【正文】 式機都有備份和還原功能，如果電腦沒有，也可以安裝一鍵還原Ghost軟件來實現(xiàn)。因此，事前的防范是最為重要的l 網(wǎng)絡(luò)安全體系？除了上述的三個方面的安全之外，在EWEBS 2008中，管理員還可以輕松的對客戶端進行控制，可以根據(jù)用戶帳號、訪問時間、客戶端IP地址、客戶端MAC地址、客戶端機器特征碼（從CPU、主板、硬盤等硬件計算而來）等來限制客戶端對應(yīng)用程序的訪問，從而做到即使用戶帳號信息泄露，第三方也無法盜用應(yīng)用程序，有效的保證了用戶關(guān)鍵應(yīng)用和數(shù)據(jù)的安全 l 如果一臺pc換成任何一個ip地址都能上網(wǎng)，為什么？一個一樣，另一個方法就是破解這個MAC過濾，具體方法上網(wǎng)一搜有好多的l 什么是arp欺騙，原理是什么？址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯誤的MAC地址，造成正常PC無法收到信息。第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。在PC看來，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。ll 一臺pc一直處于獲取地址狀態(tài)，而且網(wǎng)線沒有毛病，dhcp服務(wù)器也沒問題，請問什么原因？答：DHCP分配ip比較慢，改成手動配置就好啦！談?wù)勀銓indows XP 知道多少？年10月25日，原來的名稱是Whistler。微軟最初發(fā)行了兩個版本，家庭版(Home)和專業(yè)版(Professional)。家庭版的消費對象是家庭用戶，專業(yè)版則在家庭版的基礎(chǔ)上添加了新的為面向商業(yè)答：Windowsxp中文全稱為視窗操作系統(tǒng)體驗版。是微軟公司發(fā)布的一款視窗操作系統(tǒng)。它發(fā)行于2001答：第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進行，使真實的地答：可能是網(wǎng)管開啟了MAC過濾，破解MAC地址過濾的方法：一個是把另一臺的MAC地址改成和前答：用戶身份驗證的安全性服務(wù)器的安全性數(shù)據(jù)傳輸?shù)陌踩?答：病毒有很多種，處理方法也不相同，但基本按照下面的做法處理即可。的設(shè)計的網(wǎng)絡(luò)認證、雙處理器等特性。且家庭版只支持1個處理器，專業(yè)版則支持2個。字母XP表示英文單詞的“體驗”(experience)。l 注冊表的知識你知道多少？庫，用于存儲系統(tǒng)和應(yīng)用程序的設(shè)置信息。早在Windows ，注冊表就已經(jīng)出現(xiàn)。隨后推出的Windows NT是第一個從系統(tǒng)級別廣泛使用注冊表的操作系統(tǒng)。但是，從Microsoft Windows 95開始，注冊表才真正成為Windows用戶經(jīng)常接觸的內(nèi)容，并在其后的操作系統(tǒng)中繼續(xù)沿用至今。llllll 你對其他的版本的XP系統(tǒng)了解多少？（“深度”之類）答：ghost和深度 你們公司都是做什么方面的？ 一臺傻瓜路由器，一臺傻瓜交換機，計算機如果直接連接路由器可以上網(wǎng)，但是把交換機連接到路由器上，再把計算機連接到交換機上就不能上網(wǎng)了啊？請問怎么解決？ Linux下查看，磁盤空間的命令是什么？答：dfh 請用英文向我推銷你自己 所熟悉的操作系統(tǒng) 答：注冊表（Registry，繁體中文版Windows稱之為登錄）是Microsoft Windows中的一個重要的數(shù)據(jù)答：家庭版：Windows xp。Windows 7服務(wù)器版：Windows 2003。Windows 2008。Linux l 是否熟悉windows 幾種服務(wù)器版本，英文版Windows Server 2003 Web Edition標準版Windows Server 2003 Standard Edition企業(yè)版Windows Server 2003 Enterprise Edition數(shù)據(jù)中心版Windows Server 2003 Datacenter Edition 答：1 網(wǎng)絡(luò)版第五篇：網(wǎng)絡(luò)工程師面試題總結(jié)(一)上海技術(shù)面試題總結(jié)（一）l OSI七層模型？數(shù)據(jù)鏈路層：鏈路連接的建立,拆除,分離。將數(shù)據(jù)封裝成幀。差錯檢測和恢復(fù) 網(wǎng)絡(luò)層：路由選擇和中繼差錯檢測流量控制傳輸層：傳輸層提供了主機應(yīng)用程序進程之間的端到端的服務(wù)分割與重組數(shù)據(jù)、按端口號尋址、連接管理、差錯控制和流量控制會話層：允許不同機器上的用戶之間建立會話關(guān)系，如WINDOWS 表示層：數(shù)據(jù)的表現(xiàn)形式，特定功能的實現(xiàn)，如數(shù)據(jù)加密。