- 網(wǎng)絡(luò)管理員面試題及答案 推薦度：
- 相關(guān)推薦
網(wǎng)絡(luò)管理員面試題
在日常學(xué)習(xí)和工作生活中，我們最離不開的就是試題了，通過試題可以檢測參試者所掌握的知識(shí)和技能。一份好的試題都具備什么特點(diǎn)呢？以下是小編整理的網(wǎng)絡(luò)管理員面試題，希望對(duì)大家有所幫助。
網(wǎng)絡(luò)管理員面試題 1
面試題：
1. 請解釋什么是IP地址和MAC地址，它們之間有什么區(qū)別？
2. 描述一下TCP/IP協(xié)議的三層結(jié)構(gòu)，并解釋每一層的作用。
3. 什么是DNS？它的作用是什么？
4. 請解釋一下路由器和交換機(jī)的區(qū)別。
5. 當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，你會(huì)如何進(jìn)行排查？
6. 解釋一下什么是ARP協(xié)議，它有什么作用？
7. 請描述一下如何設(shè)置靜態(tài)路由。
8. 什么是VLAN，它有什么優(yōu)勢？
9. 如何配置一臺(tái)計(jì)算機(jī)使其能夠通過DHCP自動(dòng)獲取IP地址？
10. 解釋一下什么是NAT，它的作用是什么？
答案及解析：
1.【答案】IP地址是互聯(lián)網(wǎng)協(xié)議地址的簡稱，它為互聯(lián)網(wǎng)上的每一個(gè)網(wǎng)絡(luò)和每一臺(tái)主機(jī)分配一個(gè)邏輯地址，以此來屏蔽物理地址的差異。MAC地址是媒體訪問控制地址，也稱為物理地址或硬件地址，它是網(wǎng)絡(luò)設(shè)備制造商在生產(chǎn)網(wǎng)絡(luò)設(shè)備時(shí)固化在設(shè)備中的。IP地址和MAC地址的區(qū)別主要在于，IP地址是網(wǎng)絡(luò)層和以上各層使用的地址，是一種邏輯地址；而MAC地址是數(shù)據(jù)鏈路層和物理層使用的地址，是一種硬件地址。
2.【答案】TCP/IP協(xié)議的三層結(jié)構(gòu)包括應(yīng)用層、傳輸層和網(wǎng)絡(luò)層。應(yīng)用層負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié)；傳輸層提供兩臺(tái)主機(jī)之間的數(shù)據(jù)傳輸服務(wù)；網(wǎng)絡(luò)層處理網(wǎng)絡(luò)上的流動(dòng)數(shù)據(jù)包，使用IP協(xié)議進(jìn)行尋址和路由選擇。
3.【答案】DNS是域名系統(tǒng)的簡稱，它的作用是將用戶便于記憶的域名解析為計(jì)算機(jī)能夠理解的IP地址。
4.【答案】路由器和交換機(jī)的主要區(qū)別在于它們在網(wǎng)絡(luò)中的作用不同。路由器是網(wǎng)絡(luò)層設(shè)備，它根據(jù)IP地址進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)和路由選擇；而交換機(jī)是數(shù)據(jù)鏈路層設(shè)備，它根據(jù)MAC地址進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。
5.【答案】當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，我會(huì)首先通過查看網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)）的日志信息，定位故障的大致位置。然后我會(huì)使用網(wǎng)絡(luò)診斷工具（如ping、traceroute等）來進(jìn)一步確定故障的具體位置。最后，根據(jù)故障的具體情況采取相應(yīng)的解決措施。
6.【答案】ARP協(xié)議是地址解析協(xié)議的簡稱，它的作用是將32位的'IP地址解析為MAC地址，以便在網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)的傳輸。
