如果你正迷茫，或者想找工作、换工作，除了和老杨总聊聊，还能加入俱乐部的网工群，让兄弟们给你指点迷津。

　　基于 CPU 的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上；

　　这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制 (10Mbit/s---100Mbit/s)。

　　4）根 据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由 信息的形式向其它路由器宣告。

　　由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。

　　路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各 自的路由表。

　　当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。

　　13默认时 XP 的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？

　　17电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导 致，怎样处理？

　　18如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件， 请问有几种拯救方法，该如何操作？

　　22磁盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描述和区别。

　　RAID 1 完全容错但成本比较高，磁盘利用率为50% RAID 3 写入性能最好 但没有多任务功能

　　一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。

　　RIP 使用非常广泛，它简单、可靠，便于配置。但是 RIP 只适用于小型的同构网络，因为它允许的最大站点数为 15，任何超过 15 个站点的目的地均被标记为不可达。而且 RIP 每隔 30s 一次的路由信息广播也是造成网络的广播风暴的重要原因之一。

　　OSPF 是一种基于链路状态的路由协议，需要每个路由器向其同一管理域的所有其它路 由器发送链路状态广播信息。在 OSPF 的链路状态广播中包括所有接口信息、所有的量度和 其它一些变量。

　　利用 OSPF 的路由器首先必须收集有关的链路状态信息，并根据一定的算法 计算出到每个节点的最短路径。而基于距离向量的路由协议仅向其邻接路由器发送有关路由 更新信息。

　　与 RIP 不同，OSPF 将一个自治域再划分为区，相应地即有两种类型的路由选择方式：当源和目的地在同一区时，采用区内路由选择；当源和目的地在不同区时，则采用区间路由选择。

　　这就大大减少了网络开销，并增加了网络的稳定性。当一个区内的路由器出了故障时 并不影响自治域内其它区路由器的正常工作，这也给网络的管理、维护带来方便。

　　BGP 是为 TCP／IP 互联网设计的外部网关协议，用于多个自治域之间。它既不是基于纯 粹的链路状态算法，也不是基于纯粹的距离向量算法。

　　它的主要功能是与其它自治域的 BGP 交换网络可达信息。各个自治域可以运行不同的内部网关协议。BGP 更新信息包括网络号／ 自治域路径的成对信息。自治域路径包括到达某个特定网络须经过的自治域串，这些更新信息通过 TCP 传送出去，以保证传输的可靠性。

　　为了满足 Internet 日益扩大的需要，BGP 还在不断地发展。在最新的 BGP4 中，还可以 将相似路由合并为一条路由。

　　EIGRP 和早期的 IGRP 协议都是由 Cisco 发明，是基于距离向量算法的动态路由协议。

　　EIGRP是增强版的 IGRP 协议。它属于动态内部网 关路由协议，仍然使用矢量－距离算法。但它的实现比 IGRP 已经有很大改进，其收敛特性 和操作效率比 IGRP 有显著的提高。

　　EIGRP 协议对所有的 EIGRP 路由进行任意掩码长度的路由聚合，从而减少路由信息传输，节省带宽。另外 EIGRP 协议可以通过配置，在任意接口的位边界路由器上支持路由聚合。

　　如果它不能从这些表中找到一条到达目的地的路由，它向它的邻近路由器询问一个路由 并且它们轮流询问它们的邻近的路由器直到找到一个路由。为了保持所有的路由器注意邻近路由器的状态，每个路由器定时发出“握手”信息包。

　　静态路由是指路由表由网络管理人员手动设定的一种路由方式。静态路由的好处是网络寻址快捷，适用于网络变动不大的网络系统。

　　动态路由是指路由表不是由网络管理人员手动设定，而是由路由器通过端口进行地址学 习自动生成路由表的方式。动态路由的好处是对网络变化的适应性强，适用于网络环境变化 大的网络系统。

