Собеседование на сетевого инженера: 32 вопроса для подготовки

Собеседование сетевого инженера часто начинается с листа бумаги или виртуальной доски. Вас просят нарисовать, что происходит, когда компьютер открывает сайт в другой подсети: ARP, шлюз, маршрутизация, NAT. По этой схеме интервьюер быстро понимает, где ваши знания заканчиваются.

Ниже вопросы для собеседования сетевого инженера с разбором ответов: адресация, коммутация, маршрутизация, безопасность, мониторинг и автоматизация. Отдельно разберём кейсы, практические задания и то, что стоит спросить у работодателя.

Основной упор в интервью делают на понимание протоколов и логику поиска неисправностей. Команды конкретного вендора спрашивают реже, чем умение объяснить, почему сеть ведёт себя именно так.

Как проходит собеседование сетевого инженера

Формат сильно зависит от места работы. У интегратора и в корпоративной сети больше вопросов про офисы, филиалы и оборудование. У провайдера и в крупных технологических компаниях появляются отдельные секции по протоколам маршрутизации, архитектуре и автоматизации.

Для начинающих интервью обычно ограничивается базой: адресация, VLAN, статическая маршрутизация и диагностика. На позиции уровня middle и выше без уверенных OSPF, BGP и работы с изменениями пройти его сложно.

Какие вопросы задают на собеседовании сетевого инженера

Вопросы можно разделить на несколько групп. Так проще планировать подготовку.

• Основы: модель OSI, адресация, ARP, TCP и UDP.
• Коммутация: VLAN, транки, STP, агрегация каналов.
• Маршрутизация: статика, OSPF, BGP, резервирование.
• Сервисы и безопасность: NAT, DHCP relay, ACL, VPN, сегментация.
• Эксплуатация: мониторинг, изменения, автоматизация.
• Опыт и кейсы: инциденты, аварии, проекты сети.

Вопросы и ответы на собеседовании сетевого инженера

В этой профессии полезнее группировать вопросы по темам, а не по грейдам. Junior и senior получают вопросы про OSPF, разница в глубине ответа и в том, насколько уверенно кандидат переходит к проектированию.

Основы и адресация

1. Что происходит, когда хост отправляет пакет в другую подсеть?

Что проверяют. Понимание связки второго и третьего уровней.

Как отвечать. Хост по маске понимает, что адрес назначения не в его сети, и отправляет пакет на шлюз по умолчанию. Для этого через ARP узнаёт MAC-адрес шлюза. Маршрутизатор меняет MAC-адреса в кадре, уменьшает TTL и пересылает пакет дальше по таблице маршрутизации, IP-адреса при этом остаются прежними, если нет NAT.

2. Чем TCP отличается от UDP и где что используется?

Что проверяют. Базовые знания транспортного уровня.

Как отвечать. TCP устанавливает соединение, подтверждает доставку и следит за порядком. UDP отправляет данные без подтверждений, поэтому быстрее и проще. TCP используют веб, почта, SSH. UDP используют DNS, голос, видео, а также протоколы, которые сами решают вопрос надёжности.

3. Разбейте сеть 10.0.0.0/24 на четыре подсети

Что проверяют. Уверенность в подсетях без калькулятора.

Как отвечать. Берём маску /26: получаем подсети 10.0.0.0, 10.0.0.64, 10.0.0.128 и 10.0.0.192. В каждой по 64 адреса и 62 доступных для узлов. Проговорите, как считаете: так интервьюер видит логику, а не заученный ответ.

4. Какие диапазоны адресов частные и зачем нужен NAT?

Что проверяют. Понимание адресации в корпоративной сети.

Как отвечать. Частные диапазоны: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Они не маршрутизируются в интернете, поэтому для выхода наружу используется NAT. Статический NAT связывает адреса один к одному, PAT позволяет многим узлам выходить через один внешний адрес за счёт портов. Типичные проблемы NAT: сложности с IPsec, SIP и входящими подключениями.

Коммутация

5. Что такое VLAN и как настроить связь между ними?

Что проверяют. Базовую сегментацию сети.

Как отвечать. VLAN делит один коммутатор на несколько широковещательных доменов. Между коммутаторами VLAN передаются по транку с тегами 802.1Q. Для связи между VLAN нужна маршрутизация: на коммутаторе третьего уровня через интерфейсы SVI или на маршрутизаторе через подынтерфейсы.

6. Зачем нужен STP и почему петли второго уровня опасны?

Что проверяют. Понимание одной из самых частых причин аварий в локальной сети.

