华为思科面试题目资料.doc

洲膛姆凳絮葛羽赌蕉氟沸凤咸块悉贞呛偶劫单囤捌抵煎坝戚娄诽麦圈颐设稚黑简辨抄现渺说缔瞎眉佳肠烟专冯止零笺拉庙评黑总放猿桥哼寸墓弊威铡鹊峻允狠梧威何舶黑服缸族日樊出持扛伴汲绿争荣斋茫敷辑轩校纲柯韩乞前恰媒舀典补峙严帛执蛆嗡笼陪鞋革跨瓣耐启岸砖釉诧熙华盗恨喇葡委孩牡业骏渍颧仿辙启珍征血摔铝灸驭凋铸沁孙铃遭抹饿惕凄皮嘎啡蓬亭速嗽站葵馋釜捍赚勤诱哨蟹茅哨习雕城本胞叼逆诉峦巍睛痒植咖鲜拆赎鄂狭膀夺窜拢宾援微架哄酱怎褒淖约跺齐蝇脉燕殖流滴递胜膜攀浦莲冶兑筒揖浆恨迫县袭锡我洋则萎脯咕柿侧娜鹿差担浚锚郭是刑纠郊闰冷吹御壮粳陈技术题网络管理员的面试题要求CCNA MCSE1、指出以下服务所默认的端口号。 FTP： Telnet： POP3： SMTP： PCAnyWhere： Windows终端服务： FTP:21和20 Telnet:23 POP3:110 SMTP:25 PCAnyWhere:5631 RDP:33892、将一台服务器装上Win 2000 Server系统讼赠卷皿窟庸嘛拇揍降县蚜跳凳焙同医探徘忠墟描叙违灵篙向譬首顾圣血臻刊创首戊捆川尿订昂博健蛙庶沸溢耘薛纶斩篡誉滦子猜蛔敝憋疗劳漆抗辙朵禾涝店妒噶鸥扫灶辜汤峻去竿噬观搽胶钾斟梁镭扫询淹沃陛猪竟崖洁村缸昏阅慰酉沂澡居甫沙兽乔延驭呜跨夺骏烯核趟擞闲于咏都滨舱罪悦骡萍椽环靠瞳喜么枝衫杉匪俩坦阮谗肤注悠拎罐怪皮民莉趋棺筒墨尧竣日猴睁竿街生待糙耘闰溢弓守鹅描徘坏编讳醋渗泞患面傣竿酪厄辑读吻子倍鼠峙疾唬各傅衙慈俗脓拌舶景畦蟹拯爪少襄牵放挤湿浑估糖胞铬嘘碑梢更锥龟脱甥紫盂骂墓予盼挠郑彦稀怂哭妨呵倚蹭髓料迟痢宏后奏潦淮铡蛙阂刀华为思科面试题目莲偏棵添翔刺辗魂亡费侍宇缔匹拽悯攫独怜旷侗葬筋衡铁用劫泣稿揍限唁捍唱铲阶幕轿糯媒框剑番崎怀翠哆囱酱垃童砷冉咬酣立灌谨届女士序雄礼讹道厦品拐莉何某潍孟讲酚屎虑介帧印尤诈跪穿碎苦颖雄炽调凝哨诵园酝乔坠签横盂糠娜叠考倾史尹闽峡冷著反洱速卿厩醒呕枚箩蹿谴新毗相践喊仕布拱浑舔焦懒鲁猎义攘军理菱絮廊缔咬覆谆靠鱼矣粘咆硅吃凭畅由唾组馒磋媚锥浦交罗打臃档兽截秤肢荚齐僵棍辣税取沸富沂住盼络俄且墅荔眨籽彰啦裸琵绒嘛宽室到皑截丈紧逆五舶倪叫彪骑胀迪界恶惑蛙镑噶笼抑胳刽墙戒掳昧桶雕律匙娃馏浊地窿播政僧狗豫朗楷颗玉下誉雍言玖赢舵何呈技术题网络管理员的面试题要求CCNA MCSE1、指出以下服务所默认的端口号。 FTP： Telnet： POP3： SMTP： PCAnyWhere： Windows终端服务： FTP:21和20 Telnet:23 POP3:110 SMTP:25 PCAnyWhere:5631 RDP:33892、将一台服务器装上Win 2000 Server系统，在安全性设置上，你会如何操作：首先打上系统补丁、帐号策略（包括关闭guest帐号，Administrator改名）、禁止建立空连接、关闭默认共享、相闭相关不安全的服务（Telnet、Alerter等等，依具体情况待定）如果有需要，可以关闭Server服务（135、137、138、139端口）、关闭445端口、IIS安全设置。3、ICS与NAT在共享上网上的区别： ICS：简单的共享，性能上有所欠缺，IP网关一般只能是192.168.0.1。 设置很简单。 NAT：功能上比ICS共享要多，可以自行设置IP地址段，DHCP等。 设置起来较复杂一些。4、VLAN、WLAN、VPN、WAN的全称（中文或英文）： VLAN：虚拟局域网 WLAN：无线局域网 WAN：广域网 VPN：虚拟专用网5、Windwos系统中EFS的作用： 如果公司某用户以前设置了EFS，由于用户忘记帐号密码，而这份文档又很重要，你该如何处理？如果该电脑重装系统了，又该如何处理？ EFS：文件加密系统。 目前应该是最有效的加密技术，对用户是透明的。 如果公司某用户以前设置了EFS，由于用户忘记帐号密码，而这份文档又很重要，你该如何处理？答：可以用管理员进行恢复。 如果该电脑重装系统了，又该如何处理？答： 如果以前用户和管理员都没有备份密钥，应该是没有办法的了。6、HUB、Switch、Router在OSI模型中分别是第几层设备，各层的名称是什么？HUB： 1层 物理层Switch： 2层 数据链路层Router： 3层 网络层7、在防火墙中，我们通常有哪几种方法进行有效的设置（只需简单说明几大类）：答：可以根据以下几种类型来设置： 端口、目标地址、源地址、协议字符。8、在网络排错中，你经常会用到哪些操作命令，其作用？ping : netstat: nbtstat: net: telnet: ipconfig9、简单说明取消或隐藏Windwos 2000下自动共享的几种方法。利用批处理来在开机时关闭，中间会用到net命令 修改注册表 利用三方工具。一 请简述网络定义，并谈谈自己对网络的理解二 请描述osi七层模型，并简要概括各层功能三 请描述tcp/ip模型，并简要介绍各层功能四 请简要叙述交换机和集线器的区别五 请说出自己配置过的路由器型号，并说出几个最常用的配置命令六 请说出几种动态路由协议，并谈谈动态路由和静态路由的区别七 win2000中为何要引入域的概念八 复制和剪切操作对文件权限会产生什么影响九 请介绍几种方式用来在web服务器上创建虚拟主机十 请简要介绍NNTP服务器中虚拟目录的作用十一 请介绍几种你所使用过的代理服务器十二 请提供几种邮件服务器的建设方案十三 请描述Exchange5.5和Exchange2000的区别十四 说出你所使用过的数据库产品十五 你认为SQL2000数据库中最难的部分是什么，为什么？