　　在一个路由器中，可同时配置静态路由和一种或多种动态路由。它们各自维护的路由表都提供给转发程序，但这些路由表的表项间可能会发生冲突。

　　这种冲突可通过配置各路由表的优先级来解决。通常静态路由具有默认的最高优先级，当其它路由表表项与它矛盾时，均 按静态路由转发。

　　OSPF 协议则是在 Internet 网络急剧膨胀的时候制定出来的，它克服了 RIP 协议的许多缺陷。

　　1）RIP 协议一条路由有 15 跳（网关或路由器）的限制，如果一个 RIP 网络路由跨越超过 15跳（路由器），则它认为网络不可到达，而 OSPF 对跨越路由器的个数没有限制。

　　2）OSPF 协议支持可变长度子网掩码（VLSM），RIP 则不支持，这使得 RIP 协议对当前 IP 地 址的缺乏和可变长度子网掩码的灵活性缺少支持。

　　3）RIP 协议不是针对网络的实际情况而是定期地广播路由表，这对网络的带宽资源是个极 大的浪费，特别对大型的广域网。OSPF 协议的路由广播更新只发生在路由状态变化的时候， 采用 IP 多路广播来发送链路状态更新信息，这样对带宽是个节约。

　　4）RIP 网络是一个平面网络，对网络没有分层。OSPF 在网络中建立起层次概念，在自治域 中可以划分网络域，使路由的广播限制在一定的范围内，避免链路中继资源的浪费。

　　上述两者的差异显示了 OSPF 协议后来居上的特点，其先进性和复杂性使它适应了今天日趋庞大的 Internet 网，并成为主要的互联网路由协议

　　通过 HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟 IP 地址和 MAC 地址，从末端 主机来看，虚拟主路由器是一台有自己 IP 地址和 MAC 地址的路由器，它不同于实际物理路 由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。

　　1）访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来告诉路由器 哪些数据包可以接收转发，哪些数据包需要拒绝；

　　2）ACL 的工作原理 ：读取第三层及第四 层包头中的信息，根据预先定义好的规则对包进行过滤；

　　改变 IP 包头使目的地址，源地址或两个地址在包头中被不同地址替换。静态 NAT、动态 NAT、PAT。

　　这三种类型的 Virtual Private Network分别与传统的远程访问网络、企业内部的 Intranet 以及 企业网和相关合作伙伴的企业网所构成的 Extranet 相对应。

　　1）对于 PPTP 服务器，将采用 MPPE 加密技术 MPPE 可以支持 40 位密钥的标准加密方案和128 位密钥的增强加密方案。

　　只有在 MS-CHAP、MS- CHAP v2 或 EAP/TLS 身份验证被协商之 后，数据才由 MPPE 进行加密，MPPE 需要这些类型的身份验证生成的公用客户和服务器密钥。

　　2）对于 L2TP 服务器，将使用 IPSec 机制对数据进行加密 IPSec 是基于密码学的保护服 务和安全协议的套件。

　　2）CHAP：CHAP 通过使用 MD5（一种 工业标准的散列方案）来协商一种加密身份验证的安全形式VPN在电脑上如何使用。CHAP 在响应时使用质询-响应 机制和单向 MD5 散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将 密码发送到网络上。

　　3）MS- CHAP：同 CHAP 相似，微软开发 MS-CHAP 是为了对远程 Windows 工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。而且 MS- CHAP 不要求使 用原文或可逆加密密码。

　　4）MS-CHAP v2：MS-CHAP v2 是微软开发的第二版的质询握手身份 验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同 的密钥。如果将 *** 连接配置为用 MS-CHAP v2 作为唯一的身份验证方法，那么客户端和服 务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。

　　5）EAP：EAP 的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用 EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性 密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于Virtual Private Network来说，使用 EAP 可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如 CHAP）更高的安全性。

　　6）在 Windows 系统中，对于采用智能卡进行身份验证，将采用 EAP 验证方法；对于通过密 码进行身份验证，将采用 CHAP、MS-CHAP 或 MS- CHAP v2 验证方法。

　　VLAN即虚拟局域网，是一种通过将局域网内的设备逻辑地而 不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

　　VPN（虚拟专用网）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的 连接，是一条穿过混乱的公用网络的安全、稳定的隧道。

