CCNA網(wǎng)絡(luò)工程師面試題（中）
CCNA網(wǎng)絡(luò)工程師面試題（四）
什么是靜態(tài)路由？什么是動(dòng)態(tài)路由？各自的特點(diǎn)是什么？
靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過(guò)的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說(shuō)靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對(duì)固定的網(wǎng)絡(luò)。
靜態(tài)路由特點(diǎn)
1、它允許對(duì)路由的行為進(jìn)行精確的控制；
2、減少了網(wǎng)絡(luò)流量；
3、是單向的；
4、配置簡(jiǎn)單。
動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過(guò)程。是基于某種路由協(xié)議來(lái)實(shí)現(xiàn)的。常見(jiàn)的路由協(xié)議類型有：距離向量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟
1、向其它路由器傳遞路由信息；
2、接收其它路由器的路由信息；
3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；
4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍妗?/P>
動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。
動(dòng)態(tài)路由特點(diǎn)：
1、無(wú)需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。
2、占用了網(wǎng)絡(luò)帶寬。
3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目；
CCNA網(wǎng)絡(luò)工程師面試題（五）
VLAN和VPN有什么區(qū)別？分別實(shí)現(xiàn)在OSI的第幾層？
VPN是一種三層封裝加密技術(shù)，VLAN則是一種第二層的標(biāo)志技術(shù)（盡管ISL采用封裝），盡管用戶視圖有些相象，但他們不應(yīng)該是同一層次概念。
VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。
VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為2大類：基基于端口劃分的靜態(tài)VLAN；2、基于MAC地址|IP等劃分的動(dòng)態(tài)VLAN。當(dāng)前主要是靜態(tài)VLAN的實(shí)現(xiàn)。
跨交換機(jī)VLAN通訊通過(guò)在TRUNK鏈路上采用Dot1Q或ISL封裝（標(biāo)識(shí)）技術(shù)。
VPN（虛擬專用網(wǎng)）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。
VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗(yàn)證。
■VPN使用兩種隧道協(xié)議：點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）和第二層隧道協(xié)議（L2TP）。
■VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類型，因此可以分為兩種情況。
對(duì)于PPTP服務(wù)器，將采用MPPE加密技術(shù) MPPE可以支持40位密鑰的標(biāo)準(zhǔn)加密方案和128位密鑰的增強(qiáng)加密方案。只有在 MS-CHAP、MS-CHAP v2 或 EAP/TLS 身份驗(yàn)證被協(xié)商之后，數(shù)據(jù)才由 MPPE 進(jìn)行加密，MPPE需要這些類型的身份驗(yàn)證生成的公用客戶和服務(wù)器密鑰。
對(duì)于L2TP服務(wù)器，將使用IPSec機(jī)制對(duì)數(shù)據(jù)進(jìn)行加密 IPSec是基于密碼學(xué)的保護(hù)服務(wù)和安全協(xié)議的套件。IPSec 對(duì)使用 L2TP 協(xié)議的 VPN 連接提供機(jī)器級(jí)身份驗(yàn)證和數(shù)據(jù)加密。在保護(hù)密碼和數(shù)據(jù)的 L2TP 連接建立之前，IPSec 在計(jì)算機(jī)及其遠(yuǎn)程VPN服務(wù)器之間進(jìn)行協(xié)商。IPSec可用的加密包括 56 位密鑰的數(shù)據(jù)加密標(biāo)準(zhǔn)DES和 56 位密鑰的三倍 DES (3DES)。
■VPN的身份驗(yàn)證方法
前面已經(jīng)提到VPN的身份驗(yàn)證采用PPP的身份驗(yàn)證方法，下面介紹一下VPN進(jìn)行身份驗(yàn)證的幾種方法。
CHAP CHAP通過(guò)使用MD5（一種工業(yè)標(biāo)準(zhǔn)的散列方案）來(lái)協(xié)商一種加密身份驗(yàn)證的安全形式。CHAP 在響應(yīng)時(shí)使用質(zhì)詢-響應(yīng)機(jī)制和單向 MD5 散列。用這種方法，可以向服務(wù)器證明客戶機(jī)知道密碼，但不必實(shí)際地將密碼發(fā)送到網(wǎng)絡(luò)上。
MS-CHAP 同CHAP相似，微軟開(kāi)發(fā)MS-CHAP 是為了對(duì)遠(yuǎn)程 Windows 工作站進(jìn)行身份驗(yàn)證，它在響應(yīng)時(shí)使用質(zhì)詢-響應(yīng)機(jī)制和單向加密。而且 MS-CHAP 不要求使用原文或可逆加密密碼。
MS-CHAP v2 MS-CHAP v2是微軟開(kāi)發(fā)的第二版的質(zhì)詢握手身份驗(yàn)證協(xié)議，它提供了相互身份驗(yàn)證和更強(qiáng)大的初始數(shù)據(jù)密鑰，而且發(fā)送和接收分別使用不同的密鑰。如果將VPN連接配置為用 MS-CHAP v2 作為唯一的身份驗(yàn)證方法，那么客戶端和服務(wù)器端都要證明其身份，如果所連接的服務(wù)器不提供對(duì)自己身份的驗(yàn)證，則連接將被斷開(kāi)。
