“网络工程师”-面试宝典

网络工程师面试题大全※交换机与路由器有什么区别？答：有。①工作所处的OSI层次不一样，交换机工作在OSI第二层数据链路层，路由器工作在OSI第三层网络层②寻址方式不同：交换机根据MAC地址寻址，路由器根据IP地址寻址③转发速不同：交换机的转发速度快，路由器转发速度相对较慢。※简单说下OSPF的操作过程？①路由器发送HELLO报文；②建立邻接关系；③形成链路状态；④SPF算法算出最优路径；⑤形成路由表。※STP的判定过程？①确定根网桥，使用网桥ID；②计算到根网桥的最小根路径成本；③确定最小的发送方网桥ID；④确定最小的端口ID。STP过程为：①选根网桥国；②在每个非根网桥上选择根端口；③在每个网段上标定一个指定端口※IP包格式是什么样的?答：IP包头最短为20字节，报头格式包括以下一些字段：版本号、报头长度、优先级、数据报长度、协议字段、源IP地址、目标IP地址等。※HSRP是什么？它是如何工作的？答：HSRP是热备份路由协议，思科专有。通过HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟IP地址和MAC地址，从末端主机来看，虚拟主路由器是一台有自己IP地址和MAC地址的路由器，它不同于实际物理路由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。※RIP版本1跟版本2的区别？①RIP-V1是有类路由协议，RIP-V2是无类路由协议；②RIP-V1广播路由更新，RIP-V2组播路由更新；③RIP-V2路由更新所携带的信息要比RIP-V1多※三层交换机是怎么回事？答：具有路由功能的交换机。即在二层交换机上添加具有路由功能的模块。※以太网三种端口模式分别实现不同的VLAN特性，请指出三种端口模式？①接入模式switchportmodeaccess；②中继模式switchportmodetrunk；③三层路由模式noswitchport※OSPF有什么优点？为什么OSPF比RIP收敛快？优点：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽进行最优选路采用了区域、组播更新、增量更新、30分钟重发LSA。※PPP协议组成及简述协议协商的基本过程？1、PPP（Point-to-PointProtocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。2、PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。3、PPP协议包含这样几个部分：链路控制协议LCP（LinkControlProtocol）；网络控制协议NCP（NetworkControlProtocol）；认证协议，最常用的包括口令验证协议PAP（PasswordAuthenticationProtocol）和挑战握手验证协议CHAP（Challenge-HandshakeAuthenticationProtocol）。4、一个典型的链路建立过程分为三个阶段：创建阶段、认证阶段和网络协商阶段。阶段1：创建PPP链路LCP负责创建链路。在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文（ConfigurePackets）。一旦一个配置成功信息包（Configure-Ackpacket）被发送且被接收，就完成了交换，进入了LCP开启状态。应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。阶段2：用户验证。在这个阶段，客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP）。认证方式介绍在第三部分中介绍。阶段3：调用网络层协议。认证阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。这样，经过三个阶段以后，一条完整的PPP链路就建立起来了。5、认证方式1）口令验证协议（PAP）PAP是一种简单的明文验证方式。NAS（网络接入服务器，NetworkAccessServer）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。2）挑战-握手验证协议（CHAP）CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrarychallengestring）。远程客户必须使用MD5单向哈希算法（one-wayhashingalgorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remoteclientimpersonation）进行攻击。6、PPP协议的应用PPP协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP分配等。家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP也衍生出新的应用。典型的应用是在ADSL（非对称数据用户环线，AsymmetricalDigitalSubscriberLoop）接入方式当中，PPP与其他的协议共同派生出了符合宽带接入要求的新的协议，如PPPoE（PPPoverEthernet），PPPoA（PPPoverATM）。