linux网络面试题

涵盖基础、命令、配置等多方面要点

在linux网络相关的面试中，不同类型的题目能全面考察求职者的知识和技能。下面就为大家详细介绍一些常见的linux网络面试题。

网络基础概念

面试官通常会先考察一些网络基础概念。比如，问你什么是tcp/ip协议栈。tcp/ip协议栈是一个分层的网络通信协议集合，它分为应用层、传输层、网络层和数据链路层。应用层负责为用户提供应用程序接口，像http、ftp等协议都在这一层；传输层主要有tcp和udp协议，tcp提供可靠的、面向连接的传输，udp则提供无连接的、不可靠的传输；网络层的ip协议负责数据包的路由和转发；数据链路层负责将数据包封装成帧在物理网络上传输。又或者会问你osi七层模型和tcp/ip协议栈的区别，osi七层模型更理论化，而tcp/ip协议栈更注重实际应用。

常用网络命令

掌握常用的网络命令是很关键的。例如ping命令，它用于测试网络的连通性。当你在终端输入“ping www.baidu.com”，如果网络正常，会不断收到响应信息，显示数据包的往返时间等。还有ifconfig命令，它可以查看和配置网络接口信息。比如执行“ifconfig eth0”，就能看到以太网接口eth0的详细信息，包括ip地址、子网掩码等。另外，netstat命令也很重要，它可以显示网络连接、路由表等信息。使用“netstat -an”可以查看所有的网络连接状态。

网络配置

网络配置方面的问题也经常出现。比如如何配置静态ip地址。在linux系统中，以centos为例，可以编辑“/etc/sysconfig/network-scripts/ifcfg-eth0”文件，设置ipaddr、netmask、gateway等参数。像下面这样：

ipaddr=192.168.1.100

netmask=255.255.255.0

gateway=192.168.1.1

保存文件后，重启网络服务“service network restart”即可生效。

防火墙设置

防火墙设置是保障网络安全的重要环节。在linux中，常见的防火墙有iptables和firewalld。对于iptables，如何开放指定端口是常见问题。比如要开放80端口，可以执行“iptables -a input -p tcp --dport 80 -j accept”命令。而对于firewalld，要开放80端口，可以使用“firewall-cmd --zone=public --add-port=80/tcp --permanent”，然后重新加载防火墙规则“firewall-cmd --reload”。

故障排查

面试中还会考察故障排查能力。当网络不通时，你可以按照一定的步骤进行排查。首先用ping命令测试本地网络和外部网络的连通性。如果本地网络不通，检查网络接口是否正常，使用ifconfig命令查看接口状态。如果外部网络不通，检查网关设置是否正确，还可以使用traceroute命令追踪数据包的路由路径，找出问题所在。例如，执行“traceroute www.google.com”，可以看到数据包经过的每一跳路由器信息。