中級網絡工程師面試題60例分析

時間 2019-11-10

原文原文鏈接

中級網絡工程師面試題60例分析

1、網絡通訊原理

TCP和UDP均可以實現客戶端/服務端通訊，這兩個協議有何區別？
答案：
TCP協議面向鏈接、可靠性高、適合傳輸大量數據；可是須要三次握手、數據補發等過程，耗時長、通訊延遲大。
UDP協議面向非鏈接、可靠性低、適合傳輸少許數據；可是鏈接速度快、耗時短、延遲小。
網絡通訊中的MAC地址指的是什麼，其做用和地址構成是怎樣的？
答案：
MAC即Media Access Control（介質訪問控制），主要用來標記網絡接口卡的物理地址。
MAC地址由6個字節組成，長度爲48位；其中前3個字節是全球範圍內的網絡設備廠商代碼，後3個字節爲接口卡的地址。
ARP是第幾層的協議，其做用是什麼？
答案：
ARP即Address Resolution Protocol（地址解析協議），算是OSI參考模型第2層（數據鏈路層）的協議；其做用是根據IP地址獲取物理地址，實現數據幀的快速封裝。
簡單說一下交換機的工做原理？
答案：
交換機根據數據發送方和接收方的物理地址在不一樣端口間轉發數據，主要依據爲MAC地址表。
生成MAC地址表：當交換機在一個端口收到數據幀時，會將數據幀中的源MAC地址與入端口進行對應關聯，造成MAC地址表條目。
查找MAC地址表：交換機將數據幀中的目標MAC地址與 MAC地址表條目進行比對。若是能找到對應條目，則經過對應端口轉發出去；若是沒有找到對應條目，則進行廣播（即向來源端口之外的其餘端口發送出去）。
請列舉你所知道的應用層協議有哪些，各自的做用及標準端口是什麼？
答案：
 FTP，文件傳輸協議（爲客戶端提供文件上傳/下載），TCP 21端口（控制鏈接）、TCP 20端口（數據鏈接）
 SSH，安全命令行協議（提供遠程管理設備的安全通道），TCP 22端口
 TELNET，遠程網絡終端協議（提供遠程管理設備的接口），TCP 23端口
 DNS，域名解析協議（實現「域名<-->IP地址」查詢），UDP 53端口（查詢）、TCP53端口（數據同步）
 HTTP，超文本傳輸協議（提供網頁資源傳輸接口），TCP 80端口
 HTTPS，安全的超文本傳輸協議（提供網頁資源的加密傳輸接口），TCP 443端口
 SMTP，簡單郵件傳輸協議（用來發送和傳遞郵件），TCP 25端口
 POP3，郵局協議（爲客戶端提供收取郵件接口），TCP 110端口
 IMAP，Internet郵件訪問協議（爲客戶端提供在線管理郵件接口），TCP 143端口
OSI模型由下往上依次包括哪幾層？網絡通訊中各層的PDU單位分別是什麼？
答案：
OSI參考模型：物理層->數據鏈路層->網絡層->傳輸層->會話層->表示層->應用層。
各層PDU單位：物理層（位）、數據鏈路層（幀）、網絡層（包）、傳輸層（段）。
計算機網絡的定義，並談談你對網絡的理解？
答案：
把分佈在不一樣地點且具備獨立功能的多個計算機，經過通訊設備和線路鏈接起來，在功能完善的網絡軟件運行下，以實現網絡中資源共享爲目標的系統。
簡述TCP三次握手是什麼？
答案：
客戶端發送通訊請求；並進入SYN_SENT狀態，等待服務器確認，服務端響應客戶端請求，進入SYN_RECV狀態，並請求客戶進行確認通訊請求；客戶端確認請求通訊；完成tcp三次握手，此時一個通訊的虛鏈路已經創建，客戶端和服務端處於ESTABLISHED（正常數據傳輸狀態）。
交換機和集線器有什麼區別？
答案：
OSI體系結構，數據傳輸，帶寬佔用方式。
1）OSI體系結構上的區別集線器屬於OSI的第一層物理層設備，而交換機屬於OSI的第二層數據鏈路層設備。
2） HUB是廣播式的，用戶共享帶寬；交換機是交互式的，每一個用戶獨享帶寬。若是hub的帶寬是10M，連結了10了設備，每一個設備就是1M，Hub全部端口共享一個MAC地址。若是是一個10M的switch，那麼每一個端口的帶寬就是10M，每一個端口擁有本身的MAC地址。
3）集線器只能採用半雙工方式進行傳輸的，要麼是接收數據，要麼是發送數據。而交換機則採用全雙工方式來傳輸數據的。
交換機與路由器有什麼區別？
答案：
1）工做所處的OSI層次不同，交換機工做在第二層數據鏈路層，路由器工做在第三層網絡層
2）尋址方式不一樣：交換機根據MAC地址尋址，路由器根據IP地址尋址
3）轉發速度不一樣：交換機的轉發速度快，路由器轉發速度相對較慢
IP數據包格式是什麼樣的?
