常见的技术面试题

技术面试目标：提就业面试时常问到的技术问题，开拓学员思考问题，模清学员对技术知识点的掌握程度，把学员不明白的技术点找出来，做出相应的解答，面试时的表达要点，提升学员对技术的自信心，提高就业效率。主要的技术问题包括：一、TCPIP网络基础题：1、讲解TCPIP常用的端口号，2、IP报文结构、TCP报文结构、UDP报文结构、ARP报文结构；3、MAC地址4、网络层次有哪几个，分别有什么作用？5、ARP的原理是什么？ARP攻击是什么？DOS攻击是什么？6、TCP的三次握手是怎么回事？7、内网中有10台PC，9台能上网，一台不能，分析原因？能想的都可以说。或者是ping不通外网，有时候还掉包，原因？怎么解决？8、你对测试工程师这一职位了解多少?9、ARP学习过程?10、你知道TCP/IP协议簇吗？它分为几层？各层的功能是什么？包括哪些协议？11、你学过traceroute吗？它是根据什么来跟踪路由的？它的工作原理是什么？怎样知道它的跟踪结束呢？12、HUB工作在第几层，路由器工作在第几层，交换机在第几层，还问了ISO7层模型从高到低是什么？了解多少产品型号?13、介绍一下ARP、RARP、代理ARP的工作原理？14、IP地址分为几类，私网地址有哪些?公网地址和私网地址有什么区别？15、100台PC组建局域网实现上网功能，写出解决方案，包括设备选型、技术实施？16、技术支持工程师负责做什么？如何做好？17、写出三种常见的计算机病毒名，三家交换机厂商，三种网络接入方式？18、你想在工程项目中负责什么？19、Dhcp有几个阶段，发送什么报文？20、Dns、http、snmp、dhcp、ftp等使用什么协议，端口号？21、如果办公室有很多台PC，现在有一台突然不能上网了，请分析一下原因22、会在PC上查看ARP表吗？ARP欺骗具体原理和怎么防范23、单臂路由，两个PC通信的具体过程（打Tag，去Tag，ARP请求MAC等）24、RIP、OSPF、BGP的端口号，基于什么协议，DNS、FTP端口号多少25、结合实例分析题A、我的电脑能上QQ，但是所有的网页都不能打开，为什么？（电脑上没有写DNS）B、办公室有一台路由器，我的电脑上不了网，其他人能够上网，怎么回事？（受到了ARP欺骗）C、解决ARP欺骗的办法是什么？（最实用的是静态绑定ARP，PC机上MAC绑定和删除，具体操作演示一下）D、我的电脑有些网页不能打开，为什么？（碎片问题）26、实例分析A、加入我是一个对网络完全不懂的人，买了你们公司一台交换机和一台路由器，我想要划分VLAN，并且实现VLAN间互相通信，要怎样做？B、单臂路由的流量分析27、说下什么是中继、说下什么是冲突域，什么是广播域28、说下什么是端口镜像29、说下一台PC访问另一网络PC的整个封装传输过程30、做一下网关和终端PC的双向MAC绑定.(实际操作)31、传输层有什么协议？双绞线568B线序？DNS是那一层的？32、说一下私网地址范围？跟踪各个下一跳用什么命令？33、192.168.0.0/24划分子网，每个子网28个可用IP，请问子网掩码是多少？34、PING发出的是什么包？35、IPCONFIG/RENEW和IPCONFIG/RELEASE是在什么情况下用？36、对于一个中文系的学生，他不懂网络，不知道网络的osi模型，你如何让他明白路由器和交换机的区别37、ARP请求和应答是一个怎样的过程，38、FTP的两种模式二、交换技术题：1、三层交换与二层交换的区别,三层交换是怎么转发数据包的?2、交换机与路由器主要有哪些区别？3、什么是VLAN？VLAN技术的作用；Trunk和Access接口有什么区别？4、单臂路由，问我是怎么配置的，配置命令，应用的场景；5、STP的收敛过程？6、STP有哪些种类？RSTP和MSTP的快速收敛过程？7、HSRP的工作原理是什么？如果进行数据转发的？8、以太网通道技术有作用是什么？哪些地方使用到这些技术？