CCNACCNP網(wǎng)絡(luò)工程師面試題解讀

1、網(wǎng)絡(luò)工程師崗位基礎(chǔ)面試題【適用于CCNA/CCNP基礎(chǔ)】1:交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的？交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒(méi)有找到匹配項(xiàng)，則向除接受到這個(gè)數(shù)據(jù)幀的端口以外的所有端口廣播這個(gè)數(shù)據(jù)幀。2簡(jiǎn)述STP的作用及工作原理.作用(1)能夠在邏輯上阻斷環(huán)路，生成樹(shù)形結(jié)構(gòu)的拓?fù)洌?2)能夠不斷的檢測(cè)網(wǎng)絡(luò)的變化，當(dāng)主要的線路出現(xiàn)故障斷開(kāi)的時(shí)候，STP還能通過(guò)計(jì)算激活阻起到斷的端口，起到鏈路的備份作用。工作原理：STP將一個(gè)環(huán)形網(wǎng)絡(luò)生成無(wú)環(huán)拓樸的步驟：選擇根網(wǎng)橋(RootBridge)選擇根端口(R

2、ootPorts)選擇指定端口(DesignatedPorts)生成樹(shù)機(jī)理每個(gè)STP實(shí)例中有一個(gè)根網(wǎng)橋每個(gè)非根網(wǎng)橋上都有一個(gè)根端口每個(gè)網(wǎng)段有一個(gè)指定端口非指定端口被阻塞STP是交換網(wǎng)絡(luò)的重點(diǎn)，考察是否理解.3:簡(jiǎn)述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別簡(jiǎn)單的說(shuō)：傳統(tǒng)的多層交換：一次路由，多次交換基于CEF的多層交換：無(wú)須路由，一直交換.4、DHCP的作用是什么，如何讓一個(gè)vlan中的DHCP服務(wù)器為整個(gè)企業(yè)網(wǎng)絡(luò)分配IP地址？作用:動(dòng)態(tài)主機(jī)配置協(xié)議，為客戶端動(dòng)態(tài)分配IP地址.配置DHCP中繼，也就是幫助地址.(因?yàn)镈HCP是基于廣播的,vlan或路由器隔離了廣播)5:有一臺(tái)交換機(jī)上的所有用戶

3、都獲取不了IP地址,但手工配置后這臺(tái)交換機(jī)上的同一vlan間的用戶之間能夠相互ping通，但ping不通外網(wǎng)，請(qǐng)說(shuō)出排障思路.1:如果其它交換機(jī)上的終端設(shè)備能夠獲取IP地址，看幫助地址是否配置正確；2:此交換機(jī)與上連交換機(jī)間是否封裝為Trunk.3:單臂路由實(shí)現(xiàn)vlan間路由的話看子接口是否配置正確，三層交換機(jī)實(shí)現(xiàn)vlan間路由的話看是否給vlan配置ip地址及配置是否正確.4:再看此交換機(jī)跟上連交換機(jī)之間的級(jí)連線是否有問(wèn)題；排障思路.6:什么是靜態(tài)路由？什么是動(dòng)態(tài)路由？各自的特點(diǎn)是什么？靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過(guò)的路徑，除非網(wǎng)絡(luò)管理員

4、干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說(shuō)靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對(duì)固定的網(wǎng)絡(luò)。靜態(tài)路由特點(diǎn)1、它允許對(duì)路由的行為進(jìn)行精確的控制；2、減少了網(wǎng)絡(luò)流量；3、是單向的；4、配置簡(jiǎn)單。動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過(guò)程。是基于某種路由協(xié)議來(lái)實(shí)現(xiàn)的。常見(jiàn)的路由協(xié)議類型有：距離矢量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟1、向其它路由器傳遞路由信息；2、接收其它路由器的路由信息；3、根據(jù)收

5、到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。?dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。動(dòng)態(tài)路由特點(diǎn)：1、無(wú)需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。2、占用了網(wǎng)絡(luò)帶寬。3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目；能否根據(jù)具體的環(huán)境選擇合適的路由協(xié)議7:簡(jiǎn)述有類與無(wú)類路由選擇協(xié)議的區(qū)別有類路由協(xié)議：路由更新信息中不含有子網(wǎng)信息的協(xié)議，如RIPV1,IGRP無(wú)類路由協(xié)議：路由更新信息中含有子網(wǎng)信息的協(xié)議，如OSPF,RIPV2,

6、IS-IS,EIGRP是否理解有類與無(wú)類8:簡(jiǎn)述RIP的防環(huán)機(jī)制1.定義最大跳數(shù)MaximumHopCount（15跳）2.水平分割SplitHorizon（默認(rèn)所有接口開(kāi)啟，除了Frame-Relay的物理接口，可用shipinterface查看開(kāi)啟還是關(guān)閉）3.毒化路由PoizonedRoute4.毒性反轉(zhuǎn)PoisonReverse（RIP基于UDP,UDP和IP都不可靠，不知道對(duì)方收到毒化路由沒(méi)有；類似于對(duì)毒化路由的Ack機(jī)制）5.保持計(jì)時(shí)器hold-downTimer（防止路由表頻繁翻動(dòng)）6.閃式更新FlashUpdate7.觸發(fā)更新TriggeredUpdate（需手工啟動(dòng)，且兩邊都

