网络工程师面试题

网络工程师面试题 1: 交换机是如何转发数据包的
交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。
2 简述STP的作用及工作原理
作用:(1) 能够在逻辑上阻断环路，生成树形结构的拓扑;
(2) 能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。
工作原理: STP将一个环形网络生成无环拓朴的步骤：
选择根网桥（Root Bridge）
选择根端口（Root Ports）
选择指定端口（Designated Ports）
生成树机理
每个STP实例中有一个根网桥
每个非根网桥上都有一个根端口
每个网段有一个指定端口
非指定端口被阻塞 STP是交换网络的重点,考察是否理解
3:简述传统的多层交换与基于CEF的多层交换的区别
简单的说:传统的多层交换:一次路由,多次交换
基于CEF的多层交换:无须路由,一直交换
4:DHCP的作用是什么,如何让一个vlan中的DHCP服务器为整个企业网络分配IP地址
作用:动态主机配置协议,为客户端动态分配IP地址
配置DHCP中继,也就是帮助地址(因为DHCP是基于广播的,vlan 或路由器隔离了广播)
5:有一台交换机上的所有用户都获取不了IP地址,但手工配置后这台交换机上的同一vlan间的用户之间能够相互ping通,但ping不通外网,请说出排障思路
1:如果其它交换机上的终端设备能够获取IP地址,看帮助地址是否配置正确;
2:此交换机与上连交换机间是否封装为Trunk
3:单臂路由实现vlan间路由的话看子接口是否配置正确,三层交换机实现vlan间路由的话看是否给vlan配置ip地址及配置是否正确
4:再看此交换机跟上连交换机之间的级连线是否有问题;
排障思路
6:什么是静态路由？什么是动态路由？各自的特点是什么？
静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。
静态路由特点
1、它允许对路由的行为进行精确的控制；
2、减少了网络流量；
3、是单向的；
4、配置简单。
动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离矢量路由协议（如RIP）和链路状态路由协议（如 OSPF）。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤
1、向其它路由器传递路由信息；
2、接收其它路由器的路由信息；
3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；
4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
动态路由适用于网络规模大、拓扑复杂的网络。
动态路由特点：
1、无需管理员手工维护，减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；
能否根据具体的环境选择合适的路由协议
7:简述有类与无类路由选择协议的区别
有类路由协议:路由更新信息中不含有子网信息的协议,如RIPV1,IGRP
无类路由协议:路由更新信息中含有子网信息的协议,如OSPF,RIPV2,IS-IS，EIGRP 是否理解有类与无类
8:简述RIP的防环机制
1定义最大跳数 Maximum Hop Count （15跳）
2水平分割 Split Horizon （默认所有接口开启，除了Frame-Relay的物理接口，可用sh ip interface 查看开启还是关闭）
3毒化路由 Poizoned Route
4毒性反转 Poison Reverse （RIP基于UDP，UDP和IP都不可靠，不知道对方收到毒化路由没有；类似于对毒化路由的Ack机制）
5保持计时器 hold­-down Timer （防止路由表频繁翻动）
6闪式更新 Flash Update
7触发更新 Triggered Update （需手工启动，且两边都要开 Router (config-if)# ip rip triggered ）
当启用触发更新后，RIP不再遵循30s的周期性更新时间，这也是与闪式更新的区别所在。
RIP的4个计时器：
更新计时器（update）： 30 s
无效计时器（invalid）： 180 s （180s没收到更新，则置为possible down状态）
保持计时器（holddown）： 180s （真正起作用的只有60s）
刷新计时器（flush）： 240s （240s没收到更新，则删除这条路由）
如果路由变成possible down后，这条路由跳数将变成16跳，标记为不可达；这时holddown计时器开始计时。
在holddown时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动。
什么时候启用holddown计时器： “当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数”
9:简述电路交换和分组交换的区别及应用场合 电路交换连接
根据需要进行连接
每一次通信会话期间都要建立、保持，然后拆除
在电信运营商网络中建立起来的专用物理电路
分组交换连接
将传输的数据分组
多个网络设备共享实际的物理线路
使用虚电路/虚通道（Virtual Channel）传输
若要传送的数据量很大，且其传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段的链路组成时，采用分组交换传送数据较为合适。
10:简述PPP协议的优点 支持同步或异步串行链路的传输
支持多种网络层协议
支持错误检测
支持网络层的地址协商
支持用户认证
允许进行数据压缩
11: pap和chap认证的区别
PAP(口令验证协议 Password Authentication Protocol)是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
CHAP(挑战-握手验证协议 Challenge-Handshake Authentication Protocol)是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。
CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的 *** 作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。
12:ADSL是如何实现数据与语音同传的
物理层:频分复用技术(高频传输数据,低频传输语音)具体讲解的话可以说明:调制,滤波,解调的过程
13:OSPF中那几种网络类型需要选择DR,BDR
广播型网络和非广播多路访问NBMA网络需要选
14:OSPF中完全末梢区域的特点及适用场合
特点:不能学习其他区域的路由
不能学习外部路由
完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址,而且使用这个缺省路由到达这个区域外部的所有目的地址一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且阻塞所有汇总LSA
适用场合:只有一出口的网络
15:OSPF中为什么要划分多区域
1、减小路由表大小
2、限制lsa的扩散
3、加快收敛
4、增强稳定性
16:NSSA区域的特点是什么
1可以学习本区域连接的外部路由；
2不学习其他区域转发进来的外部路由
17:你都知道网络的那些冗余技术,请说明
交换机的冗余性：spanning－tree、ethernet－channel
路由的冗余性:HSRP,VRRP,GLBP
(有必要的话可以详细介绍)
18:HSRP的转换时间是多长时间
10s
19:标准访问控制列表和扩展访问控制列表的区别
标准访问控制列表:基于源进行过滤
扩展访问控制列表: 基于源和目的地址、传输层协议和应用端口号进行过滤
20:NAT的原理及优缺点
原理:转换内部地址,转换外部地址,PAT,解决地址重叠问题
优点:节省IP地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了内部IP地址
缺点:增加了延迟,丢失了端到端的IP的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要更多的内存来存储一个NAT表,需要更多的CPU来处理NAT的过程
21: 对称性加密算法和非对称型加密算法的不同？
对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取；非对称型加密算法使用公钥和私钥，双方维护对方的公钥（一对），并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密性良好，而且不易被窃取，但加密速度慢
22: 安全关联的作用？
SA分为两步骤：1IKE SA，用于双方的对等体认证，认证对方为合法的对端；2IPSec SA，用于双方认证后，协商对数据保护的方式
23: ESP和AH的区别？
ESP除了可以对数据进行认证外，还可以对数据进行加密；AH不能对数据进行加密，但对数据认证的支持更好
24: snmp的两种工作方式是什么,有什么特点
首先,SNMP是基于UDP的,有两种工作方式,一种是轮询,一种是中断
轮询:网管工作站随机开端口轮询被管设备的UDP的161端口
中断:被管设备将trap报文主动发给网管工作站的UDP的162端口
特点:轮询一定能够查到被管设备是否出现了故障,但实时性不好
中断实时性好(触发更新),但不一定能够将trap报文报告给网管工作站

