2024年3月25日发(作者：)
1、什么是VPN？
答：VPN的英文全称是“Virtual Private Network”，翻
译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络
可以把它理解成是虚拟出来的企业内部专线。
VPN是让外网访问内网的通道。
正常情况下外网是无法访问内网的，而VPN 就
可以让外网的用户虚拟 成内网的用户，实现内
外网互访。
2、VPN有什么特点和缺点
答：优点：与传统的广域网相比，虚拟专用网能够减
少运营成本以及降低远程用户的连接成本。
缺点：基于互联网的虚拟专用网的可靠性和性能不
再企业的直接控制之下。
优点：虚拟专用网提供一个高水平的安全，使用高
级的加密和身份识别协议防止数据被窥探，防止数据
窃贼和其它非授权的用户窥探数据。
优点：设计良好的宽带虚拟专用网是模块化的和伸
缩性的。
缺点：不同厂商的虚拟专用网产品和解决方案并不
是总是相互兼容的，因为许多厂商不愿意或者没有能
力遵守虚拟专用网技术标准。因此，设备的混合搭配
可能引起技术难题。另一方面，使用一家供应商的设
备也许会增加成本。
优点：虚拟专用网能够让移动员工、远程办公人员、
业务合作伙伴和其他人利用本地可用的、高速宽带接
入技术访问公司的网络，如DSL、线缆和wifi等技术。
此外，高速宽带连接为连接远程办公室提供一个节省
成本的方法。
缺点：虚拟专用网在与无线设备一起使用时会产生
安全风险。
优点： 可以降低成本
部署灵活方便
管理方式简单
安全
可实现移动办公
缺点： 无专线好
3、VPN有几种类别?
答：按实用技术不同又分为以下类别
pptp vpn ,l2tp vpn ,ipsec vpn, ssl
vpn ,mpls vpn 等等
目前通过Wi-Fi Protected Setup认证的产品
能够为用户提供两种实现方式：
按钮配置（Push Button Configuration，
PBC）
输入PIN码（Pin Input Configuration，
PIN）
TCL脚本考察：
名称llength - 计算列表的元素个数
语法 llength list
描述
将list当作一个列表来处理并返回一个十进制数的字
符串表示列表中元素的个数。
示例
结果是列表元素的个数：
% llength {a b c d e} 5
% llength {} 0
元素并不一定是严格按照字典来的词，特别是当使用
“{}”符号时：
% llength {a b {c d} e} 4
% llength {a b { } c d e} 6
一个空列表不一定是一个空字符串：
% set var { }; puts "[string length $var],[llength
$var]"1,0
IOS默认的启动顺序是：flash TFTP ROM
链路状态算法不会产生路由环路，因此，
消除路由环路的技术，都是针对距离向量协议
进行的。主要包括如下技术：水平分割（split
horizon）、无限计数（count to infinity）、中毒
反转(posion reverse) 、路由保持(hold-down)、
触发更新(triggered updates)、定义生存期(aging
of routes from the routing table)。
无限计数（count to infinity）
当路由器将从邻居接收到的路由由信息再
广播回相同的邻居时，就会产生回路。在转发
式网络中，当一个网络中断时，每个路由器还
有一条通过邻居路由器的路由。这个问题是有
限的，因为每个路由器在发送更新时，会不断
增加跳数。当跳数计数达到16时，更新就会被
拒绝。这就叫计数到无限（count to infinity）。
在这里，无限就是16。尽管这能达到可控的目
的，但对于网络仍然是慢收敛的。
路由水平分割（split horizon）
当路由器从一个接口收到某个网络的路由
信息，它不会从同样的端口将该路由信息转发
出去。或者，当路由器从一个接口接收到某条
路由信息后，当从该接口再次收到同样路由信
息，则拒绝接收。水平分割有利于防止路由环
路产生。
带毒性逆转的水平分割(split horizon with
poison reverse)
仅靠水平分割不能够完全防止环路。毒性
逆转包括从邻居学到的所有网络，但是将不可
达的网络的度量设置为无限（即 16）。通过设
置度量为16，这些目的网络被认为是不可达的。
它确认有这个网络，但是认为路径无效。尽管
这会增大网络流量，但是它能防止环路。
路由保持(hold down)
当确认路由表中的某个网络不再有效后，
路由协议会等待3次（默认次数是3次）路由
更新后才会真正认为更新的路由更差。这可以
防止产生无用的信息在网络中传递，从而防止
环路。
触发更新（triggered updated）
当路由进程改变了路由表中某个网络的度
量后，它就立即发送一次更新。如果网络中出
现了问题，所有受影响的路由器都立即进入路
由保持，而不是等待一个计时周期，这可以加
速收敛，有利于防止环路产生。
抑制计时器（holddown timer）
虽然在RFC 1058 没有关于抑制计时器的介绍，
但在Cisco的路由器中（同一源）运行的RIP协
议使用了它。
如果一条路由更新的跳数大于路由表已已
记录的该路由的条数，那么将会引起该路由进
入长达180秒（即6个路由更新周期）的抑制
状态阶段。在抑制计时器超时前，路由器不在
接收关于这条路由的更新信息。
好处：抑制计时器可以有效的防止一条链
路忽涌忽断而导致整个网络内的路由器的路由
表跟着它不停改变的现象，这种现象也称作路
由抖动。Router shake
IPv6协议对IP网络服务质量提供了很好的支持，它定义
了流标签字段帮助实现服务质量（Qos）控制.
