• 本文共分為三部分：TCP/IP基礎，路由部分，交換部分，這三部分內容是對**面試網(wǎng)絡工程師會經(jīng)歷什么？**一文的補充。

  第一部分：TCP/IP基礎
  一.OSI模型與TCP/IP模型分別有哪些層次，每層主要的功能？
  二.說說你對TCP協(xié)議有什么了解？（TCP的概念、TCP協(xié)議有什么特點） 可以說完TCP接著說道UDP

  1. TCP叫做傳輸控制協(xié)議，是傳輸層協(xié)議之一。能針對節(jié)點之間的連接和流量進行控制
  2. TCP是面向鏈接、可靠傳輸?shù)膮f(xié)議 ?；赥CP的應用在傳輸數(shù)據(jù)之前必須先由TCP建立連接，在傳輸過程中由TCP解決可靠性、有序性，進行流量控制，傳輸結束后由TCP拆除連接（建議一定要了解清楚TCP的三次握手及基于連接數(shù)據(jù)傳輸）
  3. TCP協(xié)議擁有擁塞控制，（建議了解清楚TCP擁塞控制機制原理）
  4. TCP協(xié)議通過滑動窗口具有流量控制機制（了解清楚TCP滑動窗口工作原理）
  5. TCP擁有很強的差錯控制（了解清楚如何進行差錯的）

  UDP具體有的特點是：

  1. UDP叫做用戶數(shù)據(jù)報協(xié)議，是傳輸層協(xié)議之一。
  2. UDP是一種無鏈接、不可靠的協(xié)議
  3. UDP沒有流量控制機制
  4. UDP只擁有最基本、最簡單的差錯控制
  5. UDP是無連接協(xié)議，不提供擁塞避免。 回答的時候主要要說明一種是可靠的，一種是無連接不可靠的，其它作為補充（要是記得住的話）

三.請問你對ARP協(xié)議有什么了解？（說出具體三點：ARP是如何工作的？ARP欺騙的工作原理是？及如何防御ARP的欺騙？）

1. ARP叫做地址解析協(xié)議，主要用于三層IP地址到二層MAC地址的解析
2. ARP工作原理：在同一廣播域內，當設備知道目標設備的IP，當不知道目標設備的MAC地址時，該設備發(fā)送一個ARP廣播，本廣播域內的所有設備均會收到。但只有目標設備收到該ARP請求廣播，得知是需要請求自己的MAC地址時，才會向源設備發(fā)送一個ARP的回應。告之源設備自己所對應的MAC地址。
3. ARP欺騙主要是利用IP與MAC的綁定關系通信的原理，偽造綁定關系，從而達到欺騙的目的，ARP的欺騙分為兩種，主機欺騙及網(wǎng)關欺騙，主機欺騙主要是偽造局域網(wǎng)的某臺主機的綁定關系，從而截取數(shù)據(jù)，而網(wǎng)關欺騙則是偽造網(wǎng)關的綁定關系，將所有的數(shù)據(jù)導向欺騙者，還有一種欺騙為雙向欺騙。
4. ARP欺騙解決方案有：ARP靜態(tài)綁定，安裝ARP防火墻，啟用交換機的動態(tài)ARP審查功能等
   可以延伸一下arp欺騙的解決辦法，比如設備上面做綁定。

四.常見的協(xié)議端口。

第二部分：交換部分
一.說一說交換機的工作原理？

1. 交換機具有最基本的學習和轉發(fā)功能；
2. 學習功能：當交換機從一個端口收到以太網(wǎng)數(shù)據(jù)幀，會首先產(chǎn)看該數(shù)據(jù)幀的源MAC地址，將該MAC與對應的端口編號放進MAC地址表中；如果MAC地址表中已經(jīng)存在該MAC條目，則更新計時器（MAC地址老化時間為300S）
3. 轉發(fā)功能：當交換機從一個端口收到以太網(wǎng)數(shù)據(jù)幀，查看該數(shù)據(jù)幀的目的MAC，根據(jù)MAC中所對應的MAC地址條目，從相應的接口轉發(fā)出去；如果MAC地址表中沒有該MAC地址的條目，則從除接受端口外的所有端口洪泛出去。
   二.你對VLAN有什么了解？（VLAN的概念、VLAN的意義、VLAN的特點）
   1 VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術
4. 通過劃分VLAN可以起到分割廣播域，減少網(wǎng)絡廣播影響，以及實現(xiàn)二層業(yè)務隔離的作用。
5. 一個VLAN就是一個單獨廣播域，一個VLAN就是一個子網(wǎng)
6. 同一個VLAN可以直接通過二層訪問，不同的VLAN間必須通過三層實現(xiàn)訪問，因此說VLAN實現(xiàn)了二層業(yè)務的隔離。

