2026年IT支持工程师面试常见问题集

2026年IT支持工程师面试常见问题集一、技术基础知识（5题，每题8分，共40分）题目1（8分）请简述TCP/IP协议栈的各层功能，并说明HTTP和FTP协议分别在哪一层工作。题目2（8分）描述一下DNS解析过程，并说明当客户端无法解析域名时应如何排查问题。题目3（8分）解释什么是MAC地址和IP地址，并说明两者在网络安全中的作用。题目4（8分）比较TCP和UDP协议的异同，并说明在哪些场景下会优先选择UDP协议。题目5（8分）描述虚拟局域网(VLAN)的工作原理，并说明VLAN在大型企业网络中的优势。二、操作系统知识（6题，每题7分，共42分）题目6（7分）WindowsServer2022中，如何配置ActiveDirectory域服务？请简述主要步骤。题目7（7分）Linux系统中，列出至少三种常用的系统监控命令，并说明它们各自的作用。题目8（7分）描述Windows系统中文件权限的继承机制，并说明如何禁止文件夹权限继承。题目9（7分）Linux中，如何使用tar命令压缩文件，并说明压缩时常用的参数有哪些。题目10（7分）WindowsServer中，解释什么是组策略，并说明它主要解决哪些管理问题。题目11（7分）描述在Windows和Linux系统中，如何查找并结束占用端口80的进程。三、网络技术（7题，每题6分，共42分）题目12（6分）解释VLANTrunking的工作原理，并说明常用的Trunk封装类型有哪些。题目13（6分）描述VPN的两种主要类型（IPSec和SSLVPN），并说明它们各自的应用场景。题目14（6分）说明HTTP/2与HTTP/1.1的主要区别，并列举至少三种HTTP/2的优势。题目15（6分）描述网络丢包率高的常见原因，并说明如何使用ping和tracert命令排查丢包问题。题目16（6分）解释什么是STP协议，并说明在交换网络中STP可能导致哪些问题。题目17（6分）描述无线网络中802.11ac与802.11ax的主要区别，并说明哪个标准更适合高密度环境。题目18（6分）说明NAT协议的作用，并描述静态NAT和动态NAT的区别。四、安全知识（6题，每题7分，共42分）题目19（7分）描述防范钓鱼邮件的常见方法，并说明邮件过滤系统通常包含哪些功能。题目20（7分）解释什么是勒索软件，并说明防范勒索软件的几种主要措施。题目21（7分）描述防火墙的两种主要工作模式（状态检测和代理），并说明它们各自的优缺点。题目22（7分）解释什么是双因素认证，并说明它在企业安全中的重要性。题目23（7分）描述数据泄露的常见途径，并说明企业应如何进行数据备份和恢复。题目24（7分）解释什么是SSID隐藏，并说明在提高无线网络安全方面它的优缺点。五、IT支持实践（5题，每题8分，共40分）题目25（8分）描述处理用户密码重置请求的标准流程，并说明在Windows和Linux系统中重置密码的方法。题目26（8分）解释远程桌面连接的两种主要方式（RDP和VNC），并说明它们各自的应用场景。题目27（8分）描述打印机故障排查的基本步骤，并说明常见打印机连接问题及其解决方案。题目28（8分）解释创建用户账户的权限控制问题，并说明如何防止用户删除其他用户文件。题目29（8分）描述处理网络中断问题的应急响应流程，并说明应记录哪些关键信息。答案与解析一、技术基础知识答案1TCP/IP协议栈分为四层：1.应用层：处理特定应用程序的协议（如HTTP、FTP、SMTP）2.传输层：提供端到端的通信（TCP和UDP协议）3.网络层：处理IP地址和路由（IP协议）4.网络接口层：处理物理设备细节（MAC地址、以太网）HTTP在传输层工作，依赖TCP协议；FTP通常使用TCP协议（控制连接21端口，数据连接20端口）。答案2DNS解析过程：1.客户端向本地DNS服务器发送请求2.本地DNS服务器检查缓存3.若未缓存，向根DNS服务器查询4.根DNS指向顶级域(TLD)DNS服务器5.TLDDNS指向权威DNS服务器6.权威DNS返回IP地址给本地DNS7.