当前位置：文档库 › 深信服2014技术支持笔试题

深信服2014技术支持笔试题

深信服科技2014技术支持笔试题

考试时间120分钟

一、不定项选择题

1、SNMP协议使用UDP 161和162端口，则该协议属于TCP/IP模型中的：（）

A、网络层

B、数据链路层

C、应用层

D、传输层

2、我们常用的ping命令所使用的协议，属于TCP/IP模型中的：（）

A、应用层

B、传输层

C、网络层

D、数据链路层

3、关于DNS的相关描述，以下哪些是错误的？（）

A、PC到DNS服务器之间的查询一般为递归查询，DNS服务器到DNS服务器之间的查询一般为迭代查询

B、当PC设置的当地DNS服务器故障无法解析域名时，会出现能够打开网页却无法上QQ的现象

C、互联网上的邮件服务器一般注册邮件地址中使用域名的MX记录

D、IPv4和IPv6都使用A记录作为主机记录

4、HTTPS、SMTP、DNS协议或服务默认使用的端口是？（）

A、443、25、53

B、8080、25、53

C、110、25、23

D、80、110、53

5、关于TCP端口使用的描述，以下哪些是对的？（）

A、 HTTP使用80端口指的是客户端发起的HTTP请求目的端口为80端口

B、 FTP协议主动模式使用21端口，被动模式不使用21端口

C、客户端PC发起HTTP请求，源端口默认小于1024

D、在服务器上，不可以同时有两个程序监听同一个TCP 0.0.0.0:80

6、下列哪些应用层协议使用的是UDP协议（）

A、 SNMP

B、FTP

C、TFTP

D、DHCP

E、SMTP

7、下面关于简单网络管理协议（SNMP）说法正确的是？（）

A、在新组建的网络中不能使用简单网络协议（SNMP）

B、 SNMP分为V1、V2和V3三个版本

C、简单网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念

D、 SNMP Agent使用UDP 161端口

8、以下关于Telnet协议的说法中，正确的是（）

A、 Telnet协议支持用户身份验证，但是不支持加密数据的传输

B、通过telnet IP 端口号可以测试某个TCP连接是否可用

C、 Telnet协议通过使用预共享密钥验证用户身份

D、 Telnet协议以明文形式传输用户内容，而用户名、密码的传输是以加密形式传输的

9、关于NetBIOS协议，以下说法正确的是：（）

A、可以用netstat查询涉及到NetBIOS信息的网络机器

B、在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS

C、 NetBIOS的作用是为了给局域网提供网络以及其他特殊功能，当目标地址不在本地cache上时，电脑会广播一个包含目标计算机NetBIOS名称的数据包来让其返回IP地址

D、 NetBIOS 是一种会话层协议，应用于各种LAN （Ethernet、Token Ring 等）和WAN 环境，诸如TCP/IP、PPP 和X.25 网络

