数通工程师高频面试题

一、 基础协议与概念篇这部分是面试的“开胃菜”主要考察你对网络体系的理解是否扎实。1. OSI 七层、TCP/IP 四层及每层核心作用OSI 七层物理层、数据链路层、网络层、传输层、会话层、表示层、应用层TCP/IP 四层网络接口层、网际层、传输层、应用层数据链路层封装帧基于 MAC 转发交换机分割冲突域网络层封装 IP 报文路由寻址路由器分割广播域传输层端口区分应用TCP 可靠、UDP 高效应用层各类业务应用HTTP/DHCP/DNS2. 二层广播域、冲突域什么设备分割二者冲突域同一链路同时发数据产生冲突交换机分割冲突域集线器不能广播域广播帧可到达范围路由器分割广播域交换机、集线器无法分割1. TCP和UDP的核心区别及应用场景核心区别TCP是面向连接的可靠传输协议有确认重传、滑动窗口、拥塞控制等机制UDP是面向无连接的不可靠传输协议头部开销小延迟低。应用场景TCP用于HTTP/HTTPS、FTP、SSH等对可靠性要求高的场景UDP用于视频通话、语音、DNS、TFTP等对实时性要求高的场景。面试官追问DNS为什么用UDP因为UDP快查询请求小即使丢包可重发TCP握手耗时影响解析速度2. TCP三次握手与四次挥手的过程三次握手SYN - SYNACK - ACK主要目的是同步双方的初始序列号确认彼此的收发能力。四次挥手FIN - ACK - FIN - ACK。因为TCP是全双工的发送FIN表示不再发送数据但仍可接收数据因此需要双方各自关闭所以是四次。面试官追问为什么TIME_WAIT状态需要等待2MSL为了防止最后一个ACK丢失导致对方重发FIN确保连接能够完全关闭3. ARP协议的工作原理工作流程主机A广播ARP请求目的MAC为FF:FF:FF:FF:FF:FF询问目标IP的MAC目标主机单播回应自己的MAC主机A缓存该映射默认老化时间120秒。面试官追问什么是ARP欺骗攻击者伪造ARP应答篡改目标主机的ARP缓存表导致流量劫持或中间人攻击4. VLAN 作用Access、Trunk 端口收发标签规则作用隔离广播域区分业务提升安全。Access仅属于一个 VLAN接收不带标签帧打 PVID发送剥离标签Trunk允许多 VLAN 通行带标签转发native vlan 报文收发无标签5. VLAN的作用及划分方式核心作用隔离广播域、提高网络安全性、简化管理不同VLAN间通信需三层设备。划分方式基于端口最常用、基于MAC地址、基于IP子网、基于协议。6. 静态路由、动态路由优缺点静态配置简单、无协议开销网络扩大维护量大故障无法自动切换。动态自动学习路由、故障自动收敛协议占用设备性能易产生环路二、 路由与交换技术篇这部分是数通的核心考察你对网络转发与控制层面的理解。1. 路由表的构成要素及华为设备的路由优先级构成要素目标网络、掩码、下一跳、出接口、度量值开销、路由协议类型。路由优先级数值越小越优直连路由0 OSPF10 静态路由60 RIP100 BGP255。面试官追问如果我把静态路由的优先级改为50会发生什么它会比OSPF路由更优先2. 简述OSPF的工作原理及区域划分的意义工作原理通过Hello包建立邻居关系交换LSA形成LSDB再通过SPF算法计算最短路径树最终得出路由表。区域意义核心区域为Area 0骨干区域非骨干区域必须连接Area 0。主要目的是减少LSA泛洪范围降低路由器性能消耗提高网络稳定性。3. VLAN间路由如何实现实现方式通过三层交换机配置VLANIF接口IP作为各VLAN的网关或使用路由器的子接口单臂路由。4. ACL访问控制列表的分类及应用分类基本ACL仅源IP编号2000-2999和高级ACL源/目的IP、协议、端口编号3000-3999。应用场景限制特定IP访问服务器、在Telnet线路上做安全过滤、配合NAT使用。5. STP生成树协议的作用核心作用通过阻塞冗余端口来消除二层环路防止广播风暴和MAC地址表震荡。当主链路故障时自动切换到备用链路。7. STP 作用根桥、根端口、指定端口作用消除二层环路冗余链路故障自动切换。