高级级网络工程师面试题60例分析

时间 2019-11-10

原文原文链接

1、云网服务管理

缓存DNS与权威DNS有什么区别？通常用户在上网时，DNS解析过程是怎样的？
答案：
权威/官方DNS：至少管理一个DNS区域,，须要IANA等官方机构受权；好比根域DNS、一级域DNS、二级域DNS服务器等等。
缓存DNS：无需管理任何DNS区域，可是可以替客户机查询，经过缓存、复用查询结果来提升客户机体验的响应速度；好比ISP服务商、企业局域网。
用户上网时的DNS解析过程，按照优先顺序以下：
1）首先检查本机的DNS缓存（内存中的记录）
2）而后检查本机的hosts文件
3）而后向网络配置中指明的首选DNS服务器（企业或ISP的缓存DNS）提交查询
4）由首选DNS发起递归查询（问另外一个缓存DNS）或迭代（问根、一级、二级、……DNS）查询，最终返回解析结果
动态网站与静态网站有什么区别，http平台要支持PHP程序须要具有哪些条件？
答案：
静态网站：浏览器经过URL访问到的网页内容固定不变，对应服务端静态提供的资源文件，主要包括.txt文本、.html网页、.jpg|.png图片、.zip|.tar.gz压缩文件等等。
动态网站：浏览器经过URL访问到的网页内容动态变化，对应服务端的网页程序动态生成的资源文件，主要包括 .php、.jsp、.asp、.wsgi等不一样网页语言编写的程序。
支持PHP程序：安装 httpd、php、php-mysql软件包
是否了解Zabbix监控系统，它是如何获取路由交换设备或Linux主机信息的？
答案：
Zabbix是一套集中展现网络设备、主机信息的开源监控平台，经过C/S模式采集数据，经过B/S模式在WEB端展现和配置。
由zabbix server经过SNMP，zabbix agent，ping，端口监视等方法获取被监控设备信息。
zabbix agent须要安装在被监控的目标服务器上，主要完成硬盘、内存、CPU等硬件信息的收集。
而对于路由器、交换机等网络设备，则经过SNMP协议向zabbix server提供监控信息。
如何配置httpd服务器支持多个网站？
答案：
在同一套Web服务器上提供多个网站的技术称为虚拟主机，标配的httpd并不支持虚拟主机。
若须要httpd支持多个Web网站，须要添加以下配置（每个站点添加一段）：
<VirtualHost *:80>
ServerName 此虚拟站点的DNS名称
DocumentRoot 此虚拟站点的网页根目录
</VirtualHost>
在CentOS 6.x系统中，主要经过什么命令来管理系统服务的开启和关闭？
答案：
CentOS 6.x系统中，使用service工具：
service 服务名 start //开启服务
service 服务名 stop //中止服务
service 服务名 restart //重启服务
service 服务名 status //查看服务状态
service 服务名 reload //从新加载服务配置
在CentOS 7.x系统中，主要经过什么命令来管理系统服务的开启和关闭？
答案：
CentOS 7.x系统中，使用systemctl工具：
systemctl start 服务名.. .. //开启服务
systemctl stop 服务名.. .. //中止服务
#systemctl restart 服务名.. .. //重启服务
systemctl status 服务名.. .. //查看服务装
在CentOS 6.x系统中，如何将某个服务设置为开机自动运行？
答案：
CentOS 6.x系统中，使用chkconfig或ntsysv工具：
chkconfig 服务名 on //设置开机自启
chkconfig 服务名 off //禁止开机自启
或者
ntsysv --level //经过交互工具配多个服务
在CentOS 7.x系统中，如何将某个服务设置为开机自动运行？
答案：
CentOS 7.x系统中，使用systemctl工具：
systemctl status 服务名XX .. .. //查看XX服务的状态
systemctl restart 服务名XX .. .. //重启XX服务
如何为一台CentOS7或RHEL7服务器添加新的软件源？
答案：
vim /etc/yum.conf
.. ..
