网工面试题总结-38道

1.简述OSI【开放式系统互联参考模型】七层模型主要功能

2.描述TCP和UDP协议的主要区别

3.介绍TCP的三次握手机制？为什么TCP的三次握手需要三次？

4.什么是DHCP？描述工作过程？

5.什么是ARP？谈谈ARP协议的主要功能。

6.什么是广播域？什么是冲突域？

7.什么是NAT？有哪些NAT？

8.简述IP数据包结构？并且对这些内容进行解析？

9.RIP协议的防环机制有哪些？

10.RIP协议的计时器有哪些？

11.路由器【三层设备】，集线器【一层】，网桥【二层】，交换机【二层】的区别是什么？

12.OSPF协议邻居关系建立的条件

13.OSPF消息数据包：保证可靠性的包的是后四个包，hello包有周期性发送保证可靠性

14.什么是ABR？什么是ASBR？

15.简述OSPF邻居状态机制

16.OSPF区域划分的好处

17. OSPF 外部路由 1类型和2类型的区别是？

18. OSPF nssa 区域有哪些LSA?

19.两台路由器通过直连链路，建立 OSPF 邻居，那么在一边使用 P2P，而一边使用 P2MP 的情况下，能正常建立到邻接状态么?那么如果一边使用P2P，一边使用BMA，能否建立邻居关系？【能，但是没有路由】

20.OSPF 邻居关系建立卡在同的状态可能是什么样的原因导致的？

21.OSPF NBMA网络类型需要配置些什么？

22.OSPF stub区域的作用以及特点？

23.简述OSPF协议是纯链路状态？为什么？

24.NBMA网络类型在hub-spoke网络结构下需要配置写什么？

25.简述OSPF几种LSA的主要功能

26.OSPF如何限制LSA数量？

27.OSPF区域的设计原则？

28.路由策略和策略路由区别

29.IBGP为什么要采用全互联？不采用怎么部署？

30.如果BGP 加上max-path ，会在那个BGP 选路属性之前应用这个选项？

31.BGP协议和IGP协议的区别

32.谈谈BGP路由反射的特点？

34.BGP选路规则

35.EBGP邻居的防环机制？

36.BGP路由反射如何防环

37.PPP协议过程是

38.Chap认证过程

1.简述OSI【开放式系统互联参考模型】七层模型主要功能

应用层：人机交互的接口；接收应用程序的数据，将编码语言转换为编码形式

表示层：翻译----将编码转换为二进制。

会话层：建立【维持/中断】一个会话虚连接【实链接---TCP/UDP】，防止不同的进程间的链接进行相互干扰

传输层：选择数据的传输方式(TCP/UDP)，区分不同的流量(端口号)

实现端到端的传输----应用到应用之间的传输

端口号：范围是：0-65535。其中1-1023为静态端口【一一对应，相互绑定】，1024-65535【一一对应，但不是相互绑定的关系】

HTTP：80 DHCP：67 68 Telent：23 TFTP：69

网络层：IP地址/IP报文

编地址-----通过IPV4进行编制地址进行逻辑寻址，

寻地址-----获取目标IP地址的方法：DNS服务器，直接询问目标IP地址，通过广播进行获取IP地址，通过应用程序来进行访问。

数据链路层：---------1.进行地址标识；2，连接三层使用了什么协议

LLC(逻辑链路控制层)------描述了上层使用了什么协议+MAC(介质访问控制层)------针对物理传输介质为以太网

     IPV4-----080800IPV6-----0X86DDMPLS----label-----2.5-----0X8847

物理层：定义了一些物理特性，比如：比特流等等，传输或者处理电信号。

2.描述TCP和UDP协议的主要区别

TCP(传输控制协议)：面向连接，可靠的传输协议

TCP分段消耗资源比较多，传输速率慢

UDP(用户数据报文协议)：非面向连接，不可靠的传输协议

UDP消耗资源比较少，传输速率快

TCP的可靠机制：

确认机制：每接收到一个数据段就进行确认

重传机制：如果数据包中的某个数据丢失就会重新发送

面向链接：当两个数据进行传输前需要进行一个协商，这个协商就是建立面向链接，而TCP的三次握手就是为了实现这个面向连接的过程。

3.介绍TCP的三次握手机制？为什么TCP的三次握手需要三次？

TCP的三次握手本质：确认双方收发数据的能力都没有问题

TCP存在的模型是：C/S模型，但是BGP不是C/S模型。

首先客户端会给服务端发送SYN----建立链接，seq----随机序列号

之后服务端会给客户端发送ACK----确认序号有效，seq---序列号，SYN---建立连接，，ack---表示收到了客户端发送的请求连接了

最后客户端会给服务端发送ACK----确认序号有效，seq----序列号，ack------表示收到了服务端的发送的请求连接了

原因是双方都要进行同步请求【四次没必要，三次刚刚好，二次不安全】

4.什么是DHCP？描述工作过程？

DHCP：动态主机配置协议

工作过程为四个阶段：

【请求阶段】discover：首先客户端会给服务端发送一个DHCP discover报文，发送形式是广播的形式发送的，用于发现当前网络中的DHCP服务器并且向DHCP服务器进行IP请求

