标签：
答： redhatlinux中用sndconfig来设置声卡，如果没有某个模块，就需要重新编译内核(编译最新发布的linux 内核)，如果还不行，只好用ALSA 音效驱动程式. Redhat-config- xfree86
答: 命令行下etc/X11/XF86config
答.运行级别设为3 2.chkconfig从中可以关掉一些不需要的服务，如sendmail
Apache中第一个目录设置都是在
<Directory>
</Directory>
在他们之间的里面会有一个options的选项后面如果有indexes选项的话就是说如果在目录下找不到主文件的话就把目录下的内容列出来如FTP一样你把那个indexes去掉就好了
答：通过共享一个IP地址和MAC地址，两个或者多个路由器可以作为一个虚拟路由器，当某个路由器按计划停止工作，或出现预料之外的故障时，其他路由器能够无缝的接替它进行路由选择。这使得LAN内的主机能够持续的向同一个IP地址和MAC 地址发送IP数据包，路由器的故障切换对主机和其上的会话是透明的。已经开始的TCP会话也可以承受故障切换
答:两台计算机和一个磁盘柜是主要的硬件设备，每太计算机上有两块网卡，其中的一快网卡相互连接，来贞听心跳指数，另一块网卡连接公共网络，当一台计算机DOWN机以后，另外一台计算机通过心跳指数来判断，然后自己接替另外一台计算机的工作，他们的数据放在公共的磁盘柜里。这样可以使他们提供服务数据的一致性。
KeepAlive 设置问 on
MaxClient 5000 设置客户端最大清楚数量5000
ServerAdmin root@aiyh.com 设置管理员的e-mail
ServerName aiyh.com 设置服务器的FQDN
DiretcoryIndex index.html index.php index.htm index.cgi 设置服务器默认文档
分割配置任务
在主配置文件中加入以下内容
<Directory “/var/www/html/private”>
AllowOverride Options
</Directory>
然后到”/var/www/html/private”目录下建立”.htaccess”文件
在里写上 “Options -Indexes”
重新启动 httpd 服务 # service httpd restart
配置每个用户的WEB站点
修改主配置文件http.conf
加入：
<IfModule mod_userdir.c>
UserDir disable root 禁止root用户使用个人站点
Userdir public_html 每个用户WEB站点的目录
</IfModule>
去掉：
<Directory /home/*/public_html>
AllowOverride FileInfo AuthConfig Limit Indexes
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
<Limit GET POST OPTIONS PROPFIND>
Order allow,deny
Allow from all
</Limit>
<LimitExcept GET POST OPTIONS PROPFIND>
Order deny,allow
Deny from all
</LimitExcept>
</Directory>
前面的注释内容
在每个用户的主目录下建立public_html站点目录。在站点目录中建立网页
设置用户目录的权限为744 如果是动态网页根据需求设置权限
认证和授权
在主配置文件中加入以下内容
<Directory “/var/www/html/private”> 对/var/www/html/private 目录认证
AllowOverride None 不使用.htaccess文件
AuthType Basic 认证模式
AuthName “benet” 提示信息
AuthUserFile /var/www/passwd/benet 密码文件存放路径
require valid-user 授权给人证口令文件中的所有用户
</Directory>
在 /var/www/passwd/下生成密码文件 #htpasswd –c <passwd-file> <user>
#htpasswd –c benet benet
修改密码文件的权限为apache
#chown apache.apache benet
重新启动http服务
DNS的全称是（Domain name system）有迭代查询和递归查询两种方式
通过 Iptables 实现防火墙
网卡属性中添加”网络负载平衡”服务 ，然后利用网络负载平衡管理器添加群集IP地址和工作模式，就可以实现负载均衡了。
A用D-LINK产品（D-LINK是猫，单机上网用的； TP-LINK是路由器，多机上网用的）
B用CISCO产品
答：Linux是免费的软件，源代码公开，支持多用户，多进程，多线程，实时性较好，功能强大而且稳定，易用性较差。
Windows对客户端软件和多媒体软件的支持较好，易用性强
答：类型 特点 优点
raid0 两块磁盘、没有冗余 速度快
raid1 偶数块容量相同的磁盘构成 提供冗余
raid5 三块以上容量相同的磁盘构成 容错功能好，速度快
答：SMTP TCP 25
POP3 TCP 110
telnet TCP 23
ssh TCP 22
tftp udp 69
snmp udp 161 162
HTTPS tcp 443
FTP TCP 20 21
答：OSI (Open System Internetwork)
应用层 （application layer）
表示层 （presentation layer）
会话层 （session layer）
传输层 （transport layer）
网络层 （network layer）
数据链路层 （data link layer）
物理层 （physical layer）
答：ip route network netmask next_hop
答：linux属于分时操作系统
答：字库不全
隔离广播域，实现区域划分
答：无法将个人版操作系统升级成服务器版。
答：可以利用windows的NTFS权限，对存放该文件的文件夹授予自己可读写，其他人拒绝访问的权限。再利用加密软件（如PGP），对文档进行对称加密，确保文档的机密性。
答：samba可以在windows和linux系统之间实现文件和打印机的共享。
答：在三层上启用路由功能就可以了，在2层上要做单臂路由，通过路由器实现VLAN通信
答：做代理服务器，或者做NAT地址转换，把内网的私有IP地址转换成公共IP地址。
答：查看路由器中的所有端口配置信息。
答：”netsh”
原题: 在Windows 2000 的 cmd shell 下，输入 netsh 显示什么提示符？输入 int ip显示什么提示符？输入 dump ，我们能看到什么内容？
答：在command line下依次输入 netsh、int、ip、dump 显示如下内容：
c:\>netsh
netsh>int
netsh interface>ip
netsh interface ip>dump（在此输入dump显示一个配置脚本）
可以看到当前系统的网络配置
答：Windows 95和Windows 98的客户机使用winipcfg来查看网络配置信息。
答：在该设备的特权模式下输入show interface即可查看到该设备所有接口的详细配置信息。
答：可以用于查看所有网络连接的详细信息。
答：ping命令主要用于测试网络的连通性。
答：<1>ping 127.0.0.1 查看TCP/IP协议及配置是否正确；
<2>ping <本机IP地址> 验证是否正确地添加到网络；
<3>ping <网关IP地址> 验证网关是否运行以及能否与本地主机通讯；
<4>ping <远程IP地址> 验证能否通过路由器通讯；通则说明正常，不通说明线路可能存在问题
或使用了防火墙。
答：问题可能出在主机到名称服务器这段范围内，由于名称服务器（DNS）无法为主机解析域名（不能将IP地址和域名相对应），所以ping地址成功，而ping名称会失败。
答： 检查网络线缆走向上存在断路，监测远端串扰值
答：ARP用于把一个已知的IP地址解析成MAC地址，以便在MAC层通信。为了确定目标的
MAC地址，首先查找ARP缓存表。如果要查找的MAC地址不在表中，ARP会发送一个广播
，从而发现目的地的MAC地址，并记录到ARP缓存表中以便下次查找。
防火墙可以隔离内部网络和外部网络，能限制内部网络的行为，能防止外部网络的攻击，
答：<1>客户端输入网址，请求与服务器的80端口建立连接。
<2>服务器收到请求，并响应客户端；
<3>客户端接收到服务器的响应，准备开始接收数据。服务器开始发送数据。
（三次握手）
第1次握手：客户端通过将一个含有”同步序列号（SYN）”标志位的数据段发送给服务器
请求连接。
第2次握手：服务器用一个带有”确认应答（ACK）”和”同步序列号（SYN）”标志位的
数据段响应客户端。
第3次握手：客户端发送一个数据段确认收到服务器的数据段，并开始传送实际数据。
答：Transmission Control Protocol / Internet Protocol
传输控制协议/网际协议
SW-3L(config)#monitor session 1 source int f0/1 both
SW-3L(config)#monitor session 1 destination int f0/24
【3026等交换机镜像】
S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：
方法一
1. 配置镜像（观测）端口 [SwitchA]monitor-port e0/8
2. 配置被镜像端口 [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2
方法二
1. 可以一次性定义镜像和被镜像端口
[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8
A.不等待 B.等待1S C.默认启动 D.延 长1S
A.2 B.3 C.1 D.8
每块硬盘只能分四个主分区，并且只有一个分区是活动的，它是系统开机读入MBR之后默认访问的分区，从这个分区的引导扇区读入引导该分区操作系统的信息并引导该系统
可以手动安装域名服务 (DNS) 和 DCPromo（创建 DNS 和 Active Directory 的命令行工具），也可以使用”Windows Server 2003 管理服务器”向导进行安装。
|
Command |
-A, –append |
|
Example |
iptables -A INPUT … |
|
Explanation |
在所选择的链末添加规则。当源地址或目的地址是以名字而不是ip地址的形式出现时，若这些名字可以被解析为多个地址，则这条规则会和所有可用的地址结合。 |
|
Command |
-D, –delete |
|
Example |
iptables -D INPUT –dport 80 -j DROP或iptables -D INPUT 1 |
|
Explanation |
从所选链中删除规则。有两种方法指定要删除的规则：一是把规则完完整整地写出来，再就是指定规则在所选链中的序号（每条链的规则都各自从1被编号）。 |
|
Command |
-R, –replace |
|
Example |
iptables -R INPUT 1 -s 192.168.0.1 -j DROP |
|
Explanation |
在所选中的链里指定的行上（每条链的规则都各自从1被编号）替换规则。它主要的用处是试验不同的规则。当源地址或目的地址是以名字而不是ip地址的形式出现时，若这些名字可以被解析为多个地址，则这条command会失败。 |
|
Command |
-I, –insert |
|
Example |
iptables -I INPUT 1 –dport 80 -j ACCEPT |
|
Explanation |
根据给出的规则序号向所选链中插入规则。如果序号为1，规则会被插入链的头部，其实默认序号就是1。 |
|
Command |
-L, –list |
|
Example |
