面試常見(jiàn)技術(shù)問(wèn)題

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)面試常見(jiàn)問(wèn)題組網(wǎng)基本知識(shí)：1、交換機(jī)的功能是什么?答：交換機(jī)的功能有三項(xiàng)：地址學(xué)習(xí)（通過(guò)接收的數(shù)據(jù)幀源地址）數(shù)據(jù)幀轉(zhuǎn)發(fā)（通過(guò)查看數(shù)據(jù)幀的目的地址）避免環(huán)路（使用STP協(xié)議）2、闡述一下交換機(jī)的工作過(guò)程？交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒(méi)有找到匹配項(xiàng)，則向除接受到這個(gè)數(shù)據(jù)幀的端口以外的所有端口廣播這個(gè)數(shù)據(jù)幀。3、 屬于相同vlan的連接在不同交換機(jī)上的兩臺(tái)主機(jī)不能通信，該如何解決？答：檢查trunk是否配置并且最終兩端接口都成為trunk，trunk中是不是做了其他配置不允許該vlan通過(guò)，或者trunk兩端的封裝協(xié)議不一致。4、 描述雙絞線制作中568A和568B的線序？568A：568B：5、如何避免console口輸出的指令干擾正常的配置命令輸入？答：linecon0loggingsych6、 arp欺騙的原理是什么？如何防止？答：攻擊者發(fā)送虛假arp應(yīng)答給主機(jī)和網(wǎng)關(guān)；主機(jī)網(wǎng)關(guān)都作arp綁定，使用arp防火墻等7、 簡(jiǎn)述OSI七層模型及其作用？答：第七層應(yīng)用層第六層表示層第五層會(huì)話層第四層傳輸層第三層網(wǎng)絡(luò)層第二層數(shù)據(jù)鏈路層第一層物理層直接為應(yīng)用程序服務(wù)數(shù)據(jù)的表達(dá)格式會(huì)話的建立和管理數(shù)據(jù)可靠或不可靠的傳輸數(shù)據(jù)的路由（簡(jiǎn)單來(lái)說(shuō)就是邏輯尋址的功能）進(jìn)行數(shù)據(jù)幀的封裝和數(shù)據(jù)的差錯(cuò)校驗(yàn)（簡(jiǎn)單來(lái)說(shuō)就是物理尋址功能）負(fù)責(zé)比特流（物理信號(hào)）的傳輸8、 路由表中包含什么信息？答：路由類型，目標(biāo)網(wǎng)段，下一條地址，管理距離等9、 路由器登錄密碼忘記了，如何恢復(fù)？答：進(jìn)入ROM模式，修改配置寄存器為0x2142重起，用startup覆running，然后改密碼并保存，配置寄存器改回2102，exit，10、 Cisco2811路由器主要有哪幾種類型的存儲(chǔ)器？分別存儲(chǔ)什么文件？RAM：running-configROM：交換器基本微代碼，bootstrap和postFlash：IOS映像，vlan.datNvram：startup-config，配置寄存器11、告訴我私有地址的網(wǎng)段是什么？?55?55?5512、 、怎樣實(shí)現(xiàn)不同vlan之間的通信？答：在如果有路由器可以做單臂路由，如果是三層交換機(jī)可以開(kāi)啟路由功能，分別設(shè)置各個(gè)vlan接口的ip。13、 簡(jiǎn)述arp的解析過(guò)程答：ARP用于把一個(gè)已知的ip地址解析成MAC地址，以便在MAC層通信，為了確定目標(biāo)的mac地址，首先查找ARP緩存表，如果MAC地址不在表中，arp會(huì)發(fā)送一個(gè)廣播，從而發(fā)現(xiàn)目的的MAC地址，并記錄到MAC緩存表中以便下次查找。14、 測(cè)試網(wǎng)絡(luò)連通性時(shí)使用Ping命令的一般步驟：答：<1>ping查看TCP/IP協(xié)議及配置是否正確；<2>ping<本機(jī)IP地址>驗(yàn)證是否正確地添加到網(wǎng)絡(luò)；<3>ping<網(wǎng)關(guān)IP地址〉驗(yàn)證網(wǎng)關(guān)是否運(yùn)行以及能否與本地主機(jī)通訊；<4>pingv遠(yuǎn)程IP地址〉驗(yàn)證能否通過(guò)路由器通訊；通則說(shuō)明正常，不通說(shuō)明線路可能存在問(wèn)題或使用了防火墻。