网络工程师的面试题-白红宇

网络工程师的面试题

阅读量：7234 次

发布时间：2019-06-29

本文共 11666 字，大约阅读时间需要 38 分钟。

技术面试题总结

l 说一下二层交换机和三层交换机的区别与各自的区别？

答：三层=传统交换机+

三层交换机带有路由功能。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。可以连接不同网段

三层交换技术就是二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。

三层交换机的优点

1、访问速度快。 2、充分利用现有资源。 3、子网间带宽随意配置。 4、降低网络成本。 5、可实现部分安全机制，三层交换机具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。

l 说说OSPF 和RIP的区别和作用？

答：rip距离矢量路由选择协议，OSPF优先是链路状态协议。这2个的算法是不同的，算法不同就是他们的主要区别。作用上，rip适用中小型网络，OSPF适用大一点的网络

l 对监控软件有没有了解过，接触过那些监控软件？答：百络网警

　　采用集中式管理，在一台机器上对整个网络实施适时管理，因此，针对不同的网络结构，安装位置有一定的选择。

　　百络网警的主要功能如下：

　　可禁止网页粘贴、论坛留言、WEB邮件等所有通过的网络外发行为。

　　2、不仅可对每台流量进行统计查询，而且还可以根据工作需要对它们进行流量带宽控制，控制BT下载并报警，防止网络带宽被大量无效占用，使互联网资源真正得到有效合理分配。

　　3、可实时记录MSN、Yahoo、ICQ、QQ聊天室等即时通讯工具的聊天内容，并对QQ号码以及其聊天过程进行全程记录。

　　4、在线动态显示机器上网信息、聊天内容、QQ信息、邮件日志、上传下载日志，并可针对某台机器或某组机器的网上行为实现在线。

　　5、可对VIP机器进行不做任何监控的放行设置，也可对相关网址或端口进行不做任何监控的放行设置。.

　　6、不仅可禁止所有HTTP、FTP文件的上传或者下载（各种上传或者下载方式）。而且可针对上传或下载的进行各种形式的控制，使上传下载的控制管理更加灵活和有针对性。

　　7、完善库管理，程序自带***反动库、聊天库、游戏库、财经证券库、搜索引擎库、招聘库、电影休闲库、过滤关键词库、自定义网址库等9大网址库，用户还可以自己管理相应的9个自定义网址库，和9个系统自带网址库协同工作，完成整个网络管理的过滤工作。

　　8、完整记录所有机器的上网信息且可进行，包括机器名、源MAC地址、源IP地址、源端口、目的MAC地址、目的IP地址、目的端口地址、操作类型、服务类型、协议类型、标题、内容以及时间。

　　9、可分别针对WEB浏览、WEB张贴、文件上传、文件下载、发送邮件、接收邮件、游戏记录、远程登录、QQ聊天、MSN聊天、ICQ聊天、YAHOO聊天、P2P信息、报警日志等各种服务类型进行统计查询。

l 对工业交换机有没有了解过？

答：也称作，即应用于工业控制领域的以太网交换机设备，由于采用的网络标准其开放性好、应用广泛以及价格低廉、使用的是透明而统一的TCP/IP协议，以太网已经成为工业控制领域的主要通信标准。本身与商业网络在数据链路层、网络层、协议层等方面并无本质区别，但针对工业控制的实时性等需求，工业以太网解决了通信实时性、网络安全性、本质安全与安全防爆技术等技术问题，并且采用一些适合于工业环境的措施，如防水，抗振动...其核心还是和商用以太网没有本质的区别，这就和PC机与工控机之间的区别一样。

l 对服务器的优化方案

答：从服务器的角度上分析，随需应变时代的企业数据中心应该是一个可以在相当长的时间段内，提供稳定、先进、易于扩展、可以灵活运用资源、可以通过高效的管理手段提高运转效率的基础架构平台。

