網絡工程師面試題

常見的網絡工程師面試問題

一請簡述網絡定義，并談談自己對網絡的理解

二請描述osi七層模型,并簡要概括各層功能

三請描述tcp/ip模型，并簡要介紹各層功能

四請簡要敘述交換機和集線器的區別

五請說出自己配置過的路由器型號,并說出幾個最常用的配置命令

六請說出幾種動態路由協議，并談談動態路由和靜態路由的區別

七win2000中為何要引入域的概念

八復制和剪切操作對文件權限會產生什么影響

九請介紹幾種方式用來在web服務器上創建虛擬主機

十請簡要介紹NNTP服務器中虛擬目錄的作用

十一請介紹幾種你所使用過的代理服務器

十二請提供幾種郵件服務器的建設方案

十三請描述Exchange5.5和Exchange2000的區別

十四說出你所使用過的數據庫產品

十五你認為SQL2000數據庫中最難的部分是什么,為什么？

十六介紹你所使用過的網管軟件，以及它的特點

十七win2000中的dns服務器新增了哪些功能

十八dhcp服務器的作用是什么？你可以提供哪些dhcp服務器的建設方案

十九dns和wins服務器的區別有哪些？

二十你認為網絡工程師最重要的能力是什么？

二十一如果你負責將一個公司的所有計算機接入互聯網，你會選擇哪種接入方式，為什么？

二十二如果你面臨的用戶對計算機都不熟悉，你將如何開展工作?

二十三你會選擇讓哪種操作系統裝在公司內的計算機上，為什么？

二十四常用的備份方式有哪些？

二十五你用過哪些操作系統，簡述一下它們的特點？

二十六將來在公司建設企業內部網時，你會選擇哪種網絡？

二十七你用過哪種型號的路由器?

二十八說說交換機和集線器的區別，你會在企業內部網中選擇哪種交換機產品?

二十九簡要介紹你所管理過的網絡

三十談談你認為網絡中最容易出現的故障有哪些？

1.對路由知識的掌握情況，簡單說明一下你所了解的路由協議。

2。OSPF路由協議的基本工作原理，DR、BDR的選舉過程，區域的作用及LSA的傳輸情況（注：

對方對OSPF的相關知識提問較細,應著重掌握）.

協議的主要用途是什么？為什么要用STP

4。PPP協議組成及簡述協議協商的基本過程。

5.以思科路由器為例，請寫出單臂路由的配置命令.

的判定過程是什么？

的端口是哪些

8.一個骨干網或城域網選ISIS及OSPF基于什么理由

9.跟據你的經驗，GE的端口,當流量達到多少時，你可以認為是有擁塞發生了？2。5GPOS

口，當流量達到多少時，你可以認為有擁塞?

10。對于工程及維護來說,你覺得l3網絡和l2網絡哪個比較好？

11。MPLSL3VPN的一個用戶，他有上internet的需求，如何實現？有幾種實現方法？特

點各是什么？

12。BGP選路原則常用是哪些？在骨干網與城域網間如何搭配一塊使用？

13.多個AS之間，可不可以比較MED？如可以,需要前提條件嗎？如有，前提條件是什么?

14。如何在代理服務器上實現ip地址與mac地址捆綁，又如何消除

網絡工程師面試答案（1—4)

