※交换机与路由器有什么区别
答有。①工作所处的OSI层次不一样交换机工作在OSI第二层数据链路层路由器工作在OSI第三层网络层②寻址方式不同交换机根据MAC地址寻址路由器根据IP地址寻址③转发速不同交换机的转发速度快路由器转发速度相对较慢。
※简单说下OSPF的操作过程
答①路由器发送HELLO报文②建立邻接关系③形成链路状态④SPF算法算出最优路径⑤形成路由表。
※STP的判定过程
答STP判定步骤为①确定根网桥使用网桥ID②计算到根网桥的最小根路径成本③确定最小的发送方网桥ID④确定最小的端口ID。
STP过程为①选根网桥②在每个非根网桥上选择根端口③在每个网段上标定一个指定端口
※IP包格式是什么样的?
答IP包头最短为20字节报头格式包括以下一些字段版本号、报头长度、优先级、数据报长度、协议字段、源IP地址、目标IP地址等。
※HSRP是什么它是如何工作的
答HSRP是热备份路由协议思科专有。通过HSRP一组路由器可以一起协同工作来代表一台虚拟路由器备份组像一台路由器一样工作一个虚拟IP地址和MAC地址从末端主机来看虚拟主路由器是一台有自己IP地址和MAC地址的路由器它不同于实际物理路由器那么该组中一台路由器失效则另一台路由器接替工作路由选择照常。
※RIP版本1跟版本2的区别
答①RIP-V1是有类路由协议RIP-V2是无类路由协议②RIP-V1广播路由更新RIP-V2组播路由更新③RIP-V2路由更新所携带的信息要比RIP-V1多
※三层交换机是怎么回事
答具有路由功能的交换机。即在二层交换机上添加具有路由功能的模块。
※以太网三种端口模式分别实现不同的VLAN特性请指出三种端口模式
①接入模式switchport mode access②中继模式switchport mode trunk③三层路由模式no switchport
※OSPF有什么优点为什么OSPF比RIP收敛快
优点1、收敛速度快2、支持无类别的路由表查询、VLSM和超网技术3、支持等代价的多路负载均衡4、路由更新传递效率高区域、组播更新、DR/BDR5、根据链路的带宽进行最优选路采用了区域、组播更新、增量更新、30分钟重发LSA。
※PPP协议组成及简述协议协商的基本过程
1、PPPPoint-to-Point Protocol点到点协议是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。
2、PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。
3、PPP协议包含这样几个部分链路控制协议LCPLink Control Protocol网络控制协议NCPNetwork Control Protocol认证协议最常用的包括口令验证协议PAPPassword Authentication Protocol和挑战握手验证协议CHAPChallenge-Handshake Authentication Protocol。
4、一个典型的链路建立过程分为三个阶段创建阶段、认证阶段和网络协商阶段。
阶段1创建PPP链路LCP负责创建链路。
在这个阶段将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文ConfigurePackets。一旦一个配置成功信息包Configure-Ackpacket被发送且被接收就完成了交换进入了LCP开启状态。应当注意在链路创建阶段只是对验证协议进行选择用户验证将在第2阶段实现。
阶段2用户验证。
在这个阶段客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前禁止从认证阶段前进到网络层协议阶段。如果认证失败认证者应该跃迁到链路终止阶段。在这一阶段里只有链路控制协议、认证协议和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。最常用的认证协议有口令验证协议PAP和挑战握手验证协议CHAP。认证方式介绍在第三部分中介绍。
阶段3调用网络层协议。
认证阶段完成之后PPP将调用在链路创建阶段阶段1选定的各种网络控制协议NCP。选定的NCP解决PPP链路之上的高层协议问题例如在该阶段IP控制协议IPCP可以向拨入用户分配动态地址。这样经过三个阶段以后一条完整的PPP链路就建立起来了。
5、认证方式
1口令验证协议PAP
PAP是一种简单的明文验证方式。NAS网络接入服务器Network Access Server要求用户提供用户名和口令PAP以明文方式返回用户信息。很明显这种验证方式的安全性较差第三方可以很容易的获取被传送的用户名和口令并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以一旦用户密码被第三方窃取PAP无法提供避免受到第三方攻击的保障措施。
2挑战-握手验证协议CHAP