iptables -L INPUT |
|
Explanation |
显示所选链的所有规则。如果没有指定链，则显示指定表中的所有链。如果什么都没有指定，就显示默认表所有的链。精确输出受其它参数影响，如-n 和-v等参数，下面会介绍。 |
|
Command |
-F, –flush |
|
Example |
iptables -F INPUT |
|
Explanation |
清空所选的链。如果没有指定链，则清空指定表中的所有链。如果什么都没有指定，就清空默认表所有的链。当然，也可以一条一条地删，但用这个command会快些。 |
|
Command |
-Z, –zero |
|
Example |
iptables -Z INPUT |
|
Explanation |
把指定链（如未指定，则认为是所有链）的所有计数器归零。 |
|
Command |
-N, –new-chain |
|
Example |
iptables -N allowed |
|
Explanation |
根据用户指定的名字建立新的链。上面的例子建立了一个名为allowed的链。注意，所用的名字不能和已有的链、target同名。 |
|
Command |
-X, –delete-chain |
|
Example |
iptables -X allowed |
|
Explanation |
删除指定的用户自定义链。这个链必须没有被引用，如果被引用，在删除之前你必须删除或者替换与之有关的规则。如果没有给出参数，这条命令将会删除默认表所有非内建的链。 |
|
Command |
-P, –policy |
|
Example |
iptables -P INPUT DROP |
|
Explanation |
为链设置默认的target（可用的是DROP 和ACCEPT，如果还有其它的可用，请告诉我），这个target称作策略。所有不符合规则的包都被强制使用这个策略。只有内建的链才可以使用规则。但内建的链和用户自定义链都不能被作为策略使用，也就是说不能象这样使用：iptables -P INPUT allowed（或者是内建的链）。 |
|
Command |
-E, –rename-chain |
|
Example |
iptables -E allowed disallowed |
|
Explanation |
对自定义的链进行重命名，原来的名字在前，新名字在后。如上，就是把allowed改为disallowed。这仅仅是改变链的名字，对整个表的结构、工作没有任何影响 |
distance 衡量协议的优先
metric 衡量路径优良
Router 网络层 ip的寻址和转发
Bridge 链路层 完成链路层的mac地址维护和数据交换
TCP/IP协议族中使用16bit的端口号，所以TCP和UDP协议一共可使用65536个端口来传送数据，有一部分有标准功能定义，但也不是不能修改的。
任何TCP/IP实现所提供的服务都用知名的1～1023之间的端口号。这些知名端口号由Internet号分配机构（ Internet Assigned Numbers Authority, IANA）来管理。
[TCP/IP常用端口说明]
端口：0 服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中”0″是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1 务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7 服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19 服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。 HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21 服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22 服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23 服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25 服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E- MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31 服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42 服务：WINS Replication
说明：WINS复制
端口：53 服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67 服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69 服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
端口：79 服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80 服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99 服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102 服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109 服务：Post Office Protocol –Version2
说明：POP2服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110 服务：POP3。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135 服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139 服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143 服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于 IMAP2，但并不流行。
端口：161 服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。 Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177 服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389 服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443 服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：3128 服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、 8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3389 服务：超级终端
说明：WINDOWS 2000终端开放此端口。
端口：4000 服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：5632 服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口 22的UDP数据包。
选用两台Catalyst6509为中心交换机，提供高速千兆交换，6509配置双电源，配置一块48口10/100M二级交换机连接，再配置一块16口GBIC千兆模块作为服务器和二级千兆交换机连接使用；
2、6509的引擎三层交换功能为VLAN间路由使用，同时使用HSRP技术，保证任一主交换机出现问题，所有服务器和在线工作站可继续工作。
3、所有的子网网关都设置在6509引擎三层模块的内置千兆端口。千兆端口配置TRUNK，同时使用CISCO子接口技术，给所有VLAN提供网关。
4、使用ACL控制功能实现不同VLAN间的定向访问，如其他子网不可以访问财务信息，但财务子网可以访问应用服务器。
5、信息点使用Catalyst2960连接，提供100M桌面交换。
6、汇聚层采用三层交换做楼间连接，并以冗余方式和核心交换机连接。实现UPLINKFAST功能，当网络拓扑结构发生变化时实现快速切换，保证网络的可用性。
7、网络实现划分VLAN，VLAN间通信通过三层交换实现，同时通过ACL（2层MAC和3层访问控制）实现VLAN间访问控制。
8、通过使用路由器的静态ARP和MAC安全设置实现园区网络工作站的MAC地址和IP地址的邦定，禁止违法站点访问网络。
答：两台计算机和一个磁盘柜是主要的硬件设备，每太计算机上有两块网卡，其中的一快网卡相互连接，来贞听心跳指数，另一块网卡连接公共网络，当一台计算机DOWN机以后，另外一台计算机通过心跳指数来判断，然后自己接替另外一台计算机的工作，他们的数据放在公共的磁盘柜里。这样可以使他们提供服务数据的一致性。
答：用TOP时时查看内存CPU 的使用情况 用du 命令查看磁盘使用空间 用ifconfig查看网络配置
如果是升级安装，注意备份以前的操作系统要查看最新的硬件和应用程序兼容性信息以及查找 Windows 支持的驱动
应用软件是专门为某一应用目的而编制的软件，
及时升级，打补丁
HUB：一层 SWITCH:二层 ROUTER：三层
不能，微软设置了安装识别码，内核不支持WIN2000P升级为WIN2000S升级安装
首先是DNS解析问题，SRV纪录不能定位DC，用户漫游配置文件有问题，加载组策略有问题，执行一些用户登录脚本。
Computer Browser 服务问题，计算机GUID号冲突，TCP/IP协议栈冲突
测试网络通讯，域名查询，建立域控
PST和DBX
一个邮件服务客户端，IBM Lotus 软件提供完善的业务协作平台和集成工具，帮助企业提升工作效率和响应能力，降低总体拥有成本。
配置静态路由协议要在全局配置模式下配置。
格式：ip route 目标地址段目标地址子网掩码下一跳地址
OSI TCP/IP
应用层
表示层 应用层
会话层
———————————–
传输层 传输层
———————————–
网络层 网络层
———————————–
数据链路层
物理层 网络主机层（网络接口层）
ICMP（internet控制消息协议）
迭代查询：返回一个能解析该域名的dns的地址让主机做”他知道，你去找他吧”
递归查询：返回域名解析的结果，而不是dns的地址，也就是”这事我负责到底，你有问题问我好了，我给你解决。”
Find 搜索硬盘，查询文件的名称
Whereis查找文件位置，找某一目录下的文件
Which 查找可执行文件的位置，主要是一些命令存放的位置。
Locate 配合数据库定位文件的位置
B类地址
B类128-191/16
主要看他的子网掩码，来判断是主机地址还是网络地址
当WSUS服务器同步后，将根据配置情况获得相应的更新列表。你需要对更新进行批准，以便进行安装或检测；你可以选择一个或多个更新进行批准，如果选择多个更新，那么客户端计算机会一次性进行安装。批准更新的方式有以下五种：
在自动批准选项中，你可以配置WSUS服务器在同步时下载更新程序后自动批准进行检测或者安装。你可以通过更新程序的分类和计算机组来决定自动批准检测或自动批准安装，当两者规则出现冲突时，以自动批准安装的规则为准
安装网络杀毒软件（以诺顿为例）步骤
即建筑设备自动化系统(BA) 、通讯自动化系统(CA) 、办公自动化系统(OA) 、火灾报警与消防连动自动化系统(FA) 、安全防范自动化系统(SA) ，智能建筑就是通过综合布线系统将此5个系统进行有机的综合, 使建筑物具有了安全、 便利、 高效、 节能的特点。
消防自动灭火柜、传感器(烟感、温感)、控制器及灭火剂组成
答：正在进行自动获取IP及掩码.
