網絡工程師面試

網絡工程師面試題

網絡工程師崗位基礎面試題

【適用于CCNA/CCNP基礎】

1:交換機就是如何轉發數據包的?

交換機通過學習數據幀中的源MAC地址生成交換機的MAC地址表,交換機查瞧

數據幀的目標MAC地址,根據MAC地址表轉發數據,如果交換機在表中沒有找到匹配

項,則向除接受到這個數據幀的端口以外的所有端口廣播這個數據幀。

2簡述STP的作用及工作原理、

作用(1)能夠在邏輯上阻斷環路,生成樹形結構的拓撲;

(2)能夠不斷的檢測網絡的變化,當主要的線路出現故障斷開的時候,STP還

能通過計算激活阻起到斷的端口,起到鏈路的備份作用。

工作原理:STP將一個環形網絡生成無環拓樸的步驟:

選擇根網橋(RootBridge)

選擇根端口(RootPorts)

選擇指定端口(DesignatedPorts)

生成樹機理

每個STP實例中有一個根網橋

每個非根網橋上都有一個根端口

每個網段有一個指定端口

非指定端口被阻塞STP就是交換網絡的重點,考察就是否理解、

3:簡述傳統的多層交換與基于CEF的多層交換的區別

簡單的說:傳統的多層交換:一次路由,多次交換

基于CEF的多層交換:無須路由,一直交換、

4、DHCP的作用就是什么,如何讓一個vlan中的DHCP服務器為整個企業網絡

分配IP地址?作用:動態主機配置協議,為客戶端動態分配IP地址、

配置DHCP中繼,也就就是幫助地址、(因為DHCP就是基于廣播的,vlan或路

由器隔離了廣播)5:有一臺交換機上的所有用戶都獲取不了IP地址,但手工配置后

這臺交換機上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網,請說

出排障思路、

網絡工程師面試題

1:如果其它交換機上的終端設備能夠獲取IP地址,瞧幫助地址就是否配置正

確;

2:此交換機與上連交換機間就是否封裝為Trunk、

3:單臂路由實現VLAN間路由的話瞧子接口就是否配置正確,三層交換機實現

VLAN間路由的話瞧就是否給vlan配置ip地址及配置就是否正確、

4:再瞧此交換機跟上連交換機之間的級連線就是否有問題;

排障思路、

6:什么就是靜態路由?什么就是動態路由?各自的特點就是什么?

靜態路由就是由管理員在路由器中手動配置的固定路由,路由明確地指定了包

到達目的地必須經過的路徑,除非網絡管理員干預,否則靜態路由不會發生變化。靜

態路由不能對網絡的改變作出反應,所以一般說靜態路由用于網絡規模不大、拓撲

結構相對固定的網絡。

靜態路由特點:1、它允許對路由的行為進行精確的控制;2、減少了網絡流

量;3、就是單向的;4、配置簡單。

動態路由就是網絡中的路由器之間相互通信,傳遞路由信息,利用收到的路由

信息更新路由表的過程。就是基于某種路由協議來實現的。常見的路由協議類型有:

距離矢量路由協議(如RIP)與鏈路狀態路由協議(如OSPF)。路由協議定義了路由器

在與其它路由器通信時的一些規則。動態路由協議一般都有路由算法。其路由選擇

算法的必要步驟:

1、向其它路由器傳遞路由信息;

2、接收其它路由器的路由信息;

3、根據收到的路由信息計算出到每個目的網絡的最優路徑,并由此生成路由

選擇表;

4、根據網絡拓撲的變化及時的做出反應,調整路由生成新的路由選擇表,同時

把拓撲變化以路由信息的形式向其它路由器宣告。

動態路由適用于網絡規模大、拓撲復雜的網絡。

動態路由特點:

1、無需管理員手工維護,減輕了管理員的工作負擔。

網絡工程師面試題

2、占用了網絡帶寬。

3、在路由器爆炒甘藍 上運行路由協議,使路由器可以自動根據網絡拓樸結構的變化調

整路由條目;能否根據具體的環境選擇合適的路由協議

7:簡述有類與無類路由選擇協議的區別

有類路由協議:路由更新信息中不含有子網信息的協議,銷售表格 如RIPV1,IGRP

無類路由協議:路由更新信息中含有子網信息的協議,如OSPF,RIPV2,IS-

IS,EIGRP就是否理解有類與無類

8:簡述RIP的防環機制

1、定義最大跳數MaximumHopCount(15跳)

2、水平分割SplitHorizon(默認所有接口開啟,除了Frame-Relay的物理

接口,可用shipinterface查瞧開啟還就是關閉)

3、毒化路由PoizonedRoute

4、毒性反轉PoisonRever(RIP基于UDP,UDP與IP都不可靠,不知道對

方收到毒化路由沒有;類似于對毒化路由的Ack機制)