15、 網(wǎng)絡(luò)核心交換機(jī)使用hsrp技術(shù)后，如何實(shí)現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡答：基于vlan建立多個(gè)hsrp組，讓活躍路由器角色在多個(gè)路由器上均衡分配16、 hsrp的狀態(tài)哪六種？答：初始、學(xué)習(xí)、偵聽(tīng)、發(fā)言、備份、活躍17、 STP協(xié)議的作用是什么？答：邏輯上斷開(kāi)網(wǎng)絡(luò)的環(huán)路，防止廣播風(fēng)暴的產(chǎn)生；當(dāng)正在使用的線路出現(xiàn)故障時(shí)，邏輯上被阻塞的線路又被連通，起到備份線路的作用18、 交換機(jī)端口的五種stp狀態(tài)？答：禁用、阻塞、偵聽(tīng)、學(xué)習(xí)、轉(zhuǎn)發(fā)19、 交換機(jī)定義了五個(gè)活動(dòng)的vlan（1-5），使用pvst和cst時(shí)生成的生成樹實(shí)例分別是幾個(gè)？答：5、120、 在穩(wěn)定運(yùn)行stp環(huán)境中，被阻塞的端口對(duì)BPDU的處理是？答：僅接收BPDU21、 在交換設(shè)備上部署了VTP,但是分支交換機(jī)依然沒(méi)有更新VLAN信息，可能是哪些原因?qū)е碌?？如何解決？答：trunk，域名，密碼，透明模式，配置修改編號(hào)低等VTP修剪的作用是什么？答：減少中繼鏈路上不必要的廣播22、 為了實(shí)現(xiàn)公司的需求，網(wǎng)管配置了acl訪問(wèn)控制列表，但是沒(méi)有起到任何效果，可能是什么原因引起的？答：沒(méi)有應(yīng)用到接口上，或者應(yīng)用到接口上的方向不對(duì)，或者策略配置問(wèn)題等23標(biāo)準(zhǔn)acl與擴(kuò)展acl的區(qū)別？答：access-list號(hào)不同，標(biāo)準(zhǔn)acl為1-99,擴(kuò)展acl為100-199；配置元素不同，標(biāo)準(zhǔn)acl基于源ip地址過(guò)濾，擴(kuò)展acl可以基于源ip、目標(biāo)ip、協(xié)議號(hào)、端口號(hào)及其他參數(shù)等24、網(wǎng)絡(luò)設(shè)計(jì)模型一般分為哪三層？簡(jiǎn)述各層的作用

答：核心層：網(wǎng)絡(luò)的骨干部分，需要具有高的轉(zhuǎn)發(fā)速度，提供路由穩(wěn)定性和高可靠性等匯聚層：多臺(tái)接入交換機(jī)的匯聚點(diǎn)，有時(shí)承擔(dān)三層交換的作用接入層：提供終端設(shè)備的接入，目的是允許用戶接入25、說(shuō)一說(shuō)使用NAT有哪些缺點(diǎn)？答：1,nat會(huì)增大了延遲nat增大了配置和排錯(cuò)的復(fù)雜性nat可能會(huì)使一些需要使用內(nèi)嵌ip地址的應(yīng)用不能正常工作26、 說(shuō)一下nat的實(shí)現(xiàn)方式有幾種,若答出則追問(wèn)靜態(tài)nat和動(dòng)態(tài)nat的區(qū)別？答：靜態(tài)轉(zhuǎn)換、動(dòng)態(tài)轉(zhuǎn)換、端口多路復(fù)用1,靜態(tài)nat轉(zhuǎn)換條目永遠(yuǎn)存在,沒(méi)有超時(shí)靜態(tài)nat轉(zhuǎn)換不需要從地址池中分配地址靜態(tài)nat是將內(nèi)部局部地址一對(duì)一靜態(tài)映射到內(nèi)部全局地址，而且固定不變，動(dòng)態(tài)nat對(duì)應(yīng)也是一對(duì)一,但是對(duì)應(yīng)關(guān)系是隨機(jī)的,不固定的。