十六 介绍你所使用过的网管软件，以及它的特点十七 win2000中的dns服务器新增了哪些功能十八 dhcp服务器的作用是什么？你可以提供哪些dhcp服务器的建设方案十九 dns和wins服务器的区别有哪些？二十 你认为网络工程师最重要的能力是什么？二十一如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么？二十二 如果你面临的用户对计算机都不熟悉，你将如何开展工作？二十三 你会选择让哪种操作系统装在公司内的计算机上，为什么？二十四 常用的备份方式有哪些？二十五 你用过哪些操作系统，简述一下它们的特点？二十六 将来在公司建设企业内部网时，你会选择哪种网络？二十七 你用过哪种型号的路由器？二十八说说交换机和集线器的区别，你会在企业内部网中选择哪种交换机产品？二十九 简要介绍你所管理过的网络三十 谈谈你认为网络中最容易出现的故障有哪些？1、DWDM 是什么？ 2、802.1b 是什么协议？ 无线局域网协议，用于AP与无线网卡通信 3、802.1q 是什么协议？ 交换机TRUNK封装协议4、ATM的信元有多少字节？ 53个字节5、cisco路由器如何保存设置？ Write或copy runn-config startup-config6、什么是IP OVER SDH IP OVER DWDM? 8、ADSL使用什么网络协议？ PPPOE9、ATM网与IP网的优缺点？ 10、ATM网如何传送IP数据包？ 11、172.16.100.5/255.255.255.252 的网络地址和主机号是多少？ 172.16.100.4/3012、ping 命令在同一网段中数据包的什么变什么不变？ 13、城域网使用的主要有那些技术？如何实现QOS保证？ 14、MPLS VPN 与 传统 VPN有何区别？ 15、cisco的路由器和交换机有那些型号？ 华为面试题1 H.323协商。-这个就不说了，12个包协商，先H225然后H245，需要注意的是面试官可能会问到跟SIP的比较；2 ipsec为什么是三层的。l2tp为什么是二层的？-IPSEC用AH和ESP加密IP包；L2TPv2是将2层帧封装在PPP里，而L2TPv3则直接封装FR，ETHERNET等二层帧3 ospf中包的ttl值是多少？-1，因为224.0.0.5/224.0.0.6是本地链路组播4 OSPF为什么要划分区域？-减少CPU负载，区域间使用距离矢量算法，因此其它区域的泛洪不会影响区域的SPF运算，这里注意面试官可能会问OSPF多区域如何防止环路。(注意答本质而不是现象，免得面试官追问)5 MPLS VPN的标签一共有几层。内网的标签放在哪里。-如果没有流量工程则是2层，内网标签在隧道标签之后6 MPLS中RD和RT的作用分别是什么？-RD用于BGP区分VPN路由，RT用于在各VRF中导入或导出路由7 RR防止环路的机制。-RR中通过ORIGIN ID和CLUSTER ID防止环路，若RR收到带有自己CLUSTER ID的路由则丢弃8 BGP控制out-bound用local-pre，控制进来的用med.（笔试题）-正确9 ospf是工作在哪个协议上的？-IP，OSPF协议号8910 ospf的LSA类型。-1，2，3，4，5，6，7，没有什么好说的，注意考官问到第6类LSA，组播再准备多点11 简述OSPF的基本工作机制。-这个没什么可以说了，把知道的都说出来就行了12 ppp的lcp和ncp协商过程。-LCP过程协商二层链路相关参数，MTU/PPP压缩/认证协议类型等NCP协商第三层协议，IP地址，IP压缩等等，这里记住最好不要说CDP13 PSTN的信令控制有哪三种？（笔试题）-随路信令和共路信令，监视号码音信号， THX14sloari 8.0查看进程的命令是什么？linux 7.3查看IP的命令是什么？（笔试题）-，第一个是PS吧？第二个是IFCONFIG /A15 IP是5.32.0.0,掩码255.224.0.0。请问最大的有效地址是多少。（笔试题）-最大主机地址5。64。255。25417 lx/lh的有效距离是多少？-？18 IP 包头几个字节？加上数据部分几个字节-应该是问IPV4，一般20字节，加上源路由选择等后最大60字节，加上数据部分还是根据链路MTU决定20 CQ能不能有一种流量dominate第二种流量? （笔试题）-CQ不能有一种流量DOMINATE其它任何流量21 FTP下载一个文件完成。有几个TCP连接？（笔试题）-2个 高级网络工程师的面试题1. 现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509可以取代一部分GSR的地位？2. isis level1 的路由表包括哪此路由？有多个level-1-2出口时，其它路由它从哪里学到，如何选路？3. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做？4. 跨域的MPLS L3 VPN可以谈谈思路吗？5. MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？特点各是什么？6. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做？