路由协议的分类

1、路由协议的分类。什么是自治域系统、IGP、EGP。自治域（自治系统），在同一种路由协议上使用不同的自治域，可以有效的分割路由信息，即自治域A中的路由器不会与自治域B中的路由器交换路由信息。一个AS是一组共享相似的路由策略并在单一管理域中运行的路由器的集合。一个AS可以是一些运行单个IGP（内部网关协议）协议的路由器集合。也可以是一些运行不同路由选择协议但都属于同一个组织机构的路由器集合。 不管是哪种情况，外部世界都将整个AS看作是一个实体。按照工作区域，路由协议可以分为IGP和EGP：IGP(InteriorGateway Protocols)内部网关协议在同一个自治系统内交换路由信息，RIP

2、、OSPF和ISlS 都属于IGP。IGP的主要目的是发现和计算自治域内的路由信息。EGP(Exterior Gateway Protocols)外部网关协议用于连接不同的自治系统，在不同的自治系统之间交换路由信息，主要使用路由策略和路由过滤等控制路由信息在自治域间的传播 什么是管理距离，有什么作用。管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。防止环路的方法有哪些？RIP：有六种防止环路的措施：设定无穷大的值（16） 路由毒化 水平分

3、割 毒化反转 触发更新 抑制计时器OSPF有哪些状态，在每种状态下进行哪些操作？OSPF有哪三个表？为什么需要DR、BDR，如何选择。OSPF路由器在完全邻接之前,所经过的几个状态: 1.Down:此状态还没有与其他路由器交换信息。首先从其ospf接口向外发送hello分组，还并不知道DR(若为广播网络)和任何其他路由器。发送hello分组使用组播地址224.0.0.5。 2.Attempt: 只适于NBMA网络,在NBMA网络中邻居是手动指定的,在该状态下,路由器将使用HelloInterval取代PollInterval来发送Hello包. 3.Init: 表明在DeadInterval里

4、收到了Hello包,但是2-Way通信仍然没有建立起来. 4.two-way: 双向会话建立,而RID彼此出现在对方的邻居列表中。(若为广播网络：例如：以太网。在这个时候应该选举DR,BDR。) 5.ExStart: 信息交换初始状态，在这个状态下,本地路由器和邻居将建立Master/Slave关系,并确定DD Sequence Number,路由器ID大的的成为Master. 6.Exchange: 信息交换状态，本地路由器和邻居交换一个或多个DBD分组（也叫DDP) 。DBD包含有关LSDB中LSA条目的摘要信息)。 7.Loading: 信息加载状态：收到DBD后,将收到的信息同LSDB

5、中的信息进行比较。如果DBD中有更新的链路状态条目，则向对方发送一个LSR，用于请求新的LSA 。 8.Full: 完全邻接状态,邻接间的链路状态数据库同步完成，通过邻居链路状态请求列表为空且邻居状态为Loading判断。1 / 7路由表，而邻居表和拓扑表ospf选DR 和BDR是为了简化邻居关系，使每个路由器跟DR何BDR建邻居关系，然后其他路由器都监听224.0.0.5，DR和BDR就监听224.0.0.5和224.0.0.6，当其他路由器把lsa发到224.0.0.6,然后DR和BDR就会把其他路由器的lsa从224.0.0。5颁发出去，因为其他路由器都是监听224.0.0.5的DR和B

6、DR的选举是根据优先级来确定的，优先级越大约有可能成为DR，如果优先级相同，那么就根据route-id的大小来选举，越大越有可能成为DR。ping网卡地址与ping 127.0.0.1各有什么作用？ping 127.0.0.1是一个诊断或回环地址。看你的tcp/ip协议安装是不是是正确 Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常访问控制列表的分类、定义和应用。 IP访问控制列表的分类标准IP访问控制列表当我们要想阻止来自某一网络的所有通信流量，或者充许来自某一特定网络的所有通信流量，或者想要拒绝某一协议簇的所有通信流量时，可以使用标

