STP | RSTP对STP的改进 | |
| 3.边缘端口 | 追问1:STP的MAC地址
追问2:讲一下PA收敛 增强型PA收敛呢 |
| 1、STP、RSTP、MSTP的区别
| |
| 2.stp、rstp、mstp区别及其兼容性->这道题看题库和ppt就ok了,问题延伸也是相关安全技术#
| 第二题大的追问新增的保护机制怎么实现
|
| 3 STP,RSTP,MSTP有何异同?如何兼容?
| |
| EP端口 | 追问1:VRRP和堆叠在现网中使用哪一个
追问2:如何发现二层环路"
追问3:STP与RSTP共同运行会怎么样,
追问4:4台交换机,连接成交叉型拓扑,端口角色的选举,以及如何修改路径" |
| 第一题 EP端口 追问:BPDU的组播mac | |
| ③STP,RSTP,MSTP有何异同?如何兼容? 追问:MSTP的CIST是什么?根保护设置在哪里?
| 第三题,我先讲了STP,RSTP的缺点(不能负载),然后说MSTP可以! 然后在讲具体STP和RSTP有何不同,讲了那10个不同(有一个忘记了只讲了9个),然后开始追问,问到根保护设置在哪里?我说设置在根桥,考官说,你画三个交换机直连的,然后SW1为根桥,问我设置在哪里?我就说设置在SW1上,考官说,确定吗?SW2不用设置吗?我毫不犹豫的说,根保护肯定设置在根桥上的!SW2不用设置!考官很无奈说 真的确定吗?设置在哪个端口的?我说确定,设置在DP口! 后面考官笑了笑说 你再回去看看,你可以走了。
备考总结 |
| 2,边缘端口,PA机制,STP保护; | |
| 列举出EP端口的优点,缺点(临时环路),配合技术,使用场景,分别按题库讲完
1>追问:临时环路时,如果DP接口一直UP/DOWN,会有什么影响,拓扑如何收敛
2>追问:RSTP/STP对TC的处理,具体是怎么刷新MAC的, | |
| Q:stp rstp mstp有什么区别能否兼容?什么是cist?根保护在哪里配?两个forwording delay分别是什么?
| |
| 1.ep端口 | |
LAN | 1、理论:vlan端口属性,hybrid端口的使用场景 | 题三:vlan:
答:access接口添加或剥离vlan标签过程
trunk接口添加或剥离vlan标签过程.
hybrid接口添加或剥离vlan标签过程
追问:一台交换机,不同vlan,不同网段(同网段),两台PC是否能通行。如何实现?
追问:两台交换机,不同vlan,不同网段(同网段),两台PC是否能通行。如何实现?
这块自己回答的给自闭了,没有答好。 |
| 2.交换机的三种接口怎么收发数据 | |
QOS | 信任边界 | https: //wenku.baidu.com/view/fda4ca0edf36a32d7375a417866fb84ae45cc31b.html |
| 流量整形的实现方式有那些 | |
| 路由器交换机流量整形的方式 | 追问1:GTS与LR的区别
追问2:整形与监管的区别'
追问3:MQC如何使用
追问4:如何解决尾丢弃
追问5:队列有哪些种类,讲解区别. |
| 2.路由器交换机整形. | 我刚说完总的方法就打断了:
追问:为什么gts只能对IP报文整形:
追问:为什么gts和lr的区别
追问:交换机和路由器整形的区别
追问:整形的具体过程 |
| 2、lab:QOS 流量整形有哪些,为什么? | 题二:QOS
答:lab中流量整形是在交换机出入接口的限速。
没有追问,我把QOS整个讲了一遍,1、QOS模型:三种模型的优缺点,
2、分类/标签:简单分类、复杂分类
3、流量管理:监管、整形、限速;
4、拥塞管理:FIFO WRR DRR WFQ PQ
5、拥塞避免:red wred
按照老师说的讲了一遍0
追问:拥塞避免就这两种
答:是
追问:默认是哪种
答:wred
考官,进行下一题 |
| 3. 路由器和交换机的流量整形有什么区别? | 追问1:路由器交换机都有MQC,有什么区别?
