★ FEATURED ARTICLE 简介这份资源是一套面向IT运维、云计算与项目管理方向学习者的选择题练习文档内容覆盖项目管理流程、金融业务合规、OSI参考模型、VLAN与以太网标准、OpenStack组件、AWS云服务、Docker与Kubernetes、Linux命令及网络协议等高频考点适合备考认证考试或梳理基础知识的读者自测与查漏补缺。压缩包内共1个docx文件约23KB以题目与参考答案对照的形式组织涵盖单选与多选两类题型便于快速定位薄弱环节。文档中既有项目管理阶段划分、监控过程组持续进行等概念辨析也包含EBS跨可用区迁移、NAT容器通信吞吐率、VLAN取值范围等实操型知识点可帮助读者在刷题中串联起云平台与系统运维的核心脉络。目前已有71人学习下载适合需要集中巩固IT基础与云计算知识的初、中级学习者参考使用。1. 从一份题库反推知识地图云计算运维到底在考什么翻完这 53 道题第一反应是“杂”——项目管理、OSI 模型、VLAN、OpenStack、AWS、Docker、Linux 命令、NFS、Samba、MySQL 主从跨度大到像把三四个岗位的考卷拼在了一起。但梳理下来会发现它其实有一条很清晰的主线以 Linux 系统管理为地基以网络与虚拟化为主干以云平台OpenStack / AWS和容器Docker / K8s为上层应用中间穿插项目管理与分布式系统的概念题。换句话说这不是零散知识点的堆砌而是一张“云计算运维工程师”的能力地图。这份题库适合两类人一是正在系统学云计算运维、需要一张复习地图来定位自己薄弱环节的人二是已经上手做过项目、但知识点在脑子里还是散装状态、想查漏补缺的人。下面按模块把这张地图拆开每个模块给出必会要点、容易翻车的地方以及可以照着抄的配置示例。2. 网络与系统地基OSI、VLAN、Linux 命令的复习重点2.1 OSI 分层与路由、交换的定位路由发生在 OSI 参考模型的网络层这是最容易被“数据链路层”带偏的一个点。判断依据很简单路由的核心工作是跨网段寻址靠的是 IP 地址而 IP 地址属于第三层。交换机做的是同一网段内的帧转发靠 MAC 地址属于第二层。VLAN 本质上是一个广播域划分 VLAN 就是在逻辑上把一台物理交换机切成多个广播域减少广播风暴、提升管理效率。交换机上 VLAN 的取值范围是1–4094不是 1–4095 也不是 0–4096。这个数字来自 802.1Q 标签的 12 位 VID 字段其中 0 和 4095 被保留所以可用范围是 1 到 4094。局域网以太网标准是802.3802.5 是令牌环别混。2.2 Linux 命令高频考点这部分是实操题的地基命令记不牢后面 NFS、Samba、LVM 全都写不出来。命令作用易错点man查看命令帮助信息不是“手动执行命令”ifconfig配置网卡 IP、回环地址、激活网卡不能“加载网卡到内核”rm -rf dirname递归强制删除目录及内容不是只删空目录也不给提示tar -zxvf x.tar.gz解压 .tar.gz-c是创建-x才是解压docker inspect查看容器详细属性不是docker info看的是 Docker 引擎信息vi中按o命令模式进入插入状态下方新开一行p是粘贴n是查找下一个docker info和docker inspect的区别值得单独记前者看的是 Docker 守护进程和存储驱动的整体状态后者看的是某个具体容器或镜像的配置细节。考试里问“查看容器属性”答案一定是inspect。2.3 华为交换机 VLAN 配置实操这是实操题里最典型的“照着敲就能拿分”的题。核心逻辑是先批量建 VLAN再给每个 VLAN 配网关Vlanif 接口最后配物理端口的链路类型。# 批量创建 VLAN 100 和 101 [SW1]vlan batch 100 101 # 配置 VLAN 100 的网关地址 [SW1]interface Vlanif 100 [SW1-Vlanif100]ip address 172.16.100.254 24 # 配置 VLAN 101 的网关地址 [SW1]interface Vlanif 101 [SW1-Vlanif101]ip address 172.16.101.254 24 # g0/0/1 配为 trunk只放行 vlan100 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type trunk [SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 # g0/0/2 配为 access划入 vlan101 [SW1]interface GigabitEthernet 0/0/2 [SW1-GigabitEthernet0/0/2]port link-type access [SW1-GigabitEthernet0/0/2]port default vlan 101参数说明vlan batch一次建多个 VLAN比逐个vlan 100高效Vlanif是三层接口配了 IP 才能做网关trunk 口默认放行所有 VLAN但题目要求只放行 100所以必须显式写allow-pass vlan 100access 口用port default vlan指定所属 VLAN。