網(wǎng)絡(luò)工程師面試題1/2##技術(shù)面試題總結(jié)〔一〕OSI七層模型？答：物理層：主要負(fù)責(zé)比特流的傳輸數(shù)據(jù)鏈路層：鏈路連接的建立,拆除,分離.將數(shù)據(jù)封裝成幀.差錯檢測和恢復(fù)網(wǎng)絡(luò)層：路由選擇和中繼差錯檢測流量控制傳輸層：傳輸層提供了主機(jī)應(yīng)用程序進(jìn)程之間的端到端的服務(wù)分割與重組數(shù)據(jù)、按端口號尋址、連接管理、差錯控制和流量控制 會話層：允許不同機(jī)器上的用戶之間建立會話關(guān)系,如WINDOWS表示層：數(shù)據(jù)的表現(xiàn)形式,特定功能的實(shí)現(xiàn),如數(shù)據(jù)加密.應(yīng)用層：用戶接口,提供用戶程序"接口〞.TCP/IP每層所使用的協(xié)議？答：1>鏈路層,有時也稱作數(shù)據(jù)鏈路層或網(wǎng)絡(luò)接口層,通常包括操作系統(tǒng)中的設(shè)備驅(qū)動程序和計(jì)算機(jī)中對應(yīng)的網(wǎng)絡(luò)接口卡.它們一起處理與電纜〔或其他任何傳輸媒介〕的物理接口細(xì)節(jié).2>網(wǎng)絡(luò)層,有時也稱作互聯(lián)網(wǎng)層,處理分組在網(wǎng)絡(luò)中的活動,例如分組的選路.在TCP/IP協(xié)議族中,網(wǎng)絡(luò)層協(xié)議包括IP協(xié)議〔網(wǎng)際協(xié)議〕,ICMP協(xié)議〔Internet互聯(lián)網(wǎng)控制報文協(xié)議〕,以與IGMP協(xié)議〔Internet組管理協(xié)議〕.3>運(yùn)輸層主要為兩臺主機(jī)上的應(yīng)用程序提供端到端的通信.在TCP/IP協(xié)議族中,有兩個互不相同的傳輸協(xié)議：TCP〔傳輸控制協(xié)議〕和UDP〔用戶數(shù)據(jù)報協(xié)議〕.TCP為兩臺主機(jī)提供高可靠性的數(shù)據(jù)通信.它所做的工作包括把應(yīng)用程序交給它的數(shù)據(jù)分成合適的小塊交給下面的網(wǎng)絡(luò)層,確認(rèn)接收到的分組,設(shè)置發(fā)送最后確認(rèn)分組的超時時鐘等.由于運(yùn)輸層提供了高可靠性的端到端的通信,因此應(yīng)用層可以忽略所有這些細(xì)節(jié).而另一方面,UDP則為應(yīng)用層提供一種非常簡單的服務(wù).它只是把稱作數(shù)據(jù)報的分組從一臺主機(jī)發(fā)送到另一臺主機(jī),但并不保證該數(shù)據(jù)報能到達(dá)另一端.任何必需的可靠性必須由應(yīng)用層來提供.這兩種運(yùn)輸層協(xié)議分別在不同的應(yīng)用程序中有不同的用途,這一點(diǎn)將在后面看到.4>應(yīng)用層負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié).幾乎各種不同的TCP/IP實(shí)現(xiàn)都會提供下面這些通用的應(yīng)用程序：Telnet遠(yuǎn)程登錄.FTP文件傳輸協(xié)議.SMTP簡單傳送協(xié)議.SNMP簡單網(wǎng)絡(luò)管理協(xié)議數(shù)據(jù)鏈路層：ARP,RARP；網(wǎng)絡(luò)層：IP,ICMP,IGMP；傳輸層：TCP,UDP,UGP；應(yīng)用層：Telnet,FTP,SMTP,SNMP.怎么樣檢測TCP/IP正常運(yùn)行寫出568A.568B的線序568A：綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕568B：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕直通線一般都用A線序或B線序交叉線一端是568A一端是568B如果用戶的機(jī)器經(jīng)常出現(xiàn)藍(lán)屏的情況應(yīng)該怎么辦首先考慮軟件兼容性問題.