網絡工程師常見面試問題

時間：2024-08-08 21:33:38 NIIT認證

網絡工程師常見面試問題

　　網絡工程師是通過學習和訓練，掌握網絡技術的理論知識和操作技能的網絡技術人員。下面是小編整理的網絡工程師常見面試問題，歡迎大家參考!

網絡工程師常見面試問題

　　1.1 [簡單說一下OSI七層]

　　Osi模型是一個工業的標準.它為現在的互聯網提供了很大的貢獻。是一個邏輯上的規范和標準，很多廠商都要遵循它。他定義了七層每一層都有不同的功能和規范。

　　--物理層

　　物理層定義了設備接口上的一些電子電氣化的標準，比如RJ45接口，光纖接口。傳輸介質雙絞線，無線，光，電。等

　　--數據鏈路層

　　二層定義了一個重要的表示，MAC地址，準確的說他必須在一個LAN內是唯一的。他又48位的十六進制組成，前24位是廠商表示，后24位是廠商自定義的序列號。有時候 MAC地址就是表示了一個設備的位置。

　　--網絡層

　　網絡層是用來邏輯上選路尋址的，這一層最重要的一個協議就是IP協議。基于ip 又分為 ARP,RARP,ICMP,IGMP等

　　--傳輸層

　　這一層定義類了兩個重要的協議 TCP和UDP 。還有就是端口號的概念。這一層關聯的是一個主機上的某個程序或者是服務。比如 tcp 80 的web服務 udp 4000的QQ 程序等。

　　--會話層

　　主要作用是建立會話和管理會話。我一般這樣理解會話的比如 telnet 一臺主機，是一次會話的鏈接。打開百度的網頁，就和百度的服務器建立了一次會話。

　　--表示層

　　因為底層傳輸的是二進制，應用層無法直接識別。所以根據這一層的名字可以直接理解為他是一個翻譯。比如把一長串的數據“翻譯”成rmvb格式，交給上層的快播這個程序，把另一串數據“翻譯成”MP3格式交給音樂播放器。其實這一層的工作很多。

　　壓縮，解壓縮，加密，解密等

　　--應用層

　　為用戶提供了一個可以操所的界面，如windows的桌面化或UNIX的字符界面。

　　OSI七層的每一層是獨立工作的，但是層與層之間是相互“合作”“兼容”的關系。

　　1.2 [三層交換和路由器的不同]

　　雖說三層交換機和路由器都可以工作在三層，但本質上還是有所區別。

　　一在設計的功能上不同

　　現在有很多的多功能路由器，又能實現三層的路由功能，包括NAT地址轉換。有提供了二層的端口，有的還配置了無線功能。再有就是還具備防火墻的功能。但是你不能它單獨的劃分為交換機或者是防火墻吧。只能說是個多功能的路由器。防火墻二層交換只是他的附加功能。三層交換也一樣，主要功能還是解決局域網內數據頻繁的通信，三層功能也有，但不見得和路由器差很多。

　　二應用的環境不同

　　三層交換的路由功能比較簡單，因為更多的把他應用到局域網內部的通信上，主要功能還是數據的交換

　　路由器的主要功能就是選路尋址，更適合于不同網絡之間，比如局域網和廣域網之間，或者是不同的協議之間。

　　三實現方式不同

　　路由器能夠實現三層的路由(或轉發) 是基于軟件的實現方式，當收到一個數據包要轉發的時候，要經過查看路由表，最長匹配原則等一系列復雜的過程最終實現數據包的轉發，相比三層交換效率略低。而三層交換是基于硬件的方式實現三層的功能，他成功轉發一個數據包后，就會記錄相應的IP和MAC的對應關系，當數據再次轉發是根據之前的記錄的表項直接轉發。這個過程成為“一次路由，多次交換”。

　　總之，三層交換和路由器的最大區別是路由器可以基于端口做NAT，而三層交換機不能。路由器直接接入光纖可以直接上網，而三層交換機不能。主要是三層交換機的每一個接口都有專有的MAC地址和特定的ASIC集成電路。

　　1.3 [靜態路由和動態路由的區別]

　　靜態路由特點

　　靜態路由是管理員手工配置，精確。但是不夠靈活，是單向性的。考慮到靜態路由穩定，節省資源(內存，cpu，鏈路帶寬)。在網絡TOP不是很大的環境中常用。

　　動態路由的特點

　　動態路由的好處就是路由器本身通過運行動態路由協議來互相學習路由條目，在大型的網絡環境中，一定程度上減少了工程師的工作量。動態路由協議分為很多種，IGP和EGP，IGP中根據工作的原理分為鏈路狀態型和距離矢量型的。但是不管哪一種動態協議，他都要經過以下幾個過程。

　　1.“說話” 向其他的路由器發送路由信息

　　2.“收聽” 接收其他路由器發來的路由信息

　　3.“計算”不同的動態路由協議有不同的算法，每種路由協議通過自己特有的算法把收到的路由信息計算，得出最好的路由條目，加載到路由表中。

　　4.“維護” 維護路由表，當TOP發生變化的時候，及時的更新自己的路由表，并發送變更的消息

　　在生產環境下，應當更具不同的網絡規模，選擇不同的路由協議。

　　1.4 [描述一下ACL和NAT]

　　ACL：acl訪問控制列表是用來制定規則的一種機制。他用來告訴路由器那些數據包訪問那些資源是允許的，那些是拒絕的。他可以分為兩種方式，一是標準的訪問控制列表，只能基于源地址進行限制。而是擴展的訪問控制列表，他不僅可以基于源地址和目標地址進行過濾，還可以根據端口來進行限制。ACL的工作原理就是讀取數據包的三層和四層，和訪問控制列表中的條目進行匹配，如有相符的，直接按照策略(允許或拒絕)，不在往下匹配。如沒有匹配的條目則按照默認規則。

　　NAT：nat網絡地址轉換，是為了解決ipv4地址空間不足產生的。

　　Nat的原理就是替換掉數據包中的源ip+端口或目標ip+端口，以達到私有地址不能再公網上傳播的這種情況，或者是局域網中服務器的發布。Nat一定程度上提高了局域網用戶的安全性。

　　實現方式大概可以分成靜態NAT，動態NAT PAT(端口復用)

　　1.5 [描述一下VLAN]

　　VLAN 是為了避免二層出現廣播風暴給大面積用戶帶來影響，所采取的一種手段。

　　Vlan 帶來的好處

　　減少廣播風暴

　　提高一定的安全

　　簡化網絡的管理，有易于故障排查

　　Vlan 是把局域網進行邏輯上的分割，實現方式有兩種

　　1.靜態vlan 基于端口的vlan (常用)

　　2.基于MAC地址的vlan (適合于移動用戶)