7、准访问控制列表来实现这一目标。标准访问控制列表检查路由的数据包的源地址，从而允许或拒绝基于网络、子网或主机的IP地址的所有通信流量通过路由器的出口。扩展IP访问控制列表扩展访问控制列表既检查数据包的源地址，也检查数据包的目的地址，还检查数据包的特定协议类型、端口号等。扩展访问控制列表更具有灵活性和可扩充性，即可以对同一地址允许使用某些协议通信流量通过，而拒绝使用其他协议的流量通过。命名访问控制列表在标准与扩展访问控制列表中均要使用表号，而在命名访问控制列表中使用一个字母或数字组合的字符串来代替前面所使用的数字。使用命名访问控制列表可以用来删除某一条特定的控制条目，这样可以让我们在使用过程中方便

8、地进行修改。在使用命名访问控制列表时，要求路由器的IOS在11.2以上的版本，并且不能以同一名字命名多个ACL，不同类型的ACL也不能使用相同的名字。VLAN：Trunking、VTP各有什么作用。各有什么要求。如何建立VLAN。相同VLAN不同交换机上的主机、不同VLAN中主机如何通信。答：turnking的作用是：可以同时承载不同VLAN的数据通过，因为交换机需要连接多个VLAN的数据，ACCESS口并不能满足需求。Trunking链路的要求是交换机之间的连接。VTP的作用是：在相同的域中能相互学习VLan信息，减少了工作量。要求是在相同的域名，根据修订号高的学习vlan信息。相同vlan

9、不同交换机的通信：进入交换机A打上vlan标记，出交换机A,B的trunk口时带标签通过，然后B交换机通过vlan标签找对应的接口出去。不同vlan需要通过单臂路由或者三层交换通信，具体情况很难说明.Cisco IOS：各种模式下能够进行什么样的操作。查看配置、接口状态、路由表、IOS版本、配置注册码等基本命令。答：查看配置：show run。 接口状态：show ip int brief 路由表：show ip route ios版本：show ver 生成树协议具有哪两个方面的功能，是怎样实现的；端口的4种状态是什么，在某个状态下进行了哪些操作。交换网络中如果有环路，为什么会导致MAC地址

10、表不稳定？ 答:具有解决2层交换环路功能。当前链路出现故障，可以激活冗余备份链路保证连通性。4种状态：blocking ：阻塞此接口但是能接受但是不转发BPDU，不接受不转发数据，不进行MAC地址学习。Listen受并转发BPDU，不接受不转发数据，不进行MAC地址学习。Learning：接受并转发BPDU，不接受不转发数据，进行MAC地址学习。Forwarding：接受并转发BPDU，接受并转发数据。进行地址学习。因为在不同接口相同的数据帧，所以会MAC地址震荡。交换机转发数据帧有哪三种模式？并简述它们之间的区别？答：1 快速转发。2 存储转发。3 自由分段。快速转发不需要经过crc校验这种

11、转发效率高但是由于没有差错选择，容易出错。存储转发需要经过crc校验，有严格的差错控制，不容易出错，工作效率不高。自由分段介于上面2种转发之间交换机的工作主要有哪几个方面？答：1，mac地址的学习和转发也可以封装2层2，可以连接多个终端设备3，可以通过vlan隔离广播域4,3层交换机同时具有部分路由功能交换虚电路（SVC）和永久虚电路（PVC）有哪些区别？答：SVC：动态地按需建立，并在传送结束后拆除的虚电路。PVC：在特定情况下，PVC一直保持电路建立和电路拆除相关的带宽。区别，SVC是动态的也就是不确定的没有稳定性。但是选择性强。PVC是稳定的，可选性不强。为什么私有地址不能在公网上使用答

12、：因为私有地址在公网上是属于被保留的地址，在公网上没有私有地址的路由。帧中继技术中，常用的解决水平分割问题的方法是在物理接口上使用什么技术。答：开启子接口称为ISDN MODEM的设备是什么。新建一个帧中继网络，Inverse ARP没有正确运行，什么命令可以用于提供连接信息，即建立DLCI与IP地址之间的映射关系？答：frame-relay map ip 0.0.0.0 dlci 命令dialer-list 9 protocol ip permit定义了什么。WAN的连接基本上属于三种类型，它们是哪三种类型。答：pppoe asdl mode 帧中继技术中，用什么标识路由器和帧中继交换机之间

