山东思科技术服务常见问题
问：山东东营 VSS 故障切换业务中断多久？
答：毫秒级切换，业务几乎无感知，山东核心机房高可靠首选。
问：山东威海 VTP 协议作用？
答：VTP VLAN 中继协议，VLAN 配置同步到同域交换机，注意 VTP 裁剪，山东老园区慎用 VTP。
问：山东泰安 Trunk 端口作用？
答：Trunk 透传多个 VLAN 标签，山东交换机之间互联端口配置 Trunk。
问：山东聊城 Trunk 允许哪些 VLAN 通过？
答：默认全部 VLAN，生产环境手动 allow 指定 VLAN，山东项目收紧安全。
问：山东德州 native vlan 是什么？
答：本征 VLAN 不带标签，山东项目建议修改默认 native vlan 提升安全。
问：山东滨州思科交换机 ARP 检测 DAI 作用？
答：DAI 动态 ARP 检测，防止 ARP 欺骗，山东园区内网安全防护。
问：山东枣庄 IP Source Guard 是什么？
答：IP 源防护，校验 IP+MAC，山东接入层防止 IP 欺骗。
问：山东济南思科设备 SSH 安全配置要点？
答：关闭 telnet，启用 SSH v2，强密码，限制管理源 IP，山东等保必做。
问：山东青岛 Telnet 为什么不安全？
答：明文传输账号密码，山东项目禁止使用 Telnet，全部改用 SSH。
问：山东烟台思科 enable 密码加密命令？
答：enable secret，密文保存；enable password 明文，山东项目只用 enable secret。
问：山东潍坊 TFTP 服务器用途？
答：备份、恢复、上传 IOS 固件，山东机房升级必备工具。
问：山东淄博 FTP 和 TFTP 对比？
答：TFTP 简单无认证；FTP 带账号，山东重要配置备份优先 FTP。
问：山东临沂思科 NTP 时间同步作用？
答：设备日志时间统一，山东等保项目必须全网 NTP 同步，推荐山东本地 NTP 源。
问：山东济宁 NTP 客户端配置命令？
答：ntp server ip，山东所有网络设备同步统一时间服务器。
问：山东东营 BGP AS 号是什么？
答：自治系统编号，山东企业私网 AS 号，运营商为公网 AS。
问：山东威海 BGP 路由属性有哪些？
答：Local-preference、AS-PATH、MED，山东多出口场景控制路由选路。
问：山东泰安 OSPF LSA 链路状态通告作用？
答：LSA 描述网络拓扑，所有 OSPF 路由器同步 LSA，山东 OSPF 排查看 LSA。
问：山东聊城 OSPF LSA 类型 1 2 3 区别？
答：Type1 路由器 LSA，Type2 网络 LSA，Type3 网络汇总 LSA，山东多区域 OSPF 经常用到。
问：山东德州 IPsec SA 生命周期是什么？
答：SA 有存活时间，到期重新协商，山东 VPN 掉线可检查 SA 超时。
问：山东滨州思科无线 AP 功率怎么调整？
答：WLC 上调整射频发射功率，山东楼宇 AP 避免信号重叠干扰。
问：山东枣庄无线漫游 802.11r 是什么？
答：快速漫游，终端跨 AP 切换不丢包，山东移动终端场景推荐开启。
问：山东济南 WLC 访客门户认证原理？
答：连接访客 SSID，浏览器弹窗输入账号，认证后上网，山东园区访客网络。
问：山东青岛 ISE Web 门户支持短信验证码吗？
答：支持，山东政企访客可以短信获取账号上网。
问：山东烟台 DNA Center 支持网络拓扑可视化吗？
答：可以，自动发现设备生成拓扑，山东大型园区直观查看全网链路。
问：山东潍坊 SNMP OID 是什么？
