网络工程师面试题

网络师面试 一 请简述网络定义，并谈谈自己对网络的理解 二 请描述osi七层模型，并简要概括各层功能 三 请描述tcp/ip模型，并简要介绍各层功能 四 请简要叙述交换机和集线器的区别 五 请说出自己配置过的路由器型号，并说出几个最常用的配置命令 六 请说出几种动态路由协议，并谈谈动态路由和静态路由的区别 七 win2000中为何要引入域的概念 八 复制和剪切操作对文件权限会产生什么影响 九 请介绍几种方式用来在web服务器上创建虚拟主机 十 请简要介绍NNTP服务器中虚拟的作用 十一 请介绍几种你所使用过的代理服务器 十二 请提供几种邮件服务器的建设 十三 请描述Exchange5.5和Exchange2000的区别 十四 说出你所使用过的数据库产品 十五 你认为SQL2000数据库中最难的部分是什么，为什么, 十六 介绍你所使用过的网管软件，以及它的特点 十七 win2000中的dns服务器新增了哪些功能 十八 dhcp服务器的作用是什么,你可以提供哪些dhcp服务器的建设方案 十九 dns和wins服务器的区别有哪些, 二十 你认为网络工程师最重要的能力是什么, 二十一如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么, 二十二 如果你面临的用户对计算机都不熟悉，你将如何开展工作, 二十三 你会选择让哪种操作系统装在公司内的计算机上，为什么, 二十四 常用的备份方式有哪些, 二十五 你用过哪些操作系统，简述一下它们的特点, 二十六 将来在公司建设企业内部网时，你会选择哪种网络, 二十七 你用过哪种型号的路由器, 二十八说说交换机和集线器的区别，你会在企业内部网中选择哪种交换机产品, 二十九 简要介绍你所管理过的网络 三十 谈谈你认为网络中最容易出现的故障有哪些, 1、DWDM 是什么, DWDM是Dense Wavelength Division Multiplexing(密集波分复用)的缩写，这是一项用来在现有的光纤骨干网上提高带宽的激光技术。更确切地说，该技术是在一根指定的光纤中，多路复用单个光纤载波的紧密光谱间距，以便利用可以达到的传输性能(例如，达到最小程度的色散或者衰减)，这样，在给定的信息传输容量下，就可以减少所需要的光纤的总数量。 DWDM能够在同一根光纤中，把不同的波长同时进行组合和传输。为了保证有效，一根光纤转换为多个虚拟光纤。所以，如果你打算复用8个光纤载波(OC)，即一根光纤中传输48路信号，这样传输容量就将从2.5 Gb/s提高到20 Gb/s。 目前，由于采用了DWDM技术，单根光纤可以传输的数据流量最大达到400Gb/s。随着厂商在每根光纤中加 DWDM的一个关键优点是它的协议和传输速度是不相关的。基于DWDM的网络可以采用IP协议、ATM、SONET /SDH、以太网协议来传输数据，处理的数据流量在100 Mb/s 和2.5 Gb/s之间，这样，基于DWDM的网络可以在一个激光信道上以不同的速度传输不同类型的数据流量。从QoS (质量服务)的观点看，基于DWDM的网络以低成本的方式来快速响应客户的带宽需求和协议改变。 DWDM的好处 1、电网路演进至光网路 DWDM技术奠定了由电网路演进至光网路之基础，传统的电网路(Electronic Networking) 无法直接在光层(Optical Layer)进行多工(multiplexing)、切换(switching)、或路由改接(routing)等动作，在网路节点需使用光电转换设备将光信号转换为电信号再将电信号转回光信号，如此一来总体传输速率会因使用光电转换设备而受到限制，无法将光纤与生俱来无限频宽的潜力好好发挥。 以DWDM为机制之光网路可直接在光层作信号之运作来解决上述问题，因此克服了传统传输瓶颈而带来了”Virtual fibre”的观念，将既有光纤作最有效率的利用。 2、网路多样化的服务 DWDM和传送速率(Bite Rate)及规约(Protocols)无关，也就是说可提供和服务形式完全无关的传送网路，例如:一个对传送速率及规约完全透通(Transparent)的DWDM网路可和ATM、IP、SDH等信号介接，提供网路多样化的服务。 3、降低成本、提升服务品质 由于在光层进行信号的指配或调度，相较于传统上在电层的频宽调度来的更简单而有效率，可减少费用支出。另外在网路上光纤被切断(cable cut) 光信号故障时，可在光层进行信号保护切换或网路路由回复 (Restoration)的动作，相对于传统上在电层作回复的动作其切换时间较短，使网路之可用度(availability)提高而改善服务品质。 4、提升传输距离及增加网路容量 高速之STM-64 TDM (Time Division Multiplexing) 传输上的最大问题在于光纤的分散(Dispersion) 现象严重，对于传送之光信号会产生劣化效应，因此，若不使用电子式再生器或其他补偿技巧 ，理论上STM-64信号可在G.652光纤内传送约60公里。若以8个波长的DWDM技术传送，每个波长为2.5Gb/s之信号，其传输容量可为20 Gb/s，其传输距离可达600公里以上而不需电子式再生器，而需要光放大器。 STM-64的多工对于支流信号(Tributary)的频率与格式，通常都有一定的限制，而DWDM的多工几乎完全不设限，PDH、ATM、SDH、及IP等任何信号格式皆可输入，增加网路传输之弹性。若未来光塞取多工机 (Optical Add-Drop Multiplexer ,OADM)及光交接机(Optical Cross-Connect, OXC)的问世，可直接以光波长为交接单位，免除O/E/O的 2、802.1b 是什么协议, 3、802.1q 是什么协议, 4、ATM的信元有多少字节, 5、cisco路由器如何保存设置, 6、什么是IP OVER SDH IP OVER DWDM? 8、ADSL使用什么网络协议, 9、ATM网与IP网的优缺点, 10、ATM网如何传送IP数据包, 11、172.16.100.5/255.255.255.252 的网络地址和主机号是多少, 12、ping 命令在同一网段中数据包的什么变什么不变, 13、城域网使用的主要有那些技术,如何实现QOS保证, 14、MPLS VPN 与 传统 VPN有何区别, 15、cisco的路由器和交换机有那些型号, 华为面试题带解答 1 H.323协商。(笔试题) ---这个就不说了，12个包协商，先H225然后H245，需要注意的是面试官可能会问到跟SIP的比较; 2 ipsec为什么是三层的。