一計算機網絡的定義,并談談你對網絡的理解

把分布在不同地點且具有獨立功能的多個計算機，通過通信設備和線路連

接起來，在功能完善的網絡軟件運行下，以實現網絡中資源共享為目標的系統。(理解略）

二請描述osi七層模型，并簡要概括各層功能

OSI是OpenSystemInterconnect的縮寫，這個模型把網絡通信的工作分為

7層，它們由低到高分別是物理層（PhysicalLayer),數據鏈路層（DataLinkLayer)，網

絡層(NetworkLayer），傳輸層（TransportLayer),會話層（SessionLayer），表示層（Pren

tationLayer）和應用層（ApplicationLayer).第一層到第三層屬于OSI參考模型的低三

層，負責創建網絡通信連接的鏈路；第四層到第七層為OSI參考模型的高四層，具體負責端

到端的數據通信.每層完成一定的功能，每層都直接為其上層提供服務,并且所有層次都互相

支持，而網絡通信則可以自上而下（在發送端)或者自下而上（在接收端）雙向進行。當然

并不是每一通信都需要經過OSI的全部七層，有的甚至只需要雙方對應的某一層即可。物理

接口之間的轉接，以及中繼器與中繼器之間的連接就只需在物理層中進行即可；而路由器與

路由器之間的連接則只需經過網絡層以下的三層即可.總的來說，雙方的通信是在對等層次

上進行的，不能在不對稱層次上進行通信。

OSI參考模型的各個層次的劃分遵循下列原則：

1、同一層中的各網絡節點都有相同的層次結構，具有同樣的功能。

2、同一節點內相鄰層之間通過接口(可以是邏輯接口)進行通信。

3、七層結構中的每一層使用下一層提供的服務,并且向其上層提供服務。

4、不同節點的同等層按照協議實現對等層之間的通信。

第一層:物理層(PhysicalLayer)

規定通信設備的機械的、電氣的、功能的和過程的特性，用以建立、維護和

拆除物理鏈路連接.具體地講，機械特性規定了網絡連接時所需接插件的規格尺寸、引腳數

量和排列情況等；電氣特性規定了在物理連接上傳輸bit流時線路上信號電平的大小、阻抗

匹配、傳輸速率距離限制等；功能特性是指對各個信號先分配確切的信號含義，即定義了

DTE和DCE之間各個線路的功能；規程特性定義了利用信號線進行bit流傳輸的一組操作規

程，是指在物理連接的建立、維護、交換信息是，DTE和DCE雙放在各電路上的動作系列。

在這一層，數據的單位稱為比特(bit)。

屬于物理層定義的典型規范代表包括:EIA/TIARS-232、EIA/TIARS-449、V.35、RJ-45等.

第二層：數據鏈路層(DataLinkLayer)

在物理層提供比特流服務的基礎上，建立相鄰結點之間的數據鏈路，通過

差錯控制提供數據幀（Frame）在信道上無差錯的傳輸，并進行各電路上的動作系列。

數據鏈路層在不可靠的物理介質上提供可靠的傳輸.該層的作用包括:物理地址尋址、數據的

成幀、流量控制、數據的檢錯、重發等。

在這一層，數據的單位稱為幀(frame)。

數據鏈路層協議的代表包括：SDLC、HDLC、PPP、STP、幀中繼等。

第三層：網絡層(NetworkLayer)

在計算機網絡中進行通信的兩個計算機之間可能會經過很多個數據鏈路，也可能還要經過很

多通信子網。網絡層的任務就是選擇合適的網間路由和交換結點，確保數據及時傳送.網絡

層將數據鏈路層提供的幀組成數據包，包中封裝有網絡層包頭，其中含有邏輯地址信息-—

源站點和目的站點地址的網絡地址。

如果你在談論一個IP地址，那么你是在處理第3層的問題，這是“數據包"問

題,而不是第2層的“幀”。IP是第3層問題的一部分,此外還有一些路由協議和地址解析

協議（ARP）.有關路由的一切事情都在第3層處理。地址解析和路由是3層的重要目的。網

絡層還可以實現擁塞控制、網際互連等功能.

在這一層，數據的單位稱為數據包（packet）。

網絡層協議的代表包括：IP、IPX、RIP、OSPF等。

第四層：處理信息的傳輸層

第4層的數據單元也稱作數據包（packets)。但是,當你談論TCP等具體的

協議時又有特殊的叫法，TCP的數據單元稱為段(gments）而UDP協議的數據單元稱為“數

據報(datagrams)”。這個層負責獲取全部信息，因此，它必須跟蹤數據單元碎片、亂序到

達的數據包和其它在傳輸過程中可能發生的危險。第4層為上層提供端到端（最終用戶到最

終用戶）的透明的、可靠的數據傳輸服務.所為透明的傳輸是指在通信過程中傳輸層對上層

屏蔽了通信傳輸系統的具體細節.