答：OID 对象标识符，网管通过 OID 读取设备 CPU、端口流量，山东监控平台配置需要 OID。
问：山东淄博 Syslog facility 是什么？
答：设施标识，区分设备类别，山东日志服务器按 facility 分类存储日志。
问：山东临沂端口安全违规模式有哪三种？
答：shutdown、restrict、protect，山东工位一般 shutdown。
问：山东济宁 DHCP Snooping 作用？
答：DHCP 侦听，防止私接非法 DHCP 服务器，山东园区内网安全。
问：山东东营 DHCP Snooping 信任端口怎么设置？
答：上联口配置 ip dhcp snooping trust，接入口默认不信任，山东必配安全功能。
问：山东威海 QoS DSCP 标记范围？
答：DSCP 0-63，EF 为 46，语音业务专用标记，山东视频会议使用。
问：山东泰安 LACP 系统优先级作用？
答：协商时确定主设备，山东堆叠链路聚合协商用到。
问：山东聊城浮动静态路由原理？
答：修改 AD 管理距离大于动态路由，主链路故障浮动路由生效，山东双链路备份。
问：山东德州路由表中 C S O 标记含义？
答：C 直连，S 静态，O OSPF，山东 show ip route 查看路由来源。
问：山东滨州 CDP 可以看到哪些邻居信息？
答：设备型号、接口、IOS 版本，山东现场调试快速了解对端。
问：山东枣庄 LLDP TLV 是什么？
答：类型长度值，携带设备信息，山东跨厂商设备互通信息。
问：山东济南 SPAN 源端口和目的端口限制？
答：目的端口不能转发普通业务流量，山东不要把业务口作为 SPAN 目的口。
问：山东青岛 OSPF 重分布 BGP 需要注意什么？
答：防止大量 BGP 路由灌入 OSPF，山东项目要做路由过滤。
问：山东烟台 OSPF DR 优先级 0 代表什么？
答：优先级 0 不参与 DR/BDR 选举，山东下联接入交换机设置为 0。
问：山东潍坊 GRE 隧道 keepalive 作用？
答：隧道保活检测，隧道断开自动拆除路由，山东 GRE VPN 防路由黑洞。
问：山东淄博 SSL VPN 拆分隧道是什么？
答：拆分隧道只访问内网网段走 VPN，互联网流量本地直连，山东远程办公常用。
问：山东临沂 AnyConnect 证书认证优势？
答：证书认证比密码更安全，山东高安全单位使用证书认证 VPN。
问：山东济宁思科设备启动顺序？
答：POST 自检，加载 IOS，加载启动配置，山东设备起不来排查启动流程。
问：山东东营 NX-OS feature 命令作用？
答：NX-OS 需要 feature 启用功能，默认关闭很多特性，山东数据中心交换机配置第一步。
问：山东威海 Stack 主备角色如何选举？
答：优先级、MAC 地址，山东可手动设置优先级指定主交换机。
问：山东泰安 VSS 虚拟化后管理 IP 怎么配？
答：配置管理 IP 在 VLAN 接口，一台逻辑设备，山东只需要一个管理地址。
问：山东聊城 VRF leak 是什么？
答：VRF 路由泄露，不同 VRF 之间互通，山东多租户需要跨 VRF 访问场景。
问：山东德州 MPLS CE 和 PE 区别？
答：CE 客户侧设备，PE 运营商边缘设备，山东客户思科设备是 CE。
问：山东滨州 SFP 光口需要配置 no shutdown 吗？
答：需要，光口默认管理 down，山东新模块插上后开启接口。
问：山东枣庄光模块 DDM 功能？
答：数字诊断，查看光功率、温度，山东运维检测光纤链路质量。
问：山东济南 ping 不通但是 traceroute 能通是什么原因？
答：目标设备屏蔽 ICMP 应答，山东服务器、防火墙常见。
问：山东青岛接口双工不匹配现象？
