第一篇：CCNA-网络工程师常见面试题
CCNA-网络工程师 面试题
※什么是三层交换，说说和路由的区别在那里？
三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。
但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路
在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。
※对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。
路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。
路由选择算法的必要步骤：
1、向其它路由器传递路由信息；
2、接收其它路由器的路由信息；
3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；
4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。
路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。
※简单说下OSPF的操作过程
①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表
※OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。
特点是：
1、收敛速度快；
2、支持无类别的路由表查询、VLSM和超网技术；
3、支持等代价的多路负载均衡；
4、路由更新传递效率高（区域、组播更新、DR/BDR）；
5、根据链路的带宽（cost）进行最优选路。通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。
DR/BDR选举：
1、DR/BDR存在->不选举；达到2-way状态Priority不为0->选举资格；
3、先选BDR后DR；
4、利用“优先级”“RouterID”进行判断。
1、通过划分区域可以减少路由器LSA DB，降低CPU、内存、与LSA泛洪带来的开销。
2、可以将TOP变化限定在单个区域，加快收敛。
LSA1、LSA2只在始发区域传输；LSA3、LSA4由ABR始发，在OSPF域内传输；LSA5由ASBR始发在OSPF的AS内传输；LSA7只在NSSA内传输。
※OSPF有什么优点？为什么OSPF比RIP收敛快？
优点：
1、收敛速度快；
2、支持无类别的路由表查询、VLSM和超网技术；
3、支持等代价的多路负载均衡；
4、路由更新传递效率高（区域、组播更新、DR/BDR）；
5、根据链路的带宽进行最优选路
采用了区域、组播更新、增量更新、30分钟重发LSA
※RIP版本1跟版本2的区别？
答：①RIP-V1是有类路由协议，RIP-V2是无类路由协议②RIP-V1广播路由更新，RIP-V2组播路由更新③RIP-V2路由更新所携带的信息要比RIP-V1多
※描述RIP和OSPF，它们的区别、特点
RIP协议是一种传统的路由协议，适合比较小型的网络，但是当前Internet网络的迅速发展和急剧膨胀使RIP协议无法适应今天的网络。
OSPF协议则是在Internet网络急剧膨胀的时候制定出来的，它克服了RIP协议的许多缺陷。
RIP是距离矢量路由协议；OSPF是链路状态路由协议。RIP&OSPF管理距离分别是：120和110 1．RIP协议一条路由有15跳（网关或路由器）的限制，如果一个RIP网络路由跨越超过15跳（路由器），则它认为网络不可到达，而OSPF对跨越路由器的个数没有限制。2．OSPF协议支持可变长度子网掩码（VLSM），RIP则不支持，这使得RIP协议对当前IP地址的缺乏和可变长度子网掩码的灵活性缺少支持。
3．RIP协议不是针对网络的实际情况而是定期地广播路由表，这对网络的带宽资源是个极大的浪费，特别对大型的广域网。OSPF协议的路由广播更新只发生在路由状态变化的时候，采用IP多路广播来发送链路状态更新信息，这样对带宽是个节约。
4．RIP网络是一个平面网络，对网络没有分层。OSPF在网络中建立起层次概念，在自治域中可以划分网络域，使路由的广播限制在一定的范围内，避免链路中继资源的浪费。5．OSPF在路由广播时采用了授权机制，保证了网络安全。
上述两者的差异显示了OSPF协议后来居上的特点，其先进性和复杂性使它适应了今天日趋庞大的Internet网，并成为主要的互联网路由协议。
※什么是静态路由？什么是动态路由？各自的特点是什么？
静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。静态路由特点
1、它允许对路由的行为进行精确的控制；
2、减少了网络流量；
3、是单向的；
4、配置简单。
动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离向量路由协议（如RIP）和链路状态路由协议（如OSPF）。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤
1、向其它路由器传递路由信息；
2、接收其它路由器的路由信息；
3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；
4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
动态路由适用于网络规模大、拓扑复杂的网络。动态路由特点：
1、无需管理员手工维护，减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；
※VLAN和VPN有什么区别？分别实现在OSI的第几层？
VPN是一种三层封装加密技术，VLAN则是一种第二层的标志技术（尽管ISL采用封装），尽管用户视图有些相象，但他们不应该是同一层次概念。
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
VLAN在交换机上的实现方法，可以大致划分为2大类：基基于端口划分的静态VLAN；
2、基于MAC地址|IP等划分的动态VLAN。当前主要是静态VLAN的实现。
跨交换机VLAN通讯通过在TRUNK链路上采用Dot1Q或ISL封装（标识）技术。VPN（虚拟专用网）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。
VPN使用三个方面的技术保证了通信的安全性：隧道协议、数据加密和身份验证。■VPN使用两种隧道协议：点到点隧道协议（PPTP）和第二层隧道协议（L2TP）。■VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分为两种情况。对于PPTP服务器，将采用MPPE加密技术 MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。只有在 MS-CHAP、MS-CHAP v2 或 EAP/TLS 身份验证被协商之后，数据才由 MPPE 进行加密，MPPE需要这些类型的身份验证生成的公用客户和服务器密钥。
对于L2TP服务器，将使用IPSec机制对数据进行加密 IPSec是基于密码学的保护服务和安全协议的套件。IPSec 对使用 L2TP 协议的 VPN 连接提供机器级身份验证和数据加密。在保护密码和数据的 L2TP 连接建立之前，IPSec 在计算机及其远程VPN服务器之间进行协商。IPSec可用的加密包括 56 位密钥的数据加密标准DES和 56 位密钥的三倍 DES(3DES)。
■VPN的身份验证方法
前面已经提到VPN的身份验证采用PPP的身份验证方法，下面介绍一下VPN进行身份验证的几种方法。
CHAP CHAP通过使用MD5（一种工业标准的散列方案）来协商一种加密身份验证的安全形式。CHAP 在响应时使用质询-响应机制和单向 MD5 散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。
MS-CHAP 同CHAP相似，微软开发MS-CHAP 是为了对远程 Windows 工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。而且 MS-CHAP 不要求使用原文或可逆加密密码。
MS-CHAP v2 MS-CHAP v2是微软开发的第二版的质询握手身份验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用 MS-CHAP v2 作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。
EAP EAP 的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用 EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如 CHAP）更高的安全性。
在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS-CHAP v2验证方法。
※关于VPN
一、VPN（Virtual Private Network）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。
二、VPN使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。
三、1.隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。
2、第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IP Security）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。
