網(wǎng)絡(luò)經(jīng)典面試題

1、網(wǎng)絡(luò)經(jīng)典面試題※什么是三層交換，說(shuō)說(shuō)和路由的區(qū)別在那里？三層交換機(jī)和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)（或交換），原理上沒(méi)有太大的區(qū)別，這兩個(gè)名詞趨向于統(tǒng)一，我們可以認(rèn)為三層交換機(jī)就是一個(gè)多端口的路由器。但是傳統(tǒng)的路由器有3個(gè)特點(diǎn)：基于CPU的單步時(shí)鐘處理機(jī)制；能夠處理復(fù)雜的路由算法和協(xié)議；主要用于廣域網(wǎng)的低速數(shù)據(jù)鏈路在第三層交換機(jī)中，與路由器有關(guān)的第三層路由硬件模塊也插接在高速背板總線上，這種方式使得路由模塊可

2、以與需要路由的其他模塊間高速的交換數(shù)據(jù)，從而突破了傳統(tǒng)的外接路由器接口速率的限制(10Mbits100Mbits)?！鶎?duì)路由知識(shí)的掌握情況，對(duì)方提出了一個(gè)開(kāi)放式的問(wèn)題：簡(jiǎn)單說(shuō)明一下你所了解的路由協(xié)議。路由可分為靜態(tài)&動(dòng)態(tài)路由。靜態(tài)路由由管理員手動(dòng)維護(hù)；動(dòng)態(tài)路由由路由協(xié)議自動(dòng)維護(hù)。路由選擇算法的必要步驟：1、向其它路由器傳遞路由信息；2、接收其它路由器的路由信息；3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；

3、4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。兩種主要算法：距離向量法（DistanceVectRouting）和鏈路狀態(tài)算法（LinkStateRouting）。由此可分為距離矢量（如：RIP、IGRP、EIGRP）&鏈路狀態(tài)路由協(xié)議（如：OSPF、ISIS）。路由協(xié)議是路由器之間實(shí)現(xiàn)路由信息共享的一種機(jī)制，它允許路由器之間相互交換和維護(hù)各自的路由表。當(dāng)一臺(tái)路由器的路

4、由表由于某種原因發(fā)生變化時(shí)，它需要及時(shí)地將這一變化通知與之相連接的其他路由器，以保證數(shù)據(jù)的正確傳遞。路由協(xié)議不承擔(dān)網(wǎng)絡(luò)上終端用戶之間的數(shù)據(jù)傳輸任務(wù)?！?jiǎn)單說(shuō)下OSPF的操作過(guò)程①路由器發(fā)送HELLO報(bào)文；②建立鄰接關(guān)系；③形成鏈路狀態(tài)④SPF算法算出最優(yōu)路徑⑤形成路由表※OSPF路由協(xié)議的基本工作原理，DR、BDR的選舉過(guò)程，區(qū)域的作用及LSA的傳輸情況（注：對(duì)方對(duì)OSPF的相關(guān)知識(shí)提問(wèn)較細(xì)，應(yīng)著重掌握）。特點(diǎn)是：1、收斂速度快；2、支

5、持無(wú)類(lèi)別的路由表查詢、VLSM和超網(wǎng)技術(shù)；3、支持等代價(jià)的多路負(fù)載均衡；4、路由更新傳遞效率高（區(qū)域、組播更新、DRBDR）；5、根據(jù)鏈路的帶寬（cost）進(jìn)行最優(yōu)選路。通過(guò)發(fā)關(guān)HELLO報(bào)文發(fā)現(xiàn)鄰居建立鄰接關(guān)系，通過(guò)泛洪L(zhǎng)SA形成相同鏈路狀態(tài)數(shù)據(jù)庫(kù)，運(yùn)用SPF算法生成路由表。DRBDR選舉：1、DRBDR存在不選舉；達(dá)到2way狀態(tài)Priity不為0選舉資格；3、先選BDR后DR；4、利用“優(yōu)先級(jí)”“RouterID”進(jìn)行判斷。2、減

6、少了網(wǎng)絡(luò)流量；3、是單向的；4、配置簡(jiǎn)單。動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過(guò)程。是基于某種路由協(xié)議來(lái)實(shí)現(xiàn)的。常見(jiàn)的路由協(xié)議類(lèi)型有：距離向量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟1、向其它路由器傳遞路由信息；2、接收其它路由器的路由信息；3、根據(jù)收到的路由信息計(jì)算出到

7、每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍?。?dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。動(dòng)態(tài)路由特點(diǎn)：1、無(wú)需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。2、占用了網(wǎng)絡(luò)帶寬。3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目；※VLAN和VPN有什么區(qū)別？分別實(shí)現(xiàn)在OSI的第幾層？VPN是一種三層封裝

8、加密技術(shù)，VLAN則是一種第二層的標(biāo)志技術(shù)（盡管ISL采用封裝），盡管用戶視圖有些相象，但他們不應(yīng)該是同一層次概念。VLAN（VirtualLocalAreawk）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為2大類(lèi)：基基于端口劃分的靜態(tài)VLAN；2、基于MAC地址|IP等劃分的動(dòng)態(tài)VLAN。當(dāng)前主要是靜態(tài)VLAN的實(shí)現(xiàn)?？缃粨Q機(jī)VLA

9、N通訊通過(guò)在TRUNK鏈路上采用Dot1Q或ISL封裝（標(biāo)識(shí)）技術(shù)。VPN（虛擬專(zhuān)用網(wǎng)）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗(yàn)證。■VPN使用兩種隧道協(xié)議：點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）和第二層隧道協(xié)議（L2TP）。■VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類(lèi)型，因此可以分為兩種情況。對(duì)于PPTP

10、服務(wù)器，將采用MPPE加密技術(shù)MPPE可以支持40位密鑰的標(biāo)準(zhǔn)加密方案和128位密鑰的增強(qiáng)加密方案。只有在MSCHAP、MSCHAPv2或EAPTLS身份驗(yàn)證被協(xié)商之后，數(shù)據(jù)才由MPPE進(jìn)行加密，MPPE需要這些類(lèi)型的身份驗(yàn)證生成的公用客戶和服務(wù)器密鑰。對(duì)于L2TP服務(wù)器，將使用IPSec機(jī)制對(duì)數(shù)據(jù)進(jìn)行加密IPSec是基于密碼學(xué)的保護(hù)服務(wù)和安全協(xié)議的套件。IPSec對(duì)使用L2TP協(xié)議的VPN連接提供機(jī)器級(jí)身份驗(yàn)證和數(shù)據(jù)加密。在保護(hù)密碼和