数据通信知识难点-[word]可编辑.docVIP

广州办事处数通产品线合作单位技能面试知识点学习大纲文档密级：公开芃薀螂肆莅莃蚈膅肅薈薄膄膇莁袃膄艿薇蝿膃蒂荿螅膂膁蚅蚁膁芄蒈罿膀莆蚃袅腿蒈蒆螁芈膈蚁蚇袅芀蒄薃袄莂蚀袂袃肂蒂袈袂芄螈螄袁莇薁蚀袁葿莄罿袀腿蕿袅衿芁莂螁羈莃薇蚇羇肃莀薃羆芅薆羁羅莈蒈袇羅蒀蚄螃羄膀蒇虿羃节蚂薅羂莄蒅袄肁肄蚁螀肀膆蒃蚆肀莈虿蚂聿蒁薂羀肈膀莄袆肇芃薀螂肆莅莃蚈膅肅薈薄膄膇莁袃膄艿薇蝿膃蒂荿螅膂膁蚅蚁膁芄蒈罿膀莆蚃袅腿蒈蒆螁芈膈蚁蚇袅芀蒄薃袄莂蚀袂袃肂蒂袈袂芄螈螄袁莇薁蚀袁葿莄罿袀腿蕿袅衿芁莂螁羈莃薇蚇羇肃莀薃羆芅薆羁羅莈蒈袇羅蒀蚄螃羄膀蒇虿羃节蚂薅羂莄蒅袄肁肄蚁螀肀膆蒃蚆肀莈虿蚂聿蒁薂羀肈膀莄袆肇芃薀螂肆莅莃蚈膅肅薈薄膄膇莁袃膄艿薇蝿膃蒂荿螅膂膁蚅蚁膁芄蒈罿膀莆蚃袅腿蒈蒆螁芈膈蚁蚇袅芀蒄薃袄莂蚀袂袃肂蒂袈袂芄螈螄袁莇薁蚀袁葿莄罿袀腿蕿袅衿芁莂螁羈莃薇蚇羇肃莀薃羆芅薆羁羅莈蒈袇羅蒀蚄螃羄膀蒇虿羃节蚂薅羂莄蒅袄肁肄蚁螀肀膆蒃蚆肀莈虿蚂聿蒁薂羀肈膀莄袆肇芃薀螂肆莅莃蚈膅肅薈薄膄膇莁袃膄艿薇蝿膃蒂荿螅膂膁蚅蚁膁芄蒈罿膀莆蚃袅腿蒈蒆螁芈膈蚁蚇袅芀蒄薃袄莂蚀袂袃肂蒂袈袂芄螈螄袁莇薁蚀袁葿 前言：为了提升合作单位工程师技能水平，确保面试知识与工作相结合，现总结出相关的知识点学习大纲，供参考。学习大纲主要分五方面：1、网络基础和应用；2、路由协议和理解；3、产品性能和配置；4、网络规划和排错；5、质检标准和工具；1、网络基础和应用；（1）IP地址的规划A:0.0.0.0-127.255.255.255.255B:128.0.0.0-191.255.255.255C:192.0.0.0-223.255.255.255D:224.0.0.0-239.255.255.255E:240.0.0.0-255.255.255.255（2）VLAN划分的标准和端口状态对报文的处理机制基于接口,基于IP地址，基于MAC划分，基于协议划分，基于子网划分。端口状态：access.trunk.hybridAccess:判断是否收到有tag,如果有，则丢弃，如果没有，则打上pvid。发送侦时，则剥离tag，作为普通以太网侦发送Trunk;收到的侦如果不包含tag,则打上pvid,如果有，则直接透传，发送的时，如果tag和pvid不同，直接透传，相同则剥离tagHybrid:收到的侦如果不包含tag,则打上pvid如果有，则直接透传。发送时，先判断本接口的vlan属性。该端口对哪些VLAN是untag，哪些VLAN是tag，如果是untag则剥离tag再发送，如果是tag则直接透传。（3）OSI网络7层的概念应用层：用户接口表示层：数据的表现形式，特定功能的实现，如加密会话层：会话的管理，同步传输层：可靠与不可靠的传输，传输前的错误检测，流控网络层：提供逻辑地址，选路数据链路层：封装成侦，用mac访问媒介，错误检测和修正物理层：设备间的比特流传输，物理接口，电器特性等。OSI与TCP/IP网络模型的比较相同点:都是下层为上层服务 以协议栈的概念为基础 协议栈中的协议彼此相互独立不同点;osi是先有模型，tcp/ip是先有协议，后有模型 Tcp/ip 只能用于TCP/IP网络中，osi适用于各种协议栈 层次数不同（4）PPP协议协商机制链路不可用阶段链路建立阶段链路认证阶段网络层阶段链路终止阶段 PPP协议状态机链路不可用阶段dead链路建立阶段Establish链路认证阶段Authenticate网络层阶段network链路终止阶段TerminatePPP协议特点支持点到点物理层可以是同步或异步电路具有各种NCP协议，更好的支持了网络层协议具有验证协议PPP/CHAP，更好的保证了网络的安全性Ppp协议组成链路控制协议LCP，建立，配置，测试PPP数据链路的连接网络控制协议NCP,协商在该链路上传输的数据包的格式与类型，建立，配置不同的网 络层协议Ppp扩展协议：提供对ppp功能的进一步支持（5）DHCP分配ip地址时的过程发现响应请求确认（6）PPPOE拨号到Radius的过程（7）网线中对等线的线序和与交叉线的区别568A标准： 