网络工程师面试常见技术问题.docx

1、网络工程师面试常见技术问题网络工程师面试常用技术问题一、构建公司网络类（28题）1、怎么样检测TCP/IP正常运营？运营cmd，然后输入ping127.0.0.12、电脑浮现故障先考虑（ 软件 ） 后（硬件 ）先查看详细故障现象，分析也许软件因素如，中病毒，系统文献损坏，应用程序损坏。分析硬件因素，硬件故障率较高有内存，次之主板，或其他设备3、写出568A.568B线序。EIA/TIA 568A： 绿白 、 绿 、 橙白 、 蓝、 蓝白 、橙 、 棕白 、 棕 EIA/TIA 568B：橙白 、 橙 、绿白、 蓝、 蓝白 、绿 、棕白 、 棕4、如果顾客机器经常浮现蓝屏状况应当怎么办一方面考虑

2、软件兼容性问题。可以软件备份到其她计算机。然后删除软件。如果还不能解决就有也许是硬件兼容问题。先拔出不必要外设，例如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起蓝屏那么大某些都是由内存引起。可以拔下内存擦一下金手指。或者更换其她内存条看看。5、PC机硬件安装维护（口试和实验）一方面考虑软件兼容性问题。可以软件备份到其她计算机。然后删除软件。如果还不能解决就有也许是硬件兼容问题。先拔出不必要外设，例如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起蓝屏那么大某些都是由内存引起。可以拔下内存擦一下金手指。或者更换其她内存条看看。6、N

3、AT (网络地址转换)答：有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为惯用，普通配备在公司接入路由器上。静态转换多于端口映射，用来将内部服务器发布出来7、VLAN作用虚拟局域网。重要划分广播域用。互换机所有端口都处在相似广播域。这样随着级联互换机增多那么广播域内主机数也增多。广播流量也随之增长。为了有效控制广播数量可以考虑用vlan来划分广播域。增长网络安全性8、电话互换机可以进行网络ip电话通讯9、直通线和交叉线有什么区别？答：用途不同样。直通线用于接不同种设备。例如主机和互换机连接、互换机和路由器连接等。交叉线重要用于接同种设备。例如主机对主机、互换机对互换机、路由

4、器对路由器。其中由一种例外就是主机对路由器也是用交叉线。许多设备现支持自动反转，无论直通和交叉线都能连接10、你对路由器、互换机熟悉多少？也许会问某些关于Vlan、VTP、OSPF、生成树 问题，或是让你简朴简介一下网络合同！VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一种VLAN构成一种逻辑子网，即一种独立广播域，各子网自己产生广播网络流量被限制在各子网内部，减少数据帧碰撞率，Vtp：虚拟中继合同，宣布同一域中VLANOspf：开放最短途径优先合同，Stp：生成树合同，防防断点失效11、双绞线最大有效距离？100米。12、常用网络拓扑类型有（写三项）星型，网状，环型13、写出osi

5、模型层数和详细名称七层 分别为 物理层（physical) 数据链路层 （data link) 网络层(network) 传播层（transport) 会话层 （ session) 表达层（presentation） 应用层 （application)14、写出80、25端口相应合同以及详细用途80：http，web服务25：smtp，邮件发送15、ip地址“152.208.70.60/28” 网络号、广播地址、主机数？网络号： 152.208.70.48 广播地址：152.208.70.63主机数：1416、内网有60台电脑（其中尚有服务器），只有5个公网ip，怎么做让内网电脑上网？：第一：

6、采用动态地址转换，由五个公网地址构成一种地址池，内网主机采用地址池中地址上公网，但同步只能有五台主机能上公网。第二：采用端口地址转换（PAT），创立五个地址池，每个地址池只有一种公网IP地址,将60台主机按照管理方略提成五组,分别相应一种地址池.第三:采用端口地址转换,所有60台主机转换成一种公网IP地址,其他四个公网地址留做它用.（也可以用5个公网IP）17、限制内部一某些电脑浏览网页 别的电脑不受限制 用什么办法？详细语句access-list101denytcp网络号反掩码anyeqhttpAccess-list101permitipanyany18、光机安装环节？答：一方面安装操作系统