10、在Windows系统下，tracert命令通过多次向目标发送以下哪个报文来确定到达目标的路径，在连续发送多个IP包中，TTL字段都是不同的？（）

A、 ICMP地址请求报文

B、ICMP回声请求报文

C、ARP请求报文

D、ARP响应报文

11、下列对于VPN的描述中，正确的是：（）

A、 SSL VPN使用HTTPS协议，默认为UDP 443端口

B、 IPSec VPN使用ESP协议，默认为UDP 500端口

C、 IPSec VPN使用AH协议，默认为TCP 500端口

D、 PPTP使用GRE协议，默认为TCP 47端口

12、对于FTP协议的说法中，描述正确的是：（）

A、 FTP分为主动模式和被动模式两种工作模式

B、 FTP连接分为数据连接和控制连接两种

C、 FTP主动模式下，FTP服务器使用TCP 20和TCP 21端口

D、如果客户端安装有防火墙（仅允许主动出站），则FTP被动模式将无法正常工作，需要改为主动模式

13、对于TCP协议的描述中，正确的是：（）

A、 TCP半开连接指的是TCP三次握手正常完成之后没有数据传输的TCP连接

B、 TCP半开连接指的是客户端不回复TCP三次握手最后一个ACK包导致三次握手无法正常完成的TCP连接

C、 TCP的拥塞控制使用窗口大小来控制

D、 TCP的重传机制保证了TCP数据的可靠性

14、关于二层交换机的说法正确的是：（）

A、二层交换机都是不可管理的。

B、传统的二层交换机网络是一个广播域，支持VLAN的二层交换机也是如此。

C、不同VLAN（Native VLAN除外）之间的通信必须要通过三层设备。

D、在二层交换机中，交换机仅根据MAC地址进行帧的转发。

15、下列关于STP协议的描述，哪一个是不正确的？（）

A、 STP协议用于多交换机互连避免环路

B、 STP协议的实现机制是阻塞交换机环路端口

C、 STP协议不适用于大流量、极低延时、极高可用性的数据中心环境

D、 STP可以维护两点间同时两条通路可用，并动态选取更快的链路

16、家庭上网常见的是ADSL+PPPoE拨号，请问下列说法哪一个是正确的？（）

A、 ADSL上网线路的上下行带宽是对称的，即下载能到4M，上传也能到4M

B、 PPPoE拨号时，需要在上网的电脑上设置去连接运营商的哪一个服务器进行拨号

C、 PPPoE拨号时会产生一个虚拟网卡，拨号获取的IP配置都在虚拟网卡上，物理网卡本身不需要设置IP

D、 PPPoE拨号上网每次获取的IP都是一样的

17、某交换机的Native VLAN为VLAN 1且有如下配置，请问以下哪些描述是正确的？（）

A、接口

B、从接口2发出的数据包会带上VLAN100的标签

C、有VLAN1标签的数据进入接口3一定会被交换机丢弃

D、接口1和接口3下各直插一台电脑，这两台电脑只需IP配置于同一个子网，即可相互通信

18、在一台交换机上属于不同VLAN的access口下的电脑，能够使用以下哪些方式进行相互通信？（）

A、使用一台独立路由器的两个接口连接两个VLAN，并进行合理配置

B、在交换机上做一个涵盖这两个VLAN的trunk口，并使用一台路由器的一个接口连接这个trunk口，并进行单臂路由配置

C、若使用的是三层交换机，则为这两个VLAN设置VLAN接口，并开启路由转发和其他必需配置

D、这两台电脑的IP配置于同一IP子网即可直接通信

19、在一台交换机的面板上能看到如下信息：10/100/1000Mbps，接口1上写有uplink，请问以下有关这台交换机的描述，哪些是正确的？（）

A、使用这台交换机连接ADSL猫上网，速率就是10/100/1000Mbps

B、 uplink接口一般用于交换机级联，或是接入上一级的路由器

C、当两台电脑接入这个交换机，并用QQ传文件，显示速度是20MB/s，说明这两台电脑的接口速率可以是100Mbps也可是1000Mbps

D、一台电脑网卡接入交换机后，windows XP提示10Mbps，而交换机后台提示速率为100Mbps，则这台电脑的网卡可能与交换机的网口存在兼容性问题

20、下面关于trunk链路的说法中，正确的是：（）

A、可以在一条物理线路上承载多个VLAN信息

B、 trunk链路常用的协议有802.1q和ISL两种

C、 802.1q协议最大支持4096个VLAN

D、 802.1q协议在数据包插入的Tag字段大小是8字节

21、以下关于VRRP协议的说法中，正确的是：（）

A、 VRRP主要用来做冗余备份使用，当主路由器/交换机出现故障时能够自动切换

B、 VRRP路由器/交换机之间使用224.0.0.18组播地址进行交互

C、 VRRP虚拟MAC地址的前24位必须是00-00-5E

D、 VRRP是Cisco私有的协议

22、以太网交换机一个接口在接收到数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处理：（）

A、把以太网帧发送到一组特定的接口

B、把以太网帧单点传送到特定接口

C、把以太网帧发送到除本接口以外的所有接口

D、丢弃该帧

23、以下关于OSPF协议DR/BDR的选举，说法错误的是：（）

A、优先权值为1的路由器，不具备成为DR/BDR的资格

B、优先权值相同时，具有最高路由器ID的设备成为DR

C、优先权值不同时，具有最高优先权值的路由器成为DR

D、 DR/BDR选举结束后，当有新的路由器加入网络且具有最高的优先权值时，则该路由器将取代原有DR成为新的DR

24、下列哪些参数必须一致，才能在两台路由器之间形成OSPF邻居关系？（）

A、 Area ID

B、度量值

C、Hello间隔

D、网络类型

E、接口类型

25、RIP协议引入路由保持机制的作用是（）

A、节省网络带宽

B、防止网络中形成路由环路

C、将路由不可达信息在全网扩散

D、通知邻居路由器哪些路由是从其处得到

26、在OSPF同一区域（区域A）内，下列说法正确的是（）

A、每台路由器生成的LSA都是相同的

B、每台路由器根据该最短路径树计算出的路由都是相同的

C、每台路由器根据该LSDB（链路状态数据库）计算出的最短路径树都是相同的

D、每台路由器的区域A的LSDB（链路状态数据库）都是相同的

27、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容包括（）

A、源地址

B、目的地址

C、协议

D、有效载荷

28、主机A和B连在同一个三层交换机同一个VLAN中，主机A的IP是10.102.32.4，主机B的IP是

10.104.88.2，以下描述中，哪些是对的？（）

A、主机A的掩码为255.224.0.0，主机B的掩码为255.192.0.0，两台主机可以不借助路由器相互通信

B、主机A的掩码为255.240.0.0，主机B的掩码为255.240.0.0，两台主机必须借助路由器才能互相通信

C、不论主机A和主机B的掩码如何设置，两台主机始终能收到对方的arp广播包

D、不论主机A和主机B的掩码如何设置，两台主机始终会应答对方的任意广播包

29、关于路由的相关描述，以下哪些是错的？（）

A、路由器转发数据包时，不改变数据包中的任何内容

B、对于有安全需求的路由器，可以不响应tracert/traceroute命令，也可以对转发包不做ttl减1的操作

C、路由器对一个数据包进行路由处理和交换机对同一个数据包进行交换处理，交换机的性能消耗较大

D、使用MPLS进行高速三层交换的路由组织中，只有边缘路由需要进行二层数据改写、校验和重算

30、当路由器接收的IP报文的TTL值等于1时，路由器会：（）

A、转发该分组

B、丢掉该分组

C、将该分组分片

D、以上答案均不对

31、OSPF使用的组播地址有：（）

A、224.0.0.16

B、224.0.0.5

C、224.0.0.6

D、224.0.0.18

32、下列对于NAT功能的描述中，正确的是：（）

A、 NA T包括IP地址转换、端口号转换等

B、 NA T只能实现一个端口号对一个端口号的转换

C、 NA T可以实现一个源IP地址转换为多个源IP地址

D、 NA T不能实现一个源IP地址转换为多个源IP地址

33、关于网络地址转换（简称NA T）的说法，以下正确的是？（）

A、源地址转换常见于连接互联网与机构内部私有网络的路由器上，用于将属于内部私网地址的源IP转换为公网可用地址

B、目的地址转换常见于连接互联网与使用私有网络地址的服务器之间的防火墙上，用于将公网访问服务器的互联网IP转换为服务器真正的私有IP

C、常见的SOHO 5口路由器默认无需配置即可将LAN口计算机的源IP转换为W AN口的互联网IP

D、所有协议都可以直接穿越NA T，无需对协议本身或防火墙进行修改

34、Linux一般使用iptables/netfilter进行IP包的NAT操作，若Linux主机（IP为192.168.1.1，

并开启ip_forward）需要对于一个TCP 192.168.100.1:1700->202.96.137.75:80的数据包进行一个转换为192.168.1.1:1700->192.168.0.250:80的操作，192.168.100.1是内网的一台PC，

192.168.0.250是内网的一台WEB服务器，请问如下描述哪些是正确的？（）

A、该数据包首先通过PREROUTING链，此处可以配置目的IP转换，数据包变为192.168.100.1:1700->192.168.0.250:80，然后进行路由表选路

B、经过路由表选路后的数据包，会通过OUTPUT链，此处可以配置源IP转换，数据包变为192.168.1.1:1700->192.168.0.250:80，然后从路由表选择的网口发送出去

C、从服务器返回了192.168.0.250:80->192.168.1.1:1700的包，需要再配置一条目的地址转换规则加一条源地址转换规则，将服务器返回的包转换为202.96.137.75:80->192.168.100.1:1700

D、对于主机192.168.100.1而言，地址转换过程都是透明的，直接从数据包的IP包头信息无法发现该数据包经历过地址转换过程

35、以下软件中，不是代理客户端或代理服务器软件的是（）

A、 Microsoft ISA/TMG

B、Squid

C、Ccproxy

D、Foxmail

36、下列关于代理服务器的说法，不正确的是：（）

A、使用代理服务器访问的优点在于可以对访问的数据进行加速，代理服务器自带缓存功能，只要是被代理的数据都能被缓存加速

B、使用代理服务器上网，可以隐藏真实的源IP地址，防止从公网恶意追踪和反向探测，攻击内网电脑

C、代理服务器工作时，代理客户端先把数据发给代理服务器，然后由代理服务器代理访问公网

D、目前应用比较广泛的代理方式为HTTP代理和SOCKS代理，HTTP代理和SOCKS代理都工作在OSI 参考模型的应用层

37、关于SOCKS协议的描述，以下正确的是？（）

A、此代理协议是HTTP协议的一个子集，用于高速代理网页浏览

B、当浏览器设置了SOCKS代理后，其他软件（如QQ）需要连接互联网，也需要设置使用代理服务器的相关选项。

C、使用SOCKS5代理并不能保证数据的安全性，因为SOCKS5协议默认是不进行加密的

D、 SOCKS5协议只能代理TCP协议，无法代理UDP协议

38、标准IPSec VPN主模式协商使用的协议和端口是：（）

A、 UDP协议，520端口

B、UDP协议，500端口

B、 TCP协议，500端口D、TCP协议，520端口

39、下列哪一种算法，不是SSL协议所用的加密算法：（）

A、 AES

B、DES

C、MD5

D、RC4

40、在Linux操作系统中，（）文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。

A、 /etc/hostname

B、/etc/host.conf

C、/etc/resolv.conf

D、/etc/name.conf

41、以下关于Windows中命令的使用方法，正确的是：（）

A、在Windows的“运行”窗口中输入msconfig可以打开修改系统启动项的窗口

B、在Windows的“运行”窗口中输入mstsc可以打开远程桌面的连接窗口

C、在Windows的“运行”窗口中输入regedit可以查看和修改注册表

D、在Windows的“运行”窗口中输入cmd可以打开Windows下的DOS调试窗口

42、将8.8.8.8添加到Linux主机的DNS服务器列表中以下哪些操作是错误的？（）

A、 echo "nameserver 8.8.8.8" >> /etc/resolv.conf

B、 vi编辑/etc/host.conf，添加8.8.8.8

C、 Redhat完整安装的系统使用setup命令，直接编辑网络配置部分添加DNS服务器

D、 echo "nameserver 8.8.8.8" >> /etc/sysconfig/network

43、关于Linux文件系统的描述，以下哪些是错误的（）

A、 /swap分区类似于Windows系统的Pagefile.sys，用于将磁盘空间作为虚拟内存使用

B、 fdisk工具只可以查看挂载磁盘分区，无法进行分区大小调整

C、 /etc目录通常用于存储系统的配置文件

D、 /proc分区是在物理磁盘上实际存在的一个分区

44、对于Windows系统命令“ping 202.96.134.133 -t -l 1000”的解释中，正确的是：（）

A、对202.96.134.133这个地址进行1000次ping测试

B、对202.96.134.133这个地址进行连续的ping测试，每次时间间隔为1000ms

C、对202.96.134.133这个地址进行连续的ping测试，每个测试包数据长度为1000字节

D、对202.96.134.133这个地址进行5次ping测试，每个测试包数据长度为1000字节，每次时间间隔为1000ms

45、Windows系统下想查看所有关于80端口监听情况的命令是：（）

A、 netstat -an |grep 80

B、 netstat -an |find 80

C、 netstat -an |grep "80"