白绿1，绿2，白橙3，蓝4，白蓝5，橙6，白棕7，棕8 568B标准： 白橙1，橙2，白绿3，蓝4，白蓝5， 绿6，白棕7，棕82、路由协议和理解；（1）STP协议的算法元素选择根网桥:网桥ID值小的优先选择根端口：到根网桥的最低路径成本，直连的网桥ID最小，端口ID最小选择指定端口：根路径成本较低，所在交换机的网桥ID较小，端口ID较小 STP、RSTP、MSTP三者的区别STP收敛速度慢，rstp收敛速度快，但是和stp一样无法在vlan间实现数据负载均衡，可能造成部分vlan数据无法转发，mstp可快速收敛，在数据转发时提供多个冗余路径，在数据转发过程中实现vlan的数据均衡。 主根、备用主根、边缘端口的含义在非根交换机上，离根交换机最近的端口是本交换机的根端口。根交换机没有根端口。备用主根端口是根端口的备份端口，如果根端口被阻塞后，备用主根端口将成为新的根端口端口位于整个域的边缘，不再与任何交换机连接，这种端口叫做边缘端口。（2）OSPF协议的五种协议报文及作用Hello：建立和维护邻居路由器的邻接关系DD：数据库同步时，用来描述自己的lsdbLsr：请求所需的LSALsu：向对端发送所需要的LSALsAck:用来对收到的LSA报文进行确认 OSPF协议的状态机切换过程禁用:接口状态为down企图: 此状态为相邻只是有效在NBMA环境里。企图意味着路由器发送hello信息包到相邻,但未获得任何信息. attempt初始 :收到hello报文后转为init双向：收到的Hello 报文中包含有自己的Router ID，则状态为2-way；如果不成邻接关系则邻居状态机就停留在此状态，否则进入Exstart 状态；预启动状态：如果形成邻接关系，则从Init 状态转到Exstart 状态，开始协商主从关系；交换：主从关系协商完毕后开始交换DD 报文，此时状态为Exchange装载：DD 报文交换完成即Exchange done，此时状态为Loading；Full：LSR 重传列表为空，此时状态为Full OSPF域内的DR、BDR作用及选举规则在广播和非广播网络中，任意路由之间路由器要通信就必须建立邻接关系，浪费了带宽资源，而指定DR，BDR，所有路由器都只和dr，bdr建立邻接关系。 Bdr是dr的一个备份，dr失效，bdr就变成dr。就不会影响路由的计算只有在广播网络或NBMA中才会选择dr和bdr，点到点，点到多点中不需要Dr是指某个网段的概念，对路由器而言是某个接口，一台路由器某个接口可能是dr其他接口可能是bdr或者dr otherDr和bdr选举完毕后，一台优先级最高的路由器加入，不会立即成为网段中的drDr并不一定是优先级最大的路由，bdr也是 OSPF协议非骨干域的路由泛洪过程 OSPF协议NSSA与STUB域的区别Stub区域能减少区域内路由器的路由表的数目Nssa保持stub区域的好处时，能在区域内引进区域外的路由，允许ASBR的存在OSPF协议引入外部路由Type1与Type2的区别Type1计算as内部路由代价和as外部路由代价Type2只计算as外部路由代价 OSPF协议强制下发缺省路由与非强制下发缺省路由的区别普通区域非强制下，asbr不会通告默认路由给整个ospf域，即使asbr上配置了默认路由强制下，不管asbr上是否有默认路由，会产生一条type5的路由，并通告给整个区域Stub不允许type5的路由在,abr产生一条type3的默认路由通告给stub区域完全stub区域不允许type3的路由,abr产生一条type3的默认路由通告给stub区域Nssa在nssa abr上会产生一条type7的默认路由通告给整个nssa区域在nssa asbr上必须先配置了默认路由的情况下才会产生type7的默认路由,在nssa区域内通告完全nssa区域不允许携带type3的路由注入,abr产生一条type3的默认路由通告到整个stub区域 OSPF协议的四种网络邻居类型点到点，点到多点，非广播多路访问，广播（3）ISIS的路由数据在Level1和Levle2中泛洪过程 ISIS协议内DIS的选举规格、作用只有在广播网络中才选举，点到点类型中不会选举DIS是针对接口而言，某台is这个接口可能是DIS，另一个接口可能不是不同层次有不同层次的DIS不存在备份DIS，DIS失效，直接选举由整个广播网络中的优先级高的担当，如果相同，则选择MAC大的减小路由器LSP的大小使路由器LSP更稳定使SPF计算更快 ISIS协议路由渗透的场合Level-1 路由器不了解本区域以外的路由信息，可能导致对本区域之外的目的地址无法选择最佳的路由。