2026年IT支持工程師面試常見問題集一、技術(shù)基礎(chǔ)知識（5題，每題8分，共40分）題目1（8分）請簡述TCP/IP協(xié)議棧的各層功能，并說明HTTP和FTP協(xié)議分別在哪一層工作。題目2（8分）描述一下DNS解析過程，并說明當(dāng)客戶端無法解析域名時(shí)應(yīng)如何排查問題。題目3（8分）解釋什么是MAC地址和IP地址，并說明兩者在網(wǎng)絡(luò)安全中的作用。題目4（8分）比較TCP和UDP協(xié)議的異同，并說明在哪些場景下會(huì)優(yōu)先選擇UDP協(xié)議。題目5（8分）描述虛擬局域網(wǎng)(VLAN)的工作原理，并說明VLAN在大型企業(yè)網(wǎng)絡(luò)中的優(yōu)勢。二、操作系統(tǒng)知識（6題，每題7分，共42分）題目6（7分）WindowsServer2022中，如何配置ActiveDirectory域服務(wù)？請簡述主要步驟。題目7（7分）Linux系統(tǒng)中，列出至少三種常用的系統(tǒng)監(jiān)控命令，并說明它們各自的作用。題目8（7分）描述Windows系統(tǒng)中文件權(quán)限的繼承機(jī)制，并說明如何禁止文件夾權(quán)限繼承。題目9（7分）Linux中，如何使用tar命令壓縮文件，并說明壓縮時(shí)常用的參數(shù)有哪些。題目10（7分）WindowsServer中，解釋什么是組策略，并說明它主要解決哪些管理問題。題目11（7分）描述在Windows和Linux系統(tǒng)中，如何查找并結(jié)束占用端口80的進(jìn)程。三、網(wǎng)絡(luò)技術(shù)（7題，每題6分，共42分）題目12（6分）解釋VLANTrunking的工作原理，并說明常用的Trunk封裝類型有哪些。題目13（6分）描述VPN的兩種主要類型（IPSec和SSLVPN），并說明它們各自的應(yīng)用場景。題目14（6分）說明HTTP/2與HTTP/1.1的主要區(qū)別，并列舉至少三種HTTP/2的優(yōu)勢。題目15（6分）描述網(wǎng)絡(luò)丟包率高的常見原因，并說明如何使用ping和tracert命令排查丟包問題。題目16（6分）解釋什么是STP協(xié)議，并說明在交換網(wǎng)絡(luò)中STP可能導(dǎo)致哪些問題。題目17（6分）描述無線網(wǎng)絡(luò)中802.11ac與802.11ax的主要區(qū)別，并說明哪個(gè)標(biāo)準(zhǔn)更適合高密度環(huán)境。題目18（6分）說明NAT協(xié)議的作用，并描述靜態(tài)NAT和動(dòng)態(tài)NAT的區(qū)別。四、安全知識（6題，每題7分，共42分）題目19（7分）描述防范釣魚郵件的常見方法，并說明郵件過濾系統(tǒng)通常包含哪些功能。題目20（7分）解釋什么是勒索軟件，并說明防范勒索軟件的幾種主要措施。題目21（7分）描述防火墻的兩種主要工作模式（狀態(tài)檢測和代理），并說明它們各自的優(yōu)缺點(diǎn)。題目22（7分）解釋什么是雙因素認(rèn)證，并說明它在企業(yè)安全中的重要性。題目23（7分）描述數(shù)據(jù)泄露的常見途徑，并說明企業(yè)應(yīng)如何進(jìn)行數(shù)據(jù)備份和恢復(fù)。題目24（7分）解釋什么是SSID隱藏，并說明在提高無線網(wǎng)絡(luò)安全方面它的優(yōu)缺點(diǎn)。五、IT支持實(shí)踐（5題，每題8分，共40分）題目25（8分）描述處理用戶密碼重置請求的標(biāo)準(zhǔn)流程，并說明在Windows和Linux系統(tǒng)中重置密碼的方法。