Как отвечать. В Ethernet-кадре нет TTL, поэтому при петле широковещательный трафик размножается бесконечно и забивает сеть за секунды. STP выбирает корневой коммутатор и блокирует избыточные порты. На практике используют RSTP или MSTP, а на портах доступа включают защиту вроде BPDU Guard.

7. Для чего нужна агрегация каналов?

Что проверяют. Опыт с отказоустойчивыми подключениями.

Как отвечать. Агрегация объединяет несколько физических линков в один логический: растёт пропускная способность и есть резерв при обрыве одного кабеля. LACP согласует параметры с обеих сторон. Важно помнить, что один поток обычно идёт по одному линку, балансировка работает по хешу адресов.

8. Коммутатор перегружен широковещательным трафиком, сеть «встала». Что проверите?

Что проверяют. Действия во время аварии.

Как отвечать. Первое подозрение: петля. Смотрим загрузку портов и счётчики широковещательного трафика, логи изменений топологии STP, недавно подключённые устройства. Отключаем подозрительный порт, восстанавливаем связь, затем разбираемся, почему не сработала защита.

Маршрутизация

9. Чем статическая маршрутизация отличается от динамической?

Что проверяют. Умение выбрать подход под задачу.

Как отвечать. Статика проста и предсказуема, но не реагирует на аварии и плохо масштабируется. Динамические протоколы сами перестраивают маршруты при изменениях. В небольшом офисе с одним выходом статики достаточно, в сети с филиалами и резервными каналами нужен OSPF или BGP.

10. Как работает OSPF?

Что проверяют. Ключевой протокол внутренней маршрутизации.

Как отвечать. OSPF относится к протоколам состояния канала. Маршрутизаторы устанавливают соседство, обмениваются LSA, строят одинаковую карту сети и считают кратчайший путь алгоритмом Дейкстры по стоимости интерфейсов. Сеть делят на зоны, опорная зона 0 связывает остальные. Упомяните, почему соседство может не подняться: разные таймеры, MTU, тип сети, зона.

11. Чем BGP отличается от OSPF и где его используют?

Что проверяют. Понимание маршрутизации между организациями и в крупных сетях.

Как отвечать. BGP работает между автономными системами и выбирает маршрут не по стоимости, а по атрибутам и политикам: AS_PATH, LOCAL_PREF, MED и другим. Его используют для подключения к провайдерам, в сетях операторов и в дата-центрах. OSPF строит маршруты внутри одной организации.

12. Как подключить второго провайдера с автоматическим переключением?

Что проверяют. Практическое проектирование отказоустойчивости.

Как отвечать. Для небольшого офиса подойдут два маршрута по умолчанию с разным приоритетом и проверкой доступности узла за провайдером. Для своей автономной системы и адресов используется BGP с двумя провайдерами и управлением входящим и исходящим трафиком через атрибуты. Отдельно продумать NAT и публикацию сервисов.

13. В таблице маршрутизации несколько маршрутов в одну сеть. Какой будет выбран?

Что проверяют. Понимание логики выбора маршрута.

Как отвечать. Сначала выбирается маршрут с самым длинным префиксом. При одинаковом префиксе сравнивается административное расстояние источника, затем метрика внутри протокола. Если метрики равны, возможна балансировка по нескольким путям.

Сервисы, безопасность и удалённый доступ

14. Зачем нужен DHCP relay?

Что проверяют. Работу с сервисами в сегментированной сети.

Как отвечать. DHCP-запрос широковещательный и не выходит за пределы VLAN. Relay на шлюзе VLAN пересылает его на центральный DHCP-сервер уже адресным пакетом. Так один сервер обслуживает все сегменты.

15. Как вы сегментируете сеть и управляете доступом между сегментами?

Что проверяют. Подход к безопасности.

Как отвечать. Пользователи, серверы, управление, гостевой Wi-Fi и устройства вроде камер живут в отдельных VLAN. Трафик между ними проходит через межсетевой экран или ACL по принципу «запрещено всё, что не разрешено». Сеть управления оборудованием изолируется отдельно.

16. Чем стандартные ACL отличаются от расширенных?

Что проверяют. Базовые механизмы фильтрации на оборудовании.

Как отвечать. Стандартные списки фильтруют только по адресу источника, расширенные учитывают источник, назначение, протокол и порты. Правила проверяются сверху вниз до первого совпадения, в конце действует неявный запрет. Стандартные ACL ставят ближе к назначению, расширенные ближе к источнику.

