网络工程师面试题目

1、1. 怎么样检测 TCP/IP 正常运行 运行cmd然后输入ping 2. 写出 568A.568B 的线序568A:绿白、绿、橙白、蓝、蓝白、橙、棕白、棕568B:橙白、橙、绿白、 蓝、蓝白、绿、棕白、棕直通线一般都用A线序或B线序交叉线一端是 568A 一端 是 568B3. 如果用户的机器经常出现蓝屏的情况应该怎么办首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解 决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是 及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起 的。可以拔下内存擦

2、一下金手指。或者更换其他内存条看看4. NAT （网络地址转换 ）有三种类型，静态转换，动态转换，端口复用（PAT。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来5. VLAN勺作用虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换 机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考 虑用 vlan 来划分广播域。增加网络安全性6. 内网有 60台电脑（其中还有服务器） ，只有 5个公网 ip ，怎么做让内网电脑上网 第一:采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地

3、址池中勺地 址上公网，但同时只能有五台主机能上公网。第二：采用端口地址转换（PAT，创建五个地址池，每个地址池只有一个公网IP地址,将60 台主机按照管理策略分成五组 , 分别对应一个地址池 . 第三:采用端口地址转换 , 全部 60 台主机转换成一个公网 IP 地址, 其它四个公网地址留做它用 . （也可以用 5个公网 IP）7. 某用户不能和LAN通信检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。 2检查MAC地址是否与 其它主机冲突。3.检查是否接入到了同一个 VLAN里。4.检查IP地址是否与其它主机冲 突。8. 用户可以访问 LAN 可不能上网，为什么1. 检查能否PIN

4、G通网关。2. 检查DN&艮务器地址设置是否正确。3. 使用NSLOOKUP行域名解析。4. 杀毒。如网络中有 ARP病毒。5。检查防火墙设置，再检查用户权限9. C类地址有多少ip地址 B类地址有多少ip地址C类256个IP地址（254个主机地址）B类65536个IP地址（65534个主机地址）10. 常用端口号20：ftp 传输数据21：ftp 建立连接23：telnet, 远程管理25: smtp，邮件收发53: DNS域名解析80: http ，网页服务110: pop,由E局协议，主要用于接收邮件11. 如果一台PC不能上网，那么你怎么解决这一问题1 。检查网卡连接。2检查

5、IP 地址设置是否正确，如果是动态获取地址，检查有没有获取到，获取的是否正 确。3检查PC能否同本网络其它主机通讯。4. 检查PC能否与网关通讯。5. 检查PC的DNSS置是否正确。6. 检查能否和DNSS讯。7. 检查能否PING通服务器。8. 杀毒。12. 如果电脑有故障 . 你一般先做什么，后做什么先查杀病毒， 再查看是否为软件问题引起的 , 卸载最近安装的软件查看 , 如果问题仍然存在 , 进入安全模式查看是否为系统问题 , 修复系统或者重安装系统 , 如果问题还存在 , 使用替换 法检查硬件13. 在帮客户重装系统前，需要跟客户沟通哪些问题数据备份 , 如:邮件，收藏夹，桌面，我的文

6、档，聊天记录，工作数据，安全证书，以 及其它个人数据。需要跟客户沟通安装的时间 , 需要的软件，以及相关设置14. 共享打印和网络打印的区别网络打印是指网络打印机可以在网络上作为一个独立的个体使用，无需 PC与之相连， 只需把普通网线插入打印机的以太网接口并在打印机管理页面为打印机分配一个 IP 地址， 那么局域网内的用户便可访问此 IP 地址来进行自己的打印作业。 在这里打印机已经不是一 个外设，而作为网络上的一个节点存在共享打印是需要通过一台安装打印机驱动的电脑来实现打印的，也就是说，那个电脑 就像是这个打印机的服务器. PC 服务器来连接打印机实现简单的网络连接，数据传输仍 然必须通过打

