网络工程师面试技巧

1 / 24 网络工程师面试技巧 自己总结的网络工程师的面试最经典的题目： 基本上百分之 90 都是这些 1: 交换机是如何转发数据包的 ? 交换机通过学习数据帧中的源 MAC地址生成交换机的 MAC 地址表，交换机查看数据帧的目标 MAC 地址，根据 MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。 2 简述 STP 的作用及工作原理 . 作用 : 能够在逻辑上阻断环路，生成树形结构的拓扑 ; 能够不断的检 测网络的变化，当主要的线路出现故障断开的时候， STP 还能通过计算激活阻起到断的端口，起到链路的备份作用。 工作原理 : STP 将一个环形网络生成无环拓朴的步骤： 选择根网桥 选择根端口 选择指定端口 生成树机理 每个 STP 实例中有一个根网桥 2 / 24 每个非根网桥上都有一个根端口 每个网段有一个指定端口 非指定端口被阻塞 STP 是交换网络的重点 ,考察是否理解 . 3:简述传统的多层交换与基于 CEF的 多层交换的区别 简单的说 :传统的多层交换 :一次路由 ,多次交换 基于 CEF 的多层交换 :无须路由 ,一直交换 . 4:DHCP 的作用是什么 ,如何让一个 vlan 中的 DHCP服务器为整个企业网络分配 IP 地址 ? 作用 :动态主机配置协议 ,为客户端动态分配 IP地址 . 配置 DHCP 中继 ,也就是帮助地址 . 5:有一台交换机上的所有用户都获取不了 IP 地址 ,但手工配置后这台交换机上的同一 vlan 间的用户之间能够相互 ping 通 ,但 ping 不通外网 ,请说出排障 思路 . 1:如果其它交换机上的终端设备能够获取 IP地址 ,看帮助地址是否配置正确 ; 2:此交换机与上连交换机间是否封装为 Trunk. 3:单臂路由实现 vlan 间路由的话看子接口是否配置正确 ,三层交换机实现 vlan 间路由的话看是否给 vlan 配置ip 地址及配置是否正确 . 4:再看此交换机跟上连交换机之间的级连线是否有3 / 24 问题 ; 排障思路 . 6:什么是静态路由？什么是动态路由？各自的特点是什么？ 静态路由是由管理员在路由器中手动配置的固定路由， 路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。 静态路由特点 1、它允许对路由的行为进行精确的控制； 2、减少了网络流量； 3、是单向的； 4、配置简单。 动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离矢 量路由协议和链路状态路由协议。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤 1、向其它路由器传递路由信息； 2、接收其它路由器的路由信息； 4 / 24 3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 动态路由适用于网络规模大、拓扑复杂的网络。 动态路由特点： 1、无需管理员手工维护，减轻了管理员的工作负担。 2、占用了网络带宽。 3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目； 能否根据具体的环境选择合适的路由协议 7:简述有类与无类路由选择协议的区别 有类路由协议 :路由更新信息中不含有子网信息的协议 ,如 RIPV1,IGRP 无类路由协议 :路由更新信息中含有子网信息的协议 ,如 OSPF,RIPV2,IS-IS， EIGRP 是否理解有类与无类 8:简述 RIP 的防环机制 1.定义最大跳数 Maximum Hop Count 2.水平分割 Split Horizon 3.毒化路由 Poizoned Route 4.毒性反转 Poison Reverse 5 / 24 5.保持计时器 hold-down Timer 6.闪式更新 Flash Update 7.触发更新 Triggered Update 当启用触发更新后， RIP 不再遵循 30s 的周期性更新时间，这 也是与闪式更新的区别所在。 RIP 的 4 个计时器： 更新计时器： 30 s 无效计时器： 180 s 保持计时器： 180s 刷新计时器： 240s 如果路由变成 possible down 后，这条路由跳数将变成 16 跳，标记为不可达；这时 holddown 计时器开始计时。 在 holddown 时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动。 