面试题等收集

网络工程师面试题，大家帮忙解一下，谢谢了 [工程 网络] 3个回答 585次浏览
0  

广东过客 2009-10-15 17:24:36 218.192.170.* [e-mail] 举报 网络系统工程师现代

面试技巧，下面是试题，希望能给广大网络工程师有帮助！

1 ISAKMP是什么协议?它有什么作用?

2 邮件服务器遭到MAIL SPAM 攻击,如何防范和解决?

3 FLASH , ROM,RAM,NVRAM在CISCO路由器中的作用?

4 一台EXCHANGE 两个域名邮件服务器,只有一个域名,如何解决和配置?

5 OWA和LDAP 端口号?

6 解释PAP 和CHAP

7 构架VPN 可采用那些协议?

8 说说你对日访问量在10万以上的电子商务平台的安全解决方案?

9 说说网络游戏系统安全解决方案?

10 LINUX 下有几种进程通信方式?

11 NAT 和PROXY 的区别和联系?

12 简单说说组建千万级邮件系统的方案?

13 应用IPTABLES 工具写几条netfilter 规则,只咏许ETH0上WWW 服务数据流出

14 作为项目主持人,请把你解决大型门户网站(每秒并发量为500)方案简单叙说一下

15 说说NIDS 和HDIS 的联系和区别,并说说IDS 的系统原理

16 解释一下 震荡波病毒杀毒软件和防火墙的区别

17 一般员工上不了网 该怎么办?你会如何排错处理啊?

18 请你画出你以前公司的网络拓补图并加以解释.

19 具体谈谈你的公司网络安全防御有何妙方?

20 192.168.1.1-1.254 255.255.255.0 请问此C类网段有多少个可用IP 地址

回答  


 
 

 


参考

添加引用：

登录并发表回答   取消  在谷歌搜索网络工程师面试题，大家帮忙解一下，谢谢了 

正在发表回答，请稍候……
您输入的内容将会在您成功登录之后自动发表。
回答 按时间排序 按投票数排序 

2  
dv613  2010-4-15 23:11:13 61.145.157.* 举报 有些网站中国ip无法访问，需要美国ip，

用代理可以，但是不稳定，不支持很多软件，用vpn就好像你人在美国上网一样。

facebook,youtube,twitter都自由访问了。
我用的是10元包月的美国vpn, 和宽带速度一样。下载也有200k。
http://buyvpn.us
 
0  
hbchengyu  2009-10-15 17:42:35 221.203.188.* 举报 　网络工程师是通过学习和训练，

掌握网络技术的理论知识和操作技能的网络技术人员。[1]
　　
工作内容

　　　1. 负责机房内的网络联接及网络间的系统配置。
　　2. 负责系统网络的拓扑图的建立和完善，并做好系统路由的解析和资料的整理。
　　3. 负责机房线路的布置和协议的规范工作。
　　4. 负责计算机间的网络联接及网络共享，并负责网络间安全性
　　的设置。
　　5. 负责对网络障碍的分析，及时处理和解决网络中出现的问题。
　　6. 利用网络测试分析仪，定期对现有的网络进行优化工作。
[编辑本段]
发展前景
　　网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。我国政府机关政

府上网工程、企业上网、现有媒体的网站和教育、商业、专业性质网站等领域对网络工程专

业人才的需求越来越大。
　　1、最具增值潜力的职业，掌握企业核心网络架构、安全技术，具有不可替代的竞争优

势；
　　2、新型网络人才缺口大，27%的行业增长速度导致网络人才年缺口达30万，高薪高福利

成为必然；
　　3、可实现专业零基础入行，4-10个月的强化训练和职业化引导，就可成为企业急需的

技能型网络人才；
　　4、就业面广，一专多能，实践经验适用于各个领域；
　　5、增值潜力大，职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看

涨；
　　6、职业发展前景广阔，网络工程师到项目经理仅一步之遥，从容晋升Manager。
[编辑本段]
知识要求
　　网络工程师有好多种，
　　就路线而言，有：路由交换型、无线型、布线型等。
　　就认证而言，有：华为认证、中国的软考，cisco认证、锐捷认证等网络工程师认证．
[编辑本段]
网络工程师的职位进阶
　　一、小企业的网络管理员；
　　二、进入大中型企业，从事同样的网络管理工作，工资待遇等就可有明显的提升；
　　三、学习更全面的知识成为普通的网络工程师；
　　四、成为侧重于某一专业的网络工程师，如网络存储工程师、综合布线工程师、网络安

全工程师等
　　最后，可进阶到专家级别，如IT项目经理、网络主管或者技术专家等，这也是网络工程

师在30岁以后的主要发展方向和发展目标[2]。
　　
网络

　　　基础知识：深刻理解网络基本概念，例如>ISO/OSI、TCP/IP、VLAN、各种LAN、WAN协

议、各种路由协议、NAT等等
　　Cisco：熟悉Cisco产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独立

查资料配置；熟悉Cisco一些主要的技术例如VOIP、Qos、ACL等；
　　Nortel：熟悉Nortel产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独

立查资料配置；
　　Huawei-3com：熟悉Huawei-3com产品线；会配置主要型号的交换机和路由器，不熟悉的

设备能够独立查资料配置；
　　Foundry：熟悉Foudry产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够

独立查资料配置；
　　
主机

　　　基础知识：熟悉服务器的基本知识，例如各种RAID、各种外设、SCSI卡等等
　　Sun Solaris：熟悉Sun小型机产品线，掌握各个版本的Solaris使用
　　IBM AIX：熟悉IBM小型机产品线，掌握各个版本的AIX使用
　　HP HP-UX：掌握HP-UX的基础知识
　　Linux：熟悉主流版本的Linux的安装、使用、配置
　　MS Windows：熟练掌握Windows NT、2000、2003的安装、使用、配置、排错
　　
数据库与中间件

　　　基础知识：深刻理解数据库的基本概念，会使用简单的SQL语句，了解数据库复制、

数据仓库等高级概念
　　Sybase ASE：熟悉Sybase数据库的基本概念、体系结构、安装、配置、维护、排错、复

制
　　Oracle DB：熟悉Oracle数据库的基本概念、体系结构、安装、配置、维护、排错、复

制
　　MS SQL Server：熟悉MS SQL Server数据库的基本概念、体系结构、安装、配置、维护
　　IBM DB2：了解IBM DB2
　　MySQL：了解MySQL数据库在Windows和linux下的安装和维护
　　Sybase EAserver：熟悉Sybase EAServer在各个平台的安装、配置和使用
　　Oracle AS：了解Oracle应用服务器的安装和配置
　　IBM WebSphere：熟悉IBM Websphere各个版本在各个平台的安装、配置和使用
　　Tomcat：了解Tomcat在Windows和linux下的安装和维护
[编辑本段]
4: 应用
　　在一般人的概念中，网络不过就是通过拨号上上网，发个E-Mail，聊聊天，计算机组装

