※交换机与路由器有什么区别？

答：有。①工作所处的OSI层次不一样，交换机工作在OSI第二层数据链路层，路由器工作在OSI第三层网络层②寻址方式不同：交换机根据MAC地址寻址，路由器根据IP地址寻址③转发速不同：交换机的转发速度快，路由器转发速度相对较慢。

※简单说下OSPF的操作过程？

答：①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表。

※STP的判定过程？

答：STP判定步骤为：①确定根网桥，使用网桥ID；②计算到根网桥的最小根路径成本；③确定最小的发送方网桥ID；④确定最小的端口ID。

STP过程为：①选根网桥国；②在每个非根网桥上选择根端口；③在每个网段上标定一个指定端口

※IP包格式是什么样的?

答：IP包头最短为20字节，报头格式包括以下一些字段：版本号、报头长度、优先级、数据报长度、协议字段、源IP地址、目标IP地址等。

※HSRP是什么？它是如何工作的？

答：HSRP是热备份路由协议，思科专有。通过HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟IP地址和MAC地址，从末端主机来看，虚拟主路由器是一台有自己IP地址和MAC地址的路由器，它不同于实际物理路由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。

※RIP版本1跟版本2的区别？

答：①RIP-V1是有类路由协议，RIP-V2是无类路由协议；②RIP-V1广播路由更新，RIP-V2组播路由更新；③RIP-V2路由更新所携带的信息要比RIP-V1多

※三层交换机是怎么回事？

答：具有路由功能的交换机。即在二层交换机上添加具有路由功能的模块。

※以太网三种端口模式分别实现不同的VLAN特性，请指出三种端口模式？

①接入模式switchport mode access；②中继模式switchport mode trunk；③三层路由模式no switchport

※OSPF有什么优点？为什么OSPF比RIP收敛快？

优点：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽进行最优选路采用了区域、组播更新、增量更新、30分钟重发LSA。

※PPP协议组成及简述协议协商的基本过程？

1、PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。

2、PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。

3、PPP协议包含这样几个部分：链路控制协议LCP（Link Control Protocol）；网络控制协议NCP（Network Control Protocol）；认证协议，最常用的包括口令验证协议PAP（Password Authentication Protocol）和挑战握手验证协议CHAP（Challenge-Handshake Authentication Protocol）。

4、一个典型的链路建立过程分为三个阶段：创建阶段、认证阶段和网络协商阶段。

阶段1：创建PPP链路LCP负责创建链路。

在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文（ConfigurePackets）。一旦一个配置成功信息包（Configure-Ackpacket）被发送且被接收，就完成了交换，进入了LCP开启状态。应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。

阶段2：用户验证。

在这个阶段，客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP）。认证方式介绍在第三部分中介绍。

阶段3：调用网络层协议。

认证阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。这样，经过三个阶段以后，一条完整的PPP链路就建立起来了。

5、认证方式

1）口令验证协议（PAP）

PAP是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。

2）挑战-握手验证协议（CHAP）

CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrarychallengestring）。远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。

6、PPP协议的应用

PPP协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP分配等。家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP也衍生出新的应用。典型的应用是在ADSL（非对称数据用户环线，Asymmetrica lDigital Subscriber Loop）接入方式当中，PPP与其他的协议共同派生出了符合宽带接入要求的新的协议，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。利用以太网（Ethernet）资源，在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源，又完成了ADSL的接入要求，是目前ADSL接入方式中应用最广泛的技术

标准。同样，在ATM（异步传输模式，Asynchronous Transfer Mode）网络上运行PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE是在以太网网络上运行，所以要分别适应ATM标准和以太网标准。

PPP协议的简单完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可以发挥更大的作用。

※VLAN分为哪几类？

答：分两类，一是基于端口的静态VLAN；一是基于MAC地址的动态VLAN。

※简单解释下TRUNK？

答：交换环境中有两种链路，一种是接入链路，另一种就是TRUNK（中继）链路，接入链路只属于一个VLAN，而TRUNK可以承载多个VLAN，TRUNK工作时进行VLAN标识，主要有两种封装模式：IEEE802.1Q和ISL。

※两台交换机之间怎样提供备份?

答：通过冗余链路，启用生成树（STP）。另用以太通道技术（CHANNEL），捆绑多条链路。用以实现备份

※你知道单臂路由吗？

答：知道。单臂路由就是包从哪个口进去，又从哪个口出来，而不象传统网络拓扑中数据包从某个接进入路由器又从另一个接口离开路由器。

※以思科路由器为例，写下单臂路由的配置命令？

router(config)#interfacef0/1.1

router(config-if)#encapsulation dotlQ 100

router(config-if)#ip add 192.168.1.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#interfacef0/1.2

router(config-if)#encapsulation dotlQ 200

router(config-if)#ip add 192.168.2.1 255.255.255.0

router(config-if)#no shutdown

※VLAN有什么作用?