四、VPN的身份验证方法：
1、PPP的身份验证方法；
2、CHAP：CHAP通过使用MD5（一种工业标准的散列方案）来协商一种加密身份验证的安全形式。CHAP在响应时使用质询-响应机制和单向MD5散列。用这种方法，可以向服务器证明客户机知道密码，但不必实际地将密码发送到网络上。
3、MS-CHAP：同CHAP相似，微软开发MS-CHAP是为了对远程Windows工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。而且MS-CHAP不要求使用原文或可逆加密密码。
4、MS-CHAP v2：MS-CHAP v2是微软开发的第二版的质询握手身份验证协议，它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用MS-CHAP v2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。
5、EAP：EAP的开发是为了适应对使用其他安全设备的远程访问用户进行身份验证的日益增长的需求。通过使用EAP，可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。对于VPN来说，使用EAP可以防止暴力或词典攻击及密码猜测，提供比其他身份验证方法（例如 CHAP）更高的安全性。
6、在Windows系统中，对于采用智能卡进行身份验证，将采用EAP验证方法；对于通过密码进行身份验证，将采用CHAP、MS-CHAP或MS-CHAP v2验证方法。
五、VPN的加密技术。VPN采用何种加密技术依赖于VPN服务器的类型，因此可以分为两种情况。
1、对于PPTP服务器，将采用MPPE加密技术MPPE可以支持40位密钥的标准加密方案和128位密钥的增强加密方案。只有在MS-CHAP、MS-CHAP v2或EAP/TLS身份验证被协商之后，数据才由MPPE进行加密，MPPE需要这些类型的身份验证生成的公用客户和服务器密钥。
2、对于L2TP服务器，将使用IPSec机制对数据进行加密IPSec是基于密码学的保护服务和安全协议的套件。IPSec对使用L2TP协议的VPN连接提供机器级身份验证和数据加密。在保护密码和数据的L2TP连接建立之前，IPSec在计算机及其远程VPN服务器之间进行协商。IPSec可用的加密包括56位密钥的数据加密标准DES和56位密钥的三倍DES（3DES）
六、VPN有三种解决方案，用户可以根据自己的情况进行选择。这三种解决方案分别是：远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。
※以思科路由器为例,你写下单臂路由的配置命令？ 答：router(config)#interface f0/1.1 router(config-if)#encapsulation dotlQ 100 router(config-if)#ip add 192.168.1.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#interface f0/1.2 router(config-if)#i encapsulation dotlQ 200 router(config-if)#i ip add 192.168.2.1 255.255.255.0 router(config-if)#no shutdown
※STP协议的主要用途是什么？为什么要用STP
主要用途：
1、STP通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环；
2、当前活动路径发生故障时，STP激活冗余链路恢复网络连通性。
原因：交换网络存在环路时引起：广播环路（广播风暴）；桥表损坏。
※介绍一下ACL和NAT？NAT有几种方式？
ACL：
1、访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来告诉路由器哪些数据包可以接收转发，哪些数据包需要拒绝；
2、ACL的工作原理 ：读取第三层及第四层包头中的信息，根据预先定义好的规则对包进行过滤；
3、使用ACL实现网络控制：实现访问控制列表的核心技术是包过滤；
4、ACL的两种基本类型（标准访问控制列表；扩展访问控制列表）
NAT：改变IP包头使目的地址，源地址或两个地址在包头中被不同地址替换。静态NAT、动态NAT、PAT
※STP的判定过程？
答： STP判定步骤为：①确定根网桥，使用网桥ID；②计算到根网桥的最小根路径成本； ③确定最小的发送方网桥ID；④确定最小的端口ID。
STP过程为：①选根网桥 ②在每个非根网桥上选择根端口 ③在每个网段上标定一个指定端口
※HSRP是什么?它是如何工作的？
答：HSRP是热备份路由协议，思科专有。通过HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟IP 地址和MAC地址，从末端主机来看，虚拟主路由器是一台有自己IP地址和MAC地址的路由器，它不同于实际物理路由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。
※PPP协议组成及简述协议协商的基本过程？
一、PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。
二、PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。
三、PPP协议包含这样几个部分：链路控制协议LCP（Link Control Protocol）；网络控制协议NCP（Network Control Protocol）；认证协议，最常用的包括口令验证协议PAP（Password Authentication Protocol）和挑战握手验证协议CHAP（Challenge-Handshake Authentication Protocol）。四、一个典型的链路建立过程分为三个阶段：创建阶段、认证阶段和网络协商阶段。阶段1：创建PPP链路
LCP负责创建链路。在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文（Configure Packets）。一旦一个配置成功信息包（Configure-Ack packet）被发送且被接收，就完成了交换，进入了LCP开启状态。
应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。
阶段2：用户验证
在这个阶段，客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。
在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。
最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP）。认证方式介绍在第三部分中介绍。阶段3：调用网络层协议
认证阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。
这样，经过三个阶段以后，一条完整的PPP链路就建立起来了。
五、认证方式
1）口令验证协议（PAP）
PAP是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
2）挑战-握手验证协议（CHAP）
CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID 和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。
CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。
六、PPP协议的应用
PPP协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP分配等。
家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP也衍生出新的应用。典型的应用是在ADSL（非对称数据用户环线，Asymmetrical Digital Subscriber Loop）接入方式当中，PPP与其他的协议共同派生出了符合宽带接入要求的新的协议，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。
利用以太网（Ethernet）资源，在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源，又完成了ADSL的接入要求，是目前ADSL接入方式中应用最广泛的技术标准。
同样，在ATM（异步传输模式，Asynchronous Transfer Mode）网络上运行PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE是在以太网网络上运行，所以要分别适应ATM标准和以太网标准。
PPP协议的简单完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可以发挥更大的作用。
第二篇：网络工程师面试题
上海技术面试题总结
（一） OSI七层模型？
答： 物理层：主要负责比特流的传输
数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继
差错检测
流量控制 传输层：传输层提供了主机应用程序进程之间的端到端的服务
分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制
