网络运维必备知识点
《Windows系统管理》
-
什么是 BIOS？如何进入BIOS？
BIOS基本输入输出系统，一般按DEL或F2进BIOS设置程序。 -
什么是虚拟机？
虚拟机运行在计算机上的一款软件程序，模拟计算机硬件功能为其他软件程序提供一个独立的计算机环境。 -
虚拟机运行模式？
1）寄居架构 作为应用软件安装在操作系统上 ，可以在此应用软件上安装多个操作系统 2）原生架构 虚拟机软件直接安装在计算机硬件上，虚拟机本身就是一个操作系统 -
IP地址作用、组成、分类？
1) 作用：用来标识一个节点的网络地址
2) 组成：网络位+主机位，32位，以4个十进制数来表示，之间用 . 隔开
3) 分类：A 1 - 127 网+主+主+主 B 128 -191 网+网+主+主 C 192 -223 网+网+网+主 D 224 - 239 组播(多播) E 240 - 254 科研4) 默认子网掩码
A 类 255.0.0.0 B 类 255.255.0.0 C 类 255.255.255.0 -
备用配置专用IP地址？
169.254.0.1-169.254.255.254、子网掩码为255.255.0.0 -
私有地址范围：
A类 10.0.0.1 ~ 10.255.255.254 B类 172.16.0.1 ~ 172.31.255.254 C类 192.168.0.1 ~ 192.168.255.254 - 常见内置用户帐户
1） Administrator（管理员用户）默认的管理员用户。无法删除此帐户，为了安全建议改名。 2） Guest（来宾用户）默认是禁用的，提供给没有帐户的用户来临时使用，它只拥有有限权限。 -
ALP规则含义？
将本地用户加入本地组，最后只给本地组分配权限（ALP规则的含义） -
常用的文件系统
FAT、NTFS、EXT -
如何访问共享文件夹
1）通过“网络”浏览（必须启用“网络发现”） 2）通过UNC路径：\\服务器地址\共享名 3）映射网络驱动器：net use H: \\服务器IP\共享名 -
什么是打印设备、什么是打印机？
1) 打印设备（物理的）： 也叫物理打印机，用于打印的硬件设备 2) 打印机（逻辑的）： 也叫逻辑打印机，为使用打印设备添加的软件 -
动态磁盘的优点
比基本磁盘有较强的可扩展性、高可靠性，高读写性能。 - 五种动态磁盘的特点
| 卷种类 | 磁盘数 | 存储容量 | 性能 | 故障转移(冗余性) |
|---|---|---|---|---|
| 简单卷 | 1个 | 全部 | ————————————————— | ———— |
| 跨区卷 | 2~32个 | 全部 | 不变 | 无 |
| 带区卷 | 2~32个 | 全部 | 读、写提升很多 | 无 |
| 镜像卷 | 2个 | 一半 | 读提升、写下降，支持容错，一般操作系统放在此卷 | 有 |
| RAID-5卷 | 3~32个 | n-1 (n是磁盘数) | 读提升、写下降，支持容错，读取速度较快，一般数据放在此卷 | 有 |
《Windows服务与安全》
-
什么是域？
将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称为域 -
什么是域控制器（DC）
在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库，安装了活动目录的一台计算机称为域控制器，域管理员可以控制每个域用户的行为。 -
活动目录（AD）
活动目录：是一个目录数据库，存储整个Windows网络中对象的相关信息，也是一种服务，可对活动目录中数据执行各种操作 -
默认GPO? 默认域策略（Default Domain Policy）
默认域控制器策略（Default Domain Controllers Policy） -
打开本地安全策略的命令
secpol.msc -
强制刷新策略
gpupdate /force -
组策略应用顺序：
LSDOU ，本地组策略， 站点 ，域 ，OU 如OU与子OU冲突，子OU生效 -
什么是DNS，作用？
DNS （Domain Name System） 域名系统 作用：域名解析为IP地址，IP地址解析为域名。 -
DNS常见资源记录
A（主机）：正向资源记录 PTR（指针）：反向资源记录 MX（邮件交换）：邮件服务器 CNAME（别名）：一个服务器的其它FQDN名 -
