计算机网络技术面试常见问题,这些你都准备好了吗?

Part1:

%name 计算机网络技术面试常见问题,这些你都准备好了吗?


OSI七层模型:

OSI分层 (7层):物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

TCP/IP分层(4层):网络接口层、 网际层、运输层、 应用层。

五层协议 (5层):物理层、数据链路层、网络层、运输层、 应用层。

每一层的协议如下:

物理层:RJ45、CLOCK、IEEE802.3 (中继器,集线器,网关)

数据链路:PPP、FR、HDLC、VLAN、MAC (网桥,交换机)

网络层:IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP、 (路由器)

传输层:TCP、UDP、SPX

会话层:NFS、SQL、NETBIOS、RPC

表示层:JPEG、MPEG、ASII

应用层:FTP、DNS、Telnet、SMTP、HTTP、WWW、NFS

每一层的作用如下:

物理层:通过媒介传输比特,确定机械及电气规范(比特Bit)

数据链路层:将比特组装成帧和点到点的传递(帧Frame)

网络层:负责数据包从源到宿的传递和网际互连(包PackeT)

传输层:提供端到端的可靠报文传递和错误恢复(段Segment)

会话层:建立、管理和终止会话(会话协议数据单元SPDU)

表示层:对数据进行翻译、加密和压缩(表示协议数据单元PPDU)

应用层:允许访问OSI环境的手段(应用协议数据单元APDU)

TCP和UDP的区别:

1.TCP面向连接,UDP无连接。

2.TCP面向字节流(文件传输),UDP是面向报文的,UDP没有拥塞控制,因此网络出现拥塞不会使源主机的发送速率降低(对IP电话,实时视频会议等)。

3.TCP首部开销20字节,UDP的首部开销小,只有8个字节。

4.TCP提供可靠的服务。也就是说,通过TCP连接传送的数据,无差错,不丢失,不重复,且按序到达;UDP尽最大努力交付,即不保证可靠交付。

5.每一条TCP连接只能是点到点的;UDP支持一对一,一对多,多对一和多对多的交互通信。

6.TCP的逻辑通信信道是全双工的可靠信道,UDP则是不可靠信道。

TCP如何保证数据的可靠传输的

4种拥塞控制算法:慢启动,拥塞避免,快速重传和快速恢复。

%name 计算机网络技术面试常见问题,这些你都准备好了吗?

1.针对发送端发出的数据包的确认应答信号ACK、通常将推迟几分之一秒(可能是要对包做完整校验)

2.针对数据包丢失或者出现定时器超时的重发机制、

3.针对数据包到达接收端主机顺序乱掉的顺序控制、对失序数据进行重新排序,然后才交给应用层。

4.针对高效传输数据包的流动窗口控制、

5.针对避免网络拥堵时候的流量控制、

6.针对刚开始启动的时候避免一下子发送大量数据包而导致网络瘫痪的慢启动算法和拥塞控制。

TCP三次握手的过程

ACK:确认序号标志,为1时表示确认号有效,为0表示报文中不含确认信息,忽略确认号字段。

SYN:同步序号,用于建立连接过程。

FIN: finish标志,用于释放连接。

%name 计算机网络技术面试常见问题,这些你都准备好了吗?

三次握手

1.客户端发送确认序号SYN=1,初始序号seq=X的包,连接的服务器的端口。

2.服务端返回确认包(ACK)应答。即SYN标志位和ACK标志位均为1同时,将确认序号设置为x+1。并发送一个自己的序列号 y。

3.客户端发送确认包(ACK) SYN标志位为0,ACK标志位为1,并且把服务器发来的 y ,+1 作为确认号发送给对方,且序列号设置为第二次的确认号x+1。

TCP四次挥手

%name 计算机网络技术面试常见问题,这些你都准备好了吗?

