網路工程面試題哪個app好

① 網路工程面試常見問題

網路工程面試常見問題

網路工程師是通過學習和訓練，掌握網路技術的理論知識和操作技能的網路技術人員。下面是我收集整理的網路工程面試常見問題，希望對您有所幫助！

網路工程面試常見問題（一）

1、當用戶反映上網速度非常慢，請問什麼原因？如何解決？

2、當用戶反映去訪問一台文件伺服器非常慢，請問是什麼原因？如何解決？

3、WEB伺服器的負載均衡？

4、請問目前市面上常用幾種網路操作系統的優缺點？

5、請問你用過那些伺服器？請講述raid0、1、5的特點和優點？

6、請列出下列協議的段口號：HTTP、HTTPS、DNS、FTP、TELNET、PPTP、SMTP、POP3？

7、請問區域網內想要通過UNC路徑或者NETBIOS名稱訪問對方計算機，需要在對方計算機上開放什麼協議或者埠？

8、OSI七層模型？TCP/IP模型？

9、能否將WIN2000P升級成WIN2000S？

10、怎樣保證1個文檔的安全性？

11、說說你知道的防火牆及其應用？

12、WINDOWS域的具體實現方式？客戶機要加入到域該如何操作？

13、請問你對AD熟悉嗎？怎樣組織AD資源？

14、請簡述操作主機(FSMO)的作用？

15、請問PKI是什麼？在WIN下怎樣實現PKI？請簡述證書申請的一個過程？

16、請問你用過那些遠程式控制制軟體？

17、怎樣實現WINDOWS群集？

18、你知道哪幾種郵件系統？請簡述安裝EXCHANG2003的虧罩詳細步驟？

19、請問ISA有幾大功能？請簡述用ISA發布網站的過程？

20、請問怎樣才能讓SQL伺服器更安全？

21、請問在生產環境中你應該如何規劃SQL資料庫文件存放？

22、當一台DC發生宕機，你應該如何處理？

23、請問你如何把你的WINDOWS伺服器做得更安全？

24、如何備份和還原SQL資料庫？

25、如何備份和還原EXCHANG資料庫？

26、你用過那些殺毒軟體(網路版和單機版)？

27、如果有一個小型企業網路需要你去規劃，請講述你的規劃思路？

28、你知道那些入侵檢測系統？你能獨立部署的有那些？

29、請問如何加強WEB伺服器的安全？

30、當有一台電腦出現故障，請問你怎樣解決這個問題？

31、你做過系統補丁升級嗎？內網如果有一百台機器的'話你怎樣做系統補丁升級？

32、網頁出現亂碼是什麼原因？

33、Exchang2003安裝成功默認能用foxmail收發郵件嗎？如果能，為什麼？如果不能，請說明原因？

34、請問怎樣才能統一更改整個公司的郵件地址(exchange環境)？

35、請問你在生產環境中如何規劃EXCHANGE伺服器資料庫的存放？

36、請你寫出10條以上保證你企業網路安全的措施。

37、一台WINDOWSXP的客戶機，登陸域的時需要十分鍾，請問是什麼原因？怎麼解決？

網路工程面試常見問題（二）

一 請簡述網路定義，並談談自己對網路的理解

二 請描述osi七層模型，並簡要概括各層功能

三 請描述tcp/ip模型，並簡要介紹各層功能

四 請簡要敘述交換機和集線器的區別

五 請說出自己配置過的路由器型號，並說出幾個最常用的配置命令

六 請說出幾種動態路由協議，並談談動態路由和靜態路由的區別

七 win2000中為何要引入域的概念

八 復制和剪切操作對文件許可權會產生什麼影響

九 請介紹幾種方式用來在web伺服器上創建虛擬主機

十 請簡要介紹NNTP伺服器中虛擬目錄的作用

十一 請介紹幾種你所使用過的代理伺服器

十二 請提供幾種郵件伺服器的建設方案

十三 請描述Exchange5.5和Exchange2000的區別

十四 說出你所使用過的資料庫產品

十五 你認為SQL2000資料庫中最難的部分是什麼，為什麼？

十六 介紹你所使用過的網管軟體，以及它的特點