7、，然后安装驱动，再装各种寻常应用软件。还要进行顾客常规设立，如邮件系统设立。最佳再进行一下系统优化和备份，如启动项优化，防火墙设立，对系统作GHOST备份等19、某顾客不能和LAN通信？检查物理连接。网卡灯与否正常。速率和双工和互换机是还匹配。2检查MAC地址与否与其他主机冲突。3检查与否接入到了同一种VLAN里。4检查IP地址与否与其他主机冲突。5杀毒20、外部OUTLOOK邮箱经常发不出邮件？答：1。帐号，SMTP,POP3与否配备对的。2。接入外网线路不稳定，可以通过PING1K左右包来测试一下。3自身防火墙设立有问题，关闭防火墙再次发送邮件即可测试。4。邮件服务器自身不稳定，如果是惯用

8、大型网站则不考虑这个问题5。发件人认证也许没有勾选21、顾客可以访问LAN 可不能上网，为什么？。检查能否PING通网关。2检查DNS服务器地址设立与否对的。3使用NSLOOKUP进行域名解析。4杀毒。如网络中有ARP病毒。5。检查防火墙设立，再检查顾客权限22、已有一种建好局域网，但是使用中坏了，其她员工可以正常上网，但是其她服务都坏了（FTP,WEB），问怎么恢复？答：服务器故障现象是什么，是中毒，或是系统崩溃。若无法启动，可将其硬盘挂个其他PC上，备份出重要数据。然后将其重装，再将之前WEB和FTP数据导入。23、port21,port23,port25,port80,port110功能

9、21：ftp 上传下载23：telnet,远程管理25：smtp，邮件收发80：http，网页服务110：pop，邮局合同，重要用于接受邮件24、C类地址有多少ip地址?B类地址有多少ip地址?HUB线最佳是多少答:C类256个IP地址(254个主机地址),B类65536个IP地址(65534个主机地址).hub是集线器25、ARP,RARP与IP与否处在同一层中?处在哪一层中?(TCP/IP参照模型中四层模型)不在同一层，ARP，RARP在第二层，数据链路层：ip在网络层26、如果一台PC不能上网,那么你怎么解决这一问题?(从服务器开始想)1。检查网卡连接。2检查IP地址设立与否对的，如果是

10、动态获取地址，检查有无获取到，获取与否对的。3检查PC能否同本网络其他主机通讯。4检查PC能否与网关通讯。5检查PCDNS设立与否对的。6检查能否和DNS通讯。7检查能否PING通服务器。8杀毒。27、描述怎么把电话互换机，打印机，扫描仪，打卡机等构成一种小型局域网，画拓扑图28、如果一台互换机需要划分3个VLAN分别给3个部门使用，公司规定3个部门之间不能互相通信。还要动态分派IP，应当将DHCP服务器放置在哪个VLAN下。DHCP安装三个网卡，每个网卡接一种VLAN。服务器为每个VLAN创立一种地址池。或者在三层互换机上做DHCP二、WINDOWS系统类（31题）1、OUTLOOK邮件默认

11、存储位置是哪里，如果突然断网了怎么解决？C:DocumentsandSettings自己顾客名LocalSettingsApplicationDataMicrosoftOutlook下，断网了使用脱机工作方式。2、如果电脑有故障.你普通先做什么?后做什么?先查杀病毒，再查看与否为软件问题引起,卸载近来安装软件查看,如果问题依然存在,进入安全模式查看与否为系统问题,修复系统或者重安装系统,如果问题还存在,使用替代法检查硬件3、公司数据库备份期间与否需要关闭数据库？此外：数据库需要进行备份，但有员工正在使用，做为管理员你应当怎么去解决?不需要关闭数据库,与客户沟通,让她尽快保存操作,然后开始备份4

12、、在帮客户重装系统前，需要跟客户沟通哪些问题？答：数据备份,如：邮件，收藏夹，桌面，我文档，聊天记录，工作数据，安全证书，以及其他个人数据。需要跟客户沟通安装时间,需要软件，以及有关设立5、共享打印和网络打印区别答：网络打印是指网络打印机可以在网络上作为一种独立个体使用，无需PC与之相连，只需把普通网线插入打印机以太网接口并在打印机管理页面为打印机分派一种IP地址，那么局域网内顾客便可访问此IP地址来进行自己打印作业。在这里打印机已经不是一种外设，而作为网络上一种节点存在，共享打印是需要通过一台安装打印机驱动电脑来实现打印，也就是说，那个电脑就像是这个打印机服务器PC服务器来连接打印机实现简朴