四次挥手

TCP连接是全双工的,因此每个方向都必须单独进行关闭。

1.客户端A发送一个FIN,用来关闭客户A到服务器B的数据传送,并发送一个自己的ISN(u)

2.服务器B收到这个FIN,它发回一个ACK,确认序号为收到的序号加1(u+1)。同时发送一个自己的ISN(v)

3.服务器B关闭与客户端A的连接,发送一个FIN、ACK给客户端A,确认号为收到的序号加1(u+1),与上一次不变。同时发送一个自己的ISN(w)

4.客户端A发送ACK报文确认,并将确认序号设置为收到序号加1(w+1),序列号就是上一次的确认号(u+1)

DNS域名系统工作原理

1.查询 浏览器、操作系统 缓存。

2.请求 本地域名服务器

3.本地域名服务器未命中缓存,其请求 根域名服务器

4.根域名服务器返回所查询域的主域名服务器。(主域名、顶级域名,如com、cn)

5.本地域名服务器请求主域名服务器,获取该域名的 名称服务器(域名注册商的服务器)。

6.本地域名服务器向 名称服务器 请求 域名-IP 映射。

7.缓存解析结果

ARP地址解析协议工作原理

每台主机都有一个ARP列表,存放IP地址和MAC地址的对应关系。

当源主机向目标主机发送数据时,首先查看ARP列表中IP地址对应的目标主机的MAC地址,如果找到则直接发送数据;如果找不到,就向该网段中的所有主机发送ARP请求包,里面存放源IP地址,源MAC地址,目标IP地址。

当该网段中的所有主机收到该ARP响应包之后,首先查看目标ip地址是否与自己相匹配,如果不是则忽略,如果是,就将源ip地址和源MAC地址存放到自己的ARP列表中,然后将自己的MAC地址存放到ARP响应包中发送给源主机;

目标主机收到ARP响应包,则取出对应的IP和MAC地址存放到ARP列表中,并发送数据。若未收到则ARP查询失败。

广播ARP请求,单播ARP响应。

连续ARQ和滑动窗口协议

连续ARQ协议:所谓连续就是在发送完一个数据帧后,不是停下来等待确认帧,而是可以连续再发若干帧,边发可以边等待确认帧,如果收到了确认帧,又可以继续发送数据帧, 由于减少了等待的时间,利用率就提高了。

但是连续ARQ在收到一个否认帧或超时后,所有该帧后面的帧都要重发而不管该帧后面的帧是否正确传送 于是便有了选择重传ARQ协议。

滑动窗口协议:允许发送方发送多个分组而不需等待确认。(滑动窗口协议是TCP使用的一种流量控制方法,此协议能够加速数据的传输)

HTTP和HTTPS的区别

HTTP协议时超文本传输协议。

HTTPS是安全的超文本传输协议,是安全版的HTTP协议,使用安全套接字层(SSL)进行信息交换。

HTTPS协议主要针对解决HTTP协议以下不足:

1.通信使用明文(不加密),内容可能会被窃听

2.不验证通信方身份,应此可能遭遇伪装

3.无法证明报文的完整性(即准确性),所以可能已遭篡改

HTTP+加密+认证+完整性保护=HTTPS

HTTP端口 80

HTTPS端口443

HTTPS采用对称加密、

SSL位于应用层于传输层TCP之间,原本数据由应用层直接交由传输层处理,现在会经过SSL加密再进行传输。

HTTPS也不是绝对安全的,针对SSL的中间人攻击方式主要有两类,分别是SSL劫持攻击和SSL剥离攻击。

SSL劫持攻击就是 SSL证书欺骗攻击,将自己接入到客户端和目标网站之间; 在传输过程中伪造服务器的证书,将服务器的公钥替换成自己的公钥。

在浏览器中输入url地址->>显示主页的过程

%name 计算机网络技术面试常见问题,这些你都准备好了吗?