第一步：服务器整合

主要有向上整合和向外整合两种不同的方式，前者比较适合数据库服务器应用，后者比较适合前端服务器应用。

主机和UNIX服务器整合

利用逻辑分区功能进行物理整合，把多台独立的物理设备整合到少数有限的大型设备，而且每个分区或虚拟机的资源可以根据业务的需求动态调整。

Intel服务器整合

刀片技术 -- 对于大量的边缘前端应用（例如Web服务器、DNS服务器、代理服务器等），用高密度、低成本的刀片服务器整合。

VMware -- 对于运行在PC服务器上的大量分散小型数据库服务器，通过使用VMware软件，集中到少数的高端PC服务器上。

第二步：虚拟化和自动化系统管理

服务器整合解决了数据中心物理层面的问题，简化了物理复杂度，提供了良好的数据中心基础架构。但这只是服务器优化的第一步，属于初级阶段。在整合成功之后，虚拟化的进程就应该被考虑。主要侧重于基于业务需求的服务器资源全面自主管理和使用，包括：

基于策略的面向应用的性能管理

基于业务需求，自动优化系统资源的部署，保证优先级最高的业务有足够好的响应时间。

屏蔽硬件特性的资源快速部署

系统性能下降或新增加业务时，能够按照事先确定的机制自动的从空闲服务器资源中找到可用的设备，快速的安装和配置相应系统。

单点管理异构服务器平台

提供标准的公用管理接口和单一管理界面，可以控制所有服务器资源，监控系统的运行。

服务器优化带来的好处

服务器环境的优化对用户的价值主要体现在以下方面

（1）有效的控制服务器数量的过渡膨胀，降低总体拥有成本

当今的IT技术已经可以在大机、iSeries UNIX和高端PC服务器上通过逻辑分区或虚拟机的技术，把多台物理独立的服务器整合在一起。过去的多台物理设备可以转化为同一物理设备上的虚拟服务器。一些高端的型号往往可以整合数十台独立的服务器，而大型机更是可以整合上百个不同的应用。

整合可以按照应用的逻辑关系进行也可以按照安全级别进行。这样以往需要上百台设备构建的数据中心，可以用少一个数量级的服务器来实现。同时，每一个分区或虚拟机都拥有自己独立的网络链接、独立的用户管理等。目前的技术实现手段也可以充分保证不同分区或虚拟机间的故障隔离。

服务器数量的大幅度下降，有效的降低了系统管理人员的工作负担，有效的降低了用户在机房等方面的投资，改善了用户的总体拥有成本。

（2）更高的服务器系统资源利用率，更好的共享资源，按需分配资源

在整合架构中，服务器运行多种应用，系统资源的平均利用率将得到提高，统计表明，运行单一应用的服务器平均CPU利用率往往不足30%，而几乎都采用整合模式运行的大型服务器的平均CPU利用率可以达到75%以上。不止如此，通过将多种应用整合在同一服务器的技术，还可以在这些应用之间有效的共享处理资源，更可以使用户能够按照业务需求的变化，按需的调整不同虚拟服务器的资源配置。

（3）更好的服务器投资保护

与传统架构相比，整合优化架构大量减少了中低端服务器的数量。统计数据表明，以UNIX服务器为例子，高端服务器在数据中心的使用寿命平均大约可到七年，中端服务器一般为五年，低端服务器一般三年左右。更多的高端、更少的低端设备就意味着平均使用年限的增长，意味着服务器的投资回报率就更高。

（4）更强的管理系统能力、更快的响应速度

以虚拟化为代表的服务器优化高级阶段，有效的降低了异构服务器环境的复杂度，提供了一站式的服务器管理能力，彻底的解放了数据中心的系统管理员，使他们从不同厂家复杂的技术细节中走出，可以更加专注于思考如何利用IT技术去满足企业各业务部门的新需求。同时面向业务应用的性能管理软件能够帮助您在第一时间发现系统的性能瓶颈，并在可能的范围内尝试自动优化系统，以尽可能保证业务优先级高的事务可以得到最佳的响应速度。

