网络工程师必备技术汇总_网络工程师掌握的技术

1、讲一下 OSPF
OSPF意思是指一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在单一自治系统内决策路由。
OSPF主要通一个链路状态路由协议来实现，该协议隶属于内部网关协议（IGP），因此在自治系统内运行。OSPF分为OSPFv2和OSPFv3两个版本,其中OSPFv2用在IPv4网络。
OSPF也称为接口状态路由协议，OSPF通过通知路由器之间的网络接口状态建立链路状态数据库，生成最短路径树。每个OSPF路由器使用这些最短路径来构建路由表。
扩展资料
OSPF的网络类型
点对点网络（point-to-point）是Cisco提出的一种网络类型，可以自动发现邻居。它是一个连接一对路由器的网络。点对点网络中的有效邻居总是可以形成邻接关系。
广播网络类型，主要通过网络上选择DR和BDR。dr/bdr发送的ospf包的目标地址为224.0.0.5，承载这些ospf包的帧的目标MAC地址为0100.5e00.0005。
非广播网络（NBMA）是RFC提出的一种网络，它是人工配置邻居，不具备广播能力，需要人工指定邻居。在这种网络中，应选择DR和BDR，OSPF包应采用单播模式。
2、ISIS 是什么？讲一下
中间系统到中间系统（IS-IS，Intermediate system to intermediate system，意为“中间系统到中间系统”）是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。[1]标准的IS-IS协议是由国际标准化组织制定的ISO/IEC 10589:2002 所规范的。但是标准的IS-IS协议是为无连接网络服务（CLNS）设计的，并不直接适合于IP网络，因此互联网工程任务组制定了可以适用于IP网络的集成化的IS-IS协议，称为集成IS-IS，它由RFC 1195等RFC文档所规范。由于IP网络的普遍存在，一般所称的IS-IS协议，通常是指集成IS-IS协议。
⒈位于同一区域内的路由器Area ID必须相同。
⒉ES只能与具有相同Area ID的IS进行通讯。
⒊同一区域内的Level-1 IS为了彼此区分必须有唯一的System ID。（建议整个域内所有IS都有唯一的System ID）
⒋整个域内所有Level-2 IS为了彼此区分必须有唯一的System ID。
⒌包交换网络中，虚电路号或DLCI号码经常加在System ID的后面构成LAN ID，这主要是为了防止同时属于多个Area的IS在不同的Area中有相同的System ID。
⒍如果系统检测到System ID重复，将会报告以下错误：
IS-IS: possible duplicate system ID <sys_id> detected
IS-IS PDU-Protocol Data Unit（IS-IS路由协议中的协议数据单元）
⒈Hello PDU ：用于建立和维护毗邻关系。
⒉LSP，Link-state Packet，用于发布链路状态信息。
⒊PSNP，Partial sequence number PDU，用于确认和请求链路状态信息。
⒋CSNP，Complete sequence number PDU，用于发布完整链路状态数据库。

