華為面試題IT專業面試

1. 華為面試題：現在的6509及7609，SUP720交換頻寬去到720G，是不是可以說7609/6509 可以取代一部分GSR的地位?

答：從某一部分功能來說是可以的。6509以前主要定位於公司企業區域網核心交換機，而GSR定位於廣域網高速核心路由裝置。7609的SUP720可以提供720G的高速交換能力，MSFC3和PFC3提供高速路由處理能力和大量FEATURE，再加上現在7600系列上的新的SIP+SPA高速線速板卡，完全可以勝任核心路由裝置的工作，最適合作匯聚和業務提供路由器。而隨著技術的發展，CRS-1的出現，GSR逐漸從核心往骨幹匯聚發展，作為各種高低速線路的匯聚，在這方面7609和GSR都可以。但7609和GSR在體系結構上還是有根本不同，7609是從交換機發展而來，GSR在內部是將資料分解為標準的信元交換，在佇列和排程方面也有不同，所以說作為純核心路由器來說還是GSR更好，因為它經過多年的考驗。從價格來說7609還是比較貴的，而 GSR某些時候還要便宜。

2. 華為面試題：ISIS level1 的路由表包括哪此路由?當有多個level-1-2出口時，其它路由它從哪裡學到，如何選路?

答：ISIS level1和level2 維護LSD和SPF，LEVEL1的路由表是由LEVEL1 LSD通過SPF計算所得，只包括本地AREA的詳細路由和與之連線的LEVEL-1-2通過ATT位發來的預設路由。當有多個LEVEL12是，每個 LEVEL12通過對發出的LSP包中的ATT位置1，表示其有到其它AREA的路由，而當LEVEL1路由器收到此LSP是選擇最近的LEVEL12路由器轉發流量。

3. 華為面試題：MPLS L3 VPN，如果我想讓兩個不同的VPN作單向互訪，怎麼做?

答：如果是兩個VPN的互通，可以將兩個VPN的路由資訊輸出到相同的一個RT，並都匯入，可實現互通。如果要單向訪問，可建立一個公共VPN，匯出兩個VPN的RT，兩個VPN都可以對公共VPN實現訪問。

4. 華為面試題：跨域的MPLS L3 VPN可以談談思路嗎?

答：RFC2547bis和最新的rfc4364都對其有定義，主要有三種。Option A B C：

Option A： back to back v** 互連。兩個*S間通過VRF 間的背對背的連線，路由可以選擇靜態或動態路由，這種方法簡單實用，適於不同運營商間的連線。

Option B ：MeBGP vpnv4連線兩個AS間通過ASBR間建立MeBGP vpnv4，VPN路由通過MBGP承載，具有較好的可擴充套件性。

Option C： RR間多跳MeBGP兩個AS間建立MEBGP，但不是在ASBR上，是在兩個AS各自的RR間，這樣有較好的可擴充套件性，靈活性。但較複雜。要解決下一跳問題有標籤問題。

5. 華為面試題：MPLS L3 VPN的一個使用者，他有上internet的需求，如何實現?有幾種實現方法?特點各是什麼?

答：有三種。

1)通過VPN訪問internet. 傳統做法是：設定一個集中的防火牆通過NAT實現INTERNET訪問，簡單易實現，只是不能對INTERNET流量和VPN流量進行區分，安全存在問題。或者在PE路由器上配置PACK LEAKING 實現。

2)獨立的INTERNET訪問向每個VPN SITE 提供獨立的INTERNET連線線路，由CE路由器實現NAT到INTERNET。要求PE路由器向CE提供獨立的線路或虛電路，PE路由器要有訪問 INTERNE的能力。優點是能將VPN流量和INTERNET流量分開。

3)通過單獨的VPN實現INTERNET連線，建立一個單獨的VPN，將INTERNET預設路由和部分路由注入，在需要INTERNET訪問SIET 相連的PE路由器上實現VPN互通，從而訪問INTERNET。比較複雜，但可支援各種INTERNET訪問要求。建議採用這種。