搜索
1第一部分：TCP/IP基础一.OSI模型与TCP/IP模型分别有哪些层次，每层主要的功能？1.OSI分为七层：分别由低到高为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层2.TCP/IP模型分为四层：网络接口层、网络层、传输层、应用层3.物理层功能：物理层涉及网络接口和传输介质的机械、电气、功能和规程方面的特性。具体包括接口和介质的物理特性。（光纤介质、铜介质、微波..）4.数据链路层的主要功能是管理连接在同一介质类型上的两台连网设备如何相互通信,定义的是物理寻址（数据链路层主要的协议：以太网、PPP/HDLC、FR）5.网络层定义用于第3层的逻辑地址，基于逻辑地址的网络号寻找到达目的设备的路径，将不同的数据链路类型连接到一起，诸如以太网、FDDI、串行和令牌环（网络层主要的协议：IP、IPX及IP的辅助协议：ARP、ICMP、IGMP）6.传输层提供端到端的通信,定义的是进程寻址（传输层主要的协议：UDP和TCP）7.会话层负责网络会话的控制。具体功能包括会话的建立、维护和交互过程中的同步。8.表示层负责信息的表示和转换。具体功能包括数据的加密/解密、压缩/解压缩、与标准格式间的转换等9.应用层负责向用户提供访问网络资源的界面。应用层包括一些常用的应用程序和服务，如电子邮件、文件传输、网络虚拟终端、服务、目录服务等二.请问你对TCP协议有什么了解？（TCP的概念、TCP协议有什么特点）1.TCP叫做传输控制协议，是传输层协议之一。能针对节点之间的连接和流量进行控制2.TCP是面向链接、可靠传输的协议。基于TCP的应用在传输数据之前必须先由TCP建立连接，在传输过程中由TCP解决可靠性、有序性，进行流量控制，传输结束后由TCP拆除连接（建议一定要了解清楚TCP的三次握手及基于连接数据传输）3.TCP协议拥有拥塞控制，（建议了解清楚TCP拥塞控制机制原理）4.TCP协议通过滑动窗口具有流量控制机制（了解清楚TCP滑动窗口工作原理）5.TCP拥有很强的差错控制（了解清楚如何进行差错的）三.请问你对UDP协议有什么了解？（UDP协议有什么特点）1.UDP叫做用户数据报协议，是传输层协议之一。2.UDP是一种无链接、不可靠的协议3.UDP没有流量控制机制4.UDP只拥有最基本、最简单的差错控制5.UDP是无连接协议，不提供拥塞避免。四.请问你对ARP协议有什么了解？（ARP是如何工作的？ARP欺骗的工作原理是？及如何防御ARP的欺骗？）1.ARP叫做地址解析协议，主要用于三层IP地址到二层MAC地址的解析2.ARP工作原理：在同一广播域内，当设备知道目标设备的IP，当不知道目标设备的MAC地址时，该设备发送一个ARP广播，本广播域内的所有设备均会收到。但只有目标设备收到该ARP请求广播，得知是需要请求自己的MAC地址时，才会向源设备发送一个ARP的回应。告之源设备自己所对应的MAC地址23.ARP欺骗主要是利用IP与MAC的绑定关系通信的原理，伪造绑定关系，从而达到欺骗的目的，ARP的欺骗分为两种，主机欺骗及网关欺骗，主机欺骗主要是伪造局域网的某台主机的绑定关系，从而截取数据，而网关欺骗则是伪造网关的绑定关系，将所有的数据导向欺骗者，还有一种欺骗为双向欺骗4.ARP欺骗解决方案有：ARP静态绑定，安装ARP防火墙，启用交换机的动态ARP审查功能等五.你对ICMP和IGMP协议有什么了解？（自己找资料解决）六.常见的协议端口。应用TCP端口号应用TCP端口号FTP-Data20BGP179FTP21HTTPS443SSH22RTSP554Telnet23SOLServer1433SMTP25Oracle1521Tacacs+49H3231720HTTP80PPTP1723POP3110MMS1755文件共享139、445远程桌面3389应用UDP端口号应用UDP端口号WINS42NetBIOS137、138、139DNS53IPSecNAT-T500、4500DHCP(bootps)67Syslog514DHCP(bootpc)68RIP520TFTP69L2TP1701NTP123Radius1812、1813SNMP161、162Radiuscisco1645、1646第二部分：交换部分一.