網路運維面試

1. 去面試網路運維實習工作，面試的時候沒問我半點技術問題，面試完說還要再討論下明天再給我答復，

我也不喜歡去問技術性的問題，因為都知道是什麼水平了。主要是看一個人的品質如何。

2. 面試網路維護工程師會被問到哪些問題

我從事酒店網管復6年，讓我來告訴你制吧，這些紙上的要求其實都是唬人的，只有新人才會去看他的要求，是否每一條都符合要求，然後才敢去面試，其實這樣是錯的，和你面試一般先是人事面試，然後再有技術和你面試，最後老總面試，，基本都是個流程，其實技術這一關沒有什麼，可能會問一些名詞，認證都有哪些，有沒有工作經驗，以前在哪裡做過這些，高級一點的，會問到一些自己在工作中遇到難處理的CASE 問你是不是能解決，或者有更好的方法。就這些了，，反正我遇到的只有這些，這幾年不知道這類行業有沒有變化，，總結一句話就是，只要你能進入公司，肯定就能勝任。技術這一關分人吧。

3. 有關網路維護面試的問題

事業單位網路維護，有沒有思科、華為的認證或相關配置維護經驗？
其他專的諸如日常的維護、屬網路規模擴展、網路拓撲設計、vpn專線等等，這些是事業單位常用的
如果單單只是學校里學的話，沒有維護經驗，會比較困難，但是，事業單位面試說不清，不一定會像企業這么要求，看單位了

4. 求一份網路維護面試題

我建議你到網路文庫中找去,因為那裡回有好多關於網路方面的解決問題,幾乎可以應對簡單的網路面試.

5. 如果去面試網路運維方面的工作 假如說面試了兩個小時 意味著什麼 其中會問到些什麼

一般的話，顯示HR和你面試，問你一些工作經歷，之後會給你一份試卷，基本上都是關回於網路運維方面的答題目，讓你做遍，做完會將這份卷子交給IT主管，或者相關的人事，他們只是粗略看一下，然後再和你面試，具體會問你一些工作上的細節問題，比如出現了某種情況你會如何解決，最後如果技術過關，可能會讓副總經理或者總經理和你再談一下，就是走個過場，也或者直接再讓HR和你聊具體的待遇薪資問題。

6. 面試網路維護工程師會被問到哪些問題

-物理層

物理層定義了設備介面上的一些電子電氣化的標准，比如RJ45介面，光纖介面。傳輸介質雙絞線，無線，光，電。等

--數據鏈路層

二層定義了一個重要的表示，MAC地址，准確的說他必須在一個LAN內是唯一的。他又48位的十六進制組成，前24位是廠商表示，後24位 是廠商自定義的序列號。有時候 MAC地址就是表示了一個設備的位置。

--網路層

網路層是用來邏輯上選路定址的，這一層最重要的一個協議就是IP協議。基於ip 又分為 ARP,RARP,ICMP,IGMP等

--傳輸層

這一層定義類了 兩個重要的協議 TCP和UDP 。還有就是埠號的概念。這一層關聯的是一個主機上的某個程序或者是服務。比如 tcp 80 的web服務 udp 4000的QQ 程序等。

--會話層

主要作用是建立會話和管理會話。我一般這樣理解 會話的 比如 telnet 一台主機，是一次會話的鏈接。打開網路的網頁，就和網路的伺服器建立了一次會話。

--表示層

因為底層傳輸的是二進制，應用層無法直接識別。所以根據這一層的名字可以直接理解為他是一個翻譯。比如把一長串的數據「翻譯」成rmvb格式，交給上層的 快播 這個程序，把另一串數據「翻譯成」MP3格式交給 音樂播放器。其實這一層的工作很多。

壓縮，解壓縮，加密，解密等

--應用層

為用戶提供了一個可以操所的界面，如windows的桌面化或UNIX的字元界面。

OSI七層的每一層是獨立工作的，但是層與層之間是相互「合作」「兼容」的關系。

1.2 [三層交換和路由器的不同]

雖說三層交換機和路由器都可以工作在三層，但本質上還是有所區別。

一 在設計的功能上不同

現在有很多的多功能路由器，又能實現三層的路由功能，包括NAT地址轉換。有提供了二層的埠，有的還配置了無線功能。再有就是還具備防火牆的功能。但是你不能它單獨的劃分為交換機或者是防火牆吧。只能說是個多功能的路由器。防火牆二層交換只是他的附加功能。三層交換也一樣，主要功能還是解決區域網內數據頻繁的通信，三層功能也有，但不見得和路由器差很多。