UDP 源端口：68，目的端口：67

【回应阶段】offer：其次服务端会以单播形式回发一个DHCP offer报文，携带即将分配给客户端的IP地址等相关信息【dns，网关，网络掩码】

UDP 源端口：67，目的端口：68

【再次请求阶段】request：客户端会再次向服务端发送DHCP request报文，向服务器请求确认用该IP地址

UDP 源端口：68，目的端口：67

【确认阶段】ack：最后服务端单播发送DHCP ack报文，告知客户端允许使用该IP地址

UDP 源端口：67，目的端口：68

5.什么是ARP？谈谈ARP协议的主要功能。

ARP（地址解析协议）：IP和MAC转换查询的协议，基于二层封装；

当pc端第一次发送数据包都会进行丢弃，因为目标MAC地址是未知的，会导致分装数据失败，这个时候就会触发ARP。

分为5类ARP：正向ARP：通过MAC地址获取IP地址

反向ARP：通过IP地址获取MAC地址

无故ARP：用于自生检查使用-----目的IP发送的是自己本身的IP，如果收到了那说明就出现了问题

[[[------代理ARP：华为默认是没有开启的，思科是开启的，如果我们通过静态路由访问对方环回的时候，没有写下一跳而是直接写的接口就访问失败，这个时候需要开启代理ARP【思科的不需要开启，华为的需要开启】--]]]

逆向ARP：存在于帧中继网络，用于获取IP地址

6.什么是广播域？什么是冲突域？

广播域和冲突域
- 一个HUB集线器或者多个集线器连接的就是一个冲突域
- 交换机的每个接口是每一个冲突域，交换机或者网桥可以隔离冲突域。交换机的所有接口就是一个广播域
- 一个广播报文所传输区域的就是一个广播域
- 路由器的每个接口是每一个广播域，可以隔离广播域
解决冲突域使用的是载波侦听多路访问/冲突检测(CSMA/CD)------实际就是排队

7.什么是NAT？有哪些NAT？

nat：网络地址转换--在数据传输过程中进行转化【公有地址和私有地址之间进行转换】

一对一(静态NAT)【一般用于点对点】，一对多(easy-ip)，多对多(动态NAPT)，端口映射(静态NAPT)

8.简述IP数据包结构？并且对这些内容进行解析？

Version(IP的版本号)：4个bit，

IHL(IP的头部长度)：【最小】20字节~【最大】60字节，4bit，

Type of Service：服务号，8个bit

Total Length：16个bit，84个字节，总长度===IP头长+TCP头长+真正的业务数据长度所以在传输一个大数据的时候会把数据裁剪分组

网络层的重排序：

identification(标识符)：16个bit
Flags(标志)：3个bit
•         R：保留，不使用
•         DF：代表该报文是否被分片，0代表分片，1代表不分片
•         MF：更多分片位---代表该报文是否位最后一片报文，0代表最后一片，1代表后面还有报文
FragmengtOffset(片偏移)：13个bit，当前分片的数据是前面分片的总大小。

