在IT安全的面試應(yīng)聘過(guò)程中網(wǎng)絡(luò)基礎(chǔ)知識(shí)必須滿(mǎn)足以下幾點(diǎn)：
1、理解模型：尤其必須理解OSI、TCP/IP、Cisco和縱深防御網(wǎng)絡(luò)模型。
2、理解第二層相關(guān)問(wèn)題：包括了沖突域、廣播域、交換與集線、端口安全以及生成樹(shù)的相關(guān)主題
3、理解第三層相關(guān)問(wèn)題：包含了IP路由協(xié)議；內(nèi)部路由協(xié)議、如RIPv1/v2 和OSPF；外部路由協(xié)議，如BGP、子網(wǎng)絡(luò)、超網(wǎng)絡(luò)；網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和IPv6
4、理解第四層相關(guān)問(wèn)題：包含了TCP和UDP、會(huì)話的建立、報(bào)頭和選項(xiàng)、端口地址轉(zhuǎn)換以及常用端口
5、理解五到七層相關(guān)問(wèn)題;包含了應(yīng)用漏洞、特洛伊/蠕蟲(chóng)/病毒、內(nèi)容過(guò)濾和IDS/ISP/IDP.
這里的大部分內(nèi)容會(huì)在接下來(lái)詳細(xì)講解
一、什么是OSI模型？
這個(gè)問(wèn)題涉及的范圍很廣，很難用簡(jiǎn)短的語(yǔ)言來(lái)回答，回答需要涉及七層和各層的相關(guān)協(xié)議，答案中非常重要的是封裝概念的討論……物理層：“比特流”、數(shù)據(jù)鏈路層“數(shù)據(jù)幀”、網(wǎng)絡(luò)層“數(shù)據(jù)報(bào)”等等這些雖然很簡(jiǎn)單但是對(duì)于IT安全工作的求職很重要，自己上網(wǎng)查找或者翻閱書(shū)籍
二、什么是TCP/IP模型、它與OSI模型的關(guān)系如何？
基礎(chǔ)中很重要的自己查找啊……

三、Cisco的標(biāo)準(zhǔn)框架是什么？
核心層、分布層（匯聚層）、接入層，每一層的概念需要了解
四、在OSI模型中如何實(shí)現(xiàn)縱深防御
對(duì)于網(wǎng)絡(luò)工程師來(lái)說(shuō)這是一個(gè)大問(wèn)題?？v深防御可以從兩個(gè)不同的角度來(lái)解釋這個(gè)概念。首先，從分層安全機(jī)制的高度來(lái)理解，將其稱(chēng)作縱深防御?？v深防御是標(biāo)準(zhǔn)的方法論，它從三個(gè)層次強(qiáng)調(diào)安全需求：管理、技術(shù)和業(yè)務(wù)。在分層之前，建立縱深防御更注重的是策略和程序，而不是實(shí)際保護(hù)資源的安全機(jī)制。縱深防御包括物理安全和人為安全。正如問(wèn)題所述，OSI模型是解釋縱深防御概念的基礎(chǔ)。大家應(yīng)該都知道縱深防御意味著使用多種途徑和多種保護(hù)方法實(shí)現(xiàn)安全保護(hù)。可以通過(guò)討論OSI模型各層所采取的防護(hù)來(lái)了解縱深防御。作為公司，他會(huì)為物理線路聘用一個(gè)巡線員（第一層），在交換機(jī)上坐端口安全（第二層），在邊界路由器上作訪問(wèn)列表（第三層），在防火墻中建立非管制區(qū)和包過(guò)濾（第四層）設(shè)置IDS/IDP監(jiān)測(cè)/阻攔（第三~第七），建立SSL通道（第六層），設(shè)置內(nèi)容過(guò)濾（第七層），提供AAA服務(wù)（第七層），進(jìn)行漏洞掃描（第四~第七）和病毒掃描（第七層）等……

五、為什么說(shuō)網(wǎng)絡(luò)是基于層的？
所有的網(wǎng)絡(luò)模型都是基于層的，這是為什么呢？本質(zhì)上ISO推出層的概念是為了說(shuō)明網(wǎng)絡(luò)的邏輯功能。每一層都是獨(dú)立的，提供了各自特殊的服務(wù)，因此有著各自的數(shù)據(jù)結(jié)構(gòu)（報(bào)頭/報(bào)尾）。在每一層都會(huì)對(duì)相應(yīng)的報(bào)頭和報(bào)尾進(jìn)行處理，數(shù)據(jù)內(nèi)容被壓入堆棧。另外，考慮不同的廠商環(huán)境，提供相對(duì)獨(dú)立的平臺(tái)也是很有必要的。

六、生成樹(shù)協(xié)議的原理是什么，它有什么用途，有哪些類(lèi)型？
生成樹(shù)協(xié)議應(yīng)用于第二層，它的用途是消除網(wǎng)絡(luò)環(huán)路，通過(guò)選擇性的開(kāi)通和堵塞端口控制網(wǎng)絡(luò)傳輸來(lái)實(shí)現(xiàn)這一個(gè)目標(biāo)……后邊的省略

七、你知道多少常用的端口數(shù)
FTP端口21Ssh服務(wù)端口22
Tenet端口23
查看端口的方法是：
C:\Windows\System32\drivers\etc\servies用記事本打開(kāi)就可以查看了




八、交換機(jī)的端口安全是如何實(shí)現(xiàn)的？
端口安全在現(xiàn)如今的企業(yè)專(zhuān)網(wǎng)中使用越來(lái)越廣泛，而且由此造成的問(wèn)題也越來(lái)越多。端口安全是交換機(jī)的一種特性，是指交換機(jī)在給定的端口上可以存儲(chǔ)MAC地址，只有源于該地址的通信才被交換機(jī)允許。如果具有不同的MAC地址的設(shè)備是試圖連接，交換機(jī)就會(huì)禁用端口并提示網(wǎng)絡(luò)管理員。盡管有人提出端口安全限制了移動(dòng)辦公，但是它卻提供了絕佳的控制網(wǎng)絡(luò)接入的安全機(jī)制。

九、選路由協(xié)議和路由協(xié)議之間的區(qū)別是


十、什么是訪問(wèn)控制？
十一、什么是最小權(quán)限？
十二、如何定義機(jī)密性？

創(chuàng)新互聯(lián)公司不只是一家網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司；我們對(duì)營(yíng)銷(xiāo)、技術(shù)、服務(wù)都有自己獨(dú)特見(jiàn)解，公司采取“創(chuàng)意+綜合+營(yíng)銷(xiāo)”一體化的方式為您提供更專(zhuān)業(yè)的服務(wù)！我們經(jīng)歷的每一步也許不一定是最完美的，但每一步都有值得深思的意義。我們珍視每一份信任，關(guān)注我們的網(wǎng)站建設(shè)、網(wǎng)站制作質(zhì)量和服務(wù)品質(zhì)，在得到用戶(hù)滿(mǎn)意的同時(shí)，也能得到同行業(yè)的專(zhuān)業(yè)認(rèn)可，能夠?yàn)樾袠I(yè)創(chuàng)新發(fā)展助力。未來(lái)將繼續(xù)專(zhuān)注于技術(shù)創(chuàng)新，服務(wù)升級(jí)，滿(mǎn)足企業(yè)一站式成都全網(wǎng)營(yíng)銷(xiāo)需求，讓再小的成都品牌網(wǎng)站建設(shè)也能產(chǎn)生價(jià)值！