网络管理员面试题

1、企业招聘网络管理员面试题及答案（参考）时间：2013-07-05 一企业招聘网络管理员面试题及答案：网络管理员面试题1、指出以下服务所默认的端口号及全称FTP：Telnet：POP3：SMTP：PCAnyWhere：Windows终端服务：网络管理员面试题2、将一台服务器装上Win 2000 Server系统，在安全性设置上，你会如何操作网络管理员面试题3、ICS与NAT在共享上网上的区别：网络管理员面试题4、VLAN、WLAN、VPN、WAN的全称（中文或英文）：网络管理员面试题5、Windwos系统中EFS的作用：如果公司某用户以前设置了EFS，由于用户忘记帐号密码，而这份文档又很重要，你

2、该如何处理？如果该电脑重装系统了，又该如何处理？网络管理员面试题6、HUB、Switch、Router在OSI模型中分别是第几层设备，各层的名称是什么？HUB：Switch：Router：网络管理员面试题7、在防火墙中，我们通常有哪几种方法进行有效的设置（只需简单说明几大类）网络管理员面试题8、在网络排错中，你经常会用到哪些操作命令，其作用？网络管理员面试题9、简单说明取消或隐藏Windwos 2000下自动共享的几种方法。网络管理员面试题10、在Windwos 2000中，“服务”下的“Alerter”、“Server”、“ClipBook”、“Computer Browser”各有什么作用

3、？可否禁用？Alerter：Server：Messenger：ClipBook：Computer Browser： 网络管理员面试题答案仅供参考：网络管理员面试题答案、指出以下服务所默认的端口号及全称。FTP： 21 文件传输协议Telnet：23 远程登录POP3：110 邮件协议SMTP：25 简单邮件管理协议PCAnyWhere：5631 5632Windows终端服务：3389网络管理员面试题2答案、将一台服务器装上Win 2000 Server系统，在安全性设置上，你会如何操作：先打上系统补丁、帐号策略（包括关闭guest帐号，Administrator改名）、禁止建立空连接、关闭默

4、认共享、关闭不安全的服务 （Telnet、Alerter等等，依具体情况待定）如果有需要，可以关闭Server服务（135、137、138、139端口）、关闭445端口、 IIS安全设置。开启防火墙和安装杀毒软件网络管理员面试题答案、ICS与NAT在共享上网上的区别ICS：简单的共享，性能上有所欠缺，IP网关一般只能是。 设置很简单。NAT：功能上比ICS共享要多，可以自行设置IP地址段，DHCP等。 设置起来较复杂一些。网络管理员面试题答案、VLAN、WLAN、VPN、WAN的全称（中文或英文）VLAN：虚拟局域网 virtual local area networksWLAN：无线局域网

5、wireless local area networksWAN：广域网 wide locla area networksVPN：虚拟专用网 virtual professitionnal networks网络管理员面试题答案、Windwos系统中EFS的作用：EFS：文件加密系统。目前应该是最有效的加密技术，对用户是透明的。如果公司某用户以前设置了EFS，由于用户忘记帐号密码，而这份文档又很重要，你该如何处理？答：可以用管理员进行恢复。如果该电脑重装系统了，又该如何处理？答： 如果以前用户和管理员都没有备份密钥，应该是没有办法的了。网络管理员面试题答案、HUB、Switch、Router在OS

6、I模型中分别是第几层设备，各层的名称是什么HUB：中继器 1层，物理层Switch：交换机 2层，数据链路层Router：路由器 3层，网络层网络管理员面试题答案、在防火墙中，我们通常有哪几种方法进行有效的设置（只需简单说明几大类）答：可以根据以下几种类型来设置： 端口、目标地址、源地址、协议字符。 网络管理员面试题答案、在网络排错中，你经常会用到哪些操作命令，其作用？ping : 检查本地与外界的连通性netstat: 价差开放端口nbtstat: 开启服务net: config 查看运行的服务telnet: 远程登录ipconfig ip地址的配置tracert 路由的追踪网络管理员面试题