与维护、组建局域网就以为是网络工程师了！其实网络工程师所具备的知识远不只这些，具

备了上述所提的只能算是具有电脑维护能力。真正的网络工程师须具备以下几方面的知识：
　　让学员了解完整的计算机网络系统如何工作
　　深入学习网络中最核心的路由技术和交换技术
　　全面掌握网络管理和网络安全知识
　　全面学习一个网络应用的建设过程
　　配置和管理你的计算机系统
　　使学员能够设计一个完整的IT系统
　　对技术有不一样的追求，有理想，有目标。
[编辑本段]
增加的更为系统的内容：
　　
　　网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员。

网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。
　　通过等级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备

的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理

网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力

和业务水平，能指导助理工程师从事网络系统的构建和管理工作。 一般具有以下能力：
　　（1）熟悉计算机系统的基础知识；
　　（2）熟悉网络操作系统的基础知识；
　　（3）理解计算机应用系统的设计和开发方法；
　　（4）熟悉数据通信的基础知识；
　　（5）熟悉系统安全和数据安全的基础知识；
　　（6）掌握网络安全的基本技术和主要的安全协议与安全系统；
　　（7）掌握计算机网络体系结构和网络协议的基本原理；
　　（8）掌握计算机网络有关的标准化知识；
　　（9）掌握局域网组网技术，理解城域网和广域网基本技术；
　　（10）掌握计算机网络互联技术；
　　（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；
　　（12）理解接入网与接入技术；
　　（13）掌握网络管理的基本原理和操作方法；
　　（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；
　　（15）理解网络应用的基本原理和技术；
　　（16）理解网络新技术及其发展趋势；
　　（17）了解有关知识产权和互联网的法律法规；
　　（18）正确阅读和理解本领域的英文资料。
[编辑本段]
网络工程师认证：
　　国家人事部每年组织两次考试，时间分别是4月和11月的第一个星期六。考试地点：见

各城市信息产业部门（附：各地计算机软件资格考试机构网站

http://www.walkbird.com/a/2007101/844.html）
　　http://www.gz-benet.com.cn/kecheng/kecheng_64.html
　　华为系列认证
　　华为公司网络产品现居世界第二位，华为公司网络产品认证培训体系共分为三级，华为

认证网络工程师（HCNE）、华为认证高级网络工程师（HCSE）、华为认证网络专家（HCIE）

。
　　目前华为就开通了HCNE和HCSE两种考试。
　　华为公司针对高端产品推出数据通信软件调测工程师认证，分为初级数据通信软调工程

师认证、中级数据通信软调工程师认证、高级数据通信软调工程师认证。
　　目前国内90％的企业网络工程师不具备系统的专业技能，存在信息安全隐患；传统网络

管理员、网络工程师由于技能单一、更新速度滞后，已经面临被淘汰的危险。巨大的人才缺

口，导致企业不惜以重金挖取网络人才。
　　全国软件水平（资格）考试大纲---网络工程师
　　一、考试说明
　　1．考试要求：
　　（1）熟悉计算机系统的基础知识；
　　（2）熟悉网络操作系统的基础知识；
　　（3）理解计算机应用系统的设计和开发方法；
　　（4）熟悉数据通信的基础知识；
　　（5）熟悉系统安全和数据安全的基础知识；
　　（6）掌握网络安全的基本技术和主要的安全协议与安全系统；
　　（7）掌握计算机网络体系结构和网络协议的基本原理；
　　（8）掌握计算机网络有关的标准化知识；
　　（9）掌握局域网组网技术，理解城域网和广域网基本技术；
　　（10）掌握计算机网络互联技术；
　　（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；
　　（12）理解接入网与接入技术；
　　（13）掌握网络管理的基本原理和操作方法；
　　（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；
　　（15）理解网络应用的基本原理和技术；
　　（16）理解网络新技术及其发展趋势；
　　（17）了解有关知识产权和互联网的法律法规；
　　（18）正确阅读和理解本领域的英文资料。
　　2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络

设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地

管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作

能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。
　　3．本级考试设置的科目包括：
　　（1）计算机与网络知识，考试时间为150分钟，笔试；
　　（2）网络系统设计与管理，考试时间为150分钟，笔试。
　　二、考试范围
　　考试科目1：计算机与网络知识
　　1.计算机系统知识
　　1.1 硬件知识
　　1.1.1 计算机结构
　　·计算机组成（运算器、控制器、存储器、I/O部件）
　　·指令系统（指令、寻址方式、CISC、RISC）
　　·多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步）
　　·处理器性能
　　1.1.2 存储器
　　·存储介质（半导体存储器、磁存储器、光存储器）
　　·存储系统
　　·主存与辅存
　　·主存类型，主存容量和性能
　　·主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统）
　　·高速缓存
　　·辅存设备的性能和容量计算
　　1.1.3 输入输出结构和设备
　　·I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS232、USB、

