码迷,mamicode.com
首页 > 其他好文 > 详细

运维必备知识点

时间:2018-06-22 18:27:52      阅读:169      评论:0      收藏:0      [点我收藏+]

标签:三次握手   无法   中小型企业网络构建   部分   config   变化   dom   包含   队列   

《Windows 系统管理》
################################################################################

  1. 什么是 BIOS?如何进入 BIOS?
    BIOS 基本输入输出系统,一般按 DEL 或 F2 进 BIOS 设置程序。
  2. 什么是虚拟机?
    虚拟机运行在计算机上的一款软件程序,模拟计算机硬件功能为其他软件程序提供一个独立的计
    算机环境。
  3. 虚拟机运行模式?
    1)寄居架构
    作为应用软件安装在操作系统上 ,可以在此应用软件上安装多个操作系统
    2)原生架构
    虚拟机软件直接安装在计算机硬件上
    虚拟机本身就是一个操作系统
  4. IP 地址作用、组成、分类?
    1) 作用:用来标识一个节点的网络地址
    2) 组成:网络位+主机位, 32 位,以 4 个十进制数来表示,之间用 . 隔开
    3) 分类:
    ? A 1 - 127 网+主+主+主
    ? B 128 -191 网+网+主+主
    ? C 192 -223 网+网+网+主
    ? D 224 - 239 组播(多播)
    ? E 240 - 254 科研
    4)默认子网掩码
    ? A 类 255.0.0.0
    ? B 类 255.255.0.0
    ? C 类 255.255.255.0
  5. 备用配置专用 IP 地址?
    169.254.0.1-169.254.255.254、子网掩码为 255.255.0.0
  6. 私有地址范围:
    A 类 10.0.0.1 ~ 10.255.255.254
    B 类 172.16.0.1 ~ 172.31.255.254
    C 类 192.168.0.1 ~ 192.168.255.254
  7. 常见内置用户帐户
    1) Administrator(管理员用户)默认的管理员用户。无法删除此帐户,为了安全建议改名。
    2) Guest(来宾用户)默认是禁用的,提供给没有帐户的用户来临时使用,它只拥有有限权限。
  8. ALP 规则含义?
    将本地用户加入本地组,最后只给本地组分配权限(ALP 规则的含义)
  9. 常用的文件系统
    FAT、 NTFS、 EXT
  10. 如何访问共享文件夹
    1)通过“网络”浏览(必须启用“网络发现”)
    2) 通过 UNC 路径: \服务器地址\共享名
    3)映射网络驱动器: net use H: \服务器 IP\共享名
  11. 什么是打印设备、什么是打印机?
    1) 打印设备(物理的):
    也叫物理打印机,用于打印的硬件设备
    2) 打印机(逻辑的):
    也叫逻辑打印机,为使用打印设备添加的软件
  12. 动态磁盘的优点
    比基本磁盘有较强的可扩展性、高可靠性,高读写性能。
  13. 五种动态磁盘的特点
    卷种类 磁盘数 存储容量 性能 故障转移
    简单卷 1 全部
    跨区卷 2~32 个 全部 不变 无
    带区卷 2~32 个 全部 读 、写提升许多 无
    镜像卷 2 个 一半 读提升、写下降, 支持容错,一般操作系统放在此卷 有
    RAID-5
    卷 3~32 个 磁盘数-1 读提升、写下降,支持容错,读取速度较快,一般数据放在此卷 有
    ################################################################################
    《Windows 服务与安全》
    ################################################################################
  14. 什么是域?
    将网络中的计算机逻辑上组织到一起,进行集中管理,这种集中管理的环境称为域
  15. 什么是域控制器(DC)
    在域中,至少有一台域控制器,域控制器中保存着整个域的用户帐号和安全数据库,安装了活动
    目录的一台计算机称为域控制器,域管理员可以控制每个域用户的行为。
  16. 活动目录(AD)
    活动目录:是一个目录数据库,存储整个 Windows 网络中对象的相关信息,也是一种服务,可对
    活动目录中数据执行各种操作
