网络工程师面试题整理汇总很全并附有详细答案.docx

网络工程师面试题整理汇总很全并附有详细答案.docx

《网络工程师面试题整理汇总很全并附有详细答案.docx》由会员分享，可在线阅读，更多相关《网络工程师面试题整理汇总很全并附有详细答案.docx（15页珍藏版）》请在冰豆网上搜索。

网络工程师面试题整理汇总很全并附有详细答案

网络工程师需要了解的知识很多，涉及面也很广，以下是一些公司面

试时比较喜欢问的题：

1.请写出568A与568B的线序:

568B橙白橙绿白蓝蓝白绿棕白棕

568A绿白绿橙白蓝蓝白橙棕白棕

2.什么是三层交换，说说和路由的区别在哪里？

三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。

但是传统的路由器有3个特点：

基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制（10Mbit/s---100Mbit/s）。

3.请写出下列服务使用的默认端口POP3、SMTP、FTP:

POP3110,SMTP25,FTP21（20）

4.网卡MAC是由6组什么组成的?

有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号。

5.ISO/OSI7层模型是什么应用层:

表示层，会话层，传输层，网络层，数据链路层，物理层

6.C/S、B/S的含义:

C/S表示客户端/服务器的模式C是client，s是server。

B/S是基于浏览

7.RFC950定义了什么？

:

RFC950定义了IP的策略（分配策略），应用等规范。

8.综合布线包括什么综合布线包括六大子系统：

建筑群连接子系统

设备连接子系统干线（垂直）子系统管理子系统水平子系统工作区子系统

含网络布线系统，监控系统，闭路电视系统

9.路由器和交换机属于几层设备.

路由器属于三层设备，交换机（通常所指的）属于二层设备

10.对路由知识的掌握情况，对方提出了一个开放式的问题：

简单说明一下你所了解的路由协议。

路由可分为静态&动态路由。

静态路由由管理员手动维护；动态路由由路由协议自动维护。

路由选择算法的必要步骤：

1、向其它路由器传递路由信息；2、接收其它路由器的路由信息；

3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。

两种主要算法：

距离向量法（DistanceVectorRouting）和链路状态算法（Link-StateRouting）。

由此可分为距离矢量（如：

RIP、IGRP、EIGRP）&链路状态路由协议（如：

OSPF、IS-IS）。

路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。

当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。

路由协议不承担网络上终端用户之间的数据传输任务。

11.什么是Cache什么是Buffer？

区别是什么？

cache，直译是高速缓存存储器，有硬件来实现。

起到设备间处理速度协调作用。

例如CPU的L2，L1，内存的作用等。

buffer，直译是缓冲区，有软件在RAM中实现。

起到加快响应速度的作用。

例如：

WEB缓存，各个应用软件中的缓存，队列。

共同点都是在RAM中实现，但实现的方式不一样。

12.什么是MBR

MBR，masterbootrecord，主引导记录。

引导OS作用的。

13.你在局域网内想获得IP192.168.1.2的MAC，在XP系统的命令提示符中如何操作？

先ping192.168.1.2在用ARP-a命令查看arp列表即可获得[可用nbtstat-a192.168.1.2一次获得]

14.查看编辑本地策略，可以在开始/运行中输入什么

gpedit.msc

15.将FAT32转换为NTFS分区的命令是什么

convertx:

/fs:

ntfsx:

表示要转换的分区

16.手动更新DHCP分配的IP地址是什么

ipconfig/renew

17.XP每个分区下都有个SystemVolumeInformation名的隐藏目录是做什么的？

还有

pagefile.sys文件？

SystemVolumeInformation该目录是XP的自动还原功能所要用到的，存储的是还原点文件。

pagefile.sys就是PF，虚拟内存的文件。

18.默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？

打开资源管理器---工具---文件夹选项---查看---使用简单文件共享（推荐）把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本地策略---安全选项---网络访问:

本地帐户的共享安全模式，把该属性修改为“经典”模式也可以。

19.QQ等即时消息软件采用的基本网络传输协议是什么？

采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用

UDP协议

20.刚刚装好的XP系统C盘下只显示哪几个文件夹？

只有windows，programfiles,documentsandsettings,SystemVolume

Information（有隐藏属性），RECYCLER（有隐藏属性）。

21.WindowsXP系统盘C盘根目录下都有哪几个重要的文件（隐藏文件）

ntldr,,boot.ini

22.简述计算机从加电到启动系统时主板的工作流程，

按照屏幕显示顺序描述加电--[自检]---BIOS信息---显卡的参数--CPU的参数--内存的参数--硬盘的参数---光驱的参数---显示PCI等主板的其他的I/O等参数----（如果有RAID卡这步应该会显示）----BIOS将更新ESCD最后给出（VerifyingDMIPoll

