2025年信息技术运维工程师实操考核试卷及答案

2025年信息技术运维工程师实操考核试卷及答案一、判断题（每题1分，共10分）1.更换支持热插拔的服务器RAID组中的故障SAS硬盘时，无需关闭服务器电源可直接拔出故障硬盘。答案：正确2.Linux系统中，使用rm-rf/命令可以快速清理根目录下的所有垃圾文件。答案：错误解析：该命令会强制删除根目录下所有文件，包括系统核心文件，会导致服务器完全瘫痪，属于严重违规操作。3.交换机配置Access端口时，必须先将端口从默认VLAN1中移除，才能加入新的VLAN。答案：错误解析：Access端口加入新VLAN时会自动从原VLAN中移除，无需手动删除VLAN1配置。4.排查服务器CPU使用率过高问题时，可使用top命令查看各进程的CPU占用情况。答案：正确5.企业防火墙的规则配置应遵循“默认允许”原则，以保证业务可用性。答案：错误解析：防火墙应遵循最小权限和默认拒绝原则，仅开放必要的访问规则，避免安全风险。6.Nginx服务器的配置文件修改后，必须重启服务才能使配置生效。答案：错误解析：可通过nginx-sreload热加载配置，无需重启服务，不会中断现有业务连接。7.存储阵列的LUN扩容后，主机端无需任何操作即可直接识别到新增容量。答案：错误解析：主机端需重新扫描SCSI总线识别新增容量，再依次扩容分区和文件系统后才能使用。8.监控系统中设置告警阈值时，阈值越高越好，可避免产生大量无效告警。答案：错误解析：阈值过高会导致故障发现不及时甚至漏报，需结合业务实际设置合理的阶梯阈值。9.Windows服务器远程桌面连接失败时，可优先检查3389端口是否被防火墙拦截。答案：正确10.数据备份的有效性只需定期检查备份任务是否成功执行，无需进行恢复测试。答案：错误解析：备份必须定期进行恢复演练，才能验证备份文件的可用性，避免故障发生时备份无法使用。二、单项选择题（每题2分，共20分）1.某Linux服务器根分区磁盘使用率达98%，下列排查操作的第一步应为？A.直接删除/var/log下的所有日志文件B.执行du-sh/*逐层定位大文件或大目录C.立即对根分区进行扩容操作D.重启服务器释放磁盘缓存答案：B解析：A选项直接删除日志可能导致重要运维数据丢失；C选项应先明确磁盘占用原因再判断是否需要扩容；D选项重启无法释放已占用的磁盘空间。2.更换2U机架式服务器的冗余电源模块时，下列操作错误的是？A.更换前佩戴防静电手环B.确认新电源模块的额定功率与原模块一致C.直接拔出故障电源模块，无需确认是否支持热插拔D.安装完成后检查电源指示灯状态是否正常答案：C解析：冗余电源虽多支持热插拔，但更换前仍需确认设备规格，避免非热插拔电源带电拔出导致设备损坏或人员触电。3.某企业员工反馈无法访问公司内部OA系统，运维人员在客户端执行ping命令可通OA服务器IP，但telnet8080端口失败，最可能的故障原因是？A.服务器网卡硬件故障B.服务器OA服务未启动或防火墙拦截了8080端口C.客户端DNS配置错误D.核心交换机路由中断答案：B解析：ping通说明网络层（三层）连通性正常，端口不通说明传输层（四层）及以上存在问题，通常是服务未启动、端口未监听或防火墙拦截导致。4.Nginx配置文件修改后，下列哪种操作可在不中断业务的情况下使配置生效？A.systemctlrestartnginxB.systemctlstopnginx&&systemctlstartnginxC.nginx-sreloadD.直接关闭nginx主进程答案：C5.下列关于交换机Access端口的描述，正确的是？A.可以同时属于多个VLANB.发送数据帧时会携带VLAN标签C.只能属于1个VLAN，用于连接终端设备D.用于连接交换机之间的级联端口答案：C解析：Access端口属于单个VLAN，发送数据时剥离VLAN标签，用于连接PC、服务器等终端；Trunk端口才允许多个VLAN通过，用于交换机级联。6.排查Linux服务器CPU使用率过高问题时，下列哪个命令无法查看进程级别的CPU占用情况？A.topB.psauxC.htopD.ifconfig答案：D解析：ifconfig是用于查看网络接口配置的命令，与CPU占用排查无关。7.某企业存储阵列扩容LUN后，Linux主机端无法识别到新增容量，下列操作顺序正确的是？A.直接格式化磁盘→挂载使用B.扫描SCSI总线→识别新容量→扩容分区→扩容文件系统C.重启服务器→直接扩容文件系统D.直接扩容文件系统→扫描磁盘答案：B8.下列关于防火墙规则配置的原则，错误的是？A.遵循最小权限原则，仅开放必要的端口和IPB.规则顺序不影响最终访问控制效果C.默认采用拒绝所有的兜底规则D.定期清理冗余规则答案：B解析：防火墙规则通常按从上到下的顺序匹配，命中即停止，因此规则顺序会直接影响访问控制效果。9.监控系统中某服务器的内存使用率告警阈值设置为90%，下列哪种情况属于合理的告警优化？A.将阈值调整为100%，避免产生告警B.将阈值调整为50%，提高告警灵敏度C.