網絡工程師面試題1/2##技術面試題總結〔一〕OSI七層模型？答：物理層：主要負責比特流的傳輸數據鏈路層：鏈路連接的建立,拆除,分離.將數據封裝成幀.差錯檢測和恢復網絡層：路由選擇和中繼差錯檢測流量控制傳輸層：傳輸層提供了主機應用程序進程之間的端到端的服務分割與重組數據、按端口號尋址、連接管理、差錯控制和流量控制 會話層：允許不同機器上的用戶之間建立會話關系,如WINDOWS表示層：數據的表現形式,特定功能的實現,如數據加密.應用層：用戶接口,提供用戶程序"接口〞.TCP/IP每層所使用的協議？答：1>鏈路層,有時也稱作數據鏈路層或網絡接口層,通常包括操作系統中的設備驅動程序和計算機中對應的網絡接口卡.它們一起處理與電纜〔或其他任何傳輸媒介〕的物理接口細節.2>網絡層,有時也稱作互聯網層,處理分組在網絡中的活動,例如分組的選路.在TCP/IP協議族中,網絡層協議包括IP協議〔網際協議〕,ICMP協議〔Internet互聯網控制報文協議〕,以與IGMP協議〔Internet組管理協議〕.3>運輸層主要為兩臺主機上的應用程序提供端到端的通信.在TCP/IP協議族中,有兩個互不相同的傳輸協議：TCP〔傳輸控制協議〕和UDP〔用戶數據報協議〕.TCP為兩臺主機提供高可靠性的數據通信.它所做的工作包括把應用程序交給它的數據分成合適的小塊交給下面的網絡層,確認接收到的分組,設置發送最后確認分組的超時時鐘等.由于運輸層提供了高可靠性的端到端的通信,因此應用層可以忽略所有這些細節.而另一方面,UDP則為應用層提供一種非常簡單的服務.它只是把稱作數據報的分組從一臺主機發送到另一臺主機,但并不保證該數據報能到達另一端.任何必需的可靠性必須由應用層來提供.這兩種運輸層協議分別在不同的應用程序中有不同的用途,這一點將在后面看到.4>應用層負責處理特定的應用程序細節.幾乎各種不同的TCP/IP實現都會提供下面這些通用的應用程序：Telnet遠程登錄.FTP文件傳輸協議.SMTP簡單傳送協議.SNMP簡單網絡管理協議數據鏈路層：ARP,RARP；網絡層：IP,ICMP,IGMP；傳輸層：TCP,UDP,UGP；應用層：Telnet,FTP,SMTP,SNMP.怎么樣檢測TCP/IP正常運行寫出568A.568B的線序568A：綠白、綠、橙白、藍、藍白、橙、棕白、棕568B：橙白、橙、綠白、藍、藍白、綠、棕白、棕直通線一般都用A線序或B線序交叉線一端是568A一端是568B如果用戶的機器經常出現藍屏的情況應該怎么辦首先考慮軟件兼容性問題.可以將軟件備份到其他計算機.然后刪除軟件.如果還不能解決就有可能是硬件兼容問題.先拔出不必要外設,比如打印機、掃描儀等等.再不行就是與其內部硬件兼容問題了.如果不是軟件不是外設引起的藍屏那么大部分都是由內存引起的.可以拔下內存擦一下金手指.或者更換其他內存條看看NAT<網絡地址轉換>有三種類型,靜態轉換,動態轉換,端口復用〔PAT〕.其中端口復用最為常用,一般配置在公司的接入路由器上.靜態轉換多于端口映射,用來將內部的服務器發布出來VLAN的作用虛擬局域網.主要劃分廣播域用.交換機所有端口都處于相同廣播域.這樣隨著級聯交換機增多那么廣播域內主機數也增多.廣播流量也隨之增加.為了有效控制廣播數量可以考慮用vlan來劃分廣播域.增加網絡安全性內網有60臺電腦〔其中還有服務器〕,只有5個公網ip,怎么做讓內網電腦上網網絡工程師面試題全文共5頁，當前為第1頁。第一：采用動態地址轉換,由五個公網地址構成一個地址池,內網主機采用地址池中的地址上公網,但同時只能有五臺主機能上公網.網絡工程師面試題全文共5頁，當前為第1頁。