射频微波常见面试题

射频微波常见面试题（精选4篇）

1.射频微波常见面试题 篇一

护士常见面试题推荐

1、手术后护士发现，只剩下六块纱布，而她记得明明是七块，医生却说我是主任还是你是主任，谈谈你的看法? 参考答案：首先应该肯定护士这种认真负责的态度是正确的，如果一块纱布真的被遗忘在病人体内，后果将是不堪设想的。而对病人负责的态度就是医生应该具备的基本医德。对于医生来说在自己没有十分把握的情况下要验证护士所说的话的正确性，本着为病人着想的态度。医生和护士的关系就相当于领导和下属的关系，由此引申出作为领导，对下属提出的建议要认真分析，正确的建议要予以采纳，而作为下属对于领导的不同意见要冷静对待，正确分析。非原则性问题上服从领导，重大原则性问题要向上级反映。如果自己正确的意见未得到采纳，也不因此消极工作。

2、你在值班时，手里已经有很多事务，护士长又交给你一件重要的事。你怎么办? 参考答案：作为护士难免会遇到这样的情况，这就要求我们想方设法，克服困难，按时保质地完成任务。

（1）应该相信这是护士长一时疏忽，或者是人手实在少，没办法才交给我的，正确看待，不心存怨言。如几项工作时间上不发生冲突，我会按轻重缓紧的原则处理。

（2）如果可能的话，在处理新任务的时候，首先调整手头上的事务，看看是否可以挤出时间完成，如果加班可以解决的话，就加加班。

（3）实在不行的话，向领导说明情况，由同事来协助或承担其他工作。如果，由我来做最合适，那就请护士长协调，将我手头上的事务交由其他人承办。

3、医生常常对病人隐瞒病情，你如何看待? [思路点拨] 观点

一、从心理学的角度来看.大多数病人在得知自己身患绝症后都会陷入绝望，甚至会拒绝继续接受治疗。因此，对病人适当隐瞒病情有利于配合治疗，但是如果病人已经有所察觉并坚持询问病情，医生就应该尊重病人的知情权，采取委婉的方式告诉其病情，同时多加开导，帮助其渡过心理难关。

观点

二、首先，我认为医生不应该对病人隐瞒病情，原因很简单，因为基于医德，医生不能隐瞒病情。另外，如果不把病情告诉病人，怎么能得到病人的配合呢?关键在于医生什么时候，采取何种方式告诉病人。在哈佛曾遇到这样一个例子：一个病人患了癌症，医生考虑了好久，决定慢慢地透露给病人这个不幸的消息。于是医生在每天治疗的时候，一边鼓励病人，一边由浅入深地给他介绍治疗的进度、病情发展的状况。渐渐地，病人对自己的病情有了真正的了解，也平静地接受了这个事实，最后安详地离开了人世。医生对病人的家属也做了大量细致的工作，取得了他们的配合。

4、恩格斯说：“从一些小事，可以看出一个人的优良品质。”请结合护士工作特点谈谈体会。[思路点拨] 对护士工作来说，小事确实很重要，一切要从小事做起。事无巨细，关乎大局。对于一个刚开始工作的人，更是如此。我想这句话还可以衍生为：“一些小事可以看出一个人的不良品质。”品质是一个抽象名词，是由无数的小事汇聚在一起得出的综合结论，以小见大是有道理的，我相信人人皆是人才.关键是要用对地方。

5、智者说一个人要愉快，就要把自己当做别人，把别人当做自己，把别人当做别人，把自己当做自己，问你如何理解? 答：把自己当作别人，把别人当作自己，就是换位思考。遇到误会矛盾时要占在别人的立场着想，这样才能化干戈为玉帛，无论别人遇到困难或是取得成功时都能感同身受，这样才是关心别人的人，别人也会关心你。把自己当作自己，把别人当作别人，就是要勇于承担。自己的责任绝不推脱给别人，对于别人比自己强的方面不妒忌，不把属于别人的东西占为己有。总而言之，得到愉快的人，是懂得如何取舍的人，这位智者告示我们的就是这样一种豁达健康的生活处世态度。沈从文的夫人张允和有一句很好的话，说是快乐的三个秘诀，也和这个类似吧。不能别人的错误惩罚自己，不拿自己的错误惩罚别人，不拿自己的错误惩罚自己。