结合业务峰值规律设置阶梯阈值，如80%预警、90%严重告警D.直接关闭该服务器的内存告警答案：C10.下列关于数据备份的操作，最合理的是？A.只需备份业务数据，系统配置无需备份B.备份任务执行成功即可，无需验证备份有效性C.采用异地备份+本地备份的组合策略，定期进行恢复演练D.备份介质存放在同一机房，方便随时取用答案：C解析：数据备份需遵循3-2-1原则，异地+本地组合可应对机房级故障，定期恢复演练可验证备份可用性。三、多项选择题（每题4分，共20分，多选、少选、错选均不得分）1.Linux服务器中，下列哪些命令可以查看系统的负载情况？A.wB.uptimeC.topD.ls答案：ABC解析：w、uptime可直接查看系统1分钟、5分钟、15分钟平均负载；top可实时查看负载及进程资源占用；ls是查看目录文件的命令，与负载无关。2.某企业官网突然无法访问，运维人员排查时下列操作合理的有？A.检查Web服务器的CPU、内存、磁盘资源使用率B.检查Web服务进程是否正常运行C.检查域名解析是否正常D.直接重启所有服务器答案：ABC解析：故障排查应遵循从易到难、从外到内的原则，直接重启所有服务器可能导致业务中断时间延长，甚至引发数据丢失等次生问题。3.下列属于服务器日常运维操作的有？A.定期检查硬件指示灯状态B.定期清理服务器灰尘C.定期安装系统安全补丁D.随意修改服务器的BIOS设置答案：ABC解析：随意修改BIOS设置可能导致服务器无法启动或硬件故障，属于违规操作。4.下列关于RAID技术的描述，正确的有？A.RAID0可提升磁盘读写性能，但无冗余能力B.RAID1通过镜像实现数据冗余，磁盘利用率为50%C.RAID5允许最多2块硬盘同时故障D.RAID10兼具RAID0的性能和RAID1的冗余性答案：ABD解析：RAID5仅允许1块硬盘故障，2块硬盘同时故障会导致数据完全丢失。5.运维应急响应流程中，下列属于故障恢复后的必要操作的有？A.记录故障时间、现象、处理过程B.进行故障根因分析，制定改进措施C.直接关闭工单，无需后续跟进D.验证业务系统是否完全恢复正常答案：ABD解析：故障恢复后需完成验证、记录、根因分析和改进的闭环流程，直接关闭工单无法避免同类故障重复发生。四、操作简答题（每题10分，共30分）1.某Linux服务器（CentOS7系统）需要新增一块2TB的数据盘，要求挂载到/data目录，使用ext4文件系统，开机自动挂载。请写出完整的操作步骤及关键命令。答案：(1)物理安装硬盘后，扫描SCSI总线识别新硬盘（或重启服务器），命令示例：echo"---">/sys/class/scsi_host/host0/scan（host0可根据实际主机通道数量替换）(2)使用fdisk-l或lsblk命令确认新硬盘的设备名，例如/dev/sdb。(3)对新硬盘进行分区，由于容量大于2TB需使用GPT分区表，用parted工具创建单个主分区：parted/dev/sdbmklabelgptparted/dev/sdbmkpartprimaryext40%100%(4)格式化分区为ext4文件系统：mkfs.ext4/dev/sdb1(5)创建挂载目录：mkdir-p/data(6)临时挂载分区验证可用性：mount/dev/sdb1/datadf-h确认挂载成功且容量正确。(7)配置开机自动挂载，编辑/etc/fstab文件，添加一行：/dev/sdb1/dataext4defaults00(8)执行mount-a验证fstab配置是否正确，避免配置错误导致系统无法启动。解析：大于2TB的磁盘不能使用MBR分区表，必须使用GPT格式；fstab配置完成后必须执行mount-a校验，防止开机挂载失败进入单用户模式。2.某企业接入层华为交换机需要将GE0/0/1端口配置为Access端口，加入VLAN10，用于连接员工PC。请写出完整的配置命令。答案：(1)进入系统视图：system-view(2)创建VLAN10（若已存在可跳过）：vlan10quit(3)进入GE0/0/1端口视图：interfaceGigabitEthernet0/0/1(4)配置端口为Access模式：portlink-typeaccess(5)将端口加入VLAN10：portdefaultvlan10(6)（可选）开启端口安全，限制接入终端数量，防止私接设备：port-securityenableport-securitymax-mac-num1(7)保存配置，避免重启后配置丢失：save解析：Access端口用于连接终端设备，只能属于一个VLAN，发送数据时会自动剥离VLAN标签；配置完成后必须保存配置，否则设备重启后配置会丢失。3.某Nginx服务器需要配置反向代理，将访问http://www.example/api的请求转发到后端服务00:8080。请写出核心的Nginx配置代码，并说明注意事项。答案：在nginx.conf的http块中添加如下server配置：server{