7、要開(kāi)Router（config-if）#ipriptriggered）當(dāng)啟用觸發(fā)更新后，RIP不再遵循30s的周期性更新時(shí)間，這也是與閃式更新的區(qū)別所在。RIP的4個(gè)計(jì)時(shí)器：更新計(jì)時(shí)器（update）:30s無(wú)效計(jì)時(shí)器（invalid）:180s（180s沒(méi)收到更新，則置為possibledown狀態(tài)）保持計(jì)時(shí)器（holddown）：180s（真正起作用的只有60s）刷新計(jì)時(shí)器（flush）:240s（240s沒(méi)收到更新，則刪除這條路由）如果路由變成possibledown后，這條路由跳數(shù)將變成16跳，標(biāo)記為不可達(dá)；這時(shí)holddown計(jì)時(shí)器開(kāi)始計(jì)時(shí)。在holddown時(shí)間內(nèi)即使收到更優(yōu)的路由

8、，不加入路由表；這樣做是為了防止路由頻繁翻動(dòng)。什么時(shí)候啟用holddown計(jì)時(shí)器：當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”9:簡(jiǎn)述電路交換和分組交換的區(qū)別及應(yīng)用場(chǎng)合.電路交換連接1根據(jù)需要進(jìn)行連接2每一次通信會(huì)話期間都要建立、保持，然后拆除在電信運(yùn)營(yíng)商網(wǎng)絡(luò)中建立起來(lái)的專用物理電路分組交換連接1將傳輸?shù)臄?shù)據(jù)分組2多個(gè)網(wǎng)絡(luò)設(shè)備共享實(shí)際的物理線路3使用虛電路/虛通道（VirtualChannel）傳輸若要傳送的數(shù)據(jù)量很大，且其傳送時(shí)間遠(yuǎn)大于呼叫時(shí)間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路組成時(shí)，采用分組交換傳送數(shù)據(jù)較為合適。10:簡(jiǎn)述PPP協(xié)議的優(yōu)點(diǎn).支持同步或異步

9、串行鏈路的傳輸支持多種網(wǎng)絡(luò)層協(xié)議支持錯(cuò)誤檢測(cè)支持網(wǎng)絡(luò)層的地址協(xié)商支持用戶認(rèn)證允許進(jìn)行數(shù)據(jù)壓縮11: pap和chap認(rèn)證的區(qū)別PAP(口令驗(yàn)證協(xié)議PasswordAuthenticationProtocol)是一種簡(jiǎn)單的明文驗(yàn)證方式。NAS(網(wǎng)絡(luò)接入服務(wù)器，NetworkAccessServer)要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無(wú)法提供避免受到第三方攻擊的保障措施。CHAP(挑戰(zhàn)-握手驗(yàn)證協(xié)議Chal

10、lenge-HandshakeAuthenticationProtocol)是一種加密的驗(yàn)證方式， 能夠避免建立連接時(shí)傳送用戶的真實(shí)密碼。NAS向遠(yuǎn)程用戶發(fā)送一個(gè)挑戰(zhàn)口令(challenge),其中包括會(huì)話ID和一個(gè)任意生成的挑戰(zhàn)字串(arbitrarychallengestring)o遠(yuǎn)程客戶必須使用MD5單向哈希算法(one-wayhashingalgorithm)返回用戶名和加密的挑戰(zhàn)口令，會(huì)話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。CHAP對(duì)PAP進(jìn)行了改進(jìn)，不再直接通過(guò)鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對(duì)口令進(jìn)行加密。因?yàn)榉?wù)器端存有客戶的明文口令，所以服務(wù)器可以重復(fù)

11、客戶端進(jìn)行的操作，并將結(jié)果與用戶返回的口令進(jìn)行對(duì)照。CHAP為每一次驗(yàn)證任意生成一個(gè)挑戰(zhàn)字串來(lái)防止受到再現(xiàn)攻擊(replayattack)。在整個(gè)連接過(guò)程中，CHAP將不定時(shí)的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠(yuǎn)程客戶(remoteclientimpersonation)進(jìn)行攻擊。12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)與語(yǔ)音同傳的？物理層：頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù)，低頻傳車語(yǔ)音)具體講解的話可以說(shuō)明：調(diào)制，濾波，解調(diào)的過(guò)程.13:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?廣播型網(wǎng)絡(luò)和非廣播多路訪問(wèn)NBMA網(wǎng)絡(luò)需要選.14:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場(chǎng)合特點(diǎn)：不能學(xué)習(xí)其他區(qū)域的路

12、由不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址，而且使用這個(gè)缺省路由到達(dá)這個(gè)區(qū)域外部的所有目的地址.一個(gè)完全末梢區(qū)域的ABR不僅阻塞AS外部LSA,而且阻塞所有匯總LSA.適用場(chǎng)合：只有一出口的網(wǎng)絡(luò).15:OSPF中為什么要?jiǎng)澐侄鄥^(qū)域？1、減小路由表大小2、限制lsa的擴(kuò)散3、加快收斂4、增強(qiáng)穩(wěn)定性16:NSSA區(qū)域的特點(diǎn)是什么？1.可以學(xué)習(xí)本區(qū)域連接的外部路由；2.不學(xué)習(xí)其他區(qū)域轉(zhuǎn)發(fā)進(jìn)來(lái)的外部路由17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù)，請(qǐng)說(shuō)明.交換機(jī)的冗余性：spanningtree、ethernetchannel路由的冗余性：HSRP,VRRP,GLBP.（有必

