計算機網路維護面試試題

㈢ 關於網路工程師的面試題有哪些

網路工程師能夠從事計算機信息系統的設計、建設、運行和維護工作。下面是我為你整理的網路工程師面試題，希望對你有所幫助!

1、用戶名與口令被破解

攻擊原理：用戶名與口令，往往是黑客們最感興趣的東西，如果被通過某種方式看到源代碼，後果是嚴重的。

防範技巧：涉及用戶名與口令的程序最好封裝在伺服器端，盡量少在ASP文件里出現，涉及與資料庫連接的用戶名與口令應給予最小的許可權。出現次數多的用戶名與口令可以寫在一個位置比較隱蔽的包含文件中。如果涉及與資料庫連接，在理想狀態下只給它以執行存儲過程的許可權，千萬不要直接給予該用戶修改、插入、刪除記錄的許可權。

2、驗證被繞過

攻擊原理：現在需要經過驗證的ASP程序大多是在頁面頭部加一個判斷語句，但這還不夠，有可能被黑客繞過驗證直接進入。

防範技巧：需要經過驗證的ASP頁面，可跟蹤上一個頁面的文件名，只有從上一頁面轉進來的會話才能讀取這個頁面。

3、inc文件泄露問題

攻擊原理：當存在ASP的主頁正在製作且沒有進行最後調試完成以前，可以被某些搜索引擎機動追加為搜索對象。如果這時候有人利用搜索引擎對這些網頁進行查找，會得到有關文件的定位，並能在瀏覽器中查看到資料庫地點和結構的細節，並以此揭示完整的源代碼。

防範技巧：程序員應該在網頁發布前對它進行徹底的調試;安全專家則需要加固ASP文件以便外部的用戶不能看到它們。首先對.inc文件內容進行加密，其次也可以使用.asp文件代替.inc文件使用戶無法從瀏覽器直接觀看文件的源代碼。inc文件的文件名不要使用系統默認的或者有特殊含義容易被用戶猜測到的名稱，盡量使用無規則的英文字母。

4、自動備份被下載

攻擊原理：在有些編輯ASP程序的工具中，當創建或者修改一個ASP文件時，編輯器自動創建一個備份文件，比如：UltraEdit就會備份一個.bak文件，如你創建或者修改了some.asp，編輯器會自動生成一個叫 some.asp.bak文件，如果你沒有刪除這個bak文件，攻擊者可以直接下載some.asp.bak文件，這樣some.asp的源程序就會被下載。

防範技巧：上傳程序之前要仔細檢查，刪除不必要的文檔。對以BAK為後綴的文件要特別小心。

5、特殊字元

攻擊原理：輸入框是黑客利用的一個目標，他們可以通過輸入腳本語言等對用戶客戶端造成損壞;如果該輸入框涉及數據查詢，他們會利用特殊查詢語句，得到更多的資料庫數據，甚至表的全部。因此必須對輸入框進行過濾。但如果為了提高效率僅在客戶端進行輸入合法性檢查，仍有可能被繞過。

防範技巧：在處理類似留言板、BBS等輸入框的ASP程序中，最好屏蔽掉HTML、JavaScript、VBScript語句，如無特殊要求，可以限定只允許輸入字母與數字，屏蔽掉特殊字元。同時對輸入字元的長度進行限制。而且不但要在客戶端進行輸入合法性檢查，同時要在伺服器端程序中進行類似檢查。

6、資料庫下載漏洞

攻擊原理：在用Access做後台資料庫時，如果有人通過各種方法知道或者猜到了伺服器的Access資料庫的路徑和資料庫名稱，那麼他也能夠下載這個Access資料庫文件，這是非常危險的。

防範技巧：

(1)為你的資料庫文件名稱起個復雜的非常規的名字，並把它放在幾層目錄下。所謂 “非常規”，打個比方說，比如有個資料庫要保存的是有關書籍的信息，可不要給它起個“book.mdb”的名字，而要起個怪怪的名稱，比如d34ksfslf.mdb，並把它放在如./kdslf/i44/studi/的幾層目錄下，這樣黑客要想通過猜的方式得到你的Access資料庫文件就難上加難了。

(2)不要把資料庫名寫在程序中。有些人喜歡把DSN寫在程序中，比如：

DBPath = Server.MapPath(“cmddb.mdb”)

conn.Open “driver={Microsoft Access Driver (*.mdb)};dbq=” & DBPath

假如萬一給人拿到了源程序，你的Access資料庫的名字就一覽無余了。因此建議你在ODBC里設置數據源，再在程序中這樣寫：

conn.open“shujiyuan”

(3)使用Access來為資料庫文件編碼及加密。首先在“工具→安全→加密/解密資料庫”中選取資料庫(如：employer.mdb)，然後按確定，接著會出現“資料庫加密後另存為”的窗口，可存為：“employer1.mdb”。

要注意的是，以上的動作並不是對資料庫設置密碼，而只是對資料庫文件加以編碼，目的是為了防止他人使用別的工具來查看資料庫文件的內容。

接下來我們為資料庫加密，首先打開經過編碼了的 employer1.mdb，在打開時，選擇“獨占”方式。然後選取功能表的“工具→安全→設置資料庫密碼”，接著輸入密碼即可。這樣即使他人得到了 employer1.mdb文件，沒有密碼他也是無法看到 employer1.mdb中的內容。

7、防範遠程注入攻擊

這類攻擊在以前應該是比較常見的攻擊方式,比如POST攻擊,攻擊者可以隨便的改變要提交的數據值已達到攻擊目的.又如:COOKIES 的偽造,這一點更值得引起程序編寫者或站長的注意，不要使用COOKIES來做為用戶驗證的方式,否則你和把鑰匙留給賊是同一個道理.

比如:

If trim(Request. cookies (“uname”))=”fqy” and Request.cookies(“upwd”) =”fqy#e3i5.com” then

……..more………

End if

我想各位站長或者是喜好寫程序的朋友千萬別出這類錯誤,真的是不可饒恕.偽造COOKIES 都多少年了，你還用這樣的就不能怪別人跑你的密碼.涉及到用戶密碼或者是用戶登陸時,你最好使用session 它才是最安全的.如果要使用COOKIES就在你的COOKIES上多加一個信息,SessionID,它的隨機值是64位的,要猜解它,不可能.例:

if not (rs.BOF or rs.eof) then

login=”true”

Session(“username”&sessionID) = Username

Session(“password”& sessionID) = Password

‘Response.cookies(“username”)= Username

‘Response.cookies(“Password”)= Password

下面我們來談談如何防範遠程注入攻擊,一般的攻擊都是將單表提交文件拖到本地,將Form ACTION=”chk.asp” 指向你伺服器中處理數據的文件即可.如果你全部的數據過濾都在單表頁上，那麼恭喜你，你將已經被腳本攻擊了.

怎麼才能制止這樣的遠程攻擊?好辦,請看代碼如下: 程序體(9)

‘個人感覺上面的代碼過濾不是很好，有一些外部提交竟然還能堂堂正正的進來,於是再寫一個.

