3个CCIE考官对一个高级网络工程师的面试题

第一篇：3个CCIE考官对一个高级网络工程师的面试题

3个CCIE考官对一个高级网络工程师的面试题

售后职位：高级网络工程师。面试官是三位CCIE，面试过程历时2个多小时，印象非常深刻。现在这个offer基本已经确定了，事主还在考虑诸如待遇及工作压力等情况再决定是否接这个offer.事主亦在其blog上张贴了面试题目，我故亦斗胆将其贴出。1.现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509可以取代一部分GSR的地位？

2.isis level1 的路由表包括哪此路由？有多个level-1-2出口时，其它路由它从哪里学到，如何选路？

3.MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做？

4.跨域的MPLS L3 VPN可以谈谈思路吗？

5.MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？特点各是什么？

6.MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做？

7.L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？

8.ISIS与OSPF的区别谈一谈吧，各个方面。

9.一个骨干网或城域网选ISIS及OSPF基于什么理由？

10.BGP选路原则常用是哪些？在骨干网与城域网间如何搭配一块使用？

11.如果BGP加上max path，会在哪个BGP选路属性之前应用这个选项？

12.为什么骨干网pop及城域网出口要作next-hop-self？

13.两个AS之间，有四台路由器口字型互联，其中一台路由器上从EBGP学到一个网络，又从IBGP学到同一个网络，选路哪个？是哪个属性影响？如果我在IBGP过来那个加上MED小于从EBGP过来的，又选哪个？为什么？

14.local-pre与weight的区别是什么？

15.BGP能不能实现负载均衡？如果可以，有哪些方法？

16.多个AS之间，可不可以比较MED？如可以，需要前提条件吗？如有，前提条件是什么？

17.MED能不能和AS内的IGP度量值结合起来？如可以，如何做？

18.割接限定回退的时间还有十分钟，割接还未成功，局方已经催你回退了，但你觉得这些问题你再努力5分钟可能会解决，你的选择是什么？

19.骨干网的QoS，如何部署？你认为什么骨干网什么情况下是有拥塞发生了？

20.对于工程及维护来说，你觉得l3网络和l2网络哪个比较好？

21.L3网络与L2网络对环路的处理各是什么样的机制？

22.一般情况下，L2交换机的生成树有多少数量？

23.3550的生成树模式是什么？生成树数量是怎样的？

24.跟据你的经验，GE的端口，当流量达到多少时，你可以认为是有拥塞发生了？2.5G POS口，当流量达到多少时，你可以认为有拥塞？

此外，中间问了对项目实施上的一些事件的处理方式，问了有没有一些失败的经历及体验，还有问及工作中碰过最棘手的事件是什么及如何处理等等。当然还有一些互相调戏平和气氛的对话。

附上答案

感谢[18楼]zomean提供答案

感谢整理人：Jackyluo

思科售后高级网络工程师面试题

现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509 可以取代一部分GSR的地位？

答：从某一部分功能来说是可以的。6509以前主要定位于公司企业局域网核心交换机，而GSR定位于广域网高速核心路由设备。7609的SUP720可以提供720G的高速交换能力，MSFC3和PFC3提供高速路由处理能力和大量FEATURE，再加上现在7600系列上的新的SIP＋SPA高速线速板卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由器。而随着技术的发展，CRS?的出现，GSR逐渐从核心往骨干汇聚发展，作为各种高低速线路的汇聚，在这方面7609和GSR都可以。但7609和GSR在体系结构上还是有根本不同，7609是从交换机发展而来，GSR在内部是将数据分解为标准的信元交换，在队列和调度方面也有不同，所以说作为纯核心路由器来说还是GSR更好，因为它经过多年的考验。从价格来说7609还是比较贵的，而GSR某些时候还要便宜。

ISIS level1 的路由表包括哪此路由？当有多个level??出口时，其它路由它从哪里学到，如何选路？

答：ISIS level1和level2 维护LSD和SPF，LEVEL1的路由表是由LEVEL1 LSD通过SPF计算所得，只包括本地AREA的详细路由和与之连接的LEVEL??通过ATT位发来的缺省路由。当有多个LEVEL12是，每个 LEVEL12通过对发出的LSP包中的ATT位置1，表示其有到其它AREA的路由，而当LEVEL1路由器收到此LSP是选择最近的LEVEL12路由器转发流量。MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎么做？

答：如果是两个VPN的互通，可以将两个VPN的路由信息输出到相同的一个RT，并都导入，可实现互通。如果要单向访问，可建立一个公共VPN，导出两个VPN的RT，两个VPN都可以对公共VPN实现访问。

跨域的MPLS L3 VPN可以谈谈思路吗？

答：RFC2547bis和最新的rfc4364都对其有定义，主要有三种。Option A B C： Option A： back to back v** 互连。两个*S间通过VRF 间的背对背的连接，路由可以选择静态或动态路由，这种方法简单实用，适于不同运营商间的连接。Option B ：MeBGP vpnv4连接两个AS间通过ASBR间建立MeBGP vpnv4，VPN路由通过MBGP承载，具有较好的可扩展性。Option C： RR间多跳MeBGP两个AS间建立MEBGP，但不是在ASBR上，是在两个AS各自的RR间，这样有较好的可扩展性，灵活性。但较复杂。要解决下一跳问题有标签问题。

MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？特点各是什么？

答：有三种。

1、通过VPN访问internet.传统做法是：设置一个集中的防火墙通过NAT实现INTERNET访问，简单易实现，只是不能对INTERNET流量和VPN流量进行区分，安全存在问题。或者在PE路由器上配置PACK LEAKING 实现。

2、独立的INTERNET访问向每个VPN SITE 提供独立的INTERNET连接线路，由CE路由器实现NAT到INTERNET。要求PE路由器向CE提供独立的线路或虚电路，PE路由器要有访问 INTERNE的能力。优点是能将

