Вопросы на собеседовании Сетевого инженера

Как отвечать: Пройдите цепочку: проверка маски, ARP-запрос шлюза, передача кадра маршрутизатору, переписывание MAC-адресов на каждом хопе при неизменных IP.

Как отвечать: Объясните 802.1Q, access и trunk-порты, inter-VLAN routing через L3-коммутатор или роутер-on-a-stick, типовые ошибки настройки.

Как отвечать: Расскажите про выбор root bridge, блокировку портов, broadcast storm как следствие петли; RSTP и защитные механизмы — BPDU Guard, Loop Guard.

Как отвечать: Объясните EtherChannel/LACP: режимы active/passive, требования к параметрам портов, балансировку нагрузки, типичные проблемы несовпадения настроек.

Как отвечать: Опишите методичность: счётчики ошибок и CRC на портах, дуплексные несовпадения, загрузка интерфейсов, SPAN-сессия и анализ трафика Wireshark.

Как отвечать: Объясните установление соседства и LSA, backbone area 0, типы зон, метрику cost, DR/BDR; приведите пример своей топологии.

Как отвечать: Опишите eBGP/iBGP, path-vector против link-state, атрибуты AS_PATH, LOCAL_PREF, MED; сценарий с двумя провайдерами.

Как отвечать: Назовите static, dynamic, PAT; проблемы с протоколами, которым нужны входящие соединения, исчерпание портов, трассировку соединений в таблице трансляций.

Как отвечать: Объясните проброс broadcast-запросов через маршрутизатор к центральному DHCP-серверу, ip helper-address, опцию 82 и типичные ошибки.

Как отвечать: Сравните site-to-site IPsec и remote access VPN, WireGuard; упомяните сертификаты, MFA, split tunneling, политики доступа.

Как отвечать: Назовите VLAN плюс ACL или межсетевой экран, принцип минимальных прав, отдельные зоны для серверов, пользователей, гостей и IoT.

Как отвечать: Назовите Zabbix или PRTG по SNMP: загрузка интерфейсов, ошибки, доступность, NetFlow для анализа трафика, алерты с порогами.

Как отвечать: Опишите цепочку: ping и mtr для локализации участка, проверку ошибок на интерфейсах и CRC, VLAN и петли STP, дуплексные несоответствия и эскалацию провайдеру по SLA.

Как отвечать: Покажите локализацию: поиск петли или шторма через счётчики и SPAN, изоляцию сегмента, проверку недавних изменений, включение storm control.

Как отвечать: Опишите BGP-сессии с обоими провайдерами или статику с трекингом, приоритеты через LOCAL_PREF и AS_PATH prepend, тестирование переключения.

Как отвечать: Покажите проверку по уровням: статус туннеля и маршрутов, трассировка, MTU и фрагментация, совпадение подсетей, журналы оборудования.

Как отвечать: Опишите резервные конфиги, окно работ, обновление по одному узлу при избыточности, план отката, проверку сервисов после каждого шага.

Как отвечать: Покажите корреляцию по времени: загрузка канала и CPU устройства, логи переподключений, лимиты сессий, качество канала провайдера.

Как отвечать: Ответьте по STAR: масштаб, методичная локализация, восстановление, пост-инцидентный разбор и меры против повторения.

Как отвечать: Честно опишите случай: быстрый откат по плану, честная коммуникация, выводы — тестирование, окна изменений, резервные конфиги.

Как отвечать: Покажите, что документация — часть надёжности: схемы, адресный план, журнал изменений; пример, где документация спасла время.

Как отвечать: Покажите работу фактами: доказательство уровня проблемы тестами, совместную диагностику, отсутствие перекладывания вины.

Как отвечать: Назовите сертификации или их подготовку, лабораторные стенды — EVE-NG, GNS3, чтение RFC и вендорской документации, профильные сообщества.

Как отвечать: Покажите рефлексию: архитектурные решения, что сработало, какие допущения оказались неверными, как изменили подход в следующих проектах.

Как отвечать: Опишите требования, иерархическую модель, избыточность ядра и каналов, адресный план и VLAN-схему, Wi-Fi, масштабирование и документацию.