答：①广播控制；②提高了安全性；③隔离；④减少延迟；

※说说静态路由和动态路由有什么区别？

答：静态路由是由管理员手工配置的，适合比较简单的网络或需要做路由特殊控制。而动态路由。则是由动态路由协议自动维护的，不需人工干预，适合比较复杂大型的网络。

※你知道OSPF、RIP、静态路由的管理距离各是多少吗？

答：分别是：110、120、1

※你知道L2 Cache是什么吗？有什么作用？

答：二级缓存的作用就是存储那些CPU处理时需要用到、一级缓存又无法存储的数据。

※两个VLAN间怎么互通的？

答：通过三层路由实现。

※现在公司通过路由和外部进行连接，有些员工不允许上网，有些允许，怎么在路由器上进行设置？

答：通过设置ACL控制。

※对网络维护是怎么看的?

答：一是网络基础设施：保障物理上的安全，如机房、服务器、路由交换设备、用户PC机；二是网络操作系统：防漏洞、防入侵、权限、用户、密钥管理；三是网络应用程序：用户、权限、安装控制；四是用户（使用者）基本安全操作培训教育；五是制定完善的网络运行维护文档、日志管理；六是系统、数据灾难恢复机制。

※VTP英文是什么，作用？

答：VLAN Trunk Protocol：VTP中文意思是VLAN中继协议，用来统一管理VLAN信息。

※VTP有哪几种模式?

答：有三种模式：服务器模式、客户机模式及透明模式。

※STP协议的主要用途是什么？为什么要用STP？

答：主要用途：1、STP通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环；2、当前活动路径发生故障时，STP激活冗余链路恢复网络连通性。

原因：交换网络存在环路时引起：广播环路（广播风暴）；桥表损坏。

※介绍一下ACL和NAT？NAT有几种方式？

答：ACL：1、访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来告诉路由器哪些数据包可以接收转发，哪些数据包需要拒绝；2、ACL的工作原理：读取第三层及第四层包头中的信息，根据预先定义好的规则对包进行过滤；3、使用ACL实现网络控制：实现访问控制列表的核心技术是包过滤；4、ACL的两种基本类型（标准访问控制列表；扩展访问控制列表）NAT：改变IP包头使目的地址，源地址或两个地址在包头中被不同地址替换。

静态NAT、动态NAT、PAT

※TCP/IP参考模型有哪几层？

答：应用层、传输层、互连网层、网络接口层。

※面向连接协议有哪些？

答：TCP。

※你所知道的信息安全管理体系有哪些？

答：ISO17799和BS7799。

※ISO17799的十个区域是什么？

1、商业持续规划；2、系统访问控制；3、系统开发和维护；4、物理和环境安全；5、符合性；6、人员安全；7、安全组织；8、计算机与网络管理；9、资产分类和控制；10.安全政策。

※你会哪些路由协议，简单说下？

答：会的动态路由协议有RIP、OSPF，还会静态路由的各种配置。

※交换机与Hub有什么区别？

答：交换机是独占带宽，工作在第二层。Hub是共享带宽，工作在第一层。

※BGP、IS-IS的基本内容及基本应用范围（内容较少，了解即可）？

1、最新版本是4，与前面的版本有较大差别。2、用于多个AS之间的路由。3、互联网的骨干协议，主要用于运营商网络间连接。4、扩展性非常强，收敛速度慢，但是并不影响它的稳定性，因为它是距离向量型协议，不需要收集到全部信息才能得到准确路由。5、BGP协议使用TCP协议的179端口，也就是说邻居双方只要能够通过TCP协议通讯即可，不要求它们有直接的连接。6、分为iBGP和eBGP，前者用来处理AS内部BGP活动，后者用来处理AS间的BGP活动。IS-IS是基于OSI网络体系开发的路由协议。类似于OSPF路由协议，也是无类分层的动态路由协议。

※了解你对CISCO设备的熟悉情况，提问部分配置参数？

※子网划分一定要弄清楚，考了几个这个题目？

※SSL（安全套接字层）通讯使用哪个TCP端口？

答：443

※描述RIP和OSPF，它们的区别、特点？

答：①RIP协议是一种传统的路由协议，适合比较小型的网络，但是当前Internet网络的迅速发展和急剧膨胀使RIP协议无法适应今天的网络。OSPF协议则是在Internet网络急剧膨胀的时候制定出来的，它克服RIP协议的许多缺陷。

