运维面试题

1. 计算机硬件主要__________、__、、输入设备、输出设
   备五个部分组成。

答案：运算器、控制器、存储器

计算机硬件主要由运算器、控制器、存储器、输入设备和输出设备这五个部分组成。

1. 运算器：是计算机的核心部件，承担着数据的算术或逻辑运算。算术运算包括加、减、乘、除等，逻辑运算包括与、或、非等，这些运算通常由计算机的运算器部件进行完成。
2. 控制器：是整个计算机的大脑，控制着各个部件的协调运行，比如有条不紊的从存储器中取出程序指令，然后译码，根据得到的译码指令，驱动运算器工作，或根据运算器得到的计算结果和状态做出相应的控制等。
3. 存储器：是计算机系统中的记忆设备，用来存放程序和数据。
4. 输入设备：是人或外部与计算机进行交互的一种装置，用于把原始数据和处理这些数的程序输入到计算机中。
5. 输出设备：是计算机的终端设备，用于接收计算机数据的输出显示、打印、声音、控制外围设备操作等。

2. 如果你是网络管理员。某一客户端报告故障，微信可以正常聊天，但是网页打不开。
   请问最有可能是以下哪一项配置错误。
    A. DNS
    B. 系统防火墙
    C. 安全软件
    D. 浏览器
   答案：A

如果微信聊天可以正常工作，但是网页打不开，最有可能的配置问题是DNS。
首先，微信有自己的服务器和协议，而网页访问需要通过DNS解析才能正常访问。如果DNS配置错误，会导致无法正常访问网页。
其次，防火墙和安全软件可能会影响网页访问，但通常不会影响微信聊天。如果只有网页访问受到影响，而不影响其他应用，则最有可能是DNS配置错误。最后，浏览器本身的问题比较少见，而且通常会影响到所有网页访问。
综上所述，答案为A，需要检查DNS配置。

3. 交换机某一端口为access模式，默认Vlan Id为10,请问该端口发出报文携带的vlan标记是多少？
    A. 10
    B. 1
    C. 0
    D. 无标签
   正确答案:D

将该端口配为access端口,PVID为10。 该端口只能发送vlan ID为10的帧,发送出来的帧没有vlan tag

4. 请问Hyper-v属于哪一个企业的虚拟化产品？
    A. VMware
    B. Microsoft
    C. Citrix
    D. Cisco
   正确答案:B

5. 现有1台虚拟机存在两个快照，分别为“快照1”和“快照2”，目前处于“快照1”状态。如果管理员克隆这台虚拟机，那么克隆后的虚拟机可以恢复到“快照2”状态吗? 分值5分
    A. 可以
    B. 不可以
    C. 不确定
   正确答案:B

6. 关于VPN的说法以下哪些是正确的。
    A. IPsecVPN适用于分部和总部之间连接
    B. SSL/TLS VPN适用于客户端和企业之间连接
    C. IPsecVPN传输的数据是加密的
    D. SSL/TLS VPN传输的数据是加密的
   正确答案:ABCD

以下说法均正确：

A. IPsec VPN：主要用于跨多个网络站点之间的连接，例如分支机构和总部之间的连接，可以提供更高的安全性。
B. SSL/TLS VPN：通常用于客户端与企业内部网络之间的连接，可以更好地满足移动办公需求，并具有更高的易用性和兼容性。
C. IPsec VPN：利用ESP协议进行封装和传输数据包，并采用DES、AES等算法对数据进行加密，从而提供更好的安全性和可靠性。
D. SSL/TLS VPN：使用SSL/TLS协议实现客户端与企业内部网络之间的安全连接，并采用RSA、AES等算法进行数据加密。
综上所述，答案为ABCD。

7. 某公司配置了一台web服务器，从内网可以正常访问，但是外网无法访问。请问管理员需要检查防火墙的哪些配置？
    A. 防火墙系统版本
    B. 安全策略
    C. 路由策略
    D. NAT策略
   D. 无标签

