2015高级网络工程师面试题

合集下载

网络工程师的面试题目

网络工程师的面试题目

网络工程师的面试题目网络工程师是一个关键的岗位,负责设计、安装和维护网络系统,确保网络的高效运行和信息安全。

对于一个网络工程师来说,面试是一个重要的环节。

在面试中,面试官通常会提问一系列与网络工程师职位相关的问题,以评估应聘者的能力和知识。

下面是一些常见的网络工程师面试题目:1. 请介绍一下你自己的背景和经验。

2. 对于网络工程师来说,你认为最重要的技能是什么?为什么?3. 请谈谈你对网络安全的了解和经验。

4. 你有经验处理过哪些网络故障?请描述一下你是如何解决的。

5. 你熟悉哪些网络设备和软件?请列举一些常见的网络设备和软件。

6. 你如何评估网络性能问题并找出解决方法?7. 你有没有参与过网络规划和设计的项目?请描述一下你在项目中的角色和贡献。

8. 在网络部署和配置过程中,你如何确保数据的机密性和完整性?9. 什么是虚拟私有网络(VPN)?请解释一下它的工作原理。

10. 你在网络监控和故障排除方面有什么经验?11. 请解释一下IP地址和子网掩码之间的关系。

12. 你有没有经验处理过网络攻击和入侵事件?请谈谈你是如何应对的。

13. 在网络升级和更新中,你如何确保系统的稳定性和可靠性?14. 你对网络云技术有了解吗?请谈谈你对网络云技术的看法。

15. 对于网络结构和拓扑,你有什么理解和实践经验?16. 你有使用过网络管理工具吗?请谈谈你熟悉的网络管理工具和它们的功能。

17. 在一个大型网络项目中,你是如何进行规划、管理和执行的?18. 你有没有在团队中合作完成过复杂的网络任务?请描述一下你的角色和贡献。

19. 请解释一下路由器和交换机之间的区别以及它们在网络中的作用。

20. 在网络安全方面,你有什么常见的安全措施和防御策略?以上是一些常见的网络工程师面试题目,希望对你的面试有所帮助。

在回答问题时,请保持准确、清晰和有条理,展示你的技能和经验。

祝您面试顺利,能够成功获得网络工程师的职位!。

网络部面试题目(3篇)

网络部面试题目(3篇)