‘這個是過濾效果很好,建議使用.

if instr(request.servervariables(“http_referer”),”http://”&request.servervariables(“host”) )<1 then response.write “處理 URL 時伺服器上出錯。

如果您是在用任何手段攻擊伺服器，那你應該慶幸，你的所有操作已經被伺服器記錄，我們會第一時間通知公安局與國家安全部門來調查你的IP. ”

response.end

end if

程序體(9)

本以為這樣就萬事大吉了，在表格頁上加一些限制,比如maxlength啦,等等..但天公就是那麼不作美,你越怕什麼他越來什麼.你別忘了,攻擊者可以突破sql注入攻擊時輸入框長度的限制.寫一個SOCKET程序改變HTTP_REFERER?我不會。網上發表了這樣一篇文章：

————len.reg—————–

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt擴展(&E)]

@=”C:Documents and SettingsAdministrator桌面len.htm”

“contexts”=dword:00000004

———–end———————-

———–len.htm——————

———-end———————–

用法:先把len.reg導入注冊表(注意文件路徑)

然後把len.htm拷到注冊表中指定的地方.

打開網頁,游標放在要改變長度的輸入框上點右鍵,看多了一個叫擴展的選項了吧

單擊搞定! 後記:同樣的也就可以對付那些限制輸入內容的腳本了.

怎麼辦?我們的限制被饒過了，所有的努力都白費了?不，舉起你de鍵盤，說不。讓我們繼續回到腳本字元的過濾吧，他們所進行的注入無非就是進行腳本攻擊。我們把所有的精力全都用到ACTION以後的頁面吧，在chk.asp頁中，我們將非法的字元全部過濾掉，結果如何?我們只在前面虛晃一槍，叫他們去改注冊表吧，當他們改完才會發現，他們所做的都是那麼的徒勞。

8、ASP木馬

已經講到這里了，再提醒各位論壇站長一句，小心你們的文件上傳：為什麼論壇程序被攻破後主機也隨之被攻擊者占據。原因就在……對!ASP木馬!一個絕對可惡的東西。病毒么?非也.把個文件隨便放到你論壇的程序中，您老找去吧。不吐血才怪哦。如何才能防止ASP木馬被上傳到伺服器呢?方法很簡單，如果你的論壇支持文件上傳，請設定好你要上傳的文件格式，我不贊成使用可更改的文件格式，直接從程序上鎖定，只有圖象文件格式，和壓縮文件就完全可以，多給自己留點方便也就多給攻擊者留點方便。怎麼判斷格式，我這里收集了一個，也改出了一個，大家可以看一下：

程序體(10)

‘判斷文件類型是否合格

Private Function CheckFileExt (fileEXT)

dim Forumupload

Forumupload=”gif,jpg,bmp,jpeg”

Forumupload=split(Forumupload,”,”)

for i=0 to ubound(Forumupload)

if lcase(fileEXT)=lcase(trim(Forumupload(i))) then

CheckFileExt=true

exit Function

else

CheckFileExt=false

end if

next

End Function

‘驗證文件內容的合法性

set MyFile = server.CreateObject (“Scripting.FileSystemObject”)

set MyText = MyFile.OpenTextFile (sFile, 1) ‘ 讀取文本文件

sTextAll = lcase(MyText.ReadAll): MyText.close

‘判斷用戶文件中的危險操作

sStr =”8 .getfolder .createfolder .deletefolder .createdirectory

.deletedirectory”

sStr = sStr & “ .saveas wscript.shell script.encode”

sNoString = split(sStr,” ”)

for i = 1 to sNoString(0)

if instr(sTextAll, sNoString(i)) <> 0 then

sFile = Upl.Path & sFileSave: fs.DeleteFile sFile

Response.write “

”& sFileSave &”文件中含有與操作目錄等有關的命令”&_

“

”& mid(sNoString(i),2) &”，為了安全原因，不能上傳。”&_”

”

Response.end

end if

next

程序體(10)

㈣ 運維崗位面試題

運維崗位面試題

運維指互聯網運維，通常屬於技術部門，與研發、測試、系統管理同為互聯網產品技術支撐的4大部門，這個劃分在國內和國外以及大小公司間都會多少有一些不同。下面是我搜集的運維崗位面試題，歡迎大家閱讀，希望對你有所幫助。

運維崗位面試題一

1、Linux如何掛載windows下的共享目錄?

mount.cifs //IP地址/server /mnt/server -o user=administrator,password=123456

linux 下的server需要自己手動建一個 後面的user與pass 是windows主機的賬號和密碼 注意空格 和逗號

2、如何查看http的並發請求數與其TCP連接狀態?

netstat -n | awk ‘/^tcp/ {++b[$NF]}’ END {for(a in b) print a,b[a]}’

還有ulimit -n 查看linux系統打開最大的文件描述符，這里默認1024，不修改這里web伺服器修改再大也沒用。若要用就修改很幾個辦法，這里說其中一個：

修改/etc/security/limits.conf

* soft nofile 10240

* hard nofile 10240

重啟後生效

3、如何用tcpmp嗅探80埠的訪問看看誰最高?

tcpmp -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4″.”}’ | sort |uniq -c | sort -nr | head-5

4、如何查看/var/log目錄下的文件數?

ls /var/log/ -1R | grep “-” | wc -l

5、如何查看Linux系統每個ip的連接數?

netstat -n | awk ‘/^tcp/ {print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -rn

6、shell下生成32位隨機密碼

cat /dev/urandom | head -1 | md5sum | head -c 32 >> /pass

7、統計出apache的access.log中訪問量最多的5個ip

cat access.log | awk ‘{print $1}’ | sort | uniq -c | sort -n -r | head -5

8、如何查看二進制文件的內容?

我們一般通過hexmp命令 來查看二進制文件的內容。

hexmp -C XXX(文件名) -C是參數 不同的參數有不同的意義

-C 是比較規范的 十六進制和ASCII碼顯示

-c 是單位元組字元顯示

-b 單位元組八進制顯示

-o 是雙位元組八進制顯示

-d 是雙位元組十進制顯示

-x 是雙位元組十六進制顯示

9、ps aux 中的VSZ代表什麼意思，RSS代表什麼意思?

VSZ:虛擬內存集,進程佔用的虛擬內存空間

RSS:物理內存集,進程戰用實際物理內存空間

10、如何檢測並修復/dev/hda5?

fsck用來檢查和維護不一致的文件系統。若系統掉電或磁碟發生問題，可利用fsck命令對文件系統進行檢查

11、介紹下Linux系統的開機啟動順序

載入BIOS–>讀取MBR–>Boot Loader–>載入內核–>用戶層init一句inittab文件來設定系統運行的等級(一般3或者

5，3是多用戶命令行，5是界面)–>init進程執行rc.syninit–>啟動內核模塊–>執行不同級別運行的腳本程序–>執行/etc/rc.d/rc.local(本地運行服務)–>執行/bin/login,就可以登錄了。

12、符號鏈接與硬鏈接的區別

我們可以把符號鏈接，也就是軟連接 當做是 windows系統里的 快捷方式。

硬鏈接 就好像是 又復制了一份，舉例說明：

ln 3.txt 4.txt 這是硬鏈接，相當於復制，不可以跨分區，但修改3,4會跟著變，若刪除3,4不受任何影響。

ln -s 3.txt 4.txt 這是軟連接，相當於快捷方式。修改4,3也會跟著變，若刪除3,4就壞掉了。不可以用了。

13、保存當前磁碟分區的分區表

dd 命令是以個強大的命令，在復制的同時進行轉換

dd if=/dev/sda of=./mbr.txt bs=1 count=512

14、如何在文本裡面進行復制、粘貼，刪除行，刪除全部，按行查找和按字母查找?