正确答案:BCD

当一台web服务器在内网可以正常访问，但在外网无法访问时，管理员需要检查防火墙的安全策略、路由策略和NAT策略。

安全策略：确保防火墙已经正确配置了允许从外网访问web服务器的安全策略。
路由策略：检查防火墙的路由策略是否正确，以确保外网流量能够路由到内网的web服务器。
NAT策略：如果web服务器位于NAT（网络地址转换）的后面，需要检查NAT策略是否正确配置。这包括源地址转换（SNAT）和目标地址转换（DNAT）的设置。

8. 某一客户端使用windows远程桌面连接服务器，报告错误：“……无法连接到远程计算机……”。请问以下哪项是可能存在的原因。
    A. 服务器远程桌面没开启
    B. 服务器防火墙未放行TCP 80入方向端口
    C. 服务器端网络连接错误
    D. 客户端网络连接错误

正确答案:A. C.D
解析：
A. 服务器远程桌面未开启：如果没有正确开启远程桌面服务，则客户端无法通过RDP协议连接服务器。
C. 服务器端网络连接错误：如果服务器的网络接口故障、网络线路断开或者服务器所在的网络有问题，客户端无法与服务器建立连接。
D. 客户端网络连接错误：如果客户端的网络连接有问题，例如本地网络故障、DNS设置错误、防火墙阻止连接等，也会导致连接失败。
综上所述，答案是A/C/D，需要检查服务器的远程桌面设置、服务器和客户端的网络连接情况和防火墙设置等。

9. 如果你是系统管理员。某一天上班，一个客户端报告故障：“电脑显示器黑屏无法开机”。请说明你的检查思路。

答案：
作为系统管理员，当遇到客户端报告的“电脑显示器黑屏无法开机”故障时，我的检查思路如下：

初步观察：首先，我会观察电脑的外部环境，包括电源、连接线、插头等是否有异常，比如烧焦、破损等情况。
询问用户：我会询问用户出现故障前是否进行过任何操作，比如更新软件、安装新硬件、删除文件等。用户的反馈可能会提供一些线索。
电源检查：我首先会检查电脑的电源是否正常。如果电源正常，我会进一步检查电源插头和插座是否牢固连接，电源线是否完好无损。
内存检查：我会检查电脑的内存条是否松动或接触不良。如果是，我会重新插拔或更换内存条。
显示器检查：如果电脑开机后显示器无反应，我会检查显示器的连接线是否牢固连接，显示器是否开启。
硬件故障：如果以上步骤都无法解决问题，我会考虑是否存在硬件故障，如显卡、主板等。我会检查这些硬件设备是否正常工作，是否存在烧毁或损坏的情况。
软件故障：如果硬件检查无问题，我会考虑是否存在软件故障。例如，系统文件可能已损坏，驱动程序可能存在问题等。我会尝试重新安装操作系统或更新驱动程序。
安全考虑：在处理此类问题时，还需要考虑到是否存在恶意软件或病毒攻击的可能性。我会使用防病毒软件进行全面扫描，确保系统安全。
故障记录：无论最终确定是什么故障，我都会进行详细的记录，包括故障现象、检查步骤和解决方法等。这有助于我以后更好地处理类似的问题。

10. 列举一个你常用的操作系统安装方法，并说明操作过程。

我最常使用的方法是通过U盘安装操作系统。以下是详细的操作过程：
准备一个空的U盘（至少4GB），并在另一台电脑上下载所需的ISO镜像文件。
使用软碟通之类的工具将ISO文件写入U盘中，制作成启动盘。
将U盘插入要安装操作系统的电脑，并重启电脑，按F12键进入BIOS界面，将U盘设置成第一启动设备。
在BIOS设置完成后，电脑会自动从U盘引导，并显示安装界面。
根据提示完成操作系统的安装过程，包括分区和安装类型的选择等。
完成安装后，拔掉U盘并重新启动电脑，就可以正常使用新安装的操作系统了。
需要注意的是，不同品牌的电脑进入BIOS界面的按键可能会有所不同，具体可以根据厂商的说明文档查看。同时，在安装过程中需要耐心等待，并按照提示完成相关步骤，避免因误操作导致安装失败。