一般网络运维简单面试题

1、1.ARP的中文名称及作用？地址解析协议将IP转化为MAC地址2. MAC的广播地址？FF-FF-FF-FF-FF-FF3. 如何解决ARP欺骗？PC和网关双向绑定MAC地址4. 总结交换机的工作原理？学习广播转发单薄5交换机和路由器哪个设备转发数据包时会修改MAC地址？为什么要修改？路由器当网关路由器接收到以太网数据帧时，发现数据帧中的目标MAC地址是自己的某一个端口的物理地址，这时路由器会把以太网数据帧的封装去掉。路由器认为这个IP数据包是要通过自己进行转发，着它就在匹配路由表。匹配到路由项后，它就将包发往下一条地址。路由器转发数据包不会对它的IP源地址和目标地址做修改，只会修改MAC.6

2、. TCP/IP五层模型每一层对应的设备分别是什么？物理层网卡数据链路层交换机网络层路由器传输层防火墙应用层计算机7. 如何实现交换机之间的VLAN通讯？单臂路由或者三层交换8单臂路由的缺陷是什么？1. “单臂为网络骨干链路，容易形成网络瓶颈2. 子接口依然依托于物理接口，应用不灵活3. VLAN间转发需要查看路由表，严重浪费设备资源9. CEF包含的两个转发信息表分别是什么？转发信息库（FIB）邻接关系表10. 如何将三层交换机的交换接口转换为路由接口？infO/0noswitchport11. 如何在三层交换机上启用路由功能？iprouting12.配置DHCP中继的命令是什么？invia

3、n10iphelper-address13. 写出路由器配置DHCP的命令及步骤？(config)#ipdhcppoolpooAname(dhcp-config)#networknetwork-numbermask(dhcp-config)#default-routergateway-ip(dhcp-config)#dns-serverdns-ip(dhcp-config)#leasedayshoursmins(config)#ipdhcpexcluded-addresslow-addresshigh-address14. 简述什么是广播风暴？广播风暴，当广播数据充斥网络无法处理

4、，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了广播风暴15.STP是什么协议？主要作用是什么？SpanningTreeProtocol(生成树协议)逻辑上断开环路，防止广播风暴的产生当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用16. 什么是BPDU？BPDU是运行STP的交换机之间交换的消息帧。BPDU内包含了STP所需的路径和优先级信息17. 生成树算法分为哪三个步骤？选择根网桥选择根端口选择指定端口18. 网桥ID的缺省值是多少？3276819. 网桥ID最大的会成为根网桥还是最小的会成为根网桥？小的20.STP路径成本19和路径成本100分别代表的链路带宽

5、是多少？100Mbps10Mbps21. 网桥ID占用几个字节？取值范围是多少？80-6553522. 端口ID的缺省值是多少？12823. 端口ID占用几个字节？取值范围是多少？2字节0-25524. 交换机端口的五种STP状态分别是什么？转发学习侦听阻塞禁用25.STP的三种计时器分别是什么？Hello时间转发延迟最大老化时间26. 在VLAN中启用生成树协议的命令是什么？Switch（config）#spanning-treevianvian-list27. 优先级的值是多少的倍数？409628使用什么命令查看生成树的配置？Switch#showspanning-tree29. 简述什么

6、是速端口？速端口的配置命令是什么？通过速端口,可以大大减少处于侦听和学习状态的时间，速端口几乎立刻进入转发状态。速端口将工作站或者服务器连接到网络的时间减至最短（config-if）#spanning-treeportfast（config-if）#nospanning-treeportfast（关闭速端口）30. 简述HSRP协议？HSRP是HotStandbyRoutingProtocol（热备份路由协议）的缩写。它的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当使用的路由器不能正常工作时，候补的路由器能够实现平滑的替换，尽量不被察觉。31. HSRP协议是开放协议还是私有协议？

