思科高級網(wǎng)絡(luò)售后工程師面試題目及答案

1、思科高級網(wǎng)絡(luò)售后工程師面試題目及答案1. 現(xiàn)在的 6509 及 7609 ，SUP720 交換帶寬去到 720G ，是不是可以說 7609/6509 可以取代一部分 GSR 的地位？ 答：從某一部分功能來說是可以的。 6509 以前主要定位于公司企業(yè)局域網(wǎng)核心交換機(jī)，而 GSR 定位于廣域網(wǎng)高速核心路由設(shè)備。 7609 的 SUP720 可以提供 720G 的高速交換能力， MSFC3 和 PFC3 提供高速路由處理能力和大量 FEATURE ，再加上現(xiàn)在 7600 系列上的新的 SIP+SPA 高速線速板卡， 完全可以勝任核心路由設(shè)備的工作， 最適合作匯聚和業(yè)務(wù)提供路由器。 而隨著技術(shù)的發(fā)展

2、， CRS-1 的出現(xiàn)， GSR 逐漸從核心往骨干匯聚發(fā)展，作為各種高低速線路的匯聚，在這方面7609和GSR都可以。但7609和GSR在體系結(jié)構(gòu)上還是有根本不同， 7609 是從交換機(jī)發(fā)展而來， GSR 在內(nèi)部是將數(shù)據(jù)分解為標(biāo)準(zhǔn)的信元交換，在隊(duì)列和調(diào)度方面也有不同，所以說作為純核心路由器來說還是 GSR 更好，因?yàn)樗?jīng)過多年的考驗(yàn)。從價格來說 7609 還是比較貴的，而 GSR 某些時候還要便宜。2. ISIS level1 的路由表包括哪此路由？當(dāng)有多個level-1-2 出口時，其它路由它從哪里學(xué)到，如何選路？答： ISIS level1 和 level2 維護(hù) LSD 和 SPF， L

3、EVEL1 的路由表是由 LEVEL1 LSD 通過 SPF 計(jì)算所得，只包括本地 AREA 的詳細(xì)路由和 與之連接的LEVEL-1-2通過ATT位發(fā)來的缺省路由。當(dāng)有多個LEVEL12是，每個LEVEL12通過對發(fā)出的LSP包中的ATT位置1,表示其有到其它AREA的路由，而當(dāng)LEVEL1路由器收到此LSP是選擇最近的LEVEL12路由器轉(zhuǎn)發(fā)流量。3. MPLS L3 VPN ，如果我想讓兩個不同的 VPN 作單向互訪，怎么做？答：如果是兩個 VPN的互通，可以將兩個 VPN的路由信息輸出到相同的一個RT，并都導(dǎo)入，可實(shí)現(xiàn)互通。如果要單向訪問，可建立一個公共 VPN ，導(dǎo)出兩個 VPN 的

4、RT ，兩個 VPN 都可以對公共 VPN 實(shí)現(xiàn)訪問4. 跨域的 MPLS L3 VPN 可以談?wù)勊悸穯?？答?RFC2547bis 和最新的 rfc4364 都對其有定義，主要有三種。 Option A B C：Option A： back to back v* 互連。兩個 *S 間通過 VRF 間的背對背的連接，路由可以選擇靜態(tài)或動態(tài)路由，這種方法簡單實(shí)用，適于不 同運(yùn)營商間的連接。Option B ： MeBGP vpnv4 連接兩個 AS 間通過 ASBR 間建立 MeBGP vpnv4 ， VPN 路由通過 MBGP 承載，具有較好的可擴(kuò)展性。Option C ： RR 間多跳 Me

5、BGP 兩個 AS 間建立 MEBGP ，但不是在 ASBR 上，是在兩個 AS 各自的 RR 間，這樣有較好的可擴(kuò)展性，靈活 性。但較復(fù)雜。要解決下一跳問題有標(biāo)簽問題。5. MPLS L3 VPN 的一個用戶，他有上 internet 的需求，如何實(shí)現(xiàn)？有幾種實(shí)現(xiàn)方法？特點(diǎn)各是什么？答：有三種。1、通過 VPN 訪問 internet. 傳統(tǒng)做法是：設(shè)置一個集中的防火墻通過 NAT 實(shí)現(xiàn) INTERNET 訪問，簡單易實(shí)現(xiàn)，只是不能對 INTERNET 流量和VPN流量進(jìn)行區(qū)分，安全存在問題。或者在PE路由器上配置PACK LEAKING 實(shí)現(xiàn)。2、 獨(dú)立的INTERNET訪問向每個 VPN