三.你對trunk有什么了解？（trunk的作用，trunk的應用，trunk的封裝模式）

1. trunk叫做中繼鏈路，它主要的作用就是能在同一個物理鏈路上同時承載多個VLAN的流量
2. trunk主要的封裝模式有：ISL和802.1Q協(xié)議
3. ISL叫做內部交換機鏈路，它是思科私有的TRUNK協(xié)議，封裝的以太網(wǎng)數(shù)據(jù)添加了26字節(jié)的頭部和4字節(jié)的CRC字段，因此數(shù)據(jù)幀開銷大
4. 802.1Q協(xié)議是IEEE公有標準，通過插入一個4字節(jié)的TAG字段，區(qū)分所承載的不同VLAN。

四.你對STP有什么了解？（STP的概念、STP的作用、STP的端口角色選舉原則）
5. STP叫做Spanning Tree,生成樹協(xié)議；
6. STP產(chǎn)生的背景：（為什么需要STP技術，自己查資料補充）
7. STP主要的作用：在一個原本物理成環(huán)的二層網(wǎng)絡上，通過運行樹狀算法，計算出一個或者多個邏輯阻塞端口進行阻塞，打破了物理環(huán)路，計算出一個無環(huán)的物理結構，從而避免了二層廣播風暴和MAC地址抖動的問題
8. STP端口角色的選舉：選擇根網(wǎng)橋、選擇根端口、選擇指定端口、選擇阻塞端口
9. 根網(wǎng)橋選舉：選擇根網(wǎng)橋的依據(jù)是網(wǎng)橋ID，網(wǎng)橋ID由網(wǎng)橋優(yōu)先級和網(wǎng)橋MAC地址組成。網(wǎng)橋的默認優(yōu)先級是32768，網(wǎng)橋ID值小的為根網(wǎng)橋，當優(yōu)先級相同時，MAC地址小的為根網(wǎng)橋（選擇根網(wǎng)橋主要是用于其他選擇其他端口角色的參照物）
10. 根端口的選舉：每個非根交換機選擇一個根端口。選擇順序為：到根網(wǎng)橋最低的根路徑成本，如果根路徑開銷一樣，則選擇發(fā)送網(wǎng)橋ID，越小越優(yōu)先。如果網(wǎng)橋ID一樣，則選擇最小的發(fā)送端口ID
11. 指定端口的選舉：在每一段鏈路上都要選出一個指定端口，用于向下游交換機轉發(fā)BPDU。選舉原則為：在端口比較發(fā)送的BPDU與接收的BPDU，如果發(fā)送的BPDU優(yōu)于接受的BPDU，則該端口為指定端口，反之為阻塞端口。

五.你對RSTP有什么了解？（RSTP的概念、RSTP的特點、RSTP快速收斂機制）

1. RSTP叫做Rapid Spanning Tree，快速生成樹，IEEE802.1W標準，它在IEEE802.1D標準上針對STP收斂速度很慢的問題進行的一種改良。因此它的選舉機制仍然與802.1D一致。
   2.RSTP增加了一些端口角色（根端口、指定端口、替代端口、備份端口）
   3.RSTP修改了一些端口狀態(tài)（丟棄狀態(tài)、學習狀態(tài)、轉發(fā)狀態(tài)）
   4.RSTP通過引入邊緣端口，加速了終端用戶的接入；
   5.RSTP通過引入替代端口，融合了思科的Uplinkfast特性，加快了根端口的切換；
   6.RSTP通過引入P/A機制，加快了指定端口的快速收斂；
2. RSTP通過修改了拓撲變更機制，加快了拓撲變更收斂。

