『壹』 求網路安全專員的面試試題
1.網路安全策略的執行：
（1）針對網路架構與公司業務特點，實施網路安全方案，設置防火牆、帳號、口令等安全策略，並定期進行更新維護，確保公司網路的安全；
（2）管理伺服器的安全加固，對伺服器安全情況進行巡檢
2.網路安全防護：
（1）根據安全策略，執行公司業務網路（如網站、BBS、游戲伺服器、網路設備等）及內部網路的安全防護及安全集成，並預防和及時解決網路攻擊、入侵等問題，維護公司業務的正常開展與信息的安全；
（2）執行公司信息安全規劃、管理、檢查和評估工作，及時發現問題並提出解決方案；
3.網路安全改進：
（1）定期檢查和加固相關服務系統的安全性能，定期進行安全掃描，查找安全漏洞；
（2）定期對全網主機、網路設備進行安全評估，提出漏洞修復建議，協助系統管理員及時進行系統及應用軟體的升級或修補；
（3）及時跟進最新安全動向，並提出安全防範及補救策略；
4.資料收集：
關注最新安全動向，收集網路安全技術資料，總結網路安全事故，根據公司網路安全狀況，提出改進建議。
我建議你從上面的要點著手准備面試吧，另外你還可以在
http://www.lookgz.com/thread-25928-1-1.html
找到網路安全專員的面試題目！
『貳』 計算機安全員考試
一、考核目的 為提高計算機信息網路安全員的安全意識、法律觀念、技術知識和管理水平；預防、打擊利用或者針對計算機信息系統進行的違法犯罪活動；預防、處理各種安全事故；保護國家、集體和個人財產的安全, 依據中華人民共和國公安部《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網路國際聯網安全保護辦法》的規定，公安部、人事部決定在全國開展計算機安全員培訓，並對計算機信息網路安全員進行考試。
二、考核內容
計算機安全員考核內容應以公安部、人事部聯合通知《關於開展計算機安全員培訓工作的通知》（公通字[1999]17號）為准。以公安部公共信息網路安全監察局（原為公安部計算機管理監察司）編著的《計算機信息系統安全培訓教材》（一套教材三本書）為基本教材，原則上，以國家現有的法律、法規為主，技術知識、管理知識應以現有的國家標准、行業標准為基礎，內容包括：法規、網路安全、運行安全、實體安全、安全技術基礎知識、安全管理、職業道德等。
（一）計算機信息系統安全基礎知識具體內容
（二）法規
（三）實體安全
（四）運行安全考核
（五）信息安全考核
（六）網路安全考核
（七）計算機病毒
（八）安全技術國家標准、行業標准
（九）職業道德
（十）技能
計算機信息系統安全基礎知識具體內容
1、信息社會與計算機信息系統安全
2、計算機信息系統安全和安全保護的基本概念
3、計算機信息系統安全保護的政策
4、計算機安全監察概述
實體安全
實體安全是保護計算機設備、設施（含網路）以及其它媒體免招地震、水災、火災、有害氣體和其他環境事故（包括電磁污染等）破壞的措施、過程。保證計算機信息系統的所有設備和機房及其他場地的實體安全，是整個計算機信息系統安全的前提。如果實體安全得不到保證，則整個計算機信息系統的安全也就不可能實現。影響計算機系統實體安全的主要因素如下：
（1） 計算機系統自身存在的脆弱性因素
（2） 各種自然災害導致的安全問題
（3） 由於認為的錯誤操作及各種計算機犯罪導致的安全問題
計算機實體安全包括的內容如下：
（1） 計算機機房的場地環境，各種因素對計算機設備的影響
（2） 計算機機房的安全技術要求
（3） 計算機的實體訪問控制
（4） 計算機設備及場地的放火與防水
（5） 計算機系統的靜電防護
（6） 計算機設備及軟體、數據的防盜防破壞措施
（7） 計算機中重要信息的磁介質的處理、存儲和處理手續的有關問題
（8）計算機系統在遭受災害時的應急措施安全考核的目的是：使培訓學員基本掌握與公共信息網路安全有關的基礎知識，具備從事與信息網路安全有關的工作崗位的資格。
運行安全考核
計算機信息系統的運行安全是計算機信息系統安全的組成部分。運行安全是為了保障計算機信息系統功能的實現，提供一套安全措施來保護信息處理過程的安全。計算機信息系統的運行安全包括：
（1） 計算機信息系統的安全分析
（2） 突發事件的應急計劃和應急措施
（3） 備份與數據恢復
（4） 容錯與鏡像
信息安全考核
計算機信息系統的信息安全是指防止信息財產被故意的或偶然的非法授權泄露、更改、破壞或使信息被非法系統辯識、控制。即確保信息的保密性、完整性、可用性、可控性。針對計算機信息系統中信息存在形式和運行特點，則信息安全包括以下內容：
（1） 操作系統的安全
（2） 資料庫的安全
（3） 訪問控制
（4） 密碼技術
網路安全考核
隨著信息高速公路的建設，國際互聯網的形成，計算機網路安全以成為計算機安全的主要焦點。配合《信息處理系統 開放系統互聯基本參考模型 第2部分：安全體系（GB/T9387.2 -1995 ISO7498.2-1989）》國家標准，基本掌握：
（1） 計算機網路安全基本概念
（2） 國際互聯網的安全基本概念
（3） 國際互聯網的功能
（4） 國際互聯網帶來的安全問題
（5） 黑客的危害與防治
（6） 國際互聯網的安全防護技術
初步了解：
（1） 計算機安全體系結構
（2） 計算機網路安全使用技術
通過培訓應清楚國際互聯網的安全現狀，了解其不安全的歷史及其預防措施，藉助檢查軟體能查處網路的漏洞。
計算機病毒