这些呀。都不重要 ，告诉你简单有效的方法：
1、拿一条二五哈（25元哈德门）
2、拿一桶洛北春或者2锅头（要85元的那种）
3、拿着一筐煎饼果子（要山东省特产，从大铁锅上摘得那种）
把以上物品 送给给你面试的经历。OK 通过 ，根本不用回答问题。

-物理层

物理层定义了设备接口上的一些电子电气化的标准，比如RJ45接口，光纤接口。传输介质双绞线，无线，光，电。等

--数据链路层

二层定义了一个重要的表示，MAC地址，准确的说他必须在一个LAN内是唯一的。他又48位的十六进制组成，前24位是厂商表示，后24位是厂商自定义的序列号。有时候MAC地址就是表示了一个设备的位置。

--网络层

网络层是用来逻辑上选路寻址的，这一层最重要的一个协议就是IP协议。基于ip又分为ARP,RARP,ICMP,IGMP等

--传输层

这一层定义类了两个重要的协议TCP和UDP。还有就是端口号的概念。这一层关联的是一个主机上的某个程序或者是服务。比如tcp80的web服务udp4000的QQ程序等。

--会话层

主要作用是建立会话和管理会话。我一般这样理解会话的比如telnet一台主机，是一次会话的链接。打开百度的网页，就和百度的服务器建立了一次会话。

--表示层

因为底层传输的是二进制，应用层无法直接识别。所以根据这一层的名字可以直接理解为他是一个翻译。比如把一长串的数据“翻译”成rmvb格式，交给上层的快播这个程序，把另一串数据“翻译成”MP3格式交给音乐播放器。其实这一层的工作很多。

