安全工程师考试.pdf》由会员分享，可在线阅读，更多相关《网络工程师面试题目合集_资格考试-安全工程师考试.pdf（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-.-.word.zl.1.怎么样检测 TCP/IP正常运行 运行 cmd，然后输入 ping 127.0.0.1 2.写出 568A.568B的线序 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用 A线序或 B线序 穿插线一端是 568A 一端 是 568B 3.如果用户的机器经常出现蓝屏的情况应该怎么办 首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比方打印机、扫描仪等等。再不行就是及其部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大局部都是

2、由存引起的。可以拔下存擦一下金手指。或者更换其他存条看看 4.NAT(网络地址转换)有三种类型，静态转换，动态转换，端口复用PAT。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将部的效劳器发布出来 5.VLAN的作用 虚拟局域网。主要划分播送域用。交换机所有端口都处于一样播送域。这样随着级联交换机增多那么播送域主机数也增多。播送流量也随之增加。为了有效控制播送数量可以考虑用vlan来划分播送域。增加网络平安性 6.网有 60 台电脑其中还有效劳器，只有 5 个公网 ip，怎么做让网电脑上网 第一：采用动态地址转换，由五个公网地址构成一个地址池，网主机采用地址池

3、中的地址上公网，但同时只能有五台主机能上公网。第二：采用端口地址转换PAT，创立五个地址池，每个地址池只有一个公网 IP地址,将 60台主机按照管理策略分成五组,分别对应一个地址池.第三:采用端口地址转换,全部 60 台主机转换成一个公网 IP地址,其它四个公网地址留做它用.也可以用 5 个公网 IP 7.某用户不能和 LAN通信 检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2检查 MAC地址是否与其它主机冲突。3 检查是否接入到了同一个 VLAN里。4 检查 IP地址是否与其它主机冲突。8.用户可以访问 LAN 可不能上网，为什么 1。检查能否 PING通网关。2检查 DNS

4、效劳器地址设置是否正确。3使用 NSLOOKUP进展域名解析。4杀毒。如网络中有 ARP病毒。5。检查防火墙设置，再检查用户权限 9.C类地址有多少 ip 地址 B类地址有多少 ip 地址 C类 256 个 IP地址(254 个主机地址)B类 65536 个 IP地址(65534 个主机地址)-.-.word.zl.10.常用端口号 20：ftp 传输数据 21：ftp 建立连接 23：telnet,远程管理 25：smtp，收发 53：DNS，域名解析 80：，网页效劳 110：pop，邮局协议，主要用于接收 11.如果一台 PC不能上网,那么你怎么解决这一问题 1。检查网卡连接。2检查 I

5、P地址设置是否正确，如果是动态获取地址，检查有没有获取到，获取的是否正确。3检查 PC能否同本网络其它主机通讯。4检查 PC能否与网关通讯。5检查 PC的 DNS设置是否正确。6检查能否和 DNS通讯。7检查能否 PING通效劳器。8杀毒。12.如果电脑有故障.你一般先做什么，后做什么 先查杀病毒，再查看是否为软件问题引起的,卸载最近安装的软件查看,如果问题仍然存在,进入平安模式查看是否为系统问题,修复系统或者重安装系统,如果问题还存在,使用替换法检查硬件 13.在帮客户重装系统前，需要跟客户沟通哪些问题 数据备份,如：，收藏夹，桌面，我的文档，聊天记录，工作数据，平安证书，以及其它个人数据。

6、需要跟客户沟通安装的时间,需要的软件，以及相关设置 14.共享打印和网络打印的区别 网络打印是指网络打印机可以在网络上作为一个独立的个体使用，无需 PC 与之相连，只需把普通网线插入打印机的以太网接口并在打印机管理页面为打印机分配一个 IP 地址，那么局域网的用户便可访问此 IP 地址来进展自己的打印作业。在这里打印机已经不是一个外设，而作为网络上的一个节点存在 共享打印是需要通过一台安装打印机驱动的电脑来实现打印的，也就是说，那个电脑就像是这个打印机的效劳器 PC效劳器来连接打印机实现简单的网络连接，数据传输仍然必须通过打印机的并口或 USB 口来进展，因此速度较低 15.域的作用 使用域可

