以下是42个常见的网络管理员面试题目及答案，包括windows 、linux 系统网络方面，希望对即将要面试的新人有所帮助。宁波新锦程电脑培训收集。
windows 及网络方面
1.请写出568A与568B的线序
568B 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
568A 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕
2.按照数据访问速度排序：硬盘、CPU、光驱、内存
CPU 内存 硬盘 光驱
3.请写出下列服务使用的默认端口POP3、SMTP、FTP、DHCP
ftp:21
ssh:22
telnet:23
DHCP：67，68
mail:25 110 143
pop3:110 109
smtp:25
DNS:53
http:80
snmp:161 udp
oracle:1521
mysql:3306
sql:1421
tomcat:8080 8009
windows远程终端 3389
4.网卡MAC是由6组什么组成的？
由16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号。
5.ISO/OSI 7层模型是什么？
应用层，表示层，会话层，传输层，网络层，数据链路层，物理层
6.C/S、B/S的含义?
C/S表示客户端/服务器的模式C是client，s是server。
B/S是基于浏览器/server模式，B是browser，S是server。
前者中的C是需要另外开发客户端程序的。而后者是基于浏览器来实现的，例如可以用IE等。
7.RFC950定义了什么？
RFC950定义了IP的策略（分配策略），应用等规范。
8.综合布线包括什么？
综合布线包括六大子系统：
建筑群连接子系统
设备连接子系统
干线（垂直）子系统
管理子系统
水平子系统
工作区子系统
含 网络布线系统，监控系统，闭路电视系统
9.路由器和交换机属于几层设备？
路由器属于三层设备，交换机（通常所指的）属于二层设备
10.计算机中的端口共有多少个？
TCP:0-65535，UDP:0-65535也就是共有65536*2=131072个端口
11. 什么是Cache？什么是Buffer？区别是什么？
cache，直译是高速缓存存储器，由硬件来实现。起到设备间处理速度协调作用。例如CPU的L2，L1，内存的作用等。
buffer，直译是缓冲区，由软件在RAM中实现。起到加快响应速度的作用。例如：WEB缓存，各个应用软件中的缓存，队列。
共同点都是在RAM中实现，但实现的方式不一样。
buffer是即将要被写入磁盘的,而cache是被从磁盘中读出来的
Buffer－缓冲区，一个用于存储速度不同步的设备或优先级不同的设备之间传输数据的区域。通过缓冲区，可以使进程之间的相互等待变少，从而使从速度慢的设备读入数据时，速度快的设备的操作进程不发生间断。
cache即高速缓冲存储器，是位于CPU与主内存间的一种容量较小但速度很高的存储器。由于CPU的速度远高于主内存，CPU直接从内存中存取数据要等待一定时间周期，Cache中保存着CPU刚用过或循环使用的一部分数据，当CPU再次使用该部分数据时可从Cache中直接调用,这样就减少了CPU的等待时间,提高了系统的效率。Cache又分为一级Cache(L1 Cache)和二级Cache(L2 Cache)，L1 Cache集成在CPU内部，L2 Cache早期一般是焊在主板上,现在也都集成在CPU内部，常见的容量有256KB或512KB L2 Cache。
12. 什么是 MBR？如何恢复MBR？
1. 主引导记录（Master Boot Record）
2.通过制作FDISK /MBR 盘
C:
CD\
FORMAT A: /Q/U/S
CD\WINDOWS\COMMAND
COPY FDISK.* A:
COPY FORMAT.* A:
COPY SYS.* A:
EXIT
然后，从软驱中取出磁盘并插到MBR有问题的电脑软驱里。重启该电脑。电脑会从软盘启动并进入MS-DOS提示符，此时，输入：FDISK /MBR 。该命令会以一种特殊的访问模式执行FDISK。通常，FDISK会创建或删除硬盘分区，但加了 /MBR开关后，FDISK命令就只更新MBR，以上的MBR就是根据软盘中的内容更新的。
13. 你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？
方法是先ping 192.168.1.2
在用ARP -a命令查看arp列表即可获得
14. 查看编辑本地策略，可以在开始/运行中输入什么？
gpedit.msc
15. 将FAT32转换为NTFS分区的命令是什么？
convert x: /fs:ntfs x:表示要转换的分区
16. 手动更新DHCP分配的IP地址是什么？
ipconfig /renew
17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文件？
System Volume Information中文名称可以翻译为“系统卷标信息”，它存储着系统还原的备份信息。关闭系统还原功能就可以让该文件夹容量变小，并不会增长。如果非要删除需使用Administrator账户登录，然后再进行删除。
这是WinXP自动生成的文件夹，您的计算机的每个分区上都有一个 System Volume Information 文件夹。
pagefile.sys是Windows下的一个虚拟内存，它的作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的.