压缩，解压缩，加密，解密等

--应用层

为用户提供了一个可以 *** 所的界面，如windows的桌面化或UNIX的字符界面。

OSI七层的每一层是独立工作的，但是层与层之间是相互“合作”“兼容”的关系。

12[三层交换和路由器的不同]

虽说三层交换机和路由器都可以工作在三层，但本质上还是有所区别。

一在设计的功能上不同

现在有很多的多功能路由器，又能实现三层的路由功能，包括NAT地址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还具备防火墙的功能。但是你不能它单独的划分为交换机或者是防火墙吧。只能说是个多功能的路由器。防火墙二层交换只是他的附加功能。三层交换也一样，主要功能还是解决局域网内数据频繁的通信，三层功能也有，但不见得和路由器差很多。

二应用的环境不同

三层交换的路由功能比较简单，因为更多的把他应用到局域网内部的通信上，主要功能还是数据的交换

路由器的主要功能就是选路寻址，更适合于不同网络之间，比如局域网和广域网之间，或者是不同的协议之间。

三实现方式不同

路由器能够实现三层的路由（或转发）是基于软件的实现方式，当收到一个数据包要转发的时候，要经过查看路由表，最长匹配原则等一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。而三层交换是基于硬件的方式实现三层的功能，他成功转发一个数据包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根据之前的记录的表项直接转发。这个过程成为“一次路由，多次交换”。

总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，而三层交换机不能。路由器直接接入光纤可以直接上网，而三层交换机不能。主要是三层交换机的每一个接口都有专有的MAC地址和特定的ASIC集成电路。

13[静态路由和动态路由的区别]

静态路由特点

静态路由是管理员手工配置，精确。但是不够灵活，是单向性的。考虑到静态路由稳定，节省资源（内存，cpu，链路带宽）。在网络TOP不是很大的环境中常用。

动态路由的特点

动态路由的好处就是路由器本身通过运行动态路由协议来互相学习路由条目，在大型的网络环境中，一定程度上减少了工程师的工作量。动态路由协议分为很多种，IGP和EGP，IGP中根据工作的原理分为链路状态型和距离矢量型的。但是不管哪一种动态协议，他都要经过以下几个过程。

1“说话”向其他的路由器发送路由信息

2“收听”接收其他路由器发来的路由信息

3“计算”不同的动态路由协议有不同的算法，每种路由协议通过自己特有的算法把收到的路由信息计算，得出最好的路由条目，加载到路由表中。

4“维护”维护路由表，当TOP发生变化的时候，及时的更新自己的路由表，并发送变更的消息

在生产环境下，应当更具不同的网络规模，选择不同的路由协议。

14[描述一下ACL和NAT]

ACL：acl访问控制列表是用来制定规则的一种机制。他用来告诉路由器那些数据包访问那些资源是允许的，那些是拒绝的。他可以分为两种方式，一是标准的访问控制列表，只能基于源地址进行限制。而是扩展的访问控制列表，他不仅可以基于源地址和目标地址进行过滤，还可以根据端口来进行限制。ACL的工作原理就是读取数据包的三层和四层，和访问控制列表中的条目进行匹配，如有相符的，直接按照策略（允许或拒绝），不在往下匹配。如没有匹配的条目则按照默认规则。

NAT：nat网络地址转换，是为了解决ipv4地址空间不足产生的。

Nat的原理就是替换掉数据包中的源ip+端口或目标ip+端口，以达到私有地址不能再公网上传播的这种情况，或者是局域网中服务器的发布。Nat一定程度上提高了局域网用户的安全性。

实现方式大概可以分成静态NAT，动态NATPAT(端口复用）

15[描述一下VLAN]

VLAN是为了避免二层出现广播风暴给大面积用户带来影响，所采取的一种手段。

Vlan带来的好处

减少广播风暴

提高一定的安全

简化网络的管理，有易于故障排查

Vlan是把局域网进行逻辑上的分割，实现方式有两种

1静态vlan基于端口的vlan（常用）

2基于MAC地址的vlan（适合于移动用户）

Vlan之间的通信需要配置TRUNK链路（中继）封装模式有两种

Isl 思科私有的技术，在数据帧的头部和尾部添加30字节的标示符

Dot1q 通过在mac地址后面打标记的方式标识vlan共4个字节 公有协议

16[RIP和OSPF的区别]