十七 win2000中的dns伺服器新增了哪些功能銷森鬧

十八 dhcp服務春早器的作用是什麼？你可以提供哪些dhcp伺服器的建設方案

十九 dns和wins伺服器的區別有哪些？

二十 你認為網路工程師最重要的能力是什麼？

二十一 如果你負責將一個公司的所有計算機接入互聯網，你會選擇哪種接入方式，為什麼？

二十二 如果你面臨的用戶對計算機都不熟悉，你將如何開展工作？

二十三 你會選擇讓哪種操作系統裝在公司內的計算機上，為什麼？

二十四 常用的備份方式有哪些？

二十五 你用過哪些操作系統，簡述一下它們的特點？

二十六 將來在公司建設企業內部網時，你會選擇哪種網路？

二十七 你用過哪種型號的路由器？

二十八 說說交換機和集線器的區別，你會在企業內部網中選擇哪種交換機產品？

二十九 簡要介紹你所管理過的網路

三十 談談你認為網路中最容易出現的故障有哪些？

;

② 關於網路工程師的面試題有哪些

網路工程師能夠簡寬從事計算機信息系統的設計、建設、運行和維護工作。下面是我為你整理的網路工程師面試題，希望對你有所幫助!

1、用戶名與口令被破解

攻擊原理：用戶名與口令，往往是黑客們最感興趣的東西，如果被通過某種方式看到源代碼，後果是嚴重的。

防範技巧：涉及用戶名與口令的程序最好封裝在伺服器端，盡量少在ASP文件里出現，涉及與資料庫連接的用戶名與口令應給予最小的許可權。出現次數多的用戶名與口令可以寫在一個位置比較隱蔽的包含文件中。如果涉及與資料庫連接，在理想狀態下只給它以執行存儲過程的許可權，千萬不要直接給予該用戶修改、插入、刪除記錄的許可權。

2、驗證被繞過

攻擊原理：現在需要經過驗證的ASP程序大多是在頁面頭部加一個判斷語句，但這還不夠，有可能被黑客繞過驗證直接進入。

防範技巧：需要經過驗證的ASP頁面，可跟蹤上一個頁面的文件名，只有從上一頁面轉進來的會話才能讀取這個頁面。

3、inc文件泄露問題

攻擊原理：當存在ASP的主頁正在製作且沒有進行最後調試完成以前，可以被某些搜索引擎機動追加為搜索對象。如果這時候有人利用搜索引擎對這些網頁進行查找，會得到有關文件的定位，並能在瀏覽器中查看到資料庫地點和結構的細節，並以此揭示完整的源代碼。

防範技巧：程序員應該在網頁發布前對它進行徹底的調試;安全專家則需要加固ASP文件以便外部的用戶不能看到它們。首先對.inc文件內容進行加密，其次也可以使用.asp文件代替.inc文件使用戶無法從瀏覽器直接觀看文件的源代碼。inc文件的文件名不要使用系統默認的或者有特殊含義容易被用戶猜測到的名稱，盡量使用無規則的英文字母。

4、自動備份被下載

攻擊原理：在有些編輯ASP程序的工具中，當創建或者修改一個ASP文件時，編輯器自動創建一個備份文件，比如：UltraEdit就會備份一個.bak文件，如你創建或者修改了some.asp，編輯器會自動生成一個叫 some.asp.bak文件，如果你沒有刪除這個bak文件，攻擊者可以直接下載some.asp.bak文件，這樣some.asp的源程序就會被下載。

防範技巧：上傳程序之前要仔細檢查，刪除不必要的文檔。對以BAK為後綴的文件要特別小心。

5、特殊字元

攻擊原理：輸入框是黑客利用的一個目標，他們可以通過輸入腳本語言等對用戶客戶端造成損壞;如果該輸入框涉及數據查詢，他們會利用特殊查詢語句，得到更多的資料庫數據，甚至表的全部。因此必須對輸入框進行過濾。但如果為了提高效率僅在客戶端進行輸入合法性檢查，仍有可能被繞過。

防範技巧：在處理類似留言板、BBS等輸入框的ASP程序中，最好屏蔽掉HTML、JavaScript、VBScript語句，如無特殊要求，可以限定只允許輸入字母與數字，屏蔽掉特殊字元。同時對輸入字元的長度進行限制。而且不但要在客戶端進行輸入合法性檢查，同時要在伺服器端程序中進行類似檢查。