D、 netstat -an |find "80"

46、在Linux系统下查看eth0口工作模式的命令为：（）

A、 ifconfig eth0

B、mii-tool eth0

C、ethtool eth0

D、tcpdump eth0

47、对于Linux防火墙命令“iptables -I INPUT -p tcp --dport 80 -j DROP”描述正确的是：（）

A、拒绝所有目的IP为本机，目的端口为80的TCP连接

B、拒绝所有目的端口为80的TCP连接数据通过本机

C、拒绝所有源接口为INPUT，目的端口为80的TCP数据经过本机

D、所有从INPUT接口发出的目的端口为80的TCP数据将被直接丢弃

48、电脑上的浏览器无法打开百度首页，以下排错方法的描述中，正确的是：（）

A、从电脑上去ping一下百度首页对应的域名，看能否正常ping通，如果不能ping通，则肯定无法打开该网页

B、从电脑上用nslookup命令解析一下百度首页对应的域名，看能否正常解析，如果不能，则更换dns 服务器地址试试

C、从电脑上ping一下网关IP，看和网关能否正常通信，如果不能，则需要修改网关IP地址

D、恢复浏览器默认配置，看是否能正常打开百度首页

49、局域网内的用户抱怨上网速度很慢，以下处理手段你认为合理的是：（）

A、更换连接电脑和交换机之间的网线

B、更换与电脑相连的交换机网口

C、检查出口路由器上下行带宽占用情况

D、检查电脑的ARP表，看网关的IP和MAC对应关系是否正确

50、一般架设一个WEB服务器可以使用IIS或者Apache，关于IIS和Apache的描述，以下哪个是错误的（）

A、 IIS是Windows Server自带的服务组件，也可以直接安装在Linux上

B、 Apache是Linux上的常见软件，也可以安装在Windows上

C、 IIS和Apache都可以实现在一个IP的80端口上发布多个网站

D、 IIS和Apache都不可以实现在一个IP的不同端口发布不同的网站

二、填空题

（51）Linux系统中，用可以显示所有装载的模块，用可以查看网卡的中断。

（52）域服务器上强制更新组策略的命令是。

（53）Linux系统可以使用init 0、init1到init 6等命令改变当前系统运行等级实现关机、重启等动作，

init 可以使系统立刻关机，相当于命令-h now，重启可以使用命令init ；init 1类似于Windows的安全模式，也可以在开机阶段修改Linux的引导程序Boot Loader进入，常见的引导程序有和。

（54）用户电脑IP为192.168.1.2，掩码为255.255.255.0，网关IP为192.168.1.1，网关的Internet IP为61.140.3.61，掩码为255.255.255.252，则内网电脑访问202.96.137.75的时候，内网数据包到达网关时的源IP为，目的IP为，当数据包离开网关发往Internet的时候，源IP为，目的IP为。

（55）已知TCP共有6个FLAG，分别是SYN、ACK、PSH、URG、RST、FIN，当一台计算机发起TCP连接请求时，第一个请求包所带的FLAG为，当对方计算机回应这个请求时，数据包所带的Flag为和，如果需要告知对端应用程序这个数据包中的数据为紧急数据则外加使用FLAG ，若当前数据需要立刻发出而不是等待TCP buffer填充满再发出，则额外使用FLAG ，FIN和RST的区别在于。

三、案例分析题

（56）某网络如图，最初只有10.9.1.0/24网段，但由于网络拓展，IP地址不够用，所以新增了一台路由器，添加了10.9.2.0/24网段到网络中。加上该路由器后，发现10.9.2.0/24网段用户无法上网，请分析原因及解决方法？

（57）某客户拓扑如下图所示，该客户打算把公司总部和下属分公司之间通过标准IPSec VPN进行互联，确保数据在Internet上传输的安全性。

那么：

1、标准IPSec VPN设备应该部署在网络中的哪个位置？是否需要对现有网络进行改动？（请画图说明）

2、标准IPSec VPN主模式协商和野蛮模式协商有何不同之处？分别可以适用于什么网络环境中？

（58）某公司的网络拓扑图如下，三层交换机上划分了多个VLAN，服务器属于其中某一个VLAN，内网电脑网关分别指向三层交换机上的VLAN接口，路由器上做NAT代理整个内网上网，外网连了2条线

路做负载。

1、内网服务器1是一台“Windows Server 2003”，它专门用来作为一台VPN服务器，可提供两种自带的隧道协议来实现VPN，即和L2TP，其中L2TP将数据封装在协议帧中进行传输。

2、如果内部一台电脑PC1 192.168.10.2要访问公网IP 202.96.137.75请简单描述下用户电脑发出的数据包在进入三层交换机时、进入路由器时，其封装的源、目MAC地址和源、目的IP地址分别是什么？PC1去访问PC2时数据包进入三层交换机和从三层交换机出去时封装的源、目标MAC和源、目的IP地址又是什么？（只填MAC地址前的代号即可，如MAC1：00-00-00-00-00-01，只需要填MAC1即可）

PC1访问202.96.137.75

进入三层交换机时：进入路由器时：

源MAC：源MAC：

目标MAC：目标MAC：

源IP：源IP：

目的IP：目的IP：

PC1访问PC2

进入三层交换机时：从三层交换机出去时：

源MAC：源MAC：

目标MAC：目标MAC:

源IP：源IP：

目的IP：目的IP：

3、服务器2是一台WEB服务器，向运营商申请了一个域名分别映射外网的两个IP地址。现在客户环境实现了内网电脑上网时访问电信的网站走电信线路，访问网通的网站走网通线路。另外电信用户访问服务器2的时候从电信线路访问进来，网通用户访问服务器2的时候从网通线路进来。请简述以上功能的

实现原理。

4、若当前环境出现了上网慢，ping公网延时大，打开网页速度非常慢，有些应用例如网银甚至不能正常访问，请问有什么可能性？请写出你的排错思路。

（59）某旅行社内网结构如下图所示，外网线路带宽有100Mbps，网络出口通过防火墙连接Internet，防火墙地址为120.197.74.42，内网约100名左右的员工需要通过互联网办理相关业务，WEB服务器除了供内网用户使用外，还对外提供web站点服务，用于向互联网发布旅行社信息。

1、某日，内网突然无法访问内部的WEB服务器，服务器宕机，管理员在防火墙上抓包后，发现很多如下图所示的抓包记录

防火墙抓包记录：

时间戳源地址目标地址协议端口 TCP_FLAG

7.587593 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587594 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587595 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587596 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587597 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587598 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587599 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

通过对上述抓包记录的分析，请简述服务器宕机的原因？

2、根据第二点中分析得出的WEB服务器故障原因，简述后续如何预防此类故障？

（60）某企业使用Microsoft ISA服务器代理内部上网，所有计算机均加入Windows Active Directory活动目录域进行管理，所有计算机规定只能使用IE上网，并均在IE中设置ISA的IP作为代理服务器，8080为代理端口，并使用域账号结合ISA的NTLM认证上网。某日突然出现所有PC都无法上网的情况，管理员为了尽快排除问题，直接将ISA服务器重启了，所有电脑依旧无法上网。

1、请你帮助管理员找到电脑无法上网的原因，分步骤分别排查PC机、核心交换机、ISA服务器、防火

墙。

2、当问题搞定后，网络管理员去各个办公室了解情况时，发现PC2和PC3并没有将代理服务器配置到ISA，而是配置到了PC1也能上网，PC1上则安装了Ccproxy代理这些计算机，这样PC2和PC3就不用加域，脱离了企业管理也能上网，另外很多计算机没有按规定使用IE使得通过域下发的浏览器安全策略得不到执行，管理员需要能够识别通过ISA上网的数据包就能检测哪些电脑没有使用IE，还有哪些电脑使用代理软件代理其他电脑上网，写入ISA的自定义过滤器，请你设计一种可以完成管理员需求的、检测HTTP包的机制，一个典型的HTTP包头如下。

