網(wǎng)絡(luò)工程師經(jīng)典筆試面試題匯總

1LSARedhatconfigApache中第一個目錄設(shè)置都是在預(yù)料之外的故障時，其他路由器能夠無縫的接替它進(jìn)行路由選擇。這使得LAN內(nèi)的主機(jī)能夠持續(xù)的向同一個IP地址和MAC1.基本配置KeepAlive設(shè)置問onMaxClient5000設(shè)置客戶端最大清楚數(shù)量5000ServerAdminroot@設(shè)置管理員的e-mailhcomFQDNDiretcoryIndexindex.htmlindex.phpindex.htmindex.cgi設(shè)置服務(wù)器默認(rèn)文檔2.分割配置任務(wù)在主配置文件中加入以下內(nèi)容<Directory"/var/www/html/private">AllowOverrideOptions</Directory>然后到“/var/www/html/private”目錄下建立.htaccess文件在里寫上“Options-Indexes”重新啟動httpd服務(wù)#servicehttpdrestart<IfModulemod_userdir.c>UserDirdisablerootUserdirpublic_html</IfModule>每個用戶WEB站點的目錄<Directory/home/*/public_html>AllowOverrideFileInfoAuthConfigLimitIndexesOptionsMultiViewsIndexesSymLinksIfOwnerMatchIncludesNoExec<LimitGETPOSTOPTIONSPROPFIND>Orderallow,denyAllowfromall</Limit>OSTOPTIONSPROPFINDOrderdeny,allowDenyfromall</LimitExcept></Directory>publichtml站點目錄。在站點目錄中建立網(wǎng)頁設(shè)置用戶目錄的權(quán)限為744如果是動態(tài)網(wǎng)頁根據(jù)需求設(shè)置權(quán)限4.認(rèn)證和授權(quán)在主配置文件中加入以下內(nèi)容<Directory"/var/www/html/private">AllowOverrideNoneAuthTypeBasicAuthName"benet"AuthUserFile/var/www/passwd/benetrequirevalid-user</Directory>對/var/www/html/private目錄認(rèn)證不使用.htaccess文件口令文件中的所有用戶在/var/www/passwd/下生成密碼文件#htpasswdc<passwd-file><user>#htpasswdcbenetbenet3#chownapache.apachebenettem9．防火墻(LINUX)的實現(xiàn)方法A用D-LINK產(chǎn)品(D-LINK是貓，單機(jī)上網(wǎng)用的；TP-LINK是路由器，多機(jī)上網(wǎng)用的)12．設(shè)計一個電子政務(wù)系統(tǒng)(畫出圖)寫出設(shè)計要點答：Linux是免費(fèi)的軟件，源代碼公開，支持多用戶，多進(jìn)程，多線程，實時性較好，功能強(qiáng)大而且穩(wěn)定，易用Windows對客戶端軟件和多媒體軟件的支持較好，易用性強(qiáng)磁盤構(gòu)成 5s題墻。能(三次握手)第2次握手：服務(wù)器用一個帶有“確認(rèn)應(yīng)答(ACK)”和“同步序列號(SYN)”標(biāo)志位的配置Catalyst交換端口分析器(SPAN)交換端口分析器(SPAN)功能有時被稱為端口鏡像或端口監(jiān)控，該功能可通過網(wǎng)絡(luò)分析器(例如sco7VSPAN:.指基于VLAN的SPAN。在給定的交換機(jī)中，用戶可以使用單個命令來選擇對屬于專8Catalyst00XL/3500XL中的端口監(jiān)控功能沒有太過擴(kuò)展，因此比較容易理解。群中不能有監(jiān)控端口。為受保護(hù)端口，端口監(jiān)控將不起作用?！す芾斫粨Q機(jī)——管理配置沖突--Catalyst2900XL/3500XL系列請注意，處于監(jiān)控狀態(tài)的端口不執(zhí)行生成樹協(xié)議(STP)，但端口仍然屬于其鏡像的端口VLAN。它部分時)，您可能會以嚴(yán)重的橋接環(huán)路狀況收尾，因為您不再受到STP的保護(hù)。請參閱“為什AN3中進(jìn)行配置。