華為數(shù)據(jù)通信工程師面試筆試題

時(shí)間：2024-09-12 03:37:47 面試筆試我要投稿

相關(guān)推薦

　　華為3COM數(shù)據(jù)通信工程師面試筆試如何?難不難?考什么?小編根據(jù)網(wǎng)友回憶整理下面的華為3COM數(shù)據(jù)通信工程師試題，僅供參考。

華為數(shù)據(jù)通信工程師面試筆試題

　　1 H.323協(xié)商

　　答案：12個(gè)包協(xié)商，先H225然后H245，需要注意的是面試官可能會(huì)問到跟SIP的比較

　　2 ipsec為什么是三層的。L2tp為什么是二層的?

　　答案：IPSec (Internet 協(xié)議安全)是一個(gè)工業(yè)標(biāo)準(zhǔn)網(wǎng)絡(luò)安全協(xié)議，為 IP 網(wǎng)絡(luò)通信提供透明的安全服務(wù)，保護(hù) TCP/IP 通信免遭竊-聽和篡改，可以有效抵御網(wǎng)絡(luò)攻擊，同時(shí)保持易用性。IPSec有兩個(gè)基本目標(biāo)：1)保護(hù)IP數(shù)據(jù)包安全;2)為抵御網(wǎng)絡(luò)攻擊提供防護(hù)措施。

　　第三層保護(hù)的優(yōu)點(diǎn)

　　通常IPSec提供的保護(hù)需要對系統(tǒng)做一定的修改。但是IPSec在IP傳輸層即第三層的"策略執(zhí)行"(strategic implementation)幾乎不需要什么額外開銷就可以實(shí)現(xiàn)為絕大多數(shù)應(yīng)用系統(tǒng)、服務(wù)和上層協(xié)議提供較高級別的保護(hù);為現(xiàn)有的應(yīng)用系統(tǒng)和操作系統(tǒng)配置IPSec幾乎無須做任何修改，安全策略可以在Active Directory里集中定義也可以在某臺主機(jī)上進(jìn)行本地化管理。

　　IPSec策略在ISO參考模型第三層即網(wǎng)絡(luò)層上實(shí)施的安全保護(hù)，其范圍幾乎涵蓋了TCP/IP協(xié)議簇中所有IP協(xié)議和上層協(xié)議，如TCP、UDP、ICMP，Raw(第255號協(xié)議)、甚至包括在網(wǎng)絡(luò)層發(fā)送數(shù)據(jù)的客戶自定義協(xié)議。在第三層上提供數(shù)據(jù)安全保護(hù)的主要優(yōu)點(diǎn)就在于：所有使用IP協(xié)議進(jìn)行數(shù)據(jù)傳輸?shù)膽?yīng)用系統(tǒng)和服務(wù)都可以使用IPSec，而不必對這些應(yīng)用系統(tǒng)和服務(wù)本身做任何修改。

　　運(yùn)作于第三層以上的其他一些安全機(jī)制，如安全套接層SSL，僅對知道如何使用SSL的應(yīng)用系統(tǒng)(如Web瀏覽器)提供保護(hù)，這極大地限制了SSL的應(yīng)用范圍;而運(yùn)作于第三層以下的安全機(jī)制，如鏈路層加密，通常只保護(hù)了特定鏈路間的數(shù)據(jù)傳輸，而無法做到在數(shù)據(jù)路徑所經(jīng)過的所有鏈路間提供安全保護(hù)，這使得鏈接層加密無法適用于 Internet 或路由 Intranet 方案中的端對端數(shù)據(jù)保護(hù)。 L2TP(第二層隧道協(xié)議)通過使用虛擬專用網(wǎng) (VPN) 連接和第二層隧道協(xié)議 (L2TP)，可以通過 Internet 或其他公共網(wǎng)絡(luò)訪問專用網(wǎng)。L2TP 是一個(gè)工業(yè)標(biāo)準(zhǔn) Internet 隧道協(xié)議，它和點(diǎn)對點(diǎn)隧道協(xié)議 (PPTP) 的功能大致相同。利用L2TP來構(gòu)建企業(yè)的VPN，一樣需要運(yùn)營商支持，因?yàn)長AC一般是在傳統(tǒng)電話交換網(wǎng)絡(luò)中部署的，并且一個(gè)公司的分支機(jī)構(gòu)以及移動(dòng)辦公的員工在地域上分布很廣，所以需要各地的運(yùn)營商都具備LAC才能夠?qū)崿F(xiàn)企業(yè)大范圍構(gòu)建VPN網(wǎng)絡(luò)。當(dāng)然企業(yè)也可以構(gòu)建自己的基于L2TP的VPN網(wǎng)絡(luò)在L2TP VPN中，用戶端的感覺就像是利用PPP協(xié)議直接接到了企業(yè)總部的PPP端接設(shè)備上一樣，其地址分配可以由企業(yè)通過DHCP來分配，認(rèn)證方式可以沿用PPP一直沿用的各種認(rèn)證方式，并且L2TP是IETF定義的，其MIB庫也將定義出來從而可以實(shí)現(xiàn)全局的網(wǎng)絡(luò)管理。

　　3 ospf中包的ttl值是多少?

　　答案：1，因?yàn)?24.0.0.5/224.0.0.6是本地鏈路組播

　　4 OSPF為什么要?jiǎng)澐謪^(qū)域?

　　答案：RD用于BGP區(qū)分VPN路由，RT用于在各VRF中導(dǎo)入或?qū)С雎酚?/p>

　　5 MPLS VPN的標(biāo)簽一共有幾層。內(nèi)網(wǎng)的標(biāo)簽放在哪里。

　　答案：如果沒有流量工程則是2層，內(nèi)網(wǎng)標(biāo)簽在隧道標(biāo)簽之后

　　6 MPLS中RD和RT的作用分別是什么?

　　答案：減少CPU負(fù)載，區(qū)域間使用距離矢量算法，因此其它區(qū)域的泛洪不會(huì)影響區(qū)域的SPF運(yùn)算，這里注意面試官可能會(huì)問OSPF多區(qū)域如何防止環(huán)路。(注意答本質(zhì)而不是現(xiàn)象，免得面試官追問)

　　7 RR防止環(huán)路的機(jī)制。

　　答案：RR中通過ORIGIN ID和CLUSTER ID防止環(huán)路，若RR收到帶有自己CLUSTER ID的路由則丟棄

　　8 BGP控制out-bound用local-pre，控制進(jìn)來的用med.

　　答案：正確