27、 說(shuō)一下ripv1和ripv2的區(qū)別答：發(fā)送路由更新攜帶子網(wǎng)掩碼,支持不連續(xù)子網(wǎng)(有類和無(wú)類路由協(xié)議)廣播和組播認(rèn)證功能28、 說(shuō)一下OSPF和RIP的區(qū)別答：鏈路狀態(tài)；距離矢量沒(méi)跳數(shù)限制；15跳收斂快；慢組播更新,觸發(fā)更新；周期性廣播整個(gè)路由表,帶寬消耗大支持vlsm；只有ripv2支持支持區(qū)域劃分,可適應(yīng)大規(guī)模網(wǎng)絡(luò)；不能29、 簡(jiǎn)述ospf中routerid的作用和選擇過(guò)程答：routerid是在ospf區(qū)域中唯一標(biāo)識(shí)一臺(tái)路由器的ip地址，可以通過(guò)配置和選舉兩種方法得到在ospf進(jìn)程中用router-id命令配置若不配置，則按照以下規(guī)則，優(yōu)先選擇loopback口最高ip,若沒(méi)有選擇物理接口最高ip,30、 ospf的網(wǎng)絡(luò)類型有哪些？其中那些類型不需要選舉DR和BDR?答：點(diǎn)到點(diǎn)，廣播多址，非廣播多址，點(diǎn)到多點(diǎn)，其中點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)不需要選舉DR和BDR31、介紹一下ospf中常見(jiàn)的六種LSA,并且由誰(shuí)發(fā)出?答：LSA-1,路由器lsa區(qū)域內(nèi)的所有路由器LSA-2，網(wǎng)絡(luò)lsa由DR/BDR發(fā)出LSA-3,網(wǎng)絡(luò)匯總lsa由ABR所發(fā)LSA-4,LSA-4,ASBR匯總lsaLSA-5，AS外部LSALSA-7,NSSA外部lsa由ASBR所發(fā)由ASBR所發(fā)由NSSA的ASBR所發(fā)32、介紹一下ospf中的區(qū)域類型有哪些，并說(shuō)明每種區(qū)域允許泛洪的lsa類型答：骨干區(qū)域12345非骨干標(biāo)準(zhǔn)區(qū)域：12345末梢區(qū)域：123完全末梢：12(只允許類型3的通告默認(rèn)路由)NSSA：1237Windows相關(guān)模塊Windows系統(tǒng)管理1、Windows服務(wù)器有哪些版本？答：Windowsserver2003的版本：web版、企業(yè)版、數(shù)據(jù)中心版、標(biāo)準(zhǔn)版Windowsserver2008的版本：Standard、Enterprise、Datacenter、WebServer、Itanium-BasedSystems（針對(duì)安騰64位處理器所設(shè)計(jì)）2、 什么是ALP規(guī)則：ALP是用戶賬戶、本地組和權(quán)限的英文簡(jiǎn)稱，在工作組環(huán)境下，多個(gè)用戶賬戶訪問(wèn)相同的資源時(shí)，推薦使用ALP規(guī)則。ALP規(guī)則內(nèi)容是：將用戶賬戶加入本地組，為本地組分配權(quán)限3、 如何創(chuàng)建和訪問(wèn)共享文件夾：Windows2008通過(guò)公用文件夾共享文件，通過(guò)NTFS權(quán)限使用戶具有不同的訪問(wèn)權(quán)限，必須在“網(wǎng)絡(luò)和共享中心”中“啟用文件夾共享”訪問(wèn)方使用三種：?jiǎn)⒂谩熬W(wǎng)絡(luò)發(fā)現(xiàn)”通過(guò)“網(wǎng)絡(luò)”訪問(wèn)共享；使用UNC路徑訪問(wèn)共享文件夾（推薦使用）書寫格式：\\服務(wù)器名\共享名或者\(yùn)\服務(wù)器IP\共享名：對(duì)于一些經(jīng)常訪問(wèn)的共享文件夾，可以將其映射為本地的一個(gè)驅(qū)動(dòng)器4、 共享權(quán)限和NTFS分區(qū)權(quán)限的關(guān)系：共享權(quán)限在通過(guò)網(wǎng)絡(luò)訪問(wèn)時(shí)生效、NTFS權(quán)限本地訪問(wèn)和網(wǎng)絡(luò)訪問(wèn)都生效、通過(guò)網(wǎng)絡(luò)訪問(wèn)時(shí)有效權(quán)限為二者中的更嚴(yán)格的權(quán)限。5、 本地安全策略包含什么配置內(nèi)容？