试题整理Word文档格式.docx

试题整理Word文档格式.docx

《试题整理Word文档格式.docx》由会员分享，可在线阅读，更多相关《试题整理Word文档格式.docx（13页珍藏版）》请在冰豆网上搜索。

7．Catalyst3560与Catalyst3750之间的区别？

8．请介绍一下Catalyst3560-E、3570-E相对于Catalyst3560、3570增强在哪？

专题4企业总部本地网解决方案

1．交换网络中什么情况会出现路径回路，产生的后果是什么？

解决该问题的机制是什么？

2．简述STP的BPDU的一些特性及主要内容？

3．说明STP、PVST的优缺点？

4．简述STP的收敛的整个过程？

5．简述传统的加快STP收敛的方法及其工作原理？

6．什么是链路聚合技术，它有什么样的作用，能够应用在什么样的网络环境，是如何实现的？

7．简述以太通道的概念和作用？

8．以太通道的协议有哪些？

它们各自的区别？

9．请详细介绍一下VRRP的作用，基本工作思路，VRRP报文以及VRRP组的概念？

10．简述主机获取路由的几种方式及其优缺点？

11．简述VRRP和HRSP的区别？

补充1TCP/IP回顾

1．说说ping和traceroute的作用和工作原理？

2．常用的计算机网络的拓扑结构有哪几种？

各自有何特点？

3．请描述TCP/IP协议簇有哪几层，请分别用一句话来概括每层所具有的功能，并例举每层的协议和设备？

4．请简单介绍一下你所知道的以太网类型，以及它们各自的工作特性？

5．目前行业内几乎所有的以太网交换机端口都支持速率和双工模式的自动协商，请简单描述一下该协商的过程。

此外，再谈谈你对智能MDI/MDIX识别技术？

6．请简述ARP协议的作用及工作原理？

7．简述TCP三次握手过程？

8．简述DNS的查询方法？

9．请简单叙述FTP的两种工作模式及过程？

10．说明双绞线的568A和B的线序？

补充2工程IP地址划分

1．IP地址是如何划分的？

2．私有地址包括哪些？

3．子网号为16bit的A类地址与子网号为8bit的B类地址的子网掩码有什么不同？

第三部分企业广域网解决方案

专题5广域网互连技术基础

1．广域网的连接类型有哪些？

各自有什么特点？

专题6广域网互连协议

1．简述PPPPAP认证过程？

2．简述PPPCHAP认证过程？

3．简述PPPPAP和PPPCHAP认证之间的区别？

4．简述PPP的特点？

PPP协议有哪些组件？

PPP链路的建立过程？

专题7广域网互联解决方案

第四部分企业路由网络解决方案

专题8路由技术基础

1．有类别路由协议和无类别路由协议有什么区别，他们自身有什么特点？

2．具体说明下交换和路由技术？

3．说明IP和TCP的报文格式？

4．简述HUB、交换机、路由器的异同？

专题9静态路由

1．静态路由iproute0.0.0.00.0.0.0s0和iproute0.0.0.00.0.0.0192.168.1.1的区别？

2．简述负载均衡的方式及区别？

3．简述浮动静态的工作原理？

专题10RIP组网方案

1．简述动态路由协议和静态路由协议之间的区别？

2．解释水平分割和毒性逆转之间的区别？

3．简述RIPV1和V2的区别

4．简述RIP的计时器有哪些？

作用是什么？

5．简述RIP的收发规则？

6．简述RIP协议的防环机制有哪些？

7．EIGRP计算Metric的5个标准是什么？

8．EIGRP主要依靠什么机制防环？

专题11OSPF组网方案

1．OSPF的路由器类型有哪些？

2．OSPF的状态机有哪些？

3．OSPF的网络类型有哪些？

4．简述OSPF划分区域的原因及划分多区域应注意的地方？

5．OSPF的区域类型有哪些？

6．OSPF的数据包的类型有哪些？

7．OSPF有哪几种方法来确保可靠的泛洪？

8．OSPF的HELLO报文中的主要参数有哪些？

9．简述OSPF选取DR、BDR的原因及其过程？

10．简述OSPF的DR、BDR的作用？

11．简述OSPF邻居建立过程？

12．简述OSPF多区域路由更新过程和路由选择顺序？

13．OSPF有哪些LSA，其泛洪范围多大？

哪些LSA在哪些地方可以汇总？

各种特殊区域分别有哪些LSA？

14．哪些因素可能导致OSPF无法形成邻居？

15．OSPF是如何防止环路的？

16．OSPF的OE1和OE2在选路上有什么区别？

17．简述OSPF虚链路的作用？

18．OSPF有什么特性，为什么说是适合大型网络？

19．在思科路由器中，OSPF有哪几种方法来确定它的routeid？

20．OSPF中分哪几种路由器，各起什么作用？

21．分别简述二层环路和三层环路的解决方案有哪些？

22．简述RIP和OSPF的区别？

23．简述距离矢量路由协议和链路状态路由协议之间的区别？

24．OSPF形成邻居的过程中，什么时候路由器的邻居状态会卡在two-way状态？

