1.ARP的中文名称及做用？算法

地址解析协议 将IP转化为MAC地址数据库

2.MAC的广播地址？缓存

3.如何解决ARP欺骗？服务器

PC 和 网关双向绑定MAC 地址网络

4.总结交换机的工做原理？ssh

学习 广播 转发 单薄ide

5.交换机和路由器哪一个设备转发数据包时会修改MAC地址？为何要修改？oop

当网关路由器接收到以太网数据帧时，发现数据帧中的目标MAC地址是本身的某一个端口的物理地址，
这时路由器会把以太网数据帧的封装去掉。路由器认为这个IP数据包是要经过本身进行转发，
着它就在匹配路由表。匹配到路由项后，它就将包发往下一条地址。
路由器转发数据包不会对它的IP源地址和目标地址作修改，只会修改MAC.

6.TCP/IP五层模型每一层对应的设备分别是什么？

物理层 网卡 数据链路层 交换机
网络层 路由器 传输层 防火墙 应用层 计算机

7.如何实现交换机之间的VLAN通信？

8.单臂路由的缺陷是什么？

1.“单臂”为网络骨干链路，容易造成网络瓶颈
2.子接口依然依托于物理接口，应用不灵活
3.VLAN间转发须要查看路由表，严重浪费设备资源

9.CEF包含的两个转发信息表分别是什么？

转发信息库（FIB） 邻接关系表

10.如何将三层交换机的交换接口转换为路由接口？

11.如何在三层交换机上启用路由功能？

12.配置DHCP中继的命令是什么？

13.写出路由器配置DHCP的命令及步骤？

14.简述什么是广播风暴？

广播风暴，当广播数据充斥网络没法处理，并占用大量网络带宽，
致使正常业务不能运行，甚至完全瘫痪，这就发生了“广播风暴”

15.STP是什么协议？主要做用是什么？

逻辑上断开环路，防止广播风暴的产生
当线路故障，阻塞接口被激活，恢复通讯，起备份线路的做用

BPDU是运行STP的交换机之间交换的消息帧。
BPDU内包含了STP所需的路径和优先级信息

17.生成树算法分为哪三个步骤？

选择根网桥 选择根端口 选择指定端口

18.网桥ID的缺省值是多少？

19.网桥ID最大的会成为根网桥仍是最小的会成为根网桥？

20.STP路径成本19和路径成本100分别表明的链路带宽是多少？

21.网桥ID占用几个字节？取值范围是多少？

22.端口ID的缺省值是多少？

23.端口ID占用几个字节？取值范围是多少？

24.交换机端口的五种STP状态分别是什么？

转发 学习 侦听 阻塞 禁用

25.STP的三种计时器分别是什么？

Hello时间 转发延迟 最大老化时间

26.在VLAN中启用生成树协议的命令是什么？

27.优先级的值是多少的倍数？

28.使用什么命令查看生成树的配置？

29.简述什么是速端口？速端口的配置命令是什么？

经过速端口,能够大大减小处于侦听和学习状态的时间,
速端口几乎马上进入转发状态。
速端口将工做站或者服务器链接到网络的时间减至最短

它的做用是可以把一台或多台路由器用来作备份，所谓热备份是指当使用的路由器
不能正常工做时，候补的路由器可以实现平滑的替换，尽可能不被察觉。

31.HSRP协议是开放协议仍是私有协议？

活跃 备份 虚拟 其余

33.ICMP包由ICMP头部和ICMP数据组成，请简述ICMP数据内存放什么数据？

ICMP数据内是ping生成的A-Z和各类符号的垃圾数据，主要用来填充字节

34.HSRP虚拟MAC地址由哪几部分组成？

厂商编号（24位）+虚拟MAC地址（16位）+HSRP组号（8位）

35.全部路由器都会发送或接收HSRP消息，那么HSRP使用哪一个端口发送消息？是TCP协议仍是UDP协议？

36.同上题，HSRP消息使用哪一个组播地址发送？TTL值为多少？

37.HSRP计时器中，Hello间隔和保持时间分别是多少秒？

38.HSRP的六种状态分别是什么？

1.在功能上VRRP和HSRP很是类似,可是就安全而言,VRRP对HSRP的一个主要优点:它容许参与VRRP组的设备间创建认证机制.而且不像 HSRP那样要求虚拟路由器不能是其中一个路由器的ip地址,可是VRRP容许这种状况发生,可是为了确保万一失效发生的时候终端主机

2.另一个不一样是VRRP不使用HSRP中的政变或者一个等价消息,VRRP的状态机比HSRP的要简单，HSRP有6个状态 初始 学习 监听 对话 备份 活动 )和8个事件，VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup))和5个事件.

