网络安全最新网络安全面试题2_网络安全的面试题目

2.TCP和UDP协议异同
TCP协议是面向连接的协议，它报文主要有源目标端口，序列号，确认号，控制位；UDP不面向连接传输文件不可靠开销较小

3.三次握手四次挥手简述
终端A发送SYN建立连接请求，终端B回应ACK报文确认并发送SYN请求连接，终端A回应ACK报文，最终建立连接；终端A发送FIN和ACK报文请求断开连接，终端B发送ACK报文确认断开，终端B发送FIN和ACK报文请求断开连接，终端A发送ACK报文确认断开

4.ICMP协议类型简述
ICMP依赖IP协议，主要类型有8(ping请求)，0(ping应答)，3(目标不可达)，11(ttl超时)

5.IP报头简述
IP报头主要有总长度，标识IP报文总长度最大为65535字节，但由于MTU限制超过1480即会被分片，标识，用以标识同一分片方便报文重组，段偏移量，标识IP分片后相应的IP片在总IP片的位置，TTL，表示报文生存周期，协议，标识上层协议，1指ICMP，6指TCP，17指UDP，源IP及目标IP

6.ARP协议作用及原理和漏洞
作用为已知对方IP获取对方mac，原理为发送ARP广播寻求MAC，接受ARP单播应答获得MAC，协议漏洞为ARP缓存表学习ARP报文不进行身份验证，且即使更新ARP缓存表

7.交换机原理
当交换机收到一个数据帧时，查看目标mac并检查mac地址表是否有接口和mac的对应关系，若没有则发送ARP广播寻找，然后记录，最后转发数据

8.路由器原理
当路由器收到一个数据帧时，解封装查看其目标mac是否和自身mac相同，若相同则查看路由表中是否有目标IP的路由条目，没有则丢弃并返回icmp报文3，有则检查arp缓存表是否有下一跳的mac，然后重新封装并转发数据

9.DHCP协议原理
客户端广播请求地址(DHCP Discovery),服务器提供IP(DHCP Offer),客户机选择IP(DHCP Request),服务器确定租约IP掩码网关等(DHCP ACK)

10.vlan的原理和作用
vlan即虚拟局域网，它对连接到二层交换机端口的网络用户进行逻辑分段，