CCNA網(wǎng)絡(luò)工程師面試題（下）
CCNA網(wǎng)絡(luò)工程師面試題（七）
以思科路由器為例,你寫(xiě)下單臂路由的配置命令？
答：router(config)#interface f0/1.1
router(config-if)#encapsulation dotlQ 100
router(config-if)#ip add 192.168.1.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#interface f0/1.2
router(config-if)#i encapsulation dotlQ 200
router(config-if)#i ip add 192.168.2.1 255.255.255.0
router(config-if)#no shutdown
STP協(xié)議的主要用途是什么？為什么要用STP
主要用途：1、STP通過(guò)阻塞冗余鏈路，來(lái)消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán)；2、當(dāng)前活動(dòng)路徑發(fā)生故障時(shí)，STP激活冗余鏈路恢復(fù)網(wǎng)絡(luò)連通性。
原因：交換網(wǎng)絡(luò)存在環(huán)路時(shí)引起：廣播環(huán)路（廣播風(fēng)暴）；橋表?yè)p壞。
CCNA網(wǎng)絡(luò)工程師面試題（八）
介紹一下ACL和NAT？NAT有幾種方式？
ACL：1、訪問(wèn)控制列表（ACL）是應(yīng)用在路由器接口的指令列表（規(guī)則），用來(lái)告訴路由器哪些數(shù)據(jù)包可以接收轉(zhuǎn)發(fā)，哪些數(shù)據(jù)包需要拒絕；2、ACL的工作原理 ：讀取第三層及第四層包頭中的信息，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過(guò)濾；3、使用ACL實(shí)現(xiàn)網(wǎng)絡(luò)控制：實(shí)現(xiàn)訪問(wèn)控制列表的核心技術(shù)是包過(guò)濾；4、ACL的兩種基本類(lèi)型（標(biāo)準(zhǔn)訪問(wèn)控制列表；擴(kuò)展訪問(wèn)控制列表）
NAT：改變IP包頭使目的地址，源地址或兩個(gè)地址在包頭中被不同地址替換。
靜態(tài)NAT、動(dòng)態(tài)NAT、PAT
STP的判定過(guò)程？
答： STP判定步驟為：①確定根網(wǎng)橋，使用網(wǎng)橋ID；②計(jì)算到根網(wǎng)橋的最小根路徑成本； ③確定最小的發(fā)送方網(wǎng)橋ID；④確定最小的端口ID。
STP過(guò)程為：①選根網(wǎng)橋 ②在每個(gè)非根網(wǎng)橋上選擇根端口 ③在每個(gè)網(wǎng)段上標(biāo)定一個(gè)指定端口
HSRP是什么?它是如何工作的？
答：HSRP是熱備份路由協(xié)議，思科專(zhuān)有。通過(guò)HSRP，一組路由器可以一起協(xié)同工作，來(lái)代表一臺(tái)虛擬路由器，備份組像一臺(tái)路由器一樣工作，一個(gè)虛擬IP 地址和MAC地址，從末端主機(jī)來(lái)看，虛擬主路由器是一臺(tái)有自己IP地址和MAC地址的路由器，它不同于實(shí)際物理路由器，那么該組中一臺(tái)路由器失效則另一臺(tái)路由器接替工作，路由選擇照常。
CCNA網(wǎng)絡(luò)工程師面試題（九）
PPP協(xié)議組成及簡(jiǎn)述協(xié)議協(xié)商的基本過(guò)程？
一、PPP（Point-to-Point Protocol點(diǎn)到點(diǎn)協(xié)議）是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡(jiǎn)單鏈路設(shè)計(jì)的鏈路層協(xié)議。設(shè)計(jì)目的主要是用來(lái)通過(guò)撥號(hào)或?qū)＞€方式建立點(diǎn)對(duì)點(diǎn)連接發(fā)送數(shù)據(jù)，使其成為各種主機(jī)、網(wǎng)橋和路由器之間簡(jiǎn)單連接的一種共通的解決方案。
二、PPP協(xié)議中提供了一整套方案來(lái)解決鏈路建立、維護(hù)、拆除、上層協(xié)議協(xié)商、認(rèn)證等問(wèn)題。
三、PPP協(xié)議包含這樣幾個(gè)部分：鏈路控制協(xié)議LCP（Link Control Protocol）；網(wǎng)絡(luò)控制協(xié)議NCP（Network Control Protocol）；認(rèn)證協(xié)議，最常用的包括口令驗(yàn)證協(xié)議PAP（Password Authentication Protocol）和挑戰(zhàn)握手驗(yàn)證協(xié)議CHAP（Challenge-Handshake Authentication Protocol）。
四、一個(gè)典型的鏈路建立過(guò)程分為三個(gè)階段：創(chuàng)建階段、認(rèn)證階段和網(wǎng)絡(luò)協(xié)商階段。
階段1：創(chuàng)建PPP鏈路
LCP負(fù)責(zé)創(chuàng)建鏈路。在這個(gè)階段，將對(duì)基本的通訊方式進(jìn)行選擇。鏈路兩端設(shè)備通過(guò)LCP向?qū)Ψ桨l(fā)送配置信息報(bào)文（Configure Packets）。一旦一個(gè)配置成功信息包（Configure-Ack packet）被發(fā)送且被接收，就完成了交換，進(jìn)入了LCP開(kāi)啟狀態(tài)。
