Linux简答类型题

服务器管理和工作原理
1．简述Linux 文件系统通过i 节点把文件的逻辑结构和物理结构转换的工作过程。
参考答案：
Linux 通过i 节点表将文件的逻辑结构和物理结构进行转换。
i 节点是一个64 字节长的表，表中包含了文件的相关信息，其中有文件的大小、文件所有者、文件的存取许可方式以及文件的类型等重要信息。在i 节点表中最重要 的内容是磁盘地址表 。在磁盘地址表中有13 个块号，文件将以块号在磁盘地址表中出现的顺序依次读取相应的块。Linux 文件系统通过把i 节点和文件名进行 连接，当需要读取该文件时，文件系统在当前目录表中查找该文件名对应的项，由此得到该文件相对应的i 节点号，通过该i 节点的磁盘地址表把分散存放的文件物 理块连接成文件的逻辑结构。
 
2．简述进程的启动、终止的方式以及如何进行进程的查看。
参考答案：
在Linux 中启动一个进程有手工启动和调度启动两种方式：
（1）手工启动
用户在输入端发出命令，直接启动一个进程的启动方式。可以分为：
①前台启动：直接在SHELL 中输入命令进行启动。
②后台启动：启动一个目前并不紧急的进程，如打印进程。
（2）调度启动
系统管理员根据系统资源和进程占用资源的情况，事先进行调度安排，指定任务运行的时间和场合，到时候系统会自动完成该任务。
经常使用的进程调度命令为：at、batch、crontab。
 
3. 简述DNS 进行域名解析的过程。
参考答案：
首先，客户端发出DNS 请求翻译IP 地址或主机名。DNS 服务器在收到客户机的请求后：
（1）检查DNS 服务器的缓存，若查到请求的地址或名字，即向客户机发出应答信息；
（2）若没有查到，则在数据库中查找，若查到请求的地址或名字，即向客户机发出应答信息；
（3）若没有查到，则将请求发给根域DNS 服务器，并依序从根域查找顶级域，由顶级查找二级域，二级域查找三级，直至找到要解析的地址或名字，即向客户机所在网络的DNS服务器发出应答信息，DNS 服务器收到应答后现在缓存中存储，然后，将解析结果发给客户机。
（4）若没有找到，则返回错误信息。
 
4．系统管理员的职责包括那些？管理的对象是什么？
参考答案：
系统管理员的职责是进行系统资源管理、设备管理、系统性能管理、安全管理和系统性能监测。管理的对象是服务器、用户、服务器的进程及系统的各种资源等。
 
5．简述安装Slackware Linux 系统的过程。
参考答案：
（1）对硬盘重新分区。 （2）启动Linux 系统（用光盘、软盘等）。
（3）建立Linux 主分区和交换分区。（4）用setup 命令安装Linux 系统。
（5）格式化Linux 主分区和交换分区（6）安装Linux 软件包
（7）安装完毕，建立从硬盘启动Linux 系统的LILO 启动程序，或者制作一张启动Linux系统的软盘。重新启动Linux 系统。
 
6．什么是静态路由，其特点是什么？什么是动态路由，其特点是什么？
参考答案：
静态路由是由系统管理员设计与构建的路由表规定的路由。适用于网关数量有限的场合，且网络拓朴结构不经常变化的网络。其缺点是不能动态地适用网络状况的变化，当网络状况变化后必须由网络管理员修改路由表。动态路由是由路由选择协议而动态构建的，路由协议之间通过交换各自所拥有的路由信息实时更新路由表的内容。动态路由可以自动 学习 网络的拓朴结构，并更新路由表。其缺点是路由广播更新信息将占据大量的网络带宽。
 
7．进程的查看和调度分别使用什么命令？
参考答案：
进程查看的命令是ps 和top。
进程调度的命令有at，crontab，batch，kill。
 
8．当文件系统受到破坏时，如何检查和修复系统？
参考答案：
成功修复文件系统的前提是要有两个以上的主文件系统，并保证在修复之前首先卸载将被修复的文件系统。
使用命令fsck 对受到破坏的文件系统进行修复。fsck 检查文件系统分为5 步，每一步检查系统不同部分的连接特性并对上一步进行验证和修改。在执行 fsck 命令时，检查首先从超级块开始，然后是分配的磁盘块、路径名、目录的连接性、链接数目以及空闲块链表、i-node。
 