13、要的話可以詳細(xì)介紹）18:HSRP的轉(zhuǎn)換時(shí)間是多長(zhǎng)時(shí)間？10s19:標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表的區(qū)別標(biāo)準(zhǔn)訪問(wèn)控制列表：基于源進(jìn)行過(guò)濾擴(kuò)展訪問(wèn)控制列表：基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號(hào)進(jìn)行過(guò)濾20:NAT的原理及優(yōu)缺點(diǎn).原理：轉(zhuǎn)換內(nèi)部地址，轉(zhuǎn)換外部地址，PAT,解決地址重疊問(wèn)題.優(yōu)點(diǎn)：節(jié)省IP地址，能夠處理地址重復(fù)的情況，增加了靈活性，消除了地址重新編號(hào)，隱藏了內(nèi)部IP地址.缺點(diǎn)：增加了延遲，丟失了端到端的IP的跟蹤過(guò)程，不能夠支持一些特定的應(yīng)用（如:SNMP）,需要更多的內(nèi)存來(lái)存儲(chǔ)一個(gè)NAT表，需要更多的CPU來(lái)處理NAT的過(guò)程.21:對(duì)稱性加密算法和非對(duì)稱型加密算法的不同？對(duì)

14、稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊??；非對(duì)稱型加密算法使用公鑰和私鑰，雙方維護(hù)對(duì)方的公鑰（一對(duì)），并且各自維護(hù)自己的私鑰，在加密過(guò)程中，通常使用對(duì)端公鑰進(jìn)行加密，對(duì)端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，但加密速度慢.22:安全關(guān)聯(lián)的作用？SA分為兩步驟：1.IKESA,用于雙方的對(duì)等體認(rèn)證，認(rèn)證對(duì)方為合法的對(duì)端；2.IPSecSA,用于雙方認(rèn)證后，協(xié)商對(duì)數(shù)據(jù)保護(hù)的方式.23: ESP和AH的區(qū)別？ESP除了可以對(duì)數(shù)據(jù)進(jìn)行認(rèn)證外， 還可以對(duì)數(shù)據(jù)進(jìn)行加密;數(shù)據(jù)認(rèn)證的支持更好.24: snmp的兩

15、種工作方式是什么，有什么特點(diǎn)？首先,SNMP是基于UDP的，有兩種工作方式，一種是輪詢，一種是中斷.輪詢：網(wǎng)管工作站隨機(jī)AH不能對(duì)數(shù)據(jù)進(jìn)行加密，但對(duì)開(kāi)端口輪詢被管設(shè)備的UDP的161端口.中斷:被管設(shè)備將trap報(bào)文主動(dòng)發(fā)給網(wǎng)管工作站的UDP的162端口.特點(diǎn):輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障，但實(shí)時(shí)性不好.中斷實(shí)時(shí)性好（觸發(fā)更新），但不一定能夠?qū)rap報(bào)文報(bào)告給網(wǎng)管工作站.網(wǎng)絡(luò)工程師應(yīng)掌握的50個(gè)路由器知識(shí)要點(diǎn)1、什么時(shí)候使用多路由協(xié)議？當(dāng)兩種不同的路由協(xié)議要交換路由信息時(shí)，就要用到多路由協(xié)議。當(dāng)然，路由再分配也可以交換路由信息。下列情況不必使用多路由協(xié)議：從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議（I

16、nteriorGatewayProtocol,IGP）升級(jí)到新版本的IGP。你想使用另一種路由協(xié)議但又必須保留原來(lái)的協(xié)議。你想終止內(nèi)部路由，以免受到其他沒(méi)有嚴(yán)格過(guò)濾監(jiān)管功能的路由器的干擾。你在一個(gè)由多個(gè)廠家的路由器構(gòu)成的環(huán)境下。2、什么是距離向量路由協(xié)議？距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的。在大型網(wǎng)絡(luò)環(huán)境下，這類協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過(guò)多的帶寬。如果在90秒內(nèi)沒(méi)有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點(diǎn)不可達(dá)。每隔30秒，距離向量路由協(xié)議就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表，使相鄰站點(diǎn)的路由選擇表得到更新。這樣，它就能從別的站點(diǎn)（直接相連的或其他方式連接的）收

17、集一個(gè)網(wǎng)絡(luò)的列表，以便進(jìn)行路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值，來(lái)計(jì)算到達(dá)目的地要經(jīng)過(guò)的路由器數(shù)。例如，RIP使用Bellman-Ford算法確定最短路徑，即只要經(jīng)過(guò)最小的跳數(shù)就可到達(dá)目的地的線路。最大允許的跳數(shù)通常定為15。那些必須經(jīng)過(guò)15個(gè)以上的路由器的終端被認(rèn)為是不可到達(dá)的。距離向量路由協(xié)議有如下幾種:IPRIP、IPXRIP、AppleTalkRTMP和IGRP。3、什么是鏈接狀態(tài)路由協(xié)議？鏈接狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò)，但由于它的復(fù)雜性，使得路由器需要更多的CPU資源。它能夠在更短的時(shí)間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器，使得協(xié)議的會(huì)聚時(shí)間比距離向量路由協(xié)議更短。通常，在1