六. 你對MSTP有什么了解？（MSTP的概念、MSTP的特點）
19. MSTP叫做多實例生成樹；它是允許將多個VLAN映射到同一個實例，每個實例是一棵生成樹，基于實例來實現(xiàn)負載；
20. 每個實例一棵生成樹，減少了BPDU對網(wǎng)絡資源的占用；
21. 每個實例是一棵RSTP，通過RSTP的機制實現(xiàn)快速收斂；

七. 你對HSRP有什么了解？（HSRP的概念、HSRP的作用、HSRP的工作原理）
22. HSRP叫做熱備份路由協(xié)議（Hot Standby Router Protocol），是思科私有的一種提供網(wǎng)關冗余，提高網(wǎng)關可靠性的協(xié)議；
23. 工作原理：HSRP通過建立一個HSRP組，每個組里有多個HSRP設備角色：虛擬路由器、活躍路由器、備份路由器；負責轉發(fā)數(shù)據(jù)包的路由器稱之為主動路由器（Active
Router）。一旦主動路由器出現(xiàn)故障，HSRP 將激活備份路由器（Standby Routers）取代主動路由器
24. HSRP 協(xié)議提供了一種決定使用主動路由器還是備份路由器的機制，并指定一個虛擬的 IP 地址作為網(wǎng)絡系統(tǒng)的缺省網(wǎng)關地址。如果主動路由器出現(xiàn)故障，備份路由器（Standby
Routers）承接主動路由器的所有任務，并且不會導致主機連通中斷現(xiàn)象。
25. HSRP的失效檢測機制：周期性的發(fā)送HELLO包，每3S發(fā)送一次；在3個hello時間內沒有收到對方的Hello則判定對方失效，進行角色的切換。

八. 你對VRRP有什么了解？（VRRP的概念、VRRP的作用、VRRP的工作原理）
26. VRRP叫做虛擬路由冗余協(xié)議；它是由IEEE所制定的公有標準，適用于任何廠商；用于提供網(wǎng)關冗余，提高網(wǎng)關可靠性；
27. VRRP工作原理：VRRP通過建立一個VRRP組，每個組里有多個VRRP設備角色：虛擬路由器、活躍路由器、backup路由器；活躍路由器負責本組內數(shù)據(jù)的實際轉發(fā)，備份路由器負責監(jiān)控活躍路由器的狀態(tài)。當檢測到活躍路由器失效時，備份路由器可以成為新的活躍路由器，進行數(shù)據(jù)的轉發(fā)
28. VRRP的失效檢測機制：周期性的由活躍設備發(fā)送VRRP通告報文，每1S發(fā)送一次，在3個時間周期內沒有收到對方的VRRP通告報文，則backup路由器判為活躍設備出現(xiàn)故障，進行切換。
九. HSRP與VRRP有什么區(qū)別？
29. HSRP與VRRP都是網(wǎng)關冗余協(xié)議，但是HSRP是思科私有技術，和VRRP是由IEEE所定義的公有標準；
30. 組成員類型的區(qū)別：HSRP組中有活躍設備、備份設備及成員設備；而VRRP組中角色只有活躍設備、backup設備（組中除活躍設備外，其他設備都可以是backup設備）
31. 報文類型的區(qū)別：HSRP報文類型有hello報文、辭職消息、政變消息；而VRRP報文只有一種：VRRP通告消息
32. 基于的底層區(qū)別：HSRP基于傳輸層UDP作為底層，端口1985；VRRP基于IP協(xié)議作為底層，協(xié)議號為112；
33. 組播更新地址的區(qū)別：HSRP為224.0.0.2，VRRP為224.0.0.18

第三部分：路由部分
一. 路由的查找與轉發(fā)原則
34. 最長掩碼匹配原則；
35. 逐跳轉發(fā)原則；

二. 策略路由與路由策略有什么區(qū)別？（上篇有提到過，可以延伸下場景應用：雙出口場景）
36. 策略路由工作在轉發(fā)層面，針對的對象是IP數(shù)據(jù)報文；它是通過用戶自定義策略規(guī)則直接影響數(shù)據(jù)如何進行轉發(fā)；
37. 路由策略工作在控制層面，針對的對象是路由條目；它是通過策略直接影響路由表中的路由條目，從而可以間接的影響數(shù)據(jù)轉發(fā)；

