2015計算機四級考試《信息安全工程師》面試模擬題

　　一、STP的判定過程?

答： STP判定步驟為：①確定根網橋，使用網橋ID;②計算到根網橋的最小根路徑成本; ③確定最小的發送方網橋ID;④確定最小的`端口ID。

STP過程為：①選根網橋 ②在每個非根網橋上選擇根端口 ③在每個網段上標定一個指定端口

　二、介紹一下ACL和NAT?NAT有幾種方式?

ACL：1、訪問控制列表(ACL)是應用在路由器接口的指令列表(規則)，用來告訴路由器哪些數據包可以接收轉發，哪些數據包需要拒絕;2、ACL的工作原理 ：讀取第三層及第四層包頭中的信息，根據預先定義好的規則對包進行過濾;3、使用ACL實現網絡控制：實現訪問控制列表的核心技術是包過濾;4、ACL的兩種基本類型(標準訪問控制列表;擴展訪問控制列表)

NAT：改變IP包頭使目的地址，源地址或兩個地址在包頭中被不同地址替換。

靜態NAT、動態NAT、PAT

　　三、STP協議的主要用途是什麼?為什麼要用STP

主要用途：1、STP通過阻塞宂餘鏈路，來消除橋接網絡中可能存在的路徑迴環;2、當前活動路徑發生故障時，STP激活宂餘鏈路恢復網絡連通性。

原因：交換網絡存在環路時引起：廣播環路(廣播風暴);橋表損壞。