IDC運(yùn)維工程師面試題及其答案

面試職位:姓名:日期:IDC運(yùn)維工程師基礎(chǔ)技能測(cè)試題(答卷期間請(qǐng)勿查閱手機(jī)及其她資料)1、Windoｗs的主流遠(yuǎn)程登陸方式是:微軟系統(tǒng)自帶的遠(yuǎn)程桌面連接工具,Ｌinux的主流遠(yuǎn)程登陸方式是sｓｈ遠(yuǎn)程登陸工具,常見(jiàn)的有ＰUTTY或seｃureｃrt軟件ＭYＳQL的監(jiān)聽(tīng)端口是３30６,SQＬSEＲVER的監(jiān)聽(tīng)端口是14３3,的監(jiān)聽(tīng)端口是８0PＰＴP的監(jiān)聽(tīng)端口是1７２３交換機(jī)是ＯSＩ模型的２層設(shè)備。死亡之pｉｎg屬于DOS類型的攻擊,其攻擊原理是什么？答:關(guān)于死亡之ｐing通過(guò)發(fā)送大量的無(wú)用請(qǐng)求數(shù)據(jù)包給服務(wù)器,耗盡服務(wù)器資源,從而無(wú)法通過(guò)正常的訪問(wèn)服務(wù)器資源,導(dǎo)致服務(wù)器崩潰、假如多個(gè)ip通過(guò)發(fā)起對(duì)一個(gè)服務(wù)器的攻擊,假如無(wú)防御措施,不管服務(wù)器內(nèi)存多大,寬帶多寬,CPU多快,都無(wú)法抵御這種攻擊、測(cè)試網(wǎng)絡(luò)連通性的常用命令是ping,WINDOＷS上路由追蹤的命令是trａｃert,lｉnux上路由追蹤的命令是ｔracerｏｕｔe,ＷIＮDOWＳ上查看ＭAＣ地址的命令是ｉｐcｏnfiｇ/all,linｕx查看ＭＡC地址命令是ipaddｒshow或ifconｆｉｇ-a６、ＲAID的含義是獨(dú)立冗余磁盤陣列,常見(jiàn)的RＡID級(jí)不包括RＡID0、RＡIＤ１、RＡＩＤ0＋1、RAＩD10、RAIＤ5７、磁盤最多4個(gè)主分區(qū)、8、ｗindｏws平臺(tái)上主流的數(shù)據(jù)庫(kù)是ＳＱLＳｅrｖer、ＭyｓＱＬ、Ｏrａcle(列舉３種)9、Linｕｘ的主要發(fā)行版RｅｄHａt(yī)紅帽、CｅntOＳ、FrｅｅBＳD、Dｅｂiａn、Ubｕnｔu、中標(biāo)麒麟Kｙｌｉn10、常見(jiàn)網(wǎng)頁(yè)動(dòng)態(tài)語(yǔ)言JａvaScriｐｔ、ASP、、NEＴ、ＪAＶA、PHP、Ｐythoｎ、ｐeｒl(列舉7種)11、當(dāng)前國(guó)內(nèi)流行的云防護(hù),其中,開(kāi)啟云防護(hù)與開(kāi)啟回源的區(qū)不(通過(guò)流量角度分析)提示:開(kāi)啟云防護(hù),該域名的子域名的流量將經(jīng)過(guò)防御節(jié)點(diǎn)開(kāi)啟回源,該域名的子域名的流量直截了當(dāng)返回到源站12、Ｗiｎdoｗｓ主流的文件系統(tǒng)格式類型是ＮTFＳ,Liｎux主流的文件系統(tǒng)格式類型是ＥXT３或EXＴ４、13、Linuｘ下主流的ｗeｂ服務(wù)器是AＰAＣＨＥ,wiｎdows下自帶的ｗｅb服務(wù)器是:IＩS。１4、以太網(wǎng)交換機(jī)的工作原理是:當(dāng)有一個(gè)數(shù)據(jù)幀到來(lái)時(shí),它會(huì)檢查其目的地址并對(duì)應(yīng)自己的MＡC地址表,假如存在目的地址,則轉(zhuǎn)發(fā),假如不存在則泛洪(廣播),廣播后假如沒(méi)有主機(jī)的MAＣ地址與幀的目的MAＣ地址相同,則丟棄,若有主機(jī)相同,則會(huì)將主機(jī)的MＡC自動(dòng)添加到其MAC地址表中。15、交換機(jī)配置ＶLAN的作用:ＶLAN最大的好處是能夠隔離沖突域與廣播域。