网络运维基础知识梳理

《Windows系统管理》

1、什么是BIOS?如何进入BIOS?
BIOS基本输入输出系统，- -般按DEL或F2进BIOS设置程序。
2.什么是虚拟机?
虚拟机运行在计算机上的一款软件程序，模拟计算机硬件功能为其他软件程序提供一个独立的计算机环
境。
3、虚拟机运行模式?
1)寄居架构
作为应用软件安装在操作系统上,可以在此应用软件上安装多个操作系统
2)原生架构虚拟机软件直接安装在计算机硬件上
虚拟机本身就是一个操作系统
3.虚拟机运行模式?
1)寄居架构
作为应用软件安装在操作系统上,可以在此应用软件上安装多个操作系统
2)原生架构虚拟机软件直接安装在计算机硬件上
虚拟机本身就是一个操作系统
4、IP地址作用、组成、分类?
1)作用:用来标识一个节点的网络地址
2)组成:网络位+主机位，32位， 以4个十进制数来表示，之间用.隔开
3)分类:
A1- 127网+主+主+主
B 128 -191网+网+主+主
C 192 -223网+网+网+主
D 224- 239组播(多播)
E 240- 254科研
4)默认子网掩码
A类255.0.0.0
B类255.255.0.0
C类255.255.255.0
5.备用配置专用IP地址?
169.254.0.1-169.254.255.254、子网掩码为255.255.0.0
6、私有地址范围: 
A类10.0.0.1 ~ 10.255.255.254
B类172.16.0.1 ~ 172.31.255.254
C类192.168.0.1 ~ 192.168.255.254
7.常见内置用户帐户
1) Administrator (管理员用户)默认的管理员用户。无法删除此帐户，为了安全建议改名。
2) Guest (来宾用户)默认是禁用的，提供给没有帐户的用户来临时使用，它只拥有有限权限。
8、ALP规则含义?
将本地用户加入本地组，最后只给本地组分配权限(ALP规则的含义)
9.常用的文件系统
FAT. NTFS. EXT
10.如何访问共享文件夹
1)通过网络”浏览(必须启用"网络发现")
2)通过UNC路径:服务器地址共享名
3)映射网络驱动器: net use H:服务器IP共享名
11.什么是打印设备、什么是打印机? 1) 打印设备(物理的) :也叫物理打印机， 用于打印的硬件设备
2)打印机(逻辑的) :
也叫逻辑打印机，为使用打印设备添加的软件
12.动态磁盘的优点
比基本磁盘有较强的可扩展性、高可靠性，高读写性能。
13、五种动态磁盘的特点
卷种类磁盘数存储容量性能故障转移
简单卷1全部
跨区卷2~32个全部不变无
带区卷2~32个全部读.写提升许多无
镜像卷2个-半读提升、写下降，支持容错，-般操作系统放在此卷有
RAID-5
卷3~32个磁盘数-1读提升、写下降，支持容错，读取速度较快，-般数据放在此卷有
《Windows服务与安全》
1、什么是域?
将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称为域
2.什么是域控制器(DC)
在域中，至少有一-台域控制器，域控制器中保存着整个域的用户帐号和安全数据库，安装了活动目录的一
台计算机称为域控制器，域管理员可以控制每个域用户的行为。
3.活动目录(AD)
活动目录:是一个目录数据库，存储整个Windows网络中对象的相关信息，也是一-种服务， 可对活动目录
中数据执行各种操作
4、默认GPO?默认域策略(Default Domain Policy)
默认域控制器策略(Default Domain Controllers Policy)
5.打开本地安全策略的命令
secpol.msc
《基础网络构建》
1. T568b的线序是什么?
白橙、位、白绿、蓝、白蓝、绿、白棕、棕
2. IP地址的结构是和作用是什么?结构分为网络位和主机位，由子网掩码来区分;长度32bit;
作用是:在一定范围内，唯- -的表示- 个网络设备;
3、MAC地址的结构和作用是什么?
结构为前半部分为厂商代码和后半部分的自定义编号，长度为48bit;
作用是:在全球范围内，唯-的表示一个网络硬件设备;
4. ARP的作用是什么?
基于IP地址，获得对应的MAC地址，为了实现数据帧的快速封装。
5.基于线序的不同，网线的常见类型有哪些?
直通线:两端线序相同;
交叉线: -边为568A线序，-边为5688线序;
反转线:两边线序，完全相反;
6.交叉线在什么情况下是使用?
