網絡工程面試題目匯總國企面試

否無線局域M道配器無線網絡連棗:1:交換機是如何轉發數據包的？答：交換機通過學習數據幀中的源MAC地址生成交換機的MAC地址表，交換機查看數據幀的到這個數據幀的端口以外的所有端口廣播這個數據幀。:\:\Users\fid[iiinietratcr>jpconf19/all主主機名.???主DMS節點類用?UINS代理己啟用:QidalQOiiinAthsrosAR95SxNetwork?啟E接幸器連TCP--傳輸控制協議，提供的是面向連接、可靠的字節流服務。當客戶和服務器彼此交換數復數據，檢驗數據，流量控制等功能，保證數據能從一端傳到另一端。UDP協議。UDP不提供可靠性，它只是把應用程序傳給IP層的數據報發送出去，但是并不能保證它們能到達目的地。由于UDP在傳輸數據報前不用在客戶和服務器之間建立一個連接，且沒有超時重發等機答：IfconfigethO;ifconfigeth1如果要永久保存,可用：Netconfig以及netconfig-deth1來配置IP,配完后servicenetworkrestart交換上配置相同的VLAN信息。VTP還提供一種映射方案，以便通信流能跨越混合介質的骨干。P不過，VTP也有一些缺點，這些缺點通常都與生成樹協議有關.答：access-list101denytcp[網絡號][反掩碼]anyeqhttpAccess-list101permitipany定目標的物理地址；收到返回消息后將該IP地址和物理地址存入本機ARP緩存中并保留一定時間，下次請求時直接查詢ARP緩存以節約資源。地址解析協議是建立在網絡中各個主機互相信任的基礎上的，網絡上的主機可以自主發送機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP應答消息，其他主ARP緩存；由此攻擊者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主對應關系、添加或刪除靜態對應關系等。RARP反向地址轉換協議，允許局域網的物理機器從網關服務器的ARP表或者緩存上請求其IP地址。網絡管理員在局域網網關路由器里創建一個表以映射物理地址(MAC)RP帶來的問題。但是二層做冗余的話會帶來一些問題：1.廣播風暴，因為二層對未知數據幀的處理是進行廣播，而且二層的封裝結構又不像三層那樣有TTL就會跟著廣播，造成鏈路的堵塞癱2.MAC地址的重復。因為二層的工作原理，會造成交換機對一個MAC的多次重復的去學習，造成不必要的資源浪費，直到設備癱瘓打破環路的產生，同時做到冗余。當環境變化時，會自動跳轉down的接口。計算過程如下：1.選擇根網橋2.選擇根端口3.選擇指定端口4.指定阻塞端口B)答：靜態路由是由系統管理員設計與構建的路由表規定的路由。適用于網關數量有限的場合，且網絡拓樸結構網絡管理員修改路由表。動態路由是由路由選擇協議而動態構建的，路由協議之間通過交換各自所擁有的路由信息實時更新路由表的內容。動態路由可以自動學習網絡的拓樸結構，并更新路由表。其缺點是路由廣播更新信息將占據大量的網絡帶衡；4、路由更新傳遞效率高(區域、組播更新、DR/BDR)；5、根據鏈路的帶寬進行最優選路采用了區域、地理解為有兩個信封，TCP和IP就像是信封，要傳遞的信息被劃分成若干段，每一段塞入一個TCP信封，并在該信封面上記錄有分段號的信息，再將TCP信封塞入IP大信封，發送上網要求重發。因此，TCP/IP在INTERNET中幾乎可以無差錯地傳送數據。在任何一個物理網絡中,各站點都有一個機器可識別的地址，該地址叫做物理地址.B5.TCP/IP的分層模型，請簡述。(10分)答:1、應用層：應用層是我們經常接觸使用的部分，比如常用的http協議、ftp協議(文件傳輸協議)、snmp (網絡管理協議)、telnet(遠程登錄協議)、smtp(簡單郵件傳輸協議)、dns(域名解析)，這次主要是面2、傳輸層：傳輸層的作用就是將應用層的數據進行傳輸轉運。比如我們常說的tcp(可靠的傳輸控制協議)、udp(用戶數據報協議)。傳輸單位為報文段。3、網絡層：網絡層用來處理網絡中流動的數據包，數據包為最小的傳遞單位，比如我們常用的議、icmp協議、arp協議(通過分析ip地址得岀物理mac地址)。4、數據鏈路層：數據鏈路層一般用來處理連接硬件的部分，包括控制網卡、硬件相關的設備驅動等。數據幀。傳輸單位雙瞬電窺、無裁、光斷等。比幷渝光電孝信號壩送接收埶答：1)SFP算法無環(2)更新信息中攜始發者信息，并且為一手信息(3)多區域時要求非骨干區域，必須連接骨干區域，才能互通路由，防止了始發者信息的喪失，避免了環路。根據接口網絡類型選DR/BDR答:在實際企業網絡中，由于各種原因會存在主干區域不連續或者某一個區域與主干區域不相連的情況。在這兩種情況下網絡管理人員只能通過設置虛擬鏈路virtual-link來解決.STP(SpanningTreeProtocol)是生成樹協議的英文縮寫。