6、你的专业性很强，而你的领导对技术操作不熟悉，经常叫你做这做哪，让你无可适从，你会怎么办? 答：第一人各有所长，领导的对技术操作不熟悉，但他(她)的领导组织、协调能力确比我强，在实际工作存在这种现象不足为奇，应该承认和接受这种现象;第二 因为领导是决策和组织者，我是执行者和我具体任务完成者，对领导的工作计划安排和下达的任务一般情况下要尽量适从;第三如果领导的工作计划安排和下达的任务违反技术操作规程，盲目执行可能造成损失或事故，要说服领导改变或拒绝执行;第四要和领导经常进行沟通，和他(她)交流讨论有关技术方面的知识和术操作规程，促使他(她)熟悉关技术方面的知识和术操作规程，在每项工作计划安排和下达的任务前，多提建设性意见，供他(她)参考。

7、假设你在某单位工作，成绩比较突出，得到领导的肯定。但同时你发现同事们越来越孤立你，你怎么看这个问题?你准备怎么办? 答：1 成绩比较突出，得到领导的肯定时间好事情，以后更加努力 检讨一下自己是不是对工作的热心超过度同事间交往的热心了，加强同事间的交往。共同的兴趣爱好。

2.会计专业常见面试题[模版] 篇二

一、会计的6大基本要素是什么？

资产、负债、所有者权益、收入、费用和利润

二、会计的3大报表是什么？

资产负债表、现金流量表、利润表（也称为损益表）

三、权益性支出与资本性支出的差异是什么？ 如果把权益性支出误计成资本性支出、利润有什么变化？

资本性支出：是用于购买或生产使用年限在一年以上的耐用品所需的支出、指企业单位发生、其效益及于两个或两个以上会计的各项支出、包括构成固定资产、无形资产、递延资产的支出。

收益性支出：也叫期间费用。是指企业单位在经营过程中发生、其效益仅与本会计相关、因而由本年收益补偿的各项支出。这些支出发生时、都应记入当年有关成本费用科目。

区别：收益性支出不同于资本性支出、前者全部由当年的营业收入补偿、后者先记作资产、通过计提折旧或摊销分年摊入各年成本费用。区分收益性支出和资本性支出、是为了正确计算各年损益和正确反映资产的价值。如把收益性支出作为资本性支出、结果是少计了当期费用、多计了资产价值、虚增利润；反之、则多计了当期费用、少计了资产价值、虚减利润

四、固定资产折旧采用的主要方法有哪些？

分为两类：直线法和加速折旧法

其中直线法包括：平均年限法和工作量法 加速折旧法包括：双倍余额递减法和年数总和法

五、固定资产账面价值在什么情况下会出现负值？（应变能力）什么情况下都不应该出现负值、现在的会计准则不允许负资产的存在。

六、企业所得税的改革的内容和对国内企业的影响是什么？

企业所得税税率改革前、企业所得税率是33%、新的<中华人民共和国所得税法>规定一般企业所得税的税率为25%, 符合条件的小型微利企业、减按20%的税率征收企业所得税。国家需要重点扶持的高新技术企业、减按15％的税率征收企业所得税。企业所得税率的降低对国内企业来说有一个很好的推动作用、使得企业的竞争环境更加公平和有利。

七、企业应该如何面对经营危机？做为财务人员在公司面临经营困难时应对决策者提供哪些有利的应对办法？

加大力度、催收货款。减人增效、降低成本、保本经营。稳定市场、站稳脚跟、降低库存、盘活资产。

八、面对公司经营困难、集体减薪和裁员你会建议老板选择哪一个？

选择集体减薪、原因是我认为企业是一个集体、只有大家齐心协力、才能度过难关、企业发展的好、自然多得、既然企业现在处于危机之中、大家更应该团结在一起、待企业度过难关后、一起分享集体加薪的欣悦也不愧为一种优秀的企业文化。

九、市场前景、加薪和升职、你更重视哪一个？

我选择职业前景、我始终坚信提高个人的专业素养和技能后、加薪和升职的机会只会多不会少。

十、账务核算包括哪些内容？

往来核算处理系统、出纳账务处理系统、进销存处理系统、固定资产处理系统、成本核算处理系统、工资核算处理系统、账务处理系统

十一、对于成本控制你怎么看待？

从广义的角度来看、成本控制是企业内部控制的重要组成部分。做为财务人员、应充分掌握和了解企业成本控制问题、成本控制在企业运营中的重要性无须讨论、可以毫不夸张地说、现代企业管理管的就是成本。握各个层次的成本控制方法、就可以比较透彻地了解企业运营管理中的潜在风险、也有助于向管理者提供更多有增值作用的管理建议。

