CCNA+CCNP網(wǎng)絡(luò)工程師面試題.doc

網(wǎng)絡(luò)工程師崗位基礎(chǔ)面試題【適用于CCNA/CCNP基礎(chǔ)】1: 交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的?交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒有找到匹配項(xiàng)，則向除接受到這個(gè)數(shù)據(jù)幀的端口以外的所有端口廣播這個(gè)數(shù)據(jù)幀。2 簡述STP的作用及工作原理.作用(1) 能夠在邏輯上阻斷環(huán)路，生成樹形結(jié)構(gòu)的拓?fù)?(2) 能夠不斷的檢測網(wǎng)絡(luò)的變化，當(dāng)主要的線路出現(xiàn)故障斷開的時(shí)候，STP還能通過計(jì)算激活阻起到斷的端口，起到鏈路的備份作用。工作原理: STP將一個(gè)環(huán)形網(wǎng)絡(luò)生成無環(huán)拓樸的步驟： 選擇根網(wǎng)橋（Root Bridge） 選擇根端口（Root Ports）選擇指定端口（Designated Ports）生成樹機(jī)理每個(gè)STP實(shí)例中有一個(gè)根網(wǎng)橋 每個(gè)非根網(wǎng)橋上都有一個(gè)根端口 每個(gè)網(wǎng)段有一個(gè)指定端口非指定端口被阻塞 STP是交換網(wǎng)絡(luò)的重點(diǎn),考察是否理解.3:簡述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別 簡單的說:傳統(tǒng)的多層交換:一次路由,多次交換 基于CEF的多層交換:無須路由,一直交換.4、DHCP的作用是什么,如何讓一個(gè)vlan中的DHCP服務(wù)器為整個(gè)企業(yè)網(wǎng)絡(luò)分配IP地址? 作用:動(dòng)態(tài)主機(jī)配置協(xié)議,為客戶端動(dòng)態(tài)分配IP地址.配置DHCP中繼,也就是幫助地址.(因?yàn)镈HCP是基于廣播的,vlan 或路由器隔離了廣播)5:有一臺(tái)交換機(jī)上的所有用戶都獲取不了IP地址,但手工配置后這臺(tái)交換機(jī)上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),請(qǐng)說出排障思路.1:如果其它交換機(jī)上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確; 2:此交換機(jī)與上連交換機(jī)間是否封裝為Trunk.3:單臂路由實(shí)現(xiàn)vlan間路由的話看子接口是否配置正確,三層交換機(jī)實(shí)現(xiàn)vlan間路由的話看是否給vlan配置ip地址及配置是否正確.4:再看此交換機(jī)跟上連交換機(jī)之間的級(jí)連線是否有問題; 排障思路.6:什么是靜態(tài)路由？什么是動(dòng)態(tài)路由？各自的特點(diǎn)是什么？靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對(duì)固定的網(wǎng)絡(luò)。靜態(tài)路由特點(diǎn)1、它允許對(duì)路由的行為進(jìn)行精確的控制； 2、減少了網(wǎng)絡(luò)流量； 3、是單向的；4、配置簡單。動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。是基于某種路由協(xié)議來實(shí)現(xiàn)的。常見的路由協(xié)議類型有：距離矢量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟 1、向其它路由器傳遞路由信息； 2、接收其它路由器的路由信息；3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表； 4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。?dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。 動(dòng)態(tài)路由特點(diǎn)：1、無需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。 2、占用了網(wǎng)絡(luò)帶寬。3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目； 能否根據(jù)具體的環(huán)境選擇合適的路由協(xié)議7:簡述有類與無類路由選擇協(xié)議的區(qū)別有類路由協(xié)議:路由更新信息中不含有子網(wǎng)信息的協(xié)議,如RIPV1,IGRP無類路由協(xié)議:路由更新信息中含有子網(wǎng)信息的協(xié)議,如OSPF,RIPV2,IS-IS，EIGRP 是否理解有類與無類8:簡述RIP的防環(huán)機(jī)制1.定義最大跳數(shù) Maximum Hop Count （15跳）2.水平分割 Split Horizon （默認(rèn)所有接口開啟，除了Frame-Relay的物理接口，可用ship interface 查看開啟還是關(guān)閉） 3.毒化路由 Poizoned Route4.毒性反轉(zhuǎn) Poison Reverse （RIP基于UDP，UDP和IP都不可靠，不知道對(duì)方收到毒化路由沒有；類似于對(duì)毒化路由的Ack機(jī)制）5.