H3C面試問題總結(jié)

1、OSPF鄰接形成過程？互發(fā)HELLO包，形成雙向通信根據(jù)接口網(wǎng)絡(luò)類型選DR/BDR發(fā)第一個(gè)DD，選主從進(jìn)行DD同步交互LSR、LSU、LSack進(jìn)行LSA同步同步結(jié)束后進(jìn)入FULLOSPF中承載完整的鏈路狀態(tài)的包？ LSU鏈路狀態(tài)協(xié)議和距離矢量協(xié)議的比較？（1）路由傳遞方法不同（2）收斂速度不同（3）度量值不同（4）有環(huán)無環(huán)（5）應(yīng)用環(huán)境不同（6）有無跳數(shù)限制（7）生成路由的算法不同（8）對(duì)設(shè)備資源的消耗不同OSPF防環(huán)措施？（1）SPF算法無環(huán)（2）更新信息中攜始發(fā)者信息，并且為一手信息（3）多區(qū)域時(shí)要求非骨干區(qū) 域，必須連接骨干區(qū)域，才能互通路由，防止了始發(fā)者信息的喪失，避免了環(huán)路。OSP

2、F是純鏈路狀態(tài)的協(xié)議嗎？（1）單區(qū)域時(shí)是純的鏈路狀態(tài)協(xié)議，而多區(qū)域時(shí)，區(qū)域間路由使用的是距離矢量算法。OSPF中DR選舉的意義？ DR選舉時(shí)的網(wǎng)絡(luò)類型？ DR和其它路由器的關(guān)系？（1）提高LSA同步效率。（2）廣播型和NBMA要選DR（3）DR與其它路由器為鄰接關(guān)系。OSPF的NSSA區(qū)域和其它區(qū)域的區(qū)別？比普通區(qū)域相比：去除了四類五類LSA，增加了七類LSA和STUB區(qū)域相比：他可以單向引入外部路由OSPF的LSA類型，主要由誰生成？一類路由器LSA所有路由器本區(qū)域描述直連拓?fù)湫畔⒍?網(wǎng)絡(luò)LSA DR本區(qū)域 描述本網(wǎng)段的掩碼和鄰居三類網(wǎng)絡(luò)匯總LSA ABR相關(guān)區(qū)域區(qū)域間的路由信息四類ASB

3、R匯總LSA ABR相關(guān)區(qū)域 去往ASBR的一條路由信息五類 外部LSA ASBR整個(gè)AS AS外部的路由信息七類NSSA外部LSA ASBR本NSSA區(qū)域 AS外部的路由信息IBGP為什么采用全互聯(lián)？不采用全互聯(lián)怎么部署？（1）解決IBGP水平分割問題（2）反射器或聯(lián)盟路由反射器的反射原則？（1）客戶端的路由反射給所有鄰居（2）非客戶端的路由反射給客戶端（3）只發(fā)最優(yōu)路由（4） 兩個(gè)非客戶端路由不能互通（5）反射不改變路由屬性O(shè)SPF鄰居形成過程？OSPF 有幾類 LSA？OSPF的NSSA區(qū)域與其它區(qū)域的通信方法？PPP協(xié)商過程？OSPF沒有形成FULL狀態(tài)的原因？（1）HELLO和失效時(shí)

4、間不一致（2）接口網(wǎng)絡(luò)類型不一致（3）區(qū)域不一致（4）MA網(wǎng)絡(luò)中掩碼 不一致（5）版本不一致（6）認(rèn)證不通過（7）ROUTER-ID相同（8）MA網(wǎng)絡(luò)中優(yōu)先級(jí)都為0（9） MTU不一致（10）特殊區(qū)域標(biāo)記不一樣（11）底層不通（12）NBMA網(wǎng)絡(luò)中沒有指鄰居OSPF在NBMA網(wǎng)絡(luò)要配些什么？（1）NBMA網(wǎng)絡(luò)中沒有指鄰居（2）如果是一個(gè)非全互聯(lián)的NBMA環(huán)境，還需要手工指DR（3）考慮到非全互聯(lián)的NBMA環(huán)境的分支節(jié)點(diǎn)的連通性，還要手工寫靜態(tài)映射?；蛘咝薷慕涌诰W(wǎng)絡(luò) 類型為點(diǎn)到多點(diǎn)。OSPF虛鏈路在什么情況下用到？為什么要用虛鏈路？（1）區(qū)域不連續(xù)或區(qū)域0被分割會(huì)用到（2）因?yàn)樗袇^(qū)域必須掛接到