什么时候路由器的邻居状态会卡在exstart状态？

25．OSPF区域如何减少路由表的条目？

26．说明OSPF的邻居和邻接的关系？

第五部分企业边界网络解决方案

专题12企业网络流量控制解决方案

1．简述ACL的工作原理？

2．简述ACL有哪些作用？

3．简述ACL的种类和区别？

专题13Internet接入解决方案

1．简述什么是网络地址转换NAT？

2．简述NAT和PAT的区别？

专题14策略路由

1．详细说明IP路由转发的流程？

2．可以作为流量匹配的条件有哪些？

3．简要说明IPRoute-cache转发流程？

4．简要说明FIB转发技术的工作原理？

5．简述IPRoute-cache转发技术和FIB转发技术的区别？

模块二：

高级企业互联网工程技术

（总计51课时+1星期实验，机动9课时）

专题1：

OSPF分析与应用（9课时）

1．简述请比较链路状态协议和距离矢量协议？

2．OSPF多区域路由更新过程和路由选择顺序？

3．请比较链路状态协议和距离矢量协议？

4．OSPF是纯链路状态的协议吗？

为什么？

5．OSPF防环措施是什么？

6．OSPF的NSSA区域的特点是什么？

NSSA区域与其它区域的通信方法是什么？

7．OSPF虚链路在什么情况下用到？

为什么要用虚链路？

8．OSPF中需要选举DR/BDR的网络类型是什么？

为什么需要选DR/BDR？

选DR/BDR是在邻接关系建立过程中的哪个状态完成之后进行的？

9．谈谈在RIP进程和OSPF进程下配置passive-interface命令分别会产生何种效果？

10．OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况？

11．如果在命令redistribute中使用metric参数，且配置命令default-metric，将会产生什么结果？

12．重分发可能引发哪些问题？

专题2：

企业网综合工程实验（1星期）

1．一个现代化的企业园区网络在规划设计和实施时往往体现模块化和层次化的思想，具体包含了哪些网络模块和网络层次？

专题3：

企业网BGP路由技术（12课时）

1．什么是BGP同步？

在什么情况下关闭BGP的同步？

2．简要说明BGP解决路由黑洞的方法有哪些?

3．BGP的消息类型有哪些？

4．简述BGP邻居建立的整个过程？

5．BGP公认必选属性有哪些？

6．按照选路先后，描述BGP的选路原则有哪些？

7．简要说明在BGP中，最常用的执行路由策略的工具有哪些？

8．在BGP中RR反射的规则是什么？

9．BGP路由反射器的作用是什么？

它如何通告路由并防止循环？

10．BGP路径操作如何影响两条到Internet的连接相对带宽使用率?

11．从ISP那里接收默认路由和部分具体路由各有何优点?

12．iBGP和eBGP凌空建立邻居的条件?

13．讲述Router-map操作的步骤?

14．BGP选路原则常用是哪些？

在骨干网与城域网间如何搭配一块使用？

15．为什么骨干网及城域网出口要作next-hop-self？

16．local-pre与weight的区别是什么？

17．BGP能不能实现负载均衡？

如果可以，有哪些方法？

18．简述RIP、OSPF、BGP、EIGRP的防环机制

19．IGP的路由策略有哪些？

20．BGP路由的通告原则？

专题4：

组件大规模园区网络（9课时）

1．简述PVLAN中的端口类型有哪些？

2．简述PVLAN技术特点？

专题5：

交换网络快速收敛技术（9课时）

1．简述MSTP（多生成树协议）的端口状态和端口角色？

2．分别简述STP、RSTP、MSTP的收敛过程。

3．分析RSTP比STP收敛快的原因？

4．简述RSTP的端口角色？

5．STP中选择根端口时，在哪种情况下会需要比较到发送方端口ID才能选出根端口？

选择指定端口时，哪种情况下会需要比较到发送方端口ID才能选出指定端口？

请画图，并进行说明？

专题6：

园区网用户接入控制（9课时）

1．802.1X中RADIUS和EAP有什么联系？

2．简述802.1X的认证过程？

3．简述802.1X的体系结构和认证协议？

4．简述PPPOE拨号的过程？

专题7：

交换机流量控制与安全特性（3课时）

模块三：

企业网络安全技术

（总计66课时，机动9课时）

专题一：

网络安全体系结构（3课时）

专题二：

防火墙技术与特性（3课时）

1．简述包过滤防火墙与状态防火墙的区别？

2．PIX的直通式代理CTP工作过程？

3．应用网关防火墙首先截取用户初始化连接请求并发送给用户一个认证信息的请求，认证通过后允许流量通过并存储合法用户信息，其常见可触发认证的流量有哪些？

4．防火墙硬件体系架构实现的技术有哪些？

分析其各自的优缺点？

5．防火墙的性能测试一般会包括哪些内容?