7、答案、简单说明取消或隐藏Windwos 2000下自动共享的几种方法。答：利用批处理来在开机时关闭，中间会用到net命令修改注册表。利用三方工具。网络管理员面试题答案、在Windwos 2000中，“服务”下的“Alerter”、“Server”、“ClipBook”、“Computer Browser”各有什么作用？可否禁用？Alerter：通知所选用户和计算机有关系统管理级警报Server：支持此计算机通过网络的文件、打印、和命名Messenger：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。ClipBook：启用“剪贴簿查看器”储存信息并与远程计算机共享。C

8、omputer Browser：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。以上服务都是可以关闭的。windows 及网络方面1.请写出568A与568B的线序568B 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕568A 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕2.按照数据访问速度排序：硬盘、CPU、光驱、内存CPU 内存 硬盘 光驱3.请写出下列服务使用的默认端口POP3、SMTP、FTP、DHCP ftp:21 ssh:22 telnet:23 DHCP：67，68 mail:25 110 143 pop3:110 109 smtp:25 DNS:53 http:80 snmp:1

9、61 udp oracle:1521 mysql:3306 sql:1421 tomcat:8080 8009 windows远程终端 33894.网卡MAC是由6组什么组成的？ 由16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号。5.ISO/OSI 7层模型是什么？应用层，表示层，会话层，传输层，网络层，数据链路层，物理层6.C/S、B/S的含义?C/S表示客户端/服务器的模式C是client，s是server。B/S是基于浏览器/server模式，B是browser，S是server。前者中的C是需要另外开发客户端程

10、序的。而后者是基于浏览器来实现的，例如可以用IE等。7.RFC950定义了什么？RFC950定义了IP的策略（分配策略），应用等规范。8.综合布线包括什么？综合布线包括六大子系统： 建筑群连接子系统 设备连接子系统 干线（垂直）子系统 管理子系统 水平子系统 工作区子系统 含 网络布线系统，监控系统，闭路电视系统9.路由器和交换机属于几层设备？ 路由器属于三层设备，交换机（通常所指的）属于二层设备10.计算机中的端口共有多少个？ TCP:0-65535，UDP:0-65535也就是共有65536*2=131072个端口11. 什么是Cache？什么是Buffer？区别是什么？ cache，直译

11、是高速缓存存储器，由硬件来实现。起到设备间处理速度协调作用。例如CPU的L2，L1，内存的作用等。 buffer，直译是缓冲区，由软件在RAM中实现。起到加快响应速度的作用。例如：WEB缓存，各个应用软件中的缓存，队列。 共同点都是在RAM中实现，但实现的方式不一样。 buffer是即将要被写入磁盘的,而cache是被从磁盘中读出来的 Buffer缓冲区，一个用于存储速度不同步的设备或优先级不同的设备之间传输数据的区域。通过缓冲区，可以使进程之间的相互等待变少，从而使从速度慢的设备读入数据时，速度快的设备的操作进程不发生间断。 cache即高速缓冲存储器，是位于CPU与主内存间的一种容量较小但

12、速度很高的存储器。由于CPU的速度远高于主内存，CPU直接从内存中存取数据要等待一定时间周期，Cache中保存着CPU刚用过或循环使用的一部分数据，当CPU再次使用该部分数据时可从Cache中直接调用,这样就减少了CPU的等待时间,提高了系统的效率。Cache又分为一级Cache(L1 Cache)和二级Cache(L2 Cache)，L1 Cache集成在CPU内部，L2 Cache早期一般是焊在主板上,现在也都集成在CPU内部，常见的容量有256KB或512KB L2 Cache。12. 什么是 MBR？如何恢复MBR？ 1. 主引导记录（Master Boot Record） 2.通过制

13、作FDISK /MBR 盘 C: CD FORMAT A: /Q/U/S CDWINDOWSCOMMAND COPY FDISK.* A: COPY FORMAT.* A: COPY SYS.* A: EXIT 然后，从软驱中取出磁盘并插到MBR有问题的电脑软驱里。重启该电脑。电脑会从软盘启动并进入MS-DOS提示符，此时，输入：FDISK /MBR 。该命令会以一种特殊的访问模式执行FDISK。通常，FDISK会创建或删除硬盘分区，但加了 /MBR开关后，FDISK命令就只更新MBR，以上的MBR就是根据软盘中的内容更新的。13. 你在局域网内想获得IP 的MAC，在XP系统的命令提示符中如

