网安复试面试题目个人总结

参考书籍：谢希仁《计算机网络》

计算机网络部分

一、物理层：IEEE802.1A，802.2-11

OSI七层模型（会适用）、四层模型、五层模型

OSI：

物理层：传输比特流

数据链路层：解决分组在一个网络或一段链路上传输的问题

网络层:解决分组在多个网络（或路由）传输的问题

传输层：解决进程之间的数据传输问题

会话层：允许不同主机的各个进程之间进行会话

表示层：为应用层提供格式化表示和数据转换服务

应用层：支持不同的网络应用

二、数据链路层：PPP、MAC

1. 数据链路层的三个基本问题和解决方法

封装成帧、透明传输（字节填充或字符填充）、差错检测（CRC、ARQ）

2. 数据链路层的可靠传输机制（只有无线链路需要）：确认和重传

3. 三种ARQ的区分

停止-等待协议：发送窗口和接收窗口大小均为1的滑动窗口协议，发送方只有收到上     一个帧的ACK才可发送下一帧

后退N帧协议：发送窗口大于1，发送方无需再收到上一个帧的ACK便可发送下一帧，可以连续发送。当检测到失序时，要求发送方重发最后一个正确接收的信息帧之后的所有未被确认的帧。

选择重传协议：为了提高传输效率，只重传出现差错或超时的数据帧

4. 说明一下MAC的分类

媒体访问控制MAC，协调多个站点对同一个共享传输信道的占用。分为静态划分信号（时分复用、频分复用、波分复用、码分复用，一般在无线网络物理层使用）和动态接入控制，分为受控接入（集中轮询、分散令牌环）和随机接入（CSMA/CA、CSMA/CD，数据链路层）

5. CSMA/CD与CSMA/CA，为什么无线网用CSMA/CA？

CSMA/CD载波监听多址接入/碰撞检测，先听后说，边听边说，一旦冲突，立即听说，等待空闲，重新再说。随着技术的发展，由于交换机隔绝了冲突域，基于交换机的交换式链路已经在有线领域完全取代了共享式局域网，不再使用CSMA/CD。

CSMA/CD无法在无线局域网中实现碰撞检测（硬件要求高、屏蔽站），因此使用CSMA/CA多址接入载波监听/碰撞避免，但冲突无法完全避免，且无线信道误码率高，因此在数据链路层还使用SW来实现可靠传输。同时CSMA/CA还支持虚拟载波监听和信道预约机制（RTS和CTS）。

6. CSMA/CA等待SIFS、DIFS、退避时间的作用？

7. 说明一下ARP的工作过程

首先，源主机在自己的ARP高速缓存表中查找目的主机IP所对应的MAC地址，若有则直接封装MAC帧，找不到则广播ARP请求

然后目的主机收到ARP请求后，将源主机的IP和MAC地址记录到自己的高速缓存表，再单播ARP响应（包含自己的IP和MAC）

最后，源主机收到ARP响应后，将目的主机的IP和MAC地址记录到自己的ARP高速缓存表，然后封装MAC帧发送给目的主机

ARP没有安全验证机制，存在ARP欺骗的问题

三、网络层：IP，ICMP，OSPF，RIP，BGP

1. IP协议的作用：寻址路由、分段重组

路由器的作用：分组转发、路由选择

2. IPV4不够怎么办？

DHCP（发现，提供，请求，确认，都是广播）、CIDR、NAT（通信由专用网内的主机发起，不能用作服务器）、IPv6（128）

3. 为什么有IP还有MAC？

IP是逻辑地址（网络层及以上使用），MAC是物理地址（数据链路层和物理层使用）

IP地址与区域有关，方便寻址，形象比喻IP地址就是快递的收货地址，MAC地址就是快递的收件人，二者缺一不可。

4. IP数据报的首部格式

​ ​

5. ICMP协议

差错报告和询问报文，给主机或路由器报告差错和异常