面试题——大型企业网构建

1. VRRP 指的是什么，有什么作用？
   答案：
   VRRP 即 Virtual Router Redundancy Protocol（虚拟路由冗余协议），主要用来实现路由备份，可以在同一组多个路由器之间确定一个虚拟路由器 IP 地址，增强网关的稳定性。

2. 路由器应用中的 NAT 指的是什么，有哪几种类型？
   答案：
   NAT 即 Network Address Translation（网络地址转换），用来实现内网私有 IP 地址与外网公有 IP地址的转换，从而实现内网与外网的互通。可以实现局域网主机共享网关的公网 IP 地址接入互联网，也可以面向互联网发布本来位于局域网内的企业服务器；在此过程中隐藏了内部网络的结构，增强了企业网络的安全性。NAT 类型包括：静态 NAT、动态 NAT（包括 PNAT）。

3. 网络设备上的 ACL 技术指的是什么，有哪几种类型、各自的特点？
   答案：
   ACL 即 Access Control List（访问控制列表），主要用来匹配并过滤特征流量。
   常见类型包括基本 ACL、扩展 ACL。基本 ACL 只能匹配 IP 头部中的源 IP 地址；扩展 ACL 可以同时匹配 IP 头部中的源 IP 地址和目标 IP 地址，以及传输层协议的内容，控制流量更加精确。

4. OSPF 指的是什么，在路由器上是怎么工作的？
   答案：
   OSPF 即 Open Shortest Path First（开放式最短路径优先协议），是一种动态建立路由表条目的路由协议，用在公司网络内部快速形成一个最短、无环、三层转发路径。
   路由器上启用 OSPF 路由协议以后，其工作过程主要包括三个环节：
   1）首先建立 OSPF 邻接表
   2）其次同步 OSPF 数据库
   3）最后计算 OSPF 路由表

5. IPv6 地址的总量是多少，如何表示？
   答案：
   IPv6 即第六代 IP 协议，IPv6 地址使用 128 个二进制位表示，所以总量为 2 的 128 次方。
   表示 IPv6 地址时，采取冒号分隔的 16 进制数形式。

6. OSPF 协议与 BGP 协议有哪些区别？
   答案：
   OSPF 与 BGP 都是动态路由协议，都是用来快速学习路由表条目。
   两者的主要区别体现在以下几个方面：
   1）OSPF 为内部网关协议；BGP 为外部网关协议。
   2）OSPF 基于链路状态计算路由；BGP 本身不计算路由，而是把其他协议生成的路由条目拿来用。
   3）OSPF 适用于单一自治系统（内部网）；BGP 适用于多个自治系统，比如联通网、电信网之间。
   4）OSPF 基于 IP 协议组播，协议号是 89；BGP 基于 TCP 封装，端口号 179。
   5）OSPF 工作在 OSI 模型的第 3 层；BGP 工作在 OSI 模型的第 7 层。

7. OSPF 建立邻居的状态有哪些？
   答案：
   1） Init：初始化状态；
   2） Two-way：双向通信状态；
   3） Exstart :交换初始化状态；
   4） Exchange :交换状态；
   5） Loading :加载状态；
   6） Full ：完全邻接状态；
   7） Down :邻居断开；

8. OSPF 为什么会卡在 init 状态？
   答案：
   因为设备之间的互联链路出现了单向链路故障。

9. OSPF 为什么会卡在 two-way 状态？
   答案：
   因为设备互联接口的优先级全 为 0 。

10. OSPF 为什么会卡在 exstart 状态？
    答案：
    因为 OSPF 发送的 DD 报文中的 MTU 不一致。

11. OSPF 在什么情况下，可以建立邻接关系，但是没有路由？
    答案：
    OSPF 邻居之间的互联接口的网络类型不同。
    如果是 5 类 LSA 表示的外部路由，也有可能是 5 类 LSA 中的 forwarding-address (转发地址)对于本地设备而言，是不可达的。

12. 什么是 IBGP 邻居之间的水平分割机制？
    答案：
    该机制指是从 IBGP 邻居路由器学习来的路由，不会发送给另外一个 IBGP 邻居。
    该机制主要是用于实现 防止 IBGP 邻居之间产生路由环路。

13. EBGP 邻居之间传递路由时，防止环路的方法/机制是什么？
    答案：
    依靠的是 BGP 的路由属性 – as-path 。
    即当 BGP 路由器收到一个路由器时，如果发现该路由的 as-path 中包含了自己的 as 号，则不接收该路由条目。

14. VRRP 协议如何进行主路由和备份路由器的选举？
    答案：
    当设备的网关接口运行 VRRP 协议之后，就会发送 VRRP 的通告报文，铜鼓比较其中的优先级，进行主备路由器的选择。优先级越大越好，如果优先级相同，接口的 IP 地址越大越好。

15. 什么是 EBGP 邻居之间的 “直连检测机制”？如何打破该机制，建立 非直连的稳定的 EBGP 邻居？
    答案：
    该机制指的是 本地设备去往 EBGP 邻居的 IP 地址时，在本地路由表中，必须使用的是直连类型的路由条目。如果想建立非直连的 EBGP 邻居关系，必须修改 EBGP 邻居之间的发送的 BGP 报文的 TTL 值大于 1。因为 当 BGP 报文的 TTL 值大于 1 时，不检查该机制。

16. OSPF 虚链路的作用是什么？
    答案：
    OSPF 虚链路的作用就是将特定的路由器连接到 骨干区域上，以实现不同区域之间通过骨干区域进行互联互通。

17. OSPF 链路的应用场景有哪些？
    答案：
    场景 1：当非骨干区域没有直接与骨干区域相连时候，可以通过配置虚链路，将其与骨干区域互联，实现区域之间的路由的互通；
    场景 2：当骨干区域被非骨干区域分割时候，可以通过虚链路将被分割的骨干区域连接在一起，实现网络互通。

18. 非骨干区域没有直接与骨干区域互联，除了使用虚链路，还有什么其他解决办法？
    答案：
    在同时连接多个区域路由器上，运行 2 个 OSPF 进程，将 2 个 OSPF 进程互相进行路由导入（路由重分发），让不同区域之间的路由，通过 5 类 LSA 的形式传播到整个 OSPF 网络。

19. 什么是 OSPF 特殊区域？常见的有哪些类型？
    答案：
    即不允许接收 4 类和 5 类 LSA 的区域，被称之为特殊区域。主要目的就是为保护该区域不受到外部链路的不稳定性所造成的不良影响。
    常见的特殊区域类型有：stub 区域、Totally Stub 区域 、 NSSA 区域 、 Totally NSSA 区域。

20. 设备之间无法建立 OSPF 邻居关系，常见的影响因素有哪些？
    答案：
    1）3层IP地址无法互通
    2）双方的 router-id相同
    3）双方的区域号不同
    4）OSPF hello计时器不同
    5）OSPF dead计时器不同
    6）子网掩码不相同
    7）优先级全为 0
    8）特殊标记位不同