第1篇一、网络基础知识与原理1. 请简要描述OSI七层模型及其各层的主要功能。

2. 什么是IP地址?它由哪几部分组成?请解释IPv4和IPv6的区别。

3. 请解释TCP和UDP协议的区别,以及它们在网络通信中的作用。

4. 什么是MAC地址?它有什么作用?5. 什么是子网掩码?请举例说明如何计算子网掩码。

6. 请解释DNS的作用,以及DNS查询的过程。

7. 什么是NAT?它有什么作用?8. 什么是VLAN?请解释VLAN的作用和实现方式。

9. 请简要描述路由器、交换机和集线器的作用及区别。

10. 什么是防火墙?请列举防火墙的主要功能。

二、网络设备与配置1. 请描述路由器的基本配置步骤。

2. 如何配置交换机的VLAN?3. 请解释STP协议的作用,以及如何配置STP。

4. 请简要描述无线网络的基本配置步骤。

5. 如何配置VPN?6. 请解释NAT的配置过程。

7. 请描述网络设备的安全配置,如SSH、SSL等。

8. 如何进行网络设备性能监控?9. 请描述网络设备故障排查的基本步骤。

三、网络安全与防护1. 请列举常见的网络安全威胁,如DDoS攻击、病毒、恶意软件等。

2. 请解释DDoS攻击的原理,以及如何防范DDoS攻击。

3. 请简要描述病毒、恶意软件的传播方式,以及如何防范。

4. 什么是入侵检测系统(IDS)?请列举IDS的主要功能。

5. 请解释入侵防御系统(IPS)的作用,以及如何配置IPS。

6. 什么是安全审计?请列举安全审计的主要作用。

7. 请描述安全漏洞扫描的原理,以及如何进行安全漏洞扫描。

8. 什么是加密技术?请列举常见的加密算法。

9. 请解释SSL/TLS协议的作用,以及如何配置SSL/TLS。

10. 请描述安全策略的制定与实施。

四、网络管理与运维1. 请描述网络设备巡检的基本流程。

2. 请解释网络故障排查的基本步骤。

3. 请列举网络设备配置备份的方法。

4. 请描述网络设备备份与恢复的基本步骤。

高级网络工程师面试题

高级网络工程师面试题

高级网络工程师面试题高级网络工程师面试题面试官是三位CCIE1. 现在的6509及7609,SUP720交换带宽去到720G,是不是可以说7609/6509 可以取代一部分GSR的地位?2. isis level1 的路由表包括哪些路由?有多个level-1-2出口时,其它路由它从哪里学到,如何选路?3. MPLS L3 VPN,如果我想让两个不同的VPN作单向互访,怎做?4. 跨域的MPLS L3 VPN可以谈谈思路吗?5. MPLS L3 VPN的一个用户,他有上internet的需求,如何实现?有几种实现方法?特点各是什么?6. MPLS L3 VPN,如果我想让两个不同的VPN作单向互访,怎做?7. L3 VPN与L2 VPN各自的特点是怎样?你觉得哪一种模式运营起来比较有前景?8. ISIS与OSPF的区别谈一谈吧,各个方面。

9. 一个骨干网或城域网选ISIS及OSPF基于什么理由?10. BGP选路原则常用是哪些?在骨干网与城域网间如何搭配一块使用?11. 如果BGP加上max path,会在哪个BGP选路属性之前应用这个选项?12. 为什么骨干网pop及城域网出口要作next-hop-self?13. 两个AS之间,有四台路由器口字型互联,其中一台路由器上从EBGP学到一个网络,又从IBGP学到同一个网络,选路哪个?是哪个属性影响?如果我在IBGP过来那个加上MED小于从EBGP过来的,又选哪个?为什么?14. local-pre与weight的区别是什么?15. BGP能不能实现负载均衡?如果可以,有哪些方法?16. 多个AS之间,可不可以比较MED?如可以,需要前提条件吗?如有,前提条件是什么?17. MED能不能和AS内的IGP度量值结合起来?如可以,如何做?18. 割接限定回退的时间还有十分钟,割接还未成功,局方已经催你回退了,但你觉得这些问题你再努力5分钟可能会解决,你的选择是什么?19. 骨干网的QoS,如何部署?你认为什么骨干网什么情况下是有拥塞发生了?20. 对于工程及维护来说,你觉得l3网络和l2网络哪个比较好?21. L3网络与L2网络对环路的处理各是什么样的机制?22. 一般情况下,L2交换机的生成树有多少数量?23. 3550的生成树模式是什么?生成树数量是怎样的?24. 跟据你的经验,GE的端口,当流量达到多少时,你可以认为是有拥塞发生了?2.5G POS口,当流量达到多少时,你可以认为有拥塞?itpapa--------------------------------------------------------------------------------Re: 高级网络工程师面试题1. 现在的6509及7609,SUP720交换带宽去到720G,是不是可以说7609/6509可以取代一部分GSR的地位?题目问取代一部分,而非全部。

网络工程师面试题目.doc

网络工程师面试题目.doc

网络工程师面试题目问题1:如果我录用你,你认为你在这份工作上会待多久呢?问题2:除了我们公司之外,你还应征了其它哪些公司呢?问题3:你希望5年后到达什么成就? (职业规划)问题4:你对薪水的要求?问题5:你为什么想来我们公司工作?问题6:你工作中遇到一个你不会的问题,客户还等着你,你怎么办?7.让你拜访陌生客户会怎么做8.你如何看待销售这行业9..你知道什么是渠道销售吗?1. A.这问题可能要等我工作一段时间后,才能比拟具体地答复。