7、印机的并口或 USB 口来进行，因此速度较低15. 域的作用使用域可以对网络资源进行统一的管理 , 即通过一套账号系统， 使用户能够使用各种资 源，方便用户更好的使用网络。利用域中的策略加强网络的安全 ，利用0U可以简化管理员 的工作16. 域的创建有什么好处 方便管理员集中管理帐号、共享文件夹，打印机等资源和统一部署软件和安全策略，用户 一次登陆即可使用所有有权限访问的资源，扩展性强，安全性高17. 国内与国外防火墙各是什么 国内防火墙:天网、朗新、网御神州、迪普 国外: PIX、ASA、ISA、CheckPoint18. 解释一下DNS中的MX记录的作用MX邮件交换器记录，用于指出某个 D

8、NS区域中的邮件服务器的主机名19. 怎么样提高局域网安全 第一招：安全漏洞时时修补 第二招：择优使用防火墙 第三招：及时升级杀毒软件20. 交换机是如何转发数据包的交换机通过学习数据帧中的源 MAC地址生成交换机的MAC地址表，交换机查看数据帧的目 标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受 到这个数据帧的端口以外的所有端口广播这个数据帧。21. 简述STP的作用及工作原理.作用：(1) 能够在逻辑上阻断环路，生成树形结构的拓扑 ;(2) 能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用

9、。工作原理：STP将一个环形网络生成无环拓朴的步骤：选择根网桥( Root Bridge ) 选择根端口( Root Ports ) 指定端口( Designated Ports ) 每个STP实例中有一个根网桥 每个非根网桥上都有一个根端口 每个网段有一个指定端口 非指定端口被阻塞22. 简述传统的多层交换与基于 CEF的多层交换的区别 传统的多层交换 : 一次路由 , 多次交换基于CEF的多层交换：无须路由，一直交换23. DHCP勺作用是什么，如何让一个vlan中的DHCF服务器为整个企业网络分配IP地址 作用 ： 动态主机配置协议 , 为客户端动态分配 IP 地址.配置DHCP中继,也

10、就是帮助地址.(因为DHC是基于广播的,vlan或路由器隔离了广播)24. 简述有类与无类路由选择协议的区别有类路由协议 ： 路由更新信息中不含有子网信息的协议 , 如 RIPV1,IGRP无类路由协议 ： 路由更新信息中含有子网信息的协议 ,如 OSPF,RIPV2,IS-IS， EIGRP 是否理 解有类与无类25. 有一台交换机上的所有用户都获取不了 IP 地址,但手工配置后这台交换机上的同一 vlan间的用户之间能够相互ping通，但ping不通外网,请说出排障思路.1： 如果其它交换机上的终端设备能够获取 IP 地址, 看帮助地址是否配置正确 ; 2： 此交换机 与上连交换机间是否封

11、装为 Trunk.3： 单臂路由实现 vlan 间路由的话看子接口是否配置正确 , 三层交换机实现 vlan 间路由的话 看是否给 vlan 配置 ip 地址及配置是否正确 .4： 再看此交换机跟上连交换机之间的级连线是否有问题26. HSRP勺转换时间是多长时间10s27. 简述PPP协议的优点.支持同步或异步串行链路的传输支持多种网络层协议 支持错误检测 支持网络层的地址协商 支持用户认证 允许进行数据压缩28. 什么是静态路由？什么是动态路由？各自的特点是什么？ 静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必 须经过的路径，除非网络管理员干预，否则静态路由

12、不会发生变化。静态路由不能对网络 的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。 静态路由特点1、它允许对路由的行为进行精确的控制；2、减少了网络流量；3、是单向的；4、配置简单。 动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由 表的过程。是基于某种路由协议来实现的。路由协议定义了路由器在与其它路由器通信时 的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根据网络拓扑的变化及时