7、以对网络资源进展统一的管理,即通过一套账号系统，使用户能够使用各种资源，方便用户更好的使用网络。利用域中的策略加强网络的平安,利用 OU可以简化管理员的工作 16.域的创立有什么好处 方便管理员集中管理、共享文件夹，打印机等资源和统一部署软件和平安策略，用户一次登陆即可使用所有有权限访问的资源，扩展性强，平安性高 都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端

8、口复用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.17.国与国外防火墙各是什么 国防火墙：天网、朗新、网御神州、迪普 国外：PIX、ASA、ISA、CheckPoint 18.解释一下 DNS中的 MX记录的作用 MX：交换器记录，用于指出某个 DNS 区域中的效劳器的主机名 19.怎么样提高局域网平安

9、 第一招：平安漏洞时时修补 第二招：择优使用防火墙 第三招：及时升级杀毒软件 20.交换机是如何转发数据包的 交换机通过学习数据帧中的源 MAC地址生成交换机的 MAC地址表，交换机查看数据帧的目标 MAC地址，根据 MAC地址表转发数据，如果交换机在表中没有找到匹配项，那么向除承受到这个数据帧的端口以外的所有端口播送这个数据帧。21.简述 STP 的作用及工作原理.作用：(1)能够在逻辑上阻断环路，生成树形构造的拓扑;(2)能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP 还能通过计算激活阻起到断的端口，起到链路的备份作用。工作原理：STP 将一个环形网络生成无环拓朴的步骤：

10、选择根网桥Root Bridge 选择根端口Root Ports 指定端口Designated Ports 每个 STP 实例中有一个根网桥 每个非根网桥上都有一个根端口 每个网段有一个指定端口 非指定端口被阻塞 22.简述传统的多层交换与基于 CEF的多层交换的区别 传统的多层交换:一次路由,屡次交换 基于 CEF的多层交换:无须路由,一直交换.23.DHCP的作用是什么,如何让一个 vlan 中的 DHCP效劳器为整个企业网络分配 IP地址 作用:动态主机配置协议,为客户端动态分配 IP地址.配置 DHCP中继,也就是帮助地址.(因为 DHCP是基于播送的,vlan 或路由器隔离了播送)2

11、4.简述有类与无类路由选择协议的区别 有类路由协议:路由更新信息中不含有子网信息的协议,如 RIPV1,IGRP 无类路由协议:路由更新信息中含有子网信息的协议,如 OSPF,RIPV2,IS-IS，EIGRP 是否理解有类与无类 都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用来将部的效劳器发布出

12、来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.25.有一台交换机上的所有用户都获取不了 IP地址,但手工配置后这台交换机上的同一 vlan间的用户之间能够相互 ping 通,但 ping 不通外网,请说出排障思路.1:如果其它交换机上的终端设备能够获取 IP地址,看帮助地址是否配置正确;2:此交换机与上连交换机间是否封装为 Trunk.3:单臂路由实现 vlan 间路由的话看子接口

13、是否配置正确,三层交换机实现 vlan 间路由的话看是否给 vlan配置 ip地址及配置是否正确.4:再看此交换机跟上连交换机之间的级连线是否有问题 26.HSRP的转换时间是多长时间 10s 27.简述 PPP 协议的优点.支持同步或异步串行链路的传输 支持多种网络层协议 支持错误检测 支持网络层的地址协商 支持用户认证 允许进展数据压缩 28.什么是静态路由？什么是动态路由？各自的特点是什么？静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否那么静态路由不会发生变化。静态路由不能对网络的改变作出反响，所以一般说静态路由用于网络

14、规模不大、拓扑构造相对固定的网络。静态路由特点 1、它允许对路由的行为进展准确的控制；2、减少了网络流量；3、是单向的；4、配置简单。动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协议来实现的。路由协议定义了路由器在与其它路由器通信时的一些规那么。动态路由协议一般都有路由算法。其路由选择算法的必要步骤 1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根据网络拓扑的变化及时的做出反响，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路