13、网络连接，数据传播依然必要通过打印机并口或USB口来进行，因而速度较低6、遇到问题你喜欢重装系统吗尽量避免重装系统，先尽量查找和解决问题，如果通过常规故障解决，仍不有解决，还可以使用修复安装。7、域作用答：使用域可以对网络资源进行统一管理,即通过一套账号系统，使顾客可以使用各种资源，以便顾客更好使用网络。运用域中方略加强网络安全,运用OU可以简化管理员工作8、DNS作用将域名解析为ip地址9、OUTLOOK顾客资料导出导入在”文献”-“导入导出”10、Windows professional版本 与否可以升级为 Server版本，为什么？答:不可以。它们是Windows两个不同产品系列，95/

14、98/NTWorkstation是客户端,因此只能升级到客户端-Professional;而WindowsServer是服务器端产品，因此可以由NT4.0Server升级上来。11、Outlook和Outlook Express数据文献后缀名是什么？Outlook和Outlook Express邮件文献后缀名是什么？Outlook和OutlookExpress数据文献后缀名是pst邮件文献后缀名是dbx12、当前垃圾邮件越来越多,你应当怎么办?答：在邮件服务器上设立筛选器,scl,ip限制,身份验证和安装SMSMSE来防止垃圾邮件，在客户端上也可以设立核心字筛选，黑名单等功能来减少垃圾邮件。1

15、3、WEB安装,发布环节?1，ip；2；iis；3，配备站点，4，发布服务14、如何备份Outlook和Outlook Express邮件文献、数据文献、通讯簿文献？Outlook：找到C:DocumentsandSettings自己顾客名LocalSettingsApplicationDataMicrosoftOutlook下文献备份OutlookExpress：点击“工具”下“选项”，选取“维护”，里面有个“存储文献夹”选项，点进去后里面会有一种途径，把这个途径下目录文献备份出来，通讯簿直接通过菜单导出15、怎么备份顾客桌面信息（如：我文档、收藏夹、IE地址列表.）？找到C(系统所在盘):

16、DocumentsandSettings自己顾客名,复制这个文献夹做备份就可以16、备份方式有多少种?分别是什么?WINDOWS自带备份功能有常规，差别，增量，每日，副本17、作为MIS应有什么规定?所谓MIS（管理信息系统-ManagementInformationSystem）系统，是一种由人、计算机及其她外围设备等构成能进行信息收集、传递、存贮、加工、维护和使用系统。一种完整MIS应涉及：辅助决策系统（DSS）、工业控制系统（IPC）、办公自动化系统（OA）以及数据库、模型库办法库、知识库和与上级机关及外界互换信息接口。其中，特别是办公自动化系统（OA）、与上级机关及外界互换信息等都离不

17、开Intranet应用。老式MIS系统核心是CS（Client/Server客户端/服务器）架构，而基于InternetMIS系统核心是BS（Browser/Server浏览器/服务器）架构。18、你熟悉Lotus Notes 吗？请你简朴简介一下Lotus Notes ？LotusNotes/Domino是一种世界领先公司级通讯、协同工作及Internet/Intranet平台；具备完善工作流控制、数据库复制技术和完善可靠安全机制；特别适合于解决各种非构造化与半构造化文档数据、建立工作流应用、建立各类基于Web应用。它全面实现了对非构造化信息管理和共享，内含强大电子邮件功能及工作流软件开发环

18、境，是实现群组协同工作、办公自动化最佳开发环境。19、如果你在其他公司从事过网络维护有关工作，谈谈你在平时公司网络维护过程中，你都做些什么？怎么做？如果你在其他公司从事过网络维护有关工作，谈谈你在平时公司网络维护过程中，你都做些什么？怎么做？答：重要是PC机维护，以软件问题居多，上网不当而中毒，由于权限或线路接触不良无法访问资源，硬件使用了较长时间也会浮现各种故障，特别是某些组装机，用了段时间后就浮现不稳定，蓝屏死机频发。另一方面就是服务器权限设立，文献和系统备份，过一段时间需对服务器进行一次整顿。20、说说如下命令有什么用？Telnet 192.168.100.10 25远程登陆邮件服务器p