VPN流量和INTERNET流量分

开。

3、通过单独的VPN实现INTERNET连接，建立一个单独的VPN，将INTERNET缺省路由和部分路由注入，在需要INTERNET访问SIET相连的PE路由器上实现VPN互通，从而访问INTERNET。比较复杂，但可支持各种INTERNET访问要求。建议采用这种。L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？

答：L3 VPN 的PE路由器需要维护客户VPN的路由信息，要实现各VPN的路由选择和维护，而L2 VPN只在客户间建立透明的二层通道，不维护三层的信息，相对没有L3 VPN复杂。L3 VPN已经在现实环境中应用多年，比较成熟，适合多SITE的复杂的用户，MPLS L2 VPN用于替代传统的二层FR、ATM等技术，适合点到点的互连或少量SITE的连接。L2 VPN由于维护较方便，性价比高，最近几年应发展迅速，而传统的L3 VPN也不会在短时间淘汰。ISIS与OSPF的区别谈一谈吧，各个方面。

答：它们有很多共同之处，都是链路状态路由协议，都使用SPF算法，VSLM 快速会聚。从使用的目的来说没有什么区别。从协议实现来说OSPF其于TCP/ ip协议簇，运行在IP层上，端口号89；ISIS基于ISO CLNS，设计初是为了实现ISO CLNP路由，在后来加上了对IP路由的支持。从具体细节来说： 1：区域设计不同，OSPF采用一个骨干AREA0与非骨干区域，非骨干区域必须与AREAO连接。ISIS由L1 L2 L12路由器组成的层次结构，它使用的LSP要少很多，在同一个区域的扩展性要比OSPF好。2 OSPF有很多种LSA，比较复杂并占用资源，而ISIS的LSP要少很多，所以在CPU占用和处理路由更新方面，ISIS要好一些。3 isis 的定时器允许比OSPF更细的调节，可以提高收敛速度。华为、Cisco网络技术论坛 4 OSPF数据格式不容易增加新的东西，要加，就需要新的LSA，而ISIS可以很容易的通过增加TLV进行扩展，包括对IPV6等的支持。5 从选择来说，ISIS更适合运营商级的网络，而OSPF非常适合企业级网络。

一个骨干网或城域网选ISIS及OSPF基于什么理由？

答：从可用性来说，两种IGP协议都可以，但对于具体情况，经过分析，可能得出选哪种协议更优一些： l 从稳定和可靠性来看：骨干网要求路由协议的高稳定性和可靠性，以及快速收敛。OSPF协议是基于IP层的，所以其只能支持IP网络，且网络上一些基于IP 的攻击会影响到OSPF的正常运行。ISIS是直接运行在链路层上的，其可以承载多种网络类型，且在预防网络攻击方面也有一些天然的优势。l 从支持的网络规模来看：OSPF、ISIS都有网络分层的概念，也都有区域的概念，OSPF有骨干区域0和分支区域，ISIS有相应的Level2、Level1的概念。OSPF有普通区域、Stub区域、Total Stub区域、NSSA区域等区域类型，而IS㊣S 从功能上看它就是一个OSPF 的简化版本，只实现了骨干区（LEVEL2）和STUB 区(LEVEL1)，由于其LEVEL1访问其他区域网络是采用到最近的L1/L2 路由器方式，容易产生路由次优化问题, 这样某些组网时就需要借助其他的方法来实现某些功能，如：在构建MPLS VPN的过程中就需要采用路由渗透，造成实现和维护复杂。由于ISIS计算路由的时候采用PRC计算，ip前缀作为最短生成树的叶子节点，而OSPF是围绕链路建立的，在相同大小的区域，ISIS比OSPF更加稳定且消耗资源少，相比OSPF支持的网络规模更大。

l 从灵活性来看：OSPF协议比较灵活，协议是基于接口的，支持的网络类型全面，且技术成熟，在城域网中，使用IGP用来传播用户路由，组网设备杂，关注的是协议的灵活性兼容性，以及能否满足大量用户复杂路由控制的需求，这些是OSPF 的强项，建议使用OSPF。对于新维护方面OSPF协议在城域网中得到了广泛的应用，尤其是早期的网络维护人员对OSPF协议相当熟悉； l 从扩展性来看：ISIS结构严谨，运行稳定，IS㊣S路由器只能属于一个区域，并且不提供对NBMA、P2MP接口的直接支持。ISIS可扩展性更好：ISIS能支持多种网络层协议（OSPF仅支持IP协议）；ISIS区域能平滑地平移、分割、合并，流量不中断；ISIS是基于TLV的，协议本身扩展容易。最近几年，在各大运营商的骨干网络中大量使用了ISIS协议，在选

取协议时，需要考虑原有网络中运行的是何种协议，如目前某些运营商在骨干层次采用ISIS，而在城域网内部采用 OSPF协议，为了保护网络的延续性，在选取协议类型时需要予以考虑。新建的网络，如果所有设备都支持ISIS，可以考虑ISIS。9.BGP选路原则常用是哪些？在骨干网与城域网间如何搭配一块使用？

答：BGP有很多属性，用于路由选择的有9个左右，常用的有LCAL PREFERENCE,AS㏄ATH,MED,METRIC,COMMUNITY这几个。在骨干网与城域网连接中，骨干网向城域网发送缺省路由或部分明细路由，城域网将本地路由信息发到骨干网上。接收路由主要通过设置lcoal preference控制上行流量分担，如果骨干网发过来的明细路由带有MED，也可以通过MED值控制。发布出去的路由通过MED AS PATH控制回程流量的分担。发布路由可以设置COMMUNITY表示路由起源。在有多条出口链路时通过BGP实现流量分担。

如果BGP加上max path，会在哪个BGP选路属性之前应用这个选项？

答：在最后一个BGP router id之前。

为什么骨干网pop及城域网出口要作next﹉op﹕elf？

答：骨干网与城域网之间通过EBGP连接，而城域网收到的骨干网路由在发给内部IBGP邻居时不会改变路由的下一跳，下一跳的地址为骨干网设备地址，而 IBGP内部路由器也没有其路由信息，所有路由下一跳不可达，只有在城域网RR将路由发给IBGP邻居时要加next﹉op﹕elf，改变路由的下一跳，路由才可达。