深信服技术支持

深圳市深信服电子科技有限公司：（部分笔试题）招聘职位：技术支持工程师面试反馈一： 1.Linux下查询路由的命令有哪些？ 2.在Windows下，如何使用命令行实现IP地址与MAC地址的绑定？答:在代理服务器端捆绑IP和MAC地址，解决局域网内盗用IP： ARP －s 192.168.10.59 00－50－ff－6c－08－75 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP 3.主机要获得其他主机的MAC地址用到什么协议? 答:ARP协议 4.DNS请求服务使用什么协议？答: DNS使用的是“不可靠”协议UDP，使用这个协议的还有nfs wins netbios-over-tcp/ip 5.描述一下TCP三次握手的过程 6.谈谈你对对动态域名服务（花生壳一类的）工作原理的理解 7.IP地址202.101.100.137，子网掩码255.255.255.224，其网络地址和广播地址是什么 8.谈谈你所熟悉的路由协议，各自的主要作用是什么？ 9.在路由表项中，network destinatio n、netmask、gateway、interface、metric各代表什么意思？ 10.请说明以下端口各自代表什么服务：80、21、53、443、23、1433、25、110 80:HTTP 21:FTP 53:DNS 443:SSL协议 23:TELNET 1433: SQL端口25: SMTP（邮件客户端发送服务器）110:POP3收邮件端口 11.两台电脑互连用什么线？线序是什么？电脑和交换机相连用什么线？线序是什么？ 12.一台主机通过代理上网，主机IP是192.168.1.2，代理服务器的内网IP是192.168.1.2，外网IP是222.123.23.11，主机访问SINA网站的过程。 a)数据包经过网关后，源IP：源端口：目的IP：目的端口： b)SINA网发往网关，源IP：源端口：目的IP：目的端口： c)网关发往主机，源IP：源端口：目的IP：目的端口： 13.公司原来的WEB服务器使用一个固定的公网IP地址，现在为了节约成本，公司使用ADSL 拨号，并且配置硬件防火墙来保证Internet出口安全，如果你是网管，你有什么方法使外网可以访问公司WEB服务器 14.PC1在没有拨号时，可以ping通PC2，但是在拨号后就不能ping通PC2，是什么你觉得原因造成的？有什么解决方法可以同时拨号，又能ping通PC2？

[转载]华为技术支持笔试题

[转载]华为技术支持笔试题原文地址：华为技术支持笔试题作者：卖女孩的小雪人【第一部分公司篇】 1、华为公司的全称为（） A、深圳市华为技术有限公司 B、华为技术有限公司 C、华为公司D、我司（答案：B，答A、C者酌情给分，答D者立即辞退，我司三令五申禁止使用该华为内部土语，屡禁不止，老员工不可教也，只好从新员工抓起，格杀勿论）2、华为公司的企业性质是（） A、民营 B、私营 C、国营 D、上市公司（答案：A，本题主要让考生了解公司的性质） 3、华为公司的商标象征（） A、红太阳 B、菊花 C、扇贝（答案：B，答A者酌情给分，答C者立即辞退，天天就想着吃） 4、从下列选项中选择出公司的常务副总裁（） A、任正非 B、孙亚芳 C、李一男 D、郑宝用 E、张燕燕（答案：BD，答C者立即辞退，让他到李一男的公司去报到吧） 5、华为公司的年终奖一般是在每年的什么时候发（） A、元旦后 B、春节前 C、7月下旬或8月上旬 D、劳动节前E、国庆节前（答案：C，切记，因为是年中奖，而不是年终奖） 6、华为公司的配给你的股票是（） A、发的 B、用自己的奖金去买（答案：B） 7、老板常说的土八路，是指（） A、老板自己的革命年代的光辉历史 B、本地化的用服兄弟C、季度考核为D的兄弟（答案：B）【第二部分部门篇】 1、你所在的一级部门为（） A、技术支援部 B、国际技术支援部 C、国际技术支援部国内分部D、用服（答案：B，答A、C者酌情给分，答D者作不合格处理，为了提高技术支援部形象，公司早就取消用服这个字眼，而且于xx年春节后悄悄地将技术支援部

前加“国际”二字） 2、你所在的二级部门为（） A、传输产品技术支援管理部 B、传输工程部 C、传输用服工程中心D、光网络产品技术支援管理部（答案：A，首先得把自己的部门搞清楚，答D者，有远见，有潜力，可以酌情给分，很可能在xx年未就改成这个名字，因为市场中研已经改了，就差技术支援部了） 3、传输的商标为（）A、SBS B、SDH C、OptiX D、Metro （答案：C，答A者酌情给分，最起码还知道老商标） 4、技术支援部与国际技术支援部的关系（）A、国际技术支援部是技术支援部下面的一个部门，负责海外 B、技术支援部是国际技术支援部下面的一个部门，负责国内 C、技术支援部是国际技术支援部的前身 D、国际技术支援部是技术支援部的前身（答案：C）【第三部分业务篇】 1、SBS是（） A、传输产品的老商标 B、同步骨干系统 C、傻不傻的拼音缩写D、帅不帅的拼音缩写（答案：AB，答CD者立即辞退） 2、SDH是（） A、传输产品商标 B、同步数字序列 C、傻得很的拼音缩写D、傻得好的拼音缩写（答案：B，答CD者立即辞退） 3、由于你是新员工，没有公配手机时，当你在现场遇到紧急事故时，你会（）向公司求助 A、打用户机房内的电话 B、借用户手机 C、拔110 D、拔200或300E、立即打车回办事处（答案：D，答CE者立即辞退，按照公司规定，不能随便使用用户的电话，以提高公司形象） 4、在开局时，用户问你在华为干几年了，你会回答（） A、我是新员工 B、1年多了 C、2年多了 D、3年多了（答案：B，答A者按不合格处理，按照公司规定，不能说自己是新员工，几千万的设备，怎能让一个新员工用来练兵，

技术支持面试题集锦!!!

技术支持面试题集锦！！！ 2011-08-01 21:03 技术支持面试题集锦！！！ 1、杀毒软件：金山，瑞星，卡巴，赛门铁克 2、常见的internet接入方式：无线接入、异步拨号、ISDN 3、VPN特点：利用现有的公共ip网络，实现专线接入，采用隧道和加密技术，隐藏内部网络细节，成本低 4、硬件种类：IDE、SATA、SCSI 5、windows常见的磁盘分区方式：一主+一扩+扩中N个逻辑分区、2主+扩，逻辑分区 6、网络命令及用途：ping 网络连通性、tracert 网络节点数、telnet 远程连接、nslookup 域名解析 ipconfig 网络链接的详细信息、regedit 注册表、ftp 登陆到ftp 服务器 7、如何将FAT32分区转为NTFS分区：开始-运行-cmd 在命令提示符下输入： convert X:/FS:NTFS（其中X 是盘符） 8、局域网无法上网故障诊断方法： 1：网络连接 2：接着检查“本地连接”的状态。如果本地连接的图标是两个小电脑闪亮，提示“已连接上”，这代表从交换机HUB到电脑的线路是正常的，网卡基本能正常工作，不能上网是由于操作系统设置不当或软件限制等原因引起的。用Ping命令Ping远程主机，看能否Ping通，如果能Ping通则说明网络连接正常，接着检查电脑中的防火墙设置、代理服务器设置等。 3：如果Ping不通，则可能是网络协议配置问题。检查电脑IP地址、网关、DNS等配置。 4：如果“网络连接”窗口中的本地连接图标是灰色，说明本地连接（网卡）被禁用了，这时只须双击本地连接图标重新启用即可。 5：如果“网络连接”窗口中本地连接图标提示“本地电缆被拔出”，则表明交换机或HUB到用户网卡的网线接头有一端松动了或网线有问题，接着检查网线是否接触良好，如果接触良好接着检查网线。 9、能上QQ但不能上网问题精解: 一、感染了病毒所致二、与设置代理服务器有关三、DNS服务器解释出错四、系统文件丢失导致IE不能正常启动五、IE损坏