交换机的工作原理是？1.交换机具有最基本的学习和转发功能；2.学习功能：当交换机从一个端口收到以太网数据帧，会首先产看该数据帧的源MAC3地址，将该MAC与对应的端口编号放进MAC地址表中；如果MAC地址表中已经存在该MAC条目，则更新计时器（MAC地址老化时间为300S）3.转发功能：当交换机从一个端口收到以太网数据帧，查看该数据帧的目的MAC，根据MAC中所对应的MAC地址条目，从相应的接口转发出去；如果MAC地址表中没有该MAC地址的条目，则从除接受端口外的所有端口洪泛出去。二.你对VLAN有什么了解？（VLAN的概念、VLAN的意义、VLAN的特点）1.VLAN（VirtualLocalAreaNetwork）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术2.通过划分VLAN可以起到分割广播域，减少网络广播影响，以及实现二层业务隔离的作用。3.一个VLAN就是一个单独广播域，一个VLAN就是一个子网4.同一个VLAN可以直接通过二层访问，不同的VLAN间必须通过三层实现访问，因此说VLAN实现了二层业务的隔离。三.你对trunk有什么了解？（trunk的作用，trunk的应用，trunk的封装模式）1.trunk叫做中继链路，它主要的作用就是能在同一个物理链路上同时承载多个VLAN的流量2.trunk主要的封装模式有：ISL和802.1Q协议3.ISL叫做内部交换机链路，它是思科私有的TRUNK协议，封装的以太网数据添加了26字节的头部和4字节的CRC字段，因此数据帧开销大4.802.1Q协议是IEEE公有标准，通过插入一个4字节的TAG字段，区分所承载的不同VLAN。四.你对STP有什么了解？（STP的概念、STP的作用、STP的端口角色选举原则）1.STP叫做SpanningTree,生成树协议；2.STP产生的背景：（为什么需要STP技术，自己查资料补充）3.STP主要的作用：在一个原本物理成环的二层网络上，通过运行树状算法，计算出一个或者多个逻辑阻塞端口进行阻塞，打破了物理环路，计算出一个无环的物理结构，从而避免了二层广播风暴和MAC地址抖动的问题4.STP端口角色的选举：选择根网桥、选择根端口、选择指定端口、选择阻塞端口5.根网桥选举：选择根网桥的依据是网桥ID，网桥ID由网桥优先级和网桥MAC地址组成。网桥的默认优先级是32768，网桥ID值小的为根网桥，当优先级相同时，MAC地址小的为根网桥（选择根网桥主要是用于其他选择其他端口角色的参照物）6.根端口的选举：每个非根交换机选择一个根端口。选择顺序为：到根网桥最低的根路径成本，如果根路径开销一样，则选择发送网桥ID，越小越优先。如果网桥ID一样，则选择最小的发送端口ID7.指定端口的选举：在每一段链路上都要选出一个指定端口，用于向下游交换机转发BPDU。选举原则为：在端口比较发送的BPDU与接收的BPDU，如果发送的BPDU优于接受的BPDU，则该端口为指定端口，反之为阻塞端口。五.你对RSTP有什么了解？（RSTP的概念、RSTP的特点、RSTP快速收敛机制）41.RSTP叫做RapidSpanningTree，快速生成树，IEEE802.1W标准，它在IEEE802.1D标准上针对STP收敛速度很慢的问题进行的一种改良。因此它的选举机制仍然与802.1D一致。2.RSTP增加了一些端口角色（根端口、指定端口、替代端口、备份端口）3.RSTP修改了一些端口状态（丢弃状态、学习状态、转发状态）4.RSTP通过引入边缘端口，加速了终端用户的接入；5.RSTP通过引入替代端口，融合了思科的Uplinkfast特性，加快了根端口的切换；6.RSTP通过引入P/A机制，加快了指定端口的快速收敛；7.RSTP通过修改了拓扑变更机制，加快了拓扑变更收敛。