3.HSRP有三种报文，并且有三种状态能够发送报文 呼叫(Hello)报文/告辞(Resign)报文/突变(Coup)报文，
VRRP有一种报文，广播报文，由主路由器定时发出来通告它的存在，使用这些报文能够检测虚拟路由器各类参数，还能够用于主路由 器的选举。

5.VRRP的安全:VRRP协议包括三种主要的认证方式:
无认证;简单的明文密码;

40.HSRP的优先级取值范围是多少？默认优先级是多少？

HSRP的优先级取值范围是0-255，默认是100

41.简述HSRP协议中占先权的做用什么？

是当活跃路由器失效或者中止工做的时候；备份路由器将自动承担活跃路由器的角色。
即便当活跃路由器从新工做的时候备份路由器还承载活跃路由器的角色来继续转发路由器

42.配置HSRP协议中占先权的配置命令是什么？

43.简述HSRP中什么是端口跟踪？

若是所监测的端口出现故障，则也能够进行路由器的切换。

44.ICMP的全称是什么？它的做用是什么？

45.使用什么命令来查看HSRP的详细信息？

46.简述IP包头的长度是多少？ 包头长度随着什么而改变?

47.A,B,C,D,E五类地址中，哪两类地址是无类地址？他们被应用于什么地方？

48.为何要进行子网划分？

节约公网IP 体现网络的层次性

　循环冗余码校验，它是利用除法及余数的原理来做错误侦测（Error Detecting）的。
实际应用时，发送装置计算出CRC值并随数据一同发送给接收装置，
接收装置对收到的数据从新计算CRC并与收到的CRC相比较，
若两个CRC值不一样，则说明数据通信出现错误。

50.OSI七层模型中，哪一层定义了数据传输的端口号？

52.二进制的基数为何？分别用哪些数值来表示？逢几进一？

53.IP地址由哪两部分组成？

54.子网掩码的做用是什么？

识别IP属于哪一个网络

55.访问控制列表（ACL）有哪三种类型？

基于源IP地址过滤数据包
标准访问控制列表的访问控制列表号是1～99

基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包
扩展访问控制列表的访问控制列表号是100～199

命名访问控制列表容许在标准和扩展访问控制列表中使用名称代替表号

56.什么是TCP协议和UDP协议？区别是什么？

它是面向非链接的协议，它不与对方创建链接，而是直接就把数据包发送过去！

57.分别写出A，B，C三类地址的私有地址范围？

58.IP地址中的私有地址能够在互联网中使用吗？为何？

不行 路由器看私网IP会直接丢包

59.与运算：1与1等于？1与0等于？0与0等于？

解决了lP地址不足的问题，
并且还可以有效地避免来自网络外部的攻击，
隐藏并保护网络内部的计算机。

61.计算机如何知道目标IP是否和本身处于同一网段？

IP与子网掩码逻辑与运算

62.不一样网段主机之间的通讯，数据包将被发送给谁进行转发？

63.TCP创建链接和终止链接分别须要几回握手？

64.Cisco设备中，删除访问控制列表ACL的命令是什么？

65.访问控制列表的配置思路是什么？

66.网络层封装了IP头部，数据链路层封装了MAC头部，那么请问物理层封装了什么？

67.简述计算机工做在TCP/IP五层模型的哪一层？为何？

应用层 应用程序产生数据发送到别的电脑

文件传输协议 20 21 远程登录协议 23 简单邮件传输协议 25
超文本传输协议 80 邮局协议版本3 110

69.UDP报文的首部都存放的有哪些数据？

源端口号 目标端口号 UDP长度 UDP校验和

71.将访问控制列表应用在INPUT合理仍是应用在OUTPUT合理？为何？

出公网的应用在input
进私网的应用在output

72.ASA上NAT的实现方式有哪那些？NAT的实现方式有哪些？

NAT 静态转换 动态转换 端口多路复用

73.NAT转换中包含了哪四类地址？

内部局部 外部局部 内部全局 外部全局

74.NAT的转换条目有哪两种？

简单转换条目 扩辗转换条目

75.NAT的优势以及NAT的缺点分别是什么？

NAT的优势 节省公有合法IP地址
不支持某些应用，能够经过静态NAT映射来避免

76.在内部接口和外部接口启用NAT的命令分别是什么？

77.配置默认路由的命令是什么？默认路由的下一跳地址可使用接口代替吗？

78.企业为何会在网络边界配置NAT呢？

一、合法的IP地址资源日益短缺
二、一个局域网内部有不少台主机，但不是每台主机都有合法的IP地址，
为了使全部内部主机均可以链接因特网，须要使用地址转换
三、地址转换技术能够有效地隐藏内部局域网中的主机，具备必定的网络安全保护做用
四、地址转换能够在局域网内部提供给外部FTP、WWW、Telnet服务