l2tp为什么是二层的, ---IPSEC用AH和ESP加密IP包;L2TPv2是将2层帧封装在PPP里，而L2TPv3则直接封装FR，ETHERNET等二层帧 3 ospf中包的ttl值是多少, ---1，因为224.0.0.5/224.0.0.6是本地链路组播 4 OSPF为什么要划分区域, ---减少CPU负载，区域间使用距离矢量算法，因此其它区域的泛洪不会影响区域的SPF运算，这里注意面试官可能会问OSPF多区域如何防止环路。(注意答本质而不是现象，免得面试官追问) 5 MPLS VPN的标签一共有几层。内网的标签放在哪里。 ---如果没有流量工程则是2层，内网标签在隧道标签之后 6 MPLS中RD和RT的作用分别是什么, ---RD用于BGP区分VPN路由，RT用于在各VRF中导入或导出路由 7 RR防止环路的机制。 ---RR中通过ORIGIN ID和CLUSTER ID防止环路，若RR收到带有自己CLUSTER ID的路由则丢弃 8 BGP控制out-bound用local-pre，控制进来的用med.(笔试题) ---正确 9 ospf是工作在哪个协议上的, ---IP，OSPF协议号89 10 ospf的LSA类型。 ---1，2，3，4，5，6，7，没有什么好说的，注意考官问到第6类LSA，组播再准备多点 11 简述OSPF的基本工作机制。 ---这个没什么可以说了，把知道的都说出来就行了 12 ppp的lcp和ncp协商过程。 ---LCP过程协商二层链路相关参数，MTU/PPP压缩/认证协议类型等~~~NCP协商第三层协议，IP地址，IP压缩等等，这里记住最好不要说CDP 13 笔试中还有一道PSTN的信令控制有哪三种,(笔试题) ---这个我只知道随路信令和共路信令，信工同学提供的答案是:监视\号码\音信号\，知道正确答案的朋友麻烦纠正一下，THX 14sloari 8.0查看进程的命令是什么,linux 7.3查看IP的命令是什么,(笔试题) ---不知道华为为什么问这个，第一个是PS吧,第二个是IFCONFIG 15 IP是5.32.0.0,掩码255.224.0.0。请问最大的有效地址是多少。(笔试题) ---最大主机地址5。64。255。254 17 lx/lh的有效距离是多少, ---,,, 18 IP 包头几个字节,加上数据部分几个字节 ---应该是问IPV4，一般20字节，加上源路由选择等后最大60字节，加上数据部分还是根据链路MTU决定 20 CQ能不能有一种流量dominate第二种流量? (笔试题) ---CQ不能有一种流量DOMINATE其它任何流量 21 FTP下载一个文件完成。有几个TCP连接,,(笔试题) ---2个 一个高级网络工程师的面试题 1. 现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509可以取代一部分GSR的地位, 2. isis level1 的路由表包括哪此路由,有多个level-1-2出口时，其它路由它从哪里学到，如何选路, 3. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做, 4. 跨域的MPLS L3 VPN可以谈谈思路吗, 5. MPLS L3 VPN的一个用户，他有上internet的需求，如何实现,有几种实现方法,特点各是什么, 6. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做, 7. L3 VPN与L2 VPN各自的特点是怎样,你觉得哪一种模式运营起来比较有前景, 8. ISIS与OSPF的区别谈一谈吧，各个方面。 9. 一个骨干网或城域网选ISIS及OSPF基于什么理由, 10. BGP选路原则常用是哪些,在骨干网与城域网间如何搭配一块使用, 11. 如果BGP加上max path，会在哪个BGP选路属性之前应用这个选项, 12. 为什么骨干网pop及城域网出口要作next-hop-self, 13. 两个AS之间，有四台路由器口字型互联，其中一台路由器上从EBGP学到一个网络，又从IBGP学到同一个网络，选路哪个,是哪个属性影响 ,如果我在IBGP过来那个加上MED小于从EBGP过来的，又选哪个,为什么, 14. local-pre与weight的区别是什么, 15. BGP能不能实现负载均衡,如果可以，有哪些方法, 16. 多个AS之间，可不可以比较MED,如可以，需要前提条件吗,如有，前提条件是什么, 17. MED能不能和AS内的IGP度量值结合起来,如可以，如何做, 18. 割接限定回退的时间还有十分钟，割接还未成功，局方已经催你回退了，但你觉得这些问题你再努力5分钟可能会解决，你的选择是什么 , 19. 骨干网的QoS，如何部署,你认为什么骨干网什么情况下是有拥塞发生了, 20. 对于工程及维护来说，你觉得l3网络和l2网络哪个比较好, 21. L3网络与L2网络对环路的处理各是什么样的机制, 22. 一般情况下，L2交换机的生成树有多少数量, 23. 3550的生成树模式是什么,生成树数量是怎样的, 24. 跟据你的经验，GE的端口，当流量达到多少时，你可以认为是有拥塞发生了,2此外，中间问了对项目实施上的一些事件的处理方式，问了有没有一些失败的经历及体验，还有问及工作中碰过最棘手的事件是什么及如何处 理等等。当然还有一些互相调戏平和气氛的对话。 1、PAT和NAT有什么区别, PAT叫端口地址转换，NAT是网络地址转换，由RFC 1631定义。 PAT可以看做是NAT的一部 分。 在NAT时，考虑一种情形，就是只有一个Public IP，而内部有多个Private IP，这个时候 NAT就要通过映射UDP和TCP端口号来跟踪记录不同的会话，比如用户A、B、C同时访问CSDN， 则NAT路由器会将用户A、B、C访问分别映射到1088、1098、23100(举例而已，实际上是 动态的)，此时实际上就是PAT了。 由上面推论，PAT理论上可以同时支持(65535 - 1024)= 64511个连接会话。但实际使用中 由于设备性能和物理连接特性是不能达到的，CISCO的路由器NAT功能中每个Public IP最 多能有效地支持大约4000个会话。 2、操作系统使用Windows 2000 Professional，数据库是MSDE，在上面部署公司开发的B/S 架构的应用程序，有哪些方面需要注意, 答:Windows 2000 Pro有10个并发连接的限制， MSDE(SQL Server桌面数据库)有5个用户连接限制，而且Pro的IIS只能建立一个Web站 点，这些限制对于应用服务器的部署都是需要考虑的。