网络工程师招聘的常见面试问题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师招聘的常见面试问题集

一、基础知识（共5题，每题6分，总分30分）

注：考查网络协议、设备配置、安全基础等核心概念。

1.请简述TCP三次握手过程及其作用，若三次握手失败会有什么后果？

答案：

TCP三次握手过程：

（1）客户端发送SYN报文段，请求建立连接，SYN=1，seq=X。

（2）服务器响应SYN+ACK报文段，ACK=1，ack=X+1，SYN=1，seq=Y。

（3）客户端发送ACK报文段，ACK=1，ack=Y+1，seq=X+1，完成连接建立。

作用：确保双方均有发送和接收能力，同步初始序列号。

失败后果：

-SYN报文被拒（如端口关闭），客户端重发SYN。

-中断（如网络延迟导致超时），客户端重发SYN+ACK。

-服务器未收到ACK，认为客户端异常（需记录并关闭端口）。

解析：考察网络连接建立的核心机制，需结合实际场景（如设备丢包、超时）分析。

2.举出三种VLAN划分方式，并说明其优缺点。

答案：

（1）基于端口划分（静态VLAN）：

-优点：简单易配置，不依赖IP地址。

-缺点：端口固定，扩展性差。

（2）基于MAC地址划分（动态VLAN）：

-优点：移动设备自动归属，灵活。

-缺点：需设备支持，增加CPU负担。

（3）基于协议划分（如IP语音VLAN）：

-优点：优化资源，如优先传输语音流量。

-缺点：需设备识别协议类型，配置复杂。

解析：结合企业网络实际需求（如隔离广播域、提高安全性），需区分场景选择方案。

3.解释HTTP和HTTPS的主要区别，HTTPS如何实现加密？

答案：

区别：

-HTTP：明文传输，易被窃取；HTTPS通过SSL/TLS加密，安全性高。

-HTTPS需证书认证，HTTP无需。

加密实现：

1.客户端发起HTTPS请求，服务器返回SSL证书。

2.客户端验证证书，生成随机密钥，用公钥加密后发送。

3.服务器用私钥解密，双方用对称密钥传输数据。

解析：考察Web安全基础，需结合证书类型（自签/CA签）分析。

4.什么情况下会启用STP（生成树协议）？如何防止环路？

答案：

启用场景：多路径网络（如冗余链路）存在环路，需阻塞冗余端口。

防止环路：

-STP通过BPDU计算最短路径，阻塞非最优端口。

-交换机优先级配置（如Root桥优先级最低）。

-RSTP（快速生成树协议）加速收敛。

解析：结合数据中心高可用需求，需对比STP/RSTP差异。

5.解释子网划分的“CIDR”表示法，如何计算子网掩码？

答案：

CIDR表示法：如/24，前24位为网络位，8位为主机位。

计算子网掩码：

-/24即（前24位为1，后8位为0）。

-/30即52（前30位为1）。

解析：考察IP地址规划能力，需结合VLSM（可变长子网掩码）场景分析。

二、设备配置（共5题，每题8分，总分40分）

注：考查交换机、路由器、防火墙实操配置。

6.在Cisco交换机上配置PortFast和StormControl，命令分别是什么？

答案：

PortFast：

bash

switch(config-if)#spanning-treeportfast

StormControl：

bash

switch(config-if)#storm-controllevel10000actiondrop

解析：PortFast用于接入层防环路，StormControl防广播风暴（需测试阈值合理性）。

7.画出OSPF区域划分图，说明为何划分区域？

答案：

区域划分图（示例）：

-Area0（核心区）：所有区域互联，不能划分。

-Area1-3（普通区）：传输企业内部路由。

-Area4（末梢区）+Area5（NDR区）：连接ISP。

划分原因：

-控制BPDU传播，减少计算量。

-提高网络稳定性（如单个区域故障不影响全局）。

解析：结合ISP接入场景，需说明NSSA区域与ABR的作用。

8.防火墙配置中，如何实现“白名单策略”？

答案：

-允许列表（白名单）：仅放行指定IP/端口/协议。

-语句顺序：高优先级在前（如允许→拒绝）。

-示例（CiscoASA）：

bash

access-list100permitip/24anyeq80

解析：企业安全合规场景常见，需结合“最小权限原则”解释。

9.如何配置VRRP（虚拟路由冗余协议）实现网关高可用？

答案：

bash

router(vrrp)#vrrp1ippriority100

router(vrrp)#vrrp1preemption

-Priority