網(wǎng)絡(luò)工程師面試題

1、.上海技術(shù)面試題總結(jié)（一）l OSI七層模型？答： 物理層：主要負責(zé)比特流的傳輸數(shù)據(jù)鏈路層：鏈路連接的建立,拆除,分離。將數(shù)據(jù)封裝成幀。差錯檢測和恢復(fù)網(wǎng)絡(luò)層：路由選擇和中繼 差錯檢測流量控制傳輸層：傳輸層提供了主機應(yīng)用程序進程之間的端到端的服務(wù)分割與重組數(shù)據(jù)、按端口號尋址、連接管理、差錯控制和流量控制會話層：允許不同機器上的用戶之間建立會話關(guān)系，如WINDOWS 表示層：數(shù)據(jù)的表現(xiàn)形式，特定功能的實現(xiàn)，如數(shù)據(jù)加密。 應(yīng)用層：用戶接口，提供用戶程序“接口”。l TCP/IP每層所使用的協(xié)議？答：1) 鏈路層，有時也稱作數(shù)據(jù)鏈路層或網(wǎng)絡(luò)接口層，通常包括操作系統(tǒng)中的設(shè)備驅(qū)動程序和計算機中對應(yīng)的網(wǎng)絡(luò)接

2、口卡。它們一起處理與電纜（或其他任何傳輸媒介）的物理接口細節(jié)。2) 網(wǎng)絡(luò)層，有時也稱作互聯(lián)網(wǎng)層，處理分組在網(wǎng)絡(luò)中的活動，例如分組的選路。在T C P / I P協(xié)議族中，網(wǎng)絡(luò)層協(xié)議包括I P協(xié)議（網(wǎng)際協(xié)議），I C M P協(xié)議（I n t e r n e t互聯(lián)網(wǎng)控制報文協(xié)議），以及I G M P協(xié)議（I n t e r n e t組管理協(xié)議）。3 ) 運輸層主要為兩臺主機上的應(yīng)用程序提供端到端的通信。在 T C P / I P協(xié)議族中，有兩個互不相同的傳輸協(xié)議：T C P（傳輸控制協(xié)議）和U D P（用戶數(shù)據(jù)報協(xié)議）。T C P為兩臺主機提供高可靠性的數(shù)據(jù)通信。它所做的工作包括把應(yīng)用程序交給

3、它的數(shù)據(jù)分成合適的小塊交給下面的網(wǎng)絡(luò)層，確認接收到的分組，設(shè)置發(fā)送最后確認分組的超時時鐘等。由于運輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細節(jié)。而另一方面，U D P則為應(yīng)用層提供一種非常簡單的服務(wù)。它只是把稱作數(shù)據(jù)報的分組從一臺主機發(fā)送到另一臺主機，但并不保證該數(shù)據(jù)報能到達另一端。任何必需的可靠性必須由應(yīng)用層來提供。這兩種運輸層協(xié)議分別在不同的應(yīng)用程序中有不同的用途，這一點將在后面看到。4 ) 應(yīng)用層負責(zé)處理特定的應(yīng)用程序細節(jié)。幾乎各種不同的 T C P / I P實現(xiàn)都會提供下面這些通用的應(yīng)用程序：Telnet 遠程登錄。FTP 文件傳輸協(xié)議。SMTP 簡單郵件傳送協(xié)議

4、。SNMP 簡單網(wǎng)絡(luò)管理協(xié)議數(shù)據(jù)鏈路層：ARP,RARP；網(wǎng)絡(luò)層： IP,ICMP,IGMP；傳輸層：TCP ,UDP,UGP；應(yīng)用層：Telnet,FTP,SMTP,SNMP.1. 怎么樣檢測TCP/IP正常運行運行cmd，然后輸入ping 2. 寫出568A.568B的線序568A：綠白 、 綠 、 橙白 、 藍、 藍白 、橙 、 棕白 、 棕 568B：橙白 、 橙 、綠白、 藍、 藍白 、綠 、棕白 、 棕直通線一般都用A線序或B線序交叉線一端是568A 一端 是568B3. 如果用戶的機器經(jīng)常出現(xiàn)藍屏的情況應(yīng)該怎么辦首先考慮軟件兼容性問題?？梢詫④浖浞莸狡渌嬎銠C