四. 你對RIP路由協(xié)議有什么了解？（RIP的概念、RIP的特點、RIP的工作原理、RIP的防環(huán)機制）
38. RIP叫做路由信息協(xié)議（Routing Information Protocol）
39. 典型的距離適量算法協(xié)議，因此RIP的路由完全依賴于鄰居的傳遞，是一種傳聞式路由；路由計算精準度不高，容易產(chǎn)生路由環(huán)路，因此RIP協(xié)議設計了6中防環(huán)機制；
40. RIP因為存在16跳的限制，因此RIP協(xié)議主要定位在小型網(wǎng)絡的路由學習管理；
41. RIP協(xié)議基于UDP作為底層，端口520；
42. RIP的版本分為RIPv1和RIPv2

五. RIPV1與RIPv2有什么區(qū)別？
43. RIPv1屬于有類路由協(xié)議，路由更新時不攜帶子網(wǎng)掩碼。采用接口掩碼為網(wǎng)絡默認掩碼。因此RIPv1不支持不連續(xù)的子網(wǎng)
44. RIPv2屬于無類路由協(xié)議，路由更新時攜帶子網(wǎng)掩碼。支持不連續(xù)的子網(wǎng)掩碼
45. 路由通告更新的方式：RIPv1廣播更新（255.255.255.255）、RIPv2 組播更新（224.0.0.9）
46. RIPv2支持觸發(fā)更新 ,RIPv1在IOS12.2以前不支持；
47. RIPv2支持認證 ，而RIPv1不支持；

六. 鏈路狀態(tài)路由協(xié)議與距離適量路由協(xié)議有什么區(qū)別？
48. 這兩種算法主要是鄰居之間傳遞的內容及路由的計算方面有區(qū)別；
49. 距離適量路由協(xié)議鄰居設備之間傳遞的是已經(jīng)計算好的路由條目，類似于二手信息；是一種傳聞是傳遞路由方式，即第1個路由器將路由計算好之后，傳遞給下一個路由器，下一個路由器進行簡單的矢量疊加，然后再將自己計算好的路由發(fā)給下一個路由器；
50. 鏈路狀態(tài)路由協(xié)議鄰居間傳遞的是鏈路狀態(tài)信息（LSA）,類似于一手信息；本區(qū)域內的路由器收到區(qū)域內的LSA信息后，進行LSDB的同步，在同步的基礎上每個路由器都可以單獨的運行SPF算法計算出最佳路由；因此鏈路狀態(tài)路由協(xié)議路由計算非常精確，不會產(chǎn)生路由環(huán)路；
51. 因此可以說，距離適量的路由依賴于鄰居，而鏈路狀態(tài)路由協(xié)議路由是自己計算。

七. 你對OSPF路由協(xié)議有什么了解？（OSPF的概念、OSPF的特點、OSPF的工作原理）
52. OSPF叫做開放最短路由優(yōu)先（Open shortest path first）是一種典型的鏈路狀態(tài)路由協(xié)議；因此路由計算精確，不會產(chǎn)生路由環(huán)路；并且路由收斂速度很快
53. 主要定位于中大型網(wǎng)絡路由學習管理，屬于IGP路由協(xié)議；
54. 支持區(qū)域的劃分，由以前傳統(tǒng)平面式網(wǎng)絡變成立體層次化網(wǎng)絡；劃分骨干區(qū)域和非骨干區(qū)域；
55. 支持區(qū)域間匯總、自治系統(tǒng)外部路由匯總及特殊區(qū)域；因此能對OSPF網(wǎng)絡的路由進行進一步的優(yōu)化；
56. 無類路由協(xié)議，支持可變長子網(wǎng)掩碼VLSM；
57. OSPF的工作原理：在一個區(qū)域內，每個路由器都會產(chǎn)生一個LSA信息由于描述自身的鏈路狀態(tài)信息，每個LSA都會在本區(qū)域內進行洪泛，最終達到LSDB數(shù)據(jù)庫的同步；然后每個路由器會運行SPF算法，以自己為根，計算出最佳路由；

