技术支持工程师面试试题

技术支持工程师面试试题

网络基础：

1、OSI参考模型分为７层，分别是：

2、TCP/IP的第四层有两个协议，分别是TCP和UDP，TCP协议的特点是__________,UDP协议的特点是____________。

A、提供面向连接的路服务

B、提供无连接的数据报服务

3、目前常见的局域网类型有______________、______________、______________（列举3种）

4、在网络排错中，你经常会用到那些操作命令？

5、指出以下服务所默认的端口号：FTP; TELNET; POP3; SMTP？

服务器高可用性：

1、什么是双机热备？

2、市场上常见的纯软件双机热备产品有那些？

邮件系统和数据库：

1、目前在windows平台上比较常用的邮件系统有那些：

2、简单叙述安装LOTUS客户端的过程：

3、在LOTUS中，ACL是指什么，具体的用途是？

4、Notes 工作站与 Domino 服务器之间或两个 Domino 服务器之间通信的基础为

____________________________________服务。

5、NNN（Notes 命名网络）是:

6、MS Exchange SERVER2007主要有哪五种服务器角色？

防火墙、防病毒系统：

1、防火墙能防病毒吗？

2、目前流行的几个国产反病毒软件几乎占有了80%以上的国内市场，其中__________、__________、__________、___________等四个产品更是颇具影响.

3、网络中存在的问题主要有哪几类？

4、发现公司网络中，存在病毒该如何处理：

VPN：

1、VPN是指什么?

2、VPN有什么特点？

3、什么是活动目录，活动目录的逻辑结构主要包括那些：

参考答案：

网络基础：

1、物理层、数据链路层、传输层、网络层、表示层、会话层、应用层

3、以太网（Ethernet）、光纤分布式数据接口（FDDI）、异步传输模式（ATM）、令牌环网（Token Ring）、交换网Switching 等，它们在拓朴结构、传输介质、传输速率、数据格式等多方面都有许多不同

4、ping, tracert, nbstat, arp, netstat, ipconfig

1）Ping

该命令用于检查路由是否能够到达，可以快速地检测你要去的站点是否可达。如果执行Ping不成功，问题可能是以下几个方面：网线是否连通、网络适配器配置是否正确、IP地址是否可用等；如果Ping通后网络服务仍无法使用，那么问题可能出在网络软件的设置方面。

格式：ping -t -a -n count -l size，参数介绍：-t让用户所在的主机不断向目标主机发送数据，-a以IP地址格式来显示目标主机的网络地址，-n count指定要ping多少次，具体次数由后面的count来指定，-l size指定发送到目标主机的数据包的大小。

2）winipcfg/ipconfig

winipcfg/ipconfig用于显示IP协议的具体配置信息，如果winipcfg/ipconfig命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机的主机名、DNS服务器、节点类型等。

适用于Win95/98（winipcfg），Win2000/Xp（ipconfig），格式：winipcfg/?/all，/?显示winipcfg/ipconfig的格式和参数的英文说明，/all显示所有的有关IP地址的配置信息。

有几种工具可以用于对网络性能的诊断。

ping-f:用法如下：1，只可以在用户以root登录的情况下使用。2，向目标系统大量传输ICMP包。3，用来决定网卡或CPU是否可以被控制加载。4，与-c选项公用，可以增加ICMP包的大小，以增加远程主机上的负载。通常测定一台远程主机的负载能力可按以下几步进行：1，运行netstat命令，可以选用适当的参数，让系统示某一性能的运行情况。2，记录你需要的数据。3，执行ping -f -s packet-size remote-host命令，其中：packet-size是送出的ICMP包的大小。remote-host是接收数据包的主机。4，再次运行netstat命令，并运用与第一步中相同的饿参数。5，比较一下第二步与第四步中的系统数据。

netstat -i可以显示每个网络接口的相关数据，可以帮你诊断网络负载方面的问题。运行这一命令，你可以看到系统显示两列数据，一列名为Collis,一列名为Opkts。用COLLIS的数据除以OPKTS的数据，再乘以100，所得数字即这台机器所发出的数据包中引起数据错误的那部分的比例。如果此数字超过10%，表明系统负载过大。该命令显示的这些数据只有在重新引导系统时才可以重新设置。

netstat -s显示每个使用中的协议的数据包的状况。用以下方法可检查出错误数据：1，用ping -f向主机大量传诵数据包。2，用netstat -s检查系统统计数据。3，在ip,icmp,tcp,udp下检查出带有坏校验的值。4，用以上各项值分别除以所收到的数据包的总数，即为错误数据包的百分比。