两者都属于IGP协议，rip是典型的距离矢量动态路由协议。Ospf是链路状态型的协议

Rip是整张路由表进行广播更新（v2是组播），学习未知的路由条目，有存在环路的情况

并且没有邻居表，网络收敛速度比较慢。因为有环路的缺陷，不适合较大的网络使用。

Ospf组播更新，并且只有TOP发生变化的时候才出发更新，把收到更新的路由会放置在LSDB中，并生成路由。Ospf本身没有环路的产生，并且是有分层的结构，而rip是平面的没有层次化。所以ospf比rip收敛速度快。在NBMA网络中还会有DR和BDR的概念，促进了ospf的收敛。

Rip管理距离120 ospf管理距离110

17[解释以下术语的意思]

LAN  本地局域网

WAN 广域网

VLAN虚拟局域网

WLAN无线局域网

虚拟专用网

AD 管理距离，用来衡量不同路由协议生成去往同一目标的可信值

Metric度量值，用来判断同一种路由协议生成去往同一目标的优先级

18[简述一下stp是什么]

Stp 生成树协议。

一个良好的网络应该要考虑到链路的冗余，比如二层的交换机做冗余，来防范单点故障带来的问题。但是二层做冗余的话会带来一些问题：

1广播风暴，因为二层对未知数据帧的处理是进行广播，而且二层的封装结构又不像三层那样有TTL的机制来防护。所以一旦广播风暴产生，其他的交换机就会跟着广播，造成链路的堵塞瘫痪。

2MAC地址的重复。因为二层的工作原理，会造成交换机对一个MAC的多次重复的去学习，造成不必要的资源浪费，直到设备瘫痪

3MAC地址表的不稳定，因为要重复去学习一些地址。造成转发效率缓慢。

二层环路带来的后果是严重的，stp协议就是在冗余的环境下，逻辑上去DOWN掉一个借口，打破环路的产生，同时做到冗余。当环境变化时，会自动跳转down的接口。

19[STP计算的过程]

1选择根网桥

2选择根端口

3选择指定端口

4指定阻塞端口

20[描述一下HSRP]

热备路由协议是Cisco私有的网关冗余协议。它是由一组路由器（最低2台）构成的一个热备组作用是为用户提供一个不间断的网关ip，用户通过这个ip访问互联网，即使真实的网关设备DOWN掉一台，也不会影响客户的正常工作。

原理：热备组中包含4中路由器的角色，

活跃路由器：负责承载发往虚拟ip地址的流量，是真正转发用户数据流量的路由器，

同时向UDP1985发送hello包表明自己的状态，一个组中只有一台

备份路由器：监听整个HSRP组的状态，是成为下一个活跃路由器之前的状态，一个组中只有一个同时向组中发送

其他路由器：静听整个HSRP组的状态，是备份路由器的候选者

虚拟路由器：为客户端提供一个虚拟的ip和MAC 能够然活跃路由器转发。

当活跃路由器Down后备份路由器收不到hello包就会成为活跃路由器。而这个转换的过程用户是感觉不到的。

请添加详细解释

1，交流能力（这不会是个问题，而是在你们面试过程中，面试官会因为你的语言表现给你的交流能力打分。请记住，交流，是一个双向模式，有人说，有人回应，尽量避免某一方一味的在讲述。）
2，抗压能力（这体现在许多方面，比如遇到不懂的领域怎么办？问题迫不及待解决怎么办？某段时间天天加班怎么办？……）
3，出差等其他一些问题。

1现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509 可以取代一部分GSR的地位？
2 isis level1 的路由表包括哪些路由？有多个level-1-2出口时，其它路由它从哪里学到，如何选路？
3 MPLS L3 ，如果我想让两个不同的作单向互访，怎做？
4 跨域的MPLS L3 可以谈谈思路吗？
5 MPLS L3 的一个用户，他有上internet的需求，如何实现？有几种实现方法？特点各是什么？
6 MPLS L3 ，如果我想让两个不同的作单向互访，怎做？
7 L3 与L2 各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？
8 ISIS与OSPF的区别谈一谈吧，各个方面。
9 一个骨干网或城域网选ISIS及OSPF基于什么理由？
10 BGP选路原则常用是哪些？在骨干网与城域网间如何搭配一块使用？
11 如果BGP加上max path，会在哪个BGP选路属性之前应用这个选项？
12 为什么骨干网pop及城域网出口要作next-hop-self？