根桥全网 BID 最小交换机根端口非根桥开销最小、通往根桥端口指定端口每条链路开销最小端口转发流量8. Eth-Trunk 链路聚合作用LACP 与手工负载分担区别作用增加链路带宽、链路冗余备份。手工负载分担静态绑定无协商所有链路同时转发LACP报文协商选活动链路故障自动剔除链路更稳定9. VRRP 原理抢占模式、跟踪接口多台设备虚拟成一台网关实现网关冗余。抢占优先级高设备恢复后主动抢主跟踪上行接口链路故障自动降低优先级切换备机。四、BGP 基础2 道13. IBGP 与 EBGP 区别EBGP不同 AS 邻居默认直连路由传递修改 AS-PathIBGP同一 AS 邻居默认不修改 AS-PathIBGP 水平分割不转发路由给其他 IBGP 邻居。14. IBGP 路由不通解决方案路由反射器 RR、BGP 联邦、重分发进 IGP。五、WLAN 园区无线2 道15. ACFit AP 架构CAPWAP 作用瘦 AP 无本地转发能力所有配置、管理集中在 ACCAPWAP 隧道封装无线数据实现 AC 远程管理 APDTLS 加密管理报文。16 AP 上线 AC 四种方式DHCP Option43、静态配置 AC 地址、DNS 解析、二层广播发现。三、 配置与排错实战篇面试官会通过场景题来考察你的动手能力和排障思路。1. NAT网络地址转换的分类及作用作用解决IPv4地址短缺隐藏内部网络结构。分类静态NAT一对一双向固定映射用于服务器对外发布、动态NAT一对多、PAT端口地址转换最常用多台内网主机共享一个公网IP。2. DHCP工作流程DORA过程流程发现Discover - 提供Offer - 请求Request - 确认Acknowledge。面试官追问如果客户端和服务器不在同一网段怎么办配置DHCP中继由中继转发广播报文3. 内网PC无法上网排查思路是什么硬件层面检查网线、网卡指示灯。配置层面检查IP/掩码/网关/DNS是否正确检查防火墙或安全软件是否拦截。网络层面ping网关判断是否通内网、ping公网DNS判断是否通外网、检查交换机/路由器状态及路由表。安全层面检查是否存在ARP攻击或IP地址冲突。4. 交换机对数据帧的处理方式有哪些三种行为泛洪目的MAC未知或广播帧、转发目的MAC已知且非本端口、丢弃目的MAC为本端口。四、 高级扩展与前沿技术篇对于中高级岗位面试官会考察你对新技术和高级特性的理解。1. BGP的核心路由属性有哪些必选属性AS-Path防环和选路、Next-Hop、Origin。选路常用Local-Preference本地优先级出方向选路、MED多出口鉴别器入方向选路。2. IPv6相比IPv4的优势地址空间128位地址长度彻底解决地址短缺问题。报文结构头部简化扩展性强。安全性原生支持IPsec无需像IPv4那样单独部署。配置方式支持无状态自动配置SLAAC。3. 解释SDN软件定义网络的概念核心理念将网络设备的控制平面与数据转发平面分离通过中央控制器Controller对网络进行集中编程和统一管理使网络变得像软件一样灵活可编程。4. VPN的分类及应用场景IPsec VPN点对点或站点对站点适用于分支机构互联安全性高。SSL VPN适用于远程办公人员通过浏览器访问无需安装客户端方便快捷。五、综合项目 HR 技术问答2 道1. 标准三层园区网架构及优势接入层终端接入→汇聚层流量聚合、安全控制→核心层高速转发、冗余集群优势分层排障简单扩展性强多层冗余保障网络稳定。2. 网络故障通用排查思路分层排查物理层网线 / 光模块→二层VLAN/MAC/STP→三层IP/ARP/ 路由→安全ACL / 防火墙→业务QoS、隧道、无线附赠 HR 软性面试遇到不会的故障怎么处理答先分层定位故障范围查阅设备手册、标准排障文档向同事请教同步记录故障现象与解决过程事后复盘积累经验。未来职业规划答短期吃透园区、路由交换、无线项目交付考取安全层面的相关证书长期深耕企业数通解决方案向资深交付 / 售前工程师发展。并为HCIE做一些相关的备考一、HR 综合类必问考察稳定性、态度、实习动机1. 