北大青鳥內(nèi)部面試題

1、※什么是三層交換，說說和路由的區(qū)別在那里？什么是三層交換，說說和路由的區(qū)別在那里？三層交換機和路由器都可工作在網(wǎng)絡的第三層，根據(jù)ip地址進行數(shù)據(jù)包的轉(zhuǎn)發(fā)（或交換），原理上沒有太大的區(qū)別，這兩個名詞趨向于統(tǒng)一，我們可以認為三層交換機就是一個多端口的路由器。但是傳統(tǒng)的路由器有3個特點：基于CPU的單步時鐘處理機制；能夠處理復雜的路由算法和協(xié)議；主要用于廣域網(wǎng)的低速數(shù)據(jù)鏈路在第三層交換機中，與路由器有關的第三層路由硬件模塊也插接在高速背板總線

2、上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數(shù)據(jù)，從而突破了傳統(tǒng)的外接路由器接口速率的限制(10Mbits100Mbits)。※對路由知識的掌握情況，對方提出了一個開放式的問題：簡單說明一下你所了解的路由對路由知識的掌握情況，對方提出了一個開放式的問題：簡單說明一下你所了解的路由協(xié)議。協(xié)議。路由可分為靜態(tài)&動態(tài)路由。靜態(tài)路由由管理員手動維護；動態(tài)路由由路由協(xié)議自動維護。路由選擇算法的必要步驟：1、向其它路由器傳遞路由信息

3、；2、接收其它路由器的路由信息；3、根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡的最優(yōu)路徑，并由此生成路由選擇表；4、根據(jù)網(wǎng)絡拓撲的變化及時的做出反應，調(diào)整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。兩種主要算法：距離向量法（DistanceVectRouting）和鏈路狀態(tài)算法（LinkStateRouting）。由此可分為距離矢量（如：RIP、IGRP、EIGRP）&鏈路狀態(tài)路由協(xié)議（如：OSPF、ISIS）。

4、路由協(xié)議是路由器之間實現(xiàn)路由信息共享的一種機制，它允許路由器之間相互交換和維護各自的路由表。當一臺路由器的路由表由于某種原因發(fā)生變化時，它需要及時地將這一變化通知與之相連接的其他路由器，以保證數(shù)據(jù)的正確傳遞。路由協(xié)議不承擔網(wǎng)絡上終端用戶之間的數(shù)據(jù)傳輸任務?！唵握f下簡單說下OSPFOSPF的操作過程的操作過程①路由器發(fā)送HELLO報文；②建立鄰接關系；③形成鏈路狀態(tài)④SPF算法算出最優(yōu)路徑⑤形成路由表※OSPF※OSPF路由協(xié)議的基本工

5、作原理，路由協(xié)議的基本工作原理，DRDR、BDRBDR的選舉過程，區(qū)域的作用及的選舉過程，區(qū)域的作用及LSALSA的傳輸情況的傳輸情況（注：對方對（注：對方對OSPFOSPF的相關知識提問較細，應著重掌握）的相關知識提問較細，應著重掌握）。特點是：1、收斂速度快；2、支持無類別的路由表查詢、VLSM和超網(wǎng)技術；3、支持等代價的多路負載均衡；4、路由更新傳遞效率高（區(qū)域、組播更新、DRBDR）；5、根據(jù)鏈路的帶寬（cost）進行最優(yōu)選路。

6、通過發(fā)關HELLO報文發(fā)現(xiàn)鄰居建立鄰接關系，通過泛洪LSA形成相同鏈路狀態(tài)數(shù)據(jù)庫，運用SPF算法生成路由表。DRBDR選舉：1、DRBDR存在不選舉；達到2way狀態(tài)Priity不為0選舉資格；3、先選BDR后DR；4、利用“優(yōu)先級”“RouterID”進行判斷。1、通過劃分區(qū)域可以減少路由器LSADB，降低CPU、內(nèi)存、與LSA泛洪帶來的開銷。2、可以將TOP變化限定在單個區(qū)域，加快收斂。LSA1、LSA2只在始發(fā)區(qū)域傳輸；LSA3、

7、LSA4由ABR始發(fā)，在OSPF域內(nèi)傳輸；LSA5由ASBR始發(fā)在OSPF的AS內(nèi)傳輸；LSA7只在NSSA內(nèi)傳輸。的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟1、向其它路由器傳遞路由信息；2、接收其它路由器的路由信息；3、根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡的最優(yōu)路徑，并由此生成路由選擇表；4、根據(jù)網(wǎng)絡拓撲的變化及時的做出反應，調(diào)整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。動態(tài)路由

8、適用于網(wǎng)絡規(guī)模大、拓撲復雜的網(wǎng)絡。動態(tài)路由特點：1、無需管理員手工維護，減輕了管理員的工作負擔。2、占用了網(wǎng)絡帶寬。3、在路由器上運行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡拓樸結(jié)構的變化調(diào)整路由條目；※VLANVLAN和VPNVPN有什么區(qū)別？分別實現(xiàn)在有什么區(qū)別？分別實現(xiàn)在OSIOSI的第幾層？的第幾層？VPN是一種三層封裝加密技術，VLAN則是一種第二層的標志技術（盡管ISL采用封裝），盡管用戶視圖有些相象，但他們不應該是同一層次概念。

9、VLANVLAN（VirtualLocalAreawk）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術。VLAN在交換機上的實現(xiàn)方法，可以大致劃分為2大類：基基于端口劃分的靜態(tài)VLAN；2、基于MAC地址|IP等劃分的動態(tài)VLAN。當前主要是靜態(tài)VLAN的實現(xiàn)?？缃粨Q機VLAN通訊通過在TRUNK鏈路上采用Dot1Q或ISL封裝（標識）技術。VPNVPN（虛擬專用網(wǎng)）被定義為通過一

10、個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗證。■VPN使用兩種隧道協(xié)議：點到點隧道協(xié)議（PPTP）和第二層隧道協(xié)議（L2TP）?！鯲PN采用何種加密技術依賴于VPN服務器的類型，因此可以分為兩種情況。對于PPTP服務器，將采用MPPE加密技術MPPE可以支持40位密鑰的標準加密方案和128位密鑰的增強加密方案。只

11、有在MSCHAP、MSCHAPv2或EAPTLS身份驗證被協(xié)商之后，數(shù)據(jù)才由MPPE進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務器密鑰。對于L2TP服務器，將使用IPSec機制對數(shù)據(jù)進行加密IPSec是基于密碼學的保護服務和安全協(xié)議的套件。IPSec對使用L2TP協(xié)議的VPN連接提供機器級身份驗證和數(shù)據(jù)加密。在保護密碼和數(shù)據(jù)的L2TP連接建立之前，IPSec在計算機及其遠程VPN服務器之間進行協(xié)商。IPSec可用的加密包

12、括56位密鑰的數(shù)據(jù)加密標準DES和56位密鑰的三倍DES(3DES)。■VPN的身份驗證方法前面已經(jīng)提到VPN的身份驗證采用PPP的身份驗證方法，下面介紹一下VPN進行身份驗證的幾種方法。CHAPCHAP通過使用MD5（一種工業(yè)標準的散列方案）來協(xié)商一種加密身份驗證的安全形式。CHAP在響應時使用質(zhì)詢響應機制和單向MD5散列。用這種方法，可以向服務器證明客戶機知道密碼，但不必實際地將密碼發(fā)送到網(wǎng)絡上。MSCHAP同CHAP相似，微軟開發(fā)