通過學習有關的計算機病毒知識，掌握如何進行計算機病毒分析，以及如何進行計算機病毒的檢測、清楚和預防。
（1）計算機病毒概述
（2）計算機病毒的相關知識
（3）計算機病毒的分析
（4）計算機病毒的檢測、清楚和預防
（5）計算機病毒與故障的區別及恢復
安全技術國家標准、行業標准
（1）《計算機信息系統安全專用產品分類原則》（GA163-1997）
（2）《計算機信息系統防雷保安器》（GA173-1998）
（3）《計算機場地技術條件》（GB2887-89）
（4）《計算機房用活動地板技術條件》
（5）《信息技術設備無線電干擾極限值和測量方法》（GB9254-88）
《計算機場地安全要求》（GB9361-88）
職業道德
道德是社會意識形式之一，是一定條件下，調整人與人之間以及個人和社會之間的關系的行為規范的總和。
計算機工作人員要加強道德思想修養；提高其思想認識水平；樹立為人民服務、為祖國做貢獻的思想觀念。
技能
（1）了解計算機安全風險管理的基本方法
（2）能正確使用應急計劃中涉及到的安全技術和工具
（3）掌握WINDOWS 95&98實施系統安全性的方法和操作步驟（口令、屬性、磁碟定期掃描）
（4）掌握WINDOWS NT、NETWARE 4.0實施系統安全性和文件安全性的方法和操作步驟（注冊、許可權）
（5）掌握KV300、KILL98、瑞星殺病毒軟體單機版、網路版操作方法
（6）掌握廣域網實施系統安全性和文件安全性的方法和操作步驟
『叄』 計算機網路專業面試
1、2003個有幾個版本，每個版本最新系統補丁包是什麼啊？
2、 DNS的實現方法？
3、 WEB伺服器的負載均衡？
4、 請問目前市面上常用幾種網路操作系統的優缺點？
5、 請問你用過那些伺服器？請講述raid0、1、5的特點和優點？
6、 請列出下列協議的段口號：HTTP,HTTPS,DNS,FTP,TELNET,PPTP,SMTP，POP3？
7、 請問區域網內想要通過UNC路徑或者NETBIOS名稱訪問對方計算機，需要在對方計算機上開放什麼協議或者埠？
8、 OSI七層模型？TCP/IP模型？
9、 能否將WIN2000P升級成WIN2000S？
10、 怎樣保證1個文檔的安全性？
11、 說說你知道的防火牆及其應用？
12、 WINDOWS域的具體實現方式？客戶機要加入到域該如何操作？
13、 請問你對AD熟悉嗎？怎樣組織AD資源？
14、 請簡述操作主機（FSMO）的作用？
15、 請問PKI是什麼啊？在WIN下怎樣實現PKI？請簡述證書申請的一個過程？
16、 請問你用過那些遠程式控制制軟體啊？
17、 怎樣實現WINDOWS 群集？
18、 你知道哪幾種郵件系統？請簡述安裝EXCHANG 2003的詳細步驟？
19、 請問ISA 有幾大功能？請簡述用ISA發布網站的過程？
20、 請問怎樣才能讓SQL伺服器更安全？
21、 請問在生產環境中你應該如何規劃SQL資料庫文件存放？
22、 當一台DC發生宕機，你應該如何處理？
23、 請問你如何把你的WINDOWS伺服器做得更安全？
24、 如何備份和還原SQL 資料庫？
25、 如何備份和還原EXCHANG資料庫？
26、 你用過那些殺毒軟體（網路版和單機版）？
27、 如果有一個小型企業網路需要你去規劃，請講述你的規劃 思路？
28、 你知道那些入侵檢測系統？你能獨立部署的有那些？
29、 請問如何加強WEB伺服器的安全？
30、 當有一台電腦出現故障，請問你怎樣解決這個問題？
31、 你做過系統補丁升級嗎？內網如果有一百台機器的話你怎樣做系統補丁升級？
32、 網頁出現亂嗎是什麼原因？
33、 Exchang2003安裝成功默認能用foxmail收發郵件嗎？如果能，為什麼？如果不能，請說明原因？
34、 請問怎樣才能統一更改整個公司的郵件地址（exchange環境）？
35、 請問你在生產環境中如何規劃EXCHANGE伺服器資料庫的存放？
36、 請你寫出10條以上保證你企業網路安全的措施。
37、 一台WINDOWS XP的客戶機，登陸域的時需要十分鍾，請問是什麼原因？怎麼解決阿？
38、 當用戶反映去訪問一台文件伺服器非常慢，請問是什麼原因？如何解決？
39、 當用戶反映上網速度非常慢，請問什麼原因？如何解決？
本文出自 51CTO.COM技術博客
一 計算機網路的定義，並談談你對網路的理解
把分布在不同地點且具有獨立功能的多個計算機，通過通信設備和線路連接起來，在功能完善的網路軟體運行下，以實現網路中資源共享為目標的系統。（理解略）
二 請描述osi七層模型，並簡要概括各層功能
OSI是Open System Interconnect的縮寫，這個模型把網路通信的工作分為7層,它們由低到高分別是物理層（Physical Layer),數據鏈路層（Data Link Layer),網路層(Network Layer),傳輸層（Transport Layer),會話層（Session Layer），表示層（Presen tation Layer)和應用層（Application Layer)。第一層到第三層屬於OSI參考模型的低三層，負責創建網路通信連接的鏈路；第四層到第七層為OSI參考模型的高四層，具體負責端到端的數據通信。每層完成一定的功能，每層都直接為其上層提供服務，並且所有層次都互相支持，而網路通信則可以自上而下（在發送端）或者自下而上（在接收端）雙向進行。當然並不是每一通信都需要經過OSI的全部七層，有的甚至只需要雙方對應的某一層即可。物理介面之間的轉接，以及中繼器與中繼器之間的連接就只需在物理層中進行即可；而路由器與路由器之間的連接則只需經過網路層以下的三層即可。總的來說，雙方的通信是在對等層次上進行的，不能在不對稱層次上進行通信。