18、0秒鐘之內(nèi)沒(méi)有收到鄰站的HELLO報(bào)文，它就認(rèn)為鄰站已不可達(dá)。一個(gè)鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報(bào)文，通知它所知道的所有鏈路。它確定最優(yōu)路徑的度量值是一個(gè)數(shù)值代價(jià)，這個(gè)代價(jià)的值一般由鏈路的帶寬決定。具有最小代價(jià)的鏈路被認(rèn)為是最優(yōu)的。在最短路徑優(yōu)先算法中，最大可能代價(jià)的值幾乎可以是無(wú)限的。如果網(wǎng)絡(luò)沒(méi)有發(fā)生任何變化，路由器只要周期性地將沒(méi)有更新的路由選擇表進(jìn)行刷新就可以了（周期的長(zhǎng)短可以從30分鐘到2個(gè)小時(shí)）。鏈接狀態(tài)路由協(xié)議有如下幾種:IPOSPF、IPXNLSP和IS-ISo一個(gè)路由器可以既使用距離向量路由協(xié)議，又使用鏈接狀態(tài)路由協(xié)議嗎？可以。每一個(gè)接口都可以配置為使用不同的路由協(xié)議；但是它

19、們必須能夠通過(guò)再分配路由來(lái)交換路由信息。4、什么是訪問(wèn)表？訪問(wèn)表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它不是由路由器自己產(chǎn)生的。訪問(wèn)表能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問(wèn)表的表項(xiàng)是順序執(zhí)行的，即數(shù)據(jù)包到來(lái)時(shí)，首先看它是否是受第一條表項(xiàng)約束的，若不是，再順序向下執(zhí)行；如果它與第一條表項(xiàng)匹配，無(wú)論是被允許還是被禁止，都不必再執(zhí)行下面表項(xiàng)的檢查了。每一個(gè)接口的每一種協(xié)議只能有一個(gè)訪問(wèn)表。5、支持哪些類型的訪問(wèn)表？一個(gè)訪問(wèn)表可以由它的編號(hào)來(lái)確定。具體的協(xié)議及其對(duì)應(yīng)的訪問(wèn)表編號(hào)如下：IP標(biāo)準(zhǔn)訪問(wèn)表編號(hào)：199OIP擴(kuò)展訪問(wèn)表編號(hào):100199OIPX標(biāo)準(zhǔn)訪問(wèn)表編號(hào):80089

20、9OIPX擴(kuò)展訪問(wèn)表編號(hào):10001099OAppleTalk訪問(wèn)表編號(hào):600699提示在CiscoIOSRelease11.2或以上版本中，可以用有名訪問(wèn)表確定編號(hào)在1199的訪問(wèn)表。6、如何創(chuàng)建IP標(biāo)準(zhǔn)訪問(wèn)表？一個(gè)IP標(biāo)準(zhǔn)訪問(wèn)表的創(chuàng)建可以由如下命令來(lái)完成：Access-listaccesslistnumberpermit|denysourcesource-mask在這條命令中：Oaccesslistnumber:確定這個(gè)入口屬于哪個(gè)訪問(wèn)表。它是從1至U99的數(shù)字。permitdeny:表明這個(gè)入口是允許還是阻塞從特定地址來(lái)的信息流量。source:確定源IP地址。source-mask:

21、確定地址中的哪些比特是用來(lái)進(jìn)行匹配的。如果某個(gè)比特是1,表明地址中該位比特不用管，如果是0的話，表明地址中該位比特將被用來(lái)進(jìn)行匹配。可以使用通配符。以下是一個(gè)路由器配置文件中的訪問(wèn)表例子：Router#showaccess-listsStandardIPaccesslist1deny204.59.144.0,wildcardbits0.0.0.255ermitany7、什么時(shí)候使用路由再分配？路由再分配通常在那些負(fù)責(zé)從一個(gè)自治系統(tǒng)學(xué)習(xí)路由，然后向另一個(gè)自治系統(tǒng)廣播的路由器上進(jìn)行配置。如果你在使用IGRP或EIGRP,路由再分配通常是自動(dòng)執(zhí)行的。8、什么是管理距離？管理距離是指一種路由協(xié)議的路由

22、可信度。每一種路由協(xié)議按可靠性從高到低，依次分配一個(gè)信任等級(jí)，這個(gè)信任等級(jí)就叫管理距離。對(duì)于兩種不同的路由協(xié)議到一個(gè)目的地的路由信息，路由器首先根據(jù)管理距離決定相信哪一個(gè)協(xié)議。9、如何配置再分配？在進(jìn)行路由再分配之前，你必須首先：1）決定在哪兒添加新的協(xié)議。2）確定自治系統(tǒng)邊界路由器（ASBR）。3）決定哪個(gè)協(xié)議在核心，哪個(gè)在邊界。4）決定進(jìn)行路由再分配的方向?？梢允褂靡韵旅钤俜峙渎酚筛拢ㄟ@個(gè)例子是針對(duì)OSPF的）：router(config-router)#redistributeprotocolprocess-idmetricmetric-valuemetric-typetype-va

