网络管理员面试题目

2.按照数据访问速度排序：硬盘、CPU、光驱、内存

CPU 内存硬盘光驱

3.请写出下列服务使用的默认端口POP3、SMTP、FTP、DHCP

ftp:21

ssh:22

telnet:23

DHCP：67，68

mail:25 110 143

pop3:110 109

smtp:25

DNS:53

http:80

snmp:161 udp

oracle:1521

mysql:3306

sql:1421

tomcat:8080 8009

windows远程终端3389

4.网卡MAC是由6组什么组成的？

由16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号。

5.ISO/OSI 7层模型是什么？

应用层，表示层，会话层，传输层，网络层，数据链路层，物理层

6.C/S、B/S的含义?

C/S表示客户端/服务器的模式C是client，s是server。

B/S是基于浏览器/server模式，B是browser，S是server。

前者中的C是需要另外开发客户端程序的。而后者是基于浏览器来实现的，例如可以用IE等。

7.RFC950定义了什么？

RFC950定义了IP的策略（分配策略），应用等规范。

8.综合布线包括什么？

综合布线包括六大子系统：

建筑群连接子系统

设备连接子系统

干线（垂直）子系统

管理子系统

水平子系统

工作区子系统

含网络布线系统，监控系统，闭路电视系统

9.路由器和交换机属于几层设备？

路由器属于三层设备，交换机（通常所指的）属于二层设备

10.计算机中的端口共有多少个？

TCP:0-65535，UDP:0-65535也就是共有65536*2=131072个端口

11. 什么是Cache？什么是Buffer？区别是什么？

cache，直译是高速缓存存储器，由硬件来实现。起到设备间处理速度协调作用。例如CPU的L2，L1，内存的作用等。

buffer，直译是缓冲区，由软件在RAM中实现。起到加快响应速度的作用。例如：WEB缓存，各个应用软件中的缓存，队列。

共同点都是在RAM中实现，但实现的方式不一样。

buffer是即将要被写入磁盘的,而cache是被从磁盘中读出来的

Buffer－缓冲区，一个用于存储速度不同步的设备或优先级不同的设备之间传输数据的区域。通过缓冲区，可以使进程之间的相互等待变少，从而使从速度慢的设备读入数据时，速度快的设备的操作进程不发生间断。

cache即高速缓冲存储器，是位于CPU与主内存间的一种容量较小但速度很高的存储器。由于CPU的速度远高于主内存，CPU直接从内存中存取数据要等待一定时间周期，Cache中保存着CPU刚用过或循环使用的一部分数据，当CPU再次使用该部分数据时可从Cache中直接调用,这样就减少了CPU的等待时间,提高了系统的效率。Cache又分为一级Cache(L1 Cache)和二级Cache(L2 Cache)，L1 Cache集成在CPU 内部，L2 Cache早期一般是焊在主板上,现在也都集成在CPU内部，常见的容量有256KB或512KB L2 Cache。

12. 什么是MBR？如何恢复MBR？

1. 主引导记录（Master Boot Record）

2.通过制作FDISK /MBR 盘

C:

CD\

FORMAT A: /Q/U/S

CD\WINDOWS\COMMAND

COPY FDISK.* A:

COPY FORMAT.* A:

COPY SYS.* A:

EXIT

然后，从软驱中取出磁盘并插到MBR有问题的电脑软驱里。重启该电脑。电脑会从软盘启动并进入MS-DOS提示符，此时，输入：FDISK /MBR 。该命令会以一种特殊的访问模式执行FDISK。通常，FDISK会创建或删除硬盘分区，但加了/MBR开关后，FDISK命令就只更新MBR，以上的MBR就是根据软盘中的内容更新的。

13. 你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？

方法是先ping 192.168.1.2

在用ARP -a命令查看arp列表即可获得

14. 查看编辑本地策略，可以在开始/运行中输入什么？

gpedit.msc

15. 将FAT32转换为NTFS分区的命令是什么？

convert x: /fs:ntfs x:表示要转换的分区

16. 手动更新DHCP分配的IP地址是什么？

ipconfig /renew

17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文件？

System Volume Information中文名称可以翻译为“系统卷标信息”，它存储着系统还原的备份信息。关闭系统还原功能就可以让该文件夹容量变小，并不会增长。如果非要删除需使用Administrator账户登录，然后再进行删除。

这是WinXP自动生成的文件夹，您的计算机的每个分区上都有一个System Volume Information 文件夹。

pagefile.sys是Windows下的一个虚拟内存，它的作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的.

