1.请写出 568A 与 568B 的线序:
T568A 白绿、绿、 白橙、蓝 白蓝、橙 白棕、棕
T568B ：白橙、橙 白绿、蓝 白蓝、绿 白棕、棕
2、三层交换机与路由器的区别
三层交换机和路由器都可工作在网络的第三层，根据 ip 地址进行数据包的转发
（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层
交换机就是一个多端口的路由器。
但是传统的路由器有 3 个特点：基于 CPU 的单步时钟处理机制；能够处理复杂
的路由算法和协议；主要用于广域网的低速数据链路 在第三层交换机中，与路由
器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块
可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口
速率的限制 (10Mbit/s---100Mbit/s)。
3.下列服务使用的默认端口 POP3、SMTP、FTP:
POP3 110 ,SMTP 25, FTP 21（20）
4.网卡 MAC 是由 6 组什么组成的?
有 16 进制数据组成，前三组表示厂商，有 IEEE 来分配，并可以在细分，后三 组
表示该制 造商所制造的某个网络产品（如网卡）的系列号。
5.ISO/OSI 7 层模型是什么
应用层、表示层，会话层，传输层，网络层，数据链路层，物理层
6.C/S、B/S 的含义 :
C/S 表示客户端/服务器的模式 C 是 client，s 是 server。B/S 是基于浏览
7.RFC950 定义了什么？:
RFC950 定义了 IP 的策略（分配策略），应用等规范。
8.综合布线包括什么？
综合布线包括六大子系统：
建筑群连接子系统==设备连接子系统 ==干线（垂直）子系统==管理子系统==水平子系统==工作区子系统含网络布线系统，监控系统，闭路电视系统
9.路由器和交换机属于几层设备.
路由器属于三层设备，交换机（通常所指的）属于二层设备
10. 对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所
了解的路由协议。
路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自
动维护。路由选择算法的必要步骤：
1、向其它路由器传递路由信息；
2、接收其它路由器的路由信息；
3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择
表；
4、根 据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时
把拓扑变化以路由 信息的形式向其它路由器宣告。
两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法
（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、
IS-IS）。路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之
间相互交换和维护各 自的路由表。当一台路由器的路由表由于某种原因发生变化
时，它需要及时地将这一变化通 知与之相连接的其他路由器，以保证数据的正确
传递。路由协议不承担网络上终端用户之间 的数据传输任务。
11. 你在局域网内想获得 IP 192.168.1.2 的 MAC，在Windows系统的命令提示
符中如何操作？
先 ping 192.168.1.2 在用 ARP -a 命令查看 arp 列表即可获得
[可用nbtstat -a 192.168.1.2 一次 获得]
12. 手动更新 DHCP 分配的 IP 地址是什么
ipconfig /renew
13. QQ 等即时消息软件采用的基本网络传输协议是什么？
采用的是 UDP 和 TCP 协议，QQ 主要采用 UDP，在某些情况下采用 TCP，
即时消息多数采用 UDP 协议
14. 什么是 VLAN
VLAN 又称虚拟局域网，是指在网络层对局域网进行划分，一个 VLAN 组成一个
逻辑子网，即 一个独立的广播域，各子网自己产生的广播网络流量被限制在各子
网内部，降低数据帧的碰 撞率，它可以覆盖多个网络设备，允许处于不同地理位
置的网络用户加入到一个逻辑子网中
14. RIP 版本 1 跟版本 2 的区别？
1、RIP-V1 是有类路由协议，RIP-V2 是无类路由协议
2、RIP-V1 广播路由更新，RIP-V2 组播 路由更新
3、RIP-V2 路由更新所携带的信息要比 RIP-V1 多
15、描述 RIP 和 OSPF，它们的区别、特点
RIP 协议是一种传统的路由协议，适合比较小型的网络，但是当前 Internet 网络的迅速发展 和急剧膨胀使 RIP 协议无法适应今天的网络。OSPF 协议则是在 Internet 网络急剧膨胀的时候制定出来的，它克服了 RIP 协议的许多缺陷。RIP 是距离矢量路由协议；OSPF 是链路状态路由协议。
