信息安全工程师 面试.doc

什么是三层交换,说说和路由的区别在那里? 三层交换机和路由器都可工作在网络的第三层,根据 ip 地址进行数据包的转发(或交换), 原理上没有太大的区别, 这两个名词趋向于统一, 我们可以认为三层交换机就是一个多端口的路由器。但是传统的路由器有 3 个特点:基于 CPU 的单步时钟处理机制;能够处理复杂的路由算法和协议;主要用于广域网的低速数据链路在第三层交换机中,与路由器有关的第三层路由硬件模块也插接在高速背板/ 总线上,这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据, 从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s) 。对路由知识的掌握情况, 对方提出了一个开放式的问题: 简单说明一下你所了解的路由协议。路由可分为静态& 动态路由。静态路由由管理员手动维护;动态路由由路由协议自动维护。路由选择算法的必要步骤:1、向其它路由器传递路由信息;2、接收其它路由器的路由信息; 3 、根据收到的路由信息计算出到每个目的网络的最优路径,并由此生成路由选择表; 4、根据网络拓扑的变化及时的做出反应, 调整路由生成新的路由选择表, 同时把拓扑变化以路由信息的形式向其它路由器宣告。两种主要算法: 距离向量法( Distance Vector Routing ) 和链路状态算法( Link-State Routing )。由此可分为距离矢量(如: RIP 、 IGRP 、 EIGRP )& 链路状态路由协议(如: OSPF 、 IS-IS )。路由协议是路由器之间实现路由信息共享的一种机制, 它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时, 它需要及时地将这一变化通知与之相连接的其他路由器, 以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。简单说下 OSPF 的操作过程①路由器发送 HELLO 报文;②建立邻接关系;③形成链路状态④ SPF 算法算出最优路径⑤形成路由表※ OSPF 路由协议的基本工作原理, DR 、 BDR 的选举过程, 区域的作用及 LSA 的传输情况(注:对方对 OSPF 的相关知识提问较细,应着重掌握)。特点是: 1 、收敛速度快; 2 、支持无类别的路由表查询、 VLSM 和超网技术; 3 、支持等代价的多路负载均衡; 4 、路由更新传递效率高(区域、组播更新、 DR/BDR );5 、根据链路的带宽( cost )进行最优选路。通过发关 HELLO 报文发现邻居建立邻接关系,通过泛洪 LSA 形成相同链路状态数据库, 运用 SPF 算法生成路由表。 DR/BDR 选举: 1、 DR/BDR 存在-> 不选举;达到 2-way 状态 Priority 不为 0-> 选举资格; 3、先选 BDR 后 DR ;4 、利用“优先级”“ RouterID ”进行判断。 1、通过划分区域可以减少路由器 LSA DB , 降低 CPU 、内存、与 LSA 泛洪带来的开销。2、可以将 TOP 变化限定在单个区域,加快收敛。 LSA1 、 LSA2 只在始发区域传输; LSA3 、 LSA4 由 ABR 始发,在 OSPF 域内传输; LSA 5 由 ASBR 始发在 OSPF 的 AS 内传输; LSA7 只在 NSSA 内传输。 OSPF 有什