18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？

打开资源管理器---工具---文件夹选项---查看---使用简单文件共享（推荐）把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为“经典”模式也可以。

19. QQ等即时消息软件采用的基本网络传输协议是什么？

采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议

20. 刚刚装好的XP系统C盘下只显示哪几个文件夹？

只有windows，program files ,documents and settings,System Volume Information(有隐藏属性)，RECYCLER(有隐藏属性)。

21. Windows XP系统盘C 盘根目录下都有哪几个重要的文件（隐藏文件）？

ntldr ,https://www.360docs.net/doc/fd229386.html,,boot.ini

22. 简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述

加电--[自检]---BIOS信息---显卡的参数--CPU的参数--内存的参数--硬盘的参数---光驱的参数---显示PCI等主板的其他的I/O等参数----（如果有RAID卡这步应该会显示）----BIOS将更新ESCD最后给出（Verifying DMI Poll DATA...........Update Success）字样---读取MBR记录-----调用NTLDR做一系列操作（这时的控制权从BIOS移交到硬盘/OS）---读取boot.ini文件（显示操作系统选择菜单）进入给定的操作---等等一系列操作都属于操作系统的部分了，不在这个问题的范围---最终看到桌面

23. 电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理？

可能是内存问题导致，一般是内存松动，灰尘较多。可以做清扫灰尘，从新插好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题

24. 如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作？

最简单的是把硬盘挂到其他计算机上，直接把重要文件copy出来，如果磁盘分区是FAT的，可以用启动盘进入到DOS模式下进行文件copy操作，如果磁盘分区是NTFS 的，可以用工具盘启动到DOS下加载NTFSDOS工具进行对NTFS分区进行copy操作。

25. 重装系统格式化C盘之前该注意哪些方面？（系统可运行前提）

磁盘空间允许最好备份整个windows目录。主要备份program files 目录，我的文档目录，documents and settings目录。另：备份一些软件的安装信息等。

26. 如何设置宽带路由器（基本步骤）

宽带路由的设置，不复杂关键就几个步骤设置好拨号属性，一般都是PPPOE，ISP 提供的用户名密码等设置好内网的合法IP地址建议启动防火墙功能。

27. 简单谈谈怎样提高计算机是网络安全

定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都是被动的，关键是有一套可行的行政手段。

28. 在对等网中使用ADSL共享连接Internet，怎样限制大流量多线程下载软件和P2P 下载软件，从而保证网络的其他用户正常工作

这个问题据我所知只能采用第三方软件实现了，例如P2P终结者，一系列的网管软件。

29. Windows XP系统盘C 盘下的ntldr 文件是主要起什么作用，如果删除它会有什么后果，删除后用什么办法恢复系统正常？

Ntldr-这是一个隐藏的，只读的系统文件，用来装载操作系统Boot.ini-这是一个只读的系统文件，用来在基于Intelx86的计算机上建立启动装载操作系统选择菜单的文件Bootsect.dos-这是个隐藏的系统文件，删除后将不能启动计算机。可用WINPE启动计算机拷贝一个全新的文件到C盘下

30. 什么是MBR？如何恢复MBR？

MBR为硬盘引导扇区,可以98启动盘启动计算机并输入sfdisk /mbr可恢复

31. 路由器的基本功能？

数据包转发功能。

32. win2000有那两种远程访问方法？

拨号远程访问和VPN(虚拟专用网络)。

33. 请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线（即无UPlink 接口的HUB级连线）的排列顺序。

标准网络线的颜色排列顺序如下：

568A标准：1：白绿，2：绿，3：白橙，4：蓝，5：白蓝，6：橙，7：白棕，8：棕

568B标准：1：白橙，2：橙，3：白绿，4：蓝，5：白蓝，6：绿，7：白棕，8：综

制作无uplink接口的HUB级连线的做法是网线一端采用568A标准，另一端用568B标准的接线方法．

34. 怀疑一块网卡有问题的时候，如何检测？

将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红色或者绿色，然后用ping命令检测是否能ping通网络上的主机,若通则正常，若网卡驱动安装无误而ping命令不通,则可以断定网卡坏掉。