使用路由渗透功能,Level-2 路由器可以将己知的其他Level-1 区域以及Level-2 区域的路由信息通报给指定的Level-1 区域。 BGP路由选择过程如果下一跳不可达，就丢弃选择本地优先级大的路由选择本地始发的路由选择as路径较短的路由依次选择起点属性为ibgp,ebgp,其他类型的路由选择MED较小的路由优选从EBGP学来的路由优选AS内部IGP的Metric最低的路由选择routerID较小的路由BGP 的路由通告原则：多条路径时，BGP Speaker只选最优的给自己使用；BGP Speaker只把自己使用的路由通告给相邻体；BGP Speaker从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP）；BGP Speaker从IBGP获得的路由不向它的IBGP相邻体通告BGP Speaker 从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定连接一建立，BGP Speaker将把自己所有BGP路由通告给新相邻体。 BGP协议四种协议报文及作用Open打开: 用于建立BGP 对等体之间的连接关系。Update更新: 在对等体之间交换路由信息Notification通知:检测到差错后，关闭对等体的连接Keeplive保持激活: 周期性的向对等体发出Keepalive 消息，用来保持连接的有效性Route-refresh路由刷新: 消息用来通知对等体自己支持路由刷新能力。BGP有限状态机空闲idle连接connect活动active打开发送opensend打开确认openconfirm建立established BGP协议路由属性和选路优先级公认必遵的公认任意可选过渡非可选过渡 BGP协议反射器的原理和作用一台路由器作为路由反射器RR（Route Reflector），其它路由器做为客户机（Client）。客户机与路由反射器之间建立IBGP 连接。路由反射器和它的客户机组成一个集群（Cluster）。路由反射器在客户机之间传递（反射）路由信息，而客户机之间不需要建立BGP 连接。既不是反射器也不是客户机的BGP 路由器被称为非客户机（Non-Client）。非客户机与路由反射器之间，以及所有的非客户机之间仍然必须建立全连接关系。减少了 网络资源和cpu消耗RR 发布路由：从非客户机 IBGP 对等体学到的路由，发布给此RR 的所有客户机。从客户机学到的路由，发布给此 RR 的所有非客户机和客户机（发起此路由的客户机除外）。从 EBGP 对等体学到的路由，发布给所有的非客户机和客户机。 BGP协议内如何通过本地优先级和MED值来调整路由Local_Pref 属性仅在IBGP 对等体之间有效，不通告给其他AS。它表明BGP 路由器的优先级。Local_Pref 属性用于判断流量离开AS 时的最佳路由。当BGP 的路由器通过不同的IBGP 对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Pref 属性值较高的路由.MED 属性相当于IGP 使用的度量值（Metrics），它用于判断流量进入AS 时的最佳路由当一个运行BGP 的路由器通过不同的EBGP 对等体得到目的地址相同但下一跳不同的多条路由时，在其它条件相同的情况下，将优先选择MED值较小者作为最佳路由通常情况下，BGP 只比较来自同一个AS 的路由的MED 属性值 BGP如何实现负载分担在 IGP 中，对到达同一目的地址的不同路由，IGP 根据本身的路由算法计算路由的度量值（metric），在度量值相等的路由间进行负载分担。