本地DNS返回IP给客户端排查方法：-检查DNS服务器设置是否正确-使用nslookup命令测试DNS解析-检查防火墙是否阻止DNS流量-尝试更换DNS服务器（如使用）答案3MAC地址是网络接口的物理地址（48位），固定且全球唯一；IP地址是逻辑地址（IPv4为32位，IPv6为128位），可动态分配。作用：-MAC地址用于同一局域网内设备识别-IP地址用于跨网络设备寻址-两者结合可建立端到端的网络连接答案4TCP是面向连接的、可靠的协议（保证数据有序到达）；UDP是无连接的、不可靠的协议（不保证数据完整）。UDP优先场景：-实时应用（视频会议）-游戏数据传输-DNS查询-状态更新答案5VLAN通过交换机端口划分广播域，隔离广播流量：1.将同一VLAN的设备视为物理上连接2.不同VLAN间通信需通过三层交换机或路由器3.提高网络性能和安全性优势：-减少广播风暴-增强网络安全性-简化网络管理二、操作系统知识答案6ActiveDirectory配置步骤：1.安装AD域服务角色（ServerManager）2.配置DNS服务器3.创建林和域4.设置域名系统结构5.配置全局编录6.创建组织单位(OU)和用户组7.配置站点和复制答案7Linux监控命令：-top：实时进程监控-vmstat：系统状态监控-ifconfig：网络接口状态-netstat：网络连接状态-df：磁盘空间使用答案8Windows文件权限继承：-默认子文件夹和文件继承父权限-通过右键属性→安全→高级→权限继承选项禁用答案9tar命令压缩：`tar-cvfarchive.tarfile1file2`常用参数：-c：创建归档-v：显示过程-f：指定归档文件-z：gzip压缩答案10组策略用于集中管理Windows环境：-用户配置：控制用户设置-计算机配置：控制计算机设置-解决问题：软件部署、安全设置答案11Windows：`netstat-ano|findstr"80"`Linux：`sudolsof-i:80`或`sudonetstat-tulnp|grep80`三、网络技术答案12VLANTrunking：-允许多个VLAN通过同一物理链路传输-使用802.1Q协议标记VLANID-常用封装：dot1Q、dot1q-tunnel答案13IPSec：基于IP层，适合站点到站点VPNSSLVPN：基于应用层，适合远程访问答案14HTTP/2优势：-多路复用：并行请求-压缩头信息-服务器推送-更高效缓存答案15丢包原因：-链路饱和-设备故障-配置错误-协议冲突排查命令：-ping：测试连通性-tracert：显示路由路径和延迟答案16STP（SpanningTreeProtocol）：-防止二层环路-通过端口禁用选择根桥-可能导致收敛延迟答案17802.11acvs802.11ax：-ac：高吞吐量，较少设备-ax：高密度环境优化，更广覆盖答案18NAT作用：隐藏内部IP地址-静态NAT：固定映射-动态NAT：池化IP地址四、安全知识答案19防范钓鱼邮件：-检查发件人地址-警惕紧急请求-使用邮件过滤器-多次验证敏感信息答案20勒索软件防范：-定期备份-更新系统补丁-使用安全软件-限制管理员权限答案21防火墙模式：-状态检测：跟踪连接状态-代理：转发并检查应用层数据-优点：状态检测性能高；代理安全性强答案22双因素认证：-结合"你知道的"（密码）和"你拥有的"（验证器）-提高账户安全性-企业级应用广泛答案23数据泄露途径：-邮件附件-可移动存储-远程访问-应用漏洞备份策略：-3-2-1原则：3份原始数据，2种存储介质，1份异地存储答案24SSID隐藏：-隐藏广播SSID-提高安全认知-实际效果有限（专业攻击者仍可发现）五、IT支持实践答案25密码重置流程：1.验证用户身份2.检查密码策略3.Windows：使用netuser命令Linux：使用usermod或passwd命令4.通知用户新密码5.记录操作答案26RDPvsVNC：-RDP：Windows原生，支持加密-VNC：跨平台，需额外软件答案27打印机