CHAP是一种加密的验证方式能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令challenge其中包括会话ID和一个任意生成的挑战字串arbitrarychallengestring。远程客户必须使用MD5单向哈希算法one-way hashing algorithm返回用户名和加密的挑战口令会话ID以及用户口令其中用户名以非哈希方式发送。CHAP对PAP进行了改进不再直接通过链路发送明文口令而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令所以服务器可以重复客户端进行的操作并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击replayattack。在整个连接过程中CHAP将不定时的向客户端重复发送挑战口令从而避免第3方冒充远程客户remote client impersonation进行攻击。
6、PPP协议的应用
PPP协议是目前广域网上应用最广泛的协议之一它的优点在于简单、具备用户验证能力、可以解决IP分配等。家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。目前宽带接入正在成为取代拨号上网的趋势在宽带接入技术日新月异的今天PPP也衍生出新的应用。典型的应用是在ADSL非对称数据用户环线Asymmetrica lDigital Subscriber Loop接入方式当中PPP与其他的协议共同派生出了符合宽带接入要求的新的协议如PPPoEPPP over EthernetPPPoAPPP over ATM。利用以太网Ethernet资源在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源又完成了ADSL的接入要求是目前ADSL接入方式中应用最广泛的技术
标准。同样在ATM异步传输模式Asynchronous Transfer Mode网络上运行PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同作用相同不同的是它是在ATM网络上而PPPoE是在以太网网络上运行所以要分别适应ATM标准和以太网标准。
PPP协议的简单完整使它得到了广泛的应用相信在未来的网络技术发展中它还可以发挥更大的作用。
※VLAN分为哪几类
答分两类一是基于端口的静态VLAN一是基于MAC地址的动态VLAN。
※简单解释下TRUNK
答交换环境中有两种链路一种是接入链路另一种就是TRUNK中继链路接入链路只属于一个VLAN而TRUNK可以承载多个VLANTRUNK工作时进行VLAN标识主要有两种封装模式IEEE802.1Q和ISL。
※两台交换机之间怎样提供备份?
答通过冗余链路启用生成树STP。另用以太通道技术CHANNEL捆绑多条链路。用以实现备份
※你知道单臂路由吗
答知道。单臂路由就是包从哪个口进去又从哪个口出来而不象传统网络拓扑中数据包从某个接进入路由器又从另一个接口离开路由器。
※以思科路由器为例写下单臂路由的配置命令
router(config)#interfacef0/1.1
router(config-if)#encapsulation dotlQ 100
router(config-if)#ip add 192.168.1.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#interfacef0/1.2
router(config-if)#encapsulation dotlQ 200
router(config-if)#ip add 192.168.2.1 255.255.255.0
router(config-if)#no shutdown
※VLAN有什么作用?
答①广播控制②提高了安全性③增加带宽利用率④减少延迟
※说说静态路由和动态路由有什么区别
答静态路由是由管理员手工配置的适合比较简单的网络或需要做路由特殊控制。而动态路由。则是由动态路由协议自动维护的不需人工干预适合比较复杂大型的网络。
※你知道OSPF、RIP、静态路由的管理距离各是多少吗
答分别是110、120、1
※你知道L2 Cache是什么吗有什么作用
答二级缓存的作用就是存储那些CPU处理时需要用到、一级缓存又无法存储的数据。
※两个VLAN间怎么互通的
答通过三层路由实现。
※现在公司通过路由和外部进行连接有些员工不允许上网有些允许怎么在路由器上进行设置
答通过设置ACL控制。
※对网络维护是怎么看的?
答一是网络基础设施保障物理上的安全如机房、服务器、路由交换设备、用户PC机二是网络操作系统防漏洞、防入侵、权限、用户、密钥管理三是网络应用程序用户、权限、安装控制四是用户使用者基本安全操作培训教育五是制定完善的网络运行维护文档、日志管理六是系统、数据灾难恢复机制。
※VTP英文是什么作用
答VLAN Trunk ProtocolVTP中文意思是VLAN中继协议用来统一管理VLAN信息。
※VTP有哪几种模式?
