网络工程师面试题总结(一)

●OSI七层模型？

答：物理层：主要负责比特流的传输

数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复

网络层：路由选择和中继             差错检测            流量控制

传输层：传输层提供了主机应用程序进程之间的端到端的服务

            分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制

    会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 

表示层：数据的表现形式，特定功能的实现，如数据加密。 

应用层：用户接口，提供用户程序“接口”。

●TCP/IP每层所使用的协议？

答：1) 链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机

中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。

2) 网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在

T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控

制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。

3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个

互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。

T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分

成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟

等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。

而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组

从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠

性必须由应用层来提供。

这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。

4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些

通用的应用程序：

Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议

数据链路层：ARP,RARP；网络层： IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP.

●MAC地址有几位，工作在哪一层？

答：由42个二进制数字组成,一般用12个十六进制数字来写,前六位是固定的厂商ID,后6位就代表地址；工作在数据链路层

●列举常见的路口扫描等安全产品  

答：端口扫描软件Xscan、 superscan 、流光

●Windows管理员存在那个文件？

答：sam文件在 Windows\\system32\\config下

●Windows的安全进程？

答：100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\\WINDOWS\\system32\\winlogon.exe

100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\\WINDOWS\\system32\\services.exe

100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\\WINDOWS\\syste m32\\lsass.exe

100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\\WINDOWS\\Explorer.EXE

●算子网划分

答：举个例子：

172.16.18.5/19    它的子网掩码的算法

172.16.18.5本来是B类地址，它的子网掩码是255.255.0.0，也就是16位，但是现在是19位，那就是网络位向主机位借了3位，那么16位的子网掩码转换为二进制是：11111111.11111111.00000000.00000000；19位的子网掩码转换为二进制是：11111111.11111111.11100000.00000000；再转换为16进制是：255.255.224.0；

IP地址和子网掩码做“与”运算：

172.16.18.5 ： 10101100.10000000.1001000.10100000

255.255.224.0：11111111.11111111.11100000.00000000

网络号：      10101100.10000000.10000000.00000000

转换为十进制是：172.16.16.0

●交换机、路由器、集线器等设备工作在那一层？

答：交换机工作在数据链路层    路由器工作在网络层

集线器工作在物理层

●列举你接触过的路由器、交换机的品牌及型号？

答：路由：cisco2621  Cisco 2811、Cisco 2821、Cisco 3845、Cisco 3825  Cisco 30

三层交换：Cisco 3560

交换：Cisco 2960、Cisco2950  Cisco 4500

●VPN在每层的体现？

答：第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。   

第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。

●灾难恢复（安全）？

答：在主机受到重大损害下通过某种备份还原方式将损失降到最小的过程

●使用OUTLOOK怎么把500G的邮件导到其他PC机上？

答：通过导入导出方式将邮件移动的到其他PC上

●重新安装操作系统，安装后与安装前一模一样，需要备份什么东西？

答：C盘 备份注册表，分区，驱动程序，地址簿，邮件账号，收件人，收件箱，已发邮件，用户数据，IE收藏夹；

●OUTLOOK邮件是如何备份？

答：单击“开始→设置→控制面板”，打开“控制面板”窗口，双击“邮件”图标打开“Outlook属性”对话框，单击“显示配置文件”按钮

单击适当的配置文件，然后单击“属性”按钮

单击“数据文件”按钮，再单击选中要备份的个人文件夹服务

●域活动目录里是如何设置修改客户端的密码？

答：1）打开“AD用户和计算机”右击账户，选择属性，单击“账户”选项卡，不勾选“用户不能更改密码”即可

2）创建账户时，可以直接不勾选“用户不能更改密码”即可

●NOVELL系统

答：Netware是NOVELL公司推出的网络操作系统。

Netware最重要的特征是基于基本模块设计思想的开放式系统结构。

Netware是一个开放的网络服务器平台,可以方便地对其进行扩充。

Netware系统对不同的工作平台(如D0S、0S/2、Macintosh等),不同的网络协议环境如TCP/IP以及各种工作站操作系统提供了一致的服务。

该系统 内可以增加自选的扩充服务(如替补备份、数据库、电子邮件以及记帐等),这些服务可以取自Netware本身,也可取自第三方开发者

●划分子网掩码？

答：子网掩码划分公式： 

2n-2≥主机数------------(N是主机为数) 

2n≥网络数--------------(N是网络为数)

●你接触过那些硬件安全产品？

答：ASA5505，ASA5510

●你接触过那些VPN？

答：IPsec  VPN、Easy  VPN、 SSl  VPN 、Cisco VPN client

●你使用过那些方法进行远程访问？

答：IPSEC  SSL  Telnet

●你原来的工作经验只有几十台电脑的小型局域网维护的经验，那你怎么能很好的胜任我们这个岗位那？

答：能力都是不断的从工作中吸取来的，由此及彼，在我们的专业课程当中，

重点也是故障的排查和解决，从中吸取了很多的经验，对于在工作中遇到

的问题，我会结合前者的经验来解决，所以我相信自己定

能胜任此工作！    

●二、三层的交换？

答：支持vlan的交换机是性能好的二层交换机，它能实现不同交换机间相同vlan的通信，

而三层交换是二层交换和三层转发技术，路由转发的速度更快，适合在大型网络中使用

●以前的公司的局域网是专线还是ADSL接入的？  

答：ADSL

●DNS解析的详细过程？

答：当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。

●HTTP协议了解多少？

答：80端口HTTP协议(Hypertext　Transfer　Protocol，超文本传输协议)是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少

●Apahce下怎样设置虚拟机主机，主要有那些步骤？ 

答：1.  确定服务器主机名ip地址等参数

2. 分别准备两个虚拟站点的网页文件

3 . 修改http.config文件添加虚拟主机配置

4. 重启HTTP服务

●查看Linux下的系统负载？命令 答：Cat   /proc/loadavg     update  vmstat

●以前工作的虚拟主机的工作的系统平台？ 答：RHEL5

●以前在Linux下搭建DNS时使用的是什么软件   答：BIND软件包

●HTTP工作在那一层?FTP?    答：HTTP工作在应用层，FTP工作在传输层

●Linux下编写内核？

答：包括解包、配置、编译和安装，然后调整GRUB引导 菜单，使系统默认以新内核启动系统，最后重启主机

●HTTP报文有几个？FTP报文有几个？答：http:请求和发送报文 ftp：数据传输和控制报文

●Linux下DNS缓存服务器是怎样搭建的？答：建立主配置文件named.config；确认域地址数据库文件named.ca；启动named服务

●静态路由与浮动路由的区别？答：静态路由指手工配置的路由；而浮动静态路由指设置管理距离的静态路由，可以实现链路的备份。

●HTTP　４０３、４０４错误？答：权限不够    找不到文件