B.一份工作至少要做3年、5年,才能学习到精华的局部。

C.这个问题蛮难答复的,可能要看当时的情形。

D.至少2年,2年后我方案再出guo深造。

解答:选择B最多,A次之。

B的答复能充分显示出你的稳定性,不过,这必须配合你的履历表上,之前的工作是否也有一致性。

A的答复那么是非常实际,有些人事主管因为欣赏应征者的坦诚,能够承受这样的答复。

问题2:除了我们公司之外,你还应征了其它哪些公司呢?A.除了向贵公司这样的计算机外设产品公司外,我还应征了××饮料公司、××软件设计公司及××化工公司。

B.因为是通过站,所以有很多公司与我联络,不胜枚举。

C.由于我只对计算机公司较感兴趣,因此除贵公司外,我还应征了××及××公司。

D.我不是很积极地想换工作,这半年多来陆陆续续寄了一些履历,公司名字不太记得。

解答:最理想的答复是C。

C的答复可以显示出应征者的目标明确,对于自己的下一个工作应该在哪里,思考得很清楚。

问题3:你希望5年后到达什么成就?A.做一天和尚敲一天钟,尽人事听天命、顺其自然。

B.依我的机灵及才干,晋升到部门经理是我的中期目标。

C.自己独当一面开公司。

D.“全力以赴”是我的座右铭,希望能随着经验的增加,被赋予更多的职责及挑战。

解答:最理想的答复是D。

问题4:如果你离开现职,你认为你的老板会有什么反响?A.很震惊,因为老板对我算是很信赖,我就如同他的左右手一样。

网络工程师面试题50道及答案

网络工程师面试题50道及答案

1.什么是TCP/IP协议?它有哪些层次?答:TCP/IP协议是一种常用的网络协议,包括四层:网络接口层、网络层、传输层和应用层。

2.什么是子网掩码?答:子网掩码是一种用于划分网络地址的32位二进制数字,它与IP地址结合使用,可以确定网络的地址范围和主机的地址范围。

3.什么是路由器?答:路由器是一种网络设备,用于将数据包从源地址发送到目标地址,它可以根据不同的路由算法选择最佳的路径。

4.什么是DNS?答:DNS(Domain Name System)是一种用于将域名解析成IP地址的系统,它通过域名解析服务器将域名转换成IP地址,从而实现网络通信。

5.什么是防火墙?答:防火墙是一种网络安全设备,用于监控网络流量和阻止未经授权的访问,从而保护网络免受攻击和数据泄露。

6.什么是VPN?答:VPN(Virtual Private Network)是一种用于在公共网络上建立私有网络的技术,它可以通过加密和隧道技术保证数据传输的安全性。

7.什么是负载均衡?答:负载均衡是一种网络技术,用于将网络负载分散到多个服务器上,以提高服务器的性能和可靠性。

8.什么是端口号?答:端口号是一种用于标识不同应用程序的数字,它通过IP地址和端口号的组合,可以唯一地确定一个网络连接。

9.什么是ARP?答:ARP(Address Resolution Protocol)是一种用于将IP地址转换成MAC 地址的协议,它通过广播方式获取目标设备的MAC地址,从而实现数据包的传输。

10.什么是DDoS攻击?答:DDoS(Distributed Denial of Service)攻击是一种通过多台计算机对目标服务器进行大规模攻击的方式,它可以通过占用带宽或资源,使服务器无法正常工作。

11.什么是SNMP?答:SNMP(Simple Network Management Protocol)是一种用于监控和管理网络设备的协议,它可以通过查询和设置设备的各种参数,实现对网络设备的远程管理。

网络工程师面试试题和答案

网络工程师面试试题和答案

一、选择题:(每题2分)(1)关于路由器,下列说法中错误的是()。

A.路由器可以隔离子网,抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输(2)关于ARP表,以下描述中正确的是()。

A.提供常用目标地址的快捷方式来减少网络流量B.用于建立IP地址到MAC地址的映射C.用于在各个子网之间进行路由选择D.用于进行应用层信息的转换(3)关于RIP,以下选项中错误的是()。

A.RIP使用距离矢量算法计算最佳路由B.RIP规定的最大跳数为16C.RIP默认的路由更新周期为30秒D.RIP是一种内部网关协议(4)路由汇聚(Route Summarization)是把小的子网汇聚成大的网络,下面4个子网:172.16.193.0/24、172.16.194.0/24、172.16.196.0/24和172.16.198.0/24,进行路由汇聚后的网络地址是()。

