简介面向网络工程师求职者的面试题库资料覆盖协议端口、ISO/OSI模型、路由与交换设备层级、MAC地址、综合布线、Windows系统配置与故障排查、常见硬件及网络安全等核心考点适合准备笔试和面试复盘。压缩包内仅1个doc文件大小约93KB文档按问答形式整理题目与答案对照清楚方便快速通读和背诵。已有64人学习下载内容密集但体量精简可作为考前冲刺或日常补漏的便携手册。具体题目涵盖568A/568B线序、POP3/SMTP/FTP默认端口、路由器与交换机的层次定位、网卡MAC构成、IP地址释放与更新命令、FAT32转NTFS、本地策略编辑、文件共享权限设置、MBR引导流程、内存故障判断等还涉及Cache与Buffer区别、六大布线子系统等概念均给出简明答案可直接自测并对照实操加深理解也便于查漏补缺。1. 网络工程师面试题为什么说基础题最容易翻车看到“网络工程师面试题含答案已整理.doc”这个名字我第一反应是又一份网上常见的资料包。真正翻过目录才发现它把OSI、TCP/IP、子网划分、VLAN、STP、OSPF、DHCP、DNS、ACL这些面试必考点全部按知识体系归好了类每题都带答案。对正在准备软考中级网络工程师或者刷社招、校招网络岗位的人来说它的价值不只是“有答案”而是省去了满网搜题、东拼西凑整理的时间。这份资料当背诵材料也好当自查清单也行——先自己答一遍再看答案比直接背答案要扎实得多。2. 协议栈与地址计算面试的第一道分水岭2.1 OSI七层模型别只背层级要讲得出数据怎么流动面试官问“说说OSI七层模型”多数人张口就来应用层、表示层、会话层但被追问到“数据从应用层发出去每一层到底做了什么”就卡住。面试官真正想听的不是口诀而是封装与解封装的过程。发送端从上到下逐层加头部数据单位从数据变成段、包、帧最后到比特接收端从下到上逐层解封装。好的回答要能点出“每一层只关心自己层的协议字段不关心上层内容”这句话能直接体现你对分层设计的理解而不是只背了名字。OSI层级数据单位典型协议/设备应用层数据HTTP、DNS、DHCP表示层数据SSL/TLS、格式转换会话层数据RPC、NetBIOS传输层段TCP、UDP网络层包IP、ICMP、路由器数据链路层帧以太网、交换机物理层比特网线、光模块高频追问的变体是“TCP/IP四层和OSI七层怎么对应”。应用层对应OSI上三层传输层对传输层网络层对网络层网络接口层对应数据链路层和物理层。把这套映射关系说出来面试官基本就能确认你不是临时背的。2.2 TCP三次握手与四次挥手状态机比时序图更值得背三次握手的过程是SYN、SYNACK、ACK。为什么不是两次因为两次无法让双方都确认“对方能收到自己的包”。A发SYNB回SYNACK但B此时不知道A能不能收到如果是两次就建立连接历史遗留的重复SYN请求很可能白白占用资源。三次握手让双方各自确认收发能力同时甩掉旧连接。四次挥手则是FIN、ACK、FIN、ACK。主动关闭方最后要进TIME_WAIT并等待2MSL一是保证最后一个ACK能到达对方二是让本连接内残留的报文在网络上自然消亡。面试常追问“TIME_WAIT为什么不能立刻释放”答出这两点就算过关。手指图容易画但状态名才是笔试高频考点方向状态序列主动连接方SYN_SENT → ESTABLISHED被动连接方LISTEN → SYN_RCVD → ESTABLISHED主动关闭方FIN_WAIT_1 → FIN_WAIT_2 → TIME_WAIT被动关闭方CLOSE_WAIT → LAST_ACK再追问“服务器大量TIME_WAIT怎么处理”就是在考Linux参数了。常见做法是调整net.ipv4.tcp_tw_reuse但tcp_tw_recycle在NAT环境下很容易出问题很多老系统都吃过这个亏面试时能主动说出这点反而是加分项。2.3 子网划分与CIDR汇总手算技巧和边界条件子网划分是笔试老面孔。经典题192.168.1.0/24要划4个子网每子网至少容纳50台主机。主机位需要6位2^6-2≥50子网位需要2位2^24掩码就是/26每个子网块大小64。