Time to Time：生存时间，8个bit。每经过一个路由器TTL就会减去1，如果变为0就会被丢弃

Protocol(协议字段)：8个bit

以下是比较常用的协议号：
1 ICMP
2 IGMP
6 TCP
17 UDP
88 IGRP
89 OSPF

HeaderChecksum：头部校验盒，16个bit，只检验数据报的首部,但不包括数据部分【减少计算的工作量】

Source Address（源地址）：32bit

Destination Address（目的地址）：32bit

Options----可选项：严格路由，松散路由等等。。。。。。

9.RIP协议的防环机制有哪些？

水平分割和毒性逆转水平分割是距离矢量路由协议的路由防环专题中最重要的机制之一。

水平分割：从此口进不从此口出【RIP路由器从某个接口收到的路由不会再从该接口通告回去。】

毒性逆转水平分割： RIP从某个接口学到路由后,当它再从该接口发送Response报文时会携带这些路由,但是这些路由度量值被设置为16跳，表示下一跳不可达

0-----当有条路由不可达后，会将该路由设置为16跳后，下一跳不可达

1------收到毒化路由会，将该路由进行删除

2------会打破水平将该路由发送回去进行确认。

3-------之后将这条毒化的路由传递给其他路由器，告知该路由不可达

抑制计时器：

触发更新：当路由器感知到拓扑发生变更或RIP路由度量值变更时,它无需等待下一个更新周期到来即可立即发送Response报文。

最大跳数：在RIP中当最大跳数为16跳时候，该路由视为不可用，路由所指定的网段为不可达

10.RIP协议的计时器有哪些？

更新计时器：30S---------每过30s会发送一次完整的路由表，采用广播的方式进行发送

无效计时器：180S-------过了30S后该路由没有被跟新的话等到180S后会被标记为无效路由

回收计时器：120S------这个时候回收计时器启动等待120S后会被彻底删除。

11.路由器【三层设备】，集线器【一层】，网桥【二层】，交换机【二层】的区别是什么？

1.交换机是基于硬件转发的，网桥是基于软件转发的
2.交换机的接口更多，网桥接口较少
3.交换机接口转发资源独立，网桥接口共享设备的转发资源

12.OSPF协议邻居关系建立的条件

router-id-----必须唯一

area id-------必须一致

认证类型------0：不认证，1：明文认证，2：MD5 认证数据

hello时间，dead时间

特殊区域标识相同

13.OSPF消息数据包：保证可靠性的包的是后四个包，hello包有周期性发送保证可靠性

1.hello：----------------1，建立邻居，维持邻居关系。2，DR/BDR的选举

2.DBD【显示确认】----------1，进行主从关系的选举【哪个路由器的ID大，哪个先发送路由表】。2，携带LSA目录信息。

3.LSR【显示确认】------------1，请求未知的LSA信息

4.LSU【显示确认】------------1，发送未知的LSA信息

5.LSACK【隐式确认】-----------1，更新未知的LSA信息

14.什么是ABR？什么是ASBR？

ABR：区域边界路由器-----位于一个或者多个OSPF区域边界上，其中一边链接的必须是骨干区域，产生3类LSA的路由器。

ASBR：自治系统边界路由器-----将OSPF上的路由发布到其他路由器上，产生5，7类LSA的路由器。【不一定重发布，比如在NSSA区域就没有进行重发布也会存在】

15.简述OSPF邻居状态机制

Down------关闭 在邻居关系建立的过程中出现了问题，代表了OSPF邻居关系的断开，也会发送hello包但是发送的hello时间为120s{卡在该状态的原因是：OPSF没有运行}

Init-------初始化 开始发送hello报文----该时间为30s，等待一个dead时间。{卡在该状态的原因是，邻居发送过来的HELLO报文中没有自己的router-id/没有接收到对方的hello包}

twoway--双向通信，邻居状态 当收到的hello报文中包含自己的router-id，立即进入邻居状态{卡在该状态，DR,BDR选举出现了问题}

Waiting time：等待DR 或BDR的选举时间，永远保持与dead时间一致。40s，这个时间就是在DR或者BDR选举的时候，新的路由器加入的时候，其它路由器的等待时间，用来选举DR。

two-way状态下进行DR,BDR的选举
如何选举？先比较接口的优先级，以大为优其次比较RID，以大为优

Exstart---预启动 一旦发送DBD报文，进入exstart状态，DBD协商MTU值(思科中默认携带MTU需要进行协商，华为默认不携带MTU值，所以华为默认不检查)，进行主(master)从(slave)关系的选举[大的一方为主，小的一方为从]{卡在该状态的原因，MTU不一致}

Exchange---预交换 主从选举完成，最后一个DBD包会包含LSA的目录信息，LSR链路状态请求，{卡在当前状态的原因：MTU协商不一致}

Loading---加载状态 在此期间发送LSR LSU LSACK，一旦开始发送LSU就进入加载状态【发送方有一个请求列表，接收方有一个重传列表，当两个列表都传输完成了该进入FULL状态了】 {卡在当前状态的原因：路由条目未学习完成/LSA加载不完全}

