网络运维必备知识点

时间 2020-01-13

原文原文链接

《Windows系统管理》

什么是 BIOS？如何进入BIOS？ php

BIOS基本输入输出系统，通常按DEL或F2进BIOS设置程序。

什么是虚拟机？算法

虚拟机运行在计算机上的一款软件程序，模拟计算机硬件功能为其余软件程序提供一个独立的计算机环境。

虚拟机运行模式？数据库

1）寄居架构  
做为应用软件安装在操做系统上 ，能够在此应用软件上安装多个操做系统  
2）原生架构  
虚拟机软件直接安装在计算机硬件上，虚拟机自己就是一个操做系统

IP地址做用、组成、分类？
1) 做用：用来标识一个节点的网络地址
2) 组成：网络位+主机位，32位，以4个十进制数来表示，之间用 . 隔开
3) 分类： vim
```
A   1 - 127   网+主+主+主 
  B   128 -191  网+网+主+主 
C   192 -223  网+网+网+主 
D   224 - 239 组播(多播) 
E   240 - 254 科研
```
4) 默认子网掩码浏览器
```
A 类  255.0.0.0 
B 类   255.255.0.0 
C 类  255.255.255.0
```

备用配置专用IP地址？安全

169.254.0.1-169.254.255.25四、子网掩码为255.255.0.0

私有地址范围：服务器

A类 10.0.0.1 ~ 10.255.255.254  
B类 172.16.0.1 ~ 172.31.255.254 
C类 192.168.0.1 ~ 192.168.255.254

常见内置用户账户

1） Administrator（管理员用户）默认的管理员用户。没法删除此账户，为了安全建议更名。 
2） Guest（来宾用户）默认是禁用的，提供给没有账户的用户来临时使用，它只拥有有限权限。

ALP规则含义？网络

将本地用户加入本地组，最后只给本地组分配权限（ALP规则的含义）

经常使用的文件系统架构
```
FAT、NTFS、EXT
```

如何访问共享文件夹并发

1）经过“网络”浏览（必须启用“网络发现”） 
2）经过UNC路径：\\服务器地址\共享名 
3）映射网络驱动器：net  use  H:  \\服务器IP\共享名

什么是打印设备、什么是打印机？

1) 打印设备（物理的）： 也叫物理打印机，用于打印的硬件设备  
2) 打印机（逻辑的）： 也叫逻辑打印机，为使用打印设备添加的软件

动态磁盘的优势

比基本磁盘有较强的可扩展性、高可靠性，高读写性能。

五种动态磁盘的特色

卷种类	磁盘数	存储容量	性能	故障转移(冗余性)
简单卷	1个	所有	—————————————————	————
跨区卷	2~32个	所有	不变	无
带区卷	2~32个	所有	读、写提高不少	无
镜像卷	2个	一半	读提高、写降低，支持容错，通常操做系统放在此卷	有
RAID-5卷	3~32个	n-1 (n是磁盘数)	读提高、写降低，支持容错，读取速度较快，通常数据放在此卷	有

《Windows服务与安全》

什么是域？

将网络中的计算机逻辑上组织到一块儿，进行集中管理，这种集中管理的环境称为域

什么是域控制器（DC）

在域中，至少有一台域控制器，域控制器中保存着整个域的用户账号和安全数据库，安装了活动目录的一台计算机称为域控制器，域管理员能够控制每一个域用户的行为。

活动目录（AD）

活动目录：是一个目录数据库，存储整个Windows网络中对象的相关信息，也是一种服务，可对活动目录中数据执行各类操做

默认GPO? 默认域策略（Default Domain Policy）

默认域控制器策略（Default Domain Controllers Policy）

打开本地安全策略的命令
```
secpol.msc
```
强制刷新策略
```
gpupdate /force
```

组策略应用顺序：

LSDOU ，本地组策略， 站点 ，域 ，OU  
如OU与子OU冲突，子OU生效

什么是DNS，做用？

DNS  （Domain Name System） 域名系统  
做用：域名解析为IP地址，IP地址解析为域名。

DNS常见资源记录

A（主机）：正向资源记录  
PTR（指针）：反向资源记录 
MX（邮件交换）：邮件服务器  
CNAME（别名）：一个服务器的其它FQDN名

什么是子域、委派，这二者有什么区别？

子域：在区域中能够建立子域来扩展域名空间  
委派：将子域委派给其余服务器维护  
子域与委派区别：  
子域的资源在父区域文件中，子域的权威服务器是父区域的权威服务器 委派有独立的
区域文件，给新域指定新的权威服务器