十二、费用和成本的区别是什么？

费用和成本的区别主要在于：成本是按一定对象所归集的对象化了的费用、它与一定种类和数量的产品相联系。费用是企业为销售商品、提供劳务等日常活动所发生的经济利益的流出。

十三、你认为会计理论知识重要还是实践重要？

我认为同样重要、但是实践是检验理论的唯一途径、理论是为实践服务的、特别体现在我们会计职业中。

十四、如何运用会计报表进行会计分析，列出5个以上比率分析指标并做简要说明。

财务分析-比率分析指标

1、变现能力比率（1）流动比率

公式：流动比率=流动资产合计/流动负债合计 企业设置的标准值：2 意义：体现企业的偿还短期债务的能力。流动资产越多，短期债务越少，则流动比率越大，企业的短期偿债能力越强。

分析提示：低于正常值，企业的短期偿债风险较大。一般情况下，营业周期、流动资产中的应收账款数额和存货的周转速度是影响流动比率的主要因素。（2）速动比率

公式：速动比率=（流动资产合计-存货）/流动负债合计

保守速动比率=0.8（货币资金＋短期投资＋应收票据＋应收账款净额）/流动负债

企业设置的标准值：1 意义：比流动比率更能体现企业的偿还短期债务的能力。因为流动资产中，尚包括变现速度较慢且可能已贬值的存货，因此将流动资产扣除存货再与流动负债对比，以衡量企业的短期偿债能力。

分析提示：低于1的速动比率通常被认为是短期偿债能力偏低。影响速动比率的可信性的重要因素是应收账款的变现能力，账面上的应收账款不一定都能变现，也不一定非常可靠。变现能力分析总提示：

（1）增加变现能力的因素：可以动用的银行贷款指标；准备很快变现的长期资产；偿债能力的声誉。

（2）减弱变现能力的因素：未作记录的或有负债；担保责任引起的或有负债。

2、资产管理比率（1）存货周转率

公式：存货周转率=产品销售成本/[（期初存货＋期末存货）/2] 企业设置的标准值：3 意义：存货的周转率是存货周转速度的主要指标。提高存货周转率，缩短营业周期，可以提高企业的变现能力。

分析提示：存货周转速度反映存货管理水平，存货周转率越高，存货的占用水平越低，流动性越强，存货转换为现金或应收账款的速度越快。它不仅影响企业的短期偿债能力，也是整个企业管理的重要内容。（2）存货周转天数

公式：存货周转天数=360/存货周转率 =[360*（期初存货＋期末存货）/2]/产品销售成本 企业设置的标准值：120 意义：企业购入存货、投入生产到销售出去所需要的天数。提高存货周转率，缩短营业周期，可以提高企业的变现能力。

分析提示：存货周转速度反映存货管理水平，存货周转速度越快，存货的占用水平越低，流动性越强，存货转换为现金或应收账款的速度越快。它不仅影响企业的短期偿债能力，也是整个企业管理的重要内容。（3）应收账款周转率

定义：指定的分析期间内应收账款转为现金的平均次数。

公式：应收账款周转率=销售收入/[（期初应收账款＋期末应收账款）/2] 企业设置的标准值：3 意义：应收账款周转率越高，说明其收回越快。反之，说明营运资金过多呆滞在应收账款上，影响正常资金周转及偿债能力。

分析提示：应收账款周转率，要与企业的经营方式结合考虑。以下几种情况使用该指标不能反映实际情况：第一，季节性经营的企业；第二，大量使用分期收款结算方式；第三，大量使用现金结算的销售；第四，年末大量销售或年末销售大幅度下降。（4）应收账款周转天数

定义：表示企业从取得应收账款的权利到收回款项、转换为现金所需要的时间。

公式：应收账款周转天数=360/应收账款周转率=（期初应收账款＋期末应收账款）/2]/产品销售收入 企业设置的标准值：100 意义：应收账款周转率越高，说明其收回越快。反之，说明营运资金过多呆滞在应收账款上，影响正常资金周转及偿债能力。