7、思科私有协议32. HSRP有哪些组成员？活跃备份虚拟其他33.ICMP包由ICMP头部和ICMP数据组成，请简述ICMP数据内存放什么数据？ICMP数据内是ping生成的A-Z和各种符号的垃圾数据，主要用来填充字节34. HSRP虚拟MAC地址由哪几部分组成？厂商编号（24位）+虚拟MAC地址（16位）+HSRP组号（8位）35. 所有路由器都会发送或接收HSRP消息，那么HSRP使用哪个端口发送消息？是TCP协议还是UDP协议？udp198536. 同上题，HSRP消息使用哪个组播地址发送？TTL值为多少？1秒37. HSRP计时器中，Hello间隔和保持时间分别是多少秒

8、？hello3秒保持时间10秒38. HSRP的六种状态分别是什么？初始，学习，监听，发言，备份，活跃39. 什么是VRRP协议？简述VRRP和HSRP的区另U?虚拟路由器冗余协议1. 在功能上VRRP和HSRP非常相似，但是就安全而言,VRRP对HSRP的一个主要优势:它允许参与VRRP组的设备间建立认证机制.并且不像HSRP那样要求虚拟路由器不能是其中一个路由器的ip地址，但是VRRP允许这种情况发生,但是为了确保万一失效发生的时候终端主机不必重新学习MAC地址,它指定使用的MAC地址00-00-5e-00-01-VRID,这里的VRID是虚拟路由器的ID(等价于一个HSRP的组标识符).

9、2. 另外一个不同是VRRP不使用HSRP中的政变或者一个等价消息,VRRP的状态机比HSRP的要简单,HSRP有6个状态初始学习监听对话备份活动)和8个事件,VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup)和5个事件.3. HSRP有三种报文，而且有三种状态可以发送报文呼叫(Hello)报文/告辞(Resign)报文/突变(Coup)报文，VRRP有一种报文，广播报文，由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。4. HSRP将报文承载在UDP报文上，而VRRP承载在TCP报文上(

10、HSRP使用UDP1985端口，向组播地址发送hello消息。)5. VRRP的安全:VRRP协议包括三种主要的认证方式：无认证;简单的明文密码；使用MD5HMACip认证的强认证；6. VRRP的崩溃间隔时间:3*通告间隔+时滞时间(skew-time)7. hsrp为私有，vrrp不支持接口跟踪机制40. HSRP的优先级取值范围是多少？默认优先级是多少？HSRP的优先级取值范围是0-255,默认是10041. 简述HSRP协议中占先权的作用什么？是当活跃路由器失效或者停止工作的时候；备份路由器将自动承担活跃路由器的角色。即使当活跃路由器重新工作的时候备份路由器还承载活跃

11、路由器的角色来继续转发路由器42. 配置HSRP协议中占先权的配置命令是什么？(1) 进入接口配置模式：Interfacefasternet0/2(2) 配置占先权：standby10ippreempt43.简述HSRP中什么是端口跟踪？如果所监测的端口出现故障，则也可以进行路由器的切换。44.ICMP的全称是什么？它的作用是什么？ICMP是(InternetControlMessageProtocol)Internet控制报文协议查看网络通不通、王机是否可达、路由是否可用45. 使用什么命令来查看HSRP的详细信息？Switch#showstandby46. 简述IP包头的长度是多少？包头长

12、度随着什么而改变？20字节可选项47. A,B,C,D,E五类地址中，哪两类地址是无类地址？他们被应用于什么地方？D网络中的组播地址(多目广播)239.0.0.-54E科研-5548. 为什么要进行子网划分？节约公网IP体现网络的层次性49. 简述什么是CRC？循环冗余码校验，它是利用除法及余数的原理来作错误侦测(ErrorDetecting)的。实际应用时，发送装置计算出CRC值并随数据一同发送给接收装置，接收装置对收到的数据重新计算CRC并与收到的CRC相比较，若两个CRC值不同，则说明数据通讯出现错误。50.OSI七层