9．解释i 节点在文件系统中的作用。
参考答案：
在linux 文件系统中，是以块为单位存储信息的，为了找到某一个文件在存储空间中存放的位置，用i 节点对一个文件进行索引。I节点包含了描述一个文件所必须的全部信息。所以i 节点是文件系统管理的一个数据结构。
 
10．什么是符号链接，什么是硬链接？符号链接与硬链接的区别是什么？
参考答案：
链接分硬链接和符号链接。
符号链接可以建立对于文件和目录的链接。符号链接可以跨文件系统，即可以跨磁盘分区。符号链接的文件类型位是l，链接文件具有新的i 节点。硬链接不可以跨文件系统。它只能建立对文件的链接，硬链接的文件类型位是－，且硬链接文件的i 节点同被链接文件的i 节点相同。
 
11．在对linux 系统分区进行格式化时需要对磁盘簇（或i 节点密度）的大小进行选择，请说明选择的原则。
参考答案：
磁盘簇（或i 节点密度）是文件系统调度文件的基本单元。磁盘簇的大小，直接影响系统调度磁盘空间效率。当磁盘分区较大时，磁盘簇也应选得大些；当分区较小时，磁盘簇应选得小些。通常使用经验值。
 
12．简述网络文件系统NFS，并说明其作用。
参考答案：
网络文件系统是应用层的一种应用服务，它主要应用于Linux 和Linux 系统、Linux 和Unix系统之间的文件或目录的共享。对于用户而言可以通过 NFS 方便的访问远地的文件系统，使之成为本地文件系统的一部分。采用NFS 之后省去了登录的过程，方便了用户访问系统资源。
 
13．某/etc/fstab 文件中的某行如下：
/dev/had5 /mnt/dosdata msdos defaults,usrquota 1 2
请解释其含义。
参考答案:
（1）第一列：将被加载的文件系统名；（2）第二列：该文件系统的安装点；
（3）第三列：文件系统的类型；（4）第四列：设置参数；
（5）第五列：供备份程序确定上次备份距现在的天数；
（6）第六列：在系统引导时检测文件系统的顺序。
 
14．Apache 服务器的配置文件httpd.conf 中有很多内容，请解释如下配置项：
（1）MaxKeepAliveRequests 200 （2）UserDir public_html
（3）DefaultType text/plain （4）AddLanguare en.en
（5）DocumentRoot―/usr/local/httpd/htdocs‖
（6）AddType application/x-httpd-PHP.PHP.php.php4
参考答案:
（1）允许每次连接的最大请求数目，此为200；（2）设定用户放置网页的目录；
（3）设置服务器对于不认识的文件类型的预设格式；
（4）设置可传送语言的文件给浏览器；（5）该目录为Apache 放置网页的地方；
（6）服务器选择使用php4。
 
15．某Linux 主机的/etc/rc.d/rc.inet1 文件中有如下语句，请修正错误，并解释其内容。
/etc/rc.d/rc.inet1：
……
ROUTE add –net default gw 192.168.0.101 netmask 255.255.0.0 metric 1
ROUTE add –net 192.168.1.0 gw 192.168.0.250 netmask 255.255.0.0 metric 1
参考答案:
修正错误:
（1）ROUTE 应改为小写：route；（2）netmask 255.255.0.0 应改为:netmask255.255.255.0；
（3）缺省路由的子网掩码应改为:netmask 0.0.0.0；
（4）缺省路由必须在最后设定,否则其后的路由将无效。
解释内容:
（1）route：建立静态路由表的命令；（2）add：增加一条新路由；
（3）-net 192.168.1.0：到达一个目标网络的网络地址；
（4）default：建立一条缺省路由；（5）gw 192.168.0.101：网关地址；
（6）metric 1：到达目标网络经过的 路由器 数（跳数）。
 
16．试解释apache 服务器以下配置的含义：
（1）port 1080 （2）UserDir userdoc
（3）DocumentRoot ―/home/htdocs‖
（4）;
Options Indexes FollowSymLinks
AllowOverride None
Order deny,allow
deny from all
allow from 192.168.1.5
;
（5）Server Type Standlone
参考答案：
Apache 服务器配置行含义如下：
（1）将apache 服务器的端口号设定为1080；
（2）设定用户网页目录为userdoc；
（3）设定apache 服务器的网页根目录:/home/htdocs；
（4）在此apache 服务器上设定一个目录/home/htdocs/inside，且此目录只允许IP 地
址为192.168.1.5 的主机访问；
（5）定义apache 服务器以独立进程的方式运行。
 