可以將軟件備份到其他計(jì)算機(jī).然后刪除軟件.如果還不能解決就有可能是硬件兼容問題.先拔出不必要外設(shè),比如打印機(jī)、掃描儀等等.再不行就是與其內(nèi)部硬件兼容問題了.如果不是軟件不是外設(shè)引起的藍(lán)屏那么大部分都是由內(nèi)存引起的.可以拔下內(nèi)存擦一下金手指.或者更換其他內(nèi)存條看看NAT<網(wǎng)絡(luò)地址轉(zhuǎn)換>有三種類型,靜態(tài)轉(zhuǎn)換,動態(tài)轉(zhuǎn)換,端口復(fù)用〔PAT〕.其中端口復(fù)用最為常用,一般配置在公司的接入路由器上.靜態(tài)轉(zhuǎn)換多于端口映射,用來將內(nèi)部的服務(wù)器發(fā)布出來VLAN的作用虛擬局域網(wǎng).主要劃分廣播域用.交換機(jī)所有端口都處于相同廣播域.這樣隨著級聯(lián)交換機(jī)增多那么廣播域內(nèi)主機(jī)數(shù)也增多.廣播流量也隨之增加.為了有效控制廣播數(shù)量可以考慮用vlan來劃分廣播域.增加網(wǎng)絡(luò)安全性內(nèi)網(wǎng)有60臺電腦〔其中還有服務(wù)器〕,只有5個公網(wǎng)ip,怎么做讓內(nèi)網(wǎng)電腦上網(wǎng)網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第1頁。第一：采用動態(tài)地址轉(zhuǎn)換,由五個公網(wǎng)地址構(gòu)成一個地址池,內(nèi)網(wǎng)主機(jī)采用地址池中的地址上公網(wǎng),但同時只能有五臺主機(jī)能上公網(wǎng).網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第1頁。第二：采用端口地址轉(zhuǎn)換〔PAT〕,創(chuàng)建五個地址池,每個地址池只有一個公網(wǎng)IP地址,將60臺主機(jī)按照管理策略分成五組,分別對應(yīng)一個地址池.第三:采用端口地址轉(zhuǎn)換,全部60臺主機(jī)轉(zhuǎn)換成一個公網(wǎng)IP地址,其它四個公網(wǎng)地址留做它用.〔也可以用5個公網(wǎng)IP〕某用戶不能和LAN通信檢查物理連接.網(wǎng)卡燈是否正常.速率和雙工和交換機(jī)是還匹配.2．檢查MAC地址是否與其它主機(jī)沖突.3．檢查是否接入到了同一個VLAN里.4．檢查IP地址是否與其它主機(jī)沖突.用戶可以訪問LAN可不能上網(wǎng),為什么1.檢查能否PING通網(wǎng)關(guān).2．檢查DNS服務(wù)器地址設(shè)置是否正確.3．使用NSLOOKUP進(jìn)行域名解析.4．殺毒.如網(wǎng)絡(luò)中有ARP病毒.5.檢查防火墻設(shè)置,再檢查用戶權(quán)限C類地址有多少ip地址B類地址有多少ip地址C類256個IP地址<254個主機(jī)地址>B類65536個IP地址<65534個主機(jī)地址>網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第2頁。

常用端口號網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第2頁。20：ftp傳輸數(shù)據(jù)21：ftp建立連接23：telnet,遠(yuǎn)程管理25：smtp,收發(fā)53：DNS,域名解析80：,網(wǎng)頁服務(wù)110：pop,郵局協(xié)議,主要用于接收MAC地址有幾位,工作在哪一層？答：由42個二進(jìn)制數(shù)字組成,一般用12個十六進(jìn)制數(shù)字來寫,前六位是固定的廠商ID,后6位就代表地址；工作在數(shù)據(jù)鏈路層列舉常見的路口掃描等安全產(chǎn)品答：端口掃描軟件Xscan、superscan、流光Windows管理員存在那個文件？答：sam文件在Windows\system32\config下Windows的安全進(jìn)程？