网络工程师面试必备知识点.docxVIP

本文共分为三部分：TCP/IP基础，路由部分，交换部分，这三部分内容是对**面试网络工程师会经历什么？**一文的补充。 ? ? 第一部分：TCP/IP基础 一.OSI模型与TCP/IP模型分别有哪些层次，每层主要的功能？ ?二. 说说你对TCP协议有什么了解？（TCP的概念、TCP协议有什么特点） 可以说完TCP接着说道UDP ? ?1. TCP叫做传输控制协议，是传输层协议之一。能针对节点之间的连接和流量进行控制 ? ?2. TCP是面向链接、可靠传输的协议 。基于TCP的应用在传输数据之前必须先由TCP建立连接，在传输过程中由TCP解决可靠性、有序性，进行流量控制，传输结束后由TCP拆除连接（建议一定要了解清楚TCP的三次握手及基于连接数据传输） ? ?3. TCP协议拥有拥塞控制，（建议了解清楚TCP拥塞控制机制原理） ? ?4. TCP协议通过滑动窗口具有流量控制机制（了解清楚TCP滑动窗口工作原理） ? ?5. TCP拥有很强的差错控制（了解清楚如何进行差错的） ? ? ? ?UDP具体有的特点是： ? ?1. UDP叫做用户数据报协议，是传输层协议之一。 ? ?2. UDP是一种无链接、不可靠的协议 ? ?3. UDP没有流量控制机制 ? ?4. UDP只拥有最基本、最简单的差错控制 ? ?5. UDP是无连接协议，不提供拥塞避免。 回答的时候主要要说明一种是可靠的，一种是无连接不可靠的，其它作为补充（要是记得住的话） ? ? 三. 请问你对ARP协议有什么了解？（说出具体三点：ARP是如何工作的？ARP欺骗的工作原理是？及如何防御ARP的欺骗？） ? ?1. ARP叫做地址解析协议，主要用于三层IP地址到二层MAC地址的解析 ? ?2. ARP工作原理：在同一广播域内，当设备知道目标设备的IP，当不知道目标设备的MAC地址时，该设备发送一个ARP广播，本广播域内的所有设备均会收到。但只有目标设备收到该ARP请求广播，得知是需要请求自己的MAC地址时，才会向源设备发送一个ARP的回应。告之源设备自己所对应的MAC地址。 ? ?3. ARP欺骗主要是利用IP与MAC的绑定关系通信的原理，伪造绑定关系，从而达到欺骗的目的，ARP的欺骗分为两种，主机欺骗及网关欺骗，主机欺骗主要是伪造局域网的某台主机的绑定关系，从而截取数据，而网关欺骗则是伪造网关的绑定关系，将所有的数据导向欺骗者，还有一种欺骗为双向欺骗。 ? ?4. ARP欺骗解决方案有：ARP静态绑定，安装ARP防火墙，启用交换机的动态ARP审查功能等 ? ?可以延伸一下arp欺骗的解决办法，比如设备上面做绑定。 ? ? ? ?四. 常见的协议端口。 ?? 第二部分：交换部分 一.说一说交换机的工作原理？ ? ?1. 交换机具有最基本的学习和转发功能； ? ?2. 学习功能：当交换机从一个端口收到以太网数据帧，会首先产看该数据帧的源MAC地址，将该MAC与对应的端口编号放进MAC地址表中；如果MAC地址表中已经存在该MAC条目，则更新计时器（MAC地址老化时间为300S） ? 3. 转发功能：当交换机从一个端口收到以太网数据帧，查看该数据帧的目的MAC，根据MAC中所对应的MAC地址条目，从相应的接口转发出去；如果MAC地址表中没有该MAC地址的条目，则从除接受端口外的所有端口洪泛出去。 ? ? ? ?二. 你对VLAN有什么了解？（VLAN的概念、VLAN的意义、VLAN的特点） ? ?1 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术 ? ?2. 通过划分VLAN可以起到分割广播域，减少网络广播影响，以及实现二层业务隔离的作用。 ? 3. 一个VLAN就是一个单独广播域，一个VLAN就是一个子网 ? 4. 同一个VLAN可以直接通过二层访问，不同的VLAN间必须通过三层实现访问，因此说VLAN实现了二层业务的隔离。 ? ? ? ?三. 你对trunk有什么了解？（trunk的作用，trunk的应用，trunk的封装模式） ? ?1. trunk叫做中继链路，它主要的作用就是能在同一个物理链路上同时承载多个VLAN的流量 ? ?2. trunk主要的封装模式有：ISL和802.1Q协议 ? ?3. ISL叫做内部交换机链路，它是思科私有的TRUNK协议，封装的以太网数据添加了26字节的头部和4字节的CRC字段，因此数据帧开销大 ? ?4. 802.1Q协议是IEEE公有标准，通过插入一个4字节的TAG字段，区分所承载的不同VLAN。 ? ? ? ?四. 你对STP有什么了解？（STP的概念、STP的作用、STP的端口角色选举原则） ? ?