2023年网络工程师面试常见技术问题

网络工程师面试常见技术问题一、构建公司网络类（28题）1、怎么样检测TCP/IP正常运营？运营cmd,然后输入2、电脑出现故障先考虑（软件）后（硬件）先查看具体的故障现象，分析也许的软件因素如，中病毒，系统文献损坏，应用程序损坏。分析硬件因素，硬件故障率较高的有内存，次之主板，或其它设备3、写出568A.568B的线序。EIA/TIA568A：绿白、绿、橙白、_＜、蓝白、jg_、棕白、_gEIA/TIA568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、_g4、假如用户的机器经常出现蓝屏的情况应当怎么办••方面考虑软件兼容性问题。可以软件备份到其他计算机。然后删除软件。假如还不能解决就有也许是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。假如不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看。5、PC机硬件的安装维护（口试和实验）一方面考虑软件兼容性问题。可以软件备份到其他计算机,然后删除软件。假如还不能解决就有也许是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。假如不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看。6、NAT（网络地址转换）答：有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来7、VLAN的作用重新启动进入单用户模式，然后passwdroot修改密码3、如何挂载•个已经卸载的文献系统Mount-oremount,rw/dev/hda2（文献系统名称）4、NFS如何使任何网段都能访问/home目录在/etc/exports文献中加入一行:/home*5、简述Linux的特点多用户，多任务，安全稳定，开源的操作系统,可以用来构建各种网络服务6、Root密码忘掉了怎么办进入单用户模式，启动菜单按c,移到第二行按c,加空格+s,回车按b7、如何获得debian的服务器源找到好的debian服务器源，修改/etc/apt/source.list文献,然后用apt-getinstall进行安装8、改变文献权限的命令是什么？Chmod635filechmodo+xfilechmod-R777/dir/9、ps查看所有进程的参数是什么Ps-aux查看指定的网络进程，例：ps-aux|grephltpd10、如何挂载U盘插入U盘,fdisk-I查看U盘被辨认为哪个设备名称，通常为sdal,则mount/dev/sdal/mnt11、如何升级一个系统可以升级内核，也可以从网络上用rpm命令升级软件包,RHEL注册用户可用自带工具升级12、配置2块网卡的IP地址,第一块为,第二块为IfconfigethO;ifconflgethl假如要永久保存,可用：Nelconfig以及netconfig-deth1来配置IP,配完后senicenetworkrestart13、/elc/inil.d目录下的文献有什么作用，他们什么时候启用是系统用rpm包装出来的服务可执行脚本，比方说要启用网站服务servicehttpdstart14、如何将文献fl.txt更制到f2.txtcpfl.txtf2.txtddif=fl.txlof=f2.txlcatfl.txof2.txtmore<fl.(xl>f2.lxt15、全屏查看文献的命令是什么假如用vi或其他文本工具查看，本来就是全屏的16、如何查看Linux的版本，是否编译过，编译的内核版本是什么（uname-a）（uname-a）Lsb_release-a重要用于查看RedHat系统版本,uname-a查看linux内核版本17、假如一个目录删不掉怎么办，用什么命令一般rm-rf能删除整个目录及其下面的文献,如不行可试试challr-i,但是要有权限18、以bin为后缀的文献如何安装通常是一个脚木，只要给它加上可执行权限chmoda+xfile.bin,./file.bin即可自动安装19、Linux的运营级别是5,是由哪个文献控制的，它是哪个文献的链接默认运营级别记录在/elc/iniliab文献里，可通过initdefaull选项修改，它是/eic/rc.d/rc5的链接四、安全类（8题）I、怎么样提高局域网安全第一招：安全漏洞时时修补第二招：择优使用防火墙【1.过滤型防火墙2.检测型防火墙3.代理型防火墙】第三招：及时升级杀毒软件安全策略，定期进行漏洞扫描，审计跟踪防范恶意代码，病毒袭击，不满的员工防止黑客从外部袭击，进行入侵检测与监控，信息审计与记录，病毒防护，数据安全保护，数据备份与恢复2、公司网络安全具体指什么?