1、網(wǎng)絡(luò)工程師崗位基本面試題【合用于CCNA/CCNP基本】 1: 互換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的? 互換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成互換機(jī)的MAC地址表,互換機(jī)查看數(shù)據(jù)幀的目的MAC地址,根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù),如果互換機(jī)在表中沒(méi)有找到匹配項(xiàng),則向除接受到這個(gè)數(shù)據(jù)幀的端口以外的所有端口廣播這個(gè)數(shù)據(jù)幀。 2 簡(jiǎn)述STP的作用及工作原理. 作用(1) 可以在邏輯上阻斷環(huán)路,生成樹(shù)形構(gòu)造的拓?fù)? (2) 可以不斷的檢測(cè)網(wǎng)絡(luò)的變化,當(dāng)重要的線路浮現(xiàn)故障斷開(kāi)的時(shí)候,STP還能通過(guò)計(jì)算激活阻起到斷的端口,起到鏈路的備份作用。 工作原理: STP將一種環(huán)形網(wǎng)絡(luò)生成無(wú)環(huán)拓樸的環(huán)節(jié): 選擇根網(wǎng)橋(Root B

2、ridge) 選擇根端口(Root Ports) 選擇指定端口(Designated Ports) 生成樹(shù)機(jī)理 每個(gè)STP實(shí)例中有一種根網(wǎng)橋 每個(gè)非根網(wǎng)橋上均有一種根端口 每個(gè)網(wǎng)段有一種指定端口 非指定端口被阻塞 STP是互換網(wǎng)絡(luò)的重點(diǎn),考察與否理解. 3:簡(jiǎn)述老式的多層互換與基于CEF的多層互換的區(qū)別 簡(jiǎn)樸的說(shuō):老式的多層互換:一次路由,多次互換 基于CEF的多層互換:不必路由,始終互換. 4、DHCP的作用是什么,如何讓一種vlan中的DHCP服務(wù)器為整個(gè)公司網(wǎng)絡(luò)分派IP地址? 作用:動(dòng)態(tài)主機(jī)配備合同,為客戶端動(dòng)態(tài)分派IP地址. 配備DHCP中繼,也就是協(xié)助地址.(由于DHCP是基于廣播的

3、,vlan 或路由器隔離了廣播) 5:有一臺(tái)互換機(jī)上的所有顧客都獲取不了IP地址,但手工配備后這臺(tái)互換機(jī)上的同一vlan 間的顧客之間可以互相ping通,但ping不通外網(wǎng),請(qǐng)說(shuō)出排障思路. 1:如果其他互換機(jī)上的終端設(shè)備可以獲取IP地址,看協(xié)助地址與否配備對(duì)的; 2:此互換機(jī)與上連互換機(jī)間與否封裝為Trunk. 3:單臂路由實(shí)現(xiàn)VLAN間路由的話看子接口與否配備對(duì)的,三層互換機(jī)實(shí)現(xiàn)VLAN間路由的話看與否給vlan配備ip地址及配備與否對(duì)的. 4:再看此互換機(jī)跟上連互換機(jī)之間的級(jí)連線與否有問(wèn)題; 排障思路. 6:什么是靜態(tài)路由?什么是動(dòng)態(tài)路由?各自的特點(diǎn)是什么? 靜態(tài)路由是由管理員在路由器中

4、手動(dòng)配備的固定路由,路由明確地指定了包達(dá)到目的地必須通過(guò)的途徑,除非網(wǎng)絡(luò)管理員干預(yù),否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的變化作出反映,因此一般說(shuō)靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)錁?gòu)造相對(duì)固定的網(wǎng)絡(luò)。 靜態(tài)路由特點(diǎn): 1、它容許對(duì)路由的行為進(jìn)行精確的控制; 2、減少了網(wǎng)絡(luò)流量;3、是單向的;4、配備簡(jiǎn)樸。 動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間互相通信,傳遞路由信息,運(yùn)用收到的路由信息更新路由表的過(guò)程。是基于某種路由合同來(lái)實(shí)現(xiàn)的。常用的路由合同類型有:距離矢量路由合同(如RIP)和鏈路狀態(tài)路由合同(如OSPF)。路由合同定義了路由器在與其他路由器通信時(shí)的某些規(guī)則。動(dòng)態(tài)路由合同一般均有路由算法。其路由

5、選擇算法的必要環(huán)節(jié): 1、向其他路由器傳遞路由信息; 2、接受其他路由器的路由信息; 3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)途徑,并由此生成路由選擇表; 4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反映,調(diào)節(jié)路由生成新的路由選擇表,同步把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍肌?動(dòng)態(tài)路由合用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。 動(dòng)態(tài)路由特點(diǎn): 1、無(wú)需管理員手工維護(hù),減輕了管理員的工作承當(dāng)。 2、占用了網(wǎng)絡(luò)帶寬。 3、在路由器上運(yùn)營(yíng)路由合同,使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸構(gòu)造的變化調(diào)節(jié)路由條目;能否根據(jù)具體的環(huán)境選擇合適的路由合同 7:簡(jiǎn)述有類與無(wú)類路由選擇合同的區(qū)別 有類路由合同:路由更新信息中不具

6、有子網(wǎng)信息的合同,如RIPV1,IGRP 無(wú)類路由合同:路由更新信息中具有子網(wǎng)信息的合同,如OSPF,RIPV2,IS-IS,EIGRP 與否理解有類與無(wú)類 8:簡(jiǎn)述RIP的防環(huán)機(jī)制 1.定義最大跳數(shù) Maximum Hop Count (15跳) 2.水平分割 Split Horizon (默認(rèn)所有接口啟動(dòng),除了Frame-Relay的物理接口,可用sh ip interface 查看啟動(dòng)還是關(guān)閉) 3.毒化路由 Poizoned Route 4.毒性反轉(zhuǎn) Poison Reverse (RIP基于UDP,UDP和IP都不可靠,不懂得對(duì)方收到毒化路由沒(méi)有;類似于對(duì)毒化路由的Ack機(jī)制) 5.