和IPv4相比，IPv6在QoS方面提供了更多的措施，以
期改善甚至彻底解决网络的服务质量问题。最初的想
法是，根据当时IP QoS的研究进展，引入Flow Label
机制，帮助处理QoS。
List of DNS record types
Godaddy可以设置的DNS记录类型：
A (Host)
CNAMES (Aliases)
MX (Mail Exchange)
TXT (Text) / SPF (Sender Policy Framework)
SRV (Service)
AAAA (IPV6 Hosts)
NS (Name Servers)
802.11g标准工作在2.4Ghz频段下，传输速率
54Mbps，此无线网络的实际传输速率是
2~5MB/S。
首先需要搞清楚带宽的概念
带宽就是传输速率，是指每秒钟传输的最大字节数
（MB/S），即每秒处理多少兆字节
不要把Mb和MB,搞混了，前者是位,后者是字节
1byte=8bit
1MB=8Mb=8M
1MB=1024byte
Mbps这里的p相当于“/”，也可以写成Mb/s
通常说的100M的宽带可以表示为100Mbps(10Mb/s)
也可以表示成12.5MB/s(12.5MBps)
802.g理论速度54Mbps,实际速度2-5Mb/s
理论速度用的是bit概念，实际速度用的是byte概念,
将实际速度转换为bit就是16-40Mbps
实际速度与理论速度不一致是因为理论与实际总是有
差距的
12.5MB/s就是我们通过软件下载看到的数据
transmit power传输功率
IKE阶段1，IKE 在两个IKE对等体间创建一个认证过
的安全通道，IKE SA。安全关联（SA）是实体间的关系，
它表示通信方如何使用安全服务进行安全通信。IKE SA
就是IKE之间如何使用安全服务进行通信；IPSec SA就
是IPSec实体间如何使用安全服务进行通信。
IKE阶段1的目的是鉴别IPSec对等体，在对等体
间设立安全通道，以便IKE交换信息。主要功能如下：
鉴别和保护IPSec实体的身份；协商IKE SA；执行D-H
交换；建立安全通道以便协商IKE阶段2的参数。存在
两种模式：
1、Main Mode
双方存在3次双向交换：
第一次交换 保证IKE通信安全的算法和Hash
在匹配对等体间的IKE SA被商定
第二次交换 用D-H交换来产生共享的、用户产
生共享密钥的密钥材料，同事传送nonces，对他们进
行签名并返回之以确认身份。
第三次交换 用于验证对方的身份。身份值是以
加密的IPSec对等体的IP地址。
IKE SA为IKE指定下列参数值:
认证方法{Pre-Share|RSA签名|RSA加密}
加密和Hash算法
D-H组
IKE SA life time
加密算法的共享密钥
2、积极模式（ Aggressive Mode）
在一次交换中，该模式中几乎所有的需要交换的
信息都被压缩到所建议的IKE SA参数值中了。该模式
速度快，但是是不安全的。
IKE阶段2，协商IPSec SA，还要生产IPSec所需要
的密钥。发送端提供一个或多个变换集合(Transform
sets)，用于指定一个被允许的交换组合。IKE阶段
2 执行以下功能：协商IPSec SA参数，建立IPSec SA，
周期性的重新协商IPSec SA，可选的执行一次额外的
D-H交换。IKE阶段2只有一种模式，快捷模式（Quick
Mode）。快捷模式协商一个共享的IPSec策略，获得共
享的、用于IPSec安全算法的密钥材料，并建立IPSec
SA。快捷模式也用在IPSec SA life time 过期之后重新协
商一个新的IPSec SA。如果在IPSec策略里指定了完美
向前保密（Perfect Forward Secrecy，PFS），在快捷模式
