最新网络工程师面试题.doc

《最新网络工程师面试题.doc》由会员分享，可在线阅读，更多相关《最新网络工程师面试题.doc（43页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、网络工程师面试题(可以直接使用，可编辑 优秀版资料，欢迎下载）网络维护工程师基础知识测试姓名：_毕业学校:_所学专业：_ 学 历：_手 机：_E mail:_ QQ/MSN：_ 日期:_1) 请写出标准网线568B的排序_2) 请写出下列服务使用的默认端口：pop3_，smtp_，DNS_，windows远程终端_ ,DHCP服务_， _。3) 请写出VLAN、WLAN、VPN、WAN的全称（中文或者英文）？答：4) ISO/OSI 7层模型是_5) 将FAT32转换为NTFS分区的命令是_6) 安装TCP/IP协议要进行的操作步骤是_7) 怎么查看本机的IP地址和MAC？答：8) 怎样保证1

2、个文档的安全性？答:9) 如何备份和还原MySQL 数据库?答：10) 网页出现乱码是什么原因?答:11) 说说交换机和路由器的区别，请说明新TPlink路由器的设置方法？答：12) 怎么检测电脑电源的好坏？怎么检测网卡的好坏？答：13) 用户反映网速很慢，部分电脑经常掉线，你该如何处理？答：14) 在局域网中找不到指定的电脑，你该如何解决该问题？答:15) 默认时XP的文件共享是没办法设置用户权限的,只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？答：16) 如果电脑的系统瘫痪（XP系统盘为C)，正常启动无法进入系统，而C、D、E、F盘中又有重要

3、文件，请问有几种拯救方法，该如何操作？答：面试题目的范围很广，几乎涉及到了每个IT技术领域，而且每部分的题在我看来都有点偏,没有一定的深度是很难回答清楚的.一共有20页，2个小时完成.大概分了9个部分，具体的记不得了1、基本知识a) 经常使用的搜索引擎（至少三个）。百度、google、sohu等等b） 经常访问的国内外网络安全方面的网站和URL（至少四个）。2、名词解释全是关于网络攻击方面的术语解释,具体有 DDoS、Worm、IP Spoof、SYN Flood、Brute Attack、Social Engineering、Honeybot、ShellCode 等差不多十个.3、系统知识1

4、) Windows方面a） NT最新SP版本、Windows 2000最新SP版本b) Windows用的组策略编辑器是哪个c) 使用IIS应如何进行相应的安全设置。2）UNIX/Linux方面有关于Unix、Linux、Sun、FreeBSD这几个操作系统方面的问题，因为我都没做，题目不少，但记得的不多。a) 关于sendmail方面的问题（具体不记得了）。b) 修改文件的宿主、组和其他用户的读写权限，两种方法。c） 如何禁用linux的root用户登陆FTP.4、网络方面a) A、B、C三类的私有IP地址范围。b) Cisco中line配置的远程登陆密码是明文显示的,哪条命令可以使其显示为

5、暗文。c） 配置出口的ICMP的ping数据包不大于256k的命令列表.d) ACL列表number分别支持的协议:199、100199、200299、300399、400499、500599、600699、 700799、800899、900999、10001999。（简直要吐血，估计是CCIE出的题）。5、安全方面a） 防火墙的常用三种技术b） 使用Linux的安全风险有哪些c) 国内外的不同linux产品（各列举3个）d） 139端口和445端口的区别是什么？e） 主流的防病毒厂商和产品（国内、外各列举3个）f) 使用过的主流漏扫产品，其优缺点有哪些？g） 主流的防火墙厂商和产品品牌（国

6、内、外各列举3个）h） 使用select 查询语句的不安全之处在哪6、能力测试1）拓扑设计，具体网络概述如下：a） 路由器接入Internet网b) 外部Mail服务器提供邮件服务。c) 核心交换机上划分财务、人事、业务、办公和内部服务器5个VLAN，下挂接入交换机d） 内部有www服务器，另有独立的MSSQL服务器和OA服务器。e) 安全设备有防火墙、IDS和SCAN。2)设计要求：a） 如何设计规划网络结构（需要画出拓扑图)b) 如何设置防火墙的过滤规则c) 假如IDS只能监控交换机的一个端口，你会建议用户监控哪个端口7、英文测试简要翻译一篇关于Exchange邮件服务器SMTP服务如何请

