1.网关
2.ospf认证
3.vrrp
1.
网关就是按照原来的套路讲，不过考官老是打断我，比如我说网关放在接入浪费地址，考官问我有什么机制可以节约地址我说堆叠，内部做NAT，考官问我还有呢？我答不出来，后来考官总结时说supervlan 和muxvlan等技术（我当时怎么就没有想到呢？）.注：很好的验证了那句话“最重要的课就是你不来的那节课”，SuperVlan和MuxVlan都是最基本的舍弃部分VLAN资源从而节约IP地址的基本技术
2.
ospf认证，问了几句就转话题，问我ospf引入外部路由，怎么避免次优？
我答了 NSSA 引入使用了FA地址
问我ISIS怎么避免次优，我说有level2到level1的泄露，考官又问我知不知道level1到level2的泄露，我就有点懵逼了，我说默认level-1的路由都会到level2 里，考官说，对，就是问你这么命令有什么作用?
没有答上来。后来说让我自己查，我查了下应该就是可以过滤掉一部分，只有一部分引入level-2。注：不听课就是如此，L1到L2当然可以实现路由泄露已到达路由控制和过滤的作用。
后来又问虚链路应用有哪些问题要注意，我说有的情况不能汇总，会有次优路径，会有环路。考官问，还有么？我说我只想到这么多。后来总结，骨干区域不能配制虚链路，nssa，stub区域不能配制虚链路认证这一块本来想说 序列号 可以防重放***的，考官没有让我说后来又让我说ISIS的认证，我说ISIS有三种认证，接口认证可以认证邻居关系，area认证是level-1LSP认证，不通过就没有路由domain认证是level-2LSP认证，不通过就没有路由。
3.
然后就是vrrp
我先说了vrrp的0 和 255 的优先级不能配置
因为 0 的优先级 是在master主动放弃主的报文中携带的，可以快速切换。255 的优先级 是 用来给ip地址和 虚拟ip地址一样的svi用的。然后，我说了vrrp的选举，先看优先级，再看ip地址大的。后来说vrrp可以使用md5认证
考官让我讲 vrrp 是怎么计算虚拟mac的，我说 是 00 00 5e 00 01 xx xx是组号，然后我加了一句，终端用ARP请求网关ip的mac地址时，是MASTER设备负责回复一个IP地址和上面虚拟mac的对应关系。考官就问我，如果svi的ip和虚拟ip一样，那么MASTER回复的是实际MAC还是虚拟MAC，我想了下说是虚拟MAC。
考官问我三层交换机是如何决定回复哪个MAC，我说在svi下的配置，有物理ip地址和vrrp的配置，设备通过这个配置应该可以判断应该回复虚拟地址。
后来又问我，如果报文已经到了MASTER设备，但是此时MASTER的上行链路刚好断了，那么数据包怎么走，我说
如果两个冗余网关之间有有路由邻居可以传递路由的话，应该可以从另外一个网关出去，如果网关之间没有路由邻居，只是运行生成树协议的话应该就是丢包了。
然后考官又问我，交换机收到一个数据包之后到底怎么处理？
我说，首先看是不是组播mac地址，考官说只考虑单播MAC的情况，我说那就先看单播目的MAC是不是交换机自己的MAC，如果是的话，拆开二层，走三层转发。如果目的MAC不是交换机自己的MAC，就查找mac地址表转发。
然后就结束了，考官总结了下我没有答上来的问题。
然后说我答的还不错，问了问男考官，也没有问题，就结束了。
静待PASS！