项目分为 “识别需求、提出解决方案、执行项目、结束项目”四个阶段。实际工作中根据不同领域或不同方法再进行具体的划分。项目可以分成识别需求、提出解决方案、执行项目和结束项目四个阶段。项目存在两次责任转移，所以开始前要明确定义工作范围。项目应该在检查点进行检查，比较实际和计划的差异并进行调整;通过设定里程碑渐近目标、增强控制、降低风险;而基线是重要的里程碑，交付物应通过评审并开始受控。
NAT
Interface fastethernet 0/0
Ip address 192.168.100.1 255.255.255.0
!—－定义本地端口IP地址
Ip nat inside
!—－定义为本地端口
Interface fastethernet 0/1
Ip address 202.99.160.129 255.255.255.252
!—－定义广域网端口IP地址
Ip nat outside
!—－定义为广域网端口
Access-list 1 permit 192.168.100.0 0.0.0.255
!—－定义本地访问列表
Ip nat pool multiip 202.99.160.130 202.99.160.134 netmask 255.255.255.248
!—－定义multiip地址池的IP范围
Ip nat inside source list 1 mullitip overload
Ip nat inside source static tcp 192.168.1.11 80 202.99.16.130 80
Ip nat inside source static tcp 192.168.1.12 80 202.99.16.131 80
Ip nat inside source static tcp 192.168.1.13 80 202.99.16.132 80
!—－将80端口映射为192.168.1.11～13的80端口（WEB1-3）
Ip nat inside source static tcp 192.168.1.14 21 202.99.16.130 21
Ip nat inside source static tcp 192.168.1.15 21 202.99.16.131 21
!—－将21端口映射为192.168.1.14～15的21端口（FTP1-2）
Ip nat inside source static tcp 192.168.1.16 25 202.99.16.133 25
Ip nat inside source static tcp 192.168.1.16 110 202.99.16.133 110
Ip nat inside source static tcp 192.168.1.17 25 202.99.16.134 25
Ip nat inside source static tcp 192.168.1.17 110 202.99.16.134 110
!—－将25和110端口映射为192.168.1.16～17的25和110端口（mail1-2）
单臂路由：
Select * from table where conditions>values
答：可用地址为192.0.0.1-192.0.1.254/23 掩码为：255.255.252.0
前端设备
摄像机、支架、云台、电源、护罩等
传输设备
视频电缆或其他传输方式，根据工程情况确定
控制设备
分屏器、控制器、大屏幕等配套设备
录制设备
工控式或嵌入式硬盘录像机
报警设备
点到点、点到多点、NBMA网络、广播网络、虚链路
答：最少有两个，是点到点
答：查看ipconfig /all 释放 ipconfig /release 获取ipconfig /renew
答：init进程
答：inittab
答：tar
答：user
答： 上传put下载get
telnet__和ssh__
答：rm -rf
答：pstree 或ps -aux
A:1-126 B：128-191 C：192-223
答：1 ifconfig
2 Netconfig
3 修改配置文件
答：调用inittab文件
重新从dhcp获得ip可用命令
ipconfig /renew___,释放掉ip用的命令是ipconfig /release_.
答：A：0.0.0.0-127.255.255.255
B: 128.0.0.0-191.255.255.255
C: 192.0.0.0-223.255.255.255
D: 224.0.0.0-239.255.255.255
E: 240.0.0.0-255.255.255.255
答：tar –zxvf \原路径 -C \目标路径 “注意：必须为大写C”
网桥工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧，可以看作一个”低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。
数据帧，是物理网络传输过程中的一种模式，一种固定的模式，所有的数据包都会被封装成这样的数据帧投到网络上。最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据报大小(以字节为单位)。
可以把大型网络分成小的子网，例如把子网掩码为255.555.0.0的网络40.15.0.0分为两个子网，其中一个子网为40.15.0.0/17，则第二个子网为多少?
假设用户X1有2000台主机，则至少要给它分配多少个C类网络?如果分配给X1的网络号为196.25.64.0，则它的子网掩码为多少?
广义internet是指狭义internet加上所有（1）的网络，internet体系结构具有良好的扩展性在于（2），广义internet的这种基于单一主干核心结构的弊端在于（3）。这种结构将逐渐被（4）所取代。
（1）
A能通过路由选择至目的站
B采用点到点协议直接相连
C采用应用网关互联
D通过协议转化而可以访问资源
（2）
A基于树型结构，具有层次性和单向依赖性
B基于客户机/服务器结构，具有单向依赖性
C基于环形结构，节点之间无依赖性
D基于星型结构，节点之间无依赖性
（3）
A对核心网关结构依赖严重，一旦出现故障，整个internet工作将受到影响
B造成寻径表规模太大，寻径困难，不利于底层网络的寻径
C访问是单向的，造成有些资源无法访问
D不利于internet扩充
（4）
A对等主干结构
B无主干结构
C网状主干结构
D星型主干结构
5．以下协议中支持可变长子网掩码VLSM，路由汇总功能的是（）
A．IGRP
B．OSPF
C．VTP
D．RIPv1
6．在TCP/IP的层次结构中，网卡属于（）层
A．4
B．1
C．2
D．3
7．222.4.5.6和126.4.5.6分别属于（）类和（）类IP地址。
A．B和B
B．C和A
C．C和B
D．A和C
8．Internet协议应满足规定的层次关系，下列的选项中能正确表示协议层次和对应关系的是（）
A．
|
SNMP |
TFTP |
|
UDP |
TCP |
|
IP |
|
B．
|
SMTP |
TELNET |
|
TCP |
UDP |
|
IP |
|
C．
|
HTTP |
TFTP |
|
TCP |
UDP |
|
IP |
|
D．
|
SNMP |
HTTP |
|
TCP |
UDP |
|
IP |
|
9．在OSI参考模型中，数据链路层处理的数据单位是（）
A．分组
B．比特
C．桢
D．报文
10．在路由表设置一条默认路由，目标地址应为（）
A．127.0.0.0
B．127.0.0.1
C．0.0.0.0
D．1.0.0.0
11．Root文件系统一旦安装完毕，内核将启动名为（）的程序，这也是引导过程完成后，内核运行的第一个程序。
A．login
B．rc.d
C．init
D．startup
12．为了保证系统的安全，现在的Linux系统将/etc/passwd密码文件加密后，保存为（）文件。
A．/etc/group
B．/etc/libsafe.notify
C．/etc/shadow
D．/etc/netgroup
13．Init启动进程需要读取（）配置文件。
A．/bin/sh
B．/sbin/init
C．/etc/sysvint
D．/etc/inittab
14．在RIP协议中，默认的路由更新周期是（）秒。
A．100
B．90
C．60
D．30
15．光纤布线系统的测试指标不包括（）。
A．最大衰减限值
B．波长窗口参数
C．回波损耗限值
D．近端串扰
16．下列关于1000BaseT叙述中错误的是（）。
A．可以使用5类UTP作为网络传输介质
B．最长有效距离可达100米
C．不同厂商的超5类系统之间可以互用
D．支持8B/10B编码方案
17．在OSI参考模型中，上层协议实体与下层协议实体之间的逻辑接口叫服务访问点（SAP），在internet中，网络层服务访问点是（）
A．IP地址
B．LLC地址
C．MAC地址
D．端口号
18．通常情况下，信息插座的安装位置距地面高度（）cm。
A．30-50
B．10-20
C．20-30
D．50-70
19．在Linux中（）命令可显示当前用户的工作目录。
A．pwd
B．md
C．where
D．rd
20．分配给校园网地址202.105.190.0/18，该校园网包含（）个C类网络。
A．62
B．14
C．30
D．6
21．在无线标准中802.11g的最大传输速率是（）
A．108Mb/s
B．54Mb/s
C．11 Mb/s
D．33 Mb/s
22，以太网100BASE-TX标准规定的传输介质是什么？
A，3类UTP
B，5类UTP
C，单模光纤
D，多模光纤
23，在ISO SOI/RM 中，—–实现数据的压缩功能。
应用层
表示层
会话层
网络层
24，以太网桢属于—–协议数据单元
物理层
数据链路层，
网络
应用层
25，匿名FTP访问通常使用—-作为用户名？
A，guest
B, email
C, anonymous
D, 主机id
1.在LINUX系统，查看当前用户运行的所有进程信息用_ps -aux____命令。
2.LINUX系统中，强制删除指定目录下的所有文件及文件夹的命令____rm -rf__________。
3.在LINUX系统里，客户端FTP命令中上传文件和下载文件的命令是_mput________ 和 _mget_____________。
