2023年系统集成面试题目

1、解决路由环问题的方法有(ABD)

A.水平分割

B.路由保持法

C.路由器重启

D.定义路由权的最大值

2、下面哪一项对的描述了路由协议(C)

A.允许数据包在主机间传送的一种协议

B.定义数据包中域的格式和用法的一种方式

C.通过执行一个算法来完毕路由选择的一种协议

D.指定MAC地址和IP地址捆绑的方式和时间的一种协议

3、以下哪些内容是路由信息中所不包含的(A)

A.源地址

B.下一跳

C.目的网络

D.路由权值

4、以下说法那些是对的的(BD)

A.路由优先级与路由权值的计算是一致的

B.路由权的计算也许基于途径某单一特性计算，

也也许基于途径多种属性

C.假如几个动态路由协议都找到了到达同一目的网络的最佳路由,

这几条路由都会被加入路由表中

D.动态路由协议是按照路由的路由权值来判断路由的好坏，

并且每一种路由协议的判断方法都是不同样的

5、IGP的作用范围是(C)

A.区域内

B.局域网内

C.自治系统内

D.自然子网范围内

6、距离矢量协议涉及(AB)

A.RIP

B.BGP

C.IS-IS

D.OSPF

7、关于矢量距离算法以下那些说法是错误的(A)

A.矢量距离算法不会产生路由环路问题

B.矢量距离算法是靠传递路由信息来实现的

C.路由信息的矢量表达法是(目的网络，metric)

D.使用矢量距离算法的协议只从自己的邻居获得信息

8、假如一个内部网络对外的出口只有一个，那么最佳配置(A)

A.缺省路由

B.主机路由

C.动态路由

9、BGP是在(D)之间传播路由的协议

A.主机

B.子网

C.区域(area)

D.自治系统(AS)

10、在路由器中，假如去往同一目的地有多条路由,

则决定最佳路由的因素有(AC)

A.路由的优先级

B.路由的发布者

C.路由的metirc值

D.路由的生存时间

11、在RIP协议中，计算metric值的参数是(D)

A.MTU

B.时延

C.带宽

D.路由跳数

12、路由协议存在路由自环问题(A)

A.RIP

B.BGP

C.OSPF

D.IS-IS

13、下列关于链路状态算法的说法对的的是:(bc)

A.链路状态是对路由的描述

B.链路状态是对网络拓扑结构的描述

C.链路状态算法自身不会产生自环路由

D.OSPF和RIP都使用链路状态算法

14、在OSPF同一区域(区域A)内，下列说法对的的是(d)

A.每台路由器生成的LSA都是相同的

B.每台路由器根据该最短途径树计算出的路由都是相同的

C.每台路由器根据该LSDB计算出的最短途径树都是相同的

D.每台路由器的区域A的LSDB(链路状态数据库)都是相同的

15、在一个运营OSPF的自治系统之内:(ad)

A.骨干区域自身也必须是连通的

B.非骨干区域自身也必须是连通的

C.必须存在一个骨干区域(区域号为0)

D.非骨干区域与骨干区域必须直接相连或逻辑上相连

16、下列关于OSPF协议的说法对的的是:(abd)

A.OSPF支持基于接口的报文验证

B.OSPF支持到同一目的地址的多条等值路由

C.OSPF是一个基于链路状态算法的边界网关路由协议

D.OSPF发现的路由可以根据不同的类型而有不同的优先级

17、严禁RIP协议的路由聚合功能的命令是(c)

A.undorip

B.auto-summany

C.undoauto-summany

D.undonetwork10.0.0.0

18、下列静态路由配置对的的是(d)

A.iproute129.1.0.016serial0

B.iproute10.0.0.216129.1.0.0

C.iproute129.1.0.01610.0.0.2

D.iproute129.1.0.0255.255.0.010.0.0.2

19、以下不属于动态路由协议的是(b)