13、模型中，哪一层定义了数据传输的端口号？传输层51. 简述逻辑运算中的与运算？1与任何数与运算都的10与任和数相与都的052. 二进制的基数为什么？分别用哪些数值来表示？逢几进一？0和1253.IP地址由哪两部分组成？网络部分与主机部分54. 子网掩码的作用是什么？识别IP属于哪个网络55. 访问控制列表（ACL）有哪三种类型？标准访问控制列表基于源IP地址过滤数据包标准访问控制列表的访问控制列表号是199扩展访问控制列表基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包扩展访问控制列表的访问控制列表号是100199命名访问控制列表命名访问控制列表允许在标准和扩展访问控制列表中使用名

14、称代替表号56. 什么是TCP协议和UDP协议？区别是什么？TCP（TransmissionControlProtocol传输控制协议）是一种面向连接的、可靠的、较慢UDP（UserDataProtocol，用户数据报协议）是与TCP相对应的协议。较快它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！57. 分别写出A,B,C三类地址的私有地址范围？-55-55-5558.IP地址中的私有地址可以在互联网中使用吗？为什么？不行路由器看私网IP会

15、直接丢包59. 与运算：1与1等于？1与0等于？0与0等于？10060. 简述NetworkAddressTranslation的作用是什么？网络地址转换解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。61. 计算机如何知道目标IP是否和自己处于同一网段？IP与子网掩码逻辑与运算62. 不同网段主机之间的通信，数据包将被发送给谁进行转发？路由器63. TCP建立连接和终止连接分别需要几次握手？建立3次断开4次64. Cisco设备中，删除访问控制列表ACL的命令是什么？(config)#noaccess-listaccess-list-number

16、65. 访问控制列表的配置思路是什么？只写允许66. 网络层封装了IP头部，数据链路层封装了MAC头部，那么请问物理层封装了什么？将二进制封装成比特流67. 简述计算机工作在TCP/IP五层模型的哪一层？为什么？应用层应用程序产生数据发送到别的电脑68. FTP，TELNET，SMTP，HTTP，POP3分别是什么？他们的端口号分别是多少？文件传输协议2021远程登陆协议23简单邮件传输协议25超文本传输协议80邮局协议版本311069. UDP报文的首部都存放的有哪些数据？源端口号目标端口号UDP长度UDP校验和70. 扩展访问控制列表(ACL)通过哪四个元素来对数据包进行过滤？基于源IP地

17、址、目的IP地址、指定协议、端口和标志71. 将访问控制列表应用在INPUT合理还是应用在OUTPUT合理？为什么？出公网的应用在input进私网的应用在output72. ASA上NAT的实现方式有哪那些？NAT的实现方式有哪些？ASA上NAT动态NAT动态PAT静态NAT静态PATNAT静态转换动态转换端口多路复用73. NAT转换中包含了哪四类地址？内部局部外部局部内部全局外部全局74. NAT的转换条目有哪两种？简单转换条目扩展转换条目75. NAT的优点以及NAT的缺点分别是什么？NAT的优点节省公有合法IP地址处理地址重叠增强灵活性安全性NAT的缺点延迟增大配置和维护的复杂性不支持

18、某些应用，可以通过静态NAT映射来避免76. 在内部接口和外部接口启用NAT的命令分别是什么？(config)#interfaceFastEthernet0/0(config-if)#ipnatoutside(config)#interfaceFastEthernet1/0(config-if)#ipnatinside77. 配置默认路由的命令是什么？默认路由的下一跳地址可以使用接口代替吗？Router(config)#iproute下一跳地址/接口78. 企业为什么会在网络边界配置NAT呢？1、合法的IP地址资源日益短缺2、一个局域网内部有很多台主机，但不是每台主

19、机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换3、地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用4、地址转换可以在局域网内部提供给外部FTP、WWW、TeInet服务79. 静态NAT，动态NAT,PAT的特点是什么？静态NAT对一动态NAT私有IP地址转换为公用IP地址时，IP地址对是不确定的，是随机的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址PAT多对一80. 使用什么命令查看路由表？如何查看路由协议的配置？showiprouteshowrun81. 什么情况下需要使用NAT端口映射？发布服务器82

