2025年IT運(yùn)維工程師面試寶典IT技術(shù)知識(shí)模擬題及答案1.單選題（每題2分，共20分）1.1在Linux系統(tǒng)中，查看當(dāng)前內(nèi)核版本的命令是A.unamer??B.cat/proc/cpuinfo??C.lsmod??D.dmesg答案：A1.2某RAID5陣列由4塊2TB硬盤(pán)組成，實(shí)際可用容量為A.8TB??B.6TB??C.4TB??D.2TB答案：B1.3在TCP三次握手過(guò)程中，第二次握手報(bào)文段的標(biāo)志位組合為A.SYN??B.SYN+ACK??C.ACK??D.FIN+ACK答案：B1.4下列哪種HTTP狀態(tài)碼表示“永久重定向”A.301??B.302??C.304??D.307答案：A1.5在Kubernetes中，用于定義Pod副本數(shù)量的資源對(duì)象是A.Deployment??B.Service??C.ConfigMap??D.Ingress答案：A1.6在MySQL8.0中，開(kāi)啟GTID復(fù)制的參數(shù)是A.gtid_mode=ON??B.log_slave_updates??C.binlog_format=ROW??D.enforce_gtid_consistency答案：A1.7在Zabbix6.0中，主動(dòng)模式與被動(dòng)模式的核心差異是A.誰(shuí)發(fā)起TCP連接??B.是否使用UDP??C.是否加密??D.是否支持SNMP答案：A1.8下列哪條命令可將CentOS7默認(rèn)防火墻切換為iptables并立即生效A.systemctldisablefirewalld&&systemctlenableiptablesB.systemctlstopfirewalld&&systemctlstartiptablesC.firewallcmdstateD.yuminstalliptablesservices答案：B1.9在PromQL中，計(jì)算過(guò)去5分鐘CPU使用率平均值的表達(dá)式為A.avg_over_time(cpu_usage[5m])B.rate(cpu_usage[5m])C.increase(cpu_usage[5m])D.cpu_usage[5m]答案：A1.10在WindowsServer2019中，將AD域功能級(jí)別提升至WindowsServer2016的可執(zhí)行工具是A.adprep.exe??B.dcpromo.exe??C.servermanager.exe??D.ldp.exe答案：A2.多選題（每題3分，共15分，少選得1分，錯(cuò)選0分）2.1以下哪些屬于SSD磨損均衡（WearLeveling）技術(shù)A.動(dòng)態(tài)磨損均衡??B.靜態(tài)磨損均衡??C.垃圾回收??D.寫(xiě)放大答案：ABC2.2關(guān)于Linux內(nèi)存管理，以下描述正確的是A./proc/meminfo中MemAvailable估算可用內(nèi)存B.Swap分區(qū)可位于LVM邏輯卷C.OOMKiller優(yōu)先殺掉oom_score最高進(jìn)程D.DropCaches可立即回收PageCache、Dentries、Inodes答案：ABD2.3在BGP路由協(xié)議中，以下哪些屬性用于選路A.LocalPreference??B.MED??C.ASPath??D.Origin答案：ABCD2.4以下哪些工具可直接采集Linux系統(tǒng)調(diào)用A.strace??B.perf??C.tcpdump??D.sysdig答案：ABD2.5關(guān)于Dockerfile最佳實(shí)踐，正確的有A.合并RUN指令減少鏡像層B.使用多階段構(gòu)建減小最終鏡像C.將敏感數(shù)據(jù)寫(xiě)入ENV指令D.使用官方基礎(chǔ)鏡像并固定tag答案：ABD3.填空題（每空2分，共20分）3.1在IPv4地址中，私有網(wǎng)段/12可容納的主機(jī)數(shù)為_(kāi)_______。答案：10485743.2將二進(jìn)制數(shù)11011011轉(zhuǎn)換為十進(jìn)制得________。答案：2193.3在Linux中，查看塊設(shè)備I/O實(shí)時(shí)統(tǒng)計(jì)的命令是________。答案：iostatx13.4在MySQL中，查看InnoDB引擎當(dāng)前鎖等待的表是________。答案：information_schema.innodb_locks3.5在Kubernetes里，Pod的DNS域名格式為_(kāi)_______.________.svc.cluster.local。答案：space3.6在Windows中，將動(dòng)態(tài)磁盤(pán)轉(zhuǎn)換為基本磁盤(pán)需使用________命令行工具。答案：diskpart3.7在Git中，將最后一次提交信息amend的命令為gitcommit________。