華為ASP數(shù)通工程師面試題目匯總

./華為ASP數(shù)通工程師面試題目匯總市盛凱信息科技二零一肆年肆月一、關(guān)于生成樹<STP>協(xié)議部分相關(guān)問題1、STP、RSTP、MSTP的對比分析總結(jié)？1、STP不能使端口狀態(tài)快速遷移,即使是在點對點鏈路或邊緣端口,也必須等待2倍的Forwarddelay的時間延遲,端口才能遷移到轉(zhuǎn)發(fā)狀態(tài)。

2、RSTP可以快速收斂,但是和STP一樣存在以下缺陷：局域網(wǎng)所有網(wǎng)橋共享一棵生成樹,不能按VLAN阻塞冗余鏈路,所有VLAN的報文都沿著一棵生成樹進(jìn)行轉(zhuǎn)發(fā)。

3、MSTP將環(huán)路網(wǎng)絡(luò)修剪成為一個無環(huán)的樹型網(wǎng)絡(luò),避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán),同時還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個冗余路徑,在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實現(xiàn)VLAN數(shù)據(jù)的負(fù)載均衡。

4、MSTP兼容STP和RSTP,并且可以彌補STP和RSTP的缺陷。它既可以快速收斂,也能使不同VLAN的流量沿各自的路徑分發(fā),從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機制。2、邊緣端口的定義？邊緣端口〔portfast是指：不直接與任何交換機連接,也不通過端口所連接的網(wǎng)絡(luò)間接與任何交換機相連的端口?？梢酝ㄟ^下面兩種途徑來配置端口為邊緣端口或者非邊緣端口。[Huawei-Ethernet0/0/1]stpedged-portenable3、邊緣端口是否會轉(zhuǎn)發(fā)BPDU及邊緣端口的工作原理？邊緣端口不參與BPDU的收發(fā)。用戶如果將某個端口指定為邊緣端口,那么當(dāng)該端口由堵塞狀態(tài)向轉(zhuǎn)發(fā)狀態(tài)遷移時,這個端口可以實現(xiàn)快速遷移,而無需等待延遲時間。4、生成樹是基于什么機制來進(jìn)行選舉？生成樹協(xié)議定義了一個數(shù)據(jù)包,叫做橋協(xié)議數(shù)據(jù)單元BPDU〔BridgeProtocolDataUnit。網(wǎng)橋用BPDU來相互通信,并用BPDU的相關(guān)機能來動態(tài)選擇根橋和備份橋。1.手工影響根橋的選舉：spanning-tree[vlan1]priority0-61440,如果不帶vlan這個參數(shù),表示對所有vlan都生效2.根端口的選舉：每臺非根交換機都選擇一個離根最近的端口成為根端口。1.比較最低的根橋ID2.比較本交換機到根橋最低COST值的端口3.比較發(fā)送BTDU給本交換機的鄰接交換機的BID,如果本交換機在生成樹的網(wǎng)絡(luò)中連接有多臺指定交換機〔離根橋近的交換機4.比較發(fā)送BTDU給本交換機的鄰接交換機的PORTID,較小的優(yōu)先portID:由接口優(yōu)先級與端口編號組成,優(yōu)先級默認(rèn)值為128,端口編號就是物理接口編號加1,小的端口編號優(yōu)先。spanning-treevlan1port-priority0-2403.指定端口選舉：每個網(wǎng)段〔鏈路級只有一個端口成為指定端口1.比較最低的根橋ID2.比較鏈路兩端的接口到根橋的cost值,小者優(yōu)先3.比較鏈路兩端的交換機的BID,如果有較小BID的交換機的接口優(yōu)先4.比較鏈路兩端的交換機的portID,如果有較小端口ID的交換機的接口優(yōu)先成為指定端口5、非根橋上是否有指定端口？不一定。根橋上的所有端口都是指定端口,一個網(wǎng)段有一個根端口,非根橋有一個根端口。6、STP端口有哪些狀態(tài)？交換機上的端口在啟動stp協(xié)議后,存在的五種狀態(tài)：阻塞<blocking>監(jiān)聽<listening>學(xué)習(xí)<learning>轉(zhuǎn)發(fā)<forwarding>失效<disabled>7、STP端口各個狀態(tài)的區(qū)別？〔對各個狀態(tài)進(jìn)行簡述·阻塞<blocking>-該端口被阻塞,不可以轉(zhuǎn)發(fā)或接收數(shù)據(jù)包。

