ASP初级面试问题：
华为路由器交换机有哪些型号，你交付过哪些产品，配置过哪些协议功能？ 10
AR121-S、AR151/AR151-S、AR151W-P/AR151W-P-S、AR151G-HSPA+7/ AR151G-U-S、AR157W、AR157VW、AR157G-HSPA+7、AR151G-C、AR201/ AR201-S、AR201VW-P、AR207/ AR207-S、AR207G-HSPA+7、AR207V、AR207V-P、AR207VW、AR161FG-L、AR161FGW-L、AR1220/AR1220-S、AR1220V、AR1220W/AR1220W-S、AR1220VW、AR1220L/AR1220L-S、AR1220-D，AR1220F，AR2201-48FE/AR2201-48FE-S，AR2202-48FE，AR2204/AR2204-S，AR2220/AR2220-S，AR2220L，AR2240/AR2240-S，AR3260，AR530，NetEngine40E，NetEngine20E，NetEngine16E，NetEngine5000E，ME60.
华为AR路由器的安全特性有哪些？ 10
ACL，防火墙，802.1x认证，MAC地址认证，Web认证，AAA认证，RADIUS认证，HWTACACS认证，广播风暴抑制，ARP安全，ICMP反攻击，URPF，IP Source Guard，DHCP Snooping，CPCAR，黑名单，攻击源追踪，国密算法（支持国密SM1、SM2、SM3算法）
华为S5700交换机的堆叠特性？ 10
iStack（Intelligent Stack）堆叠，分别为业务口连接方式和堆叠卡连接方式。堆叠优先级主要用于角色选举过程中确定成员设备的角色，优先级值越大表示优先级越高，优先级越高当选为主交换机的可能性越大。堆叠主交换机选举过程中，首要条件是运行状态比较，所以即使优先级的值最高，如果启动较慢，也可能无法成为主交换机。如果需要指定某一成员交换机成为主交换机，则可以先将这台交换机上电，20S后再给其他成员交换机上电。
华为交换机的升级步骤？ 10 序号 1 步骤 备份重要文件后，将新的系统软件、License文件和配置文件加载到主控板中，如果存在备用主控板，需要copy到备用主控板 检查文件加载是否加载成功 设置设备下次启动时的系统软件和配置文件，如果存在备用主控板，需要同时设置 检查下次启动时的系统软件和配置文件是否设置正确 命令行 - 具体操作参考 错误！未找到引用源。错误！未找到引用源。 2 dir 错误！未找到引用源。错误！未找到引用源。 错误！未找到引用源。错误！未找到引用源。 3 startup system-software startup system-software slave-board startup saved-configuration display startup 4 错误！未找到引用源。错误！未找到引用源。 5 检查一下文件的CRC是否正确 重启设备 check startup crc next 错误！未找到引用源。错误！未找到引用源。 错误！未找到引用源。错误！未找到引用源。 错误！未找到引用源。错误！未找到引用源。 6 reboot 7 验证升级是否成功 display startup checkversion display device display current-configuration
OSPF的邻居状态机有那几种？ 10 邻居状态机：
(1-1) Down：邻居状态机的初始状态，是指在过去的Dead-Interval时间内没有收到对方的Hello报文。 (1-2) Attempt：只适用于NBMA类型的接口，处于本状态时，定期向那些手工配置的邻居发送HELLO报文。 (2) Init：本状态表示已经收到了邻居的HELLO报文，但是该报文中列出的邻居中没有包含我的Router ID（对方并没有收到我发的HELLO报文）。
(3) 2-Way：本状态表示双方互相收到了对端发送的HELLO报文，建立了邻居关系。在广播和NBMA类型的网络中，两个接口状态是DROther的路由器之间将停留在此状态。其他情况状态机将继续转入高级状态。 (4) ExStart：在此状态下，路由器和它的邻居之间通过互相交换DD报文（该报文并不包含实际的内容，只包含一些标志位）来决定发送时的主/从关系。建立主/从关系主要是为了保证在后续的DD报文交换中能够有序的发送。
(5) Exchange：路由器将本地的LSDB用DD报文来描述，并发给邻居。 (6) Loading：路由器发送LSR报文向邻居请求对方的DD报文。
(7) Full：在此状态下，邻居路由器的LSDB中所有的LSA本路由器全都有了。即，本路由器和邻居建立了邻接（adjacency）状态。
配置静态路由的注意事项？10
在配置静态路由时，可以指定下一跳接口，也可指定下一跳地址。至于是指定下一跳接口，还是指定下一跳地址要视具体情况而定。但下一跳地址不能为当前接口的IP地址，否则路由不会生效。实际上，所有的路由项都必须明确下一跳地址。在发送报文时，首先根据报文的目的站点址寻找路由表中与之匹配的路由。只有指定了下一跳地址，链路层才能找到对应的链路层地址，并转发报文。具体是指定下一跳接口，还是指定下一跳地址，还是要同时指定，可遵循以下原则：
对于下一跳接口是Null0和Loopback接口，则配置了下一跳接口，就不再配置下一跳地址。 对于下一跳接口是点到点接口的情形，即使不知道对端地址，也可以在路由器配置时指定下一跳接口。这样，即使对端地址发生了改变也无须改变该路由器的配置。如封装PPP协议的接口，通过PPP协商获取对端的IP地址，这时可以不指定下一跳地址，只需指定出接口即可。