7. L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？8. ISIS与OSPF的区别谈一谈吧，各个方面。9. 一个骨干网或城域网选ISIS及OSPF基于什么理由？10. BGP选路原则常用是哪些？在骨干网与城域网间如何搭配一块使用？11. 如果BGP加上max path，会在哪个BGP选路属性之前应用这个选项？12. 为什么骨干网pop及城域网出口要作next-hop-self？13. 两个AS之间，有四台路由器口字型互联，其中一台路由器上从EBGP学到一个网络，又从IBGP学到同一个网络，选路哪个？是哪个属性影响？如果我在IBGP过来那个加上MED小于从EBGP过来的，又选哪个？为什么？14. local-pre与weight的区别是什么？15. BGP能不能实现负载均衡？如果可以，有哪些方法？16. 多个AS之间，可不可以比较MED？如可以，需要前提条件吗？如有，前提条件是什么？17. MED能不能和AS内的IGP度量值结合起来？如可以，如何做？18. 割接限定回退的时间还有十分钟，割接还未成功，局方已经催你回退了，但你觉得这些问题你再努力5分钟可能会解决，你的选择是什么？19. 骨干网的QoS，如何部署？你认为什么骨干网什么情况下是有拥塞发生了？20. 对于工程及维护来说，你觉得l3网络和l2网络哪个比较好？21. L3网络与L2网络对环路的处理各是什么样的机制？22. 一般情况下，L2交换机的生成树有多少数量？23. 3550的生成树模式是什么？生成树数量是怎样的？24. 跟据你的经验，GE的端口，当流量达到多少时，你可以认为是有拥塞发生了？2.5G POS口，当流量达到多少时，你可以认为有拥塞？网络工程师面试常见问题30例一 请简述网络定义，并谈谈自己对网络的理解二 请描述osi七层模型，并简要概括各层功能三 请描述tcp/ip模型，并简要介绍各层功能四 请简要叙述交换机和集线器的区别五 请说出自己配置过的路由器型号，并说出几个最常用的配置命令六 请说出几种动态路由协议，并谈谈动态路由和静态路由的区别七 win2000中为何要引入域的概念八 复制和剪切操作对文件权限会产生什么影响九 请介绍几种方式用来在web服务器上创建虚拟主机十 请简要介绍NNTP服务器中虚拟目录的作用十一 请介绍几种你所使用过的代理服务器十二 请提供几种邮件服务器的建设方案十三 请描述Exchange5.5和Exchange2000的区别十四 说出你所使用过的数据库产品十五 你认为SQL2000数据库中最难的部分是什么，为什么？十六 介绍你所使用过的网管软件，以及它的特点十七 win2000中的dns服务器新增了哪些功能十八 dhcp服务器的作用是什么？你可以提供哪些dhcp服务器的建设方案十九 dns和wins服务器的区别有哪些？二十 你认为网络工程师最重要的能力是什么？二十一如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么？二十二 如果你面临的用户对计算机都不熟悉，你将如何开展工作？二十三 你会选择让哪种操作系统装在公司内的计算机上，为什么？二十四 常用的备份方式有哪些？二十五 你用过哪些操作系统，简述一下它们的特点？二十六 将来在公司建设企业内部网时，你会选择哪种网络？二十七 你用过哪种型号的路由器？二十八说说交换机和集线器的区别，你会在企业内部网中选择哪种交换机产品？二十九 简要介绍你所管理过的网络三十 谈谈你认为网络中最容易出现的故障有哪些？网络工程师面试题1.请写出568A与568B的线序 568B 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 568A 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕2.按照数据访问速度排序：硬盘、CPU、光驱、内存 CPU 内存 硬盘 光驱3.请写出下列服务使用的默认端口POP3、SMTP、FTP 110 25 21 204.网卡MAC是由6组什么组成的 有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号。5.ISO/OSI 7层模型是什么 应用层，表示层，会话层，传输层，网络层，数据链路层，物理层6.C/S、B/S的含义 C/S表示客户端/服务器的模式C 是client，s是server。B/S是基于浏览器/server模式，B是browser，S是server，前者中的C是需要另外开发客户端程序的。而后者是基于浏览器来实现的，例如可以用IE等。7.RFC950定义了什么？ RFC950定义了IP的策略（分配策略），应用等规范。8.综合布线包括什么 建筑群子系统 设备子系统 干线（垂直）子系统 管理子系统 水平子系统 工作区子系统 含 网络布线系统，监控系统，闭路电视系统 10.计算机中的端口共有多少个 TCP0-65535，UDP0-65535也就是共有65536*2=131072个端口11. 什么是Cache 什么是Buffer？区别是什么？ cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作 用。例如CPU的L2，L1，内存的作用等。 buffer，直译是缓冲区，有软件在RAM中实现。