一般情况下，错误数据包的比例应小于0.01%。

5、FTP的端口是 21 TELNET 23 端口 pop3\smtp 的端口号是 110/25

服务器高可用性：

1、双机热备特指基于高可用系统中的两台服务器的热备（或高可用），因两机高可用在国内使用较多，故得名双机热备，双

机高可用按工作中的切换方式分为：主-备方式（Active-Standby方式）和双主机方式（Active-Active方式），主-备方式即指的是一台服务器处于某种业务的激活状态（即Active状态），另一台服务器处于该业务的备用状态（即Standby状态)。

2、1）LanderCluster集群软件：支持多点集群及双机，远程监控，支持纯软镜像，支持Unix，支持ISCSI，支持多数据

库；

2）NEC ExpressCluster集群软件：支持纯软件方式（镜像），多点集群及双机，远程监控；

3）LifeKeeper集群软件：支持多点集群及双机；

4）RoseHA双机软件：双机热备、互备；

邮件系统和数据库：

1、EXCHANGE DOMINO

3、ACL通过对网络资源进行访问输入和输出控制，确保网络设备不被非法访问或被用作攻击跳板。ACL是一张规则表，交换机按照顺序执行这些规则，并且处理每一个进入端口的数据包。每条规则根据数据包的属性(如源地址、目的地址和协议)要么允许、要么拒绝数据包通过。由于规则是按照一定顺序处理的，因此每条规则的相对位置对于确定允许和不允许什么样的数据包通过网络至关重要。

4、NRPC（Notes 远程过程调用）

5、NNN是可以通过公用局域网协议和网络通道直接互连的一组服务器，例如在一个场所中运行于 TCP/IP 之上的服务器。相同NNN 上的服务器彼此之间可以自动路由邮件，而在不同 NNN 上的服务器之间路由邮件则需使用“连接”文档。

6、客户端访问角色. 类似于早期版本的Exchange中的前端服务器，该服务器将Internet客户端的访问转到正确的邮箱服务器。

邮箱角色.该角色管理着用户的邮箱，这些邮箱存储在可被复制或聚集的数据库中。

中心传输角色.该角色提供了对所有信息的内部路由――包括来自边缘服务器的信息，统一消息（UM）服务器的信息或在同一邮箱数据库上的两个用户之间的信息。中心传输角色也是对在组织内外传输的信息实施信息策略的地方。

统一消息角色.该角色可以与交换机进行集成，以传输语音邮件和传真信息到Exchange邮箱中，并提供到Exchange Server的语音拨入功能。该角色和其服务在本文后面有更详细介绍。

边缘传输角色. 该服务器在您的内部网络之外，为Exchange提供前端的邮件安全，反病毒和反垃圾服务。后端的过滤由Exchange Hosted Filtering提供，稍后讨论。

防火墙、防病毒系统：

1、防火墙不能防病毒，所有的防火墙都只有一个功能，就是保护网络安全、防止黑客攻击；防火墙一般用于局域网的服务

器。例如收费系统、交易系统等。

2、360杀毒、金山毒霸、江民、瑞星

VPN：

1、VPN即虚拟专用网，是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络

的安全、稳定的隧道。通常，VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。VPN可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

2、安全保障

虽然实现VPN的技术和方式很多，但所有的VPN均应保证通过公用网络平台传输数据的专用性和安全性。在非面向连接的公用IP网络上建立一个逻辑的、点对点的连接，称之为建立一个隧道，可以利用加密技术对经过隧道传输的数据进行加密，以保证数据仅被指定的发送者和接收者了解，从而保证了数据的私有性和安全性。在安全性方面，由于VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。企业必须确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的访问。ExtranetVPN将企业网扩展到合作伙伴和客户，对安全性提出了更高的要求。

服务质量保证（QoS）

VPN网应当为企业数据提供不同等级的服务质量保证。不同的用户和业务对服务质量保证的要求差别较大。如移动办公用户，提供广泛的连接和覆盖性是保证VPN服务的一个主要因素；而对于拥有众多分支机构的专线VPN网络，交互式的内部企业网应用则要求网络能提供良好的稳定性；对于其它应用（如视频等）则对网络提出了更明确的要求，如网络时延及误码率等。

所有以上网络应用均要求网络根据需要提供不同等级的服务质量。

在网络优化方面，构建VPN的另一重要需求是充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送；而在流量