【必看】3个CCIE出的面试题，你能对几道？

发布作者：微思网络   发布时间：2018-09-29   浏览量：0次

1、现在的6509及7609， SUP720交换带宽去到720G，是不是可以说7609/6509 可以取代一部分GSR的地位？

答：从某一部分功能来说是可以的。6509  以前主要定位于公司企业局域网核心交换机，而GSR 定位于广域网高速核心路由设备。7609的SUP720 可以提供720G 的高速交换能力，MSFC3 和 PFC3 提供高速路由处理能力和大量FEATURE，再加上现在7600 系列上的新的SIP+SPA 高速线速板卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由 器。而随着技术的发展，CRS-1的出现，GSR逐渐从核心往骨干汇聚发展，作为各种高低速线路的汇聚，在这方面 7609 和GSR 都可以。 但7609和GSR在体系结构上还是有根本不 同，7609是从交换机发展而来，GSR 在内部是将数据分解为标准的信元交换，在队列和调度方面也有不同，所以说作为纯核心路由器来说还是GSR 更好，因为它经过多年的考验。 从价格来说7609 还是比较贵的，而GSR某些时候还要便宜。

2、isis  level1的路由表包括哪此路由？有多个level-1-2出口时，其它路由它从哪里学到，如何选路？

答： ISIS level1  和 level2  维护LSD 和 SPF，LEVEL1的路由表是由 LEVEL1 LSD通过 SPF 计算所得，只包括本地AREA  的详细路由和与之连接的LEVEL-1-2通过 ATT 位发来的缺省路由。当有多个LEVEL12是，每个LEVEL12通过对发出的LSP包中的ATT位置 1，表示其有到其它AREA的路由，而当LEVEL1路由器收到此LSP 是选择最近的LEVEL12路由器转发流量。

3、MPLS L3 VPN ，如果我想让两个不同的VPN作单向互访，怎做？

答：如果是两个VPN 的互通，可以将两个VPN 的路由信息输出到相同的一个RT，并都导入，可实现互通。如果要单向访问，可建立一个公共VPN，导出两个VPN 的 RT，两个VPN都可以对公共VPN 实现访问。

4、跨域的MPLS L3 VPN可以谈谈思路吗？

答： RFC2547bis 和最新的rfc4364都对其有定义，主要有三种。

Option A ：back to back vrf互连。两个AS 间通过VRF间的背对背的连接，路由可以选择 静态或动态路由，这种方法简单实用，适于不同运营商间的连接。

Option B：MeBGP vpnv4  连接两个AS 间通过ASBR 间建立MeBGP vpnv4 ，VPN 路由通过MBGP 承载，具有较好的可扩展性。

Option C： RR 间多跳MeBGP 两个 AS 间建立MEBGP ，但不是在ASBR上，是在两个AS各自的RR间，这样有较好的可扩展性，灵活性。但较复杂。 要解决下一跳问题有标签问题。

5.MPLS  L3  VPN 的一个用户，他有上internet 的需求，如何实现？有几种实现方法？ 特点各是什么？

答：有三种。

1、通过VPN 访问  internet.  传统做法是：设置一个集中的防火墙通过NAT 实现  INTERNET 访问，简单易实现，只是不能对INTERNET流量和VPN 流量进行区分，安全存在问题。或 者在 PE 路由器上配置Route Leaking实现。

2、独立的INTERNET访问向每个VPNSITE提供独立的INTERNET连接线路，由CE 路 由器实现NAT 到 INTERNET 。要求PE 路由器向CE 提供独立的线路或虚电路，PE 路由器要有访问INTERNE的能力。优点是能将VPN 流量和  INTERNET流量分开。

3、 通过单独的VPN实现INTERNET 连接，建立一个单独的 VPN ，将 INTERNET  缺省路 由和部分路由注入，在需要INTERNET访问 SIET相连的PE路由器上实现VPN互通，从而访问INTERNET 。比较复杂，但可支持各种INTERNET 访问要求。建议采用这种

6、L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？

答： L3 VPN的 PE 路由器需要维护客户VPN 的路由信息，要实现各VPN 的路由选择和维护，而  L2 VPN只在客户间建立透明的二层通道，不维护三层的信息，相对没有L3 VPN 复杂。L3 VPN已经在现实环境中应用多年，比较成熟，适合多SITE的复杂的用户，MPLS L2

VPN 用于替代传统的二层FR、ATM等技术，适合点到点的互连或少量SITE 的连接。L2 VPN由于维护较方便，性价比高，最近几年应发展迅速，而传统的L3 VPN也不会在短时间淘汰。

