ccna和ccnp面试题
ccnp面试题
ccnp面试题随着信息技术的快速发展和互联网的普及，网络工程师的需求逐渐增多。
而CCNP认证作为网络工程师的重要证书之一，具有很高的含金量。
想要通过CCNP认证考试，不仅需要掌握扎实的理论知识，还需要具备一定的实践经验。
为了帮助大家更好地备战CCNP面试，下面将针对CCNP面试中可能会遇到的一些常见问题进行详细解答。
1. 介绍一下CCNP认证的考试体系。
CCNP认证是思科公司推出的一项专门针对网络工程师的认证考试，包含了ROUTE、SWITCH和TSHOOT三门考试。
ROUTE考试主要测试学员对于IP路由协议、带宽管理、高级IP地址分配等知识的掌握程度；SWITCH考试主要测试学员对于局域网交换技术、虚拟局域网(VLAN)、冗余技术等知识的掌握程度；TSHOOT考试主要测试学员解决网络故障和故障排除的能力。
2. 请你简要介绍一下OSI七层模型。
OSI七层模型是开放系统互联通信的参考模型。
它将网络通信过程划分为七个层次，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
物理层主要是定义物理传输媒介的规范，如电缆类型、信号传输速率等。
数据链路层负责将物理传输通道进行分割并进行管理，确保数据传输的可靠性。
它还负责进行流量控制和错误检测。
网络层主要负责数据的路由选择和包转发，通过IP协议进行数据的传递。
传输层提供端对端的可靠数据传输服务，主要使用TCP和UDP协议。
TCP协议提供可靠的数据传输，UDP协议则提供不可靠但效率更高的数据传输。
会话层负责建立、维护和终止会话连接，主要通过建立进程间的通信会话来实现。
表示层主要处理数据的格式转换、加密解密等操作，确保不同系统之间的数据能够正确地解析和识别。
应用层是最上层的一层，负责对用户直接提供的应用服务进行协议处理，例如HTTP、FTP、Telnet等。
3. 在网络设计中，你会如何考虑网络的可扩展性？在网络设计中，可扩展性是一个非常重要的考虑因素，特别是对于大型企业和组织而言。
网络工程师面试题——CCNA
什么是三层交换，说说和路由的区别在那里？三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。
但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。
对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。
路由可分为静态&动态路由。
静态路由由管理员手动维护；动态路由由路由协议自动维护。
路由选择算法的必要步骤：1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。
由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。
路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。
当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。
路由协议不承担网络上终端用户之间的数据传输任务。
简单说下OSPF的操作过程①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表※OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。
ccna面试题目
ccna面试题目在准备CCNA（Cisco Certified Network Associate）面试时，需要掌握并准确回答相关的面试题目。
本文将就一些常见的CCNA面试题目进行讨论，以帮助读者更好地应对这些挑战。
以下是一些常见的CCNA面试题目及其详细解答。
题目一：什么是OSI模型？它由哪些层组成？答：OSI模型是开放式系统互连参考模型（Open Systems Interconnection Reference Model）的简称，它是国际标准化组织（ISO）制定的一个用于计算机网络互连的概念模型。
OSI模型共由七个层组成，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
每一层都有其特定的功能和协议。
题目二：请解释一下TCP/IP协议族。
答：TCP/IP协议族是一系列协议的集合，用于在因特网上进行通信。
它由包括互联网协议（IP）、传输控制协议（TCP）、用户数据报协议（UDP）等在内的多个协议组成。
其中，IP协议负责将数据包从源地址传输到目的地址，TCP协议提供可靠的连接和数据传输服务，UDP协议则提供不可靠但效率较高的数据传输服务。
题目三：请描述一下子网掩码的作用。
答：子网掩码用于将IP地址分为网络地址和主机地址两部分，确定子网中主机的数量和网络范围。
通过与IP地址进行逻辑与运算，子网掩码能够识别网络地址和主机地址。
网络中的路由器使用子网掩码来确定数据包的传输路径，以便正确地将数据包发送到目标主机。
题目四：请解释一下DNS的作用。
答：DNS（Domain Name System）是用于将域名解析为IP地址的分布式命名系统。
当我们在浏览器输入一个域名时，DNS会将该域名翻译为相应的IP地址，以便能够正确地连接到目标服务器。
DNS的作用是提供可读性强的域名，方便用户访问互联网，同时减轻记忆IP地址的负担。