  17. 默认 GPO?
    默认域策略(Default Domain Policy)
    默认域控制器策略(Default Domain Controllers Policy)
  18. 打开本地安全策略的命令
    secpol.msc
  19. 强制刷新策略
    gpupdate /force
  20. 组策略应用顺序
    组策略应用顺序: LSDOU
    本地组策略 站点 域 OU
    如 OU 与子 OU 冲突,子 OU 生效
  21. 什么是 DNS,作用?
    DNS (Domain Name System) 域名系统
    作用:域名解析为 IP 地址, IP 地址解析为域名。
  22. DNS 常见资源记录
    A(主机):正向资源记录
    PTR(指针):反向资源记录
    MX(邮件交换):邮件服务器
    CNAME(别名):一个服务器的其它 FQDN 名
  23. 什么是子域、委派,这两者有什么区别?
    子域:在区域中可以创建子域来扩展域名空间
    委派:将子域委派给其他服务器维护
    子域与委派区别:
    子域的资源在父区域文件中,子域的权威服务器是父区域的权威服务器
    委派有独立的区域文件,给新域指定新的权威服务器
  24. FTP 下载与上传数据命令
    get、 mget(下载多个)
    put、 mput(上传多个)
  25. 什么是 FTP 及端口号?
    FTP 文件传输协议
    端口号 TCP 的 21(控制连接)
    与 20(数据连接)
    ################################################################################
    《基础网络构建》
    ################################################################################
  26. T568b 的线序是什么?
    白橙、橙、白绿、蓝、白蓝、绿、白棕、棕
  27. IP 地址的结构是和作用是什么?
    结构分为网络位和主机位,由子网掩码来区分;长度 32bit;
    作用是:在一定范围内,唯一的表示一个网络设备;
  28. MAC 地址的结构和作用是什么?
    结构为前半部分为厂商代码和后半部分的自定义编号,长度为 48bit;
    作用是:在全球范围内,唯一的表示一个网络硬件设备;
  29. ARP 的作用是什么?
    基于 IP 地址,获得对应的 MAC 地址,为了实现数据帧的快速封装。
  30. 基于线序的不同,网线的常见类型有哪些?
    直通线:两端线序相同;
    交叉线:一边为 568A 线序,一边为 568B 线序;
    反转线:两边线序,完全相反;
  31. 交叉线在什么情况下是使用?
    连接相同类型的设备时,使用交叉线;
  32. 什么是交换?
    同一个网段内部的通信,称之为“交换”;
  33. 交换机的工作原理是什么?
    1) 形成 MAC 地址表
    当交换机在一个端口收到数据帧时,会将数据帧中的源 MAC 地址与入端口进行对应关联,形
    成 MAC 地址表条目;
    2) 查找 MAC 地址表
    交换机将数据帧中的目标 MAC 地址与 MAC 地址表条目进行比对。 如果能找到对应条目,则基
    于端口转发出去;如果没有找到对应条目,则进行广播(即从除入端口以外的其他端口发送出去)
  34. 什么是路由?
    不同网段之间的通信,称之为“路由”;
  35. TCP 和 UDP 的区别是什么?
    TCP 链接稳定,但是链接建立耗费时间,延迟较大;
    UDP 传输数据速度快,但容易丢失数据,不稳定;
    11.IP 地址的分类有哪些?
    A - 0~127
    B - 128~191
    C – 192~23
    D – 224~239
    E – 240~255
    12.IP 私有地址空间有哪些?
    A: 10.0.0.0 – 10.255.25.255
    B: 172.16.0.0 – 172.31.255.255
    C: 192.168.0.0 – 192.168.255.255
    D: 239.0.0.0 – 239.255.255.255
    ################################################################################
    《中小型企业网络构建》
    ################################################################################
