Вопросы на собеседовании: Сетевой инженер
100 реальных вопросов с образцовыми ответами и пояснениями для уровня Senior.
Смотреть пример резюме: Сетевой инженер →Тренировка флешкарточками
Интервальное повторение · Hunter Pass
Вопросы
Я построю 6 routed access-блоков, в каждом по 2 distribution-коммутатора, и подключу их к резервному Layer 3 core.
- Каждый блок содержит 8 access-коммутаторов с 2 routed uplink, поэтому отказ VLAN затронет не более 3 000 пользователей.
- Суммаризация OSPF по зданиям не даст примерно 120 access-префиксам распространяться по всем 6 блокам, ценой менее детальных удалённых путей.
- Я проверю восстановление быстрее 3 секунд, отключив 1 distribution-узел и измерив потери, сходимость маршрутов и оставшийся запас uplink 40 Гбит/с.
Зачем это спрашивают: Интервьюер проверяет, объединены ли топология, локализация отказов, масштаб маршрутов и критерии восстановления в цельный проект кампуса.
Я начну с collapsed core из 2 узлов, только если каждый узел выдерживает прогнозные 90 Гбит/с после отказа 1 узла.
- Сейчас 24 access-коммутатора с 2 uplink по 10 Гбит/с помещаются на резервной паре, а отказ от 2 core-коммутаторов сокращает порты и routing adjacency.
- Проект резервирует 50 access-подключений и 30% запаса control plane, поскольку объединённый уровень хранит политики и транзитное состояние.
- Я выделю отдельный Layer 3 core при 40 коммутаторах или 70% занятых портов, приняв более раннюю миграцию ради границ доменов отказа.
Зачем это спрашивают: Сильный ответ выбирает простую топологию только с явными порогами ёмкости, роста и перепроектирования.
В штатном режиме leaf имеет oversubscription 1.5:1, потому что 1 200 Гбит/с серверного доступа делят 800 Гбит/с fabric uplink.
- Потеря 1 uplink оставляет 700 Гбит/с, меняет соотношение примерно до 1.71:1 и ограничивает 1 поток уровнем 100 Гбит/с.
- Я отдельно смоделирую окна storage и backup, потребовав их суммарный p95 ниже 560 Гбит/с, то есть 80% деградировавшей uplink-ёмкости.
- Проверка использует 8-way ECMP со смесью потоков 10 Гбит/с и 80 Гбит/с, допуская менее 1% потерь и p99 latency ниже 150 микросекунд.
Зачем это спрашивают: Интервьюер оценивает правильность расчётов и влияние поведения нагрузки в деградировавшем режиме на приёмку.
Я подключу к каждому leaf 8 uplink по 100 Гбит/с, получив теоретическую bisection-ёмкость 12.8 Тбит/с между 2 группами по 16 leaf.
- Каждый spine получает 32 линии leaf по 100 Гбит/с и должен обеспечивать минимум 3.2 Тбит/с неблокирующей коммутации в обоих направлениях.
- После отказа 1 spine bisection падает до 11.2 Тбит/с, поэтому SLA 12 Тбит/с требует 9-го spine или снижения допустимой нагрузки.
- Я протестирую 2-hop пути при 90% нагрузки, требуя p99 ниже 180 микросекунд и менее 0.1% потерь в очередях.
Зачем это спрашивают: Сильный ответ рассчитывает bisection-ёмкость в штатном и аварийном режиме, а не цитирует номинальную скорость портов.
Я сделаю 2 пути независимыми на уровнях устройств, питания, кабельных трасс, операторов, площадок и регионального control plane.
- Каждый ЦОД использует 2 edge-роутера в разных помещениях, питаемых от 2 энергосистем и подключённых через операторские вводы, проверенные по физическим схемам.
- Региональная суммаризация гарантирует, что потеря 1 площадки отзовёт только её 40 сервисных префиксов, а парная площадка сохранит минимум 60% региональной ёмкости.
- Ежеквартальная проверка отдельно отключает 1 роутер, 1 канал и 1 route reflector, требуя восстановления быстрее 5 секунд без превышения 70% нагрузки на оставшихся ресурсах.
Зачем это спрашивают: Интервьюер проверяет, прослежена ли номинальная избыточность через скрытые общие зависимости и испытана ли деградировавшая ёмкость.