A.172.16.192.0/21 B.172.16.192.0/22C.172.16.200.0/22 D.172.16.224.0/20(5)分配给某校园网的地址块是202.105.192.0/18,该校园网包含(26)个C类网络。

A.6 B.14 C.30 D.62(6)在windows操作系统中,采用(28)命令来测试到达目标所经过的路由器数目及IP 地址。

A.ping B.tracert C.arp D.nslookup(7)FTP使用的传输层协议为(),。

A.HTTP B.IP C.TCP D.UDP(8)FTP的默认的控制端口号为()A.80 B.25 C.20 D.21(9)在Linux操作系统中,()文件负责配置DNS,它包含了主机的域名搜索顺序和DNS服务器的地址。

A./etc/hostname B./etc/host.confC./etc/resolv.conf D./etc/name.conf(10)Linux系统在默认情况下将创建的普通文件的权限设置为()。

网络工程师面试试题3篇

网络工程师面试试题3篇

网络工程师面试试题第一篇:网络基础知识1. 如何判断一个设备是否在线?答:可以通过ping命令来判断一个设备是否在线。

在命令提示符窗口中输入ping+设备IP地址,如果返回“请求超时”,则说明设备不在线;如果返回“回复”,则说明设备在线。

2. 什么是IP地址?IPv4和IPv6有什么区别?答:IP地址是指网络中每一台设备都拥有的地址,它是一种用于在IP网络上寻址的数字。

IPv4和IPv6是IP地址的两种版本。

其中,IPv4采用32位二进制数表示,最大地址数量是42亿多个;IPv6采用128位二进制数表示,地址数量相当于一个10的38次方。

IPv6在安全性、扩展性、全球路由表等方面都比IPv4更有优势。

3. 什么是子网掩码?如何计算子网掩码?答:子网掩码用来划分网络地址和主机地址的边界。

它与IP地址一起使用,用于帮助路由器或交换机等网络设备,判断IP地址中哪一部分是网络地址,哪一部分是主机地址。

计算子网掩码时,可以先确定网络主机数量,再通过网络掩码计算出该子网网段中的网络地址和广播地址,以及可以使用的IP地址范围。

4. 什么是TCP/IP协议?该协议的作用是什么?答:TCP/IP协议是指互联网协议套件(Internet Protocol Suite),它是由美国国防部研究项目组发起的一份文件,包括了TCP和IP两个协议。

TCP/IP协议是用于在网络上进行数据传输的协议,不仅能够规范数据传输的格式和方式,还可以规范数据传输的控制流程、错误处理等方面的问题。

5. 什么是路由器?路由器的作用是什么?答:路由器是指一种网络设备,它可用于将数据从一台计算机发送给另一台计算机,同时还能够控制网络流量,管理网络中的设备和应用程序等。

它是一种能够将不同的网络连接起来的设备,能够在网络上进行数据传输的同时,还能够对网络中传输数据的路线进行调整和管理。

路由器能够实现不同网络间信息传递,对网络进行分段和分流,实现对网络的管控。

网络工程师面试题及答案

网络工程师面试题及答案

网络工程师面试题及答案作为一名网络工程师,在面试过程中可能会遇到各种各样的问题,这些问题旨在考察您的专业知识、技能、经验以及解决问题的能力。

以下是一些常见的网络工程师面试题及答案,希望能对您有所帮助。

一、网络基础知识1、请简要介绍 OSI 七层模型和 TCP/IP 四层模型,并说明它们之间的对应关系。

答案:OSI 七层模型包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

TCP/IP 四层模型包括网络接口层、网际层、传输层和应用层。

OSI 七层模型的物理层和数据链路层对应 TCP/IP 四层模型的网络接口层;OSI 七层模型的网络层对应 TCP/IP 四层模型的网际层;OSI 七层模型的传输层对应 TCP/IP 四层模型的传输层;OSI七层模型的会话层、表示层和应用层对应 TCP/IP 四层模型的应用层。