4.windows系统怎样查看自己申请的主机IP _ipconfig______命令，向DHCP服务器重新申请IP的命令__ipconfig /renew_____和释放IP的命令____ipconfig/release__ 。
5.LINUX中常用远程登陆工具__ssh____ 和 __telnet_____。
6.要使不同网段之间相互通信采用__路由_____技术，可以实现的设备是__路由器____。
A主机的IP地址为192.155.12.112，B主机的IP地址为192.155.12.120，C主机的IP地址为192.155.12.126，D主机的IP地址为192.155.12.222，字网掩码为255.255.255.224，回答以下问题：
1. 4台主机中有那些主机可以直接通信？那些主机需要网关或路由？请画图，并注明各主机子网地址和主机地址
2. 假如物理地址不变，将A的IP地址改为192.155.12.168，请问直接广播地址和本地广播地址是什么，若使用本地广播地址，哪些主机能收到？ 255.255.255.255 192.155.12.255
3. 若要四台主机直接通信，可采用那些方法？接入交换机
4. 在本地网络中增加主机E 使其与D直接通信的话，其IP地址应是多少？192.155.12.129
A启动网络支持 B检测内存 C加载文件系统 D LILO加载内核
A /boot B /etc C /sbin D /root
A单用户字符界面 B单用户图形界面 C多用户字符界面 D多用户图形界面
A单用户字符界面 B单用户图形界面 C多用户字符界面 D多用户图形界面
A允许 B不允许
A暂停 B关机 C重新启动 D初始化
A、0 B、2 C、1 D、3
A、 rc.sysinit
B、 rc0 rc1 rc2 rc3 rc4 rc5 rc6
C、 rc.sysinit rc0 rc1 rc2 rc3 rc4 rc5 rc6
D、 rc.sysinit和rc5
A集线器B网桥C交换机D路由器E三层交换机
需传输路由
202.15.16.64
RIPv2
随着对维护要求的不断提升，核心交换节点向少数点收缩的发展趋势
常见计算机打印机分为_针打_____、_喷墨______ 、_激光______ 、_热升华______等
计算机硬盘有_三仲_____，分别是_串口_____ 和 _并口___ 和 SCSI__
常见的计算机分辨率有（至少3种）____800x600 1024×768 1920x1280_
计算机的机箱前有几条线分别有___电源 声音 USB__、其中__USB__在连线时候注意要相反
计算机的鼠标分为____滚轮 光电 ___
计算机中复制、粘贴和剪切的快捷键是 ctrl+c ctrl+v ctrl+x_
计算机管理员的全称拼写____administrator______________
常见的DOS命令（10种以上）_dir cd mk rm___copy del xcopy attrib find___
在安装操作系统时有个用户是自动创建，这个用户名称是_guest，系统默认该用户处于__禁用_______状态，打开该用户的方法是 右键设置属性，去掉禁用复选框___
目前使用的最新WIN2000的更新补丁到（版本号）_sp4__________,WIN XP 最新的更新补丁到（版本号）__sp3________
互联网的作用是__多个局域网连接共享资源____
互联网分为___广域网_________ 、____城域网_________、 ____局域网________
常见的分区类型有_fat16 fat32 ntfs____、其中在WIN2000系统以上采用了____ntfs______分区类型，这种分区类型有着__安全 配额___的优点
能在DOS下直接运行的三种文件格式_ .exe .com .bat____
活动目录用于统一管理存在于构成网络环境的各种分布式资源，如应用程序、文件、打印机和人员帐号，通过安全策略来保障客户端、服务器乃至整个企业信息的安全，为更多的服务及客户端，提供完整的、便捷的信息查询，灵活的拓展网络架构，降低维护成本，提高资源及数据安全性、可用性，提高客户满意度。
Symantec, mcAfee
安装打印机驱动，设置共享，设置网路地址，设置打印权限。在客户机上连接共享，打印测试页面?
windows2003是用在服务器上的操作系统，用于企业架设Web ，文件， 打印，DHCP，DNS ，DC，FTP，RAS，服务群集平台
apache服务器的配置过程及相关配置文件
DNS服务器配置过程
利用sqnid实现透明代理的过程
samba服务器配置及smbclient命令
mysql中创建数据库、表、插入数据、查找表中的数据
mysql中添加一用户，授予对mysql、test表更新、选择、删除
参考答案：POP3 110 telnet 23 SMTP 25
pcanywhere 5631 FTP 21 ORCAL 1521
windows终端 3389 SQL server 1433
参考答案：禁用不必要的服务；
实施安全策略；
访问对象权限控制；
及时升级打补丁。
参考答案：在windows系统下常用的备份方式有
常规备份，增量备份，差异备份，副本备份，每日备份
VLAN WLAN VPN LAN
参考答案：VLAN 虚拟局域网 WLAN 无线局域网
VPN 虚拟专用网 LAN 局域网
参考答案：Hub工作在第一层，物理层；
Switch工作在第二层，数据链路层；
Router工作在第三层，网络层。
参考答案：ICS与NAT的区别在于使用的容易程度上，为了启用ICS，只需要选择一个复选框就可以了，而为了启用NAT，则需要更多的配置任务，此外，ICS用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的IP地址范围；针对与外部网络的通信，它被限制在单个公共IP地址上；它只允许单个内部网络接口。
参考答案：MRTG是一个监控网络链路流量的工具软件，通过SNMP协议从设备上得到流量信息，并以图形和网页的方式显示给用户。
参考答案：
ipconfig 查看IP地址的配置信息
ping 测试网络的连通性
netstat 查看TCP/IP网络的连接状态
netsh 配置网络信息
Alerter ClipBook Server Messenger Computer Browes
参考答案：（以上服务都可以禁用）
参考答案：568A 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
568B 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕
直连线：568B——568B
交叉线：568A——568B
参考答案：
1）用Net Share命令来删除
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
2）修改注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanserver\parameters
设置键值名称AutoShareServer ，类型为DWORD,键值为0即可
3）打开”管理工具\计算机管理\共享文件夹\共享”在相应的共享文件夹上按右键，点[停止共享]即可。
4）用组策略编辑器
5）开始——》运行——》net stop server
包过滤，状态检测，应用程序代理
参考答案：迁移数据前，在服务器上先运行NtBackup进行备份。
1）打开Exchange System Manager（Exchang系统管理器）；
2）迁移事务日志 （第一个存储组—>属性—>常规—>浏览—>指定新的位置）
3）数据库迁移：A（邮箱存储—>属性—>数据库页—>浏览—>指定新的位置
B（公用存储—>属性—>数据库页—>浏览—>指定新的位置）
参考答案：具体会问到以下两个方面的具体情况
1）Apache+Tomcat
2）Exchange
apache ,nfs ,vsftp ,mysql, squid,
2960,3550,3750
防火墙，端口映射。
网关不对
155.VOIP ,DNS , CSMA/CD ,TCP/IP 集线器
VoIP即网络电话，Voice over Internet Protocol，将模拟的声音讯号经过压缩与封包之后，以数据封包的形式在IP网络进行语音讯号的传输，通俗来说也就是互联网电话
DNS 是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一（或者一对多）的
CSMA/CD：CSMA/CD是带有冲突检测的CSMA，其基本思想是：当一个节点要发送数据时，首先监听信道；如果信道空闲就发送数据，并继续监听；如果在数据发送过程中监听到了冲突
解决在公共通道上以广播方式传送数据中可能出现的问题（主要是数据碰撞问题）过程包含四个处理内容：侦听、发送、检测、冲突处理
TCP/IP协议，包含了一系列构成互联网基础的网络协议。这些协议最早发源于美国国防部的ARPA网项目。TCP/IP字面上代表了两个协议：TCP（传输控制协议）和IP（网际协议）
集线器的英文称为”Hub”。”Hub”是”中心”的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上
网络拓扑结构是指连接网络设备的物理线缆的铺设形式，常见的有星形、总线形、环形和网状形。
有线 无线 激光 微波
可以，用IP访问
IPconfig
Ping
Tracert
WINDOWS 98 winipcfg
Windows 2000 netsh
Windows 2003 netsh
Windows xp netsh
SMTP 25
TFTP 69(UDP)
FTP 21
Telnet 23
HTTPS 443
DNS 53
SIP 5060
SSH 22
20 21 23 25
110 443 1433 53 80
A：route –A B: route –U C:route print D:route – d
Network destmation netmask gateway metric
Netstat
Net
Nbstat
Ipconfig
在 创建的目录下 建立一个空文件
再把此空文件复制到 另一个文件目录，但不能让原来的属性发生改变.