在设计程序的时候，则用完的数据库 连接马上释放掉，否则容易出现超过限制而不能连接数据库的问题。 3、配置一个与DNS集成的活动目录，客户端在加入域的时候提示找不到域控制器，其中最有 可能出现问题的地方在哪里, 答:活动目录的故障80%都是DNS配置不当造成的，这里找不到域控，最有可能的是客户端 没有将DNS指向和活动目录集成的DNS的缘故。 4、IE上网，只能打开一个窗口，点击弹出窗口无效，有什么办法解决, 答:参考我的Blog，单击链接后无法打开新的 Internet Explorer 窗口或没有任何反应: 原因 此问题可能是由下列一个或多个原因引起的: ? 以下一个或多个注册表项中的 (Default) 值设置指向了 Urlmon.dll 文件的不正确位置: [HKEY_CLASSES_ROOT\CLSID\{79eac9e0-baf9-11ce-8c82-00aa004ba90b}\InprocServer32] [HKEY_CLASSES_ROOT\CLSID\{79eac9f1-baf9-11ce-8c82-00aa004ba90b}\InprocServer32] [HKEY_CLASSES_ROOT\CLSID\{79eac9f2-baf9-11ce-8c82-00aa004ba90b}\InprocServer32] 如果您安装了使用 Internet Explorer 管理工具包 (IEAK) 5.01 Service Pack 1 (SP1)、 5.5 SP1 或 6.0 版创建的自定义版本的 Internet Explorer，可能会出现此现象。 ? 以下注册表项丢失或损坏: HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046} ? 以下一个或多个文件丢失、损坏或者没有正确注册: ? Urlmon.? Mshtml.dll ? Actxprxy.dll ? Oleaut32.dll ? Shell32.dll ? Shdocvw.dll 解决方案 若要解决 Internet Explorer 中的此问题，请按照下列步骤操作: 1. 退出正在运行的所有 程序。 2. 单击开始，然后单击运行。 3. 键入 regsvr32 urlmon.dll，然后单击确定。 4. 当收到“DllRegisterServer in urlmon.dll succeeded”(urlmon.dll 中的 DllRegisterServer 成功)消息时，单击确定。 如果问题未得到解决，请对以下每个文件重复执行步骤 2到步骤 4(在步骤 3中，用以下各 个文件名替换 Urlmon.dll): ? Shdocvw.dll ? Msjava.dll ? Actxprxy.dll ? Oleaut32.dll ? Mshtml.dll ? Browseui.dll ? Shell32.dll(仅限于 Windows XP 和 Windows 2000) 如果问题仍未得到解决，请检查以下注册表值是否存在以及是否正确: HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046} 名称:(Default) 值:IDispatch HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStub Clsid 名称:(Default) 值:{00020420-0000-0000-C000-000000000046} HKLM\SOFTWARE\Classes\Interface\{00020400-0000-0000-C000-000000000046}\ProxyStub Clsid32 名称:(Default) 值:{00020420-0000-0000-C000-000000000046} 如果问题仍未解决，请重新安装 Internet Explorer。如果您使用的是操作系统中附带的 Internet Explorer 版本，请重新安装或修复操作系统。 5、安装Windows服务器/客户机操作系统时，需要注意哪些地方(关键步骤), 答:注意几个地方，先把需要的防火墙软件、安全补丁和IE累积补丁包以及所有必要的安全软件下载到硬盘中，安装时不要插上网线，默认安装时不要安装IIS。安装完成后首先安装IIS，然后配置防火墙和反病毒软件，然后打好SP和Hotfix，最后插上网线，运行%SystemRoot%\system32\wupdmgr.exe，做进一步的安全更新 实例题 一台微机无法上网了,请检查下原因 administrator帐户和poweruser帐户的区别是什么? 如果我不想让员工用QQ上网,请问在路由器中要如何设置? 一些常用的端口 1.请写出568A的线序(接触网络第一天就应该会的，只要你掐过，想都能想出来) T568A线序 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕 T568B线序 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 2.Windows XP每个分区下都包含一个System Volume Information 名的隐藏目录是做什么的,(用户说自己C磁盘容量丢啦你第一反映就是这个，之后是pagefile.sys) System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息 3.请写出下列服务使用的默认端口 pop3\\smtp ，DNS ，windows远程终端 ，DHCP服务________. (本来想考netstat -an 命令的) POP3/SMTP:110/25 DNS: 4.你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作,(-------) 在CMD命令行输入 nbtstat -a 192.168.1.2 5.将FAT32转换为NTFS分区的命令是( B ) A、Convert D: /fs:FAT B、Convert d: /fs:NTFS C、Chang C: /fs:NTFS D、Chang C: /fs:FAT 6.