（5）根据业务需求的变化，快速部署服务器资源

在虚拟化的服务器环境中，响应的系统部署软件可以按照预先定义的方式自动发现空闲服务器资源，并自动实现应用的部署和配置。与过去纯人工的手动方式相比，这将极大的提高IT系统对业务系统新需求的反应速度。

l Usr var proc dev lid home opt 的功能

答：/dev dev是Device(设备)的缩写。该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的　　　　　　　方式是相同的。

/home用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的。

/lib这个目录里存放着系统最基本的动态链接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。

/proc这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器；

/var这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志

/usr/X11R6存放X-Windows的目录；

/usr/games存放着XteamLinux自带的小游戏；

/usr/bin存放着许多应用程序；

/usr/sbin存放root超级用户使用的管理程序；

/usr/doc Linux技术文档；

/usr/include用来存放Linux下开发和编译应用程序所需要的头文件；

/usr/lib存放一些常用的动态链接共享库和静态档案库；

/usr/local这是提供给一般用户的/usr目录，在这里安装一般的应用软件；

/usr/man帮助文档所在的目录；

/usr/src Linux开放的源代码，就存在这个目录，爱好者们别放过哦；

/var/www如果你想做一个网站，你也会用到这个目录

l Apache、 nginx、 dns、 mysql、 yum 住文件

答：Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。

　Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 。 Nginx 是由 Igor Sysoev 为访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过两年半了。Igor 将以类BSD许可证的形式发布。Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低的消耗而闻名了

DNS 是 (Domain Name System) 的缩写，它是由解析器和域名组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器

MySQL是一个小型关系型数据库管理系统，目前MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。

Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的前端软件包管理器。基於包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，　　并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装

l Chmod chown sar chkconfig 命令答：chmod：变更文件或目录的权限Chown：更改某个文件或目录的属主和属组

chkconfig 功能说明：检查，设置系统的各种服务。

l 22、 143、 443、 53、 5613个端口对应的服务答：22 ：ssh；143：imap；443：https；53：DNS；5613：网卡

l 打开本地组策略的命令是什么？答：gpedit.msc

l 怎样搭建DNS？

答：1.）不管是Linux平台还是Windows环境下，都先安装DNS软件

2.）根据公司服务应用需求申请域名并租用公网IP地址；

3.）新建主机记录，来绑定域名；

4.）发布公司的域名供外网用户访问。

l 公司想要增加带宽，有两种选择请你选择下那种比较合理？并说明理由1 去电信或网通申请 2 拉一条专线

答：专线，通过专线提供给用户接入公共网络的桥梁。一般的专线有电话专线、分组网专线、、ISDN专线、专线。

l Tcp 协议中的三次握手和四次断开的全部过程和标志？

l 一个域控制器硬盘坏了，没有备份，怎样让175台客户机恢复域控制器的作用？

答：一.其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。

如果说有区别的话,那就是第一台域控制器上拥有FSMO.

二.FSMO的英文全称为Flexible Single Master Operations.

这些角色包括:

★架构主机 (Schema master) －架构主机角色是林范围的角色，每个林一个。此角色用于扩展 Active Directory 林的架构或运行 adprep /domainprep 命令。

★域命名主机 (Domain naming master) －域命名主机角色是林范围的角色，每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。

★RID 主机 (RID master) － RID 主机角色是域范围的角色，每个域一个。此角色用于分配 RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。

★PDC 模拟器 (PDC emulator) － PDC 模拟器角色是域范围的角色，每个域一个。将数据库更新发送到 Windows NT 备份域控制器的域控制器需要具备这个角色。此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户密码。

★结构主机 (Infrastructure master) －结构主机角色是域范围的角色，每个域一个。此角色供域控制器使用，用于成功运行 adprep /forestprep 命令，以及更新跨域引用的对象的 SID 属性和可分辨名称属性。

Active Directory 安装向导 (Dcpromo.exe) 将这五种 FSMO 角色全部分配给林根域中的第一台域控制器.