分析提示：应收账款周转率，要与企业的经营方式结合考虑。以下几种情况使用该指标不能反映实际情况：第一，季节性经营的企业；第二，大量使用分期收款结算方式；第三，大量使用现金结算的销售；第四，年末大量销售或年末销售大幅度下降。

（5）营业周期

公式：营业周期=存货周转天数＋应收账款周转天数

={[（期初存货＋期末存货）/2]*360}/产品销售成本＋{[（期初应收账款＋期末应收账款）/2]*360}/产品销售收入 企业设置的标准值：200 意义：营业周期是从取得存货开始到销售存货并收回现金为止的时间。一般情况下，营业周期短，说明资金周转速度快；营业周期长，说明资金周转速度慢。

分析提示：营业周期，一般应结合存货周转情况和应收账款周转情况一并分析。营业周期的长短，不仅体现企业的资产管理水平，还会影响企业的偿债能力和盈利能力。

3、负债比率：

负债比率是反映债务和资产、净资产关系的比率。它反映企业偿付到期长期债务的能力。（1）资产负债比率

公式：资产负债率=（负债总额/资产总额）*100% 企业设置的标准值：0.7 意义：反映债权人提供的资本占全部资本的比例。该指标也被称为举债经营比率。

分析提示：负债比率越大，企业面临的财务风险越大，获取利润的能力也越强。如果企业资金不足，依靠欠债维持，导致资产负债率特别高，偿债风险就应该特别注意了。资产负债率在60％—70％，比较合理、稳健；达到85％及以上时，应视为发出预警信号，企业应提起足够的注意。（2）产权比率

公式：产权比率=（负债总额/股东权益）*100% 企业设置的标准值：1.2 意义：反映债权人与股东提供的资本的相对比例。反映企业的资本结构是否合理、稳定。同时也表明债权人投入资本受到股东权益的保障程度。分析提示：一般说来，产权比率高是高风险、高报酬的财务结构，产权比率低，是低风险、低报酬的财务结构。从股东来说，在通货膨胀时期，企业举债，可以将损失和风险转移给债权人；在经济繁荣时期，举债经营可以获得额外的利润；在经济萎缩时期，少借债可以减少利息负担和财务风险。

4、盈利能力比率： 利能力就是企业赚取利润的能力。不论是投资人还是债务人，都非常关心这个项目。在分析盈利能力时，应当排除证券买卖等非正常项目、已经或将要停止的营业项目、重大事故或法律更改等特别项目、会计政策和财务制度变更带来的累积影响数等因素。（1）销售净利率

公式：销售净利率=净利润/销售收入*100% 企业设置的标准值：0.1 意义：该指标反映每一元销售收入带来的净利润是多少。表示销售收入的收益水平。j 分析提示：企业在增加销售收入的同时，必须要相应获取更多的净利润才能使销售净利率保持不变或有所提高。销售净利率可以分解成为销售毛利率、销售税金率、销售成本率、销售期间费用率等指标进行分析。（2）销售毛利率

公式：销售毛利率=[（销售收入-销售成本）/销售收入]*100% 企业设置的标准值：0.15 意义：表示每一元销售收入扣除销售成本后，有多少钱可以用于各项期间费用和形成盈利。

分析提示：销售毛利率是企业是销售净利率的最初基础，没有足够大的销售毛利率便不能形成盈利。企业可以按期分析销售毛利率，据以对企业销售收入、销售成本的发生及配比情况作出判断。（3）资产净利率（总资产报酬率）

公式：资产净利率=净利润/[（期初资产总额＋期末资产总额）/2]*100% 企业设置的标准值：根据实际情况而定

意义：把企业一定期间的净利润与企业的资产相比较，表明企业资产的综合利用效果。指标越高，表明资产的利用效率越高，说明企业在增加收入和节约资金等方面取得了良好的效果，否则相反。

分析提示：资产净利率是一个综合指标。净利的多少与企业的资产的多少、资产的结构、经营管理水平有着密切的关系。影响资产净利率高低的原因有：产品的价格、单位产品成本的高低、产品的产量和销售的数量、资金占用量的大小。可以结合杜邦财务分析体系来分析经营中存在的问题。