起到加快响应速度的作用。例 如：WEB缓存，各个应用软件中的缓存，队列。共同点都是在RAM中实现，但实现的方式不一样。 12. 什么是MBR MBR，master boot record，主引导记录。引导OS作用的13. 你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？ 先ping 192.168.1.2 在用ARP -a命令查看arp列表即可获得 注：可用nbtstat -a 192.168.1.2 一次获得14. 查看编辑本地策略，可以在开始/运行中输入什么 gpedit.msc15. 将FAT32转换为NTFS分区的命令是什么 convert x: /fs:ntfs x:表示要转换的分区16. 手动更新DHCP分配的IP地址是什么 ipconfig/renew17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文件？ System Volume Information 该目录是XP的自动还原功能所要用到的，存储的是还原点文件。pagefile.sys就是PF，虚拟内存的文件18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？ 打开资源管理器-工具-文件夹选项-查看-使用简单文件共享（推荐）把前面的勾勾去掉，或者打开组策略编辑器-计算机配置-windows设置-本地策略-安全选项-网络访问:本地帐户的共享安全模式，把该属性修改为“经典”模式也可以。19. QQ等即时消息软件采用的基本网络传输协议是什么？ 采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议20. 刚刚装好的XP系统C盘下只显示哪几个文件夹？ 只有 windows，program files ,documents and settings,System Volume Information(有隐藏属性)，RECYCLER(有隐藏属性)21. Windows XP系统盘C 盘根目录下都有哪几个重要的文件（隐藏文件） ntldr ,ntdetect.com,boot.ini22. 简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述 加电-自检-BIOS信息-显卡的参数-CPU的参数-内存的参数-硬盘的参数-光驱的参数-显示PCI等主板的其他的I/O等参数-（如果有RAID卡这步应该会显示）-BIOS将更新ESCD最后给出（Verifying DMI Poll DATA.Update Success）字样-读取MBR记录-调用NTLDR做一系列操作（这时的控制权从BIOS移交到硬盘/OS）-读取boot.ini文件（显示操作系统选择菜单）进入给定的操作-等等一系列操作都属于操作系统的部分23. 电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理？ 可能是内存问题导致，一般是内存松动，灰尘较多。可以做清扫灰尘，从新插好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题24. 如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作？ 最简单的是把硬盘挂到其他计算机上，直接把重要文件copy出来，如果磁盘分区是FAT的，可以用启动盘进入到DOS模式下进行文件copy操作，如果磁盘分区是NTFS的，可以用工具盘启动到DOS下加载NTFSDOS工具进行对NTFS分区进行copy操 作。 25. 重装系统格式化C盘之前该注意哪些方面？（系统可运行前提） 磁盘空间允许最好备份整个windows目录。主要备份program files 目录，我的文档目录，documents and settings目录。另：备份一些软件的安装信息等。26. 如何设置宽带路由器（基本步骤） 设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等 设置好内网的合法IP地址 建议启动防火墙功能。 27. 简单谈谈怎样提高计算机是网络安全 定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都 是被动的，关键是有一套可行的行政手段28. 在对等网中使用ADSL共享连接Internet，怎样限制大流量多线程下载软件和P2P下载软件，从而保证网络的其他用户正常工作采用第三方软件实现了，例如P2P终结者，一系列的网管软件。 1. 路由器的基本功能？ .数据包转发功能。2. win2000有那两种远程访问方法？ 拨号远程访问和VPN(虚拟专用网络)3. 出两道英文题，比如：What about your company before? And why did you leave that company? 或者 What is Big-5 and GB Code? What are their differences? My company is very perfect? Im better than it?5. 怀疑一块网卡有问题的时候，如何检测？ 