以下操作全部在命令行狀態操作，不要在編輯狀態操作。

在文本里 移動到想要復制的行 按yy 想復制到哪就移動到哪，然後按P 就黏貼了

刪除行 移動到改行 按dd

刪除全部 dG 這里注意G一定要大寫

按行查找 :90 這樣就是找到第90行

按字母查找 /path 這樣就是 找到path這個單詞所在的位置，文本里可能存在多個,多次查找會顯示在不同的位置。

15、手動安裝grub

grub-install /dev/sda

16、修改內核參數

vi /etc/sysctl.conf 這里修改參數

sysctl -p 刷新後可用

17、在1-39內取隨機數

expr $[RANDOM%39] +1

RANDOM隨機數

%39取余數范圍0-38

18、限制apache每秒新建連接數為1，峰值為3

每秒新建連接數 一般都是由防火牆來做，apache本身好像無法設置每秒新建連接數，只能設置最大連接：

iptables -A INPUT -d 172.16.100.1 -p tcp –dport 80 -m limit –limit 1/second -j ACCEPT

19、FTP的主動模式和被動模式

FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。

PORT(主動)方式的連接過程是：客戶端向伺服器的FTP埠(默認是21)發送連接請 求，伺服器接受連接，建立一條命令鏈路。當需要傳送數據時，客戶端在命令鏈路上用PORT 命令告訴伺服器：“我打開了XX埠，你過來連接我”。於是伺服器從20埠向客戶端的 XX埠發送連接請求，建立一條數據鏈路來傳送數據。

PASV(被動)方式的連接過程是：客戶端向伺服器的FTP埠(默認是21)發送連接請 求，伺服器接受連接，建立一條命令鏈路。當需要傳送數據時，伺服器在命令鏈路上用PASV 命令告訴客戶端：“我打開了XX埠，你過來連接我”。於是客戶端向伺服器的XX埠 發送連接請求，建立一條數據鏈路來傳送數據。

從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數據鏈路的建立方法就完 全不同。

20、顯示/etc/inittab中以#開頭，且後面跟了一個或者多個空白字元，而後又跟了任意非空白字元的行

grep “^#{1,}[^]” /etc/inittab

21、顯示/etc/inittab中包含了:一個數字:(即兩個冒號中間一個數字)的行

grep “:[0-9]{1}:” /etc/inittab

22、怎麼把腳本添加到系統服務里，即用service來調用?

在腳本里加入

#!/bin/bash

# chkconfig: 345 85 15

# description: httpd

然後保存

chkconfig httpd –add 創建系統服務

現在就可以使用service 來 start or restart

23、寫一個腳本，實現批量添加20個用戶，用戶名為user01-20，密碼為user後面跟5個隨機字元

#!/bin/bash

#description: useradd

for i in `seq -f”%02g” 1 20`;do

useradd user$i

echo “user$i-`echo $RANDOM|md5sum|cut -c 1-5`”|passwd –stdinuser$i >/dev/null 2>&1

done

24、寫一個腳本，實現判斷192.168.1.0/24網路里，當前在線的IP有哪些，能ping通則認為在線

#!/bin/bash

for ip in `seq 1 255`

do

ping -c 1 192.168.1.$ip > /dev/null 2>&1

if [ $? -eq 0 ]; then

echo 192.168.1.$ip UP

else

echo 192.168.1.$ip DOWN

fi

}&

done

wait

25、寫一個腳本，判斷一個指定的腳本是否是語法錯誤;如果有錯誤，則提醒用戶鍵入Q或者q無視錯誤並退出其它任何鍵可以通過vim打開這個指定的腳本

[root@localhost tmp]# cat checksh.sh

#!/bin/bash

read -p “please input check script-> ” file

if [ -f $file ]; then

sh -n $file > /dev/null 2>&1

if [ $? -ne 0 ]; then

read -p “You input $file syntax error,[Type q to exit or Type vim to edit]” answer

case $answer in

q | Q)

exit 0

;;

vim )

vim $file

;;

*)

exit 0

;;

esac

fi

else

echo “$file not exist”

exit 1

fi

26、寫一個腳本，要求如何：

創建一個函數，能接受兩個參數：

1)第一個參數為URL，即可下載的文件;第二個參數為目錄，即下載後保存的位置;

2)如果用戶給的目錄不存在，則提示用戶是否創建;如果創建就繼續執行，否則，函數返回一個51的錯誤值給調用腳本;

3)如果給的目錄存在，則下載文件;下載命令執行結束後測試文件下載成功與否;如果成功，則返回0給調用腳本，否則，返回52給調用腳本;

[root@localhost tmp]# cat downfile.sh

#!/bin/bash

url=$1

dir=$2

download()

{

cd $dir >> /dev/null 2>&1

if [ $? -ne 0 ];then

read -p “$dir No such file or directory,create?(y/n)” answer

if [ “$answer” == “y” ];then

mkdir -p $dir

cd $dir

wget $url 1> /dev/null 2>&1

else

return “51”

fi

fi

if [ $? -ne 0 ]; then

return “52”

fi

}

download $url $dir

echo $?

27、寫一個腳本，詳細需求如下：

1、創建一個函數，可以接受一個磁碟設備路徑(如/dev/sdb)作為參數;在真正開始後面步驟之前提醒用戶有危險，並讓用戶選擇是否繼續;而後將此磁碟設備上的所有分區清空(提示，使用命令dd if=/dev/zero of=/dev/sdb bs=512 count=1實現，注意其中的設備路徑不要寫錯了;

如果此步驟失敗，返回67給主程序;

接著在此磁碟設備上創建兩個主分區，一個大小為100M，一個大小為1G;如果此步驟失敗，返回68給主程序;

格式化此兩分區，文件系統類型為ext3;如果此步驟失敗，返回69給主程序;

如果上述過程都正常，返回0給主程序;

2、調用此函數;並通過接收函數執行的返回值來判斷其執行情況，並將信息顯示出來;

local Darray=(`ls /dev/sd[a-z]`)

for i in ${Darray};do

[[ “$i” == “$1” ]] && Sd=$i &&break

done

else

return66

fi

#當匹配成功，進入選擇，告訴用戶，是否繼續，輸錯的話進入無限循環，當用戶選擇Y,則清空目標分區，且跳出while循環

while :;do

read -p “Warning!!!This operation will clean $Sd data.Next=y,Quit=n [y|n]:” Choice

case $Choice in

y)

dd if=/dev/zero of=$Sd bs=512 count=1 &> /dev/null &&break || return 67 ;;

n)

exit 88 ;;