gpgcheck = 0 //禁止软件签名检查
#yum-config-manager --add-repo 软件源的URL网址 //添加新配置
yum repolist //确认仓库列表
在CentOS 7.x系统中，如何为新增长的网卡eth1添加网络链接配置？
答案：
可使用nmcli工具添加链接：
nmcli connection add con-name eth1 ifname eth1 type Ethernet
而后为此网卡配置IP地址参数（DHCP方式）：
nmcli connection modify eth1 ipv4.method auto connection.autoconnect yes
或者，配置静态IP地址参数：
#nmcli connection modify eth1 ipv4.method manual ipv4.addresses IP地址/掩码位数 ipv4.gateway 默认网关地址 ipv4.dns DNS服务器地址 auto connection.autoconnect yes
在CentOS 6.x系统中，如何为网卡eth0配置静态网络参数？
答案：
能够直接修改网卡eth0的配置文件/etc/sysconfig/network-scripts/ifcfg-eth0：
#/etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 //网卡设备名称
TYPE=Ethernet //网卡类型为以太网
ONBOOT=yes //启动时是否激活
BOOTPROTO=static //协议类型（static|dhcp）
IPADDR=192.168.1.90 //网络IP地址
PREFIX=24 //掩码位数
GATEWAY=192.168.1.1 //默认网关地址
BROADCAST=192.168.1.255 //广播地址
HWADDR=00:0C:29:FE:1A:09 //网卡MAC地址
而后，从新启动network服务便可：
#service network restart
在CentOS或RHEL系统中，如何安装从第三方下载的.rpm软件包？
答案：
若是没有其余依赖关系，可使用rpm命令直接安装：
#rpm -ivh 软件名-版本.架构.rpm .. ..
若是存在依赖关系，并且能够经过本机已知的软件源解决，可使用yum命令安装：
#yum -y install 软件名-版本.架构.rpm .. ..
或者
#yum -y localinstall 软件名-版本.架构.rpm .. ..
公司采用Nginx做为Web服务器，简述源代码编译安装Nginx的操做？
答案：
选择源代码编译方式来安装软件的话，好处是方便获取软件的最新版、能够灵活配置软件安装；不足是安装过程比rpm等方式要繁琐，并且须要有可用的编译环境。
好比，首先确保安装有可用的C语言编译环境（厨房）：
#yum -y install gcc gcc-c++ make
而后，须要从软件官方网站获取nginx软件的源代码文件（买菜，好比nginx-1.15.6.tar.gz）。
后续编译安装过程以下。
1）解包（取出菜）
#tar -xf nginx-1.15.6.tar.gz
2）配置（洗菜、配菜）
#cd nginx-1.15.6/
#./configure //能够 ./configure --help获取帮助
3）编译（炒菜）
#make
4）安装（装盘上桌）
#make install
安装完成后，nginx程序的默认路径位于 /usr/local/sbin/nginx 。
Linux中第一个光盘驱动器的设备文件是sr0，第一个SATA接口硬盘的设备文件是？
答案：
SATA接口的硬盘类别为sd，老式IDE接口的硬盘类别为hd，硬盘设备的顺序按字母顺序排列，
所以第一个SATA接口的硬盘设备是 sda。
分区的格式类型中能够做为Linux根分区格式的是？
答案：
EXT3 —— 好比，RHEL 5.x/CentOS 5.x系列操做系统
EXT4 —— 好比，RHEL 6.x/CentOS 6.x系列操做系统
XFS —— 好比，RHEL 7.x/CentOS 7.x系列操做系统
在CentOS 6.x/7.x系统中，默认的防火墙服务分别是什么？
答案：
iptables、firewalld
在CentOS 6.x/7.x系统中，开启什么服务能够提供对此主机的远程链接？
答案：
在Linux主机开启sshd服务，默认即容许从其余主机（使用Putty/Xshell/SecureCRT等支持SSH协议的客户端软件）远程链接。
若是忘记了zabbix监控平台的管理员密码，应该怎么办？
答案：
为了不监控数据丢失，可使用zabbix数据库帐号进入系统，想办法修改zabbix库users表中别名为admin的密码记录（好比改为某个已知密码的md5加密字串），从而经过新密码取回Web平台的管理权限。
对Linux系统熟悉么，请列举几个你在Linux主机上配置过的网络应用？
答案：
Web网站（httpd）、数据库（MariaDB）、FTP（vsftpd）、yum软件源、邮件发送（postfix）、DHCP地址分配（dhcp）、PXE装机（tftp-server）、监控平台（zabbix）、……
在一台CentOS 7.x主机上使用yum安装软件时，老出现以下提示，你会怎么办？
Existing lock /var/run/yum.pid: another copy is running as pid 3053.
Another app is currently holding the yum lock; waiting for it to exit...
The other application is: PackageKit
Memory : 37 M RSS ( 82 MB VSZ)
.. ..