八. OSPF有哪些網(wǎng)絡類型，分別有什么特點？
58. OSPF網(wǎng)絡類型有：點對點網(wǎng)絡、廣播型網(wǎng)絡、NBMA型網(wǎng)絡、點對多點或虛鏈路
59. POINT_TO_POINT：特點：無DR和BDR，HELLO時間間隔為10S；
60. BROADCAST：特點：多路訪問型網(wǎng)絡，需要選取DR和BDR，HELLO時間為10s
61. NON_BROADCAST（NBMA):特點：多路訪問型網(wǎng)絡，需要選取DR和BDR，HELLO時間為30S，由于底層不支持廣播能力，因此需要通過neigbor命令手動指定鄰居，采用單播建立鄰居;
62. POINT_TO_MULTIPOINT：特點：需手動更改網(wǎng)絡類型，無DR和BDR的選舉;HELLO時間間隔為30S

九. OSPF有哪些LSA類型，分別有什么特點？
63. 一類LSA（Router-LSA） ：由每個路由器生成，描述了路由器的鏈路狀態(tài)和花費，傳遞到整個區(qū)域
64. 二類LSA（Network-LSA） ：由DR生成，描述了本網(wǎng)段的鏈路狀態(tài)，傳遞到整個區(qū)域
65. 三類LSA（Net-Summary-LSA）：由ABR生成，描述了區(qū)域內某一段的路由，傳遞到相關區(qū)域
66. 四類LSA（Asbr-Summary-LSA）：由ABR生成，描述了到ASBR的一跳主機路由，傳遞到相關區(qū)域
67. 五類LSA（AS-External-LSA）：由ASBR生成，描述了到AS外部的路由，傳遞到整個AS（STUB區(qū)域除外）
68. 7類LSA（NSSA外部路由）：由ASBR生成，在NSSA區(qū)域中描述引入的外部路由信息 ，只在NSSA區(qū)域進行洪泛 十. OSPF鄰接關系的建立過程？

十一. OSPF為什么要劃分多區(qū)域？劃分多區(qū)域有什么意義？
69. OSPF劃分區(qū)域的背景： a) 在同一個區(qū)域內OSPF需要實現(xiàn)LSDB數(shù)據(jù)庫的同步，因此如果一個區(qū)域內設備過多，則收到的LSA信息將會過多，導致LSDB和路由表過于龐大，因此需要消耗大量的設備內存，
b) 同一個區(qū)域的路由器出現(xiàn)故障時，會影響到所有的路由器，因此影響范圍過大；
70. OSPF劃分區(qū)域的意義： a) 通過劃分多區(qū)域，可以實現(xiàn)區(qū)域間路由匯總；每個區(qū)域的一類LSA只會在本區(qū)域內進行洪泛，也只要在本區(qū)域內實現(xiàn)LSDB數(shù)據(jù)庫的同步；因此極大的減少了LSA和路由條目的數(shù)量；
b) 通過進行區(qū)域間的路由匯總，可以將一個區(qū)域的故障限制在本區(qū)域，而不會去影響到其他的區(qū)域，提高網(wǎng)絡性能的穩(wěn)定性；

十二. OSPF為什么要設置特殊區(qū)域？有哪些特殊區(qū)域？分別有什么特點？
71. 設置特殊區(qū)域的意義：通過將非骨干區(qū)域設置為特殊區(qū)域，可以過濾某些特定類型的LSA信息，減少路由條目的數(shù)量，優(yōu)化路由表；
72. 特殊區(qū)域的類型：STUB區(qū)域、完全STUB區(qū)域、NSSA區(qū)域、完全NSSA區(qū)域；
73. STUB區(qū)域的特點：過濾了4類、5類LSA，即過濾了AS外部路由；STUB區(qū)域不允許存在ASBR，及不允許本區(qū)域引入外部路由；由ABR下發(fā)一條3類的默認路由實現(xiàn)到AS外部的訪問；
74. 完全STUB區(qū)域的特點：在STUB區(qū)域的基礎上，進一步過濾了3類LSA，即過濾了AS外部由和區(qū)域間路由；
75. NSSA區(qū)域的特點：在ABR上過濾了4類和5類的LSA，即過濾了AS外部的路由；NSSA允許存在ASBR，即本區(qū)域允許引入外部路由，但是以7類LSA的形式存在；ABR不會自動下發(fā)默認路由，需手工通過default-information下發(fā)默認路由；在NSSA區(qū)域允許出現(xiàn)兩次匯總，即可以在ASBR和ABR上匯總；
76. 完全NSSA區(qū)域的特點：在NSSA區(qū)域的基礎上，進一步過濾了3類LSA，即過濾了AS外部路由和區(qū)域間路由；但完全NSSA的ABR會自動下發(fā)3類的默認路由，實現(xiàn)通過ABR去訪問其他的AS；

