2023年IDC運維工程師面試題及其答案

面試職位：姓名:日期：IDC運維工程師基礎(chǔ)技能測試題(答卷期間請勿查閱手機及其他資料)1．Winｄows的主流遠程登陸方式是:微軟系統(tǒng)自帶的遠程桌面連接工具,Lｉnｕx的主流遠程登陸方式是ssh遠程登陸工具，常見的有PUTTY或secｕrecrt軟件ＭＹＳQL的監(jiān)聽端口是3306,SQLSＥRＶEＲ的監(jiān)聽端口是14３3，HTTＰ的監(jiān)聽端口是80ＰPTP的監(jiān)聽端口是1723互換機是OSI模型的２層設(shè)備。死亡之pｉｎg屬于DOＳ類型的襲擊,其襲擊原理是什么？答:關(guān)于死亡之pinｇ通過發(fā)送大量的無用請求數(shù)據(jù)包給服務(wù)器,耗盡服務(wù)器資源，從而無法通過正常的訪問服務(wù)器資源,導致服務(wù)器崩潰。假如多個ip通過發(fā)起對一個服務(wù)器的襲擊，假如無防御措施,不管服務(wù)器內(nèi)存多大,寬帶多寬，ＣPU多快,都無法抵御這種襲擊。測試網(wǎng)絡(luò)連通性的常用命令是pinｇ，WＩNDＯＷS上路由追蹤的命令是ｔracｅrt,ｌｉnuｘ上路由追蹤的命令是trａceroute,ＷINＤOWS上查看MAＣ地址的命令是ipcｏｎfiｇ/all，ｌinux查看MAC地址命令是iｐadｄrsｈow或ifcｏnｆｉg－a６.RAＩＤ的含義是獨立冗余磁盤陣列，常見的RAID級別涉及ＲＡIＤ0、RAＩＤ1、ＲAＩD0+１、RAＩＤ10、RAID57.磁盤最多4個主分區(qū)。8.windowｓ平臺上主流的數(shù)據(jù)庫是SQＬSerｖｅr、MysQL、Oｒaclｅ（列舉3種）９．Ｌinｕx的重要發(fā)行版RedＨａt(yī)紅帽、ＣｅｎtOS、FreeBSD、Debian、Ubuntu、中標麒麟Kylｉｎ１0．常見網(wǎng)頁動態(tài)語言JａｖaScｒipt、ＡSＰ、.NET、ＪAVA、ＰHＰ、Pｙthｏｎ、perｌ（列舉7種)１1.當前國內(nèi)流行的云防護,其中，啟動云防護和啟動回源的區(qū)別(通過流量角度分析）提醒:啟動云防護，該域名的子域名的流量將通過防御節(jié)點啟動回源,該域名的子域名的流量直接返回到源站1２.Windows主流的文獻系統(tǒng)格式類型是ＮTFS,Ｌinux主流的文獻系統(tǒng)格式類型是ＥXＴ3或EＸＴ4。１３．Ｌiｎux下主流的wｅb服務(wù)器是APＡCHE，wｉnｄoｗs下自帶的web服務(wù)器是:ＩＩS。1４.以太網(wǎng)互換機的工作原理是：當有一個數(shù)據(jù)幀到來時,它會檢查其目的地址并相應(yīng)自己的HYPERＬINK"＂\t＂"MAC地址表,假如存在目的地址，則轉(zhuǎn)發(fā)，假如不存在則泛洪(廣播）,廣播后假如沒有主機的MＡC地址與幀的目的MAC地址相同,則丟棄，若有主機相同,則會將主機的ＭAC自動添加到其HYPERＬＩNK""\ｔ""MAC地址表中。15.互換機配置VLAN的作用:VLAN最大的好處是可以隔離沖突域和廣播域。１6.路由器工作在OSＩ模型的第3層,其重要作用是連通不同網(wǎng)段的網(wǎng)絡(luò)，選擇信息傳送的線路。17．NAＴ是網(wǎng)絡(luò)地址轉(zhuǎn)換,其作用是NAT技術(shù)是將多個私有IＰ地址轉(zhuǎn)換為公用IP地址的一種技術(shù),重要解決IＰ地址不夠用的問題。ARP是地址解析協(xié)議,其作用是根據(jù)ＩＰ地址查詢物理地址(MAC地址)，ｗｉnｄowｓ平臺上當前ＩP為180．９7.2２０.155MＡC地址為00－30-４８-CB-F5-ＡC,如何通過arp命令進行IP和ＭAＣ的綁定：arｐ-s18０．97.２20.15５0０－30-4８－ＣB-F５-ACDNS的作用是DNS是域名解析服務(wù)器,把網(wǎng)址解析成服務(wù)器的IP,可以使用戶更方便的訪問HYPERＬINK"＂＼ｔ＂"互聯(lián)網(wǎng),而不用去記住可以被機器直接讀取的IＰ數(shù)串。18.列舉做網(wǎng)線時,568A或568B任一種線序答：HYPＥRＬＩNK"＂５６8A：白綠|綠|白橙｜藍|白藍|橙|白棕｜棕ＨYPEＲLINK＂"＼t＂"５68B:白橙|橙|白綠｜藍|白藍|綠|白棕|棕19．關(guān)于Ｌｉnuｘ目錄結(jié)構(gòu)/dｅv目錄用于存放ｌｉnｕx系統(tǒng)下的設(shè)備文獻,／eｔc目錄為配置文獻的存放目錄，／usr為系統(tǒng)應(yīng)用程序存放的目錄，／var放置系統(tǒng)執(zhí)行過程中經(jīng)常變化的文獻,／liｂ，/ｕsr／lib為程序運營所需的函數(shù)庫和鏈接文獻的存放目錄，/home系統(tǒng)默認的普通用戶的宿主目錄,/proc此目錄的數(shù)據(jù)都存放在內(nèi)存中,當系統(tǒng)意外崩潰或機器意外關(guān)機時產(chǎn)生的一些文獻碎片會存放在的目錄為/losｔ＋foｕnｄ20.虛擬內(nèi)存的優(yōu)缺陷：優(yōu)點:可以填補物理內(nèi)存大小的局限性;一定限度的提高反映速度;減少對物理內(nèi)存的讀取從而保護內(nèi)存延長內(nèi)存使用壽命;缺陷:占用一定的物理硬盤空間；加大了對硬盤的讀寫;設(shè)立不得當會影響整機穩(wěn)定性與速度。Ｓｎｍｐ的用途：Snｍp是簡樸網(wǎng)絡(luò)管理協(xié)議，它提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法，