什么时候启用holddown 计时器： “当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数” 9:简述电路交换和分组交换的区别及应用场合 . 电路交换连接 根据需要进行连接 每一次通信会话期间都要建立、保持，然后拆除 在电信运营商网络中建立起来的专用物理电路 分组交换连接 将传输的数据分组 6 / 24 多个网络设备共享实际的物理线路 使用虚电路 /虚通道传输 若要传送的数据量很大，且其传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段的链路组成时，采用 分组交换传送数据较为合适。 10:简述 PPP 协议的优点 . 支持同步或异步串行链路的传输 支持多种网络层协议 支持错误检测 支持网络层的地址协商 支持用户认证 允许进行数据压缩 11: pap 和 chap 认证的区别 PAP 是一种简单的明文验证方式。 NAS 要求用户提供用户名和口令， PAP 以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与 NAS建 立连接获取 NAS提供的所有资源。所以，一旦用户密码被第三方窃取， PAP无法提供避免受到第三方攻击的保障措施。 CHAP 是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。 NAS 向远程用户发送一个挑战口令，其中包括会话 ID 和一个任意生成的挑战字串。远程客户必7 / 24 须使用 MD5 单向哈希算法返回用户名和加密的挑战口令，会话 ID 以及用户口令，其中用户名以非哈希方式发送。 CHAP 对 PAP 进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客 户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。 CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击。在整个连接过程中， CHAP 将不定时的向客户端重复发送挑战口令，从而避免第 3 方冒充远程客户进行攻击。 12:ADSL 是如何实现数据与语音同传的 ? 物理层 :频分复用技术 .具体讲解的话可以说明 :调制 ,滤波 ,解调的过程 . 13:OSPF 中那几种网络类型需要选择 DR,BDR? 广播型网络和非广播多路访问 NBMA 网络需要选 . 14:OSPF 中完全末梢区域的特点及适用场合 特点 :不能学习其他区域的路由 不能学习外部路由 完全末梢区域不仅使用缺省路由到达 OSPF自主系统外部的目的地址 ,而且使用这个缺省路由到达这个区域外部的所有目的地址 .一个完全末梢区域的 ABR 不仅阻塞 AS 外部LSA,而且阻塞所有汇总 LSA. 适用场合 :只有一出口的网络 . 8 / 24 15:OSPF 中为什么要划分多区域 ? 1、减小路由表大小 2、限制 lsa 的扩散 3、加快收敛 4、增强稳定性 16:NSSA 区域的特点是什么 ? 1.可以学习本区域连接的外部路由； 2.不学习其他区域转发进来的外部路由 17:你都知道网络的那些冗余技术 ,请说明 . 交换机的冗余性： spanning tree、 ethernetchannel 路由的冗余性 :HSRP,VRRP,GLBP. 18:HSRP 的转换时间是多长时间 ? 10s 19:标准访 问控制列表和扩展访问控制列表的区别 . 标准访问控制列表 :基于源进行过滤 扩展访问控制列表 : 基于源和目的地址、传输层协议和应用端口号进行过滤 20:NAT 的原理及优缺点 . 原理 :转换内部地址 ,转换外部地址 ,PAT,解决地址重叠问题 . 9 / 24 优点 :节省 IP 地址 ,能够处理地址重复的情况 ,增加了灵活性 ,消除了地址重新编号 ,隐藏了内部 IP 地址 . 缺点 :增加了延迟 ,丢失了端到端的 IP 的跟踪过程 ,不能够支持一些特定的应用 ,需要更多的内存来存储一个NAT 表 ,需要更多的 CPU 来处理 NAT 的过程 . 21: 对称性加密算法和非对称型加密算法的不同？ 对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取；非对称型加密算法使用公钥和私钥，双方维护对方的公钥，并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密性良好，而且不易被窃取，但加密速度慢 . 22: 安全关联的作用？ SA 分为两步骤： SA，用于双方的对等体认证，认证对方为合法的对端； SA，用于双方认证后，协商对数据保护的方式 . 23: ESP 和 AH 的区别？ ESP 除了可以对数据进行认证外，还可以对数据进行加密； AH 不能对数据进行加密，但对数据认证的支持更好 . 24: snmp 的两种工作方式是什么 ,有什么特点 ? 10 / 24 首先 ,SNMP 是基于 UDP 的 ,有两种工作方式 ,一种是轮询 ,一种是中断 . 轮询 :网管工作站随机开端口轮询被管设备的 UDP 的161 端口 . 网络工程师面 试常见技术问题 一、构建企业网络类 1、怎么样检测 TCP/IP 正常运行？ 运行 cmd，然后输入 ping 2、电脑出现故障先考虑 后 先查看具体的故障现象，分析可能的软件原因如，中病毒，系统文件损坏，应用程序损坏。分析硬件原因，硬件故障率较高的有内存，次之主板，或其它设备 3、写出的线序。 EIA/TIA 568A： 绿白 、 绿 、 橙白 、蓝、 蓝白 、橙、 棕白 、棕 EIA/TIA 568B：橙白 、 橙 、绿白、 蓝、 蓝白 、绿 、棕白 、棕 4、如果用户的机器经常出现蓝屏的情况应该怎么办 首先考虑软件兼容性问题。可以软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一11 / 24 下金手指。或者更换其他内存条看看。 5、 PC 机硬件的安装维护 首先考虑软件兼容性问题。可以软件备份到 其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看。 6、 NAT 答：有三种类型，静态转换，动态转换，端口复用。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来 7、 VLAN 的作用 虚拟局域网。主要划分广播域用。交 换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用 vlan 来划分广播域。增加网络安全性 8、电话交换机 可以进行网络 ip 电话通讯 9、直通线和交叉线有什么区别？ 答：用途不一样。直通线用于接不同种设备。比如主机和交换机连接、交换机和路由器连接等。交叉线主要用于12 / 24 接同种设备。比如主机对主机、交换机对交换机、路由器对路由器。其中由一个例外就是主机对路由器也是用交叉线。许多设备现支持自动反转， 无论直通和交叉线都能连接 10、你对路由器、交换机熟悉多少？可能会问一些关于 Vlan、 VTP、 OSPF、生成树 的问题，或是让你简单的介绍一下网络协议！ VLAN 又称虚拟局域网，是指在网络层对局域网进行划分，一个 VLAN 组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率， Vtp：虚拟中继协议，宣告同一域中的 VLAN Ospf：开放最短路径优先协议， Stp：生成树协议，防防断点失效 11、双绞线最大有效距离？ 100 米。 12、 常见网络拓扑类型有 星型，网状，环型 13、写出 osi 模型层数和具体名称 七层 分别为 物理层 应用层 ，只有 5 个公网 ip，怎么做让内网电脑上网？ ：第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。第二：采用端13 / 24 口地址转换，创建五个 地址池，每个地址池只有一个公网 IP 地址 ,将 60 台主机按照管理策略分成五组 ,分别对应一个地址池 .第三 :采用端口地址转换 ,全部 60 台主机转换成一个公网 IP 地址 ,其它四个公网地址留做它用 . 17、限制内部一部分电脑浏览网页 其余电脑不受限制 用什么方法？具体语句 access-list 101 deny tcp 网络号 反掩码 any eq http Access-list 101 permit ip any any 18、光机的安装步骤？ 答：首先安装操作系统，然后安装驱动，再装各种日常的应用软件。还要进行用户的常规设置，如邮 件系统的设置。最好再进行一下系统的优化和备份，如启动项的优化，防火墙的设置，对系统作 GHOST 备份等 19、某用户不能和 LAN 通信？ 检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。 2检查 MAC 地址是否与其它主机冲突。 3检查是否接入到了同一个 VLAN 里。 4检查 IP 地址是否与其它主机冲突。 5杀毒 20、外部 OUTLOOK 邮箱经常发不出邮件？ 答： 1。帐号， SMTP,POP3 是否配置正确。 2。接入外网的线路不稳定，可以通过 PING 1K 左右的包 来测试一下。14 / 24 3自身防火墙设置有问题，关闭防火墙再次发送邮件即可测试。 4。