②RIP是距离矢量路由协议；OSPF是链路状态路由协议。

③RIP&OSPF管理距离分别是：120和110。

1．RIP协议一条路由有15跳（网关或路由器）的限制，如果一个RIP网络路由跨越超过15跳（路由器），则它认为网络不可到达，而OSPF对跨越路由器的个数没有限制。

2．OSPF协议支持可变长度子网掩码（VLSM），RIP则不支持，这使得RIP协议对当前IP地址的缺乏和可变长度子网掩码的灵活性缺少支持。

3．RIP协议不是针对网络的实际情况而是定期地广播路由表，这对网络的带宽资源是个极大的浪费，特别对大型的广域网。OSPF协议的路由广播更新只发生在路由状态变化的时候，采用IP多路广播来发送链路状态更新信息，这样对带宽是个节约。

4．RIP网络是一个平面网络，对网络没有分层。OSPF在网络中建立起层次概念，在自治域中可以划分网络域，使路由的广播限制在一定的范围内，避免链路中继资源的浪费。

5．OSPF在路由广播时采用了授权机制，保证了网络安全。

上述两者的差异显示了OSPF协议后来居上的特点，其先进性和复杂性使它适应了今天日趋庞大的Internet网，并成为主要的互联网路由协议。

※什么是静态路由？什么是动态路由？各自的特点是什么？

静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。静态路由特点

1、它允许对路由的行为进行精确的控制；

2、减少了网络流量；

3、是单向的；

4、配置简单。

动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离向量路由协议（如RIP）和链路状态路由协议（如OSPF）。路由协议定义了路由器在与其它路由器通信时的

一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤

1、向其它路由器传递路由信息；

2、接收其它路由器的路由信息；

3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；

4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。动态路由适用于网络规模大、拓扑复杂的网络。

动态路由特点：

1、无需管理员手工维护，减轻了管理员的工作负担。

2、占用了网络带宽。

3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；

※VLAN和VPN有什么区别？分别实现在OSI的第几层？

答：VPN是一种三层封装加密技术，VLAN则是一种第二层的标志技术（尽管ISL采用封装），尽管用户视图有些相象，但他们不应该是同一层次概念。

VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN在交换机上的实现方法，可以大致划分为2大类：基于端口划分的静态VLAN；2、基于MAC地址|IP等划分的动态VLAN。当前主要是静态VLAN的实现。跨交换机VLAN通讯通过在TRUNK链路上采用Dot1Q或ISL封装（标识）技术。

VPN（虚拟专用网）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。VPN使用三个方面的技术保证了通信的安全性：隧道协议、数据加密和身份验证。

■VPN使用两种隧道协议：点到点隧道协议（PPTP）和第二层隧道协议（L2TP）。

■VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分为两种情况。对于PPTP服务器，将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。只有在MS-CHAP、MS-CHAPv2或EAP/TLS身份验证被协商之后，数据才由MPPE进行加密，MPPE需要这些类型的身份验证生成的公用客户和服务器密钥。

对于L2TP服务器，将使用IPSec机制对数据进行加密IPSec是基于密码学的保护服务和安全协议的套件。IPSec对使用L2TP协议的VPN连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP连接建立之前，IPSec在计算机及其远程VPN服务器之间进行协商。IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES(3DES)。

■VPN的身份验证方法

前面已经提到VPN的身份验证采用PPP的身份验证方法，下面介绍一下VPN进行身份验证的几种方法。

CHAP通过使用MD5（一种工业标准的散列方案）来协商一种加密身份验证的安全形式。CHAP在响应时使用质询-响应机制和单向MD5散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。MS-CHAP同CHAP相似，微软开发MS-CHAP是为了对远程Windows工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。而且MS-CHAP不要求使用原文或可逆加密密码。

MS-CHAPv2是微软开发的第二版的质询握手身份验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用MS-CHAPv2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。

EAPE的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如CHAP）更高的安全性。在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS-CHAPv2验证方法。

关于VPN：

一、VPN（VirtualPrivateNetwork）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。

二、VPN使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。

三、1.隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。2、第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IPSecurity）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。

※公司内部有一台机不能上网，而其它电脑均能上网。知道的条件有：电脑是WindowsXP

系统；该电脑可以访问公司内部的电脑，但不能上网。分析其中的原因？

答：1、使用命令ipconfig/all查看网络配置，如ip地址、网关、DNS等

2、使用命令ping检查到网关、DNS的连通性

3、如果是使用代理上网，检查浏览器的连接设置是否正确

4、检查本机防火墙和杀毒软件是否阻止访问internet

5、检查浏览器其他设置。

6、检查网关或代理是否阻止该机ip或mac地址。

※对无线上网知道多少？

答：“无线上网”是指CDMA或GPRS之类通讯类的问题。我想应该问的是“无线组网”基于802.11b协议的产品已成应用主流，这些产品都使用2.4GHz频段，能够在短距离内实现大约11Mbps的接入速率，每个接入点（AP）可以同时支持数十个用户的接入。

※计算机之间是使用什么线连接？

答：交叉线。

※什么是三层交换，说说和路由的区别在那里？

答：三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。

※写出网络（OSI）七层协议并指出TCP和IP属于那一屋?