5、保持計時器hold-downTimer(防止路由表頻繁翻動)

6、閃式更新FlashUpdate

7、觸發更新TriggeredUpdate(需手工啟動,且兩邊都要開Router

(config-if)#ipriptriggered)

當啟用觸發更新后,RIP不再遵循30s的周期性更新時間,這也就是與閃式更

新的區別所在。RIP的4個計時器:

更新計時器(update):30s

無效計時器(invalid):180s(180s沒收到更新,則置為possibledown狀

態)

保持計時器(holddown):180s(真正起作用的只有60s)

刷新計時器(flush):240s(240s沒收到更新,則刪除這條路由)

如果路由變成possibledown后,這條路由跳數將變成16跳,標記為不可達;

這時holddown計時器開始計時。

網絡工程師面試題

在holddown時間內即使收到更優的路由,不加入路由表;這樣做就是為了防止

路由頻繁翻動。什么時候啟用holddown計時器:“當收到一條路由更新的跳數大于

路由表中已記錄的該條路由的跳數”

9:簡述電路交換與分組交換的區別及應用場合、

電路交換連接根據需要進行連接,每一次通信會話期間都要建立、保持,然后

拆除,在電信運營商網絡中建立起來的專用物理電路

分組交換連接將傳輸的數據分組,多個網絡設備共享實際的物理線路,使用虛

電路/虛通道(VirtualChannel)傳輸

若要傳送的數據量很大,且其傳送時間遠大于呼叫時間,則采用電路交換較為

合適;當端到端的通路有很多段的鏈路組成時,采用分組交換傳送數據較為合適。

10:簡述PPP協議的優點、支持同步或異步串行鏈路的傳輸

支持多種網絡層協議

支持錯誤檢測

支持網絡層的地址協商

支持用戶認證

允許進行數據壓縮

11:pap與chap認證的區別

PAP(口令驗證協議PasswordAuthenticationProtocol)就是一種簡單的明

文驗證方式。NAS(網絡接入服務器,NetworkAccessServer)要求用戶提供用戶名與

口令,PAP以明文方式返回用戶信息。很明顯,這種驗證方式的安全性較差,第三方

可以很容易的獲取被傳送的用戶名與口令,并利用這些信息與NAS建立連接獲取

NAS提供的所有資源。所以,一旦用戶密碼被第三方竊取,PAP無法提供避免受到第

三方攻擊的保障措施。

CHAP(挑戰-握手驗證協議Challenge-HandshakeAuthenticationProtocol)

就是一種加

密的驗證方式,能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發

送一個挑戰口令(challenge),其中包括會話ID與一個任意生成的挑戰字串

(arbitrarychallengestring)。遠程客戶必須使用MD5單向哈希算法(one-

網絡工程師面試題

wayhashingalgorithm)返回用戶名與加密的挑戰口令,會話ID以及用戶口令,其中

用戶名以非哈希方式發送。

CHAP對PAP進行了改進,不再直接通過鏈路發送明文口令,而就是使用挑戰口

令以哈希算法對口令進行加密。因為服務器端存有客戶的明文口令,所以服務器可

以重復客戶端進行的操作,并將結果與用戶返回的口令進行對照。CHAP為每一次驗

證任意生成一個挑戰字串來防止受到再現攻擊(replayattack)。在整個連接過程

中,CHAP將不定時的向客戶端重復發送挑戰口令,從而避免第3方冒充遠程客戶

(remoteclientimpersonation)進行攻擊。12:ADSL就是如何實現數據與語音同傳

的?

物理層:頻分復用技術、(高頻傳輸數據,低頻傳輸語音)具體講解的話可以說

明:調制,濾波,

解調的過程、

13:OSPF中那幾種網絡類型需要選擇DR,BDR?

廣播型網絡與非廣播多路訪問NBMA網絡需要選、

14:OSPF中完全末梢區域的特點及適用場合

特點:不能學習其她區域的路由

不能學習外部路由

完全末梢區域不僅使用缺省路由到達OSPF自主系統外部的目的地址,而且使

用這個缺省路由到達這個區域外部的所有目的地址、一個完全末梢區域的ABR不僅

阻塞AS外部LSA,而且阻塞所有匯總LSA、

適用場合:只有一出口的網絡、

15:OSPF中為什么要劃分多區域?

1、減小路由表大小

2、限制lsa的擴散

3、加快收斂

4、增強穩定性

16:NSSA區域的特點就是什么?

1、可以學習本區域連接的外部路由;

網絡工程師面試題

2、不學習其她區域轉發進來的外部路由

17:您都知道網絡的那些冗余技術,請說明、

交換機的冗余性:spanning-tree、ethernet-channel

路由的冗余性:HSRP,VRRP,GLBP、(有必要的話可以詳細介紹)

18:HSRP的轉換時間就是多長時間?

