第一篇：网络工程师面试题总结(六)
上海技术面试题总结
（六） 568A和568B线序
568B：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕
想得到ip地址 192.168.1.21的MAC地址，如何在XP的用命令得到答：先ping192.168.1.21，在用arp-a查看arp缓存 Linux下常见的目录及其作用
等命令；功能和/usr/bin类似，这个目录中的文件都是可执行的，普通用户都可以使用的命令。做为基础系统所需要的最基础的命令就是放在这里。
/boot Linux的内核及引导系统程序所需要的文件，比如 vmlinuz initrd.img 文件都位于这个目录中。在一般情况下，GRUB或LILO系统引导管理器也位于这个目录；
/dev 设备文件存储目录，比如声卡、磁盘....../etc 系统配置文件的所在地，一些服务器的配置文件也在这里；比如用户帐号及密码配置文件； /home 普通用户家目录默认存放目录；
/lib 库文件存放目录
/lost+found 在ext2或ext3文件系统中，当系统意外崩溃或机器意外关机，而产生一些文件碎片放在这里。当系统启动的过程中fsck工具会检查这里，并修复已经损坏的文件系统。有时系统发生问题，有很多的文件被移到这个目录中，可能会用手工的方式来修复，或移到文件到原来的位置上。/media 即插即用型存储设备的挂载点自动在这个目录下创建，比如USB盘系统自动挂载后，会在这个目录下产生一个目录；CDROM/DVD自动挂载后，也会在这个目录中创建一个目录，类似cdrom 的目录。这个只有在最新的发行套件上才有，比如Fedora Core 4.0 5.0 等。可以参看/etc/fstab的定义；
/mnt 这个目录一般是用于存放挂载储存设备的挂载目录的，比如有cdrom 等目录。可以参看/etc/fstab的定义。有时我们可以把让系统开机自动挂载文件系统，把挂载点放在这里也是可以的。主要看/etc/fstab中怎么定义了；比如光驱可以挂载到/mnt/cdrom。
/opt 表示的是可选择的意思，有些软件包也会被安装在这里，也就是自定义软件包，比如在Fedora Core 5.0中，OpenOffice就是安装在这里。有些我们自己编译的软件包，就可以安装在这个目录中；通过源码包安装的软件，可以通过./configure--prefix=/opt/目录。
/proc 操作系统运行时，进程（正在运行中的程序）信息及内核信息（比如cpu、硬盘分区、内存信息等）存放在这里。/proc目录伪装的文件系统proc的挂载目录，proc并不是真正的文件系统，它的定义可以参见 /etc/fstab。
/root Linux超级权限用户root的家目录；
/sbin 大多是涉及系统管理的命令的存放，是超级权限用户root的可执行命令存放地，普通用户无权限执行这个目录下的命令，这个目录和/usr/sbin;/usr/X11R6/sbin或/usr/local/sbin目录是相似的；我们记住就行了，凡是目录sbin中包含的都是root权限才能执行的。
/tmp 临时文件目录，有时用户运行程序的时候，会产生临时文件。/tmp就用来存放临时文件的。/var/tmp目录和这个目录相似。
/usr 这个是系统存放程序的目录，比如命令、帮助文件等。这个目录下有很多的文件和目录。当我们安装一个Linux发行版官方提供的软件包时，大多安装在这里。如果有涉及服务器配置文件的，会把配置文件安装在/etc目录中。/usr目录下包括涉及字体目录/usr/share/fonts，帮助目录 /usr/share/man或/usr/share/doc，普通用户可执行文件目录/usr/bin 或/usr/local/bin 或/usr/X11R6/bin，超级权限用户root的可执行命令存放目录，比如 /usr/sbin 或/usr/X11R6/sbin 或/usr/local/sbin 等；还有程序的头文件存放目录答：/bin 基础系统所需要的那些命令位于此目录，也是最小系统所需要的命令；比如 ls、cp、mkdir答：568A：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕
/usr/include。
/var 这个目录的内容是经常变动的，看名字就知道，我们可以理解为vary的缩写，/var下有/var/log 这是用来存放系统日志的目录。/var/www目录是定义Apache服务器站点存放目录；/var/lib 用来存放一些库文件，比如MySQL的，以及MySQL数据库的的存放地； 你对打印机了解多少？
打印机是计算机的主要输出设备,通常分为三大类,针式打印机、喷墨打印机、激光打印机。各种打印机的工作原理：
（1）针式打印机：通过打印机的驱动部件控制出针，击打色带，将点阵组成的字符输出到纸上, 根据其原理可分为的拍合式和储能式其原理分别如下。
拍合式打印头的击针原理是。
它由铁芯和线圈组成电磁铁，当线圈通电时，电磁铁磁化，产生电磁力，衔铁在被吸合瞬间拍击打印针出针，打印针通过色带和纸撞击到打印辊上，于是在纸上就打印出一个点；线圈断电时，铁芯失去电磁力，衔铁在衔铁弹簧的作用下返回原始位置，打印针亦在针复位弹簧和打印辊的反弹力作用力下收回。
储能式打印头的击针原理是。
这种打印头的工作原理是用永磁铁作用于衔铁弹簧片，使其处于储能状态，即打印针储存了击打能量。线圈通电时，由铁芯和线圈所组成的电磁铁建立起一个与永磁铁相反的磁场，使永磁铁的吸力减小，当 吸力小到等于或小于衔铁弹片的弹性恢复力时，衔铁簧片上的机械能量释放，推动衔铁使打印针飞出，撞击到色带、打印纸和打印辊上而印字。线圈断电后，衔铁及簧片又被永磁铁吸会原来位置，打印针收回。
（2）喷墨打印机：打印机的喷头，在打印信号的驱动下，向打印纸喷射墨水而实现字符及图形的打印，喷墨打印机根据其原理可分为的微压电式和热汽式其原理分别如下。
压电式
利用压电晶体压电会发生变形的原理实现墨滴的推射。
优点：可以通过合理的结果和灵活的控制的控制电压来有效的控制墨滴的大小及调和方式，从而获得很高的打印精度和较好的打印质量。
压电技术可以通过最大限度的减小液面张力对墨滴形壮的影响，降底形成喷溅的几率，同时使墨滴喷射的方向更准确。
气泡式
喷墨打印头（喷墨室的硅基底）上加热元件（热电阻）使喷墨室在3微秒内急速升温到300度，喷嘴底部的墨水（产生气泡）因而气化产生气泡蒸发膜将墨水和加热元件隔离，以避免将喷嘴内的全部气泡加热。加热信号消失后，受热元件表面开始降温，但残留余热促使气泡在8微妙内迅速膨胀到最大，由此产生的压力压迫一定量的墨滴克服表面张力快速挤出喷嘴，随着温度下降，气泡开始呈收缩状态，喷嘴前端的墨滴因挤压而喷出，后端因墨水的收缩而使墨滴开始分离，气泡消失后墨水滴与喷嘴内的墨水完全分开。从而完成喷墨。
缺点：打印时墨水会在加热的高温下发生化学变化，因此会在打印图片方面产生影响。2喷头中的电极因始终受电解和腐蚀影响，使其寿命较短。3由于墨水是呈气泡状喷出的，所以较难控制墨水微粒方向。
优点：喷头制作工艺成熟且成本低廉。
（3）激光打印机：由激光器发射出的激光束，经反射镜射入声光偏转调制器，与此同时，由计算机送来的二进制图文点阵信息，从接口送至字形发生器，形成所需字形的二进制脉冲信息，由同步器产生的信号控制9个高频振荡器，再经频率合成器及功率放大器加至声光调制器上，对由反射 镜射入的激光束进行调制。调制后的光束射入多面转镜，再经广角聚焦镜把光束聚焦后射至光导鼓(硒鼓)表答：打印机的分类：
面上，使角速度扫描变成线速度扫描，完成整个扫描过程。
硒鼓表面先由充电极充电，使其获得一定电位，之后经载有图文映像信息的激光束的曝光，便在硒鼓的表面形成静电潜像，经过磁刷显影器显影，潜像即转变成可见的墨粉像，在经过转印区时，在转印电极的电场作用下，墨粉便转印到普通纸上，最后经预热板及高温热 滚定影，即在纸上熔凝出文字及图像。在打印图文信息前，清洁辊把未转印走的墨粉清除，消电灯把鼓上残余电荷清除，再经清洁纸系统作彻底的清洁，即可进入新的一轮工作周期。
各种打印机的相对优点及缺点：
（1）针式打印机：优点是有多层拷贝的功能，另外两种打印机无法取代。缺点是噪音大、打印质量差。
（2）喷墨打印机：优点是容易实现高质量的彩色打印，打印效果佳，缺点是打印有噪音，打印速度相对较慢，维护成本相对较高。
（3）激光打印机：优点是无噪音，打印速度快，打印质量高，缺点是不易实现彩色，耗材及维护成本高。
机器黑屏的原因有那些？答：一是硬件的故障，二是软件的冲突 MBR是什么？答：Main Boot Record 主引导记录
简单一点说就是你打开电源 先有主板上BIOS程序引导硬件初始化 然后交由系统（如XP/2000/LINUX等）引导