网卡MAC地址长度是(D )个二进制位(16进制与2进制的换算关系，只是换种方式问，不用你拿笔去算) A、12 B、6 C、24 D、48 7.查看编辑本地策略，可以在开始/运行中输入(B )(WIN设置的基础之后是注册表) A、edit.MSC B、gpedit.msc C、regedit32 D、regedit 8.手动更新DHCP租约，可使用ipconfig命令，加上参数( A)(我们总用/all,我就想知道你这个人是否有拓展知识的能力，有没有摸索过一个命令的除了你自己知道的外它还能完成什么工作) A、/release B、/renew C、/all D、/seTCLassid 9.ICMP 在沟通之中，主要是透过不同的类别(Type)与代码(Code)让机器来识别不同的连线状态，请问 type 8 名称是 (A )，代表的意思___回送消息________________________.(同上，整天ping。你是否思考了ping 的细节过程)9 A、Echo Reply B、Redirect C、Timestamp Replay D、Echo Request 10.Windows XP系统盘C 盘下的 ntldr 文件是主要起什么作用，如果删除它会有什么后果，删除后用什么办法恢复系统正常, Ntldr-这是一个隐藏的，只读的系统文件，用来装载操作系统Boot.ini-这是一个只读的系统文件，用来在基于Intelx86的计算机上建立启动装载操作系统选择菜单的文件Bootsect.dos-这是个隐藏的系统文件，删除后将不能启动计算机。可用WINPE启动计算机拷贝一个全新的文件到C盘下～ (免答题)(他在启动过程中涉及的太多，当遇到Windows XP系统无法启动时你分析他停在哪一步上。后来觉得来应试的没人能答出来，后来就去掉了此题。) 11.什么是 MBR,如何恢复MBR, MBR为硬盘引导扇区,可以98启动盘启动计算机并输入sfdisk /mbr可恢复 12.什么是Cache, 什么是Buffer, 二者的区别是什么, 简单来说,buffer是即将要被写入磁盘的,而cache是被从磁盘中读出来的，也就是我们常说的缓存 13.网络地址172.16.22.38/27 请写出此地址的子网ID以及广播地址，此地址所处子网有多少台主机及可用主机数,(网络基础中的基础，可还是那么多人答错或放着不答。如果 你达到不削此题的程度，那么你应该掰三个手指就能算出来，只用三个手指就够啦。) 15.ISO/OSI 7层模型和TCP/IP 四层协议都是 ISO/OSI TCP/IP 协议 应用层 应用层 DNS /HTTP/ FTP /IRC /SMTP / TELNEET 表示层 会话层 传输层 传输层 TCP / UDP 网络层 网间层 ICMP / IP 数据链路层 物理层 网络接口层 ARP/RARP 16.在TCP/IP中，网络层和传输层之间的区别是最为关键的:网络层________层提供点到点的服务，而传输层________层提供端到端的服务。(TCP/IP详解卷1小结原话) linux(下文所提及linux都是基于REDHAT)系统 IPTABLES (防火墙)问题 17.在书写IPTABLES规则语句时 所有链名必须( 大)写，所有表名必须(小 )写，所有动作名必须(大 )写，所有匹配必须( 小)写(请在括号中填书写格式是大/小写) 18.请解释这条语句的作用:echo "1" > /proc/sys/net/ipv4/ip_forward 把 1 重定向写入ip_forward这个文件 19.IPTABLES 中几个常用链的作用 INPUT: 位于_filter_______表，匹配目的 IP 是本机的数据包 FORWARD: 位于_mangle_______表，匹配__________本机的数据包 PREROUTING:位于net________表，用于修改______地址 (DNAT) POSTROUTING:位于_net______ 表，用于修改______地址 (SNAT) 20.VI编辑一个文件，将文件中字符 AAA 换成字符 aaa 方法，将文件中 /usr/bin 换成 /bin 的VI命令是什么, man vi 自行查看相关命令参数 21.cat /etc/smb.conf 文件时 如何将 # (井号注释行)和 ; (分号注释行)过滤掉 man cat 自行查看相关命令参数 22.win系统的共享目录 (WIN主机 IP:192.168.1.10 其共享目录名为 share 登陆账号 seker登陆密码为 passWD) 如何在linux redhat 上将其挂载至 /mnt/share 目录下, 使用mount命令来挂载， mount -t smbfs -o codepage=cp936,username=seker,password=WD , -l //192.168.1.10/share /mnt/share 或 smbmount -o username=用户名,password=密码 , -l //ip地址或计算机名/共享文件夹名挂载点 23.[root@seker root]# rpm -qa | grep sendmail sendmail-8.12.11-4.RHEL3.1 [root@seker root]# rpm -e sendmail-8.12.11-4.RHEL3.1 error: Failed dependencies: /usr/sbin/sendmail is needed by (installed) redhat-lsb-1.3-3.1.EL3.centos.0 smtpdaemon is needed by (installed) mdadm-1.5.0-9 [root@seker root]# -e 参数是卸载指定rpm包，如上提示为什么不能卸载 redhat-lsb-1.3-3.1.EL3.centos.0 与 mdadm-1.5.0-9 这二个包依赖 sendmail-8.12.11-4.RHEL3.1这个软件包。卸载时可以加 --nodeps选项 24.如何在命令行查看一台linux机器的CPU、内存、SWAP分区信息(接管一台机器，你应该首先查阅他的配置) 在控制台命令行下输top命令 dmesg |grep processor查看CPU 25.如何修改linux主机名(不重启的情况下)指出都要修改哪些文件即可，写出各文件的绝对路径。