EAP EAP 的開(kāi)發(fā)是為了適應(yīng)對(duì)使用其他安全設(shè)備的遠(yuǎn)程訪問(wèn)用戶進(jìn)行身份驗(yàn)證的日益增長(zhǎng)的需求。通過(guò)使用 EAP，可以增加對(duì)許多身份驗(yàn)證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗(yàn)證、證書及其他身份驗(yàn)證。對(duì)于VPN來(lái)說(shuō)，使用EAP可以防止暴力或詞典攻擊及密碼猜測(cè)，提供比其他身份驗(yàn)證方法（例如 CHAP）更高的安全性。
在Windows系統(tǒng)中，對(duì)于采用智能卡進(jìn)行身份驗(yàn)證，將采用EAP驗(yàn)證方法；對(duì)于通過(guò)密碼進(jìn)行身份驗(yàn)證，將采用CHAP、MS-CHAP或MS-CHAP v2驗(yàn)證方法。
CCNA網(wǎng)絡(luò)工程師面試題（六）
關(guān)于VPN
一、VPN（Virtual Private Network）：虛擬專用網(wǎng)絡(luò)，是一門網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過(guò)公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)的連接方式。
二、VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗(yàn)證和數(shù)據(jù)加密。
三、1.隧道技術(shù)是VPN的基本技術(shù)，類似于點(diǎn)對(duì)點(diǎn)連接技術(shù)，它在公用網(wǎng)建立一條數(shù)據(jù)通道（隧道），讓數(shù)據(jù)包通過(guò)這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個(gè)數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標(biāo)準(zhǔn)，由IETF融合PPTP與L2F而形成。 2、第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進(jìn)行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec（IP Security）是由一組RFC文檔組成，定義了一個(gè)系統(tǒng)來(lái)提供安全協(xié)議選擇、安全算法，確定服務(wù)所使用密鑰等服務(wù)，從而在IP層提供安全保障。
四、VPN的身份驗(yàn)證方法：1、PPP的身份驗(yàn)證方法；2、CHAP：CHAP通過(guò)使用MD5（一種工業(yè)標(biāo)準(zhǔn)的散列方案）來(lái)協(xié)商一種加密身份驗(yàn)證的安全形式。CHAP在響應(yīng)時(shí)使用質(zhì)詢-響應(yīng)機(jī)制和單向MD5散列。用這種方法，可以向服務(wù)器證明客戶機(jī)知道密碼，但不必實(shí)際地將密碼發(fā)送到網(wǎng)絡(luò)上。3、MS- CHAP：同CHAP相似，微軟開(kāi)發(fā)MS-CHAP是為了對(duì)遠(yuǎn)程Windows工作站進(jìn)行身份驗(yàn)證，它在響應(yīng)時(shí)使用質(zhì)詢-響應(yīng)機(jī)制和單向加密。而且MS- CHAP不要求使用原文或可逆加密密碼。4、MS-CHAP v2：MS-CHAP v2是微軟開(kāi)發(fā)的第二版的質(zhì)詢握手身份驗(yàn)證協(xié)議，它提供了相互身份驗(yàn)證和更強(qiáng)大的初始數(shù)據(jù)密鑰，而且發(fā)送和接收分別使用不同的密鑰。如果將VPN連接配置為用MS-CHAP v2作為唯一的身份驗(yàn)證方法，那么客戶端和服務(wù)器端都要證明其身份，如果所連接的服務(wù)器不提供對(duì)自己身份的驗(yàn)證，則連接將被斷開(kāi)。5、EAP：EAP的開(kāi)發(fā)是為了適應(yīng)對(duì)使用其他安全設(shè)備的遠(yuǎn)程訪問(wèn)用戶進(jìn)行身份驗(yàn)證的日益增長(zhǎng)的需求。通過(guò)使用EAP，可以增加對(duì)許多身份驗(yàn)證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗(yàn)證、證書及其他身份驗(yàn)證。對(duì)于VPN來(lái)說(shuō)，使用EAP可以防止暴力或詞典攻擊及密碼猜測(cè)，提供比其他身份驗(yàn)證方法（例如 CHAP）更高的安全性。 6、在Windows系統(tǒng)中，對(duì)于采用智能卡進(jìn)行身份驗(yàn)證，將采用EAP驗(yàn)證方法；對(duì)于通過(guò)密碼進(jìn)行身份驗(yàn)證，將采用CHAP、MS-CHAP或MS- CHAP v2驗(yàn)證方法。
五、VPN的加密技術(shù)。VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類型，因此可以分為兩種情況。1、
對(duì)于PPTP服務(wù)器，將采用MPPE加密技術(shù)MPPE可以支持40位密鑰的標(biāo)準(zhǔn)加密方案和128位密鑰的增強(qiáng)加密方案。只有在MS-CHAP、MS- CHAP v2或EAP/TLS身份驗(yàn)證被協(xié)商之后，數(shù)據(jù)才由MPPE進(jìn)行加密，MPPE需要這些類型的身份驗(yàn)證生成的公用客戶和服務(wù)器密鑰。2、對(duì)于L2TP服務(wù)器，將使用IPSec機(jī)制對(duì)數(shù)據(jù)進(jìn)行加密IPSec是基于密碼學(xué)的保護(hù)服務(wù)和安全協(xié)議的套件。IPSec對(duì)使用L2TP協(xié)議的VPN連接提供機(jī)器級(jí)身份驗(yàn)證和數(shù)據(jù)加密。在保護(hù)密碼和數(shù)據(jù)的L2TP連接建立之前，IPSec在計(jì)算機(jī)及其遠(yuǎn)程VPN服務(wù)器之間進(jìn)行協(xié)商。IPSec可用的加密包括56位密鑰的數(shù)據(jù)加密標(biāo)準(zhǔn)DES和56位密鑰的三倍DES（3DES）
六、VPN有三種解決方案，用戶可以根據(jù)自己的情況進(jìn)行選擇。這三種解決方案分別是：遠(yuǎn)程訪問(wèn)虛擬網(wǎng)（AccessVPN）、企業(yè)內(nèi)部虛擬網(wǎng)（IntranetVPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（ExtranetVPN），這三種類型的VPN分別與傳統(tǒng)的遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的Extranet相對(duì)應(yīng)。
【編輯推薦】
