HCIP—Datacom面试技术常问问题(二)
很明显,这种验证方式的安全性较差,第三方可以很容易的获取被传送的用户名和口令,并利用这些信息与NAS建立连接获取NAS提供的所有资源。因为服务器端存有客户的明文口令,所以服务器可以重复客户端进行的操作,并将结果与用户返回的口令进行对照。为了有效的使用无类别域间路由(CIDR)[classless int domain route]和路由汇总来控制路由表的大小,网络管理员使用先进的IP寻址技术,VL
1:简述RIP的防环机制
定义最大跳数 Maximum Hop Count (15跳)。
水平分割:Split Horizon(默认所有接口开启,除了Frame-Relay的物理接口,可用sh ip interface 查看开启还是关闭)。
毒化路由:Poizoned Route。
毒性反转:Poison Reverse (RIP基于UDP,UDP和IP都不可靠,不知道对方收到毒化路由没有;类似于对毒化路由的Ack机制)。
保持计时器:hold-down Timer (防止路由表频繁翻动)。
闪式更新:Flash Update。
触发更新:Triggered Update (需手工启动,且两边都要开 Router (config-if)# ip rip triggered )。
当启用触发更新后,RIP不再遵循30s的周期性更新时间,这也是与闪式更新的区别所在。
RIP的4个计时器:
更新计时器(update):30 s。
无效计时器(invalid):180 s (180s没收到更新,则置为possible down状态)。
保持计时器(holddown):180s(真正起作用的只有60s)。
刷新计时器(flush):240s(240s没收到更新,则删除这条路由)。
如果路由变成possible down后,这条路由跳数将变成16跳,标记为不可达;这时holddown计时器开始计时。
在holddown时间内即使收到更优的路由,不加入路由表;这样做是为了防止路由频繁翻动。
什么时候启用holddown计时器: “当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数”
2:简述电路交换和分组交换的区别及应用场合、电路交换连接
根据需要进行连接
每一次通信会话期间都要建立、保持,然后拆除;
在电信运营商网络中建立起来的专用物理电路。
分组交换连接
将传输的数据分组;
多个网络设备共享实际的物理线路;
使用虚电路/虚通道(Virtual Channel)传输。
若要传送的数据量很大,且其传送时间远大于呼叫时间,则采用电路交换较为合适;当端到端的通路有很多段的链路组成时,采用分组交换传送数据较为合适。
3:简述PPP协议的优点. 支持同步或异步串行链路的传输
支持多种网络层协议
支持错误检测
支持网络层的地址协商
支持用户认证
允许进行数据压缩
4: pap和chap认证的区别
PAP(口令验证协议 Password Authentication Protocol)是一种简单的明文验证方式。NAS(网络接入服务器,Network Access Server)要求用户提供用户名和口令,PAP以明文方式返回用户信息。很明显,这种验证方式的安全性较差,第三方可以很容易的获取被传送的用户名和口令,并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以,一旦用户密码被第三方窃取,PAP无法提供避免受到第三方攻击的保障措施。
CHAP(挑战-握手验证协议 Challenge-Handshake Authentication Protocol)是一种加密的验证方式,能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令(challenge),其中包括会话ID和一个任意生成的挑战字串(arbitrary challengestring)。远程客户必须使用MD5单向哈希算法(one-way hashing algorithm)返回用户名和加密的挑战口令,会话ID以及用户口令,其中用户名以非哈希方式发送。
CHAP对PAP进行了改进,不再直接通过链路发送明文口令,而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令,所以服务器可以重复客户端进行的操作,并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击(replay attack)。在整个连接过程中,CHAP将不定时的向客户端重复发送挑战口令,从而避免第3方冒充远程客户(remote client impersonation)进行攻击。
5:OSPF中那几种网络类型需要选择DR,BDR?
广播型网络和非广播多路访问NBMA网络需要选。
6:关于VLSM和CIDR
VLSM的定义:为了有效的使用无类别域间路由(CIDR)[classless int domain route]和路由汇总来控制路由表的大小,网络管理员使用先进的IP寻址技术,VLSM就是其中的常用方式。
CIDR:将好几个IP网络结合在一起,使用一种无类别的域际路由选择算法,可以减少由核心路由器运载的路由选择信息的数量。
区别:
CIDR是把几个标准网络合成一个大的网络。
VLSM是把一个标准网络分成几个小型网络(子网)。
CIDR是子网掩码往左边移了,VLSM是子网掩码往右边移了。
HCIP-Datacom_学习资料包
https://wangxiao.xisaiwang.com/hwrz/xxzl/n2522-t.html?fcode=h1000118_e3072
更多推荐


所有评论(0)