而系统的这块引导程序就在MBR—硬盘的第一分区第一扇区上的前512字节（好象是，要不就是1024）常用的命令就是FDISK/MBR 可以修复WIN引导
Linux下压缩包的命令，参数。至少三种答：tar –xvf file.tar //解压 tar包
tar-xzvf file.tar.gz //解压tar.gz
tar-xjvf file.tar.bz2 //解压 tar.bz2
tar –xZvf file.tar.Z //解压tar.Z
unrar e file.rar //解压rar
unzip file.zip //解压zip
Cpu、内存、光驱、硬盘的读取速度的排序答：CPU快于内存，内存快于硬盘，硬盘快于光驱 如果你给一家公司去维护服务器，他们没有配套的键盘和鼠标，当地也买不到，你也没有，你会怎么办？ Sql server 的查询 更新 删除答：Selecetupdatedelete 计算机启动时发出警报声是什么情况，怎么办？
显示器或显示卡错误1长3短：键盘控制器错误1长9短：主板FLASH RAM或EPROM错误，BIOS损坏不停地响（长声）：内存条未插紧或损坏不听地响：电源、显示器未和显卡连接好重复短响：电源有问题无声音无显示：电源有问题 AWI BIOS： 1短：内存刷新失败。解决方法，更换内存条2短：内存ECC效验错误。解决方法：进入CMOS设置，将ECC效验关闭3短：系统基本内存（第一个64KB）检查失败4短：系统时钟出错5短：CPU错误6短：键盘控制器错误7短：系统实模式错误，不能切换到保护模式8短：显存错误9短：ROM BIOS检验和错误1长3短：内存错误1长8短：显示测试错误 PhoenixBIOS 1短：系统启动正常1短1短1短：系统加点自检初始化失败1短1短2短：主板错误1短1短3短：CMOS或电池错误1短1短4短：ROM BIOS效验失败1短2短1短：系统时钟错误1短2短2短：DMA初始化失败1短2短3短：DMA页寄存器错误1短3短1短：RAM刷新错误1短3短2短：基本内存错误1短4短1短：基本内存地址线错误1短4短2短：基本内存效验错误1短4短3短：EISA时序器错误1短4短4短：EASA NMI口错误2短1短2短到2短4短4短（即所有开始为2短的声音的组合）：基本内存错误3短1短1短：从DMA寄存器错误3短1短2短：主DMA寄存器错误3短1短3短：主中断处理寄存器错误3短1短4短：从中断处理寄存器错误3短2短4短：键盘控制器错误3短3短4短：显示卡内存错误3短4短2短：显示错误答：1短：系统正常启动2短：常规错误。解决方法：重设BIOS。1长1短：RAM或主板出错1长2短：
3短4短3短：未发现显示只读存储器4短2短1短：时钟错误4短2短2短：关机错误4短2短3短：A20门错误4短2短4短：保护模式中断错误4短3短1短：内存错误4短3短3短：时钟2错误4短3短4短：实时钟错误4短4短1短：串行口错误4短4短2短：并行口错误4短4短3短：数字协处理器错误 兼容BIOS： 1短：系统正常2短：系统加电自检（POST）失败1长：电源错误，如果无显示，则为显示卡错误1长1短：主板错误1长2短：显卡错误1短1短1短：电源错误3长1短：键盘错误。
如果计算机中了病毒，你会怎么办？
1）备份你的文档。这些文档除了你的Word文档、私人照片、工作文件外，还要备份你的邮件、收藏夹网址、QQ、MSN聊天记录等内容。建议将这些文件拷贝到移动硬盘上。（移动硬盘最好不要带其他文件，避免感染。）如果没有移动硬盘，也可以备份到电脑除C盘之外的分区里。备份好文件后，即使系统崩溃掉也不怕了。
2）关闭电脑切断网络后，重新启动电脑，（开机按F8）进入安全模式。使用系统的杀毒软件进行查杀。
3）如杀毒软件不是最新版或查杀无效，只有重装系统了。装系统是个费时间、费精力的事情。装系统时要把C盘全部格式化，安装完系统后先安装最新版本的病毒软件，并为系统打上所有的补丁。切记：在完成这些之前千万不要打开我的电脑。装好杀毒软件后，先对整个电脑进行查杀，然后对备份的文件进行查杀，确认无毒后再拷贝到电脑上来。
严重建议平时在系统安全、稳定时，做好系统备份。当电脑出现问题时，还原到原来的备份点即可。一般的笔记本电脑和品牌台式机都有备份和还原功能，如果电脑没有，也可以安装一键还原Ghost软件来实现。因此，事前的防范是最为重要的 网络安全体系？
除了上述的三个方面的安全之外，在EWEBS 2008中，管理员还可以轻松的对客户端进行控制，可以根据用户帐号、访问时间、客户端IP地址、客户端MAC地址、客户端机器特征码（从CPU、主板、硬盘等硬件计算而来）等来限制客户端对应用程序的访问，从而做到即使用户帐号信息泄露，第三方也无法盗用应用程序，有效的保证了用户关键应用和数据的安全 如果一台pc换成任何一个ip地址都能上网，为什么？
一个一样，另一个方法就是破解这个MAC过滤，具体方法上网一搜有好多的 什么是arp欺骗，原理是什么？
址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。
第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
一台pc一直处于获取地址状态，而且网线没有毛病，dhcp服务器也没问题，请问什么原因？答：DHCP分配ip比较慢，改成手动配置就好啦！谈谈你对windows XP 知道多少？
年10月25日，原来的名称是Whistler。微软最初发行了两个版本，家庭版(Home)和专业版(Professional)。家庭版的消费对象是家庭用户，专业版则在家庭版的基础上添加了新的为面向商业答：Windowsxp中文全称为视窗操作系统体验版。是微软公司发布的一款视窗操作系统。它发行于2001答：第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地答：可能是网管开启了MAC过滤，破解MAC地址过滤的方法：一个是把另一台的MAC地址改成和前答：用户身份验证的安全性服务器的安全性数据传输的安全性 答：病毒有很多种，处理方法也不相同，但基本按照下面的做法处理即可。的设计的网络认证、双处理器等特性。且家庭版只支持1个处理器，专业版则支持2个。字母XP表示英文单词的“体验”(experience)。
注册表的知识你知道多少？
库，用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。
你对其他的版本的XP系统了解多少？（“深度”之类）答：ghost和深度 你们公司都是做什么方面的？ 一台傻瓜路由器，一台傻瓜交换机，计算机如果直接连接路由器可以上网，但是把交换机连接到路由器上，再把计算机连接到交换机上就不能上网了啊？请问怎么解决？ Linux下查看，磁盘空间的命令是什么？答：df-h 请用英文向我推销你自己 所熟悉的操作系统 答：注册表（Registry，繁体中文版Windows称之为登录）是Microsoft Windows中的一个重要的数据答：家庭版：Windows xp;Windows 7
服务器版：Windows 2003;Windows 2008;Linux rhel5.0
是否熟悉windows 几种服务器版本，英文版
Windows Server 2003 Web Edition标准版
Windows Server 2003 Standard Edition企业版
Windows Server 2003 Enterprise Edition数据中心版
Windows Server 2003 Datacenter Edition 答：1 网络版
第二篇：网络工程师面试题
上海技术面试题总结
（一） OSI七层模型？
答： 物理层：主要负责比特流的传输
数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继
差错检测
流量控制 传输层：传输层提供了主机应用程序进程之间的端到端的服务
分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制
会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。应用层：用户接口，提供用户程序“接口”。 TCP/IP每层所使用的协议？
答：1)链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机
中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2)网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在 T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。)运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。