追问2:LR与GTS的区别?
追问3:队列有哪些? |
| 讲了整形的分类及优缺点,
1>追问:对时延和抖动如何理解
我:发送数据包的速率? 考官:那不应该是带宽的问题吗?然后我就不知道怎么说了。。。(当时这个就不知道怎么解释,想了差不多1分钟,) | |
ISIS | isis同步数据库过程 | |
| isis链路状态数据库同步过程 | |
| ISIS次优路径 | |
| ISIS次优路径有什么问题,怎么解决 | 追问1:ISIS缺省路由怎么产生的
追问2:只在一台Level-1-2的路由器上做重分发可以吗
追问3:ISIS和OSPF的双点双向
追问4:ISIS对IPV6做了哪些支持?
追问5:ISIS多拓扑 |
| 3、isis次优路径问题
| 追问了overload ,ospf与isis的区别
|
| ISIS次优路径问题
| |
| ISIS追2-way。3-way,dis 和 dr ospf的知识点
| |
| 第三题 isis路由泄露 追问 isis和ospf区别 为节点lsp的作用
| |
| (2)OSPFv3、isis、bgp分别对ipv6的支持
| 追问1:OSPFv3中ls id用什么表示?
追问2:isis多拓扑是什么?有什么作用?
追问3:ipv6中地址解析的过程说下?
追问4:nlpid的值多少? |
BGP | 1.bgp邻居建立
结合报文说了一下,说了建立过程 | 追问1:你上面说的update报文什么时候发
追问2:一个场景,四台路由器分别在不同的as内(菱形)怎么控制选路网上面走,要说出具体配置 |
| 1、IBGP和EBGP的路由传递区别,为什么?部署RR后的规则?
| |
| 大题一、bgp协议的消息类型有哪些?作用分别是什么。 | 追问1:什么情况下状态机会进入active?
追问2:update报文携带什么?通告的路由与撤销的路由在报文的哪个字段?update报文在什么情况下会影响邻居建立?)
追问3:bgp属性分为几大类,分别是什么,作用是什么?对于公认必遵属性,update报文必须携带其的原因,不携带不行吗?为什么缺少了就会导致状态机切换至idle?
追问4:聚合路由的origin属性是i还是?(incompelte),原因是什么,network为什么是i? network是i难道聚合路由的origin就应该是i吗?详细解释下!
|
| 1,RR防环,团体属性; | |
| (1)对于全互联的bgp邻居有什么更好的支持方法?
| 追问1:如果不全互联有什么问题?
追问2:rr的通告原则?
追问3:lab3.0中rr的场景结合option方案c讲述下? |
协议 | 三大路由协议撤销路由 | |
| OSPF,ISIS,BGP对IPV6的支持 | |
| 各协议对ipv6的支持 | 追问1、bgp4+怎么支持的.
追问2、IPv6单播地址有几类,简单介绍 |
| 2 ospf可不可以没有4类lsa | |
| 1. 针对MPLS防环,OSPF做了哪些参数的改进? | 追问1:次优的形成?
追问2:除了DN、tag还有哪些防环方法? |
| 2. OSPF、ISIS、BGP撤销路由
| |
| 2、ospf每种区域下LSA的种类及作用;
| |
| 3.isis次优如何解决,bgp选路,ospf特殊区域,
| |
| ③OSPFv3、ISIS、BGP4+是如何支持IPV6的;
| |
| 1 OSPF两端网络类型不同,是否可以形成full邻居关系?如果不能形成,可以通过什么方式(网络类型保持不一致)进行调整,形成full邻居关系?路由学习是否正常?为什么?