OSI參考模型的各個層次的劃分遵循下列原則：
1、同一層中的各網路節點都有相同的層次結構，具有同樣的功能。
2、同一節點內相鄰層之間通過介面（可以是邏輯介面）進行通信。
3、七層結構中的每一層使用下一層提供的服務，並且向其上層提供服務。
4、不同節點的同等層按照協議實現對等層之間的通信。
第一層：物理層（PhysicalLayer)
規定通信設備的機械的、電氣的、功能的和過程的特性，用以建立、維護和拆除物理鏈路連接。具體地講，機械特性規定了網路連接時所需接插件的規格尺寸、引腳數量和排列情況等；電氣特性規定了在物理連接上傳輸bit流時線路上信號電平的大小、阻抗匹配、傳輸速率距離限制等；功能特性是指對各個信號先分配確切的信號含義，即定義了DTE和DCE之間各個線路的功能；規程特性定義了利用信號線進行bit流傳輸的一組操作規程，是指在物理連接的建立、維護、交換信息是，DTE和DCE雙放在各電路上的動作系列。
在這一層，數據的單位稱為比特（bit）。
屬於物理層定義的典型規范代表包括：EIA/TIA RS-232、EIA/TIA RS-449、V.35、RJ-45等。
第二層：數據鏈路層(DataLinkLayer)
在物理層提供比特流服務的基礎上，建立相鄰結點之間的數據鏈路，通過差錯控制提供數據幀（Frame）在信道上無差錯的傳輸，並進行各電路上的動作系列。
數據鏈路層在不可靠的物理介質上提供可靠的傳輸。該層的作用包括：物理地址定址、數據的成幀、流量控制、數據的檢錯、重發等。
在這一層，數據的單位稱為幀（frame）。
數據鏈路層協議的代表包括：SDLC、HDLC、PPP、STP、幀中繼等。
第三層：網路層(Network Layer)
在計算機網路中進行通信的兩個計算機之間可能會經過很多個數據鏈路，也可能還要經過很多通信子網。網路層的任務就是選擇合適的網間路由和交換結點， 確保數據及時傳送。網路層將數據鏈路層提供的幀組成數據包，包中封裝有網路層包頭，其中含有邏輯地址信息- -源站點和目的站點地址的網路地址。
如果你在談論一個IP地址，那麼你是在處理第3層的問題，這是「數據包」問題，而不是第2層的「幀」。IP是第3層問題的一部分，此外還有一些路由協議和地址解析協議（ARP）。有關路由的一切事情都在第3層處理。地址解析和路由是3層的重要目的。網路層還可以實現擁塞控制、網際互連等功能。
在這一層，數據的單位稱為數據包（packet）。
網路層協議的代表包括：IP、IPX、RIP、OSPF等。
第四層：處理信息的傳輸層
第4層的數據單元也稱作數據包（packets）。但是，當你談論TCP等具體的協議時又有特殊的叫法，TCP的數據單元稱為段（segments）而UDP協議的數據單元稱為「數據報（datagrams）」。這個層負責獲取全部信息，因此，它必須跟蹤數據單元碎片、亂序到達的數據包和其它在傳輸過程中可能發生的危險。第4層為上層提供端到端（最終用戶到最終用戶）的透明的、可靠的數據傳輸服務。所為透明的傳輸是指在通信過程中傳輸層對上層屏蔽了通信傳輸系統的具體細節。
傳輸層協議的代表包括：TCP、UDP、SPX等。
第五層：會話層(Session Layer)
這一層也可以稱為會晤層或對話層，在會話層及以上的高層次中，數據傳送的單位不再另外命名，統稱為報文。會話層不參與具體的傳輸，它提供包括訪問驗證和會話管理在內的建立和維護應用之間通信的機制。如伺服器驗證用戶登錄便是由會話層完成的。
第六層：表示層(Presentation Layer)
這一層主要解決擁護信息的語法表示問題。它將欲交換的數據從適合於某一用戶的抽象語法，轉換為適合於OSI系統內部使用的傳送語法。即提供格式化的表示和轉換數據服務。數據的壓縮和解壓縮， 加密和解密等工作都由表示層負責。
第七層：應用層(Application Layer)
應用層為操作系統或網路應用程序提供訪問網路服務的介面。
應用層協議的代表包括：Telnet、FTP、HTTP、SNMP等。
三 請描述tcp/ip模型，並簡要介紹各層功能
由於種種原因，OSI模型並沒有成為真正應用在工業技術中的網路體系結構。在網路發展的最初期，網路覆蓋的地域范圍非常有限，而且主要用途也只是為了美國國防部和軍方科研機構服務。隨著民用化發展，網路通過電話線路連接到大學等單位，進一步需要通過衛星和微波網路進行網路擴展，軍用網路中原有技術標准已經不能滿足網路日益民用化和網路互連的需求，因此設計一套以無縫方式實現各種網路之間互連的技術標准就提到議事日程上來。這一網路體系結構就是後來的TCP/IP參考模型。
TCP/IP模型共分四層，分別為應用層、傳輸層、互聯網層和主機到網路層。各層實現特定的功能，提供特定的服務和訪問介面，並具有相對的獨立性。
( 1) 主機到網路層
主機到網路層是TCP/IP模型中的第一層。它相當於OSI模型中的物理層和數據鏈路層，因為這一層的功能是將數據從主機發送到網路上。與應用郵政系統類比，主機到網路層中的比特流傳輸相當於信件的運送。
(2) 互聯網層