A.RIP

B.ICMP

C.IS-IS

D.OSPf

20、三种路由协议RIP、OSPF、BGP和静态路由各自得

到了一条到达目的网络，在华为路由器默认情况下，

最终选选定(b)路由作为最优路由

A.RIP

B.OSPF

C.BGP

D.静态路由

21、IGP涉及如下哪些协议(acd)

A.RIP

B.BGP

C.IS-IS

D.OSPF

22、路由环问题会引起(abd)

A.慢收敛

B.广播风暴

C.路由器重起

D.路由不一致

23、以下哪些路由表项要由网络管理员手动配置(a)

A.静态路由

B.直接路由

C.动态路由

D.以上说法都不对的

24、在运营Windows98的计算机中配置网关，

类似于在路由器中配置(a)

A.直接路由

B.默认路由

C.动态路由

D.间接路由

25、关于RIP协议，下列说法对的的有:(ac)

A.RIP协议是一种IGP

B.RIP协议是一种EGP

C.RIP协议是一种距离矢量路由协议

D.RIP协议是一种链路状态路由协议

26、RIP协议是基于(a)

A.UDP

B.TCP

C.ICMP

D.RawIP

27、RIP协议的路由项在多少时间内没有更新会变为不可达？(c)

A.90s

B.120s

C.180s

D.240s

28、解决路由环路的方法有(abed)

A.水平分割

B.克制时间

C.毒性逆转

D.触发更新

29、RIP协议在收到某一邻居网关发布而来的路由信息后，

下述对度量值的对的解决有哪些？(b)

A.对本路由表中没有的路由项，

只在度量值少于不可达时增长该路由项

B.对本路由表中已有的路由项，当发送报文的网关相同时，

只在度量值减少时更新该路由项的度量值

C.对本路由表中已有的路由项，当发送报文的网关不同时，

只在度量值减少时更新该路由项的度量值

D.对本路由表中已有的路由项，当发送报文的网关相同时，

只要度量值有改变，一定会更新该路由项的度量值

30、关于RIPV1和RIPV2,下列说法哪些对的？(be)

A.RIPV1报文支持子网掩码

B.RIPV2报文支持子网掩码

C.RIPV2缺省使用路由聚合功能

D.RIPV1只支持报文的简朴口令认证，而RIPV2支持MD5认证

31、在rip中metric等于(d)为不可达

A.8

B.10

C.15

D.16

32、RIP协议引入路由保持机制的作用是(b)

A.节省网络带宽

B.防止网络中形成路由环路

C.将路由不可达信息在全网扩散

D.告知邻居路由器哪些路由是从其处得到

33、以下配置默认路由的命令对的的是:"a"

A.iproute0.0.0.00.0.0.0172.16.2.1

B.iproute0.0.0.0255.255.255.255172.16.2.1

C.iprouter0.0.0.00.0.0.0172.16.2.1

D.iprouter0.0.0.00.0.0.0172.16.2.1

34、已知某台路由器的路由表中有如下两个表项

"d"Destination/MastprotocolpreferenMetricNexthop/

Interface9.0.0.0/8

OSPF10501.1.1.1

/SerialO9.1.0.0/16

RIP10052.2.2.2/Ethernet0

假如该路由器要转发目的地址为9.1.4.5的报文，则下列

说法中对的的是(d)

A.选择第一项，由于OSPF协议的优先级高

B.选择第二项，由于RIP协议的花费值(Metric)小

C.选择第二项，由于出口是EthtemetO,比Serial。速度快

D.选择第二项，由于该路由项对于目的地址9.1.4.5来说，

是更精确的匹配

35、Quidway系列路由器上，路由表中的直接路由(Direct)

也许有以下几种来源"abc"

A.本路由器自身接口的主机路由

B.本路由器自身接口所在的网段路由

C.与本路由器直连的对端路由器的接口的主机路由

D.缺省路由

36、与动态路由协议相比，静态路由有哪些优点？"cd"