十三. 你對BGP路由協(xié)議有什么了解？（BGP的概念、BGP的特點、BGP的工作原理）
77. BGP叫做邊界網(wǎng)關路由協(xié)議，它是唯一的EGP路由協(xié)議；
78. BGP主要定位于超大型網(wǎng)絡和因特網(wǎng)路由學習和管理，具有大規(guī)模路由管理的能力；并且BGP有非常豐富的路由屬性，支持復雜的路由策略；因此即使網(wǎng)絡規(guī)模不是特別大，但是所要求的路由策略非常復雜時，同樣可以應用BGP協(xié)議來解決；
79. BGP是典型的距離適量路由協(xié)議，它是基于AS為單位進行適量路由傳遞；因此BGP路由協(xié)議容易產(chǎn)生路由環(huán)路，需要設計相關的防環(huán)機制；
80. BGP為了便于路由的管理，可以將網(wǎng)絡化整為零，劃分出多個AS；
81. BGP基于底層TCP協(xié)議，端口179；由于TCP是一個可靠面向連接的協(xié)議，因此BGP將繁瑣的可靠機制交由底層提供；
82. 無類路由協(xié)議，支持無類域間路由；

十四. 為什么需要BGP同步？BGP同步的工作原理是？
83. 因為在一個BGP自治系統(tǒng)內，并不是所有設備都會運行BGP，因此沒有運行BGP協(xié)議的LGP路由器無法學到AS外部的BGP路由，因此可能會導致出現(xiàn)BGP路由黑洞；BGP同步是解決路由黑洞的方案之一；
84. BGP同步指的是IBGP路由與IGP路由的同步，即從IBGP鄰居處學習到的路由必須也要通過IGP路由協(xié)議學到，否則不會將該BGP路由放進全局路由表，也不會將該路由發(fā)送出去；當一條路由如果通過BGP和IGP都學到了，此時稱之為BGP達到了同步；

十五. BGP路由優(yōu)選原則有哪些？（要求按順序） 首先，丟棄下一跳不可達的路由；在同步狀態(tài)下，丟棄沒有達到同步的路由
85. 選擇weight值最高的路由（Weight是Cisco私有值，不是BGP屬性）
86. 選擇Local Preferences最大的路由
87. 選擇本地始發(fā)的路由
88. 選擇AS_Path最短的路由
89. 選擇Origin最小的路由IGP<EGP<INCOMPLETE
90. 選擇MED最小的路由
91. EBGP路由優(yōu)于聯(lián)盟EBGP路由優(yōu)于IBGP路由
92. 選擇下一跳IGP開銷最小的路由
93. 選擇通告者router-id最小鄰居的路由

