2015全國計算機四級《信息安全工程師》面試模擬試題（四）

　1、STP的判定過程?

答： STP判定步驟為：①確定根網橋，使用網橋ID;②計算到根網橋的最小根路徑成本; ③確定最小的發送方網橋ID;④確定最小的端口ID。

STP過程為：①選根網橋 ②在每個非根網橋上選擇根端口 ③在每個網段上標定一個指定端口

2、介紹一下ACL和NAT?NAT有幾種方式?

ACL：1、訪問控制列表(ACL)是應用在路由器接口的指令列表(規則)，用來告訴路由器哪些數據包可以接收轉發，哪些數據包需要拒絕;2、ACL的工作原理 ：讀取第三層及第四層包頭中的'信息，根據預先定義好的規則對包進行過濾;3、使用ACL實現網絡控制：實現訪問控制列表的核心技術是包過濾;4、ACL的兩種基本類型(標準訪問控制列表;擴展訪問控制列表)

NAT：改變IP包頭使目的地址，源地址或兩個地址在包頭中被不同地址替換。

靜態NAT、動態NAT、PAT

　3、HSRP是什麼?它是如何工作的?

答：HSRP是熱備份路由協議，思科專有。通過HSRP，一組路由器可以一起協同工作，來代表一台虛擬路由器，備份組像一台路由器一樣工作，一個虛擬IP 地址和MAC地址，從末端主機來看，虛擬主路由器是一台有自己IP地址和MAC地址的路由器，它不同於實際物理路由器，那麼該組中一台路由器失效則另一台路由器接替工作，路由選擇照常。