答案：
首先，会尝试理解一下提示信息的含义，必要时借助翻译软件。
这段提示信息的含义大体是有另外一个进程正在使用yum（因此加了占用锁），因此致使用户的yum操做没法执行；若是只是当即解决问题的话，能够尝试杀死那个进程（提示已指出进程名 PackageKit，进程编号为3053），好比执行pkill -9 PackageKit或者kill -9 3053。
若是是平时总出现相似提示的话，应该想办法阻止PackageKit进程反复出现，通常我会上网查找相似问题的解决办法，好比上度娘搜索“yum packagekit”，基本上都会有解决办法。
此列解决方法：
/etc/yum/pluginconf.d/refresh-packagekit.conf改成以下：
enabled=0
在Linux主机中如何干掉某个正运行的程序？
答案：
若是知道这个进程的名字，能够执行 killall -9 进程名；
若是知道这个进程的一部分名字，能够执行 pkill -9 进程名关键词；
若是知道这个进程的编号（PID），能够执行 kill -8 进程号。
适合用来搭建网站服务器的软件有哪些，各自有什么特色？
答案：
IIS，微软公司的Internet Information Server，适合小型企业的Windows网站服务器。
Apache HTTP Server，开源网站软件，市场占有率高。适合搭LAMP动态网站服务器，支持PHP或Python网页程序和MySQL数据库。
Nginx，开源网站软件，市场占有率这几年上升很是快，听说并发处理能力很是厉害；适合搭LNMP动态网站服务器，支持PHP或Python网页程序和MySQL数据库。
Tomcat，也是Apache项目组的一个网站项目吧，能够支持Java网页程序。
Jboss，红帽公司的Java网站服务器软件。
WebSphere，IBM公司的Java网站服务器软件。
给你一台Linux服务器，如何加快它的开机启动速度？
答案：
1）减小没必要要运行的程序和系统服务，设置不要开机自动运行。
#systemctl disable 服务名 .. .. --now
2）若是平时的管理主要是远程维护，还能够设置系统在纯字符模式下运行（不开桌面）。
#systemctl set-default multi-user.target //设置默认运行模式
#systemctl isolate multi-user.target //当即切换到字符模式
如何查看Linux主机的路由表？
答案：
#route -n
如何查看Linux主机上的网络链接状况？
使用netstat诊断工具，好比：
#netstat -antpu
.. ..
如何知道CentOS 7.x系统中一共安装了大概多少个软件包？
答案：
使用yum list installed能够列出已安装的软件包，结合管道和wc -l操做能够统计行数，从而获知大约安装的软件包总数量。好比：
[root@localhost ~]# yum list installed | wc -l
1602
简述httpd服务配置中ServerName、DocumentRoot、Listen、DirectoryIndex语句的含义？
答案：
ServerName：设置本网站注册的DNS名称（即完整域名）。
DocumentRoot：设置本网站的网页根目录。
Listen：设置监听Web服务的本机IP地址及端口。
DirectoryIndex：设置从网页目录中提取网页时优先查找的网页文件名。
在一台DNS服务器来看，递归查询和迭代查询分别表示什么？
答案：
对于一台DNS服务器来讲 ——
若容许递归，则当客户端请求解析的域名非本DNS管辖时，本DNS会向其余DNS服务器代询；
若不容许递归，则当客户端请求解析的域名非本DNS管辖时，本DNS会放弃代询 —— 可是，若是目标地址位于已知的某个受权子域，本DNS会告知客户端对应的子DNS服务器的地址信息（即迭代）。
使用zabbix监控平台时，如何得到被监控主机网卡eth0的入站、出站流量？
答案：
须要为被监控主机分别添加入站流量、出站流量监控项，参考键值以下：
入站流量监控，键值为net.if.in[eth0]；
出站流量监控，键值为net.if.out[eth0]。
管理Linux主机时，最经常使用的文件编辑器是什么？如何把开头5行移动到文件末尾去？
答案：
最经常使用的文件编辑器：vi，或者vim。
使用vim打开一个文件后，在第1行处按5dd能够剪切5行内容，而后按G移动到文件最后一行，再按p能够粘贴刚刚剪切的5行内容，完成。php

2、数据库管理html
对于MySQL或MariaDB数据库服务器，如何为管理帐号root设置密码？
答案：
可使用mysqladmin工具，修改密码参考以下操做：
#mysqladmin -uroot -p旧密码 password '旧密码'
