網絡運維筆試主觀題

1.交換機和路由器哪個設備轉發數據包時會修改MAC地址？為什么要修改？
答：路由器。當網關路由器接收到以太網數據幀時，發現數據幀中的目標MAC地址是自己的某一個端口的物理地址，這時路由器會把以太網數據幀的封裝去掉。路由器認為這個IP數據包是要通過自己進行轉發，著它就在匹配路由表。匹配到路由項后，它就將包發往下一條地址。路由器轉發數據包不會對它的IP源地址和目標地址做修改，只會修改MAC.

2.寫出路由器配置DHCP的命令及步驟？
答：(config)#ip dhcp pool pool-name
      (dhcp-config)#network network-number mask
      (dhcp-config)#default-router gateway-ip
      (dhcp-config)#dns-server dns-ip
      (dhcp-config)#lease days hours mins
      (config)#ip dhcp excluded-address low-address [high-address]

3.STP是什么協議？主要作用是什么？
答：Spanning Tree Protocol(生成樹協議)
      主要作用：邏輯上斷開環路，防止廣播風暴的產生。當線路故障，阻塞接口被激活，恢復通信，起備份線路的作用

4.簡述什么是速端口？速端口的配置命令是什么？
答：通過速端口,可以大大減少處于偵聽和學習狀態的時間,速端口幾乎立刻進入轉發狀態。速端口將工作站或者服務器連接到網絡的時間減至最短。
      (config-if)#spanning-tree portfast
      (config-if)#no spanning-tree portfast(關閉速端口)

5.什么是VRRP協議？簡述VRRP和HSRP的區別？
答：虛擬路由器冗余協議。
區別：
1.在功能上VRRP和HSRP非常相似,但是就安全而言,VRRP對HSRP的一個主要優勢:它允許參與VRRP組的設備間建立認證機制.并且不像HSRP那樣要求虛擬路由器不能是其中一個路由器的ip地址,但是VRRP允許這種情況發生,但是為了確保萬一失效發生的時候終端主機 不必重新學習MAC地址,它指定使用的MAC地址00-00-5e-00-01-VRID,這里的VRID是虛擬路由器的ID(等價于一個HSRP的組標識符).
2.另外一個不同是VRRP不使用HSRP中的政變或者一個等價消息,VRRP的狀態機比HSRP的要簡單，HSRP有6個狀態 初始 學習 監聽 對話 備份 活動 )和8個事件，VRRP只有3個狀態(初始狀態(Initialize)、主狀態(Master)、備份狀態(Backup))和5個事件.
3.HSRP有三種報文，而且有三種狀態可以發送報文 呼叫(Hello)報文/告辭(Resign)報文/突變(Coup)報文，VRRP有一種報文，廣播報文，由主路由器定時發出來通告它的存在，使用這些報文可以檢測虛擬路由器各種參數，還可以用于主路由 器的選舉。
4.HSRP將報文承載在UDP報文上，而VRRP承載在TCP報文上(HSRP 使用UDP 1985端口，向組播地址224.0.0.2 發送hello消息。)
5.VRRP的安全:VRRP協議包括三種主要的認證方式:
無認證;簡單的明文密碼;
使用MD5
HMAC ip認證的強認證;
6.VRRP的崩潰間隔時間:3*通告間隔+時滯時間(skew-time)
7.hsrp為私有，vrrp不支持接口跟蹤機制

1.TCP/IP五層模型每一層對應的設備分別是什么？
答：物理層              網卡
      數據鏈路層        交換機
      網絡層              路由器
      傳輸層              防火墻
      應用層              計算機

2.單臂路由的缺陷是什么？
答：1.“單臂”為網絡骨干鏈路，容易形成網絡瓶頸
      2.子接口依然依托于物理接口，應用不靈活
      3.VLAN間轉發需要查看路由表，嚴重浪費設備資源

3.簡述什么是廣播風暴？
答：廣播風暴，當廣播數據充斥網絡無法處理，并占用大量網絡帶寬，導致正常業務不能運行，甚至徹底癱瘓，這就發生了“廣播風暴”。

4.簡述HSRP協議？
答：HSRP 是 Hot Standby Routing Protocol（熱備份路由協議）的縮寫。
      它的作用是能夠把一臺或多臺路由器用來做備份，所謂熱備份是指當使用的路由器
      不能正常工作時，候補的路由器能夠實現平滑的替換，盡量不被察覺。

5.簡述HSRP協議中占先權的作用什么？
答：HSRP協議中占先權的作用是當活躍路由器失效或者停止工作的時候；備份路由器將自動承擔活躍路由器的角色。即使當活躍路由器重新工作的時候備份路由器還承載活躍路由器的角色來繼續轉發路由器。

6.配置HSRP協議中占先權的配置命令是什么？
答：(1)進入接口配置模式：Interface fasternet 0/2
      (2)配置占先權: standby 10 ip preempt

7.ICMP的全稱是什么？它的作用是什么？
答：ICMP是（Internet Control Message Protocol）Internet控制報文協議
      作用：查看網絡通不通、主機是否可達、路由是否可用。

8.A,B,C,D,E五類地址中，哪兩類地址是無類地址？他們被應用于什么地方？
答：D 網絡中的組播地址（多目廣播）
      239.0.0.--239.255.255.254
      E 科研 240.0.0.0--255.255.255.255

9.簡述什么是CRC？
答：循環冗余碼校驗，它是利用除法及余數的原理來作錯誤偵測（Error Detecting）的。實際應用時，發送裝置計算出CRC值并隨數據一同發送給接收裝置，接收裝置對收到的數據重新計算CRC并與收到的CRC相比較，若兩個CRC值不同，則說明數據通訊出現錯誤。