35. 什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除？

VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中．在CISCO交换机中增加一个VLAN 2如下命令Switch>enable Switch(vlan)#vlan 2

Switch(config)#int e0/6 //设置端口6从属vlan 2

Switch1(config-if)#vlan-membership static 2

Switch(vlan)#no vlan 2

Switch(vlan)#exit

36. 10.201.40.0/23代表什么？

10.201.40.0/23表示一个A类的IP地址，它的子网掩码为前23位置1，即11111111111111111111111000000000，用十进制表示为255.255.254.0

37. 磁盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描述和区别。

RAID级别有以下几种：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID（0+1）。它们的区别大致如下：

RAID 0 存取速度最快但没有容错

RAID 1 完全容错但成本比较高，磁盘利用率为50%

RAID 3 写入性能最好但没有多任务功能

RAID 5 具备多任务及容错功能写入时有overhead

RAID 0+1 速度快、完全容错但成本高

38. 配置NT主域控制器与2000域控制器有哪些区别？NT域控制器升级到2000需要注意哪些方面。

Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的．

将NT4域升级到Win2000域时必须注意以下几点：

a.主域控制器必须是使用NTFS的文件系统。

b.升级Win2000后不能再回到NT4的环境。

c.必须先备份重要数据及前置的准备作业。

d.先升级PDC再升级BDC。

e.安装程序会有Active Directory的数据库, log文件和SysVol三个目录会要求设定.目录的路径必须在NTFS的文件系统下。

39.如果一个公司的服务器需要保证每天24小时不间断工作，如：医院，你能用什么方法做到，有几种方法，请说出基本原理。

使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。

40.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么？

不一定，如果路由器本地环路测试通过，仅能代表本地线路设备没有问题，而不能说明接入商没有问题．

41.一台连在100M交换机的客户端不能走到100M，会有多种原因，请说出两种。a：如在交换机和网络核心交换机之间用的是级联链路，当终端比较多数据传输量较大时，级联链路就可能出现拥塞而造成客户端网速慢。解决方法就是将级联链路用以太网通道代替。

b：当客户端的网络传输设备没有达到100M时，如只有10M，那么客户端就不可能走到100M。

42.知道现在流行的SAN网络平台吗？它主要是为计算机的哪个领域提出的一个解决方案？

SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。一个SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。

1.请你分别划划OSI的七层网络结构图，和TCP/IP的五层结构图？

OSI/ISO根据整个计算机网络功能将网络分为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层七层。也称“七层模型”。

TCP/IP“五层模型”分为：物理层、网络接口层、网络层(IP层)、传输层(TCP/UDP层)、应用层。

2.请你详细的解释一下IP协议的定义，在哪个层上面，主要有什么作用？TCP与UDP 呢？

IP协议是网络层的协议，它实现了自动路由功能，也就是寻径的功能。TCP协议是传输层的协议，它向下屏蔽了IP协议不可靠传输的特性，向上提供一个可靠的点到点的传输；UDP也是传输层的协议，提供的是一种无连接的服务,主要考虑到很多应用不需要可靠的连接，但需要快速的传输，如局域网中的计算机传输文件一般使用UDP协议。

3.请问交换机和路由器分别的实现原理是什么？分别在哪个层次上面实现的？

交换机用在局域网中，交换机通过记录局域网内各节点机器的MAC地址就可以实现传递报文,无需看报文中的IP地址。路由器识别不同网络的方法是通过识别不同网络的网络ID号(IP地址的高端部分)进行的，所以为了保证路由成功，每个网络都必须有一个唯一的网络编号。路由器通过察看报文中IP地址来决定路径，向那个子网(下一跳)路由。也就是说交换机工作在数据链路层看MAC地址，路由器工作在网际层看IP地址。但是由于现在网络设备的发展，很多设备既有交换机的功能有由路由器的功能(交换式路由器)使得两者界限越来越模糊。

4.请问C++的类和C里面的struct有什么区别？

C++的class具有数据封装功能，其包含属性访问级别可以为private,public和protect,还具有实现类接口功能和辅助功能的操作函数，而struct属性访问权限只有public，没有数据封装功能，也就没有实现信息隐藏这一面向对象的思想的机制,struct本身不含有操作函数，只有数据。

