- 相關(guān)推薦
全國計(jì)算機(jī)四級《信息安全工程師》面試題及答案
1 什么是三層交換，說說和路由的區(qū)別在那里?
三層交換機(jī)和路由器都可工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)(或交換)，原理上沒有太大的區(qū)別，這兩個(gè)名詞趨向于統(tǒng)一，我們可以認(rèn)為三層交換機(jī)就是一個(gè)多端口的路由器。
但是傳統(tǒng)的路由器有3個(gè)特點(diǎn)：基于CPU的單步時(shí)鐘處理機(jī)制;能夠處理復(fù)雜的路由算法和協(xié)議;主要用于廣域網(wǎng)的低速數(shù)據(jù)鏈路
在第三層交換機(jī)中，與路由器有關(guān)的第三層路由硬件模塊也插接在高速背板/總線上，這種方式使得路由模塊可以與需要路由的其他模塊間高速的交換數(shù)據(jù)，從而突破了傳統(tǒng)的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。
2 對路由知識(shí)的掌握情況，對方提出了一個(gè)開放式的問題：簡單說明一下你所了解的路由協(xié)議。
路由可分為靜態(tài)&動(dòng)態(tài)路由。靜態(tài)路由由管理員手動(dòng)維護(hù);動(dòng)態(tài)路由由路由協(xié)議自動(dòng)維護(hù)。
路由選擇算法的必要步驟：1、向其它路由器傳遞路由信息;2、接收其它路由器的路由信息;3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表;4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍妗?/p>
兩種主要算法：距離向量法(Distance Vector Routing)和鏈路狀態(tài)算法(Link-State Routing)。由此可分為距離矢量(如：RIP、IGRP、EIGRP)&鏈路狀態(tài)路由協(xié)議(如：OSPF、IS-IS)。
路由協(xié)議是路由器之間實(shí)現(xiàn)路由信息共享的一種機(jī)制，它允許路由器之間相互交換和維護(hù)各自的路由表。當(dāng)一臺(tái)路由器的路由表由于某種原因發(fā)生變化時(shí)，它需要及時(shí)地將這一變化通知與之相連接的其他路由器，以保證數(shù)據(jù)的正確傳遞。路由協(xié)議不承擔(dān)網(wǎng)絡(luò)上終端用戶之間的數(shù)據(jù)傳輸任務(wù)。
3 簡單說下OSPF的操作過程
�、俾酚善靼l(fā)送HELLO報(bào)文;②建立鄰接關(guān)系;③形成鏈路狀態(tài)④SPF算法算出最優(yōu)路徑⑤形成路由表
※OSPF路由協(xié)議的基本工作原理，DR、BDR的選舉過程，區(qū)域的作用及LSA的傳輸情況(注：對方對OSPF的相關(guān)知識(shí)提問較細(xì)，應(yīng)著重掌握)。
特點(diǎn)是：1、收斂速度快;2、支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù);3、支持等代價(jià)的多路負(fù)載均衡;4、路由更新傳遞效率高(區(qū)域、組播更新、DR/BDR);5、根據(jù)鏈路的帶寬(cost)進(jìn)行最優(yōu)選路。
通過發(fā)關(guān)HELLO報(bào)文發(fā)現(xiàn)鄰居建立鄰接關(guān)系，通過泛洪LSA形成相同鏈路狀態(tài)數(shù)據(jù)庫，運(yùn)用SPF算法生成路由表。
DR/BDR選舉：1、DR/BDR存在->不選舉;達(dá)到2-way狀態(tài)Priority不為0->選舉資格;3、先選BDR后DR;4、利用“優(yōu)先級”“RouterID”進(jìn)行判斷。
1、通過劃分區(qū)域可以減少路由器LSA DB，降低CPU、內(nèi)存、與LSA泛洪帶來的開銷。2、可以將TOP變化限定在單個(gè)區(qū)域，加快收斂。
LSA1、LSA2只在始發(fā)區(qū)域傳輸;LSA3、LSA4由ABR始發(fā)，在OSPF域內(nèi)傳輸;LSA5由ASBR始發(fā)在OSPF的AS內(nèi)傳輸;LSA7只在NSSA內(nèi)傳輸。
4 OSPF有什么優(yōu)點(diǎn)?為什么OSPF比RIP收斂快?
優(yōu)點(diǎn)：1、收斂速度快;2、支持無類別的路由表查詢、VLSM和超網(wǎng)技術(shù);3、支持等代價(jià)的多路負(fù)載均衡;4、路由更新傳遞效率高(區(qū)域、組播更新、DR/BDR);5、根據(jù)鏈路的帶寬進(jìn)行最優(yōu)選路