10s

19:標準訪問控制列表與擴展訪問控制列表的區別、

標準訪問控制列表:基于源進行過濾

擴展訪問控制列表:基于源與目的地址、傳輸層協議與應用端口號進行過濾

20:NAT的原理及優缺點、

原理:轉換內部地址,轉換外部地址,PAT,解決地址重疊問題、

優點:節省IP地址,能夠處理地址重復的情況,增加了靈活性,消除了地址重新

編號,隱藏了內部IP地址、

缺點:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應

用(如:SNMP),需要更多的內存來存儲一個NAT表,需要更多的CPU來處理NAT的過

程、

21:對稱性加密算法與非對稱型加密算法的不同?

對稱性加密算法的雙方共同維護一組相同的密鑰,并使用該密鑰加密雙方的數

據,加密速度快,但密鑰的維護需要雙方的協商,容易被人竊取;非對稱型加密算法使

用公鑰與私鑰,雙方維護對方的公鑰(一對),并且各自維護自己的私鑰,在加密過程

中,通常使用對端公鑰進行加密,對端接受后使用其私鑰進行解密,加密性良好,而且

不易被竊取,但加密速度慢、22:安全關聯的作用?

SA分為兩步驟:1、IKESA,用于雙方的對等體認證,認證對方為合法的對

端;2、IPSecSA,用于雙方認證后,協商對數據保護的方式、

23:ESP與AH的區別?

ESP除了可以對數據進行認證外,還可以對數據進行加密;AH不能對數據進行

加密,但對數據認證的支持更好、

24:snmp的兩種工作方式就是什么,有什么特點?

網絡工程師面試題

首先,SNMP就是基于UDP的,有兩種工作方式,一種就是輪詢,一種就是中斷、

輪詢:網管工作站隨機開端口輪詢被管設備的UDP的161端口、

中斷:被管設備將trap報文主動發給網管工作站的UDP的162端口、

特點:輪詢一定能夠查到被管設備就是否出現了故障,但實時性不好、

中斷實時性好(觸發更新),但不一定能夠將trap報文報告給網管工作站、

網絡工程師應掌握的50個路由器知識要點

1、什么時候使用多路由協議?

當兩種不同的路由協議要交換路由信息時,就要用到多路由協議。當然,路由

再分配也可以交換路由信息。下列情況不必使用多路由協議:

從老版本的內部網關協議(InteriorGatewayProtocol,IGP)升級到新版

本的IGP。

您想使用另一種路由協議但又必須保留原來的協議。

您想終止內部路由,以免受到其她沒有嚴格過濾監管功能的路由器的干擾。

您在一個由多個廠家的路由器構成的環境下。

2、什么就是距離向量路由協議?

距離向量路由協議就是為小型網絡環境設計的。在大型網絡環境下,這類協議

在學習路由及保持路由將產生較大的流量,占用過多的帶寬。如果在90秒內沒有

收到相鄰站點發送的路由選擇表更新,它才認為相鄰站點不可達。每隔30秒,距離

向量路由協議就要向相鄰站點發送整個路由選擇表,使相鄰站點的路由選擇表得到

更新。這樣,它就能從別的站點(直接相連的或其她方式連接的)收集一個網絡的列

表,以便進行路由選擇。距離向量路由協議使用跳數作為度量值,來計算到達目的地

要經過的路由器數。

例如,RIP使用Bellman-Ford算法確定最短路徑,即只要經過

最小的跳數就可到達目的地的

線路。最大允許的跳數通常定為15。那些必須經過15個以上的路由器的

終端被認為就是不可到達的。

距離向量路由協議有如下幾種:IPRIP、IPXRIP、AppleTalkRTMP

與IGRP。

網絡工程師面試題

3、什么就是鏈接狀態路由協議?

鏈接狀態路由協議更適合大型網絡,但由于它的復雜性,使得路由器需要更多

的CPU資源。它能夠在更短的時間內發現已經斷了的鏈路或新連接的路由器,使

得協議的會聚時間比距離向量路由協議更短。通常,在10秒鐘之內沒有收到鄰站

的HELLO報文,它就認為鄰站已不可達。一個鏈接狀態路由器向它的鄰站發送更

新報文,通知它所知道的所有鏈路。它確定最優路徑的度量值就是一個數值代價,這

個代價的值一般由鏈路的帶寬決定。具有最小代價的鏈路被認為就是最優的。在最

短路徑優先算法中,最大可能代價的值幾乎可以就是無限的。

如果網絡沒有發生任何變化,路由器只要周期性地將沒有更新的路由選擇表進

行刷新就可以了(周期的長短可以從30分鐘到2個小時)。

鏈接狀態路由協議有如下幾種:IPOSPF、IPXNLSP與IS-IS。

一個路由器可以既使用距離向量路由協議,又使用鏈接狀態路由協議不?