两个AS之间，有四台路由器口字型互联，其中一台路由器上从EBGP学到一个网络，又从IBGP学到同一个网络，选路哪个？是哪个属性影响？如果我在IBGP过来那个加上MED小于从EBGP过来的，又选哪个？为什么？

答：选EBGP那一条，如果加了MED，则选MED低的那个。

local﹑re与weight的区别是什么？

答：Weight 是CISCO专有的，LOCAL㏄RE是公认必遵的BGP属性。Weight 只在本地ROUTER上有用，不可传递；而LOCAL㏄RE用于一个AS内部，可在整个AS内传递。它们都是数值大的路由选中，而CISCO路由器中 WEIGHT决策在LOCAL㏄RE前。

BGP能不能实现负载均衡？如果可以，有哪些方法？

答：可以。对于EBGP可以通过设置EBGP㎝ULTIHOP，通过相等的IGP METRIC实现。对于IBGP可以通过配置muximum﹑aths，使其在等值的IGP METRIC链路上实现。多个AS之间，可不可以比较MED？如可以，需要前提条件吗？如有，前提条件是什么？ 答：默认是不比较来自不同AS的路由的MED值，但可设置bgp alwaysヽompare﹎ed使其对来自不同AS的路由的MED值进行比较。

MED能不能和AS内的IGP度量值结合起来？如可以，如何做？

答：设置Med的route﹎ap 配置set metric internal

割接限定回退的时间还有十分钟，割接还未成功，局方已经催你回退了，但你觉得这些问题你再努力5分钟可能会解决，你的选择是什么？

答：立即回退

骨干网的QoS，如何部署？你认为什么骨干网什么情况下是有拥塞发生了？

答：对于电信级骨干网，轻载是骨干网上实现QOS的最好方法，保持流量低于带宽的50%，在需要时增加带宽，并且通过控制接入的流量在稳定的范围内。也可以对流量进行简单的分类，通过DIFF㏒ERV实现不同流量的QOS，对于复杂的QOS需求，可以使用TE实现。对于企业级骨干网，WAN链路为较低速率，此时可通过DIFF㏒ERV实现QOS，但如果流量已达到90%以前，QOS的实施对整个网络质量不能很好的改善。一般而言，在网络设备能全线速和 BUFFER足够的情况一下，骨干网一般用POS接口，骨干网流量达到50%以上就应规划增加带宽，达到60%就比较紧张，70%网络质量可能开始下降，80%就有拥塞发生了。可以通过

延迟和延迟抖动测试出来。

对于工程及维护来说，你觉得L3网络和L2网络哪个比较好？

答：对于工程实施来说，L2网络简单。对于网络管理来说，L3要可控一些。

L3网络与L2网络对环路的处理各是什么样的机制？

答：L3网络通过运行的路由协议的算法保证形成一个无环的拓扑。L2是通过STP 实现 一般情况下，L2交换机的生成树有多少数量？

答：2950 支持64个PVST＋ instances 16个MST，3550 是128WH pvst＋instances 65个MST

3550的生成树模式是什么？生成树数量是怎样的？

答：支持128个PVST＋,65个MST，都支持PVST 和MSTP。

跟据你的经验，GE的端口，当流量达到多少时，你可以认为是有拥塞发生了？2.5G POS口，当流量达到多少时，你可以认为有拥塞？

答：对于GE端口，如果流量达到900M时可视为发生拥塞，而对于POS口，如果硬件板卡都是线速，并且BUFFER足够，当流量达到达2G左右时可视为发生拥塞.。

第二篇：思科售后高级网络工程师面试题^

1.现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509 可以取代一

部分GSR的地位？

以下内容需要回复才能看到

答：从某一部分功能来说是可以的。6509以前主要定位于公司企业局域网核心交换机，而GSR定位于广域网高速核心路由设备。7609的SUP720可以提供720G的高速交换能力，MSFC3和PFC3提供高速路由处理能力和大量FEATURE，再加上现在7600系列上的新的SIP+SPA高速线速板卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由器。而随着技术的发展，CRS-1的出现，GSR逐渐从核心往骨干汇聚发展，作为各种高低速线路的汇聚，在这方面7609和GSR都可以。但7609和GSR在体系结构上还是有根本不同，7609是从交换机发展而来，GSR在内部是将数据分解为标准的信元交换，在队列和调度方面也有不同，所以说作为纯核心路由器来说还是GSR更好，因为它经过多年的考验。从价格来说7609还

是比较贵的，而GSR某些时候还要便宜。

2.ISIS level1 的路由表包括哪此路由？当有多个level-1-2出口时，其它路由它从哪里

学到，如何选路？

以下内容需要回复才能看到

答：ISIS level1和level2 维护LSD和SPF，LEVEL1的路由表是由LEVEL1 LSD通过SPF计算所得，只包括本地AREA的详细路由和与之连接的LEVEL-1-2通过ATT位发来的缺省路由。当有多个LEVEL12是，每个LEVEL12通过对发出的LSP包中的ATT位置1，表示其有到其它AREA的路由，而当LEVEL1路由器收到此LSP是选择最近的LEVEL12路由器转发流量。

3.MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎么做？

以下内容需要回复才能看到

答：如果是两个VPN的互通，可以将两个VPN的路由信息输出到相同的一个RT，并都导入，可实现互通。如果要单向访问，可建立一个公共VPN，导出两个VPN的RT，两个VPN都可以