10.訪問控制列表（ACL）有哪三種類型？
答：a.標準訪問控制列表
      基于源IP地址過濾數據包
      標準訪問控制列表的訪問控制列表號是1～99
      b.擴展訪問控制列表
      基于源IP地址、目的IP地址、指定協議、端口和標志來過濾數據包
      擴展訪問控制列表的訪問控制列表號是100～199
      c.命名訪問控制列表
      命名訪問控制列表允許在標準和擴展訪問控制列表中使用名稱代替表號

1.什么是BPDU？
答：BPDU是運行STP的交換機之間交換的消息幀。
      BPDU內包含了STP所需的路徑和優先級信息

2.生成樹算法分為哪三個步驟？
答：選擇根網橋
      選擇根端口
      選擇指定端口

3.STP的三種計時器分別是什么？
答：Hello時間
      轉發延遲
      最大老化時間

4.什么是TCP協議和UDP協議？區別是什么？
答：TCP（Transmission Control Protocol 傳輸控制協議）是一種面向連接的、可靠的、較慢。
      UDP（User Data Protocol，用戶數據報協議）是與TCP相對應的協議。 較快。它是面向非連接的協議，它不與對方建立連接，而是直接就把數據包發送過去！

5.FTP，TELNET，SMTP，HTTP，POP3分別是什么？他們的端口號分別是多少？
答：文件傳輸協議             20 21
      遠程登陸協議             23
      簡單郵件傳輸協議       25
      超文本傳輸協議          80
      郵局協議版本3           110

6.在內部接口和外部接口啟用NAT的命令分別是什么？
答：(config)#interface FastEthernet 0/0
      (config-if)#ip nat outside
      (config)#interface FastEthernet 1/0
      (config-if)#ip nat inside

7.企業為什么會在網絡邊界配置NAT呢？
答：1、合法的IP地址資源日益短缺
      2、一個局域網內部有很多臺主機，但不是每臺主機都有合法的IP地址，為了使所有內部主機都可以連接因特網，需要使用地址轉換
      3、地址轉換技術可以有效地隱藏內部局域網中的主機，具有一定的網絡安全保護作用
      4、地址轉換可以在局域網內部提供給外部FTP、WWW、Telnet服務

8.靜態NAT，動態NAT，PAT的特點是什么？
答：靜態NAT 一對一
      動態NAT 私有IP地址轉換為公用IP地址時，IP地址對是不確定的，是隨機的，所有被授權訪問Internet的私有IP地址可隨 機轉換為任何指定的合法IP地址
      PAT 多對一

9.簡述什么是距離矢量路由協議和鏈路狀態協議？
答：距離矢量路由協議
      依據從源網絡到目標網絡所經過的路由器的個數選擇路由 RIP、IGRP
      鏈路狀態路由協議
      綜合考慮從源網絡到目標網絡的各條路徑的情況選擇路由 OSPF、IS-IS

10.簡述什么是路由環路？如何產生的？
答：數據包不停在網絡上循環發送。
      維護路由表信息的時候，如果在拓撲發生改變后，網絡收斂緩慢產生了不協調或者矛盾的路有選擇條目，就會發生路由環路的問題，這種條件下，路由器對無法到達的網絡路由不予理睬，導致用戶的數據包不停在網絡上循環發送，最終造成網絡資源的嚴重浪費。

11.AS,IGP,EGP,BGP分別是什么？
答：自治系統（autonomous system,AS）
      內部網關協議interior gateway protocol 縮寫為IGP
      外部網關協議exterior gateway protocol 縮寫為EGP
      邊界網關協議Border gateway Protocol 縮寫為BGP

12.為什么要使用OSPF多區域？
答：1、在大型網絡中，網絡結構的變化是時常發生的，因此OSPF路由器就會經常運行SPF算法來重新計算路由信息，大量消耗路由器的CPU和內存資源。
      2、在OSPF網絡中，隨著多條路徑的增加，路由表變得越來越龐大，每一次路徑的改變都使路由器不得不花大量的時間和資源去重新計算路由表，路由器越來越低效。
      3、包含完整網絡結構的鏈路狀態數據庫也會越來越大，這將有可能使路由器的CPU和內存資源徹底耗盡，從而導致路由器的崩潰。
      然后，通過OSPF劃分區域以便引出OSPF多區域劃分的原因。
      改善網絡的可擴展性
      快速收斂

13.OSPF地址匯總的作用是什么？
答：地址匯總是通過減少泛洪的LSA數量節省資源，說白了就是節省路由器計算路由表的資源和時間。還可以通過屏蔽一些網絡不穩定的細節來節省資源。

14.Qos中的GTS是什么？GTS只能應用在input方向還是output方向？
答：流量整形 是一種調節輸出速率的措施，流量整形使用緩沖區使流量均勻的進行轉發。
      由于流量整形使用緩存來保存違規流量，所以可以減小丟包率，避免了報文重發，但是使用緩存將導致數據轉發時增加時延。流量整形一般應用在整體流量較小，但有時出現突發流量的環境。
      GTS只能應用在output方向，CAR可以應用在兩個方向。
      承諾訪問速率（CAR）

15.CAR與GTS的區別是什么？
答：1 GTS使用緩存減少對比，增加了時延；
      2 CAR直接丟棄數據包，保證了時延，增加了丟包率。
      (CAR技術限制流量速率時，違規流量一般會被直接被丟棄，所以CAR技術保證了數據的時延，但是增加了丟包率。CAR技術多應用于接入層對接入用戶經行流量限制。)