利用以太网（Ethernet）资源，在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源，又完成了ADSL的接入要求，是目前ADSL接入方式中应用最广泛的技术标准。同样，在ATM（异步传输模式，AsynchronousTransferMode）网络上运行PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE是在以太网网络上运行，所以要分别适应ATM标准和以太网标准。PPP协议的简单完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可以发挥更大的作用。※VLAN分为哪几类？答：分两类，一是基于端口的静态VLAN；一是基于MAC地址的动态VLAN。※简单解释下TRUNK？答：交换环境中有两种链路，一种是接入链路，另一种就是TRUNK（中继）链路，接入链路只属于一个VLAN，而TRUNK可以承载多个VLAN，TRUNK工作时进行VLAN标识，主要有两种封装模式：IEEE802.1Q和ISL。※两台交换机之间怎样提供备份?答：通过冗余链路，启用生成树（STP）。另用以太通道技术（CHANNEL），捆绑多条链路。用以实现备份※你知道单臂路由吗？答：知道。单臂路由就是包从哪个口进去，又从哪个口出来，而不象传统网络拓扑中数据包从某个接进入路由器又从另一个接口离开路由器。※单臂路由的配置1.创建子接口；2.封装协议；3.配置网关IP地址。router(config)#interfacef0/1.1router(config-if)#encapsulationdotlQ100router(config-if)#ipadd192.168.1.1255.255.255.0router(config-if)#noshutdownrouter(config-if)#interfacef0/1.2router(config-if)#encapsulationdotlQ200router(config-if)#ipadd192.168.2.1255.255.255.0router(config-if)#noshutdown※VLAN有什么作用?答：①广播控制；②提高了安全性；③增加带宽利用率；④减少延迟；※说说静态路由和动态路由有什么区别？答：静态路由是由管理员手工配置的，适合比较简单的网络或需要做路由特殊控制。而动态路由。则是由动态路由协议自动维护的，不需人工干预，适合比较复杂大型的网络。※你知道OSPF、RIP、静态路由的管理距离各是多少吗？答：分别是：110、120、1※你知道L2Cache是什么吗？有什么作用？答：二级缓存的作用就是存储那些CPU处理时需要用到、一级缓存又无法存储的数据。※两个VLAN间怎么互通的？答：通过三层路由实现。※ACL现在公司通过路由和外部进行连接，有些员工不允许上网，有些允许，怎么在路由器上进行设置？答：通过设置ACL控制。※对网络维护你怎么看的?一是网络基础设施：保障物理上的安全，如机房、服务器、路由交换设备、用户PC机；二是网络操作系统：防漏洞、防入侵、权限、用户、密钥管理；三是网络应用程序：用户、权限、安装控制；四是用户（使用者）基本安全操作培训教育；五是制定完善的网络运行维护文档、日志管理；六是系统、数据灾难恢复机制。※VTP英文是什么，作用？答：VLANTrunkProtocol：VTP中文意思是VLAN中继协议，用来统一管理VLAN信息。※VTP有哪几种模式?答：有三种模式：服务器模式、客户机模式及透明模式。※STP协议的主要用途是什么？为什么要用STP？答：主要用途：1、STP通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环（消除二层环路）；2、当前活动路径发生故障时，STP激活冗余链路恢复网络连通性。原因：交换网络存在环路时引起：广播环路（广播风暴）；桥表损坏。※介绍一下ACL和NAT？NAT有几种方式？答：ACL：1、访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来告诉路由器哪些数据包可以接收转发，哪些数据包需要拒绝；2、ACL的工作原理：读取第三层及第四层包头中的信息，根据预先定义好的规则对包进行过滤；3、使用ACL实现网络控制：实现访问控制列表的核心技术是包过滤；4、ACL的两种基本类型（标准访问控制列表；扩展访问控制列表）NAT：改变IP包头使目的地址，源地址或两个地址在包头中被不同地址替换。静态NAT、动态NAT、PAT※TCP/IP参考模型有哪几层？答：应用层、传输层、互连网层、网络接口层。※面向连接协议有哪些？答：TCP。※你所知道的信息安全管理体系有哪些？答：ISO17799和BS7799。※ISO17799的十个区域是什么？1、商业持续规划；2、系统访问控制；3、系统开发和维护；4、物理和环境安全；5、符合性；6、人员安全；7、安全组织；8、计算机与网络管理；9、资产分类和控制；10.安全政策。※你会哪些路由协议，简单说下？答：会的动态路由协议有RIP、OSPF，还会静态路由的各种配置。※交换机与Hub有什么区别？答：交换机是独占带宽，工作在第二层。Hu