保持計(jì)時(shí)器 hold-down Timer （防止路由表頻繁翻動(dòng)） 6.閃式更新 Flash Update7.觸發(fā)更新 Triggered Update （需手工啟動(dòng)，且兩邊都要開 Router (config-if)# ip rip triggered ）當(dāng)啟用觸發(fā)更新后，RIP不再遵循30s的周期性更新時(shí)間，這也是與閃式更新的區(qū)別所在。RIP的4個(gè)計(jì)時(shí)器：更新計(jì)時(shí)器（update）： 30 s無效計(jì)時(shí)器（invalid）： 180 s （180s沒收到更新，則置為possible down狀態(tài)） 保持計(jì)時(shí)器（holddown）： 180s （真正起作用的只有60s）刷新計(jì)時(shí)器（flush）： 240s （240s沒收到更新，則刪除這條路由）如果路由變成possible down后，這條路由跳數(shù)將變成16跳，標(biāo)記為不可達(dá)；這時(shí)holddown計(jì)時(shí)器開始計(jì)時(shí)。在holddown時(shí)間內(nèi)即使收到更優(yōu)的路由，不加入路由表；這樣做是為了防止路由頻繁翻動(dòng)。 什么時(shí)候啟用holddown計(jì)時(shí)器： “當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”9:簡述電路交換和分組交換的區(qū)別及應(yīng)用場合. 電路交換連接 1根據(jù)需要進(jìn)行連接 2每一次通信會(huì)話期間都要建立、保持，然后拆除 在電信運(yùn)營商網(wǎng)絡(luò)中建立起來的專用物理電路分組交換連接1將傳輸?shù)臄?shù)據(jù)分組2多個(gè)網(wǎng)絡(luò)設(shè)備共享實(shí)際的物理線路3使用虛電路/虛通道（Virtual Channel）傳輸若要傳送的數(shù)據(jù)量很大，且其傳送時(shí)間遠(yuǎn)大于呼叫時(shí)間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路組成時(shí)，采用分組交換傳送數(shù)據(jù)較為合適。10:簡述PPP協(xié)議的優(yōu)點(diǎn). 支持同步或異步串行鏈路的傳輸支持多種網(wǎng)絡(luò)層協(xié)議 支持錯(cuò)誤檢測支持網(wǎng)絡(luò)層的地址協(xié)商 支持用戶認(rèn)證允許進(jìn)行數(shù)據(jù)壓縮11: pap和chap認(rèn)證的區(qū)別PAP(口令驗(yàn)證協(xié)議 Password Authentication Protocol)是一種簡單的明文驗(yàn)證方式。NAS（網(wǎng)絡(luò)接入服務(wù)器，NetworkAccessServer）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。CHAP(挑戰(zhàn)-握手驗(yàn)證協(xié)議 Challenge-Handshake AuthenticationProtocol)是一種加密的驗(yàn)證方式，能夠避免建立連接時(shí)傳送用戶的真實(shí)密碼。NAS向遠(yuǎn)程用戶發(fā)送一個(gè)挑戰(zhàn)口令（challenge），其中包括會(huì)話ID和一個(gè)任意生成的挑戰(zhàn)字串（arbitrary challengestring）。遠(yuǎn)程客戶必須使用MD5單向哈希算法（one-wayhashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會(huì)話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。CHAP對(duì)PAP進(jìn)行了改進(jìn)，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對(duì)口令進(jìn)行加密。因?yàn)榉?wù)器端存有客戶的明文口令，所以服務(wù)器可以重復(fù)客戶端進(jìn)行的操作，并將結(jié)果與用戶返回的口令進(jìn)行對(duì)照。CHAP為每一次驗(yàn)證任意生成一個(gè)挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replayattack）。在整個(gè)連接過程中，CHAP將不定時(shí)的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠(yuǎn)程客戶（remote clientimpersonation）進(jìn)行攻擊。12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)與語音同傳的?物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,解調(diào)的過程.13:OSPF中那幾種網(wǎng)絡(luò)類型需要選擇DR,BDR?廣播型網(wǎng)絡(luò)和非廣播多路訪問NBMA網(wǎng)絡(luò)需要選.14:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場合特點(diǎn):不能學(xué)習(xí)其他區(qū)域的路由不能學(xué)習(xí)外部路由完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,而且使用這個(gè)缺省路由到達(dá)這個(gè)區(qū)域外部的所有目的地址.