20、. 简述什么是RIP水平分割？执行水平分割可以阻止路由环路的发生从一个接口学习到路由信息，不再从这个接口发送出去同时也能减少路由更新信息占用的链路带宽资源83.在清除NAT转换条目时，静态NAT条目会被清除吗？不会84.OSPF网络LSA使用类型几的链路状态通告？Type285. Debugipnat命令的作用是什么？查看NAT地址转换的包信息86. 什么是动态路由？动态路由的特点是什么？动态路由指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整减少了管理任务占用了网络带宽87. 动态路由的度量值有哪些？跳数、带宽、负载、时延、可靠性、成本88. 动态路由协议中的收敛

21、指的是什么意思？使所有路由表都达到一致状态的过程89简述什么是距离矢量路由协议和链路状态协议？距离矢量路由协议依据从源网络到目标网络所经过的路由器的个数选择路由RIP、IGRP链路状态路由协议综合考虑从源网络到目标网络的各条路径的情况选择路由OSPF、IS-IS91. RIP路由协议的度量值是什么？最大值为多少？超过最大值后会怎么样？跳数最大跳数为15跳,16跳为不可达92. RIP每隔多少秒发送路由更新信息？使用TCP还是UDP的哪个端口发送?每隔30s发送路由更新消息，UDP520端口93. 简述什么是路由环路？如何产生的？数据包不停在网络上循环发送维护路由表信息的时候，如果在拓扑发生改变

22、后，网络收敛缓慢产生了不协调或者矛盾的路有选择条目，就会发生路由环路的问题，这种条件下，路由器对无法到达的网络路由不予理睬,导致用户的数据包不停在网络上循环发送，最终造成网络资源的严重浪费94.简述OSPF中的虚链路？指一条通过一个非骨干区域连接到骨干区域的链路95.IPPV6相对于IPV4最主要的优点是什么？更大的地址空间更高效的路由基础更好的安全型移动性更好的QoS96. 多台路由器同时启用RIP路由协议会产生路由环路吗？如果会怎么解决？会执行水平分割97. 在输入完routerrip命令后，使用什么命令来宣告主网络号？Router(config-router)#network网段98.

23、分别写出直连路由，默认路由，RIP，OSPF，静态路由的优先级？直连路由0默认路由255RIP120OSPF1静态路由199. RIP协议版本，v1和v2有什么区别？v1有类路由协议广播更新55不支持VLSM(可变长子网掩码)自动路由汇总不可以关闭连续的子网v2无类路由协议组播更新支持VLSM自动路由汇总可以关闭,可以手工汇总支持不连续的子网100.IPV4以及IPV6他们的本地回环地址分别是什么？IPV4127网段IPV6:1101.OSPF中AS外部LSA使用类型几的链路状态通告哦？Type5102.如何启用ripv2版本？routerripve

24、rsion2103.OSPF完全末梢区域只有LSA类型为什么通告？Type1和Type2104. AS,IGP,EGP,BGP分别是什么？自治系统(autonomoussystem,AS)内部网关协议interiorgatewayprotocol缩写为IGP外部网关协议exteriorgatewayprotocol缩写为EGP边界网关协议BordergatewayProtocol缩写为BGP105. 简述OSPF中RouterID是什么？OSPF区域内唯一标识路由器的IP地址106.OSPF的组播地址分别是哪两个？107.OSPF将网络划分为了哪四种类型？点

25、到点网络广播多路访问网络(非广播多路访问网络点到多点网络108.为什么要使用OSPF多区域？1、在大型网络中，网络结构的变化是时常发生的，因此OSPF路由器就会经常运行SPF算法来重新计算路由信息，大量消耗路由器的CPU和内存资源。2、在OSPF网络中，随着多条路径的增加，路由表变得越来越庞大，每一次路径的改变都使路由器不得不花大量的时间和资源去重新计算路由表，路由器越来越低效。3、包含完整网络结构的链路状态数据库也会越来越大，这将有可能使路由器的CPU和内存资源彻底耗尽，从而导致路由器的崩溃。然后，通过OSPF划分区域以便引出OSPF多区域划分的原因改善网络的可扩展性快速收敛109.OSPF