18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？
打开资源管理器---工具---文件夹选项---查看---使用简单文件共享（推荐）把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为“经典”模式也可以。
19. QQ等即时消息软件采用的基本网络传输协议是什么？
采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议
20. 刚刚装好的XP系统C盘下只显示哪几个文件夹？
只有 windows，program files ,documents and settings,System Volume Information(有隐藏属性)，RECYCLER(有隐藏属性)。
21. Windows XP系统盘C 盘根目录下都有哪几个重要的文件（隐藏文件）？
ntldr ,ntdetect.com,boot.ini
22. 简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述
加电--[自检]---BIOS信息---显卡的参数--CPU的参数--内存的参数--硬盘的参数---光驱的参数---显示PCI等主板的其他的I/O等参数----（如果有RAID卡这步应该会显示）----BIOS将更新ESCD最后给出（Verifying DMI Poll DATA...........Update Success）字样---读取MBR记录-----调用NTLDR做一系列操作（这时的控制权从BIOS移交到硬盘/OS）---读取boot.ini文件（显示操作系统选择菜单）进入给定的操作---等等一系列操作都属于操作系统的部分了，不在这个问题的范围---最终看到桌面
23. 电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理？
可能是内存问题导致，一般是内存松动，灰尘较多。可以做清扫灰尘，从新插好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题
24. 如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作？
最简单的是把硬盘挂到其他计算机上，直接把重要文件copy出来，如果磁盘分区是FAT的，可以用启动盘进入到DOS模式下进行文件copy操作，如果磁盘分区是NTFS的，可以用工具盘启动到DOS下加载NTFSDOS工具进行对NTFS分区进行copy操作。
25. 重装系统格式化C盘之前该注意哪些方面？（系统可运行前提）
磁盘空间允许最好备份整个windows目录。主要备份program files 目录，我的文档目录，documents and settings目录。另：备份一些软件的安装信息等。
26. 如何设置宽带路由器（基本步骤）
宽带路由的设置，不复杂关键就几个步骤设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等设置好内网的合法IP地址 建议启动防火墙功能。
27. 简单谈谈怎样提高计算机是网络安全
定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都是被动的，关键是有一套可行的行政手段。
28. 在对等网中使用ADSL共享连接Internet，怎样限制大流量多线程下载软件和P2P下载软件，从而保证网络的其他用户正常工作
这个问题据我所知 只能采用第三方软件实现了，例如P2P终结者，一系列的网管软件。
29. Windows XP系统盘C 盘下的 ntldr 文件是主要起什么作用，如果删除它会有什么后果，删除后用什么办法恢复系统正常？
Ntldr-这是一个隐藏的，只读的系统文件，用来装载操作系统Boot.ini-这是一个只读的系统文件，用来在基于Intelx86的计算机上建立启动装载操作系统选择菜单的文件Bootsect.dos-这是个隐藏的系统文件，删除后将不能启动计算机。可用WINPE启动计算机拷贝一个全新的文件到C盘下
30. 什么是 MBR？如何恢复MBR？
MBR为硬盘引导扇区,可以98启动盘启动计算机并输入sfdisk /mbr可恢复
31. 路由器的基本功能？
数据包转发功能。
32. win2000有那两种远程访问方法？
拨号远程访问和VPN(虚拟专用网络)。
33. 请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线（即无UPlink接口的HUB级连线）的排列顺序。
标准网络线的颜色排列顺序如下：
568A标准：1：白绿，2：绿，3：白橙，4：蓝，5：白蓝，6：橙，7：白棕，8：棕
568B标准：1：白橙，2：橙，3：白绿，4：蓝，5：白蓝，6：绿，7：白棕，8：综
制作无uplink接口的HUB级连线的做法是网线一端采用568A标准，另一端用568B标准的接线方法．
34. 怀疑一块网卡有问题的时候，如何检测？
将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红色或者绿色，然后用ping命令检测是否能ping通网络上的主机,若通则正常，若网卡驱动安装无误而ping命令不通,则可以断定网卡坏掉。
35. 什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除？
VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中．在CISCO交换机中增加一个VLAN 2如下命令Switch>enable
Switch(vlan)#vlan 2
Switch(config)#int e0/6 //设置端口6从属vlan 2