IEEE1394、红外线接口、输入输出控制系统、通道）
　　·输入输出设备类型和特征
　　1.1.4 嵌入式系统基本知识
　　1.2 操作系统知识
　　1.2.1 基本概念
　　·操作系统定义、特征、功能及分类（批处理、分时、实时、网络、分布式）
　　·多道程序
　　·内核和中断控制
　　·进程和线程
　　1.2.2 处理机管理、存储管理、设备管理、文件管理、作业管理
　　·进程的状态及转换
　　·进程调度算法（分时轮转、优先级、抢占）
　　·死锁
　　·存储管理方案（分段与分页、虚存、页面置换算法）
　　·设备管理的有关技术(Spooling、缓冲、DMA、总线、即插即用技术)
　　·文件管理
　　·共享和安全（共享方式、可靠性与安全性、恢复处理、环保机制）
　　·作业的状态及转换
　　·作业调度算法（先来先服务、短作业优先、高响应比优先）
　　1.3 系统配置方法
　　1.3.1 系统配置技术
　　·系统构架模式（2层、3层及多层C/S和B/S系统）
　　·系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器）
　　·处理模式（集中式、分布式、批处理、实时系统、WEB计算、移动计算）
　　1.3.2 系统性能
　　·性能设计（系统调整、响应特性）
　　·性能指标、性能评估（测试基准、系统监视器）
　　1.3.3 系统可靠性
　　·可靠性计算（MTBF、MTTR、可用性、故障率）
　　·可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及估计）
　　·可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性）
　　2.系统开发和运行基础知识
　　2.1 系统开发基础知识
　　2.1.1 需求分析和设计方案
　　·需求分析
　　·结构化分析设计
　　·面向对象设计
　　·模块设计、I/O设计、人工界面设计
　　2.1.2 开发环境
　　·开发工具（设计工具、编程工具、测试工具、CASE）
　　·集成开发环境
　　2.1.3 测试评审方法
　　·测试方法
　　·评审方法
　　·测试设计和管理方法（注入故障、系统测试）
　　2.1.4 项目管理基础知识
　　·制定项目计划
　　·质量计划、管理和评估
　　·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）
　　·配置管理
　　·人员计划和管理
　　·文档管理（文档规范、变更手续）
　　·开发组织和作用（开发组成员、项目经理）
　　·成本组织和风险管理
　　2.1.5 系统可审计性
　　·审计方法、审计跟踪
　　·在系统中纳入可审计性
　　2.2 系统运行和维护知识
　　2.2.1 系统运行
　　·系统能够运行管理（计算机系统、网络）
　　·系统成本管理
　　·系统运行（作业调度、数据I/O管理、操作手册）
　　·用户管理（ID注册和管理）
　　·设备和设施管理（电源、空调设备、设备管理、设施安全管理）
　　·系统故障管理（处理手续、监控、恢复过程、预防措施）
　　·安全管理
　　·性能管理
　　·系统运行工具（自动化操作工具、监控工具、诊断工具）
　　·系统转换（转入运行阶段、运行测试、版本控制）
　　·系统运行服务标准
　　2.2.2 系统维护
　　·维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护）
　　·维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护）
　　·硬件维护，软件维护，维护合同
　　3. 网络技术
　　3.1 网络体系结构
　　·网络拓扑结构
　　·OSI/RM
　　·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）
　　·传输层协议（TCP、UDP）
　　·网络层协议IP（IP地址、子网掩码）
　　·数据链路层协议（ARP、RARP、PPP、SLIP）
　　·物理地址
　　3.2 编码和传输
　　3.2.1调制和编码
　　·AM、FM、PM、QAM
　　·PCM、抽样
　　3.2.2 传输技术
　　·通信方式（单工/半双工/全双工、串行/并行、2线/4线）
　　·差错控制（CRC、海明码、奇偶校验、比特出错率）
　　·同步控制（起停同步、SYN同步、标志同步、帧同步）
　　·多路复用（FDM、TDM、WDM）
　　·压缩和解压缩方法（JPEG、MPEG、MH、MR、MMR、游程长度）
　　3.2.3 传输控制
　　·竞争系统
　　·轮询/选择系统
　　·基本规程、多链路规程、传输控制字符、线路控制
　　·HDLC
　　3.2.4 交换技术（电路交换、储存转发、分组交换、ATM交换、帧中继）
　　3.2.5 公用网络和租用线路
　　3.3 网络
　　3.3.1 网络分类
　　·按地域范围分类（LAN、MAN、WAN）
　　·按服务分类（因特网、企业内部网）
　　·按传输媒体分类（电话、数据、视像）
　　·按电信网分类（驻地、接入、骨干）
　　3.3.2 LAN
　　·LAN拓扑（总线型、星型、令牌总线）
　　·访问控制系统（CSMA/CD、令牌环、令牌总线）
　　·LAN间的连接、LAN-WAN连接、对等连接、点对点连接
　　·高速LAN技术（千兆以太网）
　　·无线LAN
　　3.3.3 MAN常用结构
　　3.3.4 WAN与远程传输服务
　　·租用线路服务、线路交换服务、分组交换服务
　　·ISDN、VPN、帧中继、ATM、IP连接服务
　　·卫星通信服务、移动通信服务、国际通信服务
　　3.3.5 因特网
　　·因特网概念（网际互连设备、TCP/IP、IP路由、DNS、代理服务器）
　　·电子邮件（协议、邮件列表）
　　·Web（HTTP、浏览器、URL、HTML、XML）
　　·文件传输（FTP）
　　·搜索引擎（全文搜索、目录搜索、智能搜索）
　　·QoS、CGI、VoIP
　　3.3.6 接入网与接入技术
　　3.3.7 网络性质
　　·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）
　　·性能评估
　　·排队论的应用
　　3.4 网络通信设备
　　3.4.1 传输介质和通信电缆
　　·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）
　　·分配线架（IDF）、主配线架（MDF）
　　3.4.2 各类通信设备
　　·线路终端设备、多路设备、交换设备、转接设备
　　·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）
　　3.5 网络连接设备
　　·网际连接设备（网卡、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、

交换机）
　　3.6 网络软件系统
　　3.6.1 网络操作系统
　　·网络操作系统的功能、分类和特点
　　·网络设备驱动程序（ODI、NDIS）
　　·网络通信的系统功能调用（套接字API）
　　·RPC
　　·TP Monitor
　　·分布式文件系统
　　·网络设备共享
　　3.6.2 网络管
　　·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）
　　·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）
　　·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）
　　·网络管理平台（OpenView、NetView、SunNet、Manager）
　　·分布式网络管理
　　3.6.3 网络应用与服务
　　·WWW
　　·FTP文件传输
　　·电子邮件
　　·Telnet
　　·信息检索
　　·视频点播
　　·网络会议
　　·远程教育
　　·电子商务
　　·电子政务
　　·CSCW和群
　　4.网络安全
　　4.1 安全计算
　　4.1.1 保密性和完整性
　　·私钥和公钥加密标准（DES、IDES、RSA）
　　·认证（数字签名、身份认证）
　　·完整性（SHA、MDS）
　　·访问控制（存取权限、口令）
　　4.1.2 非法入侵和病毒的防护
　　·防火墙
　　·入侵检测
　　·VPN、VLAN
　　·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）
　　·硬件安全性
　　·计算机病毒保护
　　4.1.3 可用性
　　·文件的备份和恢复
　　4.1.4 安全保护
　　·个人信息控制
　　·匿名
　　| ·不可跟踪性
　　4.1.5 LAN安全
　　·网络设备可靠性
　　·应付自然灾害
　　·环境安全性
　　·UPS
　　4.2 风险管理
　　4.2.1 风险分析和评估
　　4.2.2 应付风险对策
　　·风险预防（风险转移、风险基金、计算机保险）
　　·意外事故预案（意外事故类别、应付意外事故的行动预案）
　　4.2.3 内部控制
　　·安全规章制度
　　·安全策略和安全管理
　　5.标准化知识
　　5.1 标准的制定和获取
　　5.1.1 标准的制定和获取过程
　　5.1.2 环境和安全性评估标准化
　　5.2 信息系统基础设施标准化
　　5.2.1 标准
　　·国际标准（ISO、IEC）与美国标准（ANSI）
　　·国家标准（GB）
　　·行业标准与企业标准
　　5.2.2 开放系统（X/Open，OSF，POSIX）
　　5.2.3 数据交换标准（EDIFACT、SETP、XML）
　　5.2.4 安全性标准
　　·信息系统安全措施
　　·计算机防病毒标准
　　·计算机防非法访问标准
　　·CC标准
　　·BS7799标准
　　5.3 标准化组织
　　·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）
　　·美国标准化组织
　　·欧洲标准化组织
　　·中国国家标准化委员会
　　6.信息化基础知识
　　·信息化意识
　　·全球信息化趋势、国家信息化战略、企业信息化战略和策略
　　·企业信息化资源管理基础知识
　　·互联网相关的法律、法规知识
　　·个人信息保护规则
　　7.计算机专业英语
　　·掌握计算机技术的基本词汇
　　·能正确阅读和理解计算机领域的英文资料
　　考试科目2：网络系统设计与管理
　　1.网络系统分析与设计
　　1.1 网络系统的需求分析
　　1.1.1 应用需求分析
　　·应用需求的调研（应用系统性能、信息产业和接收点、数据量和频度、数据类型和数