| |
| 理论题一:
OSPF的LSA | |
| 第一题:
OSPF ISIS BGP 路由撤销 | |
| 一 ospf ISIS bgp撤销路由的方式
| 1)ospf按照题库答,追问是Type5 LSA和Type4 LSA是如何产生和传递的。
2)ISIS我回答发送sequence no.更大的LSP,考官说这是更新,让我讲了LSP的新旧比较。估计她想要的是全撤销的话是发送sequence no.相同,但remaining life time=0的LSP。这点我没答上来。
3)BGP追问了withdrawn和MP_Unreachable_NLRI都是在什么环境中使用,纯IPv4环境和MP-BGP。在什么报文中-update
4)什么时候会有route-refresh报文?答配置策略后需要重新请求路由和ORF。继续追问ORF是什么,怎么实现的时候,我答通过出向路由过滤,具体是通过本端的入向路由策略构建对端的出向路由策略。然后考官一再追问是用路由策略实现的吗,我答不是。再问ORF怎么配置,怎么实现?沉思片刻,我答两端首先使能ORF能力,然后配置ip-prefix,通过ORF调用ip-prefix(配置细节当时记不清了,考官没要求具体的配置命令)。没再继续追问。 |
| 大题三、ospfv3,isis,bgp4+为了支持ipv6,协议做了哪些修订?
| 追问1:isis支持ipv6用了哪些TLV,内容是什么?
追问2:ospfv3为什么要实现拓扑与地址分离,不分离不行吗,出于什么考虑?
追问3:就让ospfv2支持ipv6,该如何实现,有何弊端?
追问4:8,9类LSA内容是什么?能做什么,三种协议为了支持ipv6,它们的路由表条目的下一跳是什么,链路本地地址比全球单播地址好在哪里?
追问5:ipv6地址的分类,全球单播地址的前缀长度是几位,唯一本地地址是什么地址,起什么作用。
|
| 3,OSPF,ISIS,BGP对IPV6的支持
| |
| ②100台,选用何种IGP协议?追问:如何加快OSPF收敛? P2P收敛为何比MA快?MA与NBMA的区别
| 第二题,就总结一下OSPF和ISIS的优缺点就好了,这题挺顺利的过了。 |
| 运行OSPF时出现的环路及次优路径,有三种解决方法
1,修改优先级,2,打TAG,3,D/N BIT置位 | |
| 4、ospf,及链路状态数据库的细节
| |
| 三、ipv6中的路由协议OSPFV3、isis、bgp4+是怎样支持ipv6的? | 2.ospfv3 我讲了新增了哪些,修改了哪些 讲了OSPFV3和V2的对比
isis我讲增加了两个TLV 他追问哪两个,干什么用的(TLV232、236)
BGP4+,我讲了新增了扩展团里属性
追问1:ospfv3的每个LSA的名字、传递范围、传递范围在哪个数据包中
追问2:OSPFv3怎么画图的 你画两台路由器画图6
追问3:LSA-8中都有什么,LSA-9中呢
追问4:“叶子”信息怎么理解?
追问5:ospfv3中使用什么来标识邻居?
追问6:isis中有NLPID,你知道吗? 当时感觉看见过,但是不知道是什么了、。回答看见过,但是忘记了 考官有好几分钟没说话
追问7:BGP的属性 哪些属性用来选路?
追问8:过渡技术,隧道有哪些,怎么实现?讲完中继隧道,要讲ISATAP的时候,考官打断:下一题吧。 |
WAN | ppp认证 | |
| CHAP&PAP | |
| Smart-Link实现 | |
| 1 chap pap! | |
| 理论题二:
PPP | |
| 3、PPP的认证技术描述? | |
| 3,PPP认证,建链过程。 | |
路由控制 | 双点双向 | |
| 3.双点双向 | |
项目 | 园区网关 | |
| 二层环三层环 | |
| 丢包 | |
| 丢包怎么排查 | |
| 网络丢包排查 | |
| 网络割接 | |
| 大型割接方案 | |
| 丢包拍查 | 追问1:ping网关不通一定会产生丢包吗?
追问2:二层怎么快速判断产生了环路 ?
追问3:stp怎么快速判断产生了环路?
追问4:邻居,链路,路由都是正常的怎么丢的包?