題目26（8分）解釋遠(yuǎn)程桌面連接的兩種主要方式（RDP和VNC），并說明它們各自的應(yīng)用場景。題目27（8分）描述打印機(jī)故障排查的基本步驟，并說明常見打印機(jī)連接問題及其解決方案。題目28（8分）解釋創(chuàng)建用戶賬戶的權(quán)限控制問題，并說明如何防止用戶刪除其他用戶文件。題目29（8分）描述處理網(wǎng)絡(luò)中斷問題的應(yīng)急響應(yīng)流程，并說明應(yīng)記錄哪些關(guān)鍵信息。答案與解析一、技術(shù)基礎(chǔ)知識答案1TCP/IP協(xié)議棧分為四層：1.應(yīng)用層：處理特定應(yīng)用程序的協(xié)議（如HTTP、FTP、SMTP）2.傳輸層：提供端到端的通信（TCP和UDP協(xié)議）3.網(wǎng)絡(luò)層：處理IP地址和路由（IP協(xié)議）4.網(wǎng)絡(luò)接口層：處理物理設(shè)備細(xì)節(jié)（MAC地址、以太網(wǎng)）HTTP在傳輸層工作，依賴TCP協(xié)議；FTP通常使用TCP協(xié)議（控制連接21端口，數(shù)據(jù)連接20端口）。答案2DNS解析過程：1.客戶端向本地DNS服務(wù)器發(fā)送請求2.本地DNS服務(wù)器檢查緩存3.若未緩存，向根DNS服務(wù)器查詢4.根DNS指向頂級域(TLD)DNS服務(wù)器5.TLDDNS指向權(quán)威DNS服務(wù)器6.權(quán)威DNS返回IP地址給本地DNS7.本地DNS返回IP給客戶端排查方法：-檢查DNS服務(wù)器設(shè)置是否正確-使用nslookup命令測試DNS解析-檢查防火墻是否阻止DNS流量-嘗試更換DNS服務(wù)器（如使用）答案3MAC地址是網(wǎng)絡(luò)接口的物理地址（48位），固定且全球唯一；IP地址是邏輯地址（IPv4為32位，IPv6為128位），可動(dòng)態(tài)分配。作用：-MAC地址用于同一局域網(wǎng)內(nèi)設(shè)備識別-IP地址用于跨網(wǎng)絡(luò)設(shè)備尋址-兩者結(jié)合可建立端到端的網(wǎng)絡(luò)連接答案4TCP是面向連接的、可靠的協(xié)議（保證數(shù)據(jù)有序到達(dá)）；UDP是無連接的、不可靠的協(xié)議（不保證數(shù)據(jù)完整）。UDP優(yōu)先場景：-實(shí)時(shí)應(yīng)用（視頻會(huì)議）-游戲數(shù)據(jù)傳輸-DNS查詢-狀態(tài)更新答案5VLAN通過交換機(jī)端口劃分廣播域，隔離廣播流量：1.將同一VLAN的設(shè)備視為物理上連接2.不同VLAN間通信需通過三層交換機(jī)或路由器3.提高網(wǎng)絡(luò)性能和安全性優(yōu)勢：-減少廣播風(fēng)暴-增強(qiáng)網(wǎng)絡(luò)安全性-簡化網(wǎng)絡(luò)管理二、操作系統(tǒng)知識答案6ActiveDirectory配置步驟：1.安裝AD域服務(wù)角色（ServerManager）2.配置DNS服務(wù)器3.創(chuàng)建林和域4.設(shè)置域名系統(tǒng)結(jié)構(gòu)5.配置全局編錄6.創(chuàng)建組織單位(OU)和用戶組7.