中午boss投了简历，已读不回；晚上8点左右突然一个电话，聊了27分钟，第一次面试毫无准备，巨紧张；结束时面试官说过问题不大，明天还有HR面，但第二天就停止招聘了（估计是我外地西安，实习本意3个月有点短，招其他人了😥）下面分享电话面过程，序号不分先后1、 Vlan的作用Vlan主要是隔离广播域，起到安全和便于管理的作用Vlan起源于802.1q,本质是对标签操作，有access、trunk和hybrid三种Access：连接主机端口，原因是电脑不能识别帧标记，入接口打上和PVID相同的标记，出接口将tag帧剥夺Trunk：用于交换机直接连接；收到无标签数据包，打上PVID标签，带标签则不改变；发送数据包，在允许列表中：与PVID相同，剥夺标签；不同，保留直接发送2、 讲一下路由策略和策略路由路由策略（基于控制层面）：通过acl、前缀列表、route-policy等工具，影响路由的产生、发布、选择，进而影响报文的转发路径策略路由（基于转发层面，失败的查路由表）：打破路由表的传统选路原则，自定义策略条件转发；分为本地策略路由（对本机下发的报文进行处理）和接口策略路由（对转发的报文起作用）两种3、 远程连接有哪些方式？我用的xshell，有Telnet和ssh两种方式，其中ssh用了SSL进行加密，更加安全4、 你知道的设备厂商有哪些？华为、思科、华三、锐捷、烽火、中兴5、 常见的路由优先级直连0，ospf10，ospf引入150，静态60，rip100，bgp2556、 路由优先级为0，有没有比它更优先的？额，我好想没接触过面试官：你刚刚讲的策略路由哦对对对，我刚刚说的先看策略路由………7、 说一下常见的动态路由协议IGP有rip、ospf、is-is，EGP有BGP我先从rip说起：rip基于跳数，最大15跳，16跳不可达；rip可能出现环路，放环措施有水平分割、毒性逆转；rip1不支持CIDR，分ABCD四类地址；rip分享自己的所有信息，不断迭代，每30秒发送一次   就记得这么多了ospf：ospf是开放式最短路径协议，最短路径算法，本身无环；支持接口认证和区域认证两种方式；支持变长掩码；支持四种网络类型：点到点、点到多点、广播、非广播多路访问（帧中继），其中广播和非广播多路访问需要选举DR和BDR，因为路由器两两相连发送消息会太多，要建立n*（n-1）/2个，浪费资源，DR和BDR通过224.0.0.6接收，使用224.0.0.5发所有；再说一下报文，hello报文用于建立连接……面试官：好了可以了后面回想：脑子太乱，重要的7种状态、5种报文、6种LSA类型和区域都没说8、 说一下你对arp和Mac地址的理解Arp我熟Arp：用于已知IP地址获取Mac地址，因为报文的二层封装需要Mac地址，不然发不出去，就是一个广播请求和回应Arp两种欺骗：一种是冒充网关，给主机发送回应报文；另一种是冒充主机，比如A冒充B给网关发消息，会造成无法上网、窃取信息Mac地址：每个网络设备的标识；用于封装二层报文，就知道这么多9、 说一下你对dhcp和DNS的理解Dhcp：dhcp就是用于分配IP地址、网关、DNS，然后说明了四个过程（忘说中继和租期）DNS：用来将域名转为IP，有两种方式，递归和迭代，递归是帮自己问，迭代是踢皮球；然后说了网页输入URL的过程10、讲一下生成树协议忘得差不多了，讲的不好生成树协议包括STP、RSTP、MSTP，分别为802.1 d w s(s说成了q)STP：需要选举根桥、根端口、指定端口；根桥的端口都为指定端口，其他设备根据不同路径到根桥的开销选举根端口，根端口用于向根桥转发流量；通过BPDU的报文比较桥ID选举根桥，越小越优先；RSTP（没有说减少端口状态、增加端口角色）：由于STP需要比较BPDU，收敛慢，所以采用了P/A机制加速收敛，具体实现我忘了，大概就是互发消息确认；RSTP还加了一些保护机制：边缘端口，防止外接造成重新收敛或环路；还有根保护，防止根桥变化（忘了）MSTP：之前的是一整个树，流量都要经过根桥，容易造成次优路径；MSTP是将一个或多个VALN映射到一个多生成树实例上，有多个实例，每个实例是一个树（没有谈到负载均衡等等，漏了很多）11、说一下高可靠技术有哪些高可靠性技术包括设备冗余和链路冗余设备冗余：堆叠、集群、VRRP，堆叠和集群没用过链路冗余：链路聚合，分为手工和LACP自动两种方式，其中手工是创建链路聚合组，将接口加入到组中，所有链路都参与转发；LACP自动通过报文协商，实现M:N，M个链路聚合，如果其中出现问题用剩余的N中代替；报文协商可以及时发现对端出现的问题12、交换机工作原理 交换机是二层转发，内有Mac映射表，当报文进入端口，会记住Mac和该端口的关系，当收到报文时查询映射表，有则从对应端口转发，无则广播13、对子网掩码的理解 子网掩码最初分ABCD四类地址，现在为可变长掩码，分为网络号+主机号，例如24来说，前24位是网络号，用于区分网络，后8位用来分配地址，可以分配255个，要去掉全0全1 路由器匹配是最长掩码匹配规则，当收到报文查询路由表时，优先匹配掩码长的