1.ospf参考模型全称。

开放系统互连

2.tpc/ip参考模型有几层

网络接口层，网络层，传输层，应用层

3.常见的网络3层结构如何分类

接入层 汇聚层 核心层

4.交换机工作在osi哪一层

工作在2层，以mac作为转发依据

5.路由器工作在osi那一层

工作在3层，以ip地址作为转发依据

6.osi层主要协议以及功能

tcp和udp可靠和不可靠连接

7.描述下数据封装的作用

经过数据的封装确保数据的传输

8.mac地址有多少位

48位，前24位是厂商号，后24位是厂商指定的

9.ip地址又多少位

32位，点分十进制表示

10.ip地址的分类

abcde五类，常用的abc

11.arp协议作用

把ip地址解析成mac地址

12.在pc上访问sina，是否能看到sina的mac地址

不能，只能看到网关的mac地址

13.tcp三次握手的作用

在数据传输之前进行连接，确保tcp是面向连接的可靠传输

14.端口号的作用

在4层使用端口号区分不同服务。

15.http,ftp,dns,telnet,smtp,pop3端口号分别是多少

80，(20,21)，53,23,25,110

16.smtp和pop3的区别

smtp负责邮件的发送，pop3负责邮件接收

17.ip和tcp包头的长度范围是

最小20byte,最大60byte

18.udp包头长度是

定长的8byte

19.ip包头中protocol(协议号)的作用

区分上层协议

20.tcp的协议号

协议号为6

21.udp的协议号

协议号为17

22.ospf的协议号是

协议号为89

23.eigrp的协议号是

协议号为88、

24.icmp的协议号是

协议号为1

25.shh和telnet的区别是

ssh是安全的远程连接，telnet是明文不安全

26.在pc上配置dns服务器的作用

把域名和ip进行解析

27.arp是封装进基层的数据包中的。

2层以太网帧中

28.以太网帧中标识上层协议的字段是

type字段 0x0800表示ip

29.ftp是基于tcp还是udp的

基于tcp的

30.http是基于tcp还是udp

基于tcp

31.telnet是基于tcp还是udp

基于tcp

32.什么是vlsm

可变长子网掩码，在一个网络中，子网的掩码长度可以不一样

33.子网掩码的作用是什么

标识网络位和主机位

34.划分4个子网，需要向主机借几位

需要借2位，分别是00,01,10,11,4个子网

35.什么是cidr

无类别域间路由

36.什么是浮动静态路由

使用不同的ad来配置路由，可以达冗余备份

37.交换机的cam表的作用是什么

就是mac地址表，保存了mac地址，vlan和端口的对应

38.交换机上查看mac地址表的命令是

show mac-address-table

39.路由器上查看arp表的命令是什么

show arp

40.pc上查看arp表的命令是什么

arp -a

41.pc上删除arp表的命令是什么

arp -d

42.pc上查看ip地址和网关，dhs,dhcp和mac的命令是什么

ipconfig/all

43.pc上想要查看 www.baidu.com 的ip地址命令

ping和nslookup

44.pc上进行某个ip地址追踪使用的命令是

tracert www.xxx.com

45.ip包头中ttl值的作用是什么

生存时间，标示数据包能经过的最大跳数

46.ip包头中checksum的作用是什么

保证数据包的完整性

47.ip是有连接还是无连接协议

无连接协议

48.tcp是由连接还是无连接的协议

有连接协议

49.ip是否对数据包进行加密

没有，ipsec提供了这种功能

50.rip的最大跳数是多少

最大跳数是15，标记为16跳不可达

51.什么是rip的水平分割

从一个借口收到的路由不会再从这个接口发回去

52.rip的数据包封装进那个协议

udp端口号520

53.ospf的数据包封装进那个协议

ip协议号89

54.ospf是公有协议还是私有协议

是由ietf在rfc2328中制定的

55.ospf运行在ipv4上的版本是多少

版本是2,ipv6是版本3

56.eigrp使用什么参数来度量带宽

mertic是由带宽，负载，可靠性，mtu和延迟

57.cisco的2960是交换机还是路由器

2层交换机

58.cisco多的2851是交换机还是路由器

路由器

59.路由器中的配置文件使用什么命令查看

show running-config

60.路由器中flash的作用是什么

存储ios

61.路由器中nvram的作用是什么

startup-config,一般比较小在32k到128k左右

62.路由器的寄存器值为0x2142,是否加载startup-config

不加载

63.使用什么命令查看路由表

show ip route

64.使用什么命令查看当前的路由协议

show ip protocols

65.debug ip rip 的作用是什么

调试rip协议，可以看到rip的发送和接受更新，版本以及排错

66.rip在进行宣告的时候是否可以携带反掩码

不携带

67.ripv1支持认证么

不支持，ripv2支持

68.cisco的路由器的isr是什么意思

集成多业务路由器

69.cisco的交换机名字是什么

catalyst,存储交换机nexus

70.使用什么命令查看路由器当前的版本

show version

71.使用什么命令查看路由器的思科邻居

show cdp neighbor

72.使用什么命令查看接口配置的ip地址

show ip interface brief

73.使用什么命令查看当前交换机的vlan

show vlan

74.交换机上的默认vlan是多少

vlan 1

75.什么是交换机的管理vlan，可否配置ip地址

允许远程telnet的vlan，可以配置ip

76.2层交换机可以配置ip么，

可以，管理vlan配置，但是只能配置一个

77.什么是trunk

中继干道，承载vlan信息

78.trunk有几种封装

dot1q和isl,一个公有一个私有，isl叫做封装,dot1q叫做标记。

79.hub和交换机的区别是什么

hub工作在1层，半双工，交换机工作在2层，全双工

80.交换机的网桥的区别是什么

网桥是基于软件的，交换机是基于硬件的asic的

81.什么是未知单播帧

单播帧的目标mac地址再交换机的cam表中不存在

82.路由器上保存配置的命令

write或者copy running-config startup-config

83.vlan id 的范围是多少

0-4095 0和4095保留，1是默认

84.vlanid有多少位

12位

85.静态路由的目的地可以写成那两种形式

下一跳和出接口

86.静态路由的管理距离是多少

管理距离是1

87.直连路由在路由表的符号是什么

c

88.静态路由器在路由表中的符号是什么

s

89.默认路由属于静态路由么

属于

90.默认路由会打扰数据包的转发么

不会

91.配置vlan有那两种方法

vlan database模式下和全局模式

92.把端口划分进vlan的命令是什么

switchport access vlan xxx