答案：
IP包頭最短爲20字節，報頭格式包括如下一些字段：版本號、報頭長度、優先級、數據報長度、協議字段、源IP地址、目標IP地址等。
TTL是什麼？做用是什麼？哪些工具會用到它（ping traceroute ifconfig netstat）？
答案：
TTL是指生存時間，簡單來講，它表示了數據包在網絡中的時間，通過一個路由器後TTL就減一，這樣TTL最終會減爲0，當TTL爲0時，則將數據包丟棄，這樣也就是由於兩個路由器之間可能造成環，若是沒有TTL的限制，則數據包將會在這個環上一直死轉，因爲有了TTL，最終TTL爲0後，則將數據包丟棄。ping發送數據包裏面有TTL，可是並不是是必須的，便是沒有TTL也是能正常工做的，traceroute正是由於有了TTL才能正常工做，ifconfig是用來配置網卡信息的，不須要TTL，netstat是用來顯示路由表的，也是不須要TTL的。
什麼是DNS（Domain Name System）域名系統，簡單描述其工做原理。
答案：
當DNS客戶機須要在程序中使用名稱時，它會查詢DNS服務器來解析該名稱。客戶機發送的每條查詢信息包括三條信息：包括：指定的DNS域名，指定的查詢類型，DNS域名的指定類別。基於UDP服務，端口53.該應用通常不直接爲用戶使用，而是爲其餘應用服務，如HTTP，SMTP等在其中須要完成主機名到IP地址的轉換。
什麼是劃分子網？
答案：
從大的方面來看，跟只有網絡號和主機號的分類方式相似，這是由分配到網絡號的網絡內部本身在進行分配，是從主機號部分借用位來造成子網，涉及到子網時，就要有子網掩碼，一個涉及到了子網的IP地址的網絡號等於該IP地址與子網掩碼的與（&）運算的結果。
網絡接口卡（網卡）的功能？
答案：
（1）進行串行/並行轉換。
（2）對數據進行緩存。
（3）在計算機的操做系統安裝設備驅動程序。
（4）實現以太網協議。
16．什麼是子網掩碼？
答案：
子網掩碼是標誌兩個IP地址是否同屬於一個子網的，也是32位二進制地址，其每個爲1表明該位是網絡位，爲0表明主機位。它和IP地址同樣也是使用點式十進制來表示的。若是兩個IP地址在子網掩碼的按位與的計算下所得結果相同，即代表它們共屬於同一子網中。
TCP和UDP的應用場景
答案：
TCP：當對網絡通信質量有要求的時候，好比：整個數據要準確無誤的傳遞給對方，這每每用於一些要求可靠的應用，好比HTTP、HTTPS、FTP等傳輸文件的協議，POP、SMTP等郵件傳輸的協議。
在平常生活中，常見使用TCP協議的應用如：瀏覽器，用的HTTP；FlashFXP，用的FTP；Outlook，用的POP、SMTP；Putty，用的Telnet、SSH；QQ文件傳輸。
UDP：當強調傳輸性能而不是傳輸的完整性時，要求網絡通信速度能儘可能的快。如：QQ語音 QQ視頻等。
什麼是端口號？有何做用？
答案：
軟件端口是應用層的各類協議進程與運輸實體進行層間交互的一種地址。
端口號只具備本地意義，它只爲標誌計算機應用層中的各個進程在和運輸層交互時的層間接口，在互聯網不一樣計算機中，相同的端口號是沒有關聯的。
兩個計算機的進程相互通訊，不只須要知道對方的IP地址（爲了找到對方計算機），還要知道對方的端口號（爲了找到對方計算機中的應用進程）
兩大類：1.服務器端使用的端口號（經常使用熟知）2.客戶端使用的端口號（短暫）。
兩臺筆記本電腦連起來後ping不通，你以爲可能存在哪些問題?