上海网宿科技有限公司深圳分公司
Sp1 sp2 sp3 sp4
有。Ping 192.168.1.1 -l65500 –n 10
排除
以下是选择 题 (基本都是linux的题目)
Rpm –ivh nodeps (RPM包)
/dev/had
内部采用私网地址，将地址全部设定在192.168.0.0/24网段，再在此网段内使用30位的掩码划分子网，可以用192.168.0.32/30、192.168.0.64/30、192.168.0.96/30、192.168.0.128/30、192.168.0.160/30、192.168.0.192/30中的任意5个子网。在四层的楼里，使用一个三层交换机作为中心交换机，再使用四个二层交换机（或HUB）连接四层楼里的四个子网，它们之间直接用双绞线连接；在一层楼那边使用一个二层交换机（或HUB）作为中心交换，并将它与四层楼那边的中心交换机使用双绞线连接（仅50米）。每个子网的网关地址即连接此子网的三层交换机端口地址。如果需要上网，直接配置路由和NAT即可。
机器对外网访问时，都需要首先发起ARP请求数据包查询转发地址，交换机会将这个请求广播到除请求端口以外的所有端口上，在查询到这个地址后，交换机会在自身的ARP表中添加此对应的信息，在下次收到相同的请求时，将不会再次查找，而是直接使用ARP表中对应的地址进行转发。所以，在新的系统连接外网时，由于需要重复上述的操作，耗费一定的时间查询地址，所以速度较慢；而同一局域网内的机器的对应信息已在ARP表中记录，不需要查询则直接转发，故速度较快。
Ping Tracert Netstat Nbtstat pathping Route print
100台的可以直接用在一个C类网段内，使用默认的24位掩码即可 300台的不能用在一个C类网段内，需要使用23位的子网掩码
办公自动化英文全称Office Automation，简称OA。办公自动化没有统一的定义，凡是在传统的办公室中采用各种新技术、新机器、新设备从事办公业务，都属于办公自动化的领域。实施？
软件和硬件到位后，配置好即可。
3C全称China Compulsory Certification，缩写为CCC，简称3C，中文名为”中国强制认证”
Linux/windows做服务器，Windows作客户端
查看路由器情况，通常使用show run命令；查看访问控制列表端口，好像是show ip access－list（记不清了）
对于像多分支机构，跨地域、移动等情况，我们可以使用专线或者借助Internet采用VPN的方式对所有用户访问控制，推荐使用VPN，原因是简单，安全，投资少。
多分支机构的和跨地域，采用局域网到局域网的VPN方式。移动办公可采用拨号到局域网的VPN方式。
Sniffer Pro、科来网络分析系统、网路岗、SolarWinds、SNMP management
首先使用Sniffer Pro或科来网络分析系统抓包，找出故障源，并故障源进行断网隔离，以最大限度不影响其它工作主机的正常使用，待故障源修复后再重新接入网络
568B 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
568A 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕
硬盘、CPU、光驱、内存
CPU 内存 硬盘 光驱
POP3 110 SMTP 25 FTP 21（20）
有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三
组表示该制造商所制造的某个网络产品（如网卡）的系列号。
应用层，表示层，会话层，传输层，网络层，数据链路层，物理层
C/S表示客户端/服务器的模式C 是client，s是server。B/S是基于浏览
器/server模式，B是browser，S是server，前者中的C是需要另外开发客户端程序
的。而后者是基于浏览器来实现的，例如可以用IE等。
RFC950定义了IP的策略（分配策略），应用等规范。
综合布线包括六大子系统：
建筑群连接子系统
设备连接子系统
干线（垂直）子系统
管理子系统
水平子系统
工作区子系统含 网络布线系统，监控系统，闭路电视系统
路由器属于三层设备，交换机（通常所指的）属于二层设备
TCP0-65535，UDP0-65535也就是共有65536*2=131072个端口
cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作
用。例如CPU的L2，L1，内存的作用等。
buffer，直译是缓冲区，有软件在RAM中实现。起到加快响应速度的作用。例
如：WEB缓存，各个应用软件中的缓存，队列。
共同点都是在RAM中实现，但实现的方式不一样。
MBR，master boot record，主引导记录。引导OS作用的
我们知道XP专业版下有两种文件共享模式，即简单文件共享和高级文件共享。本文就是通过图文讲解来简述两种文件共享方式直接的区别和联系。
顾名思义，这是一种操作简单、容易理解的简易文件共享方式，也是XP默认使用的文件共享方式，下面举例说明。
BOOTFONT.BIN 是汉化引导菜单用的，删除后引导菜单会变成英文的 Config.SYS
专业的系统启动配置文件，它主要用于加载内存管理程序、设置扩充内存及扩展内存、加载有关硬件驱动程序，设置有关环境变量等，为用户计算机的正常使用创造必要的用户环境(在DOS时代，精通Config.SYS文件往往是”专家”的标志)。
（在Windows 95/98中，系统已经自带了内存管理、环境变量等设置功能，Config.sys文件的作用已经远远没有那么重要了，它仍在”服役”的原因主要是为了保持对老版本DOS应用程序的兼容）
IO.SYS
DOS主要由三个基本文件和一些外部命令构成，有三个基本文件(又称为系统文件)。这三个基本文件是MSDOS.SYS，IO.SYS和COMMAND.COM(如果是PC-DOS，则为IBMDOS.COM，IBMBIO.COM和COMMAND.COM)。其中MSDOS.SYS称为DOS内核(可见MSDOS.SYS是个非常重要的文件)，它主要是用来管理和启动系统的各个部件，为DOS的引导作好准备工作。IO.SYS(IO为Input&Output的缩写，意即”输入输出”)主要负责系统的基本输入和输出，即DOS与各部件之间的联系。COMMAND.COM文件(COMMAND是”命令”的意思)是DOS与用户的接口，它主要提供了一些DOS的内部命令，并能接受、判别并执行用户输入的命令。磁盘是否具有启动DOS的能力，就看是否具有这三个文件，具有这三个文件的磁盘，就称作引导盘。而除此之外还包含许多DOS外部命令的磁盘则称为系统盘。
最后要注意的是，MSDOS.SYS和IO.SYS两个文件的存储位置是有限制的，它们必须位于磁盘物理位置的最前面，否则将失去引导能力。
NTLDR
NTLDR一般存放于C盘根目录下，是一个具有隐藏和只读属性的系统文件。它的主要职责是解析Boot.ini文件。如果你对它的理解还不是很清楚，那么下面我们就以Windows XP为例介绍NTLDR在系统引导过程中的作用。 Windows XP在引导过程中将经历预引导、引导和加载内核三个阶段，这与Windows 9X直接读取引导扇区的方式来启动系统是完全不一样的，NTLDR在这三个阶段的引导过程中将起到至关重要的作用。
pagefile.sys是个系统文件（在Windows 98下为Win386.swp），它的大小经常自己发生变动，小的时候可能只有几十兆，大的时候则有数百兆，所以不必怀疑，pagefile.sys是Windows下的一个虚拟内存，它的作用与物理内存基本相似，但它是作为物理内存的”后备力量”而存在的，也就是说，只有在物理内存已经不够使用的时候，它才会发挥作用。我们都知道，虽然在运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。当运行一个程序需要大量数据、占用大量内存时，内存就会被”塞满”，并将那些暂时不用的数据放到硬盘中，而这些数据所占的空间就是虚拟内存。
存储中，页面文件是硬盘的保留文件，当RAM中的数据最近并没有被使用时，可以作为扩展RAM使用。页面文件可以从硬盘中邻近的数据块中读取，比从许多不同的源位置再次读取数据要快得多。Windows NT管理员或者用户能够重新设置系统提供的页面文件的默认尺寸值以适合其它的特殊需要。 在其它的操作系统中，页面文件也被称为交换文件或者交换分割。
pagefile.sys是虚拟内存文件，也叫页面文件，简而言之，是在你物理内存不足的时候调用的，是系统文件，所以不能删除，但是可以禁用。
我的电脑>>属性>>高级>>性能>>设置>>性能选项>>高级>>更改
弹出虚拟内存的管理页面，然后这个页面中就可以设置无分页文件，
比如目前页面文件在C盘，点C盘，然后选择无分页文件，这样就禁用虚拟内存了。
233. 简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述
答：这个问题据我所知 只能采用第三方软件实现了，例如P2P终结者，一系列的网管软件。
表示要转换的分区
是XP的自动还原功能所要用到的，存储的是还原点文件。pagefile.sys就是PF，虚拟内存的文件。
把前面的勾勾去掉，或者打开组策略编辑器—计算机配置—-windows设置—本
地策略—安全选项—网络访问:本地帐户的共享安全模式，把该属性修改为”经
典”模式也可以。
设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等
设置好内网的合法IP地址
建议启动防火墙功能。
1.防火墙的3种体系结构是_____ ______ _____
2.网络安全的5大要素____ _____ _____ _____ ____
3.病毒按传播方式可分为 ______型病毒 _____型病毒 ______型病毒
4.病毒按触发机制可分为 日期触发 _______ 键盘触发 _________ 启动触发
访问磁盘次数触发 调用中断功能触发 CPU型号/主板型号触发
5.VPN是在_______网络上建立专用网络连接
pop3 (110)、smtp(25)、DNS(53)、Windows远程终端(3389)、DHCP(67)
A、Convert D: /fs:FAT B、Convert d: /fs:NTFS
C、Chang C: /fs:NTFS D、Chang C: /fs:FAT
A、12 B、6 C、24 D、48
A、edit.msc B、gpedit.msc C、regedit32 D、regedit
A、/release B、/renew C、/all D、/setclassid
.