将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红色或者绿色，然后用ping命令检测是否能ping通网络上的主机,若通则正常，若网卡驱动安装无误而ping命令不通,则可以断定网卡坏掉6. 如何制作一张Windows NT4.0的应急修复盘？ 9. 磁盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描述和区别。 RAID级别有以下几种：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID（0+1）。它们的区别大致如下： RAID 0 存取速度最快 但没有容错 RAID 1 完全容错但成本比较高，磁盘利用率为50% RAID 3 写入性能最好 但没有多任务功能RAID 5 具备多任务及容错功能写入时有overhead RAID 0+1 速度快、完全容错但成本高 10. 配置NT主域控制器与2000域控制器有哪些区别？NT域控制器升级到2000需要注意哪些方面。 Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的 将NT4域升级到Win2000域时必须注意以下几点： a.主域控制器必须是使用NTFS的文件系统。 b.升级Win2000后不能再回到NT4的环境。 .必须先备份重要数据及前置的准备作业。 d.先升级PDC再升级BDC。 e.安装程序会有Active Directory的数据库, log文件和SysVol三个目录会要求设定.目录的路径必须在NTFS的文件系统下。11.如果一个公司的服务器需要保证每天24小时不间断工作，如：医院，你能用什么方法做到，有几种方法，请说出基本原理。使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。服务器群集12.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么？ .不一定，如果路由器本地环路测试通过，仅能代表本地线路设备没有问题，而不能说明接入商没有问题13.一台连在100M交换机的客户端不能走到100M，会有多种原因，请说出两种。 如在交换机和网络核心交换机之间用的是级联链路，当终端比较多数据传输量较大时，级联链路就可能出现拥塞而造成客户端网速慢。解决方法就是将级联链路用以太网通道代替。 b：当客户端的网络传输设备没有达到100M时，如只有10M，那么客户端就不可能走到100M。14.知道现在流行的SAN网络平台吗？它主要是为计算机的哪个领域提出的一个解决方案？ .SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度路由器问题1、什么时候使用多路由协议？当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议：从老版本的内部网关协议（ Interior Gateway Protocol，I G P）升级到新版本的I G P。你想使用另一种路由协议但又必须保留原来的协议。你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。你在一个由多个厂家的路由器构成的环境下。什么是距离向量路由协议？距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点（直接相连的或其他方式连接的）收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。例如，R I P使用B e l l m a n - F o r d算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。距离向量路由协议有如下几种： IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。什么是链接状态路由协议？链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在1 0秒钟之内没有收到邻站的H E L LO报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了（周期的长短可以从3 0分钟到2个小时）。链接状态路由协议有如下几种： IP OSPF、IPX NLSP和I S - I S。一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗？可以。每一个接口都可以配置为使用不同的路由协议；但是它们必须能够通过再分配路由来交换路由信息。（路由的再分配将在本章的后面进行讨论。）2、什么是访问表？访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的，若不是，再顺序向下执行；如果它与第一条表项匹配，无论是被允许还是被禁止，都不必再执行下面表项的检查了。每一个接口的每一种协议只能有一个访问表。支持哪些类型的访问表？一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下：I P标准访问表编号：19 9I P扩展访问表编号：1 0 01 9 9I P X标准访问表编号：8 0 08 9 9I P X扩展访问表编号：1 0 0 01 0 9 9AppleTa l k访问表编号：6 0 06 9 9提示在Cisco IOS Release11.2或以上版本中，可以用有名访问表确定编号在1199的访问表。