什么是子域、委派，这两者有什么区别？
子域：在区域中可以创建子域来扩展域名空间 委派：将子域委派给其他服务器维护 子域与委派区别： 子域的资源在父区域文件中，子域的权威服务器是父区域的权威服务器 委派有独立的 区域文件，给新域指定新的权威服务器 -
FTP下载与上传数据命令
get、mget（下载多个） put、mput（上传多个） - 什么是FTP及端口号？
FTP文件传输协议 端口号TCP的21（控制连接） 与20（数据连接）
《基础网络构建》
-
T568b的线序是什么？
白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 -
IP地址的结构是和作用是什么？
结构分为网络位和主机位，由子网掩码来区分；长度32bit； 作用是：在一定范围内，唯一的表示一个网络设备； -
MAC地址的结构和作用是什么？
结构为前半部分为厂商代码和后半部分的自定义编号，长度为48bit； 作用是：在全球范围内，唯一的表示一个网络硬件设备； -
ARP的作用是什么？
基于IP地址，获得对应的MAC地址，为了实现数据帧的快速封装。 -
基于线序的不同，网线的常见类型有哪些？
直通线：两端线序相同； 交叉线：一边为 568A线序，一边为 568B 线序； 反转线：两边线序，完全相反； -
交叉线在什么情况下是使用？
连接相同类型的设备时，使用交叉线； -
什么是交换？
同一个网段内部的通信，称之为“交换”； -
交换机的工作原理是什么？
1）形成MAC地址表 当交换机在一个端口收到数据帧时，会将数据帧中的源MAC地址与入端口进行对应 关联，形成MAC地址表条目； 2）查找MAC地址表 交换机将数据帧中的目标MAC地址与 MAC地址表条目进行比对。如果能找到对应 条目，则基于端口转发出去；如果没有找到对应条目，则进行广播（即从除入端以 外的其他端口发送出去） -
什么是路由？
不同网段之间的通信，称之为“路由”； - TCP和UDP的区别是什么？
TCP链接稳定，但是链接建立耗费时间，延迟较大； UDP传输数据速度快，但容易丢失数据，不稳定；
11.IP地址的分类有哪些？
A - 0~127
B - 128~191
C – 192~23
D – 224~239
E – 240~255 12.IP私有地址空间有哪些？
A：10.0.0.0 – 10.255.25.255
B：172.16.0.0 – 172.31.255.255
C：192.168.0.0 – 192.168.255.255
D：239.0.0.0 – 239.255.255.255 《中小型企业网络构建》
-
什么是VLAN？
VLAN，指的是虚拟局域网，是一种2层技术。可以在交换机上实现广播域的隔离。 从而可以减小数据广播风暴对交换网络的影响，降低了网络管理难度，同时可以实 现网络规模的灵活扩展。 -
Trunk链路与 Access 链路的区别是什么？
Trunk链路同一时刻可以支持多个 VLAN 的数据转发， 数据携带 VLAN 标签（native vlan 除外）； Access链路同一时刻只能传输一个 VLAN 的数据， 发送和接收的 数据，都没有标签； -
什么是华为交换机中的 hybrid 端口？
hybrid端口，称之为混合/混杂端口。是华为交换机端口的默认模式。 既可以实现 access 链路的功能呢，也可以实现 trunk 链路的功能。 可以对端口上转发的数据所携带的标签进行灵活的控制。 -
什么STP协议？
STP，指的是生成树协议。 当2层网络存在冗余链路的情况下，用来防止2层数据转发环路的发生。 -
描述STP的工作原理
默认情况下，交换机启动了 STP 功能。加电开机后，通过与相连的交换机互相发送和比较 BPDU ，从而确保网路中去往任何设备，仅存在一条最短的、无环、2层数据转发路径。具体过程如下：#首先确定交换机的角色：根交换机和非根交换机； #其次确定端口的角色：根端口、指定端口和非指定端口； #最后确定端口的状态：down、listening 、learning、forwarding、blocking -
STP根交换机的选举原则是什么？
通过比较每个交换机的 BID （桥ID）来确定。 首先比较其中的优先级，值越小越好， 默认值是32768； 如果优先级相同，则比较其中的MAC地址，值越小越好； -
Trunk链路的封装协议有哪些？
802.1Q 和 ISL。 前者是公有标准，为原有数据增加4个字节； 后者是思科私有协议，为原有数据增加30个字节； -