2、什么是 IP 地址?请解释 IP 地址的分类和子网掩码的作用。

答案:IP 地址是互联网协议地址,用于在网络中标识设备的位置。

IP 地址分为 A、B、C、D、E 五类。

A 类地址范围是 1000 至126255255255,B 类地址范围是 128000 至 191255255255,C 类地址范围是 192000 至 223255255255,D 类地址用于多播,范围是 224000 至239255255255,E 类地址保留用于研究。

子网掩码用于确定 IP 地址的网络部分和主机部分,从而实现网络的划分和管理。

3、请描述 ARP 协议和 RARP 协议的作用及工作原理。

答案:ARP(地址解析协议)的作用是将 IP 地址转换为对应的MAC 地址。

当一台主机要向另一台主机发送数据时,它首先会在本地ARP 缓存中查找目标 IP 地址对应的 MAC 地址,如果没有找到,就会发送 ARP 请求广播,请求目标主机返回其 MAC 地址。

RARP(反向地址解析协议)则是将 MAC 地址转换为 IP 地址,常用于无盘工作站获取 IP 地址。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

2015高级网络工程师面试题1.现在的6509及7609,SUP720交换带宽去到720G,是不是可以说7609/6509 可以取代一部分GSR的地位?答:从某一部分功能来说是可以的。

6509以前主要定位于公司企业局域网核心交换机,而GSR定位于广域网高速核心路由设备。

7609的SUP720可以提供720G的高速交换能力,MSFC3和PFC3提供高速路由处理能力和大量FEATURE,再加上现在7600系列上的新的SIP+SPA高速线速板卡,完全可以胜任核心路由设备的工作,最适合作汇聚和业务提供路由器。

而随着技术的发展,CRS?的出现,GSR逐渐从核心往骨干汇聚发展,作为各种高低速线路的汇聚,在这方面7609和GSR都可以。

但7609和GSR在体系结构上还是有根本不同,7609是从交换机发展而来,GSR在内部是将数据分解为标准的信元交换,在队列和调度方面也有不同,所以说作为纯核心路由器来说还是GSR更好,因为它经过多年的考验。

从价格来说7609还是比较贵的,而GSR某些时候还要便宜。

2.ISIS level1 的路由表包括哪此路由?当有多个level??出口时,其它路由它从哪里学到,如何选路?答:ISIS level1和level2 维护LSD和SPF,LEVEL1的路由表是由LEVEL1 LSD通过SPF 计算所得,只包括本地AREA的详细路由和与之连接的LEVEL??通过ATT位发来的缺省路由。

当有多个LEVEL12是,每个LEVEL12通过对发出的LSP包中的ATT位置1,表示其有到其它AREA的路由,而当LEVEL1路由器收到此LSP是选择最近的LEVEL12路由器转发流量。

3.MPLS L3 VPN,如果我想让两个不同的VPN作单向互访,怎么做?答:如果是两个VPN的互通,可以将两个VPN的路由信息输出到相同的一个RT,并都导入,可实现互通。

如果要单向访问,可建立一个公共VPN,导出两个VPN的RT,两个VPN 都可以对公共VPN实现访问。

4.跨域的MPLS L3 VPN可以谈谈思路吗?答:RFC2547bis和最新的rfc4364都对其有定义,主要有三种。

Option A B C:Option A:back to back v** 互连。

两个*S间通过VRF 间的背对背的连接,路由可以选择静态或动态路由,这种方法简单实用,适于不同运营商间的连接。

Option B :MeBGP vpnv4连接两个AS间通过ASBR间建立MeBGP vpnv4,VPN路由通过MBGP承载,具有较好的可扩展性。

Option C:RR间多跳MeBGP两个AS间建立MEBGP,但不是在ASBR上,是在两个AS各自的RR间,这样有较好的可扩展性,灵活性。

但较复杂。

要解决下一跳问题有标签问题。

5.MPLS L3 VPN的一个用户,他有上internet的需求,如何实现?有几种实现方法?特点各是什么?答:有三种。

1、通过VPN访问internet. 传统做法是:设置一个集中的防火墙通过NAT 实现INTERNET访问,简单易实现,只是不能对INTERNET流量和VPN流量进行区分,安全存在问题。