17．简述使用ftp 进行文件传输时的两种登录方式？它们的区别是什么？常用的ftp 文件传输命令是什么？
参考答案：
（1）ftp 有两种登录方式：匿名登录和授权登录。使用匿名登录时，用户名为：anonymous，密码为：任何合法email 地址；使用授权登录时，用户名为用户在远程系统中的用户帐号，密码为用户在远程系统中的用户密码。
区别：使用匿名登录只能访问ftp 目录下的资源，默认配置下只能下载；而授权登录访问的权限大于匿名登录，且上载、下载均可。
（2）ftp 文件传输有两种文件传输模式：ASCII 模式和binary 模式。ASCII 模式用来传输文本文件，其他文件的传输使用binary模式。
（3）常用的ftp 文件传输命令为：bin、asc、put、get、mput、mget、prompt、bye
 
18. 将内网 192.168.0.0/24 的原地址修改为 公网IP地址：1.1.1.1
[root@xuegod63 ~]# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to 1.1.1.1
把从 eth0 进来的要访问 TCP/80 的数据包目的地址改为 192.168.0.1. 
[root@xuegod63 ~]# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.0.1
 
19.简述raid0 raid1 raid5 三种工作模式的工作原理及特点。
RAID 0：连续以位或字节为单位分割数据，并行读/写于多个磁盘上，因此具有很高的数据传输率，但它没有数据冗余，因此并不能算是真正的RAID 结构。RAID 0 只是单纯地提高性能，并没有为数据的可靠性提供保证，而且其中的一个磁盘失效将影响到所有数据。因此，RAID 0 不能应用于数据安全性要求高的场合。
RAID 1：它是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此RAID 1 可以提高读取性能。RAID1 是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写 ,而不需要重组失效的数据。简单来说就是：镜象结构，类似于备份模式，一个数据被复制到两块硬盘上。
 
RAID10:高可靠性与高效磁盘结构一个带区结构加一个镜象结构，因为两种结构各有优缺点，因此可以相互补充。主要用于容量不大，但要求速度和差错控制的数据库中。
RAID5：分布式奇偶校验的独立磁盘结构，它的奇偶校验码存在于所有磁盘上，任何一个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。支持一块盘掉线后仍然正常运行
 
20.如何查看占用端口8080 的进程
lsof -i:8080
 
21.请写出apache2.X 版本的两种工作模式，以及各自工作原理。如何查看apache 当前
所支持的模块，并且查看是工作在哪种模式下？
答案：prefork(多进程，每个进程产生子进程)和worker（多线程，每个进程生成多个线程)
prefork 的工作原理是，控制进程在最初建立―StartServers 个子进程后，为了满足MinSpareServers 设置的需要创建一个进程，等待一秒钟，继续创建两个，再等待一秒钟，继续创建四个……如此按指数级增加创建的进程数，最多达到每秒32 个，直到满足MinSpareServers 设置的值为止。这就是预派生（prefork）的由来。这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销以增加性能。
worker 是2.0 版中全新的支持多线程和多进程混合模型的MPM。由于使用线程来处理，所以可以处理相对海量的请求，而系统资源的开销要小于基于进程的服务器。但是，worker 也使用了多进程，每个进程又生成多个线程，以获得基于进程服务器的稳定性。这种MPM 的工作方式将是Apache 2.0 的发展趋势。
可以通过命令httpd -l 可以查看apache 当前的模块，如果带有worker.c 就是工作在worker 模式下，如果有prefork.c 就是工作在prefork.c 的模式下。
 
22.你使用过监控软件吗？说说其特点
使用nagios 对服务器进行监控，其特点可实时实现手机短信、电子邮件、MSN、飞信报警。
使用cacti 对流量进行监控。
 
23.你对现在运维工程师的理解和以及对其工作的认识
运维工程师在公司当中责任重大，需要保证时刻为公司及客户提供最高、最快、最稳定、最安全的服务.运维工程师的一个小小的失误，很有可能会对公司及客户造成重大损失，因此运维工程师的工作需要严谨及富有创新精神。
 
