网络运维面试

1. 去面试网络运维实习工作，面试的时候没问我半点技术问题，面试完说还要再讨论下明天再给我答复，

我也不喜欢去问技术性的问题，因为都知道是什么水平了。主要是看一个人的品质如何。

2. 面试网络维护工程师会被问到哪些问题

我从事酒店网管复6年，让我来告诉你制吧，这些纸上的要求其实都是唬人的，只有新人才会去看他的要求，是否每一条都符合要求，然后才敢去面试，其实这样是错的，和你面试一般先是人事面试，然后再有技术和你面试，最后老总面试，，基本都是个流程，其实技术这一关没有什么，可能会问一些名词，认证都有哪些，有没有工作经验，以前在哪里做过这些，高级一点的，会问到一些自己在工作中遇到难处理的CASE 问你是不是能解决，或者有更好的方法。就这些了，，反正我遇到的只有这些，这几年不知道这类行业有没有变化，，总结一句话就是，只要你能进入公司，肯定就能胜任。技术这一关分人吧。

3. 有关网络维护面试的问题

事业单位网络维护，有没有思科、华为的认证或相关配置维护经验？
其他专的诸如日常的维护、属网络规模扩展、网络拓扑设计、vpn专线等等，这些是事业单位常用的
如果单单只是学校里学的话，没有维护经验，会比较困难，但是，事业单位面试说不清，不一定会像企业这么要求，看单位了

4. 求一份网络维护面试题

我建议你到网络文库中找去,因为那里回有好多关于网络方面的解决问题,几乎可以应对简单的网络面试.

5. 如果去面试网络运维方面的工作 假如说面试了两个小时 意味着什么 其中会问到些什么

一般的话，显示HR和你面试，问你一些工作经历，之后会给你一份试卷，基本上都是关回于网络运维方面的答题目，让你做遍，做完会将这份卷子交给IT主管，或者相关的人事，他们只是粗略看一下，然后再和你面试，具体会问你一些工作上的细节问题，比如出现了某种情况你会如何解决，最后如果技术过关，可能会让副总经理或者总经理和你再谈一下，就是走个过场，也或者直接再让HR和你聊具体的待遇薪资问题。

6. 面试网络维护工程师会被问到哪些问题

-物理层

物理层定义了设备接口上的一些电子电气化的标准，比如RJ45接口，光纤接口。传输介质双绞线，无线，光，电。等

--数据链路层

二层定义了一个重要的表示，MAC地址，准确的说他必须在一个LAN内是唯一的。他又48位的十六进制组成，前24位是厂商表示，后24位 是厂商自定义的序列号。有时候 MAC地址就是表示了一个设备的位置。

--网络层

网络层是用来逻辑上选路寻址的，这一层最重要的一个协议就是IP协议。基于ip 又分为 ARP,RARP,ICMP,IGMP等

--传输层

这一层定义类了 两个重要的协议 TCP和UDP 。还有就是端口号的概念。这一层关联的是一个主机上的某个程序或者是服务。比如 tcp 80 的web服务 udp 4000的QQ 程序等。

--会话层

主要作用是建立会话和管理会话。我一般这样理解 会话的 比如 telnet 一台主机，是一次会话的链接。打开网络的网页，就和网络的服务器建立了一次会话。

--表示层

因为底层传输的是二进制，应用层无法直接识别。所以根据这一层的名字可以直接理解为他是一个翻译。比如把一长串的数据“翻译”成rmvb格式，交给上层的 快播 这个程序，把另一串数据“翻译成”MP3格式交给 音乐播放器。其实这一层的工作很多。

压缩，解压缩，加密，解密等

--应用层

为用户提供了一个可以操所的界面，如windows的桌面化或UNIX的字符界面。

OSI七层的每一层是独立工作的，但是层与层之间是相互“合作”“兼容”的关系。

1.2 [三层交换和路由器的不同]

虽说三层交换机和路由器都可以工作在三层，但本质上还是有所区别。

一 在设计的功能上不同

现在有很多的多功能路由器，又能实现三层的路由功能，包括NAT地址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还具备防火墙的功能。但是你不能它单独的划分为交换机或者是防火墙吧。只能说是个多功能的路由器。防火墙二层交换只是他的附加功能。三层交换也一样，主要功能还是解决局域网内数据频繁的通信，三层功能也有，但不见得和路由器差很多。

二 应用的环境不同

三层交换的路由功能比较简单，因为更多的把他应用到局域网内部的通信上，主要功能还是数据的交换

路由器的主要功能就是选路寻址，更适合于不同网络之间，比如局域网和广域网之间，或者是不同的协议之间。

三 实现方式不同

路由器能够实现三层的路由（或转发） 是基于软件的实现方式，当收到一个数据包要转发的时候，要经过查看路由表，最长匹配原则等一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。而三层交换是基于硬件的方式实现三层的功能，他成功转发一个数据包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根据之前的记录的表项直接转发。这个过程成为“一次路由，多次交换”。

总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，而三层交换机不能。路由器直接接入光纤可以直接上网，而三层交换机不能。主要是三层交换机的每一个接口都有专有的MAC地址和特定的ASIC集成电路。

.