15、由器宣告。动态路由适用于网络规模大、拓扑复杂的网络。动态路由特点：1、无需管理员手工维护，减轻了管理员的工作负担。2、占用了网络带宽。3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴构造的变化调整路由条目；能否根据具体的环境选择适宜的路由协议 都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用

16、来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.29.NAT的原理及优缺点.原理:转换部地址,转换外部地址,PAT,解决地址重叠问题.优点:节省 IP地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了部 IP地址.缺点:增加了延迟,丧失了端到端的IP的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要更多的存来存储一个 NAT表,需要更多

17、的 CPU来处理 NAT的过程.30.你都知道网络的那些冗余技术 交换机的冗余性：spanningtree、ethernetchannel 路由的冗余性:HSRP,VRRP,GLBP 31.pap 和 chap 认证的区别 PAP(口令验证协议 Password Authentication Protocol)是一种简单的明文验证方式。NAS 网络接入效劳器，NetworkAccessServer要求用户提供用户名和口令，PAP 以明文方式返回用户信息。很明显，这种验证方式的平安性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与 NAS建立连接获取 NAS提供的所有资源。所以

18、，一旦用户密码被第三方窃取，PAP无法提供防止受到第三方攻击的保障措施。CHAP(挑战-握手验证协议 Challenge-Handshake AuthenticationProtocol)是一种加密的验证方式，能够防止建立连接时传送用户的真实密码。NAS 向远程用户发送一个挑战口令challenge，其中包括会话 ID和一个任意生成的挑战字串arbitrary challengestring。远程客户必须使用 MD5单向哈希算法 one-wayhashing algorithm 返回用户名和加密的挑战口令，会话 ID以及用户口令，其中用户名以非哈希方式发送。CHAP对 PAP进展了改良，不再直

19、接通过链路发送明文口令，而是使用挑战口令以哈希算法 对口令进展加密。因为效劳器端存有客户的明文口令，所以效劳器可以重复客户端进展的操作，并将结果与用户返回的口令进展对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击replayattack。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而防止第 3 方冒充远程客户进展攻击。32.OSPF中完全末梢区域的特点及适用场合 特点:不能学习其他区域的路由 不能学习外部路由 完全末梢区域不仅使用缺省路由到达 OSPF 自主系统外部的目的地址,而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的 ABR不仅

20、阻塞 AS 外部 LSA,而且阻塞所有汇总 LSA.适用场合:只有一出口的网络.33.OSPF中为什么要划分多区域 1、减小路由表大小 2、限制 lsa 的扩散 3、加快收敛 4、增强稳定性 都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制

21、播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.34.OSPF中那几种网络类型需要选择 DR,BDR 播送型网络和非播送多路访问 NBMA网络需要选.35.OSPF运行步骤 1互发 hello包，lsa，建立邻接关系 2选举：先选 bdr，后 dr，优先级+routerid 3发现路由，exstart 确定主从关系交换链路数据库 4选择适当的路由。Spf 算法：Lsdb 一致，以自身为根计算到所有目的的最优路径 5维护路由

22、选择更新 注：优先级 0-255，0 不参加选举，可以自己调试，接口下：ip ospf priority xx 36.OSPF有什么优点为什么 OSPF比 RIP收敛快 优点：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高区域、组播更新、DR/BDR ；5、根据链路的带宽进展最优选路 采用了区域、组播更新、增量更新、30 分钟重发 LSA 37.NSSA 区域的特点是什么 1.可以学习本区域连接的外部路由；2.不学习其他区域转发进来的外部路由 38.什么是管理距离 管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性

23、从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。39.snmp 的两种工作方式是什么,有什么特点 首先,SNMP 是基于 UDP 的,有两种工作方式,一种是轮询,一种是中断.轮询:网管工作站随机开端口轮询被管设备的 UDP的 161 端口.中断:被管设备将 trap 报文主动发给网管工作站的UDP的 162 端口.特点:轮询一定能够查到被管设备是否出现了故障,但实时性不好.中断实时性好(触发更新),但不一定能够将 trap 报文报告给网管工作站.40.对称性加密算法和非对称型加密算法的不同 对称性

