CCIE面试题之答案

《CCIE面试题之答案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、CCIE面试题之答案姜道友前言：这里是几个月前在网上转载很多的CCIE面试题，题虽然不难，但如果没有在电信或cisco代理商工作过，仅仅凭书面的知识还是回答不全的。下面是网上的参考答案加上我的一点点补充，以后有时间再补充，先贴出来供大家参考，也让从事相关技术的人自我测试一下。1.      现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509可以取代一部分GSR的地位？答：从某一部分功能来说是可以的。6509以前主要定位于公司企业局域网核心交换机，而GSR定位于广域网高速核心路由

2、设备。7609的SUP720可以提供720G的高速交换能力，MSFC3和PFC3提供高速路由处理能力和大量FEATURE，再加上现在7600系列上的新的SIP+SPA高速线速板卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由器。而随着技术的发展，CRS-1的出现，GSR逐渐从核心往骨干汇聚发展，作为各种高低速线路的汇聚，在这方面7609和GSR都可以。但7609和GSR在体系结构上还是有根本不同，7609是从交换机发展而来，GSR在内部是将数据分解为标准的信元交换，在队列和调度方面也有不同，所以说作为纯

3、核心路由器来说还是GSR更好，因为它经过多年的考验。从价格来说7609还是比较贵的，而GSR某些时候还要便宜。2.      isislevel1的路由表包括哪此路由？有多个level-1-2出口时，其它路由它从哪里学到，如何选路？答：ISISlevel1和level2维护LSD和SPF，LEVEL1的路由表是由LEVEL1LSD通过SPF计算所得，只包括本地AREA的详细路由和与之连接的LEVEL-1-2通过ATT位发来的缺省路由。当有多个LEVEL12是，每个LEVEL12通过对发出的LSP包中的ATT位置1，表

4、示其有到其它AREA的路由，而当LEVEL1路由器收到此LSP是选择最近的LEVEL12路由器转发流量。3.      MPLSL3VPN，如果我想让两个不同的VPN作单向互访，怎做？答：如果是两个VPN的互通，可以将两个VPN的路由信息输出到相同的一个RT，并都导入，可实现互通。如果要单向访问，可建立一个公共VPN，导出两个VPN的RT，两个VPN都可以对公共VPN实现访问。4.      跨域的MPLSL3VPN可以谈谈思路吗？答：RFC2547bis和最新的rfc4364都对其有定义，主要有三种。OptionA

5、BC：OptionA：backtobackvrf互连。两个AS间通过VRF间的背对背的连接，路由可以选择静态或动态路由，这种方法简单实用，适于不同运营商间的连接。OptionB：MeBGPvpnv4连接两个AS间通过ASBR间建立MeBGPvpnv4，VPN路由通过MBGP承载，具有较好的可扩展性。OptionC：RR间多跳MeBGP两个AS间建立MEBGP，但不是在ASBR上，是在两个AS各自的RR间，这样有较好的可扩展性，灵活性。但较复杂。要解决下一跳问题有标签问题。5.      MPLSL3VPN的一个用户，

6、他有上internet的需求，如何实现？有几种实现方法？特点各是什么？答：有三种。1、通过VPN访问internet.传统做法是：设置一个集中的防火墙通过NAT实现INTERNET访问，简单易实现，只是不能对INTERNET流量和VPN流量进行区分，安全存在问题。或者在PE路由器上配置PACKLEAKING实现。2、独立的INTERNET访问向每个VPNSITE提供独立的INTERNET连接线路，由CE路由器实现NAT到INTERNET。要求PE路由器向CE提供独立的线路或虚电路，PE路由器要有访问INTERNE的能

7、力。优点是能将VPN流量和INTERNET流量分开。3、通过单独的VPN实现INTERNET连接，建立一个单独的VPN，将INTERNET缺省路由和部分路由注入，在需要INTERNET访问SIET相连的PE路由器上实现VPN互通，从而访问INTERNET。比较复杂，但可支持各种INTERNET访问要求。建议采用这种6.      L3VPN与L2VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？答：L3VPN的PE路由器需要维护客户VPN的路由信息，要实现各VPN的路由选择和维护，而L2VPN只在客户间建立

8、透明的二层通道，不维护三层的信息，相对没有L3VPN复杂。L3VPN已经在现实环境中应用多年，比较成熟，适合多SITE的复杂的用户，MPLSL2VPN用于替代传统的二层FR、ATM等技术，适合点到点的互连或少量SITE的连接。L2VPN由于维护较方便，性价比高，最近几年应发展迅速，而传统的L3VPN也不会在短时间淘汰。7.      ISIS与