答有三种模式服务器模式、客户机模式及透明模式。
※STP协议的主要用途是什么为什么要用STP
答主要用途1、STP通过阻塞冗余链路来消除桥接网络中可能存在的路径回环2、当前活动路径发生故障时STP激活冗余链路恢复网络连通性。
原因交换网络存在环路时引起广播环路广播风暴桥表损坏。
※介绍一下ACL和NATNAT有几种方式
答ACL1、访问控制列表ACL是应用在路由器接口的指令列表规则用来告诉路由器哪些数据包可以接收转发哪些数据包需要拒绝2、ACL的工作原理读取第三层及第四层包头中的信息根据预先定义好的规则对包进行过滤3、使用ACL实现网络控制实现访问控制列表的核心技术是包过滤4、ACL的两种基本类型标准访问控制列表扩展访问控制列表NAT改变IP包头使目的地址源地址或两个地址在包头中被不同地址替换。
静态NAT、动态NAT、PAT
※TCP/IP参考模型有哪几层
答应用层、传输层、互连网层、网络接口层。
※面向连接协议有哪些
答TCP。
※你所知道的信息安全管理体系有哪些
答ISO17799和BS7799。
※ISO17799的十个区域是什么
1、商业持续规划2、系统访问控制3、系统开发和维护4、物理和环境安全5、符合性6、人员安全7、安全组织8、计算机与网络管理9、资产分类和控制10.安全政策。
※你会哪些路由协议简单说下
答会的动态路由协议有RIP、OSPF还会静态路由的各种配置。
※交换机与Hub有什么区别
答交换机是独占带宽工作在第二层。Hub是共享带宽工作在第一层。
※BGP、IS-IS的基本内容及基本应用范围内容较少了解即可
1、最新版本是4与前面的版本有较大差别。2、用于多个AS之间的路由。3、互联网的骨干协议主要用于运营商网络间连接。4、扩展性非常强收敛速度慢但是并不影响它的稳定性因为它是距离向量型协议不需要收集到全部信息才能得到准确路由。5、BGP协议使用TCP协议的179端口也就是说邻居双方只要能够通过TCP协议通讯即可不要求它们有直接的连接。6、分为iBGP和eBGP前者用来处理AS内部BGP活动后者用来处理AS间的BGP活动。IS-IS是基于OSI网络体系开发的路由协议。类似于OSPF路由协议也是无类分层的动态路由协议。
※了解你对CISCO设备的熟悉情况提问部分配置参数
※子网划分一定要弄清楚考了几个这个题目
※SSL安全套接字层通讯使用哪个TCP端口
答443
※描述RIP和OSPF它们的区别、特点
答①RIP协议是一种传统的路由协议适合比较小型的网络但是当前Internet网络的迅速发展和急剧膨胀使RIP协议无法适应今天的网络。OSPF协议则是在Internet网络急剧膨胀的时候制定出来的它克服RIP协议的许多缺陷。
②RIP是距离矢量路由协议OSPF是链路状态路由协议。
③RIP&OSPF管理距离分别是120和110。
1RIP协议一条路由有15跳网关或路由器的限制如果一个RIP网络路由跨越超过15跳路由器则它认为网络不可到达而OSPF对跨越路由器的个数没有限制。
2OSPF协议支持可变长度子网掩码VLSMRIP则不支持这使得RIP协议对当前IP地址的缺乏和可变长度子网掩码的灵活性缺少支持。
3RIP协议不是针对网络的实际情况而是定期地广播路由表这对网络的带宽资源是个极大的浪费特别对大型的广域网。OSPF协议的路由广播更新只发生在路由状态变化的时候采用IP多路广播来发送链路状态更新信息这样对带宽是个节约。
4RIP网络是一个平面网络对网络没有分层。OSPF在网络中建立起层次概念在自治域中可以划分网络域使路由的广播限制在一定的范围内避免链路中继资源的浪费。
5OSPF在路由广播时采用了授权机制保证了网络安全。
上述两者的差异显示了OSPF协议后来居上的特点其先进性和复杂性使它适应了今天日趋庞大的Internet网并成为主要的互联网路由协议。
※什么是静态路由什么是动态路由各自的特点是什么
静态路由是由管理员在路由器中手动配置的固定路由路由明确地指定了包到达目的地必须经过的路径除非网络管理员干预否则静态路由不会发生变化。静态路由不能对网络的改变作出反应所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。静态路由特点
1、它允许对路由的行为进行精确的控制
2、减少了网络流量
3、是单向的
4、配置简单。
动态路由是网络中的路由器之间相互通信传递路由信息利用收到的路由信息更新路由器表的过程。是基于某种路由协议来实现的。常见的路由协议类型有距离向量路由协议如RIP和链路状态路由协议如OSPF。路由协议定义了路由器在与其它路由器通信时的
一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤
1、向其它路由器传递路由信息
2、接收其它路由器的路由信息
3、根据收到的路由信息计算出到每个目的网络的最优路径并由此生成路由选择表
4、根据网络拓扑的变化及时的做出反应调整路由生成新的路由选择表同时把拓扑变化以路由信息的形式向其它路由器宣告。动态路由适用于网络规模大、拓扑复杂的网络。