93.把端口配置成trunk的命令是什么

switchport trunk encapsulation dot1q | isl

94.eigrp的管理距离是多少

内部是90，外部是170，汇总是5

95.ospf的管理距离是多少

110

96.不同协议之间比管理距离还是metric

管理距离，越小越好

97.ospf邻居建立的时候需要进程号一样么

不需要

98.eigrp邻居建立的时候需要as号一样么

需要一样

99.ospf邻居建立的时候是否需要hello间隔一至

需要

100.cisco的aironet是什么系列产品

无线ap

101.什么是线速转发

交换机的端口没有延迟，可以达到无障碍的快速转发

102.ospf传输默认路由的命令

default information originate

103.什么是ospf的nssa区域

阻止5型lsa进入区域，允许存在asbr进行成发布，区域内部存在的是7型lsa

104.什么是ospf的abr

区域边界路由器，有一个借口必须连接到0区域

105.什么是ospf的asbr

和外部不同协议之间的边界路由器，必须重发布

106.nm-1t模块式什么

1个串口模块

107.wic-2t模块式什么

2个小串口模块

108.路由器是否支持插交换机模块

支持,4/8/16 esw模块

109.vlan1可以删除和改名么

不可以

110.交换机上可以配置默认网关么

可以管理vlan需要和外部链接需要默认网关

111.写默认路由的命令

ip route 0.0.0.0 0.0.0.0 x.x.x.x

112.什么是voip

voice over ip，在ip网络中承载语音流量

113.什么是qos

服务质量，对ip网络中的数据进行优化

114.rip支持ipv6么

版本1.2都不支持。ripng支持

115.ripv2支持vlsm么

支持,在发送更新的时候携带子网掩码

116.rip的更新周期是多少

30s,有15%的抖动

117.什么是rip的触发更新

立刻更新不需要等更新周期

118.rip的flushed时间为多少240s

119.什么是igp什么是egp

内部网关路由协议是igp,包括eigrp,ospf,rip,egp是外部网关路由协议,包括bgp

120.什么是距离矢量路由协议

路由器之间周期性更新路由表rip eigrp

121.什么是链路状态路由协议

路由器之间发送链路状态描述ospf

122.查看ospf邻居的命令

show ip ospf neighbor

123.ospf使用什么算法计算路由表

spf

124.ospf的metric叫什么

cost开销

125.ospf的cost计算公式

10^8/带宽

126.验证trunk的命令是什么

show interface trunk

127.ripv1的更新地址

255.255.255.255

128.ripv1是有类还是无类的协议

有类的

129.什么是有类协议，什么是无类协议

有类协议不支持vlsm不支持连续子网，无类协议支持并且路由更新携带压那么

130.ping是什么协议

icmp

131.什么是vpn,有什么应用

虚拟专用网络，可以再隧道那个传输数据，保证数据的私密和完整性

132.bit,byte的关系是什么

bit=位,byte=字节一个byte=8bits

133.相同设备用什么双绞线

交叉线

134.不同设备用什么双绞线

直通线

135.路由器和pc用什么线

交叉线

136.交换机是否可以隔开

可以，每一个端口是一个冲突域

137.hub是否可以隔开冲突域

不可以,hub的所有接口都处于一个冲突域

138.交换机是否可以隔离广播域

不可以，但是vlan可以隔离2层广播

139.2层广播地址是什么

48个1,全f地址

140.3层广播地址是什么

255.255.255.255

141.192.168.1.255 是什么地址

子网广播地址

142.172.16.0.0 的私有地址范围是多少

172.16.0.0 172.31.255.255

143.什么叫pat

端口转换，进行地址转换的时候是由端口号进行区分不同源地址

144.nssa区域传递默认路由的命令

area x nssa default-information originate

145.ospf1型lsa的作用

每台路由器都会发送，描述了本地直连链路的描述信息

146.ospf2型lsa的作用

多路访问中,dr路由器发送的lsa描述整个多路访问网络

147.ospf3型lsa的作用

在区域之间由abr发送的对整个区域的summary汇总信息，是路由表形式，所以区域之间时距离矢量的148.ospf4型lsa的作用

由abr发送了描述了asbr的routeid的lsa

149.ospf5型lsa的作用

由nssa区域中的asbr始发，描述了外部自制系统路由信息，因为在nssa区域内部不允许存在5型lsa,所以由7型lsa代替

151.端口号的范围

1-65535

152.什么是ospf的route id

路由器id，在ospf中唯一标示一台路由器的id,可以手工指定也可以自动映射，也可以使一个不存在的ip地址

153.什么是ospf的totall stub区域

完全末梢区域，阻止了5型和3型lsa进入到此区域

154.totally stub 区域是否会自动传递默认路由

会自动传递

155.什么是ospf的virtual-link

ospf的虚链路，为了解决ospf区域被分割或者没有连接到区域0

156.ospf支持集中认证

明文认证，密文认证

157.ripv2支持集中认证

明文认证，密文认证

158.2501路由器是固化还是模块化的

固化的，两个s口

159.什么是路由器的aux口

远程登录口，允许管理远程拨号登录到路由器管理

160.什么是路由器的vty口

虚拟的远程登录口

161.console的线序是什么

全反线

162.双绞线为什么要跳线

同种设备收发会冲突，跳线避免冲突

163.什么是多路访问网络

类似于以太网的一个借口可以访问多个目的地，需要用mac地址来寻址

164.rip的端口号是多少

520

165.路由器的enable密码分几种

enable password明文密码 enable secret

166.如何给明文密码加密

service password-encryption

167.标准的acl关心数据的源地址还是目的地址

只关心源地址

168.扩展的acl是否关心协议

不关心

169.扩展的acl能否匹配数据包的协议号

可以匹配

170.分片偏移是ip包头还是tcp包头的字段

ip包头中的

171.eigrp和ospf收敛那个更快

eigrp

172.rip更新中的跳数是发送出去还是接受的时候加的

发送出去的时候加的

173.如何使用acl来保障路由器的远程登录安全

标准的访问控制列表，控制特定的源ip才能telnet到路由器

174.使用什么命令查看路由器是否被telnet

who

175.在dce还是dte上配置时钟姘居

dce

176.时钟频率默认是多少

64000

177.使用crt连接到路由器的时候，默认的波特率是多少

9600

178.使用console线登录到路由器，看到的是乱码，可能的问题是

波特率设置不正确

179.用什么命令给路由器更改名字