*)

echo “Invalid choice,please choice again.” ;;

esac

done

#使用echo傳遞給fdisk進行分區，如果此命令失敗，則跳轉出去，錯誤值68，需要注意的是，有時候這個返回值很詭異，筆者之前成功與否都是返回的1，後來重啟之後，就好了，如果慎重的話，可以對創建的分區，進行判斷，不過就需要使用其他工具截取相關欄位了，雖有些小麻煩，但無大礙

echo-e “n p 1 +100M n p 2 +1024M w ”|fdisk /dev/sdb&> /dev/null || || return 68

#格式化之前，讓內核重新讀取磁碟分區表，值得注意的是，有的`系統版本，使用partprobe無效，譬如筆者的環境是rhel5.8，而rhel6.0以後，這個命令就很危險了，而使用partx -a /dev/sdb則效果更好…此項需慎重，如果格式化失敗，則告知把失敗的分區定義成變數，且跳出函數，並帶出錯誤值69

`partprobe`

Part=`fdisk -l /dev/$Sd|tail -2|cut -d” ” -f1`

for M in ${Part};do

mke2fs -j $M &> /dev/null && ErrorPart=$M &&return 69

done

return 0

}

#下面代碼，調用函數，接收函數返回值，根據返回值進行判斷哪裡出錯。

Disk_Mod $1

Res=$?

[ $Res-eq 0 ] && exit 0

[ $Res-eq 66 ] && echo “Error! Invalid input.”

[ $Res-eq 67 ] && echo “Error! Command -> dd fdisk mke2fs

28、如何讓history命令顯示具體時間?

HISTTIMEFORMAT=”%Y-%m-%d %H:%M:%S”

export HISTTIMEFORMAT

重新開機後會還原，可以寫/etc/profile

運維崗位面試題二

1、雙絞線的兩種製作標準的線序是：

EIA/TIA 568A：綠白、綠、橙白、藍、藍白、橙、棕白、棕;

EIA/TIA 568B：橙白、橙白、綠白、藍、藍白、綠、棕白、棕。

2、以下各設備的連接方法是：

PC-PC:反線、PC-HUB:正線、HUB-HUB反線 HUB-SWITCH:正線;

SWITCH-SWITCH:反線、SWITCH-ROUTER:正線、ROUTER-ROUTER:反線。

3、某公司申請到了一個C類的IP地址，但是需連接6個子公司，最大的子公司有 26台計算機，每個子公司放在一個網段中，那麼子網掩碼應該設置為255.255.255.224。

4、已知某一主機IP 地址是201.103.136.184，其子網的掩碼是255.255.255.192，則該主機是在_c_類網路中，其所在子網最多允許有_63__台主機。

5、PAT和NAT有什麼區別?

答：都是網路地址轉換，只不過不同的是一個是一對一，一個是一對多可復用地址轉換，PAT是nat的一種。NAT中文全稱是地址轉換,一般指的是內部IP和內部全局IP一一對應;PAT中文全稱是埠轉換,一般指的是內部IP與內部全局IP一對多對應。

6、描述raid 0、1、5的特點和優點。

答：我們通過RAID 0可以獲得更大的單個邏輯盤的容量，且通過對多個磁碟的同時讀取獲得更高的存取速度。RAID 0首先考慮的是磁碟的速度和容量，忽略了安全，只要其中一個磁碟出了問題，那麼整個陣列的數據都會不保了。同RAID 0相比，RAID 1首先考慮的是安全性，容量減半、速度不變。RAID5把數據和相對應的奇偶校驗信息存儲到組成RAID5的各個磁碟上，並且奇偶校驗信息和相對應的數據分別存儲於不同的磁碟上。因此當RAID5的一個磁碟發生損壞後，不會影響數據的完整性，從而保證了數據安全。

7、配置一個與DNS集成的活動目錄，客戶端在加入域的時候提示找不到域控制器，其中最有可能出現問題的地方在哪裡?

答：客戶端沒有將DNS指向和活動目錄集成的DNS的緣故。

8、SQL復制的基本元素包括：出版伺服器、訂閱伺服器、分發伺服器、出版物、文章。SQL復制技術類型是：快照復制、事務復制、合並復制。

9、區域網內某台電腦不能通過UNC方式訪問文件伺服器，提示找不到路徑，但其他客戶端均可正常訪問，該如何解決?

答：得先看看那個機器和其他的在不在同一網段下，你先PING下對方的IP就知道了。

10、windows群集(cluster)和網路負載均衡(NLB)各自的特點及用處是什麼?

答：使用11ns 可以對加入到負載均衡的機器設置權重。系統自動根據權重比例來分析訪問比例，對於流量比較大的網站，可以通過負載均衡功能把流量分配到幾台不同的伺服器上，以提高網站的運行速度。

11、伺服器需要監控哪些項目?憑借這些項目如何判斷伺服器的瓶頸?

答：一般監控伺服器的CPU，內存，磁碟空間，介面流量，IIS訪問數、流量等資料庫連接數。

㈤ 計算機網路專業的學生面試時常被提問的一些專業問題又哪些

什麼是代理伺服器？
防火牆是有什麼用的？
拓撲結構是什麼？
等等。。我會的不多。還是讓下樓的哥們幫你回答更多的吧。。

㈥ 面試網路維護工程師會被問到哪些問題

-物理層

物理層定義了設備介面上的一些電子電氣化的標准，比如RJ45介面，光纖介面。傳輸介質雙絞線，無線，光，電。等

--數據鏈路層

二層定義了一個重要的表示，MAC地址，准確的說他必須在一個LAN內是唯一的。他又48位的十六進制組成，前24位是廠商表示，後24位 是廠商自定義的序列號。有時候 MAC地址就是表示了一個設備的位置。

--網路層

網路層是用來邏輯上選路定址的，這一層最重要的一個協議就是IP協議。基於ip 又分為 ARP,RARP,ICMP,IGMP等

--傳輸層

這一層定義類了 兩個重要的協議 TCP和UDP 。還有就是埠號的概念。這一層關聯的是一個主機上的某個程序或者是服務。比如 tcp 80 的web服務 udp 4000的QQ 程序等。

--會話層

主要作用是建立會話和管理會話。我一般這樣理解 會話的 比如 telnet 一台主機，是一次會話的鏈接。打開網路的網頁，就和網路的伺服器建立了一次會話。

--表示層

因為底層傳輸的是二進制，應用層無法直接識別。所以根據這一層的名字可以直接理解為他是一個翻譯。比如把一長串的數據「翻譯」成rmvb格式，交給上層的 快播 這個程序，把另一串數據「翻譯成」MP3格式交給 音樂播放器。其實這一層的工作很多。

壓縮，解壓縮，加密，解密等

--應用層

為用戶提供了一個可以操所的界面，如windows的桌面化或UNIX的字元界面。

OSI七層的每一層是獨立工作的，但是層與層之間是相互「合作」「兼容」的關系。

1.2 [三層交換和路由器的不同]

