IT运维工程师笔试真题（含详细答案）

IT运维工程师笔试真题（含详细答案）适用岗位：初级IT运维工程师、服务器运维、桌面运维考试时长：90分钟满分：100分考试说明：试题分为选择题、判断题、简答题、实操排查题四个部分，侧重日常运维实操、故障排查、基础服务原理，贴合企业真实工作场景。一、单项选择题（每题2分，共20分）1、Windows服务器中，用于查看系统日志、安全日志、应用程序日志的工具是（）A、资源监视器B、事件查看器C、任务管理器D、服务器管理器2、Linux系统中，查看服务器实时运行进程、CPU和内存占用情况的命令是（）A、psB、topC、dfD、du3、以下端口对应服务错误的是（）A、22端口——SSH远程连接B、80端口——HTTP网页服务C、3389端口——Linux远程桌面D、443端口——HTTPS加密网页服务4、局域网内电脑无法上网，但可以ping通同网段其他设备，最不可能的原因是（）A、网关地址配置错误B、DNS服务器故障C、本机网卡损坏D、上级路由器断网5、Linux系统中，修改文件权限、赋予文件可执行权限的命令是（）A、chmodB、chownC、mvD、cp6、Windows系统中，强制刷新DNS缓存的命令是（）A、ipconfig/allB、ipconfig/flushdnsC、ping-tD、tracert8、排查网络链路延迟、丢包问题，追踪数据包传输路径的命令是（）A、pingB、tracertC、netstatD、tasklist9、FTP服务默认使用的端口是（）A、20/21B、22/23C、80/8080D、330610、企业内网中，DHCP服务的主要作用是（）A、解析域名B、自动分配IP地址C、加密网络数据D、管控端口访问二、判断题（每题1分，共10分，对的打√，错的打×）1、Linux系统中，root用户是最高权限管理员用户，拥有系统所有操作权限。（）2、HTTPS协议是HTTP的加密版本，传输数据更安全，端口为443。（）4、电脑IP地址设置为，表示本机回环地址，无法联网通信。（）5、Windows任务管理器可以结束卡死的进程、查看程序资源占用情况。（）6、DNS故障只会导致网页打不开，不会影响微信、QQ等即时通讯软件。（）7、Linux系统中rm-rf命令可以强制删除文件或文件夹，且无法恢复，需谨慎使用。（）8、防火墙的核心作用是隔离内外网络，过滤非法访问和恶意流量。（）9、静态IP地址需要手动配置，重启设备后IP地址不会改变。（）10、服务器CPU占用100%一定是中了病毒，无其他正常原因。（）三、简答题（每题6分，共30分）1、简述运维日常工作中，服务器卡顿、响应缓慢的常见排查思路。2、简单说明DNS的工作原理，以及DNS故障的常见现象。3、Linux系统中，如何查看磁盘空间使用率？磁盘满了应该如何处理？4、简述企业内网电脑无法上网的分步排查流程。5、说说你对服务器备份的理解，以及日常运维常用的备份策略。四、实操故障排查题（每题20分，共40分）1、公司某Windows业务服务器，员工反馈业务系统无法访问，服务器本地可以正常打开系统，内网其他电脑无法连接，请写出完整排查步骤和解决方案。2、Linux网站服务器，网站页面打开缓慢、偶尔打不开，服务器可正常登录，无宕机情况，请详细说明排查流程及优化、解决办法。参考答案（详细解析）一、单项选择题答案及解析1、B解析：事件查看器是Windows专属日志查看工具，可查看系统、安全、应用程序三类核心日志，用于排查系统报错、服务异常等问题。资源监视器用于查看硬件资源详情，任务管理器用于进程管理，服务器管理器用于配置服务器角色。2、B解析：top命令实时刷新系统进程、CPU、内存负载；ps为静态查看进程快照；df查看磁盘分区使用率；du查看文件、文件夹占用空间大小。3、C解析：3389是Windows远程桌面端口，Linux远程桌面常用VNC端口5900系列，SSH远程端口为22。4、C解析：可以ping通同网段设备，说明本机网卡硬件、驱动、基础网络配置正常，网卡损坏会导致无法通信。网关错误、DNS故障、上级路由断网均会导致无法上网。5、A解析：chmod用于修改文件权限；chown用于修改文件所属用户和用户组；mv为移动/重命名文件；cp为复制文件。