中将执行一次额外的D-H交换。
PPPoE是以太网中点对点的传输方式。PPPoA与PPPoE
相似，不同的是PPPoA是路由解决方案，它使用了AAL5
成帧功能，以及在虚电路上实施，LLC/SNAP（logical link
control/subnetwork access protocol）封装。
PPPoA可以使用pvc（permanent virtual circuits）或svc
（switch virtual circuits）
提供三种不同的连接选项。
1。AAL5 VC-MUX(虚电路复用的PPPoA)—在多环境中
某些服务和应用与ip不兼容。如ipx或是appletalk。
2。LLC封装的PPPoA— 使用单一虚电路来传送所有协
议。
3。CISCO PPPoA— 依赖端到端的cisco基础设施。
AAL5的封装机制：
VC-MUX
PPPOE
PPPoE：以太网上的 PPP （PPPoE：point to
point protocol over Ethernet）
在以太网上承载PPP协议（点到点连接
协议），它利用以太网将大量主机组成网络，
通过一个远端接入设备连入因特网，并对接
入的每一个主机实现控制和计费功能，极高
的性能价格比使pppoe在包括小区组网建设
等一系列应用中广泛采用。
CISCO交大ASE笔经分享
转载请注明出自应届生求职招聘论坛
/,本贴地
址:/
partI：网络知识，30个选择题，比较简单，看过CCNA
书的人30分钟内可以搞定
partII：逻辑，四个选择题，题干有点长，然后问你当
下面哪一选项为真时，条件二可以反驳条件一，也有
其他形式的，不过都差不多。
partIII：英语阅读，两篇，10个选择题目.难度低于六
级难度。
partIV ：翻译，中翻英，一篇cisco自己吹牛的文章。
转载请注明出自应届生求职招聘论坛
/,本贴地
址:/
Software Test
今天去笔试了，也被bs了。毕竟一个数学系的本科生，
和众多研究生竞争，差距还是很
大。
大致题目是这样的。 题目一般为4个部分
network OS 和logic 基本上每个职位都是一样的。
network部分， 和CCNA差不多。
OSI 7layer model 每层的作用
segment是在哪里做的， ip路由是在哪儿做的，这些
基本的东西都考了
然后就是IP packet的报文格式。 VLSM，子网分布。。。
还有就是rip路由协议用hops 作为metric。
ATM的cell大小等
还有一道题目是一个路由条目查询，最长匹配算出来
是默认路由
第二部分是OS
主要是Unix的东西，一方面是Unix的线程和进程， 另
一方面是一些简单的命令
考了fork（），后面命令，grep kill cat ls 这些常用
的都考了
我投的是Software Test
所以第3部分的题目就是和test相关的，主要是Perl
和TCL居多。
题目都还是蛮基础的， 当然还有些题目是讲白盒黑
盒， alpha和beta区别的
都还是好做，因为都是概念性的东西
最后一部分就是logic
但是时间比较紧，考试时间1个小时，总共70道选择，
选错了还要扣分
所以最后ｌｏｇｉｃ留下来的时间不是很多，不过还
好，题目不算太过分
最后关系推断，直接在最后３题选项中能找到矛盾
转载请注明出自应届生求职招聘论坛
/,本贴地
址:/
思科笔试题分享
A. 100人参加考试，共5道题，第1、2、3、4、5题
分别有80、72、84、88、56做对，如果至少做对3题
算及格，问：至少几人及格？
B. 有10个人要从城市A出发去往城市B. 他们只有一
辆(两个座位,包括司机)的车.
已知A,B相距1000公里,开车速度100公里/小时,步行
速度5公里/小时.
问,当10个人都到达城市B,最少要花多长时间?