互聯網層是TCP/IP模型中的第二層。最初是希望當網路中部分設備不能正常運行時，網路服務不被中斷，已經建立的網路連接依然可以有效地傳輸數據；換言之，只要源主機和目標主機處於正常狀態，就要求網路可以完成傳輸任務。互聯網層正是在這些苛刻的設計目標下選擇了分組交換（Packer Switching）技術作為解決方案。
分組交換技術不僅使分組發送到任意的網路後可以獨立地漫遊到目標主機，而且可確保目標主機接收到順序被打亂的分組後，將其傳送到最高層重新排定分組順序。互聯網層定義了標準的分組格式和介面參數，只要符合這樣的標准，分組就可以在不同網路間實現漫遊。
(3) 傳輸層
傳輸層是TCP/IP模型中的第三層。其功能與OSI模型中的傳輸層相類似，TCP/IP模型中的傳輸層不僅可以提供不同服務等級、不同可靠性保證的傳輸服務，而且還可以協調發送端和接收端之間的傳輸速度差異。
(4) 應用層
應用層是TCP/IP模型中的第四層。與OSI模型不同的是，在TCP/IP模型中沒有會話層和表示層。由於在應用中發現，並不是所有的網路服務都需要會話層和表示層的功能，因此這些功能逐漸被融合到TCP/IP模型中應用層的那些特定的網路服務中。應用層是網路操作者的應用介面，正像發件人將信件放進郵筒一樣，網路操作者只需在應用程序中按下發送數據按鈕，其餘的任務都由應用層以下的層完成。
四 請簡要敘述交換機和集線器的區別
最簡單的區別就是HUB是廣播式的，用戶共享帶寬；交換機是互動式的，每個用戶獨享帶寬。
在當今這個全球網路化的網路時代，網路已成為人類生活的必須。作為區域網組建的重要設備：交換機和集線器，都起著區域網的數據傳送「樞紐」的作用。那麼，交換機和集線器到底有什麼區別？
所謂交換機其實是從集線器技術發展而來的。如果用最簡單的語言敘述交換機與集線器的區別，那就應該是智能與非智能的差別。集線器說白了只是連接多個計算機的 設備，它只能起到信號放大、傳輸的作用，但不能對信號中的碎片進行處理，所以在傳輸過程中非常容易出錯。而交換機則可以看作是一種智能型的集線器，它除了 包括集線器的所有特性外，還具有自動定址、交換、處理的功能。並且在傳遞過程中，只有發送源與接受源獨立工作，其間不與其它埠發生關系，從而達到防止數 據丟失和提高吞吐量的目的。
下來我將從交換機與集線器的概念，種類，特點，OSI體系結構，工作方式等基本問題上對二者的區別進行分析說明。
1.交換機和集線器的概念
1.1. 交換機 交換機的英文名稱之為「Switch」，它是集線器的升級換代產品，從外觀上來看的話，它與集線器基本上沒有多大區別，都是帶有多個埠的長方形 盒狀體。交換機是按照通信兩端傳輸信息的需要，用人工或設備自動完成的方法把要傳輸的信息送到符合要求的相應路由上的技術統稱。廣義的交換機就是一種在通 信系統中完成信息交換功能的設備。
1.2.集線器 集線器（HUB）是計算機網路中連接多個計算機或其他設備的連接設備,是對網路進行集中管理的 最小單元。英文HUB就是中心的意思,像樹的主幹一樣,它是各分支的匯集點。許多種類型的網路都依靠集線器來連接各種設備並把數據分發到各個網段。HUB 基本上是一個共享設備,其實質是一個中繼器,主要提供信號放大和中轉的功能,它把一個埠接收的全部信號向所有埠分發出去。
2.交換機和集線器的種類
交換機和集線器從不同的方面和角度有著不同的分類。
2.1.HUB集線器的種類
集線器有多種類型,各個種類具有特定的功能、提供不同等級的服務。
2.1.1.依據匯流排帶寬的不同,HUB分為10M、100M和10M/100M自適應三種；若按配置形式的不同可分為獨立型、模塊化和堆疊式三種。
2.1.2.根據埠數目的不同主要有8口、16口和24口幾種。
2.1.3.根據工作方式可分為智能型和非智能型兩種。目前所使用的HUB基本是前三種分類的組合,如我們常在廣告中看到的10M/100M自適應智能型、可堆疊式HUB等。
2.1.4.依據工作方式區分有較普遍的意義,可以進一步劃分為被動集線器、主動集線器、智能集線器和交換集線器四種。
2．2.交換機的分類
2． 2．1.按照現在復雜的網路構成方式，網路交換機被劃分為接入層交換機、匯聚層交換機和核心層交換機。其中，核心層交換機全部採用機箱式模塊化設計，目前 已經基本都設計了與之相配備的1000BASE-T模塊，核心層交換機的選購在本文中不做討論。接入層支持1000BASE-T的乙太網交換機基本上是固 定埠式交換機，以10/100Mbps埠為主，並且以固定埠或擴展槽方式提供1000BASE-T的上連埠。匯聚層1000BASE-T交換機同 時存在機箱式和固定埠式2種設計，可以提供多個1000BASE-T 埠，一般也可以提供1000BASE-X等其他形式的埠。接入層和匯聚層交換 機共同構成完整的中小型區域網解決方案。
2．2．2. 按照OSI的7層網路模型，交換機又可以分為第二層交換機、第三層交換機、第四層交換機 等等，一直到第七層交換機。基於MAC地址工作的第二層交換機最為普遍，用於網路接入層和匯聚層。基於IP地址和協議進行交換的第三層交換機普遍應用於網 絡的核心層，也少量應用於匯聚層。部分第3層交換機也同時具有第四層交換功能，可以根據數據幀的協議埠信息進行目標埠判斷。第四層以上的交換機稱之為 內容型交換機，主要用於互聯網數據中心，不在本文討論范圍之內。
2．2．3.按照交換機的可管理性，又可以分為可管理型交換機和非可管理型交換 機，它們的區別在於對SNMP、RMON等網管協議的支持。可管理型交換機便於網路監控，但成本也相對較高。大中型網路在匯聚層應該選擇可管理型交換機， 在接入層視應用需要而定，核心層交換機全部是可管理型交換機。
