真题追问边缘端口-HCIE面试题

上一篇给大家分析了HCIE面试项目题-边缘端口，今天就上次的文章继续分析考官真题。

边缘端口原文请点击：边缘端口-HCIE面试项目题

01

问题：交换机在何时会学习MAC？

答：STP中端口状态在学习（Learning）和转发（Forwarding）时 。

问题:BPDU 报文中3个计时器分别是什么 ，时间多少？

1. max-age 20s
2. hello-time 2s
3. forword-delay 15s

02

问题：RSTP与MSTP是否兼容 ，为什么？

答：兼容 ，MSTP与RSTP交互、RSTP/STP网桥将MSTP域看做一个桥ID为域根ID的RSTP桥

当RSTP/STP网桥收到MST BPDU后 ，会提取BPDU中的{总根 ，外部路径开销 ，域根ID ，指定端口ID}作为RSTP/STP的{RID ，RPC ，BID ，PID}当MSTP网桥收到RSTP/STP的BPDU后 ，会将BPDU中的{RID ，RPC ， BID ，PID}对应到MSTP中 ，其中 ，BID作为MSTP中的域根ID ，也作为 指定交换机ID ，内部路径开销为0。

03

问题：edgeport 的防护BPDU的down是处于什么 down？

答：error down和管理员的手工down以及线路物理 down 是不同的 ，是遇 到错误产生 down 的动作 ， 需要管理员手动开启 ， 当然也可以使能自动恢复的 命令进行自动恢复 。

04

问题：RSTP 认为怎么样就属于拓扑变化？

答 ：当一个非边缘端口转化为 forwording时，感知拓扑变化

问题：BPDU 保护解决的问题除了解决边缘端口临时环路的问题，还有什么场景？

答：防私接交换机，防非法BPDU攻击。

问题：P/A 同步时边缘端口处于什么状态？

答：处于转发状态。

05

问题：知不知道TC While？RSTP TC处理机制。

答：RSTP拓扑变化处理 在RSTP中检测拓扑是否发生变化只有一个标准：一个非边缘端口迁移到Forwarding状态。一旦检测到拓扑发生变化，将进行如下处理：

1. 为本交换设备的所有非边缘指定端口启动一个TC While Timer，该计时器值是Hello Time的两倍。

2.在这个时间内，清空状态发生变化的端口上学习到的MAC地址。同时，由这些端口向外发送RST BPDU，其中TC置位。一旦TC While Timer超时，则停止发送RST BPDU。

3. 其他交换设备接收到RST BPDU后，清空所有端口学习到MAC地址，除了收到RST BPDU的端口，及边缘端口。然后也为自己所有的非边缘指定端口和根端口启动TC While Timer，重复上述过程。如此，网络中就会产生RST BPDU的泛洪。

06

问题：交换机的loopback detection有没有听过？

答：Loopback Detection（环回检测）通过周期性发送环回检测报文来检测设备下挂网络是否存在环路。它从接口定时发送检测报文，检查该报文是否又从发出去的接口接收到。如果设备发现该检测报文从发出去的接口接收到，就检测出此接口下挂的网络中存在环路。

问题：除了BPDU保护，还有什么方式可以使边缘端口不接收BPDU。

答：BPDU-filter

07

问题：交换机下连接2台PC，描述PC间访问完整过程。

1.以ping为例

PC1先构造ICMP 回显请求报文，然后封装IP报头，其中IP报文中：源IP10.0.0.1 目标IP 10.0.0.2，协议号1。

2.PC1查看自己的路由表时发现目的IP 10.0.0.2 是自己的直连网段地址

3.PC1查看ARP表中目标地址10.0.0.2对应的表项

如果有则调用并刷新ARP老化计时器；并完成以太网帧封装，转发数据；若无10.0.0.2对应的ARP表项，则进行ARP解析。

4.ARP过程：

1. PC1构造对IP地址10.0.0.2的ARP请求报文，此报文被广播的发出；交换机收到后进行泛洪，并进行MAC地址表项学习，将PC1 MAC和接收报文端口记录下来
2. PC2收到后，将ARP请求报文中源IP（10.0.0.1）和源MAC（PC1 MAC）的对应关系学习到ARP表项中，并单播发送ARP回应报文，将自己的IP和MAC填写到ARP报文中的源IP和源MAC处；交换机收到此报文，查看MAC地址表，按照MAC地址表条目记录的出接口进行转发，并进行MAC地址表的学习，将PC2 MAC和接收报文端口记录下来；
3. PC1收到ARP回应报文后，将报文中源IP（10.0.0.2）和源MAC（PC2MAC）的对应关系学习到ARP表项中；
4. PC1查询刚得到的ARP表项，得到10.0.0.2对应的MAC地址，完成ICMP报文的以太网封装,目的MAC PC2MAC 源MAC PC1 MAC 类型值0x0800，将报文发出；
5. 交换机收到报文后，查看MAC地址表，按MAC地址表项进行转发（步骤4已学习到PC2MAC的表项，若无表项则泛洪处理），并进行MAC地址表项的学习；
6. PC2收到报文后，查看报文目的MAC地址是自己则接收，并解封装，根据以太网中类型值0X0800，将DATE交给IP协议处理，查看目的IP是自己则解继续解封装，根据协议号1，交给ICMP协议处理，ICMP发现是ICMP回显请求报文，则构造ICMP回显回应报文进行回应。
7. 回应报文处理流程同上，区别在于ARP表项 MAC表项已构建完成。注意：跨网段访问进行ARP查询时，将以网关进行查询，以太网帧中目的地址是网关的MAC。