知识点整理

1、动态路由协议ospHf有哪几种报文，分别描述下作用。

• hello：建立和维护ospf邻居关系。
• DBD：链路状态数据库描述信息。
• LSR：链路状态请求。
• LSU：链路状态更新。
• LSAck：对LSU中LSA进行确定。

2、为什么要使用本地端口镜像和远程端口镜像配置。

• 流量观察
• 故障检测

3、网络地址转换NAT原理、分类及其作用。

• NAT原理：把内部私有网络地址翻译成合法网络IP地址的技术。
• NAT分类：
  （1）静态NAT：通过手动设置1对1映射，1个私有地址转换1个公网地址。
  （2）动态NAT：建立一个私有地址池和一个公网地址池，不需要手动设置。但还是1个私有地址转换1个公网地址。
  （3）PAT：网络地址端口转换PAT是把内部地址映射到外部网络的一个IP地址的不同端口上。

4、常见的安全设备有哪些，并描述其作用。

• 防火墙：防火墙可以使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。
• VPN：VPNS是用公用网络来搭建一个临时的、安全的连接。通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。
• IDS和IPS：IDS即入侵侦测系统，检测计算机是否遭到入侵攻击的网络安全技术。IPS是检测网络4-7层数据流的。
• 杀毒软件：在个人的电脑上都会装杀毒软件来保护不受病毒、木马的侵袭。
• 上网行为管理：上网行为管理大多数都是应用到企业的网络安全管理里面，它可以帮助企业控制员工的上网行为。还可以控制一些网页访问、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。
• UTM(威胁管理)：UTM是将防火墙、VPN、防病毒、防垃圾邮件、web网址过滤、IPS六大功能集成在一起的。

5、arp协议的概念和工作原理。

• arp概念：arp地址解析协议是将一个已知的IP地址解析成MAC地址。
• arp工作原理：发送ARP广播请求，ARP请求报文内容包括了源IP地址、源MAC地址、目标IP地址以及目标MAC地址（全为0）；目标设备收到ARP请求后，会把自己的MAC地址放在ARP应答中，发送给请求设备。

6、为什么要使用HSRP，描述HSRP在哪些场景应用。

• 热备份路由器协议（baiHSRP）的设计目标是支持特定du情况下 IP 流量失败转移不会zhi引起混乱、并允许主机dao使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。
• HSRP一般应用于大中型网络中。

7、为什么在网络环境里面要划分区域。

• 将网络的通信过程划分为小一些、简单一些的部件，因此有助于各个部件的开发、设计和故障排除。
• 通过网络组件的标准化，允许多个供应商进行开发。
• 通过定义在模型的每一层实现什么功能，鼓励产业的标准化。
• 允许各种类型的网络硬件和软件相互通信。
• 防止对某一层所做的改动影响到其他的层,这样就有利于开发。

8、静态路由和动态路由应用场景。

• 静态路由应用于设备不多的小型网络中。
• 动态路由应用于大中型网络中。但大中型网络也不全是动态路由，而是静态路由与动态路由相结合，这样更为合理。

9、阐述网络安全的重要性。

• 计算机存储和处理的是有关国家安全的政治、经济、军事、国防的情况及一些部门、机构、组织的机密信息或是个人的敏感信息、隐私，因此成为敌对势力、不法分子的攻击目标。
• 随着计算机系统功能的日益完善和速度的不断提高，系统组成越来越复杂，系统规模越来越大，特别是Internet的迅速发展，存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。
• 人们对计算机系统的需求在不断扩大，这类需求在许多方面都是不可逆转，不可替代的，而计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间，核辐射环境等等，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。