答：大量 CRC 错误，丢包，慢，山东网线 / 光口调试重点检查双工。
问：山东烟台二层环路如何定位端口？
答：看接口流量、MAC 地址漂移日志，山东思科设备 show mac address-table 查看漂移。
问：山东潍坊带宽拥塞怎么查看队列？
答：show queue 接口，查看 QoS 队列丢包，山东业务卡顿排查。
问：山东淄博 OSPF 汇总减少 LSA 数量好处？
答：降低设备 CPU，减小路由表，山东全省大范围 OSPF 组网必须汇总。
问：山东临沂无线 SSID 广播关闭后怎么连接？
答：手动输入 SSID 名称，山东访客网络不建议隐藏 SSID，容易出现兼容性问题。
问：山东济宁 802.1X 认证失败返回原因在哪看？
答：ISE 查看认证日志，山东排查终端准入失败优先看 ISE 日志。
问：山东东营 TACACS + 授权可以限制命令吗？
答：可以，授权用户只能执行部分命令，山东运维账号最小权限。
问：山东威海 RADIUS 计费作用？
答：记录用户上线下线时间，山东高校校园网需要计费审计。
问：山东泰安思科设备告警 CPU 高排查步骤？
答：看进程，是否日志风暴、环路、病毒，山东园区 CPU 高最常见二层环路。
问：山东聊城万兆端口对接千兆端口可以协商吗？
答：可以降速，但是性能受限，山东尽量两端速率一致。
问：山东德州 VSS 和 Stack 的最大设备数量？
答：VSS 最多 2 台，Stack 不同平台最多 4/8 台，山东选型参考硬件规格。
问：山东滨州 VTP 透明模式作用？
答：不转发 VTP 通告，本地 VLAN 独立，山东推荐全部交换机透明模式，安全。
问：山东枣庄 Trunk 链路 PVID 就是什么？
答：PVID 就是本征 VLAN，山东项目修改默认 VLAN1 提升安全。
问：山东济南 DAI 只检查 ARP 报文吗？
答：是的，校验 ARP 的 IP-MAC 绑定，山东结合 DHCP Snooping 使用。
问：山东青岛 IPSG 绑定的表来自哪里？
答：DHCP Snooping 绑定表，山东无 DHCP 场景需要静态绑定。
问：山东烟台 SSH 版本 v1 为什么禁用？
答：SSHv1 存在安全漏洞，山东所有思科设备强制 SSH v2。
问：山东潍坊 enable 密码丢失怎么恢复？
答：进入 rommon 模式，跳过启动配置，山东机房需要物理控制台操作。
问：山东淄博 TFTP 传输失败常见原因？
答：防火墙拦截、IP 不通、文件名大小写，山东 IOS 上传常见坑。
问：山东临沂 NTP 客户端 offset 是什么？
答：时间偏差值，山东要求偏差控制在很小范围，满足等保。
问：山东济宁 BGP 选路原则优先级顺序？
答：权重 > 本地优先级 > AS-PATH>MED，山东多出口控制流量方向。
问：山东东营 OSPF LSA 老化时间？
答：默认 30 分钟，到期刷新，山东链路震荡会大量产生 LSA。
问：山东威海 IPsec IKE 主模式和野蛮模式？
答：主模式 6 包交互，野蛮模式 3 包，山东 NAT 场景常用野蛮模式。
问：山东泰安 WLC 射频信道怎么规划？
答：2.4G 1、6、11 不重叠，5G 信道多，山东楼宇 AP 信道规划减少干扰。
问：山东聊城 802.11k 是什么？
答：邻居测量，终端提前探测周边 AP，山东优化无线漫游体验。
问：山东德州 DNA Center 支持备份网络配置吗？
答：支持自动定期备份，山东全网设备配置统一备份。
问：山东滨州 SNMPv3 三个安全级别？
答：noAuthNoPriv、authNoPriv、authPriv，生产环境 authPriv 加密。