13、的做出反应，调整路由生成新的路由选择表，同时把拓扑变化 以路由信息的形式向其它路由器宣告。动态路由适用于网络规模大、拓扑复杂的网络。动态路由特点：1、无需管理员手工维护，减轻了管理员的工作负担。2、占用了网络带宽。3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目； 能否根据具体的环境选择合适的路由协议29. NAT勺原理及优缺点.原理 : 转换内部地址 , 转换外部地址 ,PAT, 解决地址重叠问题 .优点: 节省 IP 地址, 能够处理地址重复勺情况 , 增加了灵活性 ,消除了地址重新编号 , 隐藏了 内部 IP 地址 .缺点：增加了延迟，丢失了端到端的IP的跟

14、踪过程，不能够支持一些特定的应用（如:SNMP）, 需要更多的内存来存储一个 NAT表,需要更多的CPU来处理NAT的过程.30. 你都知道网络的那些冗余技术 交换机的冗余性： spanning tree 、ethernet channel 路由的冗余性 : HSRP,VRRP,GLBP31. pap和chap认证的区别PAP（口令验证协议Password Authentication Protocol）是一种简单的明文验证方式。 NAS（网络接入服务器，NetworkAccessServer ）要求用户提供用户名和口令，PAP以明文方式 返回用户信息。很明显，这种验证方式的安全性较差，第三方

15、可以很容易的获取被传送的 用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。CHAP挑战-握手验证协议 Challenge-Handshake AuthenticationProtocol）是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（ challenge ）， 其 中 包 括 会 话 ID 和 一 个 任 意 生 成 的 挑 战 字 串 （ arbitrary challe ngestri ng ）。远程客户必须使用 MD5单向哈希算法（on e-w

16、ayhash ing algorithm ） 返回用户名和加密的挑战口令，会话 ID 以及用户口令，其中用户名以非哈希方式发送。 CHAP寸PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法 对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的 操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack ）。在整个连接过程中，CHAP将不定时的向客户端重复 发送挑战口令，从而避免第 3方冒充远程客户进行攻击。32. OSPF中完全末梢区域的特点及适用场合特点: 不能学习其他区域的

17、路由 不能学习外部路由 完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址，而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且 阻塞所有汇总 LSA.适用场合 : 只有一出口的网络 .33. OSPF中为什么要划分多区域1、减小路由表大小2、限制 lsa 的扩散3、加快收敛4、增强稳定性34. OSPF中那几种网络类型需要选择 DR,BDR广播型网络和非广播多路访问 NBM俐络需要选.35. OSPF运行步骤（1）互发 hello 包， lsa ，建立邻接关系（ 2）选举：先选 bdr ，后 dr ，（优先级 +routerid

18、 ）（ 3）发现路由， exstart 确定主从关系交换链路数据库（4）选择适当的路由。Spf算法：Lsdb 致，以自身为根计算到所有目的的最优路径（5）维护路由选择更新注：优先级 0-255， 0 不参加选举，可以自己调试，接口下： ip ospf priority xx36. OSPF有什么优点为什么OSPF比RIP收敛快优点：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、 路由更新传递效率高（区域、组播更新、DR/BDR；5、根据链路的带宽进行最优选路采用了区域、组播更新、增量更新、 30 分钟重发 LSA37. NSSA区域的特点是什

19、么1. 可以学习本区域连接的外部路由；2. 不学习其他区域转发进来的外部路由38. 什么是管理距离 管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配 一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路 由信息，路由器首先根据管理距离决定相信哪一个协议。39. snmp的两种工作方式是什么,有什么特点首先,SNMP是基于UDP的,有两种工作方式,一种是轮询,一种是中断.轮询：网管工作站随 机开端口轮询被管设备的UDP的 161端口 .中断:被管设备将trap报文主动发给网管工作 站的UDP的162端口 .特点 : 轮询一定能够查到被管设备