Switch1(config-if)#vlan-membership static 2
Switch(vlan)#no vlan 2
Switch(vlan)#exit
36. 10.201.40.0/23代表什么？
10.201.40.0/23表示一个A类的IP地址，它的子网掩码为前23位置1，即11111111111111111111111000000000，用十进制表示为255.255.254.0
37. 磁盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描述和区别。
RAID级别有以下几种：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID（0+1）。它们的区别大致如下：
RAID 0 存取速度最快 但没有容错
RAID 1 完全容错但成本比较高，磁盘利用率为50%
RAID 3 写入性能最好 但没有多任务功能
RAID 5 具备多任务及容错功能写入时有overhead
RAID 0+1 速度快、完全容错但成本高
38. 配置NT主域控制器与2000域控制器有哪些区别？NT域控制器升级到2000需要注意哪些方面。
Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的．
将NT4域升级到Win2000域时必须注意以下几点：
a.主域控制器必须是使用NTFS的文件系统。
b.升级Win2000后不能再回到NT4的环境。
c.必须先备份重要数据及前置的准备作业。
d.先升级PDC再升级BDC。
e.安装程序会有Active Directory的数据库, log文件和SysVol三个目录会要求设定.目录的路径必须在NTFS的文件系统下。
39.如果一个公司的服务器需要保证每天24小时不间断工作，如：医院，你能用什么方法做到，有几种方法，请说出基本原理。
使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。
40.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么？
不一定，如果路由器本地环路测试通过，仅能代表本地线路设备没有问题，而不能说明接入商没有问题．
41.一台连在100M交换机的客户端不能走到100M，会有多种原因，请说出两种。
a：如在交换机和网络核心交换机之间用的是级联链路，当终端比较多数据传输量较大时，级联链路就可能出现拥塞而造成客户端网速慢。解决方法就是将级联链路用以太网通道代替。
b：当客户端的网络传输设备没有达到100M时，如只有10M，那么客户端就不可能走到100M。
42.知道现在流行的SAN网络平台吗？它主要是为计算机的哪个领域提出的一个解决方案？
SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。
Linux、Unix 方面
1. 在书写IPTABLES规则语句时 所有链名必须（大）写，所有表名必须（小）写，所有动作名必须（小）写，所有匹配必须（小）写（请在括号中填书写格式是大/小写）
2. 公司使用网络接入线为一条3M光纤，随着业务的扩大，人员的增多出现网络拥挤状态，为解决此问题，采取两种方案：
一，将现有带宽增至6M
二，再申请一条3M带宽。如果此事由你决策 你会选择哪一种方案 并写出原因。
从公司的角度来看：应该带宽增至6M增，这样可以减少再申请一条3M带宽的报装费，新增加的设备费用，技术维护费用
从网吧的角度来看：可以再申请一条3M带宽（网通），假说原来的为电信。这样可以做带宽冗佘，当一条光纤出现故障时还可以继续营业，可以满足上网的人对不同网络（网通/电信）需要，从而使用整个网络更优化稳定。虽然初始的费用高了，但从长远的角度来说，还是有利于网吧营运！
3. ICMP 在沟通之中，主要是透过不同的类别（Type）与代码（Code）让机器来识别不同的连线状态，请问 type 8 名称是（D），代表的意思请求回应讯息.（同上，整天ping。你是否思考了ping 的细节过程）
A、Echo Reply B、Redirect C、Timestamp Replay D、Echo Request
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写, 用于在IP主机、路由器之间传递控制消息
Echo Request 请求回应讯息
Echo Reply 是一个回应信息。
Timestamp Replay 此讯息纯粹是回应Timestamp Request用的
Timestamp Request 要求对方送出时间讯息用以计算路由时间的差异以满足同步性协定的要求
Redirect 用来重新导向路由路径
4. 请解释这条语句的作用 echo "1" > /proc/sys/net/ipv4/ip_forward
支持ipv4地址转移功能
别人不能ping你的网络，但是你能ping通别人
5. win系统的共享目录 （WIN主机 IP：192.168.1.10 其共享目录名为 share 登陆账号 seker登陆密码为 passwd） 如何在linux redhat 上将其挂载至 /mnt/share 目录下
mount -t smbfs -o
username=seker,password=passwd //192.168.1.10/share /mnt/share
6. 如何查看系统分区的容量使用情况？如何查看 /var/log 目录的使用容量？
df可查看分区容量使用情况;du /var/log可查看容量
df –h
du –sh /var/log
cat /dev/null >/var/log/messages
7. init 0 init1 init 2 init 3 init 4 init 5 init 6 这几个启动级别都代表什么意思?
