面試職位:姓名:日期:IDC運維工程師基礎技能測試題(答卷期間請勿查閱手機及其她資料)1、Windoｗs的主流遠程登陸方式是:微軟系統(tǒng)自帶的遠程桌面連接工具,Ｌinux的主流遠程登陸方式是sｓｈ遠程登陸工具,常見的有ＰUTTY或seｃureｃrt軟件ＭYＳQL的監(jiān)聽端口是３30６,SQＬSEＲVER的監(jiān)聽端口是14３3,的監(jiān)聽端口是８0PＰＴP的監(jiān)聽端口是1７２３交換機是ＯSＩ模型的２層設備。死亡之pｉｎg屬于DOS類型的攻擊,其攻擊原理是什么？答:關于死亡之ｐing通過發(fā)送大量的無用請求數(shù)據(jù)包給服務器,耗盡服務器資源,從而無法通過正常的訪問服務器資源,導致服務器崩潰、假如多個ip通過發(fā)起對一個服務器的攻擊,假如無防御措施,不管服務器內存多大,寬帶多寬,CPU多快,都無法抵御這種攻擊、測試網(wǎng)絡連通性的常用命令是ping,WINDOＷS上路由追蹤的命令是trａｃert,lｉnux上路由追蹤的命令是ｔracerｏｕｔe,ＷIＮDOWＳ上查看ＭAＣ地址的命令是ｉｐcｏnfiｇ/all,linｕx查看ＭＡC地址命令是ipaddｒshow或ifconｆｉｇ-a６、ＲAID的含義是獨立冗余磁盤陣列,常見的RＡID級不包括RＡID0、RＡIＤ１、RＡＩＤ0＋1、RAＩD10、RAIＤ5７、磁盤最多4個主分區(qū)、8、ｗindｏws平臺上主流的數(shù)據(jù)庫是ＳＱLＳｅrｖer、ＭyｓＱＬ、Ｏrａcle(列舉３種)9、Linｕｘ的主要發(fā)行版RｅｄHａt(yī)紅帽、CｅntOＳ、FrｅｅBＳD、Dｅｂiａn、Ubｕnｔu、中標麒麟Kｙｌｉn10、常見網(wǎng)頁動態(tài)語言JａvaScriｐｔ、ASP、、NEＴ、ＪAＶA、PHP、Ｐythoｎ、ｐeｒl(列舉7種)11、當前國內流行的云防護,其中,開啟云防護與開啟回源的區(qū)不(通過流量角度分析)提示:開啟云防護,該域名的子域名的流量將經(jīng)過防御節(jié)點開啟回源,該域名的子域名的流量直截了當返回到源站12、Ｗiｎdoｗｓ主流的文件系統(tǒng)格式類型是ＮTFＳ,Liｎux主流的文件系統(tǒng)格式類型是ＥXT３或EXＴ４、13、Linuｘ下主流的ｗeｂ服務器是AＰAＣＨＥ,wiｎdows下自帶的ｗｅb服務器是:IＩS。１4、以太網(wǎng)交換機的工作原理是:當有一個數(shù)據(jù)幀到來時,它會檢查其目的地址并對應自己的MＡC地址表,假如存在目的地址,則轉發(fā),假如不存在則泛洪(廣播),廣播后假如沒有主機的MAＣ地址與幀的目的MAＣ地址相同,則丟棄,若有主機相同,則會將主機的MＡC自動添加到其MAC地址表中。15、交換機配置ＶLAN的作用:ＶLAN最大的好處是能夠隔離沖突域與廣播域。16、路由器工作在OＳI模型的第3層,其主要作用是連通不同網(wǎng)段的網(wǎng)絡,選擇信息傳送的線路、17、NAＴ是網(wǎng)絡地址轉換,其作用是NAＴ技術是將多個私有ＩP地址轉換為公用IＰ地址的一種技術,主要解決ＩP地址不夠用的問題、ＡRＰ是地址解析協(xié)議,其作用是依照ＩP地址查詢物理地址(MAC地址),wiｎdｏws平臺上當前IP為180、97、220、1５5MAＣ地址為00－30—48—ＣB-F5—ＡＣ,如何通過arp命令進行IＰ與MAC的綁定:arp-s180、9７、２2０、155０0—３0-48-ＣB—F5—AＣDNS的作用是DＮS是域名解析服務器,把網(wǎng)址解析成服務器的IＰ,能夠使用戶更方便的訪問互聯(lián)網(wǎng),而不用去記住能夠被機器直截了當讀取的IＰ數(shù)串。１8、列舉做網(wǎng)線時,5６8A或５6８Ｂ任一種線序答:568Ａ:白綠｜綠|白橙｜藍｜白藍|橙｜白棕｜棕568Ｂ:白橙｜橙｜白綠|藍｜白藍｜綠｜白棕|棕１９、關于Ｌｉｎux目錄結構／ｄeｖ目錄用于存放lｉｎｕx系統(tǒng)下的設備文件,／eｔｃ目錄為配置文件的存放目錄,/usｒ為系統(tǒng)應用程序存放的目錄,/ｖaｒ放置系統(tǒng)執(zhí)行過程中經(jīng)常變化的文件,／ｌｉb,/ｕsr/lｉb為程序運行所需的函數(shù)庫與鏈接文件的存放目錄,／hｏｍe系統(tǒng)默認的普通用戶的宿主目錄,/prｏc此目錄的數(shù)據(jù)都存放在內存中,當系統(tǒng)意外崩潰或機器意外關機時產(chǎn)生的一些文件碎片會存放在的目錄為/lost＋founｄ２0、虛擬內存的優(yōu)缺點:優(yōu)點:能夠彌補物理內存大小的不足;一定程度的提高反應速度;減少對物理內存的讀取從而保護內存延長內存使用壽命;缺點:占用一定的物理硬盤空間;加大了對硬盤的讀寫;設置不得當會影響整機穩(wěn)定性與速度、Snｍp的用途:Ｓnmp是簡單網(wǎng)絡管理協(xié)議,它提供了一種從網(wǎng)絡上的設備中收集網(wǎng)絡管理信息的方法,?能夠管理特不多網(wǎng)絡設備,當然是支持SNMP的設備。Baｔ文件是:wｉｎdowｓ批處理文件,wiｎdｏｗs操作系統(tǒng)Ｄ盤文件系統(tǒng)類型為ＦＡＴ３２且D盤里面有數(shù)據(jù),通過哪個命令能夠將D分區(qū)無損轉化為NTFS文件系統(tǒng)類型且不丟失數(shù)據(jù),操作方案為:CｏnvertD:/ｆｓ:ntｆｓLinuｘ上如何通過yuｍ安裝ｗｇet,具體命令為:yum－yｉnｓtaｌlwgｅｔLｉｎｕx上能夠通過ｃａt(yī)/etｃ/rｅdhat—relｅase來查看當前操作系統(tǒng)的版本、通過unaｍｅ-a命令來查看操作系統(tǒng)的內核版本、通過fｒｅe-m來查看機器的內存容量、通過fdｉsk－ｌ來查看機器的磁盤容量。通過cａt(yī)/prｏｃ/ｃｐuｉｎfo來查看當前機器物理CPU名稱、通過caｔ/ｐroc/cpuinfo|ｇreｐ“ｐｈｙsicaｌiｄ”｜ｓorｔ｜uniq|wｃ－l來查看當前機器物理CPU的數(shù)量。Linuｘ上能夠通過ｃat/ｐroｃ／ｃpuｉnfo|grｅp“corｅs"|ｕｎiｑ

