网管岗位面试题及详细答案.docxVIP

网管岗位面试题及详细答案

一、基础理论知识（考察核心概念掌握程度）

1.题目：请简单说明OSI七层模型从上到下分别是什么？实际工作中你最常关注哪几层，为什么？

答案：OSI七层模型从上到下依次是应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。

实际工作中最常关注的是应用层、传输层、网络层、数据链路层和物理层。原因很简单：物理层和数据链路层是网络的基础，比如网线松动、交换机端口故障、VLAN配置问题都属于这两层，是网络不通的常见原因；网络层核心是IP地址、子网掩码、网关和路由，比如用户无法访问外网、跨网段无法通信，大概率是这层的问题；传输层涉及TCP/UDP端口，比如服务器端口未开放导致应用无法使用，就需要检查这层；应用层直接对应用户使用的软件，比如浏览器打不开网页、邮件发不出去，都需要从应用层排查协议或服务问题。表示层和会话层在日常网管工作中较少直接接触，一般由应用程序本身处理。

2.题目：什么是VLAN？企业网络中划分VLAN的主要目的是什么？

答案：VLAN通俗来说就是“虚拟局域网”，就是把一个物理的局域网在逻辑上划分成多个不同的广播域，每个广播域就是一个VLAN。

企业中划分VLAN的核心目的有三个：一是控制广播风暴，因为同一VLAN内的广播包不会传到其他VLAN，能减少网络带宽占用；二是提升网络安全性，不同VLAN的设备默认不能直接通信，比如可以把财务部门和销售部门划分为不同VLAN，防止财务数据被无关人员访问；三是方便网络管理，比如按部门划分VLAN后，员工调动时只需在交换机上调整VLAN配置，不用重新布线。

3.题目：TCP和UDP协议的主要区别是什么？分别举两个实际应用中使用这两种协议的例子。

答案：核心区别有三点：一是TCP是面向连接的协议，通信前需要三次握手建立连接，UDP是无连接的，直接发送数据；二是TCP能保证数据的可靠传输（不丢失、不重复、按顺序到达），UDP不保证可靠传输；三是TCP传输速度相对较慢，UDP速度更快，开销更小。

TCP应用例子：网页浏览（HTTP/HTTPS基于TCP）、文件传输（FTP）、邮件发送（SMTP），这些场景都需要保证数据完整；UDP应用例子：视频直播、语音通话（如钉钉会议）、DNS查询，这些场景对实时性要求高，偶尔丢少量数据不影响整体使用。

二、网络故障排查（考察实际问题解决能力）

1.题目：用户反馈“无法上网”，请描述你的排查步骤（从简单到复杂）。

答案：排查步骤遵循“从用户端到网络端，从软件到硬件”的原则，具体如下：

1.先确认基础状态：问用户是单台电脑无法上网，还是同办公室多台都无法上网？如果多台都不能上，大概率是网络设备问题；单台则聚焦用户本机。

2.检查用户本机基础配置：

-看电脑右下角网络图标是否正常，有无感叹号；

-打开命令提示符，输入“ipconfig”，查看是否获取到正确的IP地址（比如企业内网一般是192.168.x.x或10.x.x.x段，如果是169.254.x.x，说明未成功获取IP）；

-测试本地连通性：ping网关（比如ping），如果ping不通，说明本机到网关的链路有问题；如果能ping通，再ping公网地址（比如ping，阿里云DNS），判断是否能出外网。

3.若本机配置正常但无法上网：

-检查网线：换一根网线，或把网线插到其他正常电脑上测试，排除网线损坏；

-检查交换机端口：查看用户连接的交换机端口是否亮灯（正常是绿灯常亮或闪烁），如果不亮，可能是端口被禁用，登录交换机启用端口即可。

4.若多台电脑无法上网：

-检查核心交换机、路由器是否正常运行（电源灯、运行灯是否正常）；

-登录路由器查看外网链路是否正常（比如PPPoE拨号是否成功，运营商是否断网）；

-检查DNS配置：如果能ping通公网IP但打不开网页，大概率是DNS问题，让用户手动设置DNS为或14再测试。

2.题目：局域网内部分电脑能上内网，但无法访问外网，可能的原因有哪些？如何解决？

答案：常见原因及解决方法如下：

1.路由器外网链路故障：比如企业用的光纤断了、PPPoE拨号断开、运营商临时故障。解决：登录路由器查看WAN口状态，若未连接，重新拨号；若拨号失败，联系运营商确认线路是否正常。

2.网关或路由配置问题：比如路由器未配置默认路由，导致内网数据无法转发到外网。解决：登录路由器检查默认路由配置，确保路由指向运营商网关；如果是三层交换机，检查VLAN的默认网关是否正确指向路由器。

3.DNS配置错误：内网电脑获取的DNS服务器地址无效（比如DNS服务器宕机），导致无法解析域名。解决：在DHCP服务器中修改DNS地址，改为公网DNS（、14）；单台电脑可手动设置DN