答：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。

※ARP的作用?

答：ARP的作用是把连在同一个网段上计算机的IP地址转换为该机的MAC地址。

※PING用什么协议?

答：ICMP。

※TCP与UDP有什么区别?

答：TCP（Transmission　Control　Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。UDP（User　Data　Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去。UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。

※对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议？

答：路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。路由选择算法的必要步骤：1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根

据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表；同时把拓扑变化以路由信息的形式向其它路由器宣告。

两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。

OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。

特点是：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路

的带宽（cost）进行最优选路。通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。DR/BDR选举：1、DR/BDR存在-不选举；达到2-way状态Priority不为0-选举资格；3、先选BDR后DR；4、利用“优先级”“RouterID”进行判断。1、通过划分区域可以减少路由器LSADB，降低CPU、内存、与LSA泛洪带来的开销。2、可以将TOP变化限定在单个区域，加快收敛。LSA1、LSA2只在始发区域传输；LSA3、LSA4由ABR始发，在OSPF域内传输；LSA5由ASBR始发在OSPF的AS内传输；LSA7只在NSSA内传输。

O!?6??pgz!?/v!?连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。UDP（User　Data　Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去。UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。

※对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议？

答：路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。路由选择算法的必要步骤：1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根

据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表；同时把拓扑变化以路由信息的形式向其它路由器宣告。

两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。

OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。

特点是：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路

的带宽（cost）进行最优选路。通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。DR/BDR选举：1、DR/BDR存在-不选举；达到2-way状态Priority不为0-选举资格；3、先选BDR后DR；4、利用“优先级”“RouterID”进行判断。1、通过划分区域可以减少路由器LSADB，降低CPU、内存、与LSA泛洪带来的开销。2、可以将TOP变化限定在单个区域，加快收敛。LSA1、LSA2只在始发区域传输；LSA3、LSA4由ABR始发，在OSPF域内传输；LSA5由ASBR始发在OSPF的AS内传输；LSA7只在NSSA内传输。

1、win2003/win2008个有几个版本，每个版本最新系统补丁包是什么？2、DNS的实现方法？3、WEB服务器的负载均衡？4、请问目前市面上常用几种网络操作系统的优缺点？5、请问你用过那些服务器？请讲述raid0、1、5的特点和优点？6、请列出下列协议的端口号：HTTP、HTTPS、DNS、FTP、TELNET、PPTP、SMTP、POP3？7、请问局域网内想要通过UNC路径或者NETBIOS名称访问对方计算机，需要在对方计算机上开放什么协议或者端口？8、OSI七层模型？TCP/IP模型？9、怎样保证1个文档的安全性？10、说说你知道的防火墙及其应用？12、WINDOWS域的具体实现方式？客户机要加入到域该如何操作？12、请问你对AD熟悉吗？怎样组织AD资源？13、请简述操作主机(FSMO)的作用？14、请问PKI是什么？在WIN下怎样实现PKI？请简述证书申请的一个过程？15、请问你用过那些远程控制软件？16、怎样实现WINDOWS群集？17、你知道哪几种邮件系统？请简述安装EXCHANG2007的详细步骤？18、请问ISA有几大功能？请简述用ISA发布网站的过程？19、请问怎样才能让SQL服务器更安全？20、请问在生产环境中你应该如何规划SQL数据库文件存放？21、当一台DC发生宕机，你应该如何处理？22、请问你如何把你的WINDOWS服务器做得更安全？23、如何备份和还原SQL数据库？24、如何备份和还原EXCHANG数据库？25、你用过那些杀毒软件(网络版和单机版)？26、如果有一个小型企业网络需要你去规划，请讲述你的规划思路？27、你知道那些入侵检测系统？你能独立部署的有那些？28、请问如何加强WEB服务器的安全？29、当有一台电脑出现故障，请问你怎样解决这个问题？30、你做过系统补丁升级吗？内网如果有一百台机器的话你怎样做系统补丁升级？31、网页出现乱码是什么原因？32、Exchang2007安装成功默认能用foxmail收发邮件吗？如果能，为什么？如果不能，请说明原因？33、请问怎样才能统一更改整个公司的邮件地址(exchange环境)？34、请问你在生产环境中如何规划EXCHANGE服务器数据库的存放？35、请你写出10条以上保证你企业网络安全的措施。36、一台WINDOWSXP的客户机，登陆域的时需要十分钟，请问是什么原因？怎么解决？37、当用户反映去访问一台文件服务器非常慢，请问是什么原因？如何解决？38、当用户反映上网速度非常慢，请问什么原因？如何解决？