题目五：请解释一下路由器和交换机的区别。
答：路由器和交换机是网络中两种不同的设备。
CCNA考试题
C C N A考试题(总9页) -CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除第一部分：选择题1：提供可靠数据传输、流控的是OSI的第几层（）A、表示层B、网络层C、传输层D、会话层E、链路层2：子网掩码产生在那一层（）A、表示层B、网络层C、传输层D、会话层3：当路由器接收的IP报文的目的地址不是本路由器的接口IP地址，并且在路由表中未找到匹配的路由项，采取的策略是（）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对4：当一台主机从一个网络移到另一个网络时，以下说法正确的是（）A、必须改变它的IP地址和MAC地址B、必须改变它的IP地址，但不需改动MAC地址C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动5：ISO提出OSI的关键是（）A、系统互联B、提高网络速度C、为计算机制定标准D、经济利益6：OSI参考模型按顺序有哪些层（）A、应用层、传输层、网络层、物理层B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层D、应用层、会话层、传输层、物理层7：LAN的拓扑形式一般以（）为主。
A、总线型B、环型C、令牌环D、载波侦听与冲突检测CSMA/CD8：网段地址154.27.0.0的网络，若不做子网划分，能支持（）台主机A、254B、1024C、65,534D、16,777,2069：路由器网络层的基本功能是（）。
A、配置IP地址B、寻找路由和转发报文C、将MAC地址解释成IP地址10：选出基于TCP协议的应用程序（）。
A、PINGB、TFTPC、TELNETD、OSPF11：某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。
A、255.255.255.0B、255.255.255.128C、255.255.255.192D、255.255.255.22412：B类地址的缺省掩码是（）。
网络工程师CCNA证书考试题库
网络工程师CCNA证书考试题库网络工程师是当今社会上一种备受青睐的职业，具备CCNA证书是成为一名合格网络工程师的基本要求之一。
CCNA（Cisco Certified Network Associate）是思科公司提供的一种权威的网络证书，考试内容涵盖了网络基础知识、路由器和交换机配置、网络安全等方面的内容。
下面将为大家整理一份网络工程师CCNA证书考试题库，供大家参考和复习。
一、网络基础知识1. OSI参考模型中，哪一层负责确定数据如何在网络中传输？A. 应用层B. 传输层C. 网络层D. 数据链路层2. IP地址的子网掩码用来做什么？A. 区分网络地址和主机地址B. 确定网络的物理拓扑C. 控制网络访问权限D. 提高网络安全性3. TCP协议是一种什么类型的协议？A. 面向连接型B. 面向无连接型C. 面向消息型D. 面向数据流型4. 下面哪种传输介质是最适合用于在大楼内部连接不同楼层的网络设备？A. 双绞线B. 同轴电缆C. 光纤D. 无线电波二、路由器和交换机配置1. 在路由器上配置静态路由需要设置哪些参数？A. 出接口B. 下一跳地址C. 网关地址D. 子网掩码2. 交换机的VLAN技术主要用来实现什么功能？A. 提高网络传输速度B. 划分不同的广播域C. 增加网络安全性D. 实现无线网络连接3. 在路由器上配置NAT技术的目的是什么？A. 增加网络带宽B. 实现内网主机与外网通信C. 提高网络可靠性D. 实现跨平台数据传输4. 交换机端口默认是属于哪个VLAN？A. VLAN1B. VLAN10C. VLAN100D. VLAN1000三、网络安全1. 以下哪种加密算法用于保护传输过程中的数据机密性？A. DESB. MD5C. RSAD. SHA2. 防火墙的作用是什么？A. 限制网络带宽的使用B. 监控网络流量C. 阻止非法入侵D. 加快网络数据传输速度3. 在网络安全方面，ACL（访问控制列表）主要用来控制什么？A. 网络拓扑B. 主机访问权限C. 广播域D. 数据传输速度4. DDos攻击是指什么？A. 拒绝服务攻击B. 数据泄露攻击C. 蠕虫攻击D. 恶意代码攻击通过以上网络工程师CCNA证书考试题库的复习，相信大家可以更加全面地了解CCNA考试的内容要求，提升自己的备考水平。
ccna考试题库最新版
ccna考试题库最新版CCNA（Cisco Certified Network Associate）认证是全球范围内最受欢迎的网络工程师认证之一，具备CCNA认证可以证明一个人在建立、规划、运行、安装和配置中等规模的局域网和广域网方面的专业知识。
为了帮助广大考生顺利通过CCNA考试，不断更新的CCNA考试题库至关重要。
以下是最新版本的CCNA考试题库，希望对考生们有所帮助。
第一部分：网络基础知识1. 什么是OSI七层模型？简要介绍每一层的功能。
2. TCP和UDP之间有哪些区别？请分别举例说明。
3. 什么是IP地址？IP地址的类型有哪些？请列举并简要介绍各自的特点。
4. 什么是子网掩码？为什么在网络中使用子网掩码？5. 简述常见的网络设备有哪些，以及各自的功能与作用。
第二部分：路由和交换技术1. 路由器和交换机之间有何区别？请进行比较并指出各自的优势和劣势。