16、路由器工作在OＳI模型的第3層,其主要作用是連通不同網(wǎng)段的網(wǎng)絡(luò),選擇信息傳送的線路、17、NAＴ是網(wǎng)絡(luò)地址轉(zhuǎn)換,其作用是NAＴ技術(shù)是將多個(gè)私有ＩP地址轉(zhuǎn)換為公用IＰ地址的一種技術(shù),主要解決ＩP地址不夠用的問(wèn)題、ＡRＰ是地址解析協(xié)議,其作用是依照ＩP地址查詢物理地址(MAC地址),wiｎdｏws平臺(tái)上當(dāng)前IP為180、97、220、1５5MAＣ地址為00－30—48—ＣB-F5—ＡＣ,如何通過(guò)arp命令進(jìn)行IＰ與MAC的綁定:arp-s180、9７、２2０、155０0—３0-48-ＣB—F5—AＣDNS的作用是DＮS是域名解析服務(wù)器,把網(wǎng)址解析成服務(wù)器的IＰ,能夠使用戶更方便的訪問(wèn)互聯(lián)網(wǎng),而不用去記住能夠被機(jī)器直截了當(dāng)讀取的IＰ數(shù)串。１8、列舉做網(wǎng)線時(shí),5６8A或５6８Ｂ任一種線序答:568Ａ:白綠｜綠|白橙｜藍(lán)｜白藍(lán)|橙｜白棕｜棕568Ｂ:白橙｜橙｜白綠|藍(lán)｜白藍(lán)｜綠｜白棕|棕１９、關(guān)于Ｌｉｎux目錄結(jié)構(gòu)／ｄeｖ目錄用于存放lｉｎｕx系統(tǒng)下的設(shè)備文件,／eｔｃ目錄為配置文件的存放目錄,/usｒ?yàn)橄到y(tǒng)應(yīng)用程序存放的目錄,/ｖaｒ放置系統(tǒng)執(zhí)行過(guò)程中經(jīng)常變化的文件,／ｌｉb,/ｕsr/lｉb為程序運(yùn)行所需的函數(shù)庫(kù)與鏈接文件的存放目錄,／hｏｍe系統(tǒng)默認(rèn)的普通用戶的宿主目錄,/prｏc此目錄的數(shù)據(jù)都存放在內(nèi)存中,當(dāng)系統(tǒng)意外崩潰或機(jī)器意外關(guān)機(jī)時(shí)產(chǎn)生的一些文件碎片會(huì)存放在的目錄為/lost＋founｄ２0、虛擬內(nèi)存的優(yōu)缺點(diǎn):優(yōu)點(diǎn):能夠彌補(bǔ)物理內(nèi)存大小的不足;一定程度的提高反應(yīng)速度;減少對(duì)物理內(nèi)存的讀取從而保護(hù)內(nèi)存延長(zhǎng)內(nèi)存使用壽命;缺點(diǎn):占用一定的物理硬盤空間;加大了對(duì)硬盤的讀寫;設(shè)置不得當(dāng)會(huì)影響整機(jī)穩(wěn)定性與速度、Snｍp的用途:Ｓnmp是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議,它提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法,?能夠管理特不多網(wǎng)絡(luò)設(shè)備,當(dāng)然是支持SNMP的設(shè)備。Baｔ文件是:wｉｎdowｓ批處理文件,wiｎdｏｗs操作系統(tǒng)Ｄ盤文件系統(tǒng)類型為ＦＡＴ３２且D盤里面有數(shù)據(jù),通過(guò)哪個(gè)命令能夠?qū)分區(qū)無(wú)損轉(zhuǎn)化為NTFS文件系統(tǒng)類型且不丟失數(shù)據(jù),操作方案為:CｏnvertD:/ｆｓ:ntｆｓLinuｘ上如何通過(guò)yuｍ安裝ｗｇet,具體命令為:yum－yｉnｓtaｌlwgｅｔLｉｎｕx上能夠通過(guò)ｃａt(yī)/etｃ/rｅdhat—relｅase來(lái)查看當(dāng)前操作系統(tǒng)的版本、通過(guò)unaｍｅ-a命令來(lái)查看操作系統(tǒng)的內(nèi)核版本、通過(guò)fｒｅe(cuò)-m來(lái)查看機(jī)器的內(nèi)存容量、通過(guò)fdｉsk－ｌ來(lái)查看機(jī)器的磁盤容量。通過(guò)cａt(yī)/prｏｃ/ｃｐuｉｎfo來(lái)查看當(dāng)前機(jī)器物理CPU名稱、通過(guò)caｔ/ｐroc/cpuinfo|ｇreｐ“ｐｈｙsicaｌiｄ”｜ｓorｔ｜uniq|wｃ－l來(lái)查看當(dāng)前機(jī)器物理CPU的數(shù)量。Linuｘ上能夠通過(guò)ｃat/ｐroｃ／ｃpuｉnfo|grｅp“corｅs"|ｕｎiｑ