Я оставлю area 0 небольшим транзитным backbone и размещу 6 групп примерно по 100 роутеров в отдельных обычных area.
- По 2 ABR на area суммаризируют непрерывные блоки площадок, сокращая 4 000 specific-префиксов примерно до 60 агрегатов вне исходной area ценой менее точного удалённого failover.
- Point-to-point линии и passive user-интерфейсы ограничивают число adjacency, а BFD около 300 миллисекунд x 3 обеспечивает обнаружение отказа быстрее 1 секунды.
- Я проверю потерю 1 ABR по телеметрии SPF и LSA, требуя восстановления forwarding быстрее 3 секунд и 0 routing loop.
Зачем это спрашивают: Сильный ответ объединяет иерархию OSPF, дисциплину адресации, реалистичные таймеры и измеренную сходимость.
Я размещу примерно по 100 роутеров в каждой из 8 Level 1 area и соединю резервные региональные границы через компактный Level 2 backbone.
- Level 1 роутеры получают default в сторону Level 2, а региональные summary /16 не дают примерно 10 000 access-префиксам попасть в каждую LSP database.
- Wide metrics, point-to-point adjacency и BFD 250 миллисекунд x 3 дают быстрое обнаружение без агрессивного роста IS-IS hello.
- Тесты отключают 1 Level 1/2 роутер и требуют восстановления быстрее 2 секунд, 0 временных routing loop и CPU ниже 70%.
Зачем это спрашивают: Интервьюер проверяет, связана ли иерархия IS-IS с масштабом flooding, суммаризацией и измеримым восстановлением.
Я использую eBGP с private ASN на каждом leaf и общим или отдельными spine ASN, создав 576 простых point-to-point сессий.
- Каждая сессия несёт только loopback /32 и link reachability, не пуская tenant-маршруты в underlay и удерживая политику в пределах 20 строк.
- Unnumbered links сокращают IP-инвентарь, но /31 упрощают packet capture и работу с отдельными линиями, поэтому для этой команды я выберу /31.
- BFD 200 миллисекунд x 3 вместе с 6-way ECMP должен восстановить трафик за 1 секунду после отказа любого 1 uplink.
Зачем это спрашивают: Сильный ответ оценивает масштаб eBGP-сессий и намеренно отделяет физический fabric от overlay-политик.
Я разверну 2 route reflector на разных площадках и подключу каждый роутер к обоим, получив 800 сессий client-to-reflector.
- Reflector получают одинаковые 200 000 префиксов и применяют одинаковую import policy, но не находятся в forwarding path.
- Add-Path анонсирует 2 полезных выхода для критичных address family, обменивая дополнительную RIB memory на меньшее path hiding и быстрый failover.
- Я ограничу каждого клиента 250 000 префиксами и проверю потерю 1 reflector без withdrawal и со стабилизацией best path быстрее 3 секунд.
Зачем это спрашивают: Интервьюер проверяет расчёт сессий, размещение reflector, видимость путей и проверку отказа.
Я сгенерирую явные import и export policy из 2 проверяемых наборов префиксов с default deny на каждой границе с соседом.
- Local preference 200 выбирает основного исходящего оператора, а 150 резервного; communities разделяют действия для customer, peer, transit и blackhole.
- Export разрешает только 300 собственных префиксов, а precommit count gate блокирует вывод выше 350 до превращения внутренней утечки в transit.
- Import допускает до 1 300 000 маршрутов, отклоняет bogon и RPKI-invalid origin и обязан пройти 20 policy-фикстур до развёртывания.
Зачем это спрашивают: Сильный ответ делает routing intent ограниченным, машинно проверяемым и различным для входящего и исходящего контроля.
Я объединю обнаружение быстрее 1 секунды с заранее установленными alternate next hop, вместо новой рекурсивной обработки 50 000 префиксов.
- BFD 300 миллисекунд x 3 обнаруживает отказ примерно за 900 миллисекунд, а на нестабильных access-каналах используются более осторожные таймеры.
- BGP PIC edge и core сохраняют 2 допустимых next hop, обменивая дополнительное FIB-состояние на failover, не зависящий от числа префиксов.
- Route reflector анонсируют 2 пути через Add-Path, а тесты требуют менее 2 секунд потерь и меньше 3 изменений маршрута на префикс.