Full -----请求列表和重传列表如果为空的话，表示LSA同步完成。意味着FULL状态就建立了

16.OSPF区域划分的好处

1.限制LSA的传播范围

2.减少LSA的数量，优化OSPF优化

17. OSPF 外部路由 1类型和2类型的区别是？

两者在比较开销值的时候是不同的

前者：种子度量值+沿途累加开销值

后者：种子度量值

-------类型1由于类型2

类型1：OSPF网络内设备到达域外路由目标网段的开销值等于种子度量值+沿途累加开销值

类型2：OSPF网络设备到达域外路由目标的开销值等于种子度量值，默认为1

类型1优于类型2

类型2的优先比较种子度量值小的，如果相同比较沿途累加值，以小为优，如果这两者相等就负载均衡

18. OSPF nssa 区域有哪些LSA?

1类，2类，3类LSA，无4类LSA，5类LSA，ABR将进行7类转5类，生成一条缺省的7类LSA代替4类，5类

19.两台路由器通过直连链路，建立 OSPF 邻居，那么在一边使用 P2P，而一边使用 P2MP 的情况下，能正常建立到邻接状态么?那么如果一边使用P2P，一边使用BMA，能否建立邻居关系？【能，但是没有路由】

两者都不需要进行DR/BDR的选举，一个hello时间是10s，一个死亡时间是40s 一个hello时间是30s，一个是120S。

因此不能建立，因为死亡时间和保活时间不一致，如果要建立的话，可以修改hello时间和死亡时间

可以建立邻居关系，但是通告的路由学习不到，后者需要DR/BDR的选举，前者不需要进行选举，整体会进行DR/BDR的选举，但是算法是无法进行运作的。

20.OSPF 邻居关系建立卡在同的状态可能是什么样的原因导致的？

如果卡在init------可能是对方发送hello包中没有携带自己的route-id/未接收到Hello包

如果卡在twoway------无法进入exstart----可能在网络类型中无法进行DR/BDR的选举

如果卡在Exstart-------表示MTU协商不一致

如果卡在Exchange--------表示MTU协商不一致

如果卡在了loading------表示路由条目未学习完成一直处于学习中/LSA加载不完全

21.OSPF NBMA网络类型需要配置些什么？

需要手工建立邻居----因为不能发送广播和组播报文

22.OSPF stub区域的作用以及特点？

目的是为了减少LSA数量，保护路由器

1、stub区域为OSPF的末梢区域，能够过滤掉 4类、5类LSA

2、该区域的ABR会为stub区域产生一条域间的缺省的默认路由，下发到该区域，保证到OSPF域外的路由可达性

通过三类LSA生成的缺省路由。

23.简述OSPF协议是纯链路状态？为什么？

单个区域内是---因为传的是拓扑信息和路由信息

区域和区域之间传递的是路由信息

24.NBMA网络类型在hub-spoke网络结构下需要配置写什么？

1.手工指定peer(邻居)

2.指定DR的位置必须为HBU端(中心)并且不能出现BDR

25.简述OSPF几种LSA的主要功能

主要说功能和传播范围

1类LSA

功能：路由器针对某个区域产生的是拓扑信息和路由信息，如果存在MA网络中1类LSA是不完整的。传输范围：单区域内进行传输终止于ABR

2类LSA

功能：用于在MA网络中描述本路由器的数量以及本网络的网络掩码；只会出现在MA网络中，用于补充1类LSA。传输范围：本区域内进行传输终止于ABR

3类LSA

功能：用于传播其他区域的路由信息。传输范围：ABR设备相邻的两个区域之间

4类LSA

功能：非ASBR的区域通过4类lsa找到最近的ABR设备，再找到ASBR的设备获取路由信息。【其实就是找到ASBR的位置】传输范围：除了ASBR所在的其他区域

5类LSA

功能：用于在整个OSPF的区域内传输外部路由的信息。传输范围：整个OSPF区域

7类LSA

功能：在NSSA区域传递外部路由。传输范围：只在NSSA区域内进行传输

26.OSPF如何限制LSA数量？

1.特殊区域

配置stub区域【拒绝学习4类和5LSA】

配置NSSA区域【拒绝学习4类和5类LSA】

2.汇总

域间路由汇总：一台ABR设备将学习到的1类和2类LSA路由信息进行汇总，减少3类LSA的更新量

域外路由汇总：主要针对的是5类LSA和7类LSA进行汇总

27.OSPF区域的设计原则？

1.拓扑结构遵循星型拓扑结构

2.OSPF网络中必须存在唯一的骨干区域(单区域除外)