6、 SITE 提供獨(dú)立的INTERNET連接線路，由 CE路由器實(shí)現(xiàn) NAT至U INTERNET。要求PE路由器向 CE 提供獨(dú)立的線路或虛電路， PE 路由器要有訪問 INTERNE 的能力。優(yōu)點(diǎn)是能將 VPN 流量和 INTERNET 流量分開。3、通過單獨(dú)的 VPN 實(shí)現(xiàn) INTERNET 連接，建立一個單獨(dú)的 VPN ，將 INTERNET 缺省路由和部分路由注入， 在需要 INTERNET 訪問 SIET相連的 PE 路由器上實(shí)現(xiàn) VPN 互通，從而訪問 INTERNET 。比較復(fù)雜，但可支持各種 INTERNET 訪問要求。建議采用這種6. L3 VPN 與 L2 VPN 各自的特

7、點(diǎn)是怎樣？你覺得哪一種模式運(yùn)營起來比較有前景？答：L3 VPN的PE路由器需要維護(hù)客戶 VPN的路由信息，要實(shí)現(xiàn)各 VPN的路由選擇和維護(hù)，而 L2 VPN只在客戶間建立透明的二層通 道， 不維護(hù)三層的信息， 相對沒有 L3 VPN 復(fù)雜。 L3 VPN 已經(jīng)在現(xiàn)實(shí)環(huán)境中應(yīng)用多年， 比較成熟，適合多 SITE 的復(fù)雜的用戶， MPLS L2 VPN 用于替代傳統(tǒng)的二層 FR、 ATM 等技術(shù)，適合點(diǎn)至點(diǎn)的互連或少量 SITE 的連接。 L2 VPN 由于維護(hù)較方便，性價比高，最近幾年應(yīng) 發(fā)展迅速，而傳統(tǒng)的 L3 VPN 也不會在短時間淘汰7. ISIS與OSPF的區(qū)別談一談吧，各個方面。答：它

8、們有很多共同之處，都是鏈路狀態(tài)路由協(xié)議，都使用SPF 算法， VSLM 快速會聚。從使用的目的來說沒有什么區(qū)別。從協(xié)議實(shí)現(xiàn)來說OSPF其于TCP/ ip協(xié)議簇，運(yùn)行在IP層上，端口號 89; ISIS基于ISO CLNS，設(shè)計(jì)初是為了實(shí)現(xiàn)ISO CLNP路由，在后來加上了對 IP 路由的支持。從具體細(xì)節(jié)來說：1:區(qū)域設(shè)計(jì)不同，OSPF采用一個骨干AREA0與非骨干區(qū)域，非骨干區(qū)域必須與AREAO連接。ISIS由L1 L2 L12路由器組成的層次結(jié)構(gòu)，它使用的LSP要少很多，在同一個區(qū)域的擴(kuò)展性要比OSPF好。2 OSPF有很多種LSA，比較復(fù)雜并占用資源，而ISIS的LSP要少很多，所以在 C

9、PU占用和處理路由更新方面，ISIS要好一些。3 isis 的定時器允許比 OSPF 更細(xì)的調(diào)節(jié)，可以提高收斂速度。華為、 Cisco 網(wǎng)絡(luò)技術(shù)論壇4 OSPF數(shù)據(jù)格式不容易增加新的東西，要加，就需要新的LSA，而ISIS可以很容易的通過增加 TLV進(jìn)行擴(kuò)展，包括對IPV6等的支持。5 從選擇來說， ISIS 更適合運(yùn)營商級的網(wǎng)絡(luò)，而 OSPF 非常適合企業(yè)級網(wǎng)絡(luò)8. 一個骨干網(wǎng)或城域網(wǎng)選 ISIS 及 OSPF 基于什么理由？答:從可用性來說，兩種 IGP 協(xié)議都可以，但對于具體情況，經(jīng)過分析，可能得出選哪種協(xié)議更優(yōu)一些:l從穩(wěn)定和可靠性來看：骨干網(wǎng)要求路由協(xié)議的高穩(wěn)定性和可靠性，以及快速收

10、斂。OSPF協(xié)議是基于IP層的，所以其只能支持IP網(wǎng)絡(luò),且網(wǎng)絡(luò)上一些基于 IP的攻擊會影響到 OSPF的正常運(yùn)行。ISIS是直接運(yùn)行在鏈路層上的，其可以承載多種網(wǎng)絡(luò)類型，且在預(yù)防網(wǎng)絡(luò)攻 擊方面也有一些天然的優(yōu)勢。I從支持的網(wǎng)絡(luò)規(guī)模來看：OSPF、ISIS都有網(wǎng)絡(luò)分層的概念， 也都有區(qū)域的概念，OSPF有骨干區(qū)域0和分支區(qū)域，ISIS有相應(yīng)的Level2、Level1 的概念。 OSPF 有普通區(qū)域、 Stub 區(qū)域、 Total Stub 區(qū)域、 NSSA 區(qū)域等區(qū)域類型，而 IS-IS 從功能上看它就是一個 OSPF 的簡化 版本，只實(shí)現(xiàn)了骨干區(qū)(LEVEL2)和STUB區(qū)(LEVEL1)，