7.【答案】設(shè)置靜態(tài)路由需要在路由器或計(jì)算機(jī)上手動(dòng)配置路由表，指定目標(biāo)網(wǎng)絡(luò)和下一跳地址或出口接口。具體步驟因設(shè)備和操作系統(tǒng)而異。
8.【答案】VLAN是虛擬局域網(wǎng)的簡稱，它是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段的技術(shù)。VLAN的優(yōu)勢主要包括：限制廣播域、增強(qiáng)局域網(wǎng)的安全性、靈活構(gòu)建虛擬工作組等。
9.【答案】要配置一臺(tái)計(jì)算機(jī)使其能夠通過DHCP自動(dòng)獲取IP地址，需要在計(jì)算機(jī)的網(wǎng)絡(luò)設(shè)置中將IP地址和DNS服務(wù)器設(shè)置為自動(dòng)獲取。具體操作步驟因操作系統(tǒng)而異。
10.【答案】NAT是網(wǎng)絡(luò)地址轉(zhuǎn)換的簡稱，它的作用是在私有網(wǎng)絡(luò)和公共網(wǎng)絡(luò)之間進(jìn)行IP地址的轉(zhuǎn)換，使得私有網(wǎng)絡(luò)中的主機(jī)可以訪問公共網(wǎng)絡(luò)中的資源，同時(shí)隱藏私有網(wǎng)絡(luò)的內(nèi)部細(xì)節(jié)，提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)管理員面試題 2
這是你將遇到的一些最基本的問題，以及我的答案：
1、你在 __nix 服務(wù)器上登錄后鍵入的前五個(gè)命令是什么？
lsblk 以查看所有的塊設(shè)備信息
who 查看誰登錄到服務(wù)器
top，以了解服務(wù)器上正在運(yùn)行的進(jìn)程
df -khT 以查看服務(wù)器上可用的磁盤容量
以查看哪些 TCP 網(wǎng)絡(luò)連接處于活動(dòng)狀態(tài)
2、如何使進(jìn)程在后臺(tái)運(yùn)行，這樣做的好處是什么？
你可以通過在命令末尾添加特殊字符 ＆ 來使進(jìn)程在后臺(tái)運(yùn)行。通常，執(zhí)行時(shí)間太長并且不需要用戶交互的應(yīng)用程序可以放到后臺(tái)，以便我們可以在終端中繼續(xù)工作。
3、以 root 用戶身份運(yùn)行這些命令是好事還是壞事？
由于兩個(gè)主要問題，以 root 身份運(yùn)行（任何命令）是不好的。第一個(gè)是風(fēng)險(xiǎn)。當(dāng)你以 root 身份登錄時(shí)，無法避免你由于粗心大意而犯錯(cuò)。如果你嘗試以帶有潛在危害的方式更改系統(tǒng)，則需要使用 sudo，它會(huì)引入一個(gè)暫停（在你輸入密碼時(shí)），以確保你不會(huì)犯錯(cuò)。
第二個(gè)原因是安全。如果你不知道管理員用戶的登錄信息，則系統(tǒng)更難被攻擊。擁有 root 的訪問權(quán)限意味著你已經(jīng)能夠進(jìn)行管理員身份下的一半工作任務(wù)。
4、rm 和 rm -rf 有什么區(qū)別？
rm 命令本身僅刪除指明的文件（而不刪除目錄）。使用 -rf 標(biāo)志，你添加了兩個(gè)附加功能：-r（或等價(jià)的 -R、--recursive）標(biāo)志可以遞歸刪除目錄的內(nèi)容，包括隱藏的文件和子目錄；而 -f（或 --force）標(biāo)志使 rm 忽略不存在的文件，并且從不提示你進(jìn)行確認(rèn)。
5、有一個(gè)大小約為 15GB 的 Compress.tgz 文件。你如何列出其內(nèi)容，以及如何僅提取出特定文件？
要列出文件的內(nèi)容：
tar tf archive.tgz
要提取特定文件：
tar xf archive.tgz filename
有點(diǎn)難度的問題
這是你可能會(huì)遇到的一些較難的問題，以及我的答案：
6、什么是 RAID？什么是 RAID 0、RAID 1、RAID 5、RAID 6 和 RAID 10？
RAID（ 廉價(jià)磁盤冗余陣列(Redundant Array of Inexpensive Disks)）是一種用于提高數(shù)據(jù)存儲(chǔ)性能和/或可靠性的技術(shù)。RAID 級(jí)別為：