T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。
这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。)应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序：
Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议
数据链路层：ARP,RARP；网络层： IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP.1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1
2.写出568A.568B的线序
568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端 是568B
3.如果用户的机器经常出现蓝屏的情况应该怎么办
首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看
4.NAT(网络地址转换)有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来
5.VLAN的作用
虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域。增加网络安全性
6.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网
第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址,将60台主机按照管理策略分成五组,分别对应一个地址池.第三:采用端口地址转换,全部60台主机转换成一个公网IP地址,其它四个公网地址留做它用.（也可以用5个公网IP）
7.某用户不能和LAN通信
检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2．检查MAC地址是否与其它主机冲突。3．检查是否接入到了同一个VLAN里。4．检查IP地址是否与其它主机冲突。
8.用户可以访问LAN 可不能上网，为什么 1。检查能否PING通网关。
2．检查DNS服务器地址设置是否正确。3．使用NSLOOKUP进行域名解析。
4．杀毒。如网络中有ARP病毒。5。检查防火墙设置，再检查用户权限
9.C类地址有多少ip地址 B类地址有多少ip地址 C类256个IP地址(254个主机地址)B类65536个IP地址(65534个主机地址)10.常用端口号 20：ftp传输数据 21：ftp 建立连接 23：telnet,远程管理 25：smtp，邮件收发 53：DNS，域名解析 80：http，网页服务
110：pop，邮局协议，主要用于接收邮件
MAC地址有几位，工作在哪一层？
答：由42个二进制数字组成,一般用12个十六进制数字来写,前六位是固定的厂商ID,后6位就代表地址；工作在数据链路层
列举常见的路口扫描等安全产品
答：端口扫描软件Xscan、superscan、流光 Windows管理员存在那个文件？
答：sam文件在 Windowssystem32config下 Windows的安全进程？
答：100Process: winlogon.exe [windows nt用户登陆程序。]安全C:WINDOWSsystem32services.exe 100Process: lsass.exe [本地安全权限服务控制windows安全机制。]安全C:WINDOWSExplorer.EXE 算子网划分 答：举个例子：
172.16.18.5/19 它的子网掩码的算法
172.16.18.5本来是B类地址，它的子网掩码是255.255.0.0，也就是16位，但是现在是19位，那就是网络位向主机位借了3位，那么16位的子网掩码转换为二进制是：11111111.11111111.00000000.00000000；19位的子网掩码转换为二进制是：11111111.11111111.11100000.00000000；再转换为16进制是：255.255.224.0；
IP地址和子网掩码做“与”运算：
172.16.18.5 ： 10101100.10000000.1001000.10100000 255.255.224.0：11111111.11111111.11100000.00000000 网络号： 10101100.10000000.10000000.00000000 转换为十进制是：172.16.16.0 交换机、路由器、集线器等设备工作在那一层？ 答：交换机工作在数据链路层 路由器工作在网络层
集线器工作在物理层
1、OSI参考模型分为7层
物理层、数据链路层、网络层、传输层、会话层、表示层、应用层
1、在 windons server 2003 下若选择安全登录，则需要按（Ctrl+Alt+Del）组合键
2、按网络的覆盖范围划分，网络可分为【局域网（LAN）、城域网（MAN）、广域网（WAN）】
3、计算机中的数据都是以【二进制码】形式发送的
4、ARP请求帧在物理网络中是以【广播】方式发送 1.1 [简单说一下OSI七层]
Osi模型是一个工业的标准.它为现在的互联网提供了很大的贡献。是一个逻辑上的规范和标准，很多厂商都要遵循它。他定义了七层每一层都有不同的功能和规范。
--物理层
物理层定义了设备接口上的一些电子电气化的标准，比如RJ45接口，光纤接口。传输介质双绞线，无线，光，电。等
--数据链路层
二层定义了一个重要的表示，MAC地址，准确的说他必须在一个LAN内是唯一的。他又48位的十六进制组成，前24位是厂商表示，后24位 是厂商自定义的序列号。有时候 MAC地址就是表示了一个设备的位置。
--网络层
网络层是用来逻辑上选路寻址的，这一层最重要的一个协议就是IP协议。基于ip 又分为 ARP，RARP，ICMP，IGMP等
--传输层
这一层定义类了 两个重要的协议 TCP和UDP。还有就是端口号的概念。这一层关联的是一个主机上的某个程序或者是服务。比如 tcp 80 的web服务 udp 4000的QQ 程序等。
--会话层
主要作用是建立会话和管理会话。我一般这样理解 会话的 比如 telnet 一台主机，是一次会话的链接。打开百度的网页，就和百度的服务器建立了一次会话。
--表示层
因为底层传输的是二进制，应用层无法直接识别。所以根据这一层的名字可以直接理解为他是一个翻译。比如把一长串的数据“翻译”成rmvb格式，交给上层的 快播 这个程序，把另一串数据“翻译成”MP3格式交给 音乐播放器。其实这一层的工作很多。
压缩，解压缩，加密，解密等
--应用层
为用户提供了一个可以操所的界面，如windows的桌面化或UNIX的字符界面。
OSI七层的每一层是独立工作的，但是层与层之间是相互“合作”“兼容”的关系。1.2 [三层交换和路由器的不同]
虽说三层交换机和路由器都可以工作在三层，但本质上还是有所区别。
一 在设计的功能上不同
现在有很多的多功能路由器，又能实现三层的路由功能，包括NAT地址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还具备防火墙的功能。但是你不能它单独的划分为交换机或者是防火墙吧。只能说是个多功能的路由器。防火墙二层交换只是他的附加功能。三层交换也一样，主要功能还是解决局域网内数据频繁的通信，三层功能也有，但不见得和路由器差很多。
二 应用的环境不同
三层交换的路由功能比较简单，因为更多的把他应用到局域网内部的通信上，主要功能还是数据的交换
路由器的主要功能就是选路寻址，更适合于不同网络之间，比如局域网和广域网之间，或者是不同的协议之间。
三 实现方式不同
路由器能够实现三层的路由(或转发)是基于软件的实现方式，当收到一个数据包要转发的时候，要经过查看路由表，最长匹配原则等一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。而三层交换是基于硬件的方式实现三层的功能，他成功转发一个数据包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根据之前的记录的表项直接转发。这个过程成为“一次路由，多次交换”。
总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，而三层交换机不能。路由器直接接入光纤可以直接上网，而三层交换机不能。主要是三层交换机的每一个接口都有专有的MAC地址和特定的ASIC集成电路。