11、由于其LEVEL1訪問其他區(qū)域網(wǎng)絡(luò)是采用到最近的L1/L2路由器方式，容易產(chǎn)生路由次優(yōu)化問題 , 這樣某些組網(wǎng)時就需要借助其他的方法來實(shí)現(xiàn)某些功能， 如： 在構(gòu)建 MPLS VPN 的過程中就需要采用路由滲透， 造成實(shí)現(xiàn)和維護(hù)復(fù)雜。由于ISIS計(jì)算路由的時候采用 PRC計(jì)算，ip前綴作為最短生成樹的葉子節(jié)點(diǎn)，而OSPF是圍繞鏈路建立的，在相同大小的區(qū)域， ISIS 比 OSPF 更加穩(wěn)定且消耗資源少，相比 OSPF 支持的網(wǎng)絡(luò)規(guī)模更大。l從靈活性來看：OSPF協(xié)議比較靈活，協(xié)議是基于接口的，支持的網(wǎng)絡(luò)類型全面，且技術(shù)成熟，在城域網(wǎng)中，使用IGP用來傳播用戶路由，組網(wǎng)設(shè)備雜，關(guān)注的是協(xié)議的靈活性

12、兼容性，以及能否滿足大量用戶復(fù)雜路由控制的需求，這些是OSPF 的強(qiáng)項(xiàng)，建議使用 OSPF。OSPF 協(xié)議相當(dāng)熟悉；對于新維護(hù)方面 OSPF 協(xié)議在城域網(wǎng)中得到了廣泛的應(yīng)用，尤其是早期的網(wǎng)絡(luò)維護(hù)人員對l 從擴(kuò)展性來看： ISIS 結(jié)構(gòu)嚴(yán)謹(jǐn)，運(yùn)行穩(wěn)定， IS-IS 路由器只能屬于一個區(qū)域，并且不提供對 NBMA 、 P2MP 接口的直接支持。 ISIS 可擴(kuò) 展性更好： ISIS 能支持多種網(wǎng)絡(luò)層協(xié)議（ OSPF 僅支持 IP 協(xié)議）； ISIS 區(qū)域能平滑地平移、分割、合并，流量不中斷；ISIS 是基于 TLV的，協(xié)議本身擴(kuò)展容易。最近幾年，在各大運(yùn)營商的骨干網(wǎng)絡(luò)中大量使用了ISIS 協(xié)議，在

13、選取協(xié)議時，需要考慮原有網(wǎng)絡(luò)中運(yùn)行的是何種協(xié)議，如目前某些運(yùn)營商在骨干層次采用ISIS，而在城域網(wǎng)內(nèi)部采用OSPF協(xié)議，為了保護(hù)網(wǎng)絡(luò)的延續(xù)性，在選取協(xié)議類型時需要予以考慮。新建的網(wǎng)絡(luò)，如果所有設(shè)備都支持ISIS，可以考慮ISIS。9. BGP選路原則常用是哪些？在骨干網(wǎng)與城域網(wǎng)間如何搭配一塊使用答： BGP 有很多屬性，用于路由選擇的有 9個左右，常用的有 LCAL PREFERENCE,AS-PATH,MED,METRIC,COMMUNITY 這幾個。在 骨干網(wǎng)與城域網(wǎng)連接中，骨干網(wǎng)向城域網(wǎng)發(fā)送缺省路由或部分明細(xì)路由，城域網(wǎng)將本地路由信息發(fā)到骨干網(wǎng)上。接收路由主要通過設(shè)置lcoal pref

14、erence 控制上行流量分擔(dān)，如果骨干網(wǎng)發(fā)過來的明細(xì)路由帶有 MED ，也可以通過 MED 值控制。發(fā)布出去的路由通過 MED ASPATH 控制回程流量的分擔(dān)。發(fā)布路由可以設(shè)置 COMMUNITY 表示路由起源。在有多條出口鏈路時通過 BGP 實(shí)現(xiàn)流量分擔(dān)。10. 如果BGP加上max path，會在哪個BGP選路屬性之前應(yīng)用這個選項(xiàng)？答：在最后一個 BGP router id 之前。11. 為什么骨干網(wǎng) pop 及城域網(wǎng)出口要作 next-hop-self ？答：骨干網(wǎng)與城域網(wǎng)之間通過 EBGP 連接，而城域網(wǎng)收到的骨干網(wǎng)路由在發(fā)給內(nèi)部 IBGP 鄰居時不會改變路由的下一跳，下一跳的地址