19、ing 192.168.100.10 测试联通性ping -a 192.168.100.10查看主机名ping 192.168.100.10 -l 1200 t向主机192.168.100.10持续发送长度为1200字节ICMP数据包nslookup测试DNS解析dcpromo安装活动目录ntbackup备份还原msconfig调节系统默认启动服务、程序regedit注册表编辑器services.msc服务管理器Netsend发送网络消息程序ipconfig 查看网卡信息21、有三台计算机分别是a、b、c在网络邻居里都能访问，计算机a和b能互相访问，计算机b和c能互相访问，为什么计算机a和c不

20、能互相访问，因素也许是什么？22、数据库有几种备分方式？怎么创立数据库自动备份筹划任务？常规、差别、日记、文献组。可以通过建立作业或者维护筹划实现自动备份。23、怎么申请证书（CA）？可以通过MMC中“证书”单元或者WEB方式：http:/servername/cersrv申请24、你熟悉Foxmail吗？怎么备份Foxmail中邮件文献和数据？熟悉。备份安装目录下mailusername文献夹即可。25、FTP端口是什么？8080端口是什么合同？FTP命令端口21，传播端口20。8080普通是WEB代理合同26、Dns端标语是什么， telnet端口DNS端标语53；telenet端口232

21、7、怎么配备DNS服务器?详细环节?WINDOWS下配备DNS：安装DNS组件建立至少一种重要区域建立资源记录28、域创立有什么好处以便管理员集中管理帐号、共享文献夹，打印机等资源和统一布置软件和安全方略，顾客一次登陆即可使用所有有权限访问资源，扩展性强，安全性高29、国内与国外防火墙各是什么国内防火墙：天网、朗新、网御神州；国外：PIX，ISA，CheckPoint30、解释一下DNS中MX记录作用？MX：邮件互换器记录，用于指出某个DNS区域中邮件服务器主机名31、如果公司内有一种邮件地址为：，当前需要发送邮件，第一步去DNS内查询什么记录，（DNS内包括MX记录或者没有MX记录2种状况）

22、如果没有MX记录与否可以正常发送邮件，可以与不可以因素？主机记录，如果是给内部发可以，如果给外部要转发三、LINUX系统类（19题）1、Linux中sabam是什么Samba重要是提供Linux和windows操作系统之间文献和打印共享2、Linux顾客登入密码忘掉了怎么办？重新启动进入单顾客模式,然后passwdroot修改密码3、如何挂载一种已经卸载文献系统Mountoremount,rw/dev/hda2(文献系统名称)4、 NFS如何使任何网段都能访问/home目录在/etc/exports文献中加入一行:/home*5、 简述Linux特点多顾客,多任务,安全稳定,开源操作系统,可以

23、用来构建各种网络服务6、 Root密码忘掉了怎么办进入单顾客模式,启动菜单按e,移到第二行按e,加空格+s,回车按b7、 如何获得debian服务器源找到好debian服务器源,修改/etc/apt/source.list文献,然后用apt-getinstall进行安装8、变化文献权限命令是什么?Chmod635filechmodo+xfilechmodR777/dir/9、 ps查看所有进程参数是什么Psaux查看指定网络进程,例:psaux|grephttpd10、 如何挂载U盘插入U盘,fdiskl查看U盘被辨以为哪个设备名称,普通为sda1,则mount/dev/sda1/mnt11、

24、 如何升级一种系统可以升级内核,也可以从网络上用rpm命令升级软件包,RHEL注册顾客可用自带工具升级12、配备2块网卡IP地址，第一块为192.168.10.1，第二块为192.168.10.2Ifconfigeth0192.168.10.1;ifconfigeth1192.168.10.2如果要永久保存,可用:Netconfig以及netconfigdeth1来配备IP,配完后servicenetworkrestart13、/etc/init.d目录下文献有什么作用，她们什么时候启用是系统用rpm包装出来服务可执行脚本,比喻说要启用网站服务servicehttpdstart14、如何将文献