子网网络地址可用地址范围广播地址子网1192.168.1.0192.168.1.162192.168.1.63子网2192.168.1.64192.168.1.65126192.168.1.127子网3192.168.1.128192.168.1.129190192.168.1.191子网4192.168.1.192192.168.1.193254192.168.1.255手算技巧就一条块大小等于2^(32-掩码长度)。/26块大小是64下一个网络号直接加64。熟手通常把/24到/30的块大小直接背下来256、128、64、32、16、8、4。笔试现场不动笔口算就能出结果。CIDR汇总也常考。192.168.0.0/24和192.168.1.0/24汇总第三段0和1的二进制只差最后一位所以是192.168.0.0/23。容易翻车的点是汇总必须连续192.168.1.0/24和192.168.3.0/24中间隔了一个2.0网段强行汇总会把不存在的网段也纳进来。3. 交换与路由VLAN、STP、OSPF的高频追问3.1 VLAN划分与Trunk链路access和trunk的边界条件VLAN的原理是划分广播域。没VLAN时广播会在所有端口泛滥有了VLAN广播只在同一VLAN里传播。这也是回答“为什么需要VLAN”时的标准答案。配置命令以华为交换机为例但思科的命令也要认识两种风格在面试里出现频率都很高。vlan 10 # 创建VLAN 10 name IT # 命名为IT方便识别 # interface GigabitEthernet0/0/1 # 接PC的接口 port link-type access # 接口类型设为access port default vlan 10 # 把接口划入VLAN 10 # interface GigabitEthernet0/0/2 # 连接上级交换机的接口 port link-type trunk # 接口类型设为trunk port trunk allow-pass vlan 10 20 30 # 放行三个VLAN的流量这里port link-type access对应思科的switchport mode accessport default vlan 10对应switchport access vlan 10trunk对应的则是switchport mode trunk和switchport trunk allowed vlan add 10,20,30。两种写法都要能认出来。高频追问是Native VLAN。华为默认VLAN就是Native VLANtrunk链路上不带VLAN tag的帧全部归入Native VLAN。两端交换机的Native VLAN必须一致否则会串VLAN。这个点常被用来区分有实战经验和只背命令的人。3.2 STP选举与端口状态生成树的五个状态STP的存在是为了解决二层环路。环路会导致广播风暴、MAC地址表抖动STP通过阻塞冗余链路来破环同时保留备份路径。根桥选举比较桥ID桥ID等于优先级加MAC地址默认优先级32768小者优先相同时MAC小者优先。每台非根交换机选一个根端口即到达根桥开销最小的接口每条链路上选一个指定端口其余端口进入阻塞状态。面试常问“怎么让某台交换机成为根桥”答案就是手工把优先级改成0或4096。端口状态迁移是固定路径Disabled、Blocking、Listening、Learning、Forwarding。状态是否学习MAC是否转发数据Blocking否否Listening否否Learning是否Forwarding是是Listening要等15秒是因为要给BPDU传播留时间所以STP收敛慢。RSTP把Listening合并进Discarding用P/A机制快速收敛。能对比出STP和RSTP的收敛差异面试观感会好很多。3.3 OSPF配置与邻居建立从配置到排错OSPF是链路状态协议每台路由器通过LSA把链路状态泛洪到整个区域所有路由器维护一张一致的链路状态数据库再用SPF算法计算最短路径树。相比RIP的15跳限制OSPF更适合中大型网络这也是选型时的核心理由。