RIP&OSPF 管理距离分别是：120 和 110
1．RIP 协议一条路由有 15 跳（网关或路由器）的限制，如果一个 RIP 网络路
由跨越超过 15 跳（路由器），则它认为网络不可到达，而 OSPF 对跨越路由器
的个数没有限制。
2．OSPF 协议支持可变长度子网掩码（VLSM），RIP 则不支持，这使得 RIP 协
议对当前 IP 地 址的缺乏和可变长度子网掩码的灵活性缺少支持。
3．RIP 协议不是针对网络的实际情况而是定期地广播路由表，这对网络的带宽资
源是个极 大的浪费，特别对大型的广域网。OSPF 协议的路由广播更新只发生在
路由状态变化的时候， 采用 IP 多路广播来发送链路状态更新信息，这样对带宽
是个节约。
4．RIP 网络是一个平面网络，对网络没有分层。OSPF 在网络中建立起层次概念，
在自治域 中可以划分网络域，使路由的广播限制在一定的范围内，避免链路中继
资源的浪费。
5．OSPF 在路由广播时采用了授权机制，保证了网络安全。
上述两者的差异显示了 OSPF 协议后来居上的特点，其先进性和复杂性使它适应
了今天日趋
庞大的 Internet 网，并成为主要的互联网路由协议
-
16、HSRP 是什么?它是如何工作的？
HSRP 是热备份路由协议，思科专有。通过 HSRP，一组路由器可以一起协
同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟 IP 地
址和 MAC 地址，从末端主机来看，虚拟主路由器是一台有自己 IP 地址和 MAC
地址的路由器，它不同于实际物理路 由器，那么该组中一台路由器失效则另一台
路由器接替工作，路由选择照常。
17、介绍一下 ACL 和 NAT？NAT 有几种方式？
ACL：1、访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来
告诉路由器 哪些数据包可以接收转发，哪些数据包需要拒绝；
2、ACL 的工作原理 ：读取第三层及第四 层包头中的信息，根据预先定义好的规
则对包进行过滤；
3、使用 ACL 实现网络控制：实现 访问控制列表的核心技术是包过滤；
4、ACL 的两种基本类型（标准访问控制列表；扩展访 问控制列表）
NAT：改变 IP 包头使目的地址，源地址或两个地址在包头中被不同地址替换。静
态 NAT、动态 NAT、PAT
19. STP 协议的主要用途是什么？为什么要用 STP
主要用途：1、STP 通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环；
2、当前活动路径发生故障时，STP 激活冗余链路恢复网络连通性。原因：交换
网络存在环路时引起：广播环路（广播风暴）；桥表损坏
-
20、VPN 有三种解决方案，用户可以根据自己的情况进行选择。这三种解决方
案分别是：远程访问虚拟网（AccessVPN ）、企业内部虚拟网（IntranetVPN ）
和企业扩展虚拟网（ExtranetVPN），这三种类型的 VPN 分别与传统的远程访问网络、企业内部的 Intranet 以及 企业网和相关合作伙伴的企业网所构成的 Extranet 相对应。
以思科路由器为例,你写下单臂路由的配置命令？
router(config)#interfacef0/1.1 router(config-if)#encapsulation dotlQ 100 router(config-if)#ip add192.168.1.1 255.255.255.0 router(config-if)#no shutdown router(config-if)#interface f0/1.2 router(config-if)#i encapsulation dotlQ200 router(config-if)#i ip add 192.168.2.1 255.255.255.0
-
21、什么是 VPN？
VPN（Virtual Private Network）：虚拟专用网络，是一门网络新技术，为我们
提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。
-
22. VPN 的加密技术。VPN 采用何种加密技术依赖于 VPN 服务器的类型，因
此可以分为两种情况，分别是？
1、对于 PPTP 服务器，将采用 MPPE 加密技术 MPPE 可以支持 40 位密钥的
标准加密方案和 128 位密钥的增强加密方案。只有在 MS-CHAP、MS- CHAP v2
或 EAP/TLS 身份验证被协商之 后，数据才由 MPPE 进行加密，MPPE 需要这
些类型的身份验证生成的公用客户和服务器密钥。
2、对于 L2TP 服务器，将使用 IPSec 机制对数据进行加密 IPSec 是基于密码学