简单自我介绍重点讲网络相关课程、实训标准答案面试官您好我是 XX 专业在校学生在校主修计算机网络、交换路由等课程系统学习 VLAN、静态路由、OSPF 基础、ACL、NAT 等知识点实训室使用华为 / 华三交换机、路由器做过园区网搭建、简单故障排查、配置备份实操。能接受短期出差、现场驻场、加班配合抢修学习能力强愿意跟着工程师从零积累售后实战经验希望通过本次实习掌握真实项目排障流程。2. 为什么想来做数通售后实习不选 web 开发、运维桌面岗标准答案我本身对网络设备调试、故障排查更感兴趣课堂实训接触交换机路由器时上手更快售后可以直接去客户现场接触真实网络环境快速把课本理论落地积累项目经验长期目标是走数通技术路线实习售后是最直接积累排障、协议实战的途径。3. 知不知道售后需要出差、驻场、偶尔晚上远程排障能接受吗标准答案提前了解过售后岗位特性完全可以接受。实习本身就是学习为主短期外出、夜间临时远程协助我都配合平时会协调好学校课业和实习工作不会因为个人原因耽误客户故障处理。4. 遇到客户态度差、发脾气你会怎么处理标准答案首先不会和客户争执先安抚对方情绪理解业务中断影响对方工作其次第一时间同步带队工程师协助收集设备日志、信息配合排查全程保持耐心有不懂的及时请教师傅优先配合恢复业务。5. 实习中遇到完全不会的故障、看不懂设备日志怎么办标准答案先按物理层 - 二层 - 三层分层思路缩小故障范围完整保存设备配置、日志、接口状态截图第一时间同步带教师傅把收集到的信息完整上交故障解决后记录完整处理过程课后查资料补齐对应知识点。6. 学校实训做过哪些网络项目简单描述过程标准答案在校完成小型园区网综合实训划分多业务 VLAN、配置 Trunk 链路、静态路由 简易 OSPF、出口 NAT 上网、ACL 访问控制搭建完成后模拟终端不通、环路等故障独立排查熟练使用 console、ssh 登录设备会保存导出配置文件。7. 实习期望学到什么未来职业规划标准答案实习阶段希望熟练掌握现场设备基础调试、常规故障排查、设备巡检、配置备份、工单处理毕业后考取 HCIP 数通长期从事数通售后 / 技术支撑持续深耕政企网络技术。8. 你的优点和缺点贴合实习生标准答案优点动手实操意愿强课堂实训主动做拓展实验能吃苦、服从安排沟通耐心愿意主动复盘总结缺点缺少真实政企大型网络实战经验BGP、MPLS 等复杂协议接触较少实习期间会多跟着师傅学习补齐短板。9. 学校有事需要请假遇到客户紧急故障怎么协调标准答案优先提前规划请假时间避开重要工单如果突发客户故障会和学校协调调课优先配合公司完成故障支撑不耽误客户业务。10. 为什么选择我们公司实习标准答案贵公司主营政企数通设备售后客户场景丰富有成熟师傅带教实习生体系可以接触交换机、路由器真实运维场景相比校内实训更贴合行业实际非常适合零基础实习生积累实战经验。11. 团队多人一起现场处理故障和师傅想法不一致怎么办标准答案一切以快速恢复客户业务为目标听从带队工程师安排把自己的排查思路、看到的设备现象如实告知师傅由师傅综合判断方案事后再请教两种思路的区别总结学习。二、基础技术口述题实习生难度不深挖复杂协议1. 简述 OSI 七层与 TCP/IP 四层模型标准答案OSI 七层物理层、数据链路层、网络层、传输层、会话层、表示层、应用层TCP/IP 四层网络接口层、网际层、传输层、应用层。2.TCP 和 UDP 区别分别用在什么场景标准答案TCP 面向连接、可靠传输有重传、流量控制用于网页、数据库UDP 无连接、传输速度快不可靠用于视频语音、DNS。3.VLAN 作用Access 和 Trunk 端口区别标准答案VLAN 隔离二层广播域减少广播风暴Access 端口只属于一个 VLAN转发不带标签连接电脑终端Trunk 允许多个 VLAN 通过带标签转发用于交换机之间互联。4. 静态路由是什么什么时候使用标准答案手动手动配置的路由条目稳定无协议开销小型园区、固定分支场景使用。5.OSPF 是哪一类协议简单说邻居建立前提标准答案链路状态路由协议邻居建立需要接口同区域、认证一致、Hello 时间匹配、接口未 shutdown。6.NAT 作用源 NAT 用来做什么标准答案NAT 实现内网私有 IP 访问公网节约公网地址源 NAT 转换内网终端源 IP 访问互联网。7. 