面试题

您好，请知：

1.bgp的状态机有哪些？

答：1.ldle (空闲)状态

BGP总以ldle状态为起点，该状态拒绝所有入站的连接。只有在BGP起动之后，BGP进程将初始化所有BGP资源，初始化去往邻居的TCP连接，监听来自邻居的TCP初始化消息，并更改为连接状态。启动事件一般是配置BGP进程。
2. Connect(连接)状态
进入Connect状态后，BGP进程将一直等待TCP连接的完成（三次握手），当TCP连接建立成功，BGP将会向邻居发送Open消息，并进入OpenSent（打开发送）状态。如果TCP会话没有建立，BGP将继续监听邻居初始化的连接，开启连接重试定时器，迁移到Active（激活）状态。Connect→→OpenSent（TCP连接建立）；Connect→→Active（TCP连接暂未建立）。
3.Active(激活)状态
该状态下，BGP进程继续尝试和邻居建立TCP连接，如果TCP连接建立成功，BGP进程清除连接重试定时器，完成初始化过程，并向邻居发送Open报文，迁移到OpenSent（打开发送）状态。
如果连接重试定时器到期BGP进程依然处在激活状态，进程将返回连接状态，监听邻居发起的TCP会话，这个过程将反复循环，直到监听到由邻居发起的TCP会话。
4.OpenSent(打开发送)状态
进入了该状态，已经发送了Open消息，BGP将一直等待来自邻居的Open消息。一旦接收到Open消息后，将检查该消息的每一个字段，如果有差错，将会发送Notification消息迁入Idle状态。
如果接收到的Open消息没错，就会发送Keepalive消息并商讨Keepalive定时器和Keepalive发送的时间。 并迁移到OpenConfirm（打开确认）状态。
5.OpenConfirm(打开确认)状态
进入了这个状态下，BGP进程将等待邻居确认的Keepalive或Notification消息。如果接收到的是Keepalive消息则迁移到Established（建立）状态，如果是Notification消息那么就将迁移到Idle状态。
6.Established(建立)状态
进入了这个状态就说明了BGP的对等连接正式建立了，对等体之间交互Update，Keepalive和Notification消息，如果接受到的是Update或Keepalive消息，则重启保持定时器，如果接受到一个Notification消息，则会迁移到Idle状态。

 2.ospf和isis有哪些区别？ 

答：OSPF与ISIS的区别，可参考如下链接：

https://forum.huawei.com/enterprise/zh/forum.php?mod=viewthread&tid=405611 

 

3.ospf中有哪些特殊区域以及他们之间有哪些区别？ 

4.ospf中的路由策略如何配置？ 

答：可以在import-route引入路由是调用路由策略

5.判断二层环路的方式有哪些？

答：配置环路检测、STP。或者使用dis mac-address move查看MAC漂移的记录。查看交换机的端口是否同时频繁的闪亮。

6.单独的vrrp如何做到负载分担？

答：可以部分VLAN走1号设备；部分VLAN走2号设备，同时配置MSTP来实现进一步的负载分担。

7.防火墙有哪些必须的配置？

答：路由模式需配置设备间的互联、路由指向及发布。透明模式需配置设备间的二层透传、VLAN创建等。出口设备还需要配置上网的接入及NAT地址转换；防火墙上涉及到的端口需加入安全域并放通安全策略或域间策略。