13、的逻辑电路。答DLCI号R、S等参考点位于什么设备之间。哪个命令可以查看LMI流量的状态？答：show frame-relay lmi ISDN是否能够提供从终端用户到终端用户的全数字化服务。能，ISDN将从一个用户终端到另一个用户终端之间的传输全部数字化，包括了用户部分，以数字形式统一处理各种业务，使用户可以获得数字化的优异性能。CHAP为什么能够防止回放（playback）攻击？因为chap 是服务器主动验证的，通过递增改变的标识符和可变的挑战值,CHAP防止了重放攻击,重复挑战限制了对单个攻击的暴露时间,认证者控制挑战的频度.该认证方法依赖于认证者和对端共享的密钥,密钥不是通过该链路发送

14、的.虽然该认证是单向的,但是在两个方向都进行CHAP协商,同一密钥可以很容易的实现交互认证PPP可以支持的两种验证协议是什么。Pap，chapPPP协议是基于Cisco HDLC吗。不是，ppp 和hdlc 是广域网中两种不同的协议Ppp是公有的，hdlc是cisco私有的协议 在配置ISDN时，可以在哪些模式下配置交换机类型。全局模式和接口模式下配置帧中继网络是电路交换网络，还是包交换网络。电路IPv4的地址标准中定义的私有地址有哪些？ A类 10.0.0.0 -10.255.255.255 B类 172.16.0.0-172.31.255.255 C类 192.168.0.0-192.16

15、8.255.255微软保留地址169.254.0.0到169.254.255.255在DDR技术中，连接建立起来后，只有触发性数据流可以通过链路传输吗。不懂，看了下应该是的虚拟电路（VC）有哪两种类型？各有什么区别或特点？有两种类型的虚拟电路：永久性虚电路（PVC)和交换虚拟电路(SVC)。一类是由网络管理员配置连接状态，这样的虚电路是永久虚电路（PVC），可被看做长期生存的或者可管理配置的VC，当然，管理员也可以删除PVC；另一类是主机发送消息给网络建立连接，这样建立的虚电路称为交换虚电路（SVC），他可以由主机动态的建立和删除。 NAT技术的优点和缺点分别是什么？优点：1）节省公有地址；2

16、）隐藏内部网络详情。缺点：1）NAT的操作耗费设备资源，增加延时；2）不能通过ping或trace来探测应用了NAT技术的路由器内部的局域网主机的连通性3）某些应用可能无法穿越NAT，如应用L2TP协议建立的VPN在特殊情况下无法穿透NAT来建立连接。基本配置，包括设备的名字、接口的IP地址、时钟、enable密码、telnet密码等router enable从用户模式进入特权模式router# config terminal 从用户模式进入特权模式 router(config)# hostname rl 配置用户名为rl 接口ip地址router(config)# interface 端口号

17、router(config)# ip address ip地址， 掩码时钟 router(config)# cloak rate 时间（64000 或者100000） rl(config)# line vty0 4进入虚拟线程配置模式，在此模式可对telnet功能进行配置 rl(config-line)# login rl(config-line)# password cisco配置telnet密码，默认的网络设备 telnet的 功能是关闭的，配了密码之后会自动打开 rl(config)# enable password cisco配置进入enable模式的密码，区分大小写 路由的配置：缺省

18、路由、静态路由、RIP、OSPFrl(config-if)# router rip 启动RIP路由协议 rl(config-router)# network 10.0.0.0发布网段（注意network后面是接的网络号而不是IP地址）ip route 0.0.0.0 0.0.0.0 via_ip_address 缺省路由源ip地址 掩码， 下一跳ip地址 （ 静态路由）#router ospf 1#network 10.0.0.1 0.0.0.0 area 0#network 202.10.20.0 0.0.0.255 area 0Ospf 配置访问控制列表的配置它的具体格式如下：access-list ACL号 permit|deny host ip地址VLAN的配置、VLAN之间的路由配置3、创建vlanvlan 10 n