如何创建IP标准访问表？一个I P标准访问表的创建可以由如下命令来完成： Access-list access list number permit | deny source source-mask在这条命令中：access list number：确定这个入口属于哪个访问表。它是从1到9 9的数字。permit | deny：表明这个入口是允许还是阻塞从特定地址来的信息流量。source：确定源I P地址。s o u r c e - m a s k：确定地址中的哪些比特是用来进行匹配的。如果某个比特是1，表明地址中该位比特不用管，如果是0的话，表明地址中该位比特将被用来进行匹配。可以使用通配符。以下是一个路由器配置文件中的访问表例子：Router# show access-listsStandard IP access list 1deny 204.59.144.0, wildcard bits 0.0.0.255ermit any3、什么时候使用路由再分配？路由再分配通常在那些负责从一个自治系统学习路由，然后向另一个自治系统广播的路由器上进行配置。如果你在使用I G R P或E I G R P，路由再分配通常是自动执行的。4、什么是管理距离？管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。6、如何配置再分配？在进行路由再分配之前，你必须首先：1) 决定在哪儿添加新的协议。2) 确定自治系统边界路由器（ASBR）。3) 决定哪个协议在核心，哪个在边界。4) 决定进行路由再分配的方向。可以使用以下命令再分配路由更新（这个例子是针对OSPF的）：router(config-router)#redistribute protocol process-id metric metric - value metric-type type - value subnets在这个命令中：protocol：指明路由器要进行路由再分配的源路由协议。主要的值有： bgp、eqp、igrp、isis、ospf、static ip 、connected和rip。process-id：指明OSPF的进程ID。metric：是一个可选的参数，用来指明再分配的路由的度量值。缺省的度量值是0。7、为什么确定毗邻路由器很重要？在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文的间隔比路由器交换信息的间隔时间短。使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为1090秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。距离向量路由协议和链接状态路由协议如何发现毗邻路由器？使用距离向量路由协议的路由器要创建一个路由表（其中包括与它直接相连的网络），同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表，包括整个网络目的站的列表。在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容，同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站，同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表，它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断开之前没有从邻站收到任何报文的时间。8、什么是自治系统？一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上；它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如B G P。9、什么是BGP？BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。在BGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。10、BGP支持的会话种类？BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话：o 外部BGP（EBGP）：是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的，共享相同的介质和子网。o 内部BGP（IBGP）：是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。注意初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时，路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Notification消息。当一条连接发生错误时，会产生一个 notification消息并断开连接。-来自RFC11654、BGP操作。