3.交換機和集線器的特點
3.1．Hub的特點
在星型結構中，它是連接的中間結點，它起放大信號的作用。所有設備共享Hub的帶寬，也就是說，如果hub的帶寬是10M，連結了10了設備，每個設備就是1M，Hub所有埠共享一個MAC地址。
3.2．switch 的特點
用於星型結構時，它作為中心結點起放大信號的作用，埠不共享帶寬，如果是一個10M的switch，那麼每個埠的帶寬就是10M，每個埠擁有自己的MAC地址。
交換機的主要功能包括物理編址、網路拓撲結構、錯誤校驗、幀序列以及流量控制。目前一些高檔交換機還具備了一些新的功能，如對VLAN（虛擬區域網）的支持、對鏈路匯聚的支持，甚至有的還具有路由和防火牆的功能。
交換機除了能夠連接同種類型的網路之外，還可以在不同類型的網路（如乙太網和快速乙太網）之間起到互連作用。如今許多交換機都能夠提供支持快速乙太網或FDDI等的高速連接埠，用於連接網路中的其它交換機或者為帶寬佔用量大的關鍵伺服器提供附加帶寬。
它是一個網路設備，擁有路由器的一部分功能，它可以決定接收到的數據向什麼地方發送，它的速度比路由器要快。
4.交換機和集線器的主要區別
通過從上面各方面的分析我們可以知道交換機和集線器的主要區別分為四個方面，分別是在OSI體系結構，數據傳輸方式，帶寬佔用方式和傳輸模式上。
4.1． OSI體系結構上的區別 集線器屬於OSI的第一層物理層設備，而交換機屬於OSI的第二層數據鏈路層設備。也就意味著集線器只是對數據的傳輸起到同步、 放大和整形的作用，對數據傳輸中的短幀、碎片等無法進行有效的處理，不能保證數據傳輸的完整性和正確性；而交換機不但可以對數據的傳輸做到同步、放大和整 形，而且可以過濾短幀、碎片等。
4.2．數據傳輸方式上的區別
目前，80％的區域網（LAN）是乙太網，在區域網中大量地使用了集線器（HUB）或交換機（Switch）這種連接設備。利用集線器連接的區域網叫共享式區域網，利用交換機連接的區域網叫交換式區域網。
4.2.1． 工作方式不同 我們先來談談網路中的共享和交換這兩個概念。在此，我們打個比方，同樣是10個車道的馬路，如果沒有給道路標清行車路線，那麼車輛就只能在 無序的狀態下搶道或佔道通行，容易發生交通堵塞和反向行駛的車輛對撞，使通行能力降低。為了避免上述情況的發生，就需要在道路上標清行車線，保證每一輛車 各行其道、互不幹擾。共享式網路就相當於前面所講的無序狀態，當數據和用戶數量超出一定的限量時，就會造成碰撞沖突，使網路性能衰退。而交換式網路則避免 了共享式網路的不足，交換技術的作用便是根據所傳遞信息包的目的地址，將每一信息包獨立地從埠送至目的埠,避免了與其它埠發生碰撞，提高了網路的實 際吞吐量。
共享式乙太網存在的主要問題是所有用戶共享帶寬，每個用戶的實際可用帶寬隨網路用戶數的增加而遞減。這是因為當信息繁忙時，多個用戶都 可能同進「爭用」一個信道，而一個通道在某一時刻只充許一個用戶佔用，所以大量的經常處於監測等待狀態，致使信號在傳送時產生抖動、停滯或失真，嚴重影響 了網路的性能。
交換式乙太網中，交換機供給每個用戶專用的信息通道，除非兩個源埠企圖將信息同時發往同一目的埠，否則各個源埠與各自的目的埠之間可同時進行通信而不發生沖突。
4.2.2． 工作機理不同 集線器的工作機理是廣播（broadcast），無論是從哪一個埠接收到什麼類型的信包，都以廣播的形式將信包發送給其餘的所有埠，由 連接在這些埠上的網卡（NIC）判斷處理這些信息，符合的留下處理，否則丟棄掉，這樣很容易產生廣播風暴，當網路較大時網路性能會受到很大的影響。從它 的工作狀態看，HUB的執行效率比較低（將信包發送到了所有埠），安全性差（所有的網卡都能接收到，只是非目的地網卡丟棄了信包）。而且一次只能處理一 個信包，在多個埠同時出現信包的時候就出現碰撞，信包按照串列進行處理，不適合用於較大的網路主幹中。
交換機的工作就完全不同，它通過分析 Ethernet包的包頭信息（其中包含了原MAC地址、目標MAC地址、信息長度等），取得目標MAC地址後，查找交換機中存儲的地址對照表（MAC地 址對應的埠），確認具有此MAC地址的網卡連接在哪個埠上，然後僅將信包送到對應埠，有效的有效的抑制廣播風暴的產生。
這就是Switch 同HUB最大的不同點。而Switch內部轉發信包的背板帶寬也遠大於埠帶寬，因此信包處於並行狀態，效率較高，可以滿足大型網路環境大量數據並行處理的要求。
4.3．帶寬佔用方式上的區別
集 線器不管有多少個埠，所有埠都是共享一條帶寬，在同一時刻只能有二個埠傳送數據，其他埠只能等待，同時集線器只能工作在半雙工模式下；而對於交換 機而言，每個埠都有一條獨占的帶寬，這樣在速率上對於每個埠來說有了根本的保障。當二個埠工作時並不影響其他埠的工作，同時交換機不但可以工作在 半雙工模式下而且可以工作在全雙工模式下。
4.4．傳輸模式上的區別
集線器只能採用半雙工方式進行傳輸的，因為集線器是共享傳輸介質的， 這樣在上行通道上集線器一次只能傳輸一個任務，要麼是接收數據，要麼是發送數據。而交換機則不一樣，它是採用全雙工方式來傳輸數據的，因此在同一時刻可以 同時進行數據的接收和發送，這不但令數據的傳輸速度大大加快，而且在整個系統的吞吐量方面交換機比集線器至少要快一倍以上，因為它可以接收和發送同時進 行，實際上還遠不止一倍，因為埠帶寬一般來說交換機比集線器也要寬許多倍。