3、静态路由的配置命令是什么？
静态路由的配置有两种方法：带下一跳路由器的静态路由，和带送出接口的静态路由
router(config)#hostname A （更改路由器主机名）
A(config)#interface f0/0 （进入接口f0/0）
A(config-if)#ip address 192.168.1.1 255.255.255.0 （设置接口ip地址和子网掩码）
A(config-if)#no shutdown （启用接口）
A(config)#interface f0/1
A(config-if)#ip address 192.168.2.1 255.255.255.0
A(config-if)#no shutdown
×××以下二选一：
A(config)#ip route 192.168.3.0 255.255.255.0 f0/1（目标网段IP地址 目标子网掩码送出接口（路由器A））
或者
A(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 （目标网段IP地址 目标子网掩码下一路由器接口ip地址）
×××
router(config)#hostname B
B(config)#interface f0/0
B(config-if)#ip address 192.168.3.1 255.255.255.0
B(config-if)#no shutdown
B(config)#interface f0/1
B(config-if)#ip address 192.168.2.2 255.255.255.0
B(config-if)#no shutdown
×××以下二选一：
B(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1
或者：
B(config)#ip route 192.168.1.0 255.255.255.0 f0/1（目标网段IP地址 目标子网掩码送出接口（路由器B））
×××
注1：此网络链路为以太网链路，如果是串行链路，送出接口也就是本地路由器的串行接口。
简明解释：ip route 192.168.3.0 255.255.255.0 192.168.2.2
这句话的意思是：在HOSTA上，路由器见到目的网段为192.168.3.0的数据包，就将数据包发送到192.168.2.2上
注2：ip route 指向一个就可，如果两个都配了，就是说将这个数据包从发fa0/1出去，而另一个说数据包发到这个ip（例如192.168.2.2）。两个重复。一般我们设置为指向IP。
当有两条及以上指向同一目标地址但出口不同的静态路由存在于同一路由或交换设备上时，发送到目标地址的流量将从这些出口负载均衡发送。
4、ISIS 和 OSPF 的区别？
1、ISIS基于数据链路层，OSPF基于IP层（协议号89），所以ISIS扩展性更强
2、OSPFv2只能用于IPv4，ISIS可以应用在多种网络层协议中：IPv4，IPv6，CLNP
3、OSPF支持4种网络类型：B，NBMA，P2P，P2MP
ISIS支持2种网络类型：B，P2P
OSPF更加适合网络环境比较复杂的场景
4、OSPF支持骨干区域，普通区域和特殊区域，区域的划分更加有层次，适合企业网层次化部署
ISIS支持L2和L1的区域，L1的区域类似OSPF的特殊区域，更加适合运营商做扁平化网络部署
5、OSPF划分区域，区域的边界在路由器上
ISIS划分区域，区域的边界在链路上
6、OSPF有区域内，区域间，区域外路由之分，路由控制更加精细
7、OSPF支持v-link，做网络的优化
8、报文类型：
OSPF：hello，DD，LSR，LSU，LSAck
ISIS：P2P-hello，L1-LAN-hello，L2-LAN-hello，
L1-CSNP，L2-CSNP（类似DD，描述LSDB的摘要信息）
L1-PSNP，L2-PSNP（类似LSR，LSAcK，用来请求LSP或确认LSP）
L1-LSP，L2-LSP（类似LSU，用来更新LSP的全部信息）
二、路由器类型：
OSPF：IR，ABR，ASBR
ISIS：Level-1，L2，L1/2
1、L1的路由器只能和L1或L1/2路由器在同一区域建立L1的邻居关系
2、L2的路由器可以和L2或L1/2路由器在不同区域建立L2的邻居关系
3、L2的邻居关系是骨干区域
三、邻居关系
OSPF：在广播/NBMA网需要选举DR/BDR，
D-other和DR/BDR建立FULL的邻接关系
D-other之间建立2-Way的邻居关系
ISIS：在广播网络选举DIS
所有路由器建立全链接的邻接关系
DR 首先比较优先级，默认为1， 有备份的DR D-other和DR/BDR建立FULL的邻接关系 收集LSA信息