管理MySQL或MariaDB数据库服务器时，如何建立新库并受权用户？
答案：
以管理帐号root链接数据库，建库、受权操做分别使用CREATE、GRANT，例如：
MariaDB [(none)]> CREATE DATABASE 数据库名;
MariaDB [(none)]> GRANT all ON 数据库名.表名 TO 用户名@客户机地址 IDENTIFIED BY '密码';
使用SQL指令在工资表salary中查询月薪资yuexin超过10000元的员工名单？
答案：
MariaDB [(none)]> SELECT * FROM salary WHERE yuexin > 10000;
在MySQL或MariaDB数据库服务器上，如何删除密码为空的root用户记录？
答案：
MariaDB [(none)]> DELETE FROM mysql.user WHERE User='root' AND Password='';
若是忘记了MySQL或MariaDB数据库的管理密码，如何恢复？
答案：
基本恢复思路：
1）首先中止数据库系统服务
2）而后绕过受权直接开启mysqld_safe程序（好比mysqld_safe --skip-grant-tables）
3）而后使用mysql链接数据库，经过grant从新为用户root受权，刷新受权表
4）最后关闭mysqld_safe进程，正常启动数据库系统服务
简述MySQL或MariaDB数据库的备份与恢复操做？
答案：
备份操做使用mysqldump命令，例如：
#mysqldump -u 用户名 -p 数据库名 > 备份.sql
恢复操做使用mysql命令，例如：
#mysql -u root 数据库名 < 备份.sql
请列出你知道的数据库产品？
答案：
MS SQLServer，微软公司的数据库商业软件。
Oracle，甲骨文公司的数据库商业软件，鼎鼎有名的，主要用在大型企业。
MySQL，很是流行的开源数据库软件，后来被SUN公司收购，又后来SUN公司被Oracle收购，因此如今MySQL也是Oracle公司的一款产品，暂未商业化。
MariaDB，与MySQL的亲缘关系很是紧密的一款开源数据库软件，出自于原MySQL数据库的主力做者之手，因此与MySQL数据库的类似度很是高。
其余还有听过IBM DB二、PostgreSQL、Infomix、Sybase等等，不太熟悉。
数据库中的varchar和char类型有什么区别？
答案：
1）char为定长字符串型
可指定为1~255字符，当字段的值不够指定长度时，会在右边用空格补齐。
2）varchar为变长字符串型
可指定为1~255字符，当字段的值不够指定长度时，按实际字符数分配存储空间。
如何为表格a增长一个名为score的列，此列做为第1列，并设置默认值75？
答案：
MariaDB [(studb)]> ALTER TABLE a ADD score float(5,2) DEFAULT 75 FIRST;
数据表的主键指的是什么，如何实现自动增加的主键字段？
答案：
1）主键特色及要求
每一张表只能有一个主键字段，一般把可以惟一标识一条记录的字段设为主键字段，主键字段不容许出现重复的记录值，且不容许赋NULL值。
2）AUTO_INCREMENT自动增加
将字段值设置为自动增长，无需手动赋值，适用于整数值字段，一般与 PRIMARY KEY 连用。好比：
MariaDB [(studb)]> ALTER TABLE stuinfo MODIFY 学号 char(13) PRIMARY KEY;mysql

3、网络安全nginx
ARP欺骗、中间人是基于哪一种方式实现的？
答案：
这两种方式都是针对ARP地址解析协议实施的，主要见于企业局域网环境。
交换网络中主机之间的通讯依赖于ARP缓存表，其中记录了网络内不一样IP地址的MAC地址以及交换机接口，而ARP缓存表的更新比较被动（来源于通讯发起方主机），很是容易受到者干扰。
若是者针对受害主机发送大量的虚假“IP->MAC”记录，就可能致使受害主机的网络通讯异常，构成ARP欺骗。
若是者针对通讯双方同时进行ARP欺骗，能够进一步诱使通讯双方把信息都转发给者主机，从而构成ARP中间人，这种方式可能致使敏感信息泄露。
是否熟悉华为防火墙，其默认的安全区域有哪些？
答案：
 Untrust(非受信任区域)：安全级别为5，一般用于定义互联网流量。
 DMZ（非军事化区域）：安全级别50，一般用于定义服务器所在区域。
 Trust(受信任区域):安全级别85，一般用于定义内网所在区域。
 Local(本地区域)：安全级别100，该区域主要定义，设备自身发启的流量，或者是抵达设备自身流量。好比Telnet、SNMP、NTP、IPsec ×××等流量。
DoS、DDoS分别指的是什么？
答案：
