网络工程师面试题梳理

作者:匿名更新于： 2021-10-19 10:58:56

　　前面的文章里小编介绍了网络工程师基础面试题相关的知识，接下来小编继续介绍相关的知识，希望对大家有帮助。

　　15:OSPF为什么要划分多个地区?

　　1.减少路由表的大小。

　　2.限制lsa的扩散。

　　3.加快收敛。

　　4.提高稳定性。　　

 

　　16:NSSA区域的特点是什么?

　　1、可以学习本区域连接的外部路由;

　　2.不学习其他地区转发的外部路由。

　　17:请说明你知道网络的冗馀技术

　　交换机的冗馀性:spanning-tree、ethernet-channel。

　　路由的冗馀性:HSRP、VRRP、GLBP。

　　(必要时可详细介绍)

　　18:HSRP的转换时间是多长?

　　10s。

　　19：标准访问控制列表与扩展访问控制列表的区别

　　标准访问控制列表：根据源头进行过滤。

　　扩展访问控制列表:根据源和目的地址、传输层协议和应用端口号过滤。

　　20:NAT的原理和优缺点

　　原理:转换内部地址，转换外部地址，PAT，解决地址重叠问题

　　优点:节省IP地址，处理地址重复的情况，增加灵活性，消除地址重新编号，隐藏内部IP地址

　　缺点:增加延迟，失去终端IP的跟踪过程，无法支持特定的应用(例如SNMP)，需要更多的内存来保存NAT表，需要更多的CPU来处理NAT的过程

　　21：对称加密算法与非对称加密算法的区别?

　　对称加密算法双方共同维护一组相同的钥匙，使用该钥匙加密双方的数据，加密速度快，但钥匙的维护需要双方协商，容易被盗的非对称加密算法使用钥匙和私钥，双方维护对方的钥匙(一对)，各自维护自己的钥匙

　　22：安全关联的作用?

　　SA分为1.IKESA，用于双方对等体认证，认证对方为合法对象2.IPSecSA，双方认证后，协商保护数据的方法

　　23：ESP和AH的区别?

　　ESP不仅可以认证数据，还可以加密数据的AH不能加密数据，但最好支持数据认证

　　24:snmp的两种工作方式是什么，有什么特点?

　　首先，SNMP基于UDP，有两种工作方式，一种是轮流询问，另一种是中断

　　轮查询：网管工作站随机启动端口轮查询被管设备UDP的161端口。

　　中断：被管设备将trap报文主动发送到网管站UDP的162端口。

　　特点:轮询一定能查出被管设备是否有故障，但实时性差

　　中断实时性好(触发更新)，但未必能向网络管理站报告trap报告　　

　　到这里，小编介绍了很多网络工程师基础面试题，看到这里相信大家对相关面试的知识有了一定的了解，后面小编继续介绍相关知识，希望对大家有帮助。

　　>>>>>>点击进入软考报名专题