会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。应用层：用户接口，提供用户程序“接口”。 TCP/IP每层所使用的协议？
答：1)链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机
中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2)网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在 T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。)运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。
T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。
这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。)应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序：
Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议
数据链路层：ARP,RARP；网络层： IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP.1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1
2.写出568A.568B的线序
568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端 是568B
3.如果用户的机器经常出现蓝屏的情况应该怎么办
首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看
4.NAT(网络地址转换)有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来
5.VLAN的作用
虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域。增加网络安全性
6.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网
第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址,将60台主机按照管理策略分成五组,分别对应一个地址池.第三:采用端口地址转换,全部60台主机转换成一个公网IP地址,其它四个公网地址留做它用.（也可以用5个公网IP）
7.某用户不能和LAN通信
检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2．检查MAC地址是否与其它主机冲突。3．检查是否接入到了同一个VLAN里。4．检查IP地址是否与其它主机冲突。
8.用户可以访问LAN 可不能上网，为什么 1。检查能否PING通网关。
2．检查DNS服务器地址设置是否正确。3．使用NSLOOKUP进行域名解析。
4．杀毒。如网络中有ARP病毒。5。检查防火墙设置，再检查用户权限
9.C类地址有多少ip地址 B类地址有多少ip地址 C类256个IP地址(254个主机地址)B类65536个IP地址(65534个主机地址)10.常用端口号 20：ftp传输数据 21：ftp 建立连接 23：telnet,远程管理 25：smtp，邮件收发 53：DNS，域名解析 80：http，网页服务
110：pop，邮局协议，主要用于接收邮件
MAC地址有几位，工作在哪一层？
答：由42个二进制数字组成,一般用12个十六进制数字来写,前六位是固定的厂商ID,后6位就代表地址；工作在数据链路层
列举常见的路口扫描等安全产品
答：端口扫描软件Xscan、superscan、流光 Windows管理员存在那个文件？
答：sam文件在 Windowssystem32config下 Windows的安全进程？
答：100Process: winlogon.exe [windows nt用户登陆程序。]安全C:WINDOWSsystem32services.exe 100Process: lsass.exe [本地安全权限服务控制windows安全机制。]安全C:WINDOWSExplorer.EXE 算子网划分 答：举个例子：
172.16.18.5/19 它的子网掩码的算法
172.16.18.5本来是B类地址，它的子网掩码是255.255.0.0，也就是16位，但是现在是19位，那就是网络位向主机位借了3位，那么16位的子网掩码转换为二进制是：11111111.11111111.00000000.00000000；19位的子网掩码转换为二进制是：11111111.11111111.11100000.00000000；再转换为16进制是：255.255.224.0；
IP地址和子网掩码做“与”运算：
172.16.18.5 ： 10101100.10000000.1001000.10100000 255.255.224.0：11111111.11111111.11100000.00000000 网络号： 10101100.10000000.10000000.00000000 转换为十进制是：172.16.16.0 交换机、路由器、集线器等设备工作在那一层？ 答：交换机工作在数据链路层 路由器工作在网络层
集线器工作在物理层
1、OSI参考模型分为7层
物理层、数据链路层、网络层、传输层、会话层、表示层、应用层
1、在 windons server 202_ 下若选择安全登录，则需要按（Ctrl+Alt+Del）组合键
2、按网络的覆盖范围划分，网络可分为【局域网（LAN）、城域网（MAN）、广域网（WAN）】
3、计算机中的数据都是以【二进制码】形式发送的
4、ARP请求帧在物理网络中是以【广播】方式发送 1.1 [简单说一下OSI七层]
Osi模型是一个工业的标准.它为现在的互联网提供了很大的贡献。是一个逻辑上的规范和标准，很多厂商都要遵循它。他定义了七层每一层都有不同的功能和规范。
--物理层
物理层定义了设备接口上的一些电子电气化的标准，比如RJ45接口，光纤接口。传输介质双绞线，无线，光，电。等
--数据链路层
二层定义了一个重要的表示，MAC地址，准确的说他必须在一个LAN内是唯一的。他又48位的十六进制组成，前24位是厂商表示，后24位 是厂商自定义的序列号。有时候 MAC地址就是表示了一个设备的位置。
--网络层
网络层是用来逻辑上选路寻址的，这一层最重要的一个协议就是IP协议。基于ip 又分为 ARP，RARP，ICMP，IGMP等
--传输层
这一层定义类了 两个重要的协议 TCP和UDP。还有就是端口号的概念。这一层关联的是一个主机上的某个程序或者是服务。比如 tcp 80 的web服务 udp 4000的QQ 程序等。
--会话层
主要作用是建立会话和管理会话。我一般这样理解 会话的 比如 telnet 一台主机，是一次会话的链接。打开百度的网页，就和百度的服务器建立了一次会话。
--表示层
因为底层传输的是二进制，应用层无法直接识别。所以根据这一层的名字可以直接理解为他是一个翻译。比如把一长串的数据“翻译”成rmvb格式，交给上层的 快播 这个程序，把另一串数据“翻译成”MP3格式交给 音乐播放器。其实这一层的工作很多。
压缩，解压缩，加密，解密等
--应用层
为用户提供了一个可以操所的界面，如windows的桌面化或UNIX的字符界面。
OSI七层的每一层是独立工作的，但是层与层之间是相互“合作”“兼容”的关系。1.2 [三层交换和路由器的不同]
虽说三层交换机和路由器都可以工作在三层，但本质上还是有所区别。
一 在设计的功能上不同
现在有很多的多功能路由器，又能实现三层的路由功能，包括NAT地址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还具备防火墙的功能。但是你不能它单独的划分为交换机或者是防火墙吧。只能说是个多功能的路由器。防火墙二层交换只是他的附加功能。三层交换也一样，主要功能还是解决局域网内数据频繁的通信，三层功能也有，但不见得和路由器差很多。
二 应用的环境不同
三层交换的路由功能比较简单，因为更多的把他应用到局域网内部的通信上，主要功能还是数据的交换
路由器的主要功能就是选路寻址，更适合于不同网络之间，比如局域网和广域网之间，或者是不同的协议之间。
三 实现方式不同
路由器能够实现三层的路由(或转发)是基于软件的实现方式，当收到一个数据包要转发的时候，要经过查看路由表，最长匹配原则等一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。而三层交换是基于硬件的方式实现三层的功能，他成功转发一个数据包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根据之前的记录的表项直接转发。这个过程成为“一次路由，多次交换”。
总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，而三层交换机不能。路由器直接接入光纤可以直接上网，而三层交换机不能。主要是三层交换机的每一个接口都有专有的MAC地址和特定的ASIC集成电路。
.1.3 [静态路由和动态路由的区别]
静态路由特点
静态路由是管理员手工配置，精确。但是不够灵活，是单向性的。考虑到静态路由稳定，节省资源(内存，cpu，链路带宽)。在网络TOP不是很大的环境中常用。
动态路由的特点
动态路由的好处就是路由器本身通过运行动态路由协议来互相学习路由条目，在大型的网络环境中，一定程度上减少了工程师的工作量。动态路由协议分为很多种，IGP和EGP，IGP中根据工作的原理分为链路状态型和距离矢量型的。但是不管哪一种动态协议，他都要经过以下几个过程。