DoS即Deny of Service（拒绝服务），指的是经过任何一种方式，最终致使目标系统失去响应，从而没法为正经常使用户提供服务或资源的。DDoS即Distribute DoS（分布式拒绝服务），指的是从分散在互联网各地的大量主机同时发起针对同一个目标的DoS。
DoS 中比较常见的是洪水方式，如 SYN Flood。
SYN Flood 利用 TCP 协议三次握手的原理，发送大量伪造源 IP 地址的 SYN，服务器每收到一个 SYN 就要为这个链接信息分配核心内存并放入半链接队列，而后向源地址返回 SYN＋ACK，并等待源端返回 ACK。因为源地址是伪造的，因此源端永远都不会返回 ACK。若是短期内接收到的 SYN 太多，半链接队列就会溢出，操做系统就会丢弃一些链接信息。这样正常的客户发送的SYN请求链接也会被服务器丢弃。
4.指的是什么，主要用在什么场合？
答案：
即Virtual Private Network（虚拟专用网），指的是在两个网络实体之间创建的一种长距离、受保护的专用链接。这两个实体能够经过点到点的链路直接相连，也能够跨越不安全的Internet相连。
主要应用于如下场合：
 跨国企业、跨城市企业的分公司之间的企业内部网络互连
 移动办公/出差员工与企业总部内部网络的互连
 基于安全目的须要通过专用/加密通道访问某些特定网站
IDC与IPS分别指的是什么，二者有什么区别？
答案：
检测系统（Intrusion Detection System，IDS）对行为发现（告警）但不进行相应的处理。
防御系统（Intrusion Prevention System，IPS）对行为发现并进行相应的防护处理。
防火墙上的QoS管理指的是什么，有什么好处？
答案：
QoS即Quality of Service（服务质量），指的是在防火墙对网络中的流量按照必定的规则进行分类，并对这些流量进行带宽的预留和保证的技术。经过QoS管理措施，能够确保特征流量在网络中高效率、低延迟的转发，对垃圾流量进行及时处理。
什么是MD5?
答案：
MD5即报文一摘要算法，它是一种基于哈西函数的密码算法，以任意长度的消息做为输入，生成128位的消息摘要做为输出，输入消息是按512位的分组处理的，它的最大做用在于，将不一样格式的大容量文件信息在用数字签名软件来签署私人秘钥前“压缩”成一种保密格式，关键在于这种“压缩”是不可逆的。
什么是防火墙，为何须要防火墙？
答案：
防火墙是在两个网络之间强制实施访问控制的一个系统或一组系统。
若是没有防火墙，则整个内部网络的安全性安全依赖于每一个主机，所以，全部主机都必须达到一致的高度安全水平，这在实际操做时很是困难，而防火墙被设计为只运行专用的访问控制软件设备，没有其余的服务，所以也就意味着相对少一些缺陷和安全漏洞，这就使得安全管理变得更为方便，易于控制，也会使内部网络更加安全。
什么是DMZ？
答案：
DMZ又称为非军事区或者停火区，是在内部网络和外部网络之间增长的一个子网。
防火墙有哪些局限性？
答案：
1）不能防范内部网络
2）防火墙通常不提供对内部数据的保护
3）没法防范数据驱动型
4）防火墙不能阻止内部泄露的行为
网络安全的含义是什么？
答案：
它是一个系统性的概念，不只包括网络信息的存储安全，还有涉及信息的产生、传播和使用过程当中的安全，应该说网络节点处的安全和通讯链路上的安全共同构成了系统的安全体系。
网络安全的本质是什么？
答案：
网络安全从其本质上来说就是网络上的信息安全。
创建口令应遵循哪些规则？
答案：
1）不使用和用户名相同的口令
2）不使用日期口令
3）不使用英文单词
4）使用长口令和复杂口令
5）常常更换口令
6）不使用个本身一些相关的信息最为口令如电话号码
网络安全主要有哪些关键技术？
答案：
安全漏洞扫描技术、主机安全技术、安全路由器、防火墙技术、检测技术、身份认证技术、网络技术、网络监控与审计技术。
包过滤防火墙的基本思想是什么？
答案：
对所接收的每一个数据包进行检查，根据过滤规则，而后决定转发或者丢弃该包，包过滤防火墙每每配置成双向的。
我国制定实行的信息安全等级各是什么名称？
答案：
我国制定施行的信息安全等级分为五级，他们是第一级：用户自主保护级、第二级：系统审计保护级、第三极：安全标记保护级、第四级：结构化保护级、第五级：访问验证保护级。c++
简述SQL注入漏洞的原理？
答案：
利用恶意SQL语句（WEB缺乏对SQL语句的鉴别）实现对后台的数据库的行为。
为何要研究网络安全？
答案：
网络须要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞形成的威胁、身份鉴别威胁、线缆廉洁威胁和有害程序威胁等（可详细展开）。
目前网络基本安全技术有哪些？
答案：
目前的网络基本安全措施有数据加密、数字签名、身份认证、防火墙和检测等。
网络安全的基本体系包含哪几部分？答案：网络安全的基本体系由物理安全、信息安全、安全管理三部分组成。