运维经典面试题之网络篇（一）_网络运维面试题

11111111.11111111.11111111.11111000
255.255.255.248

• 2、简述冲突域与广播域的区别

冲突域：基于osi的第一层物理层。
一个站点向另一个站点发出信号。除目的站点外，有多少站点能收到这个信号。这些站点就构成一个冲突域。交换机可以隔离冲突域。
广播域：基于osi中的第二层数据链路层 就是说如果站点发出一个广播信号后能接收到这个信号的范围。通常来说一个局域网就是一个广播域。

• 3、ping命令使用的是什么网络协议

icmp（Internet Control Message
Protocol）（Internet控制消息协议）的缩写，是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

• 4、简述DDos攻击原理，以及被攻击的解决办法

通过许多僵尸主机，向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务
1）流量攻击：针对网络带宽攻击，大量攻击导致网络带宽被阻塞，合法网络包无法到达主机。
2）资源耗尽：针对服务器主机的攻击。大量攻击导致主机的内存被耗尽或CPU被占完，导致无法提供网络服务。 完全抵御DDos攻击是不可能的
解决办法：
1）采用高性能的网络设备
2）充足的网络带宽保证
3）安装专业抗DDos防