2020秋季校园招聘深信服、噢易云、绿盟面筋

岗位：技术服务工程师（深信服）、技术支持工程师（噢易云）、产品支持工程师（绿盟）

一、计算机硬/软件知识

1、硬盘的接口类型有哪几种？

硬盘接口分为IDE、SATA、SCSI、光纤通道和SAS五种，IDE接口硬盘多用于家用产品中，也部分应用于服务器，SCSI接口的硬盘则主要应用于服务器市场，而光纤通道只在高端服务器上，价格昂贵。SATA是种新生的硬盘接口类型，还正处于市场普及阶段，在家用市场中有着广泛的前景。

IDE

代表着硬盘的一种类型，但在实际的应用中，人们也习惯用IDE来称呼最早出现IDE类型硬盘ATA-1，这种类型的接口随着接口技术的发展已经被淘汰了，而其后发展分支出更多类型的硬盘接口，比如ATA、Ultra ATA、DMA、Ultra DMA等接口都属于IDE硬盘。

SCSI

是同IDE（ATA）完全不同的接口，IDE接口是普通PC的标准接口，而SCSI并不是专门为硬盘设计的接口，是一种广泛应用于小型机上的高速数据传输技术。SCSI接口具有应用范围广、多任务、带宽大、CPU占用率低，以及热插拔等优点，但较高的价格使得它很难如IDE硬盘般普及，因此SCSI硬盘主要应用于中、高端服务器和高档工作站中。

SATA

这种接口的硬盘又叫串口硬盘，是目前电脑硬盘的主流硬盘。它具备了更强的纠错能力，与以往相比其最大的区别在于能对传输指令（不仅仅是数据）进行检查，如果发现错误会自动矫正，这在很大程度上提高了数据传输的可靠性。SATA硬盘采用新的设计结构，数据传输快，节省空间，相对于IDE硬盘具有传输速度高、传输距离远、硬盘系统功耗有所减少、支持热插拔的优势。

光纤通道

为提高多硬盘存储系统的速度和灵活性，因此开发出了光纤通道。主要特性有：可热插拔、高速带宽、远程连接、连接设备数量大等。

SAS

可以看作是新一代的SCSI技术，其接口技术可以向下兼容SATA，所以SAS驱动器和SATA驱动器可以同时存在于一个存储系统之中。

2、视频接口都有什么？

视频接口------指的是智能电视、机顶盒、视频会议终端等这些与视频相关的设备上长相不一的小接口，它们是用来接收或传递视频信号，以便于视频在显示器上能够更好的播放。视频接口的类型主要有HDMI，SDI，VGA，DVI，色差分量，AV，S端子等各类

HDMI接口

HDMI是高清晰度多媒体接口，是一种数字化视频/音频接口技术，适合音视频传输的专用型数字化接口，可同时传送视频和音频信号，这也是最常见的一种视频接口类型。

SDI

SDI接口是“数字分量串行接口”。串行接口是把数据的各个比特以及相应的数据通过单一通道顺序传送的接口。SDI接口能通过270Mb/s的串行数字分量信号，对于16：9格式图像，应能传送360Mb/s的信号。

VGA

VGA接口也叫D-Sub接口。VGA接口是一种D型接口，上面共有15针，分成三排，每排五个。VGA接口是显卡上应用最为广泛的接口类型，绝大多数的显卡都带有此种接口。迷你音响或者家庭影院拥有VGA接口就可以方便的和计算机的显示器连接，用计算机的显示器显示图像。

DVI

DVI接口与VGA都是电脑中最常用的接口，与VGA不同的是，DVI可以传输数字信号，不用再经过数模转换，所以画面质量非常高。目前，很多高清电视上也提供了DVI接口。需要注意的是，DVI接口有多种规范，常见的是DVI-D（Digital）和DVI- I（Intergrated）。DVI-D只能传输数字信号，大家可以用它来连接显卡和平板电视。DVI-I则在DVI-D可以和VGA相互转换。

