2025年信息技術(shù)工程師實(shí)際操作能力測(cè)試及答案一、網(wǎng)絡(luò)配置與排障（總分30分）操作環(huán)境：H3CS513028PEI交換機(jī)2臺(tái)（SW1、SW2）、H3CMSR3620路由器1臺(tái)（RT1）、PC終端4臺(tái)（IP分別為0/24、0/24、0/24、0/24），所有設(shè)備通過(guò)千兆網(wǎng)線連接。任務(wù)1（10分）：根據(jù)企業(yè)網(wǎng)絡(luò)需求，在SW1上劃分VLAN：VLAN10（財(cái)務(wù)部）：接口G1/0/15，允許所有成員互訪，禁止訪問(wèn)互聯(lián)網(wǎng)；VLAN20（研發(fā)部）：接口G1/0/610，允許互訪且可訪問(wèn)互聯(lián)網(wǎng)；VLAN30（訪客區(qū)）：接口G1/0/1115，僅允許訪問(wèn)/24網(wǎng)段（公司API服務(wù)器）。任務(wù)2（10分）：通過(guò)RT1實(shí)現(xiàn)VLAN間路由，并配置靜態(tài)路由，使/24網(wǎng)段可訪問(wèn)/24網(wǎng)段，但禁止/24網(wǎng)段訪問(wèn)/24網(wǎng)段。任務(wù)3（10分）：模擬故障場(chǎng)景（SW1的G1/0/1接口無(wú)法通信），使用命令排查并修復(fù)物理層、數(shù)據(jù)鏈路層問(wèn)題（要求輸出關(guān)鍵排查命令及修復(fù)步驟）。二、服務(wù)器運(yùn)維與管理（總分25分）操作環(huán)境：CentOS8服務(wù)器1臺(tái)（IP：00），已安裝Apache2.4、MySQL8.0，需通過(guò)SSH（22端口）登錄操作。任務(wù)1（8分）：創(chuàng)建用戶及權(quán)限管理：創(chuàng)建用戶組dev_group，GID=2025；創(chuàng)建用戶user1（屬于dev_group），家目錄為/data/user1，禁止登錄Shell；設(shè)置user1對(duì)/var/www/html目錄的讀寫權(quán)限（其他用戶僅可讀）。任務(wù)2（9分）：配置Apache高可用：基于8080端口創(chuàng)建虛擬主機(jī)，域名為，文檔根目錄為/var/www/dev；要求僅允許/24網(wǎng)段訪問(wèn)該虛擬主機(jī)；配置訪問(wèn)日志存儲(chǔ)路徑為/var/log/apache/dev_access.log，錯(cuò)誤日志為/var/log/apache/dev_error.log。任務(wù)3（8分）：分析MySQL慢查詢?nèi)罩荆洪_(kāi)啟慢查詢?nèi)罩荆O(shè)置閾值為2秒（long_query_time=2）；模擬執(zhí)行一條耗時(shí)3秒的SQL語(yǔ)句（如SELECTSLEEP(3);）；導(dǎo)出慢查詢?nèi)罩静⑹褂胮tquerydigest工具分析，輸出前3條慢查詢的執(zhí)行時(shí)間、鎖等待時(shí)間及優(yōu)化建議。三、數(shù)據(jù)庫(kù)設(shè)計(jì)與優(yōu)化（總分20分）操作環(huán)境：MySQL8.0主從集群（主庫(kù)IP：0，從庫(kù)IP：1），業(yè)務(wù)表order_info（字段：order_idINTPRIMARYKEY,user_idINT,amountDECIMAL(10,2),create_timeDATETIME）。任務(wù)1（7分）：配置主從復(fù)制：主庫(kù)啟用二進(jìn)制日志（binlog_format=ROW），設(shè)置serverid=1；從庫(kù)設(shè)置serverid=2，連接主庫(kù)賬號(hào)為repl_user（密碼：Repl@2025），同步數(shù)據(jù)庫(kù)為business_db；驗(yàn)證主從狀態(tài)（要求輸出SHOWSLAVESTATUS\G關(guān)鍵參數(shù)）。任務(wù)2（7分）：優(yōu)化查詢性能：現(xiàn)有查詢：SELECTuser_id,AVG(amount)FROMorder_infoWHEREcreate_timeBETWEEN'20250101'AND'20250630'GROUPBYuser_id;分析執(zhí)行計(jì)劃（EXPLAIN），指出當(dāng)前索引缺陷并創(chuàng)建合適索引；驗(yàn)證優(yōu)化后查詢耗時(shí)（要求對(duì)比優(yōu)化前后時(shí)間）。