（4）净资产收益率（权益报酬率）

3.IT界常见面试题 篇三

通用面试例题分析

1. 在学校里你学习了哪些课程，成绩如何？

答：首先看看计算机专业的课程：系统原理、微机原理、汇编语言、网络基础、Visual Basic编程、SQL、HTML语言、高等数学……基本上以对计算机科学结构性、设计性的课程为主，然后是自动化专业，这张课表上少了汇编语言等系统基础的课程，增加了POWER BUILDER、NT Sever等网络方面的内容，毕竟现在的自动化与网络密不可分。而信息管理工程专业的课程就显然偏重应用的色彩。除VB、VC编程语言的课程外，Windows、Photoshop、Flash/Firework/Dreamweaver网页制作工具等课程也赫然在目。

2. 想着手编写一个程序，在整个开发过程中，其中包含了大量细节，并推荐了许多步骤和文档，那么，时刻提醒自己注意的是什么问题？整个过程是什么？

答：时刻提醒自己注意的问题是：

(1) 对象是什么？（怎样将自己的.项目分割成一系列单独的组件？）

(2) 它们的接口是什么？（需要将什么消息发给每一个对象？）

整个过程可划分为四个阶段，阶段0刚刚开始采用某些形式的结构，

阶段0：拟出一个计划

第一步是决定在后面的过程中采取哪些步骤。

在这个阶段，可能要决定一些必要的附加处理结构。在整个过程中设置几个标志，或者“路标”，将更有益于你集中注意力。经过了一个接一个的路标以后，可对自己的进度有清晰的把握。

阶段1：要制作什么？

4.CCNA-网络工程师常见面试题 篇四

※什么是三层交换，说说和路由的区别在那里？

三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。

但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路

在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。

※对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。

路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。

路由选择算法的必要步骤：

1、向其它路由器传递路由信息；

2、接收其它路由器的路由信息；

3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；

4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。

两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。

路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。

※简单说下OSPF的操作过程

①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表

※OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。

特点是：

1、收敛速度快；

2、支持无类别的路由表查询、VLSM和超网技术；

3、支持等代价的多路负载均衡；

4、路由更新传递效率高（区域、组播更新、DR/BDR）；

5、根据链路的带宽（cost）进行最优选路。通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。

DR/BDR选举：

1、DR/BDR存在->不选举；达到2-way状态Priority不为0->选举资格；

3、先选BDR后DR；

4、利用“优先级”“RouterID”进行判断。

1、通过划分区域可以减少路由器LSA DB，降低CPU、内存、与LSA泛洪带来的开销。

2、可以将TOP变化限定在单个区域，加快收敛。

LSA1、LSA2只在始发区域传输；LSA3、LSA4由ABR始发，在OSPF域内传输；LSA5由ASBR始发在OSPF的AS内传输；LSA7只在NSSA内传输。

※OSPF有什么优点？为什么OSPF比RIP收敛快？

优点：

1、收敛速度快；

2、支持无类别的路由表查询、VLSM和超网技术；

3、支持等代价的多路负载均衡；

4、路由更新传递效率高（区域、组播更新、DR/BDR）；

5、根据链路的带宽进行最优选路

采用了区域、组播更新、增量更新、30分钟重发LSA

※RIP版本1跟版本2的区别？

答：①RIP-V1是有类路由协议，RIP-V2是无类路由协议②RIP-V1广播路由更新，RIP-V2组播路由更新③RIP-V2路由更新所携带的信息要比RIP-V1多

※描述RIP和OSPF，它们的区别、特点

RIP协议是一种传统的路由协议，适合比较小型的网络，但是当前Internet网络的迅速发展和急剧膨胀使RIP协议无法适应今天的网络。

OSPF协议则是在Internet网络急剧膨胀的时候制定出来的，它克服了RIP协议的许多缺陷。

RIP是距离矢量路由协议；OSPF是链路状态路由协议。RIP&OSPF管理距离分别是：120和110 1．RIP协议一条路由有15跳（网关或路由器）的限制，如果一个RIP网络路由跨越超过15跳（路由器），则它认为网络不可到达，而OSPF对跨越路由器的个数没有限制。2．OSPF协议支持可变长度子网掩码（VLSM），RIP则不支持，这使得RIP协议对当前IP地址的缺乏和可变长度子网掩码的灵活性缺少支持。