7、保持計(jì)時(shí)器 hold-down Timer (避免路由表頻繁翻動(dòng)) 6.閃式更新 Flash Update 7.觸發(fā)更新 Triggered Update (需手工啟動(dòng),且兩邊都要開(kāi) Router (config-if)# ip rip triggered ) 當(dāng)啟用觸發(fā)更新后,RIP不再遵循30s的周期性更新時(shí)間,這也是與閃式更新的區(qū)別所在。RIP的4個(gè)計(jì)時(shí)器: 更新計(jì)時(shí)器(update): 30 s 無(wú)效計(jì)時(shí)器(invalid): 180 s (180s沒(méi)收到更新,則置為possible down狀態(tài)) 保持計(jì)時(shí)器(holddown): 180s (真正起作用的只有60s) 刷新計(jì)時(shí)器(f

8、lush): 240s (240s沒(méi)收到更新,則刪除這條路由) 如果路由變成possible down后,這條路由跳數(shù)將變成16跳,標(biāo)記為不可達(dá);這時(shí)holddown 計(jì)時(shí)器開(kāi)始計(jì)時(shí)。 在holddown時(shí)間內(nèi)雖然收到更優(yōu)的路由,不加入路由表;這樣做是為了避免路由頻繁翻動(dòng)。什么時(shí)候啟用holddown計(jì)時(shí)器:“當(dāng)收到一條路由更新的跳數(shù)不小于路由表中已記錄的該條路由的跳數(shù)” 9:簡(jiǎn)述電路互換和分組互換的區(qū)別及應(yīng)用場(chǎng)合. 電路互換連接根據(jù)需要進(jìn)行連接,每一次通信會(huì)話期間都要建立、保持,然后拆除,在電信運(yùn)營(yíng)商網(wǎng)絡(luò)中建立起來(lái)的專用物理電路 分組互換連接將傳播的數(shù)據(jù)分組,多種網(wǎng)絡(luò)設(shè)備共享實(shí)際的物理線路,

9、使用虛電路/虛通道(Virtual Channel)傳播 若要傳送的數(shù)據(jù)量很大,且其傳送時(shí)間遠(yuǎn)不小于呼喊時(shí)間,則采用電路互換較為合適;當(dāng)端到端的通路有諸多段的鏈路構(gòu)成時(shí),采用分組互換傳送數(shù)據(jù)較為合適。 10:簡(jiǎn)述PPP合同的長(zhǎng)處. 支持同步或異步串行鏈路的傳播 支持多種網(wǎng)絡(luò)層合同 支持錯(cuò)誤檢測(cè) 支持網(wǎng)絡(luò)層的地址協(xié)商 支持顧客認(rèn)證 容許進(jìn)行數(shù)據(jù)壓縮 11: pap和chap認(rèn)證的區(qū)別 PAP(口令驗(yàn)證合同 Password Authentication Protocol)是一種簡(jiǎn)樸的明文驗(yàn)證方式。NAS(網(wǎng)絡(luò)接入服務(wù)器,NetworkAccessServer)規(guī)定顧客提供顧客名和口令,PAP以明

10、文方式返回顧客信息。很明顯,這種驗(yàn)證方式的安全性較差,第三方可以很容易的獲取被傳送的顧客名和口令,并運(yùn)用這些信息與NAS建立連接獲取NAS提供的所有資源。因此,一旦顧客密碼被第三方竊取,PAP無(wú)法提供避免受到第三方襲擊的保障措施。 CHAP(挑戰(zhàn)-握手驗(yàn)證合同 Challenge-Handshake AuthenticationProtocol)是一種加 密的驗(yàn)證方式,可以避免建立連接時(shí)傳送顧客的真實(shí)密碼。NAS向遠(yuǎn)程顧客發(fā)送一種挑戰(zhàn)口令(challenge),其中涉及會(huì)話ID和一種任意生成的挑戰(zhàn)字串(arbitrary challengestring)。遠(yuǎn)程客戶必須使用MD5單向哈希算法(o

11、ne-wayhashing algorithm)返回顧客名和加密的挑戰(zhàn)口令,會(huì)話ID以及顧客口令,其中顧客名以非哈希方式發(fā)送。 CHAP對(duì)PAP進(jìn)行了改善,不再直接通過(guò)鏈路發(fā)送明文口令,而是使用挑戰(zhàn)口令以哈希算法對(duì)口令進(jìn)行加密。由于服務(wù)器端存有客戶的明文口令,因此服務(wù)器可以反復(fù)客戶端進(jìn)行的操作,并將成果與顧客返回的口令進(jìn)行對(duì)照。CHAP為每一次驗(yàn)證任意生成一種挑戰(zhàn)字串來(lái)避免受到再現(xiàn)襲擊(replayattack)。在整個(gè)連接過(guò)程中,CHAP將不定期的向客戶端反復(fù)發(fā)送挑戰(zhàn)口令,從而避免第3方冒充遠(yuǎn)程客戶(remote clientimpersonation)進(jìn)行襲擊。12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)