一個(gè)完全末梢區(qū)域的ABR不僅阻塞AS外部LSA,而且阻塞所有匯總LSA.適用場合:只有一出口的網(wǎng)絡(luò).15:OSPF中為什么要?jiǎng)澐侄鄥^(qū)域?1、 減小路由表大小 2、 限制lsa的擴(kuò)散3、 加快收斂4、增強(qiáng)穩(wěn)定性16:NSSA區(qū)域的特點(diǎn)是什么?1. 可以學(xué)習(xí)本區(qū)域連接的外部路由；2. 不學(xué)習(xí)其他區(qū)域轉(zhuǎn)發(fā)進(jìn)來的外部路由17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),請(qǐng)說明.交換機(jī)的冗余性：spanningtree、ethernetchannel 路由的冗余性:HSRP,VRRP,GLBP. (有必要的話可以詳細(xì)介紹)18:HSRP的轉(zhuǎn)換時(shí)間是多長時(shí)間?10s19:標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表的區(qū)別.標(biāo)準(zhǔn)訪問控制列表:基于源進(jìn)行過濾擴(kuò)展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號(hào)進(jìn)行過濾20:NAT的原理及優(yōu)缺點(diǎn).原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,解決地址重疊問題.優(yōu)點(diǎn):節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號(hào),隱藏了內(nèi)部IP地址.缺點(diǎn):增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來存儲(chǔ)一個(gè)NAT表,需要更多的CPU來處理NAT的過程.21: 對(duì)稱性加密算法和非對(duì)稱型加密算法的不同？對(duì)稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊??；非對(duì)稱型加密算法使用公鑰和私鑰，雙方維護(hù)對(duì)方的公鑰（一對(duì)），并且各自維護(hù)自己的私鑰，在加密過程中，通常使用對(duì)端公鑰進(jìn)行加密，對(duì)端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，但加密速度慢.22: 安全關(guān)聯(lián)的作用？SA分為兩步驟：1.IKE SA，用于雙方的對(duì)等體認(rèn)證，認(rèn)證對(duì)方為合法的對(duì)端；2.IPSec SA，用于雙方認(rèn)證后，協(xié)商對(duì)數(shù)據(jù)保護(hù)的方式.23: ESP和AH的區(qū)別？ESP除了可以對(duì)數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對(duì)數(shù)據(jù)進(jìn)行加密；AH不能對(duì)數(shù)據(jù)進(jìn)行加密，但對(duì)數(shù)據(jù)認(rèn)證的支持更好 .24: snmp的兩種工作方式是什么,有什么特點(diǎn)?首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷. 輪詢:網(wǎng)管工作站隨機(jī)開端口輪詢被管設(shè)備的UDP的161端口. 中斷:被管設(shè)備將trap報(bào)文主動(dòng)發(fā)給網(wǎng)管工作站的UDP的162端口. 特點(diǎn):輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,但實(shí)時(shí)性不好. 中斷實(shí)時(shí)性好(觸發(fā)更新),但不一定能夠?qū)rap報(bào)文報(bào)告給網(wǎng)管工作站.網(wǎng)絡(luò)工程師應(yīng)掌握的50個(gè)路由器知識(shí)要點(diǎn)1、什么時(shí)候使用多路由協(xié)議?當(dāng)兩種不同的路由協(xié)議要交換路由信息時(shí)，就要用到多路由協(xié)議。當(dāng)然，路由再分配也可以交換路由信息。下列情況不必使用多路由協(xié)議:從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議( Interior Gateway Protocol，I G P)升級(jí)到新版本的I G P。 你想使用另一種路由協(xié)議但又必須保留原來的協(xié)議。你想終止內(nèi)部路由，以免受到其他沒有嚴(yán)格過濾監(jiān)管功能的路由器的干擾。 你在一個(gè)由多個(gè)廠家的路由器構(gòu)成的環(huán)境下。2、什么是距離向量路由協(xié)議?距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的。在大型網(wǎng)絡(luò)環(huán)境下，這類協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過多的帶寬。如果在9 0秒內(nèi)沒有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點(diǎn)不可達(dá)。