2015全国计算机四级《信息安全工程师》面试模拟试题（四）

　1、STP的判定过程?

答： STP判定步骤为：①确定根网桥，使用网桥ID;②计算到根网桥的最小根路径成本; ③确定最小的发送方网桥ID;④确定最小的端口ID。

STP过程为：①选根网桥 ②在每个非根网桥上选择根端口 ③在每个网段上标定一个指定端口

2、介绍一下ACL和NAT?NAT有几种方式?

ACL：1、访问控制列表(ACL)是应用在路由器接口的指令列表(规则)，用来告诉路由器哪些数据包可以接收转发，哪些数据包需要拒绝;2、ACL的工作原理 ：读取第三层及第四层包头中的'信息，根据预先定义好的规则对包进行过滤;3、使用ACL实现网络控制：实现访问控制列表的核心技术是包过滤;4、ACL的两种基本类型(标准访问控制列表;扩展访问控制列表)

NAT：改变IP包头使目的地址，源地址或两个地址在包头中被不同地址替换。

静态NAT、动态NAT、PAT

　3、HSRP是什么?它是如何工作的?

答：HSRP是热备份路由协议，思科专有。通过HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟IP 地址和MAC地址，从末端主机来看，虚拟主路由器是一台有自己IP地址和MAC地址的路由器，它不同于实际物理路由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。