运维经典面试题之网络篇（一）_网络运维面试题

11111111.11111111.11111111.11111000
255.255.255.248

• 2、简述冲突域与广播域的区别

冲突域：基于osi的第一层物理层。
一个站点向另一个站点发出信号。除目的站点外，有多少站点能收到这个信号。这些站点就构成一个冲突域。交换机可以隔离冲突域。
广播域：基于osi中的第二层数据链路层 就是说如果站点发出一个广播信号后能接收到这个信号的范围。通常来说一个局域网就是一个广播域。

• 3、ping命令使用的是什么网络协议

icmp（Internet Control Message
Protocol）（Internet控制消息协议）的缩写，是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

• 4、简述DDos攻击原理，以及被攻击的解决办法

通过许多僵尸主机，向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务
1）流量攻击：针对网络带宽攻击，大量攻击导致网络带宽被阻塞，合法网络包无法到达主机。
2）资源耗尽：针对服务器主机的攻击。大量攻击导致主机的内存被耗尽或CPU被占完，导致无法提供网络服务。 完全抵御DDos攻击是不可能的
解决办法：
1）采用高性能的网络设备
2）充足的网络带宽保证
3）安装专业抗DDos防火墙

• 5、ARP欺骗

ARP协议是地址解析协议，是一种将ip地址转换成Mac地址的协议。
ARP欺骗的原理是通过伪造正确主机的ip地址，与其他主机通信，从而修改ARP缓存表，导致其他主机发送给正确主机的数据包发送给另外一台由攻击者控制的主机，可以实现对数据的截取和监听。
解决办法：
1）绑定ip与Mac地址。在/etc/hosts里面写上局域网内所有ip和Mac地址的对应关系，执行ARP -f,这样每次重启后，都会重新绑定Mac地址。
2）dhcp snooping技术，网上设备可借由dhcp保留网上各计算机的Mac地址，在伪造的ARP数据包发出时即可侦测到。

• 6、由底层到高层，列出osi七层模型。
  

应用层----------http或HTTPS协议，smtp，nfs，ftp，dns，pop3
表示层----------
会话层----------
传输层----------端口，tcp协议，udp协议
网络层----------ip协议，ICMP协议
数据链路层-----数据报文，数据单位帧，Mac，典型设备是交换机
物理层----------典型设备-集线器

引申概念：
1）网络地址划分

A类地址：1.0.0.1-126.255.255.254
B类地址：128.0.0.1-191.255.255.254
C类地址：192.0.0.1-223.255.255.254
私有地址：
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

2）tcp连接的三次握手

①客户端向服务端发送SYN1（请求连接）请求
②服务端收到信息后，发送确认信息ACK(SYN1+1),并发送自己的请求信息SYN2
③客户端收到服务端的确认消息后，回复确认信息ACK(SYN2+1）后。tcp连接建立成功

3）tcp断开连接四次挥手

①客户端发送FIN请求（断开连接）
②服务端收到FIN后，发送ACK（FIN+1）确认信息
③服务端同样发送一个FIN，用来关闭客户端之间的数据传送
④客户端收到FIN后，发送ACK确认信息给服务端，完成四次挥手

4）为什么建立连接是三次握手，断开连接确实四次挥手呢？

答：因为服务端在listen状态下，收到连接请求的SYN报文后，把ACK和SYN放在一个报文发送给客户端。
而关闭连接时，收到客户端的FIN报文后，仅仅表示客户端不再发送数据给服务端，但是服务端也许未能将全部数据传送给客户端，所以，服务端可以立即关闭，也可以等数据发送完后再关闭连接，因此，服务端的ACK和FIN一般都会分开发送。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！**

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-TYpwrwgV-1712928538883)]