.1.3 [静态路由和动态路由的区别]
静态路由特点
静态路由是管理员手工配置，精确。但是不够灵活，是单向性的。考虑到静态路由稳定，节省资源(内存，cpu，链路带宽)。在网络TOP不是很大的环境中常用。
动态路由的特点
动态路由的好处就是路由器本身通过运行动态路由协议来互相学习路由条目，在大型的网络环境中，一定程度上减少了工程师的工作量。动态路由协议分为很多种，IGP和EGP，IGP中根据工作的原理分为链路状态型和距离矢量型的。但是不管哪一种动态协议，他都要经过以下几个过程。
1.“说话” 向其他的路由器发送路由信息
2.“收听” 接收其他路由器发来的路由信息
3.“计算”不同的动态路由协议有不同的算法，每种路由协议通过自己特有的算法把收到的路由信息计算，得出最好的路由条目，加载到路由表中。
4.“维护” 维护路由表，当TOP发生变化的时候，及时的更新自己的路由表，并发送变更的消息
在生产环境下，应当更具不同的网络规模，选择不同的路由协议。的
第三篇：网络工程师面试题总结(十)
上海技术面试题总结
（五）1.请写出568A与568B的线序
EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。
标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8。标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8； 2.按照数据访问速度排序：硬盘、CPU、光驱、内存
CPU，内存，硬盘，光驱
3.请写出下列服务使用的默认端口POP3、SMTP、FTP
POP3 110 SMTP 25 FTP 21（20）4.网卡MAC是由6组什么组成的
有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三
组表示该制造商所制造的某个网络产品（如网卡）的系列号。5.ISO/OSI 7层模型是什么
物理层，数据链路层，网络层，传输层，会话层，表示层，应用层 6.C/S、B/S的含义
C/S表示客户端/服务器的模式C 是client，s是server。B/S是基于浏览
器/server模式，B是browser，S是server，前者中的C是需要另外开发客户端程序 的。而后者是基于浏览器来实现的，例如可以用IE等 7.RFC950定义了什么？
RFC950定义了IP的策略（分配策略），应用等规范。8.综合布线包括什么
综合布线包括六大子系统：
建筑群连接子系统
设备连接子系统
干线（垂直）子系统
管理子系统
水平子系统
工作区子系统
含 网络布线系统，监控系统，闭路电视系统 9.路由器和交换机属于几层设备
路由器属于三层设备，交换机（通常所指的）属于二层设备 10.计算机中的端口共有多少个
TCP0-65535，UDP0-65535也就是共有65536*2=131072个端口 11.什么是Cache 什么是Buffer？区别是什么？
cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作
用。例如CPU的L2，L1，内存的作用等
buffer，直译是缓冲区，有软件在RAM中实现。起到加快响应速度的作用。例
如：WEB缓存，各个应用软件中的缓存，队列。
共同点都是在RAM中实现，但实现的方式不一样 12.什么是MBR
MBR，master boot record，主引导记录。引导OS作用的
13.你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？ 我的方法是先ping 192.168.1.2
在用ARP-a命令查看arp列表即可获得 [KiwiCsj注：可用nbtstat-a 192.168.1.2 一次获得 14.查看编辑本地策略，可以在开始/运行中输入什么
gpedit.msc 15.将FAT32转换为NTFS分区的命令是什么
convert x: /fs:ntfs x:表示要转换的分区 16.手动更新DHCP分配的IP地址是什么
ipconfig /renew 17.XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文件？
System Volume Information 该目录是XP的自动还原功能所要用到的，存储的
是还原点文件。pagefile.sys就是PF，虚拟内存的文件
18.默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？
打开资源管理器---工具---文件夹选项---查看---使用简单文件共享（推荐）
把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本
地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为“经
典”模式也可以
19.QQ等即时消息软件采用的基本网络传输协议是什么？
采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议 20.刚刚装好的XP系统C盘下只显示哪几个文件夹？
只有 windows，program files ,documents and settings,System Volume
Information(有隐藏属性)，RECYCLER(有隐藏属性)21.Windows XP系统盘C 盘根目录下都有哪几个重要的文件（隐藏文件）
ntldr ,ntdetect.com,boot.ini
22.简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述
加电--[自检]---BIOS信息---显卡的参数--CPU的参数--内存的参数--硬盘的参数---光驱的参数---显示PCI等主板的其他的I/O等参数----（如果有RAID卡这
步应该会显示）----BIOS将更新ESCD最后给出（Verifying DMI Poll
DATA...........Update Success）字样---读取MBR记录-----调用NTLDR做一系列
操作（这时的控制权从BIOS移交到硬盘/OS）---读取boot.ini文件（显示操作系
统选择菜单）进入给定的操作---等等一系列操作都属于操作系统的部分了，不在这个问题的范围---最终看到桌面
23.电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理？
可能是内存问题导致，一般是内存松动，灰尘较多。可以做清扫灰尘，从新插
好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题
24.如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作？
可以在系统启动菜单选择最后一次正确配置，或者安全模式，也可用U盘制做一个PE工启动盘，进入PE系统，备份重要文件 最简单的是把硬盘挂到其他计算机上，直接把重要文件copy出来，如果磁盘分
区是FAT的，可以用启动盘进入到DOS模式下进行文件copy操作，如果磁盘分区是
NTFS的，可以用工具盘启动到DOS下加载NTFSDOS工具进行对NTFS分区进行copy操
作。
25.重装系统格式化C盘之前该注意哪些方面？（系统可运行前提）
磁盘空间允许最好备份整个windows目录。主要备份program files 目录，我的文档目录，documents and settings目录。另：备份一些软件的安装信息等。26.如何设置宽带路由器（基本步骤）宽带路由的设置，不复杂关键就几个步骤
设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等
设置好内网的合法IP地址
建议启动防火墙功能。
27.简单谈谈怎样提高计算机是网络安全
定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都
是被动的，关键是有一套可行的行政手段
28.在对等网中使用ADSL共享连接Internet，怎样限制大流量多线程下载软件和P2P下载软件，从而保证网络的其他用户正常工作
这个问题据我所知 只能采用第三方软件实现了，例如P2P终结者，一系列的网
管软件。
29.路由器的基本功能？
数据包转发功能。(畅通网络因为有我)30.win2000有那两种远程访问方法？
拨号远程访问和VPN(虚拟专用网络)。