(本论坛的一句话第一题) 在控制台命令行下输入 hostname www.txwm.com或修改/etc/sysconfig/network文件HOSTNAME=www.txwm.com 26.SAMBA 服务器四种共享方式的区别:(根据需求选择应用模式，后两种你答不上来，前两种也应该能答出来吧，只要你配过smb.conf文件) user:进行访问之前需要输入有效的用户名及口令 share:不需要有效的用户名及口令即可访问 server:本质与user模式一样，但由其它samba服务器验证 domain:指定该samba服务器是一个域控制器 27.更改和添加SAMBA服务器登陆用户的密码命令是什么(装完会用) 为sam添加密码的命令为 $ smbpasswd username或 # sudo smbpasswd username 28.init 0 init1 init 3 init 5 init 6 这几个启动级别都代表什么意思(,) # 缺省的运行级，RHS用到的级别如下: # 0 - 停机(千万不要把initdefault设置为0 ) # 1 - 单用户模式 # 2 - 多用户，但是没有NFS # 3 - 完全多用户模式 # 4 - 没有用到 # 5 - X11 # 6 - 重新启动 注:并不是所有LINUX都是这样的，如UBUNTU并不是这样规定的，或想了解，请到www.ubuntu.org.cn查看相关资料(推荐) 29.如何查看系统分区的容量使用情况,如何查看 /var/log 目录的使用容量,(SMB服务器中你会用到的，清理系统log^^你也会用到的。) df可查看分区容量使用情况;du /var/log可查看容量。 30.Linux命令行下如何解压扩展名zip文件(基础) #tar zxvf name.zip 31.附加题 1)局域网内出现另一台DHCP服务器与你做的DHCP冲突，你会采取什么技术手段将其捕获, 附加题一般不做。除非你在发工资的时候也附加点RMB～ 2) 公司使用网络接入线为一条3M光纤，随着业务的扩大，人员的增多出现网络拥挤状态，为解决此问题，采取两种方案:一，将现有带宽增至6M，二，再申请一条3M带宽。如果此事由你决策你会选择哪一种方案 并写出原因。 从公司的角度来看。应该带宽增至6M增，这样可以减少再申请一条3M带宽的报装费，新增加的设备费用，技术维护费用 从网吧的角度来看。可以再申请一条3M带宽(网通)，假说原来的为电信。这样可以做带 1(20端口是_________ TCP的20 = ftp数据 2(PING是使用TCP/IP协议中的______协议 ICMP 3(443端口是_______服务使用的 443端口:443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 4(端口的范围是___________ 0,65535 5(查看服务器当前正在连接IP列表命令是________ netstat-a 6(IIS服务的命令行方式重启命令是__________ iisreset /start 或 net stop iisadmin, net start iisadmin 7(在FTP命令当中查看本地文件列表命令是_______ list 8(HTTP403错误是________ 403 - 禁止访问: 404 - 未找到。 9(ASP默认执行身份是 _______帐号 IWAM_机器名:ASP默认执行身份帐号 10(WEB默认的匿名访问帐号是__________ IUSR_机器名:WEB默认匿名访问账号 二、问答题(每题5分) 1(写出域名解析的过程和具体步骤。 域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程。. 1:例如客户机向本地服务器发请求，要求解www.baidu.com的Ip地址 2:本地服务器在数据库中寻找相应条目(如果没有则向根域服务器发出请求查询代理“.com”域的服务器地址，根域收到请求将代理“.com”域的服务器IP发给本地服务器，本地服务器收到后向代理“.com”域的服务器发送请求查询“baidu.com”域的服务器的IP，“.com”域服务器将“baidu.com”域服务器Ip发给本地服务器，本地服务器再向“baidu.com”域服务器请求查询“www”主机的IP地址，“baidu.com”域服务器将“www”主机IP发送给本地服务器) 3:本地服务器将最终结果返回客户机，使客户机与www.baidu.com通信 2(客户反映服务器出500错误，应该如何处理，写出具体步骤，他可能是由于哪些原因引起,列出至少3条原因。 1:.确认在IIS中定义了合适的脚本语言((进入IIS管理-选中站点-属性-主目录-配置-选项-默认ASP语言)，确认默认ASP语言设置为 VBScript(默认)或JScript(如果你更喜欢javascript脚本) 2.注意如果你的代码中首行含有将覆盖上边的设置，所以仔细检查以保证你没有拼写错误( 3.有时,脚本引挚不完整的DLL注册也会造成这个问题，请下载最新版的脚本引挚试试( 4.现在，我们需要确认在安装脚本引挚时没有注册某些DLL文件，例如，你可以按以下方式去尝试注册DLL: regsvr32 %windir%\system32\VBscript.dll regsvr32 %windir%\system32\JScript.dll regsv5.继续，如果你到此还没有解决这个问题，那看起来像是许可权引起了该问题( IIS报500错误是在虚拟主机的管理中很平常的一件事情，通常500错误的意思就是没有权限访问。出现500错误的原因有很多. 一般来说，如果程序出错，那么在浏览器内会返回给用户一个友好的错误提示，统一称之为服务器500错误。以下介绍3种办法解决: 途径之一:您必须在http中能够正确的获得错误信息，方法为:请打开浏览器，选择工具，internet选项，高级，在高级中的浏览 项目里面有一个“显示http友好错误提示”的复选框，请取消该复选框，并关掉窗口重新打开IE浏览器，就可获得正确的错误提示， 之后，您就可根据该错误提示检查您具体的出错原因了 。 途径之二:删除系统SAM文件后,IIS报500错。 还有一个通过多次尝试后找到的解决办法: ?在管理工具中修改IWAM_Myserver[Myserver为本地计算机名]的密码假设改成scidc ?然后在CMD中修改IIS内部帐号为刚修改得新密码 在c:\inetpub\adminscripts\目录下输入 cscript.exe adsutil.vbs set w3svc/wamuserpass "scidc" 修改成功后，有如下提示wamuserpass: (string) "******" ?