BGP 由于本身并没有路由算法，不能根据一个明确的度量值决定是否对路由进行负载分担。但BGP 有很多路由属性，这些属性在BGP 选路策略中的优先顺序是不同的。对BGP 负载分担的处理规则是加入到这些选路策略中的，即在所有高优先级路由属性相同的情况下，BGP 根据所配置的最大负载分担的路由条数进行负载分担。（5）MPLS VPN如何配置一条隧道 MPLS 三层VPN由CE到对端CE（经过PE、P）设备标签分发的过程 VPLS的分类和区别 MPLS二层VPLSCE到对端CE（经过PE、P）设备标签分发的过程（6）HRP协议的原理和如何实现双机热备 HRP与VRRP协议的关系HRP协议（Huawei Redundancy Protocol）。HRP是承载在VGMP报文上进行传输的，而且必须在VRRP管理组的数据通道内传输。启动HRP双机热备份功能后，如果Master防火墙发生故障，导致VRRP管理组状态改变，VRRP管理组上报该状态到HRP模块，由HRP模块裁决当前是否完成配置命令和会话状态信息的同步备份。如果完成则引起VRRP管理组发生抢占，并进而引起VRRP备份组抢占，从而实现Backup防火墙平滑地接替工作。（7）VRRP协议的原理和如何实现备份VRRP 将局域网的一组路由器构成一个备份组，相当于一台虚拟路由器。局域网内的主机只需要知道这个虚拟路由器的IP 地址，并不需知道具体某台设备的IP 地址，将网络内主机的缺省网关设置为该虚拟路由器的IP 地址，主机就可以利用该虚拟网关与外部网络进行通信。Backup接收 Master 发送的VRRP 报文，判断Master 的状态是否正常。当Backup接收到MASTER_DOWN_TIMER 定时器超时的事件时，才会转为Master。 备用VRRP状态切换的场景以及通过免费ARP报文切换端口的过程（8）QinQ技术的原理QinQ是对802.1Q的扩展，其核心思想是将用户私网VLAN tag封装到公网VLAN tag上，报文带着两层tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。其特点是简单而易于管理，不需要信令的支持，仅仅通过静态配置即可实现，特别适用于小型的，以三层交换机为骨干的企业网或小规模城域网。（9）BFD技术的原理对相邻转发引擎之间的路径提供轻负荷、短持续时间的检测；采用单一机制对所有类型的介质、协议层进行检测，实现全网统一的检测机制。3、产品性能和配置；（1）8090产品的参数、性能 8090产品升级的操作步骤（2）S8500交换机的参数、性能 S8500交换机支持的单板类型（涉及到V1R2版本与V1R6版本切换）（3）MA5200G产品的参数、性能、规格 MA5200G配置静态用户、限速步骤 MA5200G配置新业务domain步骤（4）ME60产品的参数、性能、规格 ME60配置静态用户、限速步骤 ME60与MA5200G的区别（5）S7800交换机的参数、性能（7）S6500/3900交换机应用场景（8）Eudemon防火墙产品升级方法 Eudemon防火墙区域划分标准、常用四个区域 Eudemon防火墙inbound和outbound的区别 Eudemon防火墙做NAT转换三种类型静态转换，动态转换。 Eudemon防火墙三种工作模式的区别（9）链路捆绑的配置（8090、8011、S8500、S6500、S3500）Int Eth-trunk 1Int gi 1/0/0Eth-trunk 1Int gi 1/0/1Eth-trunk 1（10）端口镜像的配置（8090、8011、S8500、S6500、）System-viewObserve-port 1 interface gi 1/0/0Int gi 1/0/1Port-mirroring observe-port 1 bot （11）QinQ的配置（S8500、S6500） （12）端口流量统计配置（8090、S8500、S6500