一位刚学完ccna的网络工程师去参加面试，竟然能被打这个分数？​

内容导航：

一位刚学完ccna的网络工程师去参加面试，竟然能被打这个分数？​

小弟学的网络专业通过了ccna认证 做过网管工作感觉网络没前途也就是个打杂的也不知道怎么发展请大家指点。

我想考CCNA，一开始就知道当网络工程师，可是接触了才知道CCNA居然好多方向，怎么选啊？

CCNA求职有多难？

一、一位刚学完ccna的网络工程师去参加面试，竟然能被打这个分数？​

说到这个面试，别说网工，其实每个行业都是看人下菜碟。

网络工程师面试的时候，首先，面试官的问题问题肯定是以配置和硬件的应用等方面的知识为主的。

但是不同的企业有不同的特点，面试每个网络工程师时，hr和面试官也会根据你的不同情况进行不同的问题设计，以此来判断你的水平。

比如说，一个刚毕业的应届生接受到的问题和一个工作四五年的网工接收到的问题肯定是不太一样的，难度差别也会很大，这是因为企业对你们不同年龄阶段有着不同的需求。

老杨见过很多小公司很喜欢问一些比较空泛而面大的问题，而大公司反而更佳注重一些细节和基础问题。

以昨天一个同学咨询我的问题为例，我们以这个问题来展开思考一下：

“老杨，我离毕业只剩半年了，考一个na去面试，能应付大部分公司的面试吗？”

了解老杨的人都知道，老杨毕业的时候就已经是IE了，问我，我肯定是不赞同只有na就硬上的……你看看现在的招聘要求，随便搜一搜，至少都是np，还是写的一般都是“np及ie证书优先”。

但是就从面试角度思考，na的这些知识点对于应届生来说够用吗？

够用的。

我找了一份na的知识点，你们看看：

其实，大部分人想考na，也不过就是背个题库，你也不会太花心思去细细钻研过每个知识点。

如果你真的掌握了，并且通过老杨的“自我检查法”自我验证过确实掌握了，那我觉得对于应届生来说，理论部分面试你肯定是没有问题的。

毕竟企业也不会对一个应届生要求那么高。

附上老杨之前写过的理论知识的“自我检查法”：

为了避免“为了考证而考证”，从而忽略了对于理论和技术的掌握，你可以每天在学完一个新的内容后，反问自己3w+1h，加深印象。

比如学完ospf，你这么问自己：

what：这玩意儿是啥

where：这玩意常用在哪儿？能不能具体说出来？

why：为啥非要用这个，不用的话会有啥影响？

how：它是如何运行工作的，有几个阶段，几个状态，他们之间有啥关系吗？

问了一遍，你发现自己都能明确清晰的了解，那就对了。

至于，大部分的网工面试到底都有哪些问题，我之前整理过一份，你们可以看看：

这些网络面试题，究竟难倒了多少人？

鉴于很多学生和小白对于面试题的分析需求还是很大的，并且对面试题又没有太大的一个概念，今天老杨又整理了一波，喜欢的小友欢迎收藏和转发。

01 什么是 Cache 什么是 Buffer ？区别是什么？

cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作 用。例如 CPU的L2，L1，内存的作用等。

buffer，直译是缓冲区，有软件在 RAM 中实现。起到加快响应速度的作用。例如： WEB缓存，各个应用软件中的缓存，队列。 共同点都是在 RAM 中实现，但实现的方式不一样。

02 什么是MBR？

MBR：master boot record，主引导记录。引导 OS作用的。

03 怎么样检测 TCP/IP 正常运行？

快捷键：windows+r 运行cmd，然后输入 ping 127.0.0.1

04 手动更新 DHCP 分配的 IP 地址是什么？

ipconfig /renew

05 查看编辑本地策略的命令是什么？

gpedit.msc

06 将FAT32转换为 NTFS分区的命令是什么？

convert x: /fs:ntfs x: 表示要转换的分区

07 C类地址有多少 ip 地址？B 类地址有多少 ip 地址？

C类：256 个 IP 地址 B类：65536 个 IP 地址

08 常用端口号

ftp 传输数据：20 ftp 建立连接：21 telnet 远程管理：23 smtp 邮件收发：25 DNS 域名解析：53 http 网页服务：80 pop，邮局协议，主要用于接收邮件：110