答案：amend3.8在Nginx中，用于限制單IP并發(fā)連接數(shù)的模塊指令是________。答案：limit_conn3.9在Zabbix中，Item類(lèi)型為_(kāi)_______時(shí)，Agent不再被動(dòng)等待Server輪詢(xún)，而是主動(dòng)上報(bào)數(shù)據(jù)。答案：Zabbixagent(active)3.10在TCP報(bào)文段中，窗口大小字段占用________字節(jié)。答案：24.判斷題（每題1分，共10分，正確寫(xiě)“T”，錯(cuò)誤寫(xiě)“F”）4.1RAID10比RAID5在相同盤(pán)數(shù)下具有更高的容錯(cuò)能力。答案：F4.2Linux中，nice值范圍是20到19，值越小優(yōu)先級(jí)越高。答案：T4.3HTTP/2默認(rèn)啟用頭部壓縮算法HPACK。答案：T4.4在BGP中，LocalPreference屬性會(huì)在AS之間傳遞。答案：F4.5MySQL的redolog采用循環(huán)寫(xiě)入方式，大小固定。答案：T4.6Kubernetes的Service類(lèi)型ClusterIP可以被集群外直接訪問(wèn)。答案：F4.7SSD的寫(xiě)入放大系數(shù)越小，壽命越長(zhǎng)。答案：T4.8WindowsServerBackup支持將系統(tǒng)狀態(tài)備份到網(wǎng)絡(luò)共享。答案：T4.9DNSSEC使用非對(duì)稱(chēng)加密保證記錄完整性，但不提供機(jī)密性。答案：T4.10在Linux中，進(jìn)程狀態(tài)“D”表示不可中斷睡眠，通常由I/O阻塞引起。答案：T5.簡(jiǎn)答題（封閉型，每題5分，共15分）5.1描述Linux系統(tǒng)啟動(dòng)到登錄提示符的完整流程，關(guān)鍵步驟不得遺漏。答案：1.BIOS/UEFI加電自檢→2.讀取MBR/GPT中的GRUB→3.GRUB加載內(nèi)核與initramfs→4.內(nèi)核解壓并初始化硬件→5.掛載initramfs，加載驅(qū)動(dòng)→6.切換到真實(shí)根文件系統(tǒng)→7.systemd作為PID1啟動(dòng)→8.讀取default.target，并行啟動(dòng)依賴(lài)服務(wù)→9.啟動(dòng)getty@tty1，顯示登錄提示符。5.2寫(xiě)出TCP四次揮手的報(bào)文段標(biāo)志位序列，并說(shuō)明為何需要TIME_WAIT。答案：1.FIN+ACK（主動(dòng)方→被動(dòng)方）2.ACK（被動(dòng)方→主動(dòng)方）3.FIN+ACK（被動(dòng)方→主動(dòng)方）4.ACK（主動(dòng)方→被動(dòng)方）TIME_WAIT確保主動(dòng)方最后一個(gè)ACK到達(dá)，防止舊連接延遲報(bào)文影響新連接，并允許被動(dòng)方重傳FIN。5.3列舉MySQL主從復(fù)制出現(xiàn)1062錯(cuò)誤的三種常見(jiàn)原因及對(duì)應(yīng)修復(fù)方案。答案：原因1：主鍵沖突，雙寫(xiě)；方案：設(shè)置雙主auto_increment步長(zhǎng)與偏移。原因2：從庫(kù)人為寫(xiě)入；方案：跳過(guò)錯(cuò)誤sql_slave_skip_counter=1。原因3：備份導(dǎo)入時(shí)未設(shè)置SETsql_log_bin=0；方案：重新同步，使用mysqldumpmasterdata=2。6.簡(jiǎn)答題（開(kāi)放型，每題10分，共20分）6.1公司計(jì)劃將傳統(tǒng)IDC機(jī)房全部業(yè)務(wù)遷移至阿里云，要求零停機(jī)。請(qǐng)給出整體遷移步驟、風(fēng)險(xiǎn)控制及回退策略。答案：步驟：1.評(píng)估依賴(lài)：梳理公網(wǎng)IP、域名、CDN、數(shù)據(jù)庫(kù)、中間件耦合。2.網(wǎng)絡(luò)打通：通過(guò)VPN/專(zhuān)線建立IDC與VPC二層互通，配置DNS權(quán)重1:99。3.數(shù)據(jù)同步：RDS創(chuàng)建只讀實(shí)例，DTS實(shí)時(shí)同步；自建MySQL采用row格式binlog，雙向同步校驗(yàn)checksum。4.應(yīng)用改造：配置中心切換為ACM；日志接入SLS；取消本地NAS，改用OSS+CDN。5.灰度發(fā)布：SLB權(quán)重逐步上調(diào)，觀察RT、錯(cuò)誤率、訂單成功率。6.全量切換：DNSTTL提前降至30s，最終權(quán)重100:0。風(fēng)險(xiǎn)控制：前置壓測(cè)，峰值2倍流量演練。保留IDC環(huán)境48小時(shí)，數(shù)據(jù)庫(kù)延遲報(bào)警閾值1s。配置自動(dòng)回滾腳本：DNS權(quán)重瞬間切回，Killswitch關(guān)閉阿里云寫(xiě)入口。