CCNA網絡工程師面試題（下）
CCNA網絡工程師面試題（七）
以思科路由器為例,你寫下單臂路由的配置命令？
答：router(config)#interface f0/1.1
router(config-if)#encapsulation dotlQ 100
router(config-if)#ip add 192.168.1.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#interface f0/1.2
router(config-if)#i encapsulation dotlQ 200
router(config-if)#i ip add 192.168.2.1 255.255.255.0
router(config-if)#no shutdown
STP協議的主要用途是什么？為什么要用STP
主要用途：1、STP通過阻塞冗余鏈路，來消除橋接網絡中可能存在的路徑回環；2、當前活動路徑發生故障時，STP激活冗余鏈路恢復網絡連通性。
原因：交換網絡存在環路時引起：廣播環路（廣播風暴）；橋表損壞。
CCNA網絡工程師面試題（八）
介紹一下ACL和NAT？NAT有幾種方式？
ACL：1、訪問控制列表（ACL）是應用在路由器接口的指令列表（規則），用來告訴路由器哪些數據包可以接收轉發，哪些數據包需要拒絕；2、ACL的工作原理 ：讀取第三層及第四層包頭中的信息，根據預先定義好的規則對包進行過濾；3、使用ACL實現網絡控制：實現訪問控制列表的核心技術是包過濾；4、ACL的兩種基本類型（標準訪問控制列表；擴展訪問控制列表）
NAT：改變IP包頭使目的地址，源地址或兩個地址在包頭中被不同地址替換。
靜態NAT、動態NAT、PAT
STP的判定過程？
答： STP判定步驟為：①確定根網橋，使用網橋ID；②計算到根網橋的最小根路徑成本； ③確定最小的發送方網橋ID；④確定最小的端口ID。
STP過程為：①選根網橋 ②在每個非根網橋上選擇根端口 ③在每個網段上標定一個指定端口
HSRP是什么?它是如何工作的？
答：HSRP是熱備份路由協議，思科專有。通過HSRP，一組路由器可以一起協同工作，來代表一臺虛擬路由器，備份組像一臺路由器一樣工作，一個虛擬IP 地址和MAC地址，從末端主機來看，虛擬主路由器是一臺有自己IP地址和MAC地址的路由器，它不同于實際物理路由器，那么該組中一臺路由器失效則另一臺路由器接替工作，路由選擇照常。
CCNA網絡工程師面試題（九）
PPP協議組成及簡述協議協商的基本過程？
一、PPP（Point-to-Point Protocol點到點協議）是為在同等單元之間傳輸數據包這樣的簡單鏈路設計的鏈路層協議。設計目的主要是用來通過撥號或專線方式建立點對點連接發送數據，使其成為各種主機、網橋和路由器之間簡單連接的一種共通的解決方案。
二、PPP協議中提供了一整套方案來解決鏈路建立、維護、拆除、上層協議協商、認證等問題。
三、PPP協議包含這樣幾個部分：鏈路控制協議LCP（Link Control Protocol）；網絡控制協議NCP（Network Control Protocol）；認證協議，最常用的包括口令驗證協議PAP（Password Authentication Protocol）和挑戰握手驗證協議CHAP（Challenge-Handshake Authentication Protocol）。
四、一個典型的鏈路建立過程分為三個階段：創建階段、認證階段和網絡協商階段。
階段1：創建PPP鏈路
LCP負責創建鏈路。在這個階段，將對基本的通訊方式進行選擇。鏈路兩端設備通過LCP向對方發送配置信息報文（Configure Packets）。一旦一個配置成功信息包（Configure-Ack packet）被發送且被接收，就完成了交換，進入了LCP開啟狀態。
應當注意，在鏈路創建階段，只是對驗證協議進行選擇，用戶驗證將在第2階段實現。
階段2：用戶驗證
在這個階段，客戶端會將自己的身份發送給遠端的接入服務器。該階段使用一種安全驗證方式避免第三方竊取數據或冒充遠程客戶接管與客戶端的連接。在認證完成之前，禁止從認證階段前進到網絡層協議階段。如果認證失敗，認證者應該躍遷到鏈路終止階段。
在這一階段里，只有鏈路控制協議、認證協議，和鏈路質量監視協議的packets是被允許的。在該階段里接收到的其他的packets必須被靜靜的丟棄。
最常用的認證協議有口令驗證協議（PAP）和挑戰握手驗證協議（CHAP）。 認證方式介紹在第三部分中介紹。
階段3：調用網絡層協議
認證階段完成之后，PPP將調用在鏈路創建階段（階段1）選定的各種網絡控制協議（NCP）。選定的NCP解決PPP鏈路之上的高層協議問題，例如，在該階段IP控制協議（IPCP）可以向撥入用戶分配動態地址。
這樣，經過三個階段以后，一條完整的PPP鏈路就建立起來了。
五、認證方式
1）口令驗證協議（PAP）
PAP是一種簡單的明文驗證方式。NAS（網絡接入服務器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。
2）挑戰-握手驗證協議（CHAP）
CHAP是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發送一個挑戰口令（challenge），其中包括會話ID 和一個任意生成的挑戰字串（arbitrary challengestring）。遠程客戶必須使用MD5單向哈希算法（one-way hashing algorithm）返回用戶名和加密的挑戰口令，會話ID以及用戶口令，其中用戶名以非哈希方式發送。
CHAP對PAP進行了改進，不再直接通過鏈路發送明文口令，而是使用挑戰口令以哈希算法對口令進行加密。因為服務器端存有客戶的明文口令，所以服務器可以重復客戶端進行的操作，并將結果與用戶返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰字串來防止受到再現攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重復發送挑戰口令，從而避免第3方冒充遠程客戶（remote client impersonation）進行攻擊。
六、PPP協議的應用
PPP協議是目前廣域網上應用最廣泛的協議之一，它的優點在于簡單、具備用戶驗證能力、可以解決IP分配等。
家庭撥號上網就是通過PPP在用戶端和運營商的接入服務器之間建立通信鏈路。目前，寬帶接入正在成為取代撥號上網的趨勢，在寬帶接入技術日新月異的今天，PPP也衍生出新的應用。典型的應用是在ADSL（非對稱數據用戶環線，Asymmetrical Digital Subscriber Loop）接入方式當中，PPP與其他的協議共同派生出了符合寬帶接入要求的新的協議，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。
利用以太網（Ethernet）資源，在以太網上運行PPP來進行用戶認證接入的方式稱為PPPoE。PPPoE即保護了用戶方的以太網資源，又完成了ADSL的接入要求，是目前ADSL接入方式中應用最廣泛的技術標準。
同樣，在ATM（異步傳輸模式，Asynchronous Transfer Mode）網絡上運行PPP協議來管理用戶認證的方式稱為PPPoA。它與PPPoE的原理相同，作用相同；不同的是它是在ATM網絡上，而PPPoE是在以太網網絡上運行，所以要分別適應ATM標準和以太網標準。
PPP協議的簡單完整使它得到了廣泛的應用，相信在未來的網絡技術發展中，它還可以發揮更大的作用。
【編輯推薦】
