实施运维企业面试题-2

1. 公司有一台对外提供的web服务器，目前外网用户无法请求服务，请问如何定位故障点？请写出排错思路或步骤。
   先在服务器上看是否可以访问自己
   如果可以访问证明web服务器本身没问题，问题可能是防火墙，网络，访问控制。
   如果服务器本身不能访问，则检查web服务是否正常启动，端口是否正常
2. 列举出一个你自己对网络设备维护的例子？遇到什么问题？如何解决的？
   在电力公司维护整个企业的园区网络，确保网络的畅通。
   之前处理的一个故障案例，是中心机房的“核心交换机”上的 VRRP 和 STP
   的结合使用，核心交换机是 思科多层交换机 - 6506
   故障现象是：
   两个核心交换机，如果同时打开，网络延迟机会增加；如果仅开一个，就没有延迟。
   解决思路：
   1、分析流量转发路径
   在两个核心交换机同时开启的情况下，分析数据包转发路径，发现流量的转发层到了核心交换机1之后，没有直接准发到边界的出口路由器上，而是转发到了核心交换机2，然后发给了出口路由器。基于之前的网络设计，应该是出网络流量到了每个核心交换机以后，直接转发给出口路由器。
   2、故障定位是“STP根交换机 和 VRRP 活动网关 ”不在同一个物理设备上。
   解决办法：
   1、调整了 STP 的优先级，确保每一个 VLAN 的 VRRP 活动路由器 与它的 STP 根都位于同一个核心交换机上
3. ACL的作用什么？标准acl与扩展acl的区别？
   ACL的作用是用于匹配感兴趣的数据流，然后被网络管理工具调用，实现流量的过滤。
   标准ACL在匹配数据包时，只能匹配数据包的源IP地址；
   扩展ACL在匹配数据包时，可以同时匹配源和目标IP地址，还可以匹配传输层协议的内容，比如端口号等字段，匹配数据包更加精确。
4. ARP的作用与类型
   ARP的作用：基于 IP 地址，获得使用该IP地址的设备的 MAC 地址。
   类型分为：
   普通ARP、反向ARP、无故ARP、代理ARP
5. 如何为Linux服务器安装应用软件？
   可以配置yum源使用yum来管理应用软件
6. 什么是甲方？什么是乙方？
   甲方是一个工程项目的拥有者，乙方是一个工程项目的实施者。
   甲方针对项目提出对应的需求，乙方制定出对应的技术方案，并安排人员进行后期的实施。
   施工完成并合格验收以后，甲方提供给乙方相应的费用。
7. nat的作用是什么？静态nat的端口映射一般在什么情况下使用？
   NAT的作用，就是在网络的边界，实现内网私有地址与外部公网地址之间的互相转换，从而实现内网与外网的信息互通。
   静态NAT 端口映射的应用场景：
   当企业内部有服务器需要允许外部人员访问的时候，可以使用在边界网络设备上使用“端口映射”，该类型的服务器通常为公司的业务服务器或者网站服务器。
8. 说一下防火墙的工作机制，一些主流防火墙的名称？
   工作机制：
   当防火墙接收到流量以后，首先会查看设备入端口上的感兴趣流策略是否匹配，
   如果匹配，则对其进行策略处理，比如拒绝或者允许通过。
   数据进行一次处理以后，会在防火墙设备上形成一个状态表，以后再次收到相同流量时，就直接查找“状态表”进行处理。
   主流防火墙：
   Check point防护墙 \ 思科防火墙 \ 华为防火墙 \ Juniper 防火墙 \ 深信服防火墙 \ 飞塔防火墙
9. 你对工资有什么要求？
   经理您好。
   基于刚才您对贵公司的工作岗位职责的描述以及对岗位职能的要求。
   我个人觉得非常喜欢并且在能力方面也能胜任这份工作，
   在这份喜欢的工作中，我更加看重的是个人多维度能力发展，所以我觉得该岗位的定岗工资，我是完全可以接受的。毕竟能来到一个能让自己成长的平台，比拿到高一点点的工资，更具有吸引力。
10. vrrp的主要功能是什么？描述工作原理。
    主要功能：
    VRRP配置在网关上，主要是用于多个网关设备之间的冗余备份，同时还能实现流量的负载均衡。
    工作原理：

同一个网段的多个网关运行 VRRP以后，会通过参数的比较选举出活动路由器和备份路由器；多个网关之间会虚拟出一个“虚拟网关IP地址”，用于用户设备的网关配置。

#活动路由器会主动的、周期性的发送 VRRP 报文，来保持各个路由器的身份；
#活动路由器主要用于数据包的处理，只有当活动路由器坏掉以后，备份路由器才能升级为活动路由器，并且会再次选择一个新的备份路由器出来；
#当之前的活动路由器恢复工作以后，之前的备份路由器会再次返回到“备份”状态。