交换机 MAC 地址表作用MAC 漂移简单原因标准答案记录端口与终端 MAC 对应关系用于二层转发MAC 漂移大多是私接交换机形成二层环路。8. 内网电脑能 ping 网关ping 不通外网服务器排查思路标准答案检查设备默认路由是否存在核查出口 NAT 配置是否生效检查 ACL、防火墙是否拦截流量测试 DNS 解析是否正常。9. 设备端口反复 up down 有哪些常见原因标准答案网线损坏、光模块故障、速率双工不匹配、端口存在环路、硬件端口故障。10. 平时用什么命令查看设备接口、路由、配置标准答案display current-configuration 查看全配置display interface brief 查看端口状态display ip routing-table 查看路由表display ospf peer 查看 OSPF 邻居三、售后情景面试题实习生专用1. 现场师傅忙不过来安排你单独去客户机房巡检你要做什么标准答案提前备份设备配置查看端口状态、CPU、设备温度查看设备日志有无告警记录异常问题整理巡检报告同步师傅。2. 客户让你修改设备配置但师傅不在现场你能直接改吗标准答案不能私自修改。第一告知客户变更需要师傅确认立刻电话同步带教师傅得到允许、做好配置备份和回滚方案后再操作。3. 深夜收到消息客户断网师傅远程指挥你协助排查怎么做标准答案远程 ssh 登录设备按师傅要求抓取接口、路由、日志信息截图实时同步设备反馈现象配合师傅定位故障不擅自修改配置。4. 操作设备输错命令导致终端断网怎么处理标准答案第一时间 undo 撤销错误配置若无法撤销加载提前备份的配置恢复立刻告知带队工程师事后记录错误吸取教训操作前分步确认命令。5. 机房交换机出现广播风暴、全网卡顿你能做哪些应急操作标准答案听从师傅指挥临时断开冗余互联端口抑制风暴查看日志定位产生环路的端口记录点位后续部署 STP 防环路。四、面试结尾反问实习生加分实习生日常主要工作内容是巡检、简单排障还是跟随工程师驻场实习期间有无配套设备实训、学习资料实习表现优秀是否有转正机会新人实习生会有固定工程师一对一带教吗数通售后技术岗实习生面试中如何回答对加班的看法三种梯度回答稳妥标准版 / 积极加分版 / 务实诚恳版适配实习生身份HR 最爱听无踩坑话术版本 1稳妥通用不出错90% 场景直接用我清楚数通售后的工作特性网络故障不分上下班时间客户业务中断是紧急事加班、夜间远程支撑、节假日临时处理工单都属于岗位正常情况我完全理解也能接受。在校课业我会提前规划协调好只要公司有抢修、巡检、设备割接等临时工作安排我都会主动配合不会因为个人休息耽误客户业务恢复等故障处理完毕如果公司有调休制度我再合理调整休息时间平衡好实习和个人生活。版本 2积极上进想突出学习意愿更容易拿到 offer我本身是来实习学习真实项目经验的很多重大割接、复杂故障抢修都集中在夜间窗口期反而正是难得的实操学习机会我不排斥加班。相比单纯按时上下班我更愿意跟着工程师参与现场紧急排障多积累课本上学不到的实战经验。只要提前和我说清楚工作安排不管是晚上远程协助还是周末驻场我都可以配合不会推脱工作。版本 3务实诚恳适合担心学业冲突如实说明不撒谎我理解售后岗位需要随客户业务需求灵活配合突发故障加班我完全愿意配合处理。唯一需要兼顾学校课程我会提前做好时间规划工作日晚间、周末无课时可以随时待命抢修如果刚好撞上重要课程我会第一时间和带队师傅沟通提前协调好尽量不耽误工单处理优先保障客户网络业务。避雷话术千万不要说负面消极“经常加班会不会很累我不太想熬夜”“能不加班最好”过度利己“加班有多少加班费没有补贴我不太愿意”承诺落空“我随时都有空全天待命”实际学校有事容易前后矛盾划水心态加班可以但我只干分内的活多一点都不做补充延伸追问应对HR 大概率跟进提问追问 1凌晨两点客户断网需要远程配合你能起来处理吗回答可以的手机会保持 24 小时开机收到工单消息第一时间配合师傅登录设备收集日志、查看端口状态协助排查故障优先保证客户业务尽快恢复。追问 2周末安排驻场巡检你有出行计划怎么办回答如果提前通知我驻场安排我会调整个人计划优先配合工作若是临时突发工单我会取消私事到场支撑个人事情延后处理。