ospf 1 router-id 1.1.1.1 # 进程号1手工指定router-id area 0 # 进入骨干区域 network 192.168.10.0 0.0.0.255 # 宣告10网段反掩码 network 192.168.20.0 0.0.0.255 # 宣告20网段ospf 1的“1”是进程号只在本地有意义。router-id建议手工指定否则路由器会自动选最大的接口IP重启后会变排错时很被动。network后面跟的不是普通掩码而是反掩码0.0.0.255表示只匹配前24位也就是宣告192.168.10.0/24这个网段。面试笔试里最容易写错的就是把反掩码写成255.255.255.0。邻居状态机是Down、Init、Two-Way、ExStart、Exchange、Loading、Full。广播网络里还会选DR和BDR接口优先级大者胜相同则router-id大者胜。注意DR和BDR是非抢占的现有DR不失效就不会重选。排错也常考邻居停在Two-Way在广播网里说明它既不是DR也不是BDR这是正常现象停在ExStart一般是MTU不一致停在Init一般是Hello间隔或区域ID不一致。这些细节在避坑章节继续展开。4. 网络服务与安全从协议原理到现场排错4.1 DHCP原理与配置四步交互与地址池设计DHCP四步交互是DISCOVER、OFFER、REQUEST、ACK。面试官常问“OFFER不是已经把地址给出来了吗为什么最后还要ACK”答案是OFFER只是预分配客户端可能收到多个OFFERREQUEST会带上选中的服务器标识只有服务器确认ACK后租约才正式生效。dhcp enable # 全局开启DHCP功能 # ip pool vlan10 # 创建地址池 network 192.168.10.0 mask 24 # 地址池网段 gateway-list 192.168.10.254 # 下发网关地址 dns-list 114.114.114.114 223.5.5.5 # 下发DNS服务器 lease day 3 # 租期3天 # interface Vlanif10 # 进入VLAN10的三层接口 ip address 192.168.10.254 24 # 配置网关IP dhcp select global # 接口使用全局地址池配置gateway-list是给客户端下发的网关dns-list是DNSlease day 3把默认1天租期改成3天。dhcp select global表示接口从全局地址池获取配置换成dhcp select interface则使用接口地址池两种模式参数位置不同。租约续租也常考。T1是50%租期客户端此时发REQUEST续租T2是87.5%如果T1续租失败就广播查找新服务器。地址冲突的解法是客户端配置IP后发免费ARP探测收到响应就发DECLINE拒绝该地址。生产环境里建议配合DHCP Snooping防止私架DHCP服务器。4.2 DNS解析流程递归查询与迭代查询的区别DNS完整链路是浏览器缓存、hosts文件、本地DNS缓存、本地DNS服务器。本地DNS没有记录时才向根域名服务器发起查询。这里必考的区分点是递归和迭代。递归查询是“你帮我查到底查完告诉我结果”迭代查询是“我给你指路你自己去下一站继续查”。客户端向本地DNS服务器发的是递归本地DNS向根服务器、顶级服务器、权威服务器发的是迭代。面试时不用画图但要用语言把这个链条说清楚。还有个高频坑DNS默认用UDP 53但区域传送用TCP 53。UDP适合短小查询区域传送数据量大需要TCP的可靠传输。缓存时间由TTL控制TTL太小查询频繁太大域名变更不生效实际切机房前要提前把TTL调小这是老运维的常规操作。4.3 ACL配置与匹配逻辑隐含拒绝这条不归路ACL除了过滤流量还能用于路由策略和流量分类。面试题里最经典的翻车点是“为什么我写了deny之后所有流量都不通了”绝大多数情况是ACL末尾自带一条隐含拒绝任何没匹配上的流量都会被丢弃。acl 3000 # 创建扩展ACL编号3000 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 # 放行10网段到20网段 rule 10 deny ip source 192.168.10.0 0.0.0.255 # 拒绝10网段其余流量隐含拒绝兜底编号2000到2999是标准ACL只能匹配源IP3000到3999是扩展ACL可以匹配源、目的IP、协议和端口。