Зачем это спрашивают: Интервьюер оценивает обнаружение, видимость путей, восстановление forwarding и стабильность как отдельные этапы сходимости.
Я изолирую 2 сессии в отдельном VRF и приму только утверждённый набор из 300 точных префиксов партнёра.
- Максимум 350 префиксов, default-deny export и AS-path filter ограничивают объём маршрутов и запрещают случайный transit через наш ASN.
- TCP-AO или MD5, GTSM с TTL 255 и control-plane policing на 100 пакетов в секунду защищают сами сессии.
- Оба edge используют одинаковую сгенерированную политику, а 12 негативных тестов обязаны отклонить неразрешённые префиксы, утечку private AS и default route.
Зачем это спрашивают: Сильный ответ защищает и установление BGP-сессии, и маршруты, принимаемые через неё.
Я создам 1 VRF на клиента на каждом обслуживающем PE и распространю VPNv4 или VPNv6 маршруты между PE через MP-BGP.
- Уникальные RD различают пересекающиеся /24, а import и export RT выражают 120 частных VPN и разрешённую топологию shared service.
- Внешняя label ведёт к egress PE, а внутренняя выбирает его VRF, не помещая 960 клиентских подключений в таблицы P-роутеров.
- По 2 route reflector и лимит PE в 120 000 маршрутов дают запас, а тесты требуют 0 межклиентской связности в 50 выбранных VRF.
Зачем это спрашивают: Интервьюер проверяет правильное разделение уникальности маршрута, членства в VPN и label forwarding в масштабе.
Я запущу SR-MPLS поверх существующего IGP и направлю 3 сервиса политиками, вычисленными по ограничениям latency и affinity.
- Node SID задают shortest path, а adjacency SID принудительно выбирают линии; стек максимум из 8 label укладывается в проверенную глубину оборудования.
- TI-LFA заранее вычисляет repair path и нацелен на 50 миллисекунд, обменивая дополнительное label и FIB-состояние на локальное восстановление до глобальной сходимости.
- Контроллер отклоняет пути выше 25 миллисекунд в одну сторону или 70% загрузки, а 10 failure-тестов подтверждают отсутствие loop и policy fallback.
Зачем это спрашивают: Сильный ответ связывает кодирование SR-пути с аппаратными ограничениями, быстрым восстановлением и явной проверкой условий.
Я оставлю только 136 инфраструктурных loopback /32 в Layer 3 underlay, а 40 000 endpoint-маршрутов передам через MP-BGP EVPN.
- Forwarding tables 8 spine не хранят tenant-маршруты MAC или IP, снижая связанность data plane и сохраняя транспорт через все 8 ECMP-путей.
- 2 route reflector распространяют EVPN-маршруты на 128 VTEP и анонсируют 2 пути через Add-Path, обменивая RIB memory на видимость путей.
- Проверка изменяет 1 000 маршрутов Type 2 и отключает 1 underlay-линию; число префиксов должно остаться стабильным, а forwarding восстановиться за 1 секунду.
Зачем это спрашивают: Интервьюер проверяет строгое владение маршрутами между физической reachability и tenant-состоянием control plane.
Я использую 4 функции EVPN route type, чтобы состояние endpoint, segment, multicast membership и routed prefix оставалось явным.
- Type 2 анонсирует 40 000 привязок MAC и IP, обеспечивая reachability и mobility хостов без data-plane learning на всех VTEP.
- Type 3 анонсирует membership для 200 VNI и строит списки BUM replication, обменивая control-plane state на ограниченный flooding.
- Type 5 несёт 5 000 IP-префиксов, а Types 1 и 4 координируют Ethernet segment, aliasing и designated forwarder для multihomed-подключений.
Зачем это спрашивают: Сильный ответ сопоставляет route type с конкретным состоянием overlay, а не считает EVPN одним универсальным анонсом.
Я назначу 1 all-active Ethernet Segment Identifier на каждый server bond и запущу LACP к обоим EVPN leaf.
- Type 1 и Type 4 анонсируют ESI membership, а удалённые VTEP устанавливают 2 aliasing next hop для распределения нагрузки.
- Designated-forwarder election разрешает только 1 leaf отправлять каждый BUM-поток к сегменту, а split horizon предотвращает петли отражения.
- Тесты отключают 1 leaf и требуют восстановления быстрее 2 секунд, не более 0.01% дублированных BUM-кадров и forwarding на всех 200 bond.