可以。每一個接口都可以配置為使用不同的路由協議;但就是它們必須能夠通

過再分配路由來交換路由信息。

4、什么就是訪問表?

訪問表就是管理者加入的一系列控制數據包在路由器中輸入、輸出的規則。

它不就是由路由器自己產生的。訪問表能夠允許或禁止數據包進入或輸出到目的

地。訪問表的表項就是順序執行的,即數據包到來時,首先瞧它就是否就是受第一條

表項約束的,若不就是,再順序向下執行;如果它與第一條表項匹配,無論就是被允許

還就是被禁止,都不必再執行下面表項的檢查了。

每一個接口的每一種協議只能有一個訪問表。

5、支持哪些類型的訪問表?

一個訪問表可以由它的編號來確定。具體的協議及其對應的訪問表編號如下:

◎I干炸蝦仁 P標準訪問表編號:1~99

◎IP擴展訪問表編號:100~199

◎IPX標準訪問表編號:800~899

◎IPX擴展訪問表編號:1000~1099

◎AppleTalk訪問表編號:600~699

網絡工程師面試題

提示在CiscoIOSRelea11、2或以上版本中,可以用有名訪問表確定編號

在1~199的訪問表。

6、如何創建IP標準訪問表?

一個IP標準訪問表的創建可以由如下命令來完成:Access-listaccess

listnumber{permit|deny}source[source-mask]

在這條命令中:

◎accesslistnumber:確定這個入口屬于哪個訪問表。它就是從1到99的

數字。

◎permit|deny:表明這個入口就是允許還就是阻塞從特定地址來的信息流

量。

◎source:確定源IP地址。

◎source-mask:確定地址中的哪些比特就是用來進行匹配的。如

果某個比特就是"1",表明地址中該位比特不用管,如果就是"0"的話,表明地址中該

位比特將被用來進行匹配。可以使用通配符。

以下就是一個路由器配置文件中的訪問表例子:

Router#showaccess-lists

StandardIPaccesslist1

deny204、59、144、0,wildcardbits0、0、0、255

ermitany

7、什么時候使用路由再分配?

路由再分配通常在那桂枝功效 些負責從一個自治系統學習路由,然后向另一個自治系統

廣播的路由器上進行配置。如果您在使用IGRP或EIGRP,路由再分配通常

就是自動執行的。

8復讀兩年 、什么就是管理距離?

管理距離就是指一種路由協議的路由可信度。每一種路由協議按可靠性從高

到低,依次分配一個信任等級,這個信任等級就叫管理距離。對于兩種不同的路由協

議到一個目的地的路由信息,路由器首先根據管理距離決定相信哪一個協議。

9、如何配置再分配?

網絡工程師面試題

在進行路由再分配之前,您必須首先:

1)決定在哪兒添加新的協議。

2)確定自治系統邊界路由器(ASBR)。

3)決定哪個協議在核心,哪個在邊界。

4)決定進行路由再分配的方向。

可以使用以下命令再分配路由更新(這個例子就是針對OSPF的):

router(config-router)#redistributeprotocol[process-id][metric

metric-value][metric-typetype-value][subnets]

在這個命令中:

◎protocol:指明路由器要進行路由再分配的源路由協議。

主要的值有:bgp、eqp、igrp、isis、ospf、static[ip]、connected與

rip。

◎process-id:指明OSPF的進程ID。

◎metric:就是一個可選的參數,用來指明再分配的路由的度量值。缺省的度

量值就是0。

10、為什么確定毗鄰路由器很重要?

在一個小型網絡中確定毗鄰路由器并不就是一個主要問題。因為當一個路由

器發生故障時,別的路由器能夠在一個可接受的時間內收斂。但在大型網絡中,發現

一個故障路由器的時延可能很大。知道毗鄰路由器可以加速收斂,因為路由器能夠

更快地知道故障路由器,因為hello報文的間隔比路由器交換信息的間隔時間短。

使用距離向量路由協議的路由器在毗鄰路由器沒有發送路由更新信息時,才能

發現毗鄰路由器已不可達,這個時間一般為10~90秒。而使用鏈接狀態路由協議的

路由器沒有收到hello報文就可發現毗鄰路由器不可達,這個間隔時間一般為10秒

鐘。

11、距離向量路由協議與鏈接狀態路由協議如何發現毗鄰路由器?