舉個簡單的例子，比如說讓兩組人同時給對方互相傳輸一個文件，從一個 人傳到另一個的時間為1分鍾。如果是用集線器的話，需要的時間是4分鍾。數據先從一個人傳到對方那裡，然後對方再傳回來。接著才能是另一組做相同的工作， 這樣算下來就是4分鍾。但是用交換機的話速度就快多了，在相同情況下只需要1分鍾就足夠了。由於每個埠都是獨立的，所以這兩組人可以同時傳輸數據，再因 為交換機可以工作在全雙工下，所以每兩個人也可以同時傳輸，換句話說這4個人是在同一個時間內完成的工作。所以我們也可以把集線器和交換機的處理能力看做 串列處理與並行處理。
5.總結
綜上所述，集線器的功能只是一個多埠的轉發器，無論從哪個埠傳出來的訊號都會整形再生放大後向所有的端 口廣播出去，並且所有的埠都會擠用同一個共享信帶的帶寬，造成數據量大時所有埠的帶寬大幅減少；而交換機相當於多埠橋，它為用戶提供的是獨占的點對 點的連接，數據包只發向目的埠而不會向所有埠發送，這樣減少了信號在網路發生碰撞，而且交換機上的所有埠均有獨享的信道帶寬。
交換機是繼集線器基礎上開發的一新的網路連接設備，擁有著更好更強大的功能和優點，而且還有著很高的性價比，更適應當今網路的需求。通過以上分析，我們不難看出交換機與集線器相比的明顯優勢。我相信在不久的以後交換機將會徹底替代集線器。
本文出自 51CTO.COM技術博客
『肆』 關於計算機網路技術專業面試應做什麼准備
你好，領學網為你解答：
帶上簡歷和證書，當然最好准備一些自己平時的作品，對於一些專業的問題，可以大概准備一些，就算不問，自己回答的時候也可以帶著說一些，顯示自己的專業性。
計算機網路技術人員的面試，問題范圍比較廣，具體要根據用人單位的性質和主營方向去准備，不過一般問到最多的是配置和硬體的應用。以下是常見的網路工程師面試問題，可供參考。
1、說出自己配置過的路由器型號，並說出幾個最常用的配置命令。
2、說出幾種動態路由協議，並談談動態路由和靜態路由的區別。
3、介紹幾種方式用來在web伺服器上創建虛擬主機。
4、介紹幾種使用過的代理伺服器。
5、提供幾種郵件伺服器的建設方案。
6、說出使用過的資料庫產品。
7、介紹使用過的網管軟體，以及它的特點。
8、如果負責將一個公司的所有計算機接入互聯網，會選擇哪種接入方式，為什麼？
9、會選擇讓哪種操作系統裝在公司內的計算機上，為什麼？
10、簡要介紹管理過的網路。
11、談談網路中最容易出現的故障有哪些？
希望幫到你！
『伍』 如果你是一名事業單位的網路安全管理員,你將主要從哪幾個方面好好工作
基礎設施管理
（1）確保網路通信傳輸暢通；
（2）掌握主幹設備的配置情況及配置參數變更情況，備份各個設備的配置文件；
（3）對運行關鍵業務網路的主幹設備配備相應的備份設備，並配置為熱後備設備；
（4）負責網路布線配線架的管理，確保配線的合理有序；
（5）掌握用戶端設備接入網路的情況，以便發現問題時可迅速定位；
（6）採取技術措施，對網路內經常出現的用戶需要變更位置和部門的情況進行管理；
（7）掌握與外部網路的連接配置，監督網路通信狀況，發現問題後與有關機構及時聯系；
（8）實時監控整個區域網的運轉和網路通信流量情況；
（9）制定、發布網路基礎設施使用管理辦法並監督執行情況。
1、操作系統管理
（1）在網路操作系統配置完成並投入正常運行後，為了確保網路操作系統工作正常，網路管理員首先應該能夠熟練的利用系統提供的各種管理工具軟體，實時監督系統的運轉情況，及時發現故障徵兆並進行處理。
（2）在網路運行過程中，網路管理員應隨時掌握網路系統配置情況及配置參數變更情況，對配置參數進行備份。網路管理員還應該做到隨著系統環境的變化、業務發展需要和用戶需求，動態調整系統配置參數，優化系統性能。
（3）網路管理員應為關鍵的網路操作系統伺服器建立熱備份系統，做好防災准備。
2、應用系統管理
（1） 確保各種網路應用服務運行的不間斷性和工作性能的良好性，出現故障時應將故障造成的損失和影響控制在最小范圍內。
（2） 對於要求不可中斷的關鍵型網路應用系統，除了在軟體手段上要掌握、備份系統參數和定期備份系統業務數據外，必要時在硬體手段上還要建立和配置系統的熱備份。
（3） 對於用戶訪問頻率高、系統負荷的網路應用服務，必要時網路管理員還應該採取分擔的技術措施。
3、用戶服務管理
（1） 用戶的開戶與撤銷；
（2） 用戶組的設置與管理；
（3） 用戶可用服務與資源的的許可權管理和配額管理；
（4） 用戶計費管理；
（5） 包括用戶桌面聯網計算機的技術支持服務和用戶技術培訓服務的用戶端支持服務。
4、安全保密管理
（1） 安全與保密是一個問題的兩個方面，安全主要指防止外部對網路的攻擊和入侵，保密主要指防止網路內部信息的泄漏。
（2） 對於普通級別的網路，網路管理員的任務主要是配置管理好系統防火牆。為了能夠及時發現和阻止網路黑客的攻擊，可以加配入侵檢測系統對關鍵服務提供安全保護。
（3） 對於安全保密級別要求高的網路，網路管理員除了應該採取上述措施外，還應該配備網路安全漏洞掃描系統，並對關鍵的網路伺服器採取容災的技術手段。
（4） 更嚴格的涉密計算機網路，還要求在物理上與外部公共計算機網路絕對隔離，對安置涉密網路計算機和網路主幹設備的房間要採取安全措施，管理和控制人員的進出，對涉密網路用戶的工作情況要進行全面的管理和監控。
5、信息儲備管理
（1） 採取一切可能的技術手段和管理措施，保護網路中的信息安全。