14、何操作？ 方法是先ping 在用ARP -a命令查看arp列表即可获得14. 查看编辑本地策略，可以在开始/运行中输入什么？ gpedit.msc15. 将FAT32转换为NTFS分区的命令是什么？ convert x: /fs:ntfs x:表示要转换的分区16. 手动更新DHCP分配的IP地址是什么？ ipconfig /renew17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文件？ System Volume Information中文名称可以翻译为“系统卷标信息”，它存储着系统还原的备份信息。关闭系统还

15、原功能就可以让该文件夹容量变小，并不会增长。如果非要删除需使用Administrator账户登录，然后再进行删除。这是WinXP自动生成的文件夹，您的计算机的每个分区上都有一个 System Volume Information 文件夹。 pagefile.sys是Windows下的一个虚拟内存，它的作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的.18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？打开资源管理器工具文件夹选项查看使用简单文件共享（推荐）把前面的勾勾去掉，或者打开组策

16、略编辑器计算机配置windows设置本地策略安全选项网络访问:本地帐户的共享安全模式，把该属性修改为“经典”模式也可以。19. QQ等即时消息软件采用的基本网络传输协议是什么？ 采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议20. 刚刚装好的XP系统C盘下只显示哪几个文件夹？ 只有 windows，program files ,documents and settings,System Volume Information(有隐藏属性)，RECYCLER(有隐藏属性)。21. Windows XP系统盘C 盘根目录下都有哪几个重要的文件（隐藏

17、文件）？ ntldr ,boot.ini22. 简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述 加电-自检BIOS信息显卡的参数-CPU的参数-内存的参数-硬盘的参数光驱的参数显示PCI等主板的其他的I/O等参数（如果有RAID卡这步应该会显示）BIOS将更新ESCD最后给出（Verifying DMI Poll DATAUpdate Success）字样读取MBR记录调用NTLDR做一系列操作（这时的控制权从BIOS移交到硬盘/OS）读取boot.ini文件（显示操作系统选择菜单）进入给定的操作等等一系列操作都属于操作系统的部分了，不在这个问题的范围最终看到桌面23. 电脑

18、开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理？ 可能是内存问题导致，一般是内存松动，灰尘较多。可以做清扫灰尘，从新插好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题24. 如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作？ 最简单的是把硬盘挂到其他计算机上，直接把重要文件copy出来，如果磁盘分区是FAT的，可以用启动盘进入到DOS模式下进行文件copy操作，如果磁盘分区是NTFS的，可以用工具盘启动到DOS下加载NTFSDOS工具进行对NTFS分区进行copy操作。25. 重装系统

19、格式化C盘之前该注意哪些方面？（系统可运行前提） 磁盘空间允许最好备份整个windows目录。主要备份program files 目录，我的文档目录，documents and settings目录。另：备份一些软件的安装信息等。26. 如何设置宽带路由器（基本步骤） 宽带路由的设置，不复杂关键就几个步骤设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等设置好内网的合法IP地址 建议启动防火墙功能。27. 简单谈谈怎样提高计算机是网络安全 定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都是被动的，关键是有一套可行的行政手段。28. 在对等网中使用ADSL共享连接I

20、nternet，怎样限制大流量多线程下载软件和P2P下载软件，从而保证网络的其他用户正常工作 这个问题据我所知 只能采用第三方软件实现了，例如P2P终结者，一系列的网管软件。29. Windows XP系统盘C 盘下的 ntldr 文件是主要起什么作用，如果删除它会有什么后果，删除后用什么办法恢复系统正常？ Ntldr-这是一个隐藏的，只读的系统文件，用来装载操作系统Boot.ini-这是一个只读的系统文件，用来在基于Intelx86的计算机上建立启动装载操作系统选择菜单的文件Bootsect.dos-这是个隐藏的系统文件，删除后将不能启动计算机。可用WINPE启动计算机拷贝一个全新的文件到C