　　静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。

　　动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器 表的过程。是基于某种路由协议来实现的。

　　常见的路由协议类型有：距离向量路由协议（如 RIP）和链路状态路由协议（如 OSPF）。路由协议定义了路由器在与其它路由器通信时的一 些规则。

　　4）根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化 以路由信息的形式向其它路由器宣告。

　　PAP 是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求 用户提供用户名和口令，PAP 以明文方式返回用户信息。很明显，这种验证方式的安全性较 差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与 NAS 建立连接获 取 NAS 提供的所有资源。所以，一旦用户密码被第三方窃取，PAP 无法提供避免受到第三方 gong~ji的保障措施。

　　远程客户必须使用 MD5 单向哈希算法（one-way hashing algorithm）返回 用户名和加密的挑战口令，会话 ID 以及用户口令，其中用户名以非哈希方式发送。

　　CHAP 对 PAP 进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。

　　CHAP 为每一次验证任意生成一个挑战字串 来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP 将不定时的向客户端重复 发送挑战口令，从而避免第 3 方冒充远程客户（remote client impersonation）进行攻击。

　　PAT 可以看做是 NAT 的一部 分。在 NAT 时，考虑一种情形，就是只有一个 Public IP，而内部有多个 Private IP，这个时候 NAT 就要通过映射 UDP 和 TCP 端口号来跟踪记录不同的会话，比如用户 A、B、C 同时访问 CSDN，则 NAT 路由器会将用户 A、B、C 访问分别映射到 1088、1098、23100（举例而已， 实际上是动态的），此时实际上就是 PAT 了。

　　但实际使用中由于设备性能和物理连接特性是不能达到的，CISCO 的路由器 NAT 功能中每个 Public IP 最多 能有效地支持大约 4000 个会线交换机是如何转发数据包的？

　　交换机通过学习数据帧中的源 MAC 地址生成交换机的 MAC 地址表，交换机查看数据帧的目 标 MAC 地址，根据 MAC 地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受 到这个数据帧的端口以外的所有端口广播这个数据帧。

　　2) 能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP 还能通过计算激 活阻起到断的端口，起到链路的备份作用。

　　生成树机理每个 STP 实例中有一个根网桥 ，每个非根网桥上都有一个根端口 ，每个网段有一个指定端口，非指定端口被阻塞 STP 是交换网络的重点,考察是否理解。

　　41有一台交换机上的所有用户都获取不了 IP 地址，但手工配置后这台交换机上的同一vlan间的用户之间能够相互 ping 通，但 ping 不通外网,请说出排障思路。

　　3）单臂路由实现 vlan 间路由的话看子接口是否配置正确,三层交换机实现 vlan 间路由的话看 是否给 vlan 配置 ip 地址及配置是否正确；

　　3）保持计时器（holddown）：180s （线）刷新计时器（flush）：240s （240s 没收到更新，则删除这条路由）；

　　如果路由变成 possible down 后，这条路由跳数将变成 16 跳，标记为不可达；这时 holddown计时器开始计时。在 holddown 时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动。

　　什么时候启用 holddown 计时器：“当收到一条路由更新的跳数大于路由表中已记录的该条 路由的跳数”。

　　优点：节省 IP 地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了内部IP 地址。

　　缺点：增加了延迟,丢失了端到端的 IP 的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要 更多的内存来存储一个 NAT 表,需要更多的 CPU 来处理 NAT 的过程。

　　如果要查找的 MAC 地址不在表中，ARP 会发送一个广 播，从而发现目的地的 MAC 地址，并记录到 ARP 缓存表中以便下次查找。

　　47DHCP 的作用是什么，如何让一个 vlan 中的 DHCP 服务器为整个企业网络分配 IP 地址?

　　配置 DHCP 中继,也就是帮助地址.(因为 DHCP 是基于广播的,vlan 或路由器隔离了广播)。

　　二、 请介绍几种方式用来在 web 服务器上创建虚拟主机。三、 请介绍几种你所使用过的代理服务器。