5、區(qū)域0，當(dāng)區(qū)域0被分割后，兩個(gè)被分割的區(qū)域0路由不能互通。OSPF虛鏈路的作用？為什么有骨干區(qū)域？（1）骨干區(qū)域的設(shè)置是為了防止多區(qū)域時(shí)區(qū)域間路由產(chǎn)生環(huán)路RIP路由協(xié)議環(huán)路問題解決機(jī)制？（1）水平分割： 從本端口接收到的路由信息不再從該接口發(fā)送回去（2）最大16跳（定義最大值）當(dāng)路由項(xiàng)的度量值達(dá)到最大值后，路由器不再轉(zhuǎn)發(fā)該路由項(xiàng)，但是 在到達(dá)最大度量值之前，環(huán)路還是存在的（3）路由毒化：路由器主動(dòng)把路由表中發(fā)生故障的路由項(xiàng)以度量值無窮大（16跳）的形式通告給 鄰居（4）毒性逆轉(zhuǎn)：從某個(gè)接口學(xué)到路由后，將該路由的度量值設(shè)為無窮大，并從該接口發(fā)回鄰居路 由器（5）抑制計(jì)時(shí)器：抑制時(shí)間與路由毒化結(jié)合

6、使用。當(dāng)一條路由的度量值變?yōu)闊o窮大時(shí)，該路由將進(jìn) 入抑制狀態(tài)，在被抑制狀態(tài)，只有來自同一鄰居且度量值小于無窮大的路由更新，取代不可達(dá)路由（6）觸發(fā)更新：當(dāng)路由表中路由信息產(chǎn)生改變時(shí)，路由器不必等待更新周期到來，而是立即發(fā)送路 由更新給相鄰路由器。OSPF鄰居形成過程？PPP協(xié)商過程？（1）檢測(cè)到載波進(jìn)入鏈路建立階段（2）進(jìn)行LCP協(xié)商（3）進(jìn)行認(rèn)證（4）NCP（IPCP）協(xié)商CHAP認(rèn)證過程？（1）主認(rèn)證方發(fā)起挑戰(zhàn)，攜帶主認(rèn)證方的用戶名和隨機(jī)數(shù)（2）被認(rèn)證方根據(jù)用戶名查用戶數(shù)據(jù)庫，找到對(duì)應(yīng)密碼與隨機(jī)數(shù)進(jìn)行HASH，發(fā)送用戶名和HASH 值（3）主認(rèn)證方根據(jù)用戶名查用戶數(shù)據(jù)庫，找到對(duì)應(yīng)的密碼與隨

7、機(jī)數(shù)進(jìn)行HASH，對(duì)比兩個(gè)HASH值， 一致則認(rèn)證通過，不一致則認(rèn)證失敗。LSA5外部路由可以在ABR上做匯總嗎？（1）可以在NSSA區(qū)域的ABR上做匯總，因?yàn)镹SSA區(qū)域的ABR要做七類轉(zhuǎn)五類（2）當(dāng)該NSSA 區(qū)域有兩個(gè)ABR時(shí)只能在ROUTER-ID大的ABR上做匯總才有效。（3）*ABR上直接引入外部路 由1.OSPF有哪些區(qū)域？（1）骨干區(qū)域（2）普通區(qū)域（3）STUB區(qū)域完全STUB區(qū)域（4）NSSA區(qū)域完全NSSA區(qū)域 2.stub區(qū)域特點(diǎn)?nssa區(qū)域特點(diǎn)？ STUB 一類二類三類NSSA 一類二類三類七類（不自動(dòng)下發(fā)缺省路由）完全STUB 一類二類（三類缺?。┩耆玁SSA 一

8、類二類七類（三類缺?。?.OSPF有那幾種協(xié)議包？以及他們的作用？（1）HELLO報(bào)文 建立鄰居形成2-WAY，保活，選DR/BDR（2）DBD報(bào)文 選舉主從，描述LSDB（3）LSR報(bào)文 請(qǐng)求LSA（4）LSU報(bào)文發(fā)送完整的LSA(5) LSACK報(bào)文確認(rèn)收到LSU4.OSPF劃區(qū)域的好處？(1)減少LSA的洪泛(2)減小了 LSDB (3)簡(jiǎn)化了路由計(jì)算(4)提升了路由的可管理性(5) 使路由匯總和特殊區(qū)域成為可能8. PAP,CHAP認(rèn)證過程？Pap二次握手，明文認(rèn)證，直接發(fā)送用戶名和密碼。認(rèn)證由被認(rèn)證方發(fā)起。認(rèn)證通過后，不會(huì)再進(jìn)行 認(rèn)證。CHAP在認(rèn)證方創(chuàng)建數(shù)據(jù)，用戶名加密碼認(rèn)證方向被

