网络管理员面试题汇总

1更多网络知识，更多网络技巧尽在北大青鸟广州湘计立德技术论坛网络学员面试常见问题：1．请你修改一下LINUX的视频驱动和声音驱动答：redhatlinux中用sndconfig来设置声卡，如果没有某个模块，就需要重新编译内核(编译最新发布的linux内核)，如果还不行，只好用ALSA音效驱动程式.Redhat-config-2．请你修改一下LINUX的启动速度1.运行级别设为32.chkconfig从中可以关掉一些不需要的服务，如sendmail4．请你说下怎么取消APACHE的目录索引Apache中第一个目录设置都是在Directory/Directory在他们之间的里面会有一个options的选项后面如果有indexes选项的话就是说如果在目录下找不到主文件的话就把目录下的内容列出来如FTP一样你把那个indexes去掉就好了5．热备份路由(HSRP)的实现方法答：通过共享一个IP地址和MAC地址，两个或者多个路由器可以作为一个虚拟路由器，当某个路由器按计划停止工作，或出现预料之外的故障时，其他路由器能够无缝的接替它进行路由选择。这使得LAN内的主机能够持续的向同一个IP地址和MAC地址发送IP数据包，路由器的故障切换对主机和其上的会话是透明的。已经开始的TCP会话也可以承受故障切换6．负载(集群)的实现方法两台计算机和一个磁盘柜是主要的硬件设备，每台计算机上有两块网卡，其中的一快网卡相互连接，来侦听心跳指数，另一块网卡连接公共网络，当一台计算机DOWN机以后，另外一台计算机通过心跳指数来判断，然后自己接替另外一台计算机的工作，他们的数据放在公共的磁盘柜里。这样可以使他们提供服务数据的一致性。7．ACPHE的实现方法1.基本配置KeepAlive设置问onMaxClient5000设置客户端最大清楚数量[e-mail]设置管理员的e-mailServerNameaiyh.com设置服务器的FQDNDiretcoryIndexindex.htmlindex.phpindex.htmindex.cgi设置服务器默认文档2.分割配置任务在主配置文件中加入以下内容2Directory/var/然后到“/var/”目录下建立”.htaccess”文件在里写上“Options-Indexes”重新启动httpd服务#servicehttpdrestart3.配置每个用户的WEB站点修改主配置文件http.conf加入：IfModulemod_userdir.cUserDirdisableroot禁止root用户使用个人站点Userdirpublic_html每个用户WEB站点的目录/IfModule去掉：Directory/home/*/public_htmlAllowOverrideFileInfoAuthConfigLimitIndexesOptionsMultiViewsIndexesSymLinksIfOwnerMatchIncludesNoExecLimitGETPOSTOPTIONSPROPFINDOrderallow,denyAllowfromall/LimitLimitExceptGETPOSTOPTIONSPROPFINDOrderdeny,allowDenyfromall/LimitExcept/Directory前面的注释内容在每个用户的主目录下建立public_html站点目录。在站点目录中建立网页设置用户目录的权限为744如果是动态网页根据需求设置权限4.认证和授权在主配置文件中加入以下内容Directory/var/对/var/目录认证AllowOverrideNone不使用.htaccess文件AuthTypeBasic认证模式AuthNamebenet提示信息AuthUserFile/var/密码文件存放路径requirevalid-user授权给人证口令文件中的所有用户/Directory在/var/下生成密码文件#htpasswd–cpasswd-fileuser#htpasswd–cbenetbenet修改密码文件的权限为apache3#chownapache.apachebenet重新启动http服务8．DNS的实现方法DNS的全称是（Domainnamesystem）有迭代查询和递归查询两种方式9．防火墙(LINUX)的实现方法10．WEB服务器的负载均衡？在网卡属性上有个负载均衡，然后在两台计算机上写上他们共有的IP地址，就可以实现负载均衡了。11．设计一个校园网络方案（画出拓扑图）A用D-LINK产品（D-LINK是猫，单机上网用的；TP-LINK是路由器，多机上网用的）B用CISCO产品A用D-LINK产品B用CISCO产品12．设计一个电子政务系统（画出图）写出设计要点13．写出常用几种网络操作系统的优缺点答：Linux是免费的软件，源代码公开，支持多用户，多进程，多线程，实时性较好，功能强大而且稳定，易用性较差。Windows对客户端软件和多媒体软件的支持较好，易用性强14．用你自己熟悉的网络产品设计电子银行管理系统15．raid0、1、5的特点和优点。答：类型特点优点4raid0两块磁盘、没有冗余速度快raid1偶数块容量相同的磁盘构成提供冗余raid5三块以上容量相同的磁盘构成容错功能好，速度快16．SMTP，POP3端口号。答：SMTPTCP25POP3TCP11017．OSI七层模型。答：OSI(OpenSystemInternetwork)应用层（applicationlayer）表示层（presentationlayer）会话层（sessionlayer）传输层（transportlayer）网络层（networklayer）数据链路层（datalinklayer）物理层（physicallayer）18．