问：山东枣庄 Syslog 服务器存储日志多久？
答：山东等保要求至少 6 个月，重要系统建议留存一年。
问：山东济南端口安全 protect 模式特点？
答：丢弃非法 MAC 流量，不产生日志，山东一般不用。
问：山东青岛 DHCP Snooping 绑定表可以静态添加吗？
答：可以，用于打印机、摄像头静态 IP 终端，山东医院常用。
问：山东烟台 QoS policy-map 调用位置？
答：接口 service-policy，in 或者 out 方向，山东出口方向做 QoS 限速。
问：山东潍坊 LACP 系统 ID 由什么组成？
答：系统优先级 + MAC 地址，山东链路聚合协商使用。
问：山东淄博浮动静态路由主链路恢复后自动切回吗？
答：默认自动回切，可配合 track 对象联动，山东双专线备份。
问：山东临沂 show ip route 0.0.0.0 查看默认路由，山东分支验收必查。
答：是的，查看默认路由下一跳，山东项目验收检查命令。
问：山东济宁 CDP 全局关闭命令？
答：no cdp enable，山东互联网边界设备建议关闭 CDP 减少信息泄露。
问：山东东营 LLDP med 是什么？
答：LLDP 媒体终端发现，给 IP 电话传递 VLAN 信息，山东园区 IP 电话部署。
问：山东威海 SPAN 分为本地 SPAN 和远程 RSPAN 区别？
答：本地 SPAN 同一台设备；RSPAN 跨多台交换机镜像，山东大型园区抓包。
问：山东泰安 OSPF 重分布默认 metric 多少？
答：重分布静态默认 20，重分布 BGP 默认 1，山东重分布注意度量值。
问：山东聊城 OSPF DR 优先级配置 0 后还能转发流量吗？
答：可以，只是不参与 DR 选举，山东接入交换机标准配置。
问：山东德州 GRE 隧道源接口可以用环回口吗？
答：推荐使用环回口，环回口稳定，山东 GRE 隧道最佳实践。
问：山东滨州 SSL VPN 全隧道模式是什么？
答：所有流量都走 VPN，包含互联网流量，山东高安全内网访问场景。
问：山东枣庄 AnyConnect 自动重连功能？
答：网络中断后自动尝试重连 VPN，山东异地办公提升体验。
问：山东济南思科设备 rommon 模式是什么？
答：底层引导模式，用于密码恢复、IOS 损坏修复，山东故障急救模式。
问：山东青岛 NX-OS 接口默认状态？
答：NX-OS 接口默认 shutdown，IOS 交换机接口默认 no shutdown，山东调试注意差异。
问：山东烟台 Stack 冲突场景怎么处理？
答：两套堆叠组相同域号接入同一链路，会发生堆叠冲突，山东布线严格隔离堆叠线。
问：山东潍坊 VSS 双机切换会不会丢 ARP 表？
答：VSS 会同步 ARP 表，切换减少丢包，山东核心高可靠。
问：山东淄博 VRF 接口必须绑定吗？
答：接口不绑定 VRF 属于全局路由表，山东多业务项目接口绑定对应 VRF。
问：山东临沂 MPLS VPN RD 和 RT 作用？
答：RD 区分相同网段，RT 控制 VRF 路由导入导出，山东运营商 MPLS VPN。
问：山东济宁 SFP 光模块单模多模混用会怎样？
答：无法通信，山东采购模块必须匹配光纤类型。
问：山东东营 DDM 光功率告警阈值一般多少？
答：低于接收灵敏度就告警，山东运维监控光功率，提前预判光纤老化。
问：山东威海 ICMP 报文类型有哪些？
答：echo request 请求，echo reply 应答，ping 就是 ICMP echo，山东故障排查基础。
问：山东泰安 CRC 错误计数器增长代表什么？
答：物理层信号错误，网线、光模块、光纤问题，山东优先排查物理层。