二 應用的環境不同

三層交換的路由功能比較簡單，因為更多的把他應用到區域網內部的通信上，主要功能還是數據的交換

路由器的主要功能就是選路定址，更適合於不同網路之間，比如區域網和廣域網之間，或者是不同的協議之間。

三 實現方式不同

路由器能夠實現三層的路由（或轉發） 是基於軟體的實現方式，當收到一個數據包要轉發的時候，要經過查看路由表，最長匹配原則等一系列復雜的過程最終實現數據包的轉發，相比三層交換效率略低。而三層交換是基於硬體的方式實現三層的功能，他成功轉發一個數據包後，就會記錄相應的IP和MAC的對應關系，當數據再次轉發是根據之前的記錄的表項直接轉發。這個過程成為「一次路由，多次交換」。

總之，三層交換和路由器的最大區別是路由器可以基於埠做NAT，而三層交換機不能。路由器直接接入光纖可以直接上網，而三層交換機不能。主要是三層交換機的每一個介面都有專有的MAC地址和特定的ASIC集成電路。

.

1.3 [靜態路由和動態路由的區別]

靜態路由特點

靜態路由是管理員手工配置，精確。但是不夠靈活，是單向性的。考慮到靜態路由穩定，節省資源（內存，cpu，鏈路帶寬）。在網路TOP不是很大的環境中常用。

動態路由的特點

動態路由的好處就是路由器本身通過運行動態路由協議來互相學習路由條目，在大型的網路環境中，一定程度上減少了工程師的工作量。動態路由協議分為很多種，IGP和EGP，IGP中根據工作的原理分為鏈路狀態型和距離矢量型的。但是不管哪一種動態協議，他都要經過以下幾個過程。

1.「說話」 向其他的路由器發送路由信息

2.「收聽」 接收其他路由器發來的路由信息

3.「計算」不同的動態路由協議有不同的演算法，每種路由協議通過自己特有的演算法把收到的路由信息計算，得出最好的路由條目，載入到路由表中。

4.「維護」 維護路由表，當TOP發生變化的時候，及時的更新自己的路由表，並發送變更的消息

在生產環境下，應當更具不同的網路規模，選擇不同的路由協議。

1.4 [描述一下ACL和NAT]

ACL：acl訪問控制列表是用來制定規則的一種機制。他用來告訴路由器那些數據包訪問那些資源是允許的，那些是拒絕的。他可以分為兩種方式，一是標準的訪問控制列表，只能基於源地址進行限制。而是擴展的訪問控制列表，他不僅可以基於源地址和目標地址進行過濾，還可以根據埠來進行限制。ACL的工作原理就是讀取數據包的三層和四層，和訪問控制列表中的條目進行匹配，如有相符的，直接按照策略（允許或拒絕），不在往下匹配。如沒有匹配的條目則按照默認規則。

NAT：nat網路地址轉換，是為了解決ipv4地址空間不足產生的。

Nat的原理就是替換掉數據包中的源ip+埠或目標ip+埠，以達到私有地址不能再公網上傳播的這種情況，或者是區域網中伺服器的發布。Nat一定程度上提高了區域網用戶的安全性。

實現方式大概可以分成 靜態NAT，動態NAT PAT(埠復用）

1.5 [描述一下VLAN]

VLAN 是為了避免二層出現廣播風暴給大面積用戶帶來影響，所採取的一種手段。

Vlan 帶來的好處

減少廣播風暴

提高一定的安全

簡化網路的管理，有易於故障排查

Vlan 是把區域網進行邏輯上的分割，實現方式有兩種

1.靜態vlan 基於埠的vlan （常用）

2.基於MAC地址的vlan （適合於移動用戶）

Vlan之間的通信需要配置TRUNK鏈路（中繼） 封裝模式有兩種

Isl 思科私有的技術，在數據幀的頭部和尾部添加30位元組的標示符

Dot1q 通過 在mac地址後面打標記的方式 標識vlan 共4個位元組 公有協議

1.6 [RIP和OSPF的區別]

兩者都屬於IGP協議，rip是典型的距離矢量動態路由協議。Ospf是鏈路狀態型的協議

Rip是整張路由表進行廣播更新（v2是組播），學習未知的路由條目，有存在環路的情況

並且沒有鄰居表，網路收斂速度比較慢。因為有環路的缺陷，不適合較大的網路使用。

Ospf組播更新，並且只有TOP發生變化的時候才出發更新，把收到更新的路由會放置在LSDB中，並生成路由。Ospf本身沒有環路的產生，並且是有分層的結構，而rip是平面的沒有層次化。所以ospf比rip收斂速度快。在NBMA網路中還會有DR和BDR的概念，促進了ospf的收斂。

Rip 管理距離 120 ospf 管理距離 110

1.7 [解釋以下術語的意思]

LAN 本地區域網

WAN 廣域網

VLAN 虛擬區域網

WLAN 無線區域網

VPN 虛擬專用網

AD 管理距離，用來衡量不同路由協議生成去往同一目標的可信值

Metric 度量值，用來判斷同一種路由協議生成去往同一目標的優先順序

1.8 [簡述一下stp是什麼]