A.带宽占用少

B.简朴

C.路由器能自动发现网络拓扑变化

D.路由器能自动计算新的路由

37、在RIP路由协议中，以下有关减少路由自环的方法

对的的是"abed"

A.触发更新是从减少路由自环发生的概率方面来考虑问题的

B.水平分割的方法只对消除两台路由器之间的自环有作用

C.设立克制时间的方法也许导致路由的慢收敛

D.为了减轻路由自环产生的后果，RIP协议规定了最大跳数

38、路由协议在收到某一邻居发布而来的路由信息后，

下述对度量值的对的解决有哪些？"bd"

A.对本路由表中已有的路由项，当发送该路由信息的邻居相同时,

只在度量值减少时更新该路由项的度量值

B.对本路由表中已有的路由项，当发送该路由信息的邻居相同时,

只要度量值有改变，一定会更新该路由项的度量值

C.对本路由表中已有的路由项，当发送该路由信息的邻居不同时,

只要度量值有改变，一定会更新该路由项的度量值

D.对本路由表中没有的路由项，只在度量值少于不可达时

增长该路由项

39、假设有这样的组网实例：两个Quidway（假设为RTA和RTB）

通过串口相连接,其中RTA的串口IP地址是10.110.0.1/30,

RTB的串口IP地址是10.110.0.2/30,RTA通过以太口连接的

本地局域网的IP地址是11.110.0.0/16,RTB通过以太口连接的

本地局域网IP地址是11.111.0.0/16,在上面所有的接口上都

启动RIPV1（仅仅RIPV1）协议，那么，下列说法对的的是“cd"

A.在RTA的本地局域网上的计算机可以访问在RTB

本地局域网上的计算机

B.在RTB的本地局域网上的计算机可以访问在RTA

本地局域网上的计算机

C.在RTA的本地局域网上的计算机不能访问在RTB

本地局域网上的计算机

D.在RTB的本地局域网上的计算机不能访问在RTA

本地局域网上的计算机

40＞在Quidway路由器上，应当使用什么命令来观测

网络的路由表？"b"

A.Showippath

B.disiprout

C.Showinterface

D.Showrunning-config

E.Showiprip

41、下面哪些协议是可路由协议(routedprotocol)?"ab"

A.IP

B.IPX

C.RIP

D.NETBEUI

42、以下协议属于路由协议的是"abcg"

A.RIP

B.IS-IS

C.OSPF

D.PPP

E.IP

F.IPX

G.BGP

43、下列哪些技术有助于避免路由环路？"bcdef"

A.直通互换

B.采用链路状态路由协议

C.水平分割

D.路由保持(holddown)

E.定义最大跳计数

F.路由中毒(poisonreverse)

44、距离矢量路由协议使用水平分割(splithorizon)

技术的目的是什么？"ac"

A.避免在毗邻路由器之间产生路由环路

B.保证路由更新数据报文沿着接受路线方向发送

C.与保持间隔(holddown)机制协同工作，为保持间隔的

计算提供更多的可靠性

D.代替路由中毒(poisonreverse)算法

45、静态路由的优点涉及:"acd"

A.管理简朴

B.自动更新路由

C.提高网络安全性

D.节省带宽

E.收敛速度快

46、静态路由配置中关键字reject和blackhole的

区别在于:"be"

A.发往reject路由的报文被丢弃，并且不告知源主机

B.发往blackhole路由的报文被丢弃，并且不告知源主机

C.发往reject路由的报文被丢弃，发往

blackhole路由的报文不被丢弃

D.发往blackhole路由的报文被丢弃，发往

reject路由的报文不被丢弃

E.发往reject路由的报文被丢弃，并且告知源主机

F.发往blackhole路由的报文被丢弃，并且告知源主机

47、以下对于缺省路由描述对的的是:“be"

A.缺省路由是优先被使用的路由

B.缺省路由是最后一条被使用的路由

C.缺省路由是一种特殊的静态路由

D.缺省路由是一种特殊的动态路由

48、对路由器A配置RIP协议，并在接口SO（IP地

址为10.0.0.1/24）所在网段使能RIP路由协议，

在全局配置模式下使用的第一条命令是:“a"