20、是否出现了故障 , 但实时性不好 . 中断实时性好 （ 触发更 新）, 但不一定能够将 trap 报文报告给网管工作站 .40. 对称性加密算法和非对称型加密算法的不同 对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速 度快，但密钥的维护需要双方的协商，容易被人窃取； 非对称型加密算法使用公钥和私钥，双方维护对方的公钥（一对） ，并且各自维护自己的私 钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密 性良好，而且不易被窃取，但加密速度慢 .41. 安全关联的作用SA分为两步骤：1.IKE SA ，用于双方的对等体认证，认证对方为合法的

21、对端2.IPSec SA ，用于双方认证后，协商对数据保护的方式 .42. ESP和AH的区别ESP除了可以对数据进行认证外，还可以对数据进行加密AH不能对数据进行加密，但对数据认证的支持更好43. 路由环是如何产生的 由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳 定，使得有不一致的路由存在，于是会产生路由环。44. 什么是距离向量路由协议 距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及 保持路由将产生较大的流量，占用过多的带宽。如果在 9 0 秒内没有收到相邻站点发送的 路由选择表更新，它才认为相邻站点不可达。每隔 30 秒，

22、距离向量路由协议就要向相邻站 点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点 （直 接相连的或其他方式连接的 ） 收集一个网络的列表， 以便进行路由选择。 距离向量路由协议 使用跳数作为度量值，来计算到达目的地要经过的路由器数。例如， R I P 只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为 1 5。 那些必须经过 1 5 个以上的路由器的终端被认为是不可到达的。45. 什么是水平分割 水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发 送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更 新

23、信息，而只通告那些不会由于计数到无穷而清除的路由。46. 什么是链接状态路由协议 链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的 C P U 资 源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间 比距离向量路由协议更短。通常，在 1 0 秒钟之内没有收到邻站的 H E L LO 报文，它就认 为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链 路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具 有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以 是无限的。如

24、果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可 以了（周期的长短可以从 3 0 分钟到 2个小时）。47. 每个路由器在寻找路由时需要知道哪五部分信息目的地址 : 报文发送的目的主机。邻站的确定 : 指明谁直接连接到路由器的接口上。路由的发现 : 发现邻站知道哪些网络。选择路由 :通过从邻站学习到的信息，提供最优的 （与度量值有关 ） 到达目的地的路径。保持路由信息 : 路由器保存一张路由表，它存储所知道的所有路由信息。48. 为什么确定毗邻路由器很重要 在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时， 别的路由器能够在一个可接受的时

25、间内收敛。但在大型网络中，发现一个故障路由器的时 延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因 为 hello 报文的间隔比路由器交换信息的间隔时间短。使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为1090秒。而使用链接状态路由协议的路由器没有收到hello 报文就可发现毗邻路由器不可达，这个间隔时间一般为 10秒钟。49. Cisco 路由器支持的路由协议与其他厂家设备的协议兼容吗除了 IGRP和EIGRP Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是 C

26、isco的专利产品。50. 距离向量路由协议和链接状态路由协议如何发现毗邻路由器 使用距离向量路由协议的路由器要创建一个路由表 （其中包括与它直接相连的网络 ），同时 它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自 己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议 的路由器要创建一个链接状态表，包括整个网络目的站的列表。在更新报文中，每个路由 器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容，同时将信 息发向它的邻站。在转发路由表内容时没有必要进行重新计算。注意使用IGRP和EIGRP的路由器广播hello报文来

27、发现邻站，同时像 OSPF一样交换路由 更新信息。EIGRP为每一种网络层协议保存一张邻站表，它包括邻站的地址、在队列中等 待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断 开之前没有从邻站收到任何报文的时间。51. 什么是自治系统 一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到In ternet上;它可以是一个由企业骨干网互连的多个 局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配 同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如B G P。52. 说说A

