运维经典面试题之网络篇（一）_网络运维面试题(1)

ARP欺骗的原理是通过伪造正确主机的ip地址，与其他主机通信，从而修改ARP缓存表，导致其他主机发送给正确主机的数据包发送给另外一台由攻击者控制的主机，可以实现对数据的截取和监听。
解决办法：
1）绑定ip与Mac地址。在/etc/hosts里面写上局域网内所有ip和Mac地址的对应关系，执行ARP -f,这样每次重启后，都会重新绑定Mac地址。
2）dhcp snooping技术，网上设备可借由dhcp保留网上各计算机的Mac地址，在伪造的ARP数据包发出时即可侦测到。

• 6、由底层到高层，列出osi七层模型。
  

应用层----------http或HTTPS协议，smtp，nfs，ftp，dns，pop3
表示层----------
会话层----------
传输层----------端口，tcp协议，udp协议
网络层----------ip协议，ICMP协议
数据链路层-----数据报文，数据单位帧，Mac，典型设备是交换机
物理层----------典型设备-集线器

引申概念：
1）网络地址划分

A类地址：1.0.0.1-126.255.255.254
B类地址：128.0.0.1-191.255.255.254
C类地址：192.0.0.1-223.255.255.254
私有地址：
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

2）tcp连接的三次握手

①客户端向服务端发送SYN1（请求连接）请求
②服务端收到信息后，发送确认信息ACK(SYN1+1),并发送自己的请求信息SYN2
③客户端收到服务端的确认消息后，回复确认信息ACK(SYN2+1）后。tcp连接建立成功

3）tcp断开连接四次挥手

①客户端发送FIN请求（断开连接）
②服务端收到FIN后，发送ACK（FIN+1）确认信息
③服务端同样发送一个FIN，用来关闭客户端之间的数据传送
④客户端收到FIN后，发送ACK确认信息给服务端，完成四次挥手

4）为什么建立连接是三次握手，断开连接确实四次挥手呢？

答：因为服务端在listen状态下，收到连接请求的SYN报文后，把ACK和SYN放在一个报文发送给客户端。
而关闭连接时，收到客户端的FIN报文后，仅仅表示客户端不再发送数据给服务端，但是服务端也许未能将全部数据传送给客户端，所以，服务端可以立即关闭，也可以等数据发送完后再关闭连接，因此，服务端的ACK和FIN一般都会分开发送。

5）为什么TIME_WAIT状态需要经过2MSL(最大报文段生存时间)才能返回到CLOSE状态？

可能客户端发送的ACK确认信息服务端没有收到，此时服务端会再次发送一个FIN请求给客户端，而这个时候客户端还处于TIME_WAIT，所以可以再次发送确认信息。

• 7、三层交换具备路由功能，为什么不用三层交换替代路由器

虽然三层交换机具有路由功能，可以进行子网划分等路由器功能；但是三层交换机主要是在局域网内部进行网络划分及路由，而没有远程连接功能；而路由器有WAN接口可以连接广域网，能与外部网络进行通信，并且具有安全过滤功能；因此，三层交换机虽然具有三层路由功能，但是与路由器的功能是有差别的，在外网连接上是没法代替路由器的。

• 8、如何打印出本机到12.23.34.45，数据包在ip网络经过的路由器的ip地址 可以用tracert +ip/域名来查看

• 9、简述DNS解析过程

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！