问：山东聊城 MAC 地址漂移日志是什么？
答：同一个 MAC 在两个端口学习到，典型二层环路标志，山东园区出现漂移立刻查环路。
问：山东德州接口队列丢包和端口丢包区别？
答：端口丢包物理层；队列丢包是 QoS 拥塞丢弃，山东业务卡顿区分定位。
问：山东滨州 OSPF 路由汇总后明细路由还存在吗？
答：ABR 会生成汇总路由，明细在本区域内，其他区域只收到汇总，山东减少跨区域 LSA。
问：山东枣庄无线 AP 本地转发和中央转发区别？
答：本地转发 AP 直接转发流量；中央转发流量回传 WLC，山东大型园区按需选型。
问：山东济南 802.1X 的三个角色？
答：客户端、认证器、认证服务器，山东 ISE 作为 RADIUS 服务器。
问：山东青岛 TACACS + 使用 TCP 哪个端口？
答：TCP49 端口，山东防火墙放通 TACACS + 流量。
问：山东烟台 RADIUS 是 UDP 协议吗？
答：是的，UDP 1812/1813，山东部署注意 UDP 端口放行。
问：山东潍坊思科设备内存过高怎么排查？
答：查看进程，日志、路由条目过多，山东老旧设备扩容内存。
问：山东淄博万兆光模块和千兆光模块可以对接吗？
答：可以协商千兆速率，但是不推荐长期使用，山东尽量两端匹配。
问：山东临沂 VSS 和 VRRP 可以同时部署吗？
答：VSS 已经虚拟一台设备，不需要 VRRP/HSRP，山东核心不要重复部署冗余协议。
问：山东济宁 VTP 版本 1 和版本 2 差异？
答：VTPv2 支持令牌环 VLAN，山东以太网环境一般 v1 足够，推荐透明模式。
问：山东东营 Trunk 链路封装 ISL 和 802.1Q 区别？
答：ISL 思科私有，802.1Q 公有带 tag，现代思科交换机默认 802.1Q，山东项目只用 802.1Q。
问：山东威海 native vlan 泄露风险怎么防护？
答：禁止 native vlan 跨链路，修改默认 VLAN1，山东安全加固项。
问：山东泰安 DAI 绑定表来源除 DHCP snooping 还有什么？
答：静态 arp 绑定，山东固定 IP 终端场景。
问：山东聊城 IPSG 可以过滤静态 IP 私改地址吗？
答：可以，IPSG 校验 IP+MAC 绑定，山东防止员工私自修改 IP。
问：山东德州思科设备关闭未使用端口最佳实践？
答：shutdown，划入闲置 VLAN，山东等保安全加固必做。
问：山东滨州密码复杂度策略思科怎么配置？
答：启用密码策略，最小长度，大小写数字符号，山东等保账号安全。
问：山东枣庄 ROMMON 模式下怎么修改配置寄存器？
答：confreg 命令，山东密码恢复核心操作。
问：山东济南 TFTP 服务器放在本地山东机房好处？
答：内网传输快，不依赖外网，升级固件稳定。
问：山东青岛 NTP 层级 Stratum 含义？
答：层级，1 级为基准时钟，山东内网 NTP 服务器一般 stratum2。
问：山东烟台 BGP weight 属性思科独有吗？
答：是的，weight 是思科私有 BGP 属性，本地有效，山东控制本设备选路。
问：山东潍坊 OSPF LSA 刷新机制？
答：LSA 每 10 分钟刷新，30 分钟老化，山东链路震荡会大量刷新 LSA。
问：山东淄博 IPsec NAT 穿越 NAT-T 作用？
答：NAT-T 封装 ESP 报文 UDP4500，山东 VPN 两端有 NAT 时开启 NAT-T。
问：山东临沂 WLC AP 高可用是什么？
答：AP 可以注册到备用 WLC，主 WLC 故障 AP 自动切换，山东无线控制器双机。
问：山东济宁 802.11v 是什么功能？
答：网络辅助漫游，AP 建议终端切换，山东提升漫游体验。