7、求DNS解析的文章（不太难）.8、素质测试a) 作为一名技术，在接到客户 时首先要做什么？该用什么样的典范语言?b） 作为一名技术，出差时你认为必须要带的东西有哪些？（至少三样,笔记本除外）c) 两道算术题，一题是6个带小数的数字相加之和，有选择项。另一题要详细讲一下,因为我到现在都还没搞清楚。d) 题目的内容是：迈克和托德的薪水相差 21 。迈克的薪水比托德多 20 .迈克的薪水是多少？托德的薪水是多少?（起初我以为题目出错了，回来后查了一下，网上居然有，是微软公司IT技术专家碰到的一次面试题。当场晕倒）50,20。59、职业目标a） 英文描述为什么选择中联绿盟？你的短期和长期的职业目标是什

8、么？你想要有什么的成就？b) 情景题：假如你在电梯里遇到绿盟的HR，你如何在30秒内给HR留下深刻印象？1. 怎么样检测TCP/IP正常运行运行cmd，然后输入ping 127。0.0。12. 写出568A。568B的线序568A：绿白 、 绿 、 橙白 、 蓝、 蓝白 、橙 、 棕白 、 棕 568B：橙白 、 橙 、绿白、 蓝、 蓝白 、绿 、棕白 、 棕直通线一般都用A线序或B线序交叉线一端是568A 一端 是568B3. 如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题。可以将软件备份到其他计算机.然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比

9、如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了.如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看4. NAT (网络地址转换）有三种类型，静态转换，动态转换，端口复用（PAT)。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来5. VLAN的作用虚拟局域网.主要划分广播域用.交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域.增加网络安全性6. 内网有60台电脑（其中还有服务器）

10、，只有5个公网ip，怎么做让内网电脑上网第一:采用动态地址转换,由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网,但同时只能有五台主机能上公网。第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址，将60台主机按照管理策略分成五组，分别对应一个地址池.第三:采用端口地址转换,全部60台主机转换成一个公网IP地址,其它四个公网地址留做它用。 (也可以用5个公网IP)7. 某用户不能和LAN通信检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2检查MAC地址是否与其它主机冲突。3检查是否接入到了同一个VLAN里.4检查IP地址是否与其它主机冲突。

11、8. 用户可以访问LAN 可不能上网，为什么1.检查能否PING通网关.2检查DNS服务器地址设置是否正确。3使用NSLOOKUP进行域名解析.4杀毒。如网络中有ARP病毒。5.检查防火墙设置，再检查用户权限9. C类地址有多少ip地址B类地址有多少ip地址C类256个IP地址(254个主机地址）B类65536个IP地址（65534个主机地址)10. 常用端口号20：ftp传输数据21：ftp 建立连接23:telnet,远程管理25：smtp，邮件收发53：DNS，域名解析80： ,网页服务110:pop，邮局协议，主要用于接收邮件11. 如果一台PC不能上网，那么你怎么解决这一问题1。检查

12、网卡连接.2检查IP地址设置是否正确，如果是动态获取地址，检查有没有获取到，获取的是否正确。3检查PC能否同本网络其它主机通讯。 4检查PC能否与网关通讯。 5检查PC的DNS设置是否正确。 6检查能否和DNS通讯。7检查能否PING通服务器。8杀毒。12. 如果电脑有故障.你一般先做什么，后做什么先查杀病毒，再查看是否为软件问题引起的,卸载最近安装的软件查看,如果问题仍然存在,进入安全模式查看是否为系统问题,修复系统或者重安装系统,如果问题还存在，使用替换法检查硬件13. 在帮客户重装系统前，需要跟客户沟通哪些问题数据备份,如：邮件，收藏夹，桌面，我的文档，聊天记录，工作数据，安全证书，以及