DATA...........UpdateSuccess）字样---读取MBR记录-----调用NTLDR做一系列操作（这时的控制权从BIOS移交到硬盘/OS）---读取boot.ini文件（显示操作系统选择菜单）进入给定的操作---等等一系列操作都属于操作系统的部分了，不在这个问题的范围---最终看到桌面

23.电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理？

可能是内存问题导致，一般是内存松动，灰尘较多。

可以做清扫灰尘，从新插好内存等操作。

根据不同的鸣叫身也可以判断是其他硬件等问题

24.如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作？

可能是内存问题导致，一般是内存松动，灰尘较多。

可以做清扫灰尘，从新插好内存等操作。

根据不同的鸣叫身也可以判断是其他硬件等问题

25.重装系统格式化C盘之前该注意哪些方面？

（系统可运行前提）磁盘空间允许最好备份整个windows目录。

主要备份programfiles目录，我的文档目录，documentsandsettings目录。

另：

备份一些软件的安装信息等。

26.如何设置宽带路由器（基本步骤）

宽带路由的设置，不复杂关键就几个步骤:

设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等;设置好内网的合法IP地址;建议启动防火墙功能。

27.什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除？

VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中．在CISCO交换机中增加一个VLAN2如下命令:

Switch>enableSwitch#vlandatabaseSwitch（vlan）#vlan2

Switch（vlan）#exit

//以下设置vlan端口：

Switch（config）#inte0/6//设置端口6从属vlan2

Switch1（config-if）#vlan-membershipstatic2

Switch#vlandatabase

Switch（vlan）#novlan2

Switch（vlan）#exit

Switch>nointvlan2t

28.磁盘RAID级别有几种，分别是哪几种？

你了解或者使用过哪几种，请写出它们的大概描述和区别。

RAID级别有以下几种：

NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。

目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID（0+1）。

它们的区别大致如下：

RAID0存取速度最快但没有容错

RAID1完全容错但成本比较高，磁盘利用率为50%RAID3写入性能最好但没有多任务功能

RAID5具备多任务及容错功能写入时有overhead

RAID0+1速度快、完全容错但成本高

29.知道现在流行的SAN网络平台吗？

它主要是为计算机的哪个领域提出的一个解决方

案？

SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。

一个SAN网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。

30.请说出几种动态路由协议，并谈谈动态路由和静态路由的区别动态路由协议的种类：

（1）RIP路由协议

RIP协议最初是为Xerox网络系统的Xeroxparc通用协议而设计的，是Internet中常用的路由协议。

RIP采用距离向量算法，即路由器根据距离选择路由，所以也称为距离向量协议。

路由器收集所有可到达目的地的不同路径，并且保存有关到达每个目的地的最少站点数的路径信息，除到达目的地的最佳路径外，任何其它信息均予以丢弃。

同时路由器也把所收集的路由信息用RIP协议通知相邻的其它路由器。

这样，正确的路由信息逐渐扩散到了全网。

RIP使用非常广泛，它简单、可靠，便于配置。

但是RIP只适用于小型的同构网络，因为它允许的最大站点数为15，任何超过15个站点的目的地均被标记为不可达。

而且RIP每隔30s一次的路由信息广播也是造成网络的广播风暴的重要原因之一。

（2）OSPF路由协议

0SPF是一种基于链路状态的路由协议，需要每个路由器向其同一管理域的所有其它路由器发送链路状态广播信息。

在OSPF的链路状态广播中包括所有接口信息、所有的量度和其它一些变量。

利用0SPF的路由器首先必须收集有关的链路状态信息，并根据一定的算法计算出到每个节点的最短路径。

而基于距离向量的路由协议仅向其邻接路由器发送有关路由更新信息。

与RIP不同，OSPF将一个自治域再划分为区，相应地即有两种类型的路由选择方式：

当源和目的地在同一区时，采用区内路由选择；当源和目的地在不同区时，则采用区间路由选择。

这就大大减少了网络开销，并增加了网络的稳定性。

当一个区内的路由器出了故障时并不影响自治域内其它区路由器的正常工作，这也给网络的管理、维护带来方便。

（3）BGP和BGP4路由协议

BGP是为TCP／IP互联网设计的外部网关协议，用于多个自治域之间。

它既不是基于纯粹的链路状态算法，也不是基于纯粹的距离向量算法。