  36. 什么是 VLAN?
    VLAN,指的是虚拟局域网,是一种 2 层技术。可以在交换机上实现广播域的隔离。从而可以减小数据广播风暴对交换网络的影响,降低了网络管理难度,同时可以实现网络规模的灵活扩展。
  37. Trunk 链路与 Access 链路的区别是什么?
    Trunk 链路同一时刻可以支持多个 VLAN 的数据转发,
    数据携带 VLAN 标签(native vlan 除外);
    Access 链路同一时刻只能传输一个 VLAN 的数据,
    发送和接收的数据,都没有标签;
  38. 什么是华为交换机中的 hybrid 端口?
    hybrid 端口,称之为混合/混杂端口。是华为交换机端口的默认模式。
    既可以实现 access 链路的功能呢,也可以实现 trunk 链路的功能。
    可以对端口上转发的数据所携带的标签进行灵活的控制。
  39. 什么 STP 协议?
    STP,指的是生成树协议。
    当 2 层网络存在冗余链路的情况下,用来防止 2 层数据转发环路的发生。
  40. 描述 STP 的工作原理
    默认情况下,交换机启动了 STP 功能。加电开机后,通过与相连的交换机互相发送和比较 BPDU ,
    从而确保网路中去往任何设备,仅存在一条最短的、无环、 2 层数据转发路径。具体过程如下:
    #首先确定交换机的角色:根交换机和非根交换机;
    #其次确定端口的角色:根端口、指定端口和非指定端口;
    #最后确定端口的状态: down、 listening 、 learning、 forwarding、 blocking
  41. STP 根交换机的选举原则是什么?
    通过比较每个交换机的 BID (桥 ID)来确定。
    首先比较其中的优先级,值越小越好,默认值是 32768;
    如果优先级相同,则比较其中的 MAC 地址,值越小越好;
  42. Trunk 链路的封装协议有哪些?
    802.1Q 和 ISL。
    前者是公有标准,为原有数据增加 4 个字节;
    后者是思科私有协议,为原有数据增加 30 个字节;
  43. 路由器的工作原理是什么?
    收到数据包以后,基于 IP 头部中的目标 IP 地址进行“路由表”条目
    的匹配,如果匹配成功,则在对应的接口转发出去;如果匹配失败,则将数据包丢弃;
  44. 什么是网关?
    即一个网段去往另外一个网段时的出口。
  45. 什么是 SVI ?
    SVI,指的是交换虚拟端口,表示的是一个 VLAN 所对应的 3 层 IP 接口,一般用作该 VLAN 中
    的所有成员主机的网关 IP。
  46. STP 的类型有哪些?
    802.1D – STP,生成树协议;
    802.1W – RSTP,快速生成树协议;
    802.1S – MSTP,多生成树协议;
  47. STP 的收敛时间是多少?
    30s~50s
  48. RSTP 中的交换机端口的角色和状态有哪些?
    -端口角色
    根端口、指定端口、替代端口(替代的是根端口)、
    备份端口(备份的是指定端口)
    -端口状态
    learning:学习状态; forwarding:转发状态; discarding:丢弃状态
  49. GVRP 的作用是什么?
    GVRP,通用 VLAN 注册协议,是一种公有协议。
    主要是用于在交换机之间自动同步 VLAN 信息,为确保 交换机上 VLAN 信息数据库的一致。
  50. DHCP 的作用是什么?
    通过架设 DHCP 服务器,自动的为终端主机分配 IP 地址等相关参数,
    从而实现 IP 地址的批量分配与管理,提高管理效率。
  51. RIP 分为几个版本,工作原理是什么?
    RIP 分为 RIPv1 和 RIPv2 ;
    原理:
    路由器运行 RIP 协议后,会在启动进程的端口上周期性的发送 RIP 更新报文,确保路由器之
    间保存的 RIP 数据库是完全同步的;
    路由器收到 RIP 报文以后,放入 RIP 数据库,并选择最好的路由条目放入路由表。
    当网络发生变化时, RIP 会快速的发送更新报文,通知其他的 RIP 路由器。
    用于确保整个网络的稳定性和连通性。
    ################################################################################
    《大型企业网络构建》
    ###################################################################################
  52. VRRP 的作用是什么?