三.现在我们要做的事情就是:

将FSMO角色转移到另一台域控制器上.

使用的工具是:ntdsutil.exe(在命令行直接运行).

关于ntdsutil.exe的使用可以参考微软的相应文档.

1.使用 Ntdsutil.exe 捕获 FSMO 角色或将其转移到域控制器

http://support.microsoft.com/kb/255504/zh-cn

2.域控制器降级失败后如何删除 Active Directory 中的数据

http://support.microsoft.com/kb/216498/

3.域控制器降级失败后如何删除 Active Directory 中的数据(这个文档是针对win 2K的,对于windows 2003,参考价值仍有)

http://support.microsoft.com/kb/216498/zh-cn

四.基本步骤如下:

1.清除AD中的数据,(命令是可以简化的,比如connect to server servername可以写作con to ser,我这里写的是全名)

命令提示符键入ntdsutil,

metadata cleanup,

connections,

connect to server servername,

quit,

select operation target,

list domains,

select domain number,(比如select domain 0,下同)

list sites,

select site number,

list servers in site,

select server number,

quit,

remove selected server,

quit.

2.清理DC帐户

需要运行adsiedit.msc.这个工具是要安装的.

安装ADSIedit.msc工具:运行windows 2003光盘\SUPPORT\TOOLS\ suptools.msi,工具将安装在C:\Program Files\Support Tools文件夹下.

3.在额外域控制器上通过ntdsutil.exe工具执行夺取五种ＦＳMＯ操作,核心命令是:

Seize domain naming master

Seize infrastructure master

Seize PDC

Seize RID master

Seize schema master

[注:Seize是在原FSMO不在线时的操作,如果原FSMO在线,需要使用转移(Transfer)操作]

l 怎样让客户机自动获得ip地址？答：在windows下：ipconfig /release;ipconfig /renew

在Linux下：dhclient –d 网卡或service 网卡 stop; service 网卡 start;

l Linux下怎样更改网卡的ip 命令是什么？答：临时：ifconfig 网卡 ip netmask;

永久：vi /etc/sysconfig/network-scripts/ifcfg-eth0;

l 系统工程师的职责包括哪些？管理对象是什么？答：确保服务器的稳定运行和调整结构满足应用服务的需要。做好安全防范，配置。定期做好工作，以便在出现问题可以及时修复。有一定的，对硬件、服务、流量做监控。以便出现问题时能第一时间知道并解决。在就是服务器改动前要做好备份，及改动方案。了解不同应用的硬件及系统需求等。

l 什么是静态路由其特点是什么，什么是动态路由其特点是什么？

答：静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改中相关的静态路由信息。

特点：使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。

动态上的项是通过相互连接的路由器之间交换彼此信息，然后按照一定的算法优化出来的，而这些路由信息是在一定时间间隙里不断更新，以适应不断变化的网络，以随时获得最优的寻路效果。

特点：当网络拓扑发生变化后，不需要人为的手动去修改路由条目，它会根据邻居路由器的变变化而变化！比较适合应用在大型企业网络！

l Linux 中进程的调度分别是什么命令？

答：kill命令：通过向进程发送指定的信号来结束进程的

nohup命令：理论上，我们一般退出Linux系统时，会把所有的程序全部结束掉，包括那些后台程序。但有时候，例如您正在编辑一个很长的程序，但是您下班或是有事需要先退出系统，这时您又不希望系统把您编辑那么久的程序结束掉，希望退出系统时，程序还能继续执行。这时，我们就可以使用nohup命令使进程在用户退出后仍继续执行。

renice命令：允许用户修改一个正在运行进程的优先权。

l 服务器192.168.0.1 上mysql数据库 administrator 用户名mysql密码password 备份机器 192.168.0.2 的tcp 账号 ftp 密码ftppassword 要求备份mysql服务器的数据库按期压缩上传ftp服务器

