维护工程师面试卷.doc

笔试题 一、选择题 1、请选择对以下服务器来说，限制服务器的性能最主要的是什么（多选）：DNS服务器（ABC），文件服务器（ABD），邮件服务器（ACD），WEB服务器（ABC），数据库服务器（ABCD）。 A、内存； B、网络； C、CPU； D、硬盘。 2、下图是配置安全反向代理服务器的哪种方法（B） A、Secure client to proxy B、Secure proxy to content server C、Secure client to proxy and secure proxy to content server 3、同步动态随机存储器是（D） A、SRAM； B、DRAM； C、SSRAM； D、SDRAM。 二、填空题 1、请列出下列协议的端口号：HTTP 、HTTPS 、DNS 、FTP 、TELNET 、PPTP 、SMTP 、POP3 。 HTTP 80 、HTTPS 443 、DNS 53 、FTP 21 、TELNET 23 、PPTP 1723 、SMTP 25 、POP3 110 。 2、请按正确的操作顺序排列以下Windows Server2003系统中配置DNS服务器的步骤 打开“主服务器位置”对话框，选中“这台服务器维护该区域”单选框，并单击“下一步”按钮。 打开“转发器”对话框，保持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。在IP地址编辑框中输入ISP（或上级DNS服务器）提供的DNS服务器IP地址，单击“下一步”按钮。 在开始菜单中依次单击“管理工具”→DNS菜单项，打开dnsmgmt窗口。在左窗格中右键单击服务器名称，选择“配置DNS服务器”命令。 打开“区域名称”对话框，在“区域名称”编辑框中输入一个能代表网站主题内容的区域名称，单击“下一步”按钮。 在最后打开的完成对话框中列出了设置报告，确认无误后单击“完成”按钮结束主要区域的创建和DNS服务器的安装配置过程。 打开“配置DNS服务器向导”对话框，在欢迎对话框中单击“下一步”按钮。打开“选择配置操作”对话框，在默认情况下适合小型网络使用的“创建正向查找区域”单选框处于选中状态。保持默认设置并单击“下一步”按钮。 在打开的“动态更新”对话框中指定该DNS区域能够接受的注册信息更新类型。允许动态更新可以让系统自动在DNS中注册有关信息，在实际应用中比较有用。因此选中“允许非安全和安全动态更新”单选框，单击“下一步”按钮。 在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windows\system32\dns文件夹中。保持默认值不变，单击“下一步”按钮。 三、问答题 1、防火墙是怎么实现的？ 2、对路由知识的掌握情况，简单说明一下你所了解的路由协议。 根据路由算法，动态路由协议可分为距离向量路由协议（Distance Vector Routing Protocol）和链路状态路由协议（Link State Routing Protocol）。距离向量路由协议基于Bellman-Ford算法，主要有RIP、IGRP（IGRP为 Cisco公司的私有协议）；链路状态路由协议基于图论中非常著名的Dijkstra算法，即最短优先路径（Shortest Path First， SPF）算法，如OSPF。 EIGRP是Cisco公司的私有协议，是一种混合协议，它既有距离向量路由协议的特点，同时又继承了链路状态路由协议的优点。 3、请写出至少10条保证企业网络安全的措施。 4、简述安全反向代理的用途。 可以提供从防火墙外部代理服务器到防火墙内部安全内容服务器的加密连接。 可以允许客户机安全地连接到代理服务器，从而有利于安全地传输信息。 安全反向代理会造成各安全连接因加密数据所涉及的系统开销而变慢。但是，由于 SSL 提供了??速缓存机制，所以连接双方可以重复使用先前协商的安全参数，从而大大降低后续连接的系统开销。 5、给出一种Linux服务器上做备份和恢复的方案。