（2） 對於實時工作級別要求不高的系統和數據，最低限度網路管理員也應該進行定期手工操作備份。
（3） 對於關鍵業務服務系統和實時性要求高的數據和信息，網路管理員應該建立存儲備份系統，進行集中式的備份管理。
（4） 最後將備份數據隨時保存在安全地點更是非常重要。
6、機房管理
（1） 掌握機房數據通信電纜布線情況，在增減設備時確保布線合理，管理維護方便；
（2） 掌管機房設備供電線路安排，在增減設備時注意負載的合理配置；
（3） 管理網路機房的溫度、濕度和通風狀況，提供適合的工作環境；
（4） 確保網路機房內各種設備的正常運轉；
（5） 確保網路機房符合防火安全要求，火警監測系統工作正常，滅火措施有效；
（6） 採取措施，在外部供電意外中斷和恢復時，實現在無人值守情況下保證網路設備安全運行；
（7） 保持機房整潔有序，按時記錄網路機房運行日誌，制定網路機房管理制度並監督執行。
7、其它
（1） 配合其它部門進行部門區域網絡的建設，提出規劃、標准。
（2） 配合保衛部門，對網路不良行為進行取證。
（3） 做到網路中心服務反饋工作，及時通報網路運行信息。
(5)計算機網路安全員面試題擴展閱讀
首先，計算機網路管理員是一個「先存在而後有定義」的職業。
計算機網路管理員（簡稱網管員）是一個蓬勃發展的新興職業，在短短的幾年內，已成為絕大多數企業中必設的工作崗位，也成為眾多年輕人嚮往的職業。
而網管員同時也是一個「先存在而後進行定義」的職業，網管員職業標準的滯後以及傳統教育的缺失，使得社會普遍對這個職業存在著很多疑惑，不管是求職者，還是用人單位都存在著如下的疑問：
什麼是合格的計算機網路管理員？一個計算機網路管理員需要從事什麼樣的具體工作？作為網路管理員必備的技能是什麼？如何培養合格的計算機網路管理員？而對「網管員」從業人員來講，如何獲得相關知識和技能呢？
其次，網管員要建立終身學習的理念。
終身學習是對傳統教育的觀念、體系、結構、組織的終結者。其價值理念源自當代社會知識爆炸和信息急劇增長的現狀，已成為現代一種新的生活方式。傳統知識教育中並沒有針對網管員職業設置的專業，另外，注重理論的講授無法滿足強調動手能力的工作要求。
從業人員只能通過在工作中不斷地學習和探索來滿足崗位的需求；而另一方面，IT技術無疑是這個時代發展最為迅猛的技術之一，其普及與應用的速度也是無與倫比。這就要求「網管員」必須建立終身學習的理念，通過參加培訓、自學、交流等種種渠道學習和掌握最新、最實用的技術，構建和完善自身的技術體系。
最後，什麼是合格的計算機網路管理員？一個計算機網路管理員需要掌握哪些技能呢？
依據企業的業務性質與規模不同，對網管員的工作要求也有較大的差異。IT信息系統規模大的企業，分工較細，網管員可能只需要負責計算機機房的網路運行和維護。
而一些小型企業，只設一個網管員，他（她）可能不但要負責IT系統運行維護中的設備管理，還要負責網路管理和系統管理，還有的企業需要網管員進行一些簡單的網站建設和網頁製作等工作。
總之，對網管員的要求基本就是大而全，不需要精通，但什麼都得懂一些。所以，總結下來，一個合格的網路管理員最好在網路操作系統、網路資料庫、網路設備、網路管理、網路安全、應用開發等六個方面具備扎實的理論知識和應用技能，才能在工作中做到得心應手，游刃有餘。
『陸』 關於網路安全方面的崗位面試題!哪位大大能提供答案啊
1是馮諾依曼理論的要點是：數字計算機的數制採用二進制；計算機應該按照程序順序執行。人們把馮諾依曼的這個理論稱為馮諾依曼體系結構。從ENIAC到當前最先進的計算機都採用的是馮諾依曼體系結構。所以馮諾依曼是當之無愧的數字計算機之父。
2否 沒什麼好說的給你個地址自己看http://doit.lme.net/read-htmldata-tid-155-page-e.html
3否
4是
5否設計模式是一套被反復使用、多數人知曉的、經過分類編目的、代碼設計經驗的總結。使用設計模式是為了可重用代碼、讓代碼更容易被他人理解、保證代碼可靠性。
『柒』 事業單位計算機維護崗位，面試問題有哪些
一、自我介紹，然後簡單介紹自己的優點和特長。 命題意圖：考查語言表達能力以及能否全面、客觀地評價自己。
『捌』 計算機網路技術，面試什麼
計算機網路工作的職責范圍決定求職者要准備的技能，面試問題也是在這方面來展開。簡單來說如下：
1、一般小型公司，主要面對硬體維護、網路維護，老闆對電腦也不太懂，問題會有：
（1）有裝機經驗嗎？
（2）會裝系統嗎？
（3）會設內網嗎，像路由器、網路列印等會設嗎？
2、有點規模的公司，IT系統有一定規模，問題會有：
（1）網路經驗有哪些？（對方懂網路，要小心條理的回答）
（2）網路安全會處理嗎？（如果有這方面的能力，工資會高一些）
（3）有用過VPN設備或防火牆嗎？（公司里有這些設備需要維護）
3、軟體類公司，這種公司里高手有的是，需要熟練技能。
（1）學的專業是什麼，會那些語言？
（2）域的設置熟練嗎？
（3）維護過伺服器嗎？
網管工作分別很大，從初級到精通，從維護小區域網到保證網路的穩定和安全，再高端的提供數據安全方案並實施，包括網路知識和陣列知識等。
『玖』 中文情景對話（關於網路管理員的面試）
可能給你一個ip地址，讓你劃分子網。
讓你給出水晶頭的兩種接法（直線和交叉線）
給你一些大概的硬體伺服器和客戶端以及其他設備，讓你畫出一個較合理的網路拓撲圖。
一般還會問你有沒有接觸過ERP，OA，CRM等企業軟體，對這些軟體應用的熟悉程度如何，以及有什麼好的看法。