答案：
1）首先想到的就是你的網線問題。確認網線是否正確，電腦之間連的線和電腦與HUB之間連的線分正線、反線，是不一樣的。可是對於使用千兆位網卡的除外，千兆位網卡有自動識別的功能，既能夠是正線也能夠是反線。
2）局域網設置問題。電腦互連是要設置的。看看是否安裝了必要的網絡協議，最重要的是，IP地址是否設置正確。互連的時候，最好一臺爲主，一臺爲副，主的設爲網關。
3）網卡驅動未正確安裝。
4）防火牆設置有問題。
5）是否有什麼軟件阻止ping包。
使用 Ping 命令的通常步驟是什麼？
答案：
ping 127.0.0.1 查看TCP/IP協議及配置是否正確； ping 驗證是否正確地添加到網絡； ping 驗證網關是否運行以及可否與本地主機通信； ping 驗證可否經過路由器通信；通則說明正常，不通說明線路可能存在問題或使用了防火牆。面試

2、中小型企業網構建數據庫
請簡單介紹一下VLAN技術？
答案：
VLAN，即Virtual LAN（虛擬局域網），指在物理網絡中根據業務需求劃分的邏輯網絡，不一樣VLAN之間等同於物理隔離，也能夠按須要連通。
VLAN本質上是一種2層技術，經過交換機的邏輯管理來實現廣播域的隔離，從而能夠減少數據廣播風暴對交換網絡的影響，下降了網絡管理難度，同時能夠實現網絡規模的靈活擴展。
Trunk鏈路與 Access 鏈路的區別是什麼？
答案：
Trunk鏈路同一時刻能夠支持多個 VLAN 的數據轉發，數據攜帶 VLAN 標籤（native vlan 除外）。
Access鏈路同一時刻只能傳輸一個 VLAN 的數據，發送和接收的數據，都沒有標籤。
什麼是STP協議？其做用和工做原理介紹一下？
答案：
當二層網絡存在冗餘鏈路的狀況下，用來防止二層轉發環路的發生。
默認狀況下，交換機啓動 STP 功能。加電開機後，經過與相連的交換機互相發送和比較BPDU，從而確保網路中去往任何設備，僅存在一條最短的、無環、二層數據轉發路徑。
具體過程以下：
1）首先肯定交換機的角色：根交換機和非根交換機
2）其次肯定端口的角色：根端口、指定端口和非指定端口
3）最後肯定端口的狀態：down、listening 、learning、forwarding、blocking
請描述一下路由器的工做原理？
答案：
路由器是基於三層轉發的設備，轉發依據是記錄了到達不一樣目標地址的網絡路線的「路由表」。
當路由器收到一個數據包之後，會檢查IP數據包頭中的目標IP地址，並檢索「路由表」條目以決定從哪個接口轉發此數據包。若是有匹配成功的路由條目，則按照對應的接口轉發出去；若是匹配失敗，則將數據包丟棄。
DHCP的做用是什麼？什麼狀況下須要部署DHCP中繼？
答案：
DHCP即Dynamic Host Configuration Protocol（動態主機配置協議），主要用來爲客戶機自動配置IP地址相關的網絡參數，包括IP地址、子網掩碼、默認網關、DNS服務器等。
DHCP通訊爲廣播的方式，所以當須要DHCP服務器爲不一樣廣播域（路由或VLAN網段）的客戶機分配地址時，就得在網關路由器上開啓DHCP中繼服務，這樣才能使DHCP通訊包跨廣播域。。
一個大約200名員工的小型企業，要實現新辦公區的網絡系統集成，說說你的規劃？
答案：
具體方案應該取決於辦公區域的結構及部門須要，需求決定設計。
簡單來看應該包括這麼幾個部分：
1）互聯網接入，選擇光纖寬帶接入+路由器NAT共享。
2）辦公局域網，200人的規模能夠考慮按部門劃分VLAN，實現網段隔離。
3）無線覆蓋，區域面積寬的話能夠部署無線AC/AP；不然也能夠採起小型無線路由橋接覆蓋。
4）大概須要接入層24×××換機10~12個、網管交換機2~4個，路由器1~2個，具體拓撲得根據部門/房間定。
交換機是如何轉發數據包的?
