- 积分
- 156
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2020-2-26
- 最后登录
- 1970-1-1
- 阅读权限
- 20
- 听众
- 收听
助理工程师
|
本帖最后由 telneter 于 2020-11-21 12:50 编辑
% t# L) f8 g6 H- Z6 t
0 n6 {' h( U1 O5 ]' M, {考试用过,申请徽章
' c& `. b, e1 ]9 v$ w/ Y1.DHCP snooping信任机制?snooping表项的作用?
8 N2 j* U2 R8 u. W. O2.100台路由器4 \4 y; B0 L2 s% M
3.三大协议对IPV6的支持
# T6 q: N2 j6 h6 y) H- B2 J) O% X4 [' y, }7 c1 y* J' b ?
我的答题顺序是321 自我介绍后就开始答题2 K. P$ ]/ P1 j' }' Z/ F
+ ^+ l: f* D! G1 f1 z+ v# k, L& _
3.三大协议对IPV6的支持
$ [% A2 J& t" k$ `0 q0 d基础按照宝典答,每条相对扩展了些说的
( B6 ^) _1 Z! k: [1 D5 l: S- K h$ E追问1:OSPFv3你说移除了认证,那OSPFv3是怎么做的认证?
9 I- E; R8 g; `: C% n$ @& L4 DOSPFv3将认证字段移到了IPv6的下一个报文头中,OSPFv2报文头原来的认证字段在OSPFv3里变成了实例字段5 l: L/ v2 K$ U+ I
追问2:OSPFv3中是怎么区分的哪个协议进行的认证6 \& T% b5 S3 v8 R3 i
OSPFv3通过下一个报文头进行区分。
" p) g* n/ e+ @2 N( D" d追问3:MPBGP你说是新增了两个属性,是什么属性
: N) N2 _8 _9 d可选非过度
! M+ X+ I5 e- S% G. o) r! C追问4:那他们怎么做路由过滤
5 T, ^! }9 ?" n1 f) ^我说不太明白什么意思,是向ASPATH那种么,他说你不说是属性么,那他们怎么做过滤,我说他们不做过滤只是用来做增加和删除路由,6 N) U& ?7 z9 y; G/ y
他说那为啥他们还是属性,我说我查过产品文档上面就是这写的。
, k. H) o6 J" P
, Y Z Z" W. @+ _. S: `这道题追问就一直围绕着OSPFv3和MPBGP新增的属性在说,我说了产品文档这么写的以后,主考官没什么问的了,这个时候由于副考官没上线,就让我说下一题2 V5 Q: T+ a# L; ^: G
7 O& x* v- e% \7 e8 }2.100台路由器" ^- g1 i$ D0 C
先说了不选RIP理由,然后OSPF与ISIS的优点。 E3 {: C9 ~9 h3 [- n1 O `
追问1:如果使用OSPF,怎么减少路由" X6 a8 C# s9 }9 l# A; D
我说使用特殊区域,他说之前你已经答了,就不用答了。之后就答了过滤,汇总。
9 K4 ~0 g# `$ o7 O }8 H追问2:问我如果现网若是型号不一样,有什么问题1 D& {& ^; e: F: F5 k, Q9 [' O
我说路由优先级各厂家不一样,可能需要各厂家统一
6 r0 Z) l! H+ }- u追问3:除了你说的这些还有什么6 w5 C6 F* Q! K/ O
我说我不清楚了,他说100台路由器怎么管理,我让之前做过的项目说了一遍,但还不是他想听得,然后问我那你现网怎么管理,我说5 T' t. T" L9 K. W$ i
SNMP,问我现网用的版本,我说v2c,问了我SNMPv1与SNMPv2c的区别
3 P) C& O) ^+ O" A
+ y+ H+ W3 l4 z, Q. A这道题我大概都是结合项目讲的,没怎么深问原理
0 i$ v) e h' Y* D3 t$ K) \0 J5 ]8 w$ b* _, Q" K
3.DHCP snooping信任机制?snooping表项的作用?" R; I- x/ v( [' f& c# w& a9 T
讲了下信任机制和监听机制3 w* [2 u9 W9 o) R8 T) `
追问1:DHCP的攻击7 [% M R" r2 d% r$ z& X @
追问2:还有什么防护手段
# u I5 J7 G7 J8 N, \3 N* a7 L6 S& H追问3:ARP攻击和ICMP攻击统称为什么- g9 j2 @% @2 _8 g/ S
追问4:trust IPSG DAI命令
2 I% E7 w+ \3 V8 r( Q5 I3 p- W
( ?% h6 g3 X Z5 q0 j4 L3 E. W( T8 o+ [- o5 k! W
基本就记得这些,其中还有些追问记不清了,因为都是结合做过的项目说的,问了不少项目中涉及的问题
# `$ ^$ A, R9 G6 `4 c0 V* i; c ]3 Y) z z- I: E" O
总结:/ t$ n9 s4 t: f& K
OSPFv3的认证,100台路由器如何管理,DHCP相关的命令回去看一下1 m( [! Q0 R z0 }$ C$ F }8 j
* p3 b" E4 o- F% x2 q
. D c& @& {4 H4 Y, a# o, c; C8 r$ f" w. |
|
-
|