9、Trunk有哪两种封装协议？10、对于acl的了解，dhcp中继的工作原理，nat的知识11、关于vlan现有的一些封装格式12、VRRP与HSRP的不同之处？13、OSPF网络类型有哪几种？OSPF的认证?14、什么是DDoS及其在思科设备上的工作原理？15、OSPF的路由算法及cost作用16、你说一下Trunk是怎么区分VLAN的？17、介绍一下VRRP技术，与HSRP的主要区别是什么？18、你觉得你在蓝狐做的实验，你最精通的是什么？或者是你最印象深刻的是什么？原因？19、HSRP的命令是什么？没有配优先级，只配了抢占会抢占吗？为什么？20、你所知道的Cisco交换机有哪些产品？21、边缘端口是怎么回事？它收、发BPDU吗？22、配置成Portfast的端口为什么不直接禁掉STP？23、你在实验室玩过哪些设备？你是如何用真机做有关交换的实验的。24、802.1X的认证过程是什么？它是怎么计费的？客户端和接入设备跑什么协议？设备和服务器之间跑什么协议？为什么radius是基于UDP协议传？为什么tacacs+是基于TCP协议传播？25、介绍802.1X的认证过程，以及握手协议后在客户端和认证代理间可能有什么报文传递，如果在计费过程中，认证服务器死机或挂了，那么又是怎么持续计费过程？26、VLAN是通过什么来实现的？Tag的内容是什么？以及各个字段的具体作用分别有多少个字节？27、802.1x的端口状态有哪些，各自有什么特点；28、请简单介绍一下guestvlan、用户vlan、用户ACL的情况。29、说说H3C的隔离VLAN？30、谈谈你对VRRP的理解？31、你对H3C的产品有哪些了解？32、DHCP客户端与DHCP服务器不在同一广播域时，要保证客户端正常获取IP地址，我们有哪些解决方案；33、实现DHCP中继的核心思想是什么；34、请你谈谈你所了解的跟地址管理有关的网络安全威胁。并对这些威胁的具体情况做个简单的介绍；35、请你谈谈如何解决DHCP服务器冒充的安全威胁；36、请谈谈如何解决DHCP服务器DOS攻击的安全威胁；37、请谈谈如何有效防护ARP攻击的问题；38、请谈谈如何有效防护IP地址盗用和随意修改的的问题；39、请谈谈option82选项的作用；40、什么是GBIC和SFP，有哪几种类型；41、请简单介绍跳线与尾纤的区别；42、三、路由技术题：1、OSPF划分多区域的优势是什么？2、为什么OSPF划分多区域需要与AREA0相连？3、OSPF不能形成领居主要有哪些因素？4、OSPF报文、作用？OSPF数据库同步的过程？5、简单描述一下OSPF四种网络类型？6、路由器是什么？如何处理用户数据包的？如何处理协议数据包？7、RIP的防环机制有哪些？讲一下触发更新是怎么回事？8、RIP与OSPF协议的区别？9、RIPv1与RIPv2的区别是什么？10、讲下OSPF中的DR、BDR是怎么选举的？为什么要选举DR、BDR11、12、RIP运行在帧中继的网络环境中时,而且你开启了水平分割，导致了其他路由器有一些路由学不全,这时你该怎么解决？13、在NBMA网络中，DRBDR和其他路由器是怎么传递信息的？14、OSPF修改接口网络类型的命令是？修改路由器ID？在NSSA区域发布缺省路由的命令？15、OSPF有哪几种常见的LSA类型？分别是由哪些路由器发起的？在NSSA区域7类LSA是如何传入到标准区域的？16、外部路由在NSSA区域中是以几类LSA的形式存在？7类LSA是如何传播到OSPF区域的？17、OSPF进程中同一区域内的路由器ROUTER-ID是否可以相同？为什么？区域间相同是否可以？为什么？18、怎么把静态路由注入到OSPF？19、说说OSPF虚链路在那几种情况下使用？20、OSPF有哪些状态机制？21、OSPF特殊区域以及划分区域的原因和优点？22、BGP的选路原则有哪些？23、BGP路由的注入？24、BGP的属性及区别？具体介绍一下起源属性，有什么用，起源属性值是怎么算出来的？