Catalyst2900XL/3500XL上的配置樣本Catalyst2900XL/3500XL上的配置樣本snipinterfaceFastEthernet1portmonitorFastEthernet0/2portmonitorFastEthernet0/5portmonitorVLAN1!interfaceFastEthernet0/2!interfaceFastEthernet0/3switchportaccessvlan2!interfaceFastEthernet0/4portmonitorFastEthernet0/3portmonitorFastEthernet0/6switchportaccessvlan2!interfaceFastEthernet0/5!interfaceFastEthernet0/6switchportaccessvlan2!<snip>!interfaceVLAN1ipaddress59noipdirected-broadcastnoiproute-cache!<snip>.Switch(config)#intFa0/8Enterthelistofportstobemonitored:.Switch(config-if)#portmonitorfastEthernet0/2Switch(config-if)#portmonitorfastEthernet0/5tor命令對管理接口的監(jiān)控進(jìn)行配置：Switch(config-if)#portmonitorVLAN3.NSwitch(config-if)#portmonitorfastEthernet.0/3FastEthernet0/1andFastEthernet0/3areindifferentvlanTofinishtheconfiguration,configureanothersession,thistimeusingFa0/4asadestinationSPANport:Switch(config-if)#intfa0/4.Switch(config-if)#portmonitorfastEthernet0/3Switch(config-if)#portmonitorfastEthernet0/6Switch(config-if)#^Z檢查配置情況的最佳方法是發(fā)出簡單的showrunning-config命令，或者使用showportmonitor命令：Switch#showportmonitor.------------------------------------------ttN)或者單一發(fā)送方向的SPAN(TxSPAN或者出口SPAN)。所有配置SPAN的受控端口必須既能進(jìn)行業(yè)務(wù)接收(Rx)又能進(jìn)行業(yè)務(wù)發(fā)送(Tx)。機(jī)鏡像】1.配置鏡像(觀測)端口[SwitchA]monitor-porte0/82.配置被鏡像端口[SwitchA]portmirrorEthernet0/1toEthernet0/21.可以一次性定義鏡像和被鏡像端口[SwitchA]portmirrorEthernet0/1toEthernet0/2observing-portEthernet0/86交換機(jī)端口鏡像配置】[SwitchA]portmonitorethernet1/0/15[SwitchA]portmirroringethernet1/0/0bothethernet1/0/15也可以通過兩個不同的端口，對輸入和輸出的數(shù)據(jù)分別鏡像1.設(shè)置E1/0/10和E2/0/0為鏡像(觀測)端口[SwitchA]portmonitorethernet1/0/15[SwitchA]portmirroringgigabitethernet1/0/0ingressethernet1/0/15[SwitchA]portmirroringgigabitethernet1/0/0egressethernet2/0/0【3500/3026E/3026F/3050】〖基于三層流的鏡像〗1.定義一條擴(kuò)展訪問控制列表[SwitchA]aclnum101[SwitchA-acl-adv-101]rule0permitipsource0destinationany3.定義一條規(guī)則報文源地址為所有源地址目的地址為/32[SwitchA-acl-adv-101]rule1permitipsourceanydestination04.將符合上述ACL規(guī)則的報文鏡像到E0/8端口[SwitchA]mirrored-toip-group101interfacee0/8〖基于二層流的鏡像〗[SwitchA]aclnum200[SwitchA]rule0permitingressinterfaceEthernet0/1(egressinterfaceany)E[SwitchA]rule1permit(ingressinterfaceany)egressinterfaceEthernet0/1[SwitchA]mirrored-tolink-group200interfacee0/8【5516】[SwitchA]mirrorEthernet3/0/2ingress-toEthernet3/0/1【6506/6503/6506R】[SwitchA]mirroring-group1inboundEthernet4/0/1mirrored-toEthernet4/0/2在文件中，將設(shè)置為，那么()開機(jī)。