每隔30秒，距離向量路由協(xié)議就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表，使相鄰站點(diǎn)的路由選擇表得到更新。這樣，它就能從別的站點(diǎn)(直接相連的或其他方式連接的)收集一個(gè)網(wǎng)絡(luò)的列表，以便進(jìn)行路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值，來計(jì)算到達(dá)目的地要經(jīng)過的路由器數(shù)。例如，R I P使用B e l l m a n - F o r d算法確定最短路徑，即只要經(jīng)過最小的跳數(shù)就可到達(dá)目的地的線路。最大允許的跳數(shù)通常定為1 5。那些必須經(jīng)過1 5個(gè)以上的路由器的終端被認(rèn)為是不可到達(dá)的。 距離向量路由協(xié)議有如下幾種: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。3、什么是鏈接狀態(tài)路由協(xié)議?鏈接狀態(tài)路由協(xié)議更適合大型網(wǎng)絡(luò)，但由于它的復(fù)雜性，使得路由器需要更多的C P U資源。它能夠在更短的時(shí)間內(nèi)發(fā)現(xiàn)已經(jīng)斷了的鏈路或新連接的路由器，使得協(xié)議的會(huì)聚時(shí)間比距離向量路由協(xié)議更短。通常，在1 0秒鐘之內(nèi)沒有收到鄰站的H E L LO報(bào)文，它就認(rèn)為鄰站已不可達(dá)。一個(gè)鏈接狀態(tài)路由器向它的鄰站發(fā)送更新報(bào)文，通知它所知道的所有鏈路。它確定最優(yōu)路徑的度量值是一個(gè)數(shù)值代價(jià)，這個(gè)代價(jià)的值一般由鏈路的帶寬決定。具有最小代價(jià)的鏈路被認(rèn)為是最優(yōu)的。在最短路徑優(yōu)先算法中，最大可能代價(jià)的值幾乎可以是無限的。如果網(wǎng)絡(luò)沒有發(fā)生任何變化，路由器只要周期性地將沒有更新的路由選擇表進(jìn)行刷新就可以了(周期的長短可以從3 0分鐘到2個(gè)小時(shí))。鏈接狀態(tài)路由協(xié)議有如下幾種: IP OSPF、IPX NLSP和I S - I S。 一個(gè)路由器可以既使用距離向量路由協(xié)議，又使用鏈接狀態(tài)路由協(xié)議嗎?可以。每一個(gè)接口都可以配置為使用不同的路由協(xié)議;但是它們必須能夠通過再分配路由來交換路由信息。4、什么是訪問表?訪問表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它不是由路由器自己產(chǎn)生的。 訪問表能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問表的表項(xiàng)是順序執(zhí)行的，即數(shù)據(jù)包到來時(shí)，首先看它是否是受第一條表項(xiàng)約束的，若不是，再順序向下執(zhí)行;如果它與第一條表項(xiàng)匹配，無論是被允許還是被禁止，都不必再執(zhí)行下面表項(xiàng)的檢查了。 每一個(gè)接口的每一種協(xié)議只能有一個(gè)訪問表。5、支持哪些類型的訪問表?一個(gè)訪問表可以由它的編號(hào)來確定。具體的協(xié)議及其對(duì)應(yīng)的訪問表編號(hào)如下: I P標(biāo)準(zhǔn)訪問表編號(hào):19 9 I P擴(kuò)展訪問表編號(hào):1 0 01 9 9 I P X標(biāo)準(zhǔn)訪問表編號(hào):8 0 08 9 9 I P X擴(kuò)展訪問表編號(hào):1 0 0 01 0 9 9 AppleTa l k訪問表編號(hào):6 0 06 9 9提示在Cisco IOS Release11.2或以上版本中，可以用有名訪問表確定編號(hào)在1199的訪問表。6、如何創(chuàng)建IP標(biāo)準(zhǔn)訪問表?一個(gè)I P標(biāo)準(zhǔn)訪問表的創(chuàng)建可以由如下命令來完成: Access-list access list number permit | deny source source-mask 在這條命令中:access list number:確定這個(gè)入口屬于哪個(gè)訪問表。它是從1到9 9的數(shù)字。 permit | deny:表明這個(gè)入口是允許還是阻塞從特定地址來的信息流量。 source:確定源I P地址。s o u r c e - m a s k:確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個(gè)比特是1，表明地址中該位比特不用管，如果是0的話，表明地址中該位比特將被用來進(jìn)行匹配?？梢允褂猛ㄅ浞?。 以下是一個(gè)路由器配置文件中的訪問表例子: Router# show access-lists Standard IP access list 1deny 204.59.144.0, wildcard bits 0.0.0.255 ermit any7、什么時(shí)候使用路由再分配?路由再分配通常在那些負(fù)責(zé)從一個(gè)自治系統(tǒng)學(xué)習(xí)路由，然后向另一個(gè)自治系統(tǒng)廣播的路由器上進(jìn)行配置。如果你在使用I G R P或E I G R P，路由再分配通常是自動(dòng)執(zhí)行的。8、什么是管理距離?管理距離是指一種路由協(xié)議的路由可信度。