深信服校招—技术服务工程师（网络安全、云计算方向）面试题

前言

作为一名网络安全工程师，这次我给大家整理了深信服校招的面试题，希望能对有所帮助（片尾有资料汇总哦）

目录

1.tcp3次握手和四次挥手的过程。

3.哪些地方用静态路由，哪些地方用动态路由，说说 他们的区别

4.在数据包在二层交换机中是如何转发的 根据MAC，或MAC+VLAN进行数据包的转发。

5.两个三层交换机如何进行通信

6.trunk和access模式区别

7.对http协议的了解（https，哪个效率高） http是超文本传输协议

8.前端语言html/css/javascript/php的区别

9.http协议中文件uri（url）和host的作用（url和 uri的区别）

10.说说常用的web网络安全工具 静态分析

11.云计算中常说的iaas、paas、sasa指的是什么

12.什么叫做SQL注入，如何防止？

13.谈谈对虚拟化技术的了解

14.tcp和udp的区别（QQ用的是哪种传输协议）， 为什么udp不安全。

---

1.tcp3次握手和四次挥手的过程。

​

​

2.简述ospf动态路由。 根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部网关 协议（EGP）。

这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部 采用的路由选择协议称为内部网关协议，常用的有RIP、OSPF；外部网关协议主要用于多 个自治域之间的路由选择，常用的是BGP和BGP-4。 　　路由协议（Routing Protocol）：用于路由器动态寻找网络最佳路径，保证所有路由 器拥有相同的路由表，一般路由协议决定数据包在网络上的行走路径。这类协议的例子有 OSPF,RIP等路由协议，通过提供共享路由选择信息的机制来支持被动路由协议。路由选择 协议消息在路由器之间传送。路由选择协议允许路由器与其他路由器通信来修改和维护路由 选择表。

3.哪些地方用静态路由，哪些地方用动态路由，说说 他们的区别

静态路由：适用于小而简单的网络，当网络的拓扑结构或链路的状态发生变化时，网络管理 员需要手工去修改路由表中相关的静态路由信息 动态路由：适用于中大型网络，自动地建立自己的路由表，并且能够根据实际实际情况的变 化适时地进行调整。动态路由机制的运作依赖路由器的两个基本功能：对路由表的维护；路 由器之间适时的路由信息交换。

4.在数据包在二层交换机中是如何转发的 根据MAC，或MAC+VLAN进行数据包的转发。

转发原理：学习源MAC，按目的MAC 查表转发，如果找不到就按广播流程转发，如果查到直接从相应的出接口把数据包送出去。

5.两个三层交换机如何进行通信

通过路由？ vlan？

6.trunk和access模式区别

Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于 交换机之间连接的端口； Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于 交换机之间连接，也可以用于连接用户的计算机。 TRUNK模式主要用在交换机之间互连，使交换机上不同VLAN共享线路。 ACCESS模式：主要实现高隔离度的波分和复用。