23、luesubnets在這個(gè)命令中：protocol:指明路由器要進(jìn)行路由再分配的源路由協(xié)議。主要的值有:bgp、eqp、igrp、isis、ospf、staticip、connected和rip。process-id:指明OSPF的進(jìn)程ID。metric:是一個(gè)可選的參數(shù)，用來(lái)指明再分配的路由的度量值。缺省的度量值是0。10、為什么確定毗鄰路由器很重要？在一個(gè)小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個(gè)主要問(wèn)題。因?yàn)楫?dāng)一個(gè)路由器發(fā)生故障時(shí)，別的路由器能夠在一個(gè)可接受的時(shí)間內(nèi)收斂。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個(gè)故障路由器的時(shí)延可能很大。知道毗鄰路由器可以加速收斂，因?yàn)槁酚善髂軌蚋斓刂拦收下酚善鳎驗(yàn)閔ell

24、o報(bào)文的間隔比路由器交換信息的間隔時(shí)間短。使用距離向量路由協(xié)議的路由器在毗鄰路由器沒(méi)有發(fā)送路由更新信息時(shí)，才能發(fā)現(xiàn)毗鄰路由器已不可達(dá)，這個(gè)時(shí)間一般為1090秒。而使用鏈接狀態(tài)路由協(xié)議的路由器沒(méi)有收到hello報(bào)文就可發(fā)現(xiàn)毗鄰路由器不可達(dá)，這個(gè)間隔時(shí)間一般為10秒鐘。11、距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器？使用距離向量路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)路由表（其中包括與它直接相連的網(wǎng)絡(luò)），同時(shí)它會(huì)將這個(gè)路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表，同時(shí)它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈接狀態(tài)路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)鏈接狀態(tài)表，包括整個(gè)

25、網(wǎng)絡(luò)目的站的列表。在更新報(bào)文中，每個(gè)路由器發(fā)送它的整個(gè)列表。當(dāng)毗鄰路由器收到這個(gè)更新報(bào)文，它就拷貝其中的內(nèi)容，同時(shí)將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時(shí)沒(méi)有必要進(jìn)行重新計(jì)算。注意使用IGRP和EIGRP的路由器廣播hello報(bào)文來(lái)發(fā)現(xiàn)鄰站，同時(shí)像OSPF一樣交換路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊(duì)列中等待發(fā)送的報(bào)文的數(shù)量、從鄰站接收或向鄰站發(fā)送報(bào)文需要的平均時(shí)間，以及在確定鏈接斷開(kāi)之前沒(méi)有從鄰站收到任何報(bào)文的時(shí)間。12、什么是自治系統(tǒng)？一個(gè)自治系統(tǒng)就是處于一個(gè)管理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一個(gè)路由器直接連接到一個(gè)LAN上， 同時(shí)也連到I

26、nternet上;它可以是一個(gè)由企業(yè)骨干網(wǎng)互連的多個(gè)局域網(wǎng)。 在一個(gè)自治系統(tǒng)中的所有路由器必須相互連接，運(yùn)行相同的路由協(xié)議，同時(shí)分配同一個(gè)自治系統(tǒng)編號(hào)。自治系統(tǒng)之間的鏈接使用外部路由協(xié)議，例如BGP。13、什么是BGP?BGP(BorderGatewayProtocol)是一種在自治系統(tǒng)之間動(dòng)態(tài)交換路由信息的路由協(xié)議。一個(gè)自治系統(tǒng)的經(jīng)典定義是在一個(gè)管理機(jī)構(gòu)控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統(tǒng)轉(zhuǎn)發(fā)報(bào)文。在BGP中使用自治系統(tǒng)這個(gè)術(shù)語(yǔ)是為了強(qiáng)調(diào)這樣一個(gè)事實(shí)：一個(gè)自治系統(tǒng)的管理對(duì)于其他自治系統(tǒng)而言是提供一個(gè)統(tǒng)一的內(nèi)部選路計(jì)劃，它為那些通過(guò)它可以到達(dá)的網(wǎng)絡(luò)提供了一個(gè)一致的描述。

27、14、BGP支持的會(huì)話種類？BGP相鄰路由器之間的會(huì)話是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳輸機(jī)制，支持兩種類型的會(huì)話：o外部BGP(EBGP):是在屬于兩個(gè)不同的自治系統(tǒng)的路由器之間的會(huì)話。這些路由器是毗鄰的，共享相同的介質(zhì)和子網(wǎng)。o內(nèi)部BGP(IBGP):是在一個(gè)自治系統(tǒng)內(nèi)部的路由器之間的會(huì)話。它被用來(lái)在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個(gè)路由器。注意”初始的數(shù)據(jù)流的內(nèi)容是整個(gè)BGP路由表。但以后路由表發(fā)生變化時(shí)，路由器只傳送變化的部分。BGP不需要周期性地更新整個(gè)路由表。因此，在連接已建立的期間，一個(gè)BGP發(fā)送者必