2. 什么是VLAN？VLAN的作用及在网络中的应用场景是什么？3. OSPF和EIGRP是两种常见的路由协议，请比较它们的特点并举例说明。
4. 请解释静态路由和动态路由的概念以及在网络中的应用。
5. 交换机在网络中扮演什么角色？交换机的MAC地址表是如何工作的？第三部分：网络安全和管理1. 网络安全的重要性是什么？请列举几种常见的网络安全威胁并介绍应对策略。
2. 什么是ACL（访问控制列表）？ACL的作用是什么？请给出一个ACL的配置示例。
3. VPN是什么？VPN的工作原理及在企业网络中的应用。
4. SNMP是网络管理中常用的协议，它的作用是什么？请解释SNMP中的几个重要概念。
5. 如何保护无线网络的安全？请列举几种方法。
第四部分：WAN技术1. 什么是WAN？WAN的主要特点是什么？2. PPP协议和HDLC协议分别是什么？请比较它们的异同。
3. 什么是Frame Relay？Frame Relay的工作原理及在WAN中的应用。
4. 请解释T1和E1的概念，以及它们在传输速率和应用方面的差异。
CCNACCNP网络工程师面试题
C C N A C C N P网络工程师面试题The document was prepared on January 2, 2021网络工程师岗位基础面试题【适用于CCNA/CCNP基础】1: 交换机是如何转发数据包的?交换机通过学习数据帧中的源MAC地址生成交换机的MAC 地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。
2 简述STP的作用及工作原理.作用(1) 能够在逻辑上阻断环路，生成树形结构的拓扑;(2) 能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。
工作原理: STP将一个环形网络生成无环拓朴的步骤：选择根网桥（Root Bridge）选择根端口（Root Ports）选择指定端口（Designated Ports）生成树机理每个STP实例中有一个根网桥每个非根网桥上都有一个根端口每个网段有一个指定端口非指定端口被阻塞 STP是交换网络的重点,考察是否理解.3:简述传统的多层交换与基于CEF的多层交换的区别简单的说:传统的多层交换:一次路由,多次交换基于CEF的多层交换:无须路由,一直交换.4、DHCP的作用是什么,如何让一个vlan中的DHCP服务器为整个企业网络分配IP地址? 作用:动态主机配置协议,为客户端动态分配IP地址.配置DHCP中继,也就是帮助地址.(因为DHCP是基于广播的,vlan 或路由器隔离了广播)5:有一台交换机上的所有用户都获取不了IP地址,但手工配置后这台交换机上的同一vlan间的用户之间能够相互ping通,但ping不通外网,请说出排障思路.1:如果其它交换机上的终端设备能够获取IP地址,看帮助地址是否配置正确; 2:此交换机与上连交换机间是否封装为Trunk.3:单臂路由实现vlan间路由的话看子接口是否配置正确,三层交换机实现vlan间路由的话看是否给vlan配置ip地址及配置是否正确.4:再看此交换机跟上连交换机之间的级连线是否有问题; 排障思路.6:什么是静态路由什么是动态路由各自的特点是什么静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。
ccna考试试题库
ccna考试试题库CCNA（Cisco Certified Network Associate）考试是思科认证网络专家的初级认证，主要测试考生在网络基础、路由、交换、无线和安全等方面的知识。
以下是一些模拟CCNA考试的试题和答案：1. 什么是子网掩码，它有什么作用？答案：子网掩码是一种IP地址的附加信息，用于指定IP地址中网络部分和主机部分的界限。
它的作用是允许路由器区分IP地址中的网络地址和主机地址，从而实现不同网络之间的路由。
2. 描述静态路由和动态路由的区别。
答案：- 静态路由：由网络管理员手动配置的路由信息，不随网络结构的变化而自动调整。
- 动态路由：由路由器根据网络拓扑的变化自动生成和更新的路由信息。
3. 什么是VLAN，它有什么好处？答案： VLAN（虚拟局域网）是一种在交换机上划分不同网络的技术，即使物理上连接在同一交换机上，也可以属于不同的VLAN。
VLAN的好处包括提高安全性、减少广播域、提高网络管理的灵活性等。
4. 简述TCP和UDP的区别。
答案：- TCP（传输控制协议）：提供可靠的、面向连接的传输服务，有流量控制和拥塞控制机制。
- UDP（用户数据报协议）：提供不可靠的、无连接的传输服务，适用于对实时性要求高的应用。
5. 什么是DHCP，它的作用是什么？答案： DHCP（动态主机配置协议）是一种网络管理协议，用于自动分配IP地址和其他网络配置信息给网络中的设备。
它的作用是简化网络配置，避免IP地址冲突。
6. 什么是NAT，它在网络中扮演什么角色？答案： NAT（网络地址转换）是一种技术，允许多个设备共享一个公共IP地址与互联网通信。
它在网络中扮演的角色是节省IP地址资源，隐藏内部网络结构。
7. 什么是STP（生成树协议）？答案： STP（生成树协议）是一种网络协议，用于在局域网中防止网络环路的产生。
通过创建一个无环的逻辑拓扑，STP确保网络的稳定性和可靠性。
