acl是什么意思 网络工程师 | 常见面试题（一）

1.请写出568A和568B的行序列:

T568A白色绿色、绿色、白色橙色、蓝色白色蓝色、橙色白色棕色、棕色

T568B:白橙、橙白绿、蓝白蓝、绿白棕、棕

一个

2.什么是第三层交换？第三层交换和路由有什么区别？

第三层交换机和路由器都可以在网络的第三层工作。根据ip地址转发(或交换)数据包原则上没有太大区别。这两个术语趋于统一。我们可以认为第三层交换机只是一个多端口路由器。

但是传统路由器有三个特点:基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；低速数据链路主要用于广域网在三层交换机中，与路由器相关的三层路由硬件模块也插在高速背板/总线上。这种方式使路由模块能够与其他需要高速路由的模块交换数据，从而突破传输系统外部路由连接器的速度限制(10兆比特/秒-100兆比特/秒)。

一个

3.请写出下列服务使用的默认端口POP3、SMTP和FTP:

POP3 110，SMTP 25，FTP 21(20)

一个

4.网卡MAC由6组什么组成？

有十六进制数据，前三组代表厂商，由IEEE分配，可以细分，后三组代表厂商生产的某个网络产品(如网卡)的序列号。

一个

5.ISO/OSI 7层模型的应用层是什么:

表示层、会话层、传输层、网络层、数据链路层和物理层

一个

6.碳/硫和硼/硫的含义:

C/S表示客户端/服务器模式，c是客户端，S是服务器。B/S是基于浏览的

一个

7.7代表什么？RFC950定义？：

RFC950定义了IP策略(分配策略)、应用和其他规范。

一个

8.综合布线包括哪些？综合布线包括六个子系统:建筑群连接子系统

设备连接子系统干线(垂直)子系统管理子系统水平子系统工作空间子系统包括网络布线系统、监控系统和闭路电视系统

一个

9.路由器和交换机属于几层设备。

路由器属于第3层设备，交换机(通常称为)属于第2层设备

一个

10.至于路由知识的掌握，对方提出了一个开放性的问题:简单说明一下你所了解的路由协议。

路由可以分为静态路由和动态路由。静态路由由管理员手动维护。动态路由由路由协议自动维护。路由算法的必要步骤:

1.向其他路由器传输路由信息；

2.接收其他路由器的路由信息；

3.根据接收到的路由信息计算到每个目的网络的最优路径，从而生成路由表；

4.根据网络拓扑的变化及时响应，调整路由生成新的路由表，并以路由信息的形式向其他路由器通告拓扑变化。

主要有两种算法:距离矢量路由和链路状态路由。

它可以分为距离矢量(如RIP、IGRP、EIGRP)和链路状态路由协议(如OSPF、IS-IS)。路由协议是路由器之间共享路由信息的机制，允许路由器交换和维护自己的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时通知与其相连的其他路由器，以确保数据的正确传输。路由协议不承担网络上终端用户之间的数据传输任务。

一个

11.什么是缓存和缓冲区？有什么区别？缓存，字面意思是缓存内存，是由硬件实现的。它可以协调设备之间的处理速度。比如L2，CPU的L1，内存的功能等等。

缓冲区，字面翻译为Buffer，在RAM中由软件实现。起到加快反应速度的作用。比如:WEB缓存，各种应用中的缓存，队列。

它们都是在RAM中实现的，只是实现方式不同。

一个

12.什么是MBR

MBR，主引导记录，主引导记录。来引导操作系统。

一个

13.如果想在局域网中得到IP为192.168.1.2的MAC，在XP系统的命令提示符下怎么操作？

首先Ping 192.168.1.2，用arp -a命令检查ARP表。【用nbtstat -a 192.168.1.2可以得到一次】

一个

14.查看和编辑本地策略，可以在启动/运行中输入什么

gpedit.msc

一个

15.将FAT32转换为NTFS分区的命令是什么

Convert x: /fs:ntfs x:表示要转换的分区

一个

16.手动更新DHCP分配的IP地址是什么

ipconfig/续订

一个

17.在XP的每个分区下有一个系统卷信息名的隐藏目录是什么？也

Pagefile.sys文件？

系统卷信息该目录由XP的自动还原功能使用，并存储还原点文件。Pagefile.sys是PF的文件，虚拟内存。

一个

18.默认情况下，没有办法为XP文件共享设置用户权限。只有一个选项允许网络用户更改我的文件，但是如果您需要为此共享文件夹设置不同的用户权限，我该怎么办？

打开资源管理器-工具-文件夹选项-视图-使用简单文件共享(推荐)删除前面的勾号，或者打开组策略编辑器-计算机配置-窗口设置-本地策略-安全选项-网络访问:本地帐户的共享安全模式，并将此属性修改为

一个

19.QQ等即时通讯软件采用的基本网络传输协议是什么？

采用UDP和TCP协议。QQ主要采用UDP，有些情况下采用TCP，即时消息大多采用UDP协议

一个

20.刚安装的XP系统c盘只显示哪几个文件夹？

仅窗口、程序文件、文档和设置、系统卷

信息(带隐藏属性)、RECYCLER(带隐藏属性)。

一个

21.windows XP系统c盘根目录下记录的重要文档(隐藏文档)有哪些

ntldr，ntdetect.com，boot.ini

一个

22.简述电脑开机启动系统时主板的工作流程。

按照屏幕显示的顺序，描述开机-[自检] - BIOS信息-显卡参数- CPU参数-内存参数-硬盘参数-光驱参数-显示PCI等主板其他I/O参数(如果有RAID卡应该显示这一步)- BIOS会更新ESCD