它的主要功能是与其它自治域的BGP交换网络可达信息。

各个自治域可以运行不同的内部网关协议。

BGP更新信息包括网络号／自治域路径的成对信息。

自治域路径包括到达某个特定网络须经过的自治域串，这些更新信息通过TCP传送出去，以保证传输的可靠性。

为了满足Internet日益扩大的需要，BGP还在不断地发展。

在最新的BGP4中，还可以将相似路由合并为一条路由。

（4）IGRP和EIGRP协议

EIGRP和早期的IGRP协议都是由Cisco发明，是基于距离向量算法的动态路由协议。

EIGRP（EnhancedInteriorGatewayRoutingProtocol）是增强版的IGRP协议。

它属于动态内部网关路由协议，仍然使用矢量－距离算法。

但它的实现比IGRP已经有很大改进，其收敛特性和操作效率比IGRP有显著的提高。

它的收敛特性是基于DUAL（DistributedUpdateAlgorithm）算法的。

DUAL算法使得路径在路由计算中根本不可能形成环路。

它的收敛时间可以与已存在的其他任何路由协议相匹敌。

EnhancedIGRP与其它路由选择协议之间主要区别包括：

收敛宽速（FastConvergence）、支持变长子网掩模（SubnetMask）、局部更新和多网络层协议。

执行EnhancedIGRP的路由器存储了所有其相邻路由表，以便于它能快速利用各种选择路径（AlternateRoutes）。

如果

没有合适路径，EnhancedIGRP查询其邻居以获取所需路径。

直到找到合适路径，Enhanced

IGRP查询才会终止，否则一直持续下去。

EIGRP协议对所有的EIGRP路由进行任意掩码长度的路由聚合，从而减少路由信息传输，节省带宽。

另外EIGRP协议可以通过配置，在任意接口的位边界路由器上支持路由聚合。

EIGRP不作周期性更新。

取而代之，当路径度量标准改变时，EnhancedIGRP只发送局部更新（PartialUpdates）信息。

局部更新信息的传输自动受到限制，从而使得只有那些需要信息的路由器才会更新。

基于以上这两种性能，因此EnhancedIGRP损耗的带宽比IGRP少得多。

使用增强的内部网关路由选择协议，一个路由器保持一份它的邻近路由器的路由表副本。

如果它不能从这些表中找到一条到达目的地的路由，它向它的邻近路由器询问一个路由并且它们轮流询问它们的邻近的路由器直到找到一个路由。

为了保持所有的路由器注意邻近路由器的状态，每个路由器定时发出“握手”信息包。

一个在一定时间间隔内没有收到“握手”信息包的路由器被认为是无效的。

静态路由是指路由表由网络管理人员手动设定的一种路由方式。

静态路由的好处是网络寻址快捷，适用于网络变动不大的网络系统。

动态路由是指路由表不是由网络管理人员手动设定，而是由路由器通过端口进行地址学习自动生成路由表的方式。

动态路由的好处是对网络变化的适应性强，适用于网络环境变化大的网络系统。

在一个路由器中，可同时配置静态路由和一种或多种动态路由。

它们各自维护的路由表都提供给转发程序，但这些路由表的表项间可能会发生冲突。

这种冲突可通过配置各路由表的优先级来解决。

通常静态路由具有默认的最高优先级，当其它路由表表项与它矛盾时，均按静态路由转发。

31.RIP版本1跟版本2的区别？

答：

①RIP-V1是有类路由协议，RIP-V2是无类路由协议②RIP-V1广播路由更新，RIP-V2组播路由更新③RIP-V2路由更新所携带的信息要比RIP-V1多

32.描述RIP和OSPF，它们的区别、特点

RIP协议是一种传统的路由协议，适合比较小型的网络，但是当前Internet网络的迅速发展和急剧膨胀使RIP协议无法适应今天的网络。

OSPF协议则是在Internet网络急剧膨胀的时候制定出来的，它克服了RIP协议的许多缺陷。

RIP是距离矢量路由协议；OSPF是链路状态路由协议。

RIP&OSPF管理距离分别是：

120和110

1．RIP协议一条路由有15跳（网关或路由器）的限制，如果一个RIP网络路由跨越超过15

跳（路由器），则它认为网络不可到达，而OSPF对跨越路由器的个数没有限制。

2．OSPF协议支持可变长度子网掩码（VLSM），RIP则不支持，这使得RIP协议对当前IP地址的缺乏和可变长度子网掩码的灵活性缺少支持。

3．RIP协议不是针对网络的实际情况而是定期地广播路由表，这对网络的带宽资源是个极大的浪费，特别对大型的广域网。

OSPF协议的路由广播更新只发生在路由状态变化的时候，采用IP多路广播来发送链路状态更新信息，这样对带宽是个节约。

4．RIP网络是一个平面网络，对网络没有分层。

OSPF在网络中建立起层次概念，在自治域中可以划分网络域，使路由的广播限制在一定的范围内，避免链路中继资源的浪费。

5．OSPF在路由广播时采用了授权机制，保证了网络安全。

上述两者的差异显示了OSPF协议后来居上的特点，其先进性和复杂性使它适应了今天日趋

庞大的Internet网，并成为主要的互联网路由协议

33.HSRP是什么?

它是如何工作的？

答：

HSRP是热备份路由协议，思科专有。

通过HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟IP地址和MAC地址，从末端主机来看，虚拟主路由器是一台有自己IP地址和MAC地址的路由器，它不同于实际物理路由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。