雖說三層交換機和路由器都可以工作在三層，但本質上還是有所區別。

一 在設計的功能上不同

現在有很多的多功能路由器，又能實現三層的路由功能，包括NAT地址轉換。有提供了二層的埠，有的還配置了無線功能。再有就是還具備防火牆的功能。但是你不能它單獨的劃分為交換機或者是防火牆吧。只能說是個多功能的路由器。防火牆二層交換只是他的附加功能。三層交換也一樣，主要功能還是解決區域網內數據頻繁的通信，三層功能也有，但不見得和路由器差很多。

二 應用的環境不同

三層交換的路由功能比較簡單，因為更多的把他應用到區域網內部的通信上，主要功能還是數據的交換

路由器的主要功能就是選路定址，更適合於不同網路之間，比如區域網和廣域網之間，或者是不同的協議之間。

三 實現方式不同

路由器能夠實現三層的路由（或轉發） 是基於軟體的實現方式，當收到一個數據包要轉發的時候，要經過查看路由表，最長匹配原則等一系列復雜的過程最終實現數據包的轉發，相比三層交換效率略低。而三層交換是基於硬體的方式實現三層的功能，他成功轉發一個數據包後，就會記錄相應的IP和MAC的對應關系，當數據再次轉發是根據之前的記錄的表項直接轉發。這個過程成為「一次路由，多次交換」。

總之，三層交換和路由器的最大區別是路由器可以基於埠做NAT，而三層交換機不能。路由器直接接入光纖可以直接上網，而三層交換機不能。主要是三層交換機的每一個介面都有專有的MAC地址和特定的ASIC集成電路。

.

1.3 [靜態路由和動態路由的區別]

靜態路由特點

靜態路由是管理員手工配置，精確。但是不夠靈活，是單向性的。考慮到靜態路由穩定，節省資源（內存，cpu，鏈路帶寬）。在網路TOP不是很大的環境中常用。

動態路由的特點

動態路由的好處就是路由器本身通過運行動態路由協議來互相學習路由條目，在大型的網路環境中，一定程度上減少了工程師的工作量。動態路由協議分為很多種，IGP和EGP，IGP中根據工作的原理分為鏈路狀態型和距離矢量型的。但是不管哪一種動態協議，他都要經過以下幾個過程。

1.「說話」 向其他的路由器發送路由信息

2.「收聽」 接收其他路由器發來的路由信息

3.「計算」不同的動態路由協議有不同的演算法，每種路由協議通過自己特有的演算法把收到的路由信息計算，得出最好的路由條目，載入到路由表中。

4.「維護」 維護路由表，當TOP發生變化的時候，及時的更新自己的路由表，並發送變更的消息

在生產環境下，應當更具不同的網路規模，選擇不同的路由協議。

1.4 [描述一下ACL和NAT]

ACL：acl訪問控制列表是用來制定規則的一種機制。他用來告訴路由器那些數據包訪問那些資源是允許的，那些是拒絕的。他可以分為兩種方式，一是標準的訪問控制列表，只能基於源地址進行限制。而是擴展的訪問控制列表，他不僅可以基於源地址和目標地址進行過濾，還可以根據埠來進行限制。ACL的工作原理就是讀取數據包的三層和四層，和訪問控制列表中的條目進行匹配，如有相符的，直接按照策略（允許或拒絕），不在往下匹配。如沒有匹配的條目則按照默認規則。

NAT：nat網路地址轉換，是為了解決ipv4地址空間不足產生的。

Nat的原理就是替換掉數據包中的源ip+埠或目標ip+埠，以達到私有地址不能再公網上傳播的這種情況，或者是區域網中伺服器的發布。Nat一定程度上提高了區域網用戶的安全性。

實現方式大概可以分成 靜態NAT，動態NAT PAT(埠復用）

1.5 [描述一下VLAN]

VLAN 是為了避免二層出現廣播風暴給大面積用戶帶來影響，所採取的一種手段。

Vlan 帶來的好處

減少廣播風暴

提高一定的安全

簡化網路的管理，有易於故障排查

Vlan 是把區域網進行邏輯上的分割，實現方式有兩種

1.靜態vlan 基於埠的vlan （常用）

2.基於MAC地址的vlan （適合於移動用戶）

Vlan之間的通信需要配置TRUNK鏈路（中繼） 封裝模式有兩種

Isl 思科私有的技術，在數據幀的頭部和尾部添加30位元組的標示符

Dot1q 通過 在mac地址後面打標記的方式 標識vlan 共4個位元組 公有協議

1.6 [RIP和OSPF的區別]

兩者都屬於IGP協議，rip是典型的距離矢量動態路由協議。Ospf是鏈路狀態型的協議

Rip是整張路由表進行廣播更新（v2是組播），學習未知的路由條目，有存在環路的情況

並且沒有鄰居表，網路收斂速度比較慢。因為有環路的缺陷，不適合較大的網路使用。

Ospf組播更新，並且只有TOP發生變化的時候才出發更新，把收到更新的路由會放置在LSDB中，並生成路由。Ospf本身沒有環路的產生，並且是有分層的結構，而rip是平面的沒有層次化。所以ospf比rip收斂速度快。在NBMA網路中還會有DR和BDR的概念，促進了ospf的收斂。

Rip 管理距離 120 ospf 管理距離 110

1.7 [解釋以下術語的意思]

LAN 本地區域網

WAN 廣域網

VLAN 虛擬區域網

WLAN 無線區域網

VPN 虛擬專用網

AD 管理距離，用來衡量不同路由協議生成去往同一目標的可信值

Metric 度量值，用來判斷同一種路由協議生成去往同一目標的優先順序

1.8 [簡述一下stp是什麼]

Stp 生成樹協議。

一個良好的網路應該要考慮到鏈路的冗餘，比如二層的交換機做冗餘，來防範單點故障帶來的問題。但是二層做冗餘的話會帶來一些問題：

1.廣播風暴，因為二層對未知數據幀的處理是進行廣播，而且二層的封裝結構又不像三層那樣有TTL 的機制來防護。所以一旦廣播風暴產生，其他的交換機就會跟著廣播，造成鏈路的堵塞癱瘓。

2.MAC地址的重復。因為二層的工作原理，會造成交換機對一個MAC的多次重復的去學習，造成不必要的資源浪費，直到設備癱瘓

3.MAC地址表的不穩定，因為要重復去學習一些地址。造成轉發效率緩慢。

二層環路帶來的後果是嚴重的 ，stp協議就是在冗餘的環境下，邏輯上去DOWN掉一個借口，打破環路的產生，同時做到冗餘。當環境變化時，會自動跳轉down的介面。

1.9 [STP計算的過程]

1.選擇根網橋

2.選擇根埠

3.選擇指定埠

4.指定阻塞埠

2.0 [描述一下HSRP]

熱備路由協議 是Cisco私有的網關冗餘協議。它是由一組路由器（最低2台）構成的一個熱備組 作用是為用戶提供一個不間斷的網關ip，用戶通過這個ip訪問互聯網，即使真實的網關設備DOWN掉一台，也不會影響客戶的正常工作。