路由器的工作原理是什么？
收到数据包以后，基于IP头部中的目标IP地址进行“路由表”条目的匹配，如果匹配 成功，则在对应的接口转发出去；如果匹配失败，则将数据包丢弃； -
什么是网关？
即一个网段去往另外一个网段时的出口。 -
什么是 SVI ？
SVI，指的是交换虚拟端口，表示的是一个VLAN所对应的3层IP接口，一般用作该 VLAN 中的所有成员主机的网关IP。 -
STP的类型有哪些？
802.1D – STP，生成树协议； 802.1W – RSTP，快速生成树协议； 802.1S – MSTP，多生成树协议； -
STP的收敛时间是多少？
30s~50s -
RSTP中的交换机端口的角色和状态有哪些？
-端口角色 根端口、指定端口、替代端口（替代的是根端口）、备份端口（备份的是指定端口） -端口状态 learning：学习状态； forwarding：转发状态； discarding：丢弃状态 -
GVRP的作用是什么？
GVRP，通用VLAN注册协议，是一种公有协议。 主要是用于在交换机之间自动同步 VLAN 信息，为确保 交换机上 VLAN 信息数据库 的一致。 -
DHCP的作用是什么？
通过架设 DHCP 服务器，自动的为终端主机分配IP地址等相关参数， 从而实现IP地址的批量分配与管理，提高管理效率。 - RIP分为几个版本，工作原理是什么？
RIP分为 RIPv1 和 RIPv2 ； 原理： 路由器运行 RIP 协议后，会在启动进程的端口上周期性的发送RIP更新报文，确保路由器之间保存的 RIP 数据库是完全同步的； 路由器收到RIP报文以后，放入 RIP数据库，并选择最好的路由条目放入路由表。 当网络发生变化时，RIP会快速的发送更新报文，通知其他的RIP路由器。 用于确保整个网络的稳定性和连通性。
《大型企业网络构建》
-
VRRP的作用是什么？
VRRP，指的是虚拟网关冗余协议。 作用是在不同的网关设备之间形成虚拟网关IP地址，从而实现网关设备之间的备份 冗余， 增强网关的稳定性。 -
NAT的作用是什么？
NAT，指的是网络地址转换； 作用是实现内网私有IP地址与外网公有IP地址的转换，从而实现内网与外网的互通， 同时还可以隐藏内部网络的结构，增强网络的安全性。 -
NAT的类型有哪些？
静态NAT、 动态NAT，其中包也包含了常用的 PNAT(端口NAT) -
ACL的作用和类型以及区别是什么？
ACL，指的是访问控制列表 作用是匹配感兴趣流量，结合工具对流量进行过滤； 类型有基本ACL和扩展ACL。 区别： 基本ACL只能匹配IP头部中的源IP地址； 扩展ACL可以同时匹配IP头部中的源IP地址和目标IP地址，以及传输层协议的内容， 控制流量更加精确。 -
OSPF的作用是什么？
OSPF，指的是开放式最短路径优先协议。 作用是在公司网络内部快速的形成一个最短的、无环的、三层转发路径。 - OSPF工作过程是什么？
#首先建立 OSPF 邻接表； #其次同步 OSPF 数据库； #最后计算 OSPF 路由表； - OSPF建立邻居的状态有哪些？
down，端口没有启用 OSPF 协议； init，初始化状态； two-way，双向通信状态； exstart，交换初始化状态； exchange，交换状态； loading，加载状态； full，完全邻接状态； -
OSPF属于OSI哪一层？如何表示？报文类型有哪些？
OSPF属于 OSI 第3层，协议号为 89 ；报文类型有：
Hello ：hello包，用于邻居的建立、维护与拆除； DBD：数据库描述报文，用于实现数据库的可靠同步； LSU：链路状态更新报文，用于实现数据库的更新条目的发送； LSR：链路状态请求报文，用于实现数据库的条目的请求； LSAck ：链路状态确认报文，用于实现对 LSU和LSR报文的确认，实现报文的可靠 传输； -
IPv6地址空间大小是多少，如何表示？
IPv6地址是通过128个二进制位表示，所以为2的128次方； 表示方式为：冒号分16进制； -
OSPF虚链路的作用是什么？
OSPF虚链路的作用是将非骨干区域连接到0区域。 - OSPF有哪些特殊区域？
Stub区域 Totally stub 区域 NSSA区域 Totally NSSA 区域
《高级路由交换和安全》
-
BGP属于 OSI 模型哪一层？
BGP位于 OSI 第 7 层，套接字为 TCP 179 。 -
