華為數據通信工程師面試筆試題

時間：2024-09-12 03:37:47 面試筆試我要投稿

相關推薦

華為數據通信工程師面試筆試題

　　華為3COM數據通信工程師面試筆試如何?難不難?考什么?小編根據網友回憶整理下面的華為3COM數據通信工程師試題，僅供參考。

華為數據通信工程師面試筆試題

　　1 H.323協商

　　答案：12個包協商，先H225然后H245，需要注意的是面試官可能會問到跟SIP的比較

　　2 ipsec為什么是三層的。L2tp為什么是二層的?

　　答案：IPSec (Internet 協議安全)是一個工業標準網絡安全協議，為 IP 網絡通信提供透明的安全服務，保護 TCP/IP 通信免遭竊-聽和篡改，可以有效抵御網絡攻擊，同時保持易用性。IPSec有兩個基本目標：1)保護IP數據包安全;2)為抵御網絡攻擊提供防護措施。

　　第三層保護的優點

　　通常IPSec提供的保護需要對系統做一定的修改。但是IPSec在IP傳輸層即第三層的"策略執行"(strategic implementation)幾乎不需要什么額外開銷就可以實現為絕大多數應用系統、服務和上層協議提供較高級別的保護;為現有的應用系統和操作系統配置IPSec幾乎無須做任何修改，安全策略可以在Active Directory里集中定義也可以在某臺主機上進行本地化管理。

　　IPSec策略在ISO參考模型第三層即網絡層上實施的安全保護，其范圍幾乎涵蓋了TCP/IP協議簇中所有IP協議和上層協議，如TCP、UDP、ICMP，Raw(第255號協議)、甚至包括在網絡層發送數據的客戶自定義協議。在第三層上提供數據安全保護的主要優點就在于：所有使用IP協議進行數據傳輸的應用系統和服務都可以使用IPSec，而不必對這些應用系統和服務本身做任何修改。

　　運作于第三層以上的其他一些安全機制，如安全套接層SSL，僅對知道如何使用SSL的應用系統(如Web瀏覽器)提供保護，這極大地限制了SSL的應用范圍;而運作于第三層以下的安全機制，如鏈路層加密，通常只保護了特定鏈路間的數據傳輸，而無法做到在數據路徑所經過的所有鏈路間提供安全保護，這使得鏈接層加密無法適用于 Internet 或路由 Intranet 方案中的端對端數據保護。 L2TP(第二層隧道協議)通過使用虛擬專用網 (VPN) 連接和第二層隧道協議 (L2TP)，可以通過 Internet 或其他公共網絡訪問專用網。L2TP 是一個工業標準 Internet 隧道協議，它和點對點隧道協議 (PPTP) 的功能大致相同。利用L2TP來構建企業的VPN，一樣需要運營商支持，因為LAC一般是在傳統電話交換網絡中部署的，并且一個公司的分支機構以及移動辦公的員工在地域上分布很廣，所以需要各地的運營商都具備LAC才能夠實現企業大范圍構建VPN網絡。當然企業也可以構建自己的基于L2TP的VPN網絡在L2TP VPN中，用戶端的感覺就像是利用PPP協議直接接到了企業總部的PPP端接設備上一樣，其地址分配可以由企業通過DHCP來分配，認證方式可以沿用PPP一直沿用的各種認證方式，并且L2TP是IETF定義的，其MIB庫也將定義出來從而可以實現全局的網絡管理。

　　3 ospf中包的ttl值是多少?

　　答案：1，因為224.0.0.5/224.0.0.6是本地鏈路組播

　　4 OSPF為什么要劃分區域?

　　答案：RD用于BGP區分VPN路由，RT用于在各VRF中導入或導出路由

　　5 MPLS VPN的標簽一共有幾層。內網的標簽放在哪里。

　　答案：如果沒有流量工程則是2層，內網標簽在隧道標簽之后

　　6 MPLS中RD和RT的作用分別是什么?

　　答案：減少CPU負載，區域間使用距離矢量算法，因此其它區域的泛洪不會影響區域的SPF運算，這里注意面試官可能會問OSPF多區域如何防止環路。(注意答本質而不是現象，免得面試官追問)

　　7 RR防止環路的機制。

　　答案：RR中通過ORIGIN ID和CLUSTER ID防止環路，若RR收到帶有自己CLUSTER ID的路由則丟棄

　　8 BGP控制out-bound用local-pre，控制進來的用med.

　　答案：正確