24.linux 下常用的DNS服务软件是什么，举出几种常用的DNS记录，如果域名abc.com配置好了一台邮件服务器,IP 地址为202.106.0.20，我该如何做相关的解析？是否了解bind 的智能解析，如果了解请简述一下其原理
答案：
1)常用的DNS 软件是bind
2)A 记录 地址记录
MX 记录 邮件交换记录
CNAME 记录 别名域记录
3)修改abc.com 域名的配置文件，增加以下记录
IN MX 10 mail.abc.com.
mail IN A 202.106.0.20
4)bind 根据请求解析客户端的IP 地址，做出不同的解析，其原理是在配置文件中，设定了view，在每个view 都有客户端的IP 地址段，bind 服务器根据请求解析客户端的IP 地址，匹配不同的view,再根据该view 的配置，到相应的配置文件进行查询，将结果返回给请求的客户端。
 
25.通过apache 访问日志access.log 统计IP 和每个地址访问的次数，按访问量列出前10 名。日志格式样例如下
192.168.1.247 – - [02/Jul/2010:23:44:59 +0800] ―GET / HTTP/1.1″ 200 19
答案：
[root@xuegod63 ~]# service httpd restar
[root@xuegod63 ~]# curl http://192.168.1.63  #自己产生一些日志
[root@xuegod63 ~]# cat /var/log/httpd/access_log |  awk '{ print KaTeX parse error: Expected 'EOF', got '}' at position 3: 1 }̲'  | uniq -c|so… echo 1 >/proc/sys/net/ipv4/ip_forward如果您要禁用路由，请将上述命令中的 1 改为 0。
阻止 IP 欺骗：IP 欺骗会让人认为某个来自于外部的某个数据包是来自于它到达的那个接口。这一技术常被骇客(cracker)所使用。您可以让内核阻止这种入侵。请键入：$ echo 1 >/proc/sys/net/ipv4/conf/all/rp_filter这样，这种攻击就不再可能了。这些改变仅当系统运行时有效。在系统重新启动之后，它们会改会它们的默认值。要在启动时就改动这些值，您可以将您在 shell 提示符后键入的命令添加到 /etc/rc.d/rc.local 中以免每次都键入它们。另一个方法是修改/etc/sysctl.conf
 
35.实现字符串翻转
[root@localhost bin]# cat 8
qweqewqedadaddas
[root@localhost bin]# rev 8
saddadadeqweqewq
########################################第2 次电面
 
36.sed awk grep 哪个最好
我答的是 哪个掌握的精通，都很好，但是还是问我哪个最好，我只能说awk 了，对于行操作和列操作都可以操作的很好。
 
37.grep -E -P 是什么意思
我说的是-E, --extended-regexp 采用规则表示式去解释样式。 -P 不太清楚
 
38.简述Apache 两种工作模式，以及它们之间的区别。
答案：最主要的两种模式是prefork 模式与worker 模式。prefork 每个子进程只有一个线程，效率高但消耗内存大，是unix 下默认的模式；worker 模式每个子进程有多个线程，内存消耗低，但一个线程崩溃会牵连其它同子进程的线程。
 
39.用iptables 添加一个规则允许192.168.0.123 访问本机3306 端口
iptables -I INPUT 1 -p tcp -m tcp --dport 3306 -s 192.168.0.123 -j ACCEPT
 
40.个人对该工作的未来如何规划，需要加强哪些能力。
首先，我有一颗真诚的心，遇事沉着冷静，不急不躁；其次，我有相应的专业知识和工作经验。一年多的系统管理经历锻炼了我在这个行业的业务能力，并对行业前景和发展动态有相应的了解；最后，我会用踏实的作风在今后的工作中证明我自己的能力！
 
41.日常监控都需要监控哪些？
1)硬件：
CPU：/proc/cpuinfo
内存：/proc/meminfo
硬盘：fdisk -l
2)系统：
负载：/proc/loadavg
uptime 查看实时load average、swap
虚拟内存：vmstat（参数-s；2 4）
SUID,用户,进程
系统日志：tail -f /var/log/messages
logwatch --print --range Today --service SSHD --service pam_unix
3)网络：Host_Alive,Ping,端口,连接
 
42.如何将本地80 端口的请求转发到8080 端口,当前主机IP 为192.168.16.1,其中本地
网卡eth0:
答：
#iptables -t nat -A PREROUTING -d 192.168.16.1 -p tcp --dport 80 -j DNAT --to
192.168.16.1:8080
或者：
#iptables -t nat -A PREROUTING -i eth0 -d 192.168.16.1 -p tcp -m tcp --dport
80 -j REDIRECT --to-ports 8080
 
