./華為ASP數通工程師面試題目匯總市盛凱信息科技二零一肆年肆月一、關于生成樹<STP>協議部分相關問題1、STP、RSTP、MSTP的對比分析總結？1、STP不能使端口狀態快速遷移,即使是在點對點鏈路或邊緣端口,也必須等待2倍的Forwarddelay的時間延遲,端口才能遷移到轉發狀態。

2、RSTP可以快速收斂,但是和STP一樣存在以下缺陷：局域網所有網橋共享一棵生成樹,不能按VLAN阻塞冗余鏈路,所有VLAN的報文都沿著一棵生成樹進行轉發。

3、MSTP將環路網絡修剪成為一個無環的樹型網絡,避免報文在環路網絡中的增生和無限循環,同時還提供了數據轉發的多個冗余路徑,在數據轉發過程中實現VLAN數據的負載均衡。

4、MSTP兼容STP和RSTP,并且可以彌補STP和RSTP的缺陷。它既可以快速收斂,也能使不同VLAN的流量沿各自的路徑分發,從而為冗余鏈路提供了更好的負載分擔機制。2、邊緣端口的定義？邊緣端口〔portfast是指：不直接與任何交換機連接,也不通過端口所連接的網絡間接與任何交換機相連的端口。可以通過下面兩種途徑來配置端口為邊緣端口或者非邊緣端口。[Huawei-Ethernet0/0/1]stpedged-portenable3、邊緣端口是否會轉發BPDU及邊緣端口的工作原理？邊緣端口不參與BPDU的收發。用戶如果將某個端口指定為邊緣端口,那么當該端口由堵塞狀態向轉發狀態遷移時,這個端口可以實現快速遷移,而無需等待延遲時間。4、生成樹是基于什么機制來進行選舉？生成樹協議定義了一個數據包,叫做橋協議數據單元BPDU〔BridgeProtocolDataUnit。網橋用BPDU來相互通信,并用BPDU的相關機能來動態選擇根橋和備份橋。1.手工影響根橋的選舉：spanning-tree[vlan1]priority0-61440,如果不帶vlan這個參數,表示對所有vlan都生效2.根端口的選舉：每臺非根交換機都選擇一個離根最近的端口成為根端口。1.比較最低的根橋ID2.比較本交換機到根橋最低COST值的端口3.比較發送BTDU給本交換機的鄰接交換機的BID,如果本交換機在生成樹的網絡中連接有多臺指定交換機〔離根橋近的交換機4.比較發送BTDU給本交換機的鄰接交換機的PORTID,較小的優先portID:由接口優先級與端口編號組成,優先級默認值為128,端口編號就是物理接口編號加1,小的端口編號優先。spanning-treevlan1port-priority0-2403.指定端口選舉：每個網段〔鏈路級只有一個端口成為指定端口1.比較最低的根橋ID2.比較鏈路兩端的接口到根橋的cost值,小者優先3.比較鏈路兩端的交換機的BID,如果有較小BID的交換機的接口優先4.比較鏈路兩端的交換機的portID,如果有較小端口ID的交換機的接口優先成為指定端口5、非根橋上是否有指定端口？不一定。根橋上的所有端口都是指定端口,一個網段有一個根端口,非根橋有一個根端口。6、STP端口有哪些狀態？交換機上的端口在啟動stp協議后,存在的五種狀態：阻塞<blocking>監聽<listening>學習<learning>轉發<forwarding>失效<disabled>7、STP端口各個狀態的區別？〔對各個狀態進行簡述·阻塞<blocking>-該端口被阻塞,不可以轉發或接收數據包。