13、其它个人数据。需要跟客户沟通安装的时间，需要的软件，以及相关设置14. 共享打印和网络打印的区别网络打印是指网络打印机可以在网络上作为一个独立的个体使用,无需PC与之相连，只需把普通网线插入打印机的以太网接口并在打印机管理页面为打印机分配一个IP地址,那么局域网内的用户便可访问此IP地址来进行自己的打印作业。在这里打印机已经不是一个外设,而作为网络上的一个节点存在共享打印是需要通过一台安装打印机驱动的电脑来实现打印的，也就是说，那个电脑就像是这个打印机的服务器 PC服务器来连接打印机实现简单的网络连接，数据传输仍然必须通过打印机的并口或USB口来进行，因此速度较低15. 域的作用使用域可以对网

14、络资源进行统一的管理,即通过一套账号系统,使用户能够使用各种资源，方便用户更好的使用网络。利用域中的策略加强网络的安全,利用OU可以简化管理员的工作16. 域的创建有什么好处方便管理员集中管理帐号、共享文件夹，打印机等资源和统一部署软件和安全策略,用户一次登陆即可使用所有有权限访问的资源，扩展性强，安全性高17. 国内与国外防火墙各是什么国内防火墙：天网、朗新、网御神州、迪普国外：PIX、ASA、ISA、CheckPoint18. 解释一下DNS中的MX记录的作用MX：邮件交换器记录，用于指出某个DNS区域中的邮件服务器的主机名19. 怎么样提高局域网安全第一招：安全漏洞时时修补第二招:择优使

15、用防火墙第三招：及时升级杀毒软件20. 交换机是如何转发数据包的交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据,如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。21. 简述STP的作用及工作原理.作用：（1) 能够在逻辑上阻断环路,生成树形结构的拓扑;（2） 能够不断的检测网络的变化,当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。工作原理：STP将一个环形网络生成无环拓朴的步骤: 选择根网桥（Root Bridge） 选择根端口（Roo

16、t Ports)指定端口（Designated Ports）每个STP实例中有一个根网桥 每个非根网桥上都有一个根端口 每个网段有一个指定端口非指定端口被阻塞 22. 简述传统的多层交换与基于CEF的多层交换的区别 传统的多层交换:一次路由，多次交换 基于CEF的多层交换：无须路由,一直交换。23. DHCP的作用是什么，如何让一个vlan中的DHCP服务器为整个企业网络分配IP地址作用：动态主机配置协议，为客户端动态分配IP地址.配置DHCP中继,也就是帮助地址。（因为DHCP是基于广播的，vlan 或路由器隔离了广播)24. 简述有类与无类路由选择协议的区别有类路由协议:路由更新信息中不含

17、有子网信息的协议，如RIPV1，IGRP无类路由协议:路由更新信息中含有子网信息的协议，如OSPF,RIPV2，IS-IS，EIGRP 是否理解有类与无类25. 有一台交换机上的所有用户都获取不了IP地址，但手工配置后这台交换机上的同一vlan间的用户之间能够相互ping通,但ping不通外网,请说出排障思路.1:如果其它交换机上的终端设备能够获取IP地址,看帮助地址是否配置正确； 2:此交换机与上连交换机间是否封装为Trunk。3：单臂路由实现vlan间路由的话看子接口是否配置正确,三层交换机实现vlan间路由的话看是否给vlan配置ip地址及配置是否正确.4：再看此交换机跟上连交换机之间的

18、级连线是否有问题26. HSRP的转换时间是多长时间10s27. 简述PPP协议的优点.支持同步或异步串行链路的传输支持多种网络层协议 支持错误检测支持网络层的地址协商 支持用户认证允许进行数据压缩28. 什么是静态路由？什么是动态路由？各自的特点是什么？静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径,除非网络管理员干预，否则静态路由不会发生变化.静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。静态路由特点1、它允许对路由的行为进行精确的控制； 2、减少了网络流量; 3、是单向的；4、配置简单。动态路由是

19、网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协议来实现的。路由协议定义了路由器在与其它路由器通信时的一些规则.动态路由协议一般都有路由算法。其路由选择算法的必要步骤 1、向其它路由器传递路由信息; 2、接收其它路由器的路由信息;3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。动态路由适用于网络规模大、拓扑复杂的网络。 动态路由特点：1、无需管理员手工维护，减轻了管理员的工作负担。 2、占用了网络带宽。3、