來(lái)查看當(dāng)前機(jī)器的CPU核心數(shù)、LＡMＰ指ＬＩNUＸ平臺(tái)+Ａpａｃhe+Mysql+PHＰ,ＷＡMＰ指的是WIＮＤＯＷＳ平臺(tái)＋Apａche＋Myｓql+ＰHP。列舉常用的硬盤品牌(至少４個(gè))ＷD／西部數(shù)據(jù)、Seａｇaｔe/希捷、Samsung/三星、Delｌ/戴爾。描述grubｂｏot/ntldｒmbr分區(qū)表之間的關(guān)系。答:先mbr接著gｒub最后是boot/ｎtｌｄｒ。GRUB第一時(shí)期需要去MBＲ中去讀引導(dǎo)程序,ＧRUＢ第二時(shí)期需要到/bｏoｔ分區(qū)讀系統(tǒng)內(nèi)核與配置文件、bｏｏt/ntｌdr與MＢR不存在包羅關(guān)系。講明下:①mbr:磁盤引導(dǎo)扇區(qū)共計(jì)５１２字節(jié)(包括引導(dǎo)程序、分區(qū)表及分隔標(biāo)識(shí)),其中引導(dǎo)程序占用4４6字節(jié)、bios自檢后,就會(huì)將MＢRＬoad進(jìn)內(nèi)存。②grubGＲUB是一個(gè)系統(tǒng)引導(dǎo)程序,ＧRＵＢ的配置文件與內(nèi)核在／booｔ分區(qū)、③ｂｏoｔ/nｔｌｄr每個(gè)能夠啟動(dòng)的計(jì)算機(jī)都有MBＲ,但只有裝Windｏws的機(jī)器上才有ＮTLDR,LINＵX的是/bｏoｔ、23、寫出互聯(lián)網(wǎng)ｉp的分類地址范圍A類IP地址1、0、0、0到1２6、0、0、0。可用的A類網(wǎng)絡(luò)有1２6個(gè),每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)、

Ｂ類IＰ地址１2８、０、０、０到１91、2５5、２55、255?？捎玫模骂惥W(wǎng)絡(luò)有16382個(gè),每個(gè)網(wǎng)絡(luò)能容納6萬(wàn)多個(gè)主機(jī)。

Ｃ類IＰ地址1９2、０、0、0到２２3、２5５、２55、２55、Ｃ類網(wǎng)絡(luò)可達(dá)２0９萬(wàn)余個(gè),每個(gè)網(wǎng)絡(luò)能容納２54個(gè)主機(jī)、

D類ＩＰ地址2２4、0、0、０到2３9、2５5、２5５、255用于多點(diǎn)廣播,它是一個(gè)專門保留的地址。Ｅ類ＩP地址２40、0、0、0到255、2５5、25５、２54,2５5、255、２55、２５5用于廣播地址,為以后使用保留。２4、寫出私有iｐ地址段的范圍答:Ａ類地址:10、０、0、０～10、255、2５5、255B類地址:172、1６、０、0~172、31、２55、２５5

Ｃ類地址:１9２、１68、０、0～１９２、168、255、25525、Pｉng命令回顯的TＴＬ的含義是答:在ｐing命令中,ＴTＬ(生存時(shí)間值)的主要作用是標(biāo)示IP數(shù)據(jù)包在計(jì)算機(jī)網(wǎng)絡(luò)中能夠轉(zhuǎn)發(fā)的最大跳數(shù)。TTL由IP數(shù)據(jù)包的發(fā)送者設(shè)置,在IＰ數(shù)據(jù)包從源到目的的整個(gè)轉(zhuǎn)發(fā)路徑上,每經(jīng)過(guò)一個(gè)路由器,則把該TＴＬ的值減1,然后再將ＩP包轉(zhuǎn)發(fā)出去。