追问5:怎么快速查看链路出现了拥塞? |
| 3.网关放在接入还是汇聚. | 按照宝典说的,刚说到网关放到接入后能故障定位简单,就开始追问。
追问:为什么会故障定位简单(考官说:得出结论要有原因)
追问:还有防环,堆叠和路由协议解决的环路是不是一个环路()
追问:副考官追问:知不知道rip防环,我说这个没看过,他就说你说下bgp防环
追问:ibgp全互联会有什么问题,还有怎么解决- |
| 3、项目:100台路由器 | 题一:100台
接合自己实际工作接触的网络环境讲的
我讲的思路是:1、拓扑结构,路由器的角色
2、路由器运行的路由协议
3、路由器建立的邻居
4、数据包的流量走向;
5、设备的性能
全程考官没有提问一个问题。 |
| 3 园区网网关放接入还是汇聚* | |
| 2. 环形与双星型拓扑对比 | 追问1:双星型拓扑,如何实现负载和冗余
追问2:汇聚2台三层交换机(假设不支持堆叠),接入4台交换机(VLAN10、20、30、40),双星型,问两台汇聚之间跑三层还是二层还是二三层混跑?会出现什么问题?
追问3:环形拓扑应用场景?
追问4:环形拓扑中,IGP部署需要注意什么问题? |
| 2、6台路由器组网
| 考官出场景,问了一些ospf lsa传递的问题
|
| 1. 丢包
| |
| 3、大型割接
| |
| 星型拓扑和环形拓扑的优缺点
| |
| 项目题追问丢包,QOS;
| |
| 2.环形双星型各自优点-部署时选用什么接口板卡"
| |
| 3.网关放在接入好还是放在汇聚好->这题也看题库就好了,问题延伸具体接入的通信过程和汇聚的通信过程。
| 第三题大的追问网关放在接入,汇聚的通信过程。
|
| ②园区网环境中,接入和核心之间采用链路冗余,DHCP服务器配置在核心交换机上问接入交换机,核心交换机和出口路由器分别需要配置什么
| |
| 1、园区网:网关放在汇聚层,还是接入层?
| “@建议参考宝典里面的内容为基准,然后发射性思维查一些案例或者网规原则等来充实自己的观点;
@回答内容占比倾向用自己的理解来表达实际过程中怎么做;
追问1:网关放在接入层,汇聚层与接入层交换机如何防环?(其它追问不具备参考性)
(此题按照宝典内容表述,从第一点开始被考官怼起,最后考官点评全是套路没有自己的东西,所以建议不要为了讲优点而去讲优点。)” |
| 2、在传输过程中,出现数据丢失,可能存在哪些原因?
| “@当讲到PC丢包,或者物理链路丢包的场景时,考官表示太简单,请直接略过;
@然后怎么判断出现丢包:通过流量统计分析(MQC),若链路上出现丢包直接换线或备件等,请直接略过;
@设备上出现丢包的可能:流量管理,攻击,配置错误的环路等;
(此题重点是回答思路要清晰,不要完全套模板,深入理解才能对答如流。)” |
| 2 网关放在汇聚层和网关放在接入层的特点
| |
| 项目题:
一台出口路由器,一台核心交换机,两台接入交换机组网图,网关和DHCP Server放在核心,问个设备需要做什么配置? | |
| 第三题:六台路由器,选用哪种topo
| |
| 二 丢包诊断 | 1)判断丢包类型有什么手段方法:流量统计和端口镜像,具体如何配置!
2)对于arp攻击有哪些防护措施。按题库回答
3)同一网段的两台主机PCA和PCB接入同一台交换机,网关在这台交换机上,PCA ping PCB和 PCA ping 网关,交换机的处理方式一样吗,具体讲解
4)用户主机无法访问业务系统,如何判断哪里的问题。用户主机或者是业务服务器都可能有问题,排除后排查是否是网络问题,网络问题根据丢包诊断思路判断处理 |
| 3、网络出现丢包怎么排查
| |
| 大题二、一个拓扑图:两台接入交换机分别下挂俩pc和1台打印机,每台接入交换机对应1个部门,即共两个部门,每接入交换机通过聚合链路上联至唯一的1台核心交换机,该核心交换机单链路上联至一台出口路由器,路由器往外是internet。详细描述该企业网如何部署,每台设备都配置什么,部门间的隔离怎么实现。 | 追问1:外网主动访问内网主机nat如何实现?