海康威视2016年技术支持笔试题

2016海康威视校园招聘技术支持类笔试题（一）填空题 1.在windons server 2003下若选择安全登录，则首先需要按 Ctrl+Alt+Del 组合键 2.按网络的覆盖范围划分，网络可分为局域网（LAN）、广域网（WAN）和城域网（MAN）。 3.计算机中的数据都是以二进制码码的形式发送的。（存储，传输，加工处理的数据或指令） 4.ARP请求帧在物理网络中是以广播方式发送的。 5.FTP和HTTP协议在TCP/IP参考模型中属于应用层。 TCP/IP参考模型在网络层定义了IP协议，在传输层定义了传输控制协议TCP和用户数据报UDP，在传输层之上是应用层，它包括了所有的高层协议，并且总是不断有新的协议加入。应用层的协议主要有：网络终端协议Telnet、文件传输协议FTP、电子邮件协议SMTP、路由协议RIP、网络文件系统NFS和HTTP协。

6.带有奇偶校验的RAID的类型是 RAID是“Redundant Array of Independent Disk”的缩写，中文意思是独立冗余磁盘阵列。 RAID 0：无差错控制的带区组RAID 1：镜象结构 RAID2：带海明码校验RAID3：带奇偶校验码的并行传送 RAID4：带奇偶校验码的独立磁盘结构 RAID5：分布式奇偶校验的独立磁盘结构 7.SQL语言的SELECT命令中，表示条件表达式用WHERE子句，分组用GROUP BY 子句，排序用ORDERBY 子句。 8.下列FTTX组网方案中，光纤覆盖面最广的是FTTH FTTN (光纤到节点) FTTC (光纤到路边) FTTH (光纤到户) FTTZ (光纤到小区) FTTH将光纤直接铺到千家万户，覆盖面是最广的 9.HIKVISION 的权限描述为：drwxrw-r~~则该文件类型为: r代表4 w代表2 x代表1 所有者权限是rw,为6 所属组权限是r,为4 其他人权限是r,为4 10.存储器一般分成高速缓冲器、__内存__和__外存__三个层次，其中___高速缓冲器__是造价最高、存取速度最快。（二）名词解释 1.Linux系统重/home目录下存放的什么内容？ Linux系统根目录下的几个主要目录的作用: root:用于存放root用户的的相关文档。

往年的深信服笔试题(齐全)

一，六道选择题（可以多选） 1 char *p = "hello world"; p存储在（）指向//堆栈 char p[] = "hello world"; p存储在（）指向全局变量//数据段 static变量//数据段分别在哪个地方？ 1数据段 2代码段 3堆 4堆栈（此题可以配合同文件夹下的char.cpp）（二、例子程序这是一个前辈写的，非常详细 //main.cpp int a = 0; 全局初始化区 char *p1; 全局未初始化区 main() { int b; 栈 char s[] = "abc"; 栈 char *p2; 栈 char *p3 = "123456"; 123456\0在常量区，p3在栈上。 static int c =0；全局（静态）初始化区 p1 = (char *)malloc(10); p2 = (char *)malloc(20); 分配得来得10和20字节的区域就在堆区。 strcpy(p1, "123456"); 123456\0放在常量区，编译器可能会将它与p3所指向的"123456" 优化成一个地方。 } 不知道是那个高人怎么想的和我一样，我估计中间应该有错误） 2 % & . && <= =那个优先级别最高 . & % <= && = 3 4以下哪些通信方式是可靠的通讯方式 1信号2管道3消息4tcp 5udp 6串口I/O 5是（M）？（a++）：（a--），此处的M等于我选C A，M==O，B，M==1，C，M！=O，D，M！=1 6是Unix的启动顺序排序。(6个选项) 二 1是数制转换151转2进制和九进制。10010111 177 2已知0的ASCII码为0x40，那么int 120;在内存中的表示形式是0x__ 78（0的AS CII码为0x40，应该为0x30） 3 1、在linux下，查看目录大小的命令是：du –sh dirname 2、修改文件属性的命令是：chomd/chgrp 3、切换为其他用户身份的命令是：su

深信服技术支持笔试题教学内容

深信服2014技术支持笔试题

A、SNMP B、FTP C、TFTP D、DHCP E、SMTP 7、下面关于简单网络管理协议（SNMP）说法正确的是？（） A、在新组建的网络中不能使用简单网络协议（SNMP） B、SNMP分为V1、V2和V3三个版本 C、简单网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念 D、SNMP Agent使用UDP 161端口 8、以下关于Telnet协议的说法中，正确的是（） A、Telnet协议支持用户身份验证，但是不支持加密数据的传输 B、通过telnet IP 端口号可以测试某个TCP连接是否可用 C、Telnet协议通过使用预共享密钥验证用户身份 D、Telnet协议以明文形式传输用户内容，而用户名、密码的传输是以加密形式传输的 9、关于NetBIOS协议，以下说法正确的是：（） A、可以用netstat查询涉及到NetBIOS信息的网络机器 B、在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS C、NetBIOS的作用是为了给局域网提供网络以及其他特殊功能，当目标地址不在本地cache上时，电脑会广播一个包含目标计算机NetBIOS名称的数据包来让其返回IP地址 D、NetBIOS 是一种会话层协议，应用于各种 LAN （Ethernet、Token Ring 等）和 WAN 环境，诸如 TCP/IP、PPP 和 X.25 网络 10、在Windows系统下，tracert命令通过多次向目标发送以下哪个报文来确定到达目标的路径，在连续发送多个IP包中，TTL字段都是不同的？（） A、ICMP地址请求报文 B、ICMP回声请求报文 C、ARP请求报文 D、ARP响应报文 11、下列对于VPN的描述中，正确的是：（）

深信服SCSA认证考试模拟题

SCSA认证考试模拟题（2） 1.关于恢复设备出厂设置，以下说法不正确的是? A、可以通过SANGFOR Firmware Updater加载升级包恢复出厂设置 B、可以通过U盘恢复出厂设置 C、可以通过设备控制台恢复出厂设置 D、可以通过交叉线恢复出厂设置 2.下面关于外置数据中心的说法，错误的是？ A、当客户需要长期保存日志时，推荐安装外置数据中心 B、外置数据中心才有附件内容搜索功能 C、外置数据中心支持安装在linux系统上 D、外置数据中心推荐安装在windows服务器系统上 3.下列哪个漏洞不是由于未对输入做过滤造成的？ A、DOS攻击 B、SQL注入 C、XSS攻击 D、CSRF攻击 4.以下哪类网络攻击不属于DOS攻击？ A、SYN Flood攻击 B、ICMP Flood攻击 C、IP Spoofing攻击

D、Tear Drop攻击 5.以下关于“公共用户”，描述正确的是？? A.“公共用户”支持本地密码认证和证书认证 B、“公共用户”支持短信认证，令牌认证等辅助认证 C、“公共用户”不支持硬件特征码认证 D、“公共用户”不允许用户在线修改登录密码 6.下列有关NGAF接口与区域的说法中，错误的是？ A、NGAF的一个路由口下可以添加多个子接口，且路由接口的IP地址不能与子接口的IP地址在同网段 B、NGAF的一个区域可以包含多个接口，一个接口也可以属于多个区域 C、NGAF的虚拟网线区域只能包含虚拟网线接口，不能包含透明接口和三层接口 D、单进单出透明部署情况下，可以通过配置VLAN接口IP来对设备进行管理 7.关于不需要认证，以下说法错误的是？ A.可以从数据包中获取到用户的IP地址 B、三层环境下可以直接从数据包中获取到用户的MAC地址 C、可以从数据包中获取到用户所属的VLAN ID D、设备通过NETBIOS协议可以获取到用户的计算机名 8.关于授权相关的说法中，正确的是？ A、SSL VPN授权用户数就是可以创建的最大用户数 B、SANGFOR VPN PDLAN与SSL VPN用户数可以手动调整，保持授权总数不变 C、第三方对接标准IPSEC VPN对接不需要授权