据流向）
　　·网络应用的分析
　　1.1.2 现有网络系统分
　　·现有网络系统结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数

量、每天的用户数。每次使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的

协议、通信模式）
　　·现有网络体系结构分析
　　1.1.3需求分析
　　·功能需求（待实现的功能）
　　·通信需求（期望的通信模式）
　　·性能需求（期望的性能）
　　·可靠性需求（希望的可靠性）
　　·安全需求（安全性标准）
　　·维护和运行需求（运行和维护费用）
　　·管理需求（管理策略）
　　1.2 网络系统的设计
　　1.2.1 技术和产品的调研和评估
　　·收集信息
　　·采用的技术和产品的比较研究
　　·采用的技术和设备的比较要点
　　1.2.2 网络系统的设计
　　·确定协议
　　·确定拓扑结构
　　·确定连接（链路的通信性能）
　　·确定结点（结点的处理能力）
　　·确定网络的性能(性能模拟)
　　·确定可靠性措施
　　·确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估）
　　·网络设备的选择，制定选择标准（成本、性能、容量、处理量、延迟），性能指标的

一致性，高级测试的必要性，互连性的确认。
　　1.2.3 新网络业务运营计划
　　1.2.4 设计评审
　　1.3 网络系统的构建和测试
　　1.3.1 安装工作
　　·事先准备
　　·过程监督
　　1.3.2 测试和评估
　　·连接测试
　　·安全性测试
　　·性能测试
　　1.3.3 转换到新网络的工作计划
　　2．网络系统的运行、维护管理、评价
　　2.1网络系统的运行和维护
　　2.1.1 用户措施
　　·用户管理、用户培训、用户协商
　　2.1.2 制定维护和升级的策略和计划
　　·确定策略
　　·设备的编制
　　·审查的时间
　　·升级的时间
　　2.1.3 维护和升级的实施
　　·外部合同要点
　　·内部执行要点
　　2.1.4 备份与数据恢复
　　·数据的存储于处置
　　·备份
　　·数据恢复
　　2.1.5 网络系统的配置管理
　　·设备管理
　　·软件管理
　　·网络配置图
　　2.2 网络系统的管理
　　2.2.1 网络系统的监视
　　·网络管理协议（SNMP、MIB-2、RMON）
　　·利用工具监视网络性能（LAN控制器）
　　·利用工具监视网络安全（入侵检测系统）
　　·性能监视的检查点
　　·安全监视的家查点
　　2.2.2 故障恢复分析
　　·故障分析要点（LAN监控程序）
　　·排除故障要点
　　·故障报告撰写要点
　　2.2.3 系统性能分析
　　·系统性能要点
　　2.2.4危害安全的对策
　　·危害安全情况分析（调查损失情况，收集安全信息，查找原因）
　　·入侵检测要点
　　·对付计算机病毒的要点（查杀病毒措施）
　　2.3 网络系统的评价
　　2.3.1 系统评价
　　·系统能力的限制
　　·潜在的问题分析
　　·系统评价要点
　　2.3.2 改进系统的建议
　　·系统生命周期
　　·系统经济效益
　　·系统的可扩充性
　　·建议改进系统的要点
　　3．网络系统实现技术
　　3.1 网络协议
　　·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）
　　·商务协议（XML、CORBA、COM/DCOM、EJB）
　　·Web服务（WSDL、SOAP、UDDI）
　　3.2 可靠性设计
　　·硬件高可靠性技术
　　·软件高可靠性技术
　　·系统维护高可靠性技术
　　·容错技术
　　·通信质量
　　3.3 网络设施
　　3.3.1 xDSL调制解调器
　　3.3.2 ISDN路由器
　　·接口
　　·功能（非通信控制功能、NAT功能）
　　3.3.3 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）
　　·接口
　　·功能
　　3.3.4 远程访问服务器
　　·功能和机制
　　3.3.5 办公室个人手持系统（PHS）
　　·数字无绳电话的功能特性
　　3.3.6 中继式HUB
　　·倍速集线器（功能和机制）
　　3.3.7 L2、L3、L4及多层交换机功能和机制
　　3.3.8 IP路由器功能和控制
　　3.3.9 虚拟网（功能与机制）
　　3.3.10 与其他协议的共存（多协议路由器、IP隧道）
　　3.4 网络应用服务
　　3.4.1 地址服务
　　·机制、DHCP、IPv6（机制和传输技术）
　　3.4.2 DNS（功能、机制）
　　·域名、FQDN
　　3.4.3 电子邮件（功能、机制）
　　·SMPT、POP、MIME、IMAP4、LDAP
　　·邮件列表
　　·Web Mail
　　3.4.4 电子新闻（功能和机制、NNTP）
　　3.4.5 Web服务（功能和机制、HTTP）
　　3.4.6 负载分布（Web交换）
　　3.4.7 电子身份验证（功能、机制、认证授权、电子证书）
　　3.4.8 服务机制
　　·服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IPD电话、因特网广播、电

子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、

B2B、B2C、ASP、数据中心
　　4．网络新技术
　　4.1 光纤网
　　·ATM-PDS、STM-PDS
　　·无源光网PON（APON、EPON）
　　4.2 无线网
　　·移动电话系统（WLL、WCDMA、CMDA2000、TD-SCDMA）
　　·高速固定无线接入（FWA）
　　·802.11a、802.11b、802.11g
　　·微波接入（MMDS LMDS）
　　·卫星接入
　　·蓝牙接入
　　4.3 主干网
　　·IPoverSONET/SDH
　　·IPoverOptical
　　·IPoverDWDM
　　4.4 通信服务







系统管理员的面试试题一般都是根据下述的要点出题的

1.负责流程与制度的完善：
（1）根据规范、流程及产品说明等具体进行网络与系统服务器的日常维护、配制、安装等

；
（2）在实践中及时反馈发现的问题并协助解决，并根据实践为流程与制度的完善提供意见

；

2.负责系统的优化：根据对网络和系统在性能容量、可靠性、安全性等方面的分析，为系统

优化提供建议，并执行系统的优化工作，提高网络与系统的效率；

3.负责系统的日常维护：
（1）维护公司网络系统、电话系统的安全，保障网络可靠的运行；
（2）协助上级维护公司数据库，保证公司各服务器设备的正常运行；
（3）维护保养计算机、网络硬件设备、系统软件、应用软件等相关IT设施；
（4）诊断并排除设备及软件故障；

4.负责文档管理：编制、整理系统文档，记录IT设备及其使用状况，实现系统文档管理的规

范化；

5.IT技能培训：
（1）及时为公司各部门计算机及网络正常运作提供技术支持，提高办公效率；
（2）协助上级编制计算机基础知识、常用软件和其它管理软件的使用教材，协助上级开展

培训，为最终用户提供IT技术支持。




数据备份概述
　　数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将

全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。传统的数据备

份主要是采用内置或外置的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障

，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用网

络备份。网络备份一般通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。
[编辑本段]目前比较常见的备份方式有
定期磁带备份数据
　　远程磁带库、光盘库备份。即将数据传送到远程备份中心制作完整的备份磁带或光盘。