优先级越大越好，优先级一样 叫BDR D-other之间建立2-Way的邻居关系 为其他路由器同步LSDB，减少LSA泛洪
比较router-id，越大越好 不能抢占，当DR失效，由BDR充当DR
优先级为0不能参与选举
最大为255
DIS 首先比较优先级，默认为64 无备份 所有路由器建立全链接的邻接关系 周期发送所有的LSP的摘要信息（CSNP）
优先级越大越好，优先级一样 可以抢占，因为是全互连邻接关系
比较MAC/DLCI，越大越好
如果没有MAC/DLCI，
则比较system-id，越大越好
四、LSDB同步机制
OSPF：
ISIS：
1、P2P的网络LSDB同步
当邻居关系建立之后，立即发送一次CSNP
对方收到之后发送PSNP请求相应LSP
收到PSNP之后回应LSP更新对方LSDB，并启动LSP超时计时器
如果在超时计时器内没有收到对方的PSNP确认
则重传LSP
如果在计时器内收到对方的PSNP
则认为LSDB同步完成
（PSNP完成了OSPF中LSR和LSAck的作用）
2、Broadcast的网络LSDB同步
由DIS周期发送CSNP
当有新上线的路由器时，会立即发送自身所有的LSP
新上线的路由器会根据周期的CSNP来查看自身缺少哪些LSP
则会发送PSNP请求相应LSP
DIS会根据PSNP来更新相应LSP
收到LSP的路由器无需确认，如果没有收到，则再次发送PSNP
注：LSP每900s更新一次，超过1200s则认为该LSP失效，从1200开始减小
LSA每1800s更新一次，超过3600s则认为该LSA失效，从小到大计数
五、计算路由
OSPF：区域内使用SPF算法，区域间进行3LSA传递，外部路由以5LSA形式在OSPF域内泛洪
特殊区域采用缺省LSA的形式进行访问
ISIS：
1、L1/L2的路由器访问自身区域使用SPF算法，根据自身产生的路由器LSP计算，以及伪节点LSP进行广播型网络路由的计算
2、L1的路由器访问其他区域的路由，使用L1/2路由器产生的ATT位置1的LSP，生成一条下一跳指向L1/2路由器的缺省路由访问其他区域路由
3、L2的路由器访问其他区域的路由时，L1/2路由器会将明细下发进L2的LSDB中
注：如果L1的区域存在多个L1/2路由器，那么会有次优路径的风险，此时可以通过在L1/2路由器上做路由泄漏来优化路径
5、ARP 代理？
一个物理网络子网中的源主机向另一个物理网络子网中的目的主机发送ARP Request，和源主机直连的网关用自己接口的mac地址代替目的主机回复 arp reply。这个过程成为arp代理。
由式代理ARP：解决同一网段不同物理网络主机的通讯问题，通过查看路由表来判断有没有到达目的网段的路由，如果可达并且接口开启了ARP代理的功能，则以网关自己的mac地址去回复。
vlan内的arp代理：实现同一网段同个vlan间的三层访问。
当我们访问同一网段主机时，是不会向网关发出请求的，而是先通过广播arp包来寻找对方的mac地址，然后再根据mac地址来进行二层的访问只有访问不同网段主机时，才会请求网关，接着网关网关查找自己的路由表，如果发现有到达目的网路的路由，则用自己的mac地址做回应，因为二层流量在三层里面是被隔离的。arp vlan内代理的主要功能就是即使我同一vlan间的流量被隔离了，那么我也能通过向三层网关发送请求来获得网关的mac地址。
vlan内arp代理的命令配置如下：
在网关启用： arp-proxy inner-sub-vlan-proxy enable
通过[SW1]port-isolate mode all/L2 可以设置隔离的是三层流量还是仅隔离二层流，参数L2代表隔离端口隔离的是二层流量，如果参数是all则代表可以二三层流量，此时就算启用arp代理也实现不了同一vlan下隔离端口通过三层来访问。因为此时端口没办法向网关发送请求
vlan间的arp代理：实现同一网段不同vlan间的三层访问。
同一网段不同vlan通过super-vlan技术来实现配置同个网关以访问外网，但是这几个不同vlan之间是不能互相通信的，如果要通信，只能通过三层来实现。由于是同个网段，主机之间进行互访时并不会向网关发起请求，所以我们要开启arp代理，来让主机向网关发起请求，如果网关查看路由表发现有目的网段可到达，则可以以自己的mac地址作为主机的mac地址来回应。
通过arp -a 可以发现主机所访问的目的主机的mac与网关的mac是一样的，原因就是网关以自己的mac地址作为目的mac返回给了主机
在网关启用： arp-proxy inter-sub-vlan-proxy enable
6、IBGP 与 EBGP 的配置？
7、以太网和 IPV4 的重要字段和区别？