海康威视2016年专业技术支持笔试题

20１６海康威视校园招聘技术支持类笔试题（一）填空题 1.在wiｎdons ｓerveｒ2００3下若选择安全登录,则首先需要按Ctｒl+Alｔ+Deｌ组合键 2.按网络的覆盖范围划分，网络可分为局域网(LAN)、广域网（WAN)和城域网(MＡN)。 3.计算机中的数据都是以二进制码码的形式发送的。(存储，传输,加工处理的数据或指令） 4.ARＰ请求帧在物理网络中是以广播方式发送的。 5.协议在TCP/IP参考模型中属于应用层。 TCP/IP参考模型在网络层定义了IP协议,在传输层定义了传输控制协议TCP和用户数据报UＤP,在传输层之上是应用层，它包括了所有的高层协议，并且总是不断有新的协议加入。应用层的协议主要有：网络终端协议Teｌnet、文件传输协议FTP、电子邮件协议SMＴP、路由协议RIP、网络文件系统NFS和HＴTP协。

6.带有奇偶校验的RAID的类型是 RAＩD是“Rｅｄuｎdａｎt ArrａｙｏｆIｎdｅｐendent Ｄisｋ”的缩写,中文意思是独立冗余磁盘阵列。 RAID 0:无差错控制的带区组RAID 1:镜象结构ＲAIＤ２:带海明码校验ＲＡID３:带奇偶校验码的并行传送RＡIＤ4:带奇偶校验码的独立磁盘结构ＲAID5：分布式奇偶校验的独立磁盘结构 7.SQL语言的ＳELECT命令中，表示条件表达式用WＨERE子句，分组用GROUP BY 子句,排序用ORＤEＲBＹ子句。 8.下列FTTX组网方案中,光纤覆盖面最广的是FTTＨ FTTN (光纤到节点）FTＴＣ(光纤到路边） FTＴH (光纤到户）ＦTTZ （光纤到小区) FTTH将光纤直接铺到千家万户,覆盖面是最广的 9.HIKVISION 的权限描述为:ｄrｗxrw-r~~则该文件类型为: ｒ代表４w代表２x代表1 所有者权限是rw,为6 所属组权限是r，为4 其他人权限是r,为4 10.存储器一般分成高速缓冲器、__内存_＿和_＿外存＿＿三个层次，其中＿__高速缓冲器__是造价最高、存取速度最快。（二）名词解释 1.Liｎｕｘ系统重／hｏｍｅ目录下存放的什么内容？ Linux系统根目录下的几个主要目录的作用: roｏｔ:用于存放roｏt用户的的相关文档。

深信服技术支持笔试题

深信服科技技术支持笔试题考试时间120分钟一、不定项选择题 1、SNMP协议使用UDP 161和162端口，则该协议属于TCP/IP模型中的：（） A、网络层 B、数据链路层 C、应用层 D、传输层 2、我们常见的ping命令所使用的协议，属于TCP/IP 模型中的：（） A、应用层 B、传输层 C、网络层 D、数据链路层 3、关于DNS的相关描述，以下哪些是错误的？（） A、PC到DNS服务器之间的查询一般为递归查询，DNS 服务器到DNS服务器之间的查询一般为迭代查询 B、当PC设置的当地DNS服务器故障无法解析域名时，会出现能够打开网页却无法上QQ的现象 C、互联网上的邮件服务器一般注册邮件地址中使用域名的MX记录 D、IPv4和IPv6都使用A记录作为主机记录 4、HTTPS、SMTP、DNS协议或服务默认使用的端口是？（） A、443、25、53 B、8080、25、53 C、110、25、

23 D、80、110、53 5、关于TCP端口使用的描述，以下哪些是正确？（） A、HTTP使用80端口指的是客户端发起的HTTP请求目的端口为80端口 B、FTP协议主动模式使用21端口，被动模式不使用21端口 C、客户端PC发起HTTP请求，源端口默认小于1024 D、在服务器上，不能够同时有两个程序监听同一个TCP 0.0.0.0:80 6、下列哪些应用层协议使用的是UDP协议（） A、SNMP B、FTP C、TFTP D、DHCP E、SMTP 7、下面关于简单网络管理协议（SNMP）说法正确的是？（） A、在新组建的网络中不能使用简单网络协议（SNMP） B、SNMP分为V1、V2和V3三个版本 C、简单网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念 D、SNMP Agent使用UDP 161端口 8、以下关于Telnet协议的说法中，正确的是（） A、Telnet协议支持用户身份验证，可是不支持加密数据的传输

软件技术支持面试题

技术支持提问文档常见的操作系统有哪些？ Linux，unix，windows，Mac OS（苹果系统）常见的windows操作系统版本有哪些(考察对windows操作系统版本的了解) WindowsXP，WindowsVista，Windows7,WindwosServer2003, WindwosServer2008 常见windwos下杀毒软件(列举超过五个，考察对常用杀软的了解情况）金山，瑞星，360，江民，诺顿，卡巴，赛门铁克，mse，小红伞，nod32等（一般软件的默认安装目录大多为？ C:\Program Files 如何将FAT32分区转为NTFS分区：(对windows分区格式、分区格式转换的了解) 开始-运行-cmd 在命令提示符下输入：convert X:/FS:NTFS（其中X是盘符）两笔记本电脑连起来后ping不通，你觉得可能有哪些问题可能的原因大体有以下几个：（对网络的简单了解） 1、网线不通； 2、某台笔记本上的tcp/ip协议安装的不完整； 3、ip地址配置有问题（不在一个网段上）； 4、某台笔记本上有防火墙，把icmp端口给屏蔽了（端口号：139）。指出以下服务所默认的端口号：FTP；Telnet；POP3；SMTP；Windows 终端服务（对windwos常用端口的了解）答：FTP：21；Telnet：23；POP3：110；SMTP：25；Windows终端服务：3389 （最有名的3389）

请简述windows2003下IIS的安装方法（iis的安装部署了解）开始---控制面板----添加/删除程序----添加/删除Windows组件(A)----应用程序服务器--- 将解压后的IIS文件路径复制到"文件复制来源"输入框(会出现多次,就多粘贴几次)--完成. 如出现需要"插入安装光盘"这类的提示,继续粘贴该路径即可. 简述软件开发流程（对软件开发的了解，意思对即可）前期市场调查可行性分析系统设计代码设计编写代码调试程序交付客户使用维护升级其他提问：了解面试者分析总结能力，是否能抓住用户要表达的思想，提炼出潜在需求。提问是否曾有过软件测试的经验，了解哪些测试方法，测试工具。提问面试者对常用OFFICE办公软件的使用情况，PPT制作能力，文档编写能力。了解面试者是否有过组织培训经验，是否能根据项目需要针对产品对客户进行培训。

深信服外置数据中心安装

SANGFOR DC用户手册 2010年08月

目录声明 ................................................................................................................................................. i v 前言 .. (v) 手册内容 (v) 本书约定 (v) 图形界面格式约定 (v) 各类标志 (v) 技术支持 ................................................................................................................................. v i 致谢 ......................................................................................................................................... v i 第1章数据中心的安装 . (2) 1.1. 服务器硬件要求 (2) 1.2. 服务器软件要求 (2) 1.3. 数据中心工作过程 (2) 1.4. 数据中心安装过程 (4) 第2章数据中心配置端 (9) 2.1. 数据库配置 (10) 2.2. 数据同步帐号 (12) 2.3. 同步器状态查看 (15) 2.4. 日志查看 (16) 2.5. 工具栏菜单 (17) 2.6. 数据中心同步 (20) 第3章数据中心日志查看 (22) 3.1. 登录WEBUI日志查看器 (22) 3.2. 首页 (23) 3.3. 历史报表 (23) 3.4. 自定义报表 (26) 3.4.1. 自定义报表向导 (27) 3.4.2. 报表模板 (44) 3.5. 风险行为智能报表 (47) 3.5.1. 智能报表向导 (47) 3.5.2. 智能报表模板 (51) 3.6. 对比报表 (52) 3.6.1. 汇总对比 (53) 3.6.2. 指定对比 (54) 3.7. 统计 (60) 3.7.1. 上网流量统计 (60) 3.7.2. 上网行为统计 (73) 3.7.3. 上网关键字统计 (98) 3.7.4. 病毒信息统计 (107) 3.7.5. 上网时间统计 (112) 3.7.6. 快速链接 (122) 3.8. 日志查询 (125) 3.8.1. 上网行为 (125)

