1: 交換機是如何轉發數據包的?
交換機通過學習數據幀中的源MAC地址生成交換機的MAC地址表，交換機查看數據幀的目標MAC地址，根據MAC地址錶轉發數據，如果交換機在表中沒有找到匹配項，則向除接受到這個數據幀的端口以外的所有端口廣播這個數據幀。
2 簡述STP的作用及工作原理.
作用:(1) 能夠在邏輯上阻斷環路，生成樹形結構的拓撲;
(2) 能夠不斷的檢測網絡的變化，當主要的線路出現故障斷開的時候，STP還能通過計算激活阻起到斷的端口，起到鏈路的備份作用。
工作原理: STP將一個環形網絡生成無環拓樸的步驟：
選擇根網橋（Root Bridge）
選擇根端口（Root Ports）
選擇指定端口（Designated Ports）
生成樹機理
每個STP實例中有一個根網橋
每個非根網橋上都有一個根端口
每個網段有一個指定端口
非指定端口被阻塞 STP是交換網絡的重點,考察是否理解.
3:簡述傳統的多層交換與基於CEF的多層交換的區別
簡單的說:傳統的多層交換:一次路由,多次交換
基於CEF的多層交換:無須路由,一直交換.
4:DHCP的作用是什麼,如何讓一個vlan中的DHCP服務器爲整個企業網絡分配IP地址?
作用:動態主機配置協議,爲客戶端動態分配IP地址.
配置DHCP中繼,也就是幫助地址.(因爲DHCP是基於廣播的,vlan 或路由器隔離了廣播)
5:有一臺交換機上的所有用戶都獲取不了IP地址,但手工配置後這臺交換機上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網,請說出排障思路.
1:如果其它交換機上的終端設備能夠獲取IP地址,看幫助地址是否配置正確;
2:此交換機與上連交換機間是否封裝爲Trunk.
3:單臂路由實現vlan間路由的話看子接口是否配置正確,三層交換機實現vlan間路由的話看是否給vlan配置ip地址及配置是否正確.
4:再看此交換機跟上連交換機之間的級連線是否有問題;
排障思路.
6:什麼是靜態路由？什麼是動態路由？各自的特點是什麼？
靜態路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經過的路徑，除非網絡管理員干預，否則靜態路由不會發生變化。靜態路由不能對網絡的改變作出反應，所以一般說靜態路由用於網絡規模不大、拓撲結構相對固定的網絡。
靜態路由特點
1、它允許對路由的行爲進行精確的控制；
2、減少了網絡流量；
3、是單向的；
4、配置簡單。
動態路由是網絡中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。是基於某種路由協議來實現的。常見的路由協議類型有：距離矢量路由協議（如RIP）和鏈路狀態路由協議（如 OSPF）。路由協議定義了路由器在與其它路由器通信時的一些規則。動態路由協議一般都有路由算法。其路由選擇算法的必要步驟
1、向其它路由器傳遞路由信息；
2、接收其它路由器的路由信息；
3、根據收到的路由信息計算出到每個目的網絡的最優路徑，並由此生成路由選擇表；
4、根據網絡拓撲的變化及時的做出反應，調整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。
動態路由適用於網絡規模大、拓撲復雜的網絡。
動態路由特點：
1、無需管理員手工維護，減輕了管理員的工作負擔。
2、佔用了網絡帶寬。
3、在路由器上運行路由協議，使路由器可以自動根據網絡拓樸結構的變化調整路由條目；
能否根據具體的環境選擇合適的路由協議
7:簡述有類與無類路由選擇協議的區別
有類路由協議:路由更新信息中不含有子網信息的協議,如RIPV1,IGRP
無類路由協議:路由更新信息中含有子網信息的協議,如OSPF,RIPV2,IS-IS，EIGRP是否理解有類與無類
8:簡述RIP的防環機制
1.定義最大跳數 Maximum Hop Count （15跳）
2.水平分割 Split Horizon （默認所有接口開啓，除了Frame-Relay的物理接口，可用sh ip interface 查看開啓還是關閉）
3.毒化路由 Poizoned Route
4.毒性反轉 Poison Reverse （RIP基於UDP，UDP和IP都不可靠，不知道對方收到毒化路由沒有；類似於對毒化路由的Ack機制）
5.保持計時器 hold-down Timer （防止路由表頻繁翻動）
6.閃式更新 Flash Update
7.觸發更新 Triggered Update （需手工啓動，且兩邊都要開 Router (config-if)# ip rip triggered ）
當啓用觸發更新後，RIP不再遵循30s的週期性更新時間，這也是與閃式更新的區別所在。
RIP的4個計時器：
更新計時器（update）： 30 s
無效計時器（invalid）： 180 s（180s沒收到更新，則置爲possible down狀態）
保持計時器（holddown）： 180s（真正起作用的只有60s）
刷新計時器（flush）： 240s （240s沒收到更新，則刪除這條路由）
如果路由變成possible down後，這條路由跳數將變成16跳，標記爲不可達；這時holddown計時器開始計時。
在holddown時間內即使收到更優的路由，不加入路由表；這樣做是爲了防止路由頻繁翻動。
什麼時候啓用holddown計時器： “當收到一條路由更新的跳數大於路由表中已記錄的該條路由的跳數”
9:簡述電路交換和分組交換的區別及應用場合. 電路交換連接