20、在路由器上运行路由协议,使路由器可以自动根据网络拓朴结构的变化调整路由条目； 能否根据具体的环境选择合适的路由协议29. NAT的原理及优缺点。原理:转换内部地址，转换外部地址,PAT,解决地址重叠问题。优点:节省IP地址，能够处理地址重复的情况，增加了灵活性，消除了地址重新编号,隐藏了内部IP地址.缺点:增加了延迟,丢失了端到端的IP的跟踪过程，不能够支持一些特定的应用（如:SNMP），需要更多的内存来存储一个NAT表，需要更多的CPU来处理NAT的过程.30. 你都知道网络的那些冗余技术交换机的冗余性:spanningtree、ethernetchannel 路由的冗余性：HSRP，VRR

21、P，GLBP31. pap和chap认证的区别PAP(口令验证协议 Password Authentication Protocol)是一种简单的明文验证方式.NAS(网络接入服务器,NetworkAccessServer)要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取,PAP无法提供避免受到第三方攻击的保障措施。CHAP(挑战握手验证协议 Challenge-Handshake AuthenticationProtoco

22、l）是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge)，其中包括会话ID和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用MD5单向哈希算法（one-wayhashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令,其中用户名以非哈希方式发送。CHAP对PAP进行了改进,不再直接通过链路发送明文口令,而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验

23、证任意生成一个挑战字串来防止受到再现攻击（replayattack).在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户进行攻击。32. OSPF中完全末梢区域的特点及适用场合特点：不能学习其他区域的路由不能学习外部路由完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址，而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且阻塞所有汇总LSA.适用场合：只有一出口的网络.33. OSPF中为什么要划分多区域1、减小路由表大小2、限制lsa的扩散3、加快收敛4、 增强稳定性34. OSPF中那几种

24、网络类型需要选择DR,BDR广播型网络和非广播多路访问NBMA网络需要选。35. OSPF运行步骤（1）互发hello包，lsa，建立邻接关系(2）选举：先选bdr，后dr，(优先级+routerid）（3)发现路由，exstart确定主从关系交换链路数据库（4)选择适当的路由。Spf算法:Lsdb一致，以自身为根计算到所有目的的最优路径(5）维护路由选择更新注：优先级0255， 0不参加选举，可以自己调试，接口下：ip ospf priority xx36. OSPF有什么优点为什么OSPF比RIP收敛快优点：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多

25、路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽进行最优选路采用了区域、组播更新、增量更新、30分钟重发LSA37. NSSA区域的特点是什么1.可以学习本区域连接的外部路由；2.不学习其他区域转发进来的外部路由38. 什么是管理距离管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低,依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息,路由器首先根据管理距离决定相信哪一个协议.39. snmp的两种工作方式是什么,有什么特点首先，SNMP是基于UDP的，有两种工作方式,一种是轮询,一种是中断。 轮

26、询：网管工作站随机开端口轮询被管设备的UDP的161端口. 中断：被管设备将trap报文主动发给网管工作站的UDP的162端口. 特点：轮询一定能够查到被管设备是否出现了故障,但实时性不好.中断实时性好(触发更新），但不一定能够将trap报文报告给网管工作站.40. 对称性加密算法和非对称型加密算法的不同对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取;非对称型加密算法使用公钥和私钥，双方维护对方的公钥（一对),并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密性良好，而

27、且不易被窃取，但加密速度慢.41. 安全关联的作用SA分为两步骤：1.IKE SA，用于双方的对等体认证，认证对方为合法的对端2。IPSec SA，用于双方认证后，协商对数据保护的方式.42. ESP和AH的区别ESP除了可以对数据进行认证外，还可以对数据进行加密AH不能对数据进行加密，但对数据认证的支持更好43. 路由环是如何产生的由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在,于是会产生路由环。44. 什么是距离向量路由协议距离向量路由协议是为小型网络环境设计的.在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过

28、多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样,它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值,来计算到达目的地要经过的路由器数。例如，R I P只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5.那些必须经过1 5个以上的路由器的终端被认为是不可到达的. 45. 什么是水平分割水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息

29、,而这种信息是无用的,水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。46. 什么是链接状态路由协议链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在1 0秒钟之内没有收到邻站的H E L LO报文，它就认为邻站已不可达.一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路.它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算