每一種路由協(xié)議按可靠性從高到低，依次分配一個(gè)信任等級(jí)，這個(gè)信任等級(jí)就叫管理距離。對(duì)于兩種不同的路由協(xié)議到一個(gè)目的地的路由信息，路由器首先根據(jù)管理距離決定相信哪一個(gè)協(xié)議。9、如何配置再分配?在進(jìn)行路由再分配之前，你必須首先: 1) 決定在哪兒添加新的協(xié)議。2) 確定自治系統(tǒng)邊界路由器(ASBR)。 3) 決定哪個(gè)協(xié)議在核心，哪個(gè)在邊界。4) 決定進(jìn)行路由再分配的方向。可以使用以下命令再分配路由更新(這個(gè)例子是針對(duì)OSPF的):router(config-router)#redistribute protocol process-id metric metric- value metric-type type - value subnets 在這個(gè)命令中:protocol:指明路由器要進(jìn)行路由再分配的源路由協(xié)議。主要的值有: bgp、eqp、igrp、isis、ospf、static ip 、connected和rip。 process-id:指明OSPF的進(jìn)程ID。metric:是一個(gè)可選的參數(shù)，用來指明再分配的路由的度量值。缺省的度量值是0。10、為什么確定毗鄰路由器很重要?在一個(gè)小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個(gè)主要問題。因?yàn)楫?dāng)一個(gè)路由器發(fā)生故障時(shí)，別的路由器能夠在一個(gè)可接受的時(shí)間內(nèi)收斂。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個(gè)故障路由器的時(shí)延可能很大。知道毗鄰路由器可以加速收斂，因?yàn)槁酚善髂軌蚋斓刂拦收下酚善?，因?yàn)閔ello報(bào)文的間隔比路由器交換信息的間隔時(shí)間短。使用距離向量路由協(xié)議的路由器在毗鄰路由器沒有發(fā)送路由更新信息時(shí)，才能發(fā)現(xiàn)毗鄰路由器已不可達(dá)，這個(gè)時(shí)間一般為1090秒。而使用鏈接狀態(tài)路由協(xié)議的路由器沒有收到hello報(bào)文就可發(fā)現(xiàn)毗鄰路由器不可達(dá)，這個(gè)間隔時(shí)間一般為10秒鐘。11、距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器?使用距離向量路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)路由表(其中包括與它直接相連的網(wǎng)絡(luò))，同時(shí)它會(huì)將這個(gè)路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表，同時(shí)它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈接狀態(tài)路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)鏈接狀態(tài)表，包括整個(gè)網(wǎng)絡(luò)目的站的列表。在更新報(bào)文中，每個(gè)路由器發(fā)送它的整個(gè)列表。當(dāng)毗鄰路由器收到這個(gè)更新報(bào)文，它就拷貝其中的內(nèi)容，同時(shí)將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時(shí)沒有必要進(jìn)行重新計(jì)算。注意使用IGRP和EIGRP的路由器廣播hello報(bào)文來發(fā)現(xiàn)鄰站，同時(shí)像OSPF一樣交換路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊(duì)列中等待發(fā)送的報(bào)文的數(shù)量、從鄰站接收或向鄰站發(fā)送報(bào)文需要的平均時(shí)間，以及在確定鏈接斷開之前沒有從鄰站收到任何報(bào)文的時(shí)間。12、什么是自治系統(tǒng)?一個(gè)自治系統(tǒng)就是處于一個(gè)管理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一個(gè)路由器直接連接到一個(gè)LAN上，同時(shí)也連到Internet上;它可以是一個(gè)由企業(yè)骨干網(wǎng)互連的多個(gè)局域網(wǎng)。在一個(gè)自治系統(tǒng)中的所有路由器必須相互連接，運(yùn)行相同的路由協(xié)議，同時(shí)分配同一個(gè)自治系統(tǒng)編號(hào)。自治系統(tǒng)之間的鏈接使用外部路由協(xié)議，例如B G P。13、什么是BGP?BGP(Border GatewayProtocol)是一種在自治系統(tǒng)之間動(dòng)態(tài)交換路由信息的路由協(xié)議。一個(gè)自治系統(tǒng)的經(jīng)典定義是在一個(gè)管理機(jī)構(gòu)控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統(tǒng)轉(zhuǎn)發(fā)報(bào)文。 在BGP中使用自治系統(tǒng)這個(gè)術(shù)語是為了強(qiáng)調(diào)這樣一個(gè)事實(shí):一個(gè)自治系統(tǒng)的管理對(duì)于其他自治系統(tǒng)而言是提供一個(gè)統(tǒng)一的內(nèi)部選路計(jì)劃，它為那些通過它可以到達(dá)的網(wǎng)絡(luò)提供了一個(gè)一致的描述。