FTP下载与上传数据命令

get、mget（下载多个） put、mput（上传多个）

什么是FTP及端口号？

FTP文件传输协议 端口号TCP的21（控制链接） 与20（数据链接）

《基础网络构建》

T568b的线序是什么？

白橙、橙、白绿、蓝、白蓝、绿、白棕、棕

IP地址的结构是和做用是什么？

结构分为网络位和主机位，由子网掩码来区分；长度32bit； 
做用是：在必定范围内，惟一的表示一个网络设备；

MAC地址的结构和做用是什么？

结构为前半部分为厂商代码和后半部分的自定义编号，长度为48bit； 
做用是：在全球范围内，惟一的表示一个网络硬件设备；

ARP的做用是什么？

基于IP地址，得到对应的MAC地址，为了实现数据帧的快速封装。

基于线序的不一样，网线的常见类型有哪些？

直通线：两端线序相同； 
交叉线：一边为 568A线序，一边为 568B 线序； 
反转线：两边线序，彻底相反；

交叉线在什么状况下是使用？

链接相同类型的设备时，使用交叉线；

什么是交换？

同一个网段内部的通讯，称之为“交换”；

交换机的工做原理是什么？

1）造成MAC地址表 
当交换机在一个端口收到数据帧时，会将数据帧中的源MAC地址与入端口进行对应
 关联，造成MAC地址表条目； 
2）查找MAC地址表 
交换机将数据帧中的目标MAC地址与 MAC地址表条目进行比对。若是能找到对应
 条目，则基于端口转发出去；若是没有找到对应条目，则进行广播（即从除入端以
 外的其余端口发送出去）

什么是路由？

不一样网段之间的通讯，称之为“路由”；

TCP和UDP的区别是什么？

TCP连接稳定，可是连接创建耗费时间，延迟较大； 
UDP传输数据速度快，但容易丢失数据，不稳定；

11.IP地址的分类有哪些？

A   - 0~127 
B   - 128~191 
C   – 192~23 
D   – 224~239 
E   – 240~255

12.IP私有地址空间有哪些？

A：10.0.0.0 – 10.255.25.255 
B：172.16.0.0 – 172.31.255.255 
C：192.168.0.0 – 192.168.255.255 
D：239.0.0.0 – 239.255.255.255

《中小型企业网络构建》

什么是VLAN？

VLAN，指的是虚拟局域网，是一种2层技术。能够在交换机上实现广播域的隔离。
从而能够减少数据广播风暴对交换网络的影响，下降了网络管理难度，同时能够实
现网络规模的灵活扩展。

Trunk链路与 Access 链路的区别是什么？

Trunk链路同一时刻能够支持多个 VLAN 的数据转发， 数据携带 VLAN 标签（native
vlan 除外）； Access链路同一时刻只能传输一个 VLAN 的数据， 发送和接收的
数据，都没有标签；

什么是华为交换机中的 hybrid 端口？

hybrid端口，称之为混合/混杂端口。是华为交换机端口的默认模式。 
既能够实现 access 链路的功能呢，也能够实现 trunk 链路的功能。 
能够对端口上转发的数据所携带的标签进行灵活的控制。

什么STP协议？

STP，指的是生成树协议。 
当2层网络存在冗余链路的状况下，用来防止2层数据转发环路的发生。

描述STP的工做原理
默认状况下，交换机启动了 STP 功能。加电开机后，经过与相连的交换机互相发送和比较 BPDU ，从而确保网路中去往任何设备，仅存在一条最短的、无环、2层数据转发路径。具体过程以下：
```
#首先肯定交换机的角色：根交换机和非根交换机； 
#其次肯定端口的角色：根端口、指定端口和非指定端口； 
#最后肯定端口的状态：down、listening 、learning、forwarding、blocking
```

STP根交换机的选举原则是什么？

经过比较每一个交换机的 BID （桥ID）来肯定。 首先比较其中的优先级，值越小越好，
默认值是32768； 
若是优先级相同，则比较其中的MAC地址，值越小越好；