21、盘下30. 什么是 MBR？如何恢复MBR？ MBR为硬盘引导扇区,可以98启动盘启动计算机并输入sfdisk /mbr可恢复31. 路由器的基本功能？ 数据包转发功能。32. win2000有那两种远程访问方法？ 拨号远程访问和VPN(虚拟专用网络)。33. 请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线（即无UPlink接口的HUB级连线）的排列顺序。 标准网络线的颜色排列顺序如下： 568A标准：1：白绿，2：绿，3：白橙，4：蓝，5：白蓝，6：橙，7：白棕，8：棕 568B标准：1：白橙，2：橙，3：白绿，4：蓝，5：白蓝，6：绿，7：白棕，8：综 制作无uplin

22、k接口的HUB级连线的做法是网线一端采用568A标准，另一端用568B标准的接线方法34. 怀疑一块网卡有问题的时候，如何检测？ 将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红色或者绿色，然后用ping命令检测是否能ping通网络上的主机,若通则正常，若网卡驱动安装无误而ping命令不通,则可以断定网卡坏掉。35. 什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除？VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率，它可以覆

23、盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中在CISCO交换机中增加一个VLAN 2如下命令Switchenable Switch(vlan)#vlan 2 Switch(config)#int e0/6 /设置端口6从属vlan 2 Switch1(config-if)#vlan-membership static 2 Switch(vlan)#no vlan 2 Switch(vlan)#exit36. /23代表什么？/23表示一个A类的IP地址，它的子网掩码为前23位置1，即11111111111111111111111000000000，用十进制表示为37. 磁

24、盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描述和区别。 RAID级别有以下几种：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID（0+1）。它们的区别大致如下： RAID 0 存取速度最快 但没有容错 RAID 1 完全容错但成本比较高，磁盘利用率为50% RAID 3 写入性能最好 但没有多任务功能 RAID 5 具备多任务及容错功能写入时有overhead RAID 0+1 速度快、完全容错但成本高38. 配置NT主域控制器与2000域控制器有哪

25、些区别？NT域控制器升级到2000需要注意哪些方面。 Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的将NT4域升级到Win2000域时必须注意以下几点： a.主域控制器必须是使用NTFS的文件系统。 b.升级Win2000后不能再回到NT4的环境。 c.必须先备份重要数据及前置的准备作业。 d.先升级PDC再升级BDC。 e.安装程序会有Active Directory的数据库, log文件和SysVol三个目录会要求设定.目录的路径必须在NTFS的文件系统下。39.如果一个公司的服务器需要保证每天24小时不间断工作，如：医

26、院，你能用什么方法做到，有几种方法，请说出基本原理。 使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。40.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么？不一定，如果路由器本地环路测试通过，仅能代表本地线路设备没有问题，而不能说明接入商没有问题41.一台连在100M交换机的客户端不能走到100M，会有多种原因，请说出两种。 a：如在交换机和网络核心交换机之间用的是级联链路，当终端比较多数据传输量较大时，级联链路就可能出

27、现拥塞而造成客户端网速慢。解决方法就是将级联链路用以太网通道代替。 b：当客户端的网络传输设备没有达到100M时，如只有10M，那么客户端就不可能走到100M。42.知道现在流行的SAN网络平台吗？它主要是为计算机的哪个领域提出的一个解决方案？ SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。Linux、Unix 方面1. 在书写IPTABLES规则语句时 所有链名必须（大）写，所有表名必须（小）写，所有动作名必须（小）写，所有匹

28、配必须（小）写（请在括号中填书写格式是大/小写）2. 公司使用网络接入线为一条3M光纤，随着业务的扩大，人员的增多出现网络拥挤状态，为解决此问题，采取两种方案： 一，将现有带宽增至6M 二，再申请一条3M带宽。如果此事由你决策 你会选择哪一种方案 并写出原因。 从公司的角度来看：应该带宽增至6M增，这样可以减少再申请一条3M带宽的报装费，新增加的设备费用，技术维护费用 从网吧的角度来看：可以再申请一条3M带宽（网通），假说原来的为电信。这样可以做带宽冗佘，当一条光纤出现故障时还可以继续营业，可以满足上网的人对不同网络（网通/电信）需要，从而使用整个网络更优化稳定。虽然初始的费用高了，但从长远的