采用了區(qū)域、組播更新、增量更新、30分鐘重發(fā)LSA
5 RIP版本1跟版本2的區(qū)別?
答：①RIP-V1是有類路由協(xié)議，RIP-V2是無類路由協(xié)議②RIP-V1廣播路由更新，RIP-V2組播路由更新③RIP-V2路由更新所攜帶的信息要比RIP-V1多
6 描述RIP和OSPF，它們的區(qū)別、特點(diǎn)
RIP協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網(wǎng)絡(luò)，但是當(dāng)前Internet網(wǎng)絡(luò)的迅速發(fā)展和急劇膨脹使RIP協(xié)議無法適應(yīng)今天的網(wǎng)絡(luò)。
OSPF協(xié)議則是在Internet網(wǎng)絡(luò)急劇膨脹的時(shí)候制定出來的，它克服了RIP協(xié)議的許多缺陷。
RIP是距離矢量路由協(xié)議;OSPF是鏈路狀態(tài)路由協(xié)議。
RIP&OSPF管理距離分別是：120和110
1.RIP協(xié)議一條路由有15跳(網(wǎng)關(guān)或路由器)的限制，如果一個(gè)RIP網(wǎng)絡(luò)路由跨越超過15跳(路由器)，則它認(rèn)為網(wǎng)絡(luò)不可到達(dá)，而OSPF對跨越路由器的個(gè)數(shù)沒有限制。
2.OSPF協(xié)議支持可變長度子網(wǎng)掩碼(VLSM)，RIP則不支持，這使得RIP協(xié)議對當(dāng)前IP地址的缺乏和可變長度子網(wǎng)掩碼的靈活性缺少支持。
3.RIP協(xié)議不是針對網(wǎng)絡(luò)的實(shí)際情況而是定期地廣播路由表，這對網(wǎng)絡(luò)的帶寬資源是個(gè)極大的浪費(fèi)，特別對大型的廣域網(wǎng)。OSPF協(xié)議的路由廣播更新只發(fā)生在路由狀態(tài)變化的時(shí)候，采用IP多路廣播來發(fā)送鏈路狀態(tài)更新信息，這樣對帶寬是個(gè)節(jié)約。
4.RIP網(wǎng)絡(luò)是一個(gè)平面網(wǎng)絡(luò)，對網(wǎng)絡(luò)沒有分層。OSPF在網(wǎng)絡(luò)中建立起層次概念，在自治域中可以劃分網(wǎng)絡(luò)域，使路由的廣播限制在一定的范圍內(nèi)，避免鏈路中繼資源的浪費(fèi)。
5.OSPF在路由廣播時(shí)采用了授權(quán)機(jī)制，保證了網(wǎng)絡(luò)安全。
上述兩者的差異顯示了OSPF協(xié)議后來居上的特點(diǎn)，其先進(jìn)性和復(fù)雜性使它適應(yīng)了今天日趨龐大的Internet網(wǎng)，并成為主要的互聯(lián)網(wǎng)路由協(xié)議。
7 什么是靜態(tài)路由?什么是動(dòng)態(tài)路由?各自的特點(diǎn)是什么?
靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對固定的網(wǎng)絡(luò)。
靜態(tài)路由特點(diǎn)
1、它允許對路由的行為進(jìn)行精確的控制;
2、減少了網(wǎng)絡(luò)流量;
3、是單向的;
4、配置簡單。
動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。是基于某種路由協(xié)議來實(shí)現(xiàn)的。常見的路由協(xié)議類型有：距離向量路由協(xié)議(如RIP)和鏈路狀態(tài)路由協(xié)議(如OSPF)。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟
1、向其它路由器傳遞路由信息;
2、接收其它路由器的路由信息;
3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表;
4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍妗?/p>
動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。
動(dòng)態(tài)路由特點(diǎn)：
1、無需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。
2、占用了網(wǎng)絡(luò)帶寬。
3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目;
【全國計(jì)算機(jī)四級《信息安全工程師》面試題及答案】相關(guān)文章：
2015全國計(jì)算機(jī)四級《信息安全工程師》面試模擬試題（一）03-04
全國計(jì)算機(jī)三級信息安全技術(shù)習(xí)題及答案03-19
計(jì)算機(jī)信息安全工程師面試題（PPP協(xié)議）10-25
2017計(jì)算機(jī)四級信息安全工程師模擬試題12-01
2017計(jì)算機(jī)四級《信息安全工程師》難點(diǎn)復(fù)習(xí)03-18