对公共VPN实现访问。

4.跨域的MPLS L3 VPN可以谈谈思路吗？

以下内容需要回复才能看到

答：RFC2547bis和最新的rfc4364都对其有定义，主要有三种。Option A B C： Option A： back to back v** 互连。两个*S间通过VRF 间的背对背的连接，路由可以选择静态或动态路由，这种方法简单实用，适于不同运营商间的连接。Option B ：MeBGP vpnv4连接两个AS间通过ASBR间建立MeBGP vpnv4，VPN路由通过MBGP承载，具有较好的可扩展性。Option C： RR间多跳MeBGP两个AS间建立MEBGP，但不是在ASBR上，是在两个AS各自的RR间，这样有较好的可扩展*，灵活性。但较复杂。要解决下一跳问题有标签问题。

5.MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？特点

各是什么？

以下内容需要回复才能看到

答：有三种。(1)通过VPN访问internet.传统做法是：设置一个集中的防火墙通过NAT实现INTERNET访问，简单易实现，只是不能对INTERNET流量和VPN流量进行区分，安全存在问题。或者在PE路由器上配置PACK LEAKING 实现。(2)独立的INTERNET访问向每个VPN SITE 提供独立的INTERNET连接线路，由CE路由器实现NAT到INTERNET。要求PE路由器向CE提供独立的线路或虚电路，PE路由器要有访问INTERNE的能力。优点是能将VPN流量和INTERNET流量分开。(3)通过单独的VPN实现INTERNET连接，建立一个单独的VPN，将INTERNET缺省路由和部分路由注入，在需要INTERNET访问SIET相连的PE路由器上实现VPN互通，从而访问INTERNET。比较复杂，但可支持各种INTERNET访问要求。建议采用这种

6.L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？

以下内容需要回复才能看到

答：L3 VPN 的PE路由器需要维护客户VPN的路由信息，要实现各VPN的路由选择和维护，而L2 VPN只在客户间建立透明的二层通道，不维护三层的信息，相对没有L3 VPN复杂。L3 VPN已经在现实环境中应用多年，比较成熟，适合多SITE的复杂的用户，MPLS L2 VPN用于替代传统的二层FR、ATM等技术，适合点到点的互连或少量SITE的连接。L2 VPN由于维护

较方便，性价比高，最近几年应发展迅速，而传统的L3 VPN也不会在短时间淘汰。

7.ISIS与OSPF的区别谈一谈吧，各个方面。

以下内容需要回复才能看到

答：它们有很多共同之处，都是链路状态路由协议，都使用SPF算法，VSLM 快速会聚。从使用的目的来说没有什么区别。从协议实现来说OSPF其于TCP/ ip协议簇，运行在IP层上，端口号89；ISIS基于ISO CLNS，设计初是为了实现ISO CLNP路由，在后来加上了对IP路由的支持。从具体细节来说：(1)区域设计不同，OSPF采用一个骨干AREA0与非骨干区域，非骨干区域必须与AREAO连接。ISIS由L1 L2 L12路由器组成的层次结构，它使用的LSP要少很多，在同一个区域的扩展性要比OSPF好。(2)OSPF有很多种LSA，比较复杂并占用资源，而ISIS的LSP要少很多，所以在CPU占用和处理路由更新方面，ISIS要好一些。(3)isis 的定时器允许比OSPF更细的调节，可以提高收敛速度。华为、Cisco网络技术论坛(4)OSPF数据格式不容易增加新的东西，要加，就需要新的LSA，而ISIS可以很容易的通过增加TLV进行扩展，包括对IPV6等的支持。(5)从选择来说，ISIS更适合运营商级的网络，而OSPF非常适合企业级网络。

8.一个骨干网或城域网选ISIS及OSPF基于什么理由？

以下内容需要回复才能看到

答：从可用性来说，两种IGP协议都可以，但对于具体情况，经过分析，可能得出选哪种协议更优一些： l 从稳定和可靠性来看：骨干网要求路由协议的高稳定性和可靠*，以及快速收敛。OSPF协议是基于IP层的，所以其只能支持IP网络，且网络上一些基于IP的攻击会影响到OSPF的正常运行。ISIS是直接运行在链路层上的，其可以承载多种网络类型，且在预防网络攻击方面也有一些天然的优势。l 从支持的网络规模来看：OSPF、ISIS都有网络分层的概念，也都有区域的概念，OSPF有骨干区域0和分支区域，ISIS有相应的Level2、Level1的概念。OSPF有普通区域、Stub区域、Total Stub区域、NSSA区域等区域类型，而IS-IS 从功能上看它就是一个OSPF 的简化版本，只实现了骨干区（LEVEL2）和STUB 区(LEVEL1)，由于其LEVEL1访问其他区域网络是采用到最近的L1/L2 路由器方式，容易产生路由次优化问题, 这样某些组网时就需要借助其他的方法来实现某些功能，如：在构建MPLS VPN的过程中就需要采用路由渗透，造成实现和维护复杂。由于ISIS计算路由的时候采用PRC计算，ip前缀作为最短 生成树的叶子节点，而OSPF是围绕链路建立的，在相同大小的区域，ISIS比OSPF更加稳定且消耗资源少，相比OSPF支持的网络规模更大。l 从灵活性来看：OSPF协议比较灵活，协议是基于接口的，支持的网络类型全面，且技术成熟，在城域网中，使用IGP用来传播用户路由，组网设备杂，关注的是协议的灵活性兼容*，以及能否满足大量用户复杂路由控制的需求，这些是OSPF 的强 项，建议使用OSPF。对于新维护方面OSPF协议在城域网中得到了广泛的应用，尤其是早期的网络维护人员对OSPF协议相当熟悉； l 从扩展性来看：ISIS结构严谨，运行稳定，IS-IS路由器只能属于一个区域，并且不提供对NBMA、P2MP接口的直接支持。ISIS可扩展性更好：ISIS能支持多种网络层协议（OSPF仅支持IP协议）；ISIS区域能平滑地平移、分割、合并，流量不中断；ISIS是基于TLV的，协议本身扩展容易。最近几年，在各大运营商的骨干网络中大量使用了ISIS协议，在选取协议时，需要考虑原有网络中运行的是何种协议，如目前某些运营商在骨干层次采用ISIS，而在城域网内部采用OSPF协议，为了保护网络的延续*，在选取协议类型时需要予以考虑。新建的网络，如果所有设备都支持ISIS，可以考虑ISIS。