6、資料庫下手芹載漏洞

攻擊原理：在用Access做後台資料庫時，如果有人通過各種方法知道或者猜到了伺服器的Access資料庫的路徑和資料庫名稱，那麼他也能夠下載這個Access資料庫文件，這是非常危險的。

防範技巧：

(1)為你的資料庫文件名稱起個復雜的非常規的名字，並把攔薯亮它放在幾層目錄下。所謂 “非常規”，打個比方說，比如有個資料庫要保存的是有關書籍的信息，可不要給它起個“book.mdb”的名字，而要起個怪怪的名稱，比如d34ksfslf.mdb，並把它放在如./kdslf/i44/studi/的幾層目錄下，這樣黑客要想通過猜的方式得到你的Access資料庫文件就難上加難了。

(2)不要把資料庫名寫在程序中。有些人喜歡把DSN寫在程序中，比如：

DBPath = Server.MapPath(“cmddb.mdb”)

conn.Open “driver={Microsoft Access Driver (*.mdb)};dbq=” & DBPath

假如萬一給人拿到了源程序，你的Access資料庫的名字就一覽無余了。因此建議你在ODBC里設置數據源，再在程序中這樣寫：

conn.open“shujiyuan”

(3)使用Access來為資料庫文件編碼及加密。首先在“工具→安全→加密/解密資料庫”中選取資料庫(如：employer.mdb)，然後按確定，接著會出現“資料庫加密後另存為”的窗口，可存為：“employer1.mdb”。

要注意的是，以上的動作並不是對資料庫設置密碼，而只是對資料庫文件加以編碼，目的是為了防止他人使用別的工具來查看資料庫文件的內容。

接下來我們為資料庫加密，首先打開經過編碼了的 employer1.mdb，在打開時，選擇“獨占”方式。然後選取功能表的“工具→安全→設置資料庫密碼”，接著輸入密碼即可。這樣即使他人得到了 employer1.mdb文件，沒有密碼他也是無法看到 employer1.mdb中的內容。

7、防範遠程注入攻擊

這類攻擊在以前應該是比較常見的攻擊方式,比如POST攻擊,攻擊者可以隨便的改變要提交的數據值已達到攻擊目的.又如:COOKIES 的偽造,這一點更值得引起程序編寫者或站長的注意，不要使用COOKIES來做為用戶驗證的方式,否則你和把鑰匙留給賊是同一個道理.

比如:

If trim(Request. cookies (“uname”))=”fqy” and Request.cookies(“upwd”) =”fqy#e3i5.com” then

……..more………

End if

我想各位站長或者是喜好寫程序的朋友千萬別出這類錯誤,真的是不可饒恕.偽造COOKIES 都多少年了，你還用這樣的就不能怪別人跑你的密碼.涉及到用戶密碼或者是用戶登陸時,你最好使用session 它才是最安全的.如果要使用COOKIES就在你的COOKIES上多加一個信息,SessionID,它的隨機值是64位的,要猜解它,不可能.例:

if not (rs.BOF or rs.eof) then

login=”true”

Session(“username”&sessionID) = Username

Session(“password”& sessionID) = Password

‘Response.cookies(“username”)= Username

‘Response.cookies(“Password”)= Password

下面我們來談談如何防範遠程注入攻擊,一般的攻擊都是將單表提交文件拖到本地,將Form ACTION=”chk.asp” 指向你伺服器中處理數據的文件即可.如果你全部的數據過濾都在單表頁上，那麼恭喜你，你將已經被腳本攻擊了.

怎麼才能制止這樣的遠程攻擊?好辦,請看代碼如下: 程序體(9)

‘個人感覺上面的代碼過濾不是很好，有一些外部提交竟然還能堂堂正正的進來,於是再寫一個.