A.rip

B.rip10.0.0.0

C.network10.0.0.1

D.network10.0.0.0

49、对于RIP协议，可以到达目的网络的跳数（所通过

路由器的个数）最多为:"b"

A.12

B.15

C.16

D.没有限制

50、支持可变长子网掩码的路由协议有:"bed"

A.RIPv1

B.RIPv2

C.OSPF

D.IS-IS

51、在路由器所有接口上使能RIP协议的命令是:"a"

A.networkall

B.neighbor

C.enable

D.ripenable

52、当接口运营在RIP-2广播方式时，它可以接受的报文有:“ac"

A.RIP-1广播报文

B.RIP-1组播报文

C.RIP-2广播报文

D.RIP-2组播报文

53、以下对路由优先级的说法，对的的是“bed"

A.仅用于RIP和OSPF之间

B.用于不同路由协议之间

C.是路由选择的重要依据

D.直接路由的优先级缺省为0

54、您认为下列说法哪些是不对的的？"cd"

A.每条静态路由的优先级也可以不相同

B.缺省情况下路由优先级的顺序是OSPF>RIP

C.路由算法产生一种权值来表达路由的好坏。通常情况下，

这种权值越大，该途径越好

D.为了便于网络的管理，人为地将互联网划提成若干自治系统。

每一个自治系统由运营同一路由协议的路由器组成

55、下列描述中，哪些是错误的？"cd"