25、f1.txt复制到f2.txtcpf1.txtf2.txtddif=f1.txtof=f2.txtcatf1.txtf2.txtmoref2.txt15、全屏查看文献命令是什么如果用vi或其她文本工具查看,本来就是全屏16、如何查看Linux版本，与否编译过，编译内核版本是什么 （uname -a）（uname-a）Lsb_releasea重要用于查看RedHat系统版本,unamea查看linux内核版本17、如果一种目录删不掉怎么办，用什么命令普通rmrf能删除整个目录及其下面文献,如不行可试试chattri,但是要有权限18、以bin为后缀文献如何安装普通是一种脚本,只要给它加上可执行权

26、限chmoda+xfile.bin,./file.bin即可自动安装19、Linux运营级别是5，是由哪个文献控制，它是哪个文献链接默认运营级别记录在/etc/inittab文献里,可通过initdefault选项修改,它是/etc/rc.d/rc5链接四、安全类（8题）1、怎么样提高局域网安全第一招：安全漏洞时时修补第二招：择优使用防火墙【1.过滤型防火墙2.检测型防火墙3.代理型防火墙】第三招：及时升级杀毒软件安全方略，定期进行漏洞扫描，审计跟踪防范恶意代码，病毒袭击，不满员工防止黑客从外部袭击，进行入侵检测与监控，信息审计与记录，病毒防护，数据安全保护，数据备份与恢复2、公司网络安全详细

27、指什么?(NTT公司)(一是网络方面,另一种是公司制度)访问控制，制定严格管理制度:可制定相应：顾客授权实行细则、口令字及帐户管理规范、权限管理制度。安全管理设备，防火墙等。网络安全检测，审计与监控，网络防病毒。网络备份系统。系统安全，信息安全，应用安全，安全管理，网络管理，3、如果顾客电脑中毒了，但顾客不想重新安装系统，通过什么办法最有效解决问题？升级病毒库进行杀毒，进入安全模式备份数据，使用系统快照回滚系统到过去镜像点4、你接触过哪些杀毒软件，杀毒软件客户端可以通过那些办法安装？瑞星，诺顿，金山毒霸，卡巴斯基，麦咖啡，KV，NOD32，AntiVir，PC-cilin手动安装，使用服务器端

28、进行安装，使用windows软件分发方略5、mcafee是什么软件？你熟悉吗？杀毒软件6、安全是什么为数据解决系统建立和采用技术和管理安全保护，保护计算机硬件、软件和数据不因偶尔和恶意因素遭到破坏、更改和泄露。由此可以将计算机网络安全理解为：通过采用各种技术和管理办法，使网络系统正常运营，从而保证网络数据可用性、完整性和保密性。因此，建立网络安全保护办法目是保证通过网络传播和互换数据不会发生增长、修改、丢失和泄露等7、针对135端口袭击检测？netstatano|find“135”Tasklist|find“PID”8、无端口木马与反射端口木马有什么不同?反弹木马：由木马服务端积极连接客户端，

29、因而在互联网上可以访问到局域网里通过NAT代理(透明代理)上网电脑，并且可以穿过防火墙(涉及：包过滤型及代理型防火墙)。防火墙对于连入连接往往会进行非常严格过滤，但是对于连出连接却疏于防范。于是，与普通木马相反，反弹端口型木马服务端(被控制端)积极连接客户端(控制端)，为了隐蔽起见，客户端监听端口普通开在80(提供HTTP服务端口)，这样，虽然顾客使用端口扫描软件检查自己端口，发现也是类似TCPUserIP:1026ControllerIP:80ESTABLISHED状况，稍微疏忽一点，你就会觉得是自己在浏览网页(防火墙也会这样以为)。无端口木马：将DLL木马，注入到其他EXE文献中，使其成为木马合法载体。（普通黑客会选取Explorer.exe、Svchost.exe等系统核心性服务程序，这样顾客就很难终结木马运营）。而所谓无端口，事实上是重复运用了机器已经打开端口（如80、135，139等惯用端口）来传送数据，这样就避免了开新端口，也能骗过防火墙。并且这样端口复用是在保证端口默认服务正常工作条件下进行复用，这是它区别于端口劫持地方。