29、角度来说，还是有利于网吧营运！3. ICMP 在沟通之中，主要是透过不同的类别（Type）与代码（Code）让机器来识别不同的连线状态，请问 type 8 名称是（D），代表的意思请求回应讯息.（同上，整天ping。你是否思考了ping 的细节过程） A、Echo ReplyB、RedirectC、Timestamp ReplayD、Echo Request ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写, 用于在IP主机、路由器之间传递控制消息 Echo Request 请求回应讯息 Echo Reply 是一个回应信息

30、。 Timestamp Replay 此讯息纯粹是回应Timestamp Request用的 Timestamp Request 要求对方送出时间讯息用以计算路由时间的差异以满足同步性协定的要求 Redirect 用来重新导向路由路径4. 请解释这条语句的作用 echo 1 /proc/sys/net/ipv4/ip_forward 支持ipv4地址转移功能 别人不能ping你的网络，但是你能ping通别人5. win系统的共享目录 （WIN主机 IP：0 其共享目录名为 share 登陆账号 seker登陆密码为 passwd） 如何在linux redhat 上将其挂载至 /mnt/sha

31、re 目录下 mount -t smbfs -o username=seker,password=passwd /0/share /mnt/share6. 如何查看系统分区的容量使用情况？如何查看 /var/log 目录的使用容量？ df可查看分区容量使用情况;du /var/log可查看容量 df h du sh /var/log cat /dev/null /var/log/messages7. init 0 init1 init 2 init 3 init 4 init 5 init 6 这几个启动级别都代表什么意思? # 缺省的运行级，RHS用到的级别如下： # 0 - 停机（千万不要

32、把initdefault设置为0 ） # 1 - 单用户模式 # 2 - 多用户，但是没有NFS # 3 - 完全多用户模式 # 4 - 没有用到 # 5 - X11 # 6 - 重新启动 注：并不是所有LINUX都是这样的，如UBUNTU并不是这样规定的8. SAMBA 服务器四种共享方式的区别： user:进行访问之前需要输入有效的用户名及口令 share:不需要有效的用户名及口令即可访问 server:本质与user模式一样，但由其它samba服务器验证 domain：指定该samba服务器是一个域控制器9. rootseker root# rpm -qa | grep sendmail

33、 sendmail-8.12.11-4.RHEL3.1 rootseker root# rpm -e sendmail-8.12.11-4.RHEL3.1 error: Failed dependencies: /usr/sbin/sendmail is needed by (installed) redhat-lsb-1.3-3.1.EL3.centos.0 smtpdaemon is needed by (installed) mdadm-1.5.0-9 rootseker root# -e 参数是卸载指定rpm包，如上提示为什么不能卸载？如何才能卸载？ redhat-lsb-1.3-3.

34、1.EL3.centos.0 与 mdadm-1.5.0-9 这二个包依赖sendmail-8.12.11-4.RHEL3.1这个软件包。卸载时可以加 -nodeps 选项10. 如何在命令行查看一台linux机器的CPU、内存、SWAP分区信息? 在控制台命令行下输top命令 dmesg |grep processor查看CPU more /proc/cpuinfo more /proc/swaps more meminfo free -l swapon -s top sar11. 如何修改linux主机名 （不重启的情况下）指出都要修改哪些文件即可，写出各文件的绝对路径. 临时生效：hos

35、tname 想要修改的主机名 彻底生效：vi /etc/sysconfig/network 修改主机名 vi /etc/hosts 修改ip对应得主机名12. 更改和添加SAMBA服务器登陆用户的密码命令是什么? 为sam添加密码的命令为 $ smbpasswd username或 # sudo smbpasswd username13. Linux命令行下如何解压扩展名zip文件? #tar zxvf name.zip14. ISO/OSI 7层模型和TCP/IP 四层协议都是什么？ISO/OSITCP/IP协议 应用层 应用层 DNS /HTTP/ FTP /IRC /SMTP / TEL