1.  IPv4 header:
   1

· Version：IP版本号4 ;
· IHL: IP 头部长度，以字节表示；
· Total Length：整个IP报长度，包含IP头部和数据，以字节表示 ；结合IP头部长度便可确定IP报数据部分的开始和结束；
· TTL:IP数据包生存周期，通常每经过一次路由该值就会被减一；
· Protocol：表示传输层是哪种协议，该值有IANA统一规定(http://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml)
· Source/Destination IP address: 消息的源/目的IP地址，这两地址不会随着消息的路由而发生变化。
和IPv4数据报分片相关的Field：
首先接受为何要分片，以太网规定网络间传输的MTU为1500个字节，超过1500个字节的IP报就需要被分片；此外不同的链路层(Token Ring,FDDI…)规定的MTU值是不同的，在一个IP报从源地址送到目的地的过程中可能需要经过各种不同的网络，所以即使在以太网里面不分片，在其他网络里面可能被分片。
· Identification: 源主机每发出一个数据包就会为该数据包分配一个唯一的Identification值，通常是依次递增的方式分配；加入IP报在某个路由上需要分片，则 Identification会被复制到每一个分片的IP头中。
· Flags：一共有三个bit，第一个bit目前不用，始终为0；第二个bit为0表示允许分片；为1表示不允许分片；第三个bit为0表示这是最后一个IP报分片，为1表示后面还有更多的IP报分片；
· Fragement Offset：表示该分片距离原始IP数据包的偏移字节数；
· Total Length：IP报被分片后，该值需要被更新为新分片的总长度；

2.  IPv6 header:
   1

· Version：IP版本号6 ;
· Payload Length：由于IPv6的基本头部的长度是固定的，所以只需要记录Payload的长度即可定位一个IP数据包的结束，这里的Payload包含IPv6的扩展头部。
· Hop Limit：和IPv4中的TTL作用一致；
· Source/Destination IP address: 消息的源/目的IP地址，格式变为IPv6的IP地址格式；这两地址不会随着消息的路由而发生变化。
· Next Header：相当于IPv4中的protocol域，标识上层协议（协议的标识值与IPv4兼容）；此外的另一个作用是标识IPv6的扩展头部，目前IPv6定义了7中扩展头部，每一中扩展头部都有一个数值来标识，比如基本头部中的Next Header中的值是44，表示基本头部后面紧跟一个分段扩展头部；

扩展头部的基本结构如下：

扩展头部的第一字节也是Next Header，作用同基本头部中的Next Header，IPv6除了基本头部之外可以带多个扩展头部，如果带有扩展头部则基本头部中的Next Header指示第一个扩展头部类型，否则指示传输层的协议类型；如果带有多个扩展头部，则扩展头部中的Next Header依次指示下一个扩展头部类型，最后一个扩展头部的Next Header指示传输层的协议类型；如下图所示：

扩展头部的第二个字节是该扩展头部的长度，依此可找到该扩展头部的结束位置；某些类型的扩展头部（比如，分段扩展头部）长度是固定的，则该字节作为保留字节不用。
IPv6的分片：
IPv6对IPv4的分片进行了以下主要改进：

