网络管理面试题及答案.docxVIP

网络管理面试题及答案

一、基础认知类（考察核心常识与岗位匹配度）

1.你理解的网络管理工作，日常主要做哪些事？

答案：日常核心就是保障公司网络稳定运行，比如每天巡检路由器、交换机这些设备，看端口是否正常、带宽有没有拥堵；用户报网断、卡顿的时候，快速排查问题（比如是终端问题、线路问题还是设备故障）；还有IP地址的分配和管理，防止冲突；定期备份网络配置，避免设备宕机后配置丢失；偶尔会配合业务需求，调整网络拓扑或者配置ACL权限，另外也会做一些安全防护，比如拦截异常访问、更新防火墙规则。

2.常用的网络协议有哪些？分别作用是什么？

答案：最常用的几个必须熟，TCP和UDP是传输层的核心。TCP是面向连接的，可靠传输，比如网页访问（HTTP/HTTPS）、文件传输（FTP）都用它，会确认数据是否送达，丢包了会重传；UDP是无连接的，速度快但不可靠，像视频会议、语音通话、DNS解析常用它，偶尔丢包不影响整体使用。然后IP协议，网络层的，负责给设备分配IP地址，让数据能找到目标设备。还有DNS，负责把域名（比如）转换成IP地址，不然我们得记一串数字才能上网；DHCP是自动分配IP的，不用手动给每台电脑设IP，省不少事。

3.什么是VLAN？企业里为什么要划分VLAN？

答案：VLAN就是虚拟局域网，简单说就是把一个物理的局域网，在逻辑上分成多个独立的小网络。企业里划分主要是两个目的，一是安全，不同部门（比如财务、技术、行政）的设备在不同VLAN里，不能直接互通，财务的敏感数据就不容易被其他部门访问到，减少泄露风险；二是减少广播风暴，广播数据只能在同一个VLAN里传播，不会占用整个网络的带宽，让网络运行更稳定。比如一个部门的电脑出问题发送大量广播包，不会影响其他VLAN的正常使用。

二、实操排查类（考察问题解决能力，核心高频）

1.公司某部门员工反馈“电脑连不上网”，你会怎么一步步排查？

答案：我会按“从终端到网络”的顺序排查，效率最高。第一步，先看员工电脑本身，比如网卡有没有禁用，右下角网络图标是不是打叉，重启一下网卡试试；第二步，用命令行排查，先ping，测试网卡是否正常，能通说明网卡没问题；再ping网关（比如），如果ping不通，可能是电脑IP配置有问题（比如静态IP填错了）或者连接的交换机端口有问题；第三步，如果ping网关能通，再ping外网（比如，阿里DNS），通了说明网络没问题，可能是员工访问的网站本身有问题；不通的话，检查路由器的外网线路，看是不是运营商那边断了，或者路由器配置有问题；第四步，要是只有这一台电脑有问题，基本是终端问题（比如IP冲突、网卡驱动坏了）；要是整个部门都连不上，大概率是交换机或者部门对应的VLAN配置出问题了，去机房检查交换机端口状态和日志。

2.网络出现卡顿，比如打开网页慢、传文件延迟高，该怎么定位问题？

答案：卡顿问题主要从“带宽、设备、环路、病毒”这几个方向找。首先，我会先确认是整体卡顿还是个别用户卡顿：如果是个别用户，先看他是不是在下载大文件、传视频，占用了大量带宽，或者电脑中毒了（比如病毒占用网络资源），用流量监控工具看一下他的带宽使用情况，结束占用大的进程或者查杀病毒就行；如果是整体卡顿，第一步，登录路由器或防火墙，看整体带宽使用率，是不是上行/下行带宽跑满了（比如公司所有人同时传文件、看视频），如果满了，要么限制非工作相关的带宽（比如用QoS策略），要么申请升级带宽；第二步，检查核心设备（路由器、交换机）的状态，看CPU、内存使用率是不是过高，端口有没有丢包、错包，要是设备负载太高，可能是设备老化或者配置不合理，需要重启设备（非高峰时段）或者优化配置；第三步，排查是不是网络环路，比如不小心把交换机的两个端口连在一起，会导致广播风暴，占用所有带宽，用showspanning-tree（思科设备）或者displaystp（华为设备）命令，看有没有环路端口，关掉冗余的端口就行；第四步，要是以上都没问题，可能是外网线路问题，ping运营商的网关，看延迟和丢包率，联系运营商排查线路。

3.电脑提示“IP地址冲突”，怎么解决？

答案：IP冲突就是两台电脑用了同一个IP地址，导致其中一台或两台都上不了网。解决分两步，先临时解决，再彻底避免。第一步，临时解决：先找冲突的两台电脑，一般弹窗会显示冲突的IP，比如00，然后在公司内网里排查哪台电脑用了这个IP（可以用arp-a命令，或者登录路由器看DHCP客户端列表）；找到后，给其中一台电脑改IP，要是用的是DHCP自动获取，先释放IP（ipconfig/release）再重新获取（ipconfig/renew）；要是静态IP，手动改成一个没被占用的IP（比如01，先ping一下这个IP，通了说明被占用，不通就可以用）。第二步，彻