添加静态路由命令。答：iproutenetworknetmasknext_hop19．LINUX是实时还是分时操作系统。答：linux属于分时操作系统20．浏览网页出现乱码什么原因。21．VLAN实现的功能隔离广播域，实现区域划分22．IP子网划分问题。23．能否将WIN2000P升级成WIN2000S？答：无法将个人版操作系统升级成服务器版。24．怎样保证1个文档的安全性？答：可以利用windows的NTFS权限，对存放该文件的文件夹授予自己可读写，其他人拒绝访问的权限。再利用加密软件（如PGP），对文档进行对称加密，确保文档的机密性。25．SAMBA实现什么功能？答：samba可以在windows和linux系统之间实现文件和打印机的共享。26．怎样实现VLAN间通信？在三层上启用路由功能就可以了，在2层上要做单臂路由，通过路由器实现VLAN通信27．1个公有IP接入路由器，怎样实现局域网上网？做代理服务器，或者做NAT地址转换，把内网的私有IP地址转换成公共IP地址。28．路由器中shint的意思是什么？5答：查看路由器中的所有端口配置信息。29．Windows2000也有了类似上面的（1中）界面的工具，叫做什么？答：“netsh”30．在Windows2000的cmdshell下，输入netsh显示什么提示符？输入intip显示什么提示符？输入dump，我们能看到什么内容？答：在commandline下依次输入netsh、int、ip、dump显示如下内容：c:\netshnetshintnetshinterfaceipnetshinterfaceipdump（在此输入dump显示一个配置脚本）可以看到当前系统的网络配置31．对于Windows95和Windows98的客户机，使用winipcfg命令还是ipconfig命令？答：Windows95和Windows98的客户机使用winipcfg来查看网络配置信息。32．要给出所有接口的详细配置报告，包括任何已配置的串行端口使用什么命令？答：在该设备的特权模式下输入showinterface即可查看到该设备所有接口的详细配置信息。33．ipconfig/all命令的作用？答：可以用于查看所有网络连接的详细信息。34．使用Ping命令的作用？答：ping命令主要用于测试网络的连通性。35．使用Ping命令的一般步骤：答：1ping127.0.0.1查看TCP/IP协议及配置是否正确；2ping本机IP地址验证是否正确地添加到网络；3ping网关IP地址验证网关是否运行以及能否与本地主机通讯；4ping远程IP地址验证能否通过路由器通讯；通则说明正常，不通说明线路可能存在问题或使用了防火墙。36．再用ping命令时如果用地址成功，但是用名称Ping失败，则问题有可能处在什么地方？为什么？答：问题可能出在主机到名称服务器这段范围内，由于名称服务器（DNS）无法为主机解析域名（不能将IP地址和域名相对应），所以ping地址成功，而ping名称会失败。37．如果在任何点上都无法成功地使用Ping命令怎么办？答：38．说说ARP的解析过程。答：ARP用于把一个已知的IP地址解析成MAC地址，以便在MAC层通信。为了确定目标的MAC地址，首先查找ARP缓存表。如果要查找的MAC地址不在表中，ARP会发送一个广播，从而发现目的地的MAC地址，并记录到ARP缓存表中以便下次查找。39．说说你知道的防火墙及其应用。6防火墙可以隔离内部网络和外部网络，能限制内部网络的行为，能防止外部网络的攻击，40．ATM的禎格式。41．输入网址到网页打开数据经过的过程答：1客户端输入网址，请求与服务器的80端口建立连接。2服务器收到请求，并响应客户端；3客户端接收到服务器的响应，准备开始接收数据。服务器开始发送数据。（三次握手）第1次握手：客户端通过将一个含有“同步序列号（SYN）”标志位的数据段发送给服务器请求连接。第2次握手：服务器用一个带有“确认应答（ACK）”和“同步序列号（SYN）”标志位的数据段响应客户端。第3次握手：客户端发送一个数据段确认收到服务器的数据段，并开始传送实际数据。42．TCP/IP中各个字母代表的含义答：TransmissionControlProtocol/InternetProtocol43.端口镜像是怎么实现的？配置Catalyst交换端口分析器（SPAN）介绍交换端口分析器（SPAN）功能有时被称为端口镜像或端口监控，该功能可通过网络分析器（例如交换机探测设备或者其它远程监控（RMON）探测器）选择网络流量进行分析。以前，SPAN是Catalyst交换机族较为基本的功能，但最新推出的CatOS有许多增强功能，而且有许多功能是用户现有才开始使用的。本文并不是SPAN功能的又一种配置指南，而是立足于介绍已实施的SPAN的最新功能。本文将对SPAN的一般问题进行回答，例如：SPAN是什么？我如何对它进行配置？有什么不同的功能（尤其是同时进行多个SPAN话路）？需要何种级别的软件来执行这些功能？SPAN是否会影响交换机的性能？开始配置前规则有关详情，请参阅Cisco技术提示规则。SPAN简要介绍SPAN是什么？为什么需要SPAN？在交换机上引入SPAN功能，是因为交换机和集线器有着根本的差异。当集线器在某端口上接收到一个数据包时，它将向除接收该数据包端口之外的其它所有端口发送一份数据包的拷贝。当交换机启动时，它将根据所接收的不同数据包的源MAC地址开始建立第2层转发表。一旦建立该转发表，交换机将把指定了MAC地址的业务直接转发至相关端口。例如，如果您想要截