使用距離向量路由協議的路由器要創建一個路由表(其中包括與它直接相連的

網絡),同時它會將這個路由表發送到與它直接相連的路由器。毗鄰路由器將收到的

路由表合并入它自己的路由表,同時它也要將自己的路由表發送到它的毗鄰路由

網絡工程師面試題

器。使用鏈接狀態路由協議的路由器要創建一個鏈接狀態表,包括整個網絡目的站

的列表。在更新報文中,每個路由器發送它的整個列表。當毗鄰路由器收到這個更

新報文,它就拷貝其中的內容,同時將信息發向它的鄰站。在轉發路由表內容時沒有

必要進行重新計算。

注意使用IGRP與EIGRP的路由器廣播hello報文來發現鄰站,同時像OSPF一

樣交換路由更新信息。EIGRP為每一種網絡層協議保存一張鄰站表,它包括鄰站的

地址、在隊列中等待發送的報文的數量、從鄰站接收或向鄰站發送報文需要的平均

時間,以及在確定鏈接斷開之前沒有從鄰站收到任何報文的時間。12、什么就是自

治系統?

一個自治系統就就是處于一個管理機構控制之下的路由器與網絡群組。它可

以就是一個路由器直接連接到一個LAN上,同時也連到Internet上;它可以就是一

個由企業骨干網互連的多個局域網。在一個自治系統中的所有路由器必須相互連接,

運行相同的路由協議,同時分配同一個自治系統編號。自治系統之間的鏈接使用外

部路由協議,例如BGP。

13、什么就是BGP?

BGP(BorderGatewayProtocol)就是一種在自治系統之間動態交換路由信息的

路由協議。一個自治系統的經典定義就是在一個管理機構控制之下的一組路由器,

它使用IGP與普通度量值向其她自治系統轉發報文。

在BGP中使用自治系統這個術語就是為了強調這樣一個事實:一個自治系統的

管理對于其她自治系統而言就是提供一個統一的內部選路計劃,它為那些通過它可

以到達的網絡提供了一個一致的描述。

14、BGP支持的會話種類?

BGP相鄰路由器之間的會話就是建立在TCP協議之上的。TCP協議提供一種可

靠的傳輸機制,支持兩種類型的會話:

o外部BGP(EBGP):就是在屬于兩個不同的自治系統的路由器之間的會話。這

些路由器就是毗鄰的,共享相同的介質與子網。

網絡工程師面試我學會了騎自行車作文300字 題

o內部BGP(IBGP):就是在一個自治系統內部的路由器之間的會話。它被用來

在自治系統內部協調與同步尋找路由的進程。BGP路由器可以在自治系統的任何位

置,甚至中間可以相隔數個路由器。

注意"初始的數據流的內容就是整個BGP路由表。但以后路由表發生變化時,

路由器只傳送變化的部分。BGP不需要周期性地更新整個路由表。因此,在連接已

建立的期間,一個BGP發送者必須保存有當前所有同級路由器共有的整個BGP路由

表。BGP路由器周期性地發送KeepAlive消息來確認連接就是激活的。當發生錯

誤或特殊情況時,路由器就發送Notification消息。當一條連接發生錯誤時,會產

生一個notification消息并斷開連接。"-來自RFC11654、BGP操作。

15、BGP允許路由再分配不?

允許。因為BGP主要用來在自治系統之間進行路由選擇,所以它必須支持

RIP、OSPF與IGRP的路由選擇表的綜合,以便將它們的路由表轉入一個自治系統。

BGP就是一個外部路由協議,因此它的操作與一個內部路由協議不同。在BGP中,只

有當一條路由已經存在于IP路由表中時,才能用NETWORK命令在BGP路由表中創

建一條路由。

16、如何顯示在數據庫中的所有BGP路由?

要顯示數據庫中的所有BGP路由,只需在EXEC命令行下輸入:

howipbgppaths

這個命令的輸出可能就是:

AddressHashRefcountMetricPath

0x297A9C020i

17、什么就是水平分割?

水平分割就是一種避免路由環的出現與加快路由匯聚的技術。由于路由器可

能收到它自己發送的路由信息,而這種信息就是無用的,肉牛飼養 水平分割技術不反向通告任

何從終端收到的路由更新信息,而只通告那些不會由于計數到無窮而清除的路由。

18、路由環就是如何產生的?

由于網絡的路由匯聚時間的存在,路由表中新的路由或更改的路由不能夠很快

在全網中穩定,使得有不一致的路由存在,于就是會產生路由環。

網絡工程師面試題

19、什么就是度量值?

度量值代表距離。它們用來在尋找路由時確定最優路由。每一種路由算法在

產生路由表時,會為每一條通過網絡的路徑產生一個數值(度量值),最小的值表示最

優路徑。度量值的計算可以只考慮路徑的一個特性,但更復雜的度量值就是綜合了

路徑的多個特性產生的。一些常用的度量值有:

◎跳步數:報文要通過的路由器輸出端口的個數。

◎Ticks:數據鏈路的延時(大約1/18每秒)。

◎代價:可以就是一個任意的值,就是根據帶寬,費用或其她網絡管理者定義的

計算方法得到的。

◎帶寬:數據鏈路的容量。

◎時延:報文從源端傳到目的地的時間長短。

◎負載:網絡資源或鏈路已被使用的部分的大小。

◎可靠性:網絡鏈路的錯誤比特的比率。

◎最大傳輸單元(MTU):在一條路徑上所有鏈接可接受的最大消息長度(單位為

字節)。

IGRP使用什么類型的路由度量值?這個度量值由什么組成?