（NTT公司）（一是网络方面，另一个是公司的制度）访问控制，制定严格的管理制度］可制定的相应：《用户授权实行细则》、《口令字及帐户管理规范》、《权限管理制度》。安全的管理设备，防火墙等。网络安全检测，审计与监控，网络防病毒。网络备份系统。系统安全，信息安全，应用安全，安全管理，网络管理，3、假如用户电脑中毒了，但用户不想重新安装系统，通过什么方法最有效的解决问题？升级病毒库进行杀揖，进入安全模式备份数据，使用系统的快照回滚系统到过去的镜像点4、你接触过哪些杀毒软件，杀毒软件客户端可以通过那些方法安装？瑞星，诺顿，金山毒霸，卡巴斯基，麦咖啡，KV,NOD32,AnliVir,PC-cilin手动安装，使用服务器端进行安装，使用windows的软件分发策略5、mcafee是什么软件?你熟悉吗？杀毒软件6、安全是什么为数据解决系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶尔和恶意的因素遭到破坏、更改和泄露。由此可以将计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运营，从而保证网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是保证通过网络传输和互换的数据不会发生增长、修改、丢失和泄露等7、针对135端口的袭击的检测？nctstat-ano|find"135"Tasklist|find“PID”8、无端口木马与反射端口木马有什么不同？反弹木马：由木马服务端积极连接客户端，因此在互联网上可以访问到局域网里通过NAT代理（透明代理）上网的电脑，并且可以穿过防火墙（涉及：包过滤型及代理型防火墙）。防火墙对于连入的连接往往会进行非常严格的过滤，但是对于连出的连接却疏于防范。于是,与一般的木马相反，反弹端口型木马的服务端（被控制端）积极连接客户端（控制端），为了隐蔽起见，客户端的监听端口一般开在80（提供HTTP服务的端口），这样，即使用户使用端口扫描软件检查自己的端口，发现的也是类似TCPUserIP:1026ControllerIP:80ESTABLISHED的情况，稍微疏忽一点，你就会认为是自己在浏览网页（防火墙也会这么认为的）。无端口木马：将DLL木马，注入到其它EXE文献中，使其成为木马的合法载体。（一般黑客会选择Explorer.exe.Svchost.exe等系统关键性服务程序，这样用户就很难终止木马的运营）。而所谓的无端口，事实上是反复运用了机器已经打开的端口（如80、135,139等常用端口）来传送数据，这样就避免了开新端口，也能骗过防火墙。并且这样的端口复用是在保证端口默认服务正常工作的条件下进行复用，这是它区别于端口劫持的地方。虚拟局域网。重要划分广播域用。互换机所有端口都处在相同广播域。这样随着级联互换机增多那么广播域内主机数也增多。广播流量也随之增长。为了有效控制广播数量可以考虑用vlan来划分广播域。增长网络安全性8、电话互换机可以进行网络ip电话通讯9、直通线和交叉线有什么区别？答：用途不同样。直通线用于接不同种设备。比如主机和互换机连接、互换机和路由器连接等。交叉线重要用于接同种设备。比如主机对主机、互换机对互换机、路由器对路由器。其中由一个例外就是主机对路由器也是用交叉线。许多设备现支持自动反转，无论直通和交叉线都能连接10、你对路由器、互换机熟悉多少？也许会问一些关于Vian、VTP、OSPF、生成树的问题，或是让你简朴的介绍一下网络协议！VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流最被限制在各子网内部，减少数据帧的碰撞率，Vtp：虚拟中继协议，宣告同一域中的VLANOspf：开放最短途径优先协议，Stp：生成树协议，防防断点失效II、双绞线最大有效距离？100米。12、常见网络拓扑类型有(写三项)星型，网状，环型13、写出osi模型层数和具体名称七层分别为物理层(physical)数据链路层(datalink)网络层(network)传输层(transport)会话层(session)表达层(presentation)应用层(application)14、写出80、25端口相应的协议以及具体用途80：http,web服务25：smtp,邮件发送15、ip地址“0/28”的网络号、广播地址、主机数？网络号：广播地址：主机数：1416、内网有60台电脑（其中尚有服务器），只有5个公网ip,怎么做让内网电脑上网？：第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。