高级网络工程师面试题
1、PAT和NAT有什么区别？
PAT叫端口地址转换，NAT是网络地址转换，由RFC 1631定义。
PAT可以看做是NAT的一部分。
在NAT时，考虑一种情形，就是只有一个Public IP，而内部有多个Private IP，这个时候NAT就要通过映射UDP和TCP端口号来跟踪记录不同的会话，比如用户A、B、C同时访问CSDN，则NAT路由器会将用户A、B、C访问分别映射到1088、1098、23100（举例而已，实际上是动态的），此时实际上就是PAT了。
由上面推论，PAT理论上可以同时支持（65535 - 1024）= 64511个连接会话。但实际使用中由于设备性能和物理连接特性是不能达到的，CISCO的路由器NAT功能中每个Public IP最多能有效地支持大约4000个会话。

2、安装Windows服务器/客户机操作系统时，需要注意哪些地方（关键步骤）？
答：注意几个地方，先把需要的防火墙软件、安全补丁和IE累积补丁包以及所有必要的安全软件下载到硬盘中，安装时不要插上网线，默认安装时不要安装IIS。安装完成后首先安装IIS，然后配置防火墙和反病毒软件，然后打好SP和Hotfix，最后插上网线，运行%SystemRoot%\system32\wupdmgr.exe，做进一步的安全更新。

3、操作系统使用Windows 2000 Professional，数据库是MSDE，在上面部署公司开发的B/S架构的应用程序，有哪些方面需要注意？
答：Windows 2000 Pro有10个并发连接的限制，MSDE（SQL Server桌面数据库）有5个用户连接限制，而且Pro的IIS只能建立一个Web站点，这些限制对于应用服务器的部署都是需要考虑的。在设计程序的时候，则用完的数据库连接马上释放掉，否则容易出现超过限制而不能连接数据库的问题。

4、配置一个与DNS集成的活动目录，客户端在加入域的时候提示找不到域控制器，其中最有可能出现问题的地方在哪里？
答：活动目录的故障80%都是DNS配置不当造成的，这里找不到域控，最有可能的是客户端没有将DNS指向和活动目录集成的DNS的缘故。