28、RP的解析过程。ARP用于把一个已知的IP地址解析成MAC地址，以便在MACg通信。为了确定目标的 MAC 地址，首先查找ARP缓存表。如果要查找的 MAC地址不在表中，ARP会发送一个广播，从 而发现目的地的MAC地址，并记录到ARPg存表中以便下次查找。53. 什么是 BGPBGP（Border GatewayProtocol） 是一种在自治系统之间动态交换路由信息的路由协议。一个 自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。在BGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一

29、的内部选路计划，它为那些通过 它可以到达的网络提供了一个一致的描述。54. BGP支持的会话种类BGP相邻路由器之间的会话是建立在 TCP协议之上的。TCP协议提供一种可靠的传输机制， 支持两种类型的会话 :o外部BGP（EBGP是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻 的，共享相 同的介质和子网。o内部BGP（IBGP）是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部 协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔 数个路由器。注意"初始的数据流的内容是整个 BGFP各由表。但以后路由表发生变化时，路由器只传送变

30、 化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive 消息来确 认连接 是激活的 。 当发生 错误或特 殊情况时， 路由器 就发送 Notification 消息。当一条连接发生错误时， 会产生一个 notification 消息并断开连接。"-来自 RFC11654 BGP操作。55. BGP允许路由再分配吗允许。因为BGP主要用来在自治系统之间进行路由选择， 所以它必须支持RIP、OSPF和IGRP 的路由选择表的综合，以便将它们的路由表转入一个自

31、治系统。BGP是 一个外部路由协议，因此它的操作与一个内部路由协议不同。在BGP中,只有当一条路由已经存在于IP路由表中时，才能用NETWORK令在BGFP各由表中创建一条路由。56. 说说BGP选路原则（即属性）1优选有最大 Weight 的路由 （ 范围 0 到 65,535）A： weight是CISCC私有的参数，路由器配置了权重后在本地有效。2. 优选有最大LOCAL_PRE值的路由（范围0到4,294,967,295）.3. 优选从本路由器始发的路由4. 优选有最短AS_PATH的路由5. 根据 Origin 属性. 优选具有最低起源类型的路由（ IGP>EG>Inco

32、mplete）6. 优选最小MED值的路由（范围0到4,294,967,295）.7. 外部路由EBGP优先于联盟（confederation ）外部路由优于内部路由IBGP （优选E-BGP 路由）8. 优选能通过最近的IGP邻居到达的路径（优选对 BGP下一跳具有最低IGP度量值的路 径）；9. 如果在路由器上配置了 maximumpathsN, 而且从同一个对等体自治域 / 子自治域接收到 多条外部/外部联盟的路径，则最多可以将N条最近接收到的路径加入到IP路由选择表中。 这可以使得eBGP在多条路径上进行负载分担。目前 N所代表的最大数目是6;当没有启用 此功能时，缺省数值是 1。在输

33、入了 show ip bgp x.x.x.x 后系统输出信息中可以看到最 早接收到的路径被标记为最优路径，在将这条最优路径转发到内部对等体之前，需要执行与 next_hop_self 作用相同的功能。10如果是 external 的路由 ,优选最老的路由 （最先被学习到的路由 ）. 11如果在同一时间学习到多条到同一目的地的路由 ,优选最小 BGP-router-ID 的路由，注意，如果一个路径包括路由反射器属性，起始者标识将代替路 由器标识在路径选择过程中起作用。12如果路由从路由反射器上学习到, 优选最小 Cluster-ID（BGP_ID of the routereflector） 长

34、度的路由，而且它运行客户机和其他反射器族中的 RR/Clients 之间做对等连接，在这种情况下，路由器必须知道BGP协议中的RR勺具体配置。13 优选具有最低对等体地址接收到的路径。这个地址是在 BGP寸等体上配置并使用的地 址，这个地址是本地对等体路由器在其上配置 TCP邻居并与远端对等体建立连接时采用的 地址。57. 热备份路由（HSRP）的实现方法通过共享一个IP地址和MAC地址，两个或者多个路由器可以作为一个虚拟路由器，当某个路由器按计划停止工作，或出现预料之外的故障时，其他路由器能够无缝的接替它进行路 由选择。这使得LAN内的主机能够持续的向同一个IP地址和MAC地址发送IP数据包