往年的深信服笔试题齐全

?一，六道选择题（能够多选） 1 char *p = "hello world"; p存储在（）指向//堆栈 char p[] = "hello worl d"; p存储在（）指向全局变量//数据段 static变量//数据段分别在哪个地方？ 1数据段 2代码段 3堆 4堆栈（此题能够配合同文件夹下的char.cpp）（二、例子程序这是一个前辈写的，非常详细 //main.cpp int a = 0; 全局初始化区 char *p1; 全局未初始化区 main() { int b; 栈 char s[] = "abc"; 栈 char *p2; 栈 char *p3 = "123456"; 123456\0在常量区，p3在栈上。 static int c =0；全局（静态）初始化区 p1 = (char *)malloc(10); p2 = (char *)malloc(20); 分配得来得10和20字节的区域就在堆区。 strcpy(p1, "123456"); 123456\0放在常量区，编译器可能会将它与p3所指向的"12 3456" 优化成一个地方。 } 不知道是那个高人怎么想的和我一样，我估计中间应该有错误）

2 % & . && <= =那个优先级别最高 . & % <= && = 3 4以下哪些通信方式是可靠的通讯方式 1信号2管道3消息4tcp 5udp 6串口I /O 5是（M）？（a++）：（a--），此处的M等于我选C A，M==O，B，M==1，C，M！=O，D，M！=1 6是Unix的启动顺序排序。(6个选项) 二 1是数制转换151转2进制和九进制。10010 111 177 2已知0的ASCII码为0x40，那么int 12 0;在内存中的表示形式是0x__ 78（0的A SCII码为0x40，应该为0x30） 3 1、在linux下，查看目录大小的命令是：du –sh dirname 2、修改文件属性的命令是：chomd/chgrp 3、切换为其它用户身份的命令是：su

深信服历年笔试

1.. release版本的可执行程序为什么非常大？程序一般分为Debug版本和Release版本，Debug版本用于内部调试，Release版本发行给用户使用 Release和Debug有什么不同 Release版称为发行版，Debug版称为调试版。 Debug中可以单步执行、跟踪等功能，但生成的可执行文件比较大，代码运行速度较慢。Release版运行速度较快，可执行文件较小，但在其编译条件下无法执行调试功能。 Release的exe文件链接的是标准的MFC DLL(Use MFC in a shared or static dll)。这些DLL在安装Windows的时候，已经配置，所以这些程序能够在没有安装Visual C++ 6.0的机器上运行。而Debug版本的exe链接了调试版本的MFC DLL 文件，在没有安装Visual C++6.0的机器上不能运行，因为缺相应的DLL，除非选择use static dll when link。 sizeof(d)? 为什么在不同的平台上得到的值不一样？ C++拷贝构造函数和赋值运算符有那些不同和相同点。拷贝构造函数和赋值号的异同同：都可以对对象的成员进行赋值异：拷贝构造函数首先是一个构造函数，它调用的时候产生一个对象，是通过参数传进来的那个对象来初始化，产生的对象。赋值是把一个对象赋值给一个原有的对象，而且还要检查一下两个对象是不是同一个对象，如果是的话就不做任何操作。软件开发过程包含哪些阶段？各阶段质量保证措施是什么？、1.需求分析需求分析是开发人员对系统需要做什么和如何做的定义过程。从系统分析的经验来看，这个过程往往是个循序渐进的过程，一次性对系统形成完整的认识是困难的。只有不断地和客户领域专家进行交流确认，方能逐步明了用户的需求。从系统开发的过程得知，系统分析时犯下的错误，会在接下来的阶段被成倍的放大，越是在开发的后期，纠正分析时犯下的错误所花费的代价越是昂贵，也越发影响系统的工期和系统的质量。解决系统分析错误的方法我们公司通常采用邀请用户参与进行需求评定，然后对其用户的意见由质保成员跟踪检测是否纳入需求规格说明书，同时与用户签字确认形成需求基线，交由配置管理员放入配置管理库。 b、系统设计优良的体系结构应当具备可扩展性和可配置性，而好的体系结构则需要好的设计方法，自然设计选型成为了系统设计首要的工作，究竟是采用哪种设计方法好呢？对于设计选型不能一概而论，需要针对项目的结构、项目的特征和用户的需求来分析，同样也要考虑到参与项目小组成员的素质，如果其中大部分都没有从事过面向对象的设计且项目进对紧迫，这样没有多余的时间来培训小组成员来掌握面向对象的设计方法，尽管众所周知面向对象设计方法的优势，我们还是不如采用面向过程的方式（除用户指定开发设计方式外）可以减少项目承担的技术风险。 c、实现实现也就是代码的生产过程。这里不仅包括代码的产生，同时也包括测试用例的产生。针对上一阶段提供详细设计，程序员开始编码并且调试程序，测试人员则根据设计进行测试用例的设计，设计出来的用例需要得到项目组成员认可由项目经理审核通过才能进入配置库。同时程序员调试完程序提交测试人员进行程序正确性检测。 d、文档管理文档维护主要是配置管理小组的工作。文档从用途上分主要分为内部文档和外部文档。内部文档包括：项目开发计划；需求分析；体系结构设计说明；详细设计说明；构件索引；构件成分说明；构件接口及调用说明；组件索引；组件接口及调用说明；类索引；类属性及方法说明；测试报告；测试统计报告；质量监督报告；源代码；文档分类版本索引；软件安装打包文件。外部文档主要包括：软件安装手册；软件操作手册；在线帮助；系统性能指标报告；系统操作索引。 3、系统维护质量保证 2.使用C++赋值运算符应注意什么地方？

深信服2014技术支持笔试题

深信服科技2014技术支持笔试题考试时间120分钟一、不定项选择题 1、SNMP协议使用UDP 161和162端口，则该协议属于TCP/IP模型中的：（） A、网络层 B、数据链路层 C、应用层 D、传输层 2、我们常用的ping命令所使用的协议，属于TCP/IP模型中的：（） A、应用层 B、传输层 C、网络层 D、数据链路层 3、关于DNS的相关描述，以下哪些是错误的？（） A、PC到DNS服务器之间的查询一般为递归查询，DNS服务器到DNS服务器之间的查询一般为迭代查询 B、当PC设置的当地DNS服务器故障无法解析域名时，会出现能够打开网页却无法上QQ的现象 C、互联网上的服务器一般注册地址中使用域名的MX记录 D、IPv4和IPv6都使用A记录作为主机记录 4、HTTPS、SMTP、DNS协议或服务默认使用的端口是？（） A、443、25、53 B、8080、25、53 C、110、25、23 D、80、110、53 5、关于TCP端口使用的描述，以下哪些是对的？（） A、 HTTP使用80端口指的是客户端发起的HTTP请求目的端口为80端口 B、 FTP协议主动模式使用21端口，被动模式不使用21端口 C、客户端PC发起HTTP请求，源端口默认小于1024 D、在服务器上，不可以同时有两个程序监听同一个TCP 0.0.0.0:80 6、下列哪些应用层协议使用的是UDP协议（） A、 SNMP B、FTP C、TFTP D、DHCP E、SMTP 7、下面关于简单网络管理协议（SNMP）说确的是？（） A、在新组建的网络中不能使用简单网络协议（SNMP） B、 SNMP分为V1、V2和V3三个版本 C、简单网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念 D、 SNMP Agent使用UDP 161端口 8、以下关于Telnet协议的说法中，正确的是（） A、 Telnet协议支持用户身份验证，但是不支持加密数据的传输 B、通过telnet IP 端口号可以测试某个TCP连接是否可用 C、 Telnet协议通过使用预共享密钥验证用户身份 D、 Telnet协议以明文形式传输用户容，而用户名、密码的传输是以加密形式传输的 9、关于NetBIOS协议，以下说确的是：（） A、可以用netstat查询涉及到NetBIOS信息的网络机器 B、在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS C、 NetBIOS的作用是为了给局域网提供网络以及其他特殊功能，当目标地址不在本地cache上时，电脑会广播一个包含目标计算机NetBIOS名称的数据包来让其返回IP地址 D、 NetBIOS 是一种会话层协议，应用于各种LAN （Ethernet、Token Ring 等）和WAN 环境，诸如TCP/IP、PPP 和X.25 网络 10、在Windows系统下，tracert命令通过多次向目标发送以下哪个报文来确定到达目标的路径，在连续发送多个IP包中，TTL字段都是不同的？（）

