网络工程师技术面试题总结（七）.docVIP

上海技术面试题总结（七） 说一下二层交换机和三层交换机的区别与各自的区别？ 答：三层交换机=传统交换机+路由器 三层交换机带有路由功能。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。可以连接不同网段 三层交换技术就是二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。 三层交换机的优点 1、访问速度快。 2、充分利用现有资源。 3、子网间带宽随意配置。 4、降低网络成本。 5、可实现部分安全机制 ，三层交换机具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。rip距离矢量路由选择协议，OSPF最短路径优先是链路状态协议。这2个路由协议的算法是不同的，算法不同就是他们的主要区别。作用上，rip适用中小型网络，OSPF适用大一点的网络百络网警 　　采用集中式管理，在一台机器上对整个网络实施适时网络监控管理，因此，针对不同的网络结构，安装位置有一定的选择。 　　百络网警的主要功能如下： 　　可禁止网页粘贴、论坛留言、WEB邮件等所有通过HTTP协议的网络外发行为。 　　2、不仅可对每台电脑上网流量进行统计查询，而且还可以根据工作需要对它们进行流量带宽控制，控制BT下载并报警，防止网络带宽被大量无效占用，使互联网资源真正得到有效合理分配。 　　3、可实时记录MSN、Yahoo、ICQ、QQ聊天室等即时通讯工具的聊天内容，并对QQ号码以及其聊天过程进行全程记录。 　　4、在线动态显示机器上网信息、聊天内容、QQ信息、邮件日志、上传下载日志，并可针对某台机器或某组机器的网上行为实现在线实时监控。 　　5、可对VIP机器进行不做任何监控的放行设置，也可对相关网址或端口进行不做任何监控的放行设置。. 　　6、不仅可禁止所有HTTP、FTP文件的上传或者下载（各种上传或者下载方式）。而且可针对上传或下载的文件格式进行各种形式的控制，使上传下载的控制管理更加灵活和有针对性。 　　7、完善库管理，程序自带色情反动库、聊天库、游戏库、财经证券库、搜索引擎库、招聘库、电影休闲库、过滤关键词库、自定义网址库等9大网址库，用户还可以自己管理相应的9个自定义网址库，和9个系统自带网址库协同工作，完成整个网络管理的过滤工作。 　　8、完整记录所有机器的上网信息且可进行，包括机器名、源MAC地址、源IP地址、源端口、目的MAC地址、目的IP地址、目的端口地址、操作类型、服务类型、协议类型、标题、内容以及时间。 　　9、可分别针对WEB浏览、WEB张贴、文件上传、文件下载、发送邮件、接收邮件、游戏记录、远程登录、QQ聊天、MSN聊天、ICQ聊天、YAHOO聊天、P2P信息、报警日志等各种服务类型进行统计查询。也称作工业以太网交换机，即应用于工业控制领域的以太网交换机设备，由于采用的网络标准其开放性好、应用广泛以及价格低廉、使用的是透明而统一的TCP/IP协议，以太网已经成为工业控制领域的主要通信标准。本身与商业网络在数据链路层、网络层、协议层等方面并无本质区别，但针对工业控制的实时性等需求，工业以太网解决了通信实时性、网络安全性、本质安全与安全防爆技术等技术问题，并且采用一些适合于工业环境的措施，如防水，抗振动...其核心还是和商用以太网没有本质的区别，这就和PC机与工控机之间的区别一样。Usr var proc dev lid home opt 的功能 答：/dev?dev是Device(设备)的缩写。该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的/home用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的。 /lib这个目录里存放着系统最基本的动态链接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。 /proc这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器/var这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志/usr/X11R6存放X-Windows的目录； /usr/games存放着XteamLinux自带的小游戏； /usr/bin存放着许多应用程序； /usr/sbin存放