思科三层交换机 公司面试题

《思科三层交换机 公司面试题》由会员分享，可在线阅读，更多相关《思科三层交换机 公司面试题（7页珍藏版）》请在金锄头文库上搜索。

1、什么是三层交换，说说和路由的区别在那里？ 三层交换机和路由器都可工作在网络的第三层，根据 址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。 但是传统的路由器有 3 个特点：基于 单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路 在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/ 总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10s) 。 对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由

2、协议。 路由可分为静态& 动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。 路由选择算法的必要步骤： 1、向其它路由器传递路由信息； 2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 两种主要算法：距离向量法（和链路状态算法（。由此可分为距离矢量（如： &链路状态路由协议（如： 路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变

3、化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。 简单说下 操作过程 路由器发送 文；建立邻接关系；形成链路状态法算出最优路径形成路由表 由协议的基本工作原理， 选举过程， 区域的作用及 传输情况 （注：对方对 相关知识提问较细，应着重掌握） 。 特点是：1 、收敛速度快；2 、支持无类别的路由表查询、超网技术；3 、支持等代价的多路负载均衡； 4、路由更新传递效率高（区域、组播更新、； 5、根据链路的带宽（进行最优选路。 通过发关 文发现邻居建立邻接关系，通过泛洪 成相同链路状态数据库，运用 法生成路由表。 举：

4、1、在- 不选举；达到 2态 为 0-选举资格；3 、先选 、利用“优先级”“进行判断。 1、通过划分区域可以减少路由器 B，降低 存、与 洪带来的开销。 2、可以将 化限定在单个区域，加快收敛。 在始发区域传输； 发，在 内传输；发在 传输；在 传输。 什么优点？为什么 敛快？ 更多试题：请到中国思科华为3：1 、收敛速度快；2 、支持无类别的路由表查询、超网技术；3 、支持等代价的多路负载均衡； 4、路由更新传递效率高（区域、组播更新、； 5、根据链路的带宽进行最优选路 采用了区域、组播更新、增量更新、30 分钟重发 本 1 跟版本 2 的区别？ 答：有类路由协议，无类路由协议播路由更新，

5、由更新所携带的信息要比 描述 们的区别、特点 议是一种传统的路由协议，适合比较小型的网络，但是当前 络的迅速发展和急剧膨胀使 议无法适应今天的网络。 议则是在 络急剧膨胀的时候制定出来的，它克服了 议的许多缺陷。 距离矢量路由协议；链路状态路由协议。 理距离分别是：120 和 110 1议一条路由有 15 跳（网关或路由器）的限制，如果一个 络路由跨越超过 15跳（路由器） ，则它认为网络不可到达，而 跨越路由器的个数没有限制。 2议支持可变长度子网掩码（，不支持，这使得 议对当前 址的缺乏和可变长度子网掩码的灵活性缺少支持。 3议不是针对网络的实际情况而是定期地广播路由表，这对网络的带宽资源

6、是个极大的浪费，特别对大型的广域网。议的路由广播更新只发生在路由状态变化的时候，采用 路广播来发送链路状态更新信息，这样对带宽是个节约。 4络是一个平面网络，对网络没有分层。网络中建立起层次概念，在自治域中可以划分网络域，使路由的广播限制在一定的范围内，避免链路中继资源的浪费。 5路由广播时采用了授权机制，保证了网络安全。 上述两者的差异显示了 议后来居上的特点，其先进性和复杂性使它适应了今天日趋庞大的 ，并成为主要的互联网路由协议。 什么是静态路由？什么是动态路由？各自的特点是什么？ 静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干

7、预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。 静态路由特点 1、它允许对路由的行为进行精确的控制； 2、减少了网络流量； 3、是单向的； 4、配置简单。 动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离向量路由协议（如链路状态路由协议（如 。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤 1、向其它路由器传递路由信息； 2、接收其它路由器的路由信息； 更多试题：

8、请到中国思科华为3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 动态路由适用于网络规模大、拓扑复杂的网络。 动态路由特点： 1、无需管理员手工维护，减轻了管理员的工作负担。 2、占用了网络带宽。 3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目； 什么区别？分别实现在 第几层？ 一种三层封装加密技术，是一种第二层的标志技术（尽管 用封装） ，尽管用户视图有些相象，但他们不应该是同一层次概念。 即虚拟局域网，是一种通过将局

9、域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 交换机上的实现方法，可以大致划分为 2 大类：基基于端口划分的静态 2、基于 址 |划分的动态 前主要是静态 实现。 跨交换机 讯通过在 路上采用 装（标识）技术。 拟专用网）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 用三个方面的技术保证了通信的安全性：隧道协议、数据加密和身份验证。 用两种隧道协议：点到点隧道协议（第二层隧道协议（。 用何种加密技术依赖于 务器的类型，因此可以分为两种情况。 对于 务器，将采用 密技术 以支持 40 位密钥的标准

10、加密方案和128 位密钥的增强加密方案。只有在 份验证被协商之后，数据才由 行加密， 需要这些类型的身份验证生成的公用客户和服务器密钥。 对于 务器，将使用 制对数据进行加密 基于密码学的保护服务和安全协议的套件。 使用 议的 接提供机器级身份验证和数据加密。在保护密码和数据的 接建立之前，计算机及其远程 务器之间进行协商。用的加密包括 56 位密钥的数据加密标准 56 位密钥的三倍 3 身份验证方法 前面已经提到 身份验证采用 身份验证方法，下面介绍一下 行身份验证的几种方法。 过使用 种工业标准的散列方案）来协商一种加密身份验证的安全形式。 响应时使用质询- 响应机制和单向 列。用这种方法

11、，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。 似，微软开发 为了对远程 作站进行身份验证，它在响应时使用质询- 响应机制和单向加密。而且 要求使用原文或可逆加密密码。 微软开发的第二版的质询握手身份验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将 为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。 更多试题：请到中国思科华为3。通过使用 以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于 说，使用 供比

12、其他身份验证方法（例如 高的安全性。 在 统中，对于采用智能卡进行身份验证，将采用 证方法；对于通过密码进行身份验证，将采用 证方法。 关于 、 虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。 二、 用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。 三、1. 隧道技术是 基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到 ，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有 2。L