hostname

180.banner是什么东西

登录到路由器显示的通知

181.ripv2更新的组播地址是多少

224.0.0.9

182.eigrp更新的组播地址是多少

224.0.0.10

183.ospf更新的组播地址是多少

224.0.0.5和224.0.0.6

184.双绞线的接头工业标准是

rj45

185.电话线的接头工业标准是

rj11

186.用双绞线能否支持1000m以太网

可以，需要使用所有的8根线

187.什么是屏蔽和非屏蔽双绞线

屏蔽双绞线有屏蔽功能抗干扰能力更强

188.ospf有几种汇总

区域间汇总和区域外汇总

189.使用什么命令查看路由器当前寄存值

show version

190.ospf的区域id不一致，能否形成邻居关系

不能形成.

191.ospf的认证类型不一致，能否形成邻居关系

不能形成

192.ospf的接口掩码不一致，能否形成邻居关系

可以

193.子网掩码有多少位

32位

194.子网掩码能否不连续的0和1

不可以，必须是连续的1加连续的0

195.在串行链路上使用多少位掩码最合适

30位掩码，只有2个主机，最节省地址空间

196.关闭rip的自动汇总命令

no auto-summary

197.什么是反掩码

0是match,1是ignore

198.acl是用子网掩码还是反掩码

反掩码

199.网线最长有多少米

100m

200.什么是10base-2

10m以太网，基带传输，使用同轴电缆，最大传输距离200m

201.以太网是否有无线标准

有，802,11a/b/g/n都是无线标准

202.思科的私有trunk封装是什么isl

203.配置网关的作用是什么

使用网关到达外部网络，网关一般是路由器的ip

204.为什么在以太网ping的结果是.!!!!

因为以太网通信需要mac地址，第一个.是因为arp的关系

205.arp是单播还是广播包

请求是广播包，回复是单播包

206.什么是dchp

动态给主机分配网关，掩码，dns服务器的协议

207.ipv6的地址有多少位

128位

208.mac地址使用多少进制表示

16进制

209.如何关闭eigrp的自动汇总

no auto-summary

210.如何调试rip的数据包

debug ip rip

211.如何关闭所有调试命令

undebug all

212.使用什么命令备份路由器的配置到tftp服务器

copy nvram:startup-config tftp:

213.使用什么命令查看flash中的文件

dir flash:

214.udp是否进行三次握手

不会进行3次握手

215.使用什么命令查看s0/0口的配置

show running-config interface s0/0

216.如何在接口上宣告ospf

ip ospf 进程号 area x

217.如何查看一个路由协议是否在进行汇总

show ip protocols

218.如何在路由器上查看邻居思科路由器的ip地址，

show cdp neighbor details

219.cdp能否看到对方的路由型号

可以,cdp支持查看对方的平台

220.cdp的全称是什么

思科发现协议

221.nat的全称是什么

网络地址转换

222.ospf是igp还是egp

igp,ospf是工作在as内部的

223.在不同协议之间进行路由的传递，需要使用什么功能

重发布操作redistribute

224.把rip重发布进入ospf中，默认的lsa类型是什么

5型lsa类型2

225.什么是oe1和oe2

ospf外部路由类型1和类型2，类型1加内部开销，类型2不加内部开销

226.cisco的3550是路由器还是交换机

交换机

227.cisco的1841是路由器还是交换机

路由器

228.cisco面向中小企业的新款路由器叫什么

精睿系列路由器

229.cisco的soho无限路由器是什么品牌

linksys

230.什么是webex

cisco的网络会议解决方案

231.网络中经常碰到的流氓攻击时什么

dos拒绝服务攻击，或者ddos,分布式拒绝服务攻击

232.如何防范arp攻击，列举最少2条

合理的划分vlan，进行mac地址绑定

233.acl工作在路由表的查询之前还是之后

查询之后

234.cisco的6509是路由器还是交换机

核心交换机

235.什么是盒式交换机，什么是箱式交换机

236.1u是多少

4.445cm

237.静态路由中，目的地址的掩码是反掩码还是子网掩码

子网掩码

238.使用什么命令查看接口的数据包的收发个数

show interface s0/0

239.使用什么命令查看ospf的邻居

show ip ospf neighbor

240.使用什么命令查看ospf的router id

show ip ospf

241.使用什么命令调试ospf的邻居建立过程

debug ip ospf adj

242.在ospf邻居建立过程中，exstart状态的作用是

进行路由器的master/slave主从关系选举，决定谁先发dbd

243.什么是ospf的dr

在多路访问网络中，dr和bdr路由器用来减少完全邻接条数

244.什么是full-mesh

全互联的网络

245.什么是t1

北美标准1.544m的串行接口速率

246.路由器的loopback口是否需要敲no shutdown

不需要，逻辑接口自动打开

247.使用什么命令指定ospf的router id

ospf 进程下router-id x.x.x.x

248.使用什么命令刷新ospf的进程

clear ip ospf process 选择yes

249.使用什么命令刷新路由表

clear ip route

250.使用什么命令查看nat的转换

show ip nat translations

251.标准的acl号码范围是多少

1-99 1300

252.扩展的acl号码范围是多少100-199

253.acl在接口调用的命令是什么

ip access-group 1 in | out

254.ospf划分区域的好处是什么

限制了lsa的泛红，减轻了lsa的泛红，层次化的设计

255.ospf如何防止环路

区域内部使用spf算法先天无环，区域之间必须连接到区域0，物理上产生无环的拓扑

256.使用什么命令查看ospf的数据库

show ip ospf database

257.使用什么命令查看路由表中ospf学习到的路由

show ip route ospf

258.重发布进入到ospf的路由，默认是oe1还是oe2

oe2，开销是20

259.如何把重发布进入到ospf的路由度量指定为oe1

metric-type 1

260.ospf为什么没有区域内汇总

区域内是链路状态的，路由器之间需要同步数据库，必须彼此到达full状态。

261.使用什么命令查看ospf的管理距离

show ip protocols

262.使用什么命令踢掉telnet到路由器的设备

clear line xxxx

263.什么是反向arp

把mac地址解析成ip地址

264.什么是思科网真

cisco的一种视频会议系统，有非常清晰的成像功能

265.如何查看flash的大小

dir flash:

256.如何查看路由器的ram大小

show version

267.2500系列路由器的aui接口的作用

使用一个转换头可以转换成以太网接口

268.路由器上如何实现路由路径的追踪

traceroute

269.交换机的接口连接pc,是否需要敲no shutdown

不需要

270.什么是负载均衡

在多路经同事传输数据包

271.什么是收敛时间

网络中节点发生变化开始，到网络中所有节点知晓的时间

272.什么是毒性逆转

把路由标记为16跳不可达发送给邻居从而使得邻居删除路由

273.ripv2是否支持手工汇总

支持，在接口上可以使用命令

ip summary address rip命令进行汇总

274.ospf的主从路由选择规则

在exstart阶段，比较两台路由器的router id,数值更大的一方成为master路由器

275.ospf的router id 选举规则

回环口优于物理接口，数值更大的优于数值小的

276.如何查看ospf的lsdb汇总信息

show ip ospf database show ip ospf data-summary

277.解释下邻居和邻接的区别

邻居是2way,邻居是full状态

278.ospf的虚链路是否支持认证

支持，ospf的虚链路属于区域0,区域0做认证的话，虚链路也需要做认证，虚链路的一段启用了认证，另一端也需要做279.ospf的默认hello时间间隔是多少秒

10s

280.ospf的默认dead时间间隔是多少秒

40s

281.链路状态数据库同步是什么意思

两台路由器彼此交换lsa,达到lsdb完全一致

282.为什么ospf使用类型2的认证比类型1的认证更好

类型2的认证是md5密文认证，类型1的是明文认证

283.什么是dbd包

链路状态数据库描述，在传输给对方lsa之前先对本地数据库进行描述。

284.interface s0/0，两个0分别代表意思

第一个0代表slot插槽，第二个0代表模块

285.什么是sfp接口

一种小型的光纤接口

286.3550交换机上是否支持光模块

支持，叫做gbic模块

287.什么是交换机的堆叠

使用堆叠线把多个交换机逻辑上扩帮为一台交换机

288.cisco的nexus系列交换机的主要应用场合是哪里

idc数据中心

289.nexus交换机的操作系统是ios么

不是

290.ospf的rfc文件时

rfc2328

291.bgp工作在哪里

工作在as自制系统之间的大型internet骨架协议

292.使用ospf建立邻居关系的时候，是否需要建立tcp的三次握手

不需要，ospf是使用组播hello地址自动发现邻居的

293.如何使用acl来匹配到ospf的数据包

access-list 100 permit any 224.0.0.5

access-list 100 permit 89 any any

294.什么是nat的inside local,什么是inside global

inside local 是转换前的地址，global是转换后的地址

295.如何升级ios

使用tftp或者ftp，或者xmodem方式升级ios，copy tftp:flash:命令

296.路由器的重启命令是什么

reload

297.cisco路由器初上时ios特性是什么

ipbase

298.常见的ios特性是什么

advanced service 高级服务，k9安全特性,enterprise企业特性

299.ios是否支持winrar的压缩后存储到flash中

支持，路由器会自动解压缩

300.nvram中保存的文件，断电是否会小时

不会，nvram为非易失性ram保存的内容不会消失

301.使用什么命令查看接口是dce还是dt

show controller s0/0

302.什么是端到端vlan

使用trunk连接若干交换机，实现不同交换机之间的相同vlan通信。

303.vlan的范围，

20-1001普通vlan，1006-4094扩展vlan

305.什么是dtp,

动态trunk协议，思科私有，用来动态协商端口状态为trunk或者access，容易引发vlan跳转攻击

306.dtp有哪两种模式

动态deesirable和动态auto

307.3550默认工作在dtp的什么模式，

desirable模式

308.什么是trunk的修剪

在trunk上使用命令switchport trunk allowed vlan x来这条trunk上允许承载vlan进行修剪，提高安全性，

309.关闭dtp的命令是什么

show interface trunk

311.dtp协商成为的trunk,默认的封装模式是什么

isl

312.以太网的带宽为多少

ethernet带宽为10m

313.快速以太网带宽为多少

fast ethernet带宽100m

314.吉比特以外网带宽为多少

gibitethernet 1000m

315.什么是lacp

链路汇聚控制协议，可以进行多条等价链路的捆绑。

316.链路捆绑的公有协议叫什么

lcap

317.active是那种链路捆绑协议

lcap

318.链路捆绑是否支持光口和电口捆绑

不支持

319.链路捆绑中，是否支持负载均衡

支持，src-mac,dst-mac

320.什么是生成树

2层网络中提供冗余的协议

321.什么是802.1d

stp收敛时间比较慢，所有的vlan只计算一次生成树

322.什么是portfast

交换机下联pc,portfast可以快速转发

323.调整生成树的优先级是4096的倍数

在bid中携带了扩展系统id

325.pvst是什么

per vlan spanning-tree

326.pvst的协议号是多少

思科私有协议

327.思科的默认生成树类型是

pvst,每vlan运行一颗慢树

328.如果查看当前生成树

show spanning-tree

329.使用show spanning-tree命令查看到的生成树mode为ieee,代表。

运行了802.1d stp

330.配置快速生成树的命令是什么

spanning-tree mode rapid-pvst