3．RIP协议不是针对网络的实际情况而是定期地广播路由表，这对网络的带宽资源是个极大的浪费，特别对大型的广域网。OSPF协议的路由广播更新只发生在路由状态变化的时候，采用IP多路广播来发送链路状态更新信息，这样对带宽是个节约。

4．RIP网络是一个平面网络，对网络没有分层。OSPF在网络中建立起层次概念，在自治域中可以划分网络域，使路由的广播限制在一定的范围内，避免链路中继资源的浪费。5．OSPF在路由广播时采用了授权机制，保证了网络安全。

上述两者的差异显示了OSPF协议后来居上的特点，其先进性和复杂性使它适应了今天日趋庞大的Internet网，并成为主要的互联网路由协议。

※什么是静态路由？什么是动态路由？各自的特点是什么？

静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。静态路由特点

1、它允许对路由的行为进行精确的控制；

2、减少了网络流量；

3、是单向的；

4、配置简单。

动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离向量路由协议（如RIP）和链路状态路由协议（如OSPF）。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤

1、向其它路由器传递路由信息；

2、接收其它路由器的路由信息；

3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；

4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。

动态路由适用于网络规模大、拓扑复杂的网络。动态路由特点：

1、无需管理员手工维护，减轻了管理员的工作负担。

2、占用了网络带宽。

3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；

※VLAN和VPN有什么区别？分别实现在OSI的第几层？

VPN是一种三层封装加密技术，VLAN则是一种第二层的标志技术（尽管ISL采用封装），尽管用户视图有些相象，但他们不应该是同一层次概念。

VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

VLAN在交换机上的实现方法，可以大致划分为2大类：基基于端口划分的静态VLAN；

2、基于MAC地址|IP等划分的动态VLAN。当前主要是静态VLAN的实现。

跨交换机VLAN通讯通过在TRUNK链路上采用Dot1Q或ISL封装（标识）技术。VPN（虚拟专用网）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。

VPN使用三个方面的技术保证了通信的安全性：隧道协议、数据加密和身份验证。■VPN使用两种隧道协议：点到点隧道协议（PPTP）和第二层隧道协议（L2TP）。■VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分为两种情况。对于PPTP服务器，将采用MPPE加密技术 MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。只有在 MS-CHAP、MS-CHAP v2 或 EAP/TLS 身份验证被协商之后，数据才由 MPPE 进行加密，MPPE需要这些类型的身份验证生成的公用客户和服务器密钥。

对于L2TP服务器，将使用IPSec机制对数据进行加密 IPSec是基于密码学的保护服务和安全协议的套件。IPSec 对使用 L2TP 协议的 VPN 连接提供机器级身份验证和数据加密。在保护密码和数据的 L2TP 连接建立之前，IPSec 在计算机及其远程VPN服务器之间进行协商。IPSec可用的加密包括 56 位密钥的数据加密标准DES和 56 位密钥的三倍 DES(3DES)。

■VPN的身份验证方法

前面已经提到VPN的身份验证采用PPP的身份验证方法，下面介绍一下VPN进行身份验证的几种方法。

CHAP CHAP通过使用MD5（一种工业标准的散列方案）来协商一种加密身份验证的安全形式。CHAP 在响应时使用质询-响应机制和单向 MD5 散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。

MS-CHAP 同CHAP相似，微软开发MS-CHAP 是为了对远程 Windows 工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。而且 MS-CHAP 不要求使用原文或可逆加密密码。

MS-CHAP v2 MS-CHAP v2是微软开发的第二版的质询握手身份验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用 MS-CHAP v2 作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。

EAP EAP 的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用 EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如 CHAP）更高的安全性。

在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS-CHAP v2验证方法。

※关于VPN

一、VPN（Virtual Private Network）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。

二、VPN使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。

三、1.隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。

2、第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IP Security）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。

四、VPN的身份验证方法：

1、PPP的身份验证方法；

2、CHAP：CHAP通过使用MD5（一种工业标准的散列方案）来协商一种加密身份验证的安全形式。CHAP在响应时使用质询-响应机制和单向MD5散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。

3、MS-CHAP：同CHAP相似，微软开发MS-CHAP是为了对远程Windows工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。而且MS-CHAP不要求使用原文或可逆加密密码。

4、MS-CHAP v2：MS-CHAP v2是微软开发的第二版的质询握手身份验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用MS-CHAP v2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。

