2022年思科高级网络售后工程师面试题目及答.pdf

思科高级网络售后工程师面试卷目及答案1.现在的 6509 及 7609，SUP720 交换带宽去到720G，是不是可以说7609/6509 可以取代一部分GSR 的地位？答：从某一部分功能来说是可以的6509 以前主要定位于公司企业局域网核心交换机，而GSR 定位于广域网高速核心路由设备7609的 SUP720 可以提供720G 的高速交换能力，MSFC3 和 PFC3 提供高速路由处理能力和大量FEATURE ，再加上现在7600 系列上的新的SIP+SPA 高速线速板卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由器而随着技术的发展，CRS-1 的出现， GSR逐渐从核心往骨干汇聚发展，作为各种高低速线路的汇聚，在这方面7609 和 GSR 都可以但7609 和 GSR 在体系结构上还是有根本不同， 7609 是从交换机发展而来，GSR 在内部是将数据分解为规范的信元交换，在队列和调度方面也有不同，所以说作为纯核心路由器来说还是 GSR 更好，因为它经过多年的考验从价格来说7609 还是比较贵的，而GSR 某些时候还要便宜2. ISIS level1 的路由表包括哪此路由？当有多个level-1-2 出口时，其它路由它从哪里学到，如何选路？答： ISIS level1 和 level2 维护 LSD 和 SPF， LEVEL1 的路由表是由LEVEL1 LSD通过 SPF 计算所得，只包括本地AREA 的详细路由和与之连接的LEVEL-1-2通过 ATT 位发来的缺省路由。

当有多个LEVEL12 是，每个LEVEL12 通过对发出的LSP 包中的ATT 位置 1，表示其有到其它AREA 的路由，而当LEVEL1 路由器收到此LSP 是选择最近的LEVEL12 路由器转发流量3. MPLS L3 VPN ，如果我想让两个不同的VPN 作单向互访，怎么做？答：如果是两个VPN 的互通，可以将两个VPN 的路由信息输出到相同的一个RT，并都导入，可实现互通如果要单向访问，可建立一精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 6 页个公共 VPN ，导出两个VPN 的 RT，两个 VPN 都可以对公共VPN 实现访问4. 跨域的 MPLS L3 VPN 可以谈谈思路吗？答： RFC2547bis 和最新的rfc4364 都对其有定义，主要有三种Option A B C ：Option A ： back to back v* 互连两个 *S 间通过 VRF 间的背对背的连接，路由可以选择静态或动态路由，这种方法简单实用，适于不同运营商间的连接Option B ：MeBGP vpnv4 连接两个AS 间通过 ASBR 间建立 MeBGP vpnv4 ，VPN 路由通过MBGP 承载，具有较好的可扩展性。

Option C ： RR 间多跳 MeBGP 两个 AS 间建立 MEBGP ，但不是在ASBR 上，是在两个AS 各自的 RR 间，这样有较好的可扩展性，灵活性但较复杂要解决下一跳问题有标签问题5.MPLS L3 VPN的一个用户，他有上internet 的需求，如何实现？有几种实现方法？特点各是什么？答：有三种1、通过 VPN 访问 internet. 传统做法是：设置一个集中的防火墙通过NAT 实现 INTERNET访问，简单易实现，只是不能对INTERNET流量和 VPN 流量进行区分，安全存在问题或者在PE路由器上配置PACK LEAKING 实现2、独立的 INTERNET访问向每个VPN SITE 提供独立的INTERNET 连接线路，由CE 路由器实现NAT 到 INTERNET 要求 PE 路由器向 CE 提供独立的线路或虚电路，PE 路由器要有访问INTERNE 的能力优点是能将VPN 流量和 INTERNET流量分开3、 通过单独的VPN 实现 INTERNET连接，建立一个单独的VPN ， 将 INTERNET缺省路由和部分路由注入，在需要 INTERNET访问 SIET 相连的 PE 路由器上实现VPN 互通，从而访问INTERNET 。

比较复杂，但可支持各种INTERNET访问要求建议采用这种6. L3 VPN 与 L2 VPN 各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？答： L3 VPN 的 PE 路由器需要维护客户VPN 的路由信息，要实现各VPN 的路由选择和维护，而L2 VPN 只在客户间建立透明的二层通道， 不维护三层的信息，相对没有 L3 VPN 复杂 L3 VPN 已经在现实环境中应用多年，比较成熟，适合多SITE 的复杂的用户，MPLS L2 VPN 用于替代传统的二层FR、 ATM 等技术，适合点到点的互连或少量SITE 的连接 L2 VPN 由于维护较方便，性价比高，最近几年应发展迅速，而传统的L3 VPN 也不会在短时间淘汰7. ISIS 与 OSPF 的区别谈一谈吧，各个方面答：它们有很多共同之处，都是链路状态路由协议，都使用SPF 算法， VSLM 快速会聚从使用的目的来说没有什么区别从协议实现精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 6 页来说 OSPF 其于 TCP/ ip 协议簇，运行在IP 层上，端口号89； ISIS 基于 ISO CLNS ，设计初是为了实现ISO CLNP 路由，在后来加上了对 IP 路由的支持。