A、Echo Reply B、Redirect C、Timestamp Replay D、Echo Request
答：Ntldr这是一个隐藏的，只读的系统文件，用来装载操作系统Boot.ini这是一个只读的系统文件，用来在基于Intelx86的计算机上建立启动装载操作系统选择菜单的文件Bootsect.dos这是个隐藏的系统文件，删除后将不能启动计算机。可用WINPE启动计算机拷贝一个全新的文件到C盘下！
答：MBR是主引导记录(Master Boot Record)，用Win98启动盘启动计算机FDISK/MBR命令可以修复WIN引导。
答：Buffer是即将要被写入磁盘的,而Cache是被从磁盘中读出来的，也就是我们常说的缓存。
265.网络地址172.16.22.38/27 请写出此地址的子网ID以及广播地址，此地址所处子网有多少台主机及可用主机数？
网络层提供点到点的服务，而传输层提供端到端的服务。
INPUT： 位于Filter表，匹配目的IP是本机的数据包
FORWARD： 位于Filter表，匹配穿过本机的数据包
PREROUTING： 位于NAT表，用于修改目的地址 （DNAT）
POSTROUTING：位于NAT表，用于修改源地址 （SNAT）
VI命令 （：g/AAA/s//aaa/g：）
sendmail-8.12.11-4.RHEL3.1
[root@seker root]# rpm -e sendmail-8.12.11-4.RHEL3.1
/usr/sbin/sendmail is needed by (installed) redhat-lsb-1.3-3.1.EL3.centos.0
[root@seker root]#
-e 参数是卸载指定rpm包，如上提示为什么不能卸载？如何才能卸载？
答：redhat-lsb-1.3-3.1.EL3.centos.0 这个包依赖sendmail-8.12.11-4.RHEL3.1这个软件包。卸载时可以加 –nodeps选项
答：查看主机CPU信息 more /proc/cpuinfo ;查看主机PCI设备信息 lspci; top命令 dmesg
答： 使用hostname命令或修改/etc/sysconfig/network文件。
（根据需求选择应用模式，后两种你答不上来，前两种也应该能答出来吧，只要你配过smb.conf文件）
user:要求用户在访问共享资源之前，资源必须先提供用户名和密码进行验证；
share：任何用户都可以不需要用户名和密码访问服务器上的资源；
server：用户名和密码递交到另外一个smb服务器去验证；
domain：这种安全级别要求网络上有一台Windows PDC,Samba把用户名和密码递交给Windows PDC去验证。
添加Samba用户命令可以使用smbadduser命令和smbpasswd命令
# 0 – 停机（千万不要把initdefault设置为0 ）;# 1 – 单用户模式;# 2 – 多用户模式，不能使用NFS;# 3 – 完全多用户模式;# 4 – 没有用到;# 5 – 图形登陆的多用户模式;# 6 – 重新启动.
（SMB服务器中你会用到的，清理系统log垃圾你也会用到的。）
df可查看分区容量使用情况;du /var/log可查看容量。
#tar zxvf name.zip
1. 下面的网络协议中，面向连接的的协议是： A 。
A 传输控制协议 B 用户数据报协议 C 网际协议 D 网际控制报文协议
2. 在/etc/fstab文件中指定的文件系统加载参数中， D 参数一般用于CD-ROM等移动设备。
A defaults B sw C rw和ro D noauto
3. Linux文件权限一共10位长度，分成四段，第三段表示的内容是 C 。
A 文件类型 B 文件所有者的权限
C 文件所有者所在组的权限 D 其他用户的权限
4. 终止一个前台进程可能用到的命令和操作 B 。
A kill B <CTRL>;+C C shut down D halt
5．在使用mkdir命令创建新的目录时，在其父目录不存在时先创建父目录的选项是 D 。
A -m B -d C -f D -p
6. 下面关于i节点描述错误的是 A 。
A i节点和文件是一一对应的
B i节点能描述文件占用的块数
C i节点描述了文件大小和指向数据块的指针
D 通过i节点实现文件的逻辑结构和物理结构的转换
7. 一个文件名字为rr.Z，可以用来解压缩的命令是： D 。
A tar B gzip C compress D uncompress
8. 具有很多C语言的功能，又称过滤器的是 C 。
A csh
B tcsh
C awk
D sed
9. 一台主机要实现通过局域网与另一个局域网通信，需要做的工作是 C 。
A 配置域名服务器
B 定义一条本机指向所在网络的路由
C 定义一条本机指向所在网络网关的路由
D 定义一条本机指向目标网络网关的路由
10. 建立动态路由需要用到的文件有 D 。
A /etc/hosts B /etc/HOSTNAME C /etc/resolv.conf D /etc/gateways
11. 局域网的网络地址192.168.1.0/24，局域网络连接其它网络的网关地址是192.168.1.1。主机192.168.1.20访问172.16.1.0/24网络时，其路由设置正确的是 B 。
A route add –net 192.168.1.0 gw 192.168.1.1 netmask 255.255.255.0 metric 1
B route add –net 172.16.1.0 gw 192.168.1.1 netmask 255.255.255.255 metric 1
C route add –net 172.16.1.0 gw 172.16.1.1 netmask 255.255.255.0 metric 1
D route add default 192.168.1.0 netmask 172.168.1.1 metric 1
12. 下列提法中，不属于ifconfig命令作用范围的是 D 。
A 配置本地回环地址 B 配置网卡的IP地址
C 激活网络适配器 D 加载网卡到内核中
13. 下列关于链接描述，错误的是 B 。
A 硬链接就是让链接文件的i节点号指向被链接文件的i节点
B 硬链接和符号连接都是产生一个新的i节点
C 链接分为硬链接和符号链接 D 硬连接不能链接目录文件
14. 在局域网络内的某台主机用ping命令测试网络连接时发现网络内部的主机都可以连同，而不能与公网连通，问题可能是 C。
A 主机IP设置有误
B 没有设置连接局域网的网关
C 局域网的网关或主机的网关设置有误
D 局域网DNS服务器设置有误
15. 下列文件中，包含了主机名到IP地址的映射关系的文件是： B 。
A /etc/HOSTNAME B /etc/hosts C /etc/resolv.conf D /etc/networks
16. 不需要编译内核的情况是 D 。
A 删除系统不用的设备驱动程序时 B 升级内核时
C 添加新硬件时 D 将网卡激活
17. 在shell中变量的赋值有四种方法，其中，采用name=12的方法称 A 。
A 直接赋值 B使用read命令
C 使用命令行参数 D使用命令的输出
18. D 命令可以从文本文件的每一行中截取指定内容的数据。
A cp B dd C fmt D cut
19. 下列不是Linux系统进程类型的是 D 。
A 交互进程 B 批处理进程 C 守护进程 D 就绪进程
20．配置Apache 1.3.19服务器需要修改的配置文件为___A______
A httpd.conf B access.conf C srm.conf D named.conf
21. 内核不包括的子系统是 D 。
A 进程管理系统 B 内存管理系统 C I/O管理系统 D硬件管理系统
22． 在日常管理中，通常CPU会影响系统性能的情况是： A 。
A CPU已满负荷地运转 B CPU的运行效率为30%
C CPU的运行效率为50% D CPU的运行效率为80%
23． 若一台计算机的内存为128MB，则交换分区的大小通常是 C 。
A 64MB B 128MB C 256MB D 512MB
24． 在安装Linux的过程中的第五步是让用户选择安装方式，如果用户希望安装部分组件（软件程序），并在选择好后让系统自动安装，应该选择的选项是 D 。
A full B expert C newbie D menu
25． Linux有三个查看文件的命令，若希望在查看文件内容过程中可以用光标上下移动来查看文件内容，应使用 C 命令。
A cat B more C less D menu
26． 下列信息是某系统用ps –ef命令列出的正在运行的进程， D 进程是运行Internet超级服务器，它负责监听Internet sockets上的连接，并调用合适的服务器来处理接收的信息。
A root 1 4.0 0.0 344 204? S 17:09 0:00 init
B root 2 0.0 0.1 2916 1520? S 17:09 0:00 /sbin/getty
C root 3 0.0 0.2 1364 632? S 17:09 0:00 /usr/sbin/syslogd
D root 4 0.0 1344 1204? S 17:09 0:10 /usr/sbin/inetd
27．在TCP/IP模型中，应用层包含了所有的高层协议，在下列的一些应用协议中， B 是能够实现本地与远程主机之间的文件传输工作。
A telnet B FTP C SNMP D NFS