    VRRP,指的是虚拟网关冗余协议。
    作用是在不同的网关设备之间形成虚拟网关 IP 地址,从而实现网关设备之间的备份冗余,
    增强网关的稳定性。
  53. NAT 的作用是什么?
    NAT,指的是网络地址转换;
    作用是实现内网私有 IP 地址与外网公有 IP 地址的转换,从而实现内网与外网的互通,
    同时还可以隐藏内部网络的结构,增强网络的安全性。
  54. NAT 的类型有哪些?
    静态 NAT、
    动态 NAT,其中包也包含了常用的 PNAT(端口 NAT)
  55. ACL 的作用和类型以及区别是什么?
    ACL,指的是访问控制列表
    作用是匹配感兴趣流量,结合工具对流量进行过滤;
    基本 ACL 和扩展 ACL。
    区别:
    基本 ACL 只能匹配 IP 头部中的源 IP 地址;
    扩展 ACL 可以同时匹配 IP 头部中的源 IP 地址和目标 IP 地址,以及传输层协议的内容,控制
    流量更加精确。
  56. OSPF 的作用是什么?
    OSPF,指的是开放式最短路径优先协议。
    作用是在公司网络内部快速的形成一个最短的、无环的、三层转发路径。
  57. OSPF 工作过程是什么?
    #首先建立 OSPF 邻接表;
    #其次同步 OSPF 数据库;
    #最后计算 OSPF 路由表;
  58. OSPF 建立邻居的状态有哪些?
    #down,端口没有启用 OSPF 协议;
    #init,初始化状态;
    #two-way,双向通信状态;
    #exstart,交换初始化状态;
    #exchange,交换状态;
    #loading,加载状态;
    #full,完全邻接状态;
  59. OSPF 属于 OSI 哪一层?如何表示?报文类型有哪些?
    OSPF 属于 OSI 第 3 层,协议号为 89 ;
    报文类型有:
    ? Hello : hello 包,用于邻居的建立、维护与拆除;
    ? DBD:数据库描述报文,用于实现数据库的可靠同步;
    ? LSU:链路状态更新报文,用于实现数据库的更新条目的发送;
    ? LSR:链路状态请求报文,用于实现数据库的条目的请求;
    ? LSAck :链路状态确认报文,用于实现对 LSU 和 LSR 报文的确认,实现报文的可靠
    传输;
  60. IPv6 地址空间大小是多少,如何表示?
    IPv6 地址是通过 128 个二进制位表示,所以为 2 的 128 次方;
    表示方式为:冒号分 16 进制;
  61. OSPF 虚链路的作用是什么?
    OSPF 虚链路的作用是将非骨干区域连接到 0 区域。
  62. OSPF 有哪些特殊区域?
    Stub 区域
    Totally stub 区域
    NSSA 区域
    Totally NSSA 区域
    ################################################################################
    《高级路由交换和安全》
    #########################################################
  63. BGP 属于 OSI 模型哪一层?
    BGP 位于 OSI 第 7 层,套接字为 TCP 179 。
  64. BGP 的作用是什么?
    主要应用于不同的网络之间,实现路由的灵活控制。
  65. BGP 的内部防环机制是什么?
    IBGP 水平分割。
    表示的是:从内部 BGP 邻居收到的路由,不会再次发送给另外一个 IBGP 邻居。
  66. 针对 IBGP 邻居的水平分割,有哪些解决方案?
    #第一种解决方案: IBGP 邻居全互联;
    #第二种解决方案: IBGP 联盟;
    #第三种解决方案: IBGP 路由反射器;
  67. BGP 包含那几张表?
    #BGP 邻居表
    #BGP 数据库
    #BGP 路由表
  68. QOS 的作用是什么?
    对网络中的流量按照一定的规则进行分类,并对这些流量进行带宽的预留和保证,从而确保
    感兴趣流量在网络中高效率、低延迟的转发;
  69. 简述 ASA 防火墙 CONN 表五元组的内容
    源 IP 地址、目的 IP 地址、源端口号、目的端口号、 TCP/UDP 协议
  70. ASA 防火墙 inside 和 outside 接口之间访问时,遵从的默认规则
    允许出站(outbound)连接、禁止入站(inbound)连接
  71. 简述 DMZ 区域的概念和作用
    DMZ 称为“隔离区”,也称“非军事化区”。