Зачем это спрашивают: Интервьюер проверяет механику EVPN multihoming, предотвращение петель и измеримое поведение failover.
Я создам одинаковые Layer 3 gateway IP и MAC на каждом leaf, где размещена соответствующая tenant-подсеть.
- Исходные хосты маршрутизируют на локальном leaf, избегая обхода в 2 hop через централизованные gateway и сохраняя достижимой общую цель p99 250 микросекунд.
- Symmetric IRB использует 1 L3 VNI на tenant VRF, сокращая зависимость от удалённых MAC ценой дополнительного состояния VNI и Type 5.
- Шаблоны сохраняют каждое из 1 000 gateway definition согласованным на участвующих leaf, а проверка требует 0 duplicate IP и неизменный gateway identity при 20 перемещениях endpoint.
Зачем это спрашивают: Сильный ответ связывает размещение распределённого gateway с latency, состоянием IRB и согласованностью конфигурации.
Я не оставлю ingress replication, потому что 119 удалённых копий превращают 20 Мбит/с в 2.38 Гбит/с на исходном leaf.
- EVPN Type 3 по-прежнему анонсирует VTEP membership, а PIM-based underlay multicast переносит создание копий в fabric для этого крупного VNI.
- Multicast добавляет состояние RP, group и сложность диагностики, поэтому VNI с 20 или менее VTEP остаются на более простом ingress replication.
- ARP suppression и меньшие broadcast domain должны снизить BUM ниже 5% любого uplink 100 Гбит/с до приёмки.
Зачем это спрашивают: Интервьюер проверяет расчёт репликации и ввод дополнительной сложности только после явного порога масштаба.
Я установлю underlay MTU минимум 9 050 байт, потому что IPv4 VXLAN добавляет около 50 байт к внутреннему кадру 9 000 байт.
- Лимит порта 9 216 байт оставляет запас 166 байт, но каждый interconnect, port channel и firewall на пути обязан поддерживать то же значение.
- Tenant MTU остаётся 9 000, а контрольные пробы проверяют внешние пакеты 9 050 байт с DF, чтобы фрагментация не скрыла несоответствие.
- Приёмка требует 0 фрагментации и 0 giant drop на всех 8 ECMP-путях между 2 ЦОД.
Зачем это спрашивают: Сильный ответ выполняет расчёт инкапсуляции и проверяет каждое устройство на реальном пути.
Закрытые вопросы
- 21
Кампус обслуживает 20 000 пользователей в 120 VLAN и 4 trust zone; как спроектировать границы VLAN, VRF и ACL без растягивания Layer 2?
designswitchingnetwork-security - 22
ЦОД содержит 3 000 workloads и 60 разрешённых application flow; как реализовать default-deny microsegmentation без 3 000 ACL на IP-адресах?
- 23
Application zone достигает 40 Гбит/с и 8 миллионов сессий; как разместить 2 firewall, чтобы отказ любого 1 узла не вызвал асимметричную потерю состояния?
sessionsnetwork-securitynetworking - 24
Компания имеет 12 000 пользователей и 80 private applications в 3 регионах; как спроектировать Zero Trust access без широкой доступности /16?
zero-trustdesign - 25
SDN-домен управляет 500 коммутаторами и 1 миллионом forwarding entry; как спроектировать кластер из 3 controller с переживанием отказа 1 узла?
designswitching - 26
Cisco ACI fabric содержит 8 000 endpoints в 4 tenants, 60 EPG и 120 разрешённых связей; как смоделировать policy и устойчивость APIC?
endpoints - 27
Нужен source of truth для 700 устройств, 20 000 интерфейсов и 40 000 префиксов; какую data model и quality gate вы спроектируете?
modelingdesigntypes - 28
Нужно развернуть 12 configuration template на 600 multivendor-устройствах, затрагивая не более 20 устройств за волну; как структурировать Ansible?
deploymentconfigansible - 29
Python-сервис должен обновить BGP policy на 400 роутерах через NETCONF и 8 YANG model; как сделать транзакции безопасными?
routingtransactionspython - 30
GitOps-репозиторий управляет 500 устройствами из 12 templates; как спроектировать pipeline, ограничивающий ошибочный merge 25 устройствами?