28、須保存有當(dāng)前所有同級(jí)路由器共有的整個(gè)BGP路由表。BGP路由器周期性地發(fā)送KeepAlive消息來(lái)確認(rèn)連接是激活的。當(dāng)發(fā)生錯(cuò)誤或特殊情況時(shí)，路由器就發(fā)送Notification消息。當(dāng)一條連接發(fā)生錯(cuò)誤時(shí)，會(huì)產(chǎn)生一個(gè)notification消息并斷開(kāi)連接。-來(lái)自RFC11654、BGP操作。15、BGP允許路由再分配嗎？允許。因?yàn)锽GP主要用來(lái)在自治系統(tǒng)之間進(jìn)行路由選擇，所以它必須支持RIP、OSPF和IGRP的路由選擇表的綜合，以便將它們的路由表轉(zhuǎn)入一個(gè)自治系統(tǒng)。BGP是一個(gè)外部路由協(xié)議，因此它的操作與一個(gè)內(nèi)部路由協(xié)議不同。在BGP中，只有當(dāng)一條路由已經(jīng)存在于IP路由表中時(shí)，才能用NETWOR

29、K命令在BGP路由表中創(chuàng)建一條路由。16、如何顯示在數(shù)據(jù)庫(kù)中的所有BGP路由？要顯示數(shù)據(jù)庫(kù)中的所有BGP路由，只需在EXEC命令行下輸入：howipbgppaths這個(gè)命令的輸出可能是：AddressHashRefcountMetricPath0 x297A9C020i17、什么是水平分割？水平分割是一種避免路由環(huán)的出現(xiàn)和加快路由匯聚的技術(shù)。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無(wú)用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會(huì)由于計(jì)數(shù)到無(wú)窮而清除的路由。18、路由環(huán)是如何產(chǎn)生的？由于網(wǎng)絡(luò)的路由匯聚時(shí)間的存在，路由表中新的路由或更改的路由不能夠很快在全網(wǎng)

30、中穩(wěn)定，使得有不一致的路由存在，于是會(huì)產(chǎn)生路由環(huán)。19、什么是度量值？度量值代表距離。它們用來(lái)在尋找路由時(shí)確定最優(yōu)路由。每一種路由算法在產(chǎn)生路由表時(shí)，會(huì)為每一條通過(guò)網(wǎng)絡(luò)的路徑產(chǎn)生一個(gè)數(shù)值（度量值），最小的值表示最優(yōu)路徑。度量值的計(jì)算可以只考慮路徑的一個(gè)特性，但更復(fù)雜的度量值是綜合了路徑的多個(gè)特性產(chǎn)生的。一些常用的度量值有：跳步數(shù)：報(bào)文要通過(guò)的路由器輸出端口的個(gè)數(shù)。Ticks:數(shù)據(jù)鏈路的延時(shí)（大約1/18每秒）。代價(jià)：可以是一個(gè)任意的值，是根據(jù)帶寬，費(fèi)用或其他網(wǎng)絡(luò)管理者定義的計(jì)算方法得到的。帶寬：數(shù)據(jù)鏈路的容量。時(shí)延：報(bào)文從源端傳到目的地的時(shí)間長(zhǎng)短。負(fù)載：網(wǎng)絡(luò)資源或鏈路已被使用的部分的大小?？煽?/p>

31、性：網(wǎng)絡(luò)鏈路的錯(cuò)誤比特的比率。最大傳輸單元（MTU）：在一條路徑上所有鏈接可接受的最大消息長(zhǎng)度（單位為字節(jié)）。IGRP使用什么類型的路由度量值？這個(gè)度量值由什么組成？IGRP使用多個(gè)路由度量值。它包括如下部分：帶寬：源到目的之間最小的帶寬值。時(shí)延潞徑中積累的接口延時(shí)?？煽啃裕涸吹侥康闹g最差的可能可靠性，基于鏈路保持的狀態(tài)。負(fù)載：源到目的之間的鏈路在最壞情況下的負(fù)載，用比特每秒表示。MTU：路徑中最小的MTU值。20、度量值可以修改或調(diào)整嗎？加一個(gè)正的偏移量。這個(gè)命令的完整結(jié)構(gòu)如下：可以使用OFFSET-LISTROUTER子命令為訪問(wèn)表中的網(wǎng)絡(luò)輸入和輸出度量值添加一個(gè)正的偏移量。offset

32、-listin|outoffsetaccess-listnooffset-listin|outoffsetaccess-list如果參數(shù)LIST的值是0,那么OFFSET參數(shù)將添加到所有的度量值。如果OFFSET的值是0,那么就沒(méi)有任何作用。對(duì)于IGRP來(lái)說(shuō)，偏移量的值只加到時(shí)延上。這個(gè)子命令也適用于RIP和hello路由協(xié)議。使用帶適當(dāng)參數(shù)的NOOFFSET-LIST命令可以清除這個(gè)偏移量。在以下的例子中，一個(gè)使用IGRP的路由器在所有輸出度量值的時(shí)延上加上偏移量10:offset-listout10下面是一個(gè)將相同的偏移量添加到訪問(wèn)表121上的例子：offset-listout101212