·監(jiān)聽<listening>-該端口正在等待接收bpdu數(shù)據(jù)包,bpdu可能告知該端口重新回到阻塞狀態(tài)。

·學(xué)習(xí)<learning>-該端口正在向其轉(zhuǎn)發(fā)數(shù)據(jù)庫中添加地址,但是,并不轉(zhuǎn)發(fā)數(shù)據(jù)包。

·轉(zhuǎn)發(fā)<forwarding>-該端口正在轉(zhuǎn)發(fā)數(shù)據(jù)包。

·失效<disabled>-該端口只是相應(yīng)網(wǎng)管消息,并且必須先轉(zhuǎn)到阻塞狀態(tài)。8、stp的端口有哪幾種？二層快速收斂是什么協(xié)議？根端口〔RP,指定端口〔DP,非指定端口〔BP。RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議。二、關(guān)于鏈路聚合控制協(xié)議<LACP>相關(guān)問題1、LACP的中文名稱是叫什么？〔LinkAggregationControlProtocol,鏈路匯聚控制協(xié)議2、LACP有沒有優(yōu)先級的說法？ 有,分為系統(tǒng)優(yōu)先級和端口優(yōu)先級。3、簡單描述LACP的工作原理？啟用某端口的LACP協(xié)議后,該端口將通過發(fā)送LACPDU向?qū)Χ送ǜ孀约旱南到y(tǒng)優(yōu)先級、系統(tǒng)MAC地址、端口優(yōu)先級、端口號和操作Key。對端接收到這些信息后,將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口,從而雙方可以對端口加入或退出某個動態(tài)匯聚組達(dá)成一致。4、華為設(shè)備上鏈路聚合怎么配置？interfaceeth-trunk1modelacp-staticinterfaceEthernet0/0/1eth-trunk1interfaceEthernet0/0/2eth-trunk15、LACP如何聚合的？跟手工聚合有什么區(qū)別？啟用某端口的LACP協(xié)議后,該端口將通過發(fā)送LACPDU向?qū)Χ送ǜ孀约旱南到y(tǒng)優(yōu)先級、系統(tǒng)MAC地址、端口優(yōu)先級、端口號和操作Key。對端接收到這些信息后,將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口,從而雙方可以對端口加入或退出某個動態(tài)匯聚組達(dá)成一致。手工匯聚由用戶手工配置,不允許系統(tǒng)自動添加或刪除匯聚組中的端口。6、交換機下接一臺HUB,將HUB上兩個端口連接網(wǎng)線形成自環(huán),分析此時網(wǎng)絡(luò)將會出現(xiàn)的問題。 網(wǎng)絡(luò)出現(xiàn)環(huán)路。三、關(guān)于VRRP協(xié)議相關(guān)問題1、VRRP的中文名稱叫什么？VirtualRouterRedundancyProtocol虛擬路由器冗余協(xié)議。2、VRRP的工作原理？一個VRRP路由器有唯一的標(biāo)識：VRID,圍為0—255?該路由器對外表現(xiàn)為唯一的虛擬MAC地址,地址的格式為00-00-5E-00-01-[VRID]?主控路由器負(fù)責(zé)對ARP請求用該MAC地址做應(yīng)答?這樣,無論如何切換,保證給終端設(shè)備的是唯一一致的IP和MAC地址,減少了切換對終端設(shè)備的影響?3、VRRP有什么作用？我們學(xué)習(xí)到它的是什么？VRRP是一種容錯協(xié)議,提供網(wǎng)關(guān)備份功能,用于實現(xiàn)網(wǎng)絡(luò)的主機不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信。4、VRRP的虛擬MAC是哪個？00-00-5E-00-01-[VRID]5、VRRP和HSRP、GLBP的區(qū)別？1、HSRP不支持將真實的接口地址,設(shè)置為虛擬的網(wǎng)關(guān)地址,而VRRP支持