RAID 0：也稱為磁盤條帶化，這是一種分解文件并將數(shù)據(jù)分布在 RAID 組中所有磁盤驅(qū)動(dòng)器上的技術(shù)。它沒有防止磁盤失敗的保障。
RAID 1：一種流行的磁盤子系統(tǒng)，通過在兩個(gè)驅(qū)動(dòng)器上寫入相同的數(shù)據(jù)來提高安全性。RAID 1 被稱為鏡像，它不會(huì)提高寫入性能，但讀取性能可能會(huì)提高到每個(gè)磁盤性能的總和。另外，如果一個(gè)驅(qū)動(dòng)器發(fā)生故障，則會(huì)使用第二個(gè)驅(qū)動(dòng)器，發(fā)生故障的驅(qū)動(dòng)器需要手動(dòng)更換。更換后，RAID 控制器會(huì)將可工作的驅(qū)動(dòng)器的內(nèi)容復(fù)制到新驅(qū)動(dòng)器上。
RAID 5：一種磁盤子系統(tǒng)，可通過計(jì)算奇偶校驗(yàn)數(shù)據(jù)來提高安全性和提高速度。RAID 5 通過跨三個(gè)或更多驅(qū)動(dòng)器交錯(cuò)數(shù)據(jù)（條帶化）來實(shí)現(xiàn)此目的。在單個(gè)驅(qū)動(dòng)器發(fā)生故障時(shí)，后續(xù)讀取可以從分布式奇偶校驗(yàn)計(jì)算出，從而不會(huì)丟失任何數(shù)據(jù)。
RAID 6：通過添加另一個(gè)奇偶校驗(yàn)塊來擴(kuò)展 RAID 5。此級(jí)別至少需要四個(gè)磁盤，并且可以在任何兩個(gè)并發(fā)磁盤故障的情況下繼續(xù)執(zhí)行讀/寫操作。RAID 6 不會(huì)對(duì)讀取操作造成性能損失，但由于與奇偶校驗(yàn)計(jì)算相關(guān)的開銷，因此確實(shí)會(huì)對(duì)寫入操作造成性能損失。
RAID 10：RAID 10 也稱為 RAID 1 + 0，它結(jié)合了磁盤鏡像和磁盤條帶化功能來保護(hù)數(shù)據(jù)。它至少需要四個(gè)磁盤，并且跨鏡像對(duì)對(duì)數(shù)據(jù)進(jìn)行條帶化。只要每個(gè)鏡像對(duì)中的一個(gè)磁盤起作用，就可以檢索數(shù)據(jù)。如果同一鏡像對(duì)中的兩個(gè)磁盤發(fā)生故障，則所有數(shù)據(jù)將丟失，因?yàn)閹^(qū)集中沒有奇偶校驗(yàn)。
7、ping 命令使用哪個(gè)端口？
ping 命令使用 ICMP。具體來說，它使用 ICMP 回顯請求和應(yīng)答包。
ICMP 不使用 UDP 或 TCP 通信服務(wù)：相反，它使用原始的 IP 通信服務(wù)。這意味著，ICMP 消息直接承載在 IP 數(shù)據(jù)報(bào)數(shù)據(jù)字段中。
8、路由器和網(wǎng)關(guān)之間有什么區(qū)別？什么是默認(rèn)網(wǎng)關(guān)？
路由器描述的是一種通用技術(shù)功能（第 3 層轉(zhuǎn)發(fā)）或用于該目的的硬件設(shè)備，而網(wǎng)關(guān)描述的是本地網(wǎng)段的功能（提供到其他地方的`連接性）。你還可以說“將路由器設(shè)置為網(wǎng)關(guān)”。另一個(gè)術(shù)語是“跳”，它描述了子網(wǎng)之間的轉(zhuǎn)發(fā)。
術(shù)語默認(rèn)網(wǎng)關(guān)表示局域網(wǎng)上的路由器，它的責(zé)任是作為對(duì)局域網(wǎng)外部的計(jì)算機(jī)通信的第一個(gè)聯(lián)系點(diǎn)。
9、解釋一下 Linux 的引導(dǎo)過程。
BIOS ->主引導(dǎo)記錄（MBR） ->GRUB ->內(nèi)核 ->初始化 ->運(yùn)行級(jí)
10、服務(wù)器啟動(dòng)時(shí)如何檢查錯(cuò)誤消息？
內(nèi)核消息始終存儲(chǔ)在 kmsg 緩沖區(qū)中，可通過 dmesg 命令查看。
引導(dǎo)出現(xiàn)的問題和錯(cuò)誤要求系統(tǒng)管理員結(jié)合某些特定命令來查看某些重要文件，這些文件不同版本的 Linux 處理方式不同：