28．当我们与某远程网络连接不上时，就需要跟踪路由查看，以便了解在网络的什么位置出现了问题，满足该目的的命令是 C 。
A ping B ifconfig C traceroute D netstat
29．对名为fido的文件用chmod 551 fido 进行了修改，则它的许可权是 D 。
A -rwxr-xr-x B -rwxr–r– C -r–r–r– D -r-xr-x—x
30． 在i节点表中的磁盘地址表中，若一个文件的长度是从磁盘地址表的第1块到第11块，则该文件共占有 B 块号。
A 256 B 266 C 11 D 256×10
31． 用ls –al 命令列出下面的文件列表， D 文件是符号连接文件。
A -rw-rw-rw- 2 hel-s users 56 Sep 09 11:05 hello
B -rwxrwxrwx 2 hel-s users 56 Sep 09 11:05 goodbey
C drwxr–r– 1 hel users 1024 Sep 10 08:10 zhang
D lrwxr–r– 1 hel users 2024 Sep 12 08:12 cheng
32． DNS域名系统主要负责主机名和 A 之间的解析。
A IP地址 B MAC地址 C 网络地址 D 主机别名
33． WWW服务器是在Internet上使用最为广泛，它采用的是 B 结构。
A 服务器/工作站 B B/S C 集中式 D 分布式
34．Linux系统通过 C 命令给其他用户发消息。
A less B mesg y C write D echo to
35．NFS是 C 系统。
A 文件 B 磁盘 C 网络文件 D 操作
36． B 命令可以在Linux的安全系统中完成文件向磁带备份的工作。
A cp B tr C dir D cpio
37．Linux文件系统的文件都按其作用分门别类地放在相关的目录中，对于外部设备文件，一般应将其放在 C 目录中。
A /bin B /etc C /dev D /lib
38．在重新启动Linux系统的同时把内存中的信息写入硬盘，应使用 D 命令实现。
A # reboot B # halt C # reboot D # shutdown –r now
39．网络管理具备以下几大功能：配置管理、 A 、性能管理、安全管理和计费管理等。
A 故障管理 B 日常备份管理 C 升级管理 D 发送邮件
40．关于代理服务器的论述，正确的是 A 。
A 使用internet上已有的公开代理服务器，只需配置客户端。
B 代理服务器只能代理客户端http的请求。
C 设置好的代理服务器可以被网络上任何主机使用。
D 使用代理服务器的客户端没有自己的ip地址。
41.关闭linux系统（不重新启动）可使用命令 B 。
A Ctrl+Alt+Del B halt C shutdown -r now D reboot
42．实现从IP地址到以太网MAC地址转换的命令为： C 。
A ping B ifconfig C arp D traceroute
43．在vi编辑器中的命令模式下，键入 B 可在光标当前所在行下添加一新行。
A <a>; B <o>; C <I>; D A
44．在vi编辑器中的命令模式下，删除当前光标处的字符使用 A 命令。
A <x>; B <d>;<w>; C <D>; D <d>;<d>;
45．在vi编辑器中的命令模式下，重复上一次对编辑的文本进行的操作，可使用 C 命令。
A 上箭头 B 下箭头 C <.>; D <*>;
46．用命令ls -al显示出文件ff的描述如下所示，由此可知文件ff的类型为 A 。
-rwxr-xr– 1 root root 599 Cec 10 17:12 ff
A 普通文件 B 硬链接 C 目录 D 符号链接
47．删除文件命令为： D 。
A mkdir B rmdir C mv D rm
48．在下列的名称中，不属于DNS服务器类型的是：____C_____
A Primary Master Server B Secondary Master Server
C samba D Cache_only Server
49．网络管理员对WWW服务器进行访问、控制存取和运行等控制，这些控制可在 A 文件中体现。
A httpd.conf B lilo.conf C inetd.conf D resolv.conf
50．邮件转发代理也称邮件转发服务器，它可以使用SMTP协议，也可以使用 C 协议。
A FTP B TCP C UUCP D POP
51．启动samba服务器进程，可以有两种方式：独立启动方式和父进程启动方式，其中前者是在 C 文件中以独立进程方式启动。
A /usr/sbin/smbd B /usr/sbin/nmbd C rc.samba D /etc/inetd.conf
52．DHCP是动态主机配置协议的简称，其作用是可以使网络管理员通过一台服务器来管理一个网络系统，自动地为一个网络中的主机分配___D______地址。
A 网络 B MAC C TCP D IP
53．为了保证在启动服务器时自动启动DHCP进程，应将 A文件中的dhcpd=no改为dhcpd=yes。
A rc.inet1 B lilo.conf C inetd.conf D httpd.conf
54．对文件进行归档的命令为 D 。
A dd B cpio C gzip D tar
55．改变文件所有者的命令为 C 。
A chmod B touch C chown D cat
56．在给定文件中查找与设定条件相符字符串的命令为： A 。
A grep B gzip C find D sort
57．建立一个新文件可以使用的命令为 D 。
A chmod B more C cp D touch
58．在下列命令中，不能显示文本文件内容的命令是： D 。
A more B less C tail D join
59．在使用匿名登录ftp时，用户名为 B 。
A users B anonymous C root D guest
60．在实际操作中，想了解命令logname 的用法，可以键入 D 得到帮助。
A logname –man B logname/？ C help logname D logname –help
61．如果LILO被安装在MBR，使用 A 命令即可卸载LILO。
A lilo –u B lilo –c C lilo –v D lilo -V
62．当用命令ls –al查看文件和目录时，欲观看卷过屏幕的内容，应使用组合键 D 。
A Shift+Home B Ctrl+ PgUp C Alt+ PgDn D Shift+ PgUp
63．mc是UNIX风格操作系统的 C 。
A 文件编辑器/程序编译器 B 配置网络的窗口工具
C 目录浏览器/文件管理器 D Samba服务器管理工具
64．i节点是一个 D 长的表，表中包含了文件的相关信息。
A 8字节 B 16字节 C 32字节 D 64字节
65．文件权限读、写、执行的三种标志符号依次是 A 。
A rwx B xrw C rdx D srw
66．Linux 文件名的长度不得超过 C 个字符。
A 64 B 128 C 256 D 512
67．进程有三种状态： C 。
A 准备态、执行态和退出态 B 精确态、模糊态和随机态
C 运行态、就绪态和等待态 D 手工态、自动态和自由态
68． 从后台启动进程，应在命令的结尾加上符号 A 。
A & B @ C # D $
69． B 不是邮件系统的组成部分。
A 用户代理 B 代理服务器 C 传输代理 D 投递代理
70．在Shell脚本中，用来读取文件内各个域的内容并将其赋值给Shell变量的命令是 D 。
A fold B join C tr D read
71．crontab文件由六个域组成，每个域之间用空格分割，其排列如下： B 。
A MIN HOUR DAY MONTH YEAR COMMAND
B MIN HOUR DAY MONTH DAYOFWEEK COMMAND
C COMMAND HOUR DAY MONTH DAYOFWEEK
D COMMAND YEAR MONTH DAY HOUR MIN
72．用ftp进行文件传输时，有两种模式： C 。
A Word和binary B .txt和Word Document
C ASCII和binary D ASCII和Rich Text Format
73．某文件的组外成员的权限为只读；所有者有全部权限；组内的权限为读与写，则该文件的权限为 D 。
A 467 B 674 C 476 D 764
74．在DNS系统测试时，设named进程号是53，命令 D 通知进程重读配置文件。
A kill –USR2 53 B kill –USR1 53 C kill -INT 63 D kill –HUP 53
75．Apache服务器默认的接听连接端口号是 C 。
A 1024 B 800 C 80 D 8
76．PHP和MySQL的联合使用解决了 C 。
A 在Proxy上处理数据库的访问问题 B 在WWW服务器上处理黑客的非法访问问题
C 在WWW服务器上处理数据库的访问问题
D 在Sendmail邮件系统上处理数据库的访问问题
77．OpenSSL是一个 A 。
A 加密软件 B 邮件系统 C 数据库管理系统 D 嵌入式脚本编程语言
78．Samba服务器的配置文件是 D 。
A httpd.conf B inetd.conf C rc.samba D smb.conf
79．关于DNS服务器，叙述正确的是 D 。
A DNS服务器配置不需要配置客户端