2、HSRP將報文承載在UDP報文上,而VRRP承載在TCP報文上3、HSRP有三種報文,而且有三種狀態(tài)可以發(fā)送報文

呼叫<Hello>報文,告辭<Resign>報文,突變<Coup>報文VRRP有一種報文VRRP廣播報文：由主定時發(fā)出來通告它的存在,使用這些報文可以檢測虛擬各種參數(shù),還可以用于主的選舉。4、GLBP是更新的Cisco私有協(xié)議,它加入了負(fù)載均衡特性和網(wǎng)關(guān)冗余特性6、VRRP如何選舉主路由器？優(yōu)先級高低跟數(shù)值的關(guān)系？當(dāng)兩臺路由器優(yōu)先級相同時依據(jù)什么來選擇主路由器？在VRRP路由器組中,按優(yōu)先級選舉主控路由器,VRRP協(xié)議中優(yōu)先級圍是0—255?若VRRP路由器的IP地址和虛擬路由器的接口IP地址相同,則該VRRP路由器被稱為該IP地址的所有者；IP地址所有者自動具有最高優(yōu)先級：255?優(yōu)先級0一般用在IP地址所有者主動放棄主控者角色時使用?可配置的優(yōu)先級圍為1—254?對于相同優(yōu)先級的候選路由器,按照IP地址大小順序選舉?7、華為設(shè)備上VRRP怎么配置？ipadd vrrpvrid1virtual-ip vrrpvrid1priority120vrrpvrid1preempt-modevrrpvrid1trackVlan-interfaceXXreducedXX8、vrrp主和stp主不在同一設(shè)備能否正常轉(zhuǎn)發(fā)流量？9、VRRP主和STP主能否配置在相鄰的兩臺核心交換機上？10、VRRP的工作過程？〔1路由器啟用VRRP功能后,會根據(jù)優(yōu)先級確定自己在備份組中的角色。優(yōu)先級高的路由器成為Master路由器,優(yōu)先級低的成為Backup路由器。Master路由器定期發(fā)送VRRP通告報文,通知備份組的其他路由器自己工作正常；Backup路由器則啟動定時器等待通告報文的到來。〔2在搶占方式下,當(dāng)Backup路由器收到Master路由器發(fā)送的VRRP通告報文后,會將自己的優(yōu)先級與通告報文中的優(yōu)先級進(jìn)行比較。如果大于通告報文中的優(yōu)先級,則成為Master路由器；否則將保持Backup狀態(tài)?！?在非搶占方式下,只要Master路由器沒有出現(xiàn)故障,備份組中的路由器始終保持Master或Backup狀態(tài),Backup路由器即使隨后被配置了更高的優(yōu)先級也不會成為Master路由器。〔4如果Backup路由器的定時器超時后仍未收到Master路由器發(fā)送來的VRRP通告報文,則認(rèn)為Master路由器已經(jīng)無常工作,此時Backup路由器會認(rèn)為自己是Master路由器,并對外發(fā)送VRRP通告報文。四、關(guān)于路由協(xié)議相關(guān)問題1、RIP版本1和版本2的區(qū)別？1、RIPV1采用廣播地址作為來作為通告路由更新信息的目的地地址。而RIPV2采用組播地址作為來作為通告路由更新信息的目的地地址；

2、RIPV1是有類路由協(xié)議,路由更新中沒有子網(wǎng)延碼,自動匯總

3、RIPV2是無類路由協(xié)議,路由更新中包含子網(wǎng)延碼,可以手動匯總,支持VLSM。2、運行RIP的路由器接口在收發(fā)報文會進(jìn)行什么處理？版本1和版本2的處理有什么區(qū)別？3、RIP和OSPF的區(qū)別,區(qū)別的實質(zhì)是什么？rip協(xié)議是距離矢量路由選擇協(xié)議,它選擇路由的度量標(biāo)準(zhǔn)〔metric>是跳數(shù),最大跳數(shù)是15跳ospf協(xié)議是鏈路狀態(tài)路由選擇協(xié)議,它選擇路由的度量標(biāo)準(zhǔn)是帶寬,延遲。4、什么是浮動靜態(tài)路由？通過配置一個比主路由的管理距離更大的靜態(tài)路由,保證網(wǎng)絡(luò)中主路由失效的情況下,提供備份路由。但在主路由存在的情況下它不會出現(xiàn)在路由表中。5、描述OSPF協(xié)議建立鄰居關(guān)系過程中有哪幾種狀態(tài)？有哪幾種報文？1.Down：此狀態(tài)還沒有與其他路由器交換信息。首先從其ospf接口向外發(fā)送hello分組,還并不知道DR〔若為廣播網(wǎng)絡(luò)和任何其他路由器。發(fā)送hello分組使用組播地址。

2.Attempt:只適于NBMA網(wǎng)絡(luò),在NBMA網(wǎng)絡(luò)中鄰居是手動指定的,在該狀態(tài)下,路由器將使用HelloInterval取代PollInterval來發(fā)送Hello包.