12、與語(yǔ)音同傳的? 物理層:頻分復(fù)用技術(shù).(高頻傳播數(shù)據(jù),低頻傳播語(yǔ)音)具體解說(shuō)的話可以闡明:調(diào)制,濾波, 解調(diào)的過(guò)程. 13:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR? 廣播型網(wǎng)絡(luò)和非廣播多路訪問(wèn)NBMA網(wǎng)絡(luò)需要選. 14:OSPF中完全末梢區(qū)域的特點(diǎn)及合用場(chǎng)合 特點(diǎn):不能學(xué)習(xí)其她區(qū)域的路由 不能學(xué)習(xí)外部路由 完全末梢區(qū)域不僅使用缺省路由達(dá)到OSPF自主系統(tǒng)外部的目的地址,并且使用這個(gè)缺省路由達(dá)到這個(gè)區(qū)域外部的所有目的地址.一種完全末梢區(qū)域的ABR不僅阻塞AS外部LSA,并且阻塞所有匯總LSA. 合用場(chǎng)合:只有一出口的網(wǎng)絡(luò). 15:OSPF中為什么要?jiǎng)澐侄鄥^(qū)域? 1、減小路由表大小 2、限制

13、lsa的擴(kuò)散 3、加快收斂 4、增強(qiáng)穩(wěn)定性 16:NSSA區(qū)域的特點(diǎn)是什么? 1.可以學(xué)習(xí)本區(qū)域連接的外部路由; 2.不學(xué)習(xí)其她區(qū)域轉(zhuǎn)發(fā)進(jìn)來(lái)的外部路由 17:你都懂得網(wǎng)絡(luò)的那些冗余技術(shù),請(qǐng)闡明. 互換機(jī)的冗余性:spanning-tree、ethernet-channel 路由的冗余性:HSRP,VRRP,GLBP. (有必要的話可以具體簡(jiǎn)介) 18:HSRP的轉(zhuǎn)換時(shí)間是多長(zhǎng)時(shí)間? 10s 19:原則訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表的區(qū)別. 原則訪問(wèn)控制列表:基于源進(jìn)行過(guò)濾 擴(kuò)展訪問(wèn)控制列表: 基于源和目的地址、傳播層合同和應(yīng)用端標(biāo)語(yǔ)進(jìn)行過(guò)濾 20:NAT的原理及優(yōu)缺陷. 原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)

14、換外部地址,PAT,解決地址重疊問(wèn)題. 長(zhǎng)處:節(jié)省IP地址,可以解決地址反復(fù)的狀況,增長(zhǎng)了靈活性,消除了地址重新編號(hào),隱藏了內(nèi)部IP地址. 缺陷:增長(zhǎng)了延遲,丟失了端到端的IP的跟蹤過(guò)程,不可以支持某些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來(lái)存儲(chǔ)一種NAT表,需要更多的CPU來(lái)解決NAT的過(guò)程. 21: 對(duì)稱性加密算法和非對(duì)稱型加密算法的不同? 對(duì)稱性加密算法的雙方共同維護(hù)一組相似的密鑰,并使用該密鑰加密雙方的數(shù)據(jù),加密速度快,但密鑰的維護(hù)需要雙方的協(xié)商,容易被人竊取;非對(duì)稱型加密算法使用公鑰和私鑰,雙方維護(hù)對(duì)方的公鑰(一對(duì)),并且各自維護(hù)自己的私鑰,在加密過(guò)程中,一般使用對(duì)端公鑰進(jìn)行加密

15、,對(duì)端接受后使用其私鑰進(jìn)行解密,加密性良好,并且不易被竊取,但加密速度慢. 22: 安全關(guān)聯(lián)的作用? SA分為兩環(huán)節(jié):1.IKE SA,用于雙方的對(duì)等體認(rèn)證,認(rèn)證對(duì)方為合法的對(duì)端;2.IPSec SA,用于雙方認(rèn)證后,協(xié)商對(duì)數(shù)據(jù)保護(hù)的方式. 23: ESP和AH的區(qū)別? ESP除了可以對(duì)數(shù)據(jù)進(jìn)行認(rèn)證外,還可以對(duì)數(shù)據(jù)進(jìn)行加密;AH不能對(duì)數(shù)據(jù)進(jìn)行加密,但對(duì)數(shù)據(jù)認(rèn)證的支持更好 . 24: snmp的兩種工作方式是什么,有什么特點(diǎn)? 一方面,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷. 輪詢:網(wǎng)管工作站隨機(jī)開(kāi)端口輪詢被管設(shè)備的UDP的161端口. 中斷:被管設(shè)備將trap報(bào)文積極發(fā)

16、給網(wǎng)管工作站的UDP的162端口. 特點(diǎn):輪詢一定可以查到被管設(shè)備與否浮現(xiàn)了故障,但實(shí)時(shí)性不好. 中斷實(shí)時(shí)性好(觸發(fā)更新),但不一定可以將trap報(bào)文報(bào)告給網(wǎng)管工作站. 網(wǎng)絡(luò)工程師應(yīng)掌握的50個(gè)路由器知識(shí)要點(diǎn) 1、什么時(shí)候使用多路由合同? 當(dāng)兩種不同的路由合同要互換路由信息時(shí),就要用到多路由合同。固然,路由再分派也可以互換路由信息。下列狀況不必使用多路由合同: 從老版本的內(nèi)部網(wǎng)關(guān)合同( Interior Gateway Protocol,I G P)升級(jí)到新版本的I G P。 你想使用另一種路由合同但又必須保存本來(lái)的合同。 你想終結(jié)內(nèi)部路由,以免受到其她沒(méi)有嚴(yán)格過(guò)濾監(jiān)管功能的路由器的干擾。 你