7、ISIS 与OSPF的区别谈一谈吧，各个方面

答：它们有很多共同之处，都是链路状态路由协议，都使用SPF 算法， VSLM快速会聚。 从使用的目的来说没有什么区别。从协议实现来说OSPF 其于 TCP/ ip协议簇， 运行在IP层上，端口号89；ISIS基于ISO CLNS ，设计初是为了实现ISO CLNP 路由，在后来加上了对IP路由的支持。从具体细节来说：

1、区域设计不同，OSPF 采用一个骨干AREA0与非骨干区域，非骨干区域必须与AREAO连接。 ISIS 由 L1  L2L12 路由器组成的层次结构，它使用的LSP要少很多，在同一个区域的扩展性要比OSPF好.

2、OSPF 有很多种LSA，比较复杂并占用资源，而ISIS的LSP要少很多，所以在CPU 占用和处理路由更新方面，ISIS 要好一些。

3、isis 的定时器允许比OSPF更细的调节，可以提高收敛速度

4、OSPF 数据格式不容易增加新的东西，要加，就需要新的LSA ，而 ISIS 可以很容易的通过 增加 TLV 进行扩展，包括对IPV6 等的支持。

5、从选择来说，ISIS 更适合运营商级的网络，而OSPF 非常适合企业级网络。

8.一个骨干网或城域网选ISIS及OSPF基于什么理由？

答：从可用性来说：两种IGP协议都可以，但对于具体情况，经过分析，可能得出选哪种协议更优一些：从稳定和可靠性来看：骨干网要求路由协议的高稳定性和可靠性，以及快速收敛。

OSPF 协议是基于IP层的， 所以其只能支持IP 网络， 且网络上一些基于IP的攻击会影响到OSPF的正常运行。ISIS是直接运行在链路层上的，其可以承载多种网络类型，且在预防网络攻击方面也有一些天然的优势。

从支持的网络规模来看：OSPF、ISIS 都有网络分层的概念，也都有区域的概念，OSPF 有骨干区域0和分支区域，ISIS 有相应的Level2 、Level1 的概念。OSPF有普通区域、Stub区域、 Total  Stub 区域、 NSSA 区域等区域类型，而IS-IS 从功能上看它就是一个OSPF的简化版本，只实现了骨干区（LEVEL2）和STUB区(LEVEL1)  ，由于其LEVEL1访问其他区域网络是采用到最近的L1/L2路由器方式，容易产生路由次优化问题,  这样某些组网时就 需要借助其他的方法来实现某些功能，如：在构建 MPLSVPN的过程中就需要采用路由渗 透，造成实现和维护复杂。由于 ISIS 计算路由的时候采用PRC 计算， ip前缀作为最短生 成树的叶子节点，而OSPF 是围绕链路建立的，在相同大小的区域，ISIS 比 OSPF 更加稳定 且消耗资源少，相比OSPF支持的网络规模更大。

从灵活性来看：OSPF 协议比较灵活，协议是基于接口的，支持的网络类型全面，且技术成熟，在城域网中，使用IGP  用来传播用户路由，组网设备杂，关注的是协议的灵活性兼容性，以及能否满足大量用户复杂路由控制的需求，这些是OSPF 的强项，建议使用OSPF。对于新维护方面OSPF 协议在城域网中得到了广泛的应用，尤其是早期的网络维护 人员对OSPF 协议相当熟悉；

从扩展性来看：ISIS 结构严谨，运行稳定，IS-IS 路由器只能属于一个区域，并且不提供对NBMA 、P2MP 接口的直接支持。ISIS 可扩展性更好：ISIS 能支持多种网络层协议（OSPF 仅支持IP 协议）；ISIS 区域能平滑地平移、分割、合并，流量不中断；ISIS 是基于TLV的，协议本身扩展容易。最近几年，在各大运营商的骨干网络中大量使用了ISIS协议，在选取 协议时，需要考虑原有网络中运行的是何种协议，如目前某些运营商在骨干层次采用 ISIS，而在城域网内部采用OSPF 协议，为了保护网络的延续性，在选取协议类型时需要予以考虑。 新建的网络，如果所有设备都支持ISIS ，可以考虑ISIS 。

9、BGP 选路原则常用是哪些？在骨干网与城域网间如何搭配一块使用？

答 ： BGP有 很 多 属 性 ，用于路由选择的有9个左右 ， 常用的有LCAL

PREFERENCE,AS-PATH,MED,METRIC,COMMUNITY这几个。在骨干网与城域网连接中， 骨干网向城域网发送缺省路由或部分明细路由，城域网将本地路由信息发到骨干网上。接收 路由主要通过设置lcoalpreference 控制上行流量分担，如果骨干网发过来的明细路由带有MED ，也可以通过MED值控制。 发布出去的路由通过MED AS PA TH 控制回程流量的分担。 发布路由可以设置COMMUNITY表示路由起源。在有多条出口链路时通过BGP实现流量分担。