14、BGP支持的會(huì)話種類?BGP相鄰路由器之間的會(huì)話是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳輸機(jī)制，支持兩種類型的會(huì)話:o 外部BGP(EBGP):是在屬于兩個(gè)不同的自治系統(tǒng)的路由器之間的會(huì)話。這些路由器是毗鄰的，共享相 同的介質(zhì)和子網(wǎng)。o 內(nèi)部BGP(IBGP):是在一個(gè)自治系統(tǒng)內(nèi)部的路由器之間的會(huì)話。它被用來在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個(gè)路由器。注意初始的數(shù)據(jù)流的內(nèi)容是整個(gè)BGP路由表。但以后路由表發(fā)生變化時(shí)，路由器只傳送變化的部分。BGP不需要周期性地更新整個(gè)路由表。因此，在連接已建立的期間，一個(gè)BGP發(fā)送者必須保存有當(dāng)前所有同級(jí)路由器共有的整個(gè)BGP路由表。BGP路由器周期性地發(fā)送Keep Alive消息來確認(rèn)連接是激活的。當(dāng)發(fā)生錯(cuò)誤或特殊情況時(shí)，路由器就發(fā)送Notification消息。當(dāng)一條連接發(fā)生錯(cuò)誤時(shí)，會(huì)產(chǎn)生一個(gè) notification消息并斷開連接。-來自RFC11654、BGP操作。15、BGP允許路由再分配嗎?允許。因?yàn)锽GP主要用來在自治系統(tǒng)之間進(jìn)行路由選擇，所以它必須支持RIP、OSPF和 IGRP的路由選擇表的綜合，以便將它們的路由表轉(zhuǎn)入一個(gè)自治系統(tǒng)。BGP是一個(gè)外部路由協(xié)議，因此它的操作與一個(gè)內(nèi)部路由協(xié)議不同。在BGP中，只有當(dāng)一條路由已經(jīng)存在于IP路由表中時(shí)，才能用NETWORK命令在BGP路由表中創(chuàng)建一條路由。16、如何顯示在數(shù)據(jù)庫中的所有BGP路由?要顯示數(shù)據(jù)庫中的所有BGP路由，只需在EXEC命令行下輸入: how ipbgp paths 這個(gè)命令的輸出可能是:Address Hash RefcountMetricPath 0 x 2 9 7 A9 C 0 2 0 i17、什么是水平分割?水平分割是一種避免路由環(huán)的出現(xiàn)和加快路由匯聚的技術(shù)。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會(huì)由于計(jì)數(shù)到無窮而清除的路由。18、路由環(huán)是如何產(chǎn)生的?由于網(wǎng)絡(luò)的路由匯聚時(shí)間的存在，路由表中新的路由或更改的路由不能夠很快在全網(wǎng)中穩(wěn)定，使得有不一致的路由存在，于是會(huì)產(chǎn)生路由環(huán)。19、什么是度量值?度量值代表距離。它們用來在尋找路由時(shí)確定最優(yōu)路由。每一種路由算法在產(chǎn)生路由表時(shí)，會(huì)為每一條通過網(wǎng)絡(luò)的路徑產(chǎn)生一個(gè)數(shù)值(度量值)，最小的值表示最優(yōu)路徑。度量值的計(jì)算可以只考慮路徑的一個(gè)特性，但更復(fù)雜的度量值是綜合了路徑的多個(gè)特性產(chǎn)生的。一些常用的度量值有: 跳步數(shù):報(bào)文要通過的路由器輸出端口的個(gè)數(shù)。 Ticks:數(shù)據(jù)鏈路的延時(shí)(大約1/18每秒)。代價(jià):可以是一個(gè)任意的值，是根據(jù)帶寬，費(fèi)用或其他網(wǎng)絡(luò)管理者定義的計(jì)算方法得到的。 帶寬:數(shù)據(jù)鏈路的容量。時(shí)延:報(bào)文從源端傳到目的地的時(shí)間長短。 負(fù)載:網(wǎng)絡(luò)資源或鏈路已被使用的部分的大小。 可靠性:網(wǎng)絡(luò)鏈路的錯(cuò)誤比特的比率。最大傳輸單元(MTU):在一條路徑上所有鏈接可接受的最大消息長度(單位為字節(jié))。 IGRP使用什么類型的路由度量值?這個(gè)度量值由什么組成? IGRP使用多個(gè)路由度量值。它包括如下部分: 帶寬:源到目的之間最小的帶寬值。 時(shí)延:路徑中積累的接口延時(shí)?？煽啃?源到目的之間最差的可能可靠性，基于鏈路保持的狀態(tài)。 負(fù)載:源到目的之間的鏈路在最壞情況下的負(fù)載，用比特每秒表示。 MTU:路徑中最小的M T U值。20、度量值可以修改或調(diào)整嗎?加一個(gè)正的偏移量。這個(gè)命令的完整結(jié)構(gòu)如下:可以使用OFFSET-LIST ROUTER子命令 為訪問表中的網(wǎng)絡(luò)輸入和輸出度量值添加一個(gè)正的偏移量。offset-list in|out offset access-list no offset-list in|out offset access-list如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值。如果OFFSET的值是0，那么就沒有任何作用。對(duì)于IGRP來說，偏移量的值只加到時(shí)延上。這個(gè)子命令也適用于RIP和hello路由協(xié)議。 使用帶適當(dāng)參數(shù)的NO OFFSET- LIST命令可以清除這個(gè)偏移量。