本日主題：演練網路與系統的高頻面試題 預計時間：2 小時 對應主教材：第 8 章 Q1~Q9

一、今日學習目標

  • [ ] 流暢回答網路類技術題
  • [ ] 流暢回答系統類技術題
  • [ ] 掌握「加分回答」的延伸要點

練法：先遮住解答自己講一遍（出聲），再對照。

二、網路類題庫

Q1. TCP 與 UDP 差異，各舉一應用？

基本回答：

TCP 需建立連線、保證送達會重傳、較慢，用於網頁/檔案/Email；UDP 免連線、不保證、較快，用於串流/遊戲/DNS。

加分回答：

TCP 使用三向交握（Three-Way Handshake：SYN → SYN-ACK → ACK）建立連線，傳輸結束後用四向揮手斷開。它有流量控制和壅塞控制機制，確保資料可靠傳輸。UDP 沒有這些機制，所以延遲低、overhead 小，適合對速度要求高但容忍少量遺失的場景。

延伸：DNS 預設用 UDP（查詢小且快），但 DNS 區域傳輸（Zone Transfer）用 TCP。VoIP 也用 UDP，因為語音寧可少幾個封包也不要延遲。

地雷回答： - ❌ 「TCP 比較好，UDP 比較差」→ 沒有好壞，只有適不適合場景 - ❌ 只背定義、不會舉實際應用例子

Q2. 使用者說網路連不上，如何排查？

基本回答：

先確認範圍（一台或全部）→ 看實體與燈號 → ipconfig 看有沒有拿到 IP（169.254=DHCP 失敗）→ ping 閘道測區網 → ping 8.8.8.8 測外網 → ping 網址測 DNS → tracert/nslookup 定位。

加分回答：

我會用分層排查法，按 OSI 由下往上排： 1. 實體層：網路線有沒有鬆脫、燈號亮不亮、換條線試試 2. 資料鏈結層：交換器埠是否正常、是否被 MAC 過濾擋掉 3. 網路層：ipconfig（看 IP 是否正常）→ ping 127.0.0.1（測本機 TCP/IP 堆疊）→ ping 閘道（測區網）→ ping 8.8.8.8（測外網） 4. 應用層：nslookup（測 DNS）→ 換瀏覽器試試（排除瀏覽器問題）

同時會注意：是一台還是多台？最近有沒有改過設定？其他部門正不正常？這些資訊能快速縮小範圍。

如果是 Wi-Fi 問題，還要看：是否連到正確 SSID、訊號強度、是否需重新認證。

地雷回答： - ❌ 「重開機試試」→ 這是最後手段，不是第一步 - ❌ 沒有提到「先確認影響範圍」

Q3. 能 ping IP 不能開網站，為什麼？

基本回答：

DNS 問題。用 nslookup 驗證，檢查/更換電腦 DNS。

加分回答：

最常見是 DNS 解析失敗。但也有其他可能： 1. DNS 問題：nslookup google.com 測試 → 確認 DNS 設定（ipconfig /all）→ 嘗試手動指定 8.8.8.8 2. Proxy 設定問題：瀏覽器設了 Proxy 但 Proxy 掛了 → 確認瀏覽器 Proxy 設定 3. 防火牆/群組原則：GPO 可能限制了 HTTP/HTTPS（Port 80/443） 4. 憑證問題：HTTPS 網站但憑證過期 → 瀏覽器會擋住 5. hosts 檔被改：惡意程式可能修改了 C:\Windows\System32\drivers\etc\hosts

Q4. VLAN 用途？

基本回答：

邏輯隔離網段（辦公室/產線/訪客），提升安全、減少廣播、方便管理。

加分回答：

VLAN 的核心價值： 1. 安全隔離：產線設備、辦公室、訪客各自一個 VLAN，訪客即使連了公司 Wi-Fi 也接觸不到產線 2. 減少廣播域：大量廣播會影響效能，VLAN 限制廣播範圍 3. 方便管理：即使兩個部門在同一層樓，也能邏輯上分開管理 4. 搭配 ACL：可設定哪些 VLAN 之間允許互通、哪些不行

在製造業/航太常見的 VLAN 規劃： - VLAN 10：辦公室（一般電腦） - VLAN 20：產線設備（MES/機台） - VLAN 30：伺服器群 - VLAN 40：訪客無線 - VLAN 99：管理（交換器/AP 管理介面）