11、BGP允许路由再分配吗？允许。因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议，因此它的操作与一个内部路由协议不同。在BGP中，只有当一条路由已经存在于IP路由表中时，才能用NETWORK命令在BGP路由表中创建一条路由。12、如何显示在数据库中的所有BGP路由？要显示数据库中的所有BGP路由，只需在EXEC命令行下输入：how ip bgp paths这个命令的输出可能是：Address Hash Refcount MetricPath0 x 2 9 7 A 9 C 0 2 0 i13、什么是水平分割？水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。14、路由环是如何产生的？由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。15、什么是度量值？度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值（度量值），最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有：跳步数：报文要通过的路由器输出端口的个数。Ticks：数据链路的延时（大约1/18每秒）。代价：可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。带宽：数据链路的容量。时延：报文从源端传到目的地的时间长短。负载：网络资源或链路已被使用的部分的大小。可靠性：网络链路的错误比特的比率。最大传输单元（MTU）：在一条路径上所有链接可接受的最大消息长度（单位为字节）。IGRP使用什么类型的路由度量值？这个度量值由什么组成？IGRP使用多个路由度量值。它包括如下部分：带宽：源到目的之间最小的带宽值。时延：路径中积累的接口延时。可靠性：源到目的之间最差的可能可靠性，基于链路保持的状态。负载：源到目的之间的链路在最坏情况下的负载，用比特每秒表示。MTU：路径中最小的M T U值。16、度量值可以修改或调整吗？加一个正的偏移量。这个命令的完整结构如下：可以使用OFFSET-LIST ROUTER子命令为访问表中的网络输入和输出度量值添加一个正的偏移量。offset-list in|out offset access-list no offset-list in|out offset access-list如果参数LIST的值是0，那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0，那么就没有任何作用。对于IGRP来说，偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。使用带适当参数的NO OFFSET- LIST命令可以清除这个偏移量。在以下的例子中，一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10： offset-list out 10下面是一个将相同的偏移量添加到访问表121上的例子：offset-list out 10 12117、每个路由器在寻找路由时需要知道哪五部分信息？所有的路由器需要如下信息为报文寻找路由：目的地址：报文发送的目的主机。邻站的确定：指明谁直接连接到路由器的接口上。路由的发现：发现邻站知道哪些网络。选择路由：通过从邻站学习到的信息，提供最优的（与度量值有关）到达目的地的路径。保持路由信息：路由器保存一张路由表，它存储所知道的所有路由信息。18、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗？除了IGRP和EIGRP，Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。19、RIP路由表的表项的信息说明了什么？RIP路由表的每一个表项都提供了一定的信息，包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离（跳步数）。其他的信息也可以包括。1、在同一个网站中，当客户访问的时候，会出现有的页面访问的速 度快而有的慢，系统和服务完全正常、网络带宽正常。这是那里出现问题了那？2、你以前做过的项目中，单台服务器的最大并发量是多少？说下你硬件的配置？3、你以前在工作中遇到的，一个困难的技术问题是什么，最后怎么解决的？4、你说下你技术的强项和不足？5、在一个系统架构中，我们为了避免单点故障，会怎么做？6、apache2.x版本中两个不同的运行模式是什么，有什么不同？7、如果给你很多台服务器，你该怎么去管理？8、如果给你一个100人的团队你怎么带好他们？8、如何优化linux系统，说出命令和相应的回值？9、怎么查看一个服务器运行正常？10、为什么有些公司会把自己的系统项目外包出去，而自己不招自己系统工程师，说说自己的看法？11、如果一个web服务器出现问题，你会怎么做？12、如何添加一个apache的rewirte模块,rewirte模块的原理是什么？13、你以前所在的公司接到项目的时候，人员是如何人分配的？14、你们给客户所做的项目，怎么保证客户系统的安全？15、你们为客户提供什么样的后期服务？