转载请注明出自应届生求职招聘论坛
/,本贴地
址:/
Application Software Engineer
题目分四部分
1、Unix 10道左右
2、Network 10道左右
3、Programming 40道
4、Java 20道左右
全部是选择题，答对1分，答错扣0.5分，不答0分
自己对Unix和Java不熟就按3、2、1、4的顺序做的
感觉题目很考察基本功很细，如programming部分大
部分是写程序运行结果或找错之类
很多涉及C最基本的语法，如数组的赋值、空间，static
变量，等等
无奈自己基础不够扎实啊，时间不够用
转载请注明出自应届生求职招聘论坛
/,本贴地
址:/
思科笔试题分享
一题：
解：求至少几人及格，也就是求最多多少人不及格，
情况分为：做对0个，做对1个，做对2个，做对3
个，做对4个，做对5个，
为了使不及格人最多，不妨对做对0个的人说，
为何不把你的做错的两道给做对3个或4个的人呢，
这
样你还是不及格并且可以多增加人不及格，
这样做对0个把自己的错误2个题给别人，他错3个，
同理做对1个的把自己的一个错误题给别人，这样保
证了不及格人最多，
经过以上分析，现在不及格人最多时，只有一下几种
情况：
做对2个，做对3个，做对4个，做对5个。分别设
人数为：X2,X3.X4.X5，则：
当X2最大是，至少及格人数为：100-X2
X2+X3+X4+X5=100 (1)
总错误题数为：100*5-（80+72+84+88+56）＝120则：
3X2+2X3+X4=120 (2)
(2)-(1)得：
2X2+X3-X5=20 (3)可以看出要想使X2最大，则X3最小，
X5最大，
则：X3=0,X5=56,则X2=38,X4=6,即做对2个38，做对3
个0，做对4个6，全对56。
也就是说至少有100-X2=100-38=62人及格，
对结果进行分析：
对于第五题只有56人做对，那么38+6=44，即做对4
个和做对2个的都有第五题做错，
那么做对2个的38人只能在前4道题中错2道：显然
很好分配，分法之一：
38-28＝10，做错1和2的10人，做错1和3的20-10
＝10人，
做错2和3的16-10＝6人，做错2和4的12人。
二题：
10人和一个司机
时间最少，则车接第十人正好与前面9个人一起到达
终点
设第一个人坐车T1小时，步行T2小时，求T1+T2,则：
100T1+5T2=1000 (1)
假设在D点把第一人放下，在C点车回来接到第二人，
则车从D-C时间为：
t＝(100T1-5T1)/105,设从车载第二人开始开始到车追
上第一人时，
第一个走了s公里到达E点则：
车在C点时，车与第一人的距离为105t＝
100T1-5T1=95T1，则：
(95T1+s)/100=s/5 (2)即：5T1=s
第一人从D-E走了：
5t+s公里
同理可知第三人到第10 人与第二人一样，则车一共送
10人次
，回头接人（空车）9次
则第一人共走了9*（5t+s）=5T2即：
9*[5*(100T1-5T1)/105+S]=5T2 (3)
由（1），（2）（3）可得：
T1=70/13,T2=1200/13,则：
T1+T2=1270/13＝97.69小时。
对结果进行分析：第二人坐车时间s/5＝5T1/5=T1小时.
故，10人每个人坐车时间都一样。
转载请注明出自应届生求职招聘论坛
/,本贴地
址:/
复旦embeded software~
上午9点赶到复旦4教，人非常的多，因为还没有入
场，都还挤在楼梯口。我投的是embeded software，
被分配到5楼的考场。后来得知这里还有一些投
“technical writer”职位的，不过考试试卷和考试时间
不一样，technical writer的只考1个小时，embeded
oftware的是1个半小时。10点开始考。进了考场才大
吃一惊，座位安排得真是紧，每个位子一个人，一个
考场大概有100多号人„„
卷子全英文的。第一页上有让你填写个人信息，
其中比较特别的是还有一项要你填写“interned
corporation”，要把所有intern过的公司名都写上。试
题部分为part I和partII，其中part I是选择题，II是主
观题；值得注意的是，有一个说明，“只有当part I的
分数过关的前提下，才会审核你的part II”，所以说前
面的选择题得分非常重要。
选择题共分5部分，分别是logic，system，network，
program，？？（sorry，最后一个我忘记了@@，欢迎
记得的人补？）。不定项。答对＋1分，答错－0.5分，
不答0分。所以说，„„有可能最后得分是负数„„
选择题总共是50道。我大概只答了20道左右，因为
其他的都不会，不敢乱答。
主观题分为A，B,C三种，根据特长自选一种，A
是逻辑设计，B是程序题，C是？？（不好意思我又忘
记了）。因为我是学计算机的，对AC部分实在一窍不
通，就把B做了下。B部分共两道题，第一道是考常
量指针跟指针常量的一个程序纠错；第二道是：已知
一个数组a[N]，其中的值为1到N-1中任意，只有一
个数是重复的，让写一个O(n)程序找出这个重复的数。
基本上就是这样了„„趁还没忘记更多先写下
来，希望能对以后的人有帮助吧，用个时髦的说法，“积
攒rp”了。还有一个发现，今天去考试的女生好少啊，
女生中还有一大半是考technical writer的，11点收
发布评论