·監聽<listening>-該端口正在等待接收bpdu數據包,bpdu可能告知該端口重新回到阻塞狀態。

·學習<learning>-該端口正在向其轉發數據庫中添加地址,但是,并不轉發數據包。

·轉發<forwarding>-該端口正在轉發數據包。

·失效<disabled>-該端口只是相應網管消息,并且必須先轉到阻塞狀態。8、stp的端口有哪幾種？二層快速收斂是什么協議？根端口〔RP,指定端口〔DP,非指定端口〔BP。RRPP快速環網保護協議。二、關于鏈路聚合控制協議<LACP>相關問題1、LACP的中文名稱是叫什么？〔LinkAggregationControlProtocol,鏈路匯聚控制協議2、LACP有沒有優先級的說法？ 有,分為系統優先級和端口優先級。3、簡單描述LACP的工作原理？啟用某端口的LACP協議后,該端口將通過發送LACPDU向對端通告自己的系統優先級、系統MAC地址、端口優先級、端口號和操作Key。對端接收到這些信息后,將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口,從而雙方可以對端口加入或退出某個動態匯聚組達成一致。4、華為設備上鏈路聚合怎么配置？interfaceeth-trunk1modelacp-staticinterfaceEthernet0/0/1eth-trunk1interfaceEthernet0/0/2eth-trunk15、LACP如何聚合的？跟手工聚合有什么區別？啟用某端口的LACP協議后,該端口將通過發送LACPDU向對端通告自己的系統優先級、系統MAC地址、端口優先級、端口號和操作Key。對端接收到這些信息后,將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口,從而雙方可以對端口加入或退出某個動態匯聚組達成一致。手工匯聚由用戶手工配置,不允許系統自動添加或刪除匯聚組中的端口。6、交換機下接一臺HUB,將HUB上兩個端口連接網線形成自環,分析此時網絡將會出現的問題。 網絡出現環路。三、關于VRRP協議相關問題1、VRRP的中文名稱叫什么？VirtualRouterRedundancyProtocol虛擬路由器冗余協議。2、VRRP的工作原理？一個VRRP路由器有唯一的標識：VRID,圍為0—255?該路由器對外表現為唯一的虛擬MAC地址,地址的格式為00-00-5E-00-01-[VRID]?主控路由器負責對ARP請求用該MAC地址做應答?這樣,無論如何切換,保證給終端設備的是唯一一致的IP和MAC地址,減少了切換對終端設備的影響?3、VRRP有什么作用？我們學習到它的是什么？VRRP是一種容錯協議,提供網關備份功能,用于實現網絡的主機不間斷地與外部網絡進行通信。4、VRRP的虛擬MAC是哪個？00-00-5E-00-01-[VRID]5、VRRP和HSRP、GLBP的區別？1、HSRP不支持將真實的接口地址,設置為虛擬的網關地址,而VRRP支持

2、HSRP將報文承載在UDP報文上,而VRRP承載在TCP報文上3、HSRP有三種報文,而且有三種狀態可以發送報文

呼叫<Hello>報文,告辭<Resign>報文,突變<Coup>報文VRRP有一種報文VRRP廣播報文：由主定時發出來通告它的存在,使用這些報文可以檢測虛擬各種參數,還可以用于主的選舉。4、GLBP是更新的Cisco私有協議,它加入了負載均衡特性和網關冗余特性6、VRRP如何選舉主路由器？優先級高低跟數值的關系？當兩臺路由器優先級相同時依據什么來選擇主路由器？在VRRP路由器組中,按優先級選舉主控路由器,VRRP協議中優先級圍是0—255?若VRRP路由器的IP地址和虛擬路由器的接口IP地址相同,則該VRRP路由器被稱為該IP地址的所有者；IP地址所有者自動具有最高優先級：255?優先級0一般用在IP地址所有者主動放棄主控者角色時使用?可配置的優先級圍為1—254?對于相同優先級的候選路由器,按照IP地址大小順序選舉?7、華為設備上VRRP怎么配置？ipadd vrrpvrid1virtual-ip vrrpvrid1priority120vrrpvrid1preempt-modevrrpvrid1trackVlan-interfaceXXreducedXX8、vrrp主和stp主不在同一設備能否正常轉發流量？9、VRRP主和STP主能否配置在相鄰的兩臺核心交換機上？10、VRRP的工作過程？〔1路由器啟用VRRP功能后,會根據優先級確定自己在備份組中的角色。優先級高的路由器成為Master路由器,優先級低的成為Backup路由器。Master路由器定期發送VRRP通告報文,通知備份組的其他路由器自己工作正常；Backup路由器則啟動定時器等待通告報文的到來。〔2在搶占方式下,當Backup路由器收到Master路由器發送的VRRP通告報文后,會將自己的優先級與通告報文中的優先級進行比較。如果大于通告報文中的優先級,則成為Master路由器；否則將保持Backup狀態。〔3在非搶占方式下,只要Master路由器沒有出現故障,備份組中的路由器始終保持Master或Backup狀態,Backup路由器即使隨后被配置了更高的優先級也不會成為Master路由器。〔4如果Backup路由器的定時器超時后仍未收到Master路由器發送來的VRRP通告報文,則認為Master路由器已經無常工作,此時Backup路由器會認為自己是Master路由器,并對外發送VRRP通告報文。四、關于路由協議相關問題1、RIP版本1和版本2的區別？1、RIPV1采用廣播地址作為來作為通告路由更新信息的目的地地址。而RIPV2采用組播地址作為來作為通告路由更新信息的目的地地址；