问：山东东营 DNA Center 支持设备即插即用 PnP 吗？
答：支持，新设备上线自动获取配置，山东大批量部署思科设备。
问：山东威海 SNMPv3 auth 和 priv 算法？
答：auth SHA，priv AES，山东等保推荐算法。
问：山东泰安 Syslog 严重级别 emerg 是什么级别？
答：0 级紧急，系统不可用，山东告警平台最高优先级。
问：山东聊城端口安全 restrict 模式行为？
答：丢弃非法流量，产生 syslog 告警，山东部分点位使用。
问：山东德州 DHCP Snooping rate limit 作用？
答：限制 DHCP 报文速率，防止 DHCP 攻击，山东内网防护。
问：山东滨州 QoS class-map 用来做什么？
答：class-map 定义流量分类，山东 QoS 配置第一步。
问：山东枣庄 LACP 超时时间长短区别？
答：短超时 3 秒，长超时 30 秒，山东核心链路用短超时快速检测故障。
问：山东济南 track 对象可以监控什么？
答：监控接口状态、IP 可达性，联动浮动静态路由、HSRP，山东链路备份。
问：山东青岛 show cdp neighbors detail 可以看到 IP 地址吗？
答：可以，detail 参数显示邻居管理 IP，山东现场调试。
问：山东烟台 LLDP 可以关闭单个接口吗？
答：可以接口下 no lldp enable，山东边界接口关闭。
问：山东潍坊 RSPAN 需要专用 VLAN 吗？
答：是的，RSPAN 必须单独配置反射 VLAN，山东跨设备镜像。
问：山东淄博 OSPF 重分布 subnets 参数作用？
答：引入子网路由，不加只引入主类网络，山东重分布必加 subnets。
问：山东临沂 OSPF DR 选举抢占吗？
答：默认不抢占，DR 故障 BDR 才上位，山东修改优先级不会立刻重选。
问：山东济宁 GRE 隧道 IPsec 加密两种部署方式？
答：隧道模式加密 GRE 流量，或者 GRE over IPsec，山东分支 VPN 主流方案。
问：山东东营 SSL VPN 的端口默认是哪个？
答：TCP443，和 HTTPS 共用端口，山东防火墙开放 443。
问：山东威海 AnyConnect 支持多平台吗？
答：Windows、Mac、安卓、iOS，山东员工各类终端接入。
问：山东泰安 IOS 镜像损坏设备起不来怎么处理？
答：rommon 通过 TFTP 重新上传 IOS，山东机房应急恢复。
问：山东聊城 NX-OS 拷贝文件命令 copy scp: bootflash:，山东数据中心上传文件。
问：山东德州 Stack 域号作用？
答：堆叠组标识，同域才能堆叠，不同域不能组成堆叠，山东布线注意。
问：山东滨州 VSS 的 switch priority 优先级作用？
答：优先级高优先成为 active，山东手动指定主设备。
问：山东枣庄 VRF 路由导入导出 RT 匹配规则？
答：导入 RT 和对端导出 RT 相同才能接收路由，山东 MPLS VPN 核心。
问：山东济南 MPLS VPN CE 不需要启用 MPLS 吗？
答：客户 CE 不需要 MPLS，PE 才启用 MPLS，山东企业侧思科设备作为 CE。
问：山东青岛 SFP 光模块能不能热插拔？
答：可以，SFP 支持热插拔，不用关机更换，山东机房维护。
问：山东烟台光功率过高会怎样？
答：光功率太强烧毁光模块接收端，山东远距离链路加光衰减器。
问：山东潍坊 ICMP 重定向报文是什么？
答：路由器告知终端更好下一跳，现代网络建议关闭 ICMP 重定向，山东安全加固。
问：山东淄博接口 CRC 错误持续上涨排查顺序？