5.请讲一讲析构函数和虚函数的用法和作用？

析构函数是在类对象死亡时由系统自动调用，其作用是用来释放对象的指针数据成员所指的动态空间,如果在构造函数中，你申请了动态空间，那么为了避免引起程序错误，你必须在析构函数中释放这部分内存空间。如果基类的函数用virtual修饰，成为虚函数，则其派生类相应的重载函数仍能继承该虚函数的性质，虚函数进行动态联编，也即具有多态性,也就是派生类可以改变基类同名函数的行为，在面向对象世界中，多态是最强大的机制，虚函数就是这一机制的c++实现方式。

6.全局变量和局部变量有什么区别？实怎么实现的？操作系统和编译器是怎么知道的？全局变量是整个程序都可访问的变量，谁都可以访问，生存期在整个程序从运行到结束(在程序结束时所占内存释放)；而局部变量存在于模块(子程序，函数)中，只有所在模块可以访问，其他模块不可直接访问，模块结束(函数调用完毕)，局部变量消失，所占据的内存释放。

操作系统和编译器，可能是通过内存分配的位置来知道的，全局变量分配在全局数据段并且在程序开始运行的时候被加载. 局部变量则分配在堆栈里面。

7．8086是多少位的系统？在数据总线上是怎么实现的？

答：8086的机器字长是16位，8086使用40个引脚的16个做地址/数据复用引腿来传输数据，一次读写过程由一个基本总线周期完成，它由4个时钟(CLK)周期组成，按时间顺序定义为T1、T2、T3、T4。在T1期间8086发出访问目的地的地址信号和地址锁存选通信号ALE；T2期间发出读写命令信号RD、WR及其它相关信号；T3期间完成数据的访问；T4结束该总线周期。可见，地址与数据信号不会同时出现在一个时钟(CLK)周期，二者可以分时复用同一组引线。要求提供解决一个代理服务器由于应答无响应

而导致的资源得不到释放的解决方案。

问题一：两笔记本电脑连起来后ping不通，你觉得可能有哪些问题可能的原因大体有以下几个：

1、网线不通；

2、某台笔记本上的tcp/ip协议安装的不完整；

3、ip地址配置有问题（不在一个网段上）；

4、某台笔记本上有防火墙，把icmp端口给屏蔽了（端口号：139）。

这个题的我是从osi模型上入手，从物理层往上一层层排除。

问题二：我们在南京，和深圳的网络是通的，但和北京的网络不通，你以怎样的顺序检查问题？

我设想的顺序是按照由近及远的顺序进行测试，如果是有vpn的话，只要确定两端和本地网络提供支持的公司之间的网络是连通的，其他的就交个那个公司来做了，如果是自己维护的基于ddn一类的点对点网络，那么找到路由表，从最近的路由器开始ping吧。问题三：解释什么叫“透明”？什么叫“网格”？

关于透明，我的理解就是一种开放的通信，

意味着应用程序可以与网络上它所知道地址的其它任何应用程序连接并会话，

而在这个网络上的所有中间设备不会干扰应用程序之间的信息交换。

关于网格，就是把网络上所有的计算机进行整合使其成一台超级计算机，

实现计算能力、存储容量、数据和信息资源等全方位的共享。

网格作为一种能带来巨大处理、存储能力和其他IT资源的新型网络，可以应付临时之用。

网格计算通过共享网络将不同地点的大量计算机相联，从而形成虚拟的超级计算机,

将各处计算机的多余处理器能力合在一起，可为研究和其他数据集中应用提供巨大的处理能力。

有了网格计算，那些没有能力购买价值数百万美元的超级计算机的机构，也能利用其巨大的计算能力。

问题四：交换和路由的区别？VLAN的特点？

交换技术和路由技术的最大区别在于他们寻址的方式以及报文的转发方式上，

交换技术是发生在2层也就是数据链路层上，是直接利用mac地址建立会话；

路由技术发生在网络层，需要通过ip地址建立路由表，然后进行数据通信。在报文的转发方式上，交换技术是使用先收再转，路由技术是采用边收边转。

vlan（虚拟局域网）的主要特点就是安全，信息只到达应该到达的地点。

因此，防止了大部分基于网络监听的入侵手段。通过虚拟网设置的访问控制，使在虚拟网外的网络节点不能直

接访问虚拟网内节点。

问题五：画一个积分电路和一个微分电路。

这个题目这里不好给出图片，呵呵，我还不会弄图片，大家可以查看电子书就好了，

相信电子通信的朋友都知道的。

问题六：知道现在的路由器是第几代了吗？

第几代是华为公司提出的概念

第三代是基于分布式处理系统，软件转发，如华为的NE16E/08E/05，CISCO 7200/7500。第四代是基于分布式处理系统，ASIC硬件转发，如CISCO 12000