Trunk链路的封装协议有哪些？

802.1Q 和 ISL。 
前者是公有标准，为原有数据增长4个字节； 
后者是思科私有协议，为原有数据增长30个字节；

路由器的工做原理是什么？

收到数据包之后，基于IP头部中的目标IP地址进行“路由表”条目的匹配，若是匹配
成功，则在对应的接口转发出去；若是匹配失败，则将数据包丢弃；

什么是网关？

即一个网段去往另一个网段时的出口。

什么是 SVI ？

SVI，指的是交换虚拟端口，表示的是一个VLAN所对应的3层IP接口，通常用做该
VLAN 中的全部成员主机的网关IP。

STP的类型有哪些？

802.1D – STP，生成树协议； 
802.1W – RSTP，快速生成树协议； 
802.1S – MSTP，多生成树协议；

STP的收敛时间是多少？
```
30s~50s
```

RSTP中的交换机端口的角色和状态有哪些？

-端口角色 
根端口、指定端口、替代端口（替代的是根端口）、备份端口（备份的是指定端口） 
-端口状态 
learning：学习状态；
forwarding：转发状态；
discarding：丢弃状态

GVRP的做用是什么？

GVRP，通用VLAN注册协议，是一种公有协议。 
主要是用于在交换机之间自动同步 VLAN 信息，为确保 交换机上 VLAN 信息数据库
的一致。

DHCP的做用是什么？

经过架设 DHCP 服务器，自动的为终端主机分配IP地址等相关参数， 
从而实现IP地址的批量分配与管理，提升管理效率。

RIP分为几个版本，工做原理是什么？

RIP分为 RIPv1 和 RIPv2 ； 
原理： 
路由器运行 RIP 协议后，会在启动进程的端口上周期性的发送RIP更新报文，确保路由器之间保存的 RIP 数据库是彻底同步的； 
路由器收到RIP报文之后，放入 RIP数据库，并选择最好的路由条目放入路由表。    当网络发生变化时，RIP会快速的发送更新报文，通知其余的RIP路由器。 
用于确保整个网络的稳定性和连通性。

《大型企业网络构建》

VRRP的做用是什么？

VRRP，指的是虚拟网关冗余协议。 
做用是在不一样的网关设备之间造成虚拟网关IP地址，从而实现网关设备之间的备份
冗余， 加强网关的稳定性。

NAT的做用是什么？

NAT，指的是网络地址转换； 
做用是实现内网私有IP地址与外网公有IP地址的转换，从而实现内网与外网的互通， 同时还能够隐藏内部网络的结构，加强网络的安全性。

NAT的类型有哪些？

静态NAT、 动态NAT，其中包也包含了经常使用的 PNAT(端口NAT)

ACL的做用和类型以及区别是什么？

ACL，指的是访问控制列表    
做用是匹配感兴趣流量，结合工具对流量进行过滤；    
类型有基本ACL和扩展ACL。    
区别： 
基本ACL只能匹配IP头部中的源IP地址； 
扩展ACL能够同时匹配IP头部中的源IP地址和目标IP地址，以及传输层协议的内容，
 控制流量更加精确。

OSPF的做用是什么？

OSPF，指的是开放式最短路径优先协议。 
做用是在公司网络内部快速的造成一个最短的、无环的、三层转发路径。

OSPF工做过程是什么？

#首先创建 OSPF 邻接表； 
#其次同步 OSPF 数据库； 
#最后计算 OSPF 路由表；

OSPF创建邻居的状态有哪些？

down，端口没有启用 OSPF 协议； 
init，初始化状态； 
two-way，双向通讯状态； 
exstart，交换初始化状态； 
exchange，交换状态； 
loading，加载状态； 
full，彻底邻接状态；

OSPF属于OSI哪一层？如何表示？报文类型有哪些？

OSPF属于 OSI 第3层，协议号为 89 ；

报文类型有：

Hello ：hello包，用于邻居的创建、维护与拆除；  
DBD：数据库描述报文，用于实现数据库的可靠同步； 
LSU：链路状态更新报文，用于实现数据库的更新条目的发送； 
LSR：链路状态请求报文，用于实现数据库的条目的请求； 
LSAck ：链路状态确认报文，用于实现对 LSU和LSR报文的确认，实现报文的可靠   
传输；