第三篇：白金高级网络工程师面试题集锦

白金高级网络工程师面试题集锦

1、PAT和NAT有什么区别？

PAT叫端口地址转换，NAT是网络地址转换，由RFC 1631定义。

PAT可以看做是NAT的一部分。

在NAT时，考虑一种情形，就是只有一个Public IP，而内部有多个Private IP，这个时候NAT就要通过映射UDP和TCP端口号来跟踪记录不同的会话，比如用户A、B、C同时访问CSDN，则NAT路由器会将用户A、B、C访问分别映射到1088、1098、23100（举例而已，实际上是动态的），此时实际上就是PAT了。

由上面推论，PAT理论上可以同时支持（65535-1024）= 64511个连接会话。但实际使用中由于设备性能和物理连接特性是不能达到的，CISCO的路由器NAT功能中每个Public IP最多能有效地支持大约4000个会话。

2、安装Windows服务器/客户机操作系统时，需要注意哪些地方（关键步骤）？

答：注意几个地方，先把需要的防火墙软件、安全补丁和IE累积补丁包以及所有必要的安全软件下载到硬盘中，安装时不要插上网线，默认安装时不要安装IIS。安装完成后首先安装IIS，然后配置防火墙和反病毒软件，然后打好SP和Hotfix，最后插上网线，运行%SystemRoot%system32wupdmgr.exe，做进一步的安全更新。

3、操作系统使用Windows 2000 Professional，数据库是MSDE，在上面部署公司开发的B/S架构的应用程序，有哪些方面需要注意？

答：Windows 2000 Pro有10个并发连接的限制，MSDE（SQL Server桌面数据库）有5个用户连接限制，而且Pro的IIS只能建立一个Web站点，这些限制对于应用服务器的部署都是需要考虑的。在设计程序的时候，则用完的数据库连接马上释放掉，否则容易出现超过限制而不能连接数据库的问题。

4、配置一个与DNS集成的活动目录，客户端在加入域的时候提示找不到域控制器，其中最有可能出现问题的地方在哪里？ 答：活动目录的故障80%都是DNS配置不当造成的，这里找不到域控，最有可能的是客户端没有将DNS指向和活动目录集成的DNS的缘故。

中兴面试题 网络工程师方向

1、DWDM 是什么？

2、802.1b 是什么协议？

3、802.1q 是什么协议？

4、ATM的信元有多少字节？

5、cisco路由器如何保存设置？

6、什么是IP OVER SDH IP OVER DWDM?

8、ADSL使用什么网络协议？

9、ATM网与IP网的优缺点？

10、ATM网如何传送IP数据包？

11、172.16.100.5/255.255.255.252 的网络地址和主机号是多少？

12、ping 命令在同一网段中数据包的什么变什么不变？

13、城域网使用的主要有那些技术？如何实现QOS保证？

14、MPLS VPN 与 传统 VPN有何区别？

15、cisco的路由器和交换机有那些型号？

1、什么是DWDM？

DWDM是Dense Wavelength Division Multiplexing（密集波分复用）的缩写，这是一项用来在现有的光纤骨干网上提高带宽的激光技术。更确切地说，该技术是在一根指定的光纤中，多路复用单个光纤载波的紧密光谱间距，以便利用可以达到的传输性能（例如，达到最小程度的色散或者衰减），这样，在给定的信息传输容量下，就可以减少所需要的光纤的总数量。

DWDM能够在同一根光纤中，把不同的波长同时进行组合和传输。为了保证有效，一根光纤转换为多个虚拟光纤。所以，如果你打算复用8个光纤载波（OC），即一根光纤中传输48路信号，这样传输容量就将从2.5 Gb/s提高到20 Gb/s。目前，由于采用了DWDM技术，单根光纤可以传输的数据流量最大达到400Gb/s。随着厂商在每根光纤中加入更多信道，每秒兆兆位的传输速度指日可待。DWDM的一个关键优点是它的协议和传输速度是不相关的。基于DWDM的网络可以采用IP协议、ATM、SONET /SDH、以太网协议来传输数据，处理的数据流量在100 Mb/s 和2.5 Gb/s之间，这样，基于DWDM的网络可以在一个激光信道上以不同的速度传输不同类型的数据流量。从QoS（质量服务）的观点看，基于DWDM的网络以低成本的方式来快速响应客户的带宽需求和协议改变。

2、IEEE局域网协议标准;

1、IEEE 802系列标准;IEEE 802标准主要包括下列内容，;IEEE 802.1A：体系结构;IEEE 802.1B：寻址、网间互连和网络管理;IEEE 802.2：逻辑 链路控制LLC;IEEE 802.3：CSNA/CD访问控制与物理层规范;IEEE 802.4：令牌总线...3、802.1Q协议，即Virtual Bridged Local Area Networks协议，主要规定了VLAN的实现

4、ATM交换（ATM Switch）

随着ATM交换技术的发展，现在企业网络中越来越多在高速网络主干或边缘网络采用ATM交换技术。根据现有企业计算的发展要求，适应数据网络交换的技术趋势，我们有必要了解ATM。ATM的数据交换由一个一个固定长度的ATM信元组成。每个ATM信元都是53字节长（5个字节长的信头和48字节长的信体）。信头包括虚拟通路（VP）和虚拟电路（VC）标识等地址信息。ATM根据VP和VC来确定信元的发送源地址和接收目的地址。

ATM交换机中的连接分为永久虚拟电路（PVC）和交换虚拟电路（SVC）两种。PVC是在源地址与目的地址之间的永久性硬件电路连接。SVC是根据实时交换要求建立的临时交换电路连接。两者的最大区别是：PVC不论是否有数据传输，它都保持连接；而SVC在数据传输完成后就自动断开。两者的应用区别是：在通常的ATM交换中，有一些PVC用于保持信号和管理信息通 讯，保持永久连接；而SVC主要用于大量的具体数据的传输。