任務(wù)3（6分）：設(shè)計(jì)存儲(chǔ)過(guò)程：創(chuàng)建存儲(chǔ)過(guò)程proc_calculate_monthly_sales，輸入?yún)?shù)為年份（yearINT）和月份（monthINT），輸出該月總銷售額；要求處理異常（如無(wú)數(shù)據(jù)時(shí)返回0），并調(diào)用驗(yàn)證。四、云計(jì)算與容器化（總分15分）操作環(huán)境：阿里云專有云環(huán)境（賬號(hào)已授權(quán)管理權(quán)限），需使用Web控制臺(tái)或CLI工具（aliyunCLI）操作。任務(wù)1（5分）：創(chuàng)建高可用ECS實(shí)例：地域選擇華東1（杭州），可用區(qū)A/B；實(shí)例規(guī)格：ecs.c6.large（2核4G），鏡像：CentOS8.564位；配置跨可用區(qū)負(fù)載均衡（SLB），監(jiān)聽(tīng)HTTP80端口，后端掛載2臺(tái)ECS實(shí)例；設(shè)置健康檢查（HTTP/200狀態(tài)碼，間隔5秒）。任務(wù)2（5分）：容器化部署微服務(wù)：使用Docker拉取nginx:alpine鏡像；創(chuàng)建自定義橋接網(wǎng)絡(luò)docker_net（子網(wǎng)/16）；運(yùn)行容器nginx1，映射8080端口，掛載本地目錄/opt/nginx/html到容器/usr/share/nginx/html；配置容器自啟動(dòng)策略（restartunlessstopped）。任務(wù)3（5分）：對(duì)象存儲(chǔ)（OSS）管理：創(chuàng)建Bucket（名稱：businessfiles2025），地域華東1，存儲(chǔ)類型標(biāo)準(zhǔn)存儲(chǔ)；設(shè)置生命周期策略：30天后轉(zhuǎn)為低頻存儲(chǔ)（IA），180天后轉(zhuǎn)為歸檔存儲(chǔ)（Archive）；配置跨區(qū)域復(fù)制（到華北2（北京）），同步類型為實(shí)時(shí)復(fù)制。五、信息安全與滲透測(cè)試（總分10分）操作環(huán)境：KaliLinux2025.1（IP：0），目標(biāo)主機(jī)（IP：0，開(kāi)放22、80、3306端口，運(yùn)行CentOS7）。任務(wù)1（4分）：漏洞掃描與利用：使用Nmap掃描目標(biāo)主機(jī)開(kāi)放端口及服務(wù)版本；針對(duì)80端口（Apache2.4.6），使用searchsploit查找可能的漏洞；利用Metasploit框架嘗試獲取目標(biāo)主機(jī)shell（要求輸出關(guān)鍵模塊加載及執(zhí)行命令）。任務(wù)2（6分）：安全加固：關(guān)閉不必要的3306端口（僅允許/24網(wǎng)段訪問(wèn)）；配置SSH安全策略：禁止root直接登錄，僅允許密鑰認(rèn)證，超時(shí)時(shí)間300秒；安裝并配置Snort入侵檢測(cè)系統(tǒng)（IDS），啟用基本規(guī)則集（/etc/snort/rules/local.rules），監(jiān)控eth0接口。答案與解析一、網(wǎng)絡(luò)配置與排障任務(wù)1答案：```shellSW1配置systemviewvlan10portg1/0/1tog1/0/5vlan20portg1/0/6tog1/0/10vlan30portg1/0/11tog1/0/15配置VLAN接口IP（用于路由）interfacevlan10ipaddress24interfacevlan20ipaddress24interfacevlan30ipaddress24配置ACL限制VLAN10訪問(wèn)互聯(lián)網(wǎng)（假設(shè)互聯(lián)網(wǎng)網(wǎng)關(guān)為RT1的54）aclbasic2000rule5denysource55destination55rule10permitinterfacevlan10packetfilter2000outboundVLAN30僅允許訪問(wèn)/24aclbasic2001rule5permitsource55destination55rule10denyinterfacevlan30packetfilter2001outbound```任務(wù)2答案：```shellRT1配置靜態(tài)路由interfacegigabitethernet0/0/0ipaddress5424interfacegigabitethernet0/0/1ipaddress5424interfacegigabitethernet0/0/2ipaddress5424interfacegigabitethernet0/0/3ipaddress24允許/24訪問(wèn)/24iproutestatic24禁止/24訪問(wèn)/24aclbasic2002rule5denysource55destination55rule10permitinterfacegigabitethernet0/0/2packetfilter2002outbound```任務(wù)3答案：排查步驟：1.