答案：
交換機經過學習數據幀中的源MAC地址生成交換機的MAC地址表，交換機查看數據幀的目標MAC地址，根據MAC地址錶轉發數據，若是交換機在表中沒有找到匹配項，則向除接受到這個數據幀的端口之外的全部端口廣播這個數據幀。
DHCP的做用是什麼,如何讓一個vlan中的DHCP服務器爲整個企業網絡分配IP地址?
答案：
做用：動態主機配置協議,爲客戶端動態分配IP地址
配置DHCP中繼,也就是幫助地址.(由於DHCP是基於廣播的,vlan 或路由器隔離了廣播)
有一臺交換機上的全部用戶都獲取不了IP地址,但手工配置後這臺交換機上的同一vlan間的用戶之間可以相互ping通，但ping不通外網，請說出排障思路.
答案：
1）若是其它交換機上的終端設備可以獲取IP地址,看幫助地址是否配置正確;
2）此交換機與上連交換機間是否封裝爲Trunk.
3）單臂路由實現vlan間路由的話看子接口是否配置正確,三層交換機實現vlan間路由的話看是否給vlan配置ip地址及配置是否正確.
4）再看此交換機跟上連交換機之間的級連線是否有問題;
什麼是靜態路由？特色是什麼？
答案：
靜態路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須通過的路徑，除非網絡管理員干預，不然靜態路由不會發生變化。靜態路由不能對網絡的改變做出反應，因此通常說靜態路由用於網絡規模不大、拓撲結構相對固定的網絡。
靜態路由特色：
 它容許對路由的行爲進行精確的控制；
 減小了網絡流量；
 是單向的；
 配置簡單。
二層交換機和三層交換機有什麼區別？
答案：
三層交換機有路由功能，二層交換機沒有。二層交換機根據目的MAC地址去查MAC地址表，而後轉發數據；三層交換機根據目的IP地址去查找IP路由表，而後轉發數據。
access口和trunk口的區別？
答案：
判斷一個交換機接口要設置成access仍是trunk，要看該端口是接計算機仍是接交換機。鏈接計算機的端口通常設置爲access模式，鏈接交換機的端口，由於要傳輸vlan信息，通常都設置爲trunk端口。
什麼是華爲交換機中的 hybrid 端口？
答案：
hybrid 端口，稱之爲混合/混雜端口。是華爲交換機端口的默認模式。既能夠實現 access 鏈路的功能呢，也能夠實現 trunk 鏈路的功能。能夠對端口上轉發的數據所攜帶的標籤進行靈活的控制。
什麼是DHCP協議？
答案：
動態主機配置協議，是一種讓系統得以鏈接到網絡上，並獲取所須要的配置參數手段。一般被應用在大型的局域網絡環境中，主要做用是集中的管理、分配IP地址，使網絡環境中的主機動態的得到IP地址、Gateway地址、DNS服務器地址等信息，並可以提高地址的使用率。
VLAN有幾種劃分方法？說說其特色。
答案：
根據VLAN使用和管理的不一樣，能夠把VLAN分爲兩種：靜態VLAN和動態VLAN。靜態VLAN：也稱爲基於端口的VLAN，是目前最經常使用的VLAN實現方式。靜態VLAN就是明確指定交換機的端口屬於哪一個VLAN，這須要網絡管理員手工配置。當用戶主機鏈接到交換機端口時，就被分配到了對應的VLAN中，這種端口和VLAN的映射只是本地有效的，交換機之間不共享這一信息。
在交換網絡中，鏈路有幾種類型？
答案：
在交換網絡中，鏈路有兩種類型：接入鏈路和中繼鏈路。
 接入鏈路：一般屬於一個VLAN，即：主機與交換機之間的鏈接的鏈路就是接入鏈路
 中繼鏈路：（TRUNK）能夠承載多個VLAN，即：實現VLAN跨交換機通訊的鏈路（交換機與交換機之間的鏈路）。中繼鏈路經常使用來將一臺交換機鏈接到其餘交換機上，或者將交換機鏈接到路由器上
VRRP的工做過程是什麼？
答案：