1.3 [静态路由和动态路由的区别]

静态路由特点

静态路由是管理员手工配置，精确。但是不够灵活，是单向性的。考虑到静态路由稳定，节省资源（内存，cpu，链路带宽）。在网络TOP不是很大的环境中常用。

动态路由的特点

动态路由的好处就是路由器本身通过运行动态路由协议来互相学习路由条目，在大型的网络环境中，一定程度上减少了工程师的工作量。动态路由协议分为很多种，IGP和EGP，IGP中根据工作的原理分为链路状态型和距离矢量型的。但是不管哪一种动态协议，他都要经过以下几个过程。

1.“说话” 向其他的路由器发送路由信息

2.“收听” 接收其他路由器发来的路由信息

3.“计算”不同的动态路由协议有不同的算法，每种路由协议通过自己特有的算法把收到的路由信息计算，得出最好的路由条目，加载到路由表中。

4.“维护” 维护路由表，当TOP发生变化的时候，及时的更新自己的路由表，并发送变更的消息

在生产环境下，应当更具不同的网络规模，选择不同的路由协议。

1.4 [描述一下ACL和NAT]

ACL：acl访问控制列表是用来制定规则的一种机制。他用来告诉路由器那些数据包访问那些资源是允许的，那些是拒绝的。他可以分为两种方式，一是标准的访问控制列表，只能基于源地址进行限制。而是扩展的访问控制列表，他不仅可以基于源地址和目标地址进行过滤，还可以根据端口来进行限制。ACL的工作原理就是读取数据包的三层和四层，和访问控制列表中的条目进行匹配，如有相符的，直接按照策略（允许或拒绝），不在往下匹配。如没有匹配的条目则按照默认规则。

NAT：nat网络地址转换，是为了解决ipv4地址空间不足产生的。

Nat的原理就是替换掉数据包中的源ip+端口或目标ip+端口，以达到私有地址不能再公网上传播的这种情况，或者是局域网中服务器的发布。Nat一定程度上提高了局域网用户的安全性。

实现方式大概可以分成 静态NAT，动态NAT PAT(端口复用）

1.5 [描述一下VLAN]

VLAN 是为了避免二层出现广播风暴给大面积用户带来影响，所采取的一种手段。

Vlan 带来的好处

减少广播风暴

提高一定的安全

简化网络的管理，有易于故障排查

Vlan 是把局域网进行逻辑上的分割，实现方式有两种

1.静态vlan 基于端口的vlan （常用）

2.基于MAC地址的vlan （适合于移动用户）

Vlan之间的通信需要配置TRUNK链路（中继） 封装模式有两种

Isl 思科私有的技术，在数据帧的头部和尾部添加30字节的标示符

Dot1q 通过 在mac地址后面打标记的方式 标识vlan 共4个字节 公有协议

1.6 [RIP和OSPF的区别]

两者都属于IGP协议，rip是典型的距离矢量动态路由协议。Ospf是链路状态型的协议

Rip是整张路由表进行广播更新（v2是组播），学习未知的路由条目，有存在环路的情况

并且没有邻居表，网络收敛速度比较慢。因为有环路的缺陷，不适合较大的网络使用。

Ospf组播更新，并且只有TOP发生变化的时候才出发更新，把收到更新的路由会放置在LSDB中，并生成路由。Ospf本身没有环路的产生，并且是有分层的结构，而rip是平面的没有层次化。所以ospf比rip收敛速度快。在NBMA网络中还会有DR和BDR的概念，促进了ospf的收敛。

Rip 管理距离 120 ospf 管理距离 110

1.7 [解释以下术语的意思]

LAN 本地局域网

WAN 广域网

VLAN 虚拟局域网

WLAN 无线局域网

VPN 虚拟专用网

AD 管理距离，用来衡量不同路由协议生成去往同一目标的可信值

Metric 度量值，用来判断同一种路由协议生成去往同一目标的优先级

1.8 [简述一下stp是什么]