第五代是基于分布式处理系统，NP硬件转发，如华为的NE80。

第六代是基于集群系统，啥转发的不知道，例子也不知道。

还有一种回答，大家也参考一下：

从体系结构上看，路由器可以分为

第一代单总线单CPU结构路由器

第二代单总线主从CPU结构路由器

第三代单总线对称式多CPU结构路由器

第四代多总线多CPU结构路由器

第五代共享内存式结构路由器

第六代交叉开关体系结构路由器和基于机群系统的路由器等多类。

1.某公司有两栋大楼，分别为一层和四层，中间距离50米，楼两边的宽度为100多米，现因发展需要，需要组建一个100台机左右的局域网，并划分为5个子网，其中一层楼的安装20台机，四层楼的各层分别安装20台，请问你是怎样做的？

内部采用私网地址，将地址全部设定在192.168.0.0/24网段，再在此网段内使用30位的掩码划分子网，可以用192.168.0.32/30、192.168.0.64/30、192.168.0.96/30、192.168.0.128/30、192.168.0.160/30、192.168.0.192/30中的任意5个子网。在四层的楼里，使用一个三层交换机作为中心交换机，再使用四个二层交换机（或HUB）连接四层楼里的四个子网，它们之间直接用双绞线连接；在一层楼那边使用一个二层交换机（或HUB）作为中心交换，并将它与四层楼那边的中心交换机使用双绞线连接（仅50米）。每个子网的网关地址即连接此子网的三层交换机端口地址。如果需要上网，直接配置路由和NAT即可。

3.为何新装的系统连接外网时很慢而同一网段内的其他工作站却正常？

机器对外网访问时，都需要首先发起ARP请求数据包查询转发地址，交换机会将这个请求广播到除请求端口以外的所有端口上，在查询到这个地址后，交换机会在自身的ARP表中添加此对应的信息，在下次收到相同的请求时，将不会再次查找，而是直接使用ARP表中对应的地址进行转发。所以，在新的系统连接外网时，由于需要重复上述的操作，耗费一定的时间查询地址，所以速度较慢；而同一局域网内的机器的对应信息已在ARP表中记录，不需要查询则直接转发，故速度较快。

4.常用来解决网络不通的命令有哪些？

Ping Tracert Netstat Nbtstat pathping Route print

5.100台工作站和300台工作站构建有何不同及注意的事项

100台的可以直接用在一个C类网段内，使用默认的24位掩码即可300台的不能用在一个C类网段内，需要使用23位的子网掩码

6.什么是办公自动化？应该怎样实施？3C是什么？

办公自动化英文全称Office Automation，简称OA。办公自动化没有统一的定义，凡是在传统的办公室中采用各种新技术、新机器、新设备从事办公业务，都属于办公自动化的领域。实施？

软件和硬件到位后，配置好即可。

3C全称China Compulsory Certification，缩写为CCC，简称3C，中文名为“中国强制认证”

7.通常用什么软件架构企业内部通信平台？

Linux/windows做服务器，Windows作客户端

8.怎样用命令查看路由器的情况及访问控制列表端口？

查看路由器情况，通常使用show run命令；查看访问控制列表端口，好像是show ip access－list（记不清了）

9.怎样理解分布式办公的？如支持分支机构，跨地域办公模式以及移动公办。

对于像多分支机构，跨地域、移动等情况，我们可以使用专线或者借助Internet采用VPN的方式对所有用户访问控制，推荐使用VPN，原因是简单，安全，投资少。

多分支机构的和跨地域，采用局域网到局域网的VPN方式。移动办公可采用拨号到局域网的VPN方式。

11.通常是那些软件及议器监视网络情况的？

Sniffer Pro、科来网络分析系统、网路岗、SolarWinds、SNMP management

12.如企业整个网络意外瘫痪，你是如何展开救援工作的？

首先使用Sniffer Pro或科来网络分析系统抓包，找出故障源，并故障源进行断网隔离，以最大限度不影响其它工作主机的正常使用，待故障源修复后再重新接入网络。