Stp 生成樹協議。

一個良好的網路應該要考慮到鏈路的冗餘，比如二層的交換機做冗餘，來防範單點故障帶來的問題。但是二層做冗餘的話會帶來一些問題：

1.廣播風暴，因為二層對未知數據幀的處理是進行廣播，而且二層的封裝結構又不像三層那樣有TTL 的機制來防護。所以一旦廣播風暴產生，其他的交換機就會跟著廣播，造成鏈路的堵塞癱瘓。

2.MAC地址的重復。因為二層的工作原理，會造成交換機對一個MAC的多次重復的去學習，造成不必要的資源浪費，直到設備癱瘓

3.MAC地址表的不穩定，因為要重復去學習一些地址。造成轉發效率緩慢。

二層環路帶來的後果是嚴重的 ，stp協議就是在冗餘的環境下，邏輯上去DOWN掉一個借口，打破環路的產生，同時做到冗餘。當環境變化時，會自動跳轉down的介面。

1.9 [STP計算的過程]

1.選擇根網橋

2.選擇根埠

3.選擇指定埠

4.指定阻塞埠

2.0 [描述一下HSRP]

熱備路由協議 是Cisco私有的網關冗餘協議。它是由一組路由器（最低2台）構成的一個熱備組 作用是為用戶提供一個不間斷的網關ip，用戶通過這個ip訪問互聯網，即使真實的網關設備DOWN掉一台，也不會影響客戶的正常工作。

原理： 熱備組中包含4中路由器的角色，

活躍路由器：負責承載發往虛擬ip地址的流量，是真正轉發用戶數據流量的路由器，

同時向UDP1985發送hello包 表明自己的狀態，一個組中只有一台

備份路由器：監聽整個HSRP組的狀態，是成為下一個活躍路由器之前的狀態，一個組中只有一個 同時向組中發送

其他路由器：靜聽整個HSRP組的狀態，是備份路由器的候選者

虛擬路由器：為客戶端提供一個虛擬的ip和MAC 能夠然活躍路由器轉發。

當活躍路由器Down後 備份路由器收不到hello包 就會成為活躍路由器。而這個轉換的過程用戶是感覺不到的。

7. 面試中如何介紹自己做過的運維項目

這個看似很簡單，但是很多應聘者卻回答的不好，沒能在應答中展現自己的能力和水平。究其原因無外乎兩點：一、比較緊張，不能很好的表達自己和闡述項目。二、平時工作中不注重總結和思考，以致於抓不住重點，不能展現自己的技術能力和水平。運維工作是比較雜的，你感覺自己每天忙忙碌碌，一年半載過去後，回想一下又感覺自己沒什麼好說的。因為這樣錯失好的工作機會，真的比較可惜。 1、簡要概述項目 2、介紹項目架構 把項目整體架構描述一遍，系統環境和軟體架構可以一句話帶過。網路架構可以按照網路拓撲來說明，順便把伺服器角色和業務流程說一下。要突出運維體系架構中的關鍵點：監控報警、負載均衡、冗餘、高可用、資料庫集群、存儲、安全、虛擬化等的部署和設計。 3.自己負責的技術部分 前面的介紹可以不涉及到細節，但在介紹自己主要做的部分時，要做好面試官詢問細節的思想准備，畢竟這一塊才能突顯出你的能力和水平。比如整個項目的網路架構和運維是你負責的，那你就可以從交換和路由的優化設計、防火牆的網路安全加固和和負載均衡的高可用等方面來展現你的網路技術水平和能力，把項目中自己認為好的地方提出來，可以是架構設計上的也可以是具體優化細節上的。 4.需要改進的地方 5.項目的管理 6、突出你的責任心 對工作的認真負責，是每一個面試官都希望看到的。在工作當中，即便你的技術不是很全面或很好，但是你對工作很認真負責，願意學習和承擔壓力，這樣就有培養的價值也符合企業用人的理念，企業也會認真考慮你的。 1、介紹故障產生的現象 2、描述你的分析和解決過程 3、故障處理後的思考和總結 通過以上這些，你可以做好充分的准備去迎接面試。

8. 運維面試一般問些什麼問題

面試基本上都離不開以下這些問題：

1.請用最簡潔的語言描述您從前的工作經歷和工作成果。

2.您認為此工作崗位應當具備哪些素質？

3.您平時習慣於單獨工作還是團隊工作？

4.您對原來的單位和上司的看法如何？

5.您如何描述自己的個性？

6.是否方便告訴我您目前的待遇是多少？

7.您是否介意我們通過您原來的單位迚行一些調查？

其實，不管是什麼樣的面試形，問的問題都差不多，萬變不離其宗，都有規律可尋。

其實對所有的面試官而言，只有一個目的：在最短的時間里了解到你最多的信息。

9. 關於網路維護面試的問題。

大多是問你實際性的技術問題