然后在管理工具中的IWAM_My Server用户的属性?用户组中确认处于Guest组内然后在本地用户和组中的组里右击Users组属性, 然后添加成员 Authenticated Users和Interactive,然后确定 ?上述工作做完后就是同步COM+组件帐号 在CMD中输入cscript c:\inetpub\adminscripts\synciwam.vbs -v 回车帐号同步完毕 ?最后就是在服务管理中重启一次World Wide Web Publishing Service服务 3(客户网站我们自己可以正常访问，客户却无法访问，确定服务器没有问题，防火墙也没有封客户的IP地址，应该如何向客户解释和判断问题的步骤。 1、是否为客户本地ISP域名解析问题--是的话通知客户需要耐心等待当地ISP并协商解决 2、是否为客户电脑HOST文件问题(含系统问题)---通知客户上门服务要收取费用，并告知不一定能够解 决 3、客户所处网络有问题，告知客户:谁给你安的宽带你找谁，他封了你 4(FTP上传有哪两种模式各自的区别是什么, FTP是一种文件传输协议，它支持两种模式,一种方式叫做Standard (也就是Active,主动方式),一种是 Passive (也就是PASV,被动方式)。 Standard模式 FTP 的客户端发送 PORT 命令到FTP server。Passive模式FTP的客户端发送 PASV命令到 FTP Server。 下面介绍一个这两种方式的工作原理: Standard模式FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道 发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含 了客户端用 5(写常见的服务对应端口的对照表至少10个。如:FTP 21 21 = 文件传输 23 = 远程终端 25 = 发送邮件 80 = WEB网页 110 = pop3邮件 139 = 文件共享 143端口=IMAP 443 = 安全WEB访问 445 = SMB(交换服务器消息块) 1.有一个员工，说他的机器上不了网，请你描述一下，可能是那些故障产生的，怎么解决这些故障, 2.如何判断一台机器出现了DNS故障，如何解决(指客户机:PC), 3.有一个员工，说他的email收发不了，请你描述一下，可能是那些故障产生的，怎么解决这些故障, 4.如何在客户机去判断email服务器的服务正常, 我有一个标准，过了这4个问题，我将问下一个问题? 大家可以试试回答，看能不能通过我们公司的面试 第一个问题: 先软后硬: 软的方面是先看看, 它能能不能PING通网关和的其它的机器,如果不能就要看看是不是, 网卡禁用了,还是IP和DNS GATEWAY有问题,再看看网卡驱动是不是有问题.再要看看是不是IE是不是在脱机方式下.硬的方面要看是不是网线没有插好,看看网卡的灯变不亮.如果不亮可能是网卡松了.要再插一下.如果基本没有问题了,再向上一级看看是不是有问题,再要用测线器测测是不是线路有问题大概基本上就是这个了. 第二个问题.如果是DNS问题,你PING一个网关没有问题.能通,但PING一个域名不行,在第一行就没有解释IP地址,基本上就说明DNS有问题.可以看看是不是有问题. 第三个问题:先看看机器能不能上网,如果不能就回到第一个问题.如果能就看看是用工具软件收信还是通过一个网站收信,如果是第一种就要看看是不是帐户和密码有问题.如果没有问题.看看软件的其它设置上是不是有什么不对的地方,如果是通个网站就要看看那个网站是不是上不去,如果上得去, 但还是收不了,就要看看,(帐户和密码一定没有问题).是不是有什么意外情况,再问问其它员工是不是,他们的信箱也是这样. 第四个问题:首先PING一下,邮件服务器的域名能不能解释,如果不能就要看DNS如果能,看通不通,不过也不好说,有的是加了防火墙了, PING也不能, 就要向那个邮件服务器的.postmaster@xxx.xxx发一下信,看成功不成功, 如果行,一 1、ISO 七层模型, tcp/udp的区别 2、某公司面试网管出的题目问题1:请写出http 、ftp、dns、pop3、smtp、oicq服务器端使用的TCP或UDP端口号。 答案:80、21、53、110、25、8000 问题2:请选择下面那些是私有网络IP地址, a 10.0.0.0- 10.255.255.255 b 172.16.0.0 - 172.31.255.255 c 192.168.0.0 - 192.168.255.255 问题3:某公司有文件服务器1台，WEB服务器1台，FTP服务器1台，PC工作站15台，使用D-LINK 1016R SWITCH连接为LAN，同时使用路由器通过一条ADSL链路共享上网。请根据以上描述画出网络拓扑图。 问题4:LAN中某PC可以通过[网上邻居]访问其它PC，但无法访问Internet,如何解决, 问题5:LAN中某PC可以通过[网上邻居]访问其它PC，可以使用OICQ，但无法访问到站点 www.163.com ,如何解决, 问题6:请将下列技术术语按自己的情况分为:非常清楚、一般了解、没有接触三类。 DHCP、DDNS、DMZ、IP Mapped 、NAT 、PAT、PPPoE、 DoS(Denial of Service)、IPSec、VPN 问题7:请写出您知道的建立VPN网络常用的隧道协议, 问题8:请分别写出您使用过的和了解的宽带接入方式 9、:VLAN的划分可以基于那些原则, 答:基于策略，基于MAC地址，基于端口。 10、上海三X卫士:RIP是那一类路由协议, 答:距离矢量。 11、上海三X卫士:最大跳数是多少, 答:15 12、 上海三X卫士:与OSPF相比优点是什么, 答:配置简单。 (这几题做的真爽，对于考过NA的人来说简直是~~~~) 13、上海三X卫士:一家大公司，在海外有三个分支机构，将他们通过INTERNET互联，每个分支公司内用以太网互联，提出一种安全的解决方案。 (显然是一道主观题，我就随便说了) 答:各机构通过基于MPLS的VPN隧道相连，公司内部的以太网交换机按需要划分VLAN，通过MPLS网络的客户端路由器实现VLAN间路由，在路由器上按需配置访问控制列表。 上海三X卫士:做过网络安全设计吗, 答:没有。 上海三X卫士:对UNIX系统熟悉吗, 答:不熟。 