本地安全策略影響本計(jì)算機(jī)的安全設(shè)置本地安全策略主要包含：賬戶策略（密碼策略；賬戶鎖定策略）、本地策略（審核策略；用戶權(quán)限分配；安全選項(xiàng)）、高級(jí)安全Windows防火墻6、 安裝AD域控制器的條件：安裝者必須具有本地管理員權(quán)限；操作系統(tǒng)版本必須滿足條件（WindowsServer2008除Web版外都滿足）；本地磁盤至少有一個(gè)分區(qū)是NTFS文件系統(tǒng)；有TCP/IP設(shè)置（IP地址、子網(wǎng)掩碼等）；有相應(yīng)的DNS服務(wù)器支持；有足夠的可用空間7、 將計(jì)算機(jī)加入域注意的問(wèn)題：客戶機(jī)與DC的網(wǎng)絡(luò)是否聯(lián)通；客戶機(jī)是否正確設(shè)置了DNS地址；DNS服務(wù)器是否有正確的SRV記錄；加域使用的賬戶應(yīng)該是域賬戶8域環(huán)境下組的類型有哪些？域環(huán)境下組分為安全組和通訊組。按照組的作用域可以分為：本地域組（適用范圍是本域，成員可以包括用戶賬戶、本地域組、全局組、通用組）、全局組（適用范圍是整個(gè)林及信任域）、通用組（適用范圍是整個(gè)林及信任域）9、 組策略能夠鏈接在哪些對(duì)象上？應(yīng)用順序如何？站點(diǎn)、域和組織單位應(yīng)用順序?yàn)镾DOU，即站點(diǎn)、域、各級(jí)OU（由上到下）10、 組策略的應(yīng)用規(guī)則：繼承與阻止：下層容器會(huì)繼承來(lái)自上層容器的GPO,子容器可以阻止繼承上級(jí)的組策略；累加：有效策略是所有組策略設(shè)置的總和：應(yīng)用順序：LSDOU;強(qiáng)制生效：上級(jí)容器強(qiáng)制下級(jí)容器執(zhí)行其GPO設(shè)置；篩選:可以阻止一個(gè)GPO應(yīng)用于容器內(nèi)的特定計(jì)算機(jī)和用戶11、 如何還原域控制器的系統(tǒng)狀態(tài)？重啟域控制器，按F8選擇“目錄服務(wù)還原模式”啟動(dòng)使用命令wbadminstartsystemstaterecovery-ersion：vmm/dd/yyyy-hh:mm＞來(lái)還原系統(tǒng)狀態(tài)12、 完整備份和增量備份各有什么特點(diǎn)？完整備份：每次備份時(shí)，所選磁盤內(nèi)的所有文件都會(huì)備份，這種備份會(huì)花費(fèi)較多的時(shí)間，但是不會(huì)影響整體系統(tǒng)性能。增量備份：所有磁盤內(nèi)，只有新添加的文件或者有改動(dòng)的文件才會(huì)被備份，以前備份過(guò)但沒(méi)有改動(dòng)過(guò)的文件都不備份。這種增量備份方式的備份速度較快，但是會(huì)降低整體系統(tǒng)性能。13、 事件查看器可以查看主要日志類型：應(yīng)用程序日志，由應(yīng)用程序或系統(tǒng)程序記錄的事件。系統(tǒng)日志：Windows系統(tǒng)組件記錄的事件。安全日志：記錄諸如有效和無(wú)效的登錄嘗試事件，以及記錄與資源使用相關(guān)的事件。Windows網(wǎng)絡(luò)服務(wù)14、 DHCP動(dòng)態(tài)主機(jī)配置協(xié)議有哪些管理命令？答：IP租約更新ipconfig/renewIP租約釋放ipconfig/release15、 服務(wù)器選項(xiàng)、作用域選項(xiàng)與保留選項(xiàng)有什么關(guān)系？作用是一樣，都用來(lái)動(dòng)態(tài)分配某些可選參數(shù)作用的范圍不一樣：服務(wù)器選項(xiàng)＞作用域選項(xiàng)＞保留選項(xiàng)優(yōu)先級(jí)不一樣：服務(wù)器選項(xiàng)＜作用域選項(xiàng)＜保留選項(xiàng)16、 授權(quán)DHCP服務(wù)器的作用是什么？一種安全措施，避免未經(jīng)授權(quán)的DHCP服務(wù)器在網(wǎng)絡(luò)中運(yùn)行17、 DNS--DomainNameSystem域名系統(tǒng)中有哪些資源記錄？