# 缺省的运行级，RHS用到的级别如下：
# 0 - 停机（千万不要把initdefault设置为0 ）
# 1 - 单用户模式
# 2 - 多用户，但是没有NFS
# 3 - 完全多用户模式
# 4 - 没有用到
# 5 - X11
# 6 - 重新启动
注：并不是所有LINUX都是这样的，如UBUNTU并不是这样规定的
8. SAMBA 服务器四种共享方式的区别：
user:进行访问之前需要输入有效的用户名及口令
share:不需要有效的用户名及口令即可访问
server:本质与user模式一样，但由其它samba服务器验证
domain：指定该samba服务器是一个域控制器
9. [root@seker root]# rpm -qa | grep sendmail
sendmail-8.12.11-4.RHEL3.1
[root@seker root]# rpm -e sendmail-8.12.11-4.RHEL3.1
error: Failed dependencies:
/usr/sbin/sendmail is needed by (installed) redhat-lsb-1.3-3.1.EL3.centos.0
smtpdaemon is needed by (installed) mdadm-1.5.0-9
[root@seker root]#
-e 参数是卸载指定rpm包，如上提示为什么不能卸载？如何才能卸载？
redhat-lsb-1.3-3.1.EL3.centos.0 与 mdadm-1.5.0-9 这二个包依赖sendmail-8.12.11-4.RHEL3.1这个软件包。卸载时可以加 --nodeps 选项
10. 如何在命令行查看一台linux机器的CPU、内存、SWAP分区信息?
在控制台命令行下输top命令 dmesg |grep processor查看CPU
more /proc/cpuinfo
more /proc/swaps
more meminfo
free -l
swapon -s
top
sar
11. 如何修改linux主机名 （不重启的情况下）指出都要修改哪些文件即可，写出各文件的绝对路径.
临时生效：hostname 想要修改的主机名
彻底生效：vi /etc/sysconfig/network 修改主机名
vi /etc/hosts 修改ip对应得主机名
12. 更改和添加SAMBA服务器登陆用户的密码命令是什么?
为sam添加密码的命令为 $ smbpasswd username或 # sudo smbpasswd username
13. Linux命令行下如何解压扩展名zip文件?
#tar zxvf name.zip
14. ISO/OSI 7层模型和TCP/IP 四层协议都是什么？
ISO/OSI TCP/IP 协议
应用层 应用层 DNS /HTTP/ FTP /IRC /SMTP / TELNEET
表示层
会话层
传输层 传输层 TCP / UDP
网络层 网间层 ICMP / IP
数据链路层
物理层 网络接口层 ARP/RARP
15. 在TCP/IP中，网络层和传输层之间的区别是最为关键的：________层提供点到点的服务，而________层提供端到端的服务。（TCP/IP详解卷1小结原话）
网络层提供点到点
传输层提供端到端
16. 手动更新DHCP租约，可使用ipconfig命令，加上参数（B）
A、/release B、/renew C、/all D、/seTCLassid
/release_all 释放全部（或指定）适配器的由 DHCP分配的动态IP 地址
/renew_all为全部（或指定）适配器重新分配IP地址
17.网络地址172.16.22.38/27 请写出此地址的子网ID以及广播地址，此地址所处子网有多少台主机及可用主机数?
172.16.22.38/27
27 1111 1111 1111 1111 1111 1111 1110 0000
38 0010 0110
当0 0000全为0时 这样为 172.16.22.32 子网ID
当1 1111全为1时 这样是广播地址 172.168.22.63
主机数为63-2=61
10101100 00010000 00010110 001 00110
网络部分 子网部分 主机部分
18. IPTABLES 中几个常用链的作用
INPUT：位于 filter 表，匹配目的IP 是本机的数据包
FORWARD：位于filter 表，匹配穿过本机的数据包
PREROUTING：位于nat 表，用于修改目的地址（DNAT）
POSTROUTING：位于nat 表，用于修改源地址（SNAT）
19. VI编辑一个文件，将文件中字符 AAA 换成字符 aaa 方法，将文件中 /usr/bin 换成 /bin 的VI命令是什么？
:1,$s/AAA/aaa/g
:1,$s%/usr/bin%/bin%g
20. 局域网内出现另一台DHCP服务器与你做的DHCP冲突，你会采取什么技术手段将其捕获？
停掉自己的DCHP 设置成默认 ipconfig/release ipconfig /renew 看我的到的IP 地址 中的信息 判断
可以装一个sniffer
ipconfig/all