33、1、每個(gè)路由器在尋找路由時(shí)需要知道哪五部分信息？所有的路由器需要如下信息為報(bào)文尋找路由目的地址：報(bào)文發(fā)送的目的主機(jī)。鄰站的確定：指明誰(shuí)直接連接到路由器的接口上。路由的發(fā)現(xiàn)：發(fā)現(xiàn)鄰站知道哪些網(wǎng)絡(luò)。選擇路由：通過(guò)從鄰站學(xué)習(xí)到的信息，提供最優(yōu)的（與度量值有關(guān)）到達(dá)目的地的路徑。保持路由信息：路由器保存一張路由表，它存儲(chǔ)所知道的所有路由信息。22、Cisco路由器支持的路由協(xié)議與其他廠家設(shè)備的協(xié)議兼容嗎？除了IGRP和EIGRP,Cisco路由器支持的所有路由協(xié)議都與其他廠家實(shí)現(xiàn)的相同協(xié)議兼容。IGRP和EIGRP是Cisco的專利產(chǎn)品。23、RIP路由表的表項(xiàng)的信息說(shuō)明了什么？RIP路由表的每一個(gè)表

34、項(xiàng)都提供了一定的信息，包括最終目的地址、到目的地的下一跳地址和度量值。這個(gè)度量值表示到目的終端的距離(跳步數(shù))。其他的信息也可以包括。24、Cisco3600系列路由器目前是否支持廣域網(wǎng)接口卡WIC-2T和WIC-2A/S?Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S這兩種廣域網(wǎng)接口卡。 但是需要注意的是：只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。支持這兩種接口卡的網(wǎng)絡(luò)模塊如下所示：NM-1FE2W,NM-2FE2W,NM-1FE1R2W,NM-2W。而以太網(wǎng)混合網(wǎng)絡(luò)模塊不支持，如下所示：NM-1E2W,NM-2E2W,NM1E1R2W

35、。25、Cisco3600系列路由器的NM(4A/S,NM(8A/S網(wǎng)絡(luò)模塊和WIC(2A/S廣域網(wǎng)接口卡支持的最大異/同步速率各是多少？這些網(wǎng)絡(luò)模塊和廣域網(wǎng)接口卡既能夠支持異步，也能夠支持同步。支持的最大異步速率均為115.2Kbps,最大同步速率均為128Kbps。26、WIC-2T與WIC-1T的電纜各是哪種？WIC-1T:DB60轉(zhuǎn)V35或RS232、449等電纜。如：CAB-V35-MT。WIC-2T:SMART型轉(zhuǎn)V35或RS232、449等電纜。如：CAB-SS-V35-MT。27、Cisco7000系列上的MCE1與Cisco2600/3600上的E1、CE1有什么區(qū)別？Cis

36、co7000上的MCE1可配置為E1、CE1,而Cisco2600/3600上的E1、CE1僅支持自己的功能。28、Cisco2600系列路由器，是否支持VLAN間路由，對(duì)IOS軟件有彳S需求？Cisco(2600系列路由器中， 只有Cisco2620和Cisco2621可以支持VLAN間的路由(百兆端口才支持VLAN間路由)。并且如果支持VLAN間路由，要求IOS軟件必須包括IPPlus特性29、Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同？不同點(diǎn)如下：* Cisco3660路由器基本配置包括1或2個(gè)10/100M自適應(yīng)快速以太網(wǎng)接口； 而Cisco3620/36

37、40基本配置中不包括以太網(wǎng)接口。* Cisco3660路由器支持網(wǎng)絡(luò)模塊熱插拔，而Cisco3620/3640不支持網(wǎng)絡(luò)模塊熱插拔。*Cisco3660的冗余電源為內(nèi)置，而Cisco3620/3640的冗余電源為外置的。30、為什么3640不能識(shí)另1JNM-1FE2W？需要將IOS升級(jí)到12.0.7T31、Catalyst35500XL/2950XL的堆疊是如何實(shí)現(xiàn)的？a.需要使用專門的堆疊電纜，1米長(zhǎng)或50厘米長(zhǎng)（CAB-GS-1M或CAB-GS-50CM）以及專門的千兆堆疊卡GigaStackGBIC（WS-X3550-XL）（該卡已含CAB-GS-50CM堆疊電纜）。b.可以選用2種堆疊

38、方法：菊花鏈法（提供1G的帶寬）或點(diǎn)對(duì)點(diǎn)法（提供2G的帶寬）。c.2種方法都可以做備份。d.菊花鏈法最多可支持9臺(tái)交換機(jī)的堆疊，點(diǎn)對(duì)點(diǎn)法最多可支持8臺(tái)。32、Catalyst3550XL系列交換機(jī)做堆疊時(shí)，是否支持冗余備份？Catalyst3550XL系列交換機(jī)的堆疊有兩種實(shí)現(xiàn)方法：菊花鏈方式和點(diǎn)到點(diǎn)方式。當(dāng)使用菊花鏈方式時(shí)，堆疊的交換機(jī)依次連接，交換機(jī)之間可以達(dá)到1Gbps的傳輸帶寬；當(dāng)使用點(diǎn)到點(diǎn)方式時(shí)，需要一臺(tái)單獨(dú)的Catalyst3508G-XL交換機(jī)，其余的交換機(jī)通過(guò)堆疊GBIC卡和堆疊線纜與3508G相連，這種方法最大可以達(dá)到2Gbps的全雙工傳輸帶寬。這兩種方法都分別支持堆疊的冗余