原理： 熱備組中包含4中路由器的角色，

活躍路由器：負責承載發往虛擬ip地址的流量，是真正轉發用戶數據流量的路由器，

同時向UDP1985發送hello包 表明自己的狀態，一個組中只有一台

備份路由器：監聽整個HSRP組的狀態，是成為下一個活躍路由器之前的狀態，一個組中只有一個 同時向組中發送

其他路由器：靜聽整個HSRP組的狀態，是備份路由器的候選者

虛擬路由器：為客戶端提供一個虛擬的ip和MAC 能夠然活躍路由器轉發。

當活躍路由器Down後 備份路由器收不到hello包 就會成為活躍路由器。而這個轉換的過程用戶是感覺不到的。

㈦ 網站維護員的面試題目

1.網頁維護：
（1）網頁日常資料的收集、更新、維護；
（2）負責部分網站文檔資料的整理和撰寫；
（3）參與網站程序的開發、升級及維護工作；
（4）更新和參與製作網頁廣告和相關圖片和動畫；
（5）使用HTML編寫電子郵件頁面；
（6）負責對網頁內容的監控；

2.網路管理及硬體維護：
（1）設計並優化網站資料庫物理建設方案，制定資料庫備份和恢復策略及工作流程與規范；
（2）負責網站的網路安全解決方案和安全服務的實施
（3）全面維護、操作、監控系統，以確保系統正常安全運行
（4）負責公司內部辦公網路、電話及計算機等設備的維修、維護和網路安全管理；

3.分析與網站質量改善：
（1）網站資料報表統計，訪客統計分析；
（2）對用戶提出的網站新功能的開發需求協調整理，和網站設計公司或內部網站開發人員溝通協調；
（3）參與整個網站的構建，評估，改善和日常維護；
（4）負責控制網站運營和維護的計劃和預算；
（5）市場部其它工作的協助。

建議你利用上面這些觀點來准確搜索麵試試題，至於網站維護員的面試題目你可以在 http://www.lookgz.com/thread-45949-1-1.html 面試試題之家這里找到，希望能夠幫到你！

㈧ 2021面試網路工程師的題目

面試 的目的是確定面試者如何處理他們所選擇的研究領域的問題，以及他們如何批判性地思考問題。下面我給大家帶來2021面試網路工程師的題目參考，希望能幫助到大家!

Java多線程 面試題 目

1、什麼是線程?

線程是 操作系統 能夠進行運算調度的最小單位，它被包含在進程之中，是進程中的實際運作單位。程序員可以通過它進行多處理器編程，你可以使用多線程對運算密集型任務提速。比如，如果一個線程完成一個任務要100毫秒，那麼用十個線程完成改任務只需10毫秒。

2、線程和進程有什麼區別?

線程是進程的子集，一個進程可以有很多線程，每條線程並行執行不同的任務。不同的進程使用不同的內存空間，而所有的線程共享一片相同的內存空間。每個線程都擁有單獨的棧內存用來存儲本地數據。

3、如何在Java中實現線程?

兩種方式：java.lang.Thread 類的實例就是一個線程但是它需要調用java.lang.Runnable介面來執行，由於線程類本身就是調用的Runnable介面所以你可以繼承java.lang.Thread 類或者直接調用Runnable介面來重寫run() 方法 實現線程。

4、Java 關鍵字volatile 與 synchronized 作用與區別?

Volatile：

它所修飾的變數不保留拷貝，直接訪問主內存中的。

在Java內存模型中，有main memory，每個線程也有自己的memory (例如寄存器)。為了性能，一個線程會在自己的memory中保持要訪問的變數的副本。這樣就會出現同一個變數在某個瞬間，在一個線程的memory中的值可能與另外一個線程memory中的值，或者main memory中的值不一致的情況。 一個變數聲明為volatile，就意味著這個變數是隨時會被其他線程修改的，因此不能將它cache在線程memory中。

synchronized：

當它用來修飾一個方法或者一個代碼塊的時候，能夠保證在同一時刻最多隻有一個線程執行該段代碼。

一、當兩個並發線程訪問同一個對象object中的這個synchronized(this)同步代碼塊時，一個時間內只能有一個線程得到執行。另一個線程必須等待當前線程執行完這個代碼塊以後才能執行該代碼塊。

二、然而，當一個線程訪問object的一個synchronized(this)同步代碼塊時，另一個線程仍然可以訪問該object中的非synchronized(this)同步代碼塊。

三、尤其關鍵的是，當一個線程訪問object的一個synchronized(this)同步代碼塊時，其他線程對object中所有 其它 synchronized(this)同步代碼塊的訪問將被阻塞。

四、當一個線程訪問object的一個synchronized(this)同步代碼塊時，它就獲得了這個object的對象鎖。結果，其它線程對該object對象所有同步代碼部分的訪問都被暫時阻塞。

五、以上規則對其它對象鎖同樣適用。

5、有哪些不同的線程生命周期?

當我們在Java程序中新建一個線程時，它的狀態是New。當我們調用線程的start()方法時，狀態被改變為Runnable。線程調度器會為Runnable線程池中的線程分配CPU時間並且講它們的狀態改變為Running。其他的線程狀態還有Waiting，Blocked 和Dead。

6、你對線程優先順序的理解是什麼?

每一個線程都是有優先順序的，一般來說，高優先順序的線程在運行時會具有優先權，但這依賴於線程調度的實現，這個實現是和操作系統相關的(OS dependent)。

我們可以定義線程的優先順序，但是這並不能保證高優先順序的線程會在低優先順序的線程前執行。線程優先順序是一個int變數(從1-10)，1代表最低優先順序，10代表最高優先順序。

7、什麼是死鎖(Deadlock)?如何分析和避免死鎖?

死鎖是指兩個以上的線程永遠阻塞的情況，這種情況產生至少需要兩個以上的線程和兩個以上的資源。

分析死鎖，我們需要查看Java應用程序的線程轉儲。我們需要找出那些狀態為BLOCKED的線程和他們等待的資源。每個資源都有一個唯一的id，用這個id我們可以找出哪些線程已經擁有了它的對象鎖。

避免嵌套鎖，只在需要的地方使用鎖和避免無限期等待是避免死鎖的通常辦法。

8、什麼是線程安全?Vector是一個線程安全類嗎?

如果你的代碼所在的進程中有多個線程在同時運行，而這些線程可能會同時運行這段代碼。如果每次運行結果和單線程運行的結果是一樣的，而且其他的變數的值也和預期的是一樣的，就是線程安全的。

一個線程安全的計數器類的同一個實例對象在被多個線程使用的情況下也不會出現計算失誤。很顯然你可以將集合類分成兩組，線程安全和非線程安全的。Vector 是用同步方法來實現線程安全的， 而和它相似的ArrayList不是線程安全的。

9、Java中如何停止一個線程?

Java提供了很豐富的API但沒有為停止線程提供API。JDK 1.0本來有一些像stop()， suspend()和resume()的控制方法但是由於潛在的死鎖威脅因此在後續的JDK版本中他們被棄用了，之後Java API的設計者就沒有提供一個兼容且線程安全的方法來停止一個線程。

當run()或者 call()方法執行完的時候線程會自動結束，如果要手動結束一個線程，你可以用volatile 布爾變數來退出run()方法的循環或者是取消任務來中斷線程。

10、什麼是ThreadLocal?

