网络工程师面试题及参考答案.docxVIP

网络工程师面试题及参考答案

一、基础理论题（考察核心概念掌握程度）

请简单解释TCP和UDP的区别，以及各自的典型应用场景？

参考答案：TCP是面向连接的协议，会建立三次握手、确认重传、流量控制，可靠性高但延迟稍大；UDP是无连接协议，不保证数据送达，延迟低、开销小。场景上，TCP用在需要可靠传输的场景，比如HTTP/HTTPS、文件传输（FTP）、邮件（SMTP）；UDP用在对实时性要求高的场景，比如视频通话、语音聊天（VoIP）、直播、DNS查询。

什么是VLAN？划分VLAN的主要目的是什么？

参考答案：VLAN是虚拟局域网，把一个物理的局域网在逻辑上划分成多个独立的广播域。主要目的有三个：一是隔离广播风暴，减少广播包对全网的影响；二是提升安全性，不同VLAN之间默认不能通信，避免敏感数据泄露；三是简化网络管理，按部门、业务划分VLAN，方便权限控制和故障定位。

网关的作用是什么？如果一台主机无法访问外网，可能的网关相关原因有哪些？

参考答案：网关是不同网络之间的通信桥梁，比如主机要访问外网，必须通过网关转发数据包。网关相关的故障原因可能有：网关地址配置错误（比如填成其他网段的地址）、网关设备（路由器/防火墙）宕机、主机到网关的链路中断（比如交换机端口down、网线故障）、网关设备上没有配置默认路由或路由表错误。

二、设备配置与实操题（考察实际操作能力）

在Cisco交换机上，如何将端口Fa0/1划分到VLAN10？并设置端口为access模式，同时禁用DTP协商？

参考答案：

Switchenable

Switch#configureterminal

Switch(config)#vlan10//先创建VLAN10（如果未创建）

Switch(config-vlan)#exit

Switch(config)#interfaceFastEthernet0/1

Switch(config-if)#switchportmodeaccess//设为access模式

Switch(config-if)#switchportaccessvlan10//划入VLAN10

Switch(config-if)#switchportnonegotiate//禁用DTP协商

Switch(config-if)#noshutdown//启用端口

Switch(config-if)#exit

路由器上静态路由和动态路由（比如OSPF）的区别是什么？什么时候会优先选择静态路由？

参考答案：静态路由是管理员手动配置的，不会自动更新，适合小型、拓扑稳定的网络；动态路由是路由器通过路由协议（OSPF、RIP等）自动学习和更新的，适合大型、拓扑复杂的网络。优先选静态路由的场景：网络规模小（比如只有2-3个网段）、拓扑几乎不变、需要精确控制路由路径（比如指定特定链路传输）、对路由协议资源占用敏感（动态路由会占用带宽和设备CPU）。

如何排查“ping通网关，但ping不通外网域名（比如）”的问题？

参考答案：按以下步骤排查：

①先排查DNS问题：尝试ping外网IP（比如48，百度的IP），如果能通，说明是DNS解析失败。解决方法：检查主机DNS配置（是否填对DNS服务器地址，比如或运营商DNS）、测试DNS服务器是否可达（pingDNS地址）、清除DNS缓存（Windows用ipconfig/flushdns）。

②如果ping外网IP也不通：检查网关路由器的路由配置（是否有默认路由指向公网）、防火墙规则（是否禁止了主机访问外网）、公网链路是否正常（比如路由器WAN口是否获取到IP）。

③补充：也可以用tracert命令跟踪数据包路径，看卡在哪一跳（tracert），定位故障节点。

三、故障排查与优化题（考察问题解决能力）

公司内网部分用户反映上网速度慢，你会从哪些方面排查？

参考答案：

①本地终端排查：检查用户电脑是否中毒（占用带宽）、后台是否有大文件下载/上传、网卡驱动是否正常、无线连接是否信号弱（如果是WiFi用户，切换有线测试）。

②局域网排查：检查交换机端口是否有广播风暴（用showinterfaces看端口广播包占比）、VLAN划分是否合理（是否某VLAN内设备过多导致拥堵）、网线是否老化（比如超五类线跑千兆可能不稳定，换成六类线）、交换机是否有端口协商异常（比如强制100M全双工，而非自动协商）。

③出口设备排查：检查路由器/防火墙的带宽占用率（是否达到上限，比如专线带宽被占满）、NAT转