对于下一跳接口是NBMA（非广播多路访问网络）、P2MP（点到多点）等接口的情形，它们支持点到多点网络（也就是一个物理接口可以连接多个网络），这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射。通常情况下，建议在配置下一跳接口时，同时配置下一跳IP地址。
在配置静态路由时，建议不要直接指定广播类型接口作为下一跳接口（如以太网接口、Virtual-Template、VLAN接口等）。因为广播类型的接口，会导致出现多个下一跳，无法唯一确定下一跳。在某些特殊应用中，如果必须配置广播接口（如以太网接口、
Virtual-Template、VLAN接口等）为为下一跳接口，则必须同时指定其对应的下一跳地址。
如何提高OSPF协议的快速收敛 5
网络上的链路故障或拓扑变化都会导致路由的重新计算，要提高网络的可用性，缩短路由协议的收敛时间非常重要。由于链路故障无法完全避免，因此，加快故障感知速度并将故障快速通告给路由协议是一种可行的方案。BFD与OSPF联动就是将BFD和OSPF协议关联起来，通过BFD对链路故障的快速感应进而通知OSPF协议，从而加快OSPF协议对于网络拓扑变化的响应。 是否绑定BFD 未绑定BFD 绑定BFD 链路故障检测机制 OSPF HELLO keepalive定时器超时 BFD会话Down 收敛速度 秒级 毫秒级 对同一个网络拓扑，收敛时间的不同依赖于路由协议的不同。由于OSPF路由系统中的路由收敛过程大致可以分解为以下几个步骤： （1）路由器收到变化的链路状态报文；
（2）路由器将变化的链路状态报文通告给邻居，并进行路由计算； （3）路由器根据计算结果向路由管理平面通告路由的变化；
（4）将变化的路由下刷到FIB（Forwarding Information Base）中，指导转发。 因此对一般OSPF协议而言，收敛时间可概括为：D + O + F + SPT + RIB + DD D（Detection）指路由器检测到链路故障的时间；
O（Organization）指LSA在链路故障后生成新拓扑相关数据的时间；
F（Flooding）指洪泛更新报文LSA的时间，包括链路传输时延和消耗在每一跳的转发时延；
SPT（Shortest Path Tree）指最小路径树的计算时间；
RIB（Routing Information Base）指在CPU更新路由信息库（Routing Information Base, RIB）和转发信息库（Forwarding Information Base, FIB）的时间；
DD（Distribution Delay）指将新的路由表信息写入至硬件线卡中消耗的时间。
其中，LSA的组建时间O采用了一种动态定时器机制，可以使这个时间控制在毫秒级，而DD的消耗只需几十毫秒的硬件传输时延，因此这两个时间一般认为不会对收敛时间造成影响。F和RIB的消耗与网络规模的大小和链路状况直接相关。D的消耗依赖于两个定时器
hello-interval和router dead-interval，SPT则与最短路径树的算法、网络中的节点数量、以及几个定时器有关。因此，OSPF可以自定义的一些定时器参数为：spf-interval：实行最短路径算法的间隔时间，可设置为（1～65535秒）；hello-interval：hello 报文的传输间隔时间，可设置为（1～255秒）；router-dead-interval：宣告邻居失效的间隔时间，可设置为（1～65535秒）；retransmit-interval：报文重传时间间隔，可设置为（1～65535秒）；transmint-delay：报文传输时延，可设置为（1～65535秒）。
VRRP的配置方法？ 5 主备备份
执行命令system-view，进入系统视图。
执行命令interface interface-type interface-number，进入接口视图。 对于以太网接口，执行命令undo portswitch，配置接口切换到三层模式。 缺省情况下，以太网接口处于二层模式。
执行命令vrrp vrid virtual-router-id virtual-ip virtual-address，创建VRRP备份组并给备份组配置虚拟IP地址。 多网关负载分担
实现多网关负载分担，需要重复执行上述“主备备份”的操作步骤，在接口上配置两个或多个VRRP备份组，各备份组之间以备份组号（virtual-router-id）区分。
在VRRP组网中，终端用户把网关设置成VRRP虚地址，则业务不通，设置成交换机接口实际地址，则业务正常，是什么原因？ 10 虚拟地址与实际地址未配在同一网段。
配置OSPF协议的总部和分支机构之间业务不同，如何排查？ 10 故障表现一般是两种情况：
第一是路由信息的丢失，第二是错误的或不精确的路由信息。 排错思路：
1、基本的检查是重要的：
检查三张表（OSPF还有第4张表，路由器表），得到第一手资料。例如：一个不稳定的网络，它的老化时间不会很大，序列号比其他偏高。另外记得拷贝一份稳定状态下的链路状态数据库，对排错是有帮助的。 2、对单独的路由器的检查：
接口配置正确否？network area语句的反掩码正确吗？是否匹配正确的接口？是否指向了正确的区域？是否使用了正确的次序？ 3、检查邻居路由器是否有邻接关系：
是否发送HELLO？计时器设置相同吗？报文中的可选字段相同吗？相连的接口是否在同一个子网？同一种网络类型？是否试图和邻居的辅助地址形成邻接关系？（当然是不行的，因
为OSPF默认是把辅助地址当成末梢网络对待的）认证配置正确吗？ACL是否阻断了OSPF信息？虚链路是否是末梢区域了？（当然不行，传送区域不能是末梢区域的） 4、检查区域层面：
ABR ASBR配置正确吗？地址汇总正确吗？网络区域，末梢区域，NSSA，是否都使用了相同的配置了？
VRRP＋STP协议的优缺点？ 5
优点：提供网关冗余，链路冗余。
缺点：VRRP网关主备倒换时间长，秒级；STP防环机制链路利用率低，故障收敛时间长。