1.  IPv6只允许源节点对数据包进行分片，不允许中间路由分片，这样一来一个数据包如果需要分片则只进行一次分片即可；源主机为了判断是否需要分片，需要获取路径MTU；
   1

2.  IPv4的头部有些字段只和分片有关系，也就是说，在无需分片的时候，这些字段是没有用的，IPv6对此进行了改进，只有在需要分片的时候，才加一个“分段扩展头部”，把和分片相关的信息放到这个扩展头部中，从而提高了传输效率。
   1

分段扩展头部结构：

· 分段偏移值：与 I P v 4的分段偏移值字段很相似。此字段共 1 3位，以8字节为单位，表示此包(分段)中数据的第一个字节与原来整个包中可分段部分的数据的第一个字节之间的位置关系。换言之，若该值为1 7 5，表示分段中的数据从原包的第1 4 0 0字节开始。
· M：此位表示是否还有后续字段。若值为 1，表示后面还有后续字段；若值为 0则表示这是最后一个分段。
· 标识：该字段与I P v 4的标识字段类似，但是为3 2位，而在I P v 4中为1 6位。源节点为每个被分段的I P v 6包都分配一个3 2位标识符，用来唯一标识最近 (在包的生存期内)从源地址发送到目的地址的包。
注意：整个I P v 6包中只有部分可以被分段，可分段的部分包括：净荷和只能在到达最终目的地时才处理的扩展头。对于 I P v 6头和在发往目的节点的途中必须由路由器处理的扩展头，如选路头或逐跳选项头，则不允许进行分段。
配置OSPF在不同网络类型中的属性
OSPF的网络类型和特点:
网络类型 特点 缺省选择
广播类型（Broadcast） 在该类型的网络中，通常以组播形式发送Hello报文、LSU报文和LSAck报文，以单播形式发送DD报文和LSR报文。 当链路层协议是Ethernet、FDDI时，缺省情况下，OSPF认为网络类型是Broadcast。
NBMA类型（Non-broadcast multiple access） 在该类型的网络中，以单播形式发送Hello报文、DD报文、LSR报文、LSU报文、LSAck报文。NBMA网络必须是全连通的，即网络中任意两台路由器之间都必须直接可达。 当链路层协议是ATM时，缺省情况下，OSPF认为网络类型是NBMA。
点到点P2P类型（point-to-point） 在该类型的网络中，以组播形式发送Hello报文、DD报文、LSR报文、LSU报文、LSAck报文。 当链路层协议是PPP、HDLC和LAPB时，缺省情况下，OSPF认为网络类型是P2P。
点到多点P2MP类型（Point-to-Multipoint） 在该类型的网络中：以组播形式发送Hello报文，以单播形式发送DD报文、LSR报文、LSU报文、LSAck报文。 没有一种链路层协议会被缺省的认为是P2MP类型，P2MP必须是由其他的网络类型强制更改的。
常见配置错误
OSPF邻居建立不成功：
1.
检查邻居两端的接口物理和协议状态是否UP，状态是否稳定，接口是否有丢包，两边互ping大包是否能通。
2.
若物理接口不Up或是不稳定（有振荡现象），请排查物理链路和链路层协议，确保物理和协议状态都是Up，并且接口无错误计数。
3.
可以通过ping测试，长ping测试是否存在丢包现象，ping大包（1500字节以上）测试是否存在大包不通的现象。
检查链路两端OSPF进程的Router ID是否一致。
分别在链路两端的设备上执行命令display ospf [ process-id ] brief，查看OSPF进程的Router ID
Router ID要保证全网唯一，否则会导致邻居不能正常建立、路由信息不正确的问题。建议在设备上单独为每个OSPF进程配置全网唯一的Router ID。
如果链路两端OSPF进程的Router ID一致，请在系统视图下执行命令ospf [ process-id ] router-id router-id，修改OSPF进程的Router ID以保证不冲突。
修改OSPF进程的Router ID之后，必须在用户视图下执行命令display ospf [ process-id ] process后，新配置的Router ID才会生效。
检查链路两端OSPF区域ID是否一致。
分别在链路两端的设备上执行命令display ospf [ process-id ] brief，查看OSPF的区域ID。
如果链路两端的OSPF区域ID不一致，请在OSPF视图下执行命令area area-id，修改OSPF区域ID以保证一致。
检查链接两端OSPF接口的网络类型是否一致。
分别在链路两端的设备上执行命令display ospf [ process-id ] interface，查看OSPF接口的接口类型。
• 当链路两端的OSPF接口的网络类型一端是广播网而另一端是P2P时，双方仍可以正常的建立起邻居关系，但互相学不到路由信息。
• 当链路两端的OSPF接口的网络类型一端是P2MP而另一端是P2P时，双方仍可以正常的建立起邻居关系，但互相学不到路由信息。为了相互学到路由信息，此时需要在链路两端的OSPF接口上配置相同的Hello报文发送间隔和邻居失效时间。
• 如果OSPF接口的网络类型不一致，请在运行OSPF协议的接口视图下执行命令ospf network-type { broadcast | nbma | p2mp | p2p }，修改OSPF接口的网络类型以保证一致。

9、Acces 端口与 trunk 端口能不能用于两个交换机的相连？
10、路由交换部分哪一块学的比较扎实？
11、RIP 和 OSPF 的区别？
一、适用范围不同。