HTTP常见状态码

200 :请求成功,成功返回网页

301 :资源(网页等)被永久转移到其它URL

302 :资源(网页等)被临时转移到其它URL

304 :请求未修改、命中缓存

401 :未授权

403 :服务器拒绝请求

404 :请求的网页或资源不存在

500 :内部服务器错误,无法完成请求

502 :错误网关

503 :请求未完成,服务器临时过载或宕机

504 :网关超时

HTTP的请求和响应

HTTP请求信息由3部分组成:

1. 请求方法(GET/POST)、URI、协议/版本

2. 请求头(Request Header):Content-Type、端口号Host、Cookie

3. 请求正文:包含客户提交的查询字符串信息

请求头和请求正文之间是一个空行

HTTP响应也由3个部分构成:

1.状态行:状态代码及描述 如404、500

2.响应头(Response Header):Content-Type 、Server、Date

3.响应正文:html代码

HTTP请求方法有哪些

%name 计算机网络技术面试常见问题,这些你都准备好了吗?

IP地址的分类

A类地址(1~126):网络号占前8位,以0开头,主机号占后24位。

B类地址(128~191):网络号占前16位,以10开头,主机号占后16位。

C类地址(192~223):网络号占前24位,以110开头,主机号占后8位。

D类地址(224~239):以1110开头,保留位多播地址。

E类地址(240~255):以1111开头,保留位今后使用。

%name 计算机网络技术面试常见问题,这些你都准备好了吗?

%name 计算机网络技术面试常见问题,这些你都准备好了吗?

了解交换机、路由器、网关的概念,并知道各自的用途

交换机(Switch)意为“开关”是一种用于电(光)信号转发的网络设备。用途:人工交换 电路程控 集线比较

路由器:路由器就是连接两个以上个别网络的设备。用途:连通不同的网络 信息传输

网关:又称网间连接器、协议转换器。默认网关在网络层上以实现网络互连,是最复杂的网络互连设备.

用途:用于两个高层协议不同的网络互连。

%name 计算机网络技术面试常见问题,这些你都准备好了吗?


Part2:

FTP 20 21端口分别是干什么的?

上传和下载。21端口用于连接,20端口用于传输数据。

PING是使用TCP/IP协议中的______协议

ICMP

443端口是_______服务使用的

443端口:443端口即网页浏览端口,主要是用于HTTPS服务,是提供加密和通过安全端口传输的另一种HTTP。

标准端口的范围是___________

0~65535 (有些地方出现的是1~65535)

查看服务器当前正在连接IP列表命令是________

netstat-a

IIS服务的命令行方式重启命令是__________

iisreset /start 或

net stop iisadmin, net start iisadmin

在FTP命令当中查看本地文件列表命令是_______

list

HTTP403错误是________

403 – 禁止访问: 404 – 未找到。

ASP默认执行身份是 _______帐号

IWAM_机器名:ASP默认执行身份帐号

WEB默认的匿名访问帐号是__________

IUSR_机器名:WEB默认匿名访问账号

写出域名解析的过程和具体步骤。

域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程。.

1:例如客户机向本地服务器发请求,要求解www.baidu.com的Ip地址

2:本地服务器在数据库中寻找相应条目(如果没有则向根域服务器发出请求查询代理“.com”域的服务器地址,

根域收到请求将代理“.com”域的服务器IP发给本地服务器,本地服务器收到后向代理“.com”域的服务器发送

请求查询“baidu.com”域的服务器的IP,“.com”域服务器将“baidu.com”域服务器Ip发给本地服务器,本地

服务器再向“baidu.com”域服务器请求查询“www”主机的IP地址,“baidu.com”域服务器将“www”主机IP发

送给本地服务器)

3:本地服务器将最终结果返回客户机,使客户机与www.baidu.com通信

客户反映服务器出500错误,应该如何处理,写出具体步骤,他可能是由于哪些原因引起?列出至少3条原因。

1:.确认在IIS中定义了合适的脚本语言.(进入IIS管理-选中站点-属性-主目录-配置-选项-默认ASP语言),

确认默认ASP语言设置为 VBScript(默认)或JScript(如果你更喜欢javascript脚本)

2.注意如果你的代码中首行含有将覆盖上边的设置,所以仔细检查以保证你没有拼写错误.

3.有时,脚本引挚不完整的DLL注册也会造成这个问题,请下载最新版的脚本引挚试试.