331.h3c交换支持portfast么

支持

332.园区网中，生成树的树根一般在什么地方

如果是3层网络，汇聚层，如果是2层网络，核心层

333.园区网一般采用何种方式进行学生接入

基于以太网的校园组网，采用802.1x登录认证或pppoe的拨号方式

334.什么是生成的转发延迟

停留的监听和学习状态的时间，默认15s

335.什么是bpdu

桥协议数据单元

336.bpdu的发送间隔

2s

337.非跟桥会发送bpdu么

不会，只能转发bpdu

338.如果选举跟桥

比较bpdu中的bid小的成为根

339.什么是mst

多实例生成树

340.什么是mst的实例

vlan的映射

341.配置mst需要哪些参数一致

name,revision,vlan的映射

342.mst的协议号

802.1s

343.mst是否支持负载均衡

支持

344.mst是否有利于减少交换机开销

是的

345.什么是root guard

根防护，保护当前的根不会被抢占

346.什么是bpdu guard

bpdu防护，从portfast接口接受到bpdu,会使接口进入到err-disable状态。

347.什么是bpdu filter

bpdu过滤，从portfast接口接受到bpdu会重新计算生成树

348.rstp的收敛时间为多少

6s

349.什么是svi

交换虚拟接口

350.svi可以充当pc的网关吗

相应vlan的svi正是此vlan的网关

351.3层交换机开启路由功能的命令

ip routing

352.3层交换机打开3层接口的命令

no switchport

353.什么是cef

思科快速转发

354.什么是fib

就是tcam表，三重可寻址内存

355.什么是adj表

arp表

356.什么是集中式转发

交换机的转发决策由cpu处理

357.什么是分布式交换

转发决策由线卡级别决定

358.cisco catalyst 6509交换机是盒式还是箱式

箱式

359.如果关闭交换机的cef功能

no ip cef

360.什么是单臂路由

vlan间通信，借助路由器配置子接口

361.什么是热备份协议

动态切换网关，提供冗余备份

362.hstp和vrrp是否支持多组互为备份

支持

363.在部署hsrp和stp时，需要注意什么问题

热备份的active路由要和跟桥在一起

364.什么是热备份的追踪功能

追踪上联接口，如果发生故障，自动降低优先级

365.什么是热备份的抢占功能

当优先级较高时，自动抢占

366.查看vrrp的命令

show vrrp brief

367.查看hsrp的命令

show standby brief

368.如何配置接口追踪

standby 1 track interface s0/0 60

369.glbp对比hsrp和vrrp的优势是

由avg进行动态网关调控，主动级别的负载均衡

370.什么是端口安全

交换机端口限制学习的mac地址数，并且可以进行mac地址绑定和粘贴功能等。

371.如何开启端口安全

switchport port-security

372.如何查看端口安全

show port-security

373.端口安全有几种违规处理方式

保护，限制，shutdown

374.如果端口进入到err-disable状态，解决方法是

手工 shutdown no shutdown

375.端口安全可以 arp攻击吗

不可以

376.什么是dhcp欺骗

冒充 dhcp 服务器

377.使用什么防止dhcp欺骗

dhcp snooping

378.什么是dhcp snooping的不信任接口

从不信任接口不会转发dhcp的offer和ack

379.dhcp是什么

动态主机配置协议

380.如何在pc上使用dhcp分配地址

自动获取ip地址

381.dhcp服务器可以使一台路由吗

可以

382.dhcp服务给予tcp还是udp

给予udp，因为没有ip无法进行连接

383.dhcp有几种报文

discover offer request ack

384.什么是dhcp中继

由网关设备中继pc和dhcp服务器

385.如果配置dhcp中继

网关设备上ip helper-address dhcp服务器地址

386.dhcp snooping是否提供了限制主机获取地址的速率

提供了

387.什么是ip source guard

源防护，防止用户手工修改ip等操作

388.ip源防护基于dhcp snooping

是的

389.什么是dai

动态arp检测，基于dhcp snooping的监听表，对arp欺骗包进行检测

390.什么是aaa

认证，授权，审计

391.部署aaa是否支持多种认证方式

aaa提供了非常多的认证方式

392.路由器和aaa服务器之间由几种协议

radius,tacacs+

393.什么是acs服务器

思科的aaa服务器

394.什么是802.1x

基于aaa框架的登录认证，常用于园区网

395.802.1x是否需要pc安装客户端软件

需要

396.对比网页认证，802.1x的优势是

基于端口的认证，入网之前就先认证，而web认证可以先接入lan中

397.如何开启aaa

aaa new-model

398.常用的无线加密有

wep,wpa,wpa2

399.什么是ap

无线接入点

400.什么是胖瘦ap

胖ap可以自主管理，瘦ap需要集中化管理

401.工作在2.4g频段的无线标准

802.1b/g/n

402.工作在5g的标准

802.11a

403.什么是ism频段

工业，科技，医疗开放频段2.4g

404.2.4g有几个不重复信道

1/6/11三个

405.什么是ssid

ap广播出来的服务标示集

406.无线ap是否支持关闭ssid

支持，更加安全

407.什么是poe

以太网供电，一般提供给ap或者ip电话进行供电

408.什么是csma/ca

冲突避免 rts/cts

409.bgp是距离矢量还是链路状态协议

距离矢量协议

410.bgp封装进那个协议

tcp协议，目的端口179.