傳輸層協議的代表包括：TCP、UDP、SPX等。

第五層：會話層(SessionLayer）

這一層也可以稱為會晤層或對話層，在會話層及以上的高層次中，數據傳送

的單位不再另外命名，統稱為報文。會話層不參與具體的傳輸,它提供包括訪問驗證和會話

管理在內的建立和維護應用之間通信的機制。如服務器驗證用戶登錄便是由會話層完成的。

第六層：表示層(PrentationLayer)

這一層主要解決擁護信息的語法表示問題。它將欲交換的數據從適合于某

一用戶的抽象語法，轉換為適合于OSI系統內部使用的傳送語法.即提供格式化的表示和轉

換數據服務。數據的壓縮和解壓縮,加密和解密等工作都由表示層負責.

第七層:應用層(ApplicationLayer)

應用層為操作系統或網絡應用程序提供訪問網絡服務的接口.

應用層協議的代表包括:Telnet、FTP、HTTP、SNMP等。

三請描述tcp/ip模型,并簡要介紹各層功能

由于種種原因,OSI模型并沒有成為真正應用在工業技術中的網絡體系結

構。在網絡發展的最初期，網絡覆蓋的地域范圍非常有限，而且主要用途也只是為了美國國

防部和軍方科研機構服務.隨著民用化發展，網絡通過電話線路連接到大學等單位，進一步

需要通過衛星和微波網絡進行網絡擴展，軍用網絡中原有技術標準已經不能滿足網絡日益民

用化和網絡互連的需求，因此設計一套以無縫方式實現各種網絡之間互連的技術標準就提到

議事日程上來。這一網絡體系結構就是后來的TCP/IP參考模型。

TCP/IP模型共分四層，分別為應用層、傳輸層、互聯網層和主機到網絡層。

各層實現特定的功能,提供特定的服務和訪問接口，并具有相對的獨立性。

（1）主機到網絡層

主機到網絡層是TCP/IP模型中的第一層。它相當于OSI模型中的物理層和

數據鏈路層,因為這一層的功能是將數據從主機發送到網絡上。與應用郵政系統類比，主機

到網絡層中的比特流傳輸相當于信件的運送。

（2）互聯網層

互聯網層是TCP/IP模型中的第二層。最初是希望當網絡中部分設備不能正常

運行時，網絡服務不被中斷,已經建立的網絡連接依然可以有效地傳輸數據；換言之，只要

源主機和目標主機處于正常狀態,就要求網絡可以完成傳輸任務.互聯網層正是在這些苛刻

的設計目標下選擇了分組交換(PackerSwitching）技術作為解決方案.

分組交換技術不僅使分組發送到任意的網絡后可以獨立地漫游到目標主機，而且可確保目標

主機接收到順序被打亂的分組后,將其傳送到最高層重新排定分組順序。互聯網層定義了標

準的分組格式和接口參數，只要符合這樣的標準，分組就可以在不同網絡間實現漫游.

(3)傳輸層

傳輸層是TCP/IP模型中的第三層。其功能與OSI模型中的傳輸層相類

似,TCP/IP模型中的傳輸層不僅可以提供不同服務等級、不同可靠性保證的傳輸服務，而且

還可以協調發送端和接收端之間的傳輸速度差異。

(4）應用層

應用層是TCP/IP模型中的第四層。與OSI模型不同的是，在TCP/IP模型

中沒有會話層和表示層。由于在應用中發現，并不是所有的網絡服務都需要會話層和表示層

的功能，因此這些功能逐漸被融合到TCP/IP模型中應用層的那些特定的網絡服務中。應用

層是網絡操作者的應用接口，正像發件人將信件放進郵筒一樣，網絡操作者只需在應用程序

中按下發送數據按鈕,其余的任務都由應用層以下的層完成。

四請簡要敘述交換機和集線器的區別

最簡單的區別就是HUB是廣播式的，用戶共享帶寬；交換機是交互式的，每個用戶

獨享帶寬.