79.静态NAT，动态NAT，PAT的特色是什么？

动态NAT 私有IP地址转换为公用IP地址时，IP地址对是不肯定的，是随机的，全部被受权访问Internet的私有IP地址可随 机转换为任何指定的合法IP地址

80.使用什么命令查看路由表？如何查看路由协议的配置？

81.什么状况下须要使用NAT端口映射？发布服务器

82.简述什么是RIP水平分割？

执行水平分割能够阻止路由环路的发生
从一个接口学习到路由信息，再也不从这个接口发送出去
同时也能减小路由更新信息占用的链路带宽资源

83.在清除NAT转换条目时，静态NAT条目会被清除吗？

查看NAT 地址转换的包信息

86.什么是动态路由？动态路由的特色是什么？

动态路由指路由器可以自动地创建本身的路由表，
而且可以根据实际状况的变化适时地进行调整

减小了管理任务 占用了网络带宽

87.动态路由的度量值有哪些？

跳数、带宽、负载、时延、可靠性、成本

88.动态路由协议中的收敛指的是什么意思？

使全部路由表都达到一致状态的过程

89.简述什么是距离矢量路由协议和链路状态协议？

依据从源网络到目标网络所通过的路由器的个数选择路由 RIP、IGRP

综合考虑从源网络到目标网络的各条路径的状况选择路由 OSPF、IS-IS

91.RIP路由协议的度量值是什么？最大值为多少？超过最大值后会怎么样？

跳数 最大跳数为15跳，16跳为不可达

92.RIP每隔多少秒发送路由更新信息？使用TCP仍是UDP的哪一个端口发送？

每隔30s发送路由更新消息，UDP520端口

93.简述什么是路由环路？如何产生的？

数据包不停在网络上循环发送

维护路由表信息的时候，若是在拓扑发生改变后，
网络收敛缓慢产生了不协调或者矛盾的路有选择条目，
就会发生路由环路的问题，这种条件下，路由器对没法到达的网络路由不予理睬，
致使用户的数据包不停在网络上循环发送，最终形成网络资源的严重浪费

94.简述OSPF中的虚链路？

指一条经过一个非骨干区域链接到骨干区域的链路

95.IPPV6相对于IPV4最主要的优势是什么？

更高效的路由基础 更好的安全型

96.多台路由器同时启用RIP路由协议会产生路由环路吗？若是会怎么解决？

97.在输入完router rip命令后，使用什么命令来宣告主网络号？

98.分别写出直连路由，默认路由，RIP，OSPF，静态路由的优先级？

99.RIP协议版本，v1和v2有什么区别？

不支持VLSM（可变长子网掩码）
自动路由汇总不能够关闭

自动路由汇总能够关闭,能够手工汇总

100.IPV4以及IPV6他们的本地回环地址分别是什么？

101.OSPF中AS外部LSA使用类型几的链路状态通告哦？

103.OSPF彻底末梢区域只有LSA类型为何通告？

OSPF区域内惟一标识路由器的IP地址

106.OSPF的组播地址分别是哪两个？

107.OSPF将网络划分为了哪四种类型？

108.为何要使用OSPF多区域？

一、在大型网络中，网络结构的变化是时常发生的，所以OSPF路由器就会常常运行SPF算法来从新计算路由信息，大量消耗路由器的CPU和内存资源。
二、在OSPF网络中，随着多条路径的增长，路由表变得愈来愈庞大，每一次路径的改变都使路由器不得不花大量的时间和资源去从新计算路由表，路由器愈来愈低效。
三、包含完整网络结构的链路状态数据库也会愈来愈大，这将有可能使路由器的CPU和内存资源完全耗尽，从而致使路由器的崩溃。
而后，经过OSPF划分区域以便引出OSPF多区域划分的缘由

首先，选取路由器loopback接口上数值最高的IP地址
若是没有loopback接口，在物理端口中选取IP地址最高的

110.什么是Qos，使用Qos的目的是什么？

区分流量，保证重要流量及时被转发

111.路由器LSA使用类型为几的链路状态通告？

113.如何只查看OSPF学习到的路由信息？

114.OSPPF中，选择路由条目的依据是什么？

115.OSPF末梢区域中没有LSA类型为几的通告？（共三个）

116.路由重分发须要考虑哪些因素?