IGRP使用多個路由度量值。它包括如下部分:

◎帶寬:源到目的之間最小的帶寬值。

◎時延:路徑中積累的接口延時。

◎可靠性:源到目的之間最差的可能可靠性,基于鏈路保持的狀態。

◎負載:源到目的之間的鏈路在最壞情況下的負載,用比特每秒表示。

◎MTU:路徑中最小的MTU值。

20、度量值可以修改或調整不?

加一個正的偏移量。這個命令的完整結構如下:可以使用OFFSET-LIST

ROUTER子命令

為訪問表中的網絡輸入與輸出度量值添加一個正的偏移量。

offt-list{in|out}offt[access-list]noofft-list{in|out}

offt[access-list]

網絡工程師面試題

如果參數LIST的值就是0,那么OFFSET參數將添加到所有的度量值。如果

OFFSET的值就是0,那么就沒有任何作用。對于IGRP來說,偏移量的值只加到時延

上。這個子命令也適用于RIP與hello路由協議。

使用帶適當參數的NOOFFSET-LIST命令可以清除這個偏移量。

在以下的例子中,一個使用IGRP的路由器在所有輸出度量值的時延上加上偏

移量10:offt-listout10下面就是一個將相同的偏移量添加到訪問表121上

的例子:

offt-listout10121

21、每個路由器在尋找路由時需要知道哪五部分信息?

所有的路由器需要如下信息為報文尋找路由:

◎目的地址:報文發送的目的主機。

◎鄰站的確定:指明誰直接連接到路由器的接口上。

◎路由的發現:發現鄰站知道哪些網絡。

◎選擇路由:通過從鄰站學習到的信息,提供最優的(與度量值有關)到達目的

地的路徑。

◎保持路由信息:路由器保存一張路由表,它存儲所知道的所有路由信息。

22、Cisco路由器支持的路由協議與其她廠家設備的協議兼容不?

除了IGRP與EIGRP,Cisco路由器支持的所有路由協議都與其她廠家實現的相

同協議兼容。IGRP與EIGRP就是Cisco的專利產品。

23、RIP路由表的表項的信息說明了什么?

RIP路由表的每一個表項都提供了一定的信息,包括最終目的地址、到目的地

的下一跳地址與度量值。這個度量值表示到目的終端的距離(跳步數)。其她的信息

也可以包括。

24、Cisco3600系列路由器目前就是否支持廣域網接口卡WIC-2T與WIC-2A/S?

Cisco3600系列路由器在12、007XK及以上版本支持WIC-2T與WIC-2A/S這

兩種廣域網接口卡。

但就是需要注意的就是:

只有快速以太網混合網絡模塊能夠支持這兩種廣域網接口卡。

網絡工程師面試題

支持這兩種接口卡的網絡模塊如下所示:

NM-1FE2W,NM-2FE2W,NM-1FE1R2W,NM-2W。

而以太網混合網絡模塊不支持,如下所示:

NM-1E2W,NM-2E2W,NM1E1R2W。

25、Cisco3600系列路由器的NM(4A/S,NM(8A/S網絡模塊與WIC(2A/S廣域網

接口卡支持的最大異/同步速率各就是多少?

這些網絡模塊與廣域網接口卡既能夠支持異步,也能夠支持同步。支持的最大

異步速率均為

115、2Kbps,最大同步速率均為128Kbps。

26、WIC-2T與WIC-1T的電纜各就是哪種?

WIC-1T:DB60轉V35或RS232、449等電纜。如:CAB-V35-MT。

WIC-2T:SMART型轉V35或RS232、449等電纜。如:CAB-SS-V35-MT。

27、Cisco7000系列上的MCE1與Cisco2600/3600上的E1、CE1有什么區

別?

Cisco7000上的MCE1可配置為E1、CE1,而Cisco2600/3600上的E1、CE1

僅支持自己的功能。

28、Cisco2600系列路由器,就是否支持VLAN間路由,對IOS軟件有何需求?

Cisco(2600系列路由器中,只有Cisco2620與Cisco2621可以支持VLAN間的

路由(百兆端口才支持VLAN間路由)。并且如果支持VLAN間路由,要求IOS軟件必

須包括IPPlus特性集。

29、Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同?