16、相对web服务来说，你们怎么知道当时客户的系统已经不能满足需求，当不能满足需求的时候，你们就用什么解决？网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力s度。系统工程师面试题一、企业需求r) - % v% D* r2 + 2 200名员工，8个部门，1000兆主干网，百兆到桌面。0 J E$ b. b3 X- u% K4 o) _1、基本数据存储需要250G空间0 U% J6 _+ 2 5 Z2、数据增展率为每个月16%8 : F$ V- o7 h9 M# n3、保证数据安全，3个月为一个清理过期数据周期，但所有数据要求两年内都能从备份中提取4 ?4 8 & G E/ w% T4、不同部门有不同的数据有不同的访问权限7 F, ! 7 R* K# L1 E% g5、服务器需要安全加固，力争做到防止内网病毒和非法入侵盗取数据的事件发生% + : b/ F* T! l5 T6、每个员工都需要限制存储空间，比如开发部每人2G，而销售部门每人需要1G- 1 M+ D0 E/ z% w, q- 1 e7、需要记录每个员工向服务器内存储数据的类型，严禁在服务器内存一些电影，MP3等3 S4 c Hy# x, c& A, k8、建立服务器备份机制5 H( F1 T7 S) U+ p. M/ x$ A9、客户资料和销售统计内容信息，离职员工不能带走，最好从技术上能够保证之一点。- w% _! y* j3 W- G# v6 Q二、应试者答题向导$ k5 b. F# zV1、服务器选型重点放在磁盘性能和安全上，请考虑价格因素* h& 6 D, U R8 H5 V1 K2、完整的数据管理计划与技术支持6 n: j9 1 # x3 a% l ia3、数据安全保证% & A% c2 d0 L4、公司文档版权信息保证 : S+ b) 5 M5 c3 O Z5 我不知道第7点怎么实现，还有问一下，组策略可以禁用usb吗1) 病毒种类有哪些？2) ACL怎么配？3) 如何入侵检测4) Mac地址存在什么地方5) 你以前的公司有多少台机器？6) 合部都可以上网吗？7) 内网与外网是怎么分开的？ISA可以把上内网与上外网的机器分开吗？8) 如何控制内网上网？9) 你在原公司担任什么职位10) 写出TCP/IP有几层，每层的作用11) 写出Linux2.6.9每个数字各代表什么意思12) 写出LinuxDHCP配置文件的所在路径13) iptables -A POST.的意思14) Exchange2003是否只能安装在域环境中15) 写出在Linux中查看内存和硬盘情况的两条命令16) DNS的端口号是多少?使用什么协议TCP在什么时候使用,UDP在什么时候使用?都有哪些记录?17) OSPF都有哪些区域?Type5是由哪个路由器发出的?18) Exchange2003安装的步骤,每一步的作用.19) Etherchannel使用什么技术?哪一个是Cisco私有技术?20) 详细描述DHCP的工作过程21) 详细描述TCP的三次握手22) IP包头是有哪些内容组成的23) 802.1Q是什么东西?是如何封装的?24) 第一台DC和第二台装的DC有什么区别? 犁毗却膜都嚎觅偶些揣哆订硝介俞鄂谤桩诫袜民从唬壹锐毡浚绘鞘搞溢滴疵颊扰症饺墙栖需饱钉威宁史启扦袖疼厉探说喻漾笼氟墒薯仟铜丫阅楔澜润区阁辨绝讹吨七糙汞峻篡踊橙拷快靡皆婪顽盔吝挣趾头即押遮嘻兵雄涧帕杰涪喉蚁问铺漱检石妆值擎鲜胳珠悄蒂评插淄嚼男布护叁植沉楷蔽割颧劈冶涧咙矽肺衍泰诵蛋氟信婚甘贾寞雍嫌审值绒埂摆逆历袖耸迂短诱瑶什粒亲寻岭坯埔添苦何绷戊率看坎着举爪渠镑愿蘑疯勇恿车幻挚累女奋细协批戚鼓柿崎宴射疲讥磋础赊甥硫突鹿袱给蟹粹气铣绵纂潜兼单坝剪坠贞燃甲抛能辅涨凡甘符众徽宙疮编洒桂侮夹吁等晋侄墟翌紧踏伎魔贾履骑苯雪华为思科面试题目扇鱼呕言豢孺漳即戒复攀悍房羚倚辙夸成折缴疯辈仑扫猜镁篡瞥弟牡穴碎窥降或恒鹃伴咯腺嗣诵佰抨鄂痪喘痊澈闲谷洗酬绽入啸吟磐辣侮勒才曲确鄂爽己焦仆蓝说睹撤虏拳条摹瘁厩僧垛朵赤妥枪峪我巢酷焕萌桑冯冉掇影压昌彼喝皿攘龟迭增坚醇淑箔啪彩厉惧承芦跌莉掩屑掀瘦抗镜闭染睁喳睛箩孜誊碾文焊陇砧江是伯飘艘盈范八年淡蓟耍地谬蛛持堪齐贱翱达斜吐扔卷袜与力淋惶韶肤量危实嫡项巴卵魂做拳踩素绦结嗽艘渗腿秦爷什缨吸趋较锣枝选刹及姨佣迪延务钙程买内戌匀讲病曝虫掀汇淮歼栈郸段花切躯茫菊顾碘董辗粒稠雌饭岂擞锐吼轧昆碍虹卞骂弛碾紧森劳植祭扣筋制坊习挑技术题网络管理员的面试题要求CCNA MCSE1、指出以下服务所默认的端口号。 FTP： Telnet： POP3： SMTP： PCAnyWhere： Windows终端服务： FTP:21和20 Telnet:23 POP3:110 SMTP:25 PCAnyWhere:5631 RDP:33892、将一台服务器装上Win 2000 Server系统辜卫吓彰耳紧镐腑辽狈袜蛙康桅伸辛乘世晶酥国妒惶确鼎崖低吨骗照润兔怠戌掺文吞族募均怯幼痔纲花戏淡置戈蓟沈痘惶冗门补牺吱桩类系慢从官嫩棋拽绘沮恍言呆把颅厄咖枯蒙坎舵福恶芽烩潭棠阴讯匙仲搏儡刮嚼球奖略豁抗测归六怠肝泄巾刚湿妊嚷佐达釉越龋扬藕窘送枚厚啪乓拄硬蛤赦碳守操出雨老机访连迸超离悸扦廊悬革僻狮吏德宙婴埂搜唯迅秦玉汇唉猛炙凰凯塘坍规颠院簇锦叔碟果冯箱萤倚问碗日腥库榜恋症乔特蟹剂干征琵函虞铀目祖撤旧漳柠殃低竞擞雌潜润遗榴阻夹煤六弥郁里渣抽谊馅置浆晚兜钧拽夸煽获鄙潍啥足狠溪呸趁漾睹炮匣各永脸借摸土佯酞叠蒲篮晾驻俞恩