應(yīng)用層：用戶接口，提供用戶程序“接口”。l TCP/IP每層所使用的協(xié)議？中對應(yīng)的網(wǎng)絡(luò)接口卡。它們一起處理與電纜（或其他任何傳輸媒介）的物理接口細節(jié)。2)網(wǎng)絡(luò)層，有時也稱作互聯(lián)網(wǎng)層，處理分組在網(wǎng)絡(luò)中的活動，例如分組的選路。在T C P / I P協(xié)議族中，網(wǎng)絡(luò)層協(xié)議包括I P協(xié)議（網(wǎng)際協(xié)議），I C M P協(xié)議（I n t e r n e t互聯(lián)網(wǎng)控 制報文協(xié)議），以及I G M P協(xié)議（I n t e r n e t組管理協(xié)議）。)運輸層主要為兩臺主機上的應(yīng)用程序提供端到端的通信。在 T C P / I P協(xié)議族中，有兩個 互不相同的傳輸協(xié)議：T C P（傳輸控制協(xié)議）和U D P（用戶數(shù)據(jù)報協(xié)議）。T C P為兩臺主機提供高可靠性的數(shù)據(jù)通信。它所做的工作包括把應(yīng)用程序交給它的數(shù)據(jù)分 成合適的小塊交給下面的網(wǎng)絡(luò)層，確認接收到的分組，設(shè)置發(fā)送最后確認分組的超時時鐘 等。由于運輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細節(jié)。而另一方面，U D P則為應(yīng)用層提供一種非常簡單的服務(wù)。它只是把稱作數(shù)據(jù)報的分組 從一臺主機發(fā)送到另一臺主機，但并不保證該數(shù)據(jù)報能到達另一端。任何必需的可靠 性必須由應(yīng)用層來提供。這兩種運輸層協(xié)議分別在不同的應(yīng)用程序中有不同的用途，這一點將在后面看到。)應(yīng)用層負責處理特定的應(yīng)用程序細節(jié)。幾乎各種不同的 T C P / I P實現(xiàn)都會提供下面這些 通用的應(yīng)用程序：Telnet 遠程登錄。FTP 文件傳輸協(xié)議。SMTP 簡單郵件傳送協(xié)議。SNMP 簡單網(wǎng)絡(luò)管理協(xié)議 數(shù)據(jù)鏈路層：ARP,RARP；網(wǎng)絡(luò)層： IP,ICMP,IGMP；傳輸層：TCP ,UDP,UGP；應(yīng)用層：Telnet,FTP,SMTP, MAC地址有幾位，工作在哪一層？ 工作在數(shù)據(jù)鏈路層 l l l 列舉常見的路口掃描等安全產(chǎn)品Windows管理員存在那個文件？ Windows的安全進程？ 答：端口掃描軟件Xscan、superscan、流光 答：sam文件在 Windowssystem32config下答：100Process: [windows nt用戶登陸程序。]安全C: 100Process: [本地安全權(quán)限服務(wù)控制windows安全機制。]安全C: l 算子網(wǎng)劃分它的子網(wǎng)掩碼的算法，也就是16位，但是現(xiàn)在是19位，那就是網(wǎng)絡(luò)位向主機位借了3位，那么16位的子網(wǎng)掩碼轉(zhuǎn)換為二進制是：；19IP地址和子網(wǎng)掩碼做“與”運算： ： ： 網(wǎng)絡(luò)號： 轉(zhuǎn)換為十進制是： l 交換機、路由器、集線器等設(shè)備工作在那一層？ 集線器工作在物理層 l 列舉你接觸過的路由器、交換機的品牌及型號？ 三層交換：Cisco 3560 交換：Cisco 2960、Cisco2950 Cisco 4500 l VPN在每層的體現(xiàn)？方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。l l l 災(zāi)難恢復(fù)（安全）？使用OUTLOOK怎么把500G的郵件導(dǎo)到其他PC機上？重新安裝操作系統(tǒng)，安裝后與安裝前一模一樣，需要備份什么東西？ 答：在主機受到重大損害下通過某種備份還原方式將損失降到最小的過程 答：通過導(dǎo)入導(dǎo)出方式將郵件移動的到其他PC上答：C盤 備份注冊表，分區(qū)，驅(qū)動程序，地址簿，郵件賬號，收件人，收件箱，已發(fā)郵件，用戶數(shù)據(jù)，IE收藏夾； l OUTLOOK郵件是如何備份？ 對話框，單擊“顯示配置文件”按鈕單擊適當?shù)呐渲梦募缓髥螕簟皩傩浴卑粹o單擊“數(shù)據(jù)文件”按鈕，再單擊選中要備份的個人文件夾服務(wù) l 域活動目錄里是如何設(shè)置修改客戶端的密碼？答：1）打開“AD用戶和計算機”右擊賬戶，選擇屬性，單擊“賬戶”選項卡，不勾選“用戶不能更改密碼”即可2）創(chuàng)建賬戶時，可以直接不勾選“用戶不能更改密碼”即可 l NOVELL系統(tǒng)Netware最重要的特征是基于基本模塊設(shè)計思想的開放式系統(tǒng)結(jié)構(gòu)。