　　远程关键数据＋磁带备份。采用磁带备份数据，生产机实时向备份机发送关键数据。
远程数据库备份
　　就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。
网络数据镜像
　　这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪

，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。
远程镜像磁盘
　　通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘

数据与主磁盘数据完全一致，更新方式为同步或异步。 　　数据备份必须要考虑到数据恢

复的问题，包括采用双机热备、磁盘镜像或容错、备份磁带异地存放、关键部件冗余等多种

灾难预防措施。这些措施能够在系统发生故障后进行系统恢复。但是这些措施一般只能处理

计算机单点故障，对区域性、毁灭性灾难则束手无策，也不具备灾难恢复能力。
[编辑本段]目前数据备份主要方式有
　　LAN 备份、LAN Free备份和SAN Server-Free备份三种。LAN 备份针对所有存储类型都

可以使用， LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。 　　基于LAN

备份 传统备份需要在每台主机上安装磁带机备份本机系统，采用LAN备份策略，在数据量不

是很大时候，可采用集中备份。一台中央备份服务器将会安装在 LAN 中，然后将应用服务

器和工作站配置为备份服务器的客户端。中央备份服务器接受运行在客户机上的备份代理程

序的请求，将数据通过 LAN 传递到它所管理的、与其连接的本地磁带机资源上。这一方式

提供了一种集中的、易于管理的备份方案，并通过在网络中共享磁带机资源提高了效率。

　　LAN-Free备份 由于数据通过LAN传播，当需要备份的数据量较大，备份时间窗口紧张时

，网络容易发生堵塞。在SAN环境下，可采用存储网络的LAN-Free备份，需要备份的服务器

通过SAN连接到磁带机上，在LAN-Free备份客户端软件的触发下，读取需要备份的数据，通

过SAN备份到共享的磁带机。这种独立网络不仅可以使 LAN 流量得以转移，而且它的运转所

需的 CPU 资源低于LAN 方式，这是因为光纤通道连接不需要经过服务器的 TCP/IP 栈，而

且某些层的错误检查可以由光纤通道内部的硬件完成。在许多解决方案中需要一台主机来管

理共享的存储设备以及用于查找和恢复数据的备份数据库。SAN Server-Free备份 LAN Free

备份对需要占用备份主机的CPU资源，如果备份过程能够在SAN内部完成，而大量数据流无需

流过服务器，则可以极大降低备份操作对生产系统的影响。SAN Server-Free备份就是这样

的技术。 　　目前主流的备份软件，如IBM Tivoli 、Veritas，均支持上述三种备份方案

。三种方案中，LAN备份数据量最小，对服务器资源占用最多，成本最低;LAN free备份数据

量大一些，对服务器资源占用小一些，成本高一些;SAN Server-free备份方案能够在短时间

备份大量数据，对服务器资源占用最少，但成本最高。中小客户可根据实际情况选择。
[编辑本段]备份数据的重要性
　　计算机里面重要的数据、档案或历史纪录，不论是对企业用户还是对个人用户，都是至

关重要的，一是不慎丢失，都会造成不可估量的损失，轻则辛苦积累起来的心血付之东流，

严重的会影响企业的正常运作，给科研、生产造成巨大的损失。 　　为了保障生产、销售

、开发的正常运行，企业用户应当采取先进、有效的措施，对数据进行备份、防范于未然。
[编辑本段]造成数据危险的原因
　　对数据的威胁通常比较难于防范，这些威胁一旦变为现实，不仅会毁坏数据，也会毁坏

访问数据的系统。造成数据丢失和毁坏的原因主要如下几个方面。 　　1、数据处理和访问

软件平台故障。 　　2、操作系统的设计漏洞或设计者出于不可告人的目的而人为预置的“

黑洞”。 　　3、系统的硬件故障。 　　4、人为的操作失误。 　　5、网络内非法访问者

的恶意破坏。 　　6、网络供电系统故障等。
[编辑本段]数据备份方法
1.windows 系统自带数据备份程序
　　WinZip(ZIP)，WinRAR(RAR) 压缩的备份。 　　所有的数据备份软件应该都会有以下两

项选择－ 　　“ 选择所有的文件”---不管文件是否有异动过都重新数据备份一次。 　　

”新增与变更的文件”---只有新增或修改过的文件才会重新备份数据。
2.Ghost数据备份
　　相信很多人都曾遇过计算机系统崩溃需要重新安装操作系统的倒霉事，其实若您能在计

算机刚安装好操作系统及应用程序后，在尚未建立数据文件前，先用 Ghost 软件将整个硬

盘ghost成一个镜像文件，再刻录至CD，日后在计算机需要重新安装时，只需用镜像文件即

可还原当初硬盘的内容，可免去重新安装WINDOWS及设定之苦，既方便又省时。
3.异地数据备份
　　将数据透过网络 Internet 或网络备份在另一个地方，好处是可避免因天灾导致同一个

地区的计算机同时遭殃。目前网络上也有提供10MB的免费空间给使用者放置个人数据，[1]

适用于数据量小的使用者。用网络备份要考虑到网速及安全性，不管您是采用何种备份方式

，最好是将档案压缩成较小的容量后再传输，这样比较节省时间而且也省空间。
4.笔记本电脑数据备份
　　[2]通过局域网络将数据存到其它局域网络计算机。通过因特网做异地备份。使用USB接

头的移动U盘，具有体积小随插即用的方便性。
[编辑本段]数据备份资料
　　1.Office 文档 (.doc .xls .ppt 等文件 ) 　　2.客户数据、会计数据等数据库

Database 文件 　　3.邮件文档，如 Outlook 之 .pst .dbx 及通讯录 .wab 　　4.重要图

档，如 .pdf .bmp .tiff .dwg .jpg 　　5.Linux系统本机上数据的手工备份 　　Linux系

统上配有功能强大的tar命令，可以灵活地备份数据。tar最初是为了制作磁带备份而设计的

把文件和目录备份到磁带中，然后从磁带中提取或恢复文件　。当然，现在我们可以使用

tar来备份数据到任何存储介质上。tar非常易于使用稳定可靠，而且在任何Linux系统上都

有这个命令。因此是最经常使用的备份工具。 使用tar命令备份数据的格式如下： 　　$

tar cvf backup.tar /home/html 上述命令是将/home/html 目录下的所有文件打包成tar文

件backup.tar。 　　cvf是tar的命令参数。 　　c代表创建一个档案文件， 　　v代表显

示每个备份的文件名字， 　　f表示tar创建的档案文件名是后面的backup.tar， 　

　/home/html 代表tar要备份的文件或和目录名。 　　使用tar命令恢复数据的格式如下：

　　$ tar xvf backup.tar 上述命令将备份文件backup.tar恢复到当前目录下。 　　通常

情况下，tar对文件进行备份的时候并不对文件进行压缩，因此备份文件的尺寸非常大。 　

　使用如下的命令，将使tar在备份结束以后，自动使用gzip命令对备份文件进行压缩，得

到一个相应的gz文件。$ tar zcvf backup.tar /home/html 这样，我们可以得到两个文件

，backup.tar和backup.tar.gz。backup.tar.gz是压缩的备份文件。
[编辑本段]数据备份的工具
基本工具
　　1.Windows 本身内建的备份程序 　　2.应用系统本身的备份工具 ( 如 SQL