Q5. 私有 IP 範圍？

基本回答：

10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。

加分回答：

範圍 CIDR 可用 IP 數 常見用途
10.0.0.0 ~ 10.255.255.255 /8 ~1,670 萬 大型企業（多分支）
172.16.0.0 ~ 172.31.255.255 /12 ~104 萬 中型企業
192.168.0.0 ~ 192.168.255.255 /16 ~65,000 小型網路/家用

延伸：169.254.0.0/16 是 APIPA（自動私有 IP），代表 DHCP 取得 IP 失敗。127.0.0.0/8 是 Loopback 位址。

面試加分：「如果我看到員工電腦拿到 169.254 開頭的 IP，我會先檢查 DHCP 伺服器是否正常、網路線是否通，而不是直接設靜態 IP。」

三、系統類題庫

Q6. AD 是什麼？GPO 能做什麼？

基本回答：

AD 集中管理帳號/權限，同帳號跨機登入、一鍵停用；GPO 集中套用設定（密碼政策、禁 USB、統一桌布、部署印表機）。

加分回答：

AD（Active Directory）是微軟的目錄服務，核心功能： 1. 集中認證：一個帳號登入所有加入網域的電腦 2. 集中授權：用群組（Group）統一管理權限 3. 集中管理：透過 GPO 統一推送設定

GPO（群組原則）常見應用： - 密碼政策（最少 8 字、90 天強制更換） - 禁用 USB 隨身碟（資安要求） - 統一部署軟體或印表機 - 鎖定控制面板（防止使用者亂改設定） - 登入腳本（登入時自動對應網路磁碟機）

延伸：OU（組織單位）是用來分組的容器，GPO 套用在 OU 上。例如「生產部」OU 有一組 GPO、「管理部」OU 有另一組。

Q7. 如何規劃備份？

基本回答：

3-2-1（3 份、2 媒體、1 異地）+ 完整/增量搭配 + 定期還原測試 + 注意保存年限。

加分回答：

3-2-1 原則： - 3 份資料（原始 + 2 份備份） - 2 種儲存媒體（如硬碟 + NAS + 磁帶） - 1 份放在異地（防火災/地震）

備份策略搭配： - 每週日做一次完整備份（Full） - 週一到週六做增量備份（Incremental）或差異備份（Differential） - 增量：只備份上次備份後變動的，速度快但還原需要完整+所有增量 - 差異：備份上次完整備份後所有變動，還原只需完整+最新差異

一定要做的事： - 定期還原測試（沒測試過的備份不算備份） - 記錄備份日誌、設定失敗告警 - 考慮保存期限（法規、稽核要求）

在航太 MRO 產業，維修紀錄可能需要保存數十年（FAA/EASA 法規要求），備份策略要特別注意長期保存。

地雷回答： - ❌ 「備份到 USB 隨身碟就好」→ USB 容易壞、容易丟 - ❌ 忘記提「定期還原測試」

Q8. RAID 1 vs RAID 5？RAID 等於備份嗎？

基本回答：

RAID 1 鏡像可壞 1 顆；RAID 5 至少 3 顆、容量容錯兼顧、可壞 1 顆。RAID ≠ 備份（救不了誤刪/中毒/火災）。

加分回答：

項目 RAID 1 RAID 5 RAID 10
最少磁碟 2 3 4
容錯 壞 1 顆 壞 1 顆 每組壞 1 顆
可用容量 50% (N-1)/N 50%
讀取效能 好 好 最好
寫入效能 一般 一般（要算 parity） 好
適合場景 小型重要資料 一般伺服器 資料庫/高效能需求

RAID ≠ 備份的三大原因： 1. RAID 救不了誤刪（你刪了檔案，RAID 也同步刪了） 2. RAID 救不了病毒加密（勒索病毒加密檔案，RAID 也同步加密了） 3. RAID 救不了火災/水災（同一台機器全毀）