17. Как вы построите удалённый доступ для сотрудников и филиалов?

Что проверяют. Знание VPN и требований безопасности.

Как отвечать. Для филиалов подходят туннели site-to-site на IPsec, для сотрудников клиентский VPN с двухфакторной аутентификацией. Доступ выдаётся по ролям, а не ко всей сети. В российских компаниях часто требуются сертифицированные средства защиты, поэтому стоит упомянуть, с какими решениями вы работали.

18. Пользователи жалуются на обрывы VPN по вечерам. Как ищете причину?

Что проверяют. Логику диагностики по времени и нагрузке.

Как отвечать. Совпадение с определённым временем подсказывает нагрузку или внешние факторы. Смотрим загрузку канала и VPN-шлюза, логи согласования туннелей, таймеры, проблемы с MTU и фрагментацией. Проверяем, не меняется ли что-то у провайдера в это время.

Мониторинг, изменения и автоматизация

19. Что вы мониторите в сети и какими инструментами?

Что проверяют. Проактивный подход к эксплуатации.

Как отвечать. Доступность устройств, загрузку и ошибки на интерфейсах, состояние соседств маршрутизации, ресурсы оборудования. Сбор через SNMP или телеметрию в Zabbix или аналогичные системы, анализ потоков через NetFlow или sFlow. Хороший ответ говорит и о том, кто и как реагирует на оповещения.

20. Как вы проводите изменения в рабочей сети?

Что проверяют. Ответственность и дисциплину.

Как отвечать. План работ с окном обслуживания, резервная копия конфигурации, заранее подготовленный откат и проверка после изменения. Для удалённого оборудования используют отложенную перезагрузку или откат по таймеру, чтобы не потерять доступ.

21. Как вы автоматизируете работу с сетевым оборудованием?

Что проверяют. Готовность к современным требованиям к сетевым инженерам.

Как отвечать. Python с библиотеками для подключения к оборудованию, Ansible для массовых изменений, хранение конфигураций в Git, генерация конфигураций из шаблонов. Приведите реальный пример: массовая замена настроек, сбор инвентаризации, проверка конфигураций на соответствие стандарту.

22. С каким оборудованием вы работали и как быстро освоите другого вендора?

Что проверяют. Широту опыта и понимание протоколов вне синтаксиса.

Как отвечать. Назовите вендоров и задачи. В российских вакансиях рядом с Cisco и Juniper встречаются Huawei, MikroTik, Fortinet и отечественные производители. Сильный ответ: протоколы одинаковы, различаются команды и особенности реализации, которые вы изучаете по документации на стенде.

Какие вопросы задают об опыте работы сетевого инженера

Эти вопросы сверяют резюме с реальными задачами. Опишите масштаб сети, свою роль и конкретный результат.

23. Расскажите о самом серьёзном сетевом инциденте, который вы устраняли

Хорошая история включает симптомы, порядок проверок, найденную причину и изменения после инцидента. Назовите масштаб: сколько пользователей или площадок было затронуто и как долго.

24. Приходилось ли вам ломать сеть своими изменениями?

Почти у каждого сетевого инженера такой случай есть. Честно расскажите, что произошло, как быстро вернули работу и какое правило добавили в регламент. Ответ «никогда» интервьюеры обычно воспринимают с сомнением.

25. Какую сеть вы проектировали или перестраивали с нуля?

Расскажите о задаче, ограничениях и решениях: сегментация, резервирование, выбор оборудования. Хорошо, если можете сказать, что бы сделали иначе сейчас.

Какие ситуационные вопросы могут задать сетевому инженеру

Кейсы проверяют, как вы рассуждаете, когда нет готового ответа. Проговаривайте гипотезы и то, какие данные нужны для их проверки.

26. Филиал потерял связь с центральным офисом, но интернет в филиале работает. Ваши действия?

Проверить состояние туннеля и маршрутов до центрального офиса, доступность внешнего адреса шлюза, изменения на обеих сторонах. Если туннель поднят, но трафик не идёт, смотреть маршрутизацию, NAT и фильтрацию. Параллельно сообщить филиалу, какие сервисы недоступны и когда ждать восстановления.

27. Нужно обновить прошивку ядра сети без простоя. Ваш план?

Проверить, есть ли резервирование: второй коммутатор ядра, агрегация, протоколы резервирования шлюза. Обновлять устройства по очереди в окне обслуживания, с проверкой после каждого шага и готовым откатом. Если резервирования нет, честно сказать, что простой будет, и согласовать время с бизнесом.