09 如果一台 PC 机不能上网 ,那么你会怎么解决呢？

检查网卡连接； 检查 IP 地址设置是否正确，如果是动态获取地址，检查有没有获取到，获取的是否正确； 检查 PC 能否同本网络其它主机通讯； 检查 PC 能否与网关通讯； 检查 PC 的 DNS 设置是否正确； 检查能否和 DNS 通讯； 检查能否 PING 通服务器； 杀毒；

10 简单谈谈，怎样提高计算机是网络安全？

定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都 是被动的，关键是有一套可行的行政手段。

11 磁盘 RAID 级别有几种， 分别是哪几种？你了解或者使用过哪几种？

RAID级别有以下几种： NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3， RAID5等；

目前经 常使用的是 RAID0，RAID1，RAID3，RAID5和 RAID（0+1）。

区别大致如下： RAID0 存取速度最快但没有容错； RAID1 完全容错但成本比较高，磁盘利用率为 50%； RAID3 写入性能最好但没有多任务功能； RAID5 具备多任务及容错功能写入时有 overhead； RAID0+1 速度快、完全容错但成本高。

12 简述传统的多层交换与基于 CEF （Cisco 特快交换）的多层交换的区别？

传统的多层交换 ：一次路由 ，多次交换； 基于 CEF 的多层交换 :建立数据结构，无须路由 ,一直交换。

13 DHCP 的作用是什么？如何让一个 vlan 中的 DHCP 服务器为整个企业网络分配 IP 地址 ?

作用 : 动态主机配置协议 ,为客户端动态分配 IP 地址； 配置 DHCP 中继 , 也就是帮助地址 ( 因为 DHCP 是基于广播的 ,vlan 或路由器隔离了广播 )。

14 有一台交换机上的所有用户都获取不了 IP 地址 ，但手工配置后这台交换机上的同一 vlan 间 的用户之间能够相互 ping 通，但 ping 不通外网，请说出排障思路?

如果其它交换机上的终端设备能够获取 IP 地址 ,看帮助地址是否配置正确； 此交换机与上连交换机间是否封装为 Trunk； 单臂路由实现 vlan 间路由的话看子接口是否配置正确 ,三层交换机实现 vlan 间路由的话看是 否给 vlan 配置 ip 地址及配置是否正确；再看此交换机跟上连交换机之间的级连线是否有问题 。

15 简述 RIP 的防环机制

定义最大跳数 Maximum Hop Count （15 跳） 水平分割 Split Horizon （默认所有接口开启，除了 Frame-Relay 的物理接口，可用 s h ip interface 查看开启还是关闭） 毒化路由 Poizoned Route 毒性反转 Poison Reverse （RIP 基于 UDP ，UDP 和 IP 都不可靠， 不知道对方收到毒化 路由没有；类似于对毒化路由的 Ack 机制） 保持计时器 hold-down Timer （防止路由表频繁翻动） 闪式更新 Flash Update 触发更新 Triggered Update （需手工启动，且两边都要开 Router (config-if)# ip ri p triggered ） 当启用触发更新后， RIP 不再遵循 30s 的周期性更新时间，这也是与闪式更新的区别所在。

RIP 的 4 个计时器： 更新计时器（ update ）： 30 s 无效计时器（ invalid ）： 180 s （180s 没收到更新，则置为 possible down 状态） 保持计时器（ holddown ）： 180s （真正起作用的只有 60s ） 刷新计时器（ flush ）： 240s （240s 没收到更新，则删除这条路由） 如果路由变成 possible down 后，这条路由跳数将变成 16 跳，标记为不可达；这时 holddo wn 计时器开始计时。 在 holddown 时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动。 什么时候启用 holddown 计时器： “当收到一条路由更新的跳数大于路由表中已记录的该条路 由的跳数 ”。