5、。然后刪除軟件。如果還不能解決就有可能是硬件兼容問題。先拔出不必要外設(shè)，比如打印機、掃描儀等等。再不行就是及其內(nèi)部硬件兼容問題了。如果不是軟件不是外設(shè)引起的藍屏那么大部分都是由內(nèi)存引起的?？梢园蜗聝?nèi)存擦一下金手指?；蛘吒鼡Q其他內(nèi)存條看看4. NAT (網(wǎng)絡(luò)地址轉(zhuǎn)換)有三種類型，靜態(tài)轉(zhuǎn)換，動態(tài)轉(zhuǎn)換，端口復(fù)用（PAT）。其中端口復(fù)用最為常用，一般配置在公司的接入路由器上。靜態(tài)轉(zhuǎn)換多于端口映射，用來將內(nèi)部的服務(wù)器發(fā)布出來5. VLAN的作用虛擬局域網(wǎng)。主要劃分廣播域用。交換機所有端口都處于相同廣播域。這樣隨著級聯(lián)交換機增多那么廣播域內(nèi)主機數(shù)也增多。廣播流量也隨之增加。為了有效控制廣播數(shù)量可以考慮用v

6、lan來劃分廣播域。增加網(wǎng)絡(luò)安全性6. 內(nèi)網(wǎng)有60臺電腦（其中還有服務(wù)器），只有5個公網(wǎng)ip，怎么做讓內(nèi)網(wǎng)電腦上網(wǎng)第一：采用動態(tài)地址轉(zhuǎn)換，由五個公網(wǎng)地址構(gòu)成一個地址池，內(nèi)網(wǎng)主機采用地址池中的地址上公網(wǎng)，但同時只能有五臺主機能上公網(wǎng)。第二：采用端口地址轉(zhuǎn)換（PAT），創(chuàng)建五個地址池，每個地址池只有一個公網(wǎng)IP地址,將60臺主機按照管理策略分成五組,分別對應(yīng)一個地址池.第三:采用端口地址轉(zhuǎn)換,全部60臺主機轉(zhuǎn)換成一個公網(wǎng)IP地址,其它四個公網(wǎng)地址留做它用. （也可以用5個公網(wǎng)IP）7. 某用戶不能和LAN通信檢查物理連接。網(wǎng)卡燈是否正常。速率和雙工和交換機是還匹配。2檢查MAC地址是否與其它主機沖

7、突。3檢查是否接入到了同一個VLAN里。4檢查IP地址是否與其它主機沖突。8. 用戶可以訪問LAN 可不能上網(wǎng)，為什么1。檢查能否PING通網(wǎng)關(guān)。2檢查DNS服務(wù)器地址設(shè)置是否正確。3使用NSLOOKUP進行域名解析。4殺毒。如網(wǎng)絡(luò)中有ARP病毒。5。檢查防火墻設(shè)置，再檢查用戶權(quán)限9. C類地址有多少ip地址 B類地址有多少ip地址 C類256個IP地址(254個主機地址)B類65536個IP地址(65534個主機地址)10. 常用端口號20：ftp傳輸數(shù)據(jù)21：ftp 建立連接23：telnet,遠程管理25：smtp，郵件收發(fā)53：DNS，域名解析80：http，網(wǎng)頁服務(wù)110：pop，郵