161、以下不属于动态路由协议的是（）A、RIPB、ICMPC、IGRPD、OSPF

ANSWER：B

162、关于矢量距离算法以下那些说法是错误的（）A、矢量距离算法不会产生路由环路问题B、矢量距离算法是靠传递路由信息来实现的C、路由信息的矢量表示法是（目标网络，metric）D、使用矢量距离算法的协议只从自己的邻居获得信息

ANSWER：A

163、以下哪些路由表项要由网络管理员手动配置（）多A、静态路由B、直接路由C、缺省路由D、动态路由

ANSWER：A、C

164、关于RIP协议，下列说法正确的有：（）多A、RIP协议是一种IGPB、RIP协议是一种EGPC、RIP协议是一种距离矢量路由协议D、RIP协议是一种链路状态路由协议

ANSWER：A、C

165、dialer timer idle这条命令的意思是设置（）A、链路空闲时间B、链路断开时间C、忙端口的空闲时间D、端口数据可以发送等待时间

ANSWER：A

166、如下访问控制列表的含义是：（）acl 102rule deny udp source 129.9.8.10 0.0.0.255 destination 202.38.160.10 0.0.0.255 destination-port greater-than 128A、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接B、规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接C、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接D、规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接

ANSWER：D

167、在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）A、在全局模式配置：firewall 1 serial0 inB、在全局模式配置：firewall packet-filter 1 serial0 outC、在Serial0的接口模式配置：firewall packet-filter 1 inD、在Serial0的接口模式配置：firewall packet-filter 1 out

ANSWER：D

168、如下访问控制列表的含义是：（）acl 100rule deny icmp source 10.1.10.10 0.0.255.255 destination any icmp-type host-unreachableA、规则序列号是100，禁止到10.1.10.10主机的所有主机不可达报文B、规则序列号是100，禁止到10.1.0.0/16网段的所有主机不可达报文C、规则序列号是100，禁止从10.1.0.0/16网段来的所有主机不可达报文D、规则序列号是100，禁止从10.1.10.10主机来的所有主机不可达报文

ANSWER：C

169、命令standby state-down 5表示（）A、第5种备份down状态B、主备份接口切换只能进行5次C、当主接口down状态持续5秒后，切换到备份接口D、当主接口逻辑通道时，如果呼叫5次未成功，则认为主逻辑通道处于down状态

ANSWER：D

170、下列关于链路状态算法的说法正确的是：（）多A、链路状态是对路由的描述B、链路状态是对网络拓扑结构的描述C、链路状态算法本身不会产生自环路由D、OSPF和IGRP都使用链路状态算法

ANSWER：B、C

171、路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是（）产生的A、生成树协议B、链路控制协议C、动态路由协议D、被承载网络层协议

ANSWER：C

172、路由器的主要性能指标不包括（）A、延迟B、流通量C、帧丢失率D、语音数据压缩比

ANSWER：D

173、ISDN中的PRI线路中，D通道的一般作用是（）A、收发传真B、传送话音C、传送信令D、用户数据通道E、传送同步信号

ANSWER：C

174、X.25网络采用了标准的地址识别，这种地址是（）A、不唯一B、局部唯一C、全局唯一

ANSWER：C

175、以下（）是帧中继的参数多A、TTL生存时间B、BC承诺突发量C、CIR承诺信息速率D、BE允许超出突发量

ANSWER：B、C、D

176、以下为广域网协议的有（）多A、PPPB、X.25C、SLIPD、EthernetIIE、FreamRelayF、IEEE802.2/802.3G、IPX

ANSWER：A、B、C、E

177、路由器A配置如下local-user huawei service-type ppp password simple quidway!interface Serial0clock-select DTECLK1link-protocol pppppp authentication-mode chapppp chap user huaweiip address 2.2.2.2 255.0.0.0路由器B配置如下local-user quidway service-type ppp password simple huawei!interface Serial0link-protocol pppppp chap user huaweiip address 2.2.2.1 255.0.0.0当两台路由器串口0相连时，两台路由器是否可以连接到对端（）A、能B、不能

ANSWER：B

178、配置如下两条访问控制列表：acl 1rule permit source 10.110.10.1 0.0.255.255acl 2rule permit source 10.110.100.100 0.0.0.255访问控制列表1和2，所控制的地址范围关系是：（）A、1和2的范围相同B、1的范围在2的范围内C、2的范围在1的范围内D、1和2的范围没有包含关系

