网络管理员面试题及参考答案.docxVIP

网络管理员面试题及参考答案

一、基础技能类（共5题）

题目：公司内网有200台终端，需要规划IP地址段，你会选择A、B、C哪类地址？为什么？实际配置时要注意什么？

参考答案：选择C类地址。原因：C类地址默认子网掩码，可容纳254台可用主机，刚好满足200台终端需求，不会造成A/B类地址的大量浪费。实际配置注意：①划分合理子网，比如按部门拆分（如技术部/24，行政部/24），方便管理和权限控制；②预留一段地址作为服务器、网关专用（如-0）；③开启DHCP地址池时，排除已手动分配的设备IP，避免冲突。

题目：什么是VLAN？企业中配置VLAN的主要目的是什么？举1个实际应用场景。

参考答案：VLAN（虚拟局域网）是把物理上相连的局域网，在逻辑上划分成多个独立广播域的技术。主要目的：①隔离广播风暴（减少某部门网络故障影响其他部门）；②提升安全性（不同VLAN默认不能互通，保护敏感部门数据）；③简化管理（按功能/部门分组，便于权限配置）。应用场景：比如公司财务部门的电脑划入VLAN10，技术部门划入VLAN20，财务数据传输仅在VLAN10内，避免被其他部门终端访问，同时减少技术部大量设备产生的广播包影响财务部门网络速度。

题目：网关的作用是什么？如果员工反馈“能上QQ但打不开网页”，你首先排查网关相关的什么问题？

参考答案：网关是不同网络之间的“中转站”，负责转发不同网段的数据包，让终端能访问外网或其他子网。排查重点：①检查DNS配置（QQ用UDP协议无需解析域名，网页需要DNS解析IP，大概率是员工终端DNS未正确获取或网关的DNS转发配置异常）；②测试网关与外网DNS服务器的连通性（如ping或），确认网关能正常访问外网；③查看网关的NAT转发规则，是否限制了HTTP/HTTPS协议（80/443端口）。

题目：TCP和UDP协议的核心区别是什么？分别举2个实际应用场景。

参考答案：核心区别：①TCP是面向连接的可靠协议（三次握手建立连接、重传机制、流量控制），传输速度较慢；UDP是无连接的不可靠协议（无握手、无重传），传输速度快。②TCP有序传输（数据按发送顺序到达），UDP无序；③TCP有拥塞控制，UDP无。应用场景：TCP——网页浏览（HTTP/HTTPS）、文件传输（FTP）、邮件发送（SMTP）；UDP——视频直播、语音通话（VoIP）、QQ聊天消息、DNS查询。

题目：什么是子网掩码？24对应的子网前缀是多少？该子网能容纳多少台可用主机？

参考答案：子网掩码是用来区分IP地址中“网络位”和“主机位”的32位二进制数，与IP地址配合使用。24的二进制是1111111111100000，子网前缀是/27。可用主机数：32-27=5位主机位，总主机数2^5=32，减去网络地址（全0）和广播地址（全1），实际可用30台。

二、故障排查类（共4题）

题目：公司某部门所有电脑都无法上网，但其他部门正常，你会按什么步骤排查？

参考答案：排查步骤（从局部到整体）：①检查该部门的交换机是否通电、正常运行（查看电源灯、端口指示灯，console登录看是否有报错）；②测试部门内任意一台电脑与交换机的连通性（ping交换机管理IP），若不通，检查网线、网口（换网线/换电脑测试，排除终端或物理链路问题）；③检查该部门的VLAN配置（确认交换机端口已划入正确VLAN，且VLAN能与网关通信）；④登录网关（路由器/防火墙），查看该VLAN的IP段是否有路由条目，NAT规则是否正常；⑤检查网关对该部门的带宽限制、ACL访问控制列表，是否禁止了外网访问；⑥若以上正常，测试网关到外网的连通性，确认是否是外网链路问题（但其他部门正常，此概率较低）。

题目：员工反馈“偶尔能上网，偶尔断网”，可能的原因有哪些？如何定位？

参考答案：可能原因：①物理链路不稳定（网线老化、水晶头接触不良、交换机端口故障）；②无线连接的话，WiFi信号干扰（附近有同频段设备）、AP负载过高或固件异常；③DHCP地址池耗尽（多台终端争抢IP，导致IP冲突）；④网关/路由器性能不足（CPU、内存占用过高，无法处理大量连接）；⑤网络中存在ARP欺骗（伪造网关MAC地址，导致数据转发中断）。定位方法：①用ping命令持续测试网关（ping网关IP-t），观察丢包率和延迟，若丢包严重，检查物理链路；②查看终端IP配置，确认