8. 描述OSPF（开放最短路径优先）协议的工作原理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程师岗位基础面试题【适用于CCNA/CCNP基础】1: 交换机是如何转发数据包的?答:交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。
2 简述STP的作用及工作原理.答: (1) 能够在逻辑上阻断环路，生成树形结构的拓扑;(2) 能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。
工作原理: STP将一个环形网络生成无环拓朴的步骤：1选择根网桥（Root Bridge）,2选择根端口（Root Ports）,3选择指定端口（Designated Ports）生成树机理:每个STP实例中有一个根网桥,每个非根网桥上都有一个根端口,每个网段有一个指定端口非指定端口被阻塞STP是交换网络的重点,考察是否理解.3:简述传统的多层交换与基于CEF的多层交换的区别答:传统的多层交换:一次路由,多次交换基于CEF的多层交换:无须路由,一直交换.4、DHCP的作用是什么,如何让一个vlan中的DHCP服务器为整个企业网络分配IP地址?答:作用:动态主机配置协议,为客户端动态分配IP地址.配置DHCP中继,也就是帮助地址.(因为DHCP是基于广播的,vlan 或路由器隔离了广播)5:有一台交换机上的所有用户都获取不了IP地址,但手工配置后这台交换机上的同一vlan 间的用户之间能够相互ping通,但ping不通外网,请说出排障思路.答: 1:如果其它交换机上的终端设备能够获取IP地址,看帮助地址是否配置正确; 2:此交换机与上连交换机间是否封装为Trunk.3:单臂路由实现vlan间路由的话看子接口是否配置正确,三层交换机实现vlan间路由的话看是否给vlan配置ip地址及配置是否正确.4:再看此交换机跟上连交换机之间的级连线是否有问题; 排障思路.6:什么是静态路由？什么是动态路由？各自的特点是什么？答(1)静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。
静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。
静态路由特点: 1、它允许对路由的行为进行精确的控制；2、减少了网络流量；3、是单向的；4、配置简单。
(2)动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。
是基于某种路由协议来实现的。
常见的路由协议类型有：距离矢量路由协议（如RIP）和链路状态路由协议（如OSPF）。
路由协议定义了路由器在与其它路由器通信时的一些规则。
动态路由协议一般都有路由算法。
其路由选择算法的必要步骤1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
动态路由适用于网络规模大、拓扑复杂的网络。
动态路由特点：1、无需管理员手工维护，减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；能否根据具体的环境选择合适的路由协议7:简述有类与无类路由选择协议的区别答:有类路由协议:路由更新信息中不含有子网信息的协议,如RIPV1,IGRP无类路由协议:路由更新信息中含有子网信息的协议,如OSPF,RIPV2,IS-IS，EIGRP是否理解有类与无类8:简述RIP的防环机制答:1.定义最大跳数Maximum Hop Count （15跳）2.水平分割 Split Horizon （默认所有接口开启，除了Frame-Relay的物理接口，可用ship interface 查看开启还是关闭）3.毒化路由 Poizoned Route4.毒性反转 Poison Reverse （RIP基于UDP，UDP和IP 都不可靠，不知道对方收到毒化路由没有；类似于对毒化路由的Ack机制）5.保持计时器hold -down Timer （防止路由表频繁翻动）6.闪式更新 Flash Update7.触发更新Triggered Update （需手工启动，且两边都要开Router (config-if)# ip rip triggered ）当启用触发更新后，RIP不再遵循30s的周期性更新时间，这也是与闪式更新的区别所在。
RIP的4个计时器：更新计时器（update）：30 s无效计时器（invalid）：180 s （180s 没收到更新，则置为possible down状态）保持计时器（holddown）： 180s （真正起作用的只有60s）刷新计时器（flush）： 240s （240s没收到更新，则删除这条路由）如果路由变成possible down后，这条路由跳数将变成16跳，标记为不可达；这时holddown计时器开始计时。
在holddown时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动。
什么时候启用holddown计时器：“当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数”9:简述电路交换和分组交换的区别及应用场合.答: (1)电路交换连接:根据需要进行连接每一次通信会话期间都要建立、保持，然后拆除在电信运营商网络中建立起来的专用物理电路(2)分组交换连接:将传输的数据分组,多个网络设备共享实际的物理线路,使用虚电路/虚通道（Virtual Channel）传输若要传送的数据量很大，且其传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段的链路组成时，采用分组交换传送数据较为合适。