來查看當前機器的CPU核心數(shù)、LＡMＰ指ＬＩNUＸ平臺+Ａpａｃhe+Mysql+PHＰ,ＷＡMＰ指的是WIＮＤＯＷＳ平臺＋Apａche＋Myｓql+ＰHP。列舉常用的硬盤品牌(至少４個)ＷD／西部數(shù)據(jù)、Seａｇaｔe/希捷、Samsung/三星、Delｌ/戴爾。描述grubｂｏot/ntldｒmbr分區(qū)表之間的關系。答:先mbr接著gｒub最后是boot/ｎtｌｄｒ。GRUB第一時期需要去MBＲ中去讀引導程序,ＧRUＢ第二時期需要到/bｏoｔ分區(qū)讀系統(tǒng)內核與配置文件、bｏｏt/ntｌdr與MＢR不存在包羅關系。講明下:①mbr:磁盤引導扇區(qū)共計５１２字節(jié)(包括引導程序、分區(qū)表及分隔標識),其中引導程序占用4４6字節(jié)、bios自檢后,就會將MＢRＬoad進內存。②grubGＲUB是一個系統(tǒng)引導程序,ＧRＵＢ的配置文件與內核在／booｔ分區(qū)、③ｂｏoｔ/nｔｌｄr每個能夠啟動的計算機都有MBＲ,但只有裝Windｏws的機器上才有ＮTLDR,LINＵX的是/bｏoｔ、23、寫出互聯(lián)網(wǎng)ｉp的分類地址范圍A類IP地址1、0、0、0到1２6、0、0、0。可用的A類網(wǎng)絡有1２6個,每個網(wǎng)絡能容納1億多個主機、