十六. BGP路由屬性中，權重、本地優(yōu)先、MED有什么特點？
94. 權重屬性： a) Cisco私有屬性，用于路徑選擇 b) 它被本地化配置在路由器上，并針對每個不同的鄰居 c) 權重屬性僅在本地有意義，不會被宣告給任何BGP鄰居
d) 權重的值可以從0－65535；由本路由器始發(fā)的缺省權重值為32768，其他路徑的缺省權重值為0.
e) 到同一目的地存在多條路由時，有高權重值的路由被優(yōu)選為
95. 本地優(yōu)先屬性： a) 本地優(yōu)先屬于周知自選屬性； b) 本地優(yōu)先屬性實際上是給路由設置優(yōu)先級，越大越優(yōu)先； c) 默認的本地優(yōu)先值為：100 d) 本地優(yōu)先影響的范圍：在一個自治系統(tǒng)內有效，即可以在IBGP鄰居之間傳遞；
96. MED屬性 a) MED叫做多出口鑒別器，屬性可選非傳遞屬性； b) MED就是BGP的度量值（Metric）,越小越優(yōu)先。 c) MED只允許在一個AS內進行傳遞，即IBGP鄰居之間。不允許將收到的路由MED屬性傳遞給其他的AS；
d) 默認情況下，從其他BGP對等體接受的路由，MED為零；從IGP重發(fā)布進BGP的路由，會默認繼承IGP路由數(shù)值；

十七. Mpls 標簽控制與分發(fā)原則（是一種特殊的VPN）
97. 標簽分配模式： a) DOD（下游按需標記分發(fā)）：上游LSR先向下游LSR發(fā)送標簽請求消息， 下游LSR收到標簽請求后為此FEC分配標簽，并將分配的標簽通過標簽映射消息反饋給上游LSR ； b) DU（下游自主標記分發(fā)）：
下游LSR在LDP會話建立成功，主動向其上游LSR發(fā)布標簽映射消息，無需等待上游請求
98. 標簽控制模式： a) 有序模式：上游設備只有收到它的下游返回的標簽映射消息后才向其更上游發(fā)送標簽映射消息 b) 獨立模式：不管有沒有收到其下游返回的標簽映射消息，都立即向其上游發(fā)送標簽映射消息
99. 標簽保留模式： a) 保守模式：只保留來自下一跳鄰居的標簽，丟棄所有非下一跳鄰居發(fā)來的標簽 b) 自由模式：保留來自鄰居的所有標簽

十八. 你對標簽的分發(fā)協(xié)議有什么了解？以及標簽是如何進行分發(fā)的？
100. 針對IGP路由的分發(fā)： a) 標記分發(fā)協(xié)議（TDP）：cisco開發(fā)并實施的第一種標簽分發(fā)協(xié)議 （私有） b) 資源預留協(xié)議（RSVP）：只被MPLS TE 所使用 c) 標簽分發(fā)協(xié)議（LDP）
101. 針對BGP路由的分發(fā)： a) MP-BGP: BGP路由協(xié)議能夠同時傳遞路由前綴和分發(fā)標簽。BGP最主要的是用來在MPLS VPN網(wǎng)絡中進行標簽分發(fā)

十九. 你對MPLS VPN有什么了解？（mpls vpn的意義，mpls vpn的工作原理）
102. mpls vpn最主要的意義是，能允許在同一張物理網(wǎng)上同時承載多種業(yè)務，每一種業(yè)務之間又可以實現(xiàn)相互隔離。類似于每一種業(yè)務一張邏輯的專網(wǎng)；因此既可以保證業(yè)務安全，又可以節(jié)省網(wǎng)絡建設成本；

二十. 你對VRF有什么了解？RD和RT有什么區(qū)別？
103. VRF叫做VPN路由轉發(fā)實例；它實際上是在一個物理設備上通過創(chuàng)建VRF，創(chuàng)建出幾個虛擬的路由器；每一個VRF擁有自己獨立的IP編址、獨立的接口、獨立的路由表、獨立的路由協(xié)議；通過VRF可以實現(xiàn)本地路由的隔離；
104. RD：叫做路由區(qū)分器，主要用于相同的IPV4路由的區(qū)分；在IPV4路由前加上一個8字節(jié)的RD，變成唯一的VPNv4路由。VPNv4路由只在PE于PE之間存在；
105. RT：路由目標，是BGP的擴展團體屬性，主要用于BGP路由的取舍和選擇。接受設備通過RT來判斷把路由導入進相應的VRF路由表。

在云網(wǎng)絡部署中，又分為兩個網(wǎng)絡：underlay和overlay，路由交換部分就是underlay，為上層實現(xiàn)sdn網(wǎng)絡做準備，這時候需要采用到VRF進行網(wǎng)絡分割。

最新評論