S接口

S接口也是非常常见的接口， S指的是“SEPARATE（分离）”，它将亮度和色度分离输出，避免了混合视讯讯号输出时亮度和色度的相互干扰。S接口实际上是一种五芯接口，由两路视亮度信号、两路视频色度信号和一路公共屏蔽地线共五条芯线组成。

色差接口

色差接口是在S接口的基础上，把色度（C）信号里的蓝色差（b）、红色差（r）分开发送，其分辨率可达到600线以上。它通常采用YPbPr 和YCbCr两种标识，前者表示逐行扫描色差输出，后者表示隔行扫描色差输出。现在很多电视类产品都是靠色差输入来提高输入讯号品质，而且透过色差接口，可以输入多种等级讯号，从最基本的480i到倍频扫描的480p，甚至720p、1080i等等，都是要通过色差输入才有办法将信号传送到电视当中。

AV

复合视频接口也叫AV接口或者Video接口，是目前最普遍的一种视频接口，几乎所有的电视机、影碟机类产品都有这个接口。它是音频、视频分离的视频接口，一般由三个独立的RCA插头（又叫梅花接口、RCA接口）组成的，其中的V接口连接混合视频信号，为黄色插口；L接口连接左声道声音信号，为白色插口；R接口连接右声道声音信号，为红色插口。

3、台式机启动后黑屏，怎么排查？

一般台式电脑开机黑屏之后，首先检查连接线（VGA线）有无松动或者是针头是否损坏（拧紧或者换线）。VGA线有问题，显示器无法显示。如果不是电源线或者是数据传输线松动造成的黑屏，那就需要断电打开电脑的机箱。打开机箱后先可以对内部进行清灰，接着检查显卡、风扇有无松动是否能够正常工作。再检查内存条是否正常（内存条接触不好会黑屏，如果内存条有故障，一般都会有嘟嘟长短报警声，把内存条拿出来用无水酒精或橡皮擦干净，重新插拔一次或者换个插槽试试，注意不要把内存条插反了）。也可能主板上电容爆浆了，看看电脑CPU附近的电容（竖立起来像小桶一样的电容）是不是有鼓起的，正常的应是平的。如果上述都不能解决，判断显示器是否不能正常工作。

4、如果电脑运行特别卡，怎么排查？

从硬件方面来说，有可能是硬件太老，配置太低导致的，可以根据电脑型号增加内存条或其他可以提升的配置。

从系统、软件方面来说，有可能是系统盘空间不足，也有可能是应用软件安装过多，电脑开机自启软件过多（cmd---msconfig），电脑中垃圾文件的缓存太多（定期清理缓存和磁盘碎片，包括浏览器缓存），电脑中病毒。

二、网络基础

1、TCP和UDP的区别（以前博客涉及）

2、NAT

网络地址转换协议，NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat（SNAT和DNAT被面试官抠过字眼）和端口多路复用OverLoad。

静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。

端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT），采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。