RAID 是「高可用性」解決方案，備份是「資料保護」解決方案，兩者要搭配使用。

Q9. 電腦開機很慢怎麼診斷？

基本回答：

看開機啟動項過多、硬碟老舊或快滿、是否中毒、更新卡住、記憶體不足；逐項排除，必要時加 SSD/RAM。

加分回答：

我會按照以下順序排查： 1. 工作管理員 → 啟動：看哪些程式設定了開機自動啟動，停用不必要的 2. 硬碟狀態：確認磁碟空間（至少留 20%）、看 SMART 狀態判斷是否老化 3. 硬碟類型：如果還是 HDD，換成 SSD 改善最明顯（開機可從 2 分鐘→30 秒） 4. 記憶體：工作管理員看記憶體使用率，長期超過 80% 考慮加 RAM 5. Windows Update：有時候更新卡住會導致開機很慢 6. 安全檢查：跑防毒掃描排除惡意程式 7. 事件檢視器：看有沒有啟動時的錯誤訊息

如果是「登入後桌面跑很久」：通常是 GPO 套用太多設定 + 登入腳本 + 漫遊設定檔太大。

四、新增技術題

Q10. 什麼是 DHCP？如果 DHCP 伺服器掛了會怎樣？

回答：

DHCP（Dynamic Host Configuration Protocol）自動分配 IP、子網路遮罩、閘道、DNS 給電腦。

如果 DHCP 掛了： 1. 已有租約的電腦：在租約到期前不受影響（通常 8 小時 ~ 8 天） 2. 新連線的電腦：無法取得 IP，會拿到 169.254.x.x（APIPA），只能區網通訊 3. 緊急處理：檢查 DHCP 伺服器（通常是 AD 主機或路由器上的功能）→ 重啟服務 → 如果短時間無法修復，可暫時手動設定靜態 IP

Q11. DNS 的作用是什麼？常見的 DNS 記錄有哪些？

回答：

DNS 把「網域名稱」翻譯成「IP 位址」（例如 google.com → 142.250.x.x），讓人類用好記的名字上網。

常見記錄： - A 記錄：名稱 → IPv4 位址 - AAAA 記錄：名稱 → IPv6 位址 - CNAME：別名（alias），指向另一個名稱 - MX：郵件伺服器指向 - PTR：反查（IP → 名稱） - NS：指定授權的 DNS 伺服器

五、今日實作任務

  • [ ] 對著鏡子或錄音，把 Q1~Q11 每題講一遍
  • [ ] 標記講不順的題目，重點複習對應週次教材
  • [ ] 每題嘗試講出「加分回答」的延伸內容

六、今日練習

Q. 畫出「使用者報修網路不通」的完整排查流程圖（文字版即可）。

參考解答 
使用者報修：網路不通
    │
    ├─ 確認影響範圍：一台 or 多台？
    │
    ├─【一台】
    │   ├─ 檢查實體：網路線、燈號
    │   ├─ ipconfig → 有 IP 嗎？
    │   │   ├─ 169.254.x.x → DHCP 問題 → 檢查 DHCP / 換網路孔
    │   │   └─ 有正常 IP
    │   │       ├─ ping 閘道 → 失敗 → 區網問題（交換器/VLAN）
    │   │       ├─ ping 8.8.8.8 → 失敗 → 外網問題（防火牆/ISP）
    │   │       └─ ping google.com → 失敗 → DNS 問題
    │   └─ 若都正常 → 檢查 Proxy / 防火牆 / 應用程式問題
    │
    └─【多台】
        ├─ 同一交換器/同一 VLAN → 交換器/核心網路設備問題
        ├─ 全公司 → ISP/防火牆/核心路由器
        └─ 通報主管 + 聯繫 ISP / 設備商

七、常見誤解

誤解 正確觀念
「會背 OSI 七層就夠了」 重要的是能用分層觀念做排查，而不是背名稱
「RAID 5 最好」 RAID 的選擇要看場景，資料庫通常用 RAID 10，小型 NAS 用 RAID 1
「備份做完就不用管了」 沒有做過還原測試的備份等於沒有備份
「換 SSD 就什麼問題都解決了」 SSD 解決的是「磁碟 I/O 瓶頸」，記憶體不足、軟體問題等另當別論

八、今日檢核

  • [ ] 網路 5 題我能流暢回答
  • [ ] 系統 4 題我能流暢回答
  • [ ] 新增的 DHCP、DNS 題我能回答
  • [ ] 每題我都能講出「加分回答」的延伸
  • [ ] 我特別練熟了「網路不通排查」與「備份/RAID」

九、延伸閱讀

⬅️ 上一天：Day 1 ｜ 🏠 本週總覽 ｜ ➡️ 下一天：Day 3 — 技術題庫（資安+程式+情境）