在以下的例子中，一個(gè)使用IGRP的路由器在所有輸出度量值的時(shí)延上加上偏移量10: offset-list out 10下面是一個(gè)將相同的偏移量添加到訪問表121上的例子: offset-list out 10 12121、 每個(gè)路由器在尋找路由時(shí)需要知道哪五部分信息? 所有的路由器需要如下信息為報(bào)文尋找路由 目的地址:報(bào)文發(fā)送的目的主機(jī)。鄰站的確定:指明誰直接連接到路由器的接口上。 路由的發(fā)現(xiàn):發(fā)現(xiàn)鄰站知道哪些網(wǎng)絡(luò)。選擇路由:通過從鄰站學(xué)習(xí)到的信息，提供最優(yōu)的(與度量值有關(guān))到達(dá)目的地的路徑。 保持路由信息:路由器保存一張路由表，它存儲(chǔ)所知道的所有路由信息。22、Cisco路由器支持的路由協(xié)議與其他廠家設(shè)備的協(xié)議兼容嗎?除了IGRP和EIGRP，Cisco路由器支持的所有路由協(xié)議都與其他廠家實(shí)現(xiàn)的相同協(xié)議兼容。IGRP和EIGRP是Cisco的專利產(chǎn)品。23、RIP路由表的表項(xiàng)的信息說明了什么?RIP路由表的每一個(gè)表項(xiàng)都提供了一定的信息，包括最終目的地址、到目的地的下一跳地址和度量值。這個(gè)度量值表示到目的終端的距離(跳步數(shù))。其他的信息也可以包括。24、Cisco3600系列路由器目前是否支持廣域網(wǎng)接口卡WIC-2T和WIC-2A/S?Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S這兩種廣域網(wǎng)接口卡。 但是需要注意的是:只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。 支持這兩種接口卡的網(wǎng)絡(luò)模塊如下所示:NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。 而以太網(wǎng)混合網(wǎng)絡(luò)模塊不支持，如下所示: NM-1E2W，NM-2E2W， NM1E1R2W。25、Cisco3600系列路由器的NM(4A/S，NM(8A/S網(wǎng)絡(luò)模塊和WIC(2A/S廣域網(wǎng)接口卡支持的最大異/同步 速率各是多少?這些網(wǎng)絡(luò)模塊和廣域網(wǎng)接口卡既能夠支持異步，也能夠支持同步。支持的最大異步速率均為115.2Kbps，最大同步速率均為128Kbps。26、WIC-2T與WIC-1T的電纜各是哪種?WIC-1T: DB60轉(zhuǎn)V35或RS232、 449等電纜。如:CAB-V35-MT。 WIC-2T: SMART型轉(zhuǎn)V35或RS232、 449等電纜。如: CAB-SS-V35-MT。27、Cisco 7000系列上的MCE1與Cisco 2600/3600上的E1、 CE1有什么區(qū)別?Cisco 7000上的MCE1可配置為E1、 CE1，而Cisco 2600/3600上的E1、 CE1僅支持自己的功能。28、Cisco 2600系列路由器，是否支持VLAN間路由，對(duì)IOS軟件有何需求?Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN間的路由(百兆端口才支持VLAN間路由)。并且如果支持VLAN間路由，要求IOS軟件必須包括IP Plus特性集。29、Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同? 不同點(diǎn)如下:* Cisco3660路由器基本配置包括1或2個(gè)10/100M自適應(yīng)快速以太網(wǎng)接口;而Cisco3620/3640基本配置中不包括以太網(wǎng)接口。* Cisco3660路由器支持網(wǎng)絡(luò)模塊熱插拔，而 Cisco3620/3640不支持網(wǎng)絡(luò)模塊熱插拔。 * Cisco3660的冗余電源為內(nèi)置，而Cisco3620/3640的冗余電源為外置的。30、 為什么3640不能識(shí)別NM-1FE2W? 需要將IOS升級(jí)到12.0.7T31、Catalyst 35500XL/2950XL的堆疊是如何實(shí)現(xiàn)的?a. 需要使用專門的堆疊電纜，1米長或50厘米長(CAB-GS-1M或CAB-GS-50CM)以及專門的千兆堆疊卡GigaStack GBIC (WS-X3550-XL) (該卡已含CAB-GS-50CM堆疊電纜)。b. 可以選用2種堆疊方法:菊花鏈法(提供1G的帶寬)或點(diǎn)對(duì)點(diǎn)法(提供2G的帶寬)。c. 2種方法都可以做備份。d. 菊花鏈法最多可支持9臺(tái)交換機(jī)的堆疊，點(diǎn)對(duì)點(diǎn)法最多可支持8臺(tái)。32、Catalyst 3550 XL系列交換機(jī)做堆疊時(shí)，是否支持冗余備份?Catalyst3550XL系列交換機(jī)的堆疊有兩種實(shí)現(xiàn)方法:菊花鏈方式和點(diǎn)到點(diǎn)方式。當(dāng)使用菊花鏈方式時(shí)，堆疊的交換機(jī)依次連接，交換機(jī)之間可以達(dá)到1Gbps的傳輸帶寬; 當(dāng)使用點(diǎn)到點(diǎn)方式時(shí)，需要一臺(tái)單獨(dú)的 Catalyst3508G-XL交換機(jī)，其余的交換機(jī)通過堆疊GBIC卡和堆疊線纜與3508G相連，這種方法最大可以達(dá)到2Gbps的全雙工傳輸帶寬。