3、什么ARRP，和HSRP的区别？

HSRP:热备份网关协议

一个group指定一个虚拟网关IP地址，自动生出一个虚拟网关MAC地址

HSRP特点：

1）使用hello包进行active standby 选举，hello时间3s，hold时间10s，更新地址224.0.0.2，持续发送

2）抢占关闭的

3）接口启用了HSRP，ICMP重定向失效

4）选举规则：先比较优先级，优先级越大越优，在比较物理IP地址，越大越优，默认优先级为100，可以修改范围0-255

HSRP下行链路发生故障：切换时间等于HSRP hold 时间（10s）

HSRP下行链路发生故障：切换时间与路由协议收敛有关

VRRP:虚拟网关协议，工业标准（用的最多）

一个group，指定一个虚拟网关IP地址，自动生成一个虚拟网关MAC地址

特点：

1）hello时间1s，hold时间3.6s

2）在选举过程发送hello，若选举完成之后仅仅master发送hello，源Mac地址为网关虚拟Mac地址，目标地址为224.0.0.18

3）选举一个master多个backup

4）抢占是开启的

5）不能跟踪上行直连接口，只能跟踪track

6）在VRRP中，虚拟IP地址可以为某个备份网关的真实IP地址（并且接口的优先级为255）

7）VRRP下行链路发生故障：切换时间等于VRRP hold 时间（3.6s）

8）VRRP下行链路发生故障：切换时间与路由协议收敛有关

GLBP:网关负载均衡协议

Cisco私有协议，HSRP协议的增加，变种

AVG:虚拟活动网关，抢占默认关闭，priority

AVF:虚拟活动转发，抢占默认开启，weighted

ARRP和HSRP的区别：

VRRP和HSRP的区别：

1）两个都支持认证，但是就安全而言，VRRP对HSRP的一个主要优势:它允许参与VRRP组的设备间建立认证机制

2）两个都支持抢占，VRRP抢占默认开启

3）都可以做负载均衡（不同组之间）

4）HSRP中叫做active路由器和standby路由器，VRRP叫做master路由器和backup路由器

5）HSRP 中standby路由器也主动发送hello包，这样HSRP活动路由器可以发现网络当中的备份路由器，VRRP中backup路由器不主动发送hello包，所以master路由器不可以主动发现网络当中的backup路由器

6）HSRP虚拟路由器的Ip不能是活动路由器接口的ip，VRRP可以

7）HSRP是cisco私有，VRRP公有

8）HSRP支持追踪，VRRP不支持接口跟踪机制

9）HSRP的hello时间为3秒，间隔hold时间为10秒，VRRP的hello时间为1秒，间隔hold时间为3.6秒

10）VRRP支持辞职，HSRP不支持辞职（辞职是指将接口优先级改为0后不参加活动路由器的选举）

11）VRRP的组播地址224.0.0.18，HSRP组播地址 224.0.0.2

12）VRRP的状态机比HSRP的简单，HSRP有6个状态(初始(Initial)状态，学习(Learn)状态，监听(Listen)状态，对话(Speak)状态，备份(Standby)状态，活动(Active)状态)，VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup)

4、ARP表和MAC表的区别？

arp表是三层设备才有的，如：路由器、主机电脑，arp：地址解析协议，已知目标ip地址来获取目标mac地址。mac表二层设备才有，如交换机。arp表：阐述ip地址与mac地址的对应关系，而mac表：阐述mac地址与接口的对应关系。

5、什么是Spanning tree？

STP（spaning tree）生成树

交换机之间存在冗余（备份）路径，以及交换机的洪泛机制，导致交换机之间产生二层交换环路，造成的影响有：广播风暴、MAC地址表的不稳定、数据帧的重复拷贝，所以在交换机之间，通过发送比较信息（BPDU），选择在环路之间应该被阻塞的接口

生成树中的计时器：

Hello时间：默认2s，配置BPDU的发送间隔

Max age：最大等待时间，默认20s，hello数据包的超时时间以及从blocking进入listening状态等待时间

Message age：消息时间，也称为消息的老化时间，实际上等于MAC地址的老化时间，默认300s，在启用portfast等特性时变为15s

Forward delay：转发延时，默认15s，在生成树中状态切换间隔，listening进入learning进入forwarding时间间隔

交换机端口状态切换：

blocking：阻塞状态，不能发送BPDU，接收BPDU，不能发送和接收数据，被动等待20s进入下一状态

listening：监听状态，可以发送和接收BPDU，不能发送和接收数据，进行STP选举，被动等待一个forwarding delay 15 s进入下一状态

learning：学习状态，可以发送和接收BPDU，不能发送和接收数据，可以学习BPDU中源MAC地址（MAC地址学习状态），被动等待一个forward delay 15s进入下一状态