Server/Oracle) 　　3.向第三厂商 (Third Party) 购买专业用备份系统 　　4.Zip/RAR

压缩
数据备份策略
　　选择了存储备份软件、存储备份技术（包括存储备份硬件及存储备份介质）后，首先需

要确定数据备份的策略。备份策略指确定需备份的内容、备份时间及备份方式。各个单位要

根据自己的实际情况来制定不同的备份策略。目前被采用最多的备份策略主要有以下三种。
1、完全备份（full backup）
　　每天对自己的系统进行完全备份。例如，星期一用一盘磁带对整个系统进行备份，星期

二再用另一盘磁带对整个系统进行备份，依此类推。这种备份策略的好处是：当发生数据丢

失的灾难时，只要用一盘磁带（即灾难发生前一天的备份磁带），就可以恢复丢失的数据。

然而它亦有不足之处，首先，由于每天都对整个系统进行完全备份，造成备份的数据大量重

复。这些重复的数据占用了大量的磁带空间，这对用户来说就意味着增加成本。其次，由于

需要备份的数据量较大，因此备份所需的时间也就较长。对于那些业务繁忙、备份时间有限

的单位来说，选择这种备份策略是不明智的。
2、增量备份(incremental backup)
　　星期天进行一次完全备份，然后在接下来的六天里只对当天新的或被修改过的数据进行

备份。这种备份策略的优点是节省了磁带空间，缩短了备份时间。但它的缺点在于，当灾难

发生时，数据的恢复比较麻烦。例如，系统在星期三的早晨发生故障，丢失了大量的数据，

那么现在就要将系统恢复到星期二晚上时的状态。这时系统管理员就要首先找出星期天的那

盘完全备份磁带进行系统恢复，然后再找出星期一的磁带来恢复星期一的数据，然后找出星

期二的磁带来恢复星期二的数据。很明显，这种方式很繁琐。另外，这种备份的可靠性也很

差。在这种备份方式下，各盘磁带间的关系就象链子一样，一环套一环，其中任何一盘磁带

出了问题都会导致整条链子脱节。比如在上例中，若星期二的磁带出了故障，那么管理员最

多只能将系统恢复到星期一晚上时的状态。
3、差分备份(differential backup)
　　管理员先在星期天进行一次系统完全备份，然后在接下来的几天里，管理员再将当天所

有与星期天不同的数据（新的或修改过的）备份到磁带上。差分备份策略在避免了以上两种

策略的缺陷的同时，又具有了它们的所有优点。首先，它无需每天都对系统做完全备份，因

此备份所需时间短，并节省了磁带空间，其次，它的灾难恢复也很方便。系统管理员只需两

盘磁带，即星期一磁带与灾难发生前一天的磁带，就可以将系统恢复。 　　在实际应用中

，备份策略通常是以上三种的结合。例如每周一至周六进行一次增量备份或差分备份，每周

日进行全备份，每月底进行一次全备份，每年底进行一次全备份。
4、日常维护有关问题
　　备份系统安装调试成功结束后，日常维护包含两方面工作，即硬件维护和软件维护。如

果硬件设备具有很好的可靠性，系统正常运行后基本不需要经常维护。一般来说，磁带库的

易损部件是磁带驱动器，当出现备份读写错误时应首先检查驱动器的工作状态。如果发生意

外断电等情况，系统重新启动运行后，应检查设备与软件的联接是否正常。磁头自动清洗操

作一般可以由备份软件自动管理，一盘dlt清洗带可以使用20 次，一般一个月清洗一次磁头

。软件系统工作过程检测到的软硬件错误和警告信息都有明显提示和日志，可以通过电子邮

件发送给管理员。管理员也可以利用远程管理的功能，全面监控备份系统的运行情况。 　

　网络数据备份系统的建成，对保障系统的安全运行，保障各种系统故障的及时排除和数据

库系统的及时恢复起到关键作用。通过自动化带库及集中的运行管理，保证数据备份的质量

，加强数据备份的安全管理。同时，近线磁带库技术的引进，无疑对数据的恢复和利用提供

了更加方便的手段。希望更多的单位能够更快地引进这些技术，让系统管理员做到数据无忧

。
5、存储数据备份恢复
　　随着各单位局域网和互联网络的深入应用，系统内的服务器担负着企业的关键应用，存

储着重要的信息和数据，为领导及决策部门提供综合信息查询的服务，为网络环境下的大量

客户机提供快速高效的信息查询、数据处理和internet等的各项服务。因此，建立可靠的网

络数据备份系统，保护关键应用的数据安全是网络建设的重要任务,在发生人为或自然灾难

的情况下,保证数据不丢失。
[编辑本段]从4各方面分别介绍几种备选方案
　　您可根据自己的实际情况，恰当组合，选择适合自己的方案。 　　一套清晰的思路 　

　哪些文件必须备份、哪些文件不一定要备份;哪些可以本地备份、哪些必须异地备份; 哪

些应该动态备份、哪些应该静态备份;哪些应该活备份、哪些必须强制性地死备份……这些

问题一定要做到心中有数。
[编辑本段]认识备份术语 了解备份方法
基本概述
　　硬件级问题: 选择备份文件用的存储设备和位置。 软件级问题: 选择备份程序并充分

挖掘、利用其功能。 　　本地备份: 在本机硬盘的特定区域备份文件。 　　异地备份: 将

文件备份到与电脑分离的存储介质，如软盘、Zip磁盘、光盘以及存储卡等介质。这是备份

的硬件级问题。 　　活备份: 备份到可擦写存储介质，以便更新和修改。 　　死备份: 备

份到不可擦写的存储介质，以防错误删除和别人有意篡改。这还是备份的硬件级问题。 　

　动态备份: 利用软件功能定时自动备份指定文件，或文件内容产生变化后随时自动备份。

　　静态备份: 为保持文件原貌而进行人工备份。这是本地备份的软件级问题。
对于电脑用户来说，全部文件可分为4个类型
　　1．安装系统软件和应用软件形成的文件: 电脑借助于它们正常运行、实现功能。这些