答：100-安全-Process:winlogon.exe[windowsnt用戶登陸程序.]-C:\WINDOWS\system32\winlogon.exe100-安全-Process:services.exe[用于管理windows服務(wù)系統(tǒng)進(jìn)程.]-C:\WINDOWS\system32\services.exe100-安全-Process:lsass.exe[本地安全權(quán)限服務(wù)控制windows安全機(jī)制.]-C:\WINDOWS\system32\lsass.exe100-安全-Process:explorer.exe[windowsprogrammanager或者windowsexplorer用于控制windows圖形shell,包括開始菜單、任務(wù)欄,桌面和文件管理.]-C:\WINDOWS\Explorer.EXE算子網(wǎng)劃分答：舉個例子：/19它的子網(wǎng)掩碼的算法本來是B類地址,它的子網(wǎng)掩碼是,也就是16位,但是現(xiàn)在是19位,那就是網(wǎng)絡(luò)位向主機(jī)位借了3位,那么16位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：11111111.11111111.00000000.00000000；19位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：11111111.11111111.11100000.00000000；再轉(zhuǎn)換為16進(jìn)制是：；IP地址和子網(wǎng)掩碼做"與〞運(yùn)算：交換機(jī)、路由器、集線器等設(shè)備工作在那一層？答：交換機(jī)工作在數(shù)據(jù)鏈路層路由器工作在網(wǎng)絡(luò)層集線器工作在物理層1、OSI參考模型分為7層物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層1、在windonsserver2003下若選擇安全登錄,則需要按〔Ctrl+Alt+Del〕組合鍵2、按網(wǎng)絡(luò)的覆蓋X圍劃分,網(wǎng)絡(luò)可分為[局域網(wǎng)〔LAN〕、城域網(wǎng)〔MAN〕、廣域網(wǎng)〔WAN〕]3、計(jì)算機(jī)中的數(shù)據(jù)都是以[二進(jìn)制碼]形式發(fā)送的4、ARP請求幀在物理網(wǎng)絡(luò)中是以[廣播]方式發(fā)送1.1[簡單說一下OSI七層]Osi模型是一個工業(yè)的標(biāo)準(zhǔn).它為現(xiàn)在的互聯(lián)網(wǎng)提供了很大的貢獻(xiàn).是一個邏輯上的規(guī)X和標(biāo)準(zhǔn),很多廠商都要遵循它.他定義了七層每一層都有不同的功能和規(guī)X.--物理層物理層定義了設(shè)備接口上的一些電子電氣化的標(biāo)準(zhǔn),比如RJ45接口,光纖接口.傳輸介質(zhì)雙絞線,無線,光,電.等網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第3頁。--數(shù)據(jù)鏈路層網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第3頁。二層定義了一個重要的表示,MAC地址,準(zhǔn)確的說他必須在一個LAN內(nèi)是唯一的.他又48位的十六進(jìn)制組成,前24位是廠商表示,后24位是廠商自定義的序列號.有時候MAC地址就是表示了一個設(shè)備的位置.--網(wǎng)絡(luò)層網(wǎng)絡(luò)層是用來邏輯上選路尋址的,這一層最重要的一個協(xié)議就是IP協(xié)議.基于ip又分為ARP,RARP,ICMP,IGMP等--傳輸層這一層定義類了兩個重要的協(xié)議TCP和UDP.還有就是端口號的概念.這一層關(guān)聯(lián)的是一個主機(jī)上的某個程序或者是服務(wù).比如tcp80的web服務(wù)udp4000的程序等.--會話層主要作用是建立會話和管理會話.