411.bgp邻居有那两种

ibgp,ebgp

412.建立bgp邻居是否需要路由可达

需要igp或者静态路由

413.建立bgp邻居有哪些限制需要注意

bgp路由需要可达，更新需要匹配，ebgp可能需要多跳

414.bgp的邻居是自动发现还是手工指定

手工指定的

415.查看bgp邻居的命令

show ip bgp neighbors或show ip bgp summary

416.如果bgp的邻居状态卡在idle,有可能的原因是

bgp的跳数

417.配置ebgp多跳的命令

neighbor x.x.x.x ebgp-multihop

418.配置bgp更新源的命令

neighbor x.x.x.x update-source loopback 0

419.指定bgp下一跳的命令

neighbor x.x.x.x next-hop-self

420.查看bgp路由的命令

show ip bgp

421.查看bgp路由，能看到那些属性

权重，本地优先级，as-path,起源，med,下一跳

422.从一个ebgp邻居学来的路由，传递给ibgp邻居，下一跳是否改变，

不变

423.bgp的放环机制

ebgp as-path,ibgp路由只传递一跳

424.bgp的network命令和igp的不同点

bgp是宣告路由，igp是把接口加入进协议

425.使用什么命令查看bgp没有加入到路由表原因

show ip bgp rib-failure

426.ibgp和ebgp的管理距离

200 20

427.什么是bgp的同步

bgp和ibgp的同步，在把路由传递给ebgp邻居之前，先查看自身的igp路由表是否存在这条路由，如果不存在，不会传递

428.bgp的同步是默认开启还是关闭的

bgp的同步是一钟限制，默认是关闭的

429.为什么ibgp邻居需要建立全互联

为了防止路由传递造成的不同步问题，并且ibgp路由只能传递一跳

430.什么route-map

路由加工厂，可以对bgp或者igp的路由进行发送和接收的调控，并且可以对路由的属性进行设置和修改

431.什么是bgp的权重

只能影响路由器自身的bgp属性，权重更高，越优选

432.什么是bgp的med属性

bgp的metric,开销，用来影响 的as之间选路的属性，越大越差。

433.什么是bgp的本地优先级属性，

用来影响ibgp邻居选路的属性，越大越好

434.什么是bgp的起源属性

是如何进入到bgp中的，i e ?三种

435.使用那些技术可以避免使用ibgp的全互联

路由反射器，联邦，mpls

436.路由反射器的工作原理

从非client学习到的路由会反射到client和非client,从client学习到的路由，会反射到非client

437.什么是bgp的联邦

把一个主as分割为多个子as,在as内部，运行了ebgp邻居，当路由传递出外部as时，使用了主as的号码

438.什么是原子聚合

当一条路由被聚合后，会携带原子聚合属性

439.什么是as-set

当路由北聚合后，会丢失掉as-path列表，使用route-map进行as-set以后可以找到缺失的as号，但是无序

440.什么是bgp的团体属性

可以使用团体属性对多条bgp路由进行标记，bgp可以给予团体属性控制多条路由。

441.团体属性的分类

well-known的和私有的。

442.什么是no-export属性

接受到no-export的bgp路由，不会传递出本as

443.什么是no-advertise属性

不会传递给自己的邻居

444.bgp的aa:nn团体属性如何实现

ip bgp community new-format

445.如何查看一条路由的团体属性

show ip bgp x.x.x.x

446.如何使用列表匹配到某个标记的团体属性路由

ip commmunity-list

447.如何对一个邻居实施bgp策略

neighbor x.x.x.x route-map out | in

448.使用什么命令传递团体属性

neighbor x.x.x.x send-community

449.mpls/vpn中,rt和rd那个是一种团体属性

rt,是在前缀之外的一个团体属性

450.什么是多协议bgp

ipv4 bgp的扩展，可以支持组播,vpnv4,或者ipv6的bgp

451.如何进入多协议bgp

address-family ipv4 vrf | vpnv4 | ipv6 unicast

452.使用什么命令调试bgp邻居建立

debug ip tcp transcations

453.为什么使用环回口建立bgp邻居

更加稳定，提供了多条链路的冗余

454.什么是bgp的对等体组

对若干邻居有相同的策略，可以加入到同一个对等体组中同意部署

455.mpls中,ldp的作用是

分发标签，建立一个逻辑的lsp通道

456.运行mpls的命令是

mpls ip

457.mpls是基层协议

2.5层协议

458.mpls的标签有多少位20位

459.什么是fec

转发等价类，一般是一条路由，同一个fec会被分配成同一个标签

460.如何查看mpls的标签转发表

show mpls forwarding-table

461.如何查看ldp的邻居

show mpls ldp neighbor

462.在不同的链路上，ldp分发的标签是否可以相同

可以

463.什么是3标签

空标签，指示此路由需要弹出标签。

464.如何测试mpls的标签转发

traceroute或者wireshark

465.在vpn中，有哪些角色

ce,pe,p

466.mpls/vpn中，使用什么本地区分不同vpn的相同路由

vrf

467.什么是mpls/vpn的rt

route target,表示一个vrf对于路由的喜好

468.什么是mpls/vpn的rd

当相同的路由发给对方pe时，由rd进行区分，在bgp的withdraw报文中，不携带扩展团体属性，所以rt失效，需要使用rd,rd是和vpnv4前缀一起传输的，而rt是单独传输的。

469.在mpls/vpn中，如果p网络使用ospf作为igp,为什么会造成标签分发问题。

ospf的换回口配置的ip是24位的，但是ospf会发送32位的主机路由，mpls发送的标签式24位，而路由器人为何32位的路由不匹配，造成标签无法分配。

470.什么是倒数第二跳弹出

在mpls帧到达边界，递交ler之前，已经把标签进行了弹出操作，ler直接按照ip转发而不是mpls

471.什么是协议的tlv属性

type,length,value标示协议具有可扩张性

472.为什么说bgp的课扩展性好

理论上bgp可以对前缀叠加任何属性，并且可以进行透明传输

473.在mpls/vpn中，流量的传输，具有几层标签

2层，内部标签是mpbgp分发的作为vpn的标记，外部标签式ldp分发的作为mpls的转发依据

474.路由重发布进入rip有什么限制

默认为16跳，必须携带metric

475.路由重发布进入ospf默认情况是怎样的

oe2的lsa,不加内部开销，开销为20，默认不会重发布子网，需要使用关键字subnets

476.默认重发布进入到eigrp限制是

需要指定eigrp的metric,分别为带宽，延迟，可靠性，负载，mtu,默认分别为10000 100 255 1 1500

477.acl的作用是什么

可以对流量进行控制，也可以对数据包的优先级等参数，或者匹配一条路由，acl的作用要看被调用到哪里

478.什么是distirbute-list

发布列表，经常在igp中用来过滤路由的收发。

479.什么是prefix-list

前缀列表，可以对路由的掩码长度进行精确的匹配

480.某银行实用多层路由的部署环境，在路由进行互相重发布 时，需要考虑的因素大概有。

多协议的管理距离差异，可能会造成路由重发布带来的次优路径，环路登路等问题。

组播对比播和单播的好处，哪些情况适用组播

节约开销，减小数据源和目的地的处理过程，基于udp，接受者并不确定情况。

igmp的作用

pc和路由器之间运行，pc用来通告路由器加入或者离开组播组

pim的协议的作用是什么：pim是封装ip包头里，协议号是103

组播路由协议，从组播源到目的地，转发组播流量，维持一张组播转发表，建立一棵组播树，做rpf检验，防止组播环路

cgmp的作用

路由器和交换机之间的运行的思科私有协议，router使用cgmp通告交换机其下联端口的具体mac地址加入了哪些组播中，使得二层组播得以实现

igmp snooping的作用

公有协议，作用类似于cgmp,lan中组播成员发现依靠交换机自身去监听igmp包，消耗资源，需要使用asic保障交换机性能。

igmp协议号是多少

协议号是2

igmp1有无离开组通告

igmpv1不通告离组的消息，而igmpv2有leave group消息

什么是源树和共享树

源树：是最短路径树，组播路由协议对于一个组播组合一个源，维持(s,g)一个源一棵树，当同一个组播组由多个源时，维持多个源树。

共享树：是组播路由协议对于一个组，维持一棵树，而不是一个源，当一个组播有多个源时，只有一个（*，g)

rp的作用

在共享树中，组播路由器并不知道真正的源，真正的源会把组播流量发到rp上，由rp转发给下游的组播路由器，rp可理解为多颗源树的聚合点，对于下游路由器人为rp就是组播源。