的保护服 务和安全协议的套件。IPSec 对使用 L2TP 协议的 VPN 连接提供机器
级身份验证和数据加密。在保护密码和数据的 L2TP 连接建立之前，IPSec 在计
算机及其远程 VPN 服务器之间进行协 商。IPSec 可用的加密包括 56 位密钥的
数据加密标准 DES 和 56 位密钥的三倍 DES（3DES）
-
23、VPN 的身份验证方法：
VPN采用PPP 的身份验证方法，这些方法有：
1、CHAP：CHAP 通过使用 MD5（一种 工业标准的散列方案）来协商一种加密
身份验证的安全形式。CHAP 在响应时使用质询-响应 机制和单向 MD5 散列。
用这种方法，可以向服务器证明客户机知道密码，但不必实际地将 密码发送到网
络上。
2、MS- CHAP：同 CHAP 相似，微软开发 MS-CHAP 是为了对远程 Windows
工作站进行身份验证，它在响应时使用质询-响应机制和单向加密。而且 MS- CHAP 不要求使 用原文或可逆加密密码。
3、MS-CHAP v2：MS-CHAP v2 是微软开发的第二版的质询握手身份 验证协议，
它提供了相互身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同
的密钥。如果将 VPN 连接配置为用 MS-CHAP v2 作为唯一的身份验证方法，
那么客户端和服 务器端都要证明其身份，如果所连接的服务器不提供对自己身份
的验证，则连接将被断开。
4、EAP：EAP 的开发是为了适应对使用其他安全设备的远程访问用户进行身份验
证的日益增 长的需求。通过使用 EAP，可以增加对许多身份验证方案的支持，其
中包括令牌卡、一次性 密码、使用智能卡的公钥身份验证、证书及其他身份验证。
对于 VPN 来说，使用 EAP 可以 防止暴力或词典攻击及密码猜测，提供比其他
身份验证方法（例如 CHAP）更高的安全性。
5、在 Windows 系统中，对于采用智能卡进行身份验证，将采用 EAP 验证方法；
对于通过密 码进行身份验证，将采用 CHAP、MS-CHAP 或 MS- CHAP v2 验
证方法。
-
24、什么是静态路由？什么是动态路由？各自的特点是什么？
静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目
的地必须 经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态
路由不能对网络的改 变作出反应，所以一般说静态路由用于网络规模不大、拓扑
结构相对固定的网络。
静态路由特点
1、它允许对路由的行为进行精确的控制；
2、减少了网络流量；
3、是单向的；
4、配置简单。
动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更
新路由器 表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距
离向量路由协议（如 RIP）和链路状态路由协议（如 OSPF）。路由协议定义了
路由器在与其它路由器通信时的一 些规则。动态路由协议一般都有路由算法。
其路由选择算法的必要步骤
1、向其它路由器传递路由信息；
2、接收其它路由器的路由信息；
3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择
表；
4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把
拓扑变化 以路由信息的形式向其它路由器宣告。
动态路由适用于网络规模大、拓扑复杂的网络。
动态路由特点：
1、无需管理员手工维护，减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路
由条目；
-
25、常见的认证方式：
1、口令验证协议（PAP）
PAP 是一种简单的明文验证方式。NAS（网络接入服务器，Network Access
Server）要求 用户提供用户名和口令，PAP 以明文方式返回用户信息。很明显，
这种验证方式的安全性较 差，第三方可以很容易的获取被传送的用户名和口令，
并利用这些信息与 NAS 建立连接获 取 NAS 提供的所有资源。所以，一旦用户
密码被第三方窃取，PAP 无法提供避免受到第三方 攻击的保障措施。
2、挑战-握手验证协议（CHAP）
CHAP 是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS
向远程用户发送一个挑战口令（challenge），其中包括会话 ID 和一个任意生成的挑战
字串（arbitrary challengestring）。远程客户必须使用 MD5 单向哈希算法
（one-way hashing algorithm）返回 用户名和加密的挑战口令，会话 ID 以及