24、加密算法的双方共同维护一组一样的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取；非对称型加密算法使用公钥和私钥，双方维护对方的公钥一对，并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进展加密，对端承受后使用其私钥进展解密，加密性良好，而且不易被窃取，但加密速度慢.都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复

25、用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.41.平安关联的作用 SA分为两步骤：1.IKE SA，用于双方的对等体认证，认证对方为合法的对端 2.IPSec SA，用于双方认证后，协商对数据保护的方式.42.ESP 和 AH的区别 ESP除了可以对数据进展认证外，还可以对数据进展加密 AH不能对数据

26、进展加密，但对数据认证的支持更好 43.路由环是如何产生的 由于网络的路由会聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。44.什么是距离向量路由协议 距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在 9 0 秒没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔 30 秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进展路由选择

27、。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。例如，R I P只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为 1 5。那些必须经过 1 5 个以上的路由器的终端被认为是不可到达的。45.什么是水平分割 水平分割是一种防止路由环的出现和加快路由会聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而去除的路由。46.什么是状态路由协议 状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的 C P U资源。它能够在更短的时间发现已经断了的链路或

28、新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在 1 0 秒钟之没有收到邻站的 H E L LO报文，它就认为邻站已不可达。一个状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进展刷新就可以了(周期的长短可以从 3 0 分钟到 2 个小时)。47.每个路由器在寻找路由时需要知道哪五局部信息 目的地址:报文发送的目的主机。邻站确实定:指明谁直接

29、连接到路由器的接口上。路由的发现:发现邻站知道哪些网络。都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个

30、地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.选择路由:通过从邻站学习到的信息，提供最优的(与度量值有关)到达目的地的路径。保持路由信息:路由器保存一路由表，它存储所知道的所有路由信息。48.为什么确定毗邻路由器很重要 在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可承受的时间收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为 hello报文的间隔比路由器交换信息的间隔时间短。使用距离向量路由协议的路由器在毗邻路由器没有发送路由更

31、新信息时，才能发现毗邻路由器已不可达，这个时间一般为 1090 秒。而使用状态路由协议的路由器没有收到 hello 报文就可发现毗邻路由器不可达，这个间隔时间一般为 10 秒钟。49.Cisco 路由器支持的路由协议与其他厂家设备的协议兼容吗 除了 IGRP和 EIGRP，Cisco 路由器支持的所有路由协议都与其他厂家实现的一样协议兼容。IGRP和 EIGRP是 Cisco 的专利产品。50.距离向量路由协议和状态路由协议如何发现毗邻路由器 使用距离向量路由协议的路由器要创立一个路由表(其中包括与它直接相连的网络)，同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并

32、入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用状态路由协议的路由器要创立一个状态表，包括整个网络目的站的列表。在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的容，同时将信息发向它的邻站。在转发路由表容时没有必要进展重新计算。注意使用 IGRP和 EIGRP的路由器播送 hello报文来发现邻站，同时像 OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一邻站表，它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定断开之前没有从邻站收到任何报文的时间。51.什么是自治系统 一个

33、自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行一样的路由协议，同时分配同一个自治系统编号。自治系统之间的使用外部路由协议，例如 B G P。52.说说 ARP的解析过程。ARP用于把一个的 IP地址解析成 MAC地址，以便在 MAC层通信。为了确定目标的 MAC地址，首先查找 ARP缓存表。如果要查找的 MAC地址不在表中，ARP会发送一个播送，从而发现目的地的 MAC地址，并记录到 ARP缓存表中以便下次查找。53.什么是

34、BGP BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用 IGP和普通度量值向其他自治系统转发报文。在 BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在公司的

35、接入路由器上静态转换多于端口映射用来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.统的管理对于其他自治系统而言是提供一个统一的部选路方案，它为那些通过它可以到达的网络提供了一个一致的描述。54.BGP支持的会话种类 BGP相邻路由器之间的会话是建立在 TCP协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话:o 外部 BGP(EBGP):是在属于两个