31.出两道英文题，比如：What about your company before? And why did you leave that company? 或者 What is Big-5 and GB Code? What are their differences? My company is very perfect? I'm better than it? 32.请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线（即无UPlink接口的HUB级连线）的排列顺序。
标准网络线的颜色排列顺序如下：
568A标准：1：白绿，2：绿，3：白橙，4：蓝，5：白蓝，6：橙，7：白棕，8：棕
568B标准：1：白橙，2：橙，3：白绿，4：蓝，5：白蓝，6：绿，7：白棕，8：棕
制作无uplink接口的HUB级连线的做法是网线一端采用568A标准，另一端用568B标准的接线方法． 33.怀疑一块网卡有问题的时候，如何检测？
将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红色或者绿色，然后用ping命令检测是否能ping通网络上的主机,若通则正常，若网卡驱动安装无误而ping命令不通,则可以断定网卡坏掉。34.如何制作一张Windows NT4.0的应急修复盘？
35.什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除？
VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中．在CISCO交换机中增加一个VLAN 2如下命令 Switch>enable Switch#vlan database Switch(vlan)#vlan 2.Switch(vlan)#exit //以下设置vlan端口：
Switch(config)#int e0/6 //设置端口6从属vlan 2 Switch1(config-if)#vlan-membership static 2 Switch#vlan database Switch(vlan)#no vlan 2 Switch(vlan)#exit Switch>no int vlan 2t 36.10.201.40.0/23代表什么？
10.201.40.0/23表示一个A类的IP地址，它的子网掩码为前23位置1，即******00，用十进制表示为255.255.254.0 37.磁盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描述和区别。
RAID级别有以下几种：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID（0+1）。它们的区别大致如下：
RAID 0 存取速度最快 但没有容错
RAID 1 完全容错但成本比较高，磁盘利用率为50% RAID 3 写入性能最好 但没有多任务功能
RAID 5 具备多任务及容错功能写入时有overhead RAID 0+1 速度快、完全容错但成本高
38.配置NT主域控制器与2000域控制器有哪些区别？NT域控制器升级到2000需要注意哪些方面。
Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的．
将NT4域升级到Win2000域时必须注意以下几点：
a.主域控制器必须是使用NTFS的文件系统。
b.升级Win2000后不能再回到NT4的环境。
c.必须先备份重要数据及前置的准备作业。
d.先升级PDC再升级BDC。
e.安装程序会有Active Directory的数据库, log文件和SysVol三个目录会要求设定.目录的路径必须在NTFS的文件系统下。
39.如果一个公司的服务器需要保证每天24小时不间断工作，如：医院，你能用什么方法做到，有几种方法，请说出基本原理。使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。
40.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么？
不一定，如果路由器本地环路测试通过，仅能代表本地线路设备没有问题，而不能说明接入商没有问题 41.一台连在100M交换机的客户端不能走到100M，会有多种原因，请说出两种。
a：如在交换机和网络核心交换机之间用的是级联链路，当终端比较多数据传输量较大时，级联链路就可能出现拥塞而造成客户端网速慢。解决方法就是将级联链路用以太网通道代替。
b：当客户端的网络传输设备没有达到100M时，如只有10M，那么客户端就不可能走到100M。
42.知道现在流行的SAN网络平台吗？它主要是为计算机的哪个领域提出的一个解决方案？
SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。防火墙品牌
华为赛门铁克JuniperTOPSEC（天融信）Hillstone（山石网科）H3CCISCO（思科）FORTINET（飞塔）NOKIA（诺基亚）NETGEAR 锐捷网络联想网御启明星辰神州数码艾泰WatchGuard网御神州 Check PointSonicWALLAceNet（驰崴）Dawning（曙光）
Westone（卫士通）安氏领信Neusoft（东软）Amaranten（阿姆瑞 特）Founder（方正）D-Link中怡数宽金山KingGate博达（BDCOM）AboCom（友旺）Thunis（紫光）华堂欧雅图TG-NET网新易尚 TRENDnet（趋势）北大青鸟清华得实ZyXEL（合勤）BMCQNO（侠 诺）O2Security（凹凸网络）清华同方ShareTechKsmart（金捷）HUAAN（信通华安）Netpower（中科网威）
交换机品牌
H3C，CISCO（思科），华为，D-Link，ZTE（中兴），NETGEAR，神州数码，VOLANS（飞鱼星），普通品牌:，TP-LINK 安氏领信，HP（惠普），腾达，3Com，新格林耐特，FAST（迅捷网络），Netcore，IP-COM，freecomm（斐讯通信），Juniper，Nortel Networks（北，TG-NET，B-Link，SMC，ZyXEL（合勤），ASUS（华硕），艾泰，LINKSYS，TOTOLINK，JCG，lenovo（联想），DELL（戴尔），BMC，路由器品牌
第四篇：网络工程师面试题总结(一)
上海技术面试题总结
（一） OSI七层模型？
数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继
差错检测
流量控制
传输层：传输层提供了主机应用程序进程之间的端到端的服务
分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制
会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。
应用层：用户接口，提供用户程序“接口”。 TCP/IP每层所使用的协议？
中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2)网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在
T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。)运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。
T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。
这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。)应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序：
Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议 数据链路层：ARP,RARP；网络层： IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP. MAC地址有几位，工作在哪一层？ 工作在数据链路层 列举常见的路口扫描等安全产品
Windows管理员存在那个文件？ Windows的安全进程？ 答：端口扫描软件Xscan、superscan、流光 答：sam文件在 Windowssystem32config下
答：100Process: winlogon.exe [windows nt用户登陆程序。]安全C:WINDOWSsystem32services.exe 100Process: lsass.exe [本地安全权限服务控制windows安全机制。]安全C:WINDOWSExplorer.EXE 算子网划分