34.介绍一下ACL和NAT？

NAT有几种方式？

ACL：

1、访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来告诉路由器哪些数据包可以接收转发，哪些数据包需要拒绝；2、ACL的工作原理：

读取第三层及第四层包头中的信息，根据预先定义好的规则对包进行过滤；3、使用ACL实现网络控制：

实现访问控制列表的核心技术是包过滤；4、ACL的两种基本类型（标准访问控制列表；扩展访问控制列表）

NAT：

改变IP包头使目的地址，源地址或两个地址在包头中被不同地址替换。

静态NAT、动态NAT、PAT

35.STP协议的主要用途是什么？

为什么要用STP

主要用途：

1、STP通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环；2、当前活动路径发生故障时，STP激活冗余链路恢复网络连通性。

原因：

交换网络存在环路时引起：

广播环路（广播风暴）；桥表损坏

36.、VPN有三种解决方案，用户可以根据自己的情况进行选择。

这三种解决方案分别是：

远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网

（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。

※以思科路由器为例,你写下单臂路由的配置命令？

答：

router（config）#interfacef0/1.1

router（config-if）#encapsulationdotlQ100router（config-if）#ipadd192.168.1.1255.255.255.0router（config-if）#noshutdown

router（config-if）#interfacef0/1.2router（config-if）#iencapsulationdotlQ200router（config-if）#iipadd192.168.2.1255.255.255.0router（config-if）#noshutdown

37.什么是VPN？

VPN（VirtualPrivateNetwork）：

虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。

38.VPN的加密技术。

VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分为两种情况。

1、对于PPTP服务器，将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和

128位密钥的增强加密方案。

只有在MS-CHAP、MS-CHAPv2或EAP/TLS身份验证被协商之后，数据才由MPPE进行加密，MPPE需要这些类型的身份验证生成的公用客户和服务器密钥。

2、对于L2TP服务器，将使用IPSec机制对数据进行加密IPSec是基于密码学的保护服务和安全协议的套件。

IPSec对使用L2TP协议的VPN连接提供机器级身份验证和数据加密。

在保护密码和数据的L2TP连接建立之前，IPSec在计算机及其远程VPN服务器之间进行协商。

IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES（3DES）

39.VPN的身份验证方法：

1、PPP的身份验证方法；2、CHAP：

CHAP通过使用MD5（一种工业标准的散列方案）来协商一种加密身份验证的安全形式。

CHAP在响应时使用质询-响应机制和单向MD5散列。

用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。

3、MS-CHAP：

同CHAP相似，微软开发MS-CHAP是为了对远程Windows工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。

而且MS-CHAP不要求使用原文或可逆加密密码。

4、MS-CHAPv2：

MS-CHAPv2是微软开发的第二版的质询握手身份验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。

如果将VPN连接配置为用MS-CHAPv2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。

5、EAP：

EAP的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。

通过使用EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。

对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如CHAP）更高的安全性。

6、在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS-CHAPv2验证方法。

40.VLAN和VPN有什么区别？

分别实现在OSI的第几层？

VPN是一种三层封装加密技术，VLAN则是一种第二层的标志技术（尽管ISL采用封装），尽管用