ci-cdgitopsdesign - 31
Перед изменением ACL на 300 устройствах с 50 000 маршрутами какие проверки Batfish нужны для 120 intended application path?
routing - 32
Public zone обслуживает 25 миллионов DNS-запросов в день с пиками 20x; как спроектировать authoritative DNS на 4 площадках?
designdnsnetwork-services - 33
DNS anycast-сервис использует 6 PoP по 50 000 запросов в секунду и должен обойти отказавший PoP за 30 секунд; как его маршрутизировать?
dnsroutingnetwork-services - 34
L4-сервис должен обслуживать 2 миллиона одновременных TCP-сессий и 200 000 новых соединений в секунду на 16 узлах; как распределить нагрузку?
networkingprotocolssessions - 35
HTTPS API получает 150 000 запросов в секунду с бюджетом p99 30 миллисекунд; как спроектировать 12 L7 proxy в 3 зонах?
httpsdesign - 36
Сервис использует 8 ECMP-путей по 100 Гбит/с и передаёт 500 Гбит/с с несколькими elephant flow по 80 Гбит/с; как избежать горячих линий после отказа 1 пути?
- 37
Anycast API работает в 12 PoP с суммарной нагрузкой 2 Тбит/с и stateful login длительностью 30 минут; как распределить сервисный трафик?
aggregationapi - 38
Нужно выделить адреса для 300 cloud VPC или VNet и 40 on-premises площадок с 30% резервом роста; как спроектировать hybrid IPAM?
design - 39
AWS-инфраструктура содержит 80 VPC в 3 trust zone и 2 регионах с east-west нагрузкой 10 Гбит/с; как структурировать Transit Gateway routing?
gateway - 40
Hybrid-проекту нужны AWS Direct Connect и Azure ExpressRoute, каждый с 8 Гбит/с в штатном режиме и 6 Гбит/с после отказа 1 канала; как его построить?
design - 41
AWS и Azure обмениваются 30 Гбит/с application-трафика, но центральный hub добавляет 70 миллисекунд при цели p99 45 миллисекунд; как спроектировать multi-cloud connectivity?
design - 42
Сеть из 250 филиалов имеет DIA 500 Мбит/с и LTE 100 Мбит/с на филиал; как спроектировать SD-WAN для голоса с latency ниже 150 миллисекунд и потерями 1%?
designwan - 43
Нужна encrypted spoke-to-spoke маршрутизация для 600 площадок через 2 hub-региона; как спроектировать DMVPN без 179 700 постоянных tunnel?
encryptiondesign - 44
Hybrid WAN падает с 1 Гбит/с до 500 Мбит/с после отказа; как распределить 4 класса QoS, чтобы голос и бизнес-трафик оставались работоспособными?
qos - 45
Нужна streaming telemetry с 800 устройств, каждое экспортирует 60 метрик каждые 30 секунд; как рассчитать сбор и хранение?
retentionstreamingmonitoring - 46
Backbone 4 x 100 Гбит/с работает на p95 280 Гбит/с и растёт на 35% в год; какое расширение сохранит 30% запаса после отказа 1 линии?
- 47
Предприятие получает IPv6 /32 для 200 площадок и ожидает рост 20%; как распределить префиксы, сохранив стабильные routing summary?
ip-addressing - 48
Video platform имеет 40 multicast-каналов по 8 Мбит/с и 400 получателей на 20 площадках; как избежать 128 Гбит/с реплицированного unicast?
replication - 49
Internet edge имеет 2 канала по 100 Гбит/с, штатную нагрузку 80 Гбит/с и расчётный сценарий атаки 2 Тбит/с; какую DDoS-архитектуру вы построите?
design - 50
Нужно предоставить out-of-band доступ к 700 сетевым устройствам на 12 площадках при полной потере production-сети; как его спроектировать?
design - 51
Трафик между VLAN 120 и VLAN 340 показывает 2.5% потерь ping и jitter 18 мс, а ошибки checkout выросли до 4%; как вы локализуете неисправность?
switching - 52
Uplink 100 Гбит/с в среднем загружен на 42%, но storage goodput падает с 38 до 11 Гбит/с, пока bursts по 200 микросекунд повторяются каждую минуту; что вы исследуете?
