计算机四级《信息平安工程师》考试知识点
答案：
但是传统的路由器有3个特点：基于CPU的单步时钟处理机制;
可以处理复杂的路由算法和协议;主要用于广域网的低速数据链路
在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而打破了传统的外接路由器接口速率的限制(10Mbit/s―-100Mbit/s)。
对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所理解的路由协议。
路由可分为静态&动态路由。静态路由由管理员手动维护;动态路由由路由协议自动维护。
路由选择算法的必要步骤：1、向其它路由器传递路由信息;2、接收其它路由器的路由信息;3、根据收到的路由信息计算出到每个目的网络的最优途径，并由此生成路由选择表;4、根据网络拓扑的变化及时的做出反响，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
两种主要算法：间隔向量法(DistanceVectorRouting)和链路状态算法(Link-StateRouting)。由此可分为间隔矢量(如：RIP、IGRP、EIGRP)&链路状态路由协议(如：OSPF、ISTS)。
路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间互相交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。
答案：
①路由器发送HELLO报文;②建立邻接关系;③形成链路状态
④SPF算法算出最优途径⑤形成路由表
OSPF路由协议的根本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。
特点：1、收敛速度快;2、支持无类别的路由表查询、VLSM和超网技术;3、支持等代价的多路负载平衡;4、路由更新传递效率高（区域、组播更新、DR/BDR）;5、根据链路的带宽（cost）进展最优选路。
通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成一样链路状态数据库，运用SPF算法生成路由表。
DR/BDR选举：1、DR/BDR存在—不选举;到达2-way状态Priority不为0-〉选举资格;3、先选BDR后DR;4、利用“优先级”“RouterlD”进展判断。
1、通过划分区域可以减少路由器LSADB，降低CPU、内存、与LSA泛洪带来的开销。2、可以将TOP变化限定在单个区域，加快收敛。
LSA1、LSA2只在始发区域传输;LSA3、LSA4由ABR始发，在OSPF域内传输;LSA5由ASBR始发在OSPF的AS内传输;LSA7只在NSSA内传输。
三、什么是静态路由?什么是动态路由?各自的特点是什么?
答案：
静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的途径，除非网络管理员干预，否那么静态路由不会发生变化。静态路由不能对网络的改变作出反响，所以一般说静态路由用于网络规模不大、拓扑构造相对固定的网络。
静态路由特点：
1、它允许对路由的行为进展准确的控制;
2、减少了网络流量;
3、是单向的;
4、配置简单。
动态路由是网络中的路由器之间互相通信，传递路由信息，利用收到的路由信息更新路由器
表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：间隔向量路由协议（如RIP）和链路状态路由协议（如OSPF）。路由协议定义了路由器在与其它路由器通信时的一些规那么。动态路由协议一般都有路由算法。其路由选择算法的必要步骤：计算机四级网络工程师
1、向其它路由器传递路由信息;
2、接收其它路由器的路由信息;
3、根据收到的路由信息计算出到每个目的网络的最优途径，并由此生成路由选择表;
4、根据网络拓扑的变化及时的做出反响，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
动态路由适用于网络规模大、拓扑复杂的网络。
动态路由特点：
1、无需管理员手工维护，减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴构造的变化调整路由条目;
是一种三层封装加密技术，VLAN那么是一种第二层的标志技术（尽管ISL采用封装），尽管用户视图有些相象，但他们不应该是同一层次概念。
VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
VLAN在交换机上的实现方法，可以大致划分为2大类：基基于端口划分的静态VLAN;2、基于MAC地址|IP等划分的动态VLAN。当前主要是静态VLAN的实现。
跨交换机VLAN通讯通过在TRUNK链路上采用DotlQ或ISL封装（标识）技术。
（虚拟专用网）被定义为通过一个公用网络（通常是因特网）建立一个临时的、平安的连接，是一条穿过的公用网络的平安、稳定的隧道。
使用三个方面的技术保证了通信的平安性：隧道协议、数据加密和身份验证。
使用两种隧道协议：点到点隧道协议（PPTP）和第二层隧道协议（L2TP）。
采用何种加密技术依赖于效劳器的类型，因此可以分为两种情况。
对于PPTP效劳器，将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。只有在MS-CHAP、MS-CHAPv2或EAP/TLS身份验证被协商之后，数据才由MPPE进展加密，MPPE需要这些类型的身份验证生成的公用客户和效劳器密钥。
对于L2TP效劳器，将使用IPSec机制对数据进展加密IPSec是基于密码学的保护效劳和平安协议的套件。IPSec对使用L2TP协议的连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP连接建立之前，IPSec在计算机及其远程效劳器之间进展协商。IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES(3DES)。
发布评论