9、認(rèn)證方發(fā)送挑戰(zhàn)信息 用戶名加隨機(jī)數(shù)被認(rèn)證方收到挑戰(zhàn)后，以用戶名去查看密碼密碼加隨機(jī)數(shù)進(jìn)行hash運(yùn)算，得到hash值A(chǔ)，被認(rèn)證方把hash值=用戶名發(fā)送給認(rèn)證方認(rèn)證方收到后，會(huì)用用戶名查看密碼，密碼加隨機(jī)值得出hash值BHash A與hashB相同則認(rèn)證通過。10、OSPF的選路原則；影響OSPF鄰居形成的因素及解決方法。(1)選去目標(biāo)網(wǎng)絡(luò)開銷最小的(2)按路徑類型12、OSPF的選路原則；影響OSPF鄰居形成的因素及解決方法。13、OSPF的1類和2類外部路由之間的區(qū)別類型一的開銷=內(nèi)部開銷+外部開銷類型二的開銷=外部開銷類型一的路由優(yōu)于類型二的路由15有哪些項(xiàng)目經(jīng)驗(yàn)，并描述一下在項(xiàng)目過程

10、中出現(xiàn)的問題是怎么解決的,具體的技術(shù)有OSPF、VRRP、VLAN tag這三個(gè)方面的內(nèi)容，問的都很深入17、 OSPF路由協(xié)議之中有路由環(huán)路嗎？怎么去解決路由環(huán)路的？怎么教導(dǎo)(非網(wǎng)絡(luò)行業(yè))用戶在 遇到OSPF網(wǎng)絡(luò)中，OSPF路由器不能形成鄰居的排查方法。OSPF自治系統(tǒng)內(nèi)部路由無環(huán)，但外部路由可能有環(huán)路如何解決外部路由的防路，盡量避免雙點(diǎn)雙向重發(fā)布，如果要使用雙點(diǎn)雙向重發(fā)布，就要使用 打TAG做過濾來消除環(huán)路。18、說說BGP路由協(xié)議與IGP路由協(xié)議的區(qū)別？ BGP選路的原則是什么？BGP是AS之間的路由協(xié)議，IGP是AS內(nèi)的路由協(xié)議BGP基于TCP，可以與非直連建鄰居BGP側(cè)重于路由管理，

11、不負(fù)責(zé)拓?fù)浒l(fā)現(xiàn)BGP除每一次以外只作增量更新，無定期更新BGP側(cè)重于路由控制，IGP側(cè)重于路由互通選路原則丟棄下一跳不可達(dá)同步狀態(tài)下丟度棄未同步的選權(quán)重值大的(CISCO)選本地優(yōu)先級(jí)高的本地始發(fā)的路徑列表短的起源屬性優(yōu)的MED值小的EBGP 優(yōu)于 IBGP (CISCO)IGP開銷的小的ROUTER-ID 小的H3C如果此路由的下一跳不可達(dá)，忽略此路由選擇本地優(yōu)先級(jí)較大的路由選擇本地路由器始發(fā)的路由(本地優(yōu)先級(jí)相同)選擇AS路徑較短的路由依次選擇起點(diǎn)類型為IGP,EGP,Incomplete類型的路由選擇MED較小的路由選擇RouterID較小的路由24、BGP網(wǎng)絡(luò)中為什么要實(shí)行BGP全連接

12、？26、OSPF是怎么避免無環(huán)？27、問題六：PPP的協(xié)商過程的狀態(tài)機(jī)？禁止，收到載波幀開始鏈路的建立，進(jìn)入LCP協(xié)商階段，然后進(jìn)行認(rèn)證(pap，chap)，認(rèn)證成功進(jìn) 入NCP協(xié)商階段。28、問在藍(lán)狐有講那些內(nèi)容？29、三層交換怎么確認(rèn)是三層交換還是二層交換？34、OSPF中network的作用，區(qū)域2學(xué)到區(qū)域1路由的過程,OSPF有那些特殊區(qū)域？以及區(qū)域間路 由和區(qū)域外部路由的學(xué)習(xí)的過程？區(qū)域1的路由器通過一類LSA將拓?fù)湫畔l(fā)給ABR，ABR將區(qū)域1的路由信息通過3類LSA 發(fā)到區(qū)域0，區(qū)域2的ABR從區(qū)域0學(xué)到區(qū)域1的3類LAS并重新生成，發(fā)給區(qū)域2的路由器ASBR重發(fā)布外部路由進(jìn)OS