這兩種方法都分別支持堆疊的冗余連接。當(dāng)使用菊花鏈連接方式時(shí)，冗余連接是通過將最上面的交換機(jī)與最下面的交換機(jī)用堆疊線纜相連接完成的。而當(dāng)使用點(diǎn)到點(diǎn)連接時(shí)，是通過使用第2臺(tái)3508交換機(jī)來完成的。33、 Catalyst3550 XL的一個(gè)千兆口使用堆疊卡做堆疊后，另外一個(gè)千兆口是否可以連接千兆的交換機(jī)或 千兆的服務(wù)器?可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。34、 Ethernet Channel Tech. 可以應(yīng)用在什么網(wǎng)絡(luò)設(shè)備之間?如何使用?可以應(yīng)用在交換機(jī)之間，交換機(jī)和路由器之間，交換機(jī)和服務(wù)器之間可以將2個(gè)或4個(gè)10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，達(dá)到最多400M(10/100Mbps端口)、4G(1000Mbps端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的帶寬。35、Ethernet Channel Technology有什么作用? 增加帶寬，負(fù)載均衡，線路備份36、當(dāng)端口設(shè)置成 Ethernet Channel時(shí)，如何選擇線路?根據(jù)數(shù)據(jù)幀的以太網(wǎng)源地址和目的地址最后1位或2位做或運(yùn)算，決定從哪條鏈路輸出。對(duì)于路由器來說是根據(jù)網(wǎng)絡(luò)地址做或運(yùn)算，以決定鏈路的輸出。37、Ethernet Channel Technology 與PAgP (Port Aggregation Protocol ) 的區(qū)別?PAgP是 Ethernet Channel的增強(qiáng)版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自動(dòng)配置 Ethernet Channel 的捆綁。 最少需要的電源數(shù) 1 2 包轉(zhuǎn)發(fā)速率 18Mpps 18Mpps 背板帶寬 24Gbps 60Gbps38、Catalyst4000系列是否支持ISL?從Supervisor Engine Software Release 5.1開始支持。31、Catalyst4000交換機(jī)的冗余電源選項(xiàng)4008/2和4008/3有何區(qū)別?Catalyst4003交換機(jī)機(jī)箱上有兩個(gè)電源插槽，出廠時(shí)本身自帶一個(gè)電源，4008/2是專為其定制的冗余電源。Catalyst4006的機(jī)箱上有三個(gè)電源插槽，出廠時(shí)帶有2個(gè)電源供電，4008/3是為其定制的專用冗余電源。39、Catalyst 4006的三層交換模塊是否不含以太網(wǎng)端口?不，Catalyst4006的三層交換模塊含有32個(gè)10/100自適應(yīng)端口和2個(gè)千兆端口。在4003上使用時(shí)可替代原有的WS-X4232-GB-RJ模塊，從而不影響網(wǎng)絡(luò)結(jié)構(gòu)。40、Catalyst 4000系列模塊化交換機(jī)使用千兆交換模塊時(shí)，如何選用目前存在的兩種交換模塊(產(chǎn)品編號(hào)如下)?WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC) WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports (GBIC) 這兩個(gè)模塊的使用環(huán)境不同WS-X4306-GB是一個(gè)6口的千兆交換模塊，每個(gè)端口獨(dú)占千兆的帶寬，適合做網(wǎng)絡(luò)的主干，用來連接具有千兆接口的交換機(jī);也可以與具有千兆網(wǎng)卡的服務(wù)器相連。WS-X4418-GB 是一個(gè)18口的千兆交換模塊，其中有兩個(gè)口是獨(dú)占千兆的帶寬，另外16個(gè)口共享8G的全雙工的帶寬，但每個(gè)端口可以突發(fā)到千兆。此模塊適合在服務(wù)器比較集中的地方連接千兆的服務(wù)器，而不適合連接網(wǎng)絡(luò)主干。41、Catalyst 6000系列的背板帶寬和包轉(zhuǎn)發(fā)速率各為多少?Catalyst 6500系列的背板帶寬可擴(kuò)展到256Gbps，包轉(zhuǎn)發(fā)速率可擴(kuò)展到150Mpps; Catalyst 6000系列作為一個(gè)經(jīng)濟(jì)有效的解決方案可提供到32Gbps的背板帶寬和15Mpps的包轉(zhuǎn)發(fā)速率。42、Catalyst 6000系列的MSFC 要求多少M(fèi) DRAM ?Catalyst 6000系列IOS軟件存放在MSFC里， MSFC要求有128M DRAM。缺省配置已含128M DRAM。43、Catalyst 6000系列上的插槽是否有限制?除第一個(gè)插槽專用于引擎，第二個(gè)插槽可用于備份引擎或線卡，其它插槽都用于線卡。44、Catalyst 6000系列有幾種引擎?Catalyst 6000系列的引擎分為Supervisor Engine 1和Supervisor Engine 1A兩種，其中 Supervisor Engine 1A有兩個(gè)特定的備份引擎。其型號(hào)分別如下: 型號(hào)描述WS-X6K-SUP1-2GE Cata