失败时先查display vlan看 VLAN 是否建成功再查display port vlan看端口类型对不对。2.4 静态路由配置路由器配静态路由的格式是ip route-static 目标网段 掩码 下一跳。这道题里两个网段的下一跳不同要分两条写。[R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]ip address 192.168.101.1 30 [R1-GigabitEthernet0/0/1]quit [R1]interface GigabitEthernet 0/0/2 [R1-GigabitEthernet0/0/2]ip address 12.12.12.2 30 [R1-GigabitEthernet0/0/2]quit # 去往 192.168.1.0/24下一跳 192.168.101.2 [R1]ip route-static 192.168.1.0 24 192.168.101.2 # 去往 192.168.2.0/24下一跳 12.12.12.1 [R1]ip route-static 192.168.2.0 24 12.12.12.1注意/30掩码只有两个可用地址配的时候别把网络号和广播号用掉。验证用display ip routing-table看目标网段有没有出现在路由表里。3. 存储与服务管理LVM、NFS、Samba、主从复制的必会操作3.1 LVM 逻辑卷管理LVM 的操作链条是物理磁盘 → 分区 → PV物理卷→ VG卷组→ LV逻辑卷。这道题要求用两个 5G 分区建卷组再扩容到 15G核心命令是pvcreate、vgcreate、vgextend。# 对 /dev/sdb 分区分出两个 5G 主分区 fdisk /dev/sdb # 交互中依次输入 n → p → 回车 → 回车 → 5G重复一次 # 创建物理卷 pvcreate /dev/sdb1 /dev/sdb2 # 创建名为 xcloudvg 的卷组 vgcreate xcloudvg /dev/sdb1 /dev/sdb2 # 再分一个 5G 分区 /dev/sdb3扩容卷组 vgextend xcloudvg /dev/sdb3 # 查看卷组信息 vgdisplay xcloudvgvgdisplay输出里重点看VG Size和Free PE / Size。扩容后 VG Size 应该从约 10G 变成约 15G。容易翻车的地方分区完忘了w保存pvcreate写成了设备名但设备已被占用扩容时vgextend后面跟的是新分区而不是整个磁盘。3.2 NFS 共享配置NFS 的流程是服务端装包 → 建共享目录 → 改/etc/exports→ 启动服务 → 客户端挂载。# 服务端 xserver1 yum install -y nfs-utils rpcbind mkdir -p /mnt/share echo /mnt/share 192.168.100.0/24(rw,sync) /etc/exports systemctl start rpcbind nfs-server exportfs -rv # 客户端 xserver2 showmount -e 192.168.100.11 mount 192.168.100.11:/mnt/share /mnt df -hshowmount -e用来验证服务端导出了哪些目录df -h在客户端确认挂载成功。NFS 由三部分组成NFS 用户空间工具、NFS 内核模块、RPC 相关服务。注意 NFS 版本有 V2、V3、V4没有 V1。3.3 Samba 共享配置Samba 用于和 Windows 系统共享文件配置文件是/etc/samba/smb.conf核心是[share]段落。[share] path /opt/share browseable yes public yes writable yes配完后用netstat -ntpl看 139 和 445 端口是否在监听。Samba 依赖 smbd 和 nmbd 两个服务端口 445 是 SMB over TCP139 是旧版 NetBIOS。3.4 MySQL/MariaDB 主从复制主从复制的原理是主库写 binlog → 从库 IO 线程拉取 → 写入 relay log → SQL 线程重放。配置完在从库执行show slave status\G关键看两个 YesSlave_IO_Running: Yes和Slave_SQL_Running: Yes。Seconds_Behind_Master: 0表示没有延迟。如果 IO 线程是 No先查网络和主库授权如果 SQL 线程是 No多半是主从数据不一致或 SQL 执行报错。4. 云平台与容器OpenStack、AWS、Docker 的核心考点4.1 OpenStack 五大服务定位OpenStack 组件多但考试反复考的就是“谁提供什么服务”。服务功能记忆锚点Keystone认证服务身份验证、令牌发放Nova计算服务管理虚拟机实例Glance镜像服务上传、查询镜像Swift对象存储容器 对象Ceilometer监控计量数据存 MongoDBRabbitMQ消息服务组件间通信总线实操题里 Glance 上传镜像用glance image-createKeystone 建用户用openstack user createNova 建云主机类型用nova flavor-createSwift 建容器用swift post。