不同點如下:

*Cisco3660路由器基本配置包括1或2個10/100M自適應快速以太網接口;

而Cisco3620/3640基本配置中不包括以太網接口。

*Cisco搞笑的歌 3660路由器支持網絡模塊熱插拔,而Cisco3620/3640不支持網絡模

塊熱插拔。

*Cisco3660的冗余電源為內置,而Cisco3620/3640的冗余電源為外置的。

30、為什么3640不能識別NM-1FE2W?

網絡工程師面試題

需要將IOS升級到12、0、7T

31、Catalyst35500XL/2950XL的堆疊就是如何實現的?

a、需要使用專門的堆疊電纜,1米長或50厘米長(CAB-GS-1M或CAB-GS-

50CM)以及專門的千兆堆疊卡GigaStackGBIC(WS-X3550-XL)(該卡已含CAB-GS-

50CM堆疊電纜)。

、可以選用2種堆疊方法:菊花鏈法(提供1G的帶寬)或點對點法(提供2G的

帶寬)。

c、2種方法都可以做備份。

d、菊花鏈法最多可支持9臺交換機的堆疊,點對點法最多可支持8臺。

32、Catalyst3550XL系列交換機做堆疊時,就是否支持冗余備份?

Catalyst3550XL系列交換機的堆疊有兩種實現方法:菊花鏈方式與點到點方

式。

當使用菊花鏈方式時,堆疊的交換機依次連接,交換機之間可以達到1Gbps的

傳輸帶寬;

當使用點到點方式時,需要一臺單獨的Catalyst3508G-XL交換機,

其余的交換機通過堆疊GBIC卡與堆疊線纜與3508G相連,這種方法最大可以

達到2Gbps的全雙工傳輸帶寬。

這兩種方法都分別支持堆疊的冗余連接。當使用菊花鏈連接方式時,冗余連接

就是通過將最上面的交換機與最下面的交換機用堆疊線纜相連接完成的。而當使用

點到點連接時,就是通過使用第2臺3508交換機來完成的。

33、Catalyst3550XL的一個千兆口使用堆疊卡做堆疊后,另外一個千兆口就

是否可以連接千兆的交換機或千兆的服務器?

可以。需使用1000Ba-SXGBIC或1000Ba-LX/LHGBIC。

34、EthernetChannelTech、可以應用在什么網絡設備之間?如何使用?

可以應用在交換機之間,交換機與路由器之間,交換機與服務器之間

可以將2個或4個10/100Mbps或1000Mbps端口使用EthernetChannel

Tech、,達到最多

網絡工程師面試題

400M(10/100Mbps端口)、4G(1000Mbps端口)或800M(10/100Mbps端口)、

8G(1000Mbps端口)的帶寬。

35、EthernetChannelTechnology有什么作用?

增加帶寬,負載均衡,線路備份

36、當端口設置成EthernetChannel時,如何選擇線路?

根據數據幀的以太網源地址與目的地址最后1位或2位做或運算,決定從哪條

鏈路輸出。對于路由器

來說就是根據網絡地址做或運算,以決定鏈路的輸出。

37、EthernetChannelTechnology與PAgP(PortAggregationProtocol)

的區別?

PAgP就是EthernetChannel的增強版,它支持在EthernetChannel上的

SpanningTreeProtocol與UplinkFast,并支持自動配置EthernetChannel的

捆綁。

最少需要的電源數12

包轉發速率18Mpps18Mpps

背板帶寬24Gbps60Gbps

38、Catalyst4000系列就是否支持ISL?

從SupervisorEngineSoftwareRelea5、1開始支持。

31、Catalyst4000交換機的冗余電源選項4008/2與4008/3有何區別?

Catalyst4003交換機機箱上有兩個電源插槽,出廠時本身自帶一個電

源,4008/2就是專為其定制的冗余電源。Catalyst4006的機箱上有三個電源插槽,

出廠時帶有2個電源供電,4008/3就是為其定制的專用冗余電源。

39、Catalyst4006的三層交換模塊就是否不含以太網端口?

不,Catalyst4006的三層交換模塊含有32個10/100自適應端口與2個千兆

端口。在4003上使用時可替代原有的WS-X4232-GB-RJ模塊,從而不影響網絡結

構。

40、Catalyst4000系列模塊化交換機使用千兆交換模塊時,如何選用目前存

在的兩種交換模塊(產品編號如下)?

網絡工程師面試題

WS-X4306-GBCatalyst4000GigabitEthernetModule,6-Ports(GBIC)

WS-X4418-GBCatalyst4000GEModule,ServerSwitching18-Ports

(GBIC)

這兩個模塊的使用環境不同

WS-X4306-GB就是一個6口的千兆交換模塊,每個端口獨占千兆的帶寬,適合

做網絡的主干,用來連接具有千兆接口的交換機;也可以與具有千兆網卡的服務器相

連。

WS-X4418-GB就是一個18口的千兆交換模塊,其中有兩個口就是獨占千兆的

帶寬,另外16個口共享8G的全雙工的帶寬,但每個端口可以突發到千兆。此模塊

適合在服務器比較集中的地方連接千兆的服務器,而不適合連接網絡主干。

41、Catalyst6000系列的背板帶寬與包轉發速率各為多少?