5、EAP：EAP的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如 CHAP）更高的安全性。

6、在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS-CHAP v2验证方法。

五、VPN的加密技术。VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分为两种情况。

1、对于PPTP服务器，将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。只有在MS-CHAP、MS-CHAP v2或EAP/TLS身份验证被协商之后，数据才由MPPE进行加密，MPPE需要这些类型的身份验证生成的公用客户和服务器密钥。

2、对于L2TP服务器，将使用IPSec机制对数据进行加密IPSec是基于密码学的保护服务和安全协议的套件。IPSec对使用L2TP协议的VPN连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP连接建立之前，IPSec在计算机及其远程VPN服务器之间进行协商。IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES（3DES）

六、VPN有三种解决方案，用户可以根据自己的情况进行选择。这三种解决方案分别是：远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。

※以思科路由器为例,你写下单臂路由的配置命令？ 答：router(config)#interface f0/1.1 router(config-if)#encapsulation dotlQ 100 router(config-if)#ip add 192.168.1.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#interface f0/1.2 router(config-if)#i encapsulation dotlQ 200 router(config-if)#i ip add 192.168.2.1 255.255.255.0 router(config-if)#no shutdown

※STP协议的主要用途是什么？为什么要用STP

主要用途：

1、STP通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环；

2、当前活动路径发生故障时，STP激活冗余链路恢复网络连通性。

原因：交换网络存在环路时引起：广播环路（广播风暴）；桥表损坏。

※介绍一下ACL和NAT？NAT有几种方式？

ACL：

1、访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来告诉路由器哪些数据包可以接收转发，哪些数据包需要拒绝；

2、ACL的工作原理 ：读取第三层及第四层包头中的信息，根据预先定义好的规则对包进行过滤；

3、使用ACL实现网络控制：实现访问控制列表的核心技术是包过滤；

4、ACL的两种基本类型（标准访问控制列表；扩展访问控制列表）

NAT：改变IP包头使目的地址，源地址或两个地址在包头中被不同地址替换。静态NAT、动态NAT、PAT

※STP的判定过程？

答： STP判定步骤为：①确定根网桥，使用网桥ID；②计算到根网桥的最小根路径成本； ③确定最小的发送方网桥ID；④确定最小的端口ID。

STP过程为：①选根网桥 ②在每个非根网桥上选择根端口 ③在每个网段上标定一个指定端口

※HSRP是什么?它是如何工作的？

答：HSRP是热备份路由协议，思科专有。通过HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟IP 地址和MAC地址，从末端主机来看，虚拟主路由器是一台有自己IP地址和MAC地址的路由器，它不同于实际物理路由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。

※PPP协议组成及简述协议协商的基本过程？

一、PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。

二、PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。

三、PPP协议包含这样几个部分：链路控制协议LCP（Link Control Protocol）；网络控制协议NCP（Network Control Protocol）；认证协议，最常用的包括口令验证协议PAP（Password Authentication Protocol）和挑战握手验证协议CHAP（Challenge-Handshake Authentication Protocol）。四、一个典型的链路建立过程分为三个阶段：创建阶段、认证阶段和网络协商阶段。阶段1：创建PPP链路

LCP负责创建链路。在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文（Configure Packets）。一旦一个配置成功信息包（Configure-Ack packet）被发送且被接收，就完成了交换，进入了LCP开启状态。

应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。

阶段2：用户验证

在这个阶段，客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。

在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。

最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP）。认证方式介绍在第三部分中介绍。阶段3：调用网络层协议

认证阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。

这样，经过三个阶段以后，一条完整的PPP链路就建立起来了。

五、认证方式

1）口令验证协议（PAP）

PAP是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。

2）挑战-握手验证协议（CHAP）

CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID 和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。

CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。

六、PPP协议的应用

PPP协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP分配等。

家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP也衍生出新的应用。典型的应用是在ADSL（非对称数据用户环线，Asymmetrical Digital Subscriber Loop）接入方式当中，PPP与其他的协议共同派生出了符合宽带接入要求的新的协议，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。

利用以太网（Ethernet）资源，在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源，又完成了ADSL的接入要求，是目前ADSL接入方式中应用最广泛的技术标准。

同样，在ATM（异步传输模式，Asynchronous Transfer Mode）网络上运行PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE是在以太网网络上运行，所以要分别适应ATM标准和以太网标准。