該協議可應用于在網絡中建立樹形拓撲，消除網絡中的環路，并且可以通過一定的方法實現路徑冗余，但不是一定可以實現路徑冗余。生成樹協議適合所有廠商的網絡設備，在配置上和體現功能強度上有所差別，但是在原理和應用效果是一致的。生成樹協議最主要的應用是為了避免局域網中的單點故障、網絡回環，解決成環以太網網絡的“廣播風暴”問誤或者意外帶來的循環連接。STP也提供了為網絡提供備份連接的可能，可與SDH保護配合構成以太環網的雙重保護。新型以太單板支持符合IEEE802.1d標準的生成樹協議STP及IEEE802.1w規定的快速生成樹協議RSTP，收斂速但是，由于協議機制本身的局限，STP保護速度慢(即使是1s的收斂速度也無法滿足電信級的要求)，如果在城域網內部運用STP技術，用戶網絡的動蕩會引起運營商網絡的動蕩。目前在MSTP組成環網中，由于SDHSNCP，一般倒換時間在50ms以內。但測試時部分以太網業務的倒換時間為SDHMS-SPRING或0或小于幾個毫秒，原的"拖延時間”(hold-off)，一般不會岀現多次倒換問題。B14:簡述有類與無類路由選擇協議的區別IP的。1、有類的路由不會識別子網的信息，如宣告/24/224/28路由表中只會識別A類/8,B類/16C類/24;2、無類的路由協議不會根據ABC類來識別，根據子網掩碼的長度來區分網段，所以說無類的路由協議都可以不支持路由自動匯總；3、有類的路由協議只會傳送網絡前綴(網絡地址)，但是不會包含子網掩碼。當它傳送更新時，它首先檢查直接連接的網絡是否和發送更新的網絡屬于同一個大一點的子網，如果是的，那么它會繼續檢查它們的子網掩碼是否相等，如果不等，那么更新信息會被丟棄而不會被廣播；4、無類路由協議傳輸網絡前綴(網絡地址)的同時也會傳輸子網掩碼，所以它支持VLSM。從管理距離上看，無類的路由協議一般在子網中使用，所以距離較小。一在設計的功能上不同地址轉換。有提供了二層的端口，有的還配置了無線功能。再有就是還具備防火墻的功能。但是你不能它單獨的劃分為交換機或者是防火墻吧。只不見得和路由器差很多。二應用的環境不同三層交換的路由功能比較簡單，因為更多的把他應用到局域網內部的通信路由器能夠實現三層的路由(或轉發)是基于軟件的實現方式，當收到一個數據包要轉發的時候，要經過查看路由表，最長匹配原則等一系交換和路由器的最大區別是路由器可以基于端口做NAT,能。主要是三層交換機的每一個接口都有專有的MAC地址和特T型及代理型防火墻)。防火墻對于連入的連接往往會進行非常嚴格的過濾，但是對于也是類似TCPUserlP:1026ControllerlP:80ESTABLISHED的情況，稍微疏忽一點，是自己在瀏覽網頁(防火墻也會這么認為的)。DLL，注入到其它EXE文件中，使其成為木馬的合法載體。(一般黑客會選擇行)。而所謂的無端口，實際上是重復利用了機器已經打開的端口(如火s協議設計重點的區別：rfrdASNnnIPaddressnnPEconfigvrfroutertargetbothexportimportASNnnIPaddress:nn]FVRF聯(PE與CE相連接的接口)sardingvrfnamePEconfigifipaddxxxxyyy.y#接口和VRF關聯后會刪除這個接口的IP地5.配置PE至UPE的iBGP連接(MP-BGP)B8.IBGP為什么采用全互聯?不采用全互聯怎么部署(10分)interfaceEthernet0/1與OSPF、RIP等IGP不同，其著眼點不在于發現和計算路由，而在于控制路由的傳播和選擇最好的路由。AS號的區別PBGP沒有給岀每個AS域內的拓撲結構，因此BGP只能看到AS樹，而IGP只能看到AS域內拓撲結構。內部的路由器的拓撲圖。IGP把路由器抽象成若干端點，把路由器之間的鏈路抽象成邊，根據鏈路的狀態等參數和一定的度量標準，每條邊配以一定的權值，生成拓撲圖。根據此拓撲圖選擇代價(兩點間經過的邊的權值和)最小的路由。這里有一個假設，即路由器(端點)轉發數據包是沒有代價的。而在BGP中，拓撲圖的端點是一個AS區域，邊是AS之間的鏈路。此時，數據包經過一個端點(AS自治區域)時的代價就不能假設B13:有一臺交換機上的所有用戶都獲取不了IP地址，但手工配置后這臺交換機上的同一vlan間的用戶之間能夠相互ping通，但ping不通外網,請說出排障思路.B16:客戶某H3C路由器上(AR28系列，版本：VRP3.4)存在如下配置：interfaceserial1/0undoshutdownipaddress052interfaceEthernet0/0undoshutdownipaddress052undoshutdownipaddress052#iproute-staticpreferenee60iproute-staticEthernet0/0preferenee60iproute-staticpreferenee60#a)當網