Catalyst6500系列的背板帶寬可擴展到256Gbps,包轉發速率可擴展到

150Mpps;Catalyst6000系列作為一個經濟有效的解決方案可提供到32Gbps的背

板帶寬與15Mpps的包轉發速率。

42、Catalyst6000系列的MSFC要求多少MDRAM?

Catalyst6000系列IOS軟件存放在MSFC里,MSFC要求有128MDRAM。缺省

配置已含128MDRAM。

43、Catalyst6000系列上的插槽就是否有限制?

除第一個插槽專用于引擎,第二個插槽可用于備份引擎或線卡,其它插槽都用

于線卡。

44、Catalyst6000系列有幾種引擎?

Catalyst6000系列的引擎分為SupervisorEngine1與SupervisorEngine

1A兩種,其中SupervisorEngine1A有兩個特定的備份引擎。其型號分別如下:

型號描述

WS-X6K-SUP1-2GECatalyst6000SupervisorEngine1引擎含兩個千兆端口

(需購GBIC)

WS-X6K-SUP1A-2GECatalyst6000SupervisorEngine1A引擎加強的QOS特

性,含兩個千兆端口(需購GBIC)

網絡工程師面試題

WS-X6K-SUP1A-PFCCatalyst6000SupervisorEngine1A引擎含兩個千兆端

口(需購GBIC)與PFC卡WS-X6K-S1A-PFC/2Catalyst6000SupervisorEngine1A

冗余引擎含兩個千兆端口(需購GBIC)與PFC卡

WS-X6K-SUP1A-MSFCCatalyst6000SupervisorEngine1A引擎含兩個千兆

端口(需購GBIC)與MSFC、PFC卡

WS-X6K-S1A-MSFC/2Catalyst6000SupervisorEngine1A冗余引擎,含兩個

千兆端口(需購GBIC)與MSFC、PFC卡

45、Catalyst6000系列上備份引擎與主引擎必須就是一致的不?腹水的原因

就是的。Catalyst6000系列的備份引擎與主引擎必須就是一致的,例如,不

能將不帶MSFC&PFC的引擎給帶MSFC&PFC的引擎作備份。另外,WS-X6K-SUP1A-

PFC與WS-X6K-SUP1A-MSFC有專門的備份引擎。

主、備引擎的對應關系如下:

主引擎備份引擎

WS-X6K-SUP1-2GEWS-X6K-SUP1-2GE

WS-X6K-SUP1A-2GEWS-X6K-SUP1A-2GE

WS-X6K-SUP1A-PFCWS-X6K-S1A-PFC/2

WS-X6K-SUP1A-MSFCWS-X6K-S1A-MSFC/2

46、Catalyst6000系列支持的路由協議有哪些?

Catalyst6000系列支持的路由協議有:OSPF,IGRP,EIGRP,BGP4,IS-IS,RIP與

RIPII;

對于組播PIM支持spar與den兩種模式;

支持的非IP路由協議有:NLSP,IPXRIP/SAP,IPXEIGRP,RTMP,AppleTalk

EIGRP與DECnetPhaIV與V。

47、Catalyst6000系列支持的網絡協議有哪些?若引擎為SUP-1A-2GE,怎么

實現三層交換的功能?

MSM上支持6Mpps的IP、IP組播與IPX。引擎上的MSFC支持15Mpps的

IP、IP組播、IPX以及AppleTalk、VINEs、DECnet、

網絡工程師面試題

用MSM實現。6000上只有含有MSFC的引擎才能通過MSFC實現三層交換功能,

在6000上,MSFC就是不能單獨訂購的。

48、Catalyst?6000交換機與Catalyst?6500交換機有何區別?6000交換機

就是否可以升級到6500交換機?

Catalyst?6000系列交換機的背板帶寬為32G,而6500系列交換機的背板帶

寬最大可以擴展到256G。由于這兩個系列的交換機使用的背板總線結構不同,所以

6000交換機不能升級到6500系列交換機。

但這兩個系列交換機使用相同的交換模塊。

49、Catalyst3508G就是否也可以同Catalyst3524一樣采用菊花鏈堆疊模式?

完全可以。

50、在交換機之間配置Uplink-Fast時,就是否需要關閉原有Spanning-Tree

選項?

不需要,Uplink-Fast實際上使用的就是一種簡化的Spanning-Tree算法,與

標準的Spanning-Tree兼容,因此不需關閉該功能。