用户口令，其中用户名以非哈希方式发送。
CHAP 对 PAP 进行了改进，不再直接通过链路发送明文口令，而是使用挑战口
令以哈希 算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器
可以重复客户端进行 的操作，并将结果与用户返回的口令进行对照。CHAP 为每
一次验证任意生成一个挑战字串 来防止受到再现攻击（replay attack）。在整
个连接过程中，CHAP 将不定时的向客户端重复 发送挑战口令，从而避免第 3 方
冒充远程客户（remote client impersonation）进行攻击。
-
26、PAT 和 NAT 有什么区别？
PAT 叫端口地址转换，NAT 是网络地址转换，由 RFC 1631 定义。PAT 可以看
做是 NAT 的一部分。在 NAT 时，考虑一种情形，就是只有一个 Public IP，而
内部有多个 Private IP，这个时候 NAT 就要通过映射 UDP 和 TCP 端口号来
跟踪记录不同的会话，比如用户 A、B、C 同时访问 CSDN，则 NAT 路由器会
将用户 A、B、C 访问分别映射到 1088、1098、23100（举例而已，实际上是
动态的），此时实际上就是 PAT 了。
由上面推论，PAT 理论上可以同时支持（65535 - 1024）= 64511 个连接会话。
但实际使用中，由于设备性能和物理连接特性是不能达到的。
-
27、交换机是如何转发数据包的?
交换机通过学习数据帧中的源 MAC 地址生成交换机的 MAC 地址表，交换机查
看数据帧的目 标 MAC 地址，根据 MAC 地址表转发数据，如果交换机在表中
没有找到匹配项，则向除接受 到这个数据帧的端口以外的所有端口广播这个数据
帧。
-
28、传统的多层交换与基于 CEF 的多层交换的区别
传统的多层交换：一次路由，多次交换；基于 CEF 的多层交换:无须路由，一直交换.
29、DHCP 的作用是什么,如何让一个 vlan 中的 DHCP 服务器为整个企业网络
分配 IP 地址?
动态主机配置协议,为客户端动态分配 IP 地址.
配置 DHCP 中继,也就是帮助地址.(因为 DHCP 是基于广播的,vlan 或路由器隔离了广播)
30、有一台交换机上的所有用户都获取不了 IP 地址,但手工配置后这台交换机上的同一 vlan 间的用户之间能够相互 ping 通,但 ping 不通外网,请说出排障思路。
1:如果其它交换机上的终端设备能够获取 IP 地址,看帮助地址是否配置正确;
2:此交换机与上连交换机间是否封装为 Trunk.
3:单臂路由实现 vlan 间路由的话看子接口是否配置正确,三层交换机实现 vlan间路由的话看 是否给 vlan 配置 ip 地址及配置是否正确.
4:再看此交换机跟上连交换机之间的级连线是否有问题;
31、简述有类与无类路由选择协议的区别
有类路由协议:路由更新信息中不含有子网信息的协议,如 RIPV1,IGRP
无类路由协议:路由更新信息中含有子网信息的协议,如 OSPF,RIPV2,IS-IS，EIGRP是否理解有类与无类
32、简述 RIP 的防环机制
1.定义最大跳数 Maximum Hop Count（15 跳）
2.水平分割 Split Horizon（默认所有接口开启，除了 Frame-Relay 的物理接口，可用 ship interface 查看开启还是关闭）
3.毒化路由 Poizoned Route
4.毒性反转 Poison Reverse（RIP 基于 UDP，UDP 和 IP 都不可靠，不知道对方收到毒化路由没有；类似于对毒化路由的 Ack 机制）
5.保持计时器 hold-down Timer（防止路由表频繁翻动）
6.闪式更新 Flash Update
7.触发更新 Triggered Update（需手工启动，且两边都要开Router (config-if)# ip rip triggered ）
当启用触发更新后，RIP 不再遵循 30s 的周期性更新时间，这也是与闪式更新的
区别所在。
RIP 的 4 个计时器：
更新计时器（update）：30 s
无效计时器（invalid）：180 s（180s 没收到更新，则置为 possible down 状
态）
保持计时器（holddown）：180s（真正起作用的只有 60s）
刷新计时器（flush）：240s （240s 没收到更新，则删除这条路由）
如果路由变成 possible down 后，这条路由跳数将变成 16 跳，标记为不可达；
这时 holddown 计时器开始计时。
在 holddown 时间内即使收到更优的路由，不加入路由表；这样做是为了防止路
由频繁翻动。什么时候启用 holddown 计时器：“当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数”
33、简述电路交换和分组交换的区别及应用场合.