35、，路 由器的故障切换对主机和其上的会话是透明的。已经开始的TCP会话也可以承受故障切换58. 说说你知道的防火墙及其应用。防火墙可以隔离内部网络和外部网络，能限制内部网络的行为，能防止外部网络的攻击，59. TCP/IP 中各个字母代表的含义Transmission Control Protocol / Internet Protocol60. 什么是度量值度量值代表距离。 它们用来在寻找路由时确定最优路由。 每一种路由算法在产生路由表时， 会为每一条通过网络的路径产生一个数值（度量值） ，最小的值表示最优路径。度量值的计 算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生

36、的。一些 常用的度量值有：跳步数：报文要通过的路由器输出端口的个数。Ticks ：数据链路的延时（大约 1/18 每秒）。 代价：可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到 的。 带宽：数据链路的容量。时延：报文从源端传到目的地的时间长短。 负载：网络资源或链路已被使用的部分的大小。可靠性：网络链路的错误比特的比率。最大传输单元（MT）在一条路径上所有链接可接受的最大消息长度 （单位为字节）。IGRP 使用什么类型的路由度量值？这个度量值由什么组成？IGRP使用多个路由度量值。它包括如下部分： 带宽：源到目的之间最小的带宽值。时延：路径中积累的接口延时。 可靠性：源

37、到目的之间最差的可能可靠性，基于链路保持的状态。 负载：源到目的之间的链路在最坏情况下的负载，用比特每秒表示。 MTU路径中最小的M T U值。61. Ethernet Channel Technology 有什么作用 ? 增加带宽，负载均衡，线路备份62. 当端口设置成 Ethernet Channel 时，如何选择线路 根据数据帧的以太网源地址和目的地址最后 1 位或 2 位做或运算，决定从哪条链路输出。 对于路由器来说是根据网络地址做或运算，以决定链路的输出。63. Ethernet Channel Technology 与 PAgP （Port Aggregation Protocol

38、 ） 的区别 PAgP 是 Ethernet Cha nnel 的增强版，它支持在 Ethernet Cha nnel 上的 Spa nning Tree Protocol 和 Uplink Fast ，并支持自动配置 Ethernet Channel 的捆绑。 最少需要的电源 数 1 2 包转发速率 18Mpps 18Mpps 背板带宽 24Gbps 60Gbps64. 端口镜像是怎么实现的交换端口分析器（SPAN功能有时被称为端口镜像或端口监控，该功能可通过网络分析器选择网络流量进行分析。在交换机上引入SPAN功能，是因为交换机和集线器有着根本的差 异。当集线器在某端口上接收到一个数据包时

39、，它将向除接收该数据包端口之外的其它所 有端口发送一份数据包的拷贝。当交换机启动时，它将根据所接收的不同数据包的源 MAC 地址开始建立第2层转发表。一旦建立该转发表，交换机将把指定了MAC地址的业务直接转发至相关端口。65. 说说你对 stp 的理解802.1d stp防环 收敛1分（STP全名spanning-tree protocol ，IEEE又称为802.1d在实际项目中纯 stp 环境还是比较少的，因为其收敛速度慢，时间比较长，经历的 5 个状态才能到达转发 状态， init?blocking?listening?learing?forwarding整个一个过程下来需要 50s80

40、2.1W rstp ：stp 的升级版 收敛 1 秒-10 秒 多了 alternate port 和 backup portA、 STP没有明确区分端口状态与端口角色，收敛时主要依赖于端口状态的切换。RSTP比较明确的区分了端口状态与端口角色，且其收敛时更多的是依赖于端口角色的切换。（全名rapid spanning-tree 经历三个状态 discarding?learning?forwarding 最显着的一个特征 是分段收敛，把有可能发生环路的接口置为一个同步状态，速度非常快，整个过程大概在1-2s 内，集成了 portfast、uplinkfast、backbone 特性，端口角色