ANSWER：C

179、以太网交换机组网中有环路出现也能正常工作，则是由于运行了（）协议A、801.zB、802.3C、TrunkD、Spanning Tree

ANSWER：D

180、在以太网中（）可以将网络分成多个冲突域，但不能将网络分成多个广播域多A、网桥B、交换机C、路由器D、集线器

ANSWER：A、B

181、以太网交换机的每一个端口可以看做一个（）A、冲突域B、广播域C、管理域D、阻塞域

ANSWER：A

182、一个B类网络，有5位掩码加入缺省掩码用来划分子网，每个子网最多（）台主机A、510B、512C、1022D、2046

ANSWER：D

183、网络层的协议有（多）协议A、IPB、ARPC、ICMPD、RARP

ANSWER：A、B、C、D

184、第一个八位组以二进1110开头的IP地址是（）地址A、Class AB、Class BC、Class CD、Class D

ANSWER：D

185、端口号的目的是（）A、跟踪同一时间网络中的不同会话B、源系统产生端口号来预报目的地址C、源系统使用端口号维持会话的有序，以及选择适当的应用D、源系统根据其应用程序的使用情况用端口号动态将端用户分配给一个特定的会话

ANSWER：A、D

186、D类地址的缺省子网掩码有（）位A、8B、16C、24D、None

ANSWER：D

187、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有（多）A、路由的优先级B、路由的发布者C、路由的metric值D、路由的生存时间

ANSWER：A、C

188、下面哪一项正确描述了路由协议（）A、允许数据包在主机间转送的一种协议B、定义数据包中域的格式和用法的一种方式C、通过执行一个算法来完成路由选择的一个协议D、指定MAC地址和IP地址捆绑的方式和时间的一种协议

ANSWER：C

189、IGP包括如下哪些协议（多）A、RIPB、BGPC、IS-ISD、IGRPE、OSPF

ANSWER：A、C、D、E

190、RIP协议引入路由保持机制的作用是（）A、节省网络带宽B、防治网络中形成路由环路C、将路由不可达信息在全网扩散D、通知邻居路由器哪些路由是从其处得到

ANSWER：B

191、对路由理解正确的是（）A、路由是路由器B、路由是信息在网络路径的交叉点C、路由是用以配置报文的目的地址D、路由就是指导报文发送的路径信息

ANSWER：D

192、路由协议RIP、OSPF和静态路由各自得到了条到达目标网络，在华为路由器默认情况下，最终选选定（）路由作为最优路由A、RIPB、OSPFC、静态路由

ANSWER：B

193、在路由器中，能用以下命令察看路由器的路由表（）A、ARP-AB、TRACEROUTEC、ROUTE PRINTD、display ip routing-table

ANSWER：D

194、Dialer口是一个逻辑拨号口，一个Dialer口可以包含多个物理口，Dialer口和物理口之间的关系是（多）A、没什么关系B、物理口继承了Dialer口的特性C、对Dialer口的配置都将传递给物理口D、对物理口的配置都将传递给Dialer口

ANSWER：B、C

195、设置作为主接口的逻辑通道呼叫8次仍未成功为切换到备份接口，每隔60秒检查一次主逻辑通道是否恢复Up，这样的配置应为（）A、standby state-down 8 state-up 60B、standby state-down 60;standby state-up 8C、standby state-down 8;standby state-up 60D、standby state-down 8;standby state-up time 60

ANSWER：C

196、10Base-T网络的电缆标准最大有效传输距离是（）A、10米B、100米C、185米D、200米

ANSWER：B

197、可路由网络协议的网络地址由哪两部分组成（）A、网段地址和主机地址B、主机地址和网络掩码C、网段地址和网络掩码

ANSWER：A

198、SNMP依赖于（）工作A、IPB、ARPC、TCPD、UDP

ANSWER：D

199、MAC层有哪些功能（多）A、提供逻辑地址B、提供硬件地址C、提供流控功能D、对上层屏蔽下层传输介质

ANSWER：B、D

199、LLC层有哪些功能（）A、提供逻辑地址B、提供硬件地址C、提供流控功能D、对上层屏蔽下层传输介质

ANSWER：C

200、DHCP客户端是使用地址（）来申请一个新的IP地址的A、0.0.0.0B、10.0.0.1C、127.0.0.1D、255.255.255.255

ANSWER：D

201、Traceroute的功能是（多）A、用于检查网管是否工作正常B、用于检查网络连接是否可达C、用于分析网络在哪里出现了问题

ANSWER：B、C

202、如果在一个接口上使用了firewall packet-filter命令，但没有创建应的acl，在此接口上下面描述正确的是（）A、发生错误B、拒绝所有的数据包inC、拒绝所有的数据包outD、拒绝所有的数据包in、outE、允许所有的数据包in、out