应用方向也要分清楚inbound是流量进入接口时匹配outbound是流出时匹配。ACL按顺序从上到下匹配命中第一条后就不再继续。规则顺序写反permit放后面deny放前面permit永远不会执行。实际业务里只要规则没放行足够范围隐含拒绝就会把正常流量一起切断所以配置完要看display acl的计数确认permit规则有命中。5. 避坑清单与排查思路五个现场翻车的血泪记录这一章整理的五个坑是我在模拟器和真实设备上踩过、也亲眼见过别人在面试现场翻车的问题。每条都按现象、原因、解决的顺序写可以直接抄进笔记。5.1 现象TCP/IP四层与OSI七层映射回答得支支吾吾候选人能把OSI七层背得滚瓜乱熟被追问“TCP/IP四层怎么对应”就开始绕。原因是学习时只背了名字没建立协议映射。解决方法是把常见协议钉死在对应层HTTP放应用层TCP放传输层IP放网络层以太网放网络接口层。同时记住“OSI是理论模型TCP/IP是事实标准”回答时先把这句立住后面就不容易乱。5.2 现象VLAN配置完成但PC ping不通网关PC能拿到IP但始终ping不通网关。常见原因是三层交换机上Vlanif接口没启用或没配IP或者PC所在access口被放进了错误VLAN。解决思路是先在交换机上查看display vlan 10确认接口确实在这个VLAN里再检查Vlanif10是否配了地址、状态是否UP。有个实用技巧PC能拿到IP说明二层通问题大概率在三层网关或Vlanif地址上不用重复折腾物理链路。5.3 现象OSPF邻居一直卡在INIT状态邻居状态停在Init两侧Hello报文互不可达。原因集中在三处network宣告的网段不一致、Hello/Dead间隔不一致、区域ID不同。解决方法是执行display ospf interface检查本端接口参数再去对端设备上做同样检查两项对比就能定位。串口链路的话还要确认两端封装类型一致。5.4 现象ACL一加上全网业务瘫痪在核心设备上做完ACL应用立刻全网中断。原因是规则顺序写反deny全放前面permit放后面永远匹配不到同时ACL末尾的隐含拒绝把所有没匹配的流量全部丢弃。解决方法是把permit提前deny只针对具体源地址并只在需要的接口按实际流量方向应用一次。配置完先用display acl 3000看规则命中情况确认permit有计数再收工。5.5 现象子网划分笔试算了五分钟没出结果原因是用二进制逐位换算现场太慢。解决办法是把/24到/30的块大小背熟/24是256/25是128/26是64/27是32/28是16/29是8/30是4。算网络号用256减块大小比如/27块大小32网络号就是0、32、64、96这样递增。还要记得/31掩码可用2个地址RFC 3021专门给点对点链路用不需要广播地址答0个就错了。6. 把面试题变成自己的底气用模拟器跑通每一道题面试题背得再熟被追问细节还是会露馅。我的习惯是每整理完一份面试题资料就打开华为eNSP或GNS3把题目里的核心配置重跑一遍。比如答“OSPF邻居建立过程”就在模拟器里配两台路由器连续刷新display ospf peer亲眼看到状态从Down走到Full。这个过程比背十遍状态机都管用。验证三次握手有具体做法在两台设备之间抓包过滤条件用tcp.flags.syn 1 tcp.flags.ack 0能看到第一个SYN包改成tcp.flags.syn 1 tcp.flags.ack 1能看到SYNACK包。抓一次包三次握手就不再是死记的时序图。如果正在备考软考中级网络工程师建议把上午题的概念和这份面试题答案对照看下午题直接在模拟器里练配置。软考下午题考的就是“给需求、配设备、查故障”和面试里的现场题逻辑基本一致。以前我整理面试题喜欢直接抄答案后来在模拟器里重跑才发现很多答案里的命令顺序是有讲究的写错一步邻居就起不来。从那以后我每次整理完面试题都会在eNSP里把配置命令重新跑一遍看到接口状态UP、邻居Full这颗心才算踏实。答案可以背但手感和排错思路必须自己练出来。希望这个习惯也能帮到你。本文还有配套的精品资源点击获取