15、 為骨干網(wǎng)設(shè)備地址，而 IBGP內(nèi)部路由器也沒有其路由信息，所有路由下一跳不可達(dá)，只有在城域網(wǎng)RR將路由發(fā)給IBGP鄰居時要加next-hop-self ，改變路由的下一跳，路由才可達(dá)。12. 兩個AS之間，有四臺路由器口字型互聯(lián)，其中一臺路由器上從EBGP學(xué)到一個網(wǎng)絡(luò)，又從IBGP學(xué)到同一個網(wǎng)絡(luò)，選路哪個？是哪個屬性影響？如果我在 IBGP 過來那個加上 MED 小于從 EBGP 過來的，又選哪個？為什么？答：選 EBGP 那一條，如果加了 MED ，則選 MED 低的那個。13. local-pre 與 weight 的區(qū)別是什么？答： Weight 是 CISCO 專有的， LOCAL-

16、PRE 是公認(rèn)必遵的 BGP 屬性。 Weight 只在本地 ROUTER 上有用，不可傳遞；而 LOCAL-PRE用于一個 AS 內(nèi)部，可在整個 AS 內(nèi)傳遞。它們都是數(shù)值大的路由選中，而 CISCO 路由器中 WEIGHT 決策在 LOCAL-PRE 前。14. BGP 能不能實(shí)現(xiàn)負(fù)載均衡？如果可以，有哪些方法？答：可以。對于 EBGP 可以通過設(shè)置 EBGP-MULTIHOP ，通過相等的 IGP METRIC 實(shí)現(xiàn)。對于 IBGP 可以通過配置 muximum-paths ，使其在等值的 IGP METRIC 鏈路上實(shí)現(xiàn)。15. 多個 AS 之間，可不可以比較 MED ？如可以，需要前

17、提條件嗎？如有，前提條件是什么？答：默認(rèn)是不比較來自不同 AS 的路由的 MED 值，但可設(shè)置 bgp always-compare-med 使其對來自不同 AS 的路由的 MED 值進(jìn)行比較。16. MED能不能和AS內(nèi)的IGP度量值結(jié)合起來？如可以，如何做？答：設(shè)置 Med 的 route-map 配置 set metric internal17. 割接限定回退的時間還有十分鐘，割接還未成功，局方已經(jīng)催你回退了，但你覺得這些問題你再努力5 分鐘可能會解決，你的選擇是什么？答：立即回退18. 骨干網(wǎng)的 QoS ，如何部署？你認(rèn)為什么骨干網(wǎng)什么情況下是有擁塞發(fā)生了？答：對于電信級骨干網(wǎng)，輕載是

18、骨干網(wǎng)上實(shí)現(xiàn) QOS 的最好方法，保持流量低于帶寬的 50%，在需要時增加帶寬，并且通過控制接入的流 量在穩(wěn)定的范圍內(nèi)。也可以對流量進(jìn)行簡單的分類，通過 DIFF-SERV 實(shí)現(xiàn)不同流量的 QOS ，對于復(fù)雜的 QOS 需求，可以使用 TE 實(shí)現(xiàn)。對于企業(yè)級骨干網(wǎng)，WAN鏈路為較低速率，此時可通過DIFF-SERV實(shí)現(xiàn)QOS,但如果流量已達(dá)到 90%以前，QOS的實(shí)施對整個網(wǎng)絡(luò)質(zhì)量不能很好的改善。一般而言，在網(wǎng)絡(luò)設(shè)備能全線速和BUFFER足夠的情況一下，骨干網(wǎng)一般用POS接口，骨干網(wǎng)流量達(dá)到 50%以上就應(yīng)規(guī)劃增加帶寬，達(dá)到 60%就比較緊張， 70%網(wǎng)絡(luò)質(zhì)量可能開始下降， 80%就有擁塞發(fā)生了。可以通過延遲和延遲抖動測試出來。19. 對于工程及維護(hù)來說，你覺得 L3 網(wǎng)絡(luò)和 L2 網(wǎng)絡(luò)哪個比較好？答：對于工程實(shí)施來說， L2 網(wǎng)絡(luò)簡單。對于網(wǎng)絡(luò)管理來說， L3 要可控一些20. L3 網(wǎng)絡(luò)與 L2 網(wǎng)絡(luò)對環(huán)路的處理各是什么樣的機(jī)制？答： L3 網(wǎng)絡(luò)通過運(yùn)行的路由協(xié)議的算法保證形成一個無環(huán)的拓?fù)洹?L2 是通過 STP 實(shí)現(xiàn)21. 一般情況下， L2 交換機(jī)的生成樹有多少數(shù)量？答：29