ATM交换另一个特点是：ATM本身就是全双工的。发送数据和接收数据在不同虚拟电路中同时进行，保持双向高速通讯。为了满足以太网帧（Frames）与ATM信元（Cells）的相互通讯要求，ATM协议标准规定了针对数据应用的ATM适配层

（ATM Adaption Layer），它工作在帧交换和信元交换之间，将以太帧的逻辑电路层的地址信息对应得转换为虚拟电路VC、虚拟通路VP地址信息，完成帧-信元转换和信元-帧转换工作。

ATM交换的广泛应用，也给交换网络的网络监视和管理带来了新的挑战。

5、wr /copy run start /copy run tftp6、近年来，随着Internet的呈指数性增长，对广域网（WAN）的带宽提出了更高的要求。因特网服务提供商（ISP）正在积极探索各种技术以更好地连接其骨干路由器。常用方法是采用异步转移模式（ATM）技术，使用155M(STM-1)直至622M(STM-4)的高速链路。从而产生了诸多IP over ATM技术，如LANE,CIPOA,MPOA等。但是，由于运营商底层的网络结构为基于光纤连接的同步数字体系（SDH）（北美为同步光纤网络SONET），这使得ISP更倾向于IP over SDH技术，以提高带宽的效率，而不是常规的IP over ATM技术。这两种方案在业界引起了强烈的争论。SDH/SONET概要

SDH为物理层技术，用来传输和复用，传输速率可高达10Gbps，是国际电联（ITU）标准。而SONET是美国标准委员会（ANSI）的标准，两者只是在复用机制上有所不同，而其余技术均相似，因此，本文就以IP over SDH为例，以下简要介绍SDH。

2.1 SDH网络元素

SDH的网络元素主要有同步光纤线路系统、终端复用器（TM）、分插复用器（ADM）和同步数字交叉连接设备（DXC）。TM主要将支路信号复接成STM信号并完成其光电转换和逆过程，ADM具有灵活的插入和分出电路的功能，可以插入和分出如ATM

交换机等信源产生的用户净荷到环中的SDH帧中。DXC完成信号的交叉连接。典型的SDH应用是在光纤上的双环应用，双环结构采用自动保护倒换以实现双环自愈。

2.2 SDH帧结构

SDH每秒传送8K SDH帧（STM-N），STM-N帧是以STM-1为基础的帧结构。尽管SDH提供同步帧结构，但它并不强制用户净荷位于SDH帧中的特定位置，相反，它允许用户净荷在帧内浮动，使用开销域中的指针指出用户净荷的开始位置。在用户看来，SDH是提供字节同步的物理层介质。ATM概述

ATM是以信元（CELL）为基本单位进行交换和复用的面向连接的传输机制，定长的53字节的ATM信元便于实现基于硬件的交换。ATM使用VCC或VPC连接，使用信元头中的VPI/VCI标识每一连接。

ATM不但是数据链路层技术，还具有完整的网络层和传输层的各种特性，例如寻址、路由以及流控，ATM允许多个用户数据流共享有效的链路带宽，但每一连接必须预先设定QoS。话音、数据、图像和视频流等都可以应用在ATM上，但对于不同的应用流需要不同的ATM适配层（AAL）来映射相应的用户数据到ATM信元。ATM可以运行在不同的物理介质上，ATM层产生信元然后交给物理层并由其完成从物理介质上发送和接受相应的信号。SDH/SONET是ATM的物理层之一，由于SDH帧中的净荷不是53字节的信元的整数倍，ATM信元只能直接连续地发送到SDH帧中的净荷中。在接受时，ATM信元头中的信元头差错检测（HEC）域用来描述从SDH净荷中来的ATM信元的正确性。IP over ATM

IETF已决定用IP互连导构网络，把各种异构网络互连成一个单一的巨大的IP网。单个的网络通常采用不同的物理链路和网络技术，但假如IP运行在各种网络层之上，网络与网络之间将实现无缝互连。目前IP已经运行在多种网络技术之上，包括广播的LAN技术，如Ethernet，电路交换WAN技术，如X.25，以及分组交换WAN技术，如交换式多兆位数据服务SMDS。

IETF于1990年开始定义IP over ATM，ATM论坛了着手开始在ATM上运行不同的第二层和第三层协议，特别是在LAN方面。IP OVER DWDM接入方式.DWDM即密集波分复用技术，所谓IP over DWDM方案是指在DWDM 传输平台上直接承载IP的技术。

华为面试题带解答（答案待整理）H.323协商。（笔试题）

---这个就不说了，12个包协商，先H225然后H245，需要注意的是面试官可能会问到跟SIP的比较；ipsec为什么是三层的。l2tp为什么是二层的？

---IPSEC用AH和ESP加密IP包；L2TPv2是将2层帧封装在PPP里，而L2TPv3则直接封装FR，ETHERNET等二层帧 3 ospf中包的ttl值是多少？

---1，因为224.0.0.5/224.0.0.6是本地链路组播OSPF为什么要划分区域？

---减少CPU负载，区域间使用距离矢量算法，因此其它区域的泛洪不会影响区域的SPF运算，这里注意面试官可能会问OSPF多区域如何防止环路。(注意答本质而不是现象，免得面试官追问)MPLS VPN的标签一共有几层。内网的标签放在哪里。

---如果没有流量工程则是2层，内网标签在隧道标签之后MPLS中RD和RT的作用分别是什么？

---RD用于BGP区分VPN路由，RT用于在各VRF中导入或导出路由RR防止环路的机制。

---RR中通过ORIGIN ID和CLUSTER ID防止环路，若RR收到带有自己CLUSTER ID的路由则丢弃BGP控制out-bound用local-pre，控制进来的用med.（笔试题）