28. Сеть в одном сегменте медленная, в остальных всё в порядке. С чего начнёте?

Уточнить, что именно медленно и с какого момента. Проверить загрузку и ошибки на портах, дуплекс, широковещательный трафик, состояние аплинка. Сравнить с другим сегментом, чтобы сузить область поиска.

29. Руководитель просит срочно открыть доступ из интернета к внутреннему серверу. Как поступите?

Выяснить задачу: кому и зачем нужен доступ. Предложить безопасный вариант через VPN или публикацию через обратный прокси с ограничением адресов. Если открывать всё же нужно, зафиксировать решение, ограничить правило и поставить сервис на мониторинг.

Какие практические задания дают сетевому инженеру

Практика обычно проходит в эмуляторе или по готовой схеме. Проверяют не скорость набора команд, а порядок работы и умение проверить результат.

30. Собрать лабораторную сеть

Типичное задание: несколько VLAN, маршрутизация между ними, OSPF между двумя маршрутизаторами, выход в интернет через NAT. Проверьте работу ping и traceroute и объясните, как это доказывает, что всё настроено верно.

31. Найти ошибку в конфигурации

Дают конфигурацию или вывод команд и просят объяснить, почему не поднимается соседство или не проходит трафик. Проговаривайте, что проверяете и почему, даже если ответ кажется очевидным.

32. Написать простой скрипт

Например, подключиться к списку устройств и собрать версии прошивок или найти интерфейсы с ошибками. Оценивают читаемость кода, обработку ошибок и то, как вы уточняете условия задачи.

Как подготовиться к собеседованию сетевого инженера

Подготовка к интервью сетевика держится на двух вещах: протоколы, которые можно объяснить на схеме, и стенд, где можно проверить себя руками.

• Фундамент: OSI, ARP, подсети, VLAN, STP, NAT. Ответы на эти вопросы должны звучать уверенно на любом грейде.
• Маршрутизация: OSPF и BGP на уровне выбора маршрута и типовых топологий резервирования.
• Стенд: эмулятор сети с парой маршрутизаторов и коммутаторов, где можно повторить настройки.
• Вендоры: команды диагностики на оборудовании из вакансии.
• Истории: 2–3 инцидента из практики с порядком действий и выводами.
• Автоматизация: базовый Python и один рабочий пример, который вы можете объяснить.

Если стенда ещё нет, начните с небольшой топологии и постепенно добавляйте протоколы. Свежие позиции можно посмотреть в вакансиях сетевого инженера на HireHi. Ответы полезно проговорить вслух в ИИ-тренажёре собеседований HireHi.

Шаг 1. Выберите специальность, грейд и формат

Сетевого инженера нет в списке готовых направлений, поэтому выберите категорию «Другое» и впишите должность вручную. Затем укажите грейд и формат: техническое интервью ближе всего к секции по протоколам.

Шаг 2. Запустите тренировку и отвечайте голосом

Интервьюер задаёт вопросы голосом, отвечать нужно тоже голосом. Объясняйте протоколы так, как будто рисуете схему: кто кому что отправляет и почему.

Шаг 3. Посмотрите результат

После интервью появятся общий результат и разбор: сильные стороны, зоны роста и рекомендации. Обратите внимание на ответы, где не хватило порядка диагностики.

Шаг 4. Повторите слабые темы

Возьмите 1–2 темы из разбора, повторите их на стенде и пройдите тренировку снова, можно на грейд выше.

Как вести себя на собеседовании сетевого инженера

На интервью ценят спокойную и последовательную логику. Несколько типичных ситуаций.

Не показывайте конфигурации, адреса и схемы прошлых работодателей. Схему сети можно нарисовать обобщённо, без реальных данных.

Какие вопросы задать работодателю на собеседовании сетевого инженера

• Какой масштаб сети: офисы, филиалы, дата-центры, число устройств?
• Какое оборудование используется и планируется ли замена вендоров?
• Как устроены дежурства и ночные работы?
• Есть ли автоматизация и хранение конфигураций в Git?
• Как проводятся изменения: кто согласует, есть ли окна обслуживания?
• Где проходит граница ответственности между сетевой командой, администраторами серверов и безопасностью?

NDA

17 сен

сетевой инженер сетевой инфраструктуры

зп не указана

senior

удалённо

Bell Integrator

26 авг

сетевой инженер корпоративной инфраструктуры

зп не указана

senior

удалённо

Wildberries

5 сен

дежурный сетевой инженер noc инфраструктуры цодов

зп не указана

junior

удалённо