應(yīng)當(dāng)注意，在鏈路創(chuàng)建階段，只是對(duì)驗(yàn)證協(xié)議進(jìn)行選擇，用戶驗(yàn)證將在第2階段實(shí)現(xiàn)。
階段2：用戶驗(yàn)證
在這個(gè)階段，客戶端會(huì)將自己的身份發(fā)送給遠(yuǎn)端的接入服務(wù)器。該階段使用一種安全驗(yàn)證方式避免第三方竊取數(shù)據(jù)或冒充遠(yuǎn)程客戶接管與客戶端的連接。在認(rèn)證完成之前，禁止從認(rèn)證階段前進(jìn)到網(wǎng)絡(luò)層協(xié)議階段。如果認(rèn)證失敗，認(rèn)證者應(yīng)該躍遷到鏈路終止階段。
在這一階段里，只有鏈路控制協(xié)議、認(rèn)證協(xié)議，和鏈路質(zhì)量監(jiān)視協(xié)議的packets是被允許的。在該階段里接收到的其他的packets必須被靜靜的丟棄。
最常用的認(rèn)證協(xié)議有口令驗(yàn)證協(xié)議（PAP）和挑戰(zhàn)握手驗(yàn)證協(xié)議（CHAP）。 認(rèn)證方式介紹在第三部分中介紹。
階段3：調(diào)用網(wǎng)絡(luò)層協(xié)議
認(rèn)證階段完成之后，PPP將調(diào)用在鏈路創(chuàng)建階段（階段1）選定的各種網(wǎng)絡(luò)控制協(xié)議（NCP）。選定的NCP解決PPP鏈路之上的高層協(xié)議問(wèn)題，例如，在該階段IP控制協(xié)議（IPCP）可以向撥入用戶分配動(dòng)態(tài)地址。
這樣，經(jīng)過(guò)三個(gè)階段以后，一條完整的PPP鏈路就建立起來(lái)了。
五、認(rèn)證方式
1）口令驗(yàn)證協(xié)議（PAP）
PAP是一種簡(jiǎn)單的明文驗(yàn)證方式。NAS（網(wǎng)絡(luò)接入服務(wù)器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無(wú)法提供避免受到第三方攻擊的保障措施。
2）挑戰(zhàn)-握手驗(yàn)證協(xié)議（CHAP）
CHAP是一種加密的驗(yàn)證方式，能夠避免建立連接時(shí)傳送用戶的真實(shí)密碼。NAS向遠(yuǎn)程用戶發(fā)送一個(gè)挑戰(zhàn)口令（challenge），其中包括會(huì)話ID 和一個(gè)任意生成的挑戰(zhàn)字串（arbitrary challengestring）。遠(yuǎn)程客戶必須使用MD5單向哈希算法（one-way hashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會(huì)話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。
CHAP對(duì)PAP進(jìn)行了改進(jìn)，不再直接通過(guò)鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對(duì)口令進(jìn)行加密。因?yàn)榉?wù)器端存有客戶的明文口令，所以服務(wù)器可以重復(fù)客戶端進(jìn)行的操作，并將結(jié)果與用戶返回的口令進(jìn)行對(duì)照。CHAP為每一次驗(yàn)證任意生成一個(gè)挑戰(zhàn)字串來(lái)防止受到再現(xiàn)攻擊（replay attack）。在整個(gè)連接過(guò)程中，CHAP將不定時(shí)的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠(yuǎn)程客戶（remote client impersonation）進(jìn)行攻擊。
六、PPP協(xié)議的應(yīng)用
PPP協(xié)議是目前廣域網(wǎng)上應(yīng)用最廣泛的協(xié)議之一，它的優(yōu)點(diǎn)在于簡(jiǎn)單、具備用戶驗(yàn)證能力、可以解決IP分配等。
家庭撥號(hào)上網(wǎng)就是通過(guò)PPP在用戶端和運(yùn)營(yíng)商的接入服務(wù)器之間建立通信鏈路。目前，寬帶接入正在成為取代撥號(hào)上網(wǎng)的趨勢(shì)，在寬帶接入技術(shù)日新月異的今天，PPP也衍生出新的應(yīng)用。典型的應(yīng)用是在ADSL（非對(duì)稱(chēng)數(shù)據(jù)用戶環(huán)線，Asymmetrical Digital Subscriber Loop）接入方式當(dāng)中，PPP與其他的協(xié)議共同派生出了符合寬帶接入要求的新的協(xié)議，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。
利用以太網(wǎng)（Ethernet）資源，在以太網(wǎng)上運(yùn)行PPP來(lái)進(jìn)行用戶認(rèn)證接入的方式稱(chēng)為PPPoE。PPPoE即保護(hù)了用戶方的以太網(wǎng)資源，又完成了ADSL的接入要求，是目前ADSL接入方式中應(yīng)用最廣泛的技術(shù)標(biāo)準(zhǔn)。
同樣，在ATM（異步傳輸模式，Asynchronous Transfer Mode）網(wǎng)絡(luò)上運(yùn)行PPP協(xié)議來(lái)管理用戶認(rèn)證的方式稱(chēng)為PPPoA。它與PPPoE的原理相同，作用相同；不同的是它是在ATM網(wǎng)絡(luò)上，而PPPoE是在以太網(wǎng)網(wǎng)絡(luò)上運(yùn)行，所以要分別適應(yīng)ATM標(biāo)準(zhǔn)和以太網(wǎng)標(biāo)準(zhǔn)。
PPP協(xié)議的簡(jiǎn)單完整使它得到了廣泛的應(yīng)用，相信在未來(lái)的網(wǎng)絡(luò)技術(shù)發(fā)展中，它還可以發(fā)揮更大的作用。
【編輯推薦】