172.16.18.5/19
它的子网掩码的算法
172.16.18.5本来是B类地址，它的子网掩码是255.255.0.0，也就是16位，但是现在是19位，那就是网络位向主机位借了3位，那么16位的子网掩码转换为二进制是：11111111.11111111.00000000.00000000；19IP地址和子网掩码做“与”运算：
172.16.18.5 ： 10101100.10000000.1001000.10100000 255.255.224.0：11111111.11111111.11100000.00000000 网络号：
10101100.10000000.10000000.00000000 转换为十进制是：172.16.16.0 交换机、路由器、集线器等设备工作在那一层？ 集线器工作在物理层 列举你接触过的路由器、交换机的品牌及型号？ 三层交换：Cisco 3560 交换：Cisco 2960、Cisco2950 Cisco 4500 VPN在每层的体现？
方法形成的数据包靠第二层协议进行传输。
第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。 灾难恢复（安全）？
使用OUTLOOK怎么把500G的邮件导到其他PC机上？
重新安装操作系统，安装后与安装前一模一样，需要备份什么东西？ 答：在主机受到重大损害下通过某种备份还原方式将损失降到最小的过程 答：通过导入导出方式将邮件移动的到其他PC上
答：C盘 备份注册表，分区，驱动程序，地址簿，邮件账号，收件人，收件箱，已发邮件，用户数据，IE收藏夹； OUTLOOK邮件是如何备份？ 对话框，单击“显示配置文件”按钮
单击适当的配置文件，然后单击“属性”按钮
单击“数据文件”按钮，再单击选中要备份的个人文件夹服务 域活动目录里是如何设置修改客户端的密码？
答：1）打开“AD用户和计算机”右击账户，选择属性，单击“账户”选项卡，不勾选“用户不能更改密码”即可
2）创建账户时，可以直接不勾选“用户不能更改密码”即可 NOVELL系统
Netware最重要的特征是基于基本模块设计思想的开放式系统结构。答：Netware是NOVELL公司推出的网络操作系统。答：单击“开始→设置→控制面板”，打开“控制面板”窗口，双击“邮件”图标打开“Outlook属性”答：第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装答：路由：cisco2621 Cisco 2811、Cisco 2821、Cisco 3845、Cisco 3825 Cisco 3640 答：交换机工作在数据链路层
路由器工作在网络层
位的子网掩码转换为二进制是：11111111.11111111.11100000.00000000；再转换为16进制是：255.255.224.0； 答：举个例子： Netware是一个开放的网络服务器平台,可以方便地对其进行扩充。
Netware系统对不同的工作平台(如D0S、0S/
2、Macintosh等),不同的网络协议环境如TCP/IP以及各种工作站操作系统提供了一致的服务。
该系统 内可以增加自选的扩充服务(如替补备份、数据库、电子邮件以及记帐等),这些服务可以取自Netware本身,也可取自第三方开发者 划分子网掩码？
2n-2≥主机数------------(N是主机为数)2n≥网络数--------------(N是网络为数) 你接触过那些硬件安全产品？ 你接触过那些VPN？
你使用过那些方法进行远程访问？
你原来的工作经验只有几十台电脑的小型局域网维护的经验，那你怎么能很好的胜任我们这个岗位那？
答：能力都是不断的从工作中吸取来的，由此及彼，在我们的专业课程当中，重点也是故障的排查和解决，从中吸取了很多的经验，对于在工作中遇到 的问题，我会结合前者的经验来解决，所以我相信自己定 能胜任此工作！ 二、三层的交换？
而三层交换是二层交换和三层转发技术，路由转发的速度更快，适合在大型网络中使用 以前的公司的局域网是专线还是ADSL接入的？
DNS解析的详细过程？ 的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。 HTTP协议了解多少？
文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少 Apahce下怎样设置虚拟机主机，主要有那些步骤？
2.分别准备两个虚拟站点的网页文件 3.修改http.config文件添加虚拟主机配置 4.重启HTTP服务 查看Linux下的系统负载？命令 答：Cat
/proc/loadavg
update vmstat 以前工作的虚拟主机的工作的系统平台？ 答：RHEL5
以前在Linux下搭建DNS时使用的是什么软件
答：BIND软件包 答：1.确定服务器主机名ip地址等参数 答：80端口HTTP协议(Hypertext Transfer Protocol，超文本传输协议)是用于从WWW服务器传输超答：ADSL 答：当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换答：支持vlan的交换机是性能好的二层交换机，它能实现不同交换机间相同vlan的通信，答：ASA5505，ASA5510 答：IPsec VPN、Easy VPN、SSl VPN、Cisco VPN client 答：IPSEC SSL Telnet 答：子网掩码划分公式： HTTP工作在那一层?FTP?
答：HTTP工作在应用层，FTP工作在传输层 Linux下编写内核？
答：包括解包、配置、编译和安装，然后调整GRUB引导 菜单，使系统默认以新内核启动系统，最后重启主机 HTTP报文有几个？FTP报文有几个？答：http:请求和发送报文 ftp：数据传输和控制报文 Linux下DNS缓存服务器是怎样搭建的？答：建立主配置文件named.config；确认域地址数据库文件named.ca；启动named服务
静态路由与浮动路由的区别？答：静态路由指手工配置的路由；而浮动静态路由指设置管理距离的静态路由，可以实现链路的备份。
HTTP答：权限不够
找不到文件 ４０３、４０４错误？
第五篇：网络工程师面试题总结(九)
上海技术面试题总结
（九）
2008域 域扩建？ 子网划分？
能有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。
VLAN作用？
用户需求进行网络分段
VLAN相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部，划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高
判断网络故障时先从网络入手还是软件入手？答：软件入手 DNS的工作模式
递归查询：是指当DNS服务器接收到查询请求时，要么做出查询成功的响应，要么做出查询失败的响应。迭代查询：又称简单查询，是指DNS服务器根据自己的高速缓存或区域的数据，以最佳答案做答。 解释DHCP；答：动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址给用户给内部网络管理员作为对所有计算机作中央管理的手段。
FTP,DNS,IMAP端口号;答：ftp-21-文件传输-TCP;dns-53-域名和IP转换-UDP;IMAP-143-交互式邮件存取协议outlook只能接不能发的原因？答：使用的端口是否和服务器一直，账户密码是否输入错误，是否可以和服务器ping通 OFFICE2007打开之后就关闭，怎么解决？答：①：文档是否为错误文档②：安装office没有成功缺少组件安装 赛门铁克企业版本号？自己在面试前查询下 内网中病毒怎么解决？答：查找有病毒的计算机如：ARP攻击,平时应做好日常的防病毒工作，对反病毒软件经常升级 解释VPN，ftp；
公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道
VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。 子网255.255.255.250，IP188.188.5.6；188.188.5.8问这两个能不能P通，解释原因？ 答：Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有126个，每个A类网络可答：对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据答：两个解析功能：正向解析、反向解析 答：VPN英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。vpn被定义为通过一个