文件不一定非要备份，因为这类文件可以通过重新安装软件再次得到。但是，有选择地备份

系统软件中保证最低运行的重要的文件(如Windows的注册表文件以及软、硬件配置信息和用

户信息)以及应用软件中的个人配置信息文件(如个人模板)可以有效地减少重新安装的麻烦

。这类文件只进行本地活备份即可，不过，一定要进行静态备份，因为这类文件的价值在于

其原始性，动态备份可能会把改变的甚至产生错误的文件保存为最终备份。 　　2．从网络

等媒体上复制的文件(如下载的软件、媒体上的文献等): 这类文件有些可以复得，有些过期

则会消失。对于您来说，下载后就成了惟一的，所以，一定要备份，重要的还要异地备份，

当然是静态备份，因为复制它的目的一般是使用而不是进行修改。 　　3．电脑自动生成或

用户添加形成的个人信息(如输入法词库、网页收藏夹等): 这类文件一旦丢失，虽可重新建

立，但却要花费很大精力重新组织，因此一定要备份。不过，它们是随时都在更新变化的，

所以最好进行本地动态的活备份，以便随时恢复到最新状态; 当然，在一定阶段做一个异地

的死备份也是必要的。 　　4．纯属自己积累和编辑的文件(如通讯簿、电子邮件、自己编

辑的各种文档): 这是自己的劳动果实，也是独一无二、无法复得的，应该采用动态备份，

随时记录最新形态;取得阶段性成果后要做静态的异地备份，以便万一出错时进行恢复;文件

完成后，做至少2个死备份，以防备份丢失、被篡改，或者因存储介质损毁而不可使用。 　

　当然，这些不是教条的，明晰的思路还应该是善于应变的。比如Windows注册表在系统运

行过程中会随时被有意无意地修改，所以有必要进行动态备份;但如果不保留一个最初的完

好备份，就可能在最需要时找到一个带有致命错误的注册表。所以，综合应用多种备份方法

才是合理的。
一种可行的方法
　　选择备份工具: 首先，好的备份硬件才能使良好的备份方案有的放矢。其次，要选择一

个功能完善的备份程序，才能使软件级的备份方法得以实现。对于正常运行的系统，备份程

序在后台作业，以保持数据同步(原始文件和备份文件随时保持一致)的动态备份是比较理想

的备份方案。 　　选择备份方法: 选好备份硬件和动态备份程序后，还要考虑备份方法。

进行文件还是文件夹备份？是否过滤？如何过滤？是否采用压缩备份方式？备份文件是否易

于恢复？是否选择文件数据同步？如果选择数据同步，还应考虑原始文件出错的因素，有些

非法操作会造成原始文件出现非法代码而不能打开，若完全采用动态备份，原始文件和备份

文件两者完全同步，备份文件也将不能使用。因此，根据自己的实际情况，选择可行方法是

非常重要的。 　　选择保存方法: 备份文件是为了在发生意外时能够恢复文件，如果备份

文件存放不好，所有努力都可能前功尽弃。比如CIH病毒侵害电脑，往往会吞噬全部硬盘数

据，如果仅仅在本地动态备份，备份文件也在其破坏范围之内。还有一些人为的破坏更甚于

此。要避免此类情况，就必须采用异地备份。而异地备份的存储介质也可能遭人篡改，这就

需要死备份。然而，异地死备份就达不到动态备份的目的。因此，在动态备份的同时，适当

的时候做一次异地备份是最值得推广的安全方案。 　　选择文件格式: 用不同程序、不同

方法备份的文件，恢复的方法也是不同的。一般来说，基于Windows系统的备份程序产生的

特殊格式的备份文件仍要在Windows中恢复，尤其是压缩格式的备份文件。这对个人文档备

份来说不存在问题，而对系统文件的备份就不合适了。对系统文件的备份，一定要保存成在

DOS环境可以直接拷贝的类型或可以在DOS中解开的压缩格式，因为在系统无法启动时总要使

用这些备份。
一台好用的设备
　　备份离不开存储设备和介质。目前，可以用来备份的设备很多，除软盘、本地硬盘外，

CD-R、CD-RW光盘、Zip磁盘、活动硬盘、移动存储设备以及磁带机等都可以很方便地买到。

此外，Internet还给用户提供了网络备份的新途径，尤其是一些免费空间很值得我们予以关

注。 　　软盘是最常见的备份介质。不过，软盘容量很小，备份少量数据尚勉强可为，对

大量数据则无能为力。再则，软盘安全性差、容易损坏，专业备份不值得考虑。 　　光盘

是不错的备份介质，它容量大、便于保管和携带，安全性也较高，是死备份的惟一选择。

　　Zip磁盘的容量大，容易实现异地备份。其性价比较高。在不同场合文件交换量较大的

用户可以首先考虑选择它作为备份设备。 　　经常需要进行移动作业的用户可以把中、大

容量的活动硬盘作为备份设备的首选，虽然价格有些贵，但除备份功能之外，它还能让您随

身带着系统和数据库。对拥有数码相机、数码摄像机的用户而言，移动存储卡或记忆棒也可

以暂时借以备份数据。磁带机是一种较原始的数据载体，但新型产品性能已经相当完善，对

于从事数据生产的专业用户还是值得选择的。 　　如果淡化异地备份的重要性，任何人都

可以把本地硬盘作为最佳备份设备。在硬盘上建立一个占总容量20%左右的分区专用于备份

文件，备份、还原都很方便，效率最高、速度最快、单位容量/价格比最高。其弊端是这个

分区无法从电脑系统中分离出去，备份文件仍处于CIH等极具破坏力的病毒控制之下。对此

，您可以用文档压缩备份、建立多级目录、隐藏文件等方法缓解潜在的危险。此外，您还可

以购买一个价格较低廉的小硬盘专做备份，平时，在CMOS中把它设为从属硬盘隐藏起来，需

要备份和恢复文件时，对CMOS做简单设置即可激活它




网络(系统)管理员应聘面试题
1. 路由器的基本功能？4\ V
r%u Q)B @+b
IP数据包的封装/解封装;将IP地址与相应网络的链路层地址相互转换;接收及转发数据包，

并负责缓冲区管理
算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水

8S+[ G4F z J!w ^2^ h
2. win2000有那两种远程访问方法？ 51CTO技术论坛;X*T W k/f/R j0d:F;H
RAS   拨号远程访问    和    VPN    虚拟专用网络51CTO|计算机|网络|信息|技术|安全|

路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水 P P8P i$]
N U a c;I
h:? q!H X
s0} K;V/G6J2X G a$B
3. 出两道英文题，比如：What about your company before? And why did you leave

that company? 或者 What is Big-5 and GB Code? What are their differences?   ^ u

v8? V&D5R a6\
回答需要英文吗？
先回答中文吧，以前的公司还可以吧，只是对我个人来说部太适合而已。       Big - 5

是繁体， GB 是简体，前者为 HK & TW 常用，后者为内地常用 .
|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水

X1`#k6I }1r {,r \ M
4. 请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线（即无UPlink接口的HUB

级连线）的排列顺序。
Z B G Cg&Y
白橙     橙       白绿    蓝        白蓝    绿        白棕    棕     (B 接法)   