第二：采用端口地址转换（PAT）,创建五个地址池，每个地址池只有一个公网IP地址，将60台主机按照管理策略提成五组，分别相应一个地址池.第三:采用端II地址转换，所有60台主机转换成一个公网IP地址，其它四个公网地址留做它用.（也可以用5个公网IP）17、限制内部••部分电脑浏览网页其余电脑不受限制用什么方法？具体语句access-list101deny【cp［网络号］［反掩码］anyeqhupAccess-list101permitipanyany18、光机的安装环节？答：一方面安装操作系统，然后安装驱动，再装各种平常的应用软件。还要进行用户的常规设立，如邮件系统的设立。最佳再进行一下系统的优化和备份，如启动项的优化，防火墙的设立，对系统作GHOST备份等19、某用户不能和LAN通信?检查物理连接。网卡灯是否正常。速率和双工和互换机是还匹配。2.检查MAC地址是否与其它主机冲突。3.检查是否接入到了同一个VLAN里。4.检查IP地址是否与其它主机冲突。5.杀毒20、外部OUTLOOK邮箱经常发不出邮件？答：1。帐号，SMTRPOP3是否配置对的。2o接入外网的线路不稳定，可以通过PING1K左右的包来测试一下。3.自身防火墙设立有问题，关闭防火焰再次发送邮件即可测试。4。邮件服务器自身不稳定，假如是常用的大型网站则不考虑这个问题5。发件人认证也许没有勾选21、用户可以访问LAN可不能上网，为什么？o检查能否PING通网关。2.检查DNS服务器地址设立是否对的。3.使用NSLOOKUP进行域名解析。4.杀毒。如网络中有ARP病毒。50检查防火墙设立，再检查用户权限22、已有一个建好的局域网，但是使用中坏了，其他员工可以正常上网，但是其他的服务都坏了（F「P,WEB）,问怎么恢复？答：服务器的故障现象是什么，是中毒，或是系统崩溃。若无法启动，可将其硬盘挂个其它PC上，备份出重要数据。然后将其重装，再将之前的WEB和FTP的数据导入。23、port21,porl23,port25,port80,porl110的功能21：ftp上传下载23：telnet,远程管理25：sm（p,邮件收发80：http,网页服务110：pop,邮局协议，重要用于接受邮件24、C类地址有多少ip地址?B类地址有多少ip地址?HUB线最佳是多少答:C类256个IP地址（254个主机地址）,B类65536个IP地址（65534个主机地址）.hub是集线器25、ARRRARP与IP是否处在同一层中？处在哪一层中?（TCP/IP参考模型中四层模型）不在同一层，ARP,RARP在第二层，数据链路层：ip在网络层26、假如一台PC不能上网,那么你怎么解决这一问题?（从服务器开始想）10检查网卡连接。.检查IP地址设立是否对的，假如是动态获取地址，检查有没有获取到，获取的是否对的。.检查PC能否同本网络其它主机通讯。4.检查PC能否与网关通讯。5.检查PC的DNS设立是否对的。6.检查能否和DNS通讯。7.检查能否PING通服务器。8.杀毒。27、描述怎么把电话互换机，打印机，扫描仪，打卡机等组成一个小型局域网，画拓扑图28、假如一台互换机需要划分3个VLAN分别给3个部门使用，公司规定3个部门之间不能互相通信。还要动态分派IP,应当将DHCP服务器放置在哪个VLAN下。DHCP安装三个网卡，每个网卡接一个VLANo服务器为每个VLAN创建一个地址池。或者在三层互换机上做DHCP二、WINDOWS系统类（31题）1、OUTLOOK的邮件默认存放位置是哪里，假如忽然断网了怎么解决？C:\DocumentsandSettings\自己用户名心立。Settings\ApplicationData\Microsoft\Outlook下，断网了使用脱机工作方式。2、假如电脑有故障.你一般先做什么?后做什么？先查杀病毒，再杳看是否为软件问题引起的，卸载最近安装的软件查看，假如问题仍然存在,进入安全模式查看是否为系统问题，修复系统或者重安装系统，假如问题还存在，使用替换法检杳硬件3、公司数据库备份期间是否需要关闭数据库？此外：数据库需要进行备份，但有员工正在使用，做为管理员你应当怎么去解决？不需要关闭数据库，与客户沟通，让他尽快保存操作，然后开始备份4、在帮客户重装系统前，需要跟客户沟通哪些问题？答：数据备份，如：邮件，收藏夹，桌面，我的文档，聊天记录，工作数据，安全证书，以及其它个人数据。需要跟客户沟通安装的时间，需要的软件，以及相关设立5、共享打印和网络打印的区别答：网络打印是指网络打印机可以在网络上作为一个独立的个体使用，无需PC与之相连，只需把普通网线插入打印机的以太网接口并在打印机管理页面为打印机分派•个IP地址,那么局域网内的用户便可访问此IP地址来进行自己的打印作业。