深信服负载均衡AD常维护手册

深信服科技AD日常维护手册深信服科技大客户服务部2015年04月

有特别注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。目录 SANGFOR AD设备的每天例行检查例行检查前需准备： (1)安装了WINDOWS系统的电脑一台 (2)设备与步骤1所描述的电脑在网络上是可连通的 (3)附件中所带的工具包一份

（包括：升级客户端程序）设备硬件状态例行检查项为了保证设备的稳定运行，工作人员需要以天为周期对设备进行检查，例行检查的项目如下： 1.2.1设备状态灯的检查 SANGFOR AD系列硬件设备正常工作时电源灯常亮，设备的状态指示灯（设备面板左上角标示“状态”字样）只在设备启动时因系统加载会长亮（约一分钟），正常工作时熄灭。如果在使用过程中此灯长亮（注意双机热备的备机此灯会以闪烁），且设备无法正常使用请按照如下步骤进行操作： (1)请立即将设备断电关闭，将系统切换到备机； (2)半小时后将设备重启，若重启后红灯仍一直长亮不能熄灭，请速与我司技术支持取得联系。 1.2.2接口指示灯的检查正常情况下，网口link灯在感知到电信号的时候会呈绿色（百兆链路，如果是千兆链路，该灯会成橙色）且长亮，网口ACT灯在有数据通过的时候会呈橙色且会不停闪烁，如果link或者ACT灯不闪或者不亮，请按照如下步骤进行操作： (1)检查该网线是否破损 (2)检查网口水晶头是否有破损 (3)检查网卡双工模式是否协商匹配 (4)上述均没有问题，请及时重启设备切换主备，并及时联系深信服技术支持 1.2.3设备CPU运行检查通过设备控制台的网关运行状态，检查CPU占用率是否长期居高，注：登陆设备后显示的第一页面就是网关运行状态，如果CPU长期居高，请按照如下步骤进行操作： (1)在线用户数是否超过了设备能够承受的并发参数 (2)设备是否遭受到了DOS攻击？（设备默认关闭防dos攻击，开启后可产生日志） (3)某个进程是否异常？（需联系深信服技术支持确认） 1.2.4设备异常状况检查检查设备硬件是否有异常（风扇，硬盘是否有异常声响）如果设备内部有异常声响，可能是硬盘或风扇的异常工作导致，请立即断开电源停止设备工作，如有备用机，请立即将系统切换到备用机；并及时联系我司客服部门以确认故障并返修设备。

深信服科技校园招聘笔试题

深信服科技校园招聘笔试题一、选择题(单选多选都有，每题2分，时间：120分钟) 1. 正则表示式(a | b) + [0 - 9]*c 可匹配下列哪些字符串？（） A. abac B. 90c C. aba10c D. ac 2. 已知a, b 都是double类型，下列哪些判断a, b相等的方法是正确的？（） A. a == b B. fabs(a-b) < DBL_EPSILON C. fabs(a-b) <= FLT_EPSILON D. fabs(a-b) <= DBL_EPSILON E. fabs(a-b) < FLT_EPSILON 3. 下列哪些是可能引起错误的代码？（） A. char c = 233; tables[c] = c; B. #define equal(a, b) a==b; int a = 3, b=7; printf(“a&3 %s b&3\n”, equal(a&3, b&3)? “==”: “!=”); C. 已知Derived 是Base的派生类Base *p = new

Derived; delete (Derived *)p; D. std::string str1(“hello”), str2; memcpy(&str2, &str1, sizeof(str1)); 4. 下列哪些指令执行之后，标志寄存器的ZF一定会置位为1? （） A. XOR EAX EAX B. CMP EAX EAX C. MOV EAX 0H D. TEST EAX EAX 5. 下列哪些数据结构最适合医疗仪器设备中的大型数据量插入、查找？（） A. 数组 B. 哈希表 C. 红黑树/二叉平衡树 D. 链表 6. 下列哪些排序算法的平均时间复杂度是O(Nlog2N) （），哪些是稳定排序（） A. 冒泡排序 B. 希尔排序 C. 快速排序

深信服销售工程师、华为技术支持笔试面试经历

深信服销售工程师、华为技术支持笔试面试经历您需要登录后才可以回帖登录 | 注册发布感谢应届生网给了我这么多笔经面经，前辈们留下的那些财富就像旧约圣经一样，最后都在面试的当天一一验证了。今天心情哈哈也写一些经历作为回报。本人重庆邮电大学，通信与信息系统专业小硕。和所有应届生一样的心情(对未来的迷茫，面试激动心情)去准备找工作，最后经历之后的感觉是：无论什么工作，实力是一部分，运气也是很重要的一部分。总之，保持一颗平常心去面对工作才是正确的，不要因为收到通知就高兴，收不到就气馁，(切记此处不留爷，自幼留爷处)不是自己去选择合适的工作，而是有缘分的工作最终会看到我们的。深信服：一个年轻的企业，不做详细的介绍啦，总之“最佳雇主”肯定会很吸引人的。笔试：深信服销售工程师(产品线)笔试考试：计算机网络。并且全是计算机网络，重点是安全方面的，因为深信服是靠VPN技术起家的，安全加密的技术非常重要。不过笔试要求不是太高基本大家都能做个差不多，差不多都可以收到面试的通知，提前复习计算机网络很有必要的，因为，很多公司面试都会问道这个问题。群面：这个群面有点特别，不是群P啊，是集体大演讲啊，每一个人在前面的同学上去演讲之前会收到题目，所以你收到的题目的思考时间是由上一位同学的演讲时间决定的，大部分的题目是如何看待成功。失败、幸福、不抛弃不放弃、千里之堤毁于蚁穴，等等，总

结是要关注生活吧，讲的要有点道理，然后要结合自身的经历。其实讲的很有道理也是不太重要的。我认为最重要的是要把你为什么适合这个岗位说出来。还要注意不要激动，深呼吸，别激动，淡定，很关键。终面：这一面就比较轻松啦，就是聊聊人生、聊聊理想、感觉说的生动真实感人就挺好的，但是一定要把你为啥选这个岗位、凭啥适合这个岗位说出来。你以后可是销售工程师啊，就要靠那张大嘴吃饭啦，放开的说吧!! 华为对我们重邮还是挺好的，哈哈，技术支持的岗位不要笔试的。所有的在重邮招生的岗位，除了软研之外，提前上机一次，剩下的直接等着去面试就OK啦。华为这方面做的很好，毕竟我们重邮是专业的嘛，要是再去笔试也是浪费时间，浪费感情不是吗? 技服的第一、二关是性格测试和英语口语，这个我们都不用担心，只需要认真对待展现真实的自己就可以啦。我抽到的英语topic 的题目是1.讲一个感人的电影;2.明星们应不应该有私人生活;当时是难哭了啊，我准备的啥家庭、运动、爱好、宠物统统没用上，嘿嘿，不过两分钟居然很快就过去啦，注意不要太担心说什么，大声说就OK。所有的同学都会收到通知的，不要担心。下面的面试都很关键啦!所以我们六点多就早早的起来，梳妆打扮，衣着光鲜，漂漂亮亮的才行。技服啊，服务类行业，是与人交流的工作，华为还是很看重正装文化的，如果不是大牛，还是穿上正装吧!