3.若存在非骨干区域的话，非骨干区域必须与骨干区域直接相连

4.必须存在ABR设备

28.路由策略和策略路由区别

路由策略------重发步-----路由环路(是路由回馈造成) 次优路由

路由策略---最佳----控制层面的路由调整

1，抓取路由-----ACL 前缀列表

2，策略路由-----fitter-list(路由过滤) route-policy(路由策略列表)

策略路由：通过策略列表对数据转发过程中进行调整

工具：PBR

29.IBGP为什么要采用全互联？不采用怎么部署？

IBGP的水平分割：从一个IBGP邻居处学习到的路由不能传递给本地的另一个IBGP邻居，由于水平分割的限制，导致路由器信息在传递的时候只能传递一跳。

如果不采用的话可以通过路由反射器和建立邻邦。

30.如果BGP 加上max-path ，会在那个BGP 选路属性之前应用这个选项？

1-优先学习权重值[],以大为优，注意只具有本地意义，不会进行传播
2-优先选择本地优先级最大的，IBGP之间进行传递，--------------最常使用处理IBGP之间的关系
3-优先手动聚合》自动聚合》network》import学习到的路由
4-优选nextHop为0.0.0.0的。
5-优先选择AS-path最短的路径----只能在EBGP邻居关系间进行设置
6-优选起源属性类型IGP》EGP》incomplete【i>E>?】
7-在同一个AS中，优选med最小的----------------最常用于干涉EBGP邻居关系，默认为0
8-优选从EBGP学习来的路由(EBGP>联邦EBGP>IBGP)
9-优选最小的router-id
10-优选簇列表最小的路由
11-优选最小的peer IP地址

-----------------------------------------第10条---------------------------------------

31.BGP协议和IGP协议的区别

相同点：

都是实现路由信息的交换、学习
都能实现路由的功能

不同点：

IGP用于在AS之内，BGP用于在AS之间
IGP是用算法进行选路，BGP不用算法。
IGP用于小型网络中,BGP用于大型网路中

32.谈谈BGP路由反射的特点？

1-----路由反射器之间的非客户端与非客户端之间不传递路由信息

2-----路由反射器从一台客户端学习到的路由信息可以传递给本地的其他客户端，非客户端，其他EBGP邻居

3-----当路由器执行反射时，它只能将自己使用的最优的BGP路由进行反射

34.BGP选路规则

1-优先学习权重值[],以大为优，注意只具有本地意义，不会进行传播
2-优先选择本地优先级最大的，IBGP之间进行传递，--------------最常使用处理IBGP之间的关系
3-优先手动聚合》自动聚合》network》import学习到的路由
4-优选nextHop为0.0.0.0的。
5-优先选择AS-path最短的路径----只能在EBGP邻居关系间进行设置
6-优选起源属性类型IGP》EGP》incomplete【i>E>?】
7-在同一个AS中，优选med最小的----------------最常用于干涉EBGP邻居关系，默认为0
8-优选从EBGP学习来的路由(EBGP>联邦EBGP>IBGP)
9-优选最小的router-id
10-优选簇列表最小的路由
11-优选最小的peer IP地址

35.EBGP邻居的防环机制？

EBGP水平分割-----在AS之间，EBGP间防环
- 在BGP的路由器条目中存在各种属性用于选路，其中有一种AS-path属性，用于记录该条目经过的所有AS编号。
- EBGP水平分割就是利用as-path属性--接收到的路由条目种，若出现本地的AS编号记录将拒绝接收该条目

36.BGP路由反射如何防环

起源码属性列表==========当一条路由信息来到路由反射器时，反射器需要将这条路由信息反射，反射前将在该路由信息中添加这个属性，这个属性的值为该反射器收到这条路由信息的通告者的RID，之后，别的路由反射器收到一条路由信息如果其中包含O_ID，则他将不会改变这个属性。如果一台设备收到一条路由条目其中起源者ID为自己本地的RID，则将不再学习这条路由信息，起到防止环路的效果。

簇ID列表=============如果在一个AS当中，存在多次反射，则一定存在多个反射簇，则每个RR在反射路由信息时都会在其中簇列表属性中添加本地的簇ID。当一个设备收到一条反射的路由信息后，其中的簇列表属性中包含本地簇ID，则将不再学习该路由，防止环路的产生

37.PPP协议过程是

1，LCP协商 ----- 检测链路封装均为PPP，同时测试链路的连通性

2，PPP认证 ----- 增加PPP会话的安全性，PAP CHAP

3，NCP协商 ----- 网络控制协议------- 1，协商使用的协议(IPCP) 2，在NCP协商会发送自己的IP地址，将对方的IP地址以主机路由的方式加入在路由表中。

38.Chap认证过程