1.“说话” 向其他的路由器发送路由信息
2.“收听” 接收其他路由器发来的路由信息
3.“计算”不同的动态路由协议有不同的算法，每种路由协议通过自己特有的算法把收到的路由信息计算，得出最好的路由条目，加载到路由表中。
4.“维护” 维护路由表，当TOP发生变化的时候，及时的更新自己的路由表，并发送变更的消息
在生产环境下，应当更具不同的网络规模，选择不同的路由协议。的
第三篇：网络技术服务工程师面试题
网络技术服务工程师面试题
1、请简述交换机的工作原理：
2、请列举衡量交换机性能的主要参数指标：
3、请陈述交换机与集线器的区别：
4、请简答三层交换机和两层交换机的区别和联系
5、请描述一下端口镜像及端口汇聚的概念，它们之间的区别和联系
6、请简述路由器的工作原理：
7、请简述路由器与三层交换机区别
8、请列举衡量路由器性能的主要参数指标
9、请列举您所知道和使用过的交换机和路由器的品牌、型号：
10、请陈述在linux系统中能够实现的主流网络应用：
11、请描述一下在主流服务器上（例如：IBM的@226）安装Windows2003步骤及注意事项。
12、网络设计：
一所高校的实验室具有2个网络出口，一个网络出口为教育网固定IP，并通过双绞线引入房间，另一网络出口为电信的ADSL（假定为个人用户方式，动态IP），通过普通双芯电话线引入房间。(假定该办公室上网的流量为3G/月，要求房间内的任何一台电脑在任何时间均可接入互联网)
1）、实验室有30台电脑需连入互联网，要求能直接使用INTERNET的各种应用协议(即不需要HTTP_proxy，FTP_proxy，RSTP_proxy)，那么该30台电脑联入互联网的方式为_________________（请用术语）
2）、网络设备的预算为1万元，那么需要添置的网络设备清单为：（网络设备请写出品牌、型号、指标；如需服务器需写清配置）
3）、教育网的IP对国外流量的请求是另收费的，在这个实验室中，拟将国外流量分流至电信ADSL，其它国内流量指向教育网，此方案该如何设计？如何实施？
4）、如果2个网络出口按流量收费，那么如何设计才能保证不影响工作，不需更改终端设置的情况下尽量降低网络流量，从而达到控制费用的要求？
5）、若利用该研究室教育网的IP开通邮件服务及WEB服务，但邮件服务器和WEB服务器只能用30台终端中的2台实现，（邮件服务器域名：mail.domain.com，WEB服务器域名：web.domain.com，假设2个域名由上级DNS服务器解析到教育网IP）并要求邮件服务器可以用独立的WEB页面访问，即：http://mail.domain.com出现webmail
6）、根据以上要求，画出该研究室的网络拓扑图，并注明连接、IP（如有服务器，则注明操作系统及安装的软件或启动脚本）
第四篇：CCNA+CCNP网络工程师面试题
网络工程师岗位基础面试题【适用于CCNA/CCNP基础】
1: 交换机是如何转发数据包的?交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。简述STP的作用及工作原理.作用(1)能够在逻辑上阻断环路，生成树形结构的拓扑;
(2)能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。
工作原理: STP将一个环形网络生成无环拓朴的步骤： 选择根网桥（Root Bridge）选择根端口（Root Ports）
选择指定端口（Designated Ports）
生成树机理
每个STP实例中有一个根网桥 每个非根网桥上都有一个根端口 每个网段有一个指定端口
非指定端口被阻塞 STP是交换网络的重点,考察是否理解.3:简述传统的多层交换与基于CEF的多层交换的区别 简单的说:传统的多层交换:一次路由,多次交换 基于CEF的多层交换:无须路由,一直交换.4、DHCP的作用是什么,如何让一个vlan中的DHCP服务器为整个企业网络分配IP地址? 作用:动态主机配置协议,为客户端动态分配IP地址.配置DHCP中继,也就是帮助地址.(因为DHCP是基于广播的,vlan 或路由器隔离了广播)
5:有一台交换机上的所有用户都获取不了IP地址,但手工配置后这台交换机上的同一vlan间的用户之间能够相互ping通,但ping不通外网,请说出排障思路.1:如果其它交换机上的终端设备能够获取IP地址,看帮助地址是否配置正确;2:此交换机与上连交换机间是否封装为Trunk.3:单臂路由实现vlan间路由的话看子接口是否配置正确,三层交换机实现vlan间路由的话看是否给vlan配置ip地址及配置是否正确.4:再看此交换机跟上连交换机之间的级连线是否有问题;排障思路.6:什么是静态路由？什么是动态路由？各自的特点是什么？
静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。
静态路由特点
1、它允许对路由的行为进行精确的控制；
2、减少了网络流量；
3、是单向的；
4、配置简单。
动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离矢量路由协议（如RIP）和链路状态路由协议（如OSPF）。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤
1、向其它路由器传递路由信息；
2、接收其它路由器的路由信息；
3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；
4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
动态路由适用于网络规模大、拓扑复杂的网络。动态路由特点：
1、无需管理员手工维护，减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目； 能否根据具体的环境选择合适的路由协议
7:简述有类与无类路由选择协议的区别
有类路由协议:路由更新信息中不含有子网信息的协议,如RIPV1,IGRP
无类路由协议:路由更新信息中含有子网信息的协议,如OSPF,RIPV2,IS-IS，EIGRP 是否理解有类与无类
8:简述RIP的防环机制
1.定义最大跳数 Maximum Hop Count（15跳）
2.水平分割 Split Horizon（默认所有接口开启，除了Frame-Relay的物理接口，可用ship interface 查看开启还是关闭）3.毒化路由 Poizoned Route
4.毒性反转 Poison Reverse（RIP基于UDP，UDP和IP都不可靠，不知道对方收到毒化路由没有；类似于对毒化路由的Ack机制）
5.保持计时器 hold-down Timer（防止路由表频繁翻动）6.闪式更新 Flash Update
7.触发更新 Triggered Update（需手工启动，且两边都要开 Router(config-if)# ip rip triggered）
当启用触发更新后，RIP不再遵循30s的周期性更新时间，这也是与闪式更新的区别所在。
RIP的4个计时器：
更新计时器（update）： 30 s
无效计时器（invalid）： 180 s（180s没收到更新，则置为possible down状态）保持计时器（holddown）： 180s（真正起作用的只有60s）
刷新计时器（flush）： 240s（240s没收到更新，则删除这条路由）
如果路由变成possible down后，这条路由跳数将变成16跳，标记为不可达；这时holddown计时器开始计时。
在holddown时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动。什么时候启用holddown计时器： “当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数”
9:简述电路交换和分组交换的区别及应用场合.电路交换连接
1根据需要进行连接
2每一次通信会话期间都要建立、保持，然后拆除 在电信运营商网络中建立起来的专用物理电路
分组交换连接
1将传输的数据分组
2多个网络设备共享实际的物理线路
3使用虚电路/虚通道（Virtual Channel）传输
若要传送的数据量很大，且其传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段的链路组成时，采用分组交换传送数据较为合适。10:简述PPP协议的优点.支持同步或异步串行链路的传输 支持多种网络层协议 支持错误检测 支持网络层的地址协商 支持用户认证 允许进行数据压缩
11: pap和chap认证的区别
PAP(口令验证协议 Password Authentication Protocol)是一种简单的明文验证方式。NAS（网络接入服务器，NetworkAccessServer）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
CHAP(挑战-握手验证协议 Challenge-Handshake AuthenticationProtocol)是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用MD5单向哈希算法（one-wayhashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。
CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法
对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote clientimpersonation）进行攻击。
12:ADSL是如何实现数据与语音同传的?