共享树如何做rpf检测：

rp下游的路由器，把rp当做源，rp到真正的源时一颗真正的源树，所以rp直接以真正的源做rpf检测

什么是rpf检测

反向路径转发。组播路由器会以组播源目的地查询单播路由，得到去往组播源的接口，路由器人为只有从连接组播源的接口进入的组播流量，才能通过rpf检测，用来防止组播产生环路。

pim的两种模式

sm(稀疏模式）dm(密集模式）

pix515e,是否支持普通pci网卡

支持

pix上是否支持vpn加速模块

支持

pix是否支持ssl vpn加速模块

不支持

asa是否支持ssl vpn支持

什么是安全级别

防火墙上用来决定网络需要被保护的程度

什么是防火墙的inside和outside

内部和外部网络，内部一般有100的安全级别，外部一般是0

什么是dmz

非军事区，一般放置对外开放的服务器

dmz中的服务器，如果希望进行发布，必要的操作是什么

静态的nat地址转换，把私有ip转换为一个静态的公网ip,并且需要些acl.

什么是状态化的包过滤防火墙

防火墙会维护一张状态表，状态表中会记录流量的端口号，协议号，源目的地址和初始序列号等。

默认情况下，防火墙是如果判断流量是否能够穿越的

根据安全级别，从高安全级别到低，默认允许，除非acl拒绝，从低到高，默认拒绝绝，除非明确允许。

防火墙默认情况下是否支持被telnet

不支持 telnet 源地址 掩码 nameif

防火墙是否允许从outside接口进行telnet

不允许

什么是透明防火墙

在一些需要地址稳定的现有网络中，如果不方便进行ip地址的重新规划，可以使用透明防火墙。

透明防火墙的部署有哪些需要注意的地方

两个接口的vlan必须不同3层流量必须明确放行，无法部署nat或者是一些三层路由功能

什么是cut-through

对穿越防火墙的流量进行认证，需要部署aaa

什么是防火墙的应用程序感知检测

对通信端口号不规律的协议，例如ftp进行状态检测，从而保证正常运行

防火墙支持哪几种主备切换

a/s a/a但是需要liscense支持

什么是虚拟防火墙

一般应用在idc中，把一个防火墙虚拟鞥多个子防火墙，需要在防火墙中把子防火墙进行接口关联，并且设置管理子防火墙

什么是防火墙的fail over

主备切换，分为硬切换和状态化切换

上题中的两种切换有什么不同

硬切换，tcp连接会丢失，需要重新，状态话的tcp连接不会

什么是fail over线缆

主备防火墙之间连接的串行线缆，会自动的同步配置，分primary secondry需要插对相应的设备

什么是lan base fail over

基于以太网线进行防火墙备份的技术

防火墙是否支持mqc

支持，可以对流量进行qos操作，检测，或者是ips等

防火墙部署nat和路由器有什么不同

nat (inside) 1 x.x.x.x

global (outside) 1 x.x.x.x

防火墙的acl是调用在全局还是借口下

接口的，但是命令是在全局上操作

防火墙是否支持ipsec vpn

支持

什么是ipsec

安全的ip,在ip层，对流量进行加密，认证的协议

ipsec的几个主要组成部分

esp,ah,isakmp

esp的功能是

对ipsec的数据，能够同时支持加密和认证

什么是ah

对于ipsec的数据，只能进行认证而不能进行加密，而且会对ip头部进行认证，如果端到端连接，头部有可能改变，例如nat,所以不推荐使用。

esp的ip协议号

50

ah的ip协议号

51

什么是隧道模式的ipsec

通信点，等于加密点

ipsec有隧道接口么

标准的ipsec不支持，除非是gre over ipsec

什么是gre

一种隧道技术，把其他协议封装进gre头部中

ipsec有几个步骤

第一阶段，协商ike sa,通信的两个节点之间，建立信任关系，并且演算出后续加密需要使用的密钥始祖，使用和哈希等保护，如果是ezvpn,会存在1.5阶段，主要分为xauthen,和mode config,对用户进行认证，并且托送配置，