/var/log/boot.log 是系統(tǒng)引導(dǎo)日志，其中包含系統(tǒng)引導(dǎo)過程中展開的所有內(nèi)容。
/var/log/messages 存儲(chǔ)全局系統(tǒng)消息，包括系統(tǒng)引導(dǎo)期間記錄的消息。
/var/log/dmesg 包含內(nèi)核環(huán)形緩沖區(qū)信息。
11、符號(hào)鏈接和硬鏈接有什么區(qū)別？
符號(hào)鏈接（軟鏈接）實(shí)際是到原始文件的鏈接，而硬鏈接是原始文件的鏡像副本。如果刪除原始文件，則該軟鏈接就沒有用了，因?yàn)樗赶虻奈募淮嬖诹�。如果是硬鏈接，則完全相反。如果刪除原始文件，則硬鏈接仍然包含原始文件中的數(shù)據(jù)。
12、如何更改內(nèi)核參數(shù)？你可能需要調(diào)整哪些內(nèi)核選項(xiàng)？
要在類 Unix 系統(tǒng)中設(shè)置內(nèi)核參數(shù)，請首先編輯文件 /etc/sysctl.conf。進(jìn)行更改后，保存文件并運(yùn)行 sysctl -p 命令。此命令使更改永久生效，而無需重新啟動(dòng)計(jì)算機(jī)
13、解釋一下 /proc 文件系統(tǒng)。
/proc 文件系統(tǒng)是虛擬的，并提供有關(guān)內(nèi)核、硬件和正在運(yùn)行的進(jìn)程的詳細(xì)信息。由于 /proc 包含虛擬文件，因此稱為“虛擬文件系統(tǒng)”。這些虛擬文件具有獨(dú)特性。其中大多數(shù)顯示為零字節(jié)。
虛擬文件，例如 /proc/interrupts、/proc/meminfo、/proc/mounts 和 /proc/partitions，提供了系統(tǒng)硬件的最新信息。其他諸如 /proc/filesystems 和 /proc/sys 目錄提供系統(tǒng)配置信息和接口。
14、如何在沒有密碼的情況下以其他用戶身份運(yùn)行腳本？
例如，如果你可以編輯 sudoers 文件（例如 /private/etc/sudoers），則可以使用 visudo 添加以下內(nèi)容：
user1 ALL =（user2）NOPASSWD：/opt/scripts/bin/generate.sh
15、什么是 UID 0 toor 帳戶？是被入侵了么？
toor 用戶是備用的超級(jí)用戶帳戶，其中 toor 是 root 反向拼寫。它預(yù)期與非標(biāo)準(zhǔn) shell 一起使用，因此 root 的默認(rèn) shell 不需要更改。
此用途很重要。這些 shell 不是基本發(fā)行版的一部分，而是從 ports 或軟件包安裝的，它們安裝在 /usr/local/bin 中，默認(rèn)情況下，位于其他文件系統(tǒng)上。如果 root 的 shell 位于 /usr/local/bin 中，并且未掛載包含 /usr/local/bin 的文件系統(tǒng)，則 root 無法登錄以解決問題，并且系統(tǒng)管理員必須重新啟動(dòng)進(jìn)入單用戶模式來輸入 shell 程序的路徑。
更難的問題
這是你可能會(huì)遇到的甚至更困難的問題：
16、tracert 如何工作，使用什么協(xié)議？
命令 tracert（或 traceroute，具體取決于操作系統(tǒng)）使你可以準(zhǔn)確地看到在連接到最終目的地的連接鏈條中所觸及的路由器。如果你遇到無法連接或無法 ping 通最終目的地的問題，則可以使用 tracert 來幫助你確定連接鏈在何處停止。
通過此信息，你可以聯(lián)系正確的人；無論是你自己的防火墻、ISP、目的地的 ISP 還是中間的某個(gè)位置。 tracert 命令像 ping 一樣使用 ICMP 協(xié)議，但也可以使用 TCP 三步握手的第一步來發(fā)送 SYN 請求以進(jìn)行響應(yīng)。
17、使用 chroot 的主要優(yōu)點(diǎn)是什么？我們何時(shí)以及為什么使用它？在 chroot 環(huán)境中，mount /dev、mount /proc 和 mount /sys 命令的作用是什么？
