面试回忆录之
深信服系统集成职位
xiaoweige分享月光
作者：xiaoweige
作者：
QQ:892433625
:2009年2月
如果生命可以回到从前是什么歌时间:2009
时间
地点:：中国深圳
地点
E-mail:wiseman-lw@hotmail
引言
应届毕业生应届毕业生?????????经验不足经验不足经验不足?????????技术稍逊技术稍逊技术稍逊?????????如何如何如何才能才能才能一份自己一份自己理想的工作了理想的工作了??然而在这然而在这每个每个每个公司公司公司无论是技术还是素质无论是技术还是素质无论是技术还是素质要求高得无法要求高得无法让人呼吸的年代让人呼吸的年代,，好几十个兄弟妹同为一个职位拼杀好
几十个兄弟妹同为一个职位拼杀,，其中大部分是rhce,np,na,mcse,rhce,np,na,mcse，也不乏有也不乏有ie ie，，其余的都是有过N 年IT 经营之经营之道道的山中山中隐者隐者隐者,，对于我们这上有老对于我们这上有老,，下有小或是才从下有小或是才从""身怀绝妓身怀绝妓"
"的高校走出来的高材生走出来的高材生,，如何份好的工作养家糊口如何份好的工作养家糊口,
，如何在战场中杀出一条血路条血路,，除必须修炼出一身的独门绝学除必须修炼出一身的独门绝学,，还必须就不同的公司还必须就不同的公司,
，不同的职位，选择不同的绝招职位，选择不同的绝招,，如果绝招足以致敌如果绝招足以致敌,，此时在此时在还未还未还未上战场上战场上战场,，就注定你已经取得了战争的主动权定你已经取得了战争的主动权.
.笔者笔者((分享月光分享月光),),)，本着为互联网兄弟们本着为互联网兄弟们本着为互联网兄弟们,，对战争更有针对性对战争更有针对性,，将笔者去公司面试笔者去公司面试((笔试加复试笔试加复试)
)的亲身感受的整个过程与大家共同分享，由此推出了这套面试回忆录系列案例.并且会陆续添加经典案例并且会陆续添加经典案例,
，如果在有必要的情况下如果在有必要的情况下,，笔者将会在职应聘笔者将会在职应聘,，笔录面试
整个过程笔录面试整个过程,，第一时间与大家分享时间与大家分享.
.谢谢大家
分享月光
特别说明:
由于笔试不能把试题带走，所有面试试题系个人面试后回忆统计而成，与原题可能有一些出入，尽可能保持原味
铁齿铜牙纪先生写作目的：互联网各位兄弟面试更有针对性，提高面试成功率
整理:xiaoweige分享月光(QQ:892433625)wiseman-lw@hotmail
面试公司及职位：深信服(系统集成)笔试加面试
面试时间:8/10/2008
提示：只提供笔试部分，交流面谈部分留下我们三个兄弟，出于某些原因，占不提供
笔试部分:
看开学第一课读后感
1.属于公有协议的有:
A is-is
B ospf
C rip
D eigrp
2.下列是网络层的协议是
A icmp
B tcp
C ftp
D rarp
3.下列是合法的MAC是
(具体选项忘记了，考查的知识点是MAC是16进制0-9A-F)
4.默认路由的配置实例是
5.ospf的协议号是89rip的端口号是520
6AH的端口号是___ESP的协议号是___ip协议50
7.路由优先级：直连路由(0)静态路由(1)eigrp(90)igrp(100)ospf(110)rip(120)
8.ip sec是否支持NAT为什么
9.传输层的pdu格式--------段
网络层的pdu格式---------包
数据链路层pdu格式------帧
物理层的pdu格式---------比特流
10写出下列端口号对就的应用层协议
tcp80http tcp53dns
tcp443https tcp23telnet
tcp110pop3tcp21ftp
tcp67dhcp tcp25smtp
11.打印windows的路由表的DOS命令:
12.如何设置代理
13.开启windows远程桌面连接的端口号是多少？
14.如何确定一台远程主机ip开启了某个端口?
15.在linux主机下如何查看文件的大小
16.linux下如何将在/etc/目录下的文件test.c复制到/config/etc/目录下
17.在一台安装了防火墙的ftp-server上,ftp处于什么模式下时可能会被阻止?
18.在windows主机下添加一条静态路由的DOS命令是:
如目标网络为193.106.1.1/24下一跳1.1.1.1
19.A.B.C.D四台电脑是通过代理服务器G上网，某日，发现内网有一台机器中了ARP病毒，
在没有任何工具的情况下，如何去检测出哪台计算机中了ARP病毒?
①在代理服务器G上cmd下用ipconfig/all记录G与ABCD相连的接口(即ABCD的网关)的IP和MAC
②在ABCD任一台计算机上arp-a(由于中arp病毒的机器发的是广播)，同样记录
IP与MAC并且与G的IP和MAC进行对比，从而发现伪装网关ip的假MAC
③在ABCD四台电脑上用ipconfig/all逐一排查发现哪台电脑的MAC与之对应，即为ARP中毒机器
20.某用户通过IE浏览器去访问www.sina，当输入www.sina出现"网页无法显示"，描述整个访问过程，以及可能出现的原因?
|---------DNS(.根)
(输入www.sina)
朱镇模client------------------深圳DNS---|---------DNS()
|---------DNS(.sina)
|
(www主机)
可能的原因
①网络的连通性
②client的深圳DNS地址设置是否正确
③hosts文件是否被修改
如被修改成www.sina127.0.0.1
④深圳DNS工作是否正常
⑤清除IE缓存
⑥计算机中毒
21.http代理服务器通常使用哪些端口?
8080880803128
22.如下图,client通过防火墙代理访问公网web服务器，问数据包经过每一种网络设备时
①②③④⑤⑥各包的源IP，目的IP，源端口，目的端口号是什么(其中①③⑤是回包,②④⑥是发出的包)
金武林骂哭张韶涵
并且思考是否有方法能实现192.168.1.10与10.0.0.3能通信，如果有，如何实现
(59.1.2.3)
防火墙---eth1---②⑤-----(isp)----③④---Web服务器()
①⑥---eth0
(192.168.1.1/24)
赵柯图片
|
--------------------------
||
PC PC
192.168.1.10/2410.0.0.3/24
网关192.168.1.1
第二问作答有方法
①在10.0.0.3计算机上tcp/ip高级--IP中再加一IP为192.168.1.0/24网段的，如192.168.1.110
②在pc与防火墙之间加一个三层交换，将192.168.1.10PC连接交换的商口与防火的192.168.1.1所接交换的端口加一同一个vlan而10.0.0.3所接交换端口作为另一vlan，同时vlan要启虚接口，并且在层上交换上开启路由的功能ip routing
23.如图,client通过---->三层交换------>再通过防火墙做NAT-->访问外网web(ip为33.1.1.1)
服务器，问数据包经过各设备时源IP，目的IP，源MAC，目的MAC是什么
client---------eth1-三层交换-eth2-------内-防火墙-外-----(isp)---web服务器
ip:192.168.1.10/24eth1：内:ip:33.1.1.1
MAC:A ip:192.168.1.254/24ip:192.168.2.1mac:F
mac:B mac:D