网管工程师

网络工程师：
网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。
工作定位：
通过等级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络 系统的运行、维护 和管理，能高效、可靠、安全地管理网络资源，作为网 络专业人员对系 统开发进行技术支持和指导，具有工程师的实际工作能 力和业务水平，能指导助理工程师从事网络系统 的构建和管理工作。
网络管理员：
网络管理员行业对网络管理员的要求基本就是大而全，不需要精通，但什么都得懂一些。所以，总结下来，一个合格的网络管理员最好在网络操作系统、网络数据库、网络设备、网络管理、网络安全、应用开发等六个方面具备扎实的理论知识和应用技能，才能在工作中做到得心应手，游刃有余。国家职业资格考试资格证对网管员的定义是从事计算机网络运行、维护的人员应用能力认定。
按照国际标准化组织(ISO)的定义，网络管理是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。一般而言，网络管理有五大功能：失效管理、配置管理、性能管理、安全管理和计费管理。目前有影响的网络管理协议是SNMP（Simple Network Management Protocol, 简单网络管理协议）、CMIS/CMIP（the Common Management Information Service/Protocol, 公共管理信息服务和协议）和RMON（远程监控）。
工作定位：

计算机网络管理员（简称网管员）是一个蓬勃发展的新兴职业，在短短的几年内，已成为绝大多数企业中必设的工作岗位，也成为众多年轻人向往的职业。对网管员的要求基本就是大而全，不需要精通，但什么都得懂一些。所以，总结下来，一个合格的网络管理员最好在网络操作系统、网络数据库、网络设备、网络管理、网络安全、应用开发等六个方面具备扎实的理论知识和应用技能，才能在工作中做到得心应手，游刃有余。
职业认证：
Sun Solaris 10操作系统认证网络管理员考试面向的是在联网环境中或网络方面具有三年以上管理Sun系统的考生。
MCSA 认证是为那些在 Microsoft Windows 2003 和 Windows、.NET Server 平台环境下对现有网络及系统进行实施、管理、故障排除等工作的专业人员而设计的。MCSA 执行职责包括安装并配置系统的部件，管理职责包括管理并维护系统。
此外网络管理员认证还有中国国家软件等级考试认证（该证书除国内承认之外，尚有日本、韩国承认）、思科认证等。

※网络分为哪几层？

答：物理层；数据链路层；网络层；传输层；会话层；表示层；应用层；

※交换机与路由器有什么区别？

答：有。①工作所处的OSI层次不一样，交换机工作在OSI第二层数据链路层，路由器工作在OSI第三层网络层②寻址方式不同：交换机根据MAC地址寻址，路由器根据IP地址寻址③转发速不同：交换机的转发速度快，路由器转发速度相对较慢。

※简单说下OSPF的操作过程？

答：①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表。

※STP的判定过程？

答：STP判定步骤为：①确定根网桥，使用网桥ID；②计算到根网桥的最小根路径成本；③确定最小的发送方网桥ID；④确定最小的端口ID。

STP过程为：①选根网桥国；②在每个非根网桥上选择根端口；③在每个网段上标定一个指定端口

※IP包格式是什么样的?

答：IP包头最短为20字节，报头格式包括以下一些字段：版本号、报头长度、优先级、数据报长度、协议字段、源IP地址、目标IP地址等。

※HSRP是什么？它是如何工作的？

答：HSRP是热备份路由协议，思科专有。通过HSRP，一组路由器可以一起协同工作，来代表一台虚拟路由器，备份组像一台路由器一样工作，一个虚拟IP地址和MAC地址，从末端主机来看，虚拟主路由器是一台有自己IP地址和MAC地址的路由器，它不同于实际物理路由器，那么该组中一台路由器失效则另一台路由器接替工作，路由选择照常。

※RIP版本1跟版本2的区别？

答：①RIP-V1是有类路由协议，RIP-V2是无类路由协议；②RIP-V1广播路由更新，RIP-V2组播路由更新；③RIP-V2路由更新所携带的信息要比RIP-V1多

※三层交换机是怎么回事？

答：具有路由功能的交换机。即在二层交换机上添加具有路由功能的模块。

※以太网三种端口模式分别实现不同的VLAN特性，请指出三种端口模式？

①接入模式switchport mode access；②中继模式switchport mode trunk；③三层路由模式no switchport

※OSPF有什么优点？为什么OSPF比RIP收敛快？

优点：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽进行最优选路采用了区域、组播更新、增量更新、30分钟重发LSA。

※PPP协议组成及简述协议协商的基本过程？

1、PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。

2、PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。

3、PPP协议包含这样几个部分：链路控制协议LCP（Link Control Protocol）；网络控制协议NCP（Network Control Protocol）；认证协议，最常用的包括口令验证协议PAP（Password Authentication Protocol）和挑战握手验证协议CHAP（Challenge-Handshake Authentication Protocol）。

4、一个典型的链路建立过程分为三个阶段：创建阶段、认证阶段和网络协商阶段。

阶段1：创建PPP链路LCP负责创建链路。

在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文（ConfigurePackets）。一旦一个配置成功信息包（Configure-Ackpacket）被发送且被接收，就完成了交换，进入了LCP开启状态。应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。

阶段2：用户验证。

在这个阶段，客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP）。认证方式介绍在第三部分中介绍。

阶段3：调用网络层协议。

认证阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。这样，经过三个阶段以后，一条完整的PPP链路就建立起来了。

5、认证方式

1）口令验证协议（PAP）

PAP是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。

2）挑战-握手验证协议（CHAP）

CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrarychallengestring）。远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。