ANSWER：A

203、某单位路由器防火墙作了如下配置：firewall enableacl 101rule permit ip source 202.38.0.0 0.0.0.255 destination 10.10.10.10 0.0.0.255rule deny tcp source 202.38.0.0 0.0.0.255 destination 10.10.10.10 0.0.0.255 destination-port greater-than 1024rule deny ip source any destination any端口配置如下interface Serial0ip address 202.38.111.25 255.255.255.0link-protocol pppfirewall packet-filter 101 ininterface Ethernet0ip address 10.10.10.1 255.255.255.0内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用acl）：（多）A、外部主机202.38.0.50可以ping通任何内部主机B、内部主机10.10.10.5，可以任意访问外部网络资源C、内部任意主机都可以与外部任意主机建立tcp连接D、外部202.38.5.0/24网段主机可以与此内部网主机建立tcp连接E、外部202.38.0.0/24网段主机不可以与此内部网主机建立端口号大于1024的tcp连接

ANSWER：A、E

204、下面（多）是华为路由器支持的LMI类型A、ANSIB、IETFC、Q933AD、CISCO-Compatible

ANSWER：A、C、D

205、帧中继仅完成（）核心层的功能，将流量控制、纠错等留给智能终端完成，大大简化的节点机之间的协议A、链路层和网络层B、网络层与传输层C、传输层与会话层D、物理层与链路层

ANSWER：D

206、（）为三次握手协议，其特点是，只在网络上传输用户名，而并不传输用户口令，因此它的安全性较高A、PAPB、IPCPC、CHAPD、RADIUS

ANSWER：C

207、异步modem使用传统的电话网络，并且工作于异步传输模式，传统的电话网络有许多优势，但不包括（）A、低费用B、按需拨号C、快速连接D、广泛的可用性

ANSWER：C

208、在访问控制列表中地址和掩码为168.18.64.0 0.0.3.255表示的IP地址范围是（）A、168.18.67.0~168.18.70.255B、168.18.64.0~168.18.67.255C、168.18.63.0~168.18.64.255D、168.18.64.255~168.18.67.255

ANSWER：B

209、IPX地址中网络号有（）个字节A、4B、6C、8D、10

ANSWER：A

210、广域网工作在OSI参考模型的（）A、物理层和应用层B、物理层和数据链路层C、数据链路层和网络层D、数据链路层和表示层

ANSWER：B

211、FTP工作于（）A、网络层B、传输层C、会话层D、表示层E、应用层

ANSWER：E

213、能正确描述了数据封装的过程的是（）A、数据段->数据包->数据帧->数据流->数据B、数据流->数据段->数据包->数据帧->数据C、数据->数据包->数据段->数据帧->数据流D、数据->数据段->数据包->数据帧->数据流

ANSWER：D

214、在数据链路层哪个子层用于管理在一条链路上设备间的通信（）A、LLCB、MACC、BIG MAC

ANSWER：A

215、在RIP协议中，计算metric值的参数是（）A、MTUB、时延C、带宽D、路由跳数

ANSWER：D

216、在以太网交换机中哪种转发方法延迟较小（）A、全双工B、Cut-throughC、Store-and-forwardD、半双工

ANSWER：B

217、DTE可以在（多）虚电路区间发起呼叫A、双向信道区间B、永久虚电路区间C、单向呼入信道区间D、单向呼出信道区间

ANSWER：A、D

218、规划一个C类网，需要将网络分为9个子网，每个子网最多15台主机，下列哪个是合适的子网掩码？（）A、255.255.224.0B、255.255.255.224C、255.255.255.240D、没有合适的子网掩码

ANSWER：D

219、在TCP/IP协议中，A类地址第一个字节的范围是（）A、0—126B、0—127C、1—126D、1—127

ANSWER：C

220、衡量路由算法好坏的原则不包括（）A、快速收敛性B、灵活性，弹性C、拓扑结构先进D、选径是否是最佳

ANSWER：C

221、标准访问控制列表的数字标示范围是（）A、1~50B、1~99C、1~100D、1~199E、由网管人员规定

ANSWER：B

222、访问控制列表acl 100rule deny ip source 10.1.10.10 0.0.255.255 destination any destination-port equal 80的含义是：（）A、规则序列号是100，禁止到10.1.10.10主机的telnet访问B、规则序列号是100，禁止到10.1.0.0/16网段的www访问C、规则序列号是100，禁止从10.1.0.0/16网段来的www访问D、规则序列号是100，禁止从10.1.10.10主机来的rlogin访问

ANSWER：C

223、在以下设备互连时应该使用交叉网线的是（多）A、交换机普通口到路由器以太口B、集线器级连口到交换机级连口C、交换机普通口到交换机普通口之间D、集线器普通口到集线器级连口之间