RIP适用于中小网络，比较简单。没有系统内外、系统分区，边界等概念，用到不是分类的路由。

OSPF适用于较大规模网络。它把自治系统分成若干个区域，通过系列内外路由的不同处理，区域内和区域间路由的不同处理方法，减少网络数据量大传输。

二、运行有区别。

RIP运行时，首先向外发送请求报文，其他运行RIP的路由器收到请求后，马上把自己的路由表发送过去，在没收到请求时，会将路由删除，并广播自己新的路由表。

OSPF要求每个路由器周期性的发送链路状态信息，使得区域内所有路由器最终都能形成一个跟踪网络链路状态的链路状态数据库。利用链路状态数据库，每一个路由器都可以以自己为“根”，建立一个最短路径优先树，用来描述以自己出发，到达每个目的网络所需的开销。
三、使用情况不同。
OSPF占用的实际链路带宽比RIP少；OSPF使用的CPU时间比RIP少；OSPF适用的内存比RIP大；RIP在网络上达到平衡用的时间比OSPF多。
12、SIP 计算的过程？
13、TCP 三次握手？
TCP协议三次握手、四次挥手、超时重传
通过抓包观察TCP三次握手具体报文：https://blog.csdn.net/qq_39331713/article/details/81705890

 三次握手是指建立TCP连接协议时，需要在客户端和服务器之间发送三个包，握手过程中传送的包里不包含数据，三次握手完毕后，客户端与服务器才正式开始传送数据。
1

第一次握手：客户端发送第一个包，其中SYN标志位为1, ACK=1,发送顺序包sequence=X(随机int)。客户端进入SYN发送状态，等待服务器确认。

第二次握手：服务器收到这个包后发送第二个包，其中包SYN、ACK标志位为1，发送顺序号seq=Y(随机int)，接收顺序号ACK=X+1，此时服务器进入SYN接收状态。当客户机处于掉线或断网时，客户机无法收到服务器的返回报文，客户机重新给服务器发送请求，导致SYN Flood泛洪
第三次握手：客户端收到服务器传来的包后，向服务器发送第三个包，SYN=0, ACK=1，接收顺序号ACK = Y+1,发送顺序号seq=X+1。此包发送完毕，客户端和服务器进入ESTABLISHED建立成功状态，完成三次握手。

四次握手是指终止TCP连接协议时，需要在客户端和服务器之间发送四个包

1. 第一次挥手：主动关闭方发送第一个包，其中FIN标志位为1，发送顺序号seq为X。
2. 第二次挥手：被动关闭方收到FIN包后发送第二个包，其中发送顺序号seq为Z，接收顺序号ack为X+1。
3. 第三次挥手：被动关闭方再发送第三个包，其中FIN标志位为1，发送顺序号seq为Y，接收顺序号ack为X。
4. 第四次挥手：主动关闭方发送第四个包，其中发送顺序号为X，接收顺序号为Y。至此，完成四次挥手。
   超时重传指的是，发送数据包在一定的时间周期内没有收到相应的ACK，等待一定的时间，超时之后就认为这个数据包丢失，就会重新发送。这个等待时间被称为RTO.