连接相同类型的设备时，使用交叉线:
7.什么是交换?
同一个网段内部的通信，称之为”交换”;
8、交换机的工作原理是什么?
1)形成MAC地址表
当交换机在一个端口收到数据帧时，会将数据帧中的源MAC地址与入端口进行对应关联，形成MAC地址表
条目;
2)查找MAC地址表
交换机将数据帧中的目标MAC地址与MAC地址表条目进行比对。如果能找到对应条目，则基于端口转发
出去;如果没有找到对应条目，则进行广播(即从除入端口以外的其他端口发送出去)
9.什么是路由?
不同网段之间的通信，称之为“路由";
10、TCP和UDP的区别是什么?
TCP链接稳定，但是链接建立耗费时间，延迟较大;
UDP传输数据速度快，但容易丢失数据，不稳定;
11. IP地址的分类有哪些?
A-0~127
B- 128~191
C- 192-~23
D- 224~239
E- 240~255
《中小型企业网络构建》
5.描述STP的工作原理
默认情况下，交换机启动了STP功能。加电开机后，通过与相连的交换机互相发送和比较BPDU，从而确
保网路中去往任何设备，仅存在一-条最短的、 无环、2层数据转发路径。具体过程如下:
#首先确定交换机的角色:根交换机和非根交换机;
#其次确定端口的角色:根端口、指定端口和非指定端口;
#最后确定端口的状态: down. listening 、learning. forwarding. blocking
6. STP根交换机的选举原则是什么?
通过比较每个交换机的BID (桥ID) 来确定。首先比较其中的优先级， 值越小越好，默认值是32768;
如果优先级相同，则比较其中的MAC地址，值越小越好;
7. Trunk链路的封装协议有哪些?
802.1Q和ISL.
前者是公有标准，为原有数据增加4个字节;
后者是思科私有协议，为原有数据增加30个字节;
8、路由器的工作原理是什么?
收到数据包以后，甚于IP头部中的目标IP地址进行路由表"条目的匹配，如果匹配成功，则在对应的接口转
发出去;如果匹配失败，则将数据包丢弃;
9.什么是网关?
即一个网段去往另外一个网段时的出口。
10.什么是SVI ?
SVI,指的是交换虚拟端口，表示的是一个VLAN所对应的3层IP接口， 一般用作该VLAN中的所有成员主
机的网关IP.
11. STP的类型有哪些?
802.1D-STP，生成树协议;
802.1W- RSTP,快速生成树协议;
802.1S- MSTP,多生成树协议;
12. STP的收敛时间是多少?
30s~50s
13、RSTP中的交换机端口的角色和状态有哪些?
-端口角色
根端口、指定端口、替代端口(替代的是根端口)、备份端口(备份的是指定端口)
-端口状态
learning:学习状态; forwarding:转发状态; discarding: 丢弃状态
14、GVRP的作用是什么?
GVRP,通用VLAN注册协议，是一种公有协议。
主要是用于在交换机之间自动同步VLAN信息，为确保交换机上VLAN信息数据库的一致。
15. DHCP的作用是什么?
通过架设DHCP服务器，自动的为终端主机分配IP地址等相关参数,
从而实现IP地址的批量分配与管理，提高管理效率。
16、RIP分为几个版本， 工作原理是什么?
RIP分为RIPv1和RIPv2 ;
原理:
路由器运行RIP协议后，会在启动进程的端口上周期性的发送RIP更新报文，确保路由器之间保存的RIP
数据库是完全同步的;
路由器收到RIP报文以后，放入RIP数据库，并选择最好的路由条目放入路由表。当网络发生变化时， RIP
会快速的发送更新报文，通知其他的RIP路由器。
用于确保整个网络的稳定性和连通性。
《大型企业网络构建》
6. OSPF工作过程是什么?
#首先建立OSPF邻接表;
#其次同步OSPF数据库;
#最后计算OSPF路由表;
7. OSPF建立邻居的状态有哪些?
#down,端口没有启用OSPF协议;
#init,初始化状态;
#two-way,双向通信状态;
#exstart,交换初始化状态;
#exchange,交换状态;
#loading,加载状态;
#full,完全邻接状态;
8、OSPF属于OSI哪- -层?如何表示?报文类型有哪些?