16 简述电路交换和分组交换的区别及应用场合

电路交换连接 根据需要进行连接 每一次通信会话期间都要建立、保持，然后拆除 在电信运营商网络中建立起来的专用物理电路

分组交换连接 将传输的数据分组 多个网络设备共享实际的物理线路 使用虚电路 / 虚通道（ Virtual Channel ）传输

若要传送的数据量很大， 且其传送时间远大于呼叫时间， 则采用电路交换较为合适； 当端到端的 通路有很多段的链路组成时，采用分组交换传送数据较为合适。

17 常见的认证方式

口令验证协议（ PAP） PAP 是一种简单的明文验证方式。 NAS（网络接入服务器， Network AccessServer）要求 用户提供用户名和口令， PAP 以明文方式返回用户信息。

很明显，这种验证方式的安全性较 差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与 NAS 建立连接获 取 NAS 提供的所有资源。

所以，一旦用户密码被第三方窃取， PAP 无法提供避免受到第三方 攻击的保障措施。

挑战 -握手验证协议（ CHAP） CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。 NAS向远程用户发送一个挑战口令 （challenge），其中包括会话 ID 和一个任意生成的挑战字串 （arbitrary challengestring）。

远程客户必须使用 MD5 单向哈希算法（ one-wayhashingalgorithm ）返回 用 户名和加密的挑战口令，会话 ID 以及用户口令，其中用户名以非哈希方式发送。

CHAP 对 PAP 进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希 算法对口令进行加密。

因为服务器端存有客户的明文口令， 所以服务器可以重复客户端进行 的操作，并将结果与用户返回的口令进行对照。 CHAP 为每一次验证任意生成一个挑战字串 来防止受到再现攻击（ replay attack）。

在整个连接过程中， CHAP 将不定时的向客户端重复 发送挑战口令，从而避免第 3 方冒充远程客户（ remoteclient impersonation ）进行攻击。

18 几种代理服务器有哪些？

WinGate、Microsoft 、ProxyServer、WinRoute、ccproxy、SyGate。

19 几种邮件服务器的建设方案有哪些？

Winmail 、 U-Mail 、 Exchange。

20 集中网管软件有哪些？

SiteView 聚生网管 Easy 网管 网络执法官 万象网管 LaneCat 网猫 sniffer

21 复制和剪切操作对文件权限会产生什么影响？

同一用户不会有影响或者是具用管理员权限的用户不会有影响。 只对受限用户会有影响， 具体权限可以在文件夹属性的安全选项卡中设置。

22 DHCP服务常见问题的解决方案

根据客户计算机的IP租用原理可以知道，在一个子网内，如果存在多台 DHCP服务器来提供地址配置信息，这是不违反请求、分配原则的。

因为只要中有一台客户计算机在该子网中提出 IP地址租约请求，由于请求是广播形式的，所以在子网中可以有任意数量的特定 DHCP服务器响应一个P租用请求，而客户请求后选中的是这些任意特定 DHCP服务器中的某一台，这个选择具有随机性。

但有一点要注意的是，客户只能为每一张网络接口卡接受一个租用提供， 上面所谓特定的DHCP服务器是指那些经过系统授权的 DHCP服务器， 而非授权 DHCP服务器将无法在网络中提供正常的地址分配服务。

这一点非常重要， 因为这样一来客户机器将只会在管理员设定的地址范围中取得地址。

Windows 2000 操作系统的这一新增功能， 通过对DHCP服务器进行认证避免了非法 DHCP服务器分配非法IP地址造成的IP地址冲突。在实际应用中，客户机器获取非法的地址经常是造成网络瘫痪和无法正常通讯的一大原因。

综合上面的分析，可以做出第一个问题的结论：

在一个子网中可以存在多台 DHCP 服务器来提供地址分配，但能够作为地址提供的不是任意的 DHCP 服务器，而应该是经过系统认证的那些，客户机请求地址时最终从那一台经 过认证机器中获取时随机的。

