1、交换机是如何转发数据包的？
交换机通过学习数据帧中的源 MAC 地址生成交换机的 MAC 地址表，交换机查看数据帧的指标 MAC 地址，依据 MAC 地址表转发数据，如果交换机在表中没有找到匹配项，则向除承受到这个数据帧的端口以外的所有端口播送这个数据帧。
2、简述 STP 的作用及工作原理。
作用:
- 可能在逻辑上阻断环路，生成树形构造的拓扑;
- 可能一直的检测网络的变动，当次要的线路呈现故障断开的时候，STP 还能通过计算激活阻起到断的端口，起到链路的备份作用。
工作原理:
STP 将一个环形网络生成无环拓朴的步骤：
- 抉择根网桥（Root Bridge）
- 抉择根端口（Root Ports）
- 抉择指定端口（Designated Ports）
生成树机理：
- 每个 STP 实例中有一个根网桥
- 每个非根网桥上都有一个根端口
- 每个网段有一个指定端口
- 非指定端口被阻塞 STP 是替换网络的重点，考查是否了解。
3、简述传统的多层替换与基于 CEF 的多层替换的区别。
简略的说，传统的多层替换：一次路由，屡次替换。
基于 CEF 的多层替换：毋庸路由，始终替换。
4、DHCP 的作用是什么，如何让一个 vlan 中的 DHCP 服务器为整个企业网络调配 IP 地址?
作用：动静主机配置协定，为客户端动态分配 IP 地址。
配置 DHCP 中继，也就是帮忙地址。(因为 DHCP 是基于播送的，vlan 或路由器隔离了播送)
5、有一台交换机上的所有用户都获取不了 IP 地址，但手工配置后这台交换机上的同一 vlan 间的用户之间可能互相 ping 通，但 ping 不通外网，请说出排障思路。
- 如果其它交换机上的终端设备可能获取 IP 地址，看帮忙地址是否配置正确；
- 此交换机与上连交换机间是否封装为 Trunk。
- 单臂路由实现 vlan 间路由的话看子接口是否配置正确，三层交换机实现 vlan 间路由的话看是否给 vlan 配置 ip 地址及配置是否正确。
- 再看此交换机跟上连交换机之间的级连线是否有问题；排障思路。
6、什么是动态路由？什么是动静路由？各自的特点是什么？
动态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包达到目的地必须通过的门路，除非网络管理员干涉，否则动态路由不会发生变化。动态路由不能对网络的扭转作出反应，所以个别说动态路由用于网络规模不大、拓扑构造绝对固定的网络。
动态路由特点：
- 它容许对路由的行为进行准确的管制；
- 缩小了网络流量；
- 是单向的；
- 配置简略。
动静路由是网络中的路由器之间互相通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协定来实现的。常见的路由协定类型有：间隔矢量路由协定（如 RIP）和链路状态路由协定（如 OSPF）。路由协定定义了路由器在与其它路由器通信时的一些规定。动静路由协定个别都有路由算法。其路由抉择算法的必要步骤：
- 1. 向其它路由器传递路由信息；
- 2. 接管其它路由器的路由信息；
- 3. 依据收到的路由信息计算出到每个目标网络的最优门路，并由此生成路由抉择表；
- 4. 依据网络拓扑的变动及时的做出反馈，调整路由生成新的路由抉择表，同时把拓扑变动以路由信息的模式向其它路由器宣告。
动静路由实用于 网络规模大、拓扑简单 的网络。
动静路由特点：
- 无需管理员手工保护，加重了管理员的工作累赘。
- 占用了网络带宽。
- 在路由器上运行路由协定，使路由器能够主动依据网络拓朴构造的变动调整路由条目；
是否依据具体的环境抉择适合的路由协定。
7、简述有类与无类路由抉择协定的区别。
- 有类路由协定: 路由更新信息中不含有子网信息的协定，如 RIPV1，IGRP。
- 无类路由协定: 路由更新信息中含有子网信息的协定，如 OSPF，RIPV2，IS-IS，EIGRP 是否了解有类与无类。
8、简述 RIP 的防环机制。
- 定义最大跳数 Maximum Hop Count（15 跳）
- 程度宰割 Split Horizon（默认所有接口开启，除了 Frame-Relay 的物理接口，可用 sh ip interface 查看开启还是敞开）
- 毒化路由 Poizoned Route
- 毒性反转 Poison Reverse（RIP 基于 UDP，UDP 和 IP 都不牢靠，不晓得对方收到毒化路由没有；相似于对毒化路由的 Ack 机制）
- 放弃计时器 hold-down Timer（避免路由表频繁翻动）
- 闪式更新 Flash Update
- 触发更新 Triggered Update（需手工启动，且两边都要开 Router (config-if)# ip rip triggered）
当启用触发更新后，RIP 不再遵循 30s 的周期性更新工夫，这也是与闪式更新的区别所在。
RIP 的 4 个计时器：
- 更新计时器（update）：30 s
- 有效计时器（invalid）：180 s（180s 没收到更新，则置为 possible down 状态）
- 放弃计时器（holddown）：180s（真正起作用的只有 60s）
- 刷新计时器（flush）：240s（240s 没收到更新，则删除这条路由）
如果路由变成 possible down 后，这条路由跳数将变成 16 跳，标记为不可达；这时 holddown 计时器开始计时。
在 holddown 工夫内即便收到更优的路由，不退出路由表；这样做是为了避免路由频繁翻动。
什么时候启用 holddown 计时器：“当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数”