OSPF属于OSI第3层，协议号为89 ;
报文类型有:
口Hello: hello包, 用于邻居的建立、维护与拆除;
口DBD:数据库描述报文，用于实现数据库的可靠同步;
口LSU:链路状态更新报文，用于实现数据库的更新条目的发送;
口LSR:链路状态请求报文，用于实现数据库的条目的请求;
口LSAck:链路状态确认报文，用于实现对LSU和LSR报文的确认，实现报文的可靠传输;
9. IPv6地址空间大小是多少，如何表示?
IPv6地址是通过128个二进制位表示，所以为2的128次方;
表示方式为:冒号分16进制;
10. OSPF虚链路的作用是什么?
OSPF虚链路的作用是将非骨干区域连接到0区域。
11. OSPF有哪些特殊区域?
Stub区域
Totally stub区域
NSSA区域
Totally NSSA区域
《高级路由交换和安全》
1、BGP属于OSI模型哪- -层?
BGP位于OSI第7层，套接字为TCP 179 .
2. BGP的作用是什么?
主要应用于不同的网络之间，实现路由的灵活控制。
3. BGP的内部防环机制是什么? IBGP水平分割。
表示的是:从内部BGP邻居收到的路由，不会再次发送给另外一个IBGP邻居。
4.针对IBGP邻居的水平分割，有哪些解决方案?
#第一种解决方案: IBGP邻居全互联;
#第二种解决方案: IBGP 联盟;
#第三种解决方案: IBGP路由反射器;
5、BGP包含那几张表?
#BGP邻居表
#BGP数据库
#BGP路由表
6. QOS的作用是什么?
对网络中的流量按照一定的规则进行分类， 并对这些流量进行带宽的预留和保证，从而确保感兴趣流量在
网络中高效率、低延迟的转发;
7、简述ASA防火墙CONN表五元组的内容
源IP地址、目的IP地址、源端口号、目的端口号、TCP/UDP协议
8、ASA防火墙inside和outside接口之间访问时，遵从的默认规则
允许出站(outbound) 连接、禁止入站(inbound) 连接
9.简述DMZ区域的概念和作用
DMZ称为"隔离区"，也称“非军事化区*.
是位于企业内部网络和外部网络之间的一个网络区域，可以放置-些必须公开的服务器， 例如
Web服务器、FTP服务器和论坛等,
10.说明以下配置命令的作用
asa(config)# object network inside
asa(config-network-object)# subnet 10.1.1.0 255.255.255.0 asa(config-network-object)# nat
(inside,outside) dynamic 172.16.1.200
ASA防火墙动态PAT
11.简述华为防火墙默认的安全区域
Untrust(非受信任区域):安全级别为5,通常用于定义互联网流量。
DMZ (非军事化区域) :安全级别50,通常用于走义服务器所在区域。
Trust(受信任区域):安全级别85,通常用于定义内网所在区域。
Local(本地区域):安全级别100,该区域主要定义，设备自身发启的流量，或者是抵达设备自
身流量。比如Teinet. SNMP. NTP、 IPsec VPN等流量。
《网络安全》
1.简述DoS攻击
自动保存
DoS (拒绝服务)指的是无论通过何种方式，最终导致目标系统崩溃、失去响应，从而无法正常提供服务
或资源访问的情况。
DoS攻击中比较常见的是洪水方式，如SYN Flood. Ping Flood,
SYN Flood攻击利用TCP协议三次握手的原理，发送大量伪造源IP地址的SYN,服务器每收到一个
SYN就要为这个连接信息分配核心内存并放入半连接队列，然后向源地址返回SYN + ACK,并等待源端返
回ACK。由于源地址是伪造的，所以源端永远都不会返回ACK。如果短时间内接收到的SYN太多，半连
接队列就会溢出，操作系统就会丢弃一些连接信息， 这样正常的客
户发送的SYN请求连接也会被服务器丢弃。
Ping Flood通过向目标发送大量的数据包，导致对方的网络堵塞、芾宽耗尽，从而无法提供正常的服务。
2.简述VPN的定义
VPN (Virtual Private Network,虚拟专用网)就是在两个网络实体之间建立的一-种受保护的连接,这两
个实体可以通过点到点的链路直接相连，也可以通过Internet相连。
3.简述非对称加密算法
非对称加密算法使用公钥和私钥两个不同的密钥进行加密和解密。用一个密钥加密的数据仅能被另一个密
钥解密，且不能从-个密钥推导出另一个密钥。
4.简述IPSec VPN的阶段一与阶段二
IPSec VPN使用ISAKMP/IKE阶段1来构建一个安全的管理连接，这个管理连接只是一个准备工作，它不被
用来传输实际的数据。在配置前需要明确设备如何实现验证，使用何种加密及认证算法，使用哪种DH组等
问题。