1）運行VRRP的「多個」路由器之間經過 VRRP 報文的交互，從而選擇出一個最牛的路由器，做爲 Master 路由器，之後就用來這個設備來轉發數據包；
2）Master 路由器，僅僅只有一個；其餘的路由器稱之爲 backup 路由器；
3）同時，Master 和 Backup 路由器，會產生一個虛擬的路由器，也就是一個虛擬的IP地址。
單臂路由的缺點是什麼？
答案：
1) 「單臂」自己將成爲網絡的骨幹鏈路，容易造成網絡瓶頸
2) 子接口依然依託於物理接口，就實際應用而言不靈活
3) 每次VLAN間轉發都須要查看路由表，嚴重浪費設備資源
佈線系統的六個子系統分別？是什麼？
答案：
建築羣子系統，設備間子系統，垂直子系統，管理子系統，水平子系統，工做區子系統
有類地址和無類地址的區別是什麼？
答案：
有類網絡將IP地址視爲3部分：網絡字段、地址末尾的主機部分、網絡和主機部分之間的子網部分。對於無類網絡，有類地址劃分的網絡部分和子網部分合併爲一個單獨部分，稱爲子網或前綴，而地址末端也是主機部分，相對於有類網絡,無類網絡IP地址的掩碼是變長的。在有類網絡的基礎上，拿出一部分主機ID做爲子網ID。瀏覽器

3、大型企業網構建緩存
VRRP指的是什麼，有什麼做用？
答案：
VRRP即Virtual Router Redundancy Protocol（虛擬路由冗餘協議），主要用來實現路由備份，能夠在同一組多個路由器之間肯定一個虛擬路由器IP地址，加強網關的穩定性。
路由器應用中的NAT指的是什麼，有哪幾種類型？
答案：
NAT即Network Address Translation（網絡地址轉換），用來實現內網私有IP地址與外網公有IP地址的轉換，從而實現內網與外網的互通。能夠實現局域網主機共享網關的公網IP地址接入互聯網，也能夠面向互聯網發佈原本位於局域網內的企業服務器；在此過程當中隱藏了內部網絡的結構，加強了企業網絡的安全性。
NAT類型包括：靜態NAT、動態NAT（包括PNAT）。
網絡設備上的ACL技術指的是什麼，有哪幾種類型、各自的特色？
答案：
ACL即Access Control List（訪問控制列表），主要用來匹配並過濾特徵流量。
常見類型包括基本ACL、擴展ACL。基本ACL只能匹配IP頭部中的源IP地址；擴展ACL能夠同時匹配IP頭部中的源IP地址和目標IP地址，以及傳輸層協議的內容，控制流量更加精確。
OSPF指的是什麼，在路由器上是怎麼工做的？
答案：
OSPF即Open Shortest Path First（開放式最短路徑優先協議），是一種動態創建路由表條目的路由協議，用在公司網絡內部快速造成一個最短、無環、三層轉發路徑。
路由器上啓用OSPF路由協議之後，其工做過程主要包括三個環節：
1）首先創建 OSPF 鄰接表
2）其次同步 OSPF 數據庫
3）最後計算 OSPF 路由表
IPv6地址的總量是多少，如何表示？
答案：
IPv6即第六代IP協議，IPv6地址使用128個二進制位表示，因此總量爲2的128次方。
表示IPv6地址時，採起冒號分隔的16進制數形式。
OSPF協議與BGP協議有哪些區別？
答案：
OSPF與BGP都是動態路由協議，都是用來快速學習路由表條目。
二者的主要區別體如今如下幾個方面：
1）OSPF爲內部網關協議；BGP爲外部網關協議。
2）OSPF基於鏈路狀態計算路由；BGP自己不計算路由，而是把其餘協議生成的路由條目拿來用。
3）OSPF適用於單一自治系統（內部網）；BGP適用於多個自治系統，好比聯通網、電信網之間。
4）OSPF基於IP協議組播，協議號是89；BGP基於TCP封裝，端口號179。
5）OSPF工做在OSI模型的第3層；BGP工做在OSI模型的第7層。