根據需要進行連接
每一次通信會話期間都要建立、保持，然後拆除
在電信運營商網絡中建立起來的專用物理電路
分組交換連接
將傳輸的數據分組
多個網絡設備共享實際的物理線路
使用虛電路/虛通道（Virtual Channel）傳輸
若要傳送的數據量很大，且其傳送時間遠大於呼叫時間，則採用電路交換較爲合適；當端到端的通路有很多段的鏈路組成時，採用分組交換傳送數據較爲合適。
10:簡述PPP協議的優點. 支持同步或異步串行鏈路的傳輸
支持多種網絡層協議
支持錯誤檢測
支持網絡層的地址協商
支持用戶認證
允許進行數據壓縮
11: pap和chap認證的區別
PAP(口令驗證協議 Password Authentication Protocol)是一種簡單的明文驗證方式。NAS（網絡接入服務器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，並利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方***的保障措施。
CHAP(挑戰-握手驗證協議 Challenge-Handshake Authentication Protocol)是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發送一個挑戰口令（challenge），其中包括會話ID和一個任意生成的挑戰字串（arbitrary challengestring）。遠程客戶必須使用MD5單向哈希算法（one-way hashing algorithm）返回用戶名和加密的挑戰口令，會話ID以及用戶口令，其中用戶名以非哈希方式發送。
CHAP對PAP進行了改進，不再直接通過鏈路發送明文口令，而是使用挑戰口令以哈希算法對口令進行加密。因爲服務器端存有客戶的明文口令，所以服務器可以重複客戶端進行的操作，並將結果與用戶返回的口令進行對照。CHAP爲每一次驗證任意生成一個挑戰字串來防止受到再現***（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重複發送挑戰口令，從而避免第3方冒充遠程客戶（remote client impersonation）進行***。
12:ADSL是如何實現數據與語音同傳的?
物理層:頻分複用技術.(高頻傳輸數據,低頻傳輸語音)具體講解的話可以說明:調製,濾波,解調的過程.
13:OSPF中那幾種網絡類型需要選擇DR,BDR?
廣播型網絡和非廣播多路訪問NBMA網絡需要選.
14:OSPF中完全末梢區域的特點及適用場合
特點:不能學習其他區域的路由
不能學習外部路由
完全末梢區域不僅使用缺省路由到達OSPF自主系統外部的目的地址,而且使用這個缺省路由到達這個區域外部的所有目的地址.一個完全末梢區域的ABR不僅阻塞AS外部LSA,而且阻塞所有彙總LSA.
適用場合:只有一出口的網絡.
15:OSPF中爲什麼要劃分多區域?
1、減小路由表大小
2、限制lsa的擴散
3、加快收斂
4、增強穩定性
16:NSSA區域的特點是什麼?
1.可以學習本區域連接的外部路由；
2.不學習其他區域轉發進來的外部路由
17:你都知道網絡的那些冗餘技術,請說明.
交換機的冗餘性：spanning－tree、ethernet－channel
路由的冗餘性:HSRP,VRRP,GLBP.
(有必要的話可以詳細介紹)
18:HSRP的轉換時間是多長時間?
10s
19:標準訪問控制列表和擴展訪問控制列表的區別.
標準訪問控制列表:基於源進行過濾
擴展訪問控制列表: 基於源和目的地址、傳輸層協議和應用端口號進行過濾
20:NAT的原理及優缺點.
原理:轉換內部地址,轉換外部地址,PAT,解決地址重疊問題.
優點:節省IP地址,能夠處理地址重複的情況,增加了靈活性,消除了地址重新編號,隱藏了內部IP地址.
缺點:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應用(如:SNMP),需要更多的內存來存儲一個NAT表,需要更多的CPU來處理NAT的過程.
21: 對稱性加密算法和非對稱型加密算法的不同？
對稱性加密算法的雙方共同維護一組相同的密鑰，並使用該密鑰加密雙方的數據，加密速度快，但密鑰的維護需要雙方的協商，容易被人竊取；非對稱型加密算法使用公鑰和私鑰，雙方維護對方的公鑰（一對），並且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進行加密，對端接受後使用其私鑰進行解密，加密性良好，而且不易被竊取，但加密速度慢.
22: 安全關聯的作用？
SA分爲兩步驟：1.IKE SA，用於雙方的對等體認證，認證對方爲合法的對端；2.IPSec SA，用於雙方認證後，協商對數據保護的方式.
23: ESP和AH的區別？
ESP除了可以對數據進行認證外，還可以對數據進行加密；AH不能對數據進行加密，但對數據認證的支持更好 .
24: snmp的兩種工作方式是什麼,有什麼特點?
首先,SNMP是基於UDP的,有兩種工作方式,一種是輪詢,一種是中斷.
輪詢:網管工作站隨機開端口輪詢被管設備的UDP的161端口.
中斷:被管設備將trap報文主動發給網管工作站的UDP的162端口.
特點:輪詢一定能夠查到被管設備是否出現了故障,但實時性不好.
中斷實時性好(觸發更新),但不一定能夠將trap報文報告給網管工作站.
歡迎加入鄭州陽仔的網絡工程師自由交流羣--132444800(請註明自己的身份，就說是51cto的博友）