第十一章 华为面试笔记.docVIP

请问什么是冲突域，什么是广播域。 冲突域是在同一个网络上两个比特同时进行传输则会产生冲突；在网路内部数据分组所产生与发生冲突的这样一个区域称为冲突域，所有的共享介质环境都是一个冲突域，在共享介质环境中一定类型的冲突域是正常行为。广播域就是说如果站点发出一个广播信号后能接收到这个信号的范围。通常来说一个局域网就是一个广播域。 HUB是把接收到的数据转发到除了发送数据外的其他所有口，如16口的HUB一个口发数据会把数据发到其他的15个口。 ??交换机只把数据发到需要接收这个数据的口，如一个口发送的数据只发到需要它的那一个口 交换机通过运用生成树等成熟算法，更加提高了效率，总的说来，HUB是同一个冲突域，而交换机则是不同冲突域，不过二者都是一个广播域控制广播风暴Trunk口，Trunk口上可以同时传送多个VLAN的包，一般用于交换机之间的链接。、Access口，Access口只能属于1个VLAN，一般用于连接计算机的端口负载均衡协议 2.另外一个不同是VRRP不使用HSRP中的政变或者一个等价消息,VRRP的状态机比HSRP的要简单,HSRP有6个状态(初始(Initial)状态，学习(Learn)状态，监听(Listen)状态，对话(Speak)状态，备份(Standby)状态，活动(Active)状态)和8个事件, VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup))和5个事件. 3. HSRP有三种报文，而且有三种状态可以发送报文：呼叫(Hello)报文、告辞(Resign)报文、突变(Coup)报文.? VRRP有一种报文? VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举. 4. HSRP将报文承载在UDP报文上，而VRRP承载在TCP报文上(HSRP 使用UDP 1985端口，向组播地址224.0.0.2 发送hello消息.) 5.VRRP的安全:VRRP协议包括三种主要的认证方式:无认证,简单的明文密码和使用 MD5 HMAC ip认证的强认证. 强认证方法使用IP认证头(AH)协议.AH是与用在IPSEC中相同的协议,AH为认证VRRP分组中的内容和分组头提供了一个方法. MD5 HMAC 的使用表明使用一个共享的密钥用于产生hash值.路由器发送一个VRRP分组产生MD5 hash值,并将它置于要发送的通告中,在接收时,接受方使用相同的密钥和MD5值,重新计算分组内容和分组头的hash值,如果结果相同,这个消息就是真正来自于一个可信赖的主机,如果不相同,它必须丢弃,这可以防止攻击者通过访问LAN而发出能影响选择过程的通告消息或者其他一些方法中断网络. 另外,VRRP包括一个保护VRRP分组不会被另外一个远程网络添加内容的机制(设置TTL值=255,并在接受时检查),这限制了可以进行本地攻击的大部分缺陷.而另一方面,HSRP在它的消息中使用的TTL值是1. 6.VRRP的崩溃间隔时间:3*通告间隔+时滞时间(skew-time) . HSRP/VRRP上游接口跟踪的概念。 HSRP/VRRP跟踪：使得你可以指定HSRP监控路由器的另一个接口，如果被跟踪的接口状态变为DOWN，别的路由器就接替成为活动路由器。 HSRP/VRRP抢占的概念。 HSRP/VRRP抢占：使得最高优先级的路由器立刻成为活动路由器。 配置DHCP服务器时哪些参数是必须要配置的， DHCP服务器的配置：WINDOWS平台DHCP服务器的配置 IOS平台DHCP服务器的配置 DHCP中继的配置： DHCP工作的几个关键报文是什么。 Discover 发现 Offer 通知 Request 请求 Ack 确认 实现DHCP中继的核心思想是什么。 DHCP广播报文在哪里被终结就在哪里做中继。 总结RIPv1和RIPv2的区别： 1.RIPv1是有类路由协议，RIPv2是无类路由协议 2.RIPv1不能支持VLSM，RIPv2可以支持VLSM 3.RIPv1没有认证的功能，RIPv2可以支持认证，并且有明文和MD5两种认证 4.RIPv1没有手工汇总的功能，RIPv2可以在关闭自动汇总的前提下，进行手工汇总 5.RIPv1是广播更新，RIPv2是组播更新， 6.RIPv1对路由没有标记的功能，RIPv2可以对路由打标记（tag），用于过滤和做策略 7.RIPv1发送的updata最多可以携带25条路由条目，RIPv2在有认证的情况下最多只能携带24条路由 8.RIPv1发送的updata包里面没有next-hop属性，RIP