17、在一種由多種廠家的路由器構(gòu)成的環(huán)境下。 2、什么是距離向量路由合同? 距離向量路由合同是為小型網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的。在大型網(wǎng)絡(luò)環(huán)境下,此類合同在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量,占用過(guò)多的帶寬。如果在9 0秒內(nèi)沒(méi)有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新,它才覺(jué)得相鄰站點(diǎn)不可達(dá)。每隔30秒,距離向量路由合同就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表,使相鄰站點(diǎn)的路由選擇表得到更新。這樣,它就能從別的站點(diǎn)(直接相連的或其她方式連接的)收集一種網(wǎng)絡(luò)的列表,以便進(jìn)行路由選擇。距離向量路由合同使用跳數(shù)作為度量值,來(lái)計(jì)算達(dá)到目的地要通過(guò)的路由器數(shù)。 例如,R I P使用B e l l m a n - F o r d算法擬定最

18、短途徑,即只要通過(guò)最小的跳數(shù)就可達(dá)到目的地的 線路。最大容許的跳數(shù)一般定為1 5。那些必須通過(guò)1 5個(gè)以上的路由器的終端被覺(jué)得是不可達(dá)到的。 距離向量路由合同有如下幾種: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。 3、什么是鏈接狀態(tài)路由合同? 鏈接狀態(tài)路由合同更適合大型網(wǎng)絡(luò),但由于它的復(fù)雜性,使得路由器需要更多的C P U資源。它可以在更短的時(shí)間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器,使得合同的會(huì)聚時(shí)間比距離向量路由合同更短。一般,在1 0秒鐘之內(nèi)沒(méi)有收到鄰站的H E L LO報(bào)文,它就覺(jué)得鄰站已不可達(dá)。一種鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報(bào)文,

19、告知它所懂得的所有鏈路。它擬定最優(yōu)途徑的度量值是一種數(shù)值代價(jià),這個(gè)代價(jià)的值一般由鏈路的帶寬決定。具有最小代價(jià)的鏈路被覺(jué)得是最優(yōu)的。在最短途徑優(yōu)先算法中,最大也許代價(jià)的值幾乎可以是無(wú)限的。 如果網(wǎng)絡(luò)沒(méi)有發(fā)生任何變化,路由器只要周期性地將沒(méi)有更新的路由選擇表進(jìn)行刷新就可以了(周期的長(zhǎng)短可以從3 0分鐘到2個(gè)小時(shí))。 鏈接狀態(tài)路由合同有如下幾種: IP OSPF、IPX NLSP和I S - I S。 一種路由器可以既使用距離向量路由合同,又使用鏈接狀態(tài)路由合同嗎? 可以。每一種接口都可以配備為使用不同的路由合同;但是它們必須可以通過(guò)再分派路由來(lái)互換路由信息。 4、什么是訪問(wèn)表? 訪問(wèn)表是管理者加入

20、的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它不是由路由器自己產(chǎn)生的。訪問(wèn)表可以容許或嚴(yán)禁數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問(wèn)表的表項(xiàng)是順序執(zhí)行的,即數(shù)據(jù)包到來(lái)時(shí),一方面看它與否是受第一條表項(xiàng)約束的,若不是,再順序向下執(zhí)行;如果它與第一條表項(xiàng)匹配,無(wú)論是被容許還是被嚴(yán)禁,都不必再執(zhí)行下面表項(xiàng)的檢查了。 每一種接口的每一種合同只能有一種訪問(wèn)表。 5、支持哪些類型的訪問(wèn)表? 一種訪問(wèn)表可以由它的編號(hào)來(lái)擬定。具體的合同及其相應(yīng)的訪問(wèn)表編號(hào)如下: I P原則訪問(wèn)表編號(hào):19 9 I P擴(kuò)展訪問(wèn)表編號(hào):1 0 01 9 9 I P X原則訪問(wèn)表編號(hào):8 0 08 9 9 I P X擴(kuò)展訪問(wèn)表編號(hào):1 0 0

21、 01 0 9 9 AppleTa l k訪問(wèn)表編號(hào):6 0 06 9 9 提示在Cisco IOS Release11.2或以上版本中,可以用有名訪問(wèn)表擬定編號(hào)在1199的訪問(wèn)表。 6、如何創(chuàng)立IP原則訪問(wèn)表? 一種I P原則訪問(wèn)表的創(chuàng)立可以由如下命令來(lái)完畢: Access-list access list number permit | deny source source-mask 在這條命令中: access list number:擬定這個(gè)入口屬于哪個(gè)訪問(wèn)表。它是從1到9 9的數(shù)字。 permit | deny:表白這個(gè)入口是容許還是阻塞從特定地址來(lái)的信息流量。 source:擬定源

22、I P地址。 s o u r c e - m a s k:擬定地址中的哪些比特是用來(lái)進(jìn)行匹配的。如果某個(gè)比特是1,表白地址中該位比特不用管,如果是0的話,表白地址中該位比特將被用來(lái)進(jìn)行匹配?？梢允褂猛ㄅ浞?。 如下是一種路由器配備文獻(xiàn)中的訪問(wèn)表例子: Router# show access-lists Standard IP access list 1 deny 204.59.144.0, wildcard bits 0.0.0.255 ermit any 7、什么時(shí)候使用路由再分派? 路由再分派一般在那些負(fù)責(zé)從一種自治系統(tǒng)學(xué)習(xí)路由,然后向另一種自治系統(tǒng)廣播的路由器上進(jìn)行配備。如果你在使用I G