26、中的RouterID选取规则是什么？首先，选取路由器loopback接口上数值最高的IP地址如果没有loopback接口，在物理端口中选取IP地址最高的也可以使用router-id命令指定RouterID110. 什么是Qos,使用Qos的目的是什么？服务质量区分流量，保证重要流量及时被转发111. 路由器LSA使用类型为几的链路状态通告？Type1112. Cleariproute命令的作用是什么？清除路由表113. 如何只查看OSPF学习到的路由信息？showiprouteospf114.OSPPF中，选择路由条目的依据是什么？管理距离度量值115.OSPF末梢区域中没有LSA类型为几的通

27、告？（共三个）Type4Type5Type7116.路由重分发需要考虑哪些因素？度量值管理距离117.OSPF地址汇总的作用是什么？地址汇总是通过减少泛洪的LSA数量节省资源，说白了就是节省路由器计算路由表的资源和时间。还可以通过屏蔽一些网络不稳定的细节来节省资源。118.IPV6中存在分片的概念吗？为什么？不分片采用路径MTU发现机制，整个链路使用最小MTU发送数据119. 简述IPV6中的链路本地地址？每个设备的接口在启动IPv6的时候会自动配置一个链路本地地址IPv6的邻居发现机制要用到IPv6的链路本地地址链路本地地址以“FE80”开头InterfaceID是通过EUI-64自动生成路

28、由器绝不会转发链路本地地址120. ping127.1命令是否成立？如果成立ping的完整IP是什么？成立121. 没有Qos的网络中会出现什么问题？延迟、延迟抖动、丢包122. 简述Qos中的尽力而为的服务模型？先进先出的转发网络尽最大的可能性来发送报文，但对时延、可靠性等性能不提供任何保证，因此它也是最简单的服务模型。123. 简述Qos中综合服务模型？提前申请网络资源，各节点预留资源124. 简述Qos中的区分服务模型？不预留资源，分类和排队机制，为数据流提供比其他数据流有限级更高的服务125. Qos中的GTS是什么？GTS只能应用在input方向还是output方向

29、？流量整形是一种调节输出速率的措施，流量整形使用缓冲区使流量均匀的进行转发。由于流量整形使用缓存来保存违规流量，所以可以减小丢包率，避免了报文重发，但是使用缓存将导致数据转发时增加时延。流量整形一般应用在整体流量较小，但有时出现突发流量的环境。GTS只能应用在output方向，CAR可以应用在两个方向。承诺访问速率（CAR）126. 简述Qos中的加权公平队列（WFQ）将需要转发的数据按照调度顺序进行转发。WFQ对数据进行分流，尽量将不同的流量分入不同的队列，以整体上均衡各个流的时延。在出队的时候，WFQ按照流的优先级来分配出口的带宽，优先级越小得到的带宽越小，优先级越大所得到的带宽越大127

30、. CAR与GTS的区别是什么？1 GTS使用缓存减少对比，增加了时延；2 CAR直接丢弃数据包，保证了时延，增加了丢包率。（CAR技术限制流量速率时，违规流量一般会被直接被丢弃，所以CAR技术保证了数据的时延，但是增加了丢包率。CAR技术多应用于接入层对接入用户经行流量限制。）128. 硬件防火墙和软件防火墙区别是什么？硬件防火墙功能少效率高稳定性高服务器CPU占用率为0售后服务好配置略为复杂防范控制高四层抗攻击能力强软件防火墙功能多效率较低稳定性低占用CUP售后服务一般配置简单防范控制下三层抗攻击能力一般129. 防火墙一般工作在OSI七层参考模型的第几层？为什么？目前的硬件防火墙可以在第二层至第七层工作，即可以做链路