关于深信服面试的经历反省

面试之后的总结，面试太紧张了答得不好，一次很深刻的经历。

1.简单的自我介绍

2.说一下简历上写的一个校园网经历

答：在校期间参加的一个校举办的校园网搭建竞赛，以三个人小组为单位，完成了一个以本校为模型的校园网设计。整个方案主要实现了学生宿舍楼，教学楼，图书馆，行政楼四大区域的上网需求和文件传输需求。大致的设计是将四个区域进行子网划分分配ip地址，通过vlan将四个区域进行二层的隔离，通过四台汇聚交换机实现。在二层还配置了stp技术防止环路的产生。在两台三层交换上通过vlanif技术实现不同vlan之间的通信，并且通过以太通道技术增加备份和增强数据转发效率的目的，同时在vlanif接口下配置vrrp技术实现两台设备的冗余保护。在两台三层交换上都配置默认路由指向运营商实现上网。同时连接学校的dhcp服务器，dns服务器，ftp服务器，e-mail服务器等。骨干网络运用ospf连接。

追问：你在这个项目设计期间主要负责什么

答：我主要是负责二层技术这一块。将各个区域子网划分，vlan的划分，stp以及基本命令的配置。

追问：最后这个设计获得了什么奖项

答：没有获得名次，设计方案交上去就没有了结果。

追问：你觉得这个设计方案还有什么提升

答：提升的话，可以将stp技术换成mstp。提升二层的收敛速度。还有很多细节上的提升，比如可以将服务器区域设置为ospfstub区域，减少链路的负担。

追问：你觉得在团队合作上有什么要改进的

答：刚开始分工不是很明确，导致设计的几个方案不是很周全。这个比赛之后我们也谈论了一下，以后再有类似的比赛，一定要第一时间规划好大致的设计方案，然后分工明确，这样方案出来还会有时间修补，查缺补漏。

3.说一下你对深信服的了解

答：第一次了解到深信服是在培训之前，老师讲解snmp这个协议的时候，讲到最后提了一句这个技术现在可以被深信服的上网行为管理设备完美替代了。很多公司直接买了这个上网行为管理设备往出网口这里一怼就行了。之后我就去基本了解了一下深信服这个公司，大公司，主要是做网络安全和云方面技术。尤其在网络安全领域这一块十分有影响力。还看了一下深信服的产品，上网有话网关，流量管理，vpn，应用交付等等。

4.说一下你未来的职业规划

答：未来想从事it方面技术岗位的工作，从基层做起，从技术做起，了解技术方方面面的知识，在工作的过程中，熟悉各种不同的项目案例，了解各种难解决的售后问题，积累经验。一步一步的提升自己的业余能力，往各高层次发展。在技术方面，不仅仅仅限于数通方向，网络安全，云，虚拟化等等方面会花时间去学习与研究。拓宽自己的技术面。

5.说一下你对项目经理的了解

答：项目经理懂技术的同时，并且具有非常丰富的项目经验。有独立撰写项目方案的能力，遇到问题能够及时的运用经验能力去解决。与客户有良好的沟通能力，满足客户的需求，让客户更青睐公司的产品与设计。

6.vlan主要是干嘛的

答：vlan是虚拟局域网，主要是用于隔离二层广播域，减少二层广播。提高网络的安全性，可以灵活的划分各个部门，一个部门的网络瘫痪不会影响其他部门。将各个部门网络分开，可以选择哪些部门可以相互访问，哪些不行。

追问：怎样实现不同vlan间的访问

答：不同vlan间的访问可以通过三层交换机，vlanif技术实现，也可以通过路由器的逻辑子接口实现。比如单臂路由。

7.ftp下载一个大数据文件需要几次tcp连接。

答：4次  三次tcp连接，一次ftp连接

追问

8.说说常见的几种dos攻击

答：tcp syn泛洪 ，ping泛洪，udp泛洪等等

9：说说ospf是怎么样建立邻接关系的

答ospf建立邻接关系之前需要建立邻居关系，建立邻居关系条件为

直连通

相邻设备子网掩码相同

相邻设备router-id不能相同

相邻设备区域id相同

验证相同

hello和head时间相同

特殊区域flag字段相同。

假设相邻设备路由器 a ，b。

a路由器router-id 1.1.1.1，b路由器router-id 2.2.2.2

首先a向b发送hello报文 ，源地址是1.1.1.1 目标为224.0.0.5，b激活接口后收到a的hello报文，会将自己的状态设置为init，并发送源为2.2.2.2 ，目标为1.1.1.1的hello报文。a在收到带有自己router-id的hello报文后也会向b发送源为1.1.1.1 目标为2.2.2.2 的hello报文，并将自身状态设置为2-way。b收到a发来的hello报文后也会讲自身状态设置为2-way。这样邻居关系就建立，2-way状态后如果是广播类型网络，还会在一个链路中选取DR，BDR。但是ospf邻居关系是不会传递带路由信息的lsa，邻接关系才会传递。2-way状态后a，b开始发送dd，a，b会根据发送报文中的router-id大小选举主从关系，router-id大的为主。确定主从关系后开始发送lsdb中lsa的摘要信息。当路由器收到dbd报文就将状态改为exstart，当路由器发送dbd报文中m置位为0时，就将自身状态改为exchange。之后a，b路由器根据所需要的lsa信息发送lsr请求具体的lsa，当请求列表还存在lsa条目但是自身路由器没有时，就将状态改为loading。邻居双方会依照各自的链路状态请求列表发送LSR—收到LSU发送LSA来进行LSA的更新。当收到最后一个描述报文时，则将状态改为full，当a，b状态都为full时，邻接建立完毕。

10对于虚拟化的了解

答：虚拟化可以将一台主机划分为多个操作系统，每个操作系统还有独立的cpu资源，存储资源，内存资源。充分的利用的硬件资源。我知道的虚拟化产品：vmware 、MS