上海华勤技术网络工程师实习技术面分享

中午boss投了简历，已读不回；晚上8点左右突然一个电话，聊了27分钟，第一次面试毫无准备，巨紧张；结束时面试官说过问题不大，明天还有HR面，但第二天就停止招聘了（估计是我外地西安，实习本意3个月有点短，招其他人了）

下面分享电话面过程，序号不分先后

1、 Vlan的作用

Vlan主要是隔离广播域，起到安全和便于管理的作用

Vlan起源于802.1q,本质是对标签操作，有access、trunk和hybrid三种

Access：连接主机端口，原因是电脑不能识别帧标记，入接口打上和PVID相同的标记，出接口将tag帧剥夺

Trunk：用于交换机直接连接；收到无标签数据包，打上PVID标签，带标签则不改变；发送数据包，在允许列表中：与PVID相同，剥夺标签；不同，保留直接发送

2、 讲一下路由策略和策略路由

路由策略（基于控制层面）：通过acl、前缀列表、route-policy等工具，影响路由的产生、发布、选择，进而影响报文的转发路径

策略路由（基于转发层面，失败的查路由表）：打破路由表的传统选路原则，自定义策略条件转发；分为本地策略路由（对本机下发的报文进行处理）和接口策略路由（对转发的报文起作用）两种

3、 远程连接有哪些方式？

我用的xshell，有Telnet和ssh两种方式，其中ssh用了SSL进行加密，更加安全

4、 你知道的设备厂商有哪些？

华为、思科、华三、锐捷、烽火、中兴

5、 常见的路由优先级

直连0，ospf10，ospf引入150，静态60，rip100，bgp255

6、 路由优先级为0，有没有比它更优先的？

额，我好想没接触过

面试官：你刚刚讲的策略路由

哦对对对，我刚刚说的先看策略路由………

7、 说一下常见的动态路由协议

IGP有rip、ospf、is-is，EGP有BGP

我先从rip说起：rip基于跳数，最大15跳，16跳不可达；rip可能出现环路，放环措施有水平分割、毒性逆转；rip1不支持CIDR，分ABCD四类地址；rip分享自己的所有信息，不断迭代，每30秒发送一次 就记得这么多了

ospf：ospf是开放式最短路径协议，最短路径算法，本身无环；支持接口认证和区域认证两种方式；支持变长掩码；支持四种网络类型：点到点、点到多点、广播、非广播多路访问（帧中继），其中广播和非广播多路访问需要选举DR和BDR，因为路由器两两相连发送消息会太多，要建立n*（n-1）/2个，浪费资源，DR和BDR通过224.0.0.6接收，使用224.0.0.5发所有；再说一下报文，hello报文用于建立连接……

面试官：好了可以了

后面回想：脑子太乱，重要的7种状态、5种报文、6种LSA类型和区域都没说

8、 说一下你对arp和Mac地址的理解

Arp我熟

Arp：用于已知IP地址获取Mac地址，因为报文的二层封装需要Mac地址，不然发不出去，就是一个广播请求和回应

Arp两种欺骗：一种是冒充网关，给主机发送回应报文；另一种是冒充主机，比如A冒充B给网关发消息，会造成无法上网、窃取信息

Mac地址：每个网络设备的标识；用于封装二层报文，就知道这么多

9、 说一下你对dhcp和DNS的理解

Dhcp：dhcp就是用于分配IP地址、网关、DNS，然后说明了四个过程（忘说中继和租期）

DNS：用来将域名转为IP，有两种方式，递归和迭代，递归是帮自己问，迭代是踢皮球；然后说了网页输入URL的过程

10、讲一下生成树协议

忘得差不多了，讲的不好

生成树协议包括STP、RSTP、MSTP，分别为802.1 d w s(s说成了q)

STP：需要选举根桥、根端口、指定端口；根桥的端口都为指定端口，其他设备根据不同路径到根桥的开销选举根端口，根端口用于向根桥转发流量；通过BPDU的报文比较桥ID选举根桥，越小越优先；

RSTP（没有说减少端口状态、增加端口角色）：由于STP需要比较BPDU，收敛慢，所以采用了P/A机制加速收敛，具体实现我忘了，大概就是互发消息确认；RSTP还加了一些保护机制：边缘端口，防止外接造成重新收敛或环路；还有根保护，防止根桥变化（忘了）

MSTP：之前的是一整个树，流量都要经过根桥，容易造成次优路径；MSTP是将一个或多个VALN映射到一个多生成树实例上，有多个实例，每个实例是一个树（没有谈到负载均衡等等，漏了很多）

11、说一下高可靠技术有哪些

高可靠性技术包括设备冗余和链路冗余

设备冗余：堆叠、集群、VRRP，堆叠和集群没用过

链路冗余：链路聚合，分为手工和LACP自动两种方式，其中手工是创建链路聚合组，将接口加入到组中，所有链路都参与转发；LACP自动通过报文协商，实现M:N，M个链路聚合，如果其中出现问题用剩余的N中代替；报文协商可以及时发现对端出现的问题

12、交换机工作原理

交换机是二层转发，内有Mac映射表，当报文进入端口，会记住Mac和该端口的关系，当收到报文时查询映射表，有则从对应端口转发，无则广播

13、对子网掩码的理解

子网掩码最初分ABCD四类地址，现在为可变长掩码，分为网络号+主机号，例如24来说，前24位是网络号，用于区分网络，后8位用来分配地址，可以分配255个，要去掉全0全1

路由器匹配是最长掩码匹配规则，当收到报文查询路由表时，优先匹配掩码长的