41、AP和 BF）B、STP端口状态的切换必须被动的等待时间的超时（20内收不到root bridge BPDU 只有 根桥才可以发送bpdu）。而RSTP端口状态的切换却是一种主动的协商（所有交换机都可以 发送 bpdu）C、STP中的非根网桥只能被动的中继 BPDU而RSTP中的非根网桥对BPDU勺中继具有一定 的主动性。pvst每VLAN生成树（PVST）为每个在网络中配置的 VLAN维护一个生成树实例。它使用ISL中继 和允许一个VLAN中继当被其它VLANs的阻塞时将一些VLANs转发。（当网络中有多个vlan 时对cpu的消耗还是非常大的，所以一般如果做冗余或者热备时不建议采用PVLA

42、N 一个vlan 一个实例）PVST+1支持ISL和IEEE802.1Q中继2 支持 cisco 专有的 stp 扩展3添加BPDI防护和根防护增强功能（增加 stp安全）最后说MSTP（802.1s，是一个公有的协议在 H3C的交换机上也可以启用）MSTP设置VLAN映射表，把VLAN和生成树联系起来；通过增加“实例”（将多个 VLAN整合到一 个集合中）这个概念，将多个 VLAN捆绑到一个实例中，以节省通信开销和资源占用率。MSTP把一个交换网络划分成多个域，每个域内形成多棵生成树，生成树之间彼此独立。与rstp 兼容，可以同时实现快速收敛又减少资源占用率4. 配置 Backbone Fa

43、st 生成树可选功能当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。按生成树的一般规则，交 换机的阻塞端口在转换成转发（ forward ）工作状态之前，需要等待一个生成树最大存活时 间（spantree maxage，而BackboneFast的功能就是是阻塞端口不再等待这段时间，而是 直接将端口由侦听和学习状态转换为转发状态，从而提高了在间接链路失效情况下的收敛 速度。5. 配置 UplinkFast 生成树可选功能UplinkFast 的功能是当生成树拓扑结构发生变化和在使用上连链路组 (uplin

44、kfast group ) 的冗余链路之间完成负载平衡时，提供快速收敛。 UplinkFast 将交换机上处于阻塞状态的 端口跳过侦听和学习两种状态，直接转换到转发状态，这个转换过程大约只需要15min。因此， UplinkFast 对于这种直接链路失效后的处理功能，加快了生成树的收敛速度，是一 个非常有用的可选功能。6. 配置 PortFast 生成树可选功能PortFast 用于在接入层交换机端口上跳过正常的生成树操作，加快终端工作站接入到网络 中的速度。它的功能是在使用交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到 转发状态。一般在所有连接计算机的端口上启用 PortFast ，在

45、所有连接交换机或未使用的 端口上禁用 PortFast 。7. 配置 BPDU Filter 生成树可选功能BPDIFilter 会使交换机在指定的端口上停止发送 BPDUs对于进入这个端口的BPDU也不 做任何处理，同时立刻将端口状态转换为转发状态。66. 说说常见的 lsa 类型TYPE-1:路由器LSA,由每台路由器始发，描述自身的链路状态。TYPE-2:网络LSA,由DR始发，描述DR所知的链路状态。TYPE-3:网络汇总(域间)LSA,由ABF始发，用于描述区域间的路由。TYPE-4:ASBF汇总LSA.由ABR始发，用于描述 ASBR勺路由。这是 OSPF中唯一的一条主机 路由条目

