2022年ASP面试-数通知识点整理.docx
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《2022年ASP面试-数通知识点整理.docx》由会员分享,可在线阅读,更多相关《2022年ASP面试-数通知识点整理.docx(17页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -ASP 初级面试问题:华为路由器交换机有哪些型号,你交付过哪些产品,配置过哪些协议功能? 10 AR121-S、AR151/AR151-S、AR151W-P/AR151W-P-S、AR151G-HSPA+7/ AR151G-U-S、AR157W、AR157VW、AR157G-HSPA+7、AR151G-C、AR201/ AR201-S 、AR201VW-P、AR207/ AR207-S、AR207G-HSPA+7、AR207V、 AR207V-P、AR207VW、AR161FG-L、AR161FGW-L、AR
2、1220/AR1220-S、AR1220V、AR1220W/AR1220W-S、AR1220VW、AR1220L/AR1220L-S、AR1220-D, AR1220F,AR2201-48FE/AR2201-48FE-S,AR2202-48FE,AR2204/AR2204-S,AR2220/AR2220-S,AR2220L,AR2240/AR2240-S,AR3260,AR530, NetEngine40E , NetEngine20E , NetEngine16E ,NetEngine5000E ,ME60.华为 AR路由器的安全特性有哪些? 10 ACL,防火墙, 802.1x 认证, M
3、AC地址认证, Web认证, AAA认证, RADIUS认证, HWTACACS认证,广播风暴抑制,ARP安全, ICMP反攻击, URPF,IP Source Guard,DHCP Snooping ,CPCAR,黑名单,攻击源追踪,国密算法(支持国密 华为 S5700 交换机的堆叠特性? 10SM1、SM2、SM3算法)iStack (Intelligent Stack)堆叠,分别为业务口连接方式和堆叠卡连接方式;堆叠优先级主要用于角色选举过程中确定成员设备的角色,优先级值越大表示优先级越高,优先级越高当选为主交换机的可能性越大;堆叠主交换机选举过程中,首要条件是运行状态比较,所以即使优先
4、级的值最高,假如启动较慢,也可能无法成为主交换机;假如需要指定某一成员交换机成为主交换机,就可以先将这台交换机上电,华为交换机的升级步骤? 1020S 后再给其他成员交换机上电;细心整理归纳 精选学习资料 序号步骤命令行详细操作参考 第 1 页,共 12 页 1备份重要文件后,将新的-Error. Reference source not 系统软件、 License 文件和found.Error. 配置文件加载到主控板中,Reference source 假如存在备用主控板,需not found.要 copy 到备用主控板2检查文件加载是否加载成dirError. Reference 功sou
5、rce not found.Error. 3设置设备下次启动时的系startup system-softwareReference source not found.Error. Reference 统软件和配置文件,假如startup system-software source not 存在备用主控板,需要同found.Error. slave-boardReference source 时设置startup saved-not found.configuration - - - - - - - - - - - - - - - - - - - - - - - - 名师归纳总结 精品学习资料
6、 - - - - - - - - - - - - - - -4检查下次启动时的系统软display startupError. Reference 件和配置文件是否设置正source not found.Error. 确Reference source not found.5检查一下文件的CRC 是否check startup crc nextError. Reference source not 正确found.Error. 6重启设备rebootReference source not found.Error. Reference source not 7验证升级是否胜利display s
7、tartupfound.Error. Reference source not found.Error. Reference source not checkversionfound.Error. display deviceReference source OSPF的邻居状态机有那几种? 10display current-not found.configuration邻居状态机:1-1 Down :邻居状态机的初始状态,是指在过去的Dead-Interval时间内没有收到对方的 Hello 报文;1-2 Attempt:只适用于 NBMA类型的接口,处于本状态时,定期向那些手工配置的邻居发