---正确ospf是工作在哪个协议上的？

---IP，OSPF协议号89ospf的LSA类型。

---1，2，3，4，5，6，7，没有什么好说的，注意考官问到第6类LSA，组播再准备多点简述OSPF的基本工作机制。

---这个没什么可以说了，把知道的都说出来就行了ppp的lcp和ncp协商过程。

---LCP过程协商二层链路相关参数，MTU/PPP压缩/认证协议类型等~~~NCP协商第三层协议，IP地址，IP压缩等等，这里记住最好不要说CDP笔试中还有一道PSTN的信令控制有哪三种？（笔试题）

---这个我只知道随路信令和共路信令，信工同学提供的答案是：监视号码音信号，知道正确答案的朋友麻烦纠正一下，THX 14sloari 8.0查看进程的命令是什么？linux 7.3查看IP的命令是什么？（笔试题）

---不知道华为为什么问这个，第一个是PS吧？第二个是IFCONFIG /AIP是5.32.0.0,掩码255.224.0.0。请问最大的有效地址是多少。（笔试题）

---最大主机地址5。64。255。254lx/lh的有效距离是多少？

---？？？IP 包头几个字节？加上数据部分几个字节

---应该是问IPV4，一般20字节，加上源路由选择等后最大60字节，加上数据部分还是根据链路MTU决定CQ能不能有一种流量dominate第二种流量?（笔试题）

---CQ不能有一种流量DOMINATE其它任何流量FTP下载一个文件完成。有几个TCP连接？？（笔试题）

---2个

第四篇：网络工程师面试题

上海技术面试题总结

（一） OSI七层模型？

答： 物理层：主要负责比特流的传输

数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继

差错检测

流量控制 传输层：传输层提供了主机应用程序进程之间的端到端的服务

分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制

会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。应用层：用户接口，提供用户程序“接口”。 TCP/IP每层所使用的协议？

答：1)链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机

中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2)网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在 T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。)运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。

T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。

这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。)应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序：

Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议

数据链路层：ARP,RARP；网络层： IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP.1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1

2.写出568A.568B的线序

568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端 是568B

3.如果用户的机器经常出现蓝屏的情况应该怎么办

首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看

4.NAT(网络地址转换)有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来

5.VLAN的作用

虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域。增加网络安全性

6.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网

第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址,将60台主机按照管理策略分成五组,分别对应一个地址池.第三:采用端口地址转换,全部60台主机转换成一个公网IP地址,其它四个公网地址留做它用.（也可以用5个公网IP）

7.某用户不能和LAN通信

检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2．检查MAC地址是否与其它主机冲突。3．检查是否接入到了同一个VLAN里。4．检查IP地址是否与其它主机冲突。

8.用户可以访问LAN 可不能上网，为什么 1。检查能否PING通网关。

2．检查DNS服务器地址设置是否正确。3．使用NSLOOKUP进行域名解析。

4．杀毒。如网络中有ARP病毒。5。检查防火墙设置，再检查用户权限

9.C类地址有多少ip地址 B类地址有多少ip地址 C类256个IP地址(254个主机地址)B类65536个IP地址(65534个主机地址)10.常用端口号 20：ftp传输数据 21：ftp 建立连接 23：telnet,远程管理 25：smtp，邮件收发 53：DNS，域名解析 80：http，网页服务

110：pop，邮局协议，主要用于接收邮件

 MAC地址有几位，工作在哪一层？

答：由42个二进制数字组成,一般用12个十六进制数字来写,前六位是固定的厂商ID,后6位就代表地址；工作在数据链路层

 列举常见的路口扫描等安全产品

答：端口扫描软件Xscan、superscan、流光  Windows管理员存在那个文件？

答：sam文件在 Windowssystem32config下  Windows的安全进程？

答：100Process: winlogon.exe [windows nt用户登陆程序。]安全C:WINDOWSsystem32services.exe 100Process: lsass.exe [本地安全权限服务控制windows安全机制。]安全C:WINDOWSExplorer.EXE  算子网划分 答：举个例子：

172.16.18.5/19 它的子网掩码的算法

172.16.18.5本来是B类地址，它的子网掩码是255.255.0.0，也就是16位，但是现在是19位，那就是网络位向主机位借了3位，那么16位的子网掩码转换为二进制是：11111111.11111111.00000000.00000000；19位的子网掩码转换为二进制是：11111111.11111111.11100000.00000000；再转换为16进制是：255.255.224.0；

IP地址和子网掩码做“与”运算：

172.16.18.5 ： 10101100.10000000.1001000.10100000 255.255.224.0：11111111.11111111.11100000.00000000 网络号： 10101100.10000000.10000000.00000000 转换为十进制是：172.16.16.0  交换机、路由器、集线器等设备工作在那一层？ 答：交换机工作在数据链路层 路由器工作在网络层

集线器工作在物理层

1、OSI参考模型分为7层

物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

1、在 windons server 2003 下若选择安全登录，则需要按（Ctrl+Alt+Del）组合键

2、按网络的覆盖范围划分，网络可分为【局域网（LAN）、城域网（MAN）、广域网（WAN）】

3、计算机中的数据都是以【二进制码】形式发送的

4、ARP请求帧在物理网络中是以【广播】方式发送 1.1 [简单说一下OSI七层]

Osi模型是一个工业的标准.它为现在的互联网提供了很大的贡献。是一个逻辑上的规范和标准，很多厂商都要遵循它。他定义了七层每一层都有不同的功能和规范。

--物理层

物理层定义了设备接口上的一些电子电气化的标准，比如RJ45接口，光纤接口。传输介质双绞线，无线，光，电。等

--数据链路层

二层定义了一个重要的表示，MAC地址，准确的说他必须在一个LAN内是唯一的。他又48位的十六进制组成，前24位是厂商表示，后24位 是厂商自定义的序列号。有时候 MAC地址就是表示了一个设备的位置。

