对群面大无语

去年的面筋，当时感觉挂了，不挂的话，面评肯定也很差，shell一个都答不出来（），但是莫名其妙过了只有个录音残留，听了听整理了下，主要分享些技术面试题面试官1：1、我有很多IP，现在需要写一个shell脚本，能探测出不通的IP和时间戳，并输出，怎么写2、介绍OSPF的所有LSA    （没说v3，我觉得不用说八类九类）3、详细介绍下一类，二类  LSA4、哪些设备会发送network LSA5、交换机收到发来的信息，先识别哪一层？大概就是那种先匹配哪个表，若匹配则进一步匹配啥；不匹配则什么转发二层动作那种，答的越多调理越清晰越好6、TCP的MSS字段，设置大了设置小了有啥影响？和MTU的关系是什么7、了解过负载均衡产品吗？（答了云产品的CLB和ALB）网络负载均衡有了解过吗8、如何设计减小bgp的路由抖动，减小单点故障的影响性，提高网络的健壮性？（好难，我答冗余，监控，以及bfd，nqa这类，他都没啥反应，不知道他想要的是什么答案？）9、了解过运营商ISP的网络吗10、用过哪些厂商的公有云云产品？面试官2：11、M-LAG技术有了解过吗？（此间提到没有设备横联线的场景，我表示没听过）双发ARP的方案了解吗？12、追问：那你们怎么保证交换机下联服务器的流量均衡的向上联的两台交换机发送呢？13、商用交换机的型号接触过哪些？板卡接触过哪些型号？14、介绍下你参与过的一个项目，你负责其中哪些工作15、讲一下一个交换机收到数据帧后的判断过程（我理解就是从收到后，看什么表，看完后怎么操作，再看什么表，再怎么操作，这样）16、OSPF邻居建立不起来的原因，怎么排查出来你说的这些原因？挨个看配置吗？17、数据中心，两台服务器ping不通，怎么排查（建议先问下场景，这俩服务器在拓扑里的哪个位置）

K8s组件有哪些K8S遇到最令人深刻的故障探针说一下CICD流程，镜像如何推送到K8S普罗米修斯配置了哪些指标，怎么监控怎么实现钉钉推送告警git commit 多一个文件你该怎么处理git pull 默认执行 哪些 操作？有一批机器你想看日志，你看某个错误码的出现频率，怎么看有个错误码出现特别频繁，会用什么命令去查看改善这个问题备份了什么，怎么备份linux内核日志在哪mv会产生磁盘IO吗

网安八股，会根据回答情况不断深入自我介绍你接触过哪些漏洞，介绍一下自己所了解的漏洞Sql注入怎么挖，用到过哪些工具MySQL提权条件，如何用SQL语句查目录有没有写权限XSS三种类型和区别文件包含通过哪个语言学的，php文件包含原理和伪协议利用，有没有了解过Java里的文件包含漏洞有没有挖过洞（渗透测试），取得了哪些成果，挖洞或者渗透使用到哪些工具驱动类的恶意软件（驱动隐藏）如何排查，隐藏进程如何排查除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas知道哪些路径扫描工具都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典文件上传的绕过方式（白名单绕过）Java网站文件上传与php的区别，Java的部署方式，java部署的文件上传漏洞，你感觉它的成功概率大不大Java中间件的历史漏洞前后端分离的概念，前后端分离的如何进行渗透SSRF漏洞 使用到的协议 gopher具体利用方式，Java里的SSRFXXE漏洞 使用到的协议两个非技术的话题：什么时候能来实习、对加班和出差的看法整体来说体验还行，面试管也不难为你，不会的话就不继续深入问

秋招投了浪潮的两个志愿，第一志愿是绩效方向的HRBP，第二志愿是随便选了一个纪检专员。当天就收到了两份测评直接就做了，今天反馈说第一志愿没有通过，把简历推荐到了第二志愿的纪检专员。结果第二志愿又要重新做一次测评！并且依然是两份！！就想问一下浪潮的这个测评为什么这么迷？每一个志愿都要单独做反复的两次测评吗？