IPv6地址空间大小是多少，如何表示？

IPv6地址是经过128个二进制位表示，因此为2的128次方； 
表示方式为：冒号分16进制；

OSPF虚链路的做用是什么？

OSPF虚链路的做用是将非骨干区域链接到0区域。

OSPF有哪些特殊区域？

Stub区域 
Totally stub 区域 
NSSA区域 
Totally NSSA 区域

《高级路由交换和安全》

BGP属于 OSI 模型哪一层？

BGP位于 OSI 第 7 层，套接字为 TCP 179 。

BGP的做用是什么？

主要应用于不一样的网络之间，实现路由的灵活控制。

BGP的内部防环机制是什么？ IBGP水平分割。

表示的是：从内部BGP邻居收到的路由，不会再次发送给另一个IBGP邻居。

针对 IBGP 邻居的水平分割，有哪些解决方案？

#第一种解决方案：IBGP邻居全互联； 
#第二种解决方案：IBGP 联盟； 
#第三种解决方案：IBGP路由反射器；

BGP包含那几张表？

#BGP邻居表 
#BGP 数据库 
#BGP 路由表

QOS的做用是什么？

对网络中的流量按照必定的规则进行分类，并对这些流量进行带宽的预留和保证，
从而确保感兴趣流量在网络中高效率、低延迟的转发；

简述ASA防火墙CONN表五元组的内容

源IP地址、目的IP地址、源端口号、目的端口号、TCP/UDP协议

ASA防火墙inside和outside接口之间访问时，听从的默认规则
```
容许出站（outbound）链接、禁止入站（inbound）链接
```

简述DMZ区域的概念和做用

DMZ称为“隔离区”，也称“非军事化区”。  
是位于企业内部网络和外部网络之间的一个网络区域，能够放置一些必须公开的
服务器，例如Web服务器、FTP服务器和论坛等。

说明如下配置命令的做用

asa(config)# object network inside 
asa(config-network-object)# subnet  10.1.1.0 255.255.255.0
asa(config-network-object)# nat (inside,outside) dynamic 172.16.1.200 

ASA防火墙动态PAT

简述华为防火墙默认的安全区域

Untrust(非受信任区域)：安全级别为5，一般用于定义互联网流量。 
DMZ（非军事化区域）：安全级别50，一般用于定义服务器所在区域。 
Trust(受信任区域):安全级别85，一般用于定义内网所在区域。 
Local(本地区域)：安全级别 100，该区域主要定义，设备自身发启的流量，或者
是抵达设备自身流量。好比Telnet、SNMP、NTP、IPsec ×××等流量。

《网络安全》

简述DoS***

DoS（拒绝服务）指的是不管经过何种方式，最终致使目标系统崩溃、失去响应，
从而没法正常提供服务或资源访问的状况。 
DoS ***中比较常见的是洪水方式，如 SYN Flood、 Ping Flood。  

SYN Flood ***利用 TCP 协议三次握手的原理，发送大量伪造源 IP 地址的 SYN，
服务器每收到一个 SYN 就要为这个链接信息分配核心内存并放入半链接队列，
而后向源地址返回 SYN＋ACK，并等待源端返回 ACK。因为源地址是伪造的，
因此源端永远都不会返回 ACK。若是短期内接 收到的 SYN 太多，半链接队列就
会溢出，操做系统就会丢弃一些链接信息。 这样正常的客户发送的 SYN 请求链接
也会被服务器丢弃。  

Ping Flood 经过向目标发送大量的数据包，致使对方的网络堵塞、带宽耗尽，从而
没法提供正常的服务。

简述×××的定义

×××（Virtual Private Network，虚拟专用网）就是在两个网络实体之间创建的一种受
保护的链接，这两个实体能够经过点到点的链路直接相连，也能够经过Internet相连。

简述非对称加密算法

非对称加密算法使用公钥和私钥两个不一样的密钥进行加密和解密。用一个密钥加密
的数据仅能被另外一个密钥解密，且不能从一个密钥推导出另外一个密钥。

简述IPSec ×××的阶段一与阶段二

IPSec ×××使用ISAKMP/IKE阶段1来构建一个安全的管理链接，这个管理链接只是
一个准备工做，它不被用来传输实际的数据。在配置前须要明确设备如何实现验证，
使用何种加密及认证算法，使用哪一种DH组等问题。 
ISAKMP/IKE 阶段2 用来创建安全的数据链接，数据链接用于传输真正的用户数据。
在配置前须要明确使用何种安全协议，针对具体的安全协议应使用加密或验证算法，
以及数据的传输模式（隧道模式或传输模式）等问题。