--网络层

网络层是用来逻辑上选路寻址的，这一层最重要的一个协议就是IP协议。基于ip 又分为 ARP，RARP，ICMP，IGMP等

--传输层

这一层定义类了 两个重要的协议 TCP和UDP。还有就是端口号的概念。这一层关联的是一个主机上的某个程序或者是服务。比如 tcp 80 的web服务 udp 4000的QQ 程序等。

--会话层

主要作用是建立会话和管理会话。我一般这样理解 会话的 比如 telnet 一台主机，是一次会话的链接。打开百度的网页，就和百度的服务器建立了一次会话。

--表示层

因为底层传输的是二进制，应用层无法直接识别。所以根据这一层的名字可以直接理解为他是一个翻译。比如把一长串的数据“翻译”成rmvb格式，交给上层的 快播 这个程序，把另一串数据“翻译成”MP3格式交给 音乐播放器。其实这一层的工作很多。

压缩，解压缩，加密，解密等

--应用层

为用户提供了一个可以操所的界面，如windows的桌面化或UNIX的字符界面。

OSI七层的每一层是独立工作的，但是层与层之间是相互“合作”“兼容”的关系。1.2 [三层交换和路由器的不同]

虽说三层交换机和路由器都可以工作在三层，但本质上还是有所区别。

一 在设计的功能上不同

现在有很多的多功能路由器，又能实现三层的路由功能，包括NAT地址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还具备防火墙的功能。但是你不能它单独的划分为交换机或者是防火墙吧。只能说是个多功能的路由器。防火墙二层交换只是他的附加功能。三层交换也一样，主要功能还是解决局域网内数据频繁的通信，三层功能也有，但不见得和路由器差很多。

二 应用的环境不同

三层交换的路由功能比较简单，因为更多的把他应用到局域网内部的通信上，主要功能还是数据的交换

路由器的主要功能就是选路寻址，更适合于不同网络之间，比如局域网和广域网之间，或者是不同的协议之间。

三 实现方式不同

路由器能够实现三层的路由(或转发)是基于软件的实现方式，当收到一个数据包要转发的时候，要经过查看路由表，最长匹配原则等一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。而三层交换是基于硬件的方式实现三层的功能，他成功转发一个数据包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根据之前的记录的表项直接转发。这个过程成为“一次路由，多次交换”。

总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，而三层交换机不能。路由器直接接入光纤可以直接上网，而三层交换机不能。主要是三层交换机的每一个接口都有专有的MAC地址和特定的ASIC集成电路。

.1.3 [静态路由和动态路由的区别]

静态路由特点

静态路由是管理员手工配置，精确。但是不够灵活，是单向性的。考虑到静态路由稳定，节省资源(内存，cpu，链路带宽)。在网络TOP不是很大的环境中常用。

动态路由的特点

动态路由的好处就是路由器本身通过运行动态路由协议来互相学习路由条目，在大型的网络环境中，一定程度上减少了工程师的工作量。动态路由协议分为很多种，IGP和EGP，IGP中根据工作的原理分为链路状态型和距离矢量型的。但是不管哪一种动态协议，他都要经过以下几个过程。

1.“说话” 向其他的路由器发送路由信息

2.“收听” 接收其他路由器发来的路由信息

3.“计算”不同的动态路由协议有不同的算法，每种路由协议通过自己特有的算法把收到的路由信息计算，得出最好的路由条目，加载到路由表中。

4.“维护” 维护路由表，当TOP发生变化的时候，及时的更新自己的路由表，并发送变更的消息

在生产环境下，应当更具不同的网络规模，选择不同的路由协议。的

第五篇：网络技术服务工程师面试题

网络技术服务工程师面试题

1、请简述交换机的工作原理：

2、请列举衡量交换机性能的主要参数指标：

3、请陈述交换机与集线器的区别：

4、请简答三层交换机和两层交换机的区别和联系

5、请描述一下端口镜像及端口汇聚的概念，它们之间的区别和联系

6、请简述路由器的工作原理：

7、请简述路由器与三层交换机区别

8、请列举衡量路由器性能的主要参数指标

9、请列举您所知道和使用过的交换机和路由器的品牌、型号：

10、请陈述在linux系统中能够实现的主流网络应用：

11、请描述一下在主流服务器上（例如：IBM的@226）安装Windows2003步骤及注意事项。

12、网络设计：

一所高校的实验室具有2个网络出口，一个网络出口为教育网固定IP，并通过双绞线引入房间，另一网络出口为电信的ADSL（假定为个人用户方式，动态IP），通过普通双芯电话线引入房间。(假定该办公室上网的流量为3G/月，要求房间内的任何一台电脑在任何时间均可接入互联网)

1）、实验室有30台电脑需连入互联网，要求能直接使用INTERNET的各种应用协议(即不需要HTTP_proxy，FTP_proxy，RSTP_proxy)，那么该30台电脑联入互联网的方式为_________________（请用术语）

2）、网络设备的预算为1万元，那么需要添置的网络设备清单为：（网络设备请写出品牌、型号、指标；如需服务器需写清配置）

3）、教育网的IP对国外流量的请求是另收费的，在这个实验室中，拟将国外流量分流至电信ADSL，其它国内流量指向教育网，此方案该如何设计？如何实施？

4）、如果2个网络出口按流量收费，那么如何设计才能保证不影响工作，不需更改终端设置的情况下尽量降低网络流量，从而达到控制费用的要求？

5）、若利用该研究室教育网的IP开通邮件服务及WEB服务，但邮件服务器和WEB服务器只能用30台终端中的2台实现，（邮件服务器域名：mail.domain.com，WEB服务器域名：web.domain.com，假设2个域名由上级DNS服务器解析到教育网IP）并要求邮件服务器可以用独立的WEB页面访问，即：http://mail.domain.com出现webmail

6）、根据以上要求，画出该研究室的网络拓扑图，并注明连接、IP（如有服务器，则注明操作系统及安装的软件或启动脚本）