‘這個是過濾效果很好,建議使用.

if instr(request.servervariables(“http_referer”),”http://”&request.servervariables(“host”) )<1 then response.write “處理 URL 時伺服器上出錯。

如果您是在用任何手段攻擊伺服器，那你應該慶幸，你的所有操作已經被伺服器記錄，我們會第一時間通知公安局與國家安全部門來調查你的IP. ”

response.end

end if

程序體(9)

本以為這樣就萬事大吉了，在表格頁上加一些限制,比如maxlength啦,等等..但天公就是那麼不作美,你越怕什麼他越來什麼.你別忘了,攻擊者可以突破sql注入攻擊時輸入框長度的限制.寫一個SOCKET程序改變HTTP_REFERER?我不會。網上發表了這樣一篇文章：

————len.reg—————–

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt擴展(&E)]

@=”C:Documents and SettingsAdministrator桌面len.htm”

“contexts”=dword:00000004

———–end———————-

———–len.htm——————

———-end———————–

用法:先把len.reg導入注冊表(注意文件路徑)

然後把len.htm拷到注冊表中指定的地方.

打開網頁,游標放在要改變長度的輸入框上點右鍵,看多了一個叫擴展的選項了吧

單擊搞定! 後記:同樣的也就可以對付那些限制輸入內容的腳本了.

怎麼辦?我們的限制被饒過了，所有的努力都白費了?不，舉起你de鍵盤，說不。讓我們繼續回到腳本字元的過濾吧，他們所進行的注入無非就是進行腳本攻擊。我們把所有的精力全都用到ACTION以後的頁面吧，在chk.asp頁中，我們將非法的字元全部過濾掉，結果如何?我們只在前面虛晃一槍，叫他們去改注冊表吧，當他們改完才會發現，他們所做的都是那麼的徒勞。

8、ASP木馬

已經講到這里了，再提醒各位論壇站長一句，小心你們的文件上傳：為什麼論壇程序被攻破後主機也隨之被攻擊者占據。原因就在……對!ASP木馬!一個絕對可惡的東西。病毒么?非也.把個文件隨便放到你論壇的程序中，您老找去吧。不吐血才怪哦。如何才能防止ASP木馬被上傳到伺服器呢?方法很簡單，如果你的論壇支持文件上傳，請設定好你要上傳的文件格式，我不贊成使用可更改的文件格式，直接從程序上鎖定，只有圖象文件格式，和壓縮文件就完全可以，多給自己留點方便也就多給攻擊者留點方便。怎麼判斷格式，我這里收集了一個，也改出了一個，大家可以看一下：

程序體(10)

‘判斷文件類型是否合格

Private Function CheckFileExt (fileEXT)

dim Forumupload

Forumupload=”gif,jpg,bmp,jpeg”

Forumupload=split(Forumupload,”,”)

for i=0 to ubound(Forumupload)

if lcase(fileEXT)=lcase(trim(Forumupload(i))) then

CheckFileExt=true

exit Function

else

CheckFileExt=false

end if

next

End Function

‘驗證文件內容的合法性

set MyFile = server.CreateObject (“Scripting.FileSystemObject”)

set MyText = MyFile.OpenTextFile (sFile, 1) ‘ 讀取文本文件

sTextAll = lcase(MyText.ReadAll): MyText.close

‘判斷用戶文件中的危險操作

sStr =”8 .getfolder .createfolder .deletefolder .createdirectory

.deletedirectory”

sStr = sStr & “ .saveas wscript.shell script.encode”

sNoString = split(sStr,” ”)

for i = 1 to sNoString(0)

if instr(sTextAll, sNoString(i)) <> 0 then

sFile = Upl.Path & sFileSave: fs.DeleteFile sFile

Response.write “

”& sFileSave &”文件中含有與操作目錄等有關的命令”&_

“

”& mid(sNoString(i),2) &”，為了安全原因，不能上傳。”&_”

”

Response.end

end if

next

程序體(10)

③ 網路工程師面試會提哪些問題

網路技術面試一般會問以下問題：
1、一般小型公司，主要面對硬體維護、網路維護，老闆對電腦也不太懂，問題會有：

（1）學的專業是什麼，會那些語言？
（2）域的設置熟練嗎？
（3）維護過伺服器嗎？
網管工作分別很大，從初級到精通，從維護小區域網到保證網路的穩定和安全，再高端的提供數據安全方案並實施，包括網路知識和陣列知識等。