邮件服务器本身不稳定，如果是常用的大型网站则不考虑这个问题 5。发件人认证可能没有勾选 21、用户可以访问 LAN 可不能上网，为什么？ 。检查能否 PING 通网关。 2检查 DNS 服务器地址设置是否正确。 3使用 NSLOOKUP 进行域名解析。 4杀毒。如网络中有 ARP 病毒。 5。检查防火墙设置，再检查用户权限 22、已经有一个建好的局域网，但是使用中坏了，其他员工可以正常上网，但是其他的服 务都坏了，问怎么恢复？ 答：服务器的故障现象是什么，是中毒，或是系统崩溃。若无法启动，可将其硬盘挂个其它 PC 上，备份出重要数据。然后将其重装，再将之前的 WEB 和 FTP 的数据导入。 23、 port21,port23,port25,port80,port110 的功能 21： ftp 上传下载 23： telnet,远程管理 25： smtp，邮件收发 80： http，网页服务 110： pop，邮局协议，主要用于接收邮件 24、 C 类地址有多少 ip 地址 ?B 类地址有多少 ip 地址 ?HUB 线最佳是多少 15 / 24 答 :C类 256个 IP 地址 ,B 类 65536个 IP 地址 .hub是集线器 25、 ARP,RARP 与 IP 是否处在同一层中 ?处在哪一层中 ? 不在同一层， ARP， RARP 在第二层，数据链路层： ip 在网络层 26、如果一台 PC 不能上网 ,那么你怎么解决这一问题 ? 1。检查网卡连接。 2检查 IP 地址设置是否正确，如果是动态获取地址，检查有没有获取到，获取的是否正确。 3检查 PC 能 否同本网络其它主机通讯。 4检查PC 能否与网关通讯。 5检查 PC 的 DNS 设置是否正确。 6检查能否和 DNS 通讯。 7检查能否 PING 通服务器。 8杀毒。 27、描述怎么把电话交换机，打印机，扫描仪，打卡机等组成一个小型局域网，画拓扑图 28、如果一台交换机需要划分 3 个 VLAN 分别给 3 个部门使用，公司要求 3 个部门之间不 能互相通信。还要动态分配 IP，应该将 DHCP 服务器放置在哪个 VLAN 下。 DHCP 安装三个网卡，每个网卡接一个 VLAN。服务器为每个 VLAN 创建一 个地址池。或者在三层交换机上做 DHCP 二、 WINDOWS 系统类 16 / 24 1、 OUTLOOK 的邮件默认存放位置是哪里，如果突然断网了怎么处理？ C:Documents and Settings自己用户名 Local SettingsApplication DataMicrosoftOutlook 下，断网了使用脱机工作方式。 2、如果电脑有故障 .你一般先做什么 ?后做什么 ? 先查杀病毒，再查看是否为软件问题引起的 ,卸载最近安装的软件查看 ,如果问题仍然 存在 ,进入安全模式查看是否为系统问题 ,修复系统或者重安装系统 ,如果问题还存在 ,使用替换法检查硬件 3、公司数据库备份期间是否需要关闭数据库？另外：数据库需要进行备份，但有员工正在使用，做为管理员你应该怎么去处理 ? 不需要关闭数据库 ,与客户沟通 ,让他尽快保存操作 ,然后开始备份 4、在帮客户重装系统前，需要跟客户沟通哪些问题？ 答：数据备份 ,如：邮件，收藏夹，桌面，我的文档，聊天记录，工作数据，安全证书，以及其它个人数据。需要跟客户沟通安装的时间 ,需要的软件，以及相 关设置 5、共享打印和网络打印的区别 答：网络打印是指网络打印机可以在网络上作为一17 / 24 个独立的个体使用，无需 PC 与之相连，只需把普通网线插入打印机的以太网接口并在打印机管理页面为打印机分配一个 IP 地址，那么局域网内的用户便可访问此 IP 地址来进行自己的打印作业。在这里打印机已经不是一个外设，而作为网络上的一个节点存在，共享打印是需要通过一台安装打印机驱 动的电脑来实现打印的，也就是说，那个电脑就像是这个打印机的服务器 PC 服务器来连接打印机实现简单的网络连接，数据传输仍然必须通过打印机 的并口或 USB 口来进行，因此速度较低 6、遇到问题你喜欢重装系统吗 尽量避免重装系统，先尽可能的查找和解决问题，如果通过常规的故障处理，仍不有解决，还可以使用修复安装。 7、域的作用 答：使用域可以对网络资源进行统一的管理 ,即通过一套账号系统，使用户能够使用各种资源，方便用户更好的使用网络。利用域中的策略加强网络的安全 ,利用 OU 可以简化管理员的工作 8、 DNS 的作用 将域名解析为 ip 地址 9、 OUTLOOK 用户资料导出导入 18 / 24 在”文件” -“导入导出” 10、 Windows 2000 professional 版本 是否可以升级为 Server 版本，为什么？ 答 :不可以。