8、局協(xié)議，主要用于接收郵件l MAC地址有幾位，工作在哪一層？答：由42個二進制數(shù)字組成,一般用12個十六進制數(shù)字來寫,前六位是固定的廠商ID,后6位就代表地址；工作在數(shù)據(jù)鏈路層l 列舉常見的路口掃描等安全產(chǎn)品 答：端口掃描軟件Xscan、 superscan 、流光l Windows管理員存在那個文件？答：sam文件在 Windowssystem32config下l Windows的安全進程？答：100 - 安全 - Process: winlogon.exe windows nt用戶登陸程序。 - C:WINDOWSsystem32winlogon.exe100 - 安全 - Process

9、: services.exe 用于管理windows服務(wù)系統(tǒng)進程。 - C:WINDOWSsystem32services.exe100 - 安全 - Process: lsass.exe 本地安全權(quán)限服務(wù)控制windows安全機制。 - C:WINDOWSsyste m32lsass.exe100 - 安全 - Process: explorer.exe windows program manager或者windows explorer用于控制windows圖形shell，包括開始菜單、任務(wù)欄，桌面和文件管理。 - C:WINDOWSExplorer.EXEl 算子網(wǎng)劃分答：舉個例子：172

10、.16.18.5/19 它的子網(wǎng)掩碼的算法本來是B類地址，它的子網(wǎng)掩碼是，也就是16位，但是現(xiàn)在是19位，那就是網(wǎng)絡(luò)位向主機位借了3位，那么16位的子網(wǎng)掩碼轉(zhuǎn)換為二進制是：11111111.11111111.00000000.00000000；19位的子網(wǎng)掩碼轉(zhuǎn)換為二進制是：11111111.11111111.11100000.00000000；再轉(zhuǎn)換為16進制是：；IP地址和子網(wǎng)掩碼做“與”運算： ： 10101100.10000000.1001000.10100000：11

11、111111.11111111.11100000.00000000網(wǎng)絡(luò)號： 10101100.10000000.10000000.00000000轉(zhuǎn)換為十進制是：l 交換機、路由器、集線器等設(shè)備工作在那一層？答：交換機工作在數(shù)據(jù)鏈路層 路由器工作在網(wǎng)絡(luò)層集線器工作在物理層1、OSI參考模型分為7層物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層1、在 windons server 2003 下若選擇安全登錄，則需要按 （Ctrl+Alt+Del） 組合鍵2、按網(wǎng)絡(luò)的覆蓋范圍劃分，網(wǎng)絡(luò)可分為【局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）】3、計算機中的數(shù)據(jù)

12、都是以【二進制碼】形式發(fā)送的4、ARP請求幀在物理網(wǎng)絡(luò)中是以【廣播】方式發(fā)送1.1 簡單說一下OSI七層Osi模型是一個工業(yè)的標(biāo)準(zhǔn).它為現(xiàn)在的互聯(lián)網(wǎng)提供了很大的貢獻。是一個邏輯上的規(guī)范和標(biāo)準(zhǔn)，很多廠商都要遵循它。他定義了七層每一層都有不同的功能和規(guī)范。-物理層物理層定義了設(shè)備接口上的一些電子電氣化的標(biāo)準(zhǔn)，比如RJ45接口，光纖接口。傳輸介質(zhì)雙絞線，無線，光，電。等-數(shù)據(jù)鏈路層二層定義了一個重要的表示，MAC地址，準(zhǔn)確的說他必須在一個LAN內(nèi)是唯一的。他又48位的十六進制組成，前24位是廠商表示，后24位 是廠商自定義的序列號。有時候 MAC地址就是表示了一個設(shè)備的位置。-網(wǎng)絡(luò)層網(wǎng)絡(luò)層是用來邏輯