117.OSPF地址汇总的做用是什么？

地址汇老是经过减小泛洪的LSA数量节省资源，说白了就是节省路由器计算路由表的资源和时间。
还能够经过屏蔽一些网络不稳定的细节来节省资源。

118.IPV6中存在分片的概念吗？为何？

不分片 采用路径MTU发现机制，整个链路使用最小MTU发送数据

119.简述 IPV6中的链路本地地址？

每一个设备的接口在启动IPv6的时候会自动配置一个链路本地地址
IPv6的“邻居发现”机制要用到IPv6的链路本地地址
链路本地地址以“FE80”开头
路由器毫不会转发链路本地地址

121.没有Qos的网络中会出现什么问题？

122.简述Qos中的尽力而为的服务模型？

网络尽最大的可能性来发送报文，但对时延、可靠性等性能不提供任何保证，
所以它也是最简单的服务模型。

123.简述Qos中综合服务模型？

提早申请网络资源，各节点预留资源

124.简述Qos中的区分服务模型？

不预留资源，分类和排队机制，为数据流提供比其余数据流有限级更高的服务

流量整形 是一种调节输出速率的措施，流量整形使用缓冲区使流量均匀的进行转发。
因为流量整形使用缓存来保存违规流量，因此能够减少丢包率，避免了报文重发，可是使用缓存将致使数据转发时增长时延。流量整形通常应用在总体流量较小，但有时出现突发流量的环境。

GTS只能应用在output方向，CAR能够应用在两个方向。
承诺访问速率（CAR）

126.简述Qos中的加权公平队列（WFQ）

将须要转发的数据按照调度顺序进行转发。
WFQ对数据进行分流，尽可能将不一样的流量分入不一样的队列，以总体上均衡各个流的时延。
在出队的时候，WFQ按照流的优先级来分配出口的带宽，优先级越小获得的带宽越小，
优先级越大所获得的带宽越大

1 GTS使用缓存减小对比，增长了时延；
2 CAR直接丢弃数据包，保证了时延，增长了丢包率。

(CAR技术限制流量速率时，违规流量通常会被直接被丢弃，
因此CAR技术保证了数据的时延，可是增长了丢包率。
CAR技术多应用于接入层对接入用户经行流量限制。)

128.硬件防火墙和软件防火墙区别是什么？

功能少 效率高 稳定性高 服务器CPU占用率为0
售后服务好 配置略为复杂 防范控制高四层 抗攻击能力强

功能多 效率较低 稳定性低 占用CUP
售后服务通常 配置简单 防范控制下三层 抗攻击能力通常

129.防火墙通常工做在OSI七层参考模型的第几层？为何？

目前的硬件防火墙能够在第二层至第七层工做，
便可以作链路层访问控制（MAC）到应用层访问控制（关键字过滤等）

130.Cisco的ASA防火墙属于硬件防火墙仍是软件防火墙？ 硬件防火墙

131.对数据包进行出站入站检测，并进行行为预判，当发现入侵的行为时就会向管理员报警的设备是？ 防火墙

132.华为的路由交换设备配置方法是否与cisco的设备相同？为何？

就是配置命令有区别,,原理都同样,,毕竟华为是抄袭思科的过来的。。。。呵呵

133.状态化防火墙维护一个关于用户信息的链接表-Conn，那么Conn表中关键信息有哪些？

IP协议信息（例如TCP/UDP端口号，TCP序列号，TCP控制位）

134.ICMP协议是状态化的仍是非状态化的？

默认状况下，ASA对TCP和UDP协议提供状态化链接，但ICMP协议是非状态化的

135.ASA防火墙使用安全算法实现了哪三种基本操做？

访问控制列表 基于特定的网络、主机和服务（TCP/UDP端口号）控制网络访问
链接表 维护每一个链接的状态信息，安全算法使用此信息在已创建的链接中有效转发流量
检测引擎： 执行状态检测和应用层检测，检测规则集是预先定义的，来验证应用是否听从每一个RFC和其余标准

136.ASA防火墙有两种接口名称，分别是物理名称以及逻辑名称，
那么逻辑名称中包含了哪些名称来描述安全区域？

137.接口安全级别大的能够访问接口安全级别低的，那么若是两个接口的安全级别相同会怎么样？

默认状况下，相同安全级别接口之间不容许通讯，可使用如下命令：

较高安全接口访问较低安全接口：容许全部基于IP的数据流经过，除非有ACL访问控制列表，认证或受权的限制。
较低安全接口访问较高安全接口：除非有conduit或acl进行明确的许可，不然丢弃全部的数据包。
默认外网接口为 0/0 安全级别默认为 0
内网接口为 0/1 安全级别默认为 100