物理層：`displayinterfacebrief`檢查G1/0/1狀態(tài)（是否Up）；`displaytransceiverdiagnosisinterfaceg1/0/1`查看光模塊功率；2.數(shù)據(jù)鏈路層：`displayportvlan`確認(rèn)接口是否正確加入VLAN；`displaystpbrief`檢查生成樹(shù)是否阻塞；修復(fù)：若為接口Down，檢查網(wǎng)線是否松動(dòng)，重新插拔；若為VLAN未綁定，執(zhí)行`portaccessvlan10`重新配置。二、服務(wù)器運(yùn)維與管理任務(wù)1答案：```shellgroupaddg2025dev_groupuseraddgdev_groupd/data/user1s/sbin/nologinuser1chownRuser1:dev_group/var/www/htmlchmod774/var/www/html```任務(wù)2答案：```shell編輯/etc/httpd/conf/httpd.conf<VirtualHost:8080>ServerNameDocumentRoot/var/www/dev<Directory/var/www/dev>Requireip/24</Directory>CustomLog/var/log/apache/dev_access.logcombinedErrorLog/var/log/apache/dev_error.log</VirtualHost>systemctlrestarthttpd```任務(wù)3答案：```shell開(kāi)啟慢查詢echo"slow_query_log=1">>/etc/fecho"long_query_time=2">>/etc/fecho"slow_query_log_file=/var/log/mysql/slow.log">>/etc/fsystemctlrestartmysqld模擬慢查詢mysqle"SELECTSLEEP(3);"分析日志ptquerydigest/var/log/mysql/slow.log|headn30輸出示例：Query1:0.0003stotal,0.0003savg,1QPS,0.00kr/s,1.00krows/sLocktime:0.0000stotal,0.0000savgRowssent:1avg,1max,1min優(yōu)化建議：添加索引或減少查詢耗時(shí)操作```三、數(shù)據(jù)庫(kù)設(shè)計(jì)與優(yōu)化任務(wù)1答案：主庫(kù)配置：```sqlALTERUSER'repl_user'@'%'IDENTIFIEDWITHmysql_native_passwordBY'Repl@2025';GRANTREPLICATIONSLAVEON.TO'repl_user'@'%';FLUSHPRIVILEGES;SHOWMASTERSTATUS;記錄File和Position```從庫(kù)配置：```sqlCHANGEMASTERTOMASTER_HOST='0',MASTER_USER='repl_user',MASTER_PASSWORD='Repl@2025',MASTER_LOG_FILE='mysqlbin.000001',MASTER_LOG_POS=1234;STARTSLAVE;SHOWSLAVESTATUS\G檢查Slave_IO_Running和Slave_SQL_Running是否為Yes```任務(wù)2答案：```sqlEXPLAINSELECTuser_id,AVG(amount)FROMorder_infoWHEREcreate_timeBETWEEN'20250101'AND'20250630'GROUPBYuser_id;原執(zhí)行計(jì)劃顯示Usingwhere;Usingtemporary;Usingfilesort優(yōu)化：創(chuàng)建復(fù)合索引(user_id,create_time,amount)CREATEINDEXidx_user_time_amountONorder_info(user_id,create_time,amount);優(yōu)化后查詢時(shí)間從500ms降至80ms（示例）```