BGP的作用是什么？
主要应用于不同的网络之间，实现路由的灵活控制。 -
BGP的内部防环机制是什么？ IBGP水平分割。
表示的是：从内部BGP邻居收到的路由，不会再次发送给另外一个IBGP邻居。 -
针对 IBGP 邻居的水平分割，有哪些解决方案？
#第一种解决方案：IBGP邻居全互联； #第二种解决方案：IBGP 联盟； #第三种解决方案：IBGP路由反射器； -
BGP包含那几张表？
#BGP邻居表 #BGP 数据库 #BGP 路由表 -
QOS的作用是什么？
对网络中的流量按照一定的规则进行分类，并对这些流量进行带宽的预留和保证， 从而确保感兴趣流量在网络中高效率、低延迟的转发； -
简述ASA防火墙CONN表五元组的内容
源IP地址、目的IP地址、源端口号、目的端口号、TCP/UDP协议 -
ASA防火墙inside和outside接口之间访问时，遵从的默认规则
允许出站（outbound）连接、禁止入站（inbound）连接 -
简述DMZ区域的概念和作用
DMZ称为“隔离区”，也称“非军事化区”。 是位于企业内部网络和外部网络之间的一个网络区域，可以放置一些必须公开的 服务器，例如Web服务器、FTP服务器和论坛等。 -
说明以下配置命令的作用
asa(config)# object network inside asa(config-network-object)# subnet 10.1.1.0 255.255.255.0 asa(config-network-object)# nat (inside,outside) dynamic 172.16.1.200 ASA防火墙动态PAT - 简述华为防火墙默认的安全区域
Untrust(非受信任区域)：安全级别为5，通常用于定义互联网流量。 DMZ（非军事化区域）：安全级别50，通常用于定义服务器所在区域。 Trust(受信任区域):安全级别85，通常用于定义内网所在区域。 Local(本地区域)：安全级别 100，该区域主要定义，设备自身发启的流量，或者 是抵达设备自身流量。比如Telnet、SNMP、NTP、IPsec ×××等流量。
《网络安全》
-
简述DoS***
DoS（拒绝服务）指的是无论通过何种方式，最终导致目标系统崩溃、失去响应， 从而无法正常提供服务或资源访问的情况。 DoS ***中比较常见的是洪水方式，如 SYN Flood、 Ping Flood。 SYN Flood ***利用 TCP 协议三次握手的原理，发送大量伪造源 IP 地址的 SYN， 服务器每收到一个 SYN 就要为这个连接信息分配核心内存并放入半连接队列， 然后向源地址返回 SYN＋ACK，并等待源端返回 ACK。由于源地址是伪造的， 所以源端永远都不会返回 ACK。如果短时间内接 收到的 SYN 太多，半连接队列就 会溢出，操作系统就会丢弃一些连接信息。 这样正常的客户发送的 SYN 请求连接 也会被服务器丢弃。 Ping Flood 通过向目标发送大量的数据包，导致对方的网络堵塞、带宽耗尽，从而 无法提供正常的服务。 -
简述×××的定义
×××（Virtual Private Network，虚拟专用网）就是在两个网络实体之间建立的一种受 保护的连接，这两个实体可以通过点到点的链路直接相连，也可以通过Internet相连。 -
简述非对称加密算法
非对称加密算法使用公钥和私钥两个不同的密钥进行加密和解密。用一个密钥加密 的数据仅能被另一个密钥解密，且不能从一个密钥推导出另一个密钥。 -
简述IPSec ×××的阶段一与阶段二
IPSec ×××使用ISAKMP/IKE阶段1来构建一个安全的管理连接，这个管理连接只是 一个准备工作，它不被用来传输实际的数据。在配置前需要明确设备如何实现验证， 使用何种加密及认证算法，使用哪种DH组等问题。 ISAKMP/IKE 阶段2 用来建立安全的数据连接，数据连接用于传输真正的用户数据。 在配置前需要明确使用何种安全协议，针对具体的安全协议应使用加密或验证算法， 以及数据的传输模式（隧道模式或传输模式）等问题。 -
简述ISAKMP/IKE阶段2的安全协议
ISAKMP/IKE阶段2的安全协议包括AH协议和ESP协议。 AH协议只实现验证功能，没有加密功能；而ESP协议既有验证功能， 也有加密功能。 - 简述IDS与IPS