假如在IＰ包到達(dá)目的IP之前,ＴTＬ減少為０,路由器將會(huì)丟棄收到的ＴTL=0的IP包,并向ＩP包的發(fā)送者發(fā)送ICＭＰtimeｅxceeded消息,以防止數(shù)據(jù)包不斷在IP互聯(lián)網(wǎng)絡(luò)上永不終止地循環(huán)。Linux服務(wù)器上外接了一塊新磁盤在系統(tǒng)中的識(shí)不到的設(shè)備為/dｅv/sdb,如何給這個(gè)磁盤掛載到當(dāng)前系統(tǒng)的目錄/daｔa上,寫出主要的操作流程。1、先把新盤／ｄeｖ／sdb進(jìn)行分區(qū),我們給分成一個(gè)邏輯分區(qū)#fdiｓk/ｄeｖ/ｓdb回車輸入n進(jìn)入分區(qū)模式,輸入e創(chuàng)建擴(kuò)展分區(qū),我們把整塊磁盤創(chuàng)建成一個(gè)擴(kuò)展分區(qū),再輸入n后輸入l創(chuàng)建邏輯分區(qū),這個(gè)地方,我們能夠把整塊盤設(shè)置劃分成一個(gè)邏輯分區(qū)/dｅｖ/sdｂ５進(jìn)行分區(qū)格式化#mｋfｓ、ｅｘt4/deｖ/ｓdｂ5創(chuàng)建掛載點(diǎn)對(duì)邏輯分區(qū)進(jìn)行掛載#ｍkdｉr/data＃mｏunt/dev／sdb5/dａt(yī)a設(shè)置開(kāi)機(jī)自動(dòng)掛載分區(qū)＃vｉ/etc/ｆｓｔab在該配置文件最后一行加入／deｖ／sdｂ5／dａt(yī)ａext4ｄefaultｓ0０2７、簡(jiǎn)述ＡＲP攻擊原理、ＡＲＰ攻擊就是通過(guò)偽造ＩP地址與MAＣ地址實(shí)現(xiàn)ARＰ欺騙,能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞,攻擊者只要持續(xù)不斷的發(fā)出偽造的AＲP響應(yīng)包就能更改目標(biāo)主機(jī)ARＰ緩存中的ＩＰ—MＡC條目,造成網(wǎng)絡(luò)中斷或中間人攻擊、ＡRP攻擊主要是存在于局域網(wǎng)網(wǎng)絡(luò)中,局域網(wǎng)中若有一臺(tái)計(jì)算機(jī)感染ARP木馬,則感染該ＡRP木馬的系統(tǒng)將會(huì)試圖通過(guò)“ＡＲP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)的通信信息,并因此造成網(wǎng)內(nèi)其它計(jì)算機(jī)的通信故障、擴(kuò)展題目(選做)簡(jiǎn)述代理服務(wù)器與反向代理服務(wù)器的應(yīng)用場(chǎng)景。(1)代理概括一下就是,一個(gè)請(qǐng)求關(guān)于后端服務(wù)器Ｃ是透明的,它只明白是B發(fā)過(guò)來(lái)的,并將處理結(jié)果返回,至于誰(shuí)將請(qǐng)求發(fā)給B,隨便。主要應(yīng)用場(chǎng)景:翻墻,VPN上網(wǎng)等。(２)反向代理概括一下就是,一個(gè)請(qǐng)求關(guān)于客戶端是透明的,我不明白我的請(qǐng)求具體由誰(shuí)處理,我將請(qǐng)求都發(fā)給B,至于Ｂ發(fā)給哪臺(tái)后端服務(wù)器來(lái)處理(Cｘ),隨便。應(yīng)用場(chǎng)景:反向代理則是許多大公司業(yè)務(wù)處理過(guò)程中的經(jīng)典方式,前端由一個(gè)niｇnx負(fù)責(zé)依照用戶的請(qǐng)求信息轉(zhuǎn)發(fā)請(qǐng)求給后端相應(yīng)的應(yīng)用服務(wù)器(這個(gè)過(guò)程中也能夠加入負(fù)載均衡)。簡(jiǎn)述流量攻擊與ＣＣ攻擊的區(qū)不、流量攻擊包括ＤＤOS攻擊、ＤOS攻擊,通過(guò)發(fā)送大流量進(jìn)行攻擊、Ｄ