7.OSPF創建鄰居的狀態有哪些？
答案：
 Init：初始化狀態；
 Two-way：雙向通訊狀態；
 Exstart : 交換初始化狀態；
 Exchange : 交換狀態；
 Loading : 加載狀態；
 Full ：徹底鄰接狀態；
 Down : 鄰居斷開；
OSPF爲何會卡在 init 狀態？
答案：
由於設備之間的互聯鏈路出現了單向鏈路故障。
OSPF 爲何會卡在 two-way 狀態？
答案：
由於設備互聯接口的優先級全爲 0 。
OSPF 爲何會卡在 exstart 狀態？
答案：
由於 OSPF 發送的 DD 報文中的 MTU 不一致。
OSPF在什麼狀況下，能夠創建鄰接關係，可是沒有路由？
答案：
OSPF鄰居之間的互聯接口的網絡類型不一樣。
若是是 5 類 LSA 表示的外部路由，也有多是 5類LSA 中的 forwarding-address (轉發地址)
對於本地設備而言，是不可達的。
什麼是 IBGP 鄰居之間的水平分割機制？
答案：
該機制指是從 IBGP 鄰居路由器學習來的路由，不會發送給另一個 IBGP 鄰居。
該機制主要是用於實現防止 IBGP 鄰居之間產生路由環路。
EBGP 鄰居之間傳遞路由時，防止環路的方法/機制是什麼？
答案：
依靠的是 BGP 的路由屬性 – as-path 。
即當 BGP 路由器收到一個路由器時，若是發現該路由的 as-path 中包含了本身的 as 號，則不接收該路由條目。
VRRP 協議如何進行主路由和備份路由器的選舉？
答案：
當設備的網關接口運行 VRRP 協議以後，就會發送 VRRP 的通告報文，銅鼓比較其中的優先級，進行主備路由器的選擇。優先級越大越好，若是優先級相同，接口的IP地址越大越好。
什麼是 EBGP 鄰居之間的「直連檢測機制」？如何打破該機制，創建非直連的穩定的 EBGP 鄰居？
答案：
該機制指的是本地設備去往 EBGP 鄰居的 IP 地址時，在本地路由表中，必須使用的是直連類型的路由條目。若是想創建非直連的 EBGP 鄰居關係，必須修改 EBGP 鄰居之間的發送的 BGP 報文的 TTL值大於1。由於當 BGP 報文的 TTL 值大於1 時，不檢查該機制。
OSPF虛鏈路的做用是什麼？
答案：
OSPF 虛鏈路的做用就是將特定的路由器鏈接到骨幹區域上，以實現不一樣區域之間經過骨幹區域進行互聯互通。
OSPF 鏈路的應用場景有哪些？
答案：
場景1：當非骨幹區域沒有直接與骨幹區域相連時候，能夠經過配置虛鏈路，將其與骨幹區域互聯，實現區域之間的路由的互通；
場景2：當骨幹區域被非骨幹區域分割時候，能夠經過虛鏈路將被分割的骨幹區域鏈接在一塊兒，實現網絡互通。
非骨幹區域沒有直接與骨幹區域互聯，除了使用虛鏈路，還有什麼其餘解決辦法？
答案：
在同時鏈接多個區域路由器上，運行2個 OSPF 進程，將2個OSPF進程互相進行路由導入（路由重分發），讓不一樣區域之間的路由，經過 5 類 LSA 的形式傳播到整個 OSPF 網絡。
什麼是 OSPF 特殊區域？常見的有哪些類型？
答案：
即不容許接收 4 類和 5類 LSA 的區域，被稱之爲特殊區域。主要目的就是爲保護該區域不受到外部鏈路的不穩定性所形成的不良影響。
常見的特殊區域類型有：stub區域、Totally Stub 區域、 NSSA 區域、 Totally NSSA 區域。
設備之間沒法創建 OSPF 鄰居關係，常見的影響因素有哪些？答案：  3層IP地址沒法互通 雙方的 router-id 相同 雙方的區域號不一樣 OSPF hello 計時器不一樣 OSPF dead 計時器不一樣 子網掩碼不相同 優先級全爲 0 特殊標記位不一樣