动态路由特点
1、无需管理员手工维护减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议使路由器可以自动根据网络拓朴结构的变化调整路由条目
※VLAN和×××有什么区别分别实现在OSI的第几层
答×××是一种三层封装加密技术VLAN则是一种第二层的标志技术尽管ISL采用封装尽管用户视图有些相象但他们不应该是同一层次概念。
VLANVirtual Local Area Network即虚拟局域网是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN在交换机上的实现方法可以大致划分为2大类基于端口划分的静态VLAN2、基于MAC地址|IP等划分的动态VLAN。当前主要是静态VLAN的实现。跨交换机VLAN通讯通过在TRUNK链路上采用Dot1Q或ISL封装标识技术。
×××虚拟专用网被定义为通过一个公用网络通常是因特网建立一个临时的、安全的连接是一条穿过混乱的公用网络的安全、稳定的隧道。×××使用三个方面的技术保证了通信的安全性隧道协议、数据加密和身份验证。
■×××使用两种隧道协议点到点隧道协议PPTP和第二层隧道协议L2TP。
■×××采用何种加密技术依赖于×××服务器的类型因此可以分为两种情况。对于PPTP服务器将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。只有在MS-CHAP、MS-CHAPv2或EAP/TLS身份验证被协商之后数据才由MPPE进行加密MPPE需要这些类型的身份验证生成的公用客户和服务器密钥。
对于L2TP服务器将使用IPSec机制对数据进行加密IPSec是基于密码学的保护服务和安全协议的套件。IPSec对使用L2TP协议的×××连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP连接建立之前IPSec在计算机及其远程×××服务器之间进行协商。IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES(3DES)。
■×××的身份验证方法
前面已经提到×××的身份验证采用PPP的身份验证方法下面介绍一下×××进行身份验证的几种方法。
CHAP通过使用MD5一种工业标准的散列方案来协商一种加密身份验证的安全形式。CHAP在响应时使用质询-响应机制和单向MD5散列。用这种方法可以向服务器证明客户机知道密码但不必实际地将密码发送到网络上。MS-CHAP同CHAP相似微软开发MS-CHAP是为了对远程Windows工作站进行身份验证它在响应时使用质询-响应机制和单向加密。而且MS-CHAP不要求使用原文或可逆加密密码。
MS-CHAPv2是微软开发的第二版的质询握手身份验证协议它提供了相互身份验证和更强大的初始数据密钥而且发送和接收分别使用不同的密钥。如果将×××连接配置为用MS-CHAPv2作为唯一的身份验证方法那么客户端和服务器端都要证明其身份如果所连接的服务器不提供对自己身份的验证则连接将被断开。
EAPE的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用EAP可以增加对许多身份验证方案的支持其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于×××来说使用EAP可以防止暴力或词典攻击及密码猜测提供比其他身份验证方法例如CHAP更高的安全性。在Windows系统中对于采用智能卡进行身份验证将采用EAP验证方法对于通过密码进行身份验证将采用CHAP、MS-CHAP或MS-CHAPv2验证方法。
关于×××
一、×××VirtualPrivateNetwork虚拟专用网络是一门网络新技术为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。
二、×××使用三个方面的技术保证了通信的安全性隧道协议、身份验证和数据加密。
三、1.隧道技术是×××的基本技术类似于点对点连接技术它在公用网建立一条数据通道隧道让数据包通过这条隧道传输。隧道是由隧道协议形成的分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准由IETF融合PPTP与L2F而形成。2、第三层隧道协议是把各种网络协议直接装入隧道协议中形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSecIPSecurity是由一组RFC文档组成定义了一个系统来提供安全协议选择、安全算法确定服务所使用密钥等服务从而在IP层提供安全保障。
※公司内部有一台机不能上网而其它电脑均能上网。知道的条件有电脑是WindowsXP
系统该电脑可以访问公司内部的电脑但不能上网。分析其中的原因