13、上選路尋址的，這一層最重要的一個協(xié)議就是IP協(xié)議?；趇p 又分為 ARP，RARP，ICMP，IGMP等-傳輸層這一層定義類了 兩個重要的協(xié)議 TCP和UDP 。還有就是端口號的概念。這一層關(guān)聯(lián)的是一個主機上的某個程序或者是服務(wù)。比如 tcp 80 的web服務(wù) udp 4000的QQ 程序等。-會話層主要作用是建立會話和管理會話。我一般這樣理解 會話的 比如 telnet 一臺主機，是一次會話的鏈接。打開百度的網(wǎng)頁，就和百度的服務(wù)器建立了一次會話。-表示層因為底層傳輸?shù)氖嵌M制，應(yīng)用層無法直接識別。所以根據(jù)這一層的名字可以直接理解為他是一個翻譯。比如把一長串的數(shù)據(jù)“翻譯”成rmvb格式，交

14、給上層的 快播 這個程序，把另一串?dāng)?shù)據(jù)“翻譯成”MP3格式交給 音樂播放器。其實這一層的工作很多。壓縮，解壓縮，加密，解密等-應(yīng)用層為用戶提供了一個可以操所的界面，如windows的桌面化或UNIX的字符界面。OSI七層的每一層是獨立工作的，但是層與層之間是相互“合作”“兼容”的關(guān)系。1.2 三層交換和路由器的不同雖說三層交換機和路由器都可以工作在三層，但本質(zhì)上還是有所區(qū)別。一 在設(shè)計的功能上不同現(xiàn)在有很多的多功能路由器，又能實現(xiàn)三層的路由功能，包括NAT地址轉(zhuǎn)換。有提供了二層的端口，有的還配置了無線功能。再有就是還具備防火墻的功能。但是你不能它單獨的劃分為交換機或者是防火墻吧。只能說是個多功

15、能的路由器。防火墻二層交換只是他的附加功能。三層交換也一樣，主要功能還是解決局域網(wǎng)內(nèi)數(shù)據(jù)頻繁的通信，三層功能也有，但不見得和路由器差很多。二 應(yīng)用的環(huán)境不同三層交換的路由功能比較簡單，因為更多的把他應(yīng)用到局域網(wǎng)內(nèi)部的通信上，主要功能還是數(shù)據(jù)的交換路由器的主要功能就是選路尋址，更適合于不同網(wǎng)絡(luò)之間，比如局域網(wǎng)和廣域網(wǎng)之間，或者是不同的協(xié)議之間。三 實現(xiàn)方式不同路由器能夠?qū)崿F(xiàn)三層的路由(或轉(zhuǎn)發(fā)) 是基于軟件的實現(xiàn)方式，當(dāng)收到一個數(shù)據(jù)包要轉(zhuǎn)發(fā)的時候，要經(jīng)過查看路由表，最長匹配原則等一系列復(fù)雜的過程最終實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，相比三層交換效率略低。而三層交換是基于硬件的方式實現(xiàn)三層的功能，他成功轉(zhuǎn)發(fā)一個數(shù)據(jù)

16、包后，就會記錄相應(yīng)的IP和MAC的對應(yīng)關(guān)系，當(dāng)數(shù)據(jù)再次轉(zhuǎn)發(fā)是根據(jù)之前的記錄的表項直接轉(zhuǎn)發(fā)。這個過程成為“一次路由，多次交換”。總之，三層交換和路由器的最大區(qū)別是路由器可以基于端口做NAT，而三層交換機不能。路由器直接接入光纖可以直接上網(wǎng)，而三層交換機不能。主要是三層交換機的每一個接口都有專有的MAC地址和特定的ASIC集成電路。.1.3 靜態(tài)路由和動態(tài)路由的區(qū)別靜態(tài)路由特點靜態(tài)路由是管理員手工配置，精確。但是不夠靈活，是單向性的?？紤]到靜態(tài)路由穩(wěn)定，節(jié)省資源(內(nèi)存，cpu，鏈路帶寬)。在網(wǎng)絡(luò)TOP不是很大的環(huán)境中常用。動態(tài)路由的特點動態(tài)路由的好處就是路由器本身通過運行動態(tài)路由協(xié)議來互相學(xué)習(xí)路由條目，在大型的網(wǎng)絡(luò)環(huán)境中，一定程度上減少了工程師的工作量。