华为数据通信工程师面试笔试题

时间：2021-03-11 09:14:33 面试笔试我要投稿

华为数据通信工程师面试笔试题

　　华为3COM数据通信工程师面试笔试如何?难不难?考什么?小编根据网友回忆整理下面的华为3COM数据通信工程师试题，仅供参考。

华为数据通信工程师面试笔试题

　　1 H.323协商

　　答案：12个包协商，先H225然后H245，需要注意的是面试官可能会问到跟SIP的比较

　　2 ipsec为什么是三层的。L2tp为什么是二层的?

　　答案：IPSec (Internet 协议安全)是一个工业标准网络安全协议，为 IP 网络通信提供透明的安全服务，保护 TCP/IP 通信免遭窃-听和篡改，可以有效抵御网络攻击，同时保持易用性。IPSec有两个基本目标：1)保护IP数据包安全;2)为抵御网络攻击提供防护措施。

　　第三层保护的优点

　　通常IPSec提供的保护需要对系统做一定的修改。但是IPSec在IP传输层即第三层的"策略执行"(strategic implementation)几乎不需要什么额外开销就可以实现为绝大多数应用系统、服务和上层协议提供较高级别的保护;为现有的应用系统和操作系统配置IPSec几乎无须做任何修改，安全策略可以在Active Directory里集中定义也可以在某台主机上进行本地化管理。

　　IPSec策略在ISO参考模型第三层即网络层上实施的安全保护，其范围几乎涵盖了TCP/IP协议簇中所有IP协议和上层协议，如TCP、UDP、ICMP，Raw(第255号协议)、甚至包括在网络层发送数据的客户自定义协议。在第三层上提供数据安全保护的主要优点就在于：所有使用IP协议进行数据传输的应用系统和服务都可以使用IPSec，而不必对这些应用系统和服务本身做任何修改。

　　运作于第三层以上的'其他一些安全机制，如安全套接层SSL，仅对知道如何使用SSL的应用系统(如Web浏览器)提供保护，这极大地限制了SSL的应用范围;而运作于第三层以下的安全机制，如链路层加密，通常只保护了特定链路间的数据传输，而无法做到在数据路径所经过的所有链路间提供安全保护，这使得链接层加密无法适用于 Internet 或路由 Intranet 方案中的端对端数据保护。 L2TP(第二层隧道协议)通过使用虚拟专用网 (VPN) 连接和第二层隧道协议 (L2TP)，可以通过 Internet 或其他公共网络访问专用网。L2TP 是一个工业标准 Internet 隧道协议，它和点对点隧道协议 (PPTP) 的功能大致相同。利用L2TP来构建企业的VPN，一样需要运营商支持，因为LAC一般是在传统电话交换网络中部署的，并且一个公司的分支机构以及移动办公的员工在地域上分布很广，所以需要各地的运营商都具备LAC才能够实现企业大范围构建VPN网络。当然企业也可以构建自己的基于L2TP的VPN网络在L2TP VPN中，用户端的感觉就像是利用PPP协议直接接到了企业总部的PPP端接设备上一样，其地址分配可以由企业通过DHCP来分配，认证方式可以沿用PPP一直沿用的各种认证方式，并且L2TP是IETF定义的，其MIB库也将定义出来从而可以实现全局的网络管理。

　　3 ospf中包的ttl值是多少?

　　答案：1，因为224.0.0.5/224.0.0.6是本地链路组播

　　4 OSPF为什么要划分区域?

　　答案：RD用于BGP区分VPN路由，RT用于在各VRF中导入或导出路由

　　5 MPLS VPN的标签一共有几层。内网的标签放在哪里。

　　答案：如果没有流量工程则是2层，内网标签在隧道标签之后

　　6 MPLS中RD和RT的作用分别是什么?

　　答案：减少CPU负载，区域间使用距离矢量算法，因此其它区域的泛洪不会影响区域的SPF运算，这里注意面试官可能会问OSPF多区域如何防止环路。(注意答本质而不是现象，免得面试官追问)

　　7 RR防止环路的机制。

　　答案：RR中通过ORIGIN ID和CLUSTER ID防止环路，若RR收到带有自己CLUSTER ID的路由则丢弃

　　8 BGP控制out-bound用local-pre，控制进来的用med.

　　答案：正确