10、如果 BGP 加上max path，会在哪个BGP 选路属性之前应用这个选项？ 

答：在最后一个BGP router id 之前。

11、为什么骨干网pop 及城域网出口要作next-hop-self ？

答：骨干网与城域网之间通过EBGP 连接， 而城域网收到的骨干网路由在发给内部IBGP邻居时不会改变路由的下一跳，下一跳的地址为骨干网设备地址，而IBGP内部路由器也没有其路由信息，所有路由下一跳不可达，只有在城域网RR将路由发给IBGP邻居时要加next-hop-self ，改变路由的下一跳，路由才可达。

12、两个AS之间，有四台路由器口字型互联，其中一台路由器上从EBGP学到一个网络，又从 IBGP学到同一个网络，选路哪个？是哪个属性影响？如果我在IBGP过来那个加上MED小于从EBGP过来的，又选哪个？为什么？

答：选EBGP 那一条，如果加了MED，则选MED低的那个。

13、local-pre与 weight 的区别是什么？

答： Weight是CISCO专有的， LOCAL-PRE是公认必遵的BGP属性。Weight只在本地ROUTER上有用，不可传递；而LOCAL-PRE用于一个AS内部，可在整个AS 内传递。它们都是数值大的路由选中，而CISCO路由器中WEIGHT决策在LOCAL-PRE前。

14、BGP 能不能实现负载均衡？如果可以，有哪些方法？

答：可以。对于EBGP 可以通过设置EBGP-MULTIHOP，通过相等的IGP METRIC实现。

对于 IBGP 可以通过配置muximum-paths ，使其在等值的IGP METRIC链路上实现。

15.多个AS之间，可不可以比较MED ？如可以，需要前提条件吗？如有，前提条件是什么？

答：默认是不比较来自不同AS 的路由的MED值，但可设置bgp always-compare-med 使其对来自不同AS的路由的MED值进行比较。

16、MED  能不能和AS 内的 IGP 度量值结合起来？如可以，如何做？ 

答：设置Med 的 route-map  配置 set metric internal VQWQ/

17.割接限定回退的时间还有十分钟，割接还未成功，局方已经催你回退了，但你觉得这些问题你再努力5 分钟可能会解决，你的选择是什么？

答：立即回退

18.  骨干网的 QoS，如何部署？你认为什么骨干网什么情况下是有拥塞发生了？ 

答：对于电信级骨干网，轻载是骨干网上实现QOS的最好方法，保持流量低于带宽的50%，在需要时增加带宽，并且通过控制接入的流量在稳定的范围内。也可以对流量进行简单的分类，通过DIFF-SERV 实现不同流量的QOS，对于复杂的QOS 需求，可以使用TE实现。对于企业级骨干网，WAN  链路为较低速率，此时可通过DIFF-SERV  实现 QOS，但如果流量已达到90%以前，QOS的实施对整个网络质量不能很好的改善。

一般而言，在网络设备能全线速和BUFFER 足够的情况一下，骨干网一般用POS接口，骨干网流量达到50%以上就应规划增加带宽，达到60%就比较紧张，70%网络质量可能开始下降，80%就有拥塞发生了。可以通过延迟和延迟抖动测试出来。     

19、对于工程及维护来说，你觉得L3网络和L2 网络哪个比较好？

 答：对于工程实施来说，L2 网络简单。对于网络管理来说，L3 要可控一些。

20、L3 网络与L2网络对环路的处理各是什么样的机制？

答： L3 网络通过运行的路由协议的算法保证形成一个无环的拓扑。 L2是通过STP实现 !

21、一般情况下，L2交换机的生成树有多少数量？HeFQS

答： 2950支持64个PVST+ instances 16 个  MST 3550是128WH pvst+instances 65个

22、3550的生成树模式是什么？生成树数量是怎样的？ .

答：支持128个PVST+,65 个 MST，都支持PVST和MSTP 。

23、跟据你厦门CCIE培训经验，GE的端口，当流量达到多少时，你可以认为是有拥塞发生了？ 2.5G POS口，当流量达到多少时，你可以认为有拥塞？

答：对于GE端口，如果流量达到900M时可视为发生拥塞，而对于POS口，如果硬件板卡都是线速，并且BUFFER 足够，当流量达到达2G左右时可视为发生拥塞.。