这些命令的共同点是先确认服务状态正常再执行操作最后用show或list验证。4.2 AWS 核心概念AWS 部分考的是 VPC、EBS、RDS、支持级别、API 凭证最佳实践。RDS 支持六个引擎Amazon Aurora、Oracle、Microsoft SQL Server、PostgreSQL、MySQL、MariaDB。EBS 是块存储提供 SSD 和磁性选件默认基于磁盘。跨可用区迁移 EBS 卷不能直接分离再附加必须先做快照再从快照在新 AZ 创建卷。API 凭证最佳实践创建 IAM 角色让 EC2 实例承担角色而不是把凭证写在实例里。支持级别企业、商业、开发人员不是“免费套餐”。VPC 中实例停止再启动公共 IP 会变不会保留。MFA 删除保护启用后永久删除对象版本和删除对象元数据会被拦截。4.3 Docker 与 K8sDockerfile 里RUN用于构建时执行命令CMD用于容器启动时的默认命令两者别搞混。私有仓库启动命令docker run -d \ -v /opt/registry:/var/lib/registry \ -p 5000:5000 \ --restartalways \ --name registry \ registry:latest-v把容器内存储目录映射到宿主机-p映射端口--restartalways保证重启后自动拉起。K8s 集群节点类型考的是工作节点、控制节点、存储节点没有“管理节点”这个说法。K8s 能实现自动化部署、自动运行删除容器、自动扩缩容但“自动维护”不是标准描述。5. 项目管理与分布式系统概念题的易漏点5.1 项目管理流程与收尾顺序项目管理流程包括立项、开发、测试等阶段项目质保不是独立阶段。监控项目过程组是整个项目中持续进行的不是阶段结束时才做。收尾过程的正确顺序是得到正式验收 → 写出经验教训 → 解散团队 → 结束合同。项目总结阶段的报告不包括《实施报告》。5.2 分布式系统要点分布式计算的早期创新者是 Google。分布式系统的优点包括加快计算速度、可靠性高、资源共享、通信快捷方便。分布式系统还具备全局保护机制。这些概念题看似简单但选项里经常混入“手动”“智能”“独立”这类干扰项。5.3 金融业务安全要求为满足金融业务监管和安全要求平台需要考虑防火墙策略、安全漏洞扫描、多租户安全隔离。文档版本管理虽然有用但不属于安全合规的强制项。6. 易错点与易漏点那些年踩过的坑6.1 易漏点一VLAN 范围记成 1–4095为什么漏802.1Q 的 VID 字段是 12 位直觉上 2 的 12 次方是 4096很容易顺手写成 1–4095 或 0–4096。怎么补记住 0 和 4095 是保留值实际可用是 1–4094做题时先默念“保留两个”。6.2 易漏点二EBS 跨 AZ 直接分离再附加为什么漏直觉上“卷跟着实例走”分离再附加最直接。怎么补EBS 卷是绑定在某个 AZ 的跨 AZ 必须走快照。记法快照是跨 AZ 的桥梁。6.3 易漏点三docker info和docker inspect混用为什么漏两个命令都以 info/inspect 开头中文都叫“查看信息”。怎么补info看引擎inspect看对象。题目问“容器属性”选 inspect。6.4 易漏点四NFS 版本号写成 V1为什么漏NFS 有 V2、V3、V4没有 V1但选项里放个 V1 很容易被当成“基础版本”。怎么补记住 NFS 从 V2 开始V4 是较新版本。6.5 易漏点五收尾顺序把“结束合同”提前为什么漏合同结束听起来像最后一步但实际顺序里“解散团队”在“结束合同”之前。怎么补记口诀“验收、教训、散队、合同”合同是最后收尾。7. 复习清单从查漏到补缺的实操路径复习到这个阶段最怕的不是不会而是“以为自己会”。我的做法是把上面所有模块拆成一张自检表每项按“能默写命令 / 能解释原理 / 能排错”三档打分低于两档的就重点补。模块自检项达标标准网络VLAN 配置、静态路由能默写完整命令并解释每条作用Linux文件操作、权限、压缩能区分tar -zxvf和-czf存储LVM、NFS、Samba能独立完成从分区到挂载全流程数据库主从复制能看懂show slave status两个 Yes云平台OpenStack 五组件、AWS 核心能说出每个服务对应命令容器Docker 命令、K8s 节点能区分info和inspect项目管理流程、收尾顺序能默写收尾四步补缺的具体方法先跑一遍实操题把命令敲到终端里看返回结果比看十遍书都管用。比如 LVM 那道题自己加一块虚拟硬盘从fdisk到vgdisplay走一遍扩容时故意少分一个分区看报错长什么样。NFS 和 Samba 也一样两台虚拟机对着配showmount和netstat的输出就是最好的验证。最容易忽略的是服务状态检查。OpenStack 的实操题开头都有一句“自行检查各服务状态若有问题自行排查”很多人直接跳过。实际考试里服务没起来后面命令全报错。养成习惯操作前先systemctl status或openstack service list扫一眼。从那以后我每次复习这类题库都强制走一遍“命令默写 → 终端验证 → 排错模拟”三步不再只盯着选项背答案。希望这份梳理能帮到你。本文还有配套的精品资源点击获取
阅读完成 · 觉得有帮助？