25、说说QOS有哪些队列？26、BGP为什么要实现全网互联？27、怎么理解BGP的路由黑洞？28、OSPF有没有路由环路？为什么？29、BGP有没有路由环路？为什么？30、BGP如何发布缺省路由2.BGP路由如由拒绝别的路由发过来的缺省路由，31、OSPF的邻接建立过程，邻居状态是什么？32、路由表是怎么形成的？当有一条OSPF路由条目和一条RIP路由条目，而且它们的目的地都是一样的，它们放进路由表是会全部放进去还是只放那一条？OSPF的管理距离？33、OSPF是怎样传递的?34、BGP中有个AS-PATH属性，它有什么作用？35、AS-PAST路径如何影响路由选择？如果有两条同一目的的路由，AS-PASS路径一长一短，但我要路径长的路由，该怎么解决？36、mpls中标签在数据帧的哪个位置？多少个字节？其中标签占了多少位？其他几个字段的作用是什么？标签为什么要嵌套？标签为什么使用局部意义而不是全局意义的？37、Mpls中标签可以通过哪些协议携带？在mplsvpn中，外层标签是通过哪个协议？这个标签和什么对应？内层标签又是通过那个协议携带的？这个标签对应什么？38、什么是RD？什么是RT?它们的作用是什么？在bgp中如何携带的？39、一台lsr如何知道收到数据帧是执行标签转发还是常规的ip包转发？ip转发和标签转发有什么不同？40、次末中继段弹出机制是怎么回事？如何实现的？41、说说mplsvpn的内外层标签的分发过程和数据转发过程。42、BGP路由反射器的作用是什么？路由反射器是如何防止循环的？43、BGP能不能实现负载均衡？如果可以，有哪些方法？44、在一个主公司和分公司都做了ospf，而且它们都是划分的AREA0，中间是用专线连接的，在不改变公司网络结构的情况下，如何使它们联系起来45、情景分析题1、对方给出一些设备，还说明了一个公司的所有部门及部门的人数，给了我们一个C类IP地址要我们话扩扑图，及IP的分配。2、由于公司内部人员经常改IP/MAC地址偷偷上网，请给出至少2种解决方案。46、交换机和路由器如何做密码恢复？四、安全技术题：1、你知道的VPN有哪些？GRE的特点？IPsec的特点？2、VPN的具体部署？3、IPsecVPN和GRE有什么不同，分别用在什么地方？4、GREoverIPsec是谁封装谁？5、GreoverIPsec和IPsecoverGRE分别在什么样的环境下使用？6、防火墙ASA的算法7、木马、蠕虫、病毒、网页钓鱼是什么？如何防范？8、PPPOE的协商封装？如何进行认证？9、L2TP的协商过程？10、网络中常遭受攻击有哪些、ARP欺骗的原理，如何防范、怎么知道遭到arp欺骗攻击、怎么在pc机上做arp绑定11、ipsecvpn和sslvpn的区别，以及如何向客推荐这两种vpn12、思科vpn和深信服vpn产品的区别13、有防火墙的种类；包过滤防火墙与状态防火墙的区别；14、IPsecVPN两个阶段15、防火墙上的NAT16、状态防火墙的工作原理17、说一下你的VPN是一个什么样的实验环境18、说一下VPN建立过程两个阶段分别是什么19、分析一下VPN的建立过程20、简说一下防火墙的工作的流程21、说一下pppoe的工作和封装过程22、IPsecVPN和SSLVPN的区别，以及如何向客户推荐这两种VPN？23、说说SSLVPN的核心技术,能描述SSLVPN的建立过程。24、五、应用扩展题：1、对Linux/WindowsServer2003的熟悉程度；2、使用的是什么版本的Linux、使用这些系统做过什么事情、还问了一些安全方面的；3、主要是VPN，如VPN的连接模式以及和NAT设备结合时会出现什么问题等。4、语音网关和网守的区别5、在linux下编辑文本用的那些命令6、Linux系统下搭建服务器比如说DNS,WEB,FTP之类的7、linux下常用的一些网络命令，怎么修改接口的ip地址8、怎么写静态路由9、linuxshell脚本下能熟练编程1