A.当到某一目的地的静态路由为“reject”属性时，

任何去往该目的地的IP报文都将被丢弃，并告知源主机目的地为不可达

B.当到某一目的地的静态路由为“blackhole”属性时，

任何去往该目的地的IP报文都将被丢弃，不告知源主机目的地为不可达

C.当到某一目的地的静态路由为“reject”属性时，

任何去往该目的地的IP报文都将被丢弃，不告知源主机目的地为不可达

D.当到某一目的地的静态路由为“blackhole”属性时，

任何去往该目的地的IP报文都将被丢弃，告知源主机目的地为不可达

56、动态路由协议的基本功能是当网络中的路由发生改变时，

将此改变迅速有效的传递到网络中的每一台路由器。

同时，由于网络传递的不可靠、时延等各种偶尔因素的存在，

也许导致路由信息的反复变化，从而导致网络的不稳定。

RIP协议引入了（"bed"）等机制，较为有效的解决了这些问题：

A.触发刷新

B.路由保持

C.水平分割

D.毒性路由

对一个500个节点的网络环境如何规划？需要如何做配置策略？

对于500个点的网络环境，将也许用到25台24口的普通互换机，例如

2950.这些互换机作为接入层设备，需要做的配置策略是ip-mac绑定，

根据端口归属vlan,做trunko

建议每三到四层楼，配备一个三层互换机，例如3550,3560作为汇聚

层设备承担楼层互换机的接入工作，需要做的配置策略是在此划分

vlan,做trunk,做pvst,同时考虑到保障性能，需要做qos。这样的网

络中也许用到3到5台三层互换机，视区域密度情况而定。

这些互换机将通过垂直布线线系统连接到机房的核心互换机，例如

4507,6500等核心互换机。需要做的配置策略可以是hsrp/pvst。

说说你对网络技术的了解？或者说你认为你具有了哪些方面的能力？

这种问题答个大约就行了但是要有语言逻辑层次关系要明确

我的答案：网络技术是一门综合性的技术，可以分为几个方面来说：

硬件方面：我对cisco和h3c的网络产品和产品线比较熟，对防火墙也

比较熟悉，用过天融信和启明的产品。

网络技术方面：能根据拓扑写的出一个小型网络中需要使用的配置命

令，太复杂的涉及到mstp/热备/就不好直接写了，怕犯错。需要查文档

才干写。在模拟器上搞ospf的模拟组网问题不大，bgp和isis目前还

不行了，可以理解这些协议但是没有应用过。mpls可以理解，还没有实

际应用过。

网络应用方面：存储方面的知识我不懂，加密的那些des/ssl/gre协议我

都能理解，也使用硬件设备在真实环境中搭建过ssl/pptpvpn通道。在

win平台和lin平台搭建各种服务器还是没有问题的；没有做过网页，

最多只能改改网站模板。

网络安全面：这是我的长项，就随口发挥吧…

请问如何从技术角度来理解整体网络安全？

我的理解：

技术角度来说，一个整体的网络安全应当是一个立体防护模式。

1、网关安全，这里涉及到的安全技术有firewall>anti-virus-firewall、ids、

ips、acl以及网络设备的加固。

2、服务系统安全。涉及到的技术有服务器系统加固、渗透测试、放置

于dmz区，划归与独立vlan,设立acl安全策略。

3、用户桌面安全防护，涉及到的安全防护点有网络版杀毒软件实现统

一漏洞检测、分发、统一病毒库升级以及扫描、使用上网行为管理设

备限制用户的行为，比如封u盘、封url、mac地址绑定、限制下载等

安全策略。

4、网络外部安全，这重要是数据间的传输安全，涉及到的安全技术有

vpn>

VLAN

VLAN,是英文VirtualLocalAreaNetwork的缩写，中文名为"虚拟局域网"，

VLAN是

一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个

网段（或者

说是更小的局域网LAN）,从而实现虚拟工作组（单元）的数据互换技术。

VLAN这一新兴技术重要应用于互换机和路由器中，但目前主流应用还是在互换

机之中

。但是不是所有互换机都具有此功能，只有三层以上互换机才具有此功能，这一

点可以查

看相应互换机的说明书即可得知。VLAN的好处重要有三个：

（1）端口的分隔。即便在同一个互换机上，处在不同VLAN的端口也是不能通信

的。这

样一个物理的互换机可以当作多个逻辑的互换机使用。

⑵网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。

⑶灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可

以了。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同

用户逻

辑地划提成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工

作站，与物理

上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分,

所以同一个

VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同

物理LAN网段

o由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他

VLAN中，从而有

助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN除

了能将网络划

分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得

非常灵活

的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

VLAN在互换机上的实现方法，可以大体划分为六类：

1.基于端口的VLAN

这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多

数VLAN协

议的互换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网

互换机的互换端

口来划分的，它是将VLAN互换机上的物理端口和VLAN互换机内部的PVC（永

久虚电路）端口

提成若干个组，每个组构成一个虚拟网，相称于一个独立的VLAN互换机。

对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过

滤。对某

站点的访问途径上最靠近该站点的互换机、路由互换机或路由器的相应端口上，

设定可通

过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接

入点入侵的也许

0

从这种划分方法自身我们可以看出，这种划分的方法的优点是定义VLAN成员

时非常简

单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。

它的缺陷是

假如某用户离开了本来的端口，到了一个新的互换机的某个端口，必须重新定义。

2.基于MAC地址的VLAN

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地

址的主机都配

置他属于哪个组，它实现的机制就是每一块网卡都相应唯一的MAC地址，VLAN

互换机跟踪属

于VLANMAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到

另一个物理位置

时，自动保存其所属VLAN的成员身份。

由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物

理位置移

动时，即从一个互换机换到其他的互换机时，VLAN不用重新配置，由于它是基

于用户，而

不是基于互换机的端口。这种方法的缺陷是初始化时，所有的用户都必须进行配

置，假如

有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常合用于

小型局域

网。并且这种划分的方法也导致了互换机执行效率的减少，由于在每一个互换机

的端口都

也许存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相称

不容易。此外，

对于使用笔记本电脑的用户来说，他们的网卡也许经常更换，这样VLAN就必

须经常配置。

3.基于网络层协议的VLAN

VLAN