Stp 生成树协议。

一个良好的网络应该要考虑到链路的冗余，比如二层的交换机做冗余，来防范单点故障带来的问题。但是二层做冗余的话会带来一些问题：

1.广播风暴，因为二层对未知数据帧的处理是进行广播，而且二层的封装结构又不像三层那样有TTL 的机制来防护。所以一旦广播风暴产生，其他的交换机就会跟着广播，造成链路的堵塞瘫痪。

2.MAC地址的重复。因为二层的工作原理，会造成交换机对一个MAC的多次重复的去学习，造成不必要的资源浪费，直到设备瘫痪

3.MAC地址表的不稳定，因为要重复去学习一些地址。造成转发效率缓慢。

二层环路带来的后果是严重的 ，stp协议就是在冗余的环境下，逻辑上去DOWN掉一个借口，打破环路的产生，同时做到冗余。当环境变化时，会自动跳转down的接口。

1.9 [STP计算的过程]

1.选择根网桥

2.选择根端口

3.选择指定端口

4.指定阻塞端口

2.0 [描述一下HSRP]

热备路由协议 是Cisco私有的网关冗余协议。它是由一组路由器（最低2台）构成的一个热备组 作用是为用户提供一个不间断的网关ip，用户通过这个ip访问互联网，即使真实的网关设备DOWN掉一台，也不会影响客户的正常工作。

原理： 热备组中包含4中路由器的角色，

活跃路由器：负责承载发往虚拟ip地址的流量，是真正转发用户数据流量的路由器，

同时向UDP1985发送hello包 表明自己的状态，一个组中只有一台

备份路由器：监听整个HSRP组的状态，是成为下一个活跃路由器之前的状态，一个组中只有一个 同时向组中发送

其他路由器：静听整个HSRP组的状态，是备份路由器的候选者

虚拟路由器：为客户端提供一个虚拟的ip和MAC 能够然活跃路由器转发。

当活跃路由器Down后 备份路由器收不到hello包 就会成为活跃路由器。而这个转换的过程用户是感觉不到的。

7. 面试中如何介绍自己做过的运维项目

这个看似很简单，但是很多应聘者却回答的不好，没能在应答中展现自己的能力和水平。究其原因无外乎两点：一、比较紧张，不能很好的表达自己和阐述项目。二、平时工作中不注重总结和思考，以致于抓不住重点，不能展现自己的技术能力和水平。运维工作是比较杂的，你感觉自己每天忙忙碌碌，一年半载过去后，回想一下又感觉自己没什么好说的。因为这样错失好的工作机会，真的比较可惜。 1、简要概述项目 2、介绍项目架构 把项目整体架构描述一遍，系统环境和软件架构可以一句话带过。网络架构可以按照网络拓扑来说明，顺便把服务器角色和业务流程说一下。要突出运维体系架构中的关键点：监控报警、负载均衡、冗余、高可用、数据库集群、存储、安全、虚拟化等的部署和设计。 3.自己负责的技术部分 前面的介绍可以不涉及到细节，但在介绍自己主要做的部分时，要做好面试官询问细节的思想准备，毕竟这一块才能突显出你的能力和水平。比如整个项目的网络架构和运维是你负责的，那你就可以从交换和路由的优化设计、防火墙的网络安全加固和和负载均衡的高可用等方面来展现你的网络技术水平和能力，把项目中自己认为好的地方提出来，可以是架构设计上的也可以是具体优化细节上的。 4.需要改进的地方 5.项目的管理 6、突出你的责任心 对工作的认真负责，是每一个面试官都希望看到的。在工作当中，即便你的技术不是很全面或很好，但是你对工作很认真负责，愿意学习和承担压力，这样就有培养的价值也符合企业用人的理念，企业也会认真考虑你的。 1、介绍故障产生的现象 2、描述你的分析和解决过程 3、故障处理后的思考和总结 通过以上这些，你可以做好充分的准备去迎接面试。

8. 运维面试一般问些什么问题

面试基本上都离不开以下这些问题：

1.请用最简洁的语言描述您从前的工作经历和工作成果。

2.您认为此工作岗位应当具备哪些素质？

3.您平时习惯于单独工作还是团队工作？

4.您对原来的单位和上司的看法如何？

5.您如何描述自己的个性？

6.是否方便告诉我您目前的待遇是多少？

7.您是否介意我们通过您原来的单位迚行一些调查？

其实，不管是什么样的面试形，问的问题都差不多，万变不离其宗，都有规律可寻。

其实对所有的面试官而言，只有一个目的：在最短的时间里了解到你最多的信息。

9. 关于网络维护面试的问题。

大多是问你实际性的技术问题