吐血推荐<最经典的面试题>

※什么是三层交换，说说和路由的区别在那里？[/b]
但是传统的路由器有3在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/特点是：1和超网技术；3）；5通过发关HELLO算法生成路由表。
DR/BDR存在->不为0->后DR”进行判断。
1、内存、与LSA变化限定在单个区域，加快收敛。
LSA1、LSA4域内传输；LSA5的AS内传输。

※OSPF有什么优点？为什么OSPF比RIP收敛快？[/b]
、支持无类别的路由表查询、VLSM、路由更新传递效率高（区域、组播更新、DR/BDR采用了区域、组播更新、增量更新、30（Virtual Private Network使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。
的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP、L2TP的标准，由IETF而形成。 2等。IPSec文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP的身份验证方法：1、CHAP（一种工业标准的散列方案）来协商一种加密身份验证的安全形式。CHAP散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。3相似，微软开发MS-CHAP响应机制和单向加密。而且MS-CHAP：MS-CHAP v2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。5的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用EAP可以防止暴力或词典***及密码猜测，提供比其他身份验证方法（例如CHAP系统中，对于采用智能卡进行身份验证，将采用EAP或MS-CHAP v2的加密技术。***、
加密技术MPPE位密钥的增强加密方案。只有在MS-CHAP身份验证被协商之后，数据才由MPPE、对于L2TP是基于密码学的保护服务和安全协议的套件。IPSec连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP服务器之间进行协商。IPSec和56）
）、企业内部虚拟网（Intranet***分别与传统的远程访问网络、企业内部的Intranet