主機(jī)記錄A、別名記錄CNAME、起始授權(quán)SOA、名稱服務(wù)器NS、郵件交換器MX等18、 有哪幾種方式實(shí)現(xiàn)WEB站點(diǎn)的虛擬主機(jī)？不同IP相同IP、不同端口相同IP、相同端口、不同的主機(jī)頭19、 簡(jiǎn)述怎樣保證WEB站點(diǎn)的安全。身份驗(yàn)證、IP地址和域名限制、啟用日志、設(shè)置NTFS權(quán)限20、 簡(jiǎn)述數(shù)據(jù)加密和數(shù)字簽名的過(guò)程數(shù)據(jù)加密：發(fā)送者用接收者的公鑰加密數(shù)據(jù)，接收者用自己的私鑰解密數(shù)字簽名：發(fā)送者用自己的私鑰加密，接收者用發(fā)送者的公鑰解密21、 CA的作用是什么負(fù)責(zé)證書頒發(fā)、證書歸檔等22、 活動(dòng)目錄林中信任關(guān)系的特點(diǎn)是什么自動(dòng)信任、雙向信任、傳遞信任23、 ISA的網(wǎng)絡(luò)結(jié)構(gòu)默認(rèn)包含哪些網(wǎng)絡(luò)？?jī)?nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)、本地主機(jī)網(wǎng)絡(luò)24、 ISA防火墻的策略元素主要包含哪些？協(xié)議、用戶、時(shí)間、網(wǎng)絡(luò)、內(nèi)容元素25、 如何配置Exchange才能實(shí)現(xiàn)外部郵件的收發(fā)？在DNS上創(chuàng)建MX記錄配置服務(wù)器屬性配置權(quán)威域配置Internet郵件流驗(yàn)證郵件收發(fā)26、Exchange2007包含幾種郵件服務(wù)器角色，每種角色的功能是什么？郵箱服務(wù)器客戶端訪問(wèn)服務(wù)器統(tǒng)一消息服務(wù)器中心傳輸服務(wù)器邊緣傳輸服務(wù)器Linux模塊1、 Linux內(nèi)核的版本的組成奇數(shù)表示這答：Linux內(nèi)核版本號(hào)分為三部分：主版本號(hào)、次版本號(hào)、末版本號(hào)，其中次版本號(hào)是一個(gè)測(cè)試版本，為偶數(shù)表示穩(wěn)定版本奇數(shù)表示這2、 GPL代表什么含義答：GPL是GNU通用公共許可證的簡(jiǎn)稱，是一種許可證制度3、 Linux系統(tǒng)中怎么表示硬盤設(shè)備？答：分別使用文件名/dev/sd和/dev/hd表示SCSI硬盤和IDE硬盤以/dev/sdal為例，它表示系統(tǒng)中第一個(gè)SCSI硬盤上的第一個(gè)主分區(qū)4、 Linux系統(tǒng)中常用的文件系統(tǒng)有哪些？答：包括EXT3文件系統(tǒng)和swap文件系統(tǒng)5、 Linux系統(tǒng)中關(guān)機(jī)命令有哪些？Shutdown、halt、init0、poweroff6、 Linux命令的通用命令格式是什么？命令字［選項(xiàng)］［參數(shù)］7、 在Linux系統(tǒng)中創(chuàng)建一個(gè)空文件可以使用什么命令？Touch8、 在Linux系統(tǒng)中打包（歸檔）和壓縮文件分別使用什么命令？打包歸檔使用tar命令壓縮解壓縮可以使用gzip、bzip命令9、 在Linux系統(tǒng)中安裝軟件一般都有哪些方式？rpm命令源代碼編譯安裝使用軟件提供的安裝腳本或安裝程序也有部分軟件使用綠色免安裝方式10、 在Linux中查詢一個(gè)軟件的文件列表應(yīng)該如何做？rpm-ql軟件名稱11、 與Linux用戶和組賬戶管理相關(guān)的配置文件有哪些及其作用？/etc/passwd存放賬戶基本信息/etc/shadow存放賬戶口令信息/etc/group存放組賬戶基本信息12、 如果Linux虛擬內(nèi)存不足，可以如何解決？使用fdisk建立新分區(qū)，類型為82使用mkswap對(duì)新分區(qū)建立swap文件系統(tǒng)使用swapon命令將swap文件系統(tǒng)設(shè)置為虛擬內(nèi)存13、簡(jiǎn)述Linux系統(tǒng)的啟動(dòng)過(guò)程