10:简述PPP协议的优点. 支持同步或异步串行链路的传输答:支持多种网络层协议,支持错误检测,支持网络层的地址协商,支持用户认证,允许进行数据压缩11: pap和chap认证的区别答:(1)PAP(口令验证协议Password Authentication Protocol)是一种简单的明文验证方式。
NAS（网络接入服务器，NetworkAccessServer）要求用户提供用户名和口令，PAP 以明文方式返回用户信息。
很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。
所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
(2)CHAP(挑战-握手验证协议Challenge-Handshake AuthenticationProtocol)是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。
NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrary challengestring）。
远程客户必须使用MD5单向哈希算法（one-wayhashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。
CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。
因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。
CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack）。
在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote clientimpersonation）进行攻击。
12:ADSL是如何实现数据与语音同传的?答:物理层:频分复用技术.(高频传输数据,低频传输语音)具体讲解的话可以说明:调制,滤波,解调的过程.13:OSPF中那几种网络类型需要选择DR,BDR?答:广播型网络和非广播多路访问NBMA网络需要选.14:OSPF中完全末梢区域的特点及适用场合答:特点:不能学习其他区域的路由,不能学习外部路由.完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址,而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且阻塞所有汇总LSA.适用场合:只有一出口的网络.15:OSPF中为什么要划分多区域?答:1、减小路由表大小.2、限制lsa的扩散.3、加快收敛.4、增强稳定性16:NSSA区域的特点是什么?答:1.可以学习本区域连接的外部路由；2.不学习其他区域转发进来的外部路由17:你都知道网络的那些冗余技术,请说明.答:交换机的冗余性：spanning－tree、ethernet－channel.路由的冗余性:HSRP,VRRP,GLBP.(有必要的话可以详细介绍)18:HSRP的转换时间是多长时间?答:10s19:标准访问控制列表和扩展访问控制列表的区别.答:标准访问控制列表:基于源进行过滤扩展访问控制列表: 基于源和目的地址、传输层协议和应用端口号进行过滤20:NAT的原理及优缺点.答:原理:转换内部地址,转换外部地址,PAT,解决地址重叠问题.优点:节省IP地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了内部IP地址.缺点:增加了延迟,丢失了端到端的IP的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要更多的内存来存储一个NAT表,需要更多的CPU来处理NAT的过程.21: 对称性加密算法和非对称型加密算法的不同？答:对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取；非对称型加密算法使用公钥和私钥，双方维护对方的公钥（一对），并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密性良好，而且不易被窃取，但加密速度慢.22: 安全关联的作用？答:SA分为两步骤：1.IKE SA，用于双方的对等体认证，认证对方为合法的对端；2.IPSec SA，用于双方认证后，协商对数据保护的方式.23: ESP和AH的区别？答:ESP除了可以对数据进行认证外，还可以对数据进行加密；AH不能对数据进行加密，但对数据认证的支持更好 .24: snmp的两种工作方式是什么,有什么特点?答:首先,SNMP是基于UDP的,有两种工作方式,一种是轮询,一种是中断.轮询:网管工作站随机开端口轮询被管设备的UDP的161端口.中断:被管设备将trap报文主动发给网管工作站的UDP的162端口.特点:轮询一定能够查到被管设备是否出现了故障,但实时性不好. 中断实时性好(触发更新),但不一定能够将trap报文报告给网管工作站.25、什么是水平分割?水平分割是一种避免路由环的出现和加快路由汇聚的技术。