简述ISAKMP/IKE阶段2的安全协议

ISAKMP/IKE阶段2的安全协议包括AH协议和ESP协议。 
AH协议只实现验证功能，没有加密功能；而ESP协议既有验证功能，
也有加密功能。

简述IDS与IPS

***检测系统（Intrusion Detection System，IDS）对***行为发现（警告）
但不进行相应的处理。 
***防御系统（Intrusion Prevention System，IPS）对***行为发现并进行相应
的防护处理。

《云主机管理与维护》

使用nmcli建立一个新链接，并为其配置静态IP地址等参数

#nmcli  connection  add  con-name  "链接名"  ifname  "接口名"  type  ethernet 
#nmcli  connection  modify  "链接名"  ipv4.method  manual  ipv4.address  "IP 地址/掩码长度  默认网关" 
#nmcli  connection  modify  "链接名"  ipv4.dns  DNS服务器地      //connection.autoconnect  yes
#nmcli  connection  up  "链接名"

简述Linux目录/、/boot、/home、/root、/bin、/dev、/etc的用途

/：整个Linux文件系统的根目录 
/boot：存放系统内核、启动菜单配置等文件 
/home：存放普通用户的默认家目录（同名子目录） 
/root：管理员的家目录 
/bin、/sbin：存放系统命令、可执行的程序 
/dev：存放各类设备文件 
/etc：存放各类系统配置、系统服务配置文件

使用Linux命令行时通配符 *、? 的做用
```
*：任意多个任意字符 
?：单个字符
```

为CentOS系列Linux主机指定可用的yum软件源

vim  /etc/yum.conf .. ..        
gpgcheck = 0                                                    //禁止软件签名检查 
yum-config-manager  --add-repo  软件源的URL网址               //添加新配置 
yum  repolist                                               //确认仓库列表

如何设置文档的归属及访问权限
设置文档归属：

chown  -R  属主:属组  文档...  
chown  -R  属主  文档...  
chown  -R  :属组  文档...

设置文档权限：

chmod  -R  ugoa+-=rwx  文档

06. 简述在CentOS系列Linux主机上部署vsftpd服务器的过程

1）装软件包

yum  -y  install  vsftpd

2）配置

useradd  用户名                                            //为FTP用户添加登陆帐号 
passwd  用户名                                             //为用户设置登陆密码

3）起服务器

systemctl  restart  vsftpd                                  //开启服务程序 
systemctl  enable  vsftpd                                   //设置开机后自动运行此服务

RAID阵列指的是什么，RAID0、RAID一、RAID十、RAID五、RAID6各级别的特色对比

RAID0：条带模式，至少2块磁盘，经过并发读写提升效率 
RAID1：镜像模式，至少2块磁盘，经过镜像备份提升磁盘设备的可靠性 
RAID10：条带+镜像模式，至关于RAID1+RAID0，至少4块磁盘，读写效率及
可靠性都更高 
RAID5：高性价比模式，至少3块磁盘，其中1块磁盘容量用来存放恢复校验数据 
RAID6：至关于扩展版的RAID5，至少4块磁盘，其中2块磁盘容量用来存放恢复
校验数据

配置httpd网站服务器时，快速添加新的虚拟主机

1）为每个虚拟主机创建一份独立的配置文件，放到/etc/httpd/conf.d/目录下，配置
文件名称以.conf结尾 
2）配置 <VirtualHost  IP 地址:端口号> .. .. </VirtualHost> 区段标记，其中使用语句
ServerName指定站点名称，使用DocumentRoot指定网页目录 
3）而后从新启动httpd服务

动态网页与静态网页的区别，针对httpd平台要支持PHP程序须要具有的条件

静态网页：浏览器访问到的网页文件 就是 服务端提供的网页文件 
动态网页：浏览器访问到的网页文件 是 由服务端指定的程序动态生成的网页文件 
支持PHP程序：安装 httpd、php 软件包

简述将企业的网站部署到阿里云ECS上的过程 ECS是阿里云的弹性计算服务，也就是一般所说的云服务器。基于ECS云服务器的网站上云过程：

1)  注册阿里云帐号 
2)  选购一台国外的ECS服务器，按时长或用量计费，配置安全组策略开放80端口 
3)  选购一个网站域名，将解析目标设置为所购买ECS的公网IP地址 
4)  完成网站备案（可选） 
5)  准备好企业的网站文档，上传到ECS服务器的Web目录下 
6)  从互联网经过选购的域名访问企业网站