上海三X卫士:你很诚实，不错，搞网络安全的就应该这样，不然人品不好的学会了我们的技术会去搞破坏～ 答:,,,无语 14。列举3种adsl上网软件 152tcp协议跟udp有什么不同,那些应用程序用到以上协议, 16。网络邻居上的机器列表是从哪里取得的, 17。列举几种防火墙，说明其工作原理，个人防火墙跟企业防火墙有什么不同, 18。写出一些端口 smtp，pop，telnet，虚拟终端，msn，qq，http，htt 1.请写出568A与568B的线序 2.按照数据访问速度排序:硬盘、CPU、光驱、内存 3.请写出下列服务使用的默认端口POP3、SMTP、FTP 4.网卡MAC是由6组什么组成的 5.ISO/OSI 7层模型是什么 6.C/S、B/S的含义 7.RFC950定义了什么, 8.综合布线包括什么 9.路由器和交换机属于几层设备 10.计算机中的端口共有多少个 11. 什么是Cache 什么是Buffer,区别是什么, 12. 什么是MBR 13. 你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作, 14. 查看编辑本地策略，可以在开始/运行中输入什么 15. 将FAT32转换为NTFS分区的命令是什么 16. 手动更新DHCP分配的IP地址是什么 17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的,还有pagefile.sys文件, 18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做, 19. QQ等即时消息软件采用的基本网络传输协议是什么, 20. 刚刚装好的XP系统C盘下只显示哪几个文件夹, 21. Windows XP系统盘C 盘根目录下都有哪几个重要的文件(隐藏文件) 22. 简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述 23. 电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理, 24. 如果电脑的系统瘫痪(XP系统盘为C)，正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作, 25. 重装系统格式化C盘之前该注意哪些方面,(系统可运行前提) 26. 如何设置宽带路由器(基本步骤) 27. 简单谈谈怎样提高计算机是网络安全 28. 在对等网中使用ADSL共享连接Internet，怎样限制大流量多线程下载软件和P2P下载软件，从而保证网络的其他用户正常工作 参考答案 1 568B 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 568A 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕 2 CPU 内存 硬盘 光驱 3 POP3 110 SMTP 25 FTP 21(20) 4 有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三 组表示该制造商所制造的某个网络产品(如网卡)的系列号。 5 应用层，表示层，会话层，传输层，网络层，数据链路层，物理层 6 C/S表示客户端/服务器的模式C 是client，s是server。B/S是基于浏览 器/server模式，B是browser，S是server，前者中的C是需要另外开发客户端程序 的。而后者是基于浏览器来实现的，例如可以用IE等。 8 综合布线包括六大子系统: 建筑群连接子系统 设备连接子系统 干线(垂直)子系统 管理子系统 水平子系统 工作区子系统 含 网络布线系统，监控系统，闭路电视系统 9 路由器属于三层设备，交换机(通常所指的)属于二层设备 10 TCP0-65535，UDP0-65535也就是共有65536*2=131072个端口 11 cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作 用。例如CPU的L2，L1，内存的作用等。 buffer，直译是缓冲区，有软件在RAM中实现。起到加快响应速度的作用。例 如:WEB缓存，各个应用软件中的缓存，队列。 共同点都是在RAM中实现，但实现的方式不一样。 12 MBR，master boot record，主引导记录。引导OS作用的。 13 我的方法是先ping 192.168.1.2 在用ARP -a命令查看arp列表即可获得 [KiwiCsj注:可用nbtstat -a 192.168.1.2 一次获得] 14 gpedit.msc 15 convert x: /fs:ntfs x:表示要转换的分区 16 ipconfig /renew 17 System Volume Information 该目录是XP的自动还原功能所要用到的，存储的 是还原点文件。pagefile.sys就是PF，虚拟内存的文件。 18 打开资源管理器---工具---文件夹选项---查看---使用简单文件共享(推荐) 把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本 地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为“经 典”模式也可以。 19 采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议 20 只有 windows，program files ,documents and settings,System Volume Information(有隐藏属性)，RECYCLER(有隐藏属性)。 21 ntldr ,ntdetect.com,boot.ini 22 加电--[自检]---BIOS信息---显卡的参数--CPU的参数--内存的参数--硬盘的 参数---光驱的参数---显示PCI等主板的其他的I/O等参数----(如果有RAID卡这 步应该会显示)----BIOS将更新ESCD最后给出(Verifying DMI Poll DATA...........Update Success)字样---读取MBR记录-----调用NTLDR做一系列 操作(这时的控制权从BIOS移交到硬盘/OS)---读取boot.ini文件(显示操作系 统选择菜单)进入给定的操作---等等一系列操作都属于操作系统的部分了，不在 这个问题的范围---最终看到桌面 23 可能是内存问题导致，一般是内存松动，灰尘较多。