    是位于企业内部网络和外部网络之间的一个网络区域,可以放置一些必须公开的服务器,例如
    Web 服务器、 FTP 服务器和论坛等。
  72. 说明以下配置命令的作用
    asa(config)# object network inside
    asa(config-network-object)# subnet 10.1.1.0 255.255.255.0
    asa(config-network-object)# nat (inside,outside) dynamic 172.16.1.200
    ASA 防火墙动态 PAT
  73. 简述华为防火墙默认的安全区域
    Untrust(非受信任区域):安全级别为 5,通常用于定义互联网流量。
    DMZ(非军事化区域):安全级别 50,通常用于定义服务器所在区域。
    Trust(受信任区域):安全级别 85,通常用于定义内网所在区域。
    Local(本地区域):安全级别 100,该区域主要定义,设备自身发启的流量,或者是抵达设备自
    身流量。比如 Telnet、 SNMP、 NTP、 IPsec ××× 等流量。
    ################################################################################
    《网络安全》
    ################################################################################
  74. 简述 DoS ×××
    DoS(拒绝服务)指的是无论通过何种方式,最终导致目标系统崩溃、失去响应,从而无法正常提供服务或资源访问的情况。
    DoS ×××中比较常见的是洪水方式,如 SYN Flood、 Ping Flood。
    SYN Flood ×××利用 TCP 协议三次握手的原理,发送大量伪造源 IP 地址的 SYN,服务器每收
    到一个 SYN 就要为这个连接信息分配核心内存并放入半连接队列,然后向源地址返回 SYN+ACK,
    并等待源端返回 ACK。由于源地址是伪造的,所以源端永远都不会返回 ACK。如果短时间内接
    收到的 SYN 太多,半连接队列就会溢出,操作系统就会丢弃一些连接信息。 这样正常的客
    户发送的 SYN 请求连接也会被服务器丢弃。
    Ping Flood 通过向目标发送大量的数据包,导致对方的网络堵塞、带宽耗尽,从而无法提供正
    常的服务。
  75. 简述 ××× 的定义
    ×××(Virtual Private Network,虚拟专用网)就是在两个网络实体之间建立的一种受保护的连
    接,这两个实体可以通过点到点的链路直接相连,也可以通过 Internet 相连。
  76. 简述非对称加密算法
    非对称加密算法使用公钥和私钥两个不同的密钥进行加密和解密。用一个密钥加密的数据仅能被
    另一个密钥解密,且不能从一个密钥推导出另一个密钥。
  77. 简述 IPSec ××× 的阶段一与阶段二
    IPSec ××× 使用 ISAKMP/IKE 阶段 1 来构建一个安全的管理连接,这个管理连接只是一个准备工
    作,它不被用来传输实际的数据。在配置前需要明确设备如何实现验证,使用何种加密及认证算
    法,使用哪种 DH 组等问题。
    ISAKMP/IKE 阶段 2 用来建立安全的数据连接,数据连接用于传输真正的用户数据。在配置前需
    要明确使用何种安全协议,针对具体的安全协议应使用加密或验证算法,以及数据的传输模式(隧
    道模式或传输模式)等问题。
  78. 简述 ISAKMP/IKE 阶段 2 的安全协议
    ISAKMP/IKE 阶段 2 的安全协议包括 AH 协议和 ESP 协议。
    AH 协议只实现验证功能,没有加密功能;而 ESP 协议既有验证功能,也有加密功能。
  79. 简述 IDS 与 IPS
    ***检测系统(Intrusion Detection System, IDS)对***行为发现(告警)但不进行相应的
    处理。
    ***防护系统(Intrusion Prevention System, IPS)对***行为发现并进行相应的防御处理。
    ################################################################################
    《云主机管理与维护》
    ################################################################################
  80. 使用 nmcli 创建一个新连接,并为其配置静态 IP 地址等参数