***检测系统（Intrusion Detection System，IDS）对***行为发现（警告） 但不进行相应的处理。 ***防护系统（Intrusion Prevention System，IPS）对***行为发现并进行相应 的防御处理。
《云主机管理与维护》
-
使用nmcli创建一个新连接，并为其配置静态IP地址等参数
#nmcli connection add con-name "连接名" ifname "接口名" type ethernet #nmcli connection modify "连接名" ipv4.method manual ipv4.address "IP 地址/掩码长度 默认网关" #nmcli connection modify "连接名" ipv4.dns DNS服务器地 //connection.autoconnect yes #nmcli connection up "连接名" -
简述Linux目录/、/boot、/home、/root、/bin、/dev、/etc的用途
/：整个Linux文件系统的根目录 /boot：存放系统内核、启动菜单配置等文件 /home：存放普通用户的默认家目录（同名子目录） /root：管理员的家目录 /bin、/sbin：存放系统命令、可执行的程序 /dev：存放各种设备文件 /etc：存放各种系统配置、系统服务配置文件 -
使用Linux命令行时通配符 *、? 的作用
*：任意多个任意字符 ?：单个字符 -
为CentOS系列Linux主机指定可用的yum软件源
vim /etc/yum.conf .. .. gpgcheck = 0 //禁止软件签名检查 yum-config-manager --add-repo 软件源的URL网址 //添加新配置 yum repolist //确认仓库列表 - 如何设置文档的归属及访问权限
设置文档归属：chown -R 属主:属组 文档... chown -R 属主 文档... chown -R :属组 文档...
设置文档权限：
chmod -R ugoa+-=rwx 文档 06. 简述在CentOS系列Linux主机上部署vsftpd服务器的过程
1）装软件包
yum -y install vsftpd 2）配置
useradd 用户名 //为FTP用户添加登录账号
passwd 用户名 //为用户设置登录密码
3）起服务器
systemctl restart vsftpd //开启服务程序
systemctl enable vsftpd //设置开机后自动运行此服务
-
RAID阵列指的是什么，RAID0、RAID1、RAID10、RAID5、RAID6各级别的特点对比
RAID0：条带模式，至少2块磁盘，通过并发读写提高效率 RAID1：镜像模式，至少2块磁盘，通过镜像备份提高磁盘设备的可靠性 RAID10：条带+镜像模式，相当于RAID1+RAID0，至少4块磁盘，读写效率及 可靠性都更高 RAID5：高性价比模式，至少3块磁盘，其中1块磁盘容量用来存放恢复校验数据 RAID6：相当于扩展版的RAID5，至少4块磁盘，其中2块磁盘容量用来存放恢复 校验数据 -
配置httpd网站服务器时，快速添加新的虚拟主机
1）为每一个虚拟主机建立一份独立的配置文件，放到/etc/httpd/conf.d/目录下，配置 文件名称以.conf结尾 2）配置.. .. 区段标记，其中使用语句 ServerName指定站点名称，使用DocumentRoot指定网页目录 3）然后重新启动httpd服务 -
动态网页与静态网页的区别，针对httpd平台要支持PHP程序需要具备的条件
静态网页：浏览器访问到的网页文件 就是 服务端提供的网页文件 动态网页：浏览器访问到的网页文件 是 由服务端指定的程序动态生成的网页文件 支持PHP程序：安装 httpd、php 软件包 - 简述将企业的网站部署到阿里云ECS上的过程 ECS是阿里云的弹性计算服务，也就是通常所说的云服务器。 基于ECS云服务器的网站上云过程：
1) 注册阿里云账号 2) 选购一台国外的ECS服务器，按时长或用量计费，配置安全组策略开放80端口 3) 选购一个网站域名，将解析目标设置为所购买ECS的公网IP地址 4) 完成网站备案（可选） 5) 准备好企业的网站文档，上传到ECS服务器的Web目录下 6) 从互联网通过选购的域名访问企业网站
转载于:https://blog.51cto.com/13562345/2065616