36、不同的自治系统的路由器之间的会话。这些路由器是毗邻的，共享相 同的介质和子网。o 部 BGP(IBGP):是在一个自治系统部的路由器之间的会话。它被用来在自治系统部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。注意 初始的数据流的容是整个 BGP路由表。但以后路由表发生变化时，路由器只传送变化的局部。BGP 不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个 BGP 发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送 Notif

37、ication消息。当一条连接发生错误时，会产生一个 notification 消息并断开连接。-来自 RFC11654、BGP操作。55.BGP允许路由再分配吗 允许。因为 BGP主要用来在自治系统之间进展路由选择，所以它必须支持 RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议，因此它的操作与一个部路由协议不同。在 BGP中，只有当一条路由已经存在于 IP路由表中时，才能用 NETWORK 命令在 BGP路由表中创立一条路由。56.说说 BGP选路原那么即属性 1优选有最大 Weight 的路由(围 0 到 65,535)A：we

38、ight 是 CISCO私有的参数，路由器配置了权重后在本地有效。2.优选有最大 LOCAL_PREF 值的路由(围 0 到 4,294,967,295).3.优选从本路由器始发的路由 4.优选有最短 AS_PATH的路由 5.根据 Origin属性.优选具有最低起源类型的路由IGPEGInplete 6.优选最小 MED 值的路由(围 0 到 4,294,967,295).7.外部路由 EBGP优先于联盟confederation外部路由优于部路由 IBGP 优选 E-BGP路由 8.优选能通过最近的 IGP邻居到达的路径 优选对 BGP下一跳具有最低 IGP度量值的路径；9.如果在路由器上

39、配置了 maximumpathsN,而且从同一个对等体自治域/子自治域接收到多条外部/外部联盟的路径，那么最多可以将 N条最近接收到的路径参加到 IP路由选择表中。这可以使得 eBGP在多条路径上进展负载分担。目前 N所代表的最大数目是 6；当没有启用此功能时，缺省数值是 1。在输入了 show ip bgp x.x.x.x 后系统输出信息中可以看到最早接收到的路径被标记为最优路径，在将这条最优路径转发到部对等体之前，需要执行与next_hop_self 作用一样的功能。10如果是 external 的路由,优选最老的路由(最先被学习到的路由).11如果在同一时间学习到多条到同一目的地的路由,

40、优选最小 BGP-router-ID 的路由，注意，如果一个路径包括路由反射器属性，起始者标识将代替路由都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网

41、电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.器标识在路径选择过程中起作用。12如果路由从路由反射器上学习到,优选最小 Cluster-ID(BGP_ID of the route reflector)长度的路由，而且它运行客户机和其他反射器族中的 RR/Clients 之间做对等连接，在这种情况下，路由器必须知道 BGP协议中的 RR的具体配置。13优选具有最低对等体地址接收到的路径。这个地址是在 BGP 对等体上配置并使用的地址，这个地址是本地对等体路由器在其上配置 TCP 邻居并与远端对等体建立连接时

42、采用的地址。57.热备份路由(HSRP)的实现方法 通过共享一个 IP地址和 MAC地址，两个或者多个路由器可以作为一个虚拟路由器，当某个路由器按方案停顿工作，或出现预料之外的故障时，其他路由器能够无缝的接替它进展路由选择。这使得 LAN的主机能够持续的向同一个 IP 地址和 MAC 地址发送 IP数据包，路由器的故障切换对主机和其上的会话是透明的。已经开场的 TCP会话也可以承受故障切换 58.说说你知道的防火墙及其应用。防火墙可以隔离部网络和外部网络，能限制部网络的行为，能防止外部网络的攻击，59.TCP/IP 中各个字母代表的含义 Transmission Control Protoco

43、l/Internet Protocol 60.什么是度量值 度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值度量值，最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有：跳步数：报文要通过的路由器输出端口的个数。Ticks：数据链路的延时大约 1/18 每秒。代价：可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。带宽：数据链路的容量。时延：报文从源端传到目的地的时间长短。负载：网络资源或链路已被使用的局部的大小。可靠性：网络链路的