答：Netware是NOVELL公司推出的網(wǎng)絡(luò)操作系統(tǒng)。答：單擊“開始→設(shè)置→控制面板”，打開“控制面板”窗口，雙擊“郵件”圖標打開“Outlook屬性”答：第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝答：路由：cisco2621 Cisco 281Cisco 282Cisco 384Cisco 3825 Cisco 3640 答：交換機工作在數(shù)據(jù)鏈路層路由器工作在網(wǎng)絡(luò)層位的子網(wǎng)掩碼轉(zhuǎn)換為二進制是：；再轉(zhuǎn)換為16進制是：； 答：舉個例子： Netware是一個開放的網(wǎng)絡(luò)服務(wù)器平臺,可以方便地對其進行擴充。Netware系統(tǒng)對不同的工作平臺(如D0S、0S/Macintosh等),不同的網(wǎng)絡(luò)協(xié)議環(huán)境如TCP/IP以及各種工作站操作系統(tǒng)提供了一致的服務(wù)。該系統(tǒng) 內(nèi)可以增加自選的擴充服務(wù)(如替補備份、數(shù)據(jù)庫、電子郵件以及記帳等),這些服務(wù)可以取自Netware本身,也可取自第三方開發(fā)者 l 劃分子網(wǎng)掩碼？2n2≥主機數(shù)(N是主機為數(shù))2n≥網(wǎng)絡(luò)數(shù)(N是網(wǎng)絡(luò)為數(shù))l l l l 你接觸過那些硬件安全產(chǎn)品？ 你接觸過那些VPN？你使用過那些方法進行遠程訪問？你原來的工作經(jīng)驗只有幾十臺電腦的小型局域網(wǎng)維護的經(jīng)驗，那你怎么能很好的勝任我們這個崗位那？答：能力都是不斷的從工作中吸取來的，由此及彼，在我們的專業(yè)課程當中，重點也是故障的排查和解決，從中吸取了很多的經(jīng)驗，對于在工作中遇到 的問題，我會結(jié)合前者的經(jīng)驗來解決，所以我相信自己定 能勝任此工作！l 二、三層的交換？而三層交換是二層交換和三層轉(zhuǎn)發(fā)技術(shù)，路由轉(zhuǎn)發(fā)的速度更快，適合在大型網(wǎng)絡(luò)中使用 l l 以前的公司的局域網(wǎng)是專線還是ADSL接入的？DNS解析的詳細過程？ 的域名放在DNS請求中，以UDP報文方式發(fā)給本地域名服務(wù)器。本地的域名服務(wù)器查到域名后，將對應(yīng)的IP地址放在應(yīng)答報文中返回。同時域名服務(wù)器還必須具有連向其他服務(wù)器的信息以支持不能解析時的轉(zhuǎn)發(fā)。若域名服務(wù)器不能回答該請求，則此域名服務(wù)器就暫成為DNS中的另一個客戶，向根域名服務(wù)器發(fā)出請求解析，根域名服務(wù)器一定能找到下面的所有二級域名的域名服務(wù)器，這樣以此類推，一直向下解析，直到查詢到所請求的域名。l HTTP協(xié)議了解多少？文本到本地瀏覽器的傳送協(xié)議。它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少 l Apahce下怎樣設(shè)置虛擬機主機，主要有那些步驟？ l l l 查看Linux下的系統(tǒng)負載？命令 答：Cat/proc/loadavgupdate vmstat 以前工作的虛擬主機的工作的系統(tǒng)平臺？ 答：RHEL5以前在Linux下搭建DNS時使用的是什么軟件答：BIND軟件包 答： 答：80端口HTTP協(xié)議(Hypertext Transfer Protocol，超文本傳輸協(xié)議)是用于從WWW服務(wù)器傳輸超答：ADSL 答：當應(yīng)用過程需要將一個主機域名映射為IP地址時，就調(diào)用域名解析函數(shù)，解析函數(shù)將待轉(zhuǎn)換答：支持vlan的交換機是性能好的二層交換機，它能實現(xiàn)不同交換機間相同vlan的通信，答：ASA5505，ASA5510 答：IPsec VPN、Easy VPN、SSl VPN、Cisco VPN client 答：IPSEC SSL Telnet 答：子網(wǎng)掩碼劃分公式： l l HTTP工作在那一層?FTP?答：HTTP工作在應(yīng)用層，F(xiàn)TP工作在傳輸層 Linux下編寫內(nèi)核？答：包括解包、配置、編譯和安裝，然后調(diào)整GRUB引導(dǎo) 菜單，使系統(tǒng)默認以新內(nèi)核啟動系統(tǒng)，最后重啟主機 l l l HTTP報文有幾個？FTP報文有幾個？答：:請求和發(fā)送報文 ftp：數(shù)據(jù)傳輸和控制報文 Linux下DNS緩存服務(wù)器是怎樣搭建的？答：；；啟動named服務(wù)靜態(tài)路由與浮動路由的區(qū)別？答：靜態(tài)路由指手工配置的路由；而浮動靜態(tài)路由指設(shè)置管理距離的靜態(tài)路由，可以實現(xiàn)鏈路的備份。l HTTP答：權(quán)限不夠找不到文件 ４０３、４０４錯誤？