答：不能没有255.255.255.250子网掩码
188.188.5.0-188.188.5.7 /255.255.255.248/29
188.188.5.4-188.188.5.7 /255.255.255.252
程控交换机的了解？ 也称为程控数字交换机或数字程控交换机。通常专指用于电话交换网的交换设备，它以计算机程序控制电话的接续。程控交换机是利用现代计算机技术，完成控制、接续等工作的电话交换机。
程控交换的线有问题怎么办？答：更换有问题的线缆 路由器的WEB界面管理了解多少？ 答：可以说对WEB界面的操作熟练，WEB界面相对于命令方式简单些 DNS怎么搭建？
击Internet信息信息服务（IIS）等，选择ftp之类的，指定I386安装文件路劲找到所需文件，安装一下就可以了。
除了win自带的dns外，也可以利用其他dns软件来搭建dns服务器，如winmydns智能解析软件，它界面简洁，可以设置多线智能解析，生效时间也可以自己设置等。
100台PC，怎么布置交换机？答：按办公环境来布置自己发挥 怎样FAT3转换NTFS？ 答：程控交换机，全称为存储程序控制交换机（与之对应的是布线逻辑控制交换机，简称布控交换机），答：打开控制面板.....添加或删除程序.........添加/组件Windows组件。。点击击应用程序服务器........双
答：（1）在命令提示符后输入"CONVERT 盘符: /FS:NTFS（2）使用转换软件（3）进行格式化重新选择
怎样提高网络的安全性？防火墙的安全性？答：1.内外网隔离及访问控制2.网络安全检测●网络安全
性分析系统●网络安全检测工具
3.审计与监控4.网络反病毒●病毒预防技术●检测病毒技术●消毒技术5.网络备份系统：一般的数据备份操作有三种：（1）全盘备份（2）增量备份（3）差分备份， 带宽与光纤的区别？
光纤2M2048/8=256KB/S256KB/S
ADSL2M2048/8=256KB/S512/8=64KB/S
ADSL4M4090/8=512KB/S512/8=64KB/S
也就是说 光纤的上传和下载的速度是一样的··
ADSL 的上传和下载是不一样的·所有的ADSL 上传的速度都是64KB/S
用命令打开本地策略？答：secpol.msc 本地安全策略 gpedit.msc 组策略 做系统修复启动盘，怎么做？ QQ用的是哪个协议？
收)。即：TCP ；UDP
路由器和交换机位于那一层？答：路由器工作在OSI的第三层 网络层 Network Layer交换机工作在数据链路层,以MAC地址寻址转发数据包！!C/S,B/S是什么？答：C/S 客户机/服务器B/SBrowser/Server浏览器/服务器 简述以太网工作原理？
帧是否是发送给自己的，一旦确认是发给自己，就将它发送到高一层的协议层。
在采用CSMA/CD传输介质访问的以太网中，任何一个CSMA/CD LAN工作站在任何一时刻都可以访问网络，发送数据前，工作站要侦听网络是否堵塞，只有检测到网络空闲时，工作站才能发送数据。答：下载速度上传速度答：应用层协议是私有协议,网络层UDP。信息传送用udp（即时通信）协议,端口是4000(发送)8000(接答：在基于广播的以太网中，所有的工作站都可以收到发送到网上的信息帧。每个工作站都要确认该信息
在基于竞争的以太网中，只要网络空闲，任一工作站均可发送数据，当两个工作站发现网络空闲而同时发出数据时，就发生冲突。这时，两个传送操作都遭到破坏，工作站必须在一定时间后重发，何时重发由延时算法决定。
在以太网技术演讲过程中，很重要的进展是在90年代初引入的以太网交换技术和快速以太网(100Base-T)技术。这两种技术都保持了传统的以太网的CSMA/CD特性，因而与传统以太网兼容，保护了原有的网络基础设施的投资，同时又使以太网的技术性能得以大幅度的提升，提高了它的使用价值
子网掩码分那几个段？
255.0.0.0
255.255.0.0
255.255.255.0
常用的网络调试工具？ping ,nslookup,tracert,ipconfig,netstat
Win2003 win2008域架构有什么不同？ 在ad里如何实现对用户计计算机的管理？答：Active Directory 用户和计算机 进行设置一些策略还可以在域策略中 设置对计算机的限制 vpn原理,在win2003下如何实现？答：添加 路由和远程访问 程序 进行搭建VPN 2003默认已经安装直接在管理工具中打开 邮件服务器端口？答：25端口用于发送邮件109 用于pop2 110 pop3用于接收邮件 pbx中关于模拟中继线的概念？
电话机等与电信运营商(网通、电信等〕的市话交换机的电话线路多统称为中继
outlook文件后缀是什么？答：地址薄的后缀是: wab邮件的后缀是:dbx 218.80.217.206/28几个主机？答：218.80.217.192-218.80.217.207 /255.255.255.240 抓包工具的原理？
以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。黑客们常常用它来截获用户的口令。据说某个骨干网络的路由器曾经被黑客攻人，并嗅探到大量的用户口令。
IP地址用什么协议被映射到网卡物理地址的？答：ARP协议是吧IP地址转换成网卡的MAC地址 数据链路层各个子层的功能？
a.结点A的数据链路层把网络层交下来的IP数据报封装成帧。
b.结点A把封装好的帧发送给结点B的数据链路层。
c.若结点B的数据链路层收到的帧无错误，则从收到的帧中提取出IP数据报上交给上面的网络层；否则丢弃此帧。
配置ipsec的逻辑步骤？ 一封邮件从送到接收的整个过程？
用户利用电子邮件系统写信 将信件交给电子邮件系统电子邮件系统将信号转发给邮件服务服务器利用SMTP协义将邮件在服务器间传递
邮件被送到目的地服务器 目的地邮件服务器将邮件送到接收者的电子信箱中接收者使用电子邮件服务系统从电子邮件服务器中接收邮件 接收者使用电子邮件服务系统阅读邮件,转发或回复 答：私网IP子网掩码分为： 答：连接终端用户（如企事业单位、家庭〕的交换机、集团电话(含具有交换功能的电话连接器)、或普通答：英文名称为Sniffer，中文可以翻译为嗅探器，是一种威胁性极大的被动攻击工具。使用这种工具，可答：数据链路层最主要的功能可归结为以下几点 答：特点:速度快,便宜,一次发多封,多媒体邮件,定时发送
综合布线包括什么？ 计算机中有多少端口？答：TCP65535个 UDP65535个 Ad的五个主机角色及作用？
master 4.主域控制器模拟器(PDCE)5.基础结构主机 infrastructure master 答：就是智能楼宇里面的监控 摄像头 网络布线 防火器 一切关于大楼的安全设施的布线就是综合布 答：1.架构主机 schema master2..域命名主机 domain naming master3.相对标识号(RID)主机 RID
winXP专业版本切入域时，报出“找不到域”，什么原因？答：DNS是否输入正确。IP是否正确，输入的域名是否正确，DC是否正在工作中 TCP,UDP的解释，有什么不同？
UDP 是User Datagram Protocol的简称，中文名是用户数据包协议，是 OSI 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。
TCP：Transmission Control Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议
两者之间的区别主要在于：对传输数据的可靠性保证。UDP追求最短时间内的快速传输数据包，可靠性低而速度快。TCP追求高可靠性，而导致在某些环境中传输速度较慢。
cmd下DHCP分配命令？答：ipconfigipconfig /allipconfig /renew 更新ELipconfig /release释放 nat转换命令，192.168.5.6，接口是0/1，公网IP *。*。*。*？ cisco路由器都有哪些接口？
X.21 DTE/DCE接口、RS449 DTE/DCE接口和EIA530 DTE接口等）、10M以太网接口、快速以太网接口、10/100自适应以太网接口、千兆以太网接口、ATM接口（2M、25M、155M、633M等）、POS接口（155M、622M等）、令牌环接口、FDDI接口、E1/T1接口、E3/T3接口、ISDN接口等 有三个人、一块蛋糕、一把刀、不能借助别的工具，要怎么样做到“公平”分给每个人？
了”的那个人。然后刀继续在蛋糕上慢慢移动，剩下的两个人中，谁先说“够了”，切下的那块就归那个人，剩下的最后那块就归一直没有开口的那个人。