此外，从另一个角度看，在相同子网上使用多个 DHCP 服务器，将为它所服务的 DHCP 客户机提供更强的容 错能力，如下图所示，在一个子网内 （网络号为 192.168.1.0 掩码为 255.255.255.0）共用两个 DHCP 服务器，其中的 DHCP服务器 1不可用的话，DHCP服务器 2可以取代它并继续租用新的地址或续订现有客户机。

可以建议采用的解决方案是使用 80/20 规则来划分两个 DHCP 服务器之间 的作用域地址，具体做法可以是将服务器 1 配置成可使用大多数地址（约 80%），服务器 2 可以配置成让客户机使用其他地址（约20%）；

如果在一个网络中存在多个子网， 而多个子网的主机都需要 DHCP服务器来提供地址配置信息， 那么我们可以采用的方法是在每一个子 网中安装一台 DHCP服务器，让它们来为各个子网分配 IP地址，但从节约资源利用出发，我们一般情况下不这样做，可以采取在一个子网中安 装DHCP服务器，让它来为多个子网分配 IP地址，实现多子网地址分配可以借助 DHCP的中继代理功能实现，而作为中继代理的设备可以是一 台提供中继代理程序的 Windows2000服务器或是一个符合 RFC1542规定的路由器，具备 DHCP/ BOOTP Relay Agent 的功能（ DHCP relay agent 能够把 DHCP/BOOTP 广播信息从一个网段转播到另一个网段上） 。以管理的局域网分为三个子网，用Win2000服务器连接。

原创： 老杨丨8年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

一、小弟学的网络专业通过了ccna认证 做过网管工作感觉网络没前途也就是个打杂的也不知道怎么发展请大家指点。

CCNA说实话，现在也不值钱了，考CCNA的证书就是为了考CCNP的证书，而且你学个CCNA最多也只能做做网管这样的工作了，其实你去继续学习CCNP的课程内容，考不考证是其次，但是掌握到技术是重点，一个好的培训机构，好的老师，课堂上是会教授很多实践经验的。网络行业的发展前景是非常好的，你选择这个行业是没有错的，就看你技术怎么样，行行出状元，这个行业靠的是技术是资历，你混哥一两年出来，有CCNP的水平，月薪不回低于5k。
我建议你先参加CCNP的学习，然后到一些中小型企业里面应聘类似于网络工程师的职位，可以做一些小的项目，然后慢慢积累经验，一年之后我保证你不是现在这样迷茫，呵呵。

你CCNA虽然是考过了，但是不知道学的怎么样，基础如何？如果你纯粹是背题库考过的，那就没有任何意义了。
你想学到东西，首先是自己要端正态度，抱着决心去学习，其次是要选择一家比较好的培训机构，选择一个比较好的老师带领你一起学习。
选择一家好的培训机构主要看几点：
1. 资质，看培训机构是否合法，有没有教育部门颁发的相关证，不然收了你的钱，卷铺盖走人你就亏了；另外看机构是否是思科官方的授权培训中心，是否是授权的考试中心，是否能直接在那边参加考试，这些都是会有相应的授权牌的；
2. 师资，讲师是否有工程经验，不能是paper，不然教不出东西的；
3. 授课环境还有实验环境，是否有真机操作，不能光靠理论授课，思科这个东西实验非常重要；
你决心培训之后，肯定要到现场看一下，看一下学校整体的环境和学生上课的情况。

建议你搜索一下 江苏 CCNP 培训 或者是 思科认证 里面也有一些相关的信息提供你参考。
ccna的认证真的比较基础

二、我想考CCNA，一开始就知道当网络工程师，可是接触了才知道CCNA居然好多方向，怎么选啊？

我在哈尔滨银河参加的CCNA 和CCNP的培训，现在一直在做。
说一下我个人的建议，ccna是网络基础，就像你加减乘除运算一样，所有的网络技术都是从基础派生出来的。先把ccna和ccnp学好，然后根据工作的需要在选择其它的方向学习就行
工作需要的是技术，不是证书，千万不要让证书坑了你