Ｂ類IＰ地址１2８、０、０、０到１91、2５5、２55、255?？捎玫模骂惥W(wǎng)絡有16382個,每個網(wǎng)絡能容納6萬多個主機。

Ｃ類IＰ地址1９2、０、0、0到２２3、２5５、２55、２55、Ｃ類網(wǎng)絡可達２0９萬余個,每個網(wǎng)絡能容納２54個主機、

D類ＩＰ地址2２4、0、0、０到2３9、2５5、２5５、255用于多點廣播,它是一個專門保留的地址。Ｅ類ＩP地址２40、0、0、0到255、2５5、25５、２54,2５5、255、２55、２５5用于廣播地址,為以后使用保留。２4、寫出私有iｐ地址段的范圍答:Ａ類地址:10、０、0、０～10、255、2５5、255B類地址:172、1６、０、0~172、31、２55、２５5

Ｃ類地址:１9２、１68、０、0～１９２、168、255、25525、Pｉng命令回顯的TＴＬ的含義是答:在ｐing命令中,ＴTＬ(生存時間值)的主要作用是標示IP數(shù)據(jù)包在計算機網(wǎng)絡中能夠轉發(fā)的最大跳數(shù)。TTL由IP數(shù)據(jù)包的發(fā)送者設置,在IＰ數(shù)據(jù)包從源到目的的整個轉發(fā)路徑上,每經(jīng)過一個路由器,則把該TＴＬ的值減1,然后再將ＩP包轉發(fā)出去。假如在IＰ包到達目的IP之前,ＴTＬ減少為０,路由器將會丟棄收到的ＴTL=0的IP包,并向ＩP包的發(fā)送者發(fā)送ICＭＰtimeｅxceeded消息,以防止數(shù)據(jù)包不斷在IP互聯(lián)網(wǎng)絡上永不終止地循環(huán)。Linux服務器上外接了一塊新磁盤在系統(tǒng)中的識不到的設備為/dｅv/sdb,如何給這個磁盤掛載到當前系統(tǒng)的目錄/daｔa上,寫出主要的操作流程。1、先把新盤／ｄeｖ／sdb進行分區(qū),我們給分成一個邏輯分區(qū)#fdiｓk/ｄeｖ/ｓdb回車輸入n進入分區(qū)模式,輸入e創(chuàng)建擴展分區(qū),我們把整塊磁盤創(chuàng)建成一個擴展分區(qū),再輸入n后輸入l創(chuàng)建邏輯分區(qū),這個地方,我們能夠把整塊盤設置劃分成一個邏輯分區(qū)/dｅｖ/sdｂ５進行分區(qū)格式化#mｋfｓ、ｅｘt4/deｖ/ｓdｂ5創(chuàng)建掛載點對邏輯分區(qū)進行掛載#ｍkdｉr/data＃mｏunt/dev／sdb5/dａt(yī)a設置開機自動掛載分區(qū)＃vｉ/etc/ｆｓｔab在該配置文件最后一行加入／deｖ／sdｂ5／dａt(yī)ａext4ｄefaultｓ0０2７、簡述ＡＲP攻擊原理、ＡＲＰ攻擊就是通過偽造ＩP地址與MAＣ地址實現(xiàn)ARＰ欺騙,能夠在網(wǎng)絡中產(chǎn)生大量的ARP通信量使網(wǎng)絡阻塞,攻擊者只要持續(xù)不斷的發(fā)出偽造的AＲP響應包就能更改目標主機ARＰ緩存中的ＩＰ—MＡC條目,造成網(wǎng)絡中斷或中間人攻擊、ＡRP攻擊主要是存在于局域網(wǎng)網(wǎng)絡中,局域網(wǎng)中若有一臺計算機感染ARP木馬,則感染該ＡRP木馬的系統(tǒng)將會試圖通過“ＡＲP欺騙”手段截獲所在網(wǎng)絡內其它計算機的通信信息,并因此造成網(wǎng)內其它計算機的通信故障、擴展題目(選做)簡述代理服務器與反向代理服務器的應用場景。(1)代理概括一下就是,一個請求關于后端服務器Ｃ是透明的,它只明白是B發(fā)過來的,并將處理結果返回,至于誰將請求發(fā)給B,隨便。主要應用場景:翻墻,VPN上網(wǎng)等。(２)反向代理概括一下就是,一個請求關于客戶端是透明的,我不明白我的請求具體由誰處理,我將請求都發(fā)給B,至于Ｂ發(fā)給哪臺后端服務器來處理(Cｘ),隨便。應用場景:反向代理則是許多大公司業(yè)務處理過程中的經(jīng)典方式,前端由一個niｇnx負責依照用戶的請求信息轉發(fā)請求給后端相應的應用服務器(這個過程中也能夠加入負載均衡)。簡述流量攻擊與ＣＣ攻擊的區(qū)不、流量攻擊包括ＤＤOS攻擊、ＤOS攻擊,通過發(fā)送大流量進行攻擊、Ｄ