listen80;

server_namewww.example;

location/api/{

proxy_pass00:8080/;

proxy_set_headerHost$host;

proxy_set_headerX-Real-IP$remote_addr;

proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;

proxy_set_headerX-Forwarded-Proto$scheme;

}

}注意事项：(1)proxy_pass末尾的斜杠会将/api/前缀去掉后转发到后端，若不加斜杠则会连同/api/前缀一起转发，需根据后端服务路径调整。(2)proxysetheader用于传递客户端真实IP、主机名等信息，避免后端服务无法获取正确的客户端信息。(3)配置完成后需先执行nginx-t检查语法正确性，再执行nginx-sreload热加载配置。解析：反向代理是运维日常高频操作，路径匹配和头部传递是最容易出错的点，需特别注意proxy_pass的斜杠规则。五、综合故障排查与运维实操题（共20分）1.某电商平台在业务高峰期突然出现部分用户无法访问的情况，运维人员收到监控告警：核心Web服务器集群中1台8核服务器CPU使用率持续超过95%，1分钟负载达到12，数据库服务器响应正常。请结合运维实操经验回答下列问题：(1)请写出该故障的排查思路（按优先级排序，至少5步）。（8分）(2)若排查发现是某Java业务进程占用CPU过高，需进一步定位具体代码位置，请写出关键操作命令及步骤。（6分）(3)为避免同类故障再次发生，可采取哪些运维优化措施？（6分）答案：(1)排查思路（按优先级从高到低，合理即可）：①第一时间将故障服务器从负载均衡池中摘除，避免异常节点继续承接流量导致故障扩散，保障整体业务可用性。（2分）②登录故障服务器，使用top/htop命令确认占用CPU过高的进程，明确是业务进程、系统进程还是恶意进程。（1.5分）③查看业务进程的运行日志，排查是否存在异常请求（如爬虫攻击、接口死循环、大量慢调用等）。（1.5分）④结合监控系统的历史数据，确认CPU使用率上升的时间点，关联版本发布记录、营销活动等事件，初步判断故障触发原因。（1.5分）⑤使用vmstat、iostat等命令查看系统上下文切换、IO等待等指标，判断是CPU密集型负载过高还是IO阻塞导致的CPU使用率异常。（1.5分）（答出5点及以上且逻辑合理得满分，不足5点按每点1.5分扣分）(2)Java进程CPU过高的定位步骤：①使用top命令定位到CPU占用