什么是dh算法

非对称算法

加密和解密使用同一对密钥

什么是非对称算法

一个密钥加密，只能用另外一个密钥进行解密，相同的密钥不能同时进行加密

对称算法的优势和缺点

加密速度快，安全，紧凑，缺点是密钥的分发很有问题

非对称的优势和缺点

速度慢，安全，不紧凑，有点，没有密钥分发的问题

ipsec中，使用什么算法对流量进行加密

一般使用对称算法，由esp来确定，des或者是3des进行加密，或者是aes

什么是ipsec的转换集

ipsec第二阶段，协商出ipsecsa的时候配置的用来加密和哈希感兴趣流的方法

什么是ipsec的主模式

main mode,在ike第一阶段中，使用六个包进行通信

什么是ipsec的激进模式

使用三个包进行通信

什么是ipsec的快速模式

quick mode,协商ipsec sa（第二阶段），一般总是使用quick mode,三个包

什么是数字签名

发送者用直接的私钥对数据进行签名，接受者使用发送者的公钥进行对发送数据的源认证

什么是数字证书

发送者的公钥因为往往并不能安全的由接受者进行接受或者是容易被仿冒，数字证书由ca颁发的用户的用户的弓腰和用户的信息的关联，并且有ca的私钥进行签名

什么是https

安全的http，使用443端口进行通信，使用了对称算法对数据进行加密，并且使用非对称算法对密钥进行分配管理

防火墙是否支持url过滤

支持，需要借助其他厂商

什么是qos的分类和标记

根据ip包头中的或者其他包头中的字段，对数据包进行分类操作，给qos提供保证

什么是ip优先级，

ip包头中的tos字段的前三位，优先级0-7分别代表不同的流量

什么是dscp

区分服务代码点，提供了ef,快速转发，af，确保转发，分afxy,x代表队列，y代表丢弃的可能性，还有cs0-cs7对ipp进行向下兼容。

什么是mqc

模块化的配置命令行，一般用在qos中，对流量进行分类，然后可以对流量进行管制和整形，或set ipp或dscp等

什么是令牌桶算法

衡量一个数据流对带宽利用的qos算法，一般用来做管制和整形等qos操作

什么吗是cir

承诺信息速率，每秒可以保证的数据带宽，单位是bits

什么是bc

突发访问速率，理解为每次对令牌桶添加令牌的个数

什么是be

第二个令牌桶的最大容量

什么是队列技术

拥塞管理，当路由器的接受速率大于处理速率，会产生拥塞，队列用来管理拥塞

路由器的以太网口的默认qos队列是什么

fifo,先进先出队列，其实就是没有队列

路由器的s口默认队列是什么

wfq,加权公平队列

什么是wfq

根据数据包的ipp优先级+1称之为权值，根据权值分配带宽的队列技术

wfq是否可以保障重要流量，

不可以

什么是cbwfq和wfq的区别是什么

使用mqc，基于类，对指定的流量类进行分配带宽，其余流量可以基于wfq进行分配

什么是llq

低延迟队列，一般用来保障voip等业务，提供了绝对的带宽和延迟保证

配置cbwf和llq的分别关键命令是什么

llq=priority cbwfq=bandwitch

调用mqc的命令是

接口下service output | input policy-map name

使用什么命令查看policy-map是否生效

show policy-map interface x/x

一般对语音流量，set的ipp和dscp分别是多少

ipp=5,dscp=cs5或者是ef

什么mls qos

交换机qos,有srr何wrr两个队列

什么是srr队列

两个队列，可以配置一个为pq,一般cos5为pq队列，每个队列具有三个阀值，到达阀值，进行丢弃相应的cos操作

什么是尾丢弃

什么是尾丢弃

拥塞避免机制，当拥塞发生时，先丢弃队列末尾的数据，无法根据优先级进行分类

什么是wred

加权随即早起检测，拥塞避免机制，发送拥塞时，根据ipp优先级或者是dscp值对数据进行丢弃

什么是nbar

在路由器上使用pdlm对应用数据进行分类，并且实施qos

什么是aoto qos

cisco私有，对语音流量进行自动化的qos配置

什么是rsvp,

资源预留协议

ospf的默认dead时间间隔是多少

40s

ospf的默认hello时间间隔是多少秒

10s

什么是dbd

链路状态数据库描述包，在传递给对方lsa之前先对本地数据库进行描述

ospf的rfc

2328

使用ospf建立邻居关系的时候，是否需要建立tcp的三次握手

不需要，ospf是使用组播hello地址自动发现邻居的

如何使用acl来匹配到ospf的数据包

access-list 100 permit ip any 224.0.0.5

access-list 100 permit 89 any any

ospf的虚链路是否支持认证

支持

使用什么命令查看ospf的数据库

show ip ospf data

ospf如何防止环路

区域内部使用spf算法先天无环，区域之间必须连接到区域0，物理上产生无环的拓扑

ospf划分区域的好处是什么

限制了lsa的泛红，减轻了路由器的复旦女，层次化的设计

使用什么命令刷新ospf的进程

clear ip ospf process

使用什么命令指定ospf的router id

ospf进程下router-id x.x.x.x

ospf的router id选举规则

回环口优于物理接口，数值更大的优于数值小的

如何查看ospf的lsdb的汇总信息

show ip ospf data show ip ospf data-summary

使用什么命令查看ospf的管理距离

show ip protocols

重发布进入到ospf的路由默认是oe1还是oe2

oe2,开销是20

ospf 4型lsa的作用

是由abr发送的，描述了asbr的router id的lsa

ospf的cost计算公式

10^8/带宽

什么是ospf的nssa区域

阻止5型lsa进入区域，允许存在sabr进行重发布，区域内部存在的是7型lsa

使用什么命令调试ospf的邻居建立过程

debug ip ospf adj

eigrp和ospf收敛那个更快

eigrp

ospf更新的组播哦地址是多少

224.0.0.5 224.0.0.6

224.0.0.5和224.0.0.6区别

224.0.0.5所有路由器都会发向这个组，224.0.0.6主要是ma网络dr发送lsa

ospf运行ipv4的是版本多少

版本2

ospf的数据包是封装进那个协议的

ip 89

ah和esp的协议号

ah的协议号是51,esp的协议号是50，两种模式是封装模式的差异

ah和esp区别

1.ah没有esp的加密特性，

2.ah的认证是对整个数据包做的，esp是地部分数据包做了认证，不包括ip头部分。

ike建立的过程

主动模式协商和快速模式协商

传输模式有隧道模式区别

传输模式不加新包头，隧道模式加新包头

加密算法有哪些

des,3des,aes

hash算法有哪些

md5,sha

ipsec esp两端建立的端口号是多少50

ike第一阶段的命令

crypto isakmp policy 1

ike第一阶段的group的作用

定义组

第一阶段的group使用参数2代表什么

diffie-hellman group

什么是802.1d

stp收敛时间比较慢，所有的vlan只计算一次生成树

什么是portfast

交换机下联pc,portfast可以快速进入转发

调整生成树优先级的命令是

spanning-tree vlan x priority 4096

pvst是什么

per vlan spanning-tree

配置快速生成树的命令是什么

spanning-tree mode rapid-pvst

rstp的收敛时间为多少

6s

什么是svi

交换机虚拟接口

3层交换机开启路由功能的命令

ip routing

如何开启端口安全

switchport prot-security

端口安全又集中违规方式

保护，限制，shutdown

端口安全可以防止arp攻击

不可以

什么是dhcp欺骗

冒充dhcp服务器

使用什么防止dhcp欺骗

dhcp snooping

dhcp过程是什么

descover,offer,req,ack

mpls/vpn和ipsec vpn有什么区别

mpls没ipsec安全，mpls基于表千年转发，cef,bgp的扩展属性，ipsec,是协商加密算法，协商相同的sa算法，通过第一阶段的isakmp协商，和第二阶段的ipsec协商，建立起通道。

mpls/vpn,使用什么分本地不同的vpn相同路由

vrf

如何查看mpls的标签转发表

show mpls forwarding-table

如何查看ldp的邻居

show mpls ldp neighbor

什么是mpls/vpn的rt

route target,标示一个vrf对路由的喜好

什么是倒数第二跳弹出

在mpls帧到达边界，递交ler之前，已经把标签进行了弹出操作，ler直接按照ip转发而不是mpls

dhcp服务给予tcp还是udp

给予udp，因为没有ip无法进行连接

什么是fie

就是tcam表，三重可寻址内存

什么是cef

思科快速转发