答：换网线→换模块→换端口→检查光纤，山东物理故障排查顺序。
问：山东临沂 MAC 地址表老化时间默认多久？
答：默认 300 秒，山东环路场景 MAC 频繁漂移。
问：山东济宁接口 output drop 是什么丢包？
答：出站队列拥塞丢包，需要 QoS 优化，山东业务慢常见原因。
问：山东东营 OSPF 区域间路由属于 LSA3 吗？
答：是的，区域间路由由 ABR 生成 Type3 LSA，山东多区域 OSPF。
问：山东威海 AP 本地转发模式 WLC 是否参与数据转发？
答：不参与，只管理控制，数据 AP 直接转发，山东减轻 WLC 压力。
问：山东泰安 802.1X 认证失败会把端口放到什么 VLAN？
答：可配置访客 VLAN 或者隔离 VLAN，山东未认证终端隔离。
问：山东聊城 TACACS + 可以本地缓存账号吗？
答：可配置备用本地账号，防止 TACACS 服务器断连无法登录设备，山东运维兜底。
问：山东德州 RADIUS CoA 是什么？
答：动态授权，ISE 可在线踢用户下线，山东高校管控终端。
问：山东滨州思科设备日志缓冲区 logging buffered 作用？
答：设备本地缓存日志，断电丢失，山东临时排查故障。
问：山东枣庄未使用端口放到隔离 VLAN 目的？
答：防止接入设备访问内网，山东安全加固。
问：山东济南 enable secret 和 username secret 区别？
答：enable secret 是进入特权模式；username secret 是登录账号密码，山东分开管理。
问：山东青岛 NTP 客户端和服务器时差太大不会同步怎么办？
答：ntp max-dist 设置允许最大偏差，山东初次同步大时间差。
问：山东烟台 BGP AS-PATH 防环原理？
答：收到包含自己 AS 号路由丢弃，山东防止 BGP 路由环路。
问：山东潍坊 OSPF 虚链路 virtual-link 作用？
答：修复断开的骨干 Area0，尽量避免长期使用虚链路，山东临时补救方案。
问：山东淄博 IPsec 预共享密钥认证是什么？
答：两端配置相同密钥，站点 VPN 简单认证，山东中小分支 VPN。
问：山东临沂 WLC 的 AP 镜像 image 下载什么时候触发？
答：AP 上线时，版本不一致自动从 WLC 下载，山东升级无线注意带宽。
问：山东济宁 802.11ax 就是 Wi-Fi6 吗？
答：是的，Wi-Fi6 标准 802.11ax，山东新建园区推荐 Wi-Fi6 AP。
问：山东东营 DNA Center 发现设备方式？
答：CDP/LLDP 扫描、IP 范围扫描，山东自动发现全网思科设备。
问：山东威海 SNMP 团体字 v2c 相当于什么？
答：明文密码，山东等保项目禁止使用 SNMPv2c。
问：山东泰安 Syslog 服务器可以同时接收多台设备日志吗？
答：可以，支持多台思科设备同时上报日志，山东集中日志平台。
问：山东聊城端口安全 MAC 地址可以静态配置吗？
答：可以 switchport port-security mac-address，山东固定工位绑定 MAC。
问：山东德州 DHCP Snooping 绑定表可以查看吗？
答：show ip dhcp snooping binding，山东查看 IP MAC 绑定。
问：山东滨州 QoS marking 在入方向做还是出方向？
答：推荐入方向分类打标记，统一标记，山东全网 QoS 规划。
问：山东枣庄 LACP 聚合组成员端口速率必须一致吗？
答：必须相同速率双工，山东链路聚合要求。
问：山东济南 track 对象可以联动 HSRP 优先级吗？