数据...........更新成功)-读取MBR记录-调用NTLDR做一系列操作(此时控制权从BIOS移交给硬盘/OS)-读取boot.ini文件(显示操作系统选择菜单)进入给定操作-以此类推，一系列操作属于操作系统，超出了这个问题的范围-最终看到桌面。

一个

23.电脑开机时，主机发出嘟嘟声，显示屏上没有信号。这种现象可能是什么原因造成的，如何处理？

可能是内存问题造成的，一般是内存松散，灰尘比较多。可以清理灰尘，重新插入内存。根据声音不同，也可以判断是其他硬件等问题

一个

24.如果电脑系统瘫痪(XP系统盘是c)，正常启动时无法进入系统，c盘里有重要文件，怎么保存？

可能是内存问题造成的，一般是内存松散，灰尘比较多。可以清理灰尘，重新插入内存。根据声音不同，也可以判断是其他硬件等问题

一个

25.重装系统和格式化c盘之前需要注意什么？

宽带路由的设置并不复杂，关键步骤如下:设置拨号属性，一般是ISP提供的PPPOE和用户名密码；设置内网的合法IP地址；建议启动防火墙功能。

一个

27.什么是VLAN，如何将VLAN添加到思科交换机，以及如何删除它？

VLAN，也称为虚拟局域网，是指局域网在网络层的划分。VLAN构成一个逻辑子网，即一个独立的广播域。每个子网生成的广播网络流量被限制在每个子网内，从而降低了数据帧的冲突率。它可以覆盖多个网络设备，并允许不同地理位置的网络用户加入一个逻辑子网。在思科交换机中添加VLAN 2。以下命令:

开关>启用交换机#虚拟局域网数据库交换机(虚拟局域网)#虚拟局域网2

交换机(VLAN)#出口

//按如下方式设置vlan端口:

交换机(配置)#int e0/6 //设置端口6的从vlan 2

swi TCP(config-if)# VLAN-成员静态2

交换机#vlan数据库

交换机(VLAN)#没有vlan 2

交换机(VLAN)#出口

开关>没有int vlan 2t

一个

28.磁盘有几种RAID级别，分别是？你知道或者用过哪些种类？请写一个大概的描述和区别。

RAID级别如下:NRAID、JBOD、RAID0、RAID1、RAID0+1、RAID3、RAID5等。目前常用的有RAID0、RAID1、RAID3、RAID5、RAID(0+1)。他们的区别大致如下:

RAID 0具有最快的访问速度，但没有容错能力

RAID 1完全容错，但是成本比较高，磁盘利用率50%。RAID 3的写入性能最好，但没有多任务处理功能

RAID 5具有多任务和容错能力，写入时会有开销

RAID 0+1速度快、完全容错，但成本高

一个

29.你知道现在流行的SAN网络平台吗？主要是解决计算机哪个领域的问题？

存储区域网络是指存储区域网络，是一种高速网络或子网，提供计算机和存储系统之间的数据传输。一个SAN网络由负责网络连接的通信结构、负责组织连接的管理层、存储组件和计算机系统组成，以保证数据传输的安全性和强度。

一个

30.请说出几个动态路由协议，说说动态路由和静态路由的区别。动态路由协议的类型:

NAT:更改IP报头，使目的地址、源地址或两个地址被报头中的不同地址替换。静态网络地址转换，动态网络地址转换

一个

35.STP协议的主要目的是什么？为什么要用STP

主要用途:1。STP通过阻塞冗余链路来消除桥接网络中可能出现的路径环路；2.当当前活动路径出现故障时，STP会激活冗余链路来恢复网络连接。原因:当交换网络出现环路时，造成:广播环路(广播风暴)；桥梁表面损坏

一个

36.VPN有三种解决方案，用户可以根据自己的情况进行选择。这三种解决方案是:接入虚拟网、内部网虚拟网和企业扩展虚拟网

一个

39.VPN的认证方式:

1.PPP认证方式；

2.CHAP:CHAP通过使用MD5(行业标准哈希方案)协商加密身份验证的安全形式。CHAP使用质询-响应机制和单向MD5哈希作为响应。这样就可以向服务器证明客户端知道密码，而不需要实际将密码发送到网络。

3.MS- CHAP:类似于CHAP，微软开发了MS-CHAP来认证远程Windows工作站。它在响应时使用挑战-响应机制和单向加密。而且MS- CHAP不需要原始或可逆加密。

4.MS-CHAP V2: MS-CHAP V2是微软开发的挑战握手认证协议的第二个版本，提供相互认证和更强的初始数据密钥，发送和接收使用不同的密钥。如果VPN连接被配置为使用MS-CHAP v2作为唯一的身份验证方法，客户端和服务器都应该证明其身份。如果连接的服务器不提供自己的身份验证，连接将被断开。

5.EAP:EAP是为了满足使用其他安全设备的远程访问用户日益增长的身份验证需求而开发的。通过使用EAP，可以支持多种认证方案，包括令牌卡、一次性密码、使用智能卡的公钥认证、证书等认证。对于VPN，EAP可以防止暴力或字典攻击和密码猜测，提供比其他认证方法(如CHAP)更高的安全性。

6.在Windows系统中，使用智能卡进行身份验证将使用EAP身份验证方法。密码认证采用CHAP、MS-CHAP或MS- CHAP v2认证方式。