追问2:部门A的PC1访问部门B的PC1,不想使用内网地址访问,而是想使用公网地址或者域名去访问,在哪个设备上配置,如何配置?
追问3:easy-ip支持多少个nat连接? 65535个连接用完了怎么办?如何扩展?"
追问4:出口路由器连接到两个ISP的情况下该如何做easy-ip? |
| 2、一个园区网的拓扑图,都需要什么技术?
| 园区网,三个追问。
1、出口NAT相关技术
2、核心与汇聚,eth-trunk技术
3、接入交换机,安全相关技术(BPDU Protection和DAI) |
| 园区网网关放在接入层好还是汇聚层好 | |
| (3)项目题:园区拓扑图,要配置些什么?
| 追问1:hybrid和trunk的场景?
追问2:OSPF下发缺省路由时always参数作用?
追问3:配置trunk一般要将vlan1给undo掉,为什么要这么做?
追问4:那有什么场景又要用到vlan1呢?
追问5:知道什么是lldp协议吗?
追问6:单臂路由有个arp broadcast enable为什么要配置? |
| Q:如果出现丢包,怎么排查?举个例子?丢包情况都有哪些?怎么抓包?)
| |
| 3、拓扑问题.
| |
| 1.100台路由器,讲部署RIP的缺点,以及优点,然后讲ospf与isis的优缺点对比。 | 杭州考场的电脑触屏好用,不好用的是他的触控笔,触控笔前面带胶皮套,容易
黏住屏幕,拖不动,建议带自己平时手写板的画笔。在讲ospf与isis对比时,他要求画图讲,我画了6台路由器(后期说我画的路由器太少,100台路由器怎么能才画6台)
追问1:RIP如何防环?RIPV1有防环机制吗?
追问2:你提到了16跳不可达,针对于16‘跳’你是怎样理解的?继续追问,你的意思是指RIP路由经过16台路由器就丢弃了呗?是只经过16台路由器吗?
追问3:网络直径怎样理解?考官解答了:网络直径是指任意两点之间的最大距离。让我说我画的6台路由器,他们中的网络直径是多少?(我画的是6台路由器全互联模型,答案是5)
追问4:RIPV1与V2的区别?
追问5:提高收敛速度的ISPF算法在ospf中和isis中有何区别?
追问6:ospf的特殊区域,谁进行7转5? 怎么转?
追问7:LSA-5中的FA 和 LSA-7中的FA地址 追问我7转5之后,骨干区域中会存在LSA-4吗?
追问8:isis为什么收敛速度优于OSPF? |
IPV6 | IPV6有状态无状态自动获取 | |
| 2..ICMPv6和ICMPv4的区别: | 追问1:ICMP的有那些差错通知
追问2:IPv6地址获取方式
追问3:除了EUI64还有那些生成方式: |
| IPV6地址EUI-64的生成方式,题目会有一个MAC地址。考官让自己计算出来
| |
| IPV6的地址分类,NDP 隧道,ipv4和ipv6组播地址
| |
| 2、IPv6对ISIS、OSPF、BGP是如何支持的(此题延伸最多,NS ND、IPv6地址所有格式)
| |
MPLS | MPLS报文格式及其字段的含义 | 追问1:mpls汇总会出现什么问题
追问2:mpls如何解决BGP路由黑洞"
追问3:讲解mpls vpn optionC . |
| 一、MPLS标签断裂有什么问题,为什么?MPLS汇总路由有什么问题,为什么?
| 追问1:LDP标签分配
追问2:MPLS VPN标签转发
追问3:MPLS VPN数据如何转发
追问4:CE和PE之间运行OSPF会有什么问题(OSPF双归属和Domain-ID) |
| 1、mpls路由汇总会出现什么问题,mpls vpn汇总会出现什么问题? | 追问路由的传递过程,标签的转发过程,怎么查看ILM
|
| 3. MPLS转发层面都在什么时候用了什么表?这些表都有什么用?
| |
| 1.mpls转发查表-控制平面转发平面-sdn转控分离-bgp属性中那些必须携带
| |
| 3、MPLS的报头都有哪些字段,各自的作用?