43.什么是NAT,常见分为那几种，DNAT 与SNAT 有什么不同，应用事例有那些？
NAT（网络地址转换）是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。
常见的有：DNAT 目的网络地址转换，SNAT源网络地址转换
从定义来讲它们一个是源地址转换，一个是目标地址转换。
 
44.包过滤防火墙与代理应用防火墙有什么区别，能列举几种相应的产品吗？
包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力。
代理服务器防火墙将收到的IP包还原成高层协议的通讯数据，比如http连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少。
代理应用防火墙：天融信GFW4000
包过滤防火墙：华为 NE 16E
 
45.iptables 是否支持time 时间控制用户行为，如有请写出具体操作步骤
支持。需要增加相关支持的内核补丁，并且要重新编译内核。
 
或者使用crontab配合iptables，首先：vi /deny.bat  输入/sbin/iptables -A OUTPUT -p tcp -s 192.168.1.0/24 --dport 80 -j DROP  保存退出
 
打开crontab -e
 
输入：00 21 ＊　＊　＊ /bin/sh /deny.bat
 
46.说出你知道的几种linux/unix 发行版本
Redhat、CentOS、Fedora、SuSE、Slackware、Gentoo、Debian、Ubuntu、FreeBSD、Solaris、SCO、AIX
 
47.列出linux 常见打包工具并写相应解压缩参数(至少三种)
Tar  gz  bz
 
48.计划每星期天早8 点服务器定时重启,如何实现？
Crontab -e
 
00 08 * * 7  /sbin/init 6
 
49.列出作为完整邮件系统的软件,至少二类
Sendmail,postfix,qmail
 
50.当用户在浏览器当中输入一个网g 站，说说计算机对dns 解释经过那些流程？注：本机跟本地dns 还没有缓存。
答： a.用户输入网址到浏览器
b.浏览器发出DNS 请求信息
c.计算机首先查询本机HOST 文件，看是否存在，存在直接返回结果，不存在，继续下一步
d.计算机按照本地DNS 的顺序，向合法dns 服务器查询IP 结果，
e.合法dns 返回dns 结果给本地dns，本地dns 并缓存本结果，直到TTL 过期，才再次查询此结果
f.返回IP 结果给浏览器
g.浏览器根据IP 信息，获取页面
 
51.我们都知道，dns 既采用了tcp 协议，又采用了udp 协议，什么时候采用tcp 协议？什么时候采用udp 协议？为什么要这么设计？
答：这个题需要理解的东西比较的多，分一下几个方面
a，从数据包大小上分：UDP 的最大包长度是65507 个字节， 响应dns 查询的时候数据包长度超过512 个字节，而返回的只要前512 个字节，这时名字解释器通常使用TCP 从发原来的请求。
b，从协议本身来分：大部分的情况下使用UDP 协议，大家都知道UDP 协议是一种不可靠的协议，dns 不像其它的使用UDP 的Internet 应用 (如：TFTP，BOOTP 和SNMP 等)，大部分集中在局域网，dns 查询和响应需要经过广域网，分组丢失和往返时间的不确定性在广域网比局域网上更大，这就要求dns 客户端需要好的重传和超时算法，这时候使用TCP
 
52.一个EXT3 的文件分区，当使用touch test.file 命令创建一个新文件时报错，报错的信息是提示磁盘已满，但是采用df -h 命令查看磁盘大小时，只使用了，60%的磁盘空间，为什么会出现这个情况，说说你的理由。
答：两种情况，一种是磁盘配额问题，另外一种就是EXT3 文件系统的设计不适合很多小文件跟大文件的一种文件格式，出现很多小文件时，容易导致inode 耗尽了
 
53.我们都知道FTP 协议有两种工作模式，说说它们的大概的一个工作流程？
FTP 两种工作模式：主动模式（Active FTP）和被动模式（Passive FTP）
在主动模式下，FTP 客户端随机开启一个大于1024 的端口N 向服务器的21 号端口发起连接，然后开放N+1 号端口进行监听，并向服务器发出PORT N+1 命令。服务器接收到命令后，会用其本地的FTP 数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。在被动模式下，FTP 客户端随机开启一个大于1024 的端口N 向服务器的21 号端口发起连接，同时会开启N+1 号端口。然后向服务器发送PASV 命令，通知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024 的端口P 进行监听，然后用PORT P 命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1 号端口连接服务器的端口P，然后在两个端口之间进行数据传输。总的来说，主动模式的FTP 是指服务器主动连接客户端的数据端口，被动模式的FTP 是指服务器被动地等待客户端连接自己的数据端口。被动模式的FTP 通常用在处于防火墙之后的FTP 客户访问外界FTp 服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而只允许由防火墙之后的主机发起的连接请求通过。因此，在这种情况下不能使用主动模式的FTP 传输，而被动模式的FTP 可以良好的工作。
 