从具体细节来说：1：区域设计不同，OSPF 采用一个骨干AREA0 与非骨干区域，非骨干区域必须与AREAO 连接 ISIS 由 L1 L2 L12 路由器组成的层次结构，它使用的LSP 要少很多，在同一个区域的扩展性要比OSPF 好2 OSPF 有很多种LSA ，比较复杂并占用资源，而ISIS 的 LSP 要少很多，所以在CPU 占用和处理路由更新方面，ISIS 要好一些3 isis 的定时器允许比OSPF 更细的调节，可以提高收敛速度华为、Cisco 网络技术论坛4 OSPF 数据格式不容易增加新的东西，要加，就需要新的LSA ，而 ISIS 可以很容易的通过增加TLV 进行扩展，包括对IPV6 等的支持5 从选择来说，ISIS 更适合运营商级的网络，而OSPF 非常适合企业级网络8. 一个骨干网或城域网选ISIS 及 OSPF 基于什么理由？答：从可用性来说，两种IGP 协议都可以，但对于具体情况，经过分析，可能得出选哪种协议更优一些：l 从稳定和可靠性来看：骨干网要求路由协议的高稳定性和可靠性，以及快速收敛OSPF 协议是基于IP 层的，所以其只能支持IP 网络，且网络上一些基于IP 的攻击会影响到OSPF 的正常运行。

ISIS 是直接运行在链路层上的，其可以承载多种网络类型，且在预防网络攻击方面也有一些天然的优势l 从支持的网络规模来看：OSPF、ISIS 都有网络分层的概念，也都有区域的概念，OSPF有骨干区域0 和分支区域， ISIS 有相应的Level2、Level1 的概念 OSPF 有普通区域、 Stub 区域、 Total Stub 区域、 NSSA 区域等区域类型，而IS-IS 从功能上看它就是一个OSPF 的简化版本，只实现了骨干区（LEVEL2 ） 和 STUB 区(LEVEL1) ，由于其LEVEL1 访问其他区域网络是采用到最近的L1/L2 路由器方式，容易产生路由次优化问题, 这样某些组网时就需要借助其他的方法来实现某些功能，如： 在构建 MPLS VPN 的过程中就需要采用路由渗透，造成实现和维护复杂由于ISIS 计算路由的时候采用PRC 计算， ip 前缀作为最短生成树的叶子节点，而OSPF是围绕链路建立的，在相同大小的区域，ISIS 比 OSPF 更加稳定且消耗资源少，相比OSPF 支持的网络规模更大l 从灵活性来看：OSPF 协议比较灵活，协议是基于接口的，支持的网络类型全面，且技术成熟，在城域网中，使用IGP 用来传播用户路由，组网设备杂，关注的是协议的灵活性兼容性，以及能否满足大量用户复杂路由控制的需求，这些是OSPF 的强项，建议使用OSPF。

精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 6 页对于新维护方面OSPF 协议在城域网中得到了广泛的应用，尤其是早期的网络维护人员对OSPF 协议相当熟悉；l 从扩展性来看：ISIS 结构严谨，运行稳定，IS-IS 路由器只能属于一个区域，并且不提供对NBMA 、P2MP 接口的直接支持ISIS 可扩展性更好： ISIS 能支持多种网络层协议（OSPF仅支持 IP 协议）；ISIS 区域能平滑地平移、分割、合并，流量不中断；ISIS 是基于 TLV的，协议本身扩展容易最近几年，在各大运营商的骨干网络中大量使用了ISIS 协议，在选取协议时，需要考虑原有网络中运行的是何种协议，如目前某些运营商在骨干层次采用ISIS，而在城域网内部采用OSPF 协议，为了保护网络的延续性，在选取协议类型时需要予以考虑新建的网络，如果所有设备都支持ISIS，可以考虑ISIS9. BGP 选路原则常用是哪些？在骨干网与城域网间如何搭配一块使用答： BGP 有很多属性，用于路由选择的有9个左右，常用的有LCAL PREFERENCE,AS-PATH,MED,METRIC,COMMUNITY这几个。

在骨干网与城域网连接中，骨干网向城域网发送缺省路由或部分明细路由，城域网将本地路由信息发到骨干网上接收路由主要通过设置lcoal preference 控制上行流量分担，如果骨干网发过来的明细路由带有MED ，也可以通过MED 值控制发布出去的路由通过MED AS PATH 控制回程流量的分担发布路由可以设置COMMUNITY表示路由起源在有多条出口链路时通过BGP 实现流量分担10. 如果 BGP 加上 max path，会在哪个BGP 选路属性之前应用这个选项？答：在最后一个BGP router id 之前11. 为什么骨干网pop 及城域网出口要作next-hop-self ？答：骨干网与城域网之间通过EBGP 连接，而城域网收到的骨干网路由在发给内部IBGP 邻居时不会改变路由的下一跳，下一跳的地址为骨干网设备地址，而IBGP 内部路由器也没有其路由信息，所有路由下一跳不可达，只有在城域网RR 将路由发给IBGP 邻居时要加next-hop-self ，改变路由的下一跳，路由才可达12. 两个 AS 之间，有四台路由器口字型互联，其中一台路由器上从EBGP 学到一个网络，又从IBGP 学到同一个网络，选路哪个？是哪个属性影响？如果我在IBGP 过来那个加上MED 小于从 EBGP 过来的，又选哪个？为什么？答：选 EBGP 那一条，如果加了MED ，则选MED 低的那个。

13. local-pre 与 weight 的区别是什么？答： Weight 是 CISCO 专有的， LOCAL-PRE是公认必遵的BGP 属性 Weight 只在本地ROUTER 上有用，不可传递；而LOCAL-PRE用于一个 AS 内部，可在整个AS 内传递它们都是数值大的路由选中，而CISCO 路由器中WEIGHT 决策在 LOCAL-PRE前精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 6 页14. BGP 能不能实现负载均衡？如果可以，有哪些方法？答：可以对于EBGP 可以通过设置EBGP-MULTIHOP ，通过相等的IGP METRIC 实现对于IBGP 可以通过配置muximum-paths，使其在等值的IGP METRIC链路上实现15. 多个 AS 之间，可不可以比较MED？如可以，需要前提条件吗？如有，前提条件是什。