三个CCIE对一个网络工程师的面试题.pdfVIP

【转】CCIE 面试题之答案 CCIE 面试题之答案 姜道友 前言： 这里是几个月前在网上转载很多的CCIE 面试题，题虽然不难，但如果没有在电信或cisco 代理商工作 过，仅仅凭书面的知识还是回答不全的。下面是网上的参考答案加上我的一点点补充，以后有时间再补充， 先贴出来供大家参考，也让从事相关技术的人自我测试一下。 1. 现在的6509 及7609，SUP720 交换带宽去到720G，是不是可以说7609/6509 可以取代一部分GSR 的地位？ 答：从某一部分功能来说是可以的。6509 以前主要定位于公司企业局域网核心交换机，而GSR 定位 于广域网高速核心路由设备。7609 的SUP720 可以提供720G 的高速交换能力，MSFC3 和PFC3 提供高速路由处理能力和大量FEATURE ，再加上现在7600 系列上的新的SIP+SPA 高速线速板 卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由器。而随着技术的发展， CRS-1 的出现，GSR 逐渐从核心往骨干汇聚发展，作为各种高低速线路的汇聚，在这方面7609 和GSR 都可以。但7609 和GSR 在体系结构上还是有根本不同，7609 是从交换机发展而来，GSR 在内部是将数据分解为标准的信元交换，在队列和调度方面也有不同，所以说作为纯核心路由器 来说还是GSR 更好，因为它经过多年的考验。从价格来说7609 还是比较贵的，而GSR 某些时候 还要便宜。 2. isis level1 的路由表包括哪此路由？有多个level-1-2 出口时，其它路由它从哪里学到，如何选路？ 答：ISIS level1 和level2 维护LSD 和SPF，LEVEL1 的路由表是由LEVEL1 LSD 通过SPF 计算所得， 只包括本地AREA 的详细路由和与之连接的LEVEL-1-2 通过ATT 位发来的缺省路由。当有多个 LEVEL12 是，每个LEVEL12 通过对发出的LSP 包中的ATT 位置 1，表示其有到其它AREA 的 路由，而当LEVEL1 路由器收到此LSP 是选择最近的LEVEL12 路由器转发流量。 3. MPLS L3 VPN ，如果我想让两个不同的VPN 作单向互访，怎做？ 答：如果是两个VPN 的互通，可以将两个VPN 的路由信息输出到相同的一个RT ，并都导入，可实 现互通。如果要单向访问，可建立一个公共VPN ，导出两个VPN 的RT ，两个VPN 都可以对公 共VPN 实现访问。 4. 跨域的MPLS L3 VPN 可以谈谈思路吗？ 答：RFC2547bis 和最新的rfc4364 都对其有定义，主要有三种。Option A B C ： Option A ： back to back vrf 互连。两个AS 间通过VRF 间的背对背的连接，路由可以选择静 态或动态路由，这种方法简单实用，适于不同运营商间的连接。 Option B ：MeBGP vpnv4 连接两个AS 间通过ASBR 间建立MeBGP vpnv4 ，VPN 路由通过 MBGP 承载，具有较好的可扩展性。 Option C ： RR 间多跳MeBGP 两个AS 间建立MEBGP ，但不是在ASBR 上，是在两个AS 各 自的RR 间，这样有较好的可扩展性，灵活性。但较复杂。要解决下一跳问题有标签 问题。 5. MPLS L3 VPN 的一个用户，他有上internet 的需求，如何实现？有几种实现方法？特点各是什么？ 答：有三种。 1、通过VPN 访问internet. 传统做法是：设置一个集中的防火墙通过NAT 实现INTERNET 访问，简单易实现，只是不能对INTERNET 流量和VPN 流量进行区分，安全存在问题。或 者在PE 路由器上配置PACK LEAKING