13、PF，以5類LSA在整AS內(nèi)洪泛，ASBR所在區(qū)域的ABR還會(huì)生成4類LSA，洪泛到相關(guān)區(qū)域。內(nèi)部路由器可以根據(jù)收到的4、5類LSA生成外部路由35、IBGP鄰居為什么不相互通告路由？IBGP的水平分割基于鄰居的水平分割*路由非最優(yōu)36、你認(rèn)為客服技術(shù)支持是什么概念？你在藍(lán)狐的課程體系中是在什么班級(jí)中？44、OSPF中有那些LSA？45、LSA7是如何傳播的？LSA7是由ABR產(chǎn)生，描述了 AS外部路由信息。在NSSA區(qū)域的ABR上會(huì)將接受到的5類LSA轉(zhuǎn)換成7 類LSA傳遞到NSSA區(qū)域.46、講一下BGP的屬性？過渡和非過渡的必遵和可選的1、Origin2、AS-Path3、Next ho

14、p4、MED5、Local-Preference6、Community47、BGP屬性在MPLS中的應(yīng)用？選路控制48、一臺(tái)三層交換機(jī)在收到一個(gè)數(shù)據(jù)包的時(shí)候，它是怎么來選者是二層交換還是三層交換？53、OSPF中區(qū)域1與區(qū)域0相連，區(qū)域0與區(qū)域2相連，問區(qū)域1的路由如何傳播到區(qū)域2的？如 果不想?yún)^(qū)域2中有區(qū)域一的路由你有哪些解決方案？54、講一下BGP的屬性如MED等？56、講一下BGP鄰居的學(xué)習(xí)過程？ BGP的路由同步及為什么要關(guān)閉路由同步？（1）從IBGP鄰居學(xué)到的路由，必須在IGP路由表中有，才能發(fā)給EBGP鄰居。（2）雖然路由同步可以避免路由黑洞，但實(shí)現(xiàn)同步本身很困難，因?yàn)閷GP的路

15、由注入到侄？來實(shí) 現(xiàn)同步是不可取的。所以為了在非同步的狀態(tài)實(shí)現(xiàn)路由的互通，只有關(guān)閉同步。57、OSPF的鄰居的學(xué)習(xí)過程？在Loading狀態(tài)的時(shí)候需要交互些什么？為什么要選舉DR/BDR？57、在OSPF中為什么需要骨干區(qū)域Area0？ipsec為什么是三層的。l2tp為什么是二層的？Ipsec是用來保護(hù)ip數(shù)據(jù)包的安全，是在IP層，也就是第三層創(chuàng)建一個(gè)安全的隧道，是兩個(gè)網(wǎng)絡(luò)連 接起來。L2tp是使用ppp協(xié)議對(duì)數(shù)據(jù)進(jìn)行封裝，其報(bào)文分為數(shù)據(jù)消息和控制消息兩類。數(shù)據(jù)消 息用投遞PPP幀。ospf中包的ttl值是多少？為什么要?jiǎng)澐謪^(qū)域？MPLS中RD和RT的作用分別是什么？RD是起到路由區(qū)分的作用

16、，用來解決私網(wǎng)路由在傳遞過程中路由條目區(qū)分的問題。有了 RD，就可以 允許私網(wǎng)地址重復(fù)。RT是路由目標(biāo)，實(shí)現(xiàn)PE設(shè)備針對(duì)不同的VRF接收路由時(shí)，路由控制的問題。用來解決在PE設(shè)備上 私網(wǎng)路由接受區(qū)分的問題。RR防止環(huán)路的機(jī)制。用兩個(gè)屬性來解決RR的環(huán)路問題。一是Originator-id起源者屬性，RR拒收路由條目中 Originator-ID為自己的路由。二是Cluster-list簇列表屬性，拒收Cluster-list中含有本簇ID 的路由條目。BGP控制out-bound用發(fā)布控制列表，控制進(jìn)來的用路由映射圖ospf是工作在哪個(gè)協(xié)議上的？IP協(xié)議，協(xié)議號(hào)89ospf的LSA類型。LSA1LSA2LSA3LSA4LSA5LSA7簡(jiǎn)述OSPF的基本工作機(jī)制。鄰居的建立：通過互相發(fā)送hello報(bào)文建立鄰居關(guān)系，形成雙向通訊。 協(xié)商主從，交互LSA信息：發(fā)送第一個(gè)DBD報(bào)文來協(xié)商主從，和初始序列號(hào)。接下來的DBD數(shù)據(jù)包用 來交互所有的LSA數(shù)據(jù)包頭部。路由更新：發(fā)送LSR.LSU.LSA用來更新路由。路由的計(jì)算：收到鄰居發(fā)送來的更新包后，以自己為根，根據(jù)spf算法建立一條無環(huán)路的路徑。生成 路由表。路由傳遞：路由信息會(huì)在整個(gè)區(qū)域內(nèi)洪泛，最終達(dá)到整個(gè)區(qū)域內(nèi)的database同步。鄰居維護(hù)：當(dāng)數(shù)據(jù)庫穩(wěn)定后，通過定時(shí)發(fā)送heelo包來維護(hù)鄰居關(guān)系。ppp的lcp和ncp協(xié)商過程。LC