  常用与直通线的做法。51CTO|计算机|网络|信息|技术|安全|路由器|网管

|Windows|Vista|数据库|网站|开发|下载|灌水 S a a5A"s$a/x w e

白绿     绿       白橙    蓝        白蓝    橙        白棕    棕      (A 接法)
坛 k%S o4s-` \ P9~){ Z;E l
制作 交叉线（Cross-Over线）时，只需要线的一头做 B接法，另一头做 A接法 就可以了。
|数据库|网站|开发|下载|灌水
j Q } x._ l R9D
5. 怀疑一块网卡有问题的时候，如何检测？ 51CTO技术论坛#U6I0X F+D%k9y,b J o }
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载

|灌水*~ k$Z/L G)]
ping 127.0.0.1  
正常为下面的反应，
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
不正常的：
Request timed out.
Request timed out.
Request timed out.51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数

据库|网站|开发|下载|灌水 V)h1{ i9i p r
Request timed out. s1a e v h5o
51CTO技术论坛 Y } J.e b M!M r0B!l+@

再 ping 邻居（已经连接好网络的）电脑的 IP 看是否正常。
6. 如何制作一张Windows NT4.0的应急修复盘？
首先准备好三张空磁盘，在 命令行模式下   winnt /ox51CTO|计算机|网络|信息|技术|安

全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水:~*r C Y })b
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载

|灌水:?+x | ~&~ Z*M$U q
7. 什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除？ :] } }.tM P3r-t
-r)o(s i)o L%l
VLAN:虚拟局域网；3P
U X @!^ ?&j4w @%p3_ v
增加一个 VLAN   ：      Vlan ID name   NAME     (ID = 2 \ 3 \4 \5 ...   ； NAME

= AaBbCc ...1234567890)
删除一个 VLAN   ：      no Vlan ID51CTO|计算机|网络|信息|技术|安全|路由器|网管

|Windows|Vista|数据库|网站|开发|下载|灌水 A#O O O h
bbs.51cto.com t&_/e U ?C8y3G n
_"Q r0f u#l X!B e
8. 10.201.40.0/23代表什么？ bbs.51cto.com$S8X Q&I j l j l

代表IP为： 10.201.40.0   子网掩码为 255.255.254.051CTO|计算机|网络|信息|技术|安

全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水7_ G q U
A | g(n W
bbs.51cto.com S j H } W(n0Y @ c
9. 磁盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描

述和区别。
|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水

;i#L8y6m7T'F
目前常见的RAID级别有RAID   0，1，0+1， 5，（2、3、4、JOBD等不常用）

y x G
Raid 0 ：     我们理解为 磁带阵列，将多个较小的磁盘合并成一个大的磁盘，不具有冗

余，并行 I/O ，速度最快；
Raid 1 ：     我们理解为 镜像阵列，两组相同的磁盘系统互作镜像，速度没有提高，但

是允许单个磁盘损坏，可靠性最高。51CTO技术论坛
J | b b,X
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载

|灌水 M \;o         F o         F+q
Raid   0+1： 同时具有 RAID 0 和 RAID 1 的优点。 把 RAID0 和 RAID1 技术结合起来，

数据除分布在多个盘上外，每个盘都有其物理镜像盘，提供全冗余能力，允许一个以下磁盘

故障，而不影响数据可用性，并具有快速读 / 写能力。 RAID0+1 要在磁盘镜像中建立带区

集。至少需要 4 块硬盘。:^ F @ ?!r'e%E c

Raid 2 ：     通过使用在所有磁盘中展开奇偶信息的纠正错误方法获得冗余。RAID 2 也

使用磁盘条带化策略，将文件分为若干字节并分散在多个磁盘中。与镜像 (RAID 1) 相比，

此策略仅在磁盘使用和读写性能方面有微小的改善。RAID 2 不如其他 RAID 级别高效，而

且不常使用。
Raid 3 ：    使用与 RAID 2 相同的条带化方法，但纠正错误方法只需要一个磁盘存储奇

偶数据。磁盘空间的使用量随数据磁盘数而改变。RAID 3 在某些读写性能方面有所改善。

bbs.51cto.com7U ~ Y7s*C3} m1_
G
I r8P-O a A c
Raid 4：     与 RAID 2 或 RAID 3 相比，此级别中条带化数据的块或段要大得多。与

RAID 3 相似，纠正错误方法只需要一个磁盘存储奇偶数据。此功能将用户数据与错误改正

数据分开放置。RAID 4 不如其他 RAID 级别高效，而且不常使用。51CTO|计算机|网络|信

息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水1Y b m k V$]
Z
RAID 5：   向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个盘上，允许单个磁

盘出错。 RAID 5 也是以数据的校验位来保证数据的安全，但它不是以单独硬盘来存放数据

的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样，任何一个硬盘损坏，都可

以根据其它硬盘上的校验位来重建损坏的数据。硬盘的利用率为 n-1bbs.51cto.com e N @

C t4v b n5T2`
10. 配置NT主域控制器与2000域控制器有哪些区别？NT域控制器升级到2000需要注意哪些方

面。 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发

|下载|灌水7Q J+\
s,q ] q

Windows 2000的活动目录不再有主域控制器和备份域控制器的区别，所有的域控制器在用户

访问和提供服务方面都是相同的
11.如果一个公司的服务器需要保证每天24小时不间断工作，如：医院，你能用什么方法做

到，有几种方法，请说出基本原理。
多路供电、大型在线 UPS (超过20 小时的)，自发电系统，切换电路保护系统+v A+m ^+P v
12.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么？
不一定。4f w K2K5k E-f;_
原因1： 该客户端的网络适配器为 10M 的；   2、 使用了不合格的线缆；51CTO|计算机|

网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水&B8}9b,s

l1k#a J         {

14.知道现在流行的SAN网络平台吗？它主要是为计算机的哪个领域提出的一个解决方案？
C%A G1H ] t;}
w P
u Z l)x U K,o `
SAN英文全称：Storage Area Network，即存储区域网络。它是一种通过光纤集线器、光纤

路由器、光纤交换机等连接设备将磁盘阵列、磁带等存储设备与相关服务器连接起来的高速

专用子网。bbs.51cto.com"S c,_ O l A
SAN由三个基本的组件构成：接口（如SCSI、光纤通道、ESCON等）、连接设备（交换设备、

网关、路由器、集线器等）和通信控制协议（如IP和SCSI等）。这三个组件再加上附加的存

储设备和独立的SAN服务器，就构成一个SAN系统。SAN提供一个专用的、高可靠性的基于光

通道的存储网络，SAN允许独立地增加它们的存储容量，也使得管理及集中控制（特别是对

于全部存储设备都集群在一起的时候）更加简化。而且，光纤接口提供了10 km的连接长度

，这使得物理上分离的远距离存储变得更容易.
SAN（存储区域网络）的优点：
     1.可实现大容量存储设备数据共享 Y*X K7D I i |
     2.可实现高速计算机与高速存储设备的高速互联
     3.可实现灵活的存储设备配置要求51CTO|计算机|网络|信息|技术|安全|路由器|网管

|Windows|Vista|数据库|网站|开发|下载|灌水,R7u d
H m ^ P
     4.可实现数据快速备份 51CTO技术论坛9@ q-`
G(^$f q"{;R
     5.提高了数据的可靠性和安全性为对数据安全性、超大型海量存性、在线性要求高的

领域提出的解决方案