    nmcli connection add con-name "连接名" ifname "接口名" type ethernet

    nmcli connection modify "连接名" ipv4.method manual ipv4.address "IP 地址/掩码长度 默

    认网关"

    nmcli connection modify "连接名" ipv4.dns DNS 服务器地址 connection.autoconnect yes

    nmcli connection up "连接名"

  81. 简述 Linux 目录/、 /boot、 /home、 /root、 /bin、 /dev、 /etc 的用途
    /:整个 Linux 文件系统的根目录
    /boot:存放系统内核、启动菜单配置等文件
    /home:存放普通用户的默认家目录(同名子目录)
    /root:管理员的家目录
    /bin、 /sbin:存放系统命令、可执行的程序
    /dev:存放各种设备文件
    /etc:存放各种系统配置、系统服务配置文件
  82. 使用 Linux 命令行时通配符 、 ? 的作用
    :任意多个任意字符
    ?:单个字符
  83. 为 CentOS 系列 Linux 主机指定可用的 yum 软件源

    vim /etc/yum.conf

    .. ..
    gpgcheck = 0 //禁止软件签名检查

    yum-config-manager --add-repo 软件源的 URL 网址 //添加新配置

    yum repolist //确认仓库列表

  84. 如何设置文档的归属及访问权限
    设置文档归属:

    chown -R 属主:属组 文档...

    chown -R 属主 文档...

    chown -R :属组 文档...

    设置文档权限:

    chmod -R ugoa+-=rwx 文档

  85. 简述在 CentOS 系列 Linux 主机上部署 vsftpd 服务器的过程
    1)装软件包

    yum -y install vsftpd

    2)配置

    useradd 用户名 //为 FTP 用户添加登录账号

    passwd 用户名 //为用户设置登录密码

    3)起服务器

    systemctl restart vsftpd //开启服务程序

    systemctl enable vsftpd //设置开机后自动运行此服务

  86. RAID 阵列指的是什么, RAID0、 RAID1、 RAID10、 RAID5、 RAID6 各级别的特点对比
    RAID0:条带模式,至少 2 块磁盘,通过并发读写提高效率
    RAID1:镜像模式,至少 2 块磁盘,通过镜像备份提高磁盘设备的可靠性
    RAID10:条带+镜像模式,相当于 RAID1+RAID0,至少 4 块磁盘,读写效率及可靠性都更高
    RAID5:高性价比模式,至少 3 块磁盘,其中 1 块磁盘容量用来存放恢复校验数据
    RAID6:相当于扩展版的 RAID5,至少 4 块磁盘,其中 2 块磁盘容量用来存放恢复校验数据
  87. 配置 httpd 网站服务器时,快速添加新的虚拟主机
    1) 为每一个虚拟主机建立一份独立的配置文件,放到/etc/httpd/conf.d/目录下,配置文件名
    称以.conf 结尾
    2)配置 <VirtualHost IP 地址:端口号> .. .. </VirtualHost> 区段标记,其中使用语句
    ServerName 指定站点名称,使用 DocumentRoot 指定网页目录
    3)然后重新启动 httpd 服务
  88. 动态网页与静态网页的区别,针对 httpd 平台要支持 PHP 程序需要具备的条件
    静态网页:浏览器访问到的网页文件 就是 服务端提供的网页文件
    动态网页:浏览器访问到的网页文件 是 由服务端指定的程序动态生成的网页文件
    支持 PHP 程序:安装 httpd、 php 软件包
  89. 简述将企业的网站部署到阿里云 ECS 上的过程
    ECS 是阿里云的弹性计算服务,也就是通常所说的云服务器。
    基于 ECS 云服务器的网站上云过程:
    1) 注册阿里云账号
    2) 选购一台国外的 ECS 服务器,按时长或用量计费,配置安全组策略开放 80 端口
    3) 选购一个网站域名,将解析目标设置为所购买 ECS 的公网 IP 地址
    4) 完成网站备案(可选)
    5) 准备好企业的网站文档,上传到 ECS 服务器的 Web 目录下
    6) 从互联网通过选购的域名访问企业网站
    ################################################################################

运维必备知识点

标签:三次握手   无法   中小型企业网络构建   部分   config   变化   dom   包含   队列   

原文地址:http://blog.51cto.com/13697626/2131866

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!