forwarding：转发状态，可以发送、接收BPDU和数据，MAC地址学习和生成树接口状态切换完成

6、什么是单臂路由？

7、什么是策略路由？策略路由与路由策略有什么区别？

8、BGP的团体属性？

9、IP最长掩码匹配，尽可能选择精准路由

10、RIP和OSPF 的区别？

1）rip路由信息协议，距离矢量型路由协议；ospf开放式最短路径优先协议，链路状态型路由协议

2）rip只传路由信息，不传拓扑信息，传递信息少；ospf传递路由信息和拓扑信息，消耗路由器资源

3）rip仅和相邻路由器交换信息；ospf向本自治系统所有路由器发送消息

4）rip路由器交换的信息是当前本路由器所知道的全部信息，即自己现在的路由表；OSPF发送的信息是与本路由器相邻的所有路由器的链路状态 ，只涉及与相邻路由器的连接状态

5）rip按固定的时间间隔30s周期交换/更新路由信息（当网络拓扑发生变化时，路由器也及时向相邻路由器通告拓扑变化后的路由信息）；ospf采用30分钟周期刷新和触发更新（当链路状态发生变化时，路由器向所有路由器用洪泛法发送此消息）的方式更新路由信息

6）rip协议使用传输层的用户数据报协议UDP来进行传送；ospf的位置在网络层，直接用IP数据报传送（其IP数据报首部的协议字段值为89）

7）rip限制了网络规模，能使用的最大距离为15,16表示不可达；ospf链路的度量可以是1~65 535中的任何数，可供管理人员来决定，因此十分灵活

8）rip手工汇总只支持子网汇总（VLSM），不支持超网（CLDR）；ospf都支持

9）为了使 ospf 能够用于规模很大的网络，ospf将一个自治系统再划分为若干个更小的范围，叫作区域。利用洪泛交换链路状态信息的范围局限于每一个区域而不是整个的自治系统，减少了整个网络上的通信量，减轻路由器的负担；rip没有划分区域

11、什么是VLAN，它的使用场景？（以前博客涉及）

12、如果一台PC访问不了外网，请逐层排查（这个题不止是笔试，还有面试出镜率都特别高）？

1）检查网线有无破损，水晶头有无松动

2）win+R输入cmd进入命指示符窗口，ping本机的IP地址，检查本地网卡是否正常，再ping本地环回地址127.0.0.1，检查TCP/IP协议栈是否正常工作

3）检查本机的DNS地址，是否配置错误

4）安装第三方软件查看驱动是否正常

5）电脑中病毒，或者是防火墙做了一些策略

13、路由协议的AD值是什么？

管理距离值，用于描述该路由条目的可信度，数值范围在0-255，数值越小越优，0代表绝对可信，255代表绝对不可信

C------0

S------1

R------120

O------110

D------90或者170

B------20或者200

14、OSPF邻居建立的条件？

router-ID必须不一致；area-ID必须一致；认证类型/数据必须一致；hello、dead时间必须一致；特殊区域标识必须一致（是否选举DR，是否有一方主动建立）；若在MA网络中，network mask必须一致；

三、Linux基础

1、关机的命令

halt   立刻关机

init 0 关机

poweroff  立刻关机

shutdown -h now 立刻关机（root用户使用）

shutdown -h 10 10分钟后自动关机，如果是通过shutdown命令设置关机的话，可以用shutdown -c命令取消重启

2、查看CPU信息/使用情况

cat /proc/cpuinfo

lscpu

top

vmstat

3、查看内核信息

cat /poc/version

uname –a

4、查看/修改IP地址

ifconfig

ip address

图形化界面修改

vim /etc/sysconfig/network-scripts  +自己网卡

nmcli connection edit eno16777736

5、Linux的文件系统（以前博客涉及）

6、什么是DNS，DNS的解析过程（以前博客涉及）

四、数据库基础

五、安全基础

1、常见的攻击方式？了解什么攻击产品

2、什么是防火墙？