ANSWER：B、C

225、指出下列哪些接口上可以配置逻辑通道（多）A、X.25B、帧中继C、DialerD、同/异步串口

ANSWER：A、B、C

226、BRI接口中的两个B通道可以（多）A、分别作为两个物理接口的备份接口B、分别作为两个逻辑通道的备份接口C、同时作为一个物理接口的两个备份接口D、一个作为物理接口的备份接口，一个作为逻辑通道的接口

ANSWER：A、B、C

227、IP地址中网络号的作用有（）A、指定了主机所属的网络B、指定了网络上主机的标识C、指定了设备能够进行通信的网络D、指定了被寻址的子网中的某个节点

ANSWER：A C

228、RIP协议是基于（）A、UDPB、TCPC、ICMPD、Raw IP

ANSWER：A

229、RIP协议在收到某一邻居网关发布而来的路由信息后，下述对度量值的正确处理有哪些？（多）A、对本路由表中没有的路由项，只在度量值少于不可达时增加该路由项B、对本路由表中已有的路由项，当发送报文的网关相同时，只在度量值减少时更新该路由项的度量值C、对本路由表中已有的路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项的度量值D、对本路由表中已有的路由项，当发送报文的网关相同时，只要度量值有改变，一定会更新该路由项的度量值

ANSWER：A、C、D

230、在OSPF同一区域（区域A）内，下列说法正确的是（）A、每台路由器生成的LSA都是相同的B、每台路由器根据该最短路径树计算出的路由都是相同的C、每台路由器根据该LSDB计算出的最短路径树都是相同的D、每台路由器的区域A的LSDB（链路状态数据库）都是相同的

ANSWER：B、D

231、一台WINDOWS机器启动时发出的广播包中其目的MAC地址为（）A、00000000B、11111111C、FFFFFFFF（考试显示是七位）

ANSWER：C

232、以下关于MAC地址的说法中正确的是（多）A、MAC地址的一部分字节是各个厂家从IEEE得来的B、MAC地址一共有6个字节，他们从出厂时就被固化在网卡中C、MAC地址也称做物理地址，或通常所说的计算机的硬件地址D、局域网中的计算机在判断所收到的广播帧是否为自己应该接收的方法是，判断帧的MAC地址是否与本机的硬件地址相同

ANSWER：A、B、C

233、一台在北京的路由器显示如下信息：traceroute to Shengzhen(18.26.0.115),30 hops max1 Beijing.cn 0 ms 0ms 0ms2 rout1.cn 39 ms 39ms 39ms，用户在该路由器上输入了哪个命令（）A、Quidway#ping ShengzhenB、Quidway#host ShengzhenC、Quidway#Telnet ShengzhenD、Quidway#tracert Shengzhen

ANSWER：D

234、在对Quidway路由器进行配置时，应选择超级终端的参数是（）A、数据位为8位，奇偶校验无，停止位为无B、数据位为8位，奇偶校验无，停止位为1位C、数据位为8位，奇偶校验有，停止位为1位D、数据位为8位，奇偶校验有，停止位为2位

ANSWER：B

235、PPP协议中，（）主要用于协商在该数据链路上所传输的数据包的格式与类型A、链路控制协议B、PPP扩展协议C、网络层控制协议D、PAP、CHAP协议

ANSWER：C

236、帧中继的最大帧传输长度为（）A、128比特B、256比特C、1024比特D、1600比特

ANSWER：D

237、CHAP是三次握手的验证协议，其中第一次握手是（）A、被验证方直接将用户名和口令传递给验证方B、验证方将一段随机报文和用户名传递到被验证方C、被验证方生成一段随机报文，用自己的口令对这段随机报文进行加密，然后与自己的用户名一起传递给验证方

ANSWER：B

238、路由器A的配置如下fr switching!interface Serial0link-protocol frfr lmi-type ansifr interface-type DCEfr map ip 2.2.2.2 dlci 112fr interface-dlci 112ip address 2.2.2.1 255.0.0.0路由器B的配置如下interface Serial0clock-select DTECLK1link-protocol frfr lmi-type q933afr map ip 2.2.2.1 dlci 111fr interface-dlci 111ip address 2.2.2.2 255.0.0.0当两台路由器串口0相连时，两台路由器是否可以连接到对端（）A、能B、不能

ANSWER：B

239、与10.110.12.29 mask 255.255.255.224属于同一网段的主机IP地址是（）A、10.110.12.0B、10.110.12.30C、10.110.12.31D、10.110.12.32

ANSWER：B

240、IP地址190.233.27.13/16的网络部分地址是（）A、190.0.0.0B、190.233.0.0C、190.233.27.0D、190.233.27.1

ANSWER：B