第二：采用端口地址轉換〔PAT〕,創建五個地址池,每個地址池只有一個公網IP地址,將60臺主機按照管理策略分成五組,分別對應一個地址池.第三:采用端口地址轉換,全部60臺主機轉換成一個公網IP地址,其它四個公網地址留做它用.〔也可以用5個公網IP〕某用戶不能和LAN通信檢查物理連接.網卡燈是否正常.速率和雙工和交換機是還匹配.2．檢查MAC地址是否與其它主機沖突.3．檢查是否接入到了同一個VLAN里.4．檢查IP地址是否與其它主機沖突.用戶可以訪問LAN可不能上網,為什么1.檢查能否PING通網關.2．檢查DNS服務器地址設置是否正確.3．使用NSLOOKUP進行域名解析.4．殺毒.如網絡中有ARP病毒.5.檢查防火墻設置,再檢查用戶權限C類地址有多少ip地址B類地址有多少ip地址C類256個IP地址<254個主機地址>B類65536個IP地址<65534個主機地址>網絡工程師面試題全文共5頁，當前為第2頁。

常用端口號網絡工程師面試題全文共5頁，當前為第2頁。20：ftp傳輸數據21：ftp建立連接23：telnet,遠程管理25：smtp,收發53：DNS,域名解析80：,網頁服務110：pop,郵局協議,主要用于接收MAC地址有幾位,工作在哪一層？答：由42個二進制數字組成,一般用12個十六進制數字來寫,前六位是固定的廠商ID,后6位就代表地址；工作在數據鏈路層列舉常見的路口掃描等安全產品答：端口掃描軟件Xscan、superscan、流光Windows管理員存在那個文件？答：sam文件在Windows\system32\config下Windows的安全進程？答：100-安全-Process:winlogon.exe[windowsnt用戶登陸程序.]-C:\WINDOWS\system32\winlogon.exe100-安全-Process:services.exe[用于管理windows服務系統進程.]-C:\WINDOWS\system32\services.exe100-安全-Process:lsass.exe[本地安全權限服務控制windows安全機制.]-C:\WINDOWS\system32\lsass.exe100-安全-Process:explorer.exe[windowsprogrammanager或者windowsexplorer用于控制windows圖形shell,包括開始菜單、任務欄,桌面和文件管理.]-C:\WINDOWS\Explorer.EXE算子網劃分答：舉個例子：/19它的子網掩碼的算法本來是B類地址,它的子網掩碼是,也就是16位,但是現在是19位,那就是網絡位向主機位借了3位,那么16位的子網掩碼轉換為二進制是：11111111.11111111.00000000.00000000；19位的子網掩碼轉換為二進制是：11111111.11111111.11100000.00000000；再轉換為16進制是：；IP地址和子網掩碼做"與〞運算：交換機、路由器、集線器等設備工作在那一層？答：交換機工作在數據鏈路層路由器工作在網絡層集線器工作在物理層1、OSI參考模型分為7層物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層1、在windonsserver2003下若選擇安全登錄,則需要按〔Ctrl+Alt+Del〕組合鍵2、按網絡的覆蓋X圍劃分,網絡可分為[局域網〔LAN〕、城域網〔MAN〕、廣域網〔WAN〕]3、計算機中的數據都是以[二進制碼]形式發送的4、ARP請求幀在物理網絡中是以[廣播]方式發送1.1[簡單說一下OSI七層]Osi模型是一個工業的標準.它為現在的互聯網提供了很大的貢獻.