B 建立某个分区的DNS服务器时只需要建立一个主DNS服务器
C 主DNS服务器需要启动named进程，而辅DNS服务器不需要
D DNS服务器的root.cache文件包含了根名字服务器的有关信息
80．退出交互模式的shell，应键入 C 。
A <Esc>; B ^q C exit D quit
81．将Windows C:盘(hda1)安装在Linux文件系统的/winsys目录下，命令是 B 。
A root@l04.edu.cn:~#mount dev/had1 /winsys
B root@l04.edu.cn:~#mount /dev/had1 /winsys
C root@l04.edu.cn:~#mount /dev/had1 winsys
D root@l04.edu.cn:~#mount dev/had1 winsys
82．设超级用户root当前所在目录为：/usr/local，键入cd命令后，用户当前所在目录为 B 。
A /home B /root C /home/root D /usr/local
83．字符设备文件类型的标志是 B 。
A p B c C s D l
84．将光盘CD-ROM（hdc）安装到文件系统的/mnt/cdrom目录下的命令是 C 。
A mount /mnt/cdrom B mount /mnt/cdrom /dev/hdc
C mount /dev/hdc /mnt/cdrom D mount /dev/hdc
85．将光盘/dev/hdc卸载的命令是 A 。
A umount /dev/hdc B unmount /dev/hdc
C umount /mnt/cdrom /dev/hdc D unmount /mnt/cdrom /dev/hdc
86．在/home/stud1/wang目录下有一文件file，使用 D 可实现在后台执行命令，此命令将file文件中的内容输出到file.copy文件中。
A cat file >;file.copy B cat >;file.copy C cat file file.copy & D cat file >;file.copy &
87．在DNS配置文件中，用于表示某主机别名的是： B 。
A NS B CNAME C NAME D CN
88．可以完成主机名与IP地址的正向解析和反向解析任务的命令是： A 。
A nslookup B arp C ifconfig D dnslook
89．下列变量名中有效的shell变量名是： C 。
A -2-time B _2$3 C trust_no_1 D 2004file
90．qmail是 B 。
A 收取邮件的协议 B 邮件服务器的一种 C 发送邮件的协议 D 邮件队列
91．已知某用户stud1，其用户目录为/home/stud1。如果当前目录为/home，进入目录/home/stud1/test的命令是 C 。
A cd test B cd /stud1/test C cd stud1/test D cd home
92．已知某用户stud1，其用户目录为/home/stud1。分页显示当前目录下的所有文件的文件或目录名、用户组、用户、文件大小、文件或目录权限、文件创建时间等信息的命令是 D 。
A more ls –al B more –al ls C more < ls –al D ls –al | more
93．关于进程调度命令， B 是不正确的。
A 当日晚11点执行clear命令，使用at命令：at 23:00 today clear
B 每年1月1日早上6点执行date命令，使用at命令：at 6am Jan 1 date
C 每日晚11点执行date命令，crontab文件中应为：0 23 * * * date
D 每小时执行一次clear命令，crontab文件中应为：0 */1 * * * clear
94．系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有 B 权限。
A 744 B 664 C 646 D 746
95．如果想配置一台匿名ftp服务器，应修改 C 文件。
A /etc/gateway B /etc/ftpservers C /etc/ftpusers D /etc/inetd.conf
96．Samba服务器的进程由B 两部分组成 。
A named和sendmail B smbd和nmbd C bootp和dhcpd D httpd和squid
97．要配置NFS服务器，在服务器端主要配置 C 文件。
A /etc/rc.d/rc.inet1 B /etc/rc.d/rc.M C /etc/exports D /etc/rc.d/rc.S
98．为保证在启动服务器时自动启动DHCP进程，应对 B 文件进行编辑。
A /etc/rc.d/rc.inet2 B /etc/rc.d/rc.inet1 C /etc/dhcpd.conf D /etc/rc.d/rc.S
99．在配置代理服务器时，若设置代理服务器的工作缓存为64MB，配置行应为 D 。
A cache 64MB B cache_dir ufs /usr/local/squid/cache 10000 16 256
C cache_ mgr 64MB D cache_ mem 64MB
100．安全管理涉及的问题包括保证网络管理工作可靠进行的安全问题和保护网络用户及网络管理对象问题。 C 属于安全管理的内容。
A 配置设备的工作参数 B 收集与网络性能有关的数据
C 控制和维护访问权限 D 监测故障
101．以下命令对中，正确的是： B 。
A ls和sl B cat和tac C more和erom D exit和tixe
102． B 命令是在vi编辑器中执行存盘退出。
A :q B ZZ C :q! D :WQ
103．下列关于/etc/fstab文件描述，正确的是 D 。
A fstab文件只能描述属于linux的文件系统 B CD_ROM和软盘必须是自动加载的
C fstab文件中描述的文件系统不能被卸载 D 启动时按fstab文件描述内容加载文件系统
104．通过文件名存取文件时，文件系统内部的操作过程是通过 C 。
A 文件在目录中查找文件数据存取位置。B 文件名直接找到文件的数据，进行存取操作。
C 文件名在目录中查找对应的I节点，通过I节点存取文件数据。
D 文件名在中查找对应的超级块，在超级块查找对应i节点，通过i节点存取文件数据
105．Linux将存储设备和输入/输出设备均看做文件来操作， C 不是以文件的形式出现。
A 目录 B 软链接 C i节点表 D 网络适配器
106．关于i节点和超级块，下列论述不正确的是 B 。
A i节点是一个长度固定的表 B 超级块在文件系统的个数是唯一的
C i节点包含了描述一个文件所必需的全部信息
D 超级块记录了i节点表和空闲块表信息在磁盘中存放的位置
107． D 设备是字符设备。
A hdc B fd0 C hda1 D tty1
108． B 目录存放着Linux的源代码。
A /etc B /usr/src C /usr D /home
109．关于文件系统的安装和卸载，下面描述正确的是 A 。
A 如果光盘未经卸载，光驱是打不开的 B 安装文件系统的安装点只能是/mnt下
C 不管光驱中是否有光盘，系统都可以安装CD-ROM设备
D mount /dev/fd0 /floppy 此命令中目录/floppy是自动生成的
110． B 不是进程和程序的区别。
A 程序是一组有序的静态指令，进程是一次程序的执行过程
B 程序只能在前台运行，而进程可以在前台或后台运行
C 程序可以长期保存，进程是暂时的
D 程序没有状态，而进程是有状态的
111．文件exer1的访问权限为rw-r–r–，现要增加所有用户的执行权限和同组用户的写权限，下列命令正确的是 A 。
A chmod a+x g+w exer1 B chmod 765 exer1
C chmod o+x exer1 D chmod g+w exer1
112．有关归档和压缩命令，下面描述正确的是 C 。
A 用uncompress命令解压缩由compress命令生成的后缀为.zip的压缩文件
B unzip命令和gzip命令可以解压缩相同类型的文件
C tar归档且压缩的文件可以由gzip命令解压缩
D tar命令归档后的文件也是一种压缩文件
113．不是shell具有的功能和特点的是 C 。
A 管道 B 输入输出重定向 C 执行后台进程 D 处理程序命令
答：重起系统按E 选择第一个按E 进入编辑末行输入 single 按回车 按b 进入编辑 输入passwd root 即可。
设计一个大型邮件系统的解决方案以及电子商务网站的解决方案
有一个游戏网站的解决方案 DDOS的含义IDS 的含义 答：分布式拒绝服务攻击和系统入侵检测系统。
NAT 的含义
mrtg snmp tcpdump
答：双网卡绑定。命令：cp /etc/sysconfig/network-s../ifcgf-eth0 ifcgf-bond0
cd /etc/models 加入 alias bond0 bonding options bond0 miimon=100
SSH 22 TELNET 23TERMINAL SERVICES 3389 PCANYWHERE
FTP 20 21 SMTP 25 DHCP 67 68 HTTP 80 HTTPS 443 DNS 53
标签：
原文地址：http://www.cnblogs.com/whf-Staring/p/4851053.html