-物理层

物理层定义了设备接口上的一些电子电气化的标准，比如RJ45接口，光纤接口。传输介质双绞线，无线，光，电。等

--数据链路层

二层定义了一个重要的表示，MAC地址，准确的说他必须在一个LAN内是唯一的。他又48位的十六进制组成，前24位是厂商表示，后24位 是厂商自定义的序列号。有时候 MAC地址就是表示了一个设备的位置。

--网络层

网络层是用来逻辑上选路寻址的，这一层最重要的一个协议就是IP协议。基于ip 又分为 ARP,RARP,ICMP,IGMP等

--传输层

这一层定义类了 两个重要的协议 TCP和UDP 。还有就是端口号的概念。这一层关联的是一个主机上的某个程序或者是服务。比如 tcp 80 的web服务 udp 4000的QQ 程序等。

--会话层

主要作用是建立会话和管理会话。我一般这样理解 会话的 比如 telnet 一台主机，是一次会话的链接。打开百度的网页，就和百度的服务器建立了一次会话。

--表示层

因为底层传输的是二进制，应用层无法直接识别。所以根据这一层的名字可以直接理解为他是一个翻译。比如把一长串的数据“翻译”成rmvb格式，交给上层的 快播 这个程序，把另一串数据“翻译成”MP3格式交给 音乐播放器。其实这一层的工作很多。

压缩，解压缩，加密，解密等

--应用层

为用户提供了一个可以 *** 所的界面，如windows的桌面化或UNIX的字符界面。

OSI七层的每一层是独立工作的，但是层与层之间是相互“合作”“兼容”的关系。

12 [三层交换和路由器的不同]

虽说三层交换机和路由器都可以工作在三层，但本质上还是有所区别。

一 在设计的功能上不同

现在有很多的多功能路由器，又能实现三层的路由功能，包括NAT地址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还具备防火墙的功能。但是你不能它单独的划分为交换机或者是防火墙吧。只能说是个多功能的路由器。防火墙二层交换只是他的附加功能。三层交换也一样，主要功能还是解决局域网内数据频繁的通信，三层功能也有，但不见得和路由器差很多。

二 应用的环境不同

三层交换的路由功能比较简单，因为更多的把他应用到局域网内部的通信上，主要功能还是数据的交换

路由器的主要功能就是选路寻址，更适合于不同网络之间，比如局域网和广域网之间，或者是不同的协议之间。

三 实现方式不同

路由器能够实现三层的路由（或转发） 是基于软件的实现方式，当收到一个数据包要转发的时候，要经过查看路由表，最长匹配原则等一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。而三层交换是基于硬件的方式实现三层的功能，他成功转发一个数据包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根据之前的记录的表项直接转发。这个过程成为“一次路由，多次交换”。

总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，而三层交换机不能。路由器直接接入光纤可以直接上网，而三层交换机不能。主要是三层交换机的每一个接口都有专有的MAC地址和特定的ASIC集成电路。

13 [静态路由和动态路由的区别]

静态路由特点

静态路由是管理员手工配置，精确。但是不够灵活，是单向性的。考虑到静态路由稳定，节省资源（内存，cpu，链路带宽）。在网络TOP不是很大的环境中常用。

动态路由的特点

动态路由的好处就是路由器本身通过运行动态路由协议来互相学习路由条目，在大型的网络环境中，一定程度上减少了工程师的工作量。动态路由协议分为很多种，IGP和EGP，IGP中根据工作的原理分为链路状态型和距离矢量型的。但是不管哪一种动态协议，他都要经过以下几个过程。

1“说话” 向其他的路由器发送路由信息

2“收听” 接收其他路由器发来的路由信息

3“计算”不同的动态路由协议有不同的算法，每种路由协议通过自己特有的算法把收到的路由信息计算，得出最好的路由条目，加载到路由表中。

4“维护” 维护路由表，当TOP发生变化的时候，及时的更新自己的路由表，并发送变更的消息

在生产环境下，应当更具不同的网络规模，选择不同的路由协议。

14 [描述一下ACL和NAT]

ACL：acl访问控制列表是用来制定规则的一种机制。他用来告诉路由器那些数据包访问那些资源是允许的，那些是拒绝的。他可以分为两种方式，一是标准的访问控制列表，只能基于源地址进行限制。而是扩展的访问控制列表，他不仅可以基于源地址和目标地址进行过滤，还可以根据端口来进行限制。ACL的工作原理就是读取数据包的三层和四层，和访问控制列表中的条目进行匹配，如有相符的，直接按照策略（允许或拒绝），不在往下匹配。如没有匹配的条目则按照默认规则。