46、。TYPE-5:外部LSA由ASBF始发的描述外部路由的条目。这是唯一的一个可以在整个OSPF区域泛洪的条目(末梢区域除外) 。TYPE-7:NSSA外部LSA.有 NSS从域中的ASBF引入的外部路由条目，仅在NSS肱域内泛洪， 在NSSA和AREA0勺ABR上被ID较大的ABR转换为TYPE-5从而在其余的OSPF区域中泛洪 (末梢区域除外)。67. 说说 hsrp 和 vrrp 区别先说基本性质：H私有V公有(1) 组播地址：VRRP向组播地址8发送hello消息HSRP向组播地址 发送hello消息(2) HSRP将报文承载在UDP报文上，VRRP承

47、载在TCP报文上( 3)优先级：VRRP范围是0 255。若VRRP各由器的IP地址和虚拟路由器的接口 IP地址相同，则称该 虚拟路由器作VRRPfi中的IP地址所有者；IP地址所有者自动具有最高优先级：255。优 先级 0一般用在 IP 地址所有者主动放弃主控者角色时使用。HSRP: 路由器的缺省优先级是 100，所以如果只设置一个路由器的优先级高于100，则该路由器将成为主动路由器。( 4)状态：VRRP: 3 个状态 (初始状态 (Initialize) 、主状态 (Master) 、备份状态 (Backup) 和 5 个事 件.HSRP有 6个状态(初始(Initial)状态，学习(L

48、earn)状态，监听(Listen)状态，对话(Speak)状态，备份 (Standby) 状态，活动 (Active) 状态) 和 8 个事件( 5)报文：HSRP有三种报文，而且有三种状态可以发送报文呼叫(Hello)报文 告辞(Resign)报文突变(Coup)报文VRRP有一种报文,VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报 文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。(6)功能：就安全而言,VRRP对HSRP的一个主要优势：它允许参与VRRP组的设备间建立 认证机制.并且,不像HSR那样要求虚拟路由器不能是其中一个路由器的ip地址,但是VRRP允许这种

49、情况发生68. 三层交换机和路由器的区别 三层交换机和路由器都可工作在网络的第三层， 根据 ip 地址进行数据包的转发 (或交换)， 原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端 口的路由器。但是传统的路由器有 3个特点：基于CPU勺单步时钟处理机制；能够处理复 杂的路由算法和协议；主要用于广域网的低速数据链路 。在第三层交换机中， 与路由器有关的第三层路由硬件模块也插接在高速背板 /总线上，这种 方式使得路由模块可以与需要路由的其他模块间高速的交换数据。区别：交换机：一次路由多次交换，第一次采用路由，将ip和mac绑定，在交换表里，以后直接通过 2 层进行数

50、据转发，用的是硬件模块转发，所以速度快。路由器：利用cpu转发，所以速度慢点，但是支持更多的路由协议。扩展：在这里可以引入CEF的概念(看时间关系和面试官有没兴趣，你可以选择说不说 这个)是一种高级的第三层交换技术，它主要是为高性能、高伸缩性的第三层IP骨干网 交换设计的。为优化包转发的路由查找机制，CEF定义了两个主要部件：转发信息库( Forwarding Information base)和邻接表( Adjacency Table )。转发信息库(FIE)是路由器决定目标交换的查找表，FIE的条目与IP路由表条目 之间有对应的关系，即FIE是IP路由表中包含的路由信息的一个镜像。由于FIE包含了所有必需的路由信息，因此就不用再维护路由高速缓存了。当网络拓扑或路由发 生变化时，IP路由表被更新，FIE的内容随之发生变化。CEF利用邻接表提供数据包的MAC层重写所需的信息。FIE中的每一项都指向邻接表里的某个下一跳中继段。 若相邻节点间能通过数据链路层实现相互转发，则这些节点被列入邻接表中。69. 关于 vpn一、首先说VPN概念：虚拟专用网络，提供一种通过公用网络安全地对企业内部专用网络 进行远程访问的连接方式。二、然后说三个方面的技术保证通信的安全性：隧道协议、身份验证和数据加密。(1) 隧道技术是VPN的基