路由交换面库总结.doc

蓝狐面试题库 第一部分：TCP/IP基础 什么协议能将IP地址解析成MAC地址？ 当主机接收到该ARP请求后，将源主机的IP地址及MAC更新至自己的arp缓冲中，然后发送一个ARP的REPLY（2）命令，其中包含自己的MAC地址；本地获得主机的IP-MAC地址对应关系，并保存到ARP缓存中。 OSI模型与TCP/IP模型分别有哪些层次，每层主要的功能？ OSI分为七层：分别由低到高为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 TCP/IP模型分为四层：网络接口层、网络层、传输层、应用层 物理层功能：物理层涉及网络接口和传输介质的机械、电气、功能和规程方面的特性。具体包括接口和介质的物理特性。（光纤介质、铜介质、微波..） 数据链路层的主要功能是管理连接在同一介质类型上的两台连网设备如何相互通信,定义的是物理寻址（数据链路层主要的协议：以太网、PPP/HDLC、FR） 网络层定义用于第3层的逻辑地址，基于逻辑地址的网络号寻找到达目的设备的路径，将不同的数据链路类型连接到一起，诸如以太网、FDDI、串行和令牌环（网络层主要的协议：IP、IPX及IP的辅助协议：ARP、ICMP、IGMP） 传输层提供端到端的通信,定义的是进程寻址（传输层主要的协议：UDP和TCP） 会话层负责网络会话的控制。具体功能包括会话的建立、维护和交互过程中的同步。 表示层负责信息的表示和转换。具体功能包括数据的加密/解密、压缩/解压缩、与标准格式间的转换等 应用层负责向用户提供访问网络资源的界面。应用层包括一些常用的应用程序和服务，如电子邮件、文件传输、网络虚拟终端、WWW服务、目录服务等 请问你对TCP协议有什么了解？（TCP的概念、TCP协议有什么特点） TCP叫做传输控制协议，是传输层协议之一。能针对节点之间的连接和流量进行控制 TCP是面向链接、可靠传输的协议 。基于TCP的应用在传输数据之前必须先由TCP建立连接，在传输过程中由TCP解决可靠性、有序性，进行流量控制，传输结束后由TCP拆除连接（建议一定要了解清楚TCP的三次握手及基于连接数据传输） TCP协议拥有拥塞控制，（建议了解清楚TCP拥塞控制机制原理） TCP协议通过滑动窗口具有流量控制机制（了解清楚TCP滑动窗口工作原理） TCP拥有很强的差错控制（了解清楚如何进行差错的） 请问你对UDP协议有什么了解？（UDP协议有什么特点） UDP叫做用户数据报协议，是传输层协议之一。 UDP是一种无链接、不可靠的协议 UDP没有流量控制机制 UDP只拥有最基本、最简单的差错控制 UDP是无连接协议，不提供拥塞避免。 请问你对ARP协议有什么了解？（ARP是如何工作的？ARP欺骗的工作原理是？及如何防御ARP的欺骗？） ARP叫做地址解析协议，主要用于三层IP地址到二层MAC地址的解析 ARP工作原理：在同一广播域内，当设备知道目标设备的IP，当不知道目标设备的MAC地址时，该设备发送一个ARP广播，本广播域内的所有设备均会收到。但只有目标设备收到该ARP请求广播，得知是需要请求自己的MAC地址时，才会向源设备发送一个ARP的回应。告之源设备自己所对应的MAC地址 ARP欺骗主要是利用IP与MAC的绑定关系通信的原理，伪造绑定关系，从而达到欺骗的目的，ARP的欺骗分为两种，主机欺骗及网关欺骗，主机欺骗主要是伪造局域网的某台主机的绑定关系，从而截取数据，而网关欺骗则是伪造网关的绑定关系，将所有的数据导向欺骗者，还有一种欺骗为双向欺骗 ARP欺骗解决方案有：ARP静态绑定，安装ARP防火墙，启用交换机的动态ARP审查功能等 你对ICMP和IGMP协议有什么了解？（自己找资料解决） 常见的协议端口。 应用 TCP端口号 应用 TCP端口号 FTP-Data 20 BGP 179 FTP 21 HTTPS 443 SSH 22 RTSP 554 Telnet 23 SOL Server 1433 SMTP 25 Oracle 1521 Tacacs+ 49 H323 1720 HTTP 80 PPTP 1723 POP3 110 MMS 1755 文件共享 139、445 远程桌面 3389 应用 UDP端口号 应用 UDP端口号 WINS 42 NetBIOS 137、138、139 DNS 53 IPSec NAT-T 500、4500 DHCP(bootps) 67 Syslog 514 DHCP(bootpc) 68 RIP 520 TFTP 69 L2TP 1701 NTP 123 Radius