39、連接。當(dāng)使用菊花鏈連接方式時(shí)，冗余連接是通過(guò)將最上面的交換機(jī)與最下面的交換機(jī)用堆疊線纜相連接完成的。而當(dāng)使用點(diǎn)到點(diǎn)連接時(shí)，是通過(guò)使用第2臺(tái)3508交換機(jī)來(lái)完成的。33、Catalyst3550XL的一個(gè)千兆口使用堆疊卡做堆疊后， 另外一個(gè)千兆口是否可以連接千兆的交換機(jī)或千兆的服務(wù)器？可以。需使用1000Base-SXGBIC或1000Base-LX/LHGBIC。34、EthernetChannelTech.可以應(yīng)用在什么網(wǎng)絡(luò)設(shè)備之間？如何使用？可以應(yīng)用在交換機(jī)之間，交換機(jī)和路由器之間，交換機(jī)和服務(wù)器之間可以將2個(gè)或4個(gè)10/100Mbps或1000Mbps端口使用EthernetChanne

40、lTech.,達(dá)到最多400M （10/100Mbps端口） 、4G（1000Mbps端口）或800M（10/100Mbps端口）、8G（1000Mbps端口）的帶寬。35、EthernetChannelTechnology有什么作用？增加帶寬，負(fù)載均衡，線路備份36、當(dāng)端口設(shè)置成EthernetChannel時(shí)，如何選擇線路？根據(jù)數(shù)據(jù)幀的以太網(wǎng)源地址和目的地址最后1位或2位做或運(yùn)算，決定從哪條鏈路輸出。對(duì)于路由器來(lái)說(shuō)是根據(jù)網(wǎng)絡(luò)地址做或運(yùn)算，以決定鏈路的輸出。37、EthernetChannelTechnology與PAgP（PortAggregationProtocol）的區(qū)別？PAgP是E

41、thernetChannel的增強(qiáng)版， 它支持在EthernetChannel上的SpanningTreeProtocol和UplinkFast,并支持自動(dòng)配置EthernetChannel的捆綁。 最少需要的電源數(shù)12包轉(zhuǎn)發(fā)速率18Mpps18Mpps背板帶寬24Gbps60Gbps38、Catalyst4000系列是否支持ISL？從SupervisorEngineSoftwareRelease5.1開(kāi)始支持。31、Catalyst4000交換機(jī)的冗余電源選項(xiàng)4008/2和4008/3有何區(qū)別Catalyst4003交換機(jī)機(jī)箱上有兩個(gè)電源插槽，出廠時(shí)本身自帶一個(gè)電源,制的冗余電源。Catal

42、yst4006的機(jī)箱上有三個(gè)電源插槽，出廠時(shí)帶有是為其定制的專用冗余電源。39、Catalyst4006的三層交換模塊是否不含以太網(wǎng)端口？不，Catalyst4006的三層交換模塊含有32個(gè)10/100自適應(yīng)端口和2個(gè)千兆端口。在4003上使用時(shí)可替代原有的WS-X4232-GB-RJ模塊，從而不影響網(wǎng)絡(luò)結(jié)構(gòu)。40、Catalyst4000系列模塊化交換機(jī)使用千兆交換模塊時(shí)，如何選用目前存在的兩種交換模塊(產(chǎn)品編號(hào)如下)?WS-X4306-GBCatalyst4000GigabitEthernetModule,6-Ports(GBIC)WS-X4418-GBCatalyst4000GEModu

43、le,ServerSwitching18-Ports(GBIC)這兩個(gè)模塊的使用環(huán)境不同WS-X4306-GB是一個(gè)6口的千兆交換模塊，每個(gè)端口獨(dú)占千兆的帶寬，適合做網(wǎng)絡(luò)的主干，用來(lái)連接具有千兆接口的交換機(jī)；也可以與具有千兆網(wǎng)卡的服務(wù)器相連。WS-X4418-GB是一個(gè)18口的千兆交換模塊，其中有兩個(gè)口是獨(dú)占千兆的帶寬，另外16個(gè)口共享8G的全雙工的帶寬，但每個(gè)端口可以突發(fā)到千兆。此模塊適合在服務(wù)器比較集中的地方連接千兆的服務(wù)器，而不適合連接網(wǎng)絡(luò)主干。41、Catalyst6000系列的背板帶寬和包轉(zhuǎn)發(fā)速率各為多少？Catalyst6500系列的背板帶寬可擴(kuò)展到256Gbps,包轉(zhuǎn)發(fā)速率可擴(kuò)展

44、到150Mpps;Catalyst6000系列作為一個(gè)經(jīng)濟(jì)有效的解決方案可提供到32Gbps的背板帶寬和15Mpps的包轉(zhuǎn)發(fā)速42、Catalyst6000系列的MSFC要求多少M(fèi)DRAM?Catalyst6000系列IOS軟件存放在MSFC里，MSFC要求有128MDRAM。缺省配置已含128MDRAM。43、Catalyst6000系列上的插槽是否有限制？除第一個(gè)插槽專用于引擎，第二個(gè)插槽可用于備份引擎或線卡，其它插槽都用于線卡。44、Catalyst6000系列有幾種引擎？Catalyst6000系列的引擎分為SupervisorEngine1和SupervisorEngine1A兩種，其中SupervisorEngine1A有兩個(gè)特定的備份引擎。其型號(hào)分別如下：型號(hào)描述WS-X6K-SUP1-2G