文档介绍：上海技术面试题总结(一) 
l 
OSI七层模型? 
答:物理层:主要负责比特流的传输 
数据链路层:链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层:路由选择和中继   
 
差错检测  
 
流量控制 
传输层:传输层提供了主机应用程序进程之间的端到端的服务 
  
 
分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制 
 
会话层:允许不同机器上的用户之间建立会话关系,如WINDOWS  表示层:数据的表现形式,特定功能的实现,如数据加密。  应用层:用户接口,提供用户程序“接口”。 l 
TCP/IP每层所使用的协议? 
答:1) 链路层,有时也称作数据链路层或网络接口层,通常包括操作系统中的设备驱动程序和计算机 中对应的网络接口卡。它们一起处理与电缆(或其他任何传输媒介)的物理接口细节。 2) 网络层,有时也称作互联网层,处理分组在网络中的活动,例如分组的选路。在 
T C P / I P协议族中,网络层协议包括I P协议(网际协议),I C M P协议(I n t e r n e t互联网控 制报文协议),以及I G M P协议(I n t e r n e t组管理协议)。 
3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中,有两个 互不相同的传输协议:T C P(传输控制协议)和U D P(用户数据报协议)。 
T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层,确认接收到的分组,设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信,因此应用层可以忽略所有这些细节。 而另一方面,U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机,但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。 
这两种运输层协议分别在不同的应用程序中有不同的用途,这一点将在后面看到。 
4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序: 
 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议 数据链路层:ARP,RARP;网络层: IP,ICMP,IGMP;传输层:TCP ,UDP,UGP;应用层:,FTP,SMTP,SNMP. l 
MAC地址有几位,工作在哪一层? 答:由42个二进制数字组成,一般用12个十六进制数字来写,前六位是固定的厂商ID,后6位就代表地址;工作在数据链路层 l 列举常见的路口扫描等安全产品   答:端口扫描软件Xscan、 superscan 、流光 l Windows管理员存在那个文件? 答:sam文件在 Windows\system32\config下 
l 
Windows的安全进程? 
答:100 - 安全 - Process:  [windows nt用户登陆程序。] - C:\WINDOWS\system32\ 
100 - 安全 - Process:  [用于管理windows服