- 53
После включения VXLAN TCP-сессии с пакетами 1,500 байт зависают, а пробы 1,400 байт проходят по 6 путям fabric; как вы диагностируете проблему MTU?
networkingprotocolsdatacenter - 54
Port channel из 4 линий по 100 Гбит/с несёт 210 Гбит/с, но одна replication job падает с 75 до 24 Гбит/с после отказа участника; как вы отреагируете?
replication - 55
eBGP-сессия сбрасывается 14 раз за 20 минут и отзывает 180,000 маршрутов, хотя физический интерфейс не падает; каков ваш план инцидента?
incidentstypessessions - 56
Policy deployment утекает 26,000 внутренних маршрутов к 2 transit providers, и внешние мониторы видят их через 90 секунд; что вы делаете первым?
deploymentmonitoringrouting - 57
Партнёр ошибочно анонсирует ваш /22 из AS 64580, перетягивая 35% трафика, хотя ваш валидный /22 остаётся активным; как вы безопасно восстановитесь?
- 58
Пользователи в 2 из 7 регионов получают SERVFAIL для api.example.com после изменения delegation, хотя прямые запросы к 3 authoritative servers работают; как вы локализуете проблему?
delegationapiqueries - 59
Ротация DNSSEC-ключа вызывает 38% ошибок validation, а DNSKEY TTL зоны равен 900 секунд; какую последовательность восстановления вы выберете?
validation - 60
Один из 8 DNS anycast PoP отдаёт устаревшие записи 12% клиентов, но его BGP announcement и health check зелёные; как вы локализуете сбой?
dnsroutingnetwork-services - 61
RTT checkout растёт с 28 до 96 мс для 1 региона после 02:10, но interface counters показывают 0 ошибок; как вы докажете место изменения пути?
types - 62
TCP uploads теряют 3% пакетов в одном направлении через WAN из 4 hops, downloads чистые, а MTR даёт разные результаты по hops; как вы локализуете проблему?
networkingprotocolsconflict - 63
После изменения ACL 14 hosts в VLAN 210 достигают payroll subnet, куда разрешён доступ только 3 jump servers; как вы остановите и объясните утечку?
networkingip-addressingswitching - 64
Tenant A получает 620 префиксов Tenant B после изменения EVPN policy, хотя VRF используют разные VNI; как вы остановите route leak?
routing - 65
Uplink отказывает, но HSRP оставляет VIP на изолированном active switch, и 4,000 clients попадают в blackhole на 6 минут; что вы исправите?
switchinghigh-availability - 66
Пара VRRP переключается за 1 секунду, но 30% sessions сбрасываются, потому что return traffic остаётся на старом firewall path; как вы восстановитесь?
sessionsnetwork-securitynetworking - 67
OSPF neighbors на 12 линиях колеблются между EXSTART и FULL после software upgrade, вызывая outages по 9 секунд; как вы это диагностируете?
routing - 68
Ошибочная redistribution создаёт 18,000 OSPF external LSAs и поднимает CPU 40 routers выше 85%; каков порядок восстановления?
routingredis - 69
IS-IS Level 2 router сообщает overload, и 6 sites получают detour 45 мс после memory alarm; как вы обработаете событие?
soft-skillsmemoryrouting - 70
Новый trunk создаёт STP loop, broadcast traffic достигает 18 Гбит/с, а 22 access switches получают 95% CPU; как вы восстановите campus?
switching - 71
LACP bundle из 4 участников показывает все links up, но 25% flows падают после reload одного switch; какую конкретную неисправность вы подозреваете и проверяете?
switching - 72
Optic 100 Гбит/с накапливает 900 CRC errors в минуту только выше 70% load, а FEC corrected errors растут в 12x; как вы решите, что заменить?
- 73
Один EVPN tenant теряет 240 endpoints после изменения template, а 19 других tenants здоровы; как вы ограничите и восстановите его?
endpoints - 74
Virtual machine вызывает 46 EVPN MAC mobility events за 60 секунд между 2 leaves, создавая периодические outages по 8 секунд; что вы сделаете?