30、法中，最大可能代价的值几乎可以是无限的。如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了（周期的长短可以从3 0分钟到2个小时)。47. 每个路由器在寻找路由时需要知道哪五部分信息目的地址:报文发送的目的主机。邻站的确定:指明谁直接连接到路由器的接口上。 路由的发现:发现邻站知道哪些网络。选择路由：通过从邻站学习到的信息，提供最优的(与度量值有关）到达目的地的路径。 保持路由信息:路由器保存一张路由表，它存储所知道的所有路由信息.48. 为什么确定毗邻路由器很重要在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个

31、可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器,因为hello报文的间隔比路由器交换信息的间隔时间短。使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为1090秒.而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。49. Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗除了IGRP和EIGRP，Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容.IGRP和EIGRP是Cisco

32、的专利产品。50. 距离向量路由协议和链接状态路由协议如何发现毗邻路由器使用距离向量路由协议的路由器要创建一个路由表（其中包括与它直接相连的网络），同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器.使用链接状态路由协议的路由器要创建一个链接状态表,包括整个网络目的站的列表.在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容,同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算.注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站,同时像OSPF

33、一样交换路由更新信息.EIGRP为每一种网络层协议保存一张邻站表,它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断开之前没有从邻站收到任何报文的时间。51. 什么是自治系统一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上,同时也连到Internet上；它可以是一个由企业骨干网互连的多个局域网.在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如B G P。52. 说说ARP的解析过程。ARP用于把一个已知的I

34、P地址解析成MAC地址，以便在MAC层通信。为了确定目标的MAC地址,首先查找ARP缓存表.如果要查找的MAC地址不在表中，ARP会发送一个广播，从而发现目的地的MAC地址，并记录到ARP缓存表中以便下次查找。53. 什么是BGPBGP（Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议.一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文. 在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一

35、个一致的描述。54. BGP支持的会话种类BGP相邻路由器之间的会话是建立在TCP协议之上的.TCP协议提供一种可靠的传输机制，支持两种类型的会话:o 外部BGP(EBGP）：是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的,共享相 同的介质和子网。o 内部BGP(IBGP）：是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。注意初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时，路由器只传送变化的部分.BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，

36、一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表.BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Notification消息。当一条连接发生错误时，会产生一个 notification消息并断开连接。”来自RFC11654、BGP操作。55. BGP允许路由再分配吗允许。因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议,因此它的操作与一个内部路由协议不同。在BGP中,只有当一条路由已经存在于IP路由表

37、中时，才能用NETWORK命令在BGP路由表中创建一条路由。56. 说说BGP选路原则（即属性）1优选有最大Weight的路由 （范围0 到 65，535)A：weight是CISCO私有的参数，路由器配置了权重后在本地有效。2.优选有最大LOCAL_PREF值的路由（范围 0到 4，294,967,295)。3.优选从本路由器始发的路由4。优选有最短AS_PATH的路由5.根据Origin属性。优选具有最低起源类型的路由(IGPEGIncomplete）6.优选最小MED 值的路由(范围 0到4，294,967，295）.7.外部路由EBGP优先于联盟（confederation)外部路由优

38、于内部路由IBGP（优选 E-BGP路由）8. 优选能通过最近的IGP邻居到达的路径(优选对BGP下一跳具有最低IGP度量值的路径）；9。如果在路由器上配置了maximum-pathsN，而且从同一个对等体自治域/子自治域接收到多条外部/外部联盟的路径，则最多可以将N条最近接收到的路径加入到IP路由选择表中。这可以使得eBGP在多条路径上进行负载分担。目前N所代表的最大数目是6;当没有启用此功能时，缺省数值是1.在输入了show ip bgp x。x.x.x后系统输出信息中可以看到最早接收到的路径被标记为最优路径，在将这条最优路径转发到内部对等体之前，需要执行与next_hop_self作用相

39、同的功能.10如果是external的路由，优选最老的路由（最先被学习到的路由）.11如果在同一时间学习到多条到同一目的地的路由，优选最小BGProuter-ID的路由，注意，如果一个路径包括路由反射器属性,起始者标识将代替路由器标识在路径选择过程中起作用。12如果路由从路由反射器上学习到 ,优选最小ClusterID(BGP_ID of the route reflector)长度的路由，而且它运行客户机和其他反射器族中的RR/Clients 之间做对等连接，在这种情况下,路由器必须知道BGP协议中的RR的具体配置。13优选具有最低对等体地址接收到的路径。这个地址是在BGP对等体上配置并使用