六.你对MSTP有什么了解？（MSTP的概念、MSTP的特点）1.MSTP叫做多实例生成树；它是允许将多个VLAN映射到同一个实例，每个实例是一棵生成树，基于实例来实现负载；2.每个实例一棵生成树，减少了BPDU对网络资源的占用；3.每个实例是一棵RSTP，通过RSTP的机制实现快速收敛；七.你对HSRP有什么了解？（HSRP的概念、HSRP的作用、HSRP的工作原理）1.HSRP叫做热备份路由协议（HotStandbyRouterProtocol），是思科私有的一种提供网关冗余，提高网关可靠性的协议；2.工作原理：HSRP通过建立一个HSRP组，每个组里有多个HSRP设备角色：虚拟路由器、活跃路由器、备份路由器；负责转发数据包的路由器称之为主动路由器（ActiveRouter）。一旦主动路由器出现故障，HSRP将激活备份路由器（StandbyRouters）取代主动路由器3.HSRP协议提供了一种决定使用主动路由器还是备份路由器的机制，并指定一个虚拟的IP地址作为网络系统的缺省网关地址。如果主动路由器出现故障，备份路由器（StandbyRouters）承接主动路由器的所有任务，并且不会导致主机连通中断现象。4.HSRP的失效检测机制：周期性的发送HELLO包，每3S发送一次；在3个hello时间内没有收到对方的Hello则判定对方失效，进行角色的切换。八.你对VRRP有什么了解？（VRRP的概念、VRRP的作用、VRRP的工作原理）1.VRRP叫做虚拟路由冗余协议；它是由IEEE所制定的公有标准，适用于任何厂商；用于提供网关冗余，提高网关可靠性；2.VRRP工作原理：VRRP通过建立一个VRRP组，每个组里有多个VRRP设备角色：虚拟路由器、活跃路由器、backup路由器；活跃路由器负责本组内数据的实际转发，备份路由器负责监控活跃路由器的状态。当检测到活跃路由器失效时，备份路由器可以成为新的活跃路由器，进行数据的转发3.VRRP的失效检测机制：周期性的由活跃设备发送VRRP通告报文，每1S发送一次，在3个时间周期内没有收到对方的VRRP通告报文，则backup路由器判为活跃设备出现故障，进行切换。九.HSRP与VRRP有什么区别？1.HSRP与VRRP都是网关冗余协议，但是HSRP是思科私有技术，和VRRP是由IEEE所定义的公有标准；2.组成员类型的区别：HSRP组中有活跃设备、备份设备及成员设备；而VRRP组中角5色只有活跃设备、backup设备（组中除活跃设备外，其他设备都可以是backup设备）3.报文类型的区别：HSRP报文类型有hello报文、辞职消息、政变消息；而VRRP报文只有一种：VRRP通告消息4.基于的底层区别：HSRP基于传输层UDP作为底层，端口1985；VRRP基于IP协议作为底层，协议号为112；5.组播更新地址的区别：HSRP为224.0.0.2，VRRP为224.0.0.18第三部分：路由部分一.路由的查找与转发原则1.最长掩码匹配原则；2.逐跳转发原则；二.路由条目的生成与处理过程三.策略路由与路由策略有什么区别？3.策略路由工作在转发层面，针对的对象是IP数据报文；它是通过用户自定义策略规则直接影响数据如何进行转发；4.路由策略工作在控制层面，针对的对象是路由条目；它是通过策略直接影响路由表中的路由条目，从而可以间接的影响数据转发；四.你对RIP路由协议有什么了解？（RIP的概念、RIP的特点、RIP的工作原理、RIP的防环机制）1.RIP叫做路由信息协议（RoutingInformationProtocol）2.典型的距离适量算法协议，因此RIP的路由完全依赖于邻居的传递，是一种传闻式路由；路由计算精准度不高，容易产生路由环路，因此RIP协议设计了6中防环机制；3.RIP因为存在16跳的限制，因此