44、错误比特的比率。最大传输单元MTU：在一条路径上所有可承受的最大消息长度单位为字节。IGRP使用什么类型的路由度量值？这个度量值由什么组成？IGRP使用多个路由度量值。它包括如下局部：带宽：源到目的之间最小的带宽值。时延：路径中积累的接口延时。可靠性：源到目的之间最差的可能可靠性，基于链路保持的状态。负载：源到目的之间的链路在最坏情况下的负载，用比特每秒表示。MTU：路径中最小的 M T U值。61.Ethernet Channel Technology有什么作用?增加带宽，负载均衡，线路备份 都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以

45、将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在公司的接入路由器上静态转换多于端口映射用来将部的效劳器发布出来的作用虚拟局域网主要划分播送域用交控制播送数量可以考虑用来划分播送域增加网络平安性网有台电脑其中还有效劳器只有个公网怎么做让网电脑上网第一采用态地址转换由五个公网地址构成一个地址池网主机采用地址池中的地址上公网但同时只能有五台主机能上公-.-.word.zl.62.当端口设置成 Ethernet Channel时，如何选择线路

46、根据数据帧的以太网源地址和目的地址最后 1 位或 2 位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。63.Ethernet Channel Technology 与 PAgP(Port Aggregation Protocol)的区别 PAgP 是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和 Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。最少需要的电源数 1 2 包转发速率 18Mpps 18Mpps 背板带宽 24Gbp

47、s 60Gbps 64.端口镜像是怎么实现的 交换端口分析器SPAN功能有时被称为端口镜像或端口监控，该功能可通过网络分析器选择网络流量进展分析。在交换机上引入 SPAN功能，是因为交换机和集线器有着根本的差异。当集线器在某端口上接收到一个数据包时，它将向除接收该数据包端口之外的其它所有端口发送一份数据包的拷贝。当交换机启动时，它将根据所接收的不同数据包的源 MAC地址开场建立第 2 层转发表。一旦建立该转发表，交换机将把指定了 MAC地址的业务直接转发至相关端口。65.说说你对 stp 的理解 802.1d stp 防环 收敛 1 分(STP 全名 spanning-tree protoco

48、l，IEEE又称为 802.1d 在实际工程中纯 stp 环境还是比拟少的，因为其收敛速度慢，时间比拟长，经历的 5 个状态才能到达转发状态，initblockinglisteninglearingforwarding 整个一个过程下来需要 50s 802.1W rstp：stp 的升级版 收敛 1 秒-10 秒 多了 alternate port 和 backup port A、STP 没有明确区分端口状态与端口角色，收敛时主要依赖于端口状态的切换。RSTP 比拟明确的区分了端口状态与端口角色，且其收敛时更多的是依赖于端口角色的切换。全名rapid spanning-tree 经历三个状态

49、discardinglearningforwarding 最显著的一个特征是分段收敛，把有可能发生环路的接口置为一个同步状态，速度非常快，整个过程大概在 1-2s，集成了 portfast、uplinkfast、backbone 特性，端口角色 AP和 BP B、STP 端口状态的切换必须被动的等待时间的超时20 收不到 root bridge BPDU只有根桥才可以发送 bpdu。而 RSTP 端口状态的切换却是一种主动的协商所有交换机都可以发送bpdu C、STP 中的非根网桥只能被动的中继 BPDU。而 RSTP 中的非根网桥对 BPDU的中继具有一定的主动性。pvst 每 VLAN生成

50、树(PVST)为每个在网络中配置的 VLAN维护一个生成树实例。它使用 ISL中继和允许一个 VLAN中继当被其它 VLANs的阻塞时将一些 VLANs转发。当网络中有多个 vlan时对 cpu 的消耗还是非常大的，所以一般如果做冗余或者热备时不建议采用 PVLAN，一个vlan 一个实例 都用线序或线序穿插线一端是一端是如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题可以将软件备份到其他计算机然后删除软件如果还不能解决就有可能是硬件兼容问题先拔出不必要外设比方打印机扫描仪擦一下金手指或者更换其他存条看看网络地址转换有三种类型静态转换态转换端口复用其中端口复用最为常用一般配置在