8、送 HELLO报文;2 Init:本状态表示已经收到了邻居的 HELLO报文,但是该报文中列出的邻居中没有包含我的 Router ID (对方并没有收到我发的 HELLO报文);3 2-Way :本状态表示双方相互收到了对端发送的HELLO报文,建立了邻居关系;在广播细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 2 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -和 NBMA类型的网络中,两个接口状态是 状态机将连续转入高级状态;DROther 的路由器之间
9、将停留在此状态;其他情形4 ExStart:在此状态下,路由器和它的邻居之间通过相互交换 DD报文(该报文并不包含实际的内容,只包含一些标志位)来打算发送时的主 / 从关系;建立主 / 从关系主要是为了保证在后续的 DD报文交换中能够有序的发送;5 Exchange :路由器将本地的LSDB用 DD报文来描述,并发给邻居;6 Loading:路由器发送 LSR报文向邻居恳求对方的 DD报文;7 Full:在此状态下,邻居路由器的 LSDB中全部的 LSA本路由器全都有了;即,本路由器和邻居建立了邻接(adjacency )状态;配置静态路由的留意事项?10在配置静态路由时,可以指定下一跳接口,
10、也可指定下一跳地址;至于是指定下一跳接口,仍是指定下一跳地址要视详细情形而定;但下一跳地址不能为当前接口的 IP 地址,否就路由不会生效;实际上,全部的路由项都必需明确下一跳地址;在发送报文时,第一依据报文的目的站点址查找路由表中与之匹配的路由;只有指定了下一跳地址,链路层才能找到对应的链路层地址,并转发报文;详细是指定下一跳接口,仍是指定下一跳地址,仍是要同时指定,可遵循以下原就:对于下一跳接口是 Null0 和 Loopback 接口,就配置了下一跳接口,就不再配置下一跳地址;对于下一跳接口是点到点接口的情形,即使不知道对端地址,也可以在路由器配置时指定下一跳接口;这样,即使对端地址发生了
11、转变也无须转变该路由器的配置;如封装 PPP协议的接口,通过PPP协商猎取对端的IP 地址,这时可以不指定下一跳地址,只需指定出接口即可;对于下一跳接口是 NBMA(非广播多路拜访网络)、P2MP(点到多点)等接口的情形,它们支持点到多点网络(也就是一个物理接口可以连接多个网络),这时除了配置 IP 路由外,仍需在链路层建立二次路由,即IP 地址到链路层地址的映射;通常情形下,建议在配置下一跳接口时,同时配置下一跳 IP 地址;在配置静态路由时,建议不要直接指定广播类型接口作为下一跳接口(如以太网接口、Virtual-Template、 VLAN接口等);由于广播类型的接口,会导致显现多个下一
12、跳,无法唯独确定下一跳;在某些特别应用中,假如必需配置广播接口(如以太网接口、Virtual-Template 、VLAN接口等)为为下一跳接口,就必需同时指定其对应的下一跳地址;如何提高 OSPF协议的快速收敛 5网络上的链路故障或拓扑变化都会导致路由的重新运算,要提高网络的可用性,缩短路由协议的收敛时间特别重要;由于链路故障无法完全防止,因此,加快故障感知速度并将故障快速通告给路由协议是一种可行的方案;BFD与 OSPF联动就是将 BFD和 OSPF协议关联起来,通过 BFD对链路故障的快速感应进而通知 OSPF协议,从而加快 OSPF协议对于网络拓扑变化的响应;是否绑定 BFD链路故障检
13、测机制定时器超时收敛速度未绑定 BFDOSPF HELLO keepalive秒级绑定 BFDBFD会话 Down毫秒级对同一个网络拓扑,收敛时间的不同依靠于路由协议的不同;由于 收敛过程大致可以分解为以下几个步骤:(1)路由器收到变化的链路状态报文;OSPF路由系统中的路由细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 3 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -(2)路由器将变化的链路状态报文通告给邻居,并进行路由运算;(3)路由器依据运算结果向路
14、由治理平面通告路由的变化;(4)将变化的路由下刷到 FIB(Forwarding Information Base)中,指导转发;因此对一般 OSPF协议而言,收敛时间可概括为:D + O + F + SPT + RIB + DDD(Detection)指路由器检测到链路故障的时间;O(Organization)指 LSA在链路故障后生成新拓扑相关数据的时间;F(Flooding )指洪泛更新报文LSA的时间,包括链路传输时延和消耗在每一跳的转发时延;SPT(Shortest Path Tree)指最小路径树的运算时间;RIB(Routing Information Base)指在 CPU更新