物理层:频分复用技术.(高频传输数据,低频传输语音)具体讲解的话可以说明:调制,滤波,解调的过程.13:OSPF中那几种网络类型需要选择DR,BDR?
广播型网络和非广播多路访问NBMA网络需要选.14:OSPF中完全末梢区域的特点及适用场合 特点:不能学习其他区域的路由 不能学习外部路由
完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址,而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且阻塞所有汇总LSA.适用场合:只有一出口的网络.15:OSPF中为什么要划分多区域?
1、减小路由表大小
2、限制lsa的扩散
3、加快收敛
4、增强稳定性
16:NSSA区域的特点是什么? 1.可以学习本区域连接的外部路由； 2.不学习其他区域转发进来的外部路由
17:你都知道网络的那些冗余技术,请说明.交换机的冗余性：spanning－tree、ethernet－channel 路由的冗余性:HSRP,VRRP,GLBP.(有必要的话可以详细介绍)
18:HSRP的转换时间是多长时间? 10s
19:标准访问控制列表和扩展访问控制列表的区别.标准访问控制列表:基于源进行过滤
扩展访问控制列表: 基于源和目的地址、传输层协议和应用端口号进行过滤
20:NAT的原理及优缺点.原理:转换内部地址,转换外部地址,PAT,解决地址重叠问题.优点:节省IP地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了内部IP地址.缺点:增加了延迟,丢失了端到端的IP的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要更多的内存来存储一个NAT表,需要更多的CPU来处理NAT的过程.21: 对称性加密算法和非对称型加密算法的不同？ 对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取；非对称型加密算法使用公钥和私钥，双方维护对方的公钥（一对），并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密性良好，而且不易被窃取，但加密速度慢.22: 安全关联的作用？
SA分为两步骤：1.IKE SA，用于双方的对等体认证，认证对方为合法的对端；2.IPSec SA，用于双方认证后，协商对数据保护的方式.23: ESP和AH的区别？
ESP除了可以对数据进行认证外，还可以对数据进行加密；AH不能对数据进行加密，但对数据认证的支持更好.24: snmp的两种工作方式是什么,有什么特点? 首先,SNMP是基于UDP的,有两种工作方式,一种是轮询,一种是中断.轮询:网管工作站随机开端口轮询被管设备的UDP的161端口.中断:被管设备将trap报文主动发给网管工作站的UDP的162端口.特点:轮询一定能够查到被管设备是否出现了故障,但实时性不好.中断实时性好(触发更新),但不一定能够将trap报文报告给网管工作站.网络工程师应掌握的50个路由器知识要点
1、什么时候使用多路由协议? 当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议:
从老版本的内部网关协议(Interior Gateway Protocol，I G P)升级到新版本的I G P。你想使用另一种路由协议但又必须保留原来的协议。
你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。你在一个由多个厂家的路由器构成的环境下。
2、什么是距离向量路由协议? 距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。
例如，R I P使用B e l l m a nI S。一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗? 可以。每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。
4、什么是访问表? 访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的，若不是，再顺序向下执行;如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项的检查了。每一个接口的每一种协议只能有一个访问表。
5、支持哪些类型的访问表? 一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下: ◎I P标准访问表编号:1～9 9 ◎I P扩展访问表编号:1 0 0～1 9 9 ◎I P X标准访问表编号:8 0 0～8 9 9 ◎I P X扩展访问表编号:1 0 0 0～1 0 9 9 ◎AppleTa l k访问表编号:6 0 0～6 9 9 提示在Cisco IOS Release11.2或以上版本中，可以用有名访问表确定编号在1～199的访问表。
6、如何创建IP标准访问表? 一个I P标准访问表的创建可以由如下命令来完成: Access-list access list number {permit | deny} source [source-mask] 在这条命令中: ◎access list number:确定这个入口属于哪个访问表。它是从1到9 9的数字。◎permit | deny:表明这个入口是允许还是阻塞从特定地址来的信息流量。◎source:确定源I P地址。
◎s o u r c evalue ] [subnets] 在这个命令中:
◎protocol:指明路由器要进行路由再分配的源路由协议。
主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。◎process-id:指明OSPF的进程ID。
◎metric:是一个可选的参数，用来指明再分配的路由的度量值。缺省的度量值是0。
10、为什么确定毗邻路由器很重要? 在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文的间隔比路由器交换信息的间隔时间短。
使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可
达，这个时间一般为10～90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。
11、距离向量路由协议和链接状态路由协议如何发现毗邻路由器? 使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络)，同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表，包括整个网络目的站的列表。在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容，同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。
注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站，同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表，它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断开之前没有从邻站收到任何报文的时间。
12、什么是自治系统? 一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如B G P。
13、什么是BGP? BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。
14、BGP支持的会话种类? BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话:
o 外部BGP(EBGP):是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的，共享相 同的介质和子网。
o 内部BGP(IBGP):是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。
注意“初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时，路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Notification消息。当一条连接发生错误时，会产生一个 notification消息并断开连接。”-来自RFC11654、BGP操作。
15、BGP允许路由再分配吗? 允许。因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议，因此它的操作与一个内部路由协议不同。在BGP中，只有当一条路由已经存在于IP路由表中时，才能用NETWORK命令在BGP路由表中创建一条路由。