40、的地址，这个地址是本地对等体路由器在其上配置TCP邻居并与远端对等体建立连接时采用的地址。57. 热备份路由（HSRP）的实现方法通过共享一个IP地址和MAC地址，两个或者多个路由器可以作为一个虚拟路由器，当某个路由器按计划停止工作，或出现预料之外的故障时,其他路由器能够无缝的接替它进行路由选择。这使得LAN内的主机能够持续的向同一个IP地址和MAC 地址发送IP数据包，路由器的故障切换对主机和其上的会话是透明的.已经开始的TCP会话也可以承受故障切换58. 说说你知道的防火墙及其应用。防火墙可以隔离内部网络和外部网络，能限制内部网络的行为，能防止外部网络的攻击，59. TCP/IP 中各个字

41、母代表的含义Transmission Control Protocol / Internet Protocol60. 什么是度量值度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值（度量值)，最小的值表示最优路径.度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的.一些常用的度量值有：跳步数：报文要通过的路由器输出端口的个数。Ticks：数据链路的延时（大约1/18每秒)。代价:可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的. 带宽：数据链路的容量.时延：报文从源端传到目

42、的地的时间长短。负载:网络资源或链路已被使用的部分的大小.可靠性：网络链路的错误比特的比率.最大传输单元（MTU）:在一条路径上所有链接可接受的最大消息长度（单位为字节）。 IGRP使用什么类型的路由度量值？这个度量值由什么组成？IGRP使用多个路由度量值。它包括如下部分：带宽:源到目的之间最小的带宽值。时延:路径中积累的接口延时。可靠性：源到目的之间最差的可能可靠性，基于链路保持的状态。负载：源到目的之间的链路在最坏情况下的负载,用比特每秒表示.MTU：路径中最小的M T U值。61. Ethernet Channel Technology有什么作用？增加带宽，负载均衡,线路备份62. 当端

43、口设置成 Ethernet Channel时，如何选择线路根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出.对于路由器来说是根据网络地址做或运算,以决定链路的输出。63. Ethernet Channel Technology 与PAgP (Port Aggregation Protocol ） 的区别PAgP是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑. 最少需要的电源数 1 2 包转发速

44、率 18Mpps 18Mpps 背板带宽 24Gbps 60Gbps64. 端口镜像是怎么实现的交换端口分析器(SPAN)功能有时被称为端口镜像或端口监控，该功能可通过网络分析器选择网络流量进行分析。在交换机上引入SPAN功能，是因为交换机和集线器有着根本的差异。当集线器在某端口上接收到一个数据包时，它将向除接收该数据包端口之外的其它所有端口发送一份数据包的拷贝。当交换机启动时,它将根据所接收的不同数据包的源MAC地址开始建立第2层转发表.一旦建立该转发表，交换机将把指定了MAC地址的业务直接转发至相关端口。65. 说说你对stp的理解802.1d stp防环 收敛1分(STP 全名 span

45、ning-tree protocol，IEEE又称为802。1d在实际项目中纯stp环境还是比较少的，因为其收敛速度慢，时间比较长，经历的5个状态才能到达转发状态，initblockinglisteninglearingforwarding整个一个过程下来需要50s802.1W rstp：stp的升级版 收敛1秒10秒 多了alternate port和backup portA、STP没有明确区分端口状态与端口角色，收敛时主要依赖于端口状态的切换。RSTP比较明确的区分了端口状态与端口角色,且其收敛时更多的是依赖于端口角色的切换。（全名rapid spanning-tree经历三个状态discardinglearningforwarding 最显著的一个特征是分段收敛,把有可能发生环路的接口置为一个同步状态，速度非常快,整个过程大概在1-2s内，集成了portfast、uplinkfast 、backbone特性，端口角色AP和BP）B、STP端口状态的切换必须被动的等待时间的超时（20内收不到root bridge BPDU只有根桥才可以发送bpdu）。而RSTP端口状态的切换却是一种主动的协商(所有交换机都可以发送bp