深入讨论：
1、为什么建立连接协议是三次握手，而关闭连接却是四次握手呢？
建立连接时，ACK和SYN可以放在一个报文里来发送。而关闭连接时，被动关闭方可能还需要发送一些数据后，再发送FIN报文表示同意现在可以关闭连接了，所以它这里的ACK报文和FIN报文多数情况下都是分开发送的。
2、为什么TIME_WAIT状态还需要等2MSL后才能返回到CLOSED状态？
两个存在的理由：1、无法保证最后发送的ACK报文会一定被对方收到，所以需要重发可能丢失的ACK报文。2、关闭链接一段时间后可能会在相同的IP地址和端口建立新的连接，为了防止旧连接的重复分组在新连接已经终止后再现。2MSL足以让分组最多存活msl秒被丢弃。
3、为什么必须是三次握手，不能用两次握手进行连接？
记住服务器的资源宝贵不能浪费! 如果在断开连接后，第一次握手请求连接的包才到会使服务器打开连接，占用资源而且容易被恶意攻击！防止攻击的方法，缩短服务器等待时间。两次握手容易死锁。如果服务器的应答分组在传输中丢失，将不知道S建立什么样的序列号，C认为连接还未建立成功，将忽略S发来的任何数据分组，只等待连接确认应答分组。而S在发出的分组超时后，重复发送同样的分组。这样就形成了死锁。
14、NSSA 的特点？
是stub区域的扩展。整个OSPF的边界，但不是整个拓扑的边界。区域中存在ASBR。NSSA区域也可以过滤掉LSA3/LSA4/LSA5类的链路状态信息。在NSSA区域中，存在一种特有的链路状态信息，即LSA7。在ASBR上，把外部路由信息转换成LSA7，只在NSSA区域泛洪，同时在ABR上将LSA7转换成LSA5，并在整个OSPF区域泛洪。
15、15、windows 和 linux 的区别？
1、免费与收费
最新正版 Windows 10，需要付费购买；
Linux 免费或少许费用。
2、软件与支持
Windows 平台：数量和质量的优势，不过大部分为收费软件；由微软官方提供重要支持和服务；
Linux 平台：大都为开源自由软件，用户可以修改定制和再发布，由于基本免费没有资金支持，部分软件质量和体验欠缺；由全球所有的 Linux 开发者和自由软件社区提供支持。
3、安全性
Windows 平台：三天两头打补丁安装系统安全更新，还是会中病毒木马；
Linux 平台：要说 Linux 没有安全问题，那当然是不可能的，这一点仁者见仁智者见智，相对来说肯定比 Windows 平台要更加安全，使用 Linux 你也不用装某杀毒、某毒霸。
4、使用习惯
Windows：普通用户基本都是纯图形界面下操作使用，依靠鼠标和键盘完成一切操作，用户上手容易，入门简单；
Linux：兼具图形界面操作（需要使用带有桌面环境的发行版）和完全的命令行操作，可以只用键盘完成一切操作，新手入门较困难，需要一些学习和指导（这正是我们要做的事情），一旦熟练之后效率极高。
5、可定制性
Windows：这些年之前算是全封闭的，系统可定制性很差；
Linux：你想怎么做就怎么做，Windows 能做到得它都能，Windows 做不到的，它也能。
1、Linux和Windows在使用上的差别：L不容易上手，命令多不说，而且还有点麻烦。对外部设备，经常都是现用现加载。而且在使用完了以后还要卸载。这对于一般的普通用户来说，是一件很麻烦也很不情愿见到的事情。而对于W，就不用我多说了。其次，在使用上，L多数时候是使用文字界面，靠键盘输入命令来进行操作。虽然L也有IDE界面，可其在使用和外观上没有W做得精细、美观和便捷。而W则是使用鼠标，利用图形界面来完成大部分的操作。这对于大多数用户来说，是很关键的。 这是L的普及没有W的普及快、广的原因之一。
2、软件对系统支持上的差别：对于Linux来说，其外部支持的软件不是很多。虽然现在一些大软件公司，在推出自己的软件时，经常会同时推出L和W版本。但却很多的公司却因为软件开发成本、市场销售等原因，往往只推出W版本。因此，现在市面上公开销售的L版本的软件寥寥无几。而W版本的则是漫天乱飞。特别对于游戏软件来说，支持L的真是如凤毛麟角般难找。 这是L的普及没有W的普及快、广的原因之二。
3、系统安全级别的差别：L的安全级别比起XP以前的系统都高。当然，和高级W服务器是不能比的。但L的安全级别和NT在一个级别上。有的时候在某些地方甚至要比NT的高。现在在很多的网络服务器或是数据服务器上，L使用得很多。当然，事物都没有完美的。L的高安全性也带来了L在使用上的复杂性。 这是L的普及没有W的普及快、广的原因之三。
16、你知道网络有哪些冗余技术？
1、设备冗余
2、链路冗余
3、网关冗余（1）HSRP (2)VRRP (3)GLBP
4、电源冗余（UPS）

16、描述一下 HSRP？
热备份路由协议（HSRP） <?xml:namespace prefix = o ns = “urn:schemas-microsoft-com