16、如何显示在数据库中的所有BGP路由? 要显示数据库中的所有BGP路由，只需在EXEC命令行下输入: how ipbgp paths 这个命令的输出可能是:
Address Hash RefcountMetricPath 0 x 2 9 7 A9 C 0 2 0 i
17、什么是水平分割? 水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。
18、路由环是如何产生的? 由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。
19、什么是度量值? 度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值(度量值)，最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有: ◎跳步数:报文要通过的路由器输出端口的个数。◎Ticks:数据链路的延时(大约1/18每秒)。
◎代价:可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。◎带宽:数据链路的容量。
◎时延:报文从源端传到目的地的时间长短。◎负载:网络资源或链路已被使用的部分的大小。◎可靠性:网络链路的错误比特的比率。
◎最大传输单元(MTU):在一条路径上所有链接可接受的最大消息长度(单位为字节)。IGRP使用什么类型的路由度量值?这个度量值由什么组成? IGRP使用多个路由度量值。它包括如下部分: ◎带宽:源到目的之间最小的带宽值。◎时延:路径中积累的接口延时。
◎可靠性:源到目的之间最差的可能可靠性，基于链路保持的状态。◎负载:源到目的之间的链路在最坏情况下的负载，用比特每秒表示。◎MTU:路径中最小的M T U值。
20、度量值可以修改或调整吗? 加一个正的偏移量。这个命令的完整结构如下:可以使用OFFSET-LIST ROUTER子命令 为访问表中的网络输入和输出度量值添加一个正的偏移量。
offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]
如果参数LIST的值是0，那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0，那么就没有任何作用。对于IGRP来说，偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。使用带适当参数的NO OFFSET-LIST命令可以清除这个偏移量。
在以下的例子中，一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10: offset-list out 10
下面是一个将相同的偏移量添加到访问表121上的例子: offset-list out 10 121
21、每个路由器在寻找路由时需要知道哪五部分信息? 所有的路由器需要如下信息为报文寻找路由
◎目的地址:报文发送的目的主机。
◎邻站的确定:指明谁直接连接到路由器的接口上。◎路由的发现:发现邻站知道哪些网络。
◎选择路由:通过从邻站学习到的信息，提供最优的(与度量值有关)到达目的地的路径。◎保持路由信息:路由器保存一张路由表，它存储所知道的所有路由信息。
22、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗? 除了IGRP和EIGRP，Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。
23、RIP路由表的表项的信息说明了什么? RIP路由表的每一个表项都提供了一定的信息，包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离(跳步数)。其他的信息也可以包括。
24、Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S? Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。但是需要注意的是: 只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示: NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。而以太网混合网络模块不支持，如下所示: NM-1E2W，NM-2E2W，NM1E1R2W。
25、Cisco3600系列路由器的NM(4A/S，NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步 速率各是多少? 这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。
26、WIC-2T与WIC-1T的电缆各是哪种? WIC-1T: DB60转V35或RS232、449等电缆。如:CAB-V35-MT。
WIC-2T: SMART型转V35或RS232、449等电缆。如: CAB-SS-V35-MT。
27、Cisco 7000系列上的MCE1与Cisco 2600/3600上的E1、CE1有什么区别? Cisco 7000上的MCE1可配置为E1、CE1，而Cisco 2600/3600上的E1、CE1仅支持自己的功能。
28、Cisco 2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求? Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IP Plus特性集。
29、Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同? 不同点如下: * Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/3640基本配置中不包括以太网接口。
* Cisco3660路由器支持网络模块热插拔，而 Cisco3620/3640不支持网络模块热插拔。* Cisco3660的冗余电源为内置，而Cisco3620/3640的冗余电源为外置的。
30、为什么3640不能识别NM-1FE2W? 需要将IOS升级到12.0.7T
31、Catalyst 35500XL/2950XL的堆叠是如何实现的? a.需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC(WS-X3550-XL)(该卡已含CAB-GS-50CM堆叠电缆)。b.可以选用2种堆叠方法:菊花链法(提供1G的带宽)或点对点法(提供2G的带宽)。c.2种方法都可以做备份。
d.菊花链法最多可支持9台交换机的堆叠，点对点法最多可支持8台。
32、Catalyst 3550 XL系列交换机做堆叠时，是否支持冗余备份? Catalyst3550XL系列交换机的堆叠有两种实现方法:菊花链方式和点到点方式。
当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传输带宽;当使用点到点方式时，需要一台单独的 Catalyst3508G-XL交换机，其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps的全双工传输带宽。
这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。
33、Catalyst3550 XL的一个千兆口使用堆叠卡做堆叠后，另外一个千兆口是否可以连接千兆的交换机或 千兆的服务器? 可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。
34、Ethernet Channel Tech.可以应用在什么网络设备之间?如何使用? 可以应用在交换机之间，交换机和路由器之间，交换机和服务器之间
可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps端口)或800M(10/100Mbps端口)、8G(1000Mbps端口)的带宽。
35、Ethernet Channel Technology有什么作用? 增加带宽，负载均衡，线路备份
36、当端口设置成 Ethernet Channel时，如何选择线路? 根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。
37、Ethernet Channel Technology 与PAgP(Port Aggregation Protocol)的区别? PAgP是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。最少需要的电源数 1 2 包转发速率 18Mpps 18Mpps 背板带宽 24Gbps 60Gbps
38、Catalyst4000系列是否支持ISL? 从Supervisor Engine Software Release 5.1开始支持。
31、Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别?
Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3是为其定制的专用冗余电源。
39、Catalyst 4006的三层交换模块是否不含以太网端口? 不，Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。在4003上使用时可替代原有的WS-X4232-GB-RJ模块，从而不影响网络结构。
40、Catalyst 4000系列模块化交换机使用千兆交换模块时，如何选用目前存在的两种交换模块(产品编号如下)? WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports(GBIC)WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports(GBIC)这两个模块的使用环境不同
WS-X4306-GB是一个6口的千兆交换模块，每个端口独占千兆的带宽，适合做网络的主干，用来连接具有千兆接口的交换机;也可以与具有千兆网卡的服务器相连。
WS-X4418-GB 是一个18口的千兆交换模块，其中有两个口是独占千兆的带宽，另外16个口共享8G的全双工的带宽，但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器，而不适合连接网络主干。
41、Catalyst 6000系列的背板带宽和包转发速率各为多少? Catalyst 6500系列的背板带宽可扩展到256Gbps，包转发速率可扩展到150Mpps;Catalyst 6000系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpps的包转发速率。
42、Catalyst 6000系列的MSFC 要求多少M DRAM ? Catalyst 6000系列IOS软件存放在MSFC里，MSFC要求有128M DRAM。缺省配置已含128M DRAM。
43、Catalyst 6000系列上的插槽是否有限制? 除第一个插槽专用于引擎，第二个插槽可用于备份引擎或线卡，其它插槽都用于线卡。
44、Catalyst 6000系列有几种引擎? Catalyst 6000系列的引擎分为Supervisor Engine 1和Supervisor Engine 1A两种，其中 Supervisor Engine 1A有两个特定的备份引擎。其型号分别如下: 型号描述
WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1引擎含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A引擎加强的QOS特性，含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A引擎含两个千兆端口(需购GBIC)和PFC卡 WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎含两个千兆端口(需购GBIC)和PFC卡
WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A引擎含两个千兆端口(需购GBIC)和MSFC、PFC卡
WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎，含两个千兆端口(需购GBIC)和MSFC、PFC卡
45、Catalyst 6000系列上备份引擎与主引擎必须是一致的吗? 是的。Catalyst 6000系列的备份引擎与主引擎必须是一致的，例如，不能将不带MSFC& PFC的引擎给带MSFC& PFC的引擎作备份。另外，WS-X6K-SUP1A-PFC 和 WS-X6K-SUP1A-MSFC有专门的备份引擎。主、备引擎的对应关系如下: 主引擎备份引擎
WS-X6K-SUP1-2GE WS-X6K-SUP1-2GE WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE WS-X6K-SUP1A-PFC WS-X6K-S1A-PFC/2 WS-X6K-SUP1A-MSFC WS-X6K-S1A-MSFC/2
46、Catalyst 6000系列支持的路由协议有哪些? Catalyst 6000系列支持的路由协议有:OSPF，IGRP，EIGRP，BGP4，IS-IS，RIP和RIP II;对于组播PIM支持sparse和dense两种模式;
支持的非 IP 路由协议有: NLSP，IPX RIP/SAP，IPX EIGRP，RTMP，Apple Talk EIGRP和DECnet Phase IV和V。
47、Catalyst 6000系列支持的网络协议有哪些? 若引擎为SUP-1A-2GE，怎么实现三层交换的功能? MSM上支持 6Mpps 的 IP、IP 组播和 IPX。引擎上的MSFC 支持 15Mpps的 IP、IP 组播、IPX以及 AppleTalk、VINEs、DECnet.用MSM实现。6000上只有含有MSFC的引擎才能通过MSFC实现三层交换功能，在6000上，MSFC是不能单独订购的。
48、Catalyst? 6000交换机和Catalyst? 6500交换机有何区别?6000交换机是否可以升级到6500交换机? Catalyst? 6000系列交换机的背板带宽为32G，而6500系列交换机的背板带宽最大可以扩展到256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000交换机不能升级到6500系列交换机。但这两个系列交换机使用相同的交换模块。
49、Catalyst3508G是否也可以同Catalyst3524一样采用菊花链堆叠模式? 完全可以。
50、在交换机之间配置Uplink-Fast时，是否需要关闭原有Spanning-Tree选项? 不需要，Uplink-Fast实际上使用的是一种简化的Spanning-Tree算法，与标准的Spanning-Tree兼容，因此不需关闭该功能。
第五篇：月薪5000+网络工程师面试题
月薪5000+的高级网络工程师面试回答1、202_个有几个版本，每个版本最新系统补丁包是什么啊？
2、DNS的实现方法？
3、WEB服务器的负载均衡？
4、请问目前市面上常用几种网络操作系统的优缺点？
5、请问你用过那些服务器？请讲述raid0、1、5的特点和优点？
6、请列出下列协议的段口号：HTTP,HTTPS,DNS,FTP,TELNET,PPTP,SMTP，POP3？
7、请问局域网内想要通过UNC路径或者NETBIOS名称访问对方计算机，需要在对方计算机上开放什么协议或者端口？
8、OSI七层模型？TCP/IP模型？
9、能否将WIN2000P升级成WIN2000S？
10、怎样保证1个文档的安全性？
11、说说你知道的防火墙及其应用？
12、WINDOWS域的具体实现方式？客户机要加入到域该如何操作？
13、请问你对AD熟悉吗？怎样组织AD资源？
14、请简述操作主机（FSMO）的作用？
15、请问PKI是什么啊？在WIN下怎样实现PKI？请简述证书申请的一个过程？
16、请问你用过那些远程控制软件啊？
17、怎样实现WINDOWS 群集？
18、你知道哪几种邮件系统？请简述安装EXCHANG 202_的详细步骤？
19、请问ISA 有几大功能？请简述用ISA发布网站的过程？
20、请问怎样才能让SQL服务器更安全？
21、请问在生产环境中你应该如何规划SQL数据库文件存放？
22、当一台DC发生宕机，你应该如何处理？
23、请问你如何把你的WINDOWS服务器做得更安全？
24、如何备份和还原SQL 数据库？
25、如何备份和还原EXCHANG数据库？
26、你用过那些杀毒软件（网络版和单机版）？