可以做清扫灰尘，从新插 好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题 24 最简单的是把硬盘挂到其他计算机上，直接把重要文件copy出来，如果磁盘分 区是FAT的，可以用启动盘进入到DOS模式下进行文件copy操作，如果磁盘分区是 NTFS的，可以用工具盘启动到DOS下加作。 25 磁盘空间允许最好备份整个windows目录。主要备份program files 目录，我 的文档目录，documents and settings目录。另:备份一些软件的安装信息等。 26 宽带路由的设置，不复杂关键就几个步骤 设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等 设置好内网的合法IP地址 建议启动防火墙功能。 27 定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都 是被动的，关键是有一套可行的行政手段。 28 这个问题据我所知 只能采用第三方软件实现了，例如P2P终结者，一系列的网 管软件。 1. 路由器的基本功能, 2. win2000有那两种远程访问方法, 3. 出两道英文题，比如:What about your company before? And why did you leave that company? 或者 What is Big-5 and GB Code? What are their differences? 4. 请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线(即无UPlink接口的HUB级连线)的排列顺序。 5. 怀疑一块网卡有问题的时候，如何检测, 6. 如何制作一张Windows NT4.0的应急修复盘, 7. 什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除, 8. 10.201.40.0/23代表什么, 9. 磁盘RAID级别有几种，分别是哪几种,你了解或者使用过哪几种，请写出它们的大概描述和区别。 10. 配置NT主域控制器与2000域控制器有哪些区别,NT域控制器升级到2000需要注意哪些方面。 11.如果一个公司的服务器需要保证每天24小时不间断工作，如:医院，你能用什么方法做到，有几种方法，请说出基本原理。 12.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么, 13.一台连在100M交换机的客户端不能走到100M，会有多种原因，请说出两种。 14.知道现在流行的SAN网络平台吗,它主要是为计算机的哪个领域提出的一个解决方案, 答案在下面: 1.数据包转发功能。 2.拨号远程访问和VPN(虚拟专用网络)。 3.My company is very perfect? I'm better than it? 4.标准网络线的颜色排列顺序如下: 568A标准:1:白绿，2:绿，3:白橙，4:蓝，5:白蓝，6:橙，7:白棕，8:棕 568B标准:1:白橙，2:橙，3:白绿，4:蓝，5:白蓝，6:绿，7:白棕，8:综 制作无uplink接口的HUB级连线的做法是网线一端采用568A标准，另一端用568B标准的接线方法( 5.将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红色或者绿色，然后用ping命令检测是否能ping通网络上的主机,若通则正常，若网卡驱动安 装无误而ping命令不通,则可以断定网卡坏掉。 7.VLAN又称虚拟局域网，是指在网络层对局域Switch>enable Switch#vlan database Switch(vlan)#vlan 2 . . . Switch(vlan)#exit //以下设置vlan端口: Switch(config)#int e0/6 //设置端口6从属vlan 2 Switch1(config-if)#vlan-membership static 2 Switch#vlan database Switch(vlan)#no vlan 2 Switch(vlan)#exit Switch>no int vlan 2t 8. 10.201.40.0/23表示一个A类的IP地址，它的子网掩码为前23位置1，即11111111111111111111111000000000，用十进制表示为255.255.254.0 9. RAID级别有以下几种:NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID(0+1)。它们的区别大致如下: RAID 0 存取速度最快 但没有容错 RAID 1 完全容错但成本比较高，磁盘利用率为50% RAID 3 写入性能最好 但没有多任务功能 RAID 5 具备多任务及容错功能写入时有overhead RAID 0+1 速度快、完全容错但成本高 10. Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的( 将NT4域升级到Win2000域时必须注意以下几点: a.主域控制器必须是使用NTFS的文件系统。 b.升级Win2000后不能再回到NT4的环境。 c.必须先备份重要数据及前置的准备作业。 d.先升级PDC再升级BDC。 e.安装程序会有Active Directory的数据库, log文件和SysVol三个目录会要求设定.目录的路径必须在NTFS的文件系统下。 11.使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。 12.不一定，如果路由器本地环路测试通过，仅能代表本地线路设备没有问题，而不能说明接入商没有问题 13. a:如在交换机和网络核心交换机之间用的是级联链路，当终端比较多数据传输量较大时，级联链路就可能出现拥塞而造成客户端网速慢。解决方法就是将级联链路用以太网通道代替。 b:当客户端的网络传输设备没有达到100M时，如只有10M，那么客户端就不可能走到100M。 14.SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及 计算机系统构成，从而保证数据传输的安全性和力度。