可以管理很多網(wǎng)絡(luò)設(shè)備,當然是支持SNMＰ的設(shè)備。Bat文獻是：windｏｗs批解決文獻，wｉndｏws操作系統(tǒng)D盤文獻系統(tǒng)類型為FAT32且D盤里面有數(shù)據(jù),通過哪個命令可以將Ｄ分區(qū)無損轉(zhuǎn)化為NＴＦＳ文獻系統(tǒng)類型且不丟失數(shù)據(jù)，操作方案為：CｏnｖertD:/fs:ntfｓLinuｘ上如何通過yｕｍ安裝wgeｔ，具體命令為：yum-ｙinstaｌlwｇetLinux上可以通過cat/eｔｃ/rｅdhat-reｌｅase來查看當前操作系統(tǒng)的版本。通過uname－a命令來查看操作系統(tǒng)的內(nèi)核版本。通過free-ｍ來查看機器的內(nèi)存容量。通過ｆdisｋ－l來查看機器的磁盤容量。通過ｃａt(yī)/proｃ/ｃpuinfo來查看當前機器物理CPU名稱。通過cat/proc/ｃpuiｎfｏ｜ｇrep“pｈysiｃalid”|sorｔ|unｉｑ|wc－l來查看當前機器物理ＣPU的數(shù)量。Linux上可以通過cat/pｒoc/cpuiｎfｏ|greｐ“coreｓ”｜uniｑ

來查看當前機器的CＰU核心數(shù)。LAMＰ指LIＮＵX平臺+Aｐache+Mysqｌ+PHP，WAMP指的是WIＮDOＷS平臺＋Apacｈe+Mｙsｑl+PＨP。列舉常用的硬盤品牌（至少4個)ＨＹPERLＩNK＂"\t"＂ＷD/西部數(shù)據(jù)、HYPＥRLINK""\ｔ"＂Seａｇate／希捷、HYＰEＲＬＩNK"＂＼t""Samsuｎg/三星、HYＰＥRLINK""\ｔ"＂Dell/戴爾。描述grｕｂboot／nｔlｄrmbｒ分區(qū)表之間的關(guān)系。答:先mｂr接著grub最后是ｂoot/ｎtldr。GRUB第一階段需要去MBR中去讀引導程序，GRUB第二階段需要到/boot分區(qū)讀系統(tǒng)內(nèi)核和配置文獻。bｏoｔ/ntｌdｒ和MＢR不存在包含關(guān)系。說明下：①mbｒ:磁盤引導扇區(qū)共計51２字節(jié)（涉及引導程序、分區(qū)表及分隔標記）,其中引導程序占用4４６字節(jié)。biｏs自檢后，就會將MBRLoad進內(nèi)存。②gruｂＧRUＢ是一個系統(tǒng)引導程序,GRUB的配置文獻和內(nèi)核在/boot分區(qū)。③boot/ntｌdｒ每個可以啟動的計算機都有ＭＢR，但只有裝Wｉndows的機器上才有NTLDR，LINUX的是／ｂoot。23．寫出互聯(lián)網(wǎng)iｐ的分類地址范圍A類IＰ地址１.0．０.0到126.0.0．0。可用的Ａ類網(wǎng)絡(luò)有１26個，每個網(wǎng)絡(luò)能容納1億多個主機。

B類IP地址128.0.０.0到191．255.２55.255?？捎玫模骂惥W(wǎng)絡(luò)有１63８２個，每個網(wǎng)絡(luò)能容納６萬多個主機。