36、NEET 表示层 会话层 传输层 传输层 TCP / UDP 网络层 网间层 ICMP / IP 数据链路层 物理层 网络接口层 ARP/RARP15. 在TCP/IP中，网络层和传输层之间的区别是最为关键的：_层提供点到点的服务，而_层提供端到端的服务。（TCP/IP详解卷1小结原话） 网络层提供点到点 传输层提供端到端16. 手动更新DHCP租约，可使用ipconfig命令，加上参数（B） A、/release B、/renew C、/all D、/seTCLassid /release_all 释放全部（或指定）适配器的由 DHCP分配的动态IP 地址 /renew_all为全部（或指定

37、）适配器重新分配IP地址17.网络地址8/27 请写出此地址的子网ID以及广播地址，此地址所处子网有多少台主机及可用主机数? 8/27 27 1111 1111 1111 1111 1111 1111 1110 0000 38 0010 0110 当0 0000全为0时 这样为 2 子网ID 当1 1111全为1时 这样是广播地址 3 主机数为63-2=61 10101100 00010000 00010110 001 00110 网络部分 子网部分 主机部分18. IPTABLES 中几个常用链的作用 INPUT：位于 filter表，匹配目的IP 是本机的数据包 FORWARD：位于fil

38、ter 表，匹配穿过本机的数据包 PREROUTING：位于nat表，用于修改目的地址（DNAT） POSTROUTING：位于nat 表，用于修改源地址（SNAT）19. VI编辑一个文件，将文件中字符 AAA 换成字符 aaa 方法，将文件中 /usr/bin 换成 /bin 的VI命令是什么？ :1,$s/AAA/aaa/g :1,$s%/usr/bin%/bin%g20. 局域网内出现另一台DHCP服务器与你做的DHCP冲突，你会采取什么技术手段将其捕获？ 停掉自己的DCHP 设置成默认 ipconfig/release ipconfig /renew 看我的到的IP 地址 中的信息

39、判断 可以装一个sniffer ipconfig/all1 H.323协商。（笔试题）这个就不说了，12个包协商，先H225然后H245，需要注意的是面试官可能会问到跟SIP的比较；2 ipsec为什么是三层的。l2tp为什么是二层的？IPSEC用AH和ESP加密IP包；L2TPv2是将2层帧封装在PPP里，而L2TPv3则直接封装FR，ETHERNET等二层帧3 ospf中包的ttl值是多少？1，因为/是本地链路组播4 OSPF为什么要划分区域？减少CPU负载，区域间使用距离矢量算法，因此其它区域的泛洪不会影响区域的SPF运算，这里注意面试官可能会问OSPF多区域如何防止环路。(注意答本质而

40、不是现象，免得面试官追问)5 MPLS VPN的标签一共有几层。内网的标签放在哪里。如果没有流量工程则是2层，内网标签在隧道标签之后6 MPLS中RD和RT的作用分别是什么？RD用于BGP区分VPN路由，RT用于在各VRF中导入或导出路由7 RR防止环路的机制。RR中通过ORIGIN ID和CLUSTER ID防止环路，若RR收到带有自己CLUSTER ID的路由则丢弃8 BGP控制out-bound用local-pre，控制进来的用med.（笔试题）正确9 ospf是工作在哪个协议上的？IP，OSPF协议号8910 ospf的LSA类型。1，2，3，4，5，6，7，没有什么好说的，注意考官问到第6类LSA，组播再准备多点11 简述OSPF的基本工作机制。这个没什么可以说了，把知道的都说出来就行了12 ppp的lcp和ncp协商过程。LCP过程协商二层链路相关参数，MTU/PPP压缩/认证协议类型等NCP协商第三层协议，IP地址，IP压缩等等，这里记住最好不要说CDP13 笔试中还有一道PSTN的信令控制有哪三种？（笔试题）这个我只知道随路信令和共路信令，信工同学提供