答1、使用命令ipconfig/all查看网络配置如ip地址、网关、DNS等
2、使用命令ping检查到网关、DNS的连通性
3、如果是使用代理上网检查浏览器的连接设置是否正确
4、检查本机防火墙和杀毒软件是否阻止访问internet
5、检查浏览器其他设置。
6、检查网关或代理是否阻止该机ip或mac地址。
※对无线上网知道多少
答“无线上网”是指CDMA或GPRS之类通讯类的问题。我想应该问的是“无线组网”基于802.11b协议的产品已成应用主流这些产品都使用2.4GHz频段能够在短距离内实现大约11Mbps的接入速率每个接入点AP可以同时支持数十个用户的接入。
※计算机之间是使用什么线连接
答交叉线。
※什么是三层交换说说和路由的区别在那里
答三层交换机和路由器都可工作在网络的第三层根据ip地址进行数据包的转发或交换原理上没有太大的区别这两个名词趋向于统一我们可以认为三层交换机就是一个多端口的路由器。但是传统的路由器有3个特点基于CPU的单步时钟处理机制能够处理复杂的路由算法和协议主要用于广域网的低速数据链路在第三层交换机中与路由器有关的第三层路由硬件模块也插接在高速背板/总线上这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。
※写出网络OSI七层协议并指出TCP和IP属于那一屋?
答应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。
※ARP的作用?
答ARP的作用是把连在同一个网段上计算机的IP地址转换为该机的MAC地址。
※PING用什么协议?
答ICMP。
※TCP与UDP有什么区别?
答TCPTransmission Control Protocol传输控制协议是基于连接的协议也就是说在正式收发数据前必须和对方建立可靠的连接。TCP协议能为应用程序提供可靠的通信连接使一台计算机发出的字节流无差错地发往网络上的其他计算机对可靠性要求高的数据通信系统往往使用TCP协议传输数据。UDPUser Data Protocol用户数据报协议是与TCP相对应的协议。它是面向非连接的协议它不与对方建立连接而是直接就把数据包发送过去。UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。
※对路由知识的掌握情况对方提出了一个开放式的问题简单说明一下你所了解的路由协议
答路由可分为静态&动态路由。静态路由由管理员手动维护动态路由由路由协议自动维护。路由选择算法的必要步骤1、向其它路由器传递路由信息2、接收其它路由器的路由信息3、根据收到的路由信息计算出到每个目的网络的最优路径并由此生成路由选择表4、根
据网络拓扑的变化及时的做出反应调整路由生成新的路由选择表同时把拓扑变化以路由信息的形式向其它路由器宣告。
两种主要算法距离向量法Distance Vector Routing和链路状态算法Link-State Routing。由此可分为距离矢量如RIP、IGRP、EIGRP&链路状态路由协议如OSPF、IS-IS。路由协议是路由器之间实现路由信息共享的一种机制它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时它需要及时地将这一变化通知与之相连接的其他路由器以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。
OSPF路由协议的基本工作原理DR、BDR的选举过程区域的作用及LSA的传输情况注对方对OSPF的相关知识提问较细应着重掌握。
特点是1、收敛速度快2、支持无类别的路由表查询、VLSM和超网技术3、支持等代价的多路负载均衡4、路由更新传递效率高区域、组播更新、DR/BDR5、根据链路
的带宽cost进行最优选路。通过发关HELLO报文发现邻居建立邻接关系通过泛洪LSA形成相同链路状态数据库运用SPF算法生成路由表。DR/BDR选举1、DR/BDR存在-不选举达到2-way状态Priority不为0-选举资格3、先选BDR后DR4、利用“优先级”“RouterID”进行判断。1、通过划分区域可以减少路由器LSADB降低CPU、内存、与LSA泛洪带来的开销。2、可以将TOP变化限定在单个区域加快收敛。LSA1、LSA2只在始发区域传输LSA3、LSA4由ABR始发在OSPF域内传输LSA5由ASBR始发在OSPF的AS内传输LSA7只在NSSA内传输。
O!?6??pgz!?/v!?连接使一台计算机发出的字节流无差错地发往网络上的其他计算机对可靠性要求高的数据通信系统往往使用TCP协议传输数据。UDPUser Data Protocol用户数据报协议是与TCP相对应的协议。它是面向非连接的协议它不与对方建立连接而是直接就把数据包发送过去。UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。