或者在PE路由器上配置PACK LEAKING 实现。

2、独立的INTERNET 访问向每个VPN SITE 提供独立的INTERNET连接线路,由CE路由器实现NAT到INTERNET。

要求PE路由器向CE提供独立的线路或虚电路,PE路由器要有访问INTERNE的能力。

优点是能将VPN流量和INTERNET流量分开。

3、通过单独的VPN实现INTERNET连接,建立一个单独的VPN,将INTERNET缺省路由和部分路由注入,在需要INTERNET访问SIET相连的PE路由器上实现VPN互通,从而访问INTERNET。

比较复杂,但可支持各种INTERNET访问要求。

建议采用这种。

6.L3 VPN与L2 VPN各自的特点是怎样?你觉得哪一种模式运营起来比较有前景?答:L3 VPN 的PE路由器需要维护客户VPN的路由信息,要实现各VPN的路由选择和维护,而L2 VPN只在客户间建立透明的二层通道,不维护三层的信息,相对没有L3 VPN复杂。

L3 VPN已经在现实环境中应用多年,比较成熟,适合多SITE的复杂的用户,MPLS L2 VPN用于替代传统的二层FR、ATM等技术,适合点到点的互连或少量SITE的连接。

L2 VPN 由于维护较方便,性价比高,最近几年应发展迅速,而传统的L3 VPN也不会在短时间淘汰。

7.ISIS与OSPF的区别谈一谈吧,各个方面。

答:它们有很多共同之处,都是链路状态路由协议,都使用SPF算法,VSLM 快速会聚。

从使用的目的来说没有什么区别。

从协议实现来说OSPF其于TCP/ ip协议簇,运行在IP 层上,端口号89;ISIS基于ISO CLNS,设计初是为了实现ISO CLNP路由,在后来加上了对IP路由的支持。

从具体细节来说:1:区域设计不同,OSPF采用一个骨干AREA0与非骨干区域,非骨干区域必须与AREAO连接。

ISIS由L1 L2 L12路由器组成的层次结构,它使用的LSP要少很多,在同一个区域的扩展性要比OSPF好。

2 OSPF有很多种LSA,比较复杂并占用资源,而ISIS的LSP要少很多,所以在CPU占用和处理路由更新方面,ISIS要好一些。

3 isis 的定时器允许比OSPF更细的调节,可以提高收敛速度。

华为、Cisco网络技术论坛4 OSPF数据格式不容易增加新的东西,要加,就需要新的LSA,而ISIS可以很容易的通过增加TLV进行扩展,包括对IPV6等的支持。

5 从选择来说,ISIS 更适合运营商级的网络,而OSPF非常适合企业级网络。

8.一个骨干网或城域网选ISIS及OSPF基于什么理由?答:从可用性来说,两种IGP协议都可以,但对于具体情况,经过分析,可能得出选哪种协议更优一些:l 从稳定和可靠性来看:骨干网要求路由协议的高稳定性和可靠性,以及快速收敛。

OSPF协议是基于IP层的,所以其只能支持IP网络,且网络上一些基于IP 的攻击会影响到OSPF的正常运行。

ISIS是直接运行在链路层上的,其可以承载多种网络类型,且在预防网络攻击方面也有一些天然的优势。

l 从支持的网络规模来看:OSPF、ISIS 都有网络分层的概念,也都有区域的概念,OSPF有骨干区域0和分支区域,ISIS有相应的Level2、Level1的概念。

OSPF有普通区域、Stub区域、Total Stub区域、NSSA区域等区域类型,而IS㊣S 从功能上看它就是一个OSPF 的简化版本,只实现了骨干区(LEVEL2)和STUB 区(LEVEL1),由于其LEVEL1访问其他区域网络是采用到最近的L1/L2 路由器方式,容易产生路由次优化问题, 这样某些组网时就需要借助其他的方法来实现某些功能,如:在构建MPLS VPN的过程中就需要采用路由渗透,造成实现和维护复杂。

