RS面试战报2.3

卡农ccc

9 l/ r2 n* _! Y, D4 P从2020年初就在鸿鹄论坛白嫖了很多战报，感谢论坛给我们提供一个学习的平台，现在补一下自己今年2月的战报。
, \  p5 C* b1 p  H2 V' H- a* u
1、STP、RSTP
8 |: V3 E8 J( A9 b% H/ W2、园区网网关
3、交换机和路由器接收数据没有表项会怎么做

3 T- a4 B* q& T2 T答题顺序：1、3、2
1、从端口角色开始讲①角色 ②状态 ③BPDU（type、flag、发送方式、老化时间、对次级BPDU的处理）④拓扑变更 ⑤快速收敛方面 ⑥四种保护
     PS：讲了20多分钟，全程没有打断，感觉怪怪的，然后主动提出自己讲完了
     问：BPDU保护在哪配置？命令？---------全局，stp bpdu-protection default    考官：default？  抱歉，说错了，enable
     问：根防护在哪配置？命令？-------------DP端口，stp root-protection，一般的话在接入层上配置
     问：那么多指定端口，为什么在接入层？在根桥上行不行？---没答上，给考官坦白了
     问：环路保护为什么在RP、AP上配置？----这里思路混乱了，没答上，考官后面也说了些啥没听清楚
* Z! K' U7 Q/ n
2、未知表项
     答：交换机收到单播帧，根据目的MAC查MAC地址表，没有表项则VLAN内除了接收端口以外的端口泛洪
0 M+ k* k$ k+ y+ w; f8 j            路由器收到数据包，根据目的IP查路由表，有则转发，没有则丢弃
/ ~% R/ k3 j: v+ w0 v- `! w$ g            然后细讲交换机收到单播、组播、广播怎么处理（组播帧这里只提了BPDU，没提IGMP Snooping）
4 n1 W! n' Z8 M. X, E                          路由器收到单播、组播、广播怎么处理
# T/ B1 q" }% t" h* j5 `1 O7 |            讲完发现才过7.8分钟的样子，觉得不能给机会，于是又讲了三层交换机收到单播、组播、广播怎么处理，讲完还剩很长的时间，于是把单播、组播帧怎么判断都提了一下，发现还是剩很久，于是又主动给考官说我讲完了（自己傻了，随便说点其他的也好啊）
& K" L$ s+ b6 I     问：让我画两台交换机，下联两台PC，同网段怎么互访，把详细过程讲一遍？
     答：先与运算，在同一网段，发ARP请求，将ARP里的target ip、MAC、sender ip、MAC都写出来了，然后到SW1的1号口，打上PVID（这里考官没有划VLAN，我就按照缺省处理），然后从2号口剥离tag出去，到SW2.....最后PC2发arp reply，PC1收到后将IP-MAC映射添加到ARP表，然后将ICMP、IP、MAC的封装过程
: c. p- H2 r$ ]3 x2 @/ }" S6 _     问：交换机之间的互联接口配置trunk，SW1数据帧怎么处理？
     答：交换机内部都是带tag的，发出去的时候查看是否在允许通过的列表中，在的话，再查看和PVID是否相同，相同则剥离发出，不同则直接发出
* j+ M! C' ]( b, ~: v1 o    问：SW2收到怎么处理？
    答：讲了收到带tag的怎么处理，不带的怎么处理（追问都比较简单）
    问：假设是三层交换机，PC上没有网关怎么访问？
    答：PC没配网关则不会生成指向网关的默认路由，可以开启ARP代理，当交换机收到ARP request，发现目的IP不是自己三层VLANIF接口的IP地址，会将自己VLANIF接口的MAC地址回应给PC1，最后由交换机代为转发
    问：直接回复reply吗，不需要做什么吗？
    答：当自己的ARP表项中有PC2的ARP表项时才会回
+ |+ K" b& z% O, q$ B" s2 f    问：ARP miss消息知道吗？
' z* C' \5 u0 K/ `0 l. r    答：当出现攻击者....
    问：一定是攻击吗？
& r1 j4 s* q2 F3 W2 K    答：应该不一定...然后继续讲，设备收到目的IP不能解析的IP报文，会产生ARP miss消息，目的IP不能解析指的设备有目的IP对应的路由，但是没有路由表中下一跳对应的ARP表项

  h0 E: Y7 [) {/ s- W7 g3、网关
  s6 z5 f; V/ o2 P! i     直接按宝典开讲①成本 ②资源 ③扩展性 ④网关冗余 ⑤转发效率 ⑥日常维护 ⑦隔离广播 ⑧故障定位 ⑨控制层面 ⑩线路效率
     依然全程没有打断，讲完后不知道该说啥了，又又又主动给考官说自己讲完了
     问：网关冗余那里，二层为什么用堆叠，你知不知道m-lag？
" Q0 K4 E( S/ I+ e2 X0 p     答：抱歉，不是很清楚
     问：VRRP那里你提到了负载，那现在有两个不同的业务，你怎么实现？
  F$ L) i2 X: d) f; i0 y! Z8 ~     答：画了三台交换机，倒三角，下面的交换机SW1连接两台PC，在同一网关1.1.1.1、1.1.1.2，分别有不同网关1.1.1.253、1.1.1.254，PC1在VLAN10、PC2在VLAN20，然后三台交换机部署MSTP，VLAN10---instence 1、VLAN20----instence 2，SW2和SW3分别为实例1和2的根桥和备份根桥，同时SW2、SW3分别创建两个VLANIF10、VLANIF20，部署VRRP，SW2、SW3分别为Master和Backup
    问：他们的流量怎么走？
    答：先看是否在同一网段，然后发ARP...考官：不用细讲，你就说路径怎么走的就行
    答：肯定先找网关，流量先到SW1.....然后反问考官是在同一网段吗？
/ S) f6 Y3 h8 w! m& q5 d    考官：你自己规划的啊，你还问我，你不觉得规划有问题吗？
) j; l. T& H, ]: V2 r% o3 j    答：对哈，然后将PC2的地址改为2.2.2.2，然后还是在流量到SW1那里卡住了，于是考官问，你的实例1的树是怎样的，哪里阻塞？我说xxx阻塞，实例2是怎样的，哪里阻塞？我说xxx阻塞，流量从xxx过去，考官：对嘛，就是这样下来的（PC1-SW1-SW2-SW3-SW1-PC2）

) M1 @% Z* H9 r5 `" l. r7 p6 a最后点评
. s* Y5 e% |# a( f+ v1 d" U     主考官：最后这里在引导下还是知道了，副考官有什么想说的没
     副考官：你理论讲了很多，像根防护、环路防护这些为什么要在那里配，你下去多思考一下为什么，然后让我结束考试。

还有些追问忘了是啥了，整体感觉比较简单，可惜几个简单的问题没答上，考官很善良，希望后面的同学追问的都会，加油！

& [: X9 G; ?4 |* r

xuchao2019

这是过了呀，全程状态基本上都很流畅

西门飘雪

牛人

硝烟残红123

学习了，感觉挺好的

larry0828

恭喜恭喜

hwespon

Congratulations!

show1223

DAlpha

厉害

270722285

666

f1662

hwespon

Syn

11111111111111111111