chroot 環(huán)境的優(yōu)點(diǎn)是文件系統(tǒng)與物理主機(jī)是隔離的，因?yàn)?chroot 在文件系統(tǒng)內(nèi)部有一個(gè)單獨(dú)的文件系統(tǒng)。區(qū)別在于 chroot 使用新創(chuàng)建的根目錄（/）作為其根目錄。
chroot 監(jiān)獄可讓你將進(jìn)程及其子進(jìn)程與系統(tǒng)其余部分隔離。它僅應(yīng)用于不以 root 身份運(yùn)行的進(jìn)程，因?yàn)?root 用戶可以輕松地脫離監(jiān)獄。
該思路是創(chuàng)建一個(gè)目錄樹，在其中復(fù)制或鏈接運(yùn)行該進(jìn)程所需的所有系統(tǒng)文件。然后，你可以使用 chroot 系統(tǒng)調(diào)用來告訴它根目錄現(xiàn)在位于此新樹的基點(diǎn)上，然后啟動(dòng)在該 chroot 環(huán)境中運(yùn)行的進(jìn)程。由于該命令因此而無法引用修改后的根目錄之外的路徑，因此它無法在這些位置上執(zhí)行惡意操作（讀取、寫入等）。
18、如何保護(hù)你的系統(tǒng)免遭黑客攻擊？
遵循最低特權(quán)原則和這些做法：
使用公鑰加密，它可提供出色的安全性。
增強(qiáng)密碼復(fù)雜性。
了解為什么要對(duì)上述規(guī)則設(shè)置例外。
定期檢查你的例外情況。
讓具體的人對(duì)失敗負(fù)責(zé)。（它使你保持警惕。）
19、什么是 LVM，使用 LVM 有什么好處？
LVM（邏輯卷管理）是一種存儲(chǔ)設(shè)備管理技術(shù)，該技術(shù)使用戶能夠合并和抽象化組件存儲(chǔ)設(shè)備的物理布局，從而可以更輕松、靈活地進(jìn)行管理。使用設(shè)備映射器的 Linux 內(nèi)核框架，當(dāng)前迭代（LVM2）可用于將現(xiàn)有存儲(chǔ)設(shè)備收集到組中，并根據(jù)需要從組合的空間分配邏輯單元。
20、什么是粘性端口？
粘性端口是網(wǎng)絡(luò)管理員最好的朋友，也是最頭痛的事情之一。它們允許你設(shè)置網(wǎng)絡(luò)，以便通過將交換機(jī)上的每個(gè)端口鎖定到特定的 MAC 地址，僅允許一臺(tái)（或你指定的數(shù)字）計(jì)算機(jī)在該端口上進(jìn)行連接。
21、解釋一下端口轉(zhuǎn)發(fā)？
嘗試與安全的網(wǎng)絡(luò)內(nèi)部的系統(tǒng)進(jìn)行通信時(shí)，從外部進(jìn)行通信可能非常困難，這是很顯然的。因此，在路由器本身或其他連接管理設(shè)備中使用端口轉(zhuǎn)發(fā)表可以使特定流量自動(dòng)轉(zhuǎn)發(fā)到特定目的地。例如，如果你的網(wǎng)絡(luò)上運(yùn)行著一臺(tái) Web 服務(wù)器，并且想從外部授予對(duì)該服務(wù)器的訪問權(quán)限，則可以將端口轉(zhuǎn)發(fā)設(shè)置為該服務(wù)器上的端口 80。這意味著在 Web 瀏覽器中輸入你的（外網(wǎng)）IP 地址的任何人都將立即連接到該服務(wù)器的網(wǎng)站。
請注意，通常不建議允許從你的網(wǎng)絡(luò)外部直接訪問服務(wù)器。
22、對(duì)于 IDS，誤報(bào)和漏報(bào)是什么？
當(dāng)入侵檢測系統(tǒng)（IDS）設(shè)備為實(shí)際上沒有發(fā)生的入侵生成警報(bào)時(shí)，這是 誤報(bào)（假陽性）(false positive)。如果設(shè)備未生成任何警報(bào)，而入侵實(shí)際上已發(fā)生，則為 漏報(bào)（假陰性）。
【網(wǎng)絡(luò)管理員面試題】相關(guān)文章：
OracleDBA面試題匯總09-29
微軟面試題及答案06-07
華為Java面試題精選10-13
IBMJava英文面試題10-03
java面試題及答案11-01
Adobe面試題及答案09-02
網(wǎng)絡(luò)管理員試題10-24