2015計算機四級考試《信息安全工程師》面試模擬題

　　一、STP的判定過程?

　　答： STP判定步驟為：①確定根網橋，使用網橋ID;②計算到根網橋的最小根路徑成本; ③確定最小的發送方網橋ID;④確定最小的端口ID。

　　STP過程為：①選根網橋 ②在每個非根網橋上選擇根端口 ③在每個網段上標定一個指定端口

　　二、介紹一下ACL和NAT?NAT有幾種方式?

　　ACL：1、訪問控制列表(ACL)是應用在路由器接口的指令列表(規則)，用來告訴路由器哪些數據包可以接收轉發，哪些數據包需要拒絕;2、ACL的工作原理 ：讀取第三層及第四層包頭中的信息，根據預先定義好的規則對包進行過濾;3、使用ACL實現網絡控制：實現訪問控制列表的核心技術是包過濾;4、ACL的兩種基本類型(標準訪問控制列表;擴展訪問控制列表)

　　NAT：改變IP包頭使目的地址，源地址或兩個地址在包頭中被不同地址替換。

　　靜態NAT、動態NAT、PAT

　　三、STP協議的主要用途是什么?為什么要用STP

　　主要用途：1、STP通過阻塞冗余鏈路，來消除橋接網絡中可能存在的路徑回環;2、當前活動路徑發生故障時，STP激活冗余鏈路恢復網絡連通性。

　　原因：交換網絡存在環路時引起：廣播環路(廣播風暴);橋表損壞。