每個公司問的問題肯定都是不同的，一般是it部門的負責人來提問，他們提的問題可能並不是非常細節的問題，可能會問你一些大的方向，以及對未來公司信息化系統整體的一個看法。
網路管理員面試題1、指出以下服務所默認的埠號及全稱
FTP：
Telnet：
POP3：
SMTP：
PCAnyWhere：
Windows終端服務：
網路管理員面試題2、將一台伺服器裝上Win 2000 Server系統，在安全性設置上，你會如何操作
網路管理員面試題3、ICS與NAT在共享上網上的區別：
網路管理員面試題4、VLAN、WLAN、VPN、WAN的全稱（中文或英文）：
網路管理員面試題5、Windwos系統中EFS的作用：
如果公司某用戶以前設置了EFS，由於用戶忘記帳號密碼，而這份文檔又很重要，你該如何處理？
如果該電腦重裝系統了，又該如何處理？
網路管理員面試題6、HUB、Switch、Router在OSI模型中分別是第幾層設備，各層的名稱是什麼？
HUB：
Switch：
Router：
網路管理員面試題7、在防火牆中，我們通常有哪幾種方法進行有效的設置（只需簡單說明幾大類）
網路管理員面試題8、在網路排錯中，你經常會用到哪些操作命令，其作用？
網路管理員面試題9、簡單說明取消或隱藏Windwos 2000下自動共享的幾種方法。
網路管理員面試題10、在Windwos 2000中，「服務」下的「Alerter」、「Server」、「ClipBook」、「Computer Browser」各有什麼作用？可否禁用？
Alerter：
Server：
Messenger：
ClipBook：
Computer Browser：
網路管理員面試題答案僅供參考：
網路管理員面試題1答案、指出以下服務所默認的埠號及全稱。
FTP： 21 文件傳輸協議
Telnet：23 遠程登錄
POP3：110 郵件協議
SMTP：25 簡單郵件管理協議
PCAnyWhere：5631 5632
Windows終端服務：3389
網路管理員面試題2答案、將一台伺服器裝上Win 2000 Server系統，在安全性設置上，你會如何操作：
先打上系統補丁、帳號策略（包括關閉guest帳號，Administrator改名）、禁止建立空連接、關閉默認共享、關閉不安全的服務 （Telnet、Alerter等等，依具體情況待定）如果有需要，可以關閉Server服務（135、137、138、139埠）、關閉445埠、 IIS安全設置。開啟防火牆和安裝殺毒軟體
網路管理員面試題3答案、ICS與NAT在共享上網上的區別
ICS：簡單的共享，性能上有所欠缺，IP網關一般只能是192.168.0.1。 設置很簡單。
NAT：功能上比ICS共享要多，可以自行設置IP地址段，DHCP等。 設置起來較復雜一些。
網路管理員面試題4答案、VLAN、WLAN、VPN、WAN的全稱（中文或英文）
VLAN：虛擬區域網 virtual local area networks
WLAN：無線區域網 wireless local area networks
WAN：廣域網 wide locla area networks
VPN：虛擬專用網 virtual professitionnal networks
網路管理員面試題5答案、Windwos系統中EFS的作用：
EFS：文件加密系統。
目前應該是最有效的加密技術，對用戶是透明的。
如果公司某用戶以前設置了EFS，由於用戶忘記帳號密碼，而這份文檔又很重要，你該如何處理？
答：可以用管理員進行恢復。
如果該電腦重裝系統了，又該如何處理？
答： 如果以前用戶和管理員都沒有備份密鑰，應該是沒有辦法的了。
網路管理員面試題6答案、HUB、Switch、Router在OSI模型中分別是第幾層設備，各層的名稱是什麼
HUB：中繼器 1層，物理層
Switch：交換機 2層，數據鏈路層
Router：路由器 3層，網路層
網路管理員面試題7答案、在防火牆中，我們通常有哪幾種方法進行有效的設置（只需簡單說明幾大類）
答：可以根據以下幾種類型來設置： 埠、目標地址、源地址、協議字元。
網路管理員面試題8答案、在網路排錯中，你經常會用到哪些操作命令，其作用？
ping : 檢查本地與外界的連通性
netstat: 價差開放埠
nbtstat: 開啟服務
net: config 查看運行的服務
telnet: 遠程登錄
ipconfig ip地址的配置
tracert 路由的追蹤
網路管理員面試題9答案、簡單說明取消或隱藏Windwos 2000下自動共享的幾種方法。
答：利用批處理來在開機時關閉，中間會用到net命令
修改注冊表。
利用三方工具。
網路管理員面試題10答案、在Windwos 2000中，「服務」下的「Alerter」、「Server」、「ClipBook」、「Computer Browser」各有什麼作用？可否禁用？
Alerter：通知所選用戶和計算機有關系統管理級警報
Server：支持此計算機通過網路的文件、列印、和命名
Messenger：傳輸客戶端和伺服器之間的 NET SEND 和 Alerter 服務消息。
ClipBook：啟用「剪貼簿查看器」儲存信息並與遠程計算機共享。
Computer Browser：維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。
以上服務都是可以關閉的。