4.现在,我们需要确认在安装脚本引挚时没有注册某些DLL文件,例如,你可以按以下方式去尝试注册DLL:

regsvr32 %windir%system32VBscript.dll

regsvr32 %windir%system32JScript.dll

regsvr32 %windir%system32InetsrvAsp.dll

5.继续,如果你到此还没有解决这个问题,那看起来像是许可权引起了该问题.

IIS报500错误是在虚拟主机的管理中很平常的一件事情,通常500错误的意思就是没有权限访问。出现500错误的原因有很多.

一般来说,如果程序出错,那么在浏览器内会返回给用户一个友好的错误提示,统一称之为服务器500错误。以下介绍3种办法解决:

途径之一:

您必须在http中能够正确的获得错误信息,方法为:请打开浏览器,选择工具,internet选项,高级,在高级中的浏览

项目里面有一个“显示http友好错误提示”的复选框,请取消该复选框,并关掉窗口重新打开IE浏览器,就可获得正确的错误提示,

之后,您就可根据该错误提示检查您具体的出错原因了 。

途径之二:删除系统SAM文件后,IIS报500错。

还有一个通过多次尝试后找到的解决办法:

①在管理工具中修改IWAM_Myserver[Myserver为本地计算机名]的密码假设改成scidc

②然后在CMD中修改IIS内部帐号为刚修改得新密码

在c:inetpubadminscripts目录下输入

cscript.exe adsutil.vbs set w3svc/wamuserpass “scidc”

修改成功后,有如下提示wamuserpass: (string) “******”

③然后在管理工具中的IWAM_My Server用户的属性→用户组中确认处于Guest组内然后在本地用户和组中的组里右击Users组属性,

然后添加成员 Authenticated Users和Interactive,然后确定

④上述工作做完后就是同步COM 组件帐号 在CMD中输入cscript c:inetpubadminscriptssynciwam.vbs -v 回车帐号同步完毕

⑤最后就是在服务管理中重启一次World Wide Web Publishing Service服务

客户网站我们自己可以正常访问,客户却无法访问,确定服务器没有问题,防火墙也没有封客户的IP地址,应该如何向客户解释和判断问题的步骤。

1、是否为客户本地ISP域名解析问题–是的话通知客户需要耐心等待当地ISP并协商解决

2、是否为客户电脑HOST文件问题(含系统问题)—通知客户上门服务要收取费用,并告知不一定能够解决

3、客户所处网络有问题,告知客户:谁给你安的宽带你找谁,他封了你

FTP上传有哪两种模式各自的区别是什么?

FTP是一种文件传输协议,它支持两种模式,一种方式叫做Standard (也就是Active,主动方式),一种是 Passive (也就是PASV,被动方式)。

Standard模式 FTP 的客户端发送 PORT 命令到FTP server。Passive模式FTP的客户端发送 PASV命令到 FTP Server。

下面介绍一个这两种方式的工作原理:

Standard模式FTP 客户端首先和FTP Server的TCP 21端口建立连接,通过这个通道 发送命令,客户端需要接收数据的时候在这个通道上发送PORT命令。

PORT命令包含 了客户端用什么端口接收数据。在传送数据的时候,服务器端通过自己的TCP 20端口发送数据。

FTP server必须和客户端建立一个新的连接用来传送数据。

Passive模式在建立控制通道的时候和Standard模式类似,当客户端通过这个通道发送PASV 命令的时候,

FTP server打开一个位于1024和5000之间的随机端口并且通知 客户端在这个端口上传送数据的请求,

然后FTP server 将通过这个端口进行数据的传送,这个时候FTP server不再需要建立一个新的和客户端之间的连接。

写常见的服务对应端口的对照表至少10个。

如:FTP :21

21 = 文件传输

23 = 远程终端

25 = 发送邮件 SMTP

80 = WEB网页

110 = pop3邮件

139 = 文件共享

143端口=IMAP

443 = 安全WEB访问

445 = SMB(交换服务器消息块)

53=DNS

。。。

%name 计算机网络技术面试常见问题,这些你都准备好了吗?


本文作者:Kali技术

未经允许不得转载:王刚博客 » 计算机网络技术面试常见问题,这些你都准备好了吗?

赞 (0) 打赏

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