1.tcp3次握手和四次挥手的过程。
2.简述ospf动态路由。
3.哪些地方用静态路由，哪些地方用动态路由，说说他们的区别
4.在数据包在二层交换机中是如何转发的
5.两个三层交换机如何进行通信
6.trunk和access模式区别
7.对http协议的了解（https，哪个效率高）
8.前端语言html/css/javascript/php的区别
9.http协议中文件uri（url）和host的作用（url和uri的区别）
10.说说常用的web网络安全工具
11.云计算中常说的iaas、paas、sasa指的是什么
12.什么叫做SQL注入，如何防止？
13.谈谈对虚拟化技术的了解
14.tcp和udp的区别（QQ用的是哪种传输协议），为什么udp不安全。
15.国家网络安全等级保护条例有没有了解。
1.tcp3次握手和四次挥手的过程。
2.简述ospf动态路由。 根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部网关 协议（EGP）。
这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部 采用的路由选择协议称为内部网关协议，常用的有RIP、OSPF；外部网关协议主要用于多 个自治域之间的路由选择，常用的是BGP和BGP-4。 路由协议（Routing Protocol）：用于路由器动态寻找网络最佳路径，保证所有路由 器拥有相同的路由表，一般路由协议决定数据包在网络上的行走路径。这类协议的例子有 OSPF,RIP等路由协议，通过提供共享路由选择信息的机制来支持被动路由协议。路由选择
协议消息在路由器之间传送。路由选择协议允许路由器与其他路由器通信来修改和维护路由 选择表。
3.哪些地方用静态路由，哪些地方用动态路由，说说 他们的区别
静态路由：适用于小而简单的网络，当网络的拓扑结构或链路的状态发生变化时，网络管理 员需要手工去修改路由表中相关的静态路由信息 动态路由：适用于中大型网络，自动地建立自己的路由表，并且能够根据实际实际情况的变 化适时地进行调整。动态路由机制的运作依赖路由器的两个基本功能：对路由表的维护；路 由器之间适时的路由信息交换。
4.在数据包在二层交换机中是如何转发的 根据MAC，或MAC+VLAN进行数据包的转发。转发原理：学习源MAC，按目的MAC 查表转发，如果找不到就按广播流程转发，如果查到直接从相应的出接口把数据包送出去。
5.两个三层交换机如何进行通信
通过路由？ vlan？
6.trunk和access模式区别
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于 交换机之间连接的端口； Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于 交换机之间连接，也可以用于连接用户的计算机。
TRUNK模式主要用在交换机之间互连，使交换机上不同VLAN共享线路。 ACCESS模式：主要实现高隔离度的波分和复用。
7.对http协议的了解（https，哪个效率高） http是超文本传输协议
HTTP 协议构建于 TCP/IP 协议之上，是一个应用层协议，默认端口号是 80 HTTP 是无连接无状态的 当然http效率高，https多了加密的步骤
8.前端语言html/css/javascript/php的区别
html/css/javascript是前端，可以配合php使用的，php负责为前台提供从数据库查 询出来的数据
9.http协议中文件uri（url）和host的作用（url和 uri的区别）
统一资源标志符URI就是在某一规则下能把一个资源独一无二地标识出来。 拿人做例子，假设这个世界上所有人的名字都不能重复，那么名字就是URI的一个实例，通 过名字这个字符串就可以标识出唯一的一个人。 现实当中名字当然是会重复的，所以身份证号才是URI，通过身份证号能让我们能且仅能确 定一个人。 那统一资源定位符URL是什么呢。也拿人做例子然后跟HTTP的URL做类比，就可以有： 动物住址协议://地球/中国/浙江省/杭州市/西湖区/某大学/14号宿舍楼/525号寝/张三.人 可以看到，这个字符串同样标识出了唯一的一个人，起到了URI的作用，所以URL是URI的 子集。URL是以描述人的位置来唯一确定一个人的。 在上文我们用身份证号也可以唯一确定一个人。对于这个在杭州的张三，我们也可以用： 身份证号：123456789 来标识他。 所以不论是用定位的方式还是用编号的方式，我们都可以唯一确定一个人，都是URl的一种 实现，而URL就是用定位的方式实现的URI。 回到Web上，假设所有的Html文档都有唯一的编号，记作html:xxxxx，xxxxx是一串数 字，即Html文档的身份证号码，这个能唯一标识一个Html文档，那么这个号码就是一个 URI。 而URL则通过描述是哪个主机上哪个路径上的文件来唯一确定一个资源，也就是定位的方式 来实现的URI。
10.说说常用的web网络安全工具 静态分析
Brakeman ：一个静态安全漏洞扫描工具，用于Ruby写的Rails应用。 密码学 Xortool：一个用于分析多字节异或密码的工具 CTF工具 Pwntools：CTF框架以及EXP开发库 Docker Docker Bench for Security – docker对于所有可自动化测试的基本安全检查在CIS Docker 1.6基准中。 docker pull diogomonica/dockerbenchsecurity DVWA – 漏洞网站应用平台 (DVWA) 是一个有大量漏洞的 PHP/MySQL 网站应用。 docker pull citizenstig/dvwa Kali Linux – 这个Kali Linux Docker镜像提供了最新版本Kali Linux发行版的最小化安装。 docker pull kalilinux/kalilinuxdocker 查看更多
11.云计算中常说的iaas、paas、sasa指的是什么
IaaS：基础设施服务，Infrastructure-as-a-service PaaS：平台服务，Platform-as-a-service SaaS：软件服务，Software-as-a-service https://www.cnblogs.com/fangsmile/articles/6226536.html
12.什么叫做SQL注入，如何防止？
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符 串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶 意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶 意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL 语句。比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出 的，这类表单特别容易受到SQL注入式攻击． 防护 归纳一下，主要有以下几点： 1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度； 对单引号和 双"-"进行转换等。
2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存 取。 3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。 4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。 5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进 行包装 6.sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具 jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFTIPS可以有效的防御SQL注入，XSS攻击等。
13.谈谈对虚拟化技术的了解
虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同 时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相 互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。 虚拟化使用软件的方法重新定义划分IT资源，可以实现IT资源的动态分配、灵活调度、 跨域共享，提高IT资源利用率，使IT资源能够真正成为社会基础设施，服务于各行各业中灵 活多变的应用需求。
14.tcp和udp的区别（QQ用的是哪种传输协议）， 为什么udp不安全。
qq用的是udp udp为什么不安全？ 没有三次握手，UDP是否就不如TCP安全呢？换句话说，运行在UDP上的应用程序比基于 TCP的服务更难以保证安全吗？对于网络组件（如防火墙和路由器）来说，相对于TCP，了 解和跟踪使用UDP的应用确实困难得多。特别是，TCP的控制位和序列号给防火墙和路由器 提供了大量的线程，因为它们能更容易地控制一个链接。网络元素知道何时建立了TCP会 话，因为它能参考SYN控制位。与此类似，路由器或防火墙只需查看控制位和序列号就可以 知道一个数据包何时被确认或一个会话何时被拆除。 由于UDP缺少控制位和序列号，在通信中跟踪终端系统的位置就困难得多。来自互联网 的UDP数据包可能是对合法服务的响应，也可能是恶意的扫描。只通过简单地查看UDP首 部，是没有办法分辨数据包是通信的开始还是一个响应的。因此在安全性方面，控制UDP 比处理TCP更困难。