三、CCNA求职有多难？

建议可以先考试CCNA，这样找工作可能比较有利！CCNA是入门，CCNP是基础。刚刚入门，如果光是CCNA的水平也就只能做些小工程，但是也可以维持生活。
自从《不是一个人在战斗.H3CIE考试攻略》发布以来，又结识了很多志同道合的新朋友，非常高兴。但是，其他的一些问题也随之而来。“H3CIE啦，一个月多少钱啊！”、“兄弟，考试个H3CIE，一个月能拿多少钱？”以及在互联网上经常看到这样的话 “现在的H3CTE待遇怎么样啊，月薪一般多少啊！”。斗胆在这里发表下个人对证书的看法。
首先，证书与员工的薪水并不存在等价的关系！我想没有那个公司在制定薪水标准的时候，是按照证书的级别。举个例子：CCNA,一个月1000元，CCNP一个月2000元，CCIE一个月5000元。如果真有这样的公司，估计公司的老板的脑袋肯定是进水了
其次，证书在某些情况下确实起了一定的作用。举个例子：在你跳槽的过程中，同样的两个人（年龄、工龄相同）。这个时候，如果你有证书，那你就具有一定优势了。从招聘人员方面考虑，你们两个人，公司都不是很了解，靠什么证明自己的能力，只能靠证书啦！从公司方面考虑，公司金、银牌代理，都是有要求的。要求是什么，就是证书，你这个公司具备多少个H3CIE证书，多少个H3CSE等。公司当然愿意要有证书的人了。也就是我要所说的“证书是用来改善与增强，而不是代替！”。
前面讲了那么多，证书与薪水无关，那么你的薪水到底与什么因素有关呢？
前几天，与QQ群的几位朋友闲聊。很多朋友都很郁闷，为啥一起参加工作的，他现在拿那么多薪水，而我确这么少。聊天的话题逐步转移到"为啥我的薪水那么低呢？为啥公司不给我涨薪水呢？”其中，大部分人都是通过跳槽这种方式来提高自己的薪水，每次跳槽，肯定比上家公司的薪水多。说的没错，跳槽确实可以提高下当前自己的薪水。但是，你有没有想过，这些只是数量上的一点上加法，并无本质的跨越。天天愁着自己没钱，天天想着如何找钱。何不变被动为主动，为何不让钱来找你？这样岂不更好吗？
如何让钱来主动找你呢？特总结如下，希望对大家有所启发！
这些因素可以简写为三个字母：ASK。A代表Attitude（态度）工作的态度，可以通过学习获得的。在做每一样事情的时候，全力以赴的投入、全身心的投入，把每一件事情做到我自己能力范围内的最好，读书的时候也是非常认真的去读，做工作的时候，无论是什么样的工作、无论是什么样的项目，都是全力以赴的去做；S代表Skill（能力）工作的技能，只能通过工作经验积累的，是学不到的。在我们搞IT网络工作中，每次项目实施，变更，故障排错进行时时总结。举个设备除尘的例子，最近在做网络设备除尘工作，经过几次除尘亲身操作，总结了几点经验：除尘的时候，拆板卡顺序从上往下，插板卡顺序从下往上插。拔线顺序从上往下，插线顺序从下往上插。这些经验并不复杂，但是，对于工作效率提高，确有很大帮助；K代表Knowledge（知识）工作中需掌握的知识，可以通过学习获得的。不断的学习，养成终身学习习惯。尤其是我们这些搞IT的人群，IT知识更新速度太快了，如果你半年不学习，相信你很快就会被社会所淘汰。
每个公司的老板都喜欢有能力的员工，如果你具备了以上ASK能力，灵活应用这些能力于工作当中，那么你的薪水应该会不断增长。如果你的薪水依然无增长，那你就要考虑换个公司吧！一个好的老板也很重要，有时候我们并不是只为那一点点可怜的薪水，我们更需要像公司这样的一个平台，一个可以展现自己的平台，在这个平台上不断跌倒，爬起，再跌倒，再爬起……。在挫折中不断成长，做自己想做的事，自己想做的人。