27、如果有一个小型企业网络需要你去规划，请讲述你的规划 思路？
28、你知道那些入侵检测系统？你能独立部署的有那些？
29、请问如何加强WEB服务器的安全？
30、当有一台电脑出现故障，请问你怎样解决这个问题？
31、你做过系统补丁升级吗？内网如果有一百台机器的话你怎样做系统补丁升级？
32、网页出现乱吗是什么原因？
33、Exchang2003安装成功默认能用foxmail收发邮件吗？如果能，为什么？如果不能，请说明原因？
34、请问怎样才能统一更改整个公司的邮件地址（exchange环境）？
35、请问你在生产环境中如何规划EXCHANGE服务器数据库的存放？
36、请你写出10条以上保证你企业网络安全的措施。
37、一台WINDOWS XP的客户机，登陆域的时需要十分钟，请问是什么原因？怎么解决阿？
38、当用户反映去访问一台文件服务器非常慢，请问是什么原因？如何解决？
39、当用户反映上网速度非常慢，请问什么原因？如何解决？
1、win2000,win2003个有几个版本，每个版本最新系统补丁包是什么啊？
windows 202_ 专业版、windows 202_服务器版、windows 202_ 高级服务器版、windows 202_数据中心版 SP
4Windows 202_ web、windows 202_ 企业版、windows 202_数据中心版、windows 202_标准版 SP22、DNS的实现方法？
委派、转发器、根提示
3、WEB服务器的负载均衡？
NLB4、请问目前市面上常用几种网络操作系统的优缺点？
1.Windows类
2.NetWare类
3.Unix系统
4.Linux5、请问你用过那些服务器？请讲述raid0、1、5的特点和优点？
Raid0的速度最快，但是不能容余 ；RAID 1 完全容错但成本比较高，磁盘利用率为50% ；RAID 5 具备多任务及容错功能，写入时有overhead6、请列出下列协议的段口号：HTTP,HTTPS,DNS,FTP,TELNET,PPTP,SMTP，POP3？
http:80 https:443 dns:53 ftp:20 21 telnet::23 smtp:25 pop3:1107、请问局域网内想要通过UNC路径或者NETBIOS名称访问对方计算机，需要在对方计算机上开放什么协议或者端口？
Netbios协议，1398、OSI七层模型？TCP/IP模型？
OSI：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层
TCP/IP：网络接口层、网络层、传输层、应用层
9、能否将WIN2000P升级成WIN2000S？
不能
10、怎样保证1个文档的安全性？
使用磁盘系统为NTFS格式，设置权限并可加密
可以使用第三方软件对其进行加密
11、说说你知道的防火墙及其应用？
ISA 202_、checkpoint、CISCO PIX、天融信 ；VPN网关、代理服务器、WEB发布
12、WINDOWS域的具体实现方式？客户机要加入到域该如何操作？
将一组计算机逻辑上连接到一起，进行集中管理，区别于工作组模式的组织结构。在202_上使用dcpromo创建；客户机配置好tcp/ip信息，dns地址指向可以解析DC的服务器。
13、请问你对AD熟悉吗？怎样组织AD资源？
熟悉；使用NFS创建文件共享资源网络、为不同的部门创建OU、账户、组，实行不同的策略管理；发布共享打印机；等等。
14、请简述操作主机（FSMO）的作用？
架构主机(Schema master)－ 架构主机角色是林范围的角色，每个林一个。此角色用于扩展 Active Directory 林的架构或运行 adprep /domainprep 命令。
域命名主机(Domain naming master)－ 域命名主机角色是林范围的角色，每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。
RID 主机(RID master)－ RID 主机角色是域范围的角色，每个域一个。此角色用于分配 RID
池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。
PDC 模拟器(PDC emulator)－ PDC 模拟器角色是域范围的角色，每个域一个。将数据库更新发送到 Windows NT 备份域控制器的域控制器需要具备这个角色。此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户密码。
结构主机(Infrastructure master)－ 结构主机角色是域范围的角色，每个域一个。此角色供域控制器使用，用于成功运行 adprep /forestprep 命令，以及更新跨域引用的对象的 SID 属性和可分辨名称属性。
15、请问PKI是什么啊？在WIN下怎样实现PKI？请简述证书申请的一个过程？Public Key Infrastructure 公开密钥体系
16、请问你用过那些远程控制软件啊？
Radmin;windows 远程桌面； pcanywhere;
17、怎样实现WINDOWS 群集？
活动目录支持、心跳线、双网卡、18、你知道哪几种邮件系统？请简述安装EXCHANG 202_的详细步骤？
Exchange 202_;sendmail;
活动目录支持——DNS解析——netdiag、dcdiag检测——安装IIS组件（smtp,nntp,www,asp.net）——森林架构扩展、域架构扩展——安装
19、请问ISA 有几大功能？请简述用ISA发布网站的过程？
VPN网关、缓存代理、防火墙
发布WEB——侦听——```````
20、请问怎样才能让SQL服务器更安全？
使用WINSOWS 集成身分验证
21、请问在生产环境中你应该如何规划SQL数据库文件存放？
Data文件（读写）、Log文件（写）
Raid1+022、当一台DC发生宕机，你应该如何处理？
目录还原
23、请问你如何把你的WINDOWS服务器做得更安全？
群集、防火墙、系统补丁、严格的策略、禁用不必要的服务
24、如何备份和还原SQL 数据库？
数据库——》备分 数据库——》还原
25、如何备份和还原EXCHANG数据库？
备分——还原
26、你用过那些杀毒软件（网络版和单机版）？
瑞星、诺顿、卡巴斯机
27、如果有一个小型企业网络需要你去规划，请讲述你的规划 思路？
企业当前环境
企业当前需求和未来发展需求
物理环境
所需设备和技术
28、你知道那些入侵检测系统？你能独立部署的有那些？
snort、SNORT29、请问如何加强WEB服务器的安全？
布置防火墙、身份验证、使用SSL安全通道
30、当有一台电脑出现故障，请问你怎样解决这个问题？
31、你做过系统补丁升级吗？内网如果有一百台机器的话你怎样做系统补丁升级？ WSUS
域的指派（在域环境下）
32、网页出现乱吗是什么原因？
IE繁体补丁
33、Exchang2003安装成功默认能用foxmail收发邮件吗？如果能，为什么？如果不能，请说明原因？
只能发不能收，EXCHANGE安装完默认POP3没有启用
DNS能否解析
34、请问怎样才能统一更改整个公司的邮件地址（exchange环境）？
策略
35、请问你在生产环境中如何规划EXCHANGE服务器数据库的存放？
36、请你写出10条以上保证你企业网络安全的措施。
复杂的账户密码
严格的策略
严格的权限
防火墙
IDS
禁用不用的服务
禁用不用的端口
安装杀毒软件
定期备分
使用网络监测软件
给交换机配置VLAN
给路由器配置ACL37、一台WINDOWS XP的客户机，登陆域的时需要十分钟，请问是什么原因？怎么解决阿？DNS38、当用户反映去访问一台文件服务器非常慢，请问是什么原因？如何解决？
用PING检查文件服务器的网络状况
服务器负载过重
是否中病毒
防火墙
39、当用户反映上网速度非常慢，请问什么原因？如何解决？
是否中病毒
鲁公网安备37028302000876号