23、 R P或E I G R P,路由再分派一般是自動(dòng)執(zhí)行的。 8、什么是管理距離? 管理距離是指一種路由合同的路由可信度。每一種路由合同按可靠性從高到低,依次分派一種信任級(jí)別,這個(gè)信任級(jí)別就叫管理距離。對(duì)于兩種不同的路由合同到一種目的地的路由信息,路由器一方面根據(jù)管理距離決定相信哪一種合同。 9、如何配備再分派? 在進(jìn)行路由再分派之前,你必須一方面: 1) 決定在哪兒添加新的合同。 2) 擬定自治系統(tǒng)邊界路由器(ASBR)。 3) 決定哪個(gè)合同在核心,哪個(gè)在邊界。 4) 決定進(jìn)行路由再分派的方向。 可以使用如下命令再分派路由更新(這個(gè)例子是針對(duì)OSPF的): router(config-rout

24、er)#redistribute protocol process-id metric metric - value metric-type type - value subnets 在這個(gè)命令中: protocol:指明路由器要進(jìn)行路由再分派的源路由合同。 重要的值有: bgp、eqp、igrp、isis、ospf、static ip 、connected和rip。 process-id:指明OSPF的進(jìn)程ID。 metric:是一種可選的參數(shù),用來(lái)指明再分派的路由的度量值。缺省的度量值是0。 10、為什么擬定毗鄰路由器很重要? 在一種小型網(wǎng)絡(luò)中擬定毗鄰路由器并不是一種重要問(wèn)題。由于當(dāng)一種路

25、由器發(fā)生故障時(shí),別的路由器可以在一種可接受的時(shí)間內(nèi)收斂。但在大型網(wǎng)絡(luò)中,發(fā)現(xiàn)一種故障路由器的時(shí)延也許很大。懂得毗鄰路由器可以加速收斂,由于路由器可以更快地懂得故障路由器,由于hello報(bào)文的間隔比路由器互換信息的間隔時(shí)間短。 使用距離向量路由合同的路由器在毗鄰路由器沒(méi)有發(fā)送路由更新信息時(shí),才干發(fā)現(xiàn)毗鄰路由器已不可達(dá),這個(gè)時(shí)間一般為1090秒。而使用鏈接狀態(tài)路由合同的路由器沒(méi)有收到hello報(bào)文就可發(fā)現(xiàn)毗鄰路由器不可達(dá),這個(gè)間隔時(shí)間一般為10秒鐘。 11、距離向量路由合同和鏈接狀態(tài)路由合同如何發(fā)現(xiàn)毗鄰路由器? 使用距離向量路由合同的路由器要?jiǎng)?chuàng)立一種路由表(其中涉及與它直接相連的網(wǎng)絡(luò)),同步它會(huì)將

26、這個(gè)路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表,同步它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈接狀態(tài)路由合同的路由器要?jiǎng)?chuàng)立一種鏈接狀態(tài)表,涉及整個(gè)網(wǎng)絡(luò)目的站的列表。在更新報(bào)文中,每個(gè)路由器發(fā)送它的整個(gè)列表。當(dāng)毗鄰路由器收到這個(gè)更新報(bào)文,它就拷貝其中的內(nèi)容,同步將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時(shí)沒(méi)有必要進(jìn)行重新計(jì)算。 注意使用IGRP和EIGRP的路由器廣播hello報(bào)文來(lái)發(fā)現(xiàn)鄰站,同步像OSPF同樣互換路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層合同保存一張鄰站表,它涉及鄰站的地址、在隊(duì)列中檔待發(fā)送的報(bào)文的數(shù)量、從鄰站接受或向鄰站發(fā)送報(bào)文需要的平均時(shí)間,

27、以及在擬定鏈接斷開(kāi)之前沒(méi)有從鄰站收到任何報(bào)文的時(shí)間。12、什么是自治系統(tǒng)? 一種自治系統(tǒng)就是處在一種管理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一種路由器直接連接到一種LAN上,同步也連到Internet上;它可以是一種由公司骨干網(wǎng)互連的多種局域網(wǎng)。在一種自治系統(tǒng)中的所有路由器必須互相連接,運(yùn)營(yíng)相似的路由合同,同步分派同一種自治系統(tǒng)編號(hào)。自治系統(tǒng)之間的鏈接使用外部路由合同,例如B G P。 13、什么是BGP? BGP(Border GatewayProtocol)是一種在自治系統(tǒng)之間動(dòng)態(tài)互換路由信息的路由合同。一種自治系統(tǒng)的典型定義是在一種管理機(jī)構(gòu)控制之下的一組路由器,它使用IGP和一般度量

28、值向其她自治系統(tǒng)轉(zhuǎn)發(fā)報(bào)文。 在BGP中使用自治系統(tǒng)這個(gè)術(shù)語(yǔ)是為了強(qiáng)調(diào)這樣一種事實(shí):一種自治系統(tǒng)的管理對(duì)于其她自治系統(tǒng)而言是提供一種統(tǒng)一的內(nèi)部選路籌劃,它為那些通過(guò)它可以達(dá)到的網(wǎng)絡(luò)提供了一種一致的描述。 14、BGP支持的會(huì)話種類? BGP相鄰路由器之間的會(huì)話是建立在TCP合同之上的。TCP合同提供一種可靠的傳播機(jī)制,支持兩種類型的會(huì)話: o 外部BGP(EBGP):是在屬于兩個(gè)不同的自治系統(tǒng)的路由器之間的會(huì)話。這些路由器是毗鄰的,共享相似的介質(zhì)和子網(wǎng)。 o 內(nèi)部BGP(IBGP):是在一種自治系統(tǒng)內(nèi)部的路由器之間的會(huì)話。它被用來(lái)在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統(tǒng)