在这里打卬机已经不是一个外设，而作为网络上的一个节点存在，共享打印是需要通过一台安装打印机驱动的电脑来实现打印的，也就是说，那个电脑就像是这个打印机的服务器.PC服务器来连接打印机实现简朴的网络连接，数据传输仍然必须通过打印机的并口或USB口来进行，因此速度较低6、碰到问题你喜欢重装系统吗尽量避免重装系统，先尽也许的查找和解决问题，假如通过常规的故障解决，仍不有解决,还可以使用修复安装。7、域的作用答：使用域可以对网络资源进行统一的管理,即通过一套账号系统，使用户可以使用各种资源，方便用户更好的使用网络。运用域中的策略加强网络的安全，运用0U可以简化管理员的工作8、DNS的作用将域名解析为ip地址9、OUTLOOK用户资料导出导入在“文献”一一“导入导出”10、Windows2023professional版本是否可以升级为Server版本，为什么？答:不可以。它们是Windows2023的两个不同的产品系列，95/98/NTWorkstation是客户端,所以只能升级到2023的客户端…Professional;而Windows2023Server是服务器端产品，所以可以由NT4.0Server升级上来。11、Outlook和OutlookExpress的数据文献的后缀名是什么？Outlook和OutlookExpress的邮件文献的后缀名是什么？Outlook和OutlookExpress的数据文献的后缀名是pst邮件文献的后缀名是dbx12、现在的垃圾邮件越来越多，你应当怎么办？答：在邮件服务器上设立筛选器,scl,ip限制，身份验证和安装SMSMSE来防止垃圾邮件，在客户端上也可以设立关键字筛选，黑名单等功能来减少垃圾邮件。13、WEB的安装，发布环节?1,ip;2；iis；3,配置站点，4,发布服务14、如何备份Outlook和OutlookExpress的邮件文献、数据文献、通讯簿文献？Outlook：找至ijC:\DocumentsandSettings\自己用户名\LocalSettingsXApplicationData\Microsoft\Outlook下的文献备份OutlookExpress：点击“工具”下的“选项”，选择“维护”，里面有个“存储文献夹”选项，点进去后里面会有一个途径，把这个途径下的目录文献备份出来，通讯簿直接通过菜单导出15、怎么备份用户的桌面信息（如：我的文档、收藏夹、IE地址列表…）？找到C（系统所在盘）:\DocumcntsandScttings\自己的用户名'，复制这个文献夹做备份就可以16、备份的方式有多少种?分别是什么？WINDOWS自带的备份功能有常规，差异，增量，每日，副本17、作为MIS应有什么规定？所谓MIS（管理信息系统--ManagementInformationSystem）系统,是一个由人、计算机及其他外围设备等组成的能进行信息的收集、传递、存贮、加工、维护和使用的系统。一个完整的MIS应涉及：辅助决策系统（DSS）、工业控制系统（IPC）、办公自动化系统（OA）以及数据库、模型库方法库、知识库和与上级机关及外界互换信息的接口。其中，特别是办公自动化系统（OA）、与.上级机关及外界互换信息等都离不开Intranet的应用。传统的MIS系统的核心是CS（Client/Servei客户端/服务器）架构，而基于Internet的MIS系统的核心是BS（Browser/Scrvei浏览器/服务器）架构。18、你熟悉LotusNotes吗？请你简朴的介绍一下LotusNoles?LotusNotes/Domino是一个世界领先的公司级通讯、协同工作及Internet/Intranet平台；具有完善的工作流控制、数据库复制技术和完善可靠的安全机制；特别适合于解决各种非结构化与半结构化的文档数据、建立工作流应用、建立各类基于Web的应用。它全面实现了对■非结构化信息的管理和共享，内含强大的电子邮件功能及工作流软件开发环境，是实现群组协同工作、办公自动化的最佳开发环境。19、假如你在其它公司从事过网络维护相关的工作，谈谈你在平时公司网络维护的过程中，你都做些什么？怎么做的？假如你在其它公司从事过网络维护相关的工作，谈谈你在平时公司网络维护的过程中，你都做些什么？怎么做的？答：重要是PC机的维护，以软件问题居多，上网不妥而中毒的，由于权限或线路接触不良无法访问资源的，硬件使用了较长时间也会出现各种故障，特别是一些组装机，用了段时间后就出现不稳定，蓝屏死机频发。另一方面就是服务器的权限设立，文献和系统备份，过•段时间需对服务器进行•次整理。20、说说以下命令有什么用？Tcinct025远程登陆邮件服务器ping0测试联通性ping-a0查看主机名ping0-11200T向主机0连续发送长度为1200字节的ICMP数据包nslookup测试DNS解析dcpromo安装活动目录ntbackup备份还原msc