9、简述电路替换和分组替换的区别及利用场合. 电路替换连贯。
依据须要进行连贯，每一次通信会话期间都要建设、放弃，而后拆除在电信运营商网络中建设起来的专用物理电路
分组替换连贯，将传输的数据分组，多个网络设备共享理论的物理线路，应用虚电路 / 虚通道（Virtual Channel）传输
若要传送的数据量很大，且其传送工夫远大于呼叫工夫，则采纳电路替换较为适合；当端到端的通路有很多段的链路组成时，采纳分组替换传送数据较为适合。
10、简述 PPP 协定的长处. 反对同步或异步串行链路的传输
- 反对多种网络层协定
- 反对谬误检测
- 反对网络层的地址协商
- 反对用户认证
- 容许进行数据压缩
11、pap 和 chap 认证的区别
PAP(口令验证协定 Password Authentication Protocol)是一种简略的明文验证形式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP 以明文形式返回用户信息。很显著，这种验证形式的安全性较差，第三方能够很容易的获取被传送的用户名和口令，并利用这些信息与 NAS 建设连贯获取 NAS 提供的所有资源。所以，一旦用户明码被第三方窃取，PAP 无奈提供防止受到第三方攻打的保障措施。
CHAP(挑战 - 握手验证协定 Challenge-Handshake Authentication Protocol)是一种加密的验证形式，可能防止建设连贯时传送用户的实在明码。NAS 向近程用户发送一个挑战口令（challenge），其中包含会话 ID 和一个任意生成的挑战字串（arbitrary challengestring）。近程客户必须应用 MD5 单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话 ID 以及用户口令，其中用户名以非哈希形式发送。
CHAP 对 PAP 进行了改良，不再间接通过链路发送明文口令，而是应用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器能够反复客户端进行的操作，并将后果与用户返回的口令进行对照。CHAP 为每一次验证任意生成一个挑战字串来避免受到再现攻打（replay attack）。在整个连贯过程中，CHAP 将不定时的向客户端反复发送挑战口令，从而防止第 3 方假冒近程客户（remote client impersonation）进行攻打。
12、ADSL 是如何实现数据与语音同传的？
物理层: 频分复用技术.(高频传输数据，低频传输语音)具体解说的话能够阐明: 调制，滤波，解调的过程。
13、OSPF 中那几种网络类型须要抉择 DR，BDR？
播送型网络和非播送多路拜访 NBMA 网络须要选。
14、OSPF 中齐全末梢区域的特点及实用场合
特点:
不能学习其余区域的路由
不能学习内部路由
齐全末梢区域不仅应用缺省路由达到 OSPF 自主零碎内部的目标地址，而且应用这个缺省路由达到这个区域内部的所有目标地址. 一个齐全末梢区域的 ABR 不仅阻塞 AS 内部 LSA，而且阻塞所有汇总 LSA.
实用场合:只有一进口的网络。
15、OSPF 中为什么要划分多区域?
- 减小路由表大小
- 限度 lsa 的扩散
- 放慢收敛
- 加强稳定性
16、NSSA 区域的特点是什么?
- 能够学习本区域连贯的内部路由；
- 不学习其余区域转发进来的内部路由
17、你都晓得网络的那些冗余技术，请阐明。
- 交换机的冗余性：spanning-tree、ethernet-channel
- 路由的冗余性:HSRP，VRRP，GLBP. (有必要的话能够具体介绍)
18、HSRP 的转换工夫是多长时间?
10s
19、规范访问控制列表和扩大访问控制列表的区别。
- 规范访问控制列表:基于源进行过滤。
- 扩大访问控制列表:基于源和目标地址、传输层协定和利用端口号进行过滤。
20、NAT 的原理及优缺点。
- 原理: 转换外部地址，转换内部地址，PAT，解决地址重叠问题。
- 长处: 节俭 IP 地址，可能解决地址反复的状况，减少了灵活性，打消了地址从新编号，暗藏了外部 IP 地址。
- 毛病: 减少了提早，失落了端到端的 IP 的跟踪过程，不可能反对一些特定的利用(如:SNMP)，须要更多的内存来存储一个 NAT 表，须要更多的 CPU 来解决 NAT 的过程。
21、对称性加密算法和非对称型加密算法的不同？
对称性加密算法的单方独特保护一组雷同的密钥，并应用该密钥加密单方的数据，加密速度快，但密钥的保护须要单方的协商，容易被人窃取；非对称型加密算法应用公钥和私钥，单方保护对方的公钥（一对），并且各自保护本人的私钥，在加密过程中，通常应用对端公钥进行加密，对端承受后应用其私钥进行解密，加密性良好，而且不易被窃取，但加密速度慢。
22、平安关联的作用？
SA 分为两步骤：
- IKE SA，用于单方的对等体认证，认证对方为非法的对端；
- IPSec SA，用于单方认证后，协商对数据保护的形式。
23、ESP 和 AH 的区别？
ESP 除了能够对数据进行认证外，还能够对数据进行加密；AH 不能对数据进行加密，但对数据认证的反对更好。
24、snmp 的两种工作形式是什么，有什么特点？
首先，SNMP 是基于 UDP 的，有两种工作形式，一种是轮询，一种是中断。
- 轮询: 网管工作站随机开始口轮询被管设施的 UDP 的 161 端口。
- 中断: 被管设施将 trap 报文被动发给网管工作站的 UDP 的 162 端口。
特点:
- 轮询肯定可能查到被管设施是否呈现了故障，但实时性不好。
- 中断实时性好(触发更新)，但不肯定可能将 trap 报文报告给网管工作站。