29、的任何位置,甚至中間可以相隔數(shù)個(gè)路由器。 注意初始的數(shù)據(jù)流的內(nèi)容是整個(gè)BGP路由表。但后來(lái)路由表發(fā)生變化時(shí),路由器只傳送變化的部分。BGP不需要周期性地更新整個(gè)路由表。因此,在連接已建立的期間,一種BGP發(fā)送者必須保存有目前所有同級(jí)路由器共有的整個(gè)BGP路由表。BGP路由器周期性地發(fā)送Keep Alive消息來(lái)確認(rèn)連接是激活的。當(dāng)發(fā)生錯(cuò)誤或特殊狀況時(shí),路由器就發(fā)送Notification消息。當(dāng)一條連接發(fā)生錯(cuò)誤時(shí),會(huì)產(chǎn)生一種 notification 消息并斷開(kāi)連接。-來(lái)自RFC11654、BGP操作。 15、BGP容許路由再分派嗎? 容許。由于BGP重要用來(lái)在自治系統(tǒng)之間進(jìn)行路由選擇,因此它

30、必須支持RIP、OSPF和IGRP的路由選擇表的綜合,以便將它們的路由表轉(zhuǎn)入一種自治系統(tǒng)。BGP是一種外部路由合同,因此它的操作與一種內(nèi)部路由合同不同。在BGP中,只有當(dāng)一條路由已經(jīng)存在于IP路由表中時(shí),才干用NETWORK命令在BGP 路由表中創(chuàng)立一條路由。 16、如何顯示在數(shù)據(jù)庫(kù)中的所有BGP路由? 要顯示數(shù)據(jù)庫(kù)中的所有BGP路由,只需在EXEC命令行下輸入: how ip bgp paths 這個(gè)命令的輸出也許是: Address Hash Refcount MetricPath 0 x 2 9 7 A 9 C 0 2 0 i 17、什么是水平分割? 水平分割是一種避免路由環(huán)的浮現(xiàn)和加快

31、路由匯聚的技術(shù)。由于路由器也許收到它自己發(fā)送的路由信息,而這種信息是無(wú)用的,水平分割技術(shù)不反向告示任何從終端收到的路由更新信息,而只告示那些不會(huì)由于計(jì)數(shù)到無(wú)窮而清除的路由。 18、路由環(huán)是如何產(chǎn)生的? 由于網(wǎng)絡(luò)的路由匯聚時(shí)間的存在,路由表中新的路由或更改的路由不可以不久在全網(wǎng)中穩(wěn)定,使得有不一致的路由存在,于是會(huì)產(chǎn)生路由環(huán)。 19、什么是度量值? 度量值代表距離。它們用來(lái)在尋找路由時(shí)擬定最優(yōu)路由。每一種路由算法在產(chǎn)生路由表時(shí),會(huì)為每一條通過(guò)網(wǎng)絡(luò)的途徑產(chǎn)生一種數(shù)值(度量值),最小的值表達(dá)最優(yōu)途徑。度量值的計(jì)算可以只考慮途徑的一種特性,但更復(fù)雜的度量值是綜合了途徑的多種特性產(chǎn)生的。某些常用的度量值

32、有: 跳步數(shù):報(bào)文要通過(guò)的路由器輸出端口的個(gè)數(shù)。 Ticks:數(shù)據(jù)鏈路的延時(shí)(大概1/18每秒)。 代價(jià):可以是一種任意的值,是根據(jù)帶寬,費(fèi)用或其她網(wǎng)絡(luò)管理者定義的計(jì)算措施得到的。 帶寬:數(shù)據(jù)鏈路的容量。 時(shí)延:報(bào)文從源端傳到目的地的時(shí)間長(zhǎng)短。 負(fù)載:網(wǎng)絡(luò)資源或鏈路已被使用的部分的大小。 可靠性:網(wǎng)絡(luò)鏈路的錯(cuò)誤比特的比率。 最大傳播單元(MTU):在一條途徑上所有鏈接可接受的最大消息長(zhǎng)度(單位為字節(jié))。 IGRP使用什么類型的路由度量值?這個(gè)度量值由什么構(gòu)成? IGRP使用多種路由度量值。它涉及如下部分: 帶寬:源到目的之間最小的帶寬值。 時(shí)延:途徑中積累的接口延時(shí)。 可靠性:源到目的之間最差

33、的也許可靠性,基于鏈路保持的狀態(tài)。 負(fù)載:源到目的之間的鏈路在最壞狀況下的負(fù)載,用比特每秒表達(dá)。 MTU:途徑中最小的M T U值。 20、度量值可以修改或調(diào)節(jié)嗎? 加一種正的偏移量。這個(gè)命令的完整構(gòu)造如下:可以使用OFFSET-LIST ROUTER子命令 為訪問(wèn)表中的網(wǎng)絡(luò)輸入和輸出度量值添加一種正的偏移量。 offset-list in|out offset access-list no offset-list in|out offset access-list 如果參數(shù)LIST的值是0,那么OFFSET參數(shù)將添加到所有的度量值。如果OFFSET的值是0,那么就沒(méi)有任何作用。對(duì)于IGRP來(lái)