在當今這個全球網絡化的網絡時代，網絡已成為人類生活的必須。作為局

域網組建的重要設備：交換機和集線器，都起著局域網的數據傳送“樞紐”的作用。那么，

交換機和集線器到底有什么區別？

所謂交換機其實是從集線器技術發展而來的。如果用最簡單的語言敘述交

換機與集線器的區別，那就應該是智能與非智能的差別.集線器說白了只是連接多個計算機

的設備，它只能起到信號放大、傳輸的作用，但不能對信號中的碎片進行處理，所以在傳

輸過程中非常容易出錯。而交換機則可以看作是一種智能型的集線器，它除了包括集線器

的所有特性外，還具有自動尋址、交換、處理的功能。并且在傳遞過程中，只有發送源與接

受源獨立工作，其間不與其它端口發生關系，從而達到防止數據丟失和提高吞吐量的目的.

下來我將從交換機與集線器的概念,種類,特點，OSI體系結構，工作方式等基本問題上對二

者的區別進行分析說明。

1。交換機和集線器的概念

1。1.交換機交換機的英文名稱之為“Switch”，它是集線器的升級換代產品,從外觀

上來看的話，它與集線器基本上沒有多大區別，都是帶有多個端口的長方形盒狀體。交換

機是按照通信兩端傳輸信息的需要,用人工或設備自動完成的方法把要傳輸的信息送到符合

要求的相應路由上的技術統稱。廣義的交換機就是一種在通信系統中完成信息交換功能的

設備.

1.2.集線器集線器（HUB）是計算機網絡中連接多個計算機或其他設備的連接設備,是對

網絡進行集中管理的最小單元。英文HUB就是中心的意思,像樹的主干一樣,它是各分支的

匯集點。許多種類型的網絡都依靠集線器來連接各種設備并把數據分發到各個網段。HUB基

本上是一個共享設備,其實質是一個中繼器，主要提供信號放大和中轉的功能，它把一個端

口接收的全部信號向所有端口分發出去。

2.交換機和集線器的種類

交換機和集線器從不同的方面和角度有著不同的分類.

2。集線器的種類

集線器有多種類型,各個種類具有特定的功能、提供不同等級的服務.

2。1.1。依據總線帶寬的不同，HUB分為10M、100M和10M/100M自適應三種;若按配置形

式的不同可分為獨立型、模塊化和堆疊式三種。

2。1。2.根據端口數目的不同主要有8口、16口和24口幾種。

2。1.3.根據工作方式可分為智能型和非智能型兩種.目前所使用的HUB基本是前三種分類

的組合,如我們常在廣告中看到的10M/100M自適應智能型、可堆疊式HUB等。

2。1。4.依據工作方式區分有較普遍的意義,可以進一步劃分為被動集線器、主動集線器、

智能集線器和交換集線器四種.