我一般這樣理解會話的比如telnet一臺主機(jī),是一次會話的.打開百度的網(wǎng)頁,就和百度的服務(wù)器建立了一次會話.--表示層因?yàn)榈讓觽鬏數(shù)氖嵌M(jìn)制,應(yīng)用層無法直接識別.所以根據(jù)這一層的名字可以直接理解為他是一個翻譯.比如把一長串的數(shù)據(jù)"翻譯〞成rmvb格式,交給上層的快播這個程序,把另一串?dāng)?shù)據(jù)"翻譯成〞MP3格式交給音樂播放器.其實(shí)這一層的工作很多.壓縮,解壓縮,加密,解密等--應(yīng)用層為用戶提供了一個可以操所的界面,如windows的桌面化或UNIX的字符界面.OSI七層的每一層是獨(dú)立工作的,但是層與層之間是相互"合作〞"兼容〞的關(guān)系.1.2[三層交換和路由器的不同]雖說三層交換機(jī)和路由器都可以工作在三層,但本質(zhì)上還是有所區(qū)別.一在設(shè)計(jì)的功能上不同現(xiàn)在有很多的多功能路由器,又能實(shí)現(xiàn)三層的路由功能,包括NAT地址轉(zhuǎn)換.有提供了二層的端口,有的還配置了無線功能.再有就是還具備防火墻的功能.但是你不能它單獨(dú)的劃分為交換機(jī)或者是防火墻吧.只能說是個多功能的路由器.防火墻二層交換只是他的附加功能.三層交換也一樣,主要功能還是解決局域網(wǎng)內(nèi)數(shù)據(jù)頻繁的通信,三層功能也有,但不見得和路由器差很多.二應(yīng)用的環(huán)境不同三層交換的路由功能比較簡單,因?yàn)楦嗟陌阉麘?yīng)用到局域網(wǎng)內(nèi)部的通信上,主要功能還是數(shù)據(jù)的交換路由器的主要功能就是選路尋址,更適合于不同網(wǎng)絡(luò)之間,比如局域網(wǎng)和廣域網(wǎng)之間,或者是不同的協(xié)議之間.三實(shí)現(xiàn)方式不同路由器能夠?qū)崿F(xiàn)三層的路由<或轉(zhuǎn)發(fā)>是基于軟件的實(shí)現(xiàn)方式,當(dāng)收到一個數(shù)據(jù)包要轉(zhuǎn)發(fā)的時候,要經(jīng)過查看路由表,最長匹配原則等一系列復(fù)雜的過程最終實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā),相比三層交換效率略低.而三層交換是基于硬件的方式實(shí)現(xiàn)三層的功能,他成功轉(zhuǎn)發(fā)一個數(shù)據(jù)包后,就會記錄相應(yīng)的IP和MAC的對應(yīng)關(guān)系,當(dāng)數(shù)據(jù)再次轉(zhuǎn)發(fā)是根據(jù)之前的記錄的表項(xiàng)直接轉(zhuǎn)發(fā).這個過程成為"一次路由,多次交換〞.網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第4頁?？傊?三層交換和路由器的最大區(qū)別是路由器可以基于端口做NAT,而三層交換機(jī)不能.路由器直接接入光纖可以直接上網(wǎng),而三層交換機(jī)不能.主要是三層交換機(jī)的每一個接口都有專有的MAC地址和特定的ASIC集成電路.網(wǎng)絡(luò)工程師面試題全文共5頁，當(dāng)前為第4頁。.1.3[靜態(tài)路由和動態(tài)路由的區(qū)別]靜態(tài)路由特點(diǎn)靜態(tài)路由是管理員手工配置,精確.但是不夠靈活,是單向性的.考慮到靜態(tài)路由穩(wěn)定,節(jié)省資源<內(nèi)存,cpu,鏈路帶寬>.在網(wǎng)絡(luò)TOP不是很大的環(huán)境中常用.動態(tài)路由的特點(diǎn)動態(tài)路由的好處就是路由器本身通過運(yùn)行動態(tài)路由協(xié)議來互相學(xué)習(xí)路由條目,在大型的網(wǎng)絡(luò)環(huán)境中,一定程度上減少了工程師的工作量.動態(tài)路由協(xié)議分為很多種,IGP和EGP,IGP中根據(jù)工作的原理分為鏈路狀態(tài)型和距離矢量型的.但是