34、說(shuō),偏移量的值只加屆時(shí)延上。這個(gè)子命令也合用于RIP和hello路由合同。 使用帶合適參數(shù)的NO OFFSET- LIST命令可以清除這個(gè)偏移量。 在如下的例子中,一種使用IGRP的路由器在所有輸出度量值的時(shí)延上加上偏移量10: offset-list out 10 下面是一種將相似的偏移量添加到訪問(wèn)表121上的例子: offset-list out 10 121 21、每個(gè)路由器在尋找路由時(shí)需要懂得哪五部分信息? 所有的路由器需要如下信息為報(bào)文尋找路由: 目的地址:報(bào)文發(fā)送的目的主機(jī)。 鄰站的擬定:指明誰(shuí)直接連接到路由器的接口上。 路由的發(fā)現(xiàn):發(fā)現(xiàn)鄰站懂得哪些網(wǎng)絡(luò)。 選擇路由:通過(guò)從鄰站學(xué)習(xí)

35、到的信息,提供最優(yōu)的(與度量值有關(guān))達(dá)到目的地的途徑。 保持路由信息:路由器保存一張路由表,它存儲(chǔ)所懂得的所有路由信息。 22、Cisco路由器支持的路由合同與其她廠家設(shè)備的合同兼容嗎? 除了IGRP和EIGRP,Cisco路由器支持的所有路由合同都與其她廠家實(shí)現(xiàn)的相似合同兼容。IGRP和EIGRP是Cisco的專利產(chǎn)品。 23、RIP路由表的表項(xiàng)的信息闡明了什么? RIP路由表的每一種表項(xiàng)都提供了一定的信息,涉及最后目的地址、到目的地的下一跳地址和度量值。這個(gè)度量值表達(dá)到目的終端的距離(跳步數(shù))。其她的信息也可以涉及。 24、Cisco3600系列路由器目前與否支持廣域網(wǎng)接口卡WIC-2T和

36、WIC-2A/S? Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S這兩種廣域網(wǎng)接口卡。 但是需要注意的是: 只有迅速以太網(wǎng)混合網(wǎng)絡(luò)模塊可以支持這兩種廣域網(wǎng)接口卡。 支持這兩種接口卡的網(wǎng)絡(luò)模塊如下所示: NM-1FE2W,NM-2FE2W,NM-1FE1R2W,NM-2W。 而以太網(wǎng)混合網(wǎng)絡(luò)模塊不支持,如下所示: NM-1E2W,NM-2E2W,NM1E1R2W。 25、Cisco3600系列路由器的NM(4A/S,NM(8A/S網(wǎng)絡(luò)模塊和WIC(2A/S廣域網(wǎng)接口卡支持的最大異/同步速率各是多少? 這些網(wǎng)絡(luò)模塊和廣域網(wǎng)接口卡既可以支持異步,也可以支持

37、同步。支持的最大異步速率均為 115.2Kbps,最大同步速率均為128Kbps。 26、WIC-2T與WIC-1T的電纜各是哪種? WIC-1T: DB60轉(zhuǎn)V35或RS232、449等電纜。如:CAB-V35-MT。 WIC-2T: SMAR T型轉(zhuǎn)V35或RS232、449等電纜。如: CAB-SS-V35-MT。 27、Cisco 7000系列上的MCE1與Cisco 2600/3600上的E1、CE1有什么區(qū)別? Cisco 7000上的MCE1可配備為E1、CE1,而Cisco 2600/3600上的E1、CE1僅支持自己的功能。 28、Cisco 2600系列路由器,與否支持VL

38、AN間路由,對(duì)IOS軟件有何需求? Cisco(2600系列路由器中,只有Cisco2620和Cisco2621可以支持VLAN間的路由(百兆端口才支持VLAN間路由)。并且如果支持VLAN間路由,規(guī)定IOS軟件必須涉及IP Plus特性集。 29、Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同? 不同點(diǎn)如下: * Cisco3660路由器基本配備涉及1或2個(gè)10/100M自適應(yīng)迅速以太網(wǎng)接口;而Cisco3620/3640基本配備中不涉及以太網(wǎng)接口。 * Cisco3660路由器支持網(wǎng)絡(luò)模塊熱插拔,而Cisco3620/3640不支持網(wǎng)絡(luò)模塊熱插拔。 * Cisco

39、3660的冗余電源為內(nèi)置,而Cisco3620/3640的冗余電源為外置的。 30、為什么3640不能辨認(rèn)NM-1FE2W? 需要將IOS升級(jí)到12.0.7T 31、Catalyst 35500XL/2950XL的堆疊是如何實(shí)現(xiàn)的? a. 需要使用專門的堆疊電纜,1米長(zhǎng)或50厘米長(zhǎng)(CAB-GS-1M或CAB-GS-50CM)以及專門的千兆堆疊卡GigaStack GBIC (WS-X3550-XL) (該卡已含CAB-GS-50CM 堆疊電纜)。 . 可以選用2種堆疊措施:菊花鏈法(提供1G的帶寬)或點(diǎn)對(duì)點(diǎn)法(提供2G的帶寬)。 c. 2種措施都可以做備份。 d. 菊花鏈法最多可支持9臺(tái)互換

40、機(jī)的堆疊,點(diǎn)對(duì)點(diǎn)法最多可支持8臺(tái)。 32、Catalyst 3550 XL系列互換機(jī)做堆疊時(shí),與否支持冗余備份? Catalyst3550XL系列互換機(jī)的堆疊有兩種實(shí)現(xiàn)措施:菊花鏈方式和點(diǎn)到點(diǎn)方式。 當(dāng)使用菊花鏈方式時(shí),堆疊的互換機(jī)依次連接,互換機(jī)之間可以達(dá)到1Gbps的傳播帶寬; 當(dāng)使用點(diǎn)到點(diǎn)方式時(shí),需要一臺(tái)單獨(dú)的Catalyst3508G-XL互換機(jī), 其他的互換機(jī)通過(guò)堆疊GBIC卡和堆疊線纜與3508G相連,這種措施最大可以達(dá)到2Gbps的全雙工傳播帶寬。 這兩種措施都分別支持堆疊的冗余連接。當(dāng)使用菊花鏈連接方式時(shí),冗余連接是通過(guò)將最上面的互換機(jī)與最下面的互換機(jī)用堆疊線纜相連接完畢的。而