它们是 Windows 2000 的两个不同的产品系列， 95/98/NT Workstation 是客户端 ,所以只能升级到2000 的客户端 -Professional;而 Windows 2000 Server 是服务器端产品，所以可以由 Server 升级上来。 11、 Outlook 和 Outlook Express 的 数据文件的后缀名是什么？ Outlook 和 Outlook Express 的邮件文件的后缀名是什么？ Outlook 和 Outlook Express 的数据文件的后缀名是pst 邮件文件的后缀名是 dbx 12、现在的垃圾邮件越来越多 ,你应该怎么办 ? 答：在邮件服务器上设置筛选器 ,scl,ip 限制 ,身份验证和安装 SMSMSE 来防止垃圾邮件，在客户端上也可以设置关键字筛选，黑名单等功能来减少垃圾邮件。 13、 WEB 的安装 ,发布步骤 ? 随着计算机的发展需求， 岗位的需求量不断变大，相比前几年，企业对于网络工程师的职位要去也越来越高，素质、技能等各方面要求都明显提高。如今想要应聘网络工程师的职位人员，都避免不了要进行面试面谈与笔试题的测试，企业通过这种方式来寻找合适的人才，所以，如果你对19 / 24 网络工程师职位有兴趣，不妨看看下面的题目吧。 一 请简述网络定义，并谈谈自己对网络的理解 计算机网络的定义 计算机网络是指一些互相连接的、自治的计算机的集合。这里 互连 意味着连接的两台或两台以上的计算机能够互相交换信息，达到资源共享的目的。而 自治 是指每台计算机的工作是独立的，任何一台计算机都不能干预其它计算机的工作，任意两台计算机之间没有主从关系。 从该定义可以看出，计算机网络涉及三个方面的问题。 首先，两台或以上的计算机相互连接起来才能构成网络，达到资源共享的目的。这就为网络提出了一个服务的问题，即肯定有一方请求服务和另一方提供服务。 第二，两台或以上的计算机连接，互相通信交换信息，需要有一条通道。这条通道的连接是物理的，即必须有传输媒体。 网络，简单的来说，就是用物理链路将各个孤立的工作站或主机相连在一 起，组成数据链路，从而达到资源共享和通信的目的。 凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路而连接起来，且以功能完善的网络软件实现网络资源共享的系统，可称为计算机网络。 网络一词有多种意义，可解作： 20 / 24 1、流量网络也简称为网络。一般用来对管道系统、交通系统、通讯系统来建模。有时特指计算机网络 ，或特指其中的互联网 由有关联的个 体组成的系统，如：人际网络、交通网络、政治网络。 2、由节点和连线构成的图。表示研究诸对象及其相互联系。有时用的 带箭头的连线表示从一个节点到另一个节点存在某种顺序关系。在节点或连线旁标出的数值，称为点权或线权，有时不标任何数。用数学语言说，网络是一种图，一般认为它专指加权图。网络除了数学定义外，还有具体的物理含义，即网络是从某种相同类型的实际问题中抽象出来的模型，习惯上就称其为什么类型网络，如开关网络、运输网络、通信网络、计划网络等。总之，网络是从同类问题中抽象出来的用数学中的图论来表达并研究的一种模型。 计算机网络是用通信线路和通信设备将分布在不同地点的多台自治计算机系统互相连接起来，按照共同的网络协议 ，共享硬件、软件和数据资源的系统。 第三，计算机之间交换信息需要有某些约定和规则，即通信协议。每一厂商生产的网络产品都有自己的许多协议，从网络互连的角度出发，这些协议需要遵循相应的国际标准。 计算机网络的功能 数据通信 21 / 24 数据通信是计算机网络的基本功能之一，用以实现计算机与终端或计算机与计算机之间传送各种信息，将地理位置分散的生产单位或业务部门可通过计算机网络连接起来进行集中的控制和管理。 共享资源 用户可以共享网络中各种硬件和软件资源， 使网络中各地区的资源互通有无、分工协作，从而提高系统资源的利用率。利用计算机网络可以共享主机设备，可以共享外部设备，共享软件、数据等信息资源。 实现分布式的信息处理 在计算机网络中可在获得数据和需进行数据处理的地方分别设置计算机，对于较大型的综合性问题通过一定的算法，把数据处理的功能交 给不同的计算机，达到均衡使用网络资源，实现分布处理的目的。此外，利用网络技术，能将多台微型计算机连成具有高性能的计算机网络系统，处理和解决复杂的问题，且费用却比大、中型机降低了许多。 提高计算机系统的可靠性和可用性 网络中的计算机可以互为备份，一旦其中一台计算机出现故障，其任务则可以由网络中其它计算机取代。当网络中某些计算机负荷过重时，网络可将新任务分配给负荷较轻的计算机完成，提高每一台计算机的利用率。 22 / 24 二 请描述 osi 七层模型，并简要概括各层功能 O