2．2.交換機的分類

2．2．1。按照現在復雜的網絡構成方式，網絡交換機被劃分為接入層交換機、匯聚層交

換機和核心層交換機。其中，核心層交換機全部采用機箱式模塊化設計,目前已經基本都設

計了與之相配備的1000BASE-T模塊，核心層交換機的選購在本文中不做討論。接入層支持

1000BASE-T的以太網交換機基本上是固定端口式交換機,以10/100Mbps端口為主，并且以

固定端口或擴展槽方式提供1000BASE—T的上連端口.匯聚層1000BASE-T交換機同時存在

機箱式和固定端口式2種設計，可以提供多個1000BASE-T端口，一般也可以提供

1000BASE-X等其他形式的端口。接入層和匯聚層交換機共同構成完整的中小型局域網解決

方案。

2．2．2.按照OSI的7層網絡模型,交換機又可以分為第二層交換機、第三層交換機、

第四層交換機等等,一直到第七層交換機。基于MAC地址工作的第二層交換機最為普遍，用

于網絡接入層和匯聚層。基于IP地址和協議進行交換的第三層交換機普遍應用于網絡的核

心層，也少量應用于匯聚層。部分第3層交換機也同時具有第四層交換功能，可以根據數據

幀的協議端口信息進行目標端口判斷。第四層以上的交換機稱之為內容型交換機,主要用于

互聯網數據中心，不在本文討論范圍之內。

2．2．3。按照交換機的可管理性，又可以分為可管理型交換機和非可管理型交換機，它

們的區別在于對SNMP、RMON等網管協議的支持。可管理型交換機便于網絡監控，但成本也

相對較高。大中型網絡在匯聚層應該選擇可管理型交換機，在接入層視應用需要而定,核心

層交換機全部是可管理型交換機。

3。交換機和集線器的特點

3。1．Hub的特點

在星型結構中，它是連接的中間結點，它起放大信號的作用。所有設備共享Hub的帶寬,也

就是說，如果hub的帶寬是10M，連結了10了設備，每個設備就是1M，Hub所有端口共享

一個MAC地址。

3.2．switch的特點

用于星型結構時，它作為中心結點起放大信號的作用，端口不共享帶寬，如果是一個10M

的switch，那么每個端口的帶寬就是10M,每個端口擁有自己的MAC地址.

交換機的主要功能包括物理編址、網絡拓撲結構、錯誤校驗、幀序列以及流量控制。目前一

些高檔交換機還具備了一些新的功能,如對VLAN(虛擬局域網)的支持、對鏈路匯聚的支持,

甚至有的還具有路由和防火墻的功能。

交換機除了能夠連接同種類型的網絡之外，還可以在不同類型的網絡（如以太網和快速以太

網)之間起到互連作用。如今許多交換機都能夠提供支持快速以太網或FDDI等的高速連接端

口,用于連接網絡中的其它交換機或者為帶寬占用量大的關鍵服務器提供附加帶寬。

它是一個網絡設備,擁有路由器的一部分功能，它可以決定接收到的數據向什么地方發送,

它的速度比路由器要快。

4.交換機和集線器的主要區別

通過從上面各方面的分析我們可以知道交換機和集線器的主要區別分為四個方面，分別是在

OSI體系結構，數據傳輸方式，帶寬占用方式和傳輸模式上。

4.1．OSI體系結構上的區別集線器屬于OSI的第一層物理層設備，而交換機屬于OSI

的第二層數據鏈路層設備。也就意味著集線器只是對數據的傳輸起到同步、放大和整形的

作用，對數據傳輸中的短幀、碎片等無法進行有效的處理，不能保證數據傳輸的完整性和正

確性；而交換機不但可以對數據的傳輸做到同步、放大和整形，而且可以過濾短幀、碎片

等。

4。2．數據傳輸方式上的區別

目前，80％的局域網（LAN）是以太網，在局域網中大量地使用了集線器（HUB）或交換機

（Switch）這種連接設備.利用集線器連接的局域網叫共享式局域網，利用交換機連接的局

域網叫交換式局域網。

4.2.1．工作方式不同我們先來談談網絡中的共享和交換這兩個概念。在此，我們打個

比方，同樣是10個車道的馬路，如果沒有給道路標清行車路線，那么車輛就只能在無序的

狀態下搶道或占道通行，容易發生交通堵塞和反向行駛的車輛對撞，使通行能力降低。為了

避免上述情況的發生，就需要在道路上標清行車線,保證每一輛車各行其道、互不干擾。共

享式網絡就相當于前面所講的無序狀態，當數據和用戶數量超出一定的限量時，就會造成碰

撞沖突，使網絡性能衰退。而交換式網絡則避免了共享式網絡的不足，交換技術的作用便

是根據所傳遞信息包的目的地址,將每一信息包獨立地從端口送至目的端口，避免了與其它

端口發生碰撞，提高了網絡的實際吞吐量.