| “@MPLS的报头的4个字段和作用讲完后,此题只是一个引子,考官要求讲述MPLS跨域VPN的C1和C2方案;
@此题可以借鉴宝典的拓扑图,完整讲述C1和C2的路由传递和数据转发过程;"
(此题考官时常追问为什么这样做不行,那样做不行,所以在复习时要时常问自己为什么。)” |
| 第二题:
MPLS VPN 2层标签的作用: | |
| 三 MPLS主备链路切换如何保障MPLS流量转发不中断
| 按照LDP与IGP联动回答,当我说正切基本不会丢包时,考官意见是正切会丢包。
|
| 1、LDP协议的发布与管理方式?
| MPLS先简单问了几个LDP标签分发的理论题,马上就问道V3的Lab题了,主要是OptionC整个标签分发流程,例如几层标签,每层标签都是什么协议分发的,在哪台设备上分发的,为哪些路由分发的。然后就是数据转发的过程,在哪些设备上打标签,打几层标签的问题。 |
| ①mpls头部字段有什么?各有什么作用? 追问:TTL有什么用?TTL的处理方式?
| 第一题我讲了30分钟左右,我先想头部字段有哪些,然后讲Exp字段是用于QOS的,然后讲了10分钟这样的QOS,然后被考官打断,我就回去讲label字段,讲到label的0-15是保留的,0和3分别是显式空标签和隐式空标签,然后就讲了一下mpls数据包转发过程,用来解释0和3标签,然后考官还没追问,我就接着讲label 讲到1024-2的20次方是动态分配的,分配的协议有:LDP MP-BGP RSVP,然后讲了LDP的邻居建立关系,这样第一题就讲了30分钟,考官就追问了一下就叫我抓紧时间讲下一题。 |
| Q:mpls vpn 在pe处汇总会有什么问题?两个ce的地址地址相同怎么办?控制平面?数据平面?路由怎么传递的?
| |
| 1、mpls报文,mpls vpn2、stp,rstp,mstp
| |
| 一、mpls路由汇总问题?mpls vpn汇总问题?实现的时候有什么问题? | 3.mpls路由汇总,到这道题的时候已经有将近50分钟了,可能是因为在开始的时候表示不想答mpls的原因,只答了mpls的路由汇总问题 考官说我画图乱,考生你觉得我能看得懂吗
于是我擦掉重新画图,重新讲的 讲完已经快60分钟了,后面的那两问也就没答。
追问1:mpls标签的分发、控制、保持方式
追问2:mpls转发流程。
考官问了第二位考官有问题吗,他表示没有。然后点评:
ospf不错,比较扎实,isis呢,嗯....还可以 ipv6还行 rip和mpls讲的不透彻,另外考生你的画图比较乱,有时候你觉得我能看得懂吗?"
(全程大部分直接使用手指在屏幕上画,比较阻碍视线,而且掌握不了大小,偶尔使用鼠标。建议带自己的触控笔去) |
网管 | SNMP三个版本及区别 | |
| 网管放置 | 追问1:小型园区网网管放在哪里,怎么配置?各有什么缺点?
追问2:接上题:三层交换机作为网关和路由器运行OSPF,引入直连还是宣告网段,有什么优点; |
| 1.snmp的工作原理? | 追问1:V1,V2,V3区别
追问2:V3的加密过程
追问3:V3的身份验证
(原本想讲V1 V2拖一拖时间,考官直接打断!叫V3 好险有点准备 不过答得一般) |
其他 | FTP主被动和NAT | 追问1:三种nat的区别,easy-lp怎么实现;
追问2: 建立时要不要指定端口;
追问3:地址池怎么选择,选哪一个; |
| 1.dhcp snooping 应用场景如不使用的会有哪些问题->问题延伸相关安全技术"
| 第一题大的方向有arp攻击有哪些,如何防护?
|
| ①Netsteam的三大组件 | |
组播 | 第二题 IGMP 追问 rpt树断裂 igmpv3目的地址
| |
| 2,IGMP SOONING,代理。
| |