2、RIPV1是有類路由協議,路由更新中沒有子網延碼,自動匯總

3、RIPV2是無類路由協議,路由更新中包含子網延碼,可以手動匯總,支持VLSM。2、運行RIP的路由器接口在收發報文會進行什么處理？版本1和版本2的處理有什么區別？3、RIP和OSPF的區別,區別的實質是什么？rip協議是距離矢量路由選擇協議,它選擇路由的度量標準〔metric>是跳數,最大跳數是15跳ospf協議是鏈路狀態路由選擇協議,它選擇路由的度量標準是帶寬,延遲。4、什么是浮動靜態路由？通過配置一個比主路由的管理距離更大的靜態路由,保證網絡中主路由失效的情況下,提供備份路由。但在主路由存在的情況下它不會出現在路由表中。5、描述OSPF協議建立鄰居關系過程中有哪幾種狀態？有哪幾種報文？1.Down：此狀態還沒有與其他路由器交換信息。首先從其ospf接口向外發送hello分組,還并不知道DR〔若為廣播網絡和任何其他路由器。發送hello分組使用組播地址。

2.Attempt:只適于NBMA網絡,在NBMA網絡中鄰居是手動指定的,在該狀態下,路由器將使用HelloInterval取代PollInterval來發送Hello包.

3.Init:表明在DeadInterval里收到了Hello包,但是2-Way通信仍然沒有建立起來.

4.two-way:雙向會話建立,而RID彼此出現在對方的鄰居列表中。〔若為廣播網絡：例如：以太網。在這個時候應該選舉DR,BDR。

5.ExStart:信息交換初始狀態,在這個狀態下,本地路由器和鄰居將建立Master/Slave關系,并確定DDSequenceNumber,路由器ID大的的成為Master.

6.Exchange:信息交換狀態,本地路由器和鄰居交換一個或多個DBD分組〔也叫DDP。DBD包含有關LSDB中LSA條目的摘要信息。

7.Loading:信息加載狀態：收到DBD后,將收到的信息同LSDB中的信息進行比較。如果DBD中有更新的鏈路狀態條目,則向對方發送一個LSR,用于請求新的LSA。

8.Full:完全鄰接狀態,鄰接間的鏈路狀態數據庫同步完成,通過鄰居鏈路狀態請求列表為空且鄰居狀態為Loading判斷。hello報文：建立維持鄰居關系

dbd報文：簡單的數據庫描述

lsr報文：鏈路狀態請求

lsu報文：鏈路狀態更新

LSAck報文:鏈路狀態確認,用來確認lsu的報文6、NSSA有幾類LSA？nssa所謂非純末梢就是指它還連接著其他網絡,這時它將允許其他網絡的路由以類型7的LSA在其區域,共允許類型1,2,3,4,7。附LSA的類型1路由器LSA2網絡LSA3網絡匯總LSA4ASBR匯總LSA5AS外部LSA6組成員LSA7NSSA外部LSA8外部屬性LSA9OpaqueLSA〔鏈路本地圍10OpaqueLSA〔本地區域圍11OpaqueLSA〔AS圍7、OSPF有哪幾種區域類型？四種：骨干區域,普通區域,末梢區域,NSSA區域五、其他網絡相關問題1、mplsvpn層標簽誰分配的？層標簽是MBGP分發的。2、防火墻有幾個區域？分別叫什么？華為設備上各個區域的默認優先級？LOCAL和DMZ的區別？ 四個：非受信區〔Untrust：低級的安全區域,其安全優先級為5非軍事化區〔DMZ：中度級別的安全區域,其安全優先級為50。受信區〔Trust：較高級別的安全區域,其安全優先級為85。本地區域〔Local：最高級別的安全區域,其安全優先級為100。 DMZ是為了解決安裝防火墻后外部網絡不能訪問部網絡服務器的問題,而設立的一個非安全系統與安全系統之間的緩沖區,這個緩沖區位于企業部網絡和外部網絡之間的小網絡區域,在這個小網絡區域可以放置一些必須公開的服務器設施,如企業Web服務器、FTP服務器和論壇等。另一方面,通過這樣一個DMZ區域,更加有效地保護了部網絡,因為這種網絡部署,比起一般的防火墻方案,對攻擊者來說又多了一道關卡。3、冗余RR如何防環？4、smartl