6．简述防火墙对穿越它的数据进行的处理的过程？

7．在传输用户数据的时候，使用的安全协议有哪些？

8．防火墙种类有哪些？

以及各自的优缺点？

9．简述ISAKMP协议的功能？

10．简述IKE协议的功能？

11．请详细描述包过滤防火墙，状态包过滤防火墙以及应用网关防火墙各自的工作原理，工作层次，以及各自的优点和缺点？

专题三：

防火墙安全策略（9课时）

1．在防火墙策略中，ACL是一个最常用的策略，国内厂商往往把它叫着‘规则’，列出你知道的规则种类？

2．FTP操作模式和FTP下载一个文件操作过程？

3．防火墙上NAT类型，当做NAT的地址有交叉时怎么处理？

子问题：

在showxlate，showconn查看有很大的差异，应该多半是有病毒了。

可以通过哪两种方法限制?

4．模块化策略配置步骤?

5．Cisco防火墙高级应用检测有哪些作用，请分别举例说明?

6．简要说明PIX防火墙放通ICMP数据包的方法？

7．PIX防火墙上支持哪些NAT类型，分别说说他们的特点？

专题四：

防火墙高级特性（9课时）

1．当开启虚拟防火墙时，每一个进入防火墙的数据包都必须能够被区分属于哪一个context,常见的有效数据区分器有哪些？

简要说明?

2．防火墙有哪些工作模式，分别是怎么工作的

3．防火墙Failover故障切换的物理结构拓朴有哪几种？

PIX防火墙和ASA防火墙各自支持什么物理拓扑？

4．请说明下死亡对等体检测（DPD）工作机制，及工作模式区别？

5．PIX防火墙在多出口中怎样做主备切换和负载均衡?

两个ASA防火墙用透明方式做failover时，standby那个防火墙有数据通过吗？

6．简述虚拟防火墙的特点?

7．简述防火墙的failover的健康检测?

专题五：

防火墙系统管理（3课时）

1．简述防火墙系统访问管理的类型？

各自的特点?

2．简述防火墙的密码恢复的步骤？

专题六：

防火墙产品介绍（3课时）

1．列出自己所了解的安全产品以及它们的作用？

2．PIX有哪些型号的防火墙，有哪些是可以支持1000M处理能力的？

3．什么叫UTM？

为什么要UTM？

UTM有哪些典型技术？

专题七：

入侵检测与防御（3课时）

1．简述IDS和IPS的区别和联系？

2．简述IPS的工作模式及其特点？

3．常见的网络攻击有哪些？

4．常见的DOS攻击方式有哪些？

5．描述IP地址欺骗的原理并且应该怎么防范？

6．描述IP碎片攻击的方法并且可以通过什么设备来防范？

7．路由欺骗原理和怎么解决路由欺骗？

8．请描述TCP的三次握手过程，通常所说的SYN攻击发生在其中的哪一个步骤，然后怎么样防范半开连接攻击？

9．ASA-SSM-AIP-10-K9和ASA-AIP-10-INC-K9的区别是什么?