ThreadLocal用於創建線程的本地變數，我們知道一個對象的所有線程會共享它的全局變數，所以這些變數不是線程安全的，我們可以使用同步技術。但是當我們不想使用同步的時候，我們可以選擇ThreadLocal變數。

每個線程都會擁有他們自己的Thread變數，它們可以使用get()set()方法去獲取他們的默認值或者在線程內部改變他們的值。ThreadLocal實例通常是希望它們同線程狀態關聯起來是private static屬性。

Kubernetes面試題匯總

1、什麼是Kubernetes?

Kubernetes是一個開源容器管理工具，負責容器部署，容器擴縮容以及負載平衡。作為Google的創意之作，它提供了出色的社區，並與所有雲提供商合作。因此，我們可以說Kubernetes不是一個容器化平台，而是一個多容器管理解決方案。

2、Kubernetes與Docker有什麼關系?

眾所周知，Docker提供容器的生命周期管理，Docker鏡像構建運行時容器。但是，由於這些單獨的容器必須通信，因此使用Kubernetes。因此，我們說Docker構建容器，這些容器通過Kubernetes相互通信。因此，可以使用Kubernetes手動關聯和編排在多個主機上運行的容器。

3、什麼是Container Orchestration?

考慮一個應用程序有5-6個微服務的場景。現在，這些微服務被放在單獨的容器中，但如果沒有容器編排就無法進行通信。因此，由於編排意味著所有樂器在音樂中和諧共處，所以類似的容器編排意味著各個容器中的所有服務協同工作以滿足單個伺服器的需求。

4、Kubernetes如何簡化容器化部署?

由於典型應用程序將具有跨多個主機運行的容器集群，因此所有這些容器都需要相互通信。因此，要做到這一點，你需要一些能夠負載平衡，擴展和監控容器的東西。由於Kubernetes與雲無關並且可以在任何公共/私有提供商上運行，因此必須是您簡化容器化部署的選擇。

5、您對Kubernetes的集群了解多少?

Kubernetes背後的基礎是我們可以實施所需的狀態管理，我的意思是我們可以提供特定配置的集群服務，並且集群服務將在基礎架構中運行並運行該配置。

因此，正如您所看到的，部署文件將具有提供給集群服務所需的所有配置。現在，部署文件將被提供給API，然後由集群服務決定如何在環境中安排這些pod，並確保正確運行的pod數量。

因此，位於服務前面的API，工作節點和節點運行的Kubelet進程，共同構成了Kubernetes集群。

6、Kubernetes Architecture的不同組件有哪些?

Kubernetes Architecture主要有兩個組件 - 主節點和工作節點。如下圖所示，master和worker節點中包含許多內置組件。主節點具有kube-controller-manager，kube-apiserver，kube-scheler等。而工作節點具有在每個節點上運行的kubelet和kube-proxy。

7、您能否介紹一下Kubernetes中主節點的工作情況?

Kubernetes master控制容器存在的節點和節點內部。現在，這些單獨的容器包含在容器內部和每個容器內部，您可以根據配置和要求擁有不同數量的容器。

因此，如果必須部署pod，則可以使用用戶界面或命令行界面部署它們。然後，在節點上調度這些pod，並根據資源需求，將pod分配給這些節點。kube-apiserver確保在Kubernetes節點和主組件之間建立通信。

8、kube-apiserver和kube-scheler的作用是什麼?

kube -apiserver遵循橫向擴展架構，是主節點控制面板的前端。這將公開Kubernetes主節點組件的所有API，並負責在Kubernetes節點和Kubernetes主組件之間建立通信。

kube-scheler負責工作節點上工作負載的分配和管理。因此，它根據資源需求選擇最合適的節點來運行未調度的pod，並跟蹤資源利用率。它確保不在已滿的節點上調度工作負載。

9、你對Kubernetes的負載均衡器有什麼了解?

負載均衡器是暴露服務的最常見和標准方式之一。根據工作環境使用兩種類型的負載均衡器，即內部負載均衡器或外部負載均衡器。內部負載均衡器自動平衡負載並使用所需配置分配容器，而外部負載均衡器將流量從外部負載引導至後端容器。

10、Replica Set 和 Replication Controller之間有什麼區別?

Replica Set 和 Replication Controller幾乎完全相同。它們都確保在任何給定時間運行指定數量的pod副本。不同之處在於復制pod使用的選擇器。Replica Set使用基於集合的選擇器，而Replication Controller使用基於許可權的選擇器。

Equity-Based選擇器：這種類型的選擇器允許按標簽鍵和值進行過濾。因此，在外行術語中，基於Equity的選擇器將僅查找與標簽具有完全相同 短語 的pod。

示例：假設您的標簽鍵表示app = nginx，那麼，使用此選擇器，您只能查找標簽應用程序等於nginx的那些pod。

Selector-Based選擇器：此類型的選擇器允許根據一組值過濾鍵。因此，換句話說，基於Selector的選擇器將查找已在集合中提及其標簽的pod。

示例：假設您的標簽鍵在(nginx，NPS，Apache)中顯示應用程序。然後，使用此選擇器，如果您的應用程序等於任何nginx，NPS或Apache，則選擇器將其視為真實結果。

滲透攻擊的測試步驟

1.如果原始值為2，我們使用(1+1)或(3-1)，程序作出相同回應，表明易受攻擊

2.如果單引號被過濾掉，我們可以用ASCII命令，使它返回字元的數字化代碼，如51-ASCII(1)

3.在URL編碼中，&和=用於鏈接名稱/值對，建立查詢字元串應當分別使用%26和%3d進行編碼

4.如查詢字元串不允許使用空格，使用+或%20編碼

5.分號被用於分割cookie自讀，使用%3d編碼

2021面試網路工程師的題目相關 文章 ：

★ 關於網路工程師的面試題有哪些

★ 網路管理員面試題及答案大全

★ 最新的運維工程師面試題目整理

★ 網路測試工程師面試題及答案

★ 計算機網路面試題及參考答案

★ 網路工程師面試自我介紹範文五篇

★ 面試網路技術工程師的有哪些提問

★ 最新的it運維工程師面試題整理

㈨ 網路管理員面試常見問題及答案_網路管理員面試技巧

網路管理員行業對網路管理員的要求基本就是大而全，不需要精通，但什麼都得懂一些。下面我分享了網路管理員 面試 常見問題及答案，希望對你有幫助。

網路管理員面試常見問題
1.請寫出568A與568B的線序

2.按照數據訪問速度排序：硬碟、CPU、光碟機、內存

3.請寫出下列服務使用的默認埠POP3、SMTP、FTP

4.網卡MAC是由6組什麼組成的

5.ISO/OSI 7層模型是什麼

6.C/S、B/S的含義

7.RFC950定義了什麼?

8.綜合布線包括什麼

9.路由器和交換機屬於幾層設備

10.計算機中的埠共有多少個

11. 什麼是Cache 什麼是Buffer?區別是什麼?