不等待等待默認(rèn)啟動延長byeditingthebootinifilewhichisonthebootpartitionandchangingtheparametersessionStartRunCommandSettheattributesoncbootinitononreadandnon-systemnirsEditthefileandchangethetimeoutto-1timeout=-1Saveyourchangesandsetthefilebacktoreadonlyandsystem應(yīng)該是永久顯示啟動菜單(選項中沒有此項？)一臺電腦上有快物理硬盤最多能建立多少個活動分區(qū)并且只有一個分區(qū)是活動的，它是系統(tǒng)開機(jī)讀入MBR之后默認(rèn)訪可以手動安裝域名服務(wù)(DNS)和DCPromo(創(chuàng)建DNS和ActiveDirectory的命令行工具)，er使用手動工具安裝DNS和ActiveDirectory1.單擊開始按鈕，單擊運(yùn)行，鍵入DCPRO，O然后單擊確定。系統(tǒng)兼容性信息后，單擊下一步。4.選擇新域的域控制器(默認(rèn))，然后單擊下一步。5.選擇在新林中的域(默認(rèn))，然后單擊下一步。于DNS全名，鍵入ontoso.o，然后單擊下一步。(這表示一個完全限定的名ONTOSNetBIOS名。(NetBIOS名稱提供向8.在數(shù)據(jù)庫和日志文件文件夾屏幕上，將tiveDirector日志文件文件夾指向\Windows\NTDS，然后單擊下一步繼續(xù)。保留共享的系統(tǒng)卷的默認(rèn)文件夾位置，然后單擊下一步。10.在DNS注冊診斷屏幕上，單擊在這臺計算機(jī)上安裝并配置DNS服務(wù)器。單擊下一11.選擇只與Windows2008或WindowsServer2003操作系統(tǒng)兼容的權(quán)限(默認(rèn))，圖3.ActiveDirectory安裝選項摘要Directory。在出現(xiàn)提示時，請插入WindowsServer2003安裝CD。14.單擊確定，對已為DNS服務(wù)器動態(tài)分配了IP地址這一提示信息作出確認(rèn)。接下拉列表中選擇網(wǎng)絡(luò)接口，然后單擊屬Internet議CP/IP，然后單擊屬性。17.選擇使用下面的IP地址，然后在IP地址中鍵入。按兩次鍵，然后ActiveDirectory安裝向?qū)瓿珊?，單擊完成?9.單擊立即重新啟動以重新啟動計算產(chǎn)品有哪些？各自的性能配置中新軟件公司ADNSADNS(恒宇視野)ADTRANRESILIENCEVTInfo(網(wǎng)泰)KILLKSMART(金捷)NETGEAR(網(wǎng)件)NUSOFT(新軟)ZyXEL(合勤)東方龍馬(OLM)金浪(KINGNET)D-Link(友訊網(wǎng)絡(luò))FORTINET(飛塔)I-SECURITY諾基亞(NOKIA)清華得實趨勢(TRENDnet)融合網(wǎng)絡(luò)瑞星(RISING)神州盾(SOAR)中怡數(shù)寬(DWnet)卓爾興硅谷(SVNET)·····N···的病毒程序，使用戶避免“帶毒殺毒”的危險。搶先式防毒讓您的安及各種應(yīng)用軟件的漏洞，當(dāng)新的安全漏洞出現(xiàn)時，金山毒霸會下載漏洞信息和經(jīng)掃描程序檢查后自動幫助用戶修補(bǔ)。此功能可確保用戶的操作系統(tǒng)隨時保持最安全狀新的網(wǎng)絡(luò)程序校驗策略。除了傳統(tǒng)反黑、攔截木馬等功能外，同時對普通應(yīng)用程序進(jìn)行蹤監(jiān)控。一旦應(yīng)用程序的大小、內(nèi)容等屬性發(fā)生異常變化，系統(tǒng)將特別提醒用戶注意，有效冒名頂替”盜取用戶數(shù)據(jù)。馬進(jìn)程的查殺。系統(tǒng)中一旦有木馬、黑客或間諜程序訪問網(wǎng)絡(luò)，會及、客瑞星殺毒軟件網(wǎng)絡(luò)版采用目前國際上最先進(jìn)的結(jié)構(gòu)化多層可擴(kuò)展(SME)技術(shù)設(shè)計研制的央病毒判別中心構(gòu)成的信息交互平臺，改被動查殺為主動防御，為網(wǎng)絡(luò)中的個體計算機(jī)提供點底改變以往殺毒軟件獨立于操作系統(tǒng)和防火墻的單一應(yīng)用模式，開創(chuàng)殺毒軟件系統(tǒng)級病毒防護(hù)件與防火墻聯(lián)動防毒、同步升級，對于防范集蠕后門程序等特性于一體的混合型病毒更有效體中文毒防治及網(wǎng)絡(luò)管理工具為自動信息搜索、中央安裝和病毒防護(hù)控制提供最大的便利和最少的時間來建估漢化注意事項：3、運(yùn)行漢化包中的漢化補(bǔ)丁，按正確的安裝目錄進(jìn)行漢化(漢化會自動查找安裝目錄)。