电路交换连接根据需要进行连接每一次通信会话期间都要建立、保持，然后拆除。
在电信运营商网络中建立起来的专用物理电路分组交换连接将传输的数据分组，多个网络设备共享实际的物理线路使用虚电路/虚通道（Virtual Channel）传输，若要传送的数据量很大，且其传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段的链路组成时，采用分组交换传送数据较为合适。
34、简述 PPP 协议的优点.
支持同步或异步串行链路的传输
支持多种网络层协议
支持错误检测
支持网络层的地址协商
支持用户认证
允许进行数据压缩
35、标准访问控制列表和扩展访问控制列表的区别
标准访问控制列表:基于源进行过滤扩展访问控制列表: 基于源和目的地址、传输层协议和应用端口号进行过滤
36、NAT 的原理及优缺点
原理:转换内部地址,转换外部地址,PAT,解决地址重叠问题.
优点:节省 IP 地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号, 隐藏了内部 IP 地址.
缺点:增加了延迟,丢失了端到端的 IP 的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要更多的内存来存储一个 NAT 表,需要更多的 CPU 来处理 NAT的过程
37、SNMP 的两种工作方式是什么,有什么特点?
首先,SNMP 是基于 UDP 的，有两种工作方式，一种是轮询，一种是中断。
轮询：网管工作站随机开端口轮询被管设备的 UDP 的 161 端口。
中断：被管设备将 trap 报文主动发给网管工作站的 UDP 的 162 端口.
特点：轮询一定能够查到被管设备是否出现了故障,但实时性不好.。中断实时性好(触发更新)，不一定能够将 trap 报文报告给网管工作站。
38、说说 ARP 的解析过程
ARP 用于把一个已知的 IP 地址解析成 MAC 地址，以便在 MAC 层通信。
为了确定目标的 MAC 地址，首先查找 ARP 缓存表。如果要查找的 MAC 地址
不在表中，ARP 会发送一个广播，从而发现目的地的 MAC 地址，并记录到 ARP
缓存表中以便下次查找
还有一些面试题涉及经验问题，无统一的标准答案，需要根据自身从业的实际情况
而答（这些问题大公司很喜欢问，答的好坏能在一定成程度上说明你在这一行业的
经验长短，面试时会影响薪资水平，大家也可以自行琢磨一下
一、 请说出自己配置过的路由器型号，并说出几个最常用的配置命令。
二、 请介绍几种方式用来在 web 服务器上创建虚拟主机
三、 请介绍几种你所使用过的代理服务器。
四、 请提供几种邮件服务器的建设方案。
五、 说出你所使用过的数据库产品。
六、 你认为 SQL2000 数据库中最难的部分是什么，为什么？
七、 介绍你所使用过的网管软件，以及它的特点。
八、 你认为网络工程师最重要的能力是什么？
九、 如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么？
十、 如果你面临的用户对计算机都不熟悉，你将如何开展工作？
十一、你会选择让哪种操作系统装在公司内的计算机上，为什么？
十二、你用过哪些操作系统，简述一下它们的特点？
十三、将来在公司建设企业内部网时，你会选择哪种网络？
十四、你用过哪种型号的路由器？
十五、谈谈你认为网络中最容易出现的故障有哪些？
十六、简要介绍你所管理过的网络。
十七、DHCP 服务器的作用是什么？你可以提供哪些 dhcp 服务器的建设方案
十八、你用过哪些备份方式？请详细说明一下
评论