NAT：nat网络地址转换，是为了解决ipv4地址空间不足产生的。

Nat的原理就是替换掉数据包中的源ip+端口或目标ip+端口，以达到私有地址不能再公网上传播的这种情况，或者是局域网中服务器的发布。Nat一定程度上提高了局域网用户的安全性。

实现方式大概可以分成 静态NAT，动态NAT PAT(端口复用）

15 [描述一下VLAN]

VLAN 是为了避免二层出现广播风暴给大面积用户带来影响，所采取的一种手段。

Vlan 带来的好处

减少广播风暴

提高一定的安全

简化网络的管理，有易于故障排查

Vlan 是把局域网进行逻辑上的分割，实现方式有两种

1静态vlan 基于端口的vlan （常用）

2基于MAC地址的vlan （适合于移动用户）

Vlan之间的通信需要配置TRUNK链路（中继） 封装模式有两种

Isl  思科私有的技术，在数据帧的头部和尾部添加30字节的标示符

Dot1q  通过 在mac地址后面打标记的方式 标识vlan 共4个字节  公有协议

16 [RIP和OSPF的区别]

两者都属于IGP协议，rip是典型的距离矢量动态路由协议。Ospf是链路状态型的协议

Rip是整张路由表进行广播更新（v2是组播），学习未知的路由条目，有存在环路的情况

并且没有邻居表，网络收敛速度比较慢。因为有环路的缺陷，不适合较大的网络使用。

Ospf组播更新，并且只有TOP发生变化的时候才出发更新，把收到更新的路由会放置在LSDB中，并生成路由。Ospf本身没有环路的产生，并且是有分层的结构，而rip是平面的没有层次化。所以ospf比rip收敛速度快。在NBMA网络中还会有DR和BDR的概念，促进了ospf的收敛。

Rip 管理距离 120  ospf 管理距离 110

17 [解释以下术语的意思]

LAN   本地局域网

WAN  广域网

VLAN 虚拟局域网

WLAN 无线局域网

*** 虚拟专用网

AD  管理距离，用来衡量不同路由协议生成去往同一目标的可信值

Metric 度量值，用来判断同一种路由协议生成去往同一目标的优先级

18 [简述一下stp是什么]

Stp  生成树协议。

一个良好的网络应该要考虑到链路的冗余，比如二层的交换机做冗余，来防范单点故障带来的问题。但是二层做冗余的话会带来一些问题：

1广播风暴，因为二层对未知数据帧的处理是进行广播，而且二层的封装结构又不像三层那样有TTL 的机制来防护。所以一旦广播风暴产生，其他的交换机就会跟着广播，造成链路的堵塞瘫痪。

2MAC地址的重复。因为二层的工作原理，会造成交换机对一个MAC的多次重复的去学习，造成不必要的资源浪费，直到设备瘫痪

3MAC地址表的不稳定，因为要重复去学习一些地址。造成转发效率缓慢。

二层环路带来的后果是严重的 ，stp协议就是在冗余的环境下，逻辑上去DOWN掉一个借口，打破环路的产生，同时做到冗余。当环境变化时，会自动跳转down的接口。

19 [STP计算的过程]

1选择根网桥

2选择根端口

3选择指定端口

4指定阻塞端口

20 [描述一下HSRP]

热备路由协议 是Cisco私有的网关冗余协议。它是由一组路由器（最低2台）构成的一个热备组 作用是为用户提供一个不间断的网关ip，用户通过这个ip访问互联网，即使真实的网关设备DOWN掉一台，也不会影响客户的正常工作。

原理： 热备组中包含4中路由器的角色，

活跃路由器：负责承载发往虚拟ip地址的流量，是真正转发用户数据流量的路由器，

同时向UDP1985发送hello包 表明自己的状态，一个组中只有一台

备份路由器：监听整个HSRP组的状态，是成为下一个活跃路由器之前的状态，一个组中只有一个 同时向组中发送

其他路由器：静听整个HSRP组的状态，是备份路由器的候选者

虚拟路由器：为客户端提供一个虚拟的ip和MAC  能够然活跃路由器转发。

当活跃路由器Down后 备份路由器收不到hello包 就会成为活跃路由器。而这个转换的过程用户是感觉不到的。

请添加详细解释

---