l 某linux主机 /etc/rc.d/rc.inet 文件中有如下语句请修正错误 /etc/rc.d/rc.inetl

l Route add –net default gw 192.168.0.101.netmask 255.255.0.0

l Route add –net 192.168..0.250 network 255.255.0.0

l 简述使用ftp进行文件传输时的两种登录方式？他们区别是什么？常用的ftp文件传输命令是什么？

答：FTP登录方式只有PORT和PASV两种，使用PASV登录方式，就意味着取消PORT登录方式。

区别：PORT模式：PORT模式建立的数据链路通道是由FTP服务器端发起，FTP服务器使用20端口连接客户端的某一个大于1024的端口。

PASV模式：PASV模式的数据传输链路的建立是由FTP客户端发起的，它使用一个大于1024的端口连接服务器上1024以上的某一个端口。

Get/mget；put/mput；ascii 设置文件传输方式为ASCII模式

binary 设置文件传输方式为二进制模式

close 终止当前的ftp会话、open 连接远程ftp站点

l linux 中简述网络文件系统NFS 并说明其作用

答：NFS是Network File System的简写,即.

　　网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS. NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。

l linux 中当文件系统受到破换时如何检查和修复系统答：单用户模式；

单用户模式要求我们输入root用户的密码，否则您无法登录单用户模式；如果您丢失了root用户的密码，并不能用单用户模式来重设您的root密码；

另外单用户模式还有一个前提是您的grub 或者lilo 是能正常工作的；并且您知道您的系统问题发生在哪里，当以单用户模式登录时，您能打开文件系统的写操作，然后进行您想要进行的系统修复；

可能有的弟兄会说“我真的不知道系统哪块出了问题”，呵，如果真的不知道，那我也无能为力了，因为本文档主要讲述登录模式，并不是讲述如何修复系统的；

1、以grub 系统引导管理器，单用户登录方法；

在grub 启动后，移动键盘到Linux的启动项；按e键；然后再移动键盘到类似下面的一行，也就是kernel的那行：

kernel /boot/vmlinuz-2.6.11-1.1369_FC4 ro root=LABEL=/1 rhgb quiet

把光标移动这行后，再按一下e键，进入编辑这行；在行尾条一个空格，然后输入 linux single，也就是类似如下的：

kernel /boot/vmlinuz-2.6.11-1.1369_FC4 ro root=LABEL=/1 rhgb quiet linux single

结束编辑，按回车返回；

接着我们要启动系统，按一下b键启动；

当进入单用户模式运行后，系统提示我们输入root密码；输入正确后会进入系统；您可以用df -h 来查看文件系统挂载位置等，也可以用fdisk -l 来查看分区等；但对文件系统的写操作，可能还要看下面的；

单用户进入系统后，可能系统是只读的；要运行下面的命令；

#mount -o remount,rw /

linux rescue 修复模式；

Linux的修复模式就是 linux rescue；修复模式并不需要系统密码，当进入修复模式后，系统会提示我们要挂载哪个分区上的文件系统，我们根据自己的系统情况来选择就就是了。登录完成后，系统也会提示所在分区的文件系统会被挂载到哪个目录；如果您不知道挂载在哪里，请通过 df -h 来查看；

修复模式需要安装盘的第一张或独立的修复盘；比如 Fedora 就有专门的修复盘；其实修复盘在一定意义上来说类似livecd，是不需要安装到硬盘也能运行系统；然后通过mount 来挂载文件系统；其实当我们执行linux rescue 时，象Fedora 这类的系统，会有一些提示，比如他提示他要mount 哪个分区，我们选择一下就行了；

执行修复模式时，需要以下几个步骤；

其一：在BIOS中，设置首个启动驱动器为CDROM；

其二；找出系统安装盘的第一张；放入CDROM ；当光盘运行时，会提示安装的界面；

在boot:后面输入 linux rescue ，然后按回车；

boot:linux rescue

l 什么是MAC地址，IP地址，域名？

答：MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制的数字组成.0-23位是由厂家分配.24-47位,叫做组织唯一标志符(oganizationally unique ，是识别LAN（局域网）节点的标识