RS面试战报2.3

卡农ccc

  X; R" ~0 ?# ]. }* G: r
: Y" G. X% d. t2 U从2020年初就在鸿鹄论坛白嫖了很多战报，感谢论坛给我们提供一个学习的平台，现在补一下自己今年2月的战报。
9 ?5 A7 ?2 a1 C
) D9 g" b+ u' E: h. b* x9 [1、STP、RSTP
2、园区网网关
3 Z6 h6 C& ?9 H  d' i( ]9 j3、交换机和路由器接收数据没有表项会怎么做
/ e7 Q  @: ?" X+ M0 V
$ m0 d& Q# K  p! L- T答题顺序：1、3、2
1、从端口角色开始讲①角色 ②状态 ③BPDU（type、flag、发送方式、老化时间、对次级BPDU的处理）④拓扑变更 ⑤快速收敛方面 ⑥四种保护
     PS：讲了20多分钟，全程没有打断，感觉怪怪的，然后主动提出自己讲完了
     问：BPDU保护在哪配置？命令？---------全局，stp bpdu-protection default    考官：default？  抱歉，说错了，enable
( x' P9 s4 P2 Q- r1 w     问：根防护在哪配置？命令？-------------DP端口，stp root-protection，一般的话在接入层上配置
) }! c& O2 ^4 p0 A0 j3 _4 s1 y     问：那么多指定端口，为什么在接入层？在根桥上行不行？---没答上，给考官坦白了
     问：环路保护为什么在RP、AP上配置？----这里思路混乱了，没答上，考官后面也说了些啥没听清楚

" s- a% P+ s: ^! j- x& b2、未知表项
+ d- z7 h, {/ ]+ I* e4 h! t     答：交换机收到单播帧，根据目的MAC查MAC地址表，没有表项则VLAN内除了接收端口以外的端口泛洪
            路由器收到数据包，根据目的IP查路由表，有则转发，没有则丢弃
            然后细讲交换机收到单播、组播、广播怎么处理（组播帧这里只提了BPDU，没提IGMP Snooping）
; B' X' v' T5 k5 X  K3 S                          路由器收到单播、组播、广播怎么处理
0 o, }) U# h. k            讲完发现才过7.8分钟的样子，觉得不能给机会，于是又讲了三层交换机收到单播、组播、广播怎么处理，讲完还剩很长的时间，于是把单播、组播帧怎么判断都提了一下，发现还是剩很久，于是又主动给考官说我讲完了（自己傻了，随便说点其他的也好啊）
     问：让我画两台交换机，下联两台PC，同网段怎么互访，把详细过程讲一遍？
     答：先与运算，在同一网段，发ARP请求，将ARP里的target ip、MAC、sender ip、MAC都写出来了，然后到SW1的1号口，打上PVID（这里考官没有划VLAN，我就按照缺省处理），然后从2号口剥离tag出去，到SW2.....最后PC2发arp reply，PC1收到后将IP-MAC映射添加到ARP表，然后将ICMP、IP、MAC的封装过程
     问：交换机之间的互联接口配置trunk，SW1数据帧怎么处理？
$ l, v5 o- J! {     答：交换机内部都是带tag的，发出去的时候查看是否在允许通过的列表中，在的话，再查看和PVID是否相同，相同则剥离发出，不同则直接发出
    问：SW2收到怎么处理？
    答：讲了收到带tag的怎么处理，不带的怎么处理（追问都比较简单）
2 y& T! [" r6 S/ E) a    问：假设是三层交换机，PC上没有网关怎么访问？
    答：PC没配网关则不会生成指向网关的默认路由，可以开启ARP代理，当交换机收到ARP request，发现目的IP不是自己三层VLANIF接口的IP地址，会将自己VLANIF接口的MAC地址回应给PC1，最后由交换机代为转发
; \" w$ o/ x  `0 D; K, \    问：直接回复reply吗，不需要做什么吗？
( B8 v- u  Y! w8 v# m    答：当自己的ARP表项中有PC2的ARP表项时才会回
    问：ARP miss消息知道吗？
    答：当出现攻击者....
8 l" P; l: e" S6 o    问：一定是攻击吗？
    答：应该不一定...然后继续讲，设备收到目的IP不能解析的IP报文，会产生ARP miss消息，目的IP不能解析指的设备有目的IP对应的路由，但是没有路由表中下一跳对应的ARP表项

3、网关
1 Q2 t0 W# h* X' {6 u     直接按宝典开讲①成本 ②资源 ③扩展性 ④网关冗余 ⑤转发效率 ⑥日常维护 ⑦隔离广播 ⑧故障定位 ⑨控制层面 ⑩线路效率
; `) t8 e- v8 b) L! K     依然全程没有打断，讲完后不知道该说啥了，又又又主动给考官说自己讲完了
* a2 q2 e- `* R  V% \; M5 M1 R     问：网关冗余那里，二层为什么用堆叠，你知不知道m-lag？
9 }- H4 M0 x5 u7 a7 |9 {     答：抱歉，不是很清楚
% {$ d3 K3 k1 L$ B     问：VRRP那里你提到了负载，那现在有两个不同的业务，你怎么实现？
( ^  T! l7 E$ Z8 o7 w+ B     答：画了三台交换机，倒三角，下面的交换机SW1连接两台PC，在同一网关1.1.1.1、1.1.1.2，分别有不同网关1.1.1.253、1.1.1.254，PC1在VLAN10、PC2在VLAN20，然后三台交换机部署MSTP，VLAN10---instence 1、VLAN20----instence 2，SW2和SW3分别为实例1和2的根桥和备份根桥，同时SW2、SW3分别创建两个VLANIF10、VLANIF20，部署VRRP，SW2、SW3分别为Master和Backup
+ [! K5 O5 i% [. v0 s! U    问：他们的流量怎么走？
6 O8 }( ^* V, m( b0 m    答：先看是否在同一网段，然后发ARP...考官：不用细讲，你就说路径怎么走的就行
    答：肯定先找网关，流量先到SW1.....然后反问考官是在同一网段吗？
, U- ]( ?) k+ `% p; Q) ^    考官：你自己规划的啊，你还问我，你不觉得规划有问题吗？
    答：对哈，然后将PC2的地址改为2.2.2.2，然后还是在流量到SW1那里卡住了，于是考官问，你的实例1的树是怎样的，哪里阻塞？我说xxx阻塞，实例2是怎样的，哪里阻塞？我说xxx阻塞，流量从xxx过去，考官：对嘛，就是这样下来的（PC1-SW1-SW2-SW3-SW1-PC2）
4 t9 D  X, Z6 ^' S& \
最后点评
     主考官：最后这里在引导下还是知道了，副考官有什么想说的没
/ C( o( `% X) m6 I+ ^2 s- D     副考官：你理论讲了很多，像根防护、环路防护这些为什么要在那里配，你下去多思考一下为什么，然后让我结束考试。
/ X8 J& o% H  O9 @$ K
+ u: \5 W+ d# w+ m* N+ q* g还有些追问忘了是啥了，整体感觉比较简单，可惜几个简单的问题没答上，考官很善良，希望后面的同学追问的都会，加油！
( t/ J6 W/ b, X5 r' b+ G

xuchao2019

这是过了呀，全程状态基本上都很流畅

西门飘雪

牛人

硝烟残红123

学习了，感觉挺好的

larry0828

恭喜恭喜

hwespon

Congratulations!

show1223

DAlpha

厉害

270722285

666

f1662

hwespon

Syn

11111111111111111111