15、路由信息库(Routing Information Base, RIB )和转发信息库(Forwarding Information Base, FIB)的时间;DD(Distribution Delay)指将新的路由表信息写入至硬件线卡中消耗的时间;其中, LSA的组建时间 O采纳了一种动态定时器机制,可以使这个时间掌握在毫秒级,而DD的消耗只需几十毫秒的硬件传输时延,因此这两个时间一般认为不会对收敛时间造成影响; F 和 RIB 的消耗与网络规模的大小和链路状况直接相关;D的消耗依靠于两个定时器hello-interval 和 router dead-interval, SPT就与最短路径
16、树的算法、网络中的节点数量、以及几个定时器有关;因此,OSPF可以自定义的一些定时器参数为:spf-interval:实行最短路径算法的间隔时间,可设置为(165535 秒); hello-interval:hello 报文的传输间隔时间,可设置为(1255 秒); router-dead-interval:宣告邻居失效的间隔时间,可设置为(165535 秒); retransmit-interval:报文重传时间间隔,可设置为(165535 秒); transmint-delay:报文传输时延,可设置为(165535 秒);VRRP的配置方法? 5主备备份执行命令 system-view ,
17、进入系统视图;执行命令 interface interface-type interface-number,进入接口视图;对于以太网接口,执行命令 undo portswitch,配置接口切换到三层模式;缺省情形下,以太网接口处于二层模式;执行命令 vrrp vrid virtual-router-id virtual-ip virtual-address 组并给备份组配置虚拟 IP 地址;多网关负载分担,创建 VRRP备份实现多网关负载分担,需要重复执行上述“ 主备备份 ” 的操作步骤,在接口上配置两个或多个 VRRP备份组,各备份组之间以备份组号(virtual-router-id)区分;
18、在 VRRP组网中,终端用户把网关设置成VRRP虚地址,就业务不通,设置成交换机接口实际地址,就业务正常,是什么缘由? 10 虚拟地址与实际地址未配在同一网段;配置 OSPF协议的总部和分支机构之间业务不同,如何排查? 10 故障表现一般是两种情形:第一是路由信息的丢失,其次是错误的或不精确的路由信息;排错思路:1、基本的检查是重要的:检查三张表( OSPF仍有第 4 张表,路由器表),得到第一手资料;例如:一个不稳固细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 4 页,共 12 页 - - - - - - - - - 名师归纳总结 精品学习资料
19、- - - - - - - - - - - - - - -的网络,它的老化时间不会很大,序列号比其他偏高;另外记得拷贝一份稳固状态下的链 路状态数据库,对排错是有帮忙的;2、对单独的路由器的检查:接口配置正确否?network area语句的反掩码正确吗?是否匹配正确的接口?是否指向了正确的区域?是否使用了正确的次序?3、检查邻居路由器是否有邻接关系:是否发送 HELLO?计时器设置相同吗?报文中的可选字段相同吗?相连的接口是否在同 一个子网?同一种网络类型?是否试图和邻居的帮助地址形成邻接关系?(当然是不行的,由于 OSPF默认是把帮助地址当成末梢网络对待的)认证配置正确吗?ACL是否阻断了
20、OSPF信息?虚链路是否是末梢区域了?(当然不行,传送区域不能是末梢区域的)4、检查区域层面:ABR ASBR配置正确吗?地址汇总正确吗?网络区域,末梢区域,的配置了?VRRP STP协议的优缺点? 5 优点:供应网关冗余,链路冗余;NSSA,是否都使用了相同缺点: VRRP网关主备倒换时间长,秒级;STP防环机制链路利用率低,故障收敛时间长; 第 5 页,共 12 页 细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -ASP 中级面试
21、问题:华为路由器交换机有哪些型号,你交付过哪些产品,配置过哪些协议功能? 10 AR121-S、AR151/AR151-S、AR151W-P/AR151W-P-S、AR151G-HSPA+7/ AR151G-U-S、AR157W、AR157VW、AR157G-HSPA+7、AR151G-C、AR201/ AR201-S 、AR201VW-P、AR207/ AR207-S、AR207G-HSPA+7、AR207V、 AR207V-P、AR207VW、AR161FG-L、AR161FGW-L、AR1220/AR1220-S、AR1220V、AR1220W/AR1220W-S、AR1220VW、AR
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022 ASP 面试 通知 整理
![提示](https://www.deliwenku.com/images/bang_tan.gif)
限制150内