网络管理岗位面试题及参考答案.docxVIP

网络管理岗位面试题及参考答案

一、基础理论与实操结合题（共6题）

题目：公司内网有30台电脑，需要配置DHCP服务器分配IP地址，你会如何规划地址段？配置时要注意哪些关键参数？

参考答案：

地址段规划：选用私有地址段（如/24），预留网关（）、DNS服务器（）、服务器网段（0-0），客户端地址池设为0-00（满足30台需求且留冗余）。

关键参数：子网掩码（）、默认网关（指向路由器内网口）、DNS服务器（优先内网DNS，备用公共DNS如）、地址租约期限（办公场景设8小时，避免IP浪费）、排除地址（预留的服务器、网关地址需排除分配）。

题目：ping命令返回“请求超时”和“目标主机不可达”，分别可能是什么原因？如何逐步排查？

参考答案：

“请求超时”：目标主机在线但不响应ping（如禁ping）、网络延迟过高、中间路由丢包。排查步骤：先ping网关测试本地网络连通性→ping同网段其他主机确认是否仅目标主机问题→用traceroute/tracert追踪丢包节点→检查目标主机防火墙是否禁用ICMP协议。

“目标主机不可达”：目标主机离线、IP地址错误、路由表无到达目标的路径、子网掩码配置错误。排查步骤：核实目标主机IP和子网掩码→检查目标主机是否开机/联网→在路由器上查看路由表是否有对应网段路由→测试跨网段连通性（如从办公网ping服务器网）。

题目：什么是VLAN？公司为什么要划分VLAN？实际配置中如何让不同VLAN互通？

参考答案：

VLAN（虚拟局域网）是将物理局域网按需求逻辑划分的独立广播域。

划分原因：隔离广播风暴（减少广播包占用带宽）、提升安全性（不同部门VLAN不能直接访问）、简化网络管理（按部门/功能分组）。

互通方式：需通过三层设备（路由器、三层交换机）实现。配置思路：在三层设备上为每个VLAN配置对应的SVI接口（虚拟IP），作为该VLAN的网关；三层设备通过路由协议（静态路由、OSPF等）实现不同VLANSVI接口之间的路由转发。

题目：公司员工反映访问外网速度慢，但内网传输文件正常，你会从哪些方面排查？

参考答案：

排查方向：①出口带宽占用：用带宽监控工具（如Wireshark、Zabbix）查看外网出口是否被大文件下载、视频流等占满；②DNS解析问题：测试员工电脑解析外网域名的响应时间，更换公共DNS（如）重试；③出口设备配置：检查路由器/防火墙是否有带宽限制、QoS策略配置错误，或NAT转换出现瓶颈；④运营商线路问题：ping运营商网关或公共节点（如），查看丢包率和延迟，联系运营商检测线路；⑤终端问题：排查是否有员工电脑中毒、后台运行P2P下载软件占用带宽。

题目：什么是端口镜像？在什么场景下会用到？以华为交换机为例，简述基本配置步骤。

参考答案：

端口镜像（PortMirroring）是将目标端口（被监控端口）的数据流复制到镜像端口（监控端口），供监控设备（如IDS、Wireshark）分析的功能。

应用场景：网络故障排查（抓取异常数据包）、安全审计（监控敏感数据传输）、流量分析（统计应用带宽占用）。

华为交换机配置步骤：①进入系统视图：system-view；②创建镜像组：observe-port1interfaceGigabitEthernet0/0/24（指定G0/0/24为镜像端口）；③配置被镜像端口：interfaceGigabitEthernet0/0/1，port-mirroringtoobserve-port1both（镜像G0/0/1的进出双向流量到镜像组1）；④保存配置：save。

题目：简述TCP和UDP的主要区别？分别列举3个基于TCP和UDP的常见应用协议。

参考答案：

核心区别：

|特性|TCP|UDP|

|--------------|----------------------|----------------------|

|连接方式|面向连接（三次握手）|无连接|

|可靠性|可靠（重传、流量控制）|不可靠（无重传机制）|

|传输速度|较慢|较快|

|资源占用|较高|较低|

|适用场景|需可靠传输的场景