Linux雲端計算面試題第二彈，樂視雲端計算面試題

有很多人問過我要過Linux雲端計算相關的面試題，我一直懶得整理，這幾天花了點時間，結合之前面試被問過的、別人諮詢過的、我會問別人的進行了相關的整理，也就幾十題，大家花個幾分鐘看看應該都會。因為篇幅的關係下面給大家說說第二部分，面試題列表如下：

20.RIP和OSPF的區別是什麼？

RIP：rip協議是距離向量路由選擇協議，管理距離120，它選擇路由的度量標準（metric)是

跳數，最大跳數是15跳，如果大於15跳，它就會丟棄資料包。

OSPF：協議是鏈路狀態路由選擇協議，管理距離110，它選擇路由的度量標準是頻寬即COST值。

21.V1和V2 的區別?

<1>.RIPv1是有類路由協議，RIPv2是無類路由協議

<2>.RIPv1不能支援VLSM，RIPv2可以支援VLSM

<3>.RIPv1沒有認證的功能，RIPv2可以支援認證，並且有明文和MD5兩種認證

<4>.RIPv1沒有手工彙總的功能，RIPv2可以在關閉自動彙總的前提下，進行手工彙總

<5>.RIPv1是廣播更新，RIPv2是組播更新，

<6>.RIPv1對路由沒有標記的功能，RIPv2可以對路由打標記（tag），用於過濾和做策略

22.三層交換和防火牆的作用？

三層交換的基本功能是實現VLAN間的路由，轉發效能優於路由器，在組網過程中是匯聚層和核心層的主要網路裝置。

防火牆技術的核心思想是在不安全的網際網環境中構造一個相對安全的子網環境，可以實現網路間的隔離，對過往資料包進行過慮達到安全訪問的目的。

23.路由器的配置命令？（隨便說）

<1>基本配置：

router>enable /進入特權模式

router#conf t /進入全域性配置模式

router(config)# hostname xxx /設定裝置名稱就好像給我們的計算機起個名字 router(config)#enable password /設定特權口令

router(config)#no ip domain lookup /不允許路由器預設使用DNS解析命令

router(config)# Service password-encrypt /對所有在路由器上輸入的口令進行暗文加密 router(config)#line vty 0 4 /進入設定telnet服務模式

router(config-line)#password xxx /設定telnet的密碼

router(config-line)#login /使能可以登陸

router(config)#line con 0 /進入控制口的服務模式

router(config-line)#password xxx /要設定console的密碼

router(config-line)#login /使能可以登陸

<2>介面配置：

router(config)#int s0 /進入介面配置模式 serial 0 埠配置（如果是模組化的路由器前面加上槽位編號，例如serial0/0 代表這個路由器的0槽位上的第一個介面）

router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /新增ip 地址和掩碼

router(config-if)#enca hdlc/ppp 捆綁鏈路協議 hdlc 或者 ppp 思科預設串列埠封裝的鏈路層協議是HDLC所以在show run配置的時候介面上的配置沒有，如果要封裝為別的鏈路層協議例如PPP/FR/X25就是看到介面下的enca ppp或者enca fr

router(config)#int loopback /建立環回口(邏輯介面)模擬不同的本機網段

router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /新增ip 地址和掩碼給環回口 在物理介面上配置了ip地址後用no shut啟用這個物理介面反之可以用shutdown管理性的關閉介面

<3>路由配置：

靜態路由

router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一條或自己的介面 router(config)#ip route 0.0.0.0 0.0.0.0 s 0 新增預設路由

動態路由 rip協議

router(config)#router rip /啟動rip協議

router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的網段

router(config)#router eigrp xxx /啟動協議

router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的網段

router(config)#router ospf xxx /啟動協議啟動一個OSPF協議程式

router(config-router)#network xxx.xxx.xxx.xxx area xxx /宣告自己的介面或網段在ospf的區域中,可以把不同介面宣告在不同區域中

router(config-router)#router-id xxx.xxx.xxx.xxx /配置路由的id

router(config-router)#area xxx stub /配置xxx區域為末梢區域,加入這個區域的路由器全部要配置這個條命令

router(config-router)#area xxx stub no-summary /配置xxx區域為完全末梢區域,只在ABR上配置

router(config-router)#area xxx nssa /配置xxx區域為非純末梢區域,加入這個區域的路由器全部要配置這個條命令

router(config-router)#area xxx nssa no-summary /配置xxx區域為完全非純末梢區域,只在ABR上配置,併發布預設路由資訊進入這個區域內的路由器

24.你所知道的安全產品有哪些？

防火牆裝置 入侵檢測裝置 入侵防禦裝置 VPN裝置

25.你對資料庫瞭解多少？

熟練掌握SQL SERVER MYSQL的應用

26.資料庫裡如何刪除表？

SQL server:

DROP TABLE table_name

MS SQL Server的語法是這樣：

DROP INDEX table_name.index_name

27.說一下 你瞭解的最大的網路拓撲？

兩臺出口防火牆 兩臺核心層交換 十二臺匯聚層交換機 一千多臺兩層交換機

28.如何檢視linux磁碟的檔案系統型別？如何檢視各個分割槽的磁碟使用量？

使用df –T 命令 或more /etc/fstab可以檢視檔案系統型別

使用df –lh可以檢視磁碟使用量

29.linux可透過哪些命令和哪些引數檢視機器是否出現效能瓶頸？

Top vmstat iostat free -s 5 sar -A –o sar -A –f

30.請用iptables命令寫出一條完整的防火牆策略。策略要求允許ip地址10.10.1.1可訪問本機的5353埠。

31.寫出一條靜態NAT，將192.168.0.1對映到61.1.1.10上面。

Router(config)#ip nat inside source static 192.168.0.1 61.1.1.10

32.寫出一條ACL，允許192.168.0.0/24訪問172.16.1.1，並不允許上網。

Router(config)#access-list 100 permit ip 192.168.0.0 0.0.0.254 host 172.16.1.1

Router(config)#access-list 100 deny ip 192.168.0.0 0.0.0.255 any

33.配置一臺CISCO防火牆的內網口優先順序為100，ip為192.168.0.10，DMZ口優先順序為50,IP為172.16.0.10，外網口優先順序為0，ip為61.1.1.10

asa(config-if)# nameif inside

asa(config-if)#security-level 100

asa(config-if)#ip add 192.168.0.10 255.255.255.0

asa(config-if)# no shutdown

asa(config-if)# nameif DMZ

asa(config-if)#security-level 50

asa(config-if)#ip add 172.16.0.10 255.255.255.0

asa(config-if)# no shutdown

asa(config-if)# nameif outside

asa(config-if)#security-level 0

asa(config-if)#ip add 61.1.1.10 255.255.255.252

asa(config-if)# no shutdown

34.lvs的三種模式？及效能比較

nat、tun、dr三種模式

Dr模式效能最好，nat效能最差，tun介於dr和nat之間

35. 編寫一條允許內網訪問外網的iptables命令

答：iptables -t nat –A POSTROUTING –s 內網網段 –o 出站介面 –j SNAT –to 出站介面IP

36.nginx如何支援php動態網站

答：一是將php請求轉發給其他LAMP網站伺服器，二、是將php請求轉發給本機的php-fpm