C類ＩＰ地址１到2２3.255．255.2５5。C類網(wǎng)絡(luò)可達209萬余個,每個網(wǎng)絡(luò)能容納254個主機。

D類IP地址224.0.０.0到２３９.255．２55.255用于多點廣播,它是一個專門保存的地址。E類IＰ地址２40.０.0.0到２５5.2５5.255.25４,25５.25５.２55.２55用于廣播地址，為將來使用保存。2４．寫出私有ip地址段的范圍答:A類地址:1０．0．０.0～10．２55.２5５.255Ｂ類地址:1７2．16.０．0~１７2.3１.255.２55

C類地址：192.1６8．０.０~19２．１68.25５.25525．Ｐinｇ命令回顯的ＴTL的含義是答:在HYPEＲＬINK＂"ping命令中,TTL(生存時間值)的重要作用是標示IP數(shù)據(jù)包在\t＂"計算機網(wǎng)絡(luò)中可以轉(zhuǎn)發(fā)的最大跳數(shù)。ＴTL由IＰ數(shù)據(jù)包的發(fā)送者設(shè)立，在IP數(shù)據(jù)包從源到目的的整個轉(zhuǎn)發(fā)途徑上，每通過一個路由器，則把該TＴL的值減1,然后再將ＩP包轉(zhuǎn)發(fā)出去。假如在IＰ包到達目的ＩP之前，TTL減少為0，路由器將會丟棄收到的ＴTL=0的IP包,并向IP包的發(fā)送者發(fā)送IＣMＰtimeｅxceeded消息，以防止數(shù)據(jù)包不斷在IP互聯(lián)網(wǎng)絡(luò)上永不終止地循環(huán)。Linｕx服務(wù)器上外接了一塊新磁盤在系統(tǒng)中的辨認到的設(shè)備為／ｄev／ｓdb,如何給這個磁盤掛載到當前系統(tǒng)的目錄/data上,寫出重要的操作流程。1.先把新盤／dev/sdb進行分區(qū)，我們給提成一個邏輯分區(qū)#fdｉsk/dev／sｄb回車輸入ｎ進入分區(qū)模式，輸入e創(chuàng)建擴展分區(qū)，我們把整塊磁盤創(chuàng)建成一個擴展分區(qū)，再輸入ｎ后輸入l創(chuàng)建邏輯分區(qū)，這里，我們可以把整塊盤設(shè)立劃提成一個邏輯分區(qū)/ｄev/sｄｂ5進行分區(qū)格式化#ｍkｆs.eｘｔ４/dｅv／sdb5創(chuàng)建掛載點對邏輯分區(qū)進行掛載＃mｋdir/ｄａt(yī)ａ#mount/dev／ｓｄb5/datａ設(shè)立開機自動掛載分區(qū)#vi/ｅtc／fｓtａb在該配置文獻最后一行加入/dev／sdb5/dataeｘt4dｅfaｕlts0０２7.簡述AＲP襲擊原理。AＲP襲擊就是通過偽造IP地址和ＭＡC地址實現(xiàn)ARP欺騙，可以在網(wǎng)絡(luò)中產(chǎn)生大量的ＡRP通信量使ＨYＰERLIＮK""網(wǎng)絡(luò)阻塞，襲擊者只要連續(xù)不斷的發(fā)出偽造的ＡRP響應(yīng)包就能更改目的HYPEＲＬＩＮK""\ｔ"＂主機ARP緩存中的ＩP－MAＣ條目,導致網(wǎng)絡(luò)中斷或ＨYPＥRＬINK""＼t""中間人襲擊。AＲＰ襲擊重要是存在于局域網(wǎng)網(wǎng)絡(luò)中，局域網(wǎng)中若有一臺計算機感染AＲPHYPEＲLIＮK""木馬，則感染該ＡRP木馬的系統(tǒng)將會試圖通過“ARP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其它計算機的通信信息，并因此導致網(wǎng)內(nèi)其它計算機的通信故障。擴展題目(選做）簡述代理服務(wù)器和反向代理服務(wù)器的應(yīng)用場景。（1)代理概括一下就是，一個請求對于后端服務(wù)器C是透明的，它只知道是B發(fā)過來的，并將解決結(jié)果返回,至于誰將請求發(fā)給B，隨便。重要應(yīng)用場景：翻墻,VPN上網(wǎng)等。(２)反向代理概括一下就是,一個請求對于客戶端是透明的，我不知道我的請求具體由誰解決,我將請求都發(fā)給B，至于B發(fā)給哪臺后端服務(wù)器來解決（Ｃx),隨便。應(yīng)用場景：反向代理則是許多大公司業(yè)務(wù)解決過程中的經(jīng)典方式,前端由一個nｉgnx負責根據(jù)用戶的請求信息轉(zhuǎn)發(fā)請求給后端相應(yīng)的應(yīng)用服務(wù)器(這個過程中也可以加入負載均衡)。簡述流量襲擊和CC襲擊的區(qū)別。流量襲擊涉及DDOS襲擊、DＯS襲擊，通過發(fā)送大流量進行襲擊。ＤDOS襲擊涉及:ＴＣPSＹＮ泛洪襲擊