是一個邏輯上的規X和標準,很多廠商都要遵循它.他定義了七層每一層都有不同的功能和規X.--物理層物理層定義了設備接口上的一些電子電氣化的標準,比如RJ45接口,光纖接口.傳輸介質雙絞線,無線,光,電.等網絡工程師面試題全文共5頁，當前為第3頁。--數據鏈路層網絡工程師面試題全文共5頁，當前為第3頁。二層定義了一個重要的表示,MAC地址,準確的說他必須在一個LAN內是唯一的.他又48位的十六進制組成,前24位是廠商表示,后24位是廠商自定義的序列號.有時候MAC地址就是表示了一個設備的位置.--網絡層網絡層是用來邏輯上選路尋址的,這一層最重要的一個協議就是IP協議.基于ip又分為ARP,RARP,ICMP,IGMP等--傳輸層這一層定義類了兩個重要的協議TCP和UDP.還有就是端口號的概念.這一層關聯的是一個主機上的某個程序或者是服務.比如tcp80的web服務udp4000的程序等.--會話層主要作用是建立會話和管理會話.我一般這樣理解會話的比如telnet一臺主機,是一次會話的.打開百度的網頁,就和百度的服務器建立了一次會話.--表示層因為底層傳輸的是二進制,應用層無法直接識別.所以根據這一層的名字可以直接理解為他是一個翻譯.比如把一長串的數據"翻譯〞成rmvb格式,交給上層的快播這個程序,把另一串數據"翻譯成〞MP3格式交給音樂播放器.其實這一層的工作很多.壓縮,解壓縮,加密,解密等--應用層為用戶提供了一個可以操所的界面,如windows的桌面化或UNIX的字符界面.OSI七層的每一層是獨立工作的,但是層與層之間是相互"合作〞"兼容〞的關系.1.2[三層交換和路由器的不同]雖說三層交換機和路由器都可以工作在三層,但本質上還是有所區別.一在設計的功能上不同現在有很多的多功能路由器,又能實現三層的路由功能,包括NAT地址轉換.有提供了二層的端口,有的還配置了無線功能.再有就是還具備防火墻的功能.但是你不能它單獨的劃分為交換機或者是防火墻吧.只能說是個多功能的路由器.防火墻二層交換只是他的附加功能.三層交換也一樣,主要功能還是解決局域網內數據頻繁的通信,三層功能也有,但不見得和路由器差很多.二應用的環境不同三層交換的路由功能比較簡單,因為更多的把他應用到局域網內部的通信上,主要功能還是數據的交換路由器的主要功能就是選路尋址,更適合于不同網絡之間,比如局域網和廣域網之間,或者是不同的協議之間.三實現方式不同路由器能夠實現三層的路由<或轉發>是基于軟件的實現方式,當收到一個數據包要轉發的時候,要經過查看路由表,最長匹配原則等一系列復雜的過程最終實現數據包的轉發,相比三層交換效率略低.而三層交換是基于硬件的方式實現三層的功能,他成功轉發一個數據包后,就會記錄相應的IP和MAC的對應關系,當數據再次轉發是根據之前的記錄的表項直接轉發.這個過程成為"一次路由,多次交換〞.網絡工程師面試題全文共5頁，當前為第4頁。總之,三層交換和路由器的最大區別是路由器可以基于端口做NAT,而三層交換機不能.路由器直接接入光纖可以直接上網,而三層交換機不能.主要是三層交換機的每一個接口都有專有的MAC地址和特定的ASIC集成電路.網絡工程師面試題全文共5頁，當前為第4頁。.1.3[靜態路由和動態路由的區別]靜態路由特點靜態路由是管理員手工配置,精確.但是不夠靈活,是單向性的.考慮到靜態路由穩定,節省資源<內存,cpu,鏈路帶寬>.在網絡TOP不是很大的環境中常用.動態路由的特點動態路由的好處就是路由器本身通過運行動態路由協議來互相學習路由條目,在大型的網絡環境中,一定程度上減少了工程師的工作量.動態路由協議分為很多種,IGP和EGP,IGP中根據工作的原理分為鏈路狀態型和距離矢量型的.但是