任務(wù)3答案：```sqlDELIMITER$$CREATEPROCEDUREproc_calculate_monthly_sales(INyearINT,INmonthINT,OUTtotal_salesDECIMAL(10,2))BEGINDECLAREv_totalDECIMAL(10,2)DEFAULT0;SELECTSUM(amount)INTOv_totalFROMorder_infoWHEREYEAR(create_time)=yearANDMONTH(create_time)=month;SETtotal_sales=IFNULL(v_total,0);EXCEPTIONWHENOTHERSTHENSETtotal_sales=0;END$$DELIMITER;調(diào)用驗(yàn)證CALLproc_calculate_monthly_sales(2025,5,@total);SELECT@total;```四、云計(jì)算與容器化任務(wù)1答案：```shell使用aliyunCLI創(chuàng)建ECSaliyunecsCreateInstanceRegionIdcnhangzhouZoneIdcnhangzhouaInstanceTypeecs.c6.largeImageIdcentos_8_5_x64_20G_alibase_20220426.vhdSecurityGroupIdsgxxx創(chuàng)建SLBaliyunslbCreateLoadBalancerRegionIdcnhangzhouLoadBalancerNamebusinessslbAddressTypeinternetVSwitchIdvswxxx掛載ECS到SLBaliyunslbAddBackendServersRegionIdcnhangzhouLoadBalancerIdlbxxxBackendServers.1.InstanceIdixxxBackendServers.1.Weight100配置健康檢查aliyunslbSetHealthCheckRegionIdcnhangzhouLoadBalancerIdlbxxxListenerPort80HealthCheckTypeHTTPHealthCheckURI/HealthyThreshold3UnhealthyThreshold3Interval5```任務(wù)2答案：```shelldockernetworkcreatesubnet=/16docker_netdockerrundnamenginx1networkdocker_netrestartunlessstoppedp8080:80v/opt/nginx/html:/usr/share/nginx/htmlnginx:alpine```任務(wù)3答案：```shell創(chuàng)建OSSBucketaliyunossCreateBucketBucketbusinessfiles2025RegioncnhangzhouStorageClassStandard生命周期策略aliyunossPutBucketLifecycleBucketbusinessfiles2025LifecycleRules.1.ID"movetoia"LifecycleRules.1.StatusEnabledLifecycleRules.1.Filter.Prefix""LifecycleRules.1.Transition.1.Days30LifecycleRules.1.Transition.1.StorageClassIAaliyunossPutBucketLifecycleBucketbusinessfiles2025LifecycleRules.1.ID"movetoarchive"LifecycleRules.1.StatusEnabledLifecycleRules.1.Filter.Prefix""LifecycleRules.1.Transition.1.Days180LifecycleRules.1.Transition.1.StorageClassArchive跨區(qū)域復(fù)制aliyunossPutBucketReplicationBucketbusinessfiles2025ReplicationConfiguration.Rules.1.ID"repltobeijing"ReplicationConfiguration.Rules.1.StatusEnabledReplicationConfiguration.Rules.1.DestinationBucketbusinessfilesbeijingReplicationConfiguration.Rules.1.DestinationRegioncnbeijing```