回退策略：若數(shù)據(jù)不一致，立即啟用IDC主庫(kù)，阿里云側(cè)寫(xiě)入丟棄；業(yè)務(wù)驗(yàn)證失敗，30秒內(nèi)完成DNS回切，通過(guò)Ansible重啟本地應(yīng)用緩存。6.2某電商大促期間，訂單接口99th延遲從200ms暴漲至2s，日志無(wú)異常，數(shù)據(jù)庫(kù)CPU30%，網(wǎng)絡(luò)吞吐低。請(qǐng)給出系統(tǒng)化的排查思路與可能根因。答案：思路：1.指標(biāo)分層：用戶(hù)層→CDN→網(wǎng)關(guān)→應(yīng)用→緩存→數(shù)據(jù)庫(kù)→操作系統(tǒng)→硬件。2.建立基線：對(duì)比前一日同時(shí)間段P99、QPS、并發(fā)連接、GC、線程池、緩存命中率。3.定位熱點(diǎn)：網(wǎng)關(guān)層：查看Nginxerror_logupstream響應(yīng)時(shí)間，確認(rèn)是否后端慢。應(yīng)用層：打印方法級(jí)埋點(diǎn)，使用Arthastrace定位Dubbo服務(wù)耗時(shí)。緩存層：Redis99th延遲正常，但發(fā)現(xiàn)bigkey列表長(zhǎng)度突增，LRU淘汰頻繁。數(shù)據(jù)庫(kù)：慢查詢(xún)?nèi)罩究?，但I(xiàn)nnoDBrowlock等待事件上漲。4.根因：促銷(xiāo)腳本預(yù)熱不足，緩存擊穿導(dǎo)致并發(fā)回源，Redis單key請(qǐng)求放大至數(shù)據(jù)庫(kù)；數(shù)據(jù)庫(kù)行鎖由熱點(diǎn)庫(kù)存扣減引起，雖然CPU低，但鎖等待串行化；線程池滿(mǎn)，拒絕策略退化為同步等待，造成隊(duì)列堆積。5.解決：庫(kù)存拆分，將單行拆多行，減少鎖沖突；本地緩存+異步消息隊(duì)列削峰；Redis采用hash分片，將bigkey拆成1000個(gè)小key；擴(kuò)容Pod副本，線程池核心數(shù)2，最大隊(duì)列改為無(wú)界但配合熔斷；壓測(cè)驗(yàn)證P99恢復(fù)至180ms。7.計(jì)算題（共10分）7.1某網(wǎng)站日PV1億，峰值QPS為平均QPS的5倍，頁(yè)面大小均值800KB，命中率95%，計(jì)算所需CDN邊緣帶寬（單位Gbps，保留兩位小數(shù)）。答案：平均QPS=1e8/86400≈1157.4峰值QPS=1157.45=5787回源比例=195%=5%邊緣帶寬=5787800KB8bit/B5%=57870.8MB80.05=57870.32Mb=1851.84Mb≈1.85Gbps8.綜合分析題（共30分）背景：公司混合云架構(gòu)含阿里云VPC（網(wǎng)段/16）與本地?cái)?shù)據(jù)中心（/16），通過(guò)IPSecVPN互通。近期發(fā)現(xiàn)阿里云ECS無(wú)法訪問(wèn)本地DNS（0），但本地PC正常。抓包顯示ECS發(fā)出UDP53請(qǐng)求包，本地DNS回包在VPN隧道內(nèi)被丟棄。Traceroute在VPN網(wǎng)關(guān)處中斷。問(wèn)題：8.1給出最可能的3種技術(shù)原因并說(shuō)明驗(yàn)證方法。（9分）答案：1.阿里云安全組未放行UDP53入方向；驗(yàn)證：安全組規(guī)則檢查，臨時(shí)全放通測(cè)試。2.本地防火墻策略未將源地址/16加入白名單；驗(yàn)證：防火墻日志搜索DROP10.x。3.VPN感興趣流ACL未包含0單IP，僅包含/16大段；驗(yàn)證：displayipsecsa查看SPI匹配，逐條比對(duì)ACL。8.2若確認(rèn)原因?yàn)榈?種，請(qǐng)寫(xiě)出在華為USG防火墻上的修復(fù)命令，要求不中斷已有隧道。（6分）答案：aclnumber3001rule5permitipsource55destination00ipsecpolicypolicy110isakmpsecurityacl3001quitresetipsecsa選擇性地僅重置對(duì)應(yīng)SPI，不重啟隧道。8.3為徹底避免此類(lèi)問(wèn)題，設(shè)計(jì)一套自動(dòng)化稽核方案，包含數(shù)據(jù)源、檢查頻率、告警通道、自愈動(dòng)作。（10分）答案：數(shù)據(jù)源：阿里云OpenAPI獲取安全組規(guī)則、USG6000SNMPOID獲取ACL、VPN狀態(tài)。檢查頻率：每15分鐘輪詢(xún)一次，Terraform狀態(tài)文件diff實(shí)時(shí)觸發(fā)。告警通道：符合規(guī)則立即發(fā)送釘釘@all，并創(chuàng)建JIRAblocker工單。自愈動(dòng)作：阿里云側(cè)：調(diào)用AuthorizeSecurityGroup增加缺失規(guī)則；本地側(cè)：通過(guò)Ansibleplaybo