必要時請重啟動電腦。5、此次漢化是另加的中文語言包，并保留原英文和俄文的語言。Norton版(含防火墻)程序些病毒可以通過多個入口攻擊計算機(jī)用戶的系統(tǒng)。將蠕蟲阻和"沖擊波"威脅的傳播，而這些病蠕必要防護(hù)護(hù)用戶隱私免遭侵害，甚或是最微小的干擾。新特性支持用戶不中斷地發(fā)送機(jī)密信息到他們信任的網(wǎng)站；當(dāng)用戶發(fā)送個人數(shù)據(jù)到不可信任的網(wǎng)站時，則發(fā)出警告。機(jī)密信息阻止技術(shù)有助于防止用戶成為網(wǎng)頁仿冒的犧牲品。網(wǎng)頁仿冒是一種欺詐，它引誘互聯(lián)網(wǎng)用戶向有害并具有潛在威提供機(jī)密的個人信息，從而導(dǎo)致用戶身份被竊。層，可以結(jié)合軟件的防火墻，從而預(yù)先識別潛在的攻擊。這一附加防護(hù)層支持諾頓個人防火決方案言的電子郵件信息。濾垃圾郵件。這樣，用戶不僅節(jié)省了時間，還可以不受垃圾郵件可能包含的誤導(dǎo)信息和不宜內(nèi)合一安全和隱私保護(hù)套件網(wǎng)絡(luò)安全程序，根據(jù)管理者設(shè)定的安全規(guī)則把守網(wǎng)絡(luò)，提能，幫你抵擋網(wǎng)絡(luò)入侵和攻擊，防止信息泄露。天網(wǎng)防火墻對來自不同網(wǎng)絡(luò)的信息，來設(shè)置不同的安全方案，適合于任天網(wǎng)防火墻(個人版)對所有來自外部機(jī)器的訪問請求進(jìn)行過濾，發(fā)現(xiàn)非授權(quán)的訪問請求天網(wǎng)防火墻(個人版)設(shè)置了一系列安全規(guī)則，允許特定主機(jī)的相應(yīng)服務(wù)，拒絕其它主機(jī)天網(wǎng)防火墻(個人版)可顯示所有被攔截的訪問記錄，包括訪問的時間、來源、類型、代的防護(hù)規(guī)則。與以往的版本相比，天網(wǎng)防火墻(個人版)設(shè)置了完善的聲音報警系統(tǒng)，當(dāng)出現(xiàn)識別技術(shù)，即是通過采用“行為對程所獲獎項：計算機(jī)世界——獲“2003年中國信息安全優(yōu)秀解決方案”軟件世界——獲“2003年中國電子政務(wù)十佳防病毒解決方案”中國計算機(jī)報——與“趨勢”一起獲得“2003年值得信賴防病毒品牌”新東方衛(wèi)士2005(完整功能)下載版不僅延續(xù)了“一防、二殺、三恢復(fù)”的防毒理念，在防毒B并自動阻止。冰盾防火墻的主要防護(hù)功能如下：定。時間,文件大小,分控任何網(wǎng)絡(luò)連接。通過過濾不安全的服務(wù)，防火墻可以極大攻擊的風(fēng)險。使系統(tǒng)具有抵抗外來非法入侵的能力，防止您含的線程數(shù)、包含的模塊數(shù)、進(jìn)程文件大小、創(chuàng)建時間、訪問時間、修改時間、文件的版本信首或從被編號)。在所選中的鏈里指定的行上(每條鏈的規(guī)則都各自從被編號)替換規(guī)則。它主要根據(jù)給出的規(guī)則序號向所選鏈中插入規(guī)則。如果序號為，規(guī)則會被插入鏈的頭部，其實默認(rèn)序號就是。顯示所選鏈的所有規(guī)則。如果沒有指定鏈，則顯示指定表中的所有鏈。如果什么都沒有指定，就顯示默認(rèn)表所有的鏈。精確輸出受其它參數(shù)影響，如和等參數(shù)，把指定鏈(如未指定，則認(rèn)為是所有鏈)的所有計數(shù)器歸零。刪除指定的用戶自定義鏈。這個鏈必須沒有被引用，如果被引用，在刪除之前你必須刪除或者替換與之有關(guān)的規(guī)則。如果沒有給出參數(shù)，這條命令將會刪除默認(rèn)表所為鏈設(shè)置默認(rèn)的(可用的是和，如果還有其它的可用，請告訴我)，這個稱作策略。所有不符合規(guī)則的包都被強(qiáng)制使用這個策略。只有內(nèi)影響metric衡量路徑優(yōu)良二.如果是升級安裝，注意備份以前的操作系統(tǒng)應(yīng)用軟件是專門為某一應(yīng)用目的而編制的軟件，及時升級，打補(bǔ)丁富士通試題應(yīng)用層表示層會話層應(yīng)用層傳輸層傳輸層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)主機(jī)層(網(wǎng)絡(luò)接口層)3.DNS解析的步驟器找到com頂級域的緩存有沒有就進(jìn)行查找找到了這個www的迭代查詢：返回一個能解析該域名的dns的地址讓主機(jī)做“他知道，你去找他吧”的結(jié)果，而不是dns的地址，也就是“這事我負(fù)責(zé)到底，你有問題問我好了，我給你解決。”4.LinuxShell查找命令Find搜索硬盤，查詢文件的名稱Whereis下的文件Which查找可執(zhí)行文件的位置，主要是一些命令存放的位置。Locate配合數(shù)據(jù)庫定位文件的位置