答：可以，链路故障降低 HSRP 优先级，山东双出口网关选路。
问：山东青岛 CDP 版本 v1 v2 区别？
答：v2 支持错误检测，默认 v2，山东保持默认。
问：山东烟台 LLDP 接收和发送可以单独关闭？
答：可以 lldp receive、lldp transmit，山东按需配置。
问：山东潍坊 RSPAN 反射 VLAN 不能作为普通业务 VLAN？
答：是的，RSPAN VLAN 专门用于镜像流量，不能接入终端。
问：山东淄博 OSPF 重分布路由默认外部类型是 Type2？
答：默认 E2，开销不叠加，山东 OSPF 引入外部路由常用。
问：山东临沂 OSPF DR 切换业务会中断吗？
答：不会，DR/BDR 切换只是更新拓扑，转发不中断，山东广播网段。
问：山东济宁 GRE 隧道接口需要独立 IP 地址吗？
答：隧道接口配置私网 IP，源目是物理公网 IP，山东 GRE 组网。
问：山东东营 SSL VPN 能否限制登录用户源 IP？
答：可以，在 WLC / 防火墙配置策略，山东只允许省内 IP 访问 VPN。
问：山东威海 AnyConnect 可以做终端 posture 评估吗？
答：可以，ISE 配合评估终端杀毒、补丁，山东安全准入。
问：山东泰安 IOS bootvar 变量作用？
答：指定启动加载的 IOS 文件名，山东修改设备启动镜像。
问：山东聊城 NX-OS 必须启用 feature interface-vlan 才能创建 SVI？
答：是的，NX-OS 默认关闭，山东数据中心配置 SVI 接口。
问：山东德州 Stack 线缆故障堆叠会分裂吗？
答：堆叠线断，堆叠分裂成两台独立设备，会产生脑裂，山东堆叠冗余布线。
问：山东滨州 VSS 脑裂怎么避免？
答：配置双心跳链路，可选 IP BFD 检测，山东核心 VSS 防脑裂。
问：山东枣庄 VRF 中的接口删除会清除该接口路由？
答：接口 shutdown 或者删除，对应路由消失，山东多租户维护注意。
问：山东济南 MPLS 标签压入 PUSH、交换 SWAP、弹出 POP 操作？
答：PE 压入标签，P 交换标签，出口 PE 弹出，山东 MPLS 转发原理。
问：山东青岛 SFP + 和 SFP 接口兼容吗？
答：物理接口一样，SFP + 口可插 SFP 千兆模块，山东兼容使用。
问：山东烟台光衰减器作用？
答：降低光功率，防止强光烧坏接收模块，山东长距离单模链路使用。
问：山东潍坊 ICMP 不可达报文什么时候产生？
答：路由不可达、ACL 拒绝，山东 traceroute 看到的 * 就是不返回不可达。
问：山东淄博接口 late collision 冲突原因？
答：双工不匹配，半双工产生大量冲突，山东全部接口全双工。
问：山东临沂 MAC 地址分为单播组播广播，交换机学习单播 MAC，山东二层基础。
答：对，交换机只学习单播 MAC 地址，广播组播泛洪。
问：山东济宁接口 input drop 是什么丢包？
答：入方向丢弃，缓冲区满、ACL 丢弃，山东排查入站流量。
问：山东东营 OSPF NSSA 区域是什么？
答：NSSA 非完全末节区域，可以引入外部路由，不接收 Type3 默认路由，山东分支常用。
问：山东威海 Wi-Fi6 AP 支持 OFDMA 技术吗？
答：支持，多用户并行传输，山东高密度会议室推荐 Wi-Fi6。
问：山东泰安 ISE 访客账号可以设置有效期吗？
答：可以，设置临时有效期，山东访客到期账号自动失效。
问：山东聊城思科项目等保测评需要准备哪些设备材料？
答：设备配置备份、日志留存、账号审计、ACL 策略、VPN 安全配置、网络拓扑，山东等保测评思科网络必备资料。
共 1 页 1 条数据