54.apache 有几种工作模式，分别介绍下其特点，并说明什么情况下采用不同的工作模式？
apache 主要有两种工作模式：prefork(apache 的默认安装模式)和worker(可以在编译的时候加参数–with-mpm-worker 选择工作模式)
prefork 的特点是：(预派生)
1.这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销
2.可以防止意外的内存泄漏
3.在服务器负载下降的时候会自动减少子进程数
worker 的特点是：支持混合的多线程多进程的多路处理模块如果对于一个高流量的HTTP 服务器worker MPM 是一个比较好的选择，因为workerMPM 占用的内存要比prefork 要小。
 
55.简述linux 下编译内核的意义与步骤
编译内核的意义在于让硬件设备更稳定的发挥其应有的效能；
 
56.简述Linux 启动过程
Bios引导–》启动引导工具grub–》核心初始化–》载入初始程序init–》init初始化–》从inittab中读取数据，决定启动级别–》系统运行
 
57.简述DDOS 攻击的原理
黑客劫持大量傀儡主机，对目标服务器进行合理的资源请求，导致服务器资源耗尽而不能进行正常的服务。
 
58.简述Tcp 三次握手的过程
第一次握手，建立连接，客户端发送SYN包到服务器，并进入SYN_SEND状态，等待服务器确认；
 
第二次握手，服务器收到SYN，同时自己也发送一个SYN包和一个ACK包来确认客户端的SYN，并进入SYN_RECV；
 
第三次握手，客户端收到服务器发来的SYN+ACK后，回复服务器端一个ACK确认，发送完毕后，双方进入ESTABLISHED状态。
 
三次握手成功后，开始传输数据。
 
59.简述VPN，常见有哪几种？
VPN是指在公共的网络上建立专用网络的技术，但是两个节点间并没有物理上的专用的端到端链路，而是通过广域网或者运营商提供的网络平台之上的逻辑网络，用户数据在逻辑链路中传输，它可以有效的节省一般需要达到DDN专线所能达到的同样的目的，而且VPN采用身份验证和加密技术，充分保证了安全性。常见的VPN有：ipsec 、PPTP 、L2TP 、SSL
 
60.请考虑以下系统的设计. 您可以翻阅资料，查询任何您有帮助的资料、指南等。
您有的资源：
8 台安装Linux (2.6 内核) 的双网卡PC 服务器以及相关开源软件，交换机
Apache 2.2.x
Tomcat 5.5.X
数据库系统
最多8 个Internet IP 地址,请您设计一个系统：
1、使用双apache web server 前端；
2、采用AJP 连接后段的３台Tomcat 应用服务器，这些tomcat 被配置成cluster, 因此需要考虑apache 对后端的分配， 分配采用完全平衡的方法； 配置使用cookie 来实现session stickness;
3、１台数据库服务器只有tomcat 才需要连接，也不需要对Internet 提供服务。
4、考虑系统的安全性和维护方便性；
5、通过rewrite 规则配置把下属URL 规则改写成友好的URL
http://server/webapp/getinfo?id=XXXX&name=YYYY –>
http://server/getinfo/YYYY/XXXX
您需要提交
1、服务器规划，包括：
＊ 网络结构图
＊ 每台机器的IP 地址分配
＊ 每台机器上运行的关键软件
＊ 您从安全性和维护性方面的考虑
2、Apache 的以下配置文件给我们：
＊ extra/http-proxy-ajp.conf
＊ extra/http-rewrite.conf
2.你可以采取任何设备和不同操作系统服务器设计对两台WWW服务器和两台FTP 服务器做负载均衡，用网络拓扑图表示并加以说明！（方法越多越好）
第一种方法: DNS 轮巡
www1 IN A 192.168.1.1
www2 IN A 192.168.1.2
www3 IN A 192.168.1.3
ftp1 IN A 192.1.1.4
ftp2 IN A 192.1.1.5
ftp3 IN A 192.1.1.6
www IN CNAME www1
www IN CNAME www2
www IN CNAME www3
ftp IN CNAME ftp1
ftp IN CNAME ftp2
ftp IN CNAME ftp3