3.Init:表明在DeadInterval里收到了Hello包,但是2-Way通信仍然沒有建立起來.

4.two-way:雙向會話建立,而RID彼此出現(xiàn)在對方的鄰居列表中?！踩魹閺V播網(wǎng)絡(luò)：例如：以太網(wǎng)。在這個時候應(yīng)該選舉DR,BDR。

5.ExStart:信息交換初始狀態(tài),在這個狀態(tài)下,本地路由器和鄰居將建立Master/Slave關(guān)系,并確定DDSequenceNumber,路由器ID大的的成為Master.

6.Exchange:信息交換狀態(tài),本地路由器和鄰居交換一個或多個DBD分組〔也叫DDP。DBD包含有關(guān)LSDB中LSA條目的摘要信息。

7.Loading:信息加載狀態(tài)：收到DBD后,將收到的信息同LSDB中的信息進(jìn)行比較。如果DBD中有更新的鏈路狀態(tài)條目,則向?qū)Ψ桨l(fā)送一個LSR,用于請求新的LSA。

8.Full:完全鄰接狀態(tài),鄰接間的鏈路狀態(tài)數(shù)據(jù)庫同步完成,通過鄰居鏈路狀態(tài)請求列表為空且鄰居狀態(tài)為Loading判斷。hello報文：建立維持鄰居關(guān)系

dbd報文：簡單的數(shù)據(jù)庫描述

lsr報文：鏈路狀態(tài)請求

lsu報文：鏈路狀態(tài)更新

LSAck報文:鏈路狀態(tài)確認(rèn),用來確認(rèn)lsu的報文6、NSSA有幾類LSA？nssa所謂非純末梢就是指它還連接著其他網(wǎng)絡(luò),這時它將允許其他網(wǎng)絡(luò)的路由以類型7的LSA在其區(qū)域,共允許類型1,2,3,4,7。附LSA的類型1路由器LSA2網(wǎng)絡(luò)LSA3網(wǎng)絡(luò)匯總LSA4ASBR匯總LSA5AS外部LSA6組成員LSA7NSSA外部LSA8外部屬性LSA9OpaqueLSA〔鏈路本地圍10OpaqueLSA〔本地區(qū)域圍11OpaqueLSA〔AS圍7、OSPF有哪幾種區(qū)域類型？四種：骨干區(qū)域,普通區(qū)域,末梢區(qū)域,NSSA區(qū)域五、其他網(wǎng)絡(luò)相關(guān)問題1、mplsvpn層標(biāo)簽誰分配的？層標(biāo)簽是MBGP分發(fā)的。2、防火墻有幾個區(qū)域？分別叫什么？華為設(shè)備上各個區(qū)域的默認(rèn)優(yōu)先級？LOCAL和DMZ的區(qū)別？ 四個：非受信區(qū)〔Untrust：低級的安全區(qū)域,其安全優(yōu)先級為5非軍事化區(qū)〔DMZ：中度級別的安全區(qū)域,其安全優(yōu)先級為50。受信區(qū)〔Trust：較高級別的安全區(qū)域,其安全優(yōu)先級為85。本地區(qū)域〔Local：最高級別的安全區(qū)域,其安全優(yōu)先級為100。 DMZ是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問部網(wǎng)絡(luò)服務(wù)器的問題,而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū),這個緩沖區(qū)位于企業(yè)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域,在這個小網(wǎng)絡(luò)區(qū)域可以放置一些必須公開的服務(wù)器設(shè)施,如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面,通過這樣一個DMZ區(qū)域,更加有效地保護(hù)了部網(wǎng)絡(luò),因為這種網(wǎng)絡(luò)部署,比起一般的防火墻方案,對攻擊者來說又多了一道關(guān)卡。3、冗余RR如何防環(huán)？4、smartl