12. 什麼是MBR

13. 你在區域網內想獲得IP 192.168.1.2 的MAC，在XP系統的命令提示符中如何操作?

14. 查看編輯本地策略，可以在開始/運行中輸入什麼

15. 將FAT32轉換為NTFS分區的命令是什麼

16. 手動更新DHCP分配的IP地址是什麼

17. XP每個分區下都有個System Volume Information名的隱藏目錄是做什麼的?還有pagefile.sys文件?

18. 默認時XP的文件共享是沒辦法設置用戶許可權的，只有一個是否允許網路用戶更改我的文件選項，但要需要對此共享文件夾設置不同的用戶許可權，該怎麼做?

19. QQ等即時消息軟體採用的基本網路傳輸協議是什麼?

20. 剛剛裝好的XP系統C盤下只顯示哪幾個文件夾?

21. Windows XP系統盤C 盤根目錄下都有哪幾個重要的文件(隱藏文件)

22. 簡述計算機從加電到啟動系統時主板的工作流程，按照屏幕顯示順序描述

23. 電腦開機時主機內發出嘀嘀的鳴叫聲，且 顯示器 無任何信號，此現象可能是哪方面所導致，怎樣處理?

24. 如果電腦的系統癱瘓(XP系統盤為C)，正常啟動無法進入系統，而C盤中又有重要文件，請問有幾種拯救 方法 ，該如何操作?

25. 重裝系統格式化C盤之前該注意哪些方面?(系統可運行前提)

26. 如何設置寬頻路由器(基本步驟)

27. 簡單談談怎樣提高計算機是網路安全

28. 在對等網中使用ADSL共享連接Internet，怎樣限制大流量多線程下載軟體和P2P下載軟體，從而保證網路的其他用戶正常工作
網路管理員面試常見問題參考答案
1 568B

橙白、橙、綠白、藍、藍白、綠、棕白、棕

568A

綠白、綠、橙白、藍、藍白、橙、棕白、棕

2 CPU、內存、硬碟、光碟機

3 POP3 110 SMTP 25 FTP 21(20)

4 有16進制數據組成，前三組表示廠商，有IEEE來分配，並可以在細分，後三組表示該製造商所製造的某個網路產品(如網卡)的系列號。

5 應用層，表示層，會話層，傳輸層，網路層，數據鏈路層，物理層

6 C/S表示客戶端/伺服器的模式C 是client，s是server。B/S是基於瀏覽器/server模式，B是browser，S是server，前者中的C是需要另外開發客戶端程序的。而後者是基於瀏覽器來實現的，例如可以用IE等。

7 RFC950定義了IP的策略(分配策略)，應用等規范。

8 綜合布線包括六大子系統：

建築群連接子系統、設備連接子系統、干線(垂直)子系統、管理子系統、水平子系統、工作區子系統(含網路布線系統，監控系統，閉路電視系統 )

9 路由器屬於三層設備，交換機(通常所指的)屬於二層設備

10 TCP0-65535，UDP0-65535也就是共有65536*2=131072個埠

11 cache，直譯是高速緩存存儲器，有硬體來實現。起到設備間處理速度協調作用。例如CPU的L2，L1，內存的作用等。 buffer，直譯是緩沖區，有軟體在RAM中實現。起到加快響應速度的作用。例如：WEB緩存，各個應用軟體中的緩存，隊列。共同點都是在RAM中實現，但實現的方式不一樣。

12 MBR，master boot record，主引導記錄。引導OS作用的。

13 我的方法是先ping 192.168.1.2 在用ARP -a命令查看arp列表即可獲得

14 gpedit.msc

15 convert x: /fs:ntfs x:表示要轉換的分區

16 ipconfig /renew

17 System Volume Information 該目錄是XP的自動還原功能所要用到的，存儲的是還原點文件。pagefile.sys就是PF，虛擬內存的文件。

18 打開資源管理器---工具---文件夾選項---查看---使用簡單文件共享(推薦)把前面的勾勾去掉，或者打開組策略編輯器---計算機配置----windows設置---本地策略---安全選項---網路訪問:本地帳戶的共享安全模式，把該屬性修改為“經典”模式也可以。

19 採用的是UDP和TCP協議，QQ主要採用UDP，在某些情況下採用TCP，即時消息多數採用UDP協議

20 只有 windows，program files ,documents and settings,System Volume Information(有隱藏屬性)，RECYCLER(有隱藏屬性)。

21 ntldr ,ntdetect.com,boot.ini

22 加電--[自檢]--- BIOS 信息---顯卡的參數--CPU的參數--內存的參數--硬碟的參數---光碟機的參數---顯示PCI等主板的其他的I/O等參數----(如果有RAID卡這步應該會顯示)----BIOS將更新ESCD最後給出(Verifying DMI Poll DATA...........Update Success)字樣---讀取MBR記錄-----調用NTLDR做一系列操作(這時的控制權從BIOS移交到硬碟/OS)---讀取boot.ini文件(顯示 操作系統 選擇菜單)進入給定的操作---等等一系列操作都屬於操作系統的部分了，不在這個問題的范圍---最終看到桌面

23 可能是內存問題導致，一般是內存松動，灰塵較多。可以做清掃灰塵，從新插好內存等操作。根據不同的鳴叫身也可以判斷是其他硬體等問題

24 最簡單的是把硬碟掛到其他計算機上，直接把重要文件出來，如果磁碟分區是FAT的，可以用啟動盤進入到DOS模式下進行文件操作，如果磁碟分區是 NTFS的，可以用工具盤啟動到DOS下載入NTFSDOS工具進行對NTFS分區進行操作。

25 磁碟空間允許最好備份整個windows目錄。主要備份program files 目錄，我的文檔目錄，documents and settings目錄。另：備份一些軟體的安裝信息等。

26 寬頻路由的設置，不復雜關鍵就幾個步驟設置好撥號屬性，一般都是PPPOE，ISP提供的用戶名密碼等設置好內網的合法IP地址建議啟動防火牆功能。

27 定期不定期的升級操作系統和應用軟體的補丁，殺毒，防火牆的應用。這些都是被動的，關鍵是有一套可行的行政手段。

28 這個問題據我所知只能採用第三方軟體實現了，例如P2P終結者，一系列的網管軟體。
怎麼成功面試網路管理職位
1、網路管理，首先要對網路的架構相關概念要了解，一些基本的IP劃分、DHCP、DNS、病毒伺服器以及路由、交換工作原理的基本知識要清楚。

2、去公司面試之前，首先要理解清楚公司招聘職位的要求，對職位要求中的相關知識進行熟悉。

3、如果招聘方是需要招聘有工作 經驗 的，那基本的電腦、列印機、網路維修、維護你得會。

4、對ERP類系統 管理知識 進行歸納 總結 ，不管哪一家出的系統，操作、管理模式是大同小異的。

5、資料庫知識，難得不說，基本的增刪改查要會。

6、軟體開發能力，公司一般都有軟體修修補補的需求，所以，至少要對一門編程語言要熟悉，雖沒有軟體工程職位的要求，最好自己做做小項目。

7、面試前重要功課，對自己會什麼、能做什麼?最好在自己的腦子里過一遍。