网络管理岗位面试题及答案.docxVIP

网络管理岗位面试题及答案

一、基础理论题（考察核心概念掌握）

问题：VLAN的主要作用是什么？实际工作中常用的划分方式有哪两种？

答案：核心作用是隔离广播域，减少广播风暴对网络的影响，同时能按部门/业务逻辑划分网络，提升安全性和管理效率。常用划分方式：①端口划分（最普遍，直接绑定交换机端口到指定VLAN，适合固定终端场景）；②MAC地址划分（终端移动时无需重新配置，适合笔记本等移动设备，但需提前录入MAC，管理稍复杂）。

问题：静态路由和动态路由（如OSPF、RIP）的区别是什么？分别在什么场景下使用？

答案：区别在于路由条目是否自动更新——静态路由需手动配置，动态路由由协议自动学习生成。场景：静态路由适合小型网络（如办公室到总部的固定链路），配置简单且稳定；动态路由适合大型网络（如多分支企业、园区网），能自动适应链路变化，减少手动维护量（比如某条链路断了，动态路由会自动切换备用路径）。

二、设备配置题（考察实操能力）

问题：交换机如何配置Trunk端口？配置时需要注意什么？

答案：以Cisco交换机为例，基本命令：

Switch(config)#interfaceGigabitEthernet0/1//进入需配置的端口

Switch(config-if)#switchportmodetrunk//设置为Trunk模式

Switch(config-if)#switchporttrunkallowedvlan10,20//指定允许通过的VLAN（避免冗余流量）

注意点：①两端交换机Trunk模式需一致（比如不能一端是802.1Q，一端是ISL）；②必须配置nativeVLAN（默认是VLAN1，建议修改为非业务VLAN，防止VLAN1的广播风暴影响）；③检查端口是否启用（noshutdown），物理链路是否通（看端口灯状态）。

问题：如何通过路由器配置DHCP服务器，给终端分配/24网段的IP（网关，DNS）？

答案：Cisco路由器配置示例：

Router(config)#ipdhcppoolLAN//创建DHCP地址池

Router(dhcp-config)#network//指定分配网段

Router(dhcp-config)#default-router//设置网关

Router(dhcp-config)#dns-server//设置DNS

Router(dhcp-config)#exit

Router(config)#ipdhcpexcluded-address//排除网关地址（避免分配冲突）

验证：终端设置自动获取IP后，用ipconfig（Windows）或ifconfig（Linux）查看是否获取到正确地址。

三、故障排查题（考察问题解决能力）

问题：办公室某台电脑能ping通网关，但ping不通外网（如），可能的原因有哪些？如何排查？

答案：可能原因：①DNS配置错误；②路由器出口链路故障；③路由器静态路由/动态路由配置错误；④外网DNS服务器故障。

排查步骤：

先检查DNS：在电脑上pingDNS服务器（如ping），若不通，可能是DNS配置错（重新手动设置DNS）或DNS服务器故障（换其他DNS如14）；

若DNS能ping通，登录路由器，ping外网地址（如ping1），若不通，检查路由器WAN口配置（是否获取到公网IP）和出口链路（联系运营商确认）；

若路由器能ping通外网，检查路由器路由表（用showiproute），看是否有到外网网段的路由条目，没有则补充静态路由或检查动态路由协议是否正常（如OSPF邻居是否建立）。

问题：网络出现大面积丢包，如何快速定位故障点？

答案：按“从终端到核心”的顺序排查：

先在丢包终端上用traceroute（Windows用tracert）跟踪目标地址，看丢包发生在哪个节点（比如到交换机丢包，还是到路由器丢包）；

若在交换机段丢包，登录交换机查看端口状态（showinterfaces），看是否有大量CRC错误（可能是网线故障，换线测试）或端口拥堵（showinterfacescounters看输入/输出丢包数，若拥堵则检查是否有广播风暴，用showmac-address-table看是否有大量未知MAC地址）；

若在路由器段丢包，查看路由器CPU/内存使用率（showprocessescpu），若过高可能是设备负载超限（重启或升级设备）；同时检查WAN口流量（showinterfacesWAN口