共享式以太網存在的主要問題是所有用戶共享帶寬,每個用戶的實際可用帶寬隨網絡用戶數

的增加而遞減.這是因為當信息繁忙時，多個用戶都可能同進“爭用”一個信道，而一個通

道在某一時刻只充許一個用戶占用，所以大量的經常處于監測等待狀態，致使信號在傳送時

產生抖動、停滯或失真，嚴重影響了網絡的性能。

交換式以太網中，交換機供給每個用戶專用的信息通道，除非兩個源端口企圖將信息同時發

往同一目的端口，否則各個源端口與各自的目的端口之間可同時進行通信而不發生沖突。

4.2。2．工作機理不同集線器的工作機理是廣播（broadcast），無論是從哪一個端

口接收到什么類型的信包,都以廣播的形式將信包發送給其余的所有端口，由連接在這些端

口上的網卡（NIC）判斷處理這些信息，符合的留下處理,否則丟棄掉，這樣很容易產生廣播

風暴，當網絡較大時網絡性能會受到很大的影響.從它的工作狀態看，HUB的執行效率比較

低（將信包發送到了所有端口），安全性差（所有的網卡都能接收到，只是非目的地網卡丟

棄了信包）。而且一次只能處理一個信包，在多個端口同時出現信包的時候就出現碰撞，

信包按照串行進行處理，不適合用于較大的網絡主干中。

交換機的工作就完全不同，它通過分析Ethernet包的包頭信息（其中包含了原MAC地址、

目標MAC地址、信息長度等），取得目標MAC地址后，查找交換機中存儲的地址對照表（MAC

地址對應的端口），確認具有此MAC地址的網卡連接在哪個端口上，然后僅將信包送到對

應端口，有效的有效的抑制廣播風暴的產生.

這就是Switch同HUB最大的不同點。而Switch內部轉發信包的背板帶寬也遠大于端口帶

寬,因此信包處于并行狀態,效率較高，可以滿足大型網絡環境大量數據并行處理的要求。

4.3．帶寬占用方式上的區別

集線器不管有多少個端口，所有端口都是共享一條帶寬，在同一時刻只能有二個端口傳送

數據,其他端口只能等待，同時集線器只能工作在半雙工模式下；而對于交換機而言,每個

端口都有一條獨占的帶寬,這樣在速率上對于每個端口來說有了根本的保障。當二個端口工

作時并不影響其他端口的工作，同時交換機不但可以工作在半雙工模式下而且可以工作在

全雙工模式下。

4.4．傳輸模式上的區別

集線器只能采用半雙工方式進行傳輸的,因為集線器是共享傳輸介質的，這樣在上行通道上

集線器一次只能傳輸一個任務,要么是接收數據，要么是發送數據。而交換機則不一樣,它是

采用全雙工方式來傳輸數據的，因此在同一時刻可以同時進行數據的接收和發送，這不但

令數據的傳輸速度大大加快，而且在整個系統的吞吐量方面交換機比集線器至少要快一倍以

上，因為它可以接收和發送同時進行，實際上還遠不止一倍，因為端口帶寬一般來說交換

機比集線器也要寬許多倍.

舉個簡單的例子，比如說讓兩組人同時給對方互相傳輸一個文件，從一個人傳到另一個的

時間為1分鐘。如果是用集線器的話,需要的時間是4分鐘.數據先從一個人傳到對方那里，

然后對方再傳回來。接著才能是另一組做相同的工作,這樣算下來就是4分鐘。但是用交換

機的話速度就快多了，在相同情況下只需要1分鐘就足夠了。由于每個端口都是獨立的，所

以這兩組人可以同時傳輸數據，再因為交換機可以工作在全雙工下,所以每兩個人也可以同

時傳輸,換句話說這4個人是在同一個時間內完成的工作。所以我們也可以把集線器和交換

機的處理能力看做串行處理與并行處理。

5.總結

綜上所述，集線器的功能只是一個多端口的轉發器，無論從哪個端口傳出來的訊號都會

整形再生放大后向所有的端口廣播出去，并且所有的端口都會擠用同一個共享信帶的帶寬，

造成數據量大時所有端口的帶寬大幅減少；而交換機相當于多端口橋，它為用戶提供的是獨

占的點對點的連接，數據包只發向目的端口而不會向所有端口發送,這樣減少了信號在網絡

發生碰撞，而且交換機上的所有端口均有獨享的信道帶寬。

交換機是繼集線器基礎上開發的一新的網絡連接設備,擁有著更好更強大的功能和優點，而

且還有著很高的性價比，更適應當今網絡的需求.通過以上分析，我們不難看出交換機與集

線器相比的明顯優勢。我相信在不久的以后交換機將會徹底替代集線器。