6、PPP协议的应用

PPP协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP分配等。家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP也衍生出新的应用。典型的应用是在ADSL（非对称数据用户环线，Asymmetrica lDigital Subscriber Loop）接入方式当中，PPP与其他的协议共同派生出了符合宽带接入要求的新的协议，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。利用以太网（Ethernet）资源，在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源，又完成了ADSL的接入要求，是目前ADSL接入方式中应用最广泛的技术

标准。同样，在ATM（异步传输模式，Asynchronous Transfer Mode）网络上运行PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE是在以太网网络上运行，所以要分别适应ATM标准和以太网标准。

PPP协议的简单完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可以发挥更大的作用。

※VLAN分为哪几类？

答：分两类，一是基于端口的静态VLAN；一是基于MAC地址的动态VLAN。

※简单解释下TRUNK？

答：交换环境中有两种链路，一种是接入链路，另一种就是TRUNK（中继）链路，接入链路只属于一个VLAN，而TRUNK可以承载多个VLAN，TRUNK工作时进行VLAN标识，主要有两种封装模式：IEEE802.1Q和ISL。

※两台交换机之间怎样提供备份?

答：通过冗余链路，启用生成树（STP）。另用以太通道技术（CHANNEL），捆绑多条链路。用以实现备份

※你知道单臂路由吗？

答：知道。单臂路由就是包从哪个口进去，又从哪个口出来，而不象传统网络拓扑中数据包从某个接进入路由器又从另一个接口离开路由器。

※以思科路由器为例，写下单臂路由的配置命令？

router(config)#interfacef0/1.1

router(config-if)#encapsulation dotlQ 100

router(config-if)#ip add 192.168.1.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#interfacef0/1.2

router(config-if)#encapsulation dotlQ 200

router(config-if)#ip add 192.168.2.1 255.255.255.0

router(config-if)#no shutdown

※VLAN有什么作用?

答：①广播控制；②提高了安全性；③增加带宽利用率；④减少延迟；

※说说静态路由和动态路由有什么区别？

答：静态路由是由管理员手工配置的，适合比较简单的网络或需要做路由特殊控制。而动态路由。则是由动态路由协议自动维护的，不需人工干预，适合比较复杂大型的网络。

※你知道OSPF、RIP、静态路由的管理距离各是多少吗？

答：分别是：110、120、1

※你知道L2 Cache是什么吗？有什么作用？

答：二级缓存的作用就是存储那些CPU处理时需要用到、一级缓存又无法存储的数据。

※两个VLAN间怎么互通的？

答：通过三层路由实现。

※现在公司通过路由和外部进行连接，有些员工不允许上网，有些允许，怎么在路由器上进行设置？

答：通过设置ACL控制。

※对网络维护是怎么看的?

答：一是网络基础设施：保障物理上的安全，如机房、服务器、路由交换设备、用户PC机；二是网络操作系统：防漏洞、防入侵、权限、用户、密钥管理；三是网络应用程序：用户、权限、安装控制；四是用户（使用者）基本安全操作培训教育；五是制定完善的网络运行维护文档、日志管理；六是系统、数据灾难恢复机制。

※VTP英文是什么，作用？

答：VLAN Trunk Protocol：VTP中文意思是VLAN中继协议，用来统一管理VLAN信息。

※VTP有哪几种模式?

答：有三种模式：服务器模式、客户机模式及透明模式。

※STP协议的主要用途是什么？为什么要用STP？

答：主要用途：1、STP通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环；2、当前活动路径发生故障时，STP激活冗余链路恢复网络连通性。

原因：交换网络存在环路时引起：广播环路（广播风暴）；桥表损坏。

※介绍一下ACL和NAT？NAT有几种方式？

答：ACL：1、访问控制列表（ACL）是应用在路由器接口的指令列表（规则），用来告诉路由器哪些数据包可以接收转发，哪些数据包需要拒绝；2、ACL的工作原理：读取第三层及第四层包头中的信息，根据预先定义好的规则对包进行过滤；3、使用ACL实现网络控制：实现访问控制列表的核心技术是包过滤；4、ACL的两种基本类型（标准访问控制列表；扩展访问控制列表）NAT：改变IP包头使目的地址，源地址或两个地址在包头中被不同地址替换。

静态NAT、动态NAT、PAT

※TCP/IP参考模型有哪几层？

答：应用层、传输层、互连网层、网络接口层。

※面向连接协议有哪些？

答：TCP。

※你所知道的信息安全管理体系有哪些？

答：ISO17799和BS7799。

※ISO17799的十个区域是什么？

1、商业持续规划；2、系统访问控制；3、系统开发和维护；4、物理和环境安全；5、符合性；6、人员安全；7、安全组织；8、计算机与网络管理；9、资产分类和控制；10.安全政策。

※你会哪些路由协议，简单说下？

答：会的动态路由协议有RIP、OSPF，还会静态路由的各种配置。

※交换机与Hub有什么区别？

答：交换机是独占带宽，工作在第二层。Hub是共享带宽，工作在第一层。

※BGP、IS-IS的基本内容及基本应用范围（内容较少，了解即可）？

1、最新版本是4，与前面的版本有较大差别。2、用于多个AS之间的路由。3、互联网的骨干协议，主要用于运营商网络间连接。4、扩展性非常强，收敛速度慢，但是并不影响它的稳定性，因为它是距离向量型协议，不需要收集到全部信息才能得到准确路由。5、BGP协议使用TCP协议的179端口，也就是说邻居双方只要能够通过TCP协议通讯即可，不要求它们有直接的连接。6、分为iBGP和eBGP，前者用来处理AS内部BGP活动，后者用来处理AS间的BGP活动。IS-IS是基于OSI网络体系开发的路由协议。类似于OSPF路由协议，也是无类分层的动态路由协议。