41、當(dāng)使用點(diǎn)到點(diǎn)連接時(shí),是通過(guò)使用第2臺(tái)3508互換機(jī)來(lái)完畢的。 33、Catalyst3550 XL的一種千兆口使用堆疊卡做堆疊后,此外一種千兆口與否可以連接千兆的互換機(jī)或千兆的服務(wù)器? 可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。 34、Ethernet Channel Tech. 可以應(yīng)用在什么網(wǎng)絡(luò)設(shè)備之間?如何使用? 可以應(yīng)用在互換機(jī)之間,互換機(jī)和路由器之間,互換機(jī)和服務(wù)器之間 可以將2個(gè)或4個(gè)10/100Mbps或1000Mbps端口使用Ethernet Channel Tech.,達(dá)到最多 400M(10/100Mbps端口)、4G(1000M

42、bps端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的帶寬。 35、Ethernet Channel Technology有什么作用? 增長(zhǎng)帶寬,負(fù)載均衡,線路備份 36、當(dāng)端口設(shè)立成Ethernet Channel時(shí),如何選擇線路? 根據(jù)數(shù)據(jù)幀的以太網(wǎng)源地址和目的地址最后1位或2位做或運(yùn)算,決定從哪條鏈路輸出。對(duì)于路由器 來(lái)說(shuō)是根據(jù)網(wǎng)絡(luò)地址做或運(yùn)算,以決定鏈路的輸出。 37、Ethernet Channel Technology 與PAgP (Port Aggregation Protocol )的區(qū)別? PAgP是Ethernet Channel的增強(qiáng)版,它

43、支持在Ethernet Channel 上的Spanning Tree Protocol和Uplink Fast,并支持自動(dòng)配備Ethernet Channel 的捆綁。 至少需要的電源數(shù) 1 2 包轉(zhuǎn)發(fā)速率18Mpps 18Mpps 背板帶寬24Gbps 60Gbps 38、Catalyst4000系列與否支持ISL? 從Supervisor Engine Software Release 5.1開(kāi)始支持。 31、Catalyst4000互換機(jī)的冗余電源選項(xiàng)4008/2和4008/3有何區(qū)別? Catalyst4003互換機(jī)機(jī)箱上有兩個(gè)電源插槽,出廠時(shí)自身自帶一種電源,4008/2是專為其定

44、制的冗余電源。Catalyst4006的機(jī)箱上有三個(gè)電源插槽,出廠時(shí)帶有2個(gè)電源供電,4008/3是為其定制的專用冗余電源。 39、Catalyst 4006的三層互換模塊與否不含以太網(wǎng)端口? 不,Catalyst4006的三層互換模塊具有32個(gè)10/100自適應(yīng)端口和2個(gè)千兆端口。在4003上使用時(shí)可替代原有的WS-X4232-GB-RJ模塊,從而不影響網(wǎng)絡(luò)構(gòu)造。 40、Catalyst 4000系列模塊化互換機(jī)使用千兆互換模塊時(shí),如何選用目前存在的兩種互換模塊(產(chǎn)品編號(hào)如下)? WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Por

45、ts (GBIC) WS-X4418-GB Catalyst 4000 GE Module, Server Swi t ching 18-Ports (GBIC) 這兩個(gè)模塊的使用環(huán)境不同 WS-X4306-GB是一種6口的千兆互換模塊,每個(gè)端口獨(dú)占千兆的帶寬,適合做網(wǎng)絡(luò)的主干,用來(lái)連接具有千兆接口的互換機(jī);也可以與具有千兆網(wǎng)卡的服務(wù)器相連。 WS-X4418-GB 是一種18口的千兆互換模塊,其中有兩個(gè)口是獨(dú)占千兆的帶寬,此外16個(gè)口共享8G 的全雙工的帶寬,但每個(gè)端口可以突發(fā)到千兆。此模塊適合在服務(wù)器比較集中的地方連接千兆的服務(wù)器,而不適合連接網(wǎng)絡(luò)主干。 41、Catalyst 6000系

46、列的背板帶寬和包轉(zhuǎn)發(fā)速率各為多少? Catalyst 6500系列的背板帶寬可擴(kuò)展到256Gbps,包轉(zhuǎn)發(fā)速率可擴(kuò)展到150Mpps; Catalyst 6000系列作為一種經(jīng)濟(jì)有效的解決方案可提供到32Gbps的背板帶寬和15Mpps的包轉(zhuǎn)發(fā)速率。 42、Catalyst 6000系列的MSFC 規(guī)定多少M(fèi) DRAM ? Catalyst 6000系列IOS軟件寄存在MSFC里,MSFC規(guī)定有128M DRAM。缺省配備已含128M DRAM。 43、Catalyst 6000系列上的插槽與否有限制? 除第一種插槽專用于引擎,第二個(gè)插槽可用于備份引擎或線卡,其他插槽都用于線卡。 44、Catalyst 6000系列有幾種引擎? Catalyst 6000系列的引擎分為Supervisor Engine 1和Supervisor Engine 1A兩種,其中Supervisor Engine 1A 有兩個(gè)特定的備份引擎。其型號(hào)分別如