配置站點(diǎn)和復(fù)制答案7Linux監(jiān)控命令：-top：實(shí)時(shí)進(jìn)程監(jiān)控-vmstat：系統(tǒng)狀態(tài)監(jiān)控-ifconfig：網(wǎng)絡(luò)接口狀態(tài)-netstat：網(wǎng)絡(luò)連接狀態(tài)-df：磁盤空間使用答案8Windows文件權(quán)限繼承：-默認(rèn)子文件夾和文件繼承父權(quán)限-通過右鍵屬性→安全→高級→權(quán)限繼承選項(xiàng)禁用答案9tar命令壓縮：`tar-cvfarchive.tarfile1file2`常用參數(shù)：-c：創(chuàng)建歸檔-v：顯示過程-f：指定歸檔文件-z：gzip壓縮答案10組策略用于集中管理Windows環(huán)境：-用戶配置：控制用戶設(shè)置-計(jì)算機(jī)配置：控制計(jì)算機(jī)設(shè)置-解決問題：軟件部署、安全設(shè)置答案11Windows：`netstat-ano|findstr"80"`Linux：`sudolsof-i:80`或`sudonetstat-tulnp|grep80`三、網(wǎng)絡(luò)技術(shù)答案12VLANTrunking：-允許多個(gè)VLAN通過同一物理鏈路傳輸-使用802.1Q協(xié)議標(biāo)記VLANID-常用封裝：dot1Q、dot1q-tunnel答案13IPSec：基于IP層，適合站點(diǎn)到站點(diǎn)VPNSSLVPN：基于應(yīng)用層，適合遠(yuǎn)程訪問答案14HTTP/2優(yōu)勢：-多路復(fù)用：并行請求-壓縮頭信息-服務(wù)器推送-更高效緩存答案15丟包原因：-鏈路飽和-設(shè)備故障-配置錯(cuò)誤-協(xié)議沖突排查命令：-ping：測試連通性-tracert：顯示路由路徑和延遲答案16STP（SpanningTreeProtocol）：-防止二層環(huán)路-通過端口禁用選擇根橋-可能導(dǎo)致收斂延遲答案17802.11acvs802.11ax：-ac：高吞吐量，較少設(shè)備-ax：高密度環(huán)境優(yōu)化，更廣覆蓋答案18NAT作用：隱藏內(nèi)部IP地址-靜態(tài)NAT：固定映射-動(dòng)態(tài)NAT：池化IP地址四、安全知識答案19防范釣魚郵件：-檢查發(fā)件人地址-警惕緊急請求-使用郵件過濾器-多次驗(yàn)證敏感信息答案20勒索軟件防范：-定期備份-更新系統(tǒng)補(bǔ)丁-使用安全軟件-限制管理員權(quán)限答案21防火墻模式：-狀態(tài)檢測：跟蹤連接狀態(tài)-代理：轉(zhuǎn)發(fā)并檢查應(yīng)用層數(shù)據(jù)-優(yōu)點(diǎn)：狀態(tài)檢測性能高；代理安全性強(qiáng)答案22雙因素認(rèn)證：-結(jié)合"你知道的"（密碼）和"你擁有的"（驗(yàn)證器）-提高賬戶安全性-企業(yè)級應(yīng)用廣泛答案23數(shù)據(jù)泄露途徑：-郵件附件-可移動(dòng)存儲(chǔ)-遠(yuǎn)程訪問-應(yīng)用漏洞備份策略：-3-2-1原則：3份原始數(shù)據(jù)，2種存儲(chǔ)介質(zhì)，1份異地存儲(chǔ)答案24SSID隱藏：-隱藏廣播SSID-提高安全認(rèn)知-實(shí)際效果有限（專業(yè)攻擊者仍可發(fā)現(xiàn)）五、IT支持實(shí)踐答案25密碼重置流程：1.驗(yàn)證用戶身份2.檢查密碼策略3.Windows：使用netuser命令Linux：使用usermod或passwd命令4.通知用戶新密碼5.記錄操作答案26RDPvsVNC：-RDP：Windows原生，支持加密-VNC：跨平臺(tái)，需額外軟件答案27打印機(jī)