ISAKMP/IKE阶段2用来建立安全的数据连接，数据连接用于传输真正的用户数据。在配置前需要明确使
用何种安全协议，针对具体的安全协议应使用加密或验证算法，以及数据的传输模式(隧道模式或传输模
式)等问题。
5、简述ISAKMP/IKE阶段2的安全协议
ISAKMP/IKE阶段2的安全协议包括AH协议和ESP协议。
AH协议只实现验证功能，没有加密功能;而ESP协议既有验证功能，也有加密功能。
6、简述IDS与IPS
入侵检测系统(Intrusion Detection System, IDS) 对入侵行为发现(告警)但不进行相应的处理。
入侵防护系统(Intrusion Prevention System, IPS) 对入侵行为发现并进行相应的防御处理。
《云主机管理与维护》
1.使用nmcli创建-个新连接， 并为其配置静态IP地址等参数
nmcli connection add con-name“连接名”ifname'接口名" type ethernet
nmcli connection modifty "连接名”ipv4.method manual ipv4.address "IP地址/掩码长度默认网关"
nmcli connection modifty "连接名“ipv4.dns DNS服务器地址connection.autoconnect yes # nmli
connection up“连接名"
2.简述Linux目录/. /boot. /home、 /root. /bin. /dev. /etc的用途
/:整个Linux文件系统的根目录
/boot:存放系统内核、启动菜单配置等文件
/home:存放普通用户的默认家目录(同名子目录)
/root:管理员的家目录
/bin. /sbin: 存放系统命令、可执行的程序
/dev:存放各种设备文件
/etc:存放各种系统配置、系统服务配置文件
3、使用Linux命令行时通配符、?的作用
:任意多个任意字符
?:单个字符
4、为CentOS系列Linux主机指定可用的yum软件源
vim /etc/yum.conf ..
gpgcheck = 0 //禁止软件签名检查
yum-config-manager --add-repo软件源的URL网址//添加新配置
yum repolist //确认仓库列表
5.如何设置文档的归属及访问权限
设置文档归属:
chown -R属主:属組文档..
chown -R属主文档... # chown -R :属组文档...
设置文档权限:
chmod -R ugoa+-=rwx文档
6、简述在CentOS系列Linux主机上部署vsftpd服务器的过程
1)装软件包
yum -y install vsftpd
2)配置
useradd用户名//为FTP用户添加登录账号
passwd用户名//为用户设置登录密码
3)起服务器
systemctl restart vsftpd //开启服务程序
systemctl enable vsftpd //设置开机后自动运行此服务
7. RAID阵列指的是什么，RAIDO、 RAID1、 RAID10. RAID5、 RAID6各级别的特点对比
RAIDO:条带模式，至少2块磁盘,通过并发读写提高效率
RAID1:镜像模式，至少2块磁盘，通过镜像备份提高磁盘设备的可靠性
RAID10:条带+镜像模式，相当于RAID1 + RAIDO,至少4块磁盘，读写效率及可靠性都更高
RAID5:高性价比模式，至少3块磁盘，其中1块磁盘容量用来存放恢复校验数据
RAID6:相当于扩展版的RAID5，至少4块磁盘，其中2块磁盘容量用来存放恢复校验数据
8.配置httpd网站服务器时，快速添加新的虚拟主机
1)为每一一个虚拟主机建立- 份独立的配置文件， 放到/etc/httpd/conf.d/目录下， 配置文件名称以.con结
2)配置 .... 区段标记，其中使用语句
ServerName指定站点名称，使用DocumentRoot指定网页目录
3)然后重新启动httpd服务
9.动态网页与静态网页的区别，针对httpd平台要支持PHP程序需要具备的条件
静态网页:浏览器访问到的网页文件就是服务端提供的网页文件
动态网页:浏览器访问到的网页文件是由服务端指定的程序动态生成的网页文件
支持PHP程序:安装httpd. php软件包
10、简述将企业的网站部署到阿里云ECS上的过程ECS是阿里云的弹性计算服务，也就是通常所说的云服
务器。基于ECS云服务器的网站上云过程:
1)注册阿里云账号
2)选购一台国外的ECS服务器，按时长或用量计费，配置安全组策略开放80端口
3)选购-个网站域名，将解析目标设置为所购买ECS的公网IP地址
4)完成网站备案(可选)
5)准备好企业的网站文档，上传到ECS服务器的Web目录下
6)从互联网通过选购的域名访问企业网站