由于ISIS计算路由的时候采用PRC计算,ip前缀作为最短生成树的叶子节点,而OSPF 是围绕链路建立的,在相同大小的区域,ISIS比OSPF更加稳定且消耗资源少,相比OSPF 支持的网络规模更大。

l 从灵活性来看:OSPF协议比较灵活,协议是基于接口的,支持的网络类型全面,且技术成熟,在城域网中,使用IGP用来传播用户路由,组网设备杂,关注的是协议的灵活性兼容性,以及能否满足大量用户复杂路由控制的需求,这些是OSPF 的强项,建议使用OSPF。

对于新维护方面OSPF协议在城域网中得到了广泛的应用,尤其是早期的网络维护人员对OSPF协议相当熟悉;l 从扩展性来看:ISIS结构严谨,运行稳定,IS㊣S路由器只能属于一个区域,并且不提供对NBMA、P2MP接口的直接支持。

ISIS可扩展性更好:ISIS能支持多种网络层协议(OSPF仅支持IP协议);ISIS区域能平滑地平移、分割、合并,流量不中断;ISIS是基于TLV的,协议本身扩展容易。

最近几年,在各大运营商的骨干网络中大量使用了ISIS协议,在选取协议时,需要考虑原有网络中运行的是何种协议,如目前某些运营商在骨干层次采用ISIS,而在城域网内部采用OSPF协议,为了保护网络的延续性,在选取协议类型时需要予以考虑。

新建的网络,如果所有设备都支持ISIS,可以考虑ISIS。

9. BGP选路原则常用是哪些?在骨干网与城域网间如何搭配一块使用?答:BGP有很多属性,用于路由选择的有9个左右,常用的有LCAL PREFERENCE,AS㏄ATH,MED,METRIC,COMMUNITY这几个。

在骨干网与城域网连接中,骨干网向城域网发送缺省路由或部分明细路由,城域网将本地路由信息发到骨干网上。

接收路由主要通过设置lcoal preference控制上行流量分担,如果骨干网发过来的明细路由带有MED,也可以通过MED值控制。

发布出去的路由通过MED AS PATH控制回程流量的分担。

发布路由可以设置COMMUNITY表示路由起源。

在有多条出口链路时通过BGP实现流量分担。

9.如果BGP加上max path,会在哪个BGP选路属性之前应用这个选项?答:在最后一个BGP router id之前。

为什么骨干网pop及城域网出口要作next﹉op﹕elf?答:骨干网与城域网之间通过EBGP连接,而城域网收到的骨干网路由在发给内部IBGP 邻居时不会改变路由的下一跳,下一跳的地址为骨干网设备地址,而IBGP内部路由器也没有其路由信息,所有路由下一跳不可达,只有在城域网RR将路由发给IBGP邻居时要加next﹉op﹕elf,改变路由的下一跳,路由才可达。

两个AS之间,有四台路由器口字型互联,其中一台路由器上从EBGP学到一个网络,又从IBGP学到同一个网络,选路哪个?是哪个属性影响?如果我在IBGP过来那个加上MED 小于从EBGP过来的,又选哪个?为什么?答:选EBGP那一条,如果加了MED,则选MED低的那个。

local﹑re与weight的区别是什么?答:Weight 是CISCO专有的,LOCAL㏄RE是公认必遵的BGP属性。

Weight 只在本地ROUTER上有用,不可传递;而LOCAL㏄RE用于一个AS内部,可在整个AS内传递。

它们都是数值大的路由选中,而CISCO路由器中WEIGHT决策在LOCAL㏄RE前。

BGP能不能实现负载均衡?如果可以,有哪些方法?答:可以。

对于EBGP可以通过设置EBGP㎝ULTIHOP,通过相等的IGP METRIC实现。

对于IBGP可以通过配置muximum﹑aths,使其在等值的IGP METRIC链路上实现。

多个AS之间,可不可以比较MED?如可以,需要前提条件吗?如有,前提条件是什么?答:默认是不比较来自不同AS的路由的MED值,但可设置bgp alwaysヽompare﹎ed使其对来自不同AS的路由的MED值进行比较。

相关文档
最新文档