ASA5510/5520/5540的设备IPS和防毒能同时实现吗？

10．什么是ARP欺骗？

为什么会产生？

有哪些方案可以解决？

专题八：

VPN体系结构（3课时）

1．请详细描述VPN实施方式GRE，IPSEC，L2TP，SSLVPN各自的功能，以及优点和缺点？

专题九：

IPSECVPN技术原理（9课时）

1．PKI的组件以及主要功能？

2．在PKI中，需要做认证的双方，当其中一方收到对方的数字证书后，首先需要验证其证书的合法性，请问验证证书合法性的方法有哪些以及它们的优缺点？

3．在密码学中，常见的对称加密算法有哪些？

4．在VPN体系中，检测数据在传输中是否被篡改的方法有哪些？

简要说明

5．请详细说明IPSEC构建连接的过程？

6．在IPSEC协商过程中，常见的设备身份认证方法有哪些？

分析其各自的优缺点？

7．在IPSEC体系中，通过对数据进行加密来保证数据的机密性，其常见的加密算法

有哪些？

8．阐述使用Pre-sharekey认证的ISAKMP阶段一建立过程（主模式，可以有必要的图解）

9．阐述使用数字证书认证的ISAKMP阶段一建立过程（主模式，可以有必要的图解）

10．画出AH、ESP协议在tunnel模式和传输模式下的数据结构：

11．请详细说明IPSEC阶段1中主模式和积极模式的区别？

以及默认什么情况下使用该模式？

12．请详细说明AH与ESP之间的异同，并画图说明分别在传输模式和隧道模式时的数据封装格式？

及穿越NAT,PAT设备时可能导致什么问题并说明解决方案？

13．请详细说明下NAT-T的工作过程，已经画图说明其封装方法？

14．请说明下，在设备验证完成后，CISCO的VPN产品在ISAKMP/IKE阶段1发生的额外的步骤？

15．IPSEC对等体认证方式有哪些？

专题十：

企业VPN解决方案（21课时）

一、站点到站点VPN解决方案

1．使用cisco设备部署IPSEC/VPN，IPSEC建立过程的建立状态不断在变化中，其阶段一的状态有哪些？

2．在部署IPSEC穿越NAT时，VPN网关需要支持NAT-T特性，在确定使用NAT-T处理之前，VPN网关需要做的协商有哪些？

3．在配置IPSEC时，VPN网关一直提示‘……MM-NO-STATE’状态，分析原因有哪些？

4．为了能使ESP穿越PAT设备，CISCO的解决方案有哪些？

5．IPSEC对等体认证方式有哪些？

6．画图说明IPSEC隧道模式下和传输模式下的GRE封装方法？

以及解释当GREOVERIPSEC时如果中间有流量过滤设备，那么是否应该放行GRE流量及原因？

7．请详细说明下DMVPN的原理？

以及DMVPN构建的过程？

8．IPSECVPN和GRE有什么不同，分别用在什么地方？

9．IPSECVPN的ISAKMP/IKE阶段一和阶段二分别协商什么

10．简述IPSECoverGRE和GREoverIPSEC分别用在什么地方

2、远程接入VPN解决方案

1．SSL/VPN的工作模式以及它们的区别？

2．在EZVPN建立过程时，添加了新的过程即阶段1.5,阶段1.5的任务有哪些？

3．简要说明思科EZVPN接入的建立过程？

4．请画图说明下L2TP的协议栈机构以及数据包封装？

5．请说明下L2TP的整个运行过程？

6．请详细说明下CISCO远程访问（EZVPN）时的两种模式的区别？

7．请说明下EZVPN中，分离隧道的作用？

8．请详细说明下什么是第2层VPN,以及什么是第3层VPN？

有哪些VPN技术术语这几层？

原因是什么？

9．请说明下L2TP的两种运行模式的区别？

（强制和自发）

10．请说明下L2TP的整个运行过程？

模块四：

企业语音、QoS、无线技术

（总计45课时，机动3课时）

网络语音行业介绍（3课时）

PSTN与中小型企业语音解决方案（6课时）

1．什么是VOIP（IP语音）、什么是IP电话、什么是IP通信、什么是统一通信？

2．在一个典型的H.323为基于网络的通信协议定义哪些组件？

3．语音网关设备上有几种常见的语音端口？

4．VOIP的关键技术有哪些？

VOIP的基本传输过程？

5．使用H.323呼叫建立过程涉及到哪些信令？

各自的作用是什么？

6．FXO和FXS的应用环境；

它们如何连接？

中大型企业语音解决方案（6课时）

1．简要说明网守的主要功能？

多网守之间采用什么报文完成查询功能?

2．简述模拟电话+语音网关+网守组网方式时采用H.323VOIP的呼叫协议操作过程，注意要描述清楚H.323协议中的各子协议的功能和作用并结合画图的方式说明操作流程和顺序？

网守、网关的配置思路？

企业语音IP电话解决方案（12课时）

1．SIP服务器包括哪些组建？

简要说明其各自的作用？

2．SIP组件之间通信的报文消息类型？

简要说明其各自的作用？

3．SIP协议有哪几种呼叫信令流，请详细描述其中一种SIP呼叫信令流过程？

4．语音IP电话与视频有什么作用？

5．比较Ｈ３２３协议和ＳＩＰ协议的区别？

6．网关、Callmanager、IPPBX、网守等各设备的作用及应用场景？

7．请计算采用G.729的编码格式封装，一路RTP语音需要占用多少带宽？

在以太网上传输需要占用多少带宽？

（写出计算过程）

8．终端或网关注册不上网守的原因有哪些？

企业QoS解决方案（9课时）

1．简述Qos的概念？

QoS有哪些服务模型？

2．简述执行QoS的处理行为有哪些？

3．DSCP的分类有哪些？

怎么实现对语音标记为EF，远程访问的流为AF21；

其它的流为default？

4．NBAR的作用，NBAR的配置思路？

企业WLAN解决方案（9课时）