这个分蛋糕方法违反了我们的常理，因为这种方法分出来的结果不可能在重量上一样。但三个人中谁能说这种方法不公平吗？对于第一个说“够了”的人，他无法抱怨他的那块太小，因为是他自己认为那块已经够了，没有人强迫他说“够了”。第二个人无法抱怨他的那块太小，因为他有权利在第一个人前说“够了”但他没说，他同样有权利在第二次不说“够了”但他说了。第三个人更无法抱怨他的那块太小，因为他不开口就意味着他认为前面的两块不如剩下的大。三个人得到的饼明显不一样大，但每一个人都无法抱怨不公平，所以这个分法是最公平的分法！
在window下通过DOS命令连接打印机可以显示出C：text1.txt的命令
答：PRINT [/D:device] [[drive:][path]filename[...]]/D:deviceSpecifies a print device. 在局域网中一台PC和另一台PC不能通信，但不能借助任何工具，只能用windows自带的命令工具，排除故障？
答：CMD ping 双方先把防火墙关闭 有助于增快解决的速度，更改IP，查看水晶头
一定要去网上查查所有的后缀名都是什么意思，公司考试的时候会出的 答：拿一把刀，在蛋糕上慢慢移动，三个人中如果有一个人说：“够了”，刀切下去。切下的那块就归说“够答：TCP和UDP是两种不同的传输协议 答：常见的接口种类有：通用串行接口（通过电缆转换成RS232 DTE/DCE接口、V.35 DTE/DCE接口、答：.aiff 声音文件 Windows media Player;.！!Netants 暂存文件 Netant;.ani 动画鼠标;.arj 压缩文件 ARJ
.avi 电影文件 Windows media Player;.awd 传真文档;.bak 备份文件;.bas Basic 语言 Basic;.bat
DOS批处理文件;.bin MAC 二进制码文件 Stuffit Expander;.bmp 图象文件 画图/看图软件;.cab 压缩文件 Winzip;.cdr Corel图画文件 Corel Draw;.chk Scandisk检察后制作的文件 可以删掉;.com DOS命令文件 自执行;.cpx Cryptapix加密图片文件 Cryptapix;.cur 静态鼠标;.dbf 数据库文件 dBase, FoxBase, Access;.dll 应用程序扩展;.doc 文档文件 Word;.dwg AutoCAD文件 AutoCAD;.eps Illustrator 图画文件 Adobe Illustrator;.exe 执行文件 自执行;.fon 字体文件;.gb 国标码文件 南极星文字处理;.get Getright 暂存文件;.gif 256色图象文件 画图/看图软件;.gz 可供UNIX或LINUX使用的压缩文件 Winzip;.hqx Macintosh 文件 Stuffit Expander;.htm 网页 浏览器
.html 网页 浏览器;.ico 图标;.ini 配置设置 笔记本或WordPad;.ipx IPX演示文件 浏览器加装IPX 插件;.jiff 图象文件 画图/看图软件;.jpeg 压缩过的图象文件 画图/看图软件;.jpg 压缩过的图象文件 画图/看图软件;.js javascript;.lnk 快捷方式连接文件 连接文件的相应程;.m3u Winamp播放列表 Winamp;.mid 声音文件 Windows media Player;.mov Quicktime影像文件 Quick Time;.mp3 压缩音乐文件 Winamp;.mpeg 影像 Windows media Player;.mpg 影像 Windows media Player;.njx 南极星文档 南极星文字处理;.pcb 子电路图设计文件 Protel PCB;.pdf 便携式文档格式，内含图片文字等等 Adobe Acrobat, Adobe Acrobat Reader;.pm5 PageMaker 5 排版文件 Page Maker;.ppt Power Point 文件 Microsoft Power Point;.ps GhostScript;.psd Photoshop文件 Adobe Photoshop;.pub Publisher排版文件 Microsoft Publisher;.qt Quicktime影像文件 Quick Time;.ra Real Audio声音文件 Real Audio;.ram Real Audi;影像文件 Real Audio;.rar 压缩文件 Winrar;.rsf Richwin 字体文件;.sch 电子原理图设计文件 Protel Schematic;.scr 屏保文件;.sea Macintosh 启动文件;.sit 压缩 Stuffit Expander;.swf Flash动画文件 浏览器加装Macromedia flash 插件;.sys 系统文件;.tar UNIX压缩文件 Winzip;.tif 高质量图象文件 画图/看图软件;.tiff 高质量图象文件 画图/看图软件;.tmp 暂存文件 可以删掉;.ttf 字体文件;.txt 纯文本文件 笔记本或全部文字处理系统;.vbs Visual Basic 编程文件 Microsoft Viasual Basic;.viv VIVO影像文件 浏览器加装VIVO 插件;.vqf 压缩声音文件 Yamaha SoundVQ Player;.wav 未压缩的声音文件 Windows media Player
.wk1 Lotus 123 试算软件文件 Lotus 123, Excel;.wq1 Q-Pro 试算软件文件 Q-Pro, Excel;.wri Write文字文档 Word;.xls Excel 试算软件文件 Microsoft Excel;.Z UNIX压缩文件 Winzip;.zip 压缩文件 Winzip;图像文件：;bmp Windows or OS/2 Bitmap;clp Windows Clipboard;cup Dr.Halo;dib Windows or OS/2 DIB;emf Windows Enhanced Meta file;eps Encapsulated PostScript;fpx Flash Pix;gif Compuserver;iff Amiga;img GEM Paint;jpg JPEG-JFIF Compliant;lbm Deluxe Paint;mac Mac Paint;msp Macrosoft Paint;pbm Potable Bitmap;pct Macintosh Pict;pcx Zsoft Paintbrush;pic PC Paint;.png Portable Network Graphics;.ppm Portable Pixelmap;.psd Photoshop;.psp Paint Shop Pro Image;.ras Sun Raster Image;.raw Eaw File format;.rle Windows or CompuServer RLE;.sct SciTex Continuous Tone;.tga Truevision Targa;.tif Tagged Image file format;.wmf Windows Meta File;.wpg WordPefect Bitmap
Internet工具栏中收藏夹的路径在哪里放？答：C:Documents and SettingsAdministratorFavorites 组建网络分为哪几层？
际上仍是两层，即：物理层和数据链路层）。
DHCP手动获取命令？答：ipconfig /renew 打开本地策略的命令？答：gpedit.msc HTTPS的端口号？答：443端口答：局域网体系结构中共分为3层：物理层、媒体访问控制（MAC）子层和逻辑链路控制（LLC）子层（实
XP装完后C盘有什么文件夹各有什么用？答：Documents and Settings包括桌面信息 和一些缓存;Program Files 这里边是一些系统需要 或你自己安装的程序;WINDOWS 这个则是系统文件 里边存着系统的所有信息 和重要文件;删除这些文件 系统则无法工作
xp装完后各个分区都有几个隐藏文件，有什么用？
答：System Volume Information，，RECYCLER
foxmail邮件备份？答：备份邮件存储的文件夹 备份C盘应该注意什么？
答：把该打的系统补丁，杀毒软件都更新到最新;用杀毒软件全盘扫描，不要留病毒在里面;用优化大师把注册表，垃圾文件清理一下，点击C盘手动把里面未未卸载的软件遗留的东西找出来清理掉
点击咨询 