- 75
BUM traffic в VNI 50120 растёт с 200 Мбит/с до 14 Гбит/с и насыщает 3 VTEPs после endpoint rollout; как вы его остановите?
endpoints - 76
Jumbo storage traffic падает на 2 из 8 VXLAN ECMP paths после замены spine, а traffic 1,500 байт чистый; каков ваш recovery plan?
recoverydatacenter - 77
После добавления 3rd internet exit 18% TCP sessions получают firewall out-of-state drops, хотя оба направления достижимы; как вы восстановите service?
networkingprotocolssessions - 78
NAT gateway достигает 98% от 64,000 ports для 1 public IP, а ошибки API connections растут до 17%; что вы измените первым?
gatewaynetworkingnetwork-services - 79
L4 load balancer теряет 2 из 12 nodes и сбрасывает 9% из 1.6 million TCP sessions при healthy backend servers; как вы ограничите ущерб?
load-balancingnetworkingprotocols - 80
Deployment L7 proxy поднимает 5xx responses с 0.2% до 11%, потому что health checks отмечают 40% backends как down; как вы решите вопрос rollback?
deploymenthealth-checksrollback - 81
UDP flood 620 Гбит/с насыщает 2 x 100 Гбит/с internet links за 3 минуты; что вы делаете до того, как local ACL сможет помочь?
networkingprotocols - 82
SYN flood 4 Mpps поднимает CPU edge router до 92%, хотя links остаются ниже 20 Гбит/с; как вы защитите control plane?
routing - 83
В campus DHCP scope осталось 0 свободных адресов для 6,200 clients, а standby server сообщает PARTNER-DOWN 18 минут; как безопасно восстановить leases?
network-services - 84
После switch upgrade 1,800 IPv6 clients устанавливают rogue default router с lifetime 30 секунд и теряют SaaS access каждые 5 минут; как вы это остановите?
ip-addressingroutingswitching - 85
Direct Connect 10 Гбит/с падает в 14:05, но VPN fallback даёт только 2 Гбит/с, а 3 critical applications требуют 1.4 Гбит/с; как вы переключитесь?
network-security - 86
Изменение Transit Gateway route table отправляет 27 VPC в отсутствующий inspection attachment, поднимая timeout errors до 23%; как вы восстановите connectivity?
gatewayresiliencerouting - 87
SD-WAN policy переключает 36 branches между MPLS и DIA каждые 90 секунд, когда loss колеблется около 1%; как вы стабилизируете service?
wan - 88
MPLS VPN теряет 8 sites из-за отсутствующего LDP label, хотя IGP route остаётся; как вы локализуете forwarding break?
routingwannetwork-security - 89
На failed WAN path 500 Мбит/с voice использует 95 Мбит/с, хотя LLQ настроена на 15%, лишая ресурсов business class 150 Мбит/с; что вы измените?
config - 90
Automation отправляет ошибочный prefix list на 160 routers за 4 минуты, отзывая 12,000 customer routes; как вы остановите rollout?
routing - 91
Configuration job завершается на 73 из 100 switches, затем теряет API access и оставляет смешанное VLAN state; вы продолжите или откатите?
switchingapiconfig - 92
Во время HSRP blackhole для 4,000 users junior engineer хочет очистить ARP на всех access switches; как вы обучите его и восстановите service?
protocolsswitchinghigh-availability - 93
Mid-level engineer видит 7 BGP resets за 10 минут и предлагает global dampening; как вы направите investigation и containment?
routing - 94
Junior engineer заменяет 2 optics и fiber после 300 CRC errors в минуту, но fault остаётся; как вы перенаправите следующие 45 минут?
react - 95
Инцидент packet loss длился 47 минут и закончился после вывода ECMP member, но ни один device alarm не сработал при 6% checkout failures; что войдёт в postmortem?
incidents - 96
DNS incident смягчили за 8 минут, но 9% clients продолжают падать 1 час из-за cached NXDOMAIN у resolvers; как вы оцените recovery?
dnsnetwork-servicescaching - 97
Route-policy change снижает latency с 70 до 35 мс, но создаёт 2% loss на 1 carrier; вы откатите через 12 минут или исправите вперёд?
routinglatencyrollback - 98
IPsec tunnels в 60 branches падают каждые 55 минут после изменения key policy, прерывая voice на 20 секунд; как вы локализуете rekey failure?
network-security - 99
Изменение telemetry отправляет 180,000 packets per second в CPU routers, заставляя 24 OSPF adjacencies флапать; как вы восстановите control plane?
routing - 100
В 09:00 11 sites теряют все applications, и вероятны 3 недавних network changes; как вы проведёте первые 30 минут и выберете recovery?