网络策略工程师面试题及详细答案（实操真实版）.docxVIP

网络策略工程师面试题及详细答案（实操真实版）

一、基础理论类（入门必问）

1、请简单说下你理解的网络策略，核心作用是什么？

参考答案：

网络策略本质就是企业网络的“通行规则”，核心是管控网络里各个节点、用户、设备之间的访问权限和流量走向。简单来说就是定义谁能访问谁、什么流量允许通行、什么流量直接拦截。

日常工作中主要落地在防火墙、路由交换、负载均衡、云网络网关等设备上，核心作用三点：一是隔离风险，把不同业务、不同安全等级的网段隔开，避免单点故障或病毒扩散；二是权限管控，杜绝非法访问、越权访问；三是优化流量，规范业务流量路径，避免网络拥堵，保障核心业务稳定运行。

2、TCP和UDP的核心区别，以及各自适用场景？

参考答案：

TCP是面向连接的可靠传输协议，UDP是无连接的不可靠传输协议，核心区别主要在四个点：

第一，TCP需要三次握手建立连接，四次挥手断开连接；UDP无需建立连接，直接发包。

第二，TCP有确认重传、排序、校验机制，数据不会丢失、不会乱序；UDP没有重传和纠错机制，可能丢包、乱序。

第三，TCP开销大、传输速度稍慢；UDP开销小、传输延迟低、速度快。

第四，TCP拥塞控制、流量控制机制完善；UDP无流量管控。

适用场景：TCP用于对数据完整性要求高的场景，比如网页访问、文件传输、邮件、数据库交互；UDP用于对实时性要求高、可容忍少量丢包的场景，比如视频直播、语音通话