6、B解析：ipconfig/flushdns强制清空并刷新本地DNS缓存，解决DNS缓存异常导致的网站打不开、域名解析错误问题。8、B解析：tracert（路由追踪）可追踪数据包从本机到目标地址的传输节点，定位延迟、丢包故障点位；ping仅测试网络连通性；netstat查看端口连接状态。9、A解析：FTP控制端口21，数据传输端口20，是FTP服务默认端口。10、B解析：DHCP服务自动为内网终端分配IP地址、子网掩码、网关、DNS，避免手动配置IP冲突。域名解析为DNS服务功能。二、判断题答案及解析1、√解析：root是Linux系统超级管理员账户，拥有最高操作权限，可修改系统所有配置和文件。2、√解析：HTTPS基于SSL/TLS加密，端口443，相比HTTP明文传输，数据安全性更高，多用于正式业务网站。4、√解析：为本地回环地址，仅用于本机服务测试，无法对外联网通信。5、√解析：Windows任务管理器可结束卡死进程、查看CPU、内存、磁盘、网络资源占用，是日常运维基础工具。6、√解析：微信、QQ等通讯软件依靠IP直连通信，无需域名解析，DNS故障仅影响网页、域名类访问。7、√解析：rm-rf为强制删除命令，不提示确认，删除后数据无法通过系统自带工具恢复，运维操作需严格谨慎。8、√解析：防火墙核心功能为访问控制、流量过滤，拦截外网非法攻击、恶意访问，保护内网设备和数据安全。9、√解析：静态IP手动固化配置，设备重启、断电后IP地址不变；动态IP由DHCP分配，租期到期会变更。10、×解析：CPU占用100%大概率是业务程序卡死、日志爆满、进程异常、并发量过高导致，病毒只是小众原因，需先排查正常业务进程。三、简答题详细答案1、服务器卡顿、响应缓慢常见排查思路（1）查看硬件资源负载：优先检查CPU、内存、磁盘IO、带宽占用，确认是否存在资源打满的情况，终止异常高占用进程；（3）检查业务服务状态：查看网站、数据库、应用服务是否卡死、重启频繁、日志报错，业务进程异常是卡顿核心原因；（4）排查网络问题：检查服务器网卡流量、是否存在丢包、延迟过高、外网攻击、恶意流量占用带宽；（5）查看系统日志：通过系统日志、服务日志定位报错信息，排查系统漏洞、配置错误、程序冲突问题。2、DNS工作原理及故障常见现象工作原理：DNS即域名解析系统，核心作用是将人类易记的域名（如）转换为服务器可识别的IP地址。终端访问网站时，会先向DNS服务器发送解析请求，获取域名对应的IP后，再通过IP建立网络连接、传输数据。故障现象：域名无法访问、网页提示“无法解析域名”“网络错误”、部分网站打不开、浏览器加载超时；IP地址可正常访问对应服务，即时通讯软件正常使用。3、Linux磁盘空间查看及磁盘满处理方法查看命令：使用df-h查看各磁盘分区使用率、剩余空间；使用du-sh/*逐层排查占用空间大的文件和目录。处理方法：（1）清理无用日志、缓存、过期备份、垃圾文件；（2）删除废弃安装包、无效程序文件；（3）迁移大文件、业务数据到备用磁盘或存储服务器；（4）清空系统回收站、临时文件目录；（5）若磁盘长期满载，扩容磁盘分区或新增硬盘。4、内网电脑无法上网分步排查流程（1）基础排查：检查电脑网线/WiFi连接状态，重启网卡、电脑，排除临时连接故障；（2）本地连通性测试：ping，确认本机网卡驱动正常；ping同网段其他电脑，确认内网链路正常；（3）网关排查：ping网关地址，无法通则检查本机网关配置、交换机、路由器是否故障；（4）DNS排查：更换公共DNS（、），刷新DNS缓存，排查解析故障；（5）外网排查：测试网关能否联网，排查上级路由器、光猫是否断网、欠费、故障；（6）特殊排查：检查本机防火墙、杀毒软件是否拦截网络，IP是否冲突、是否被内网管控设备限制上网。5、服务器备份理解及常用备份策略备份理解：服务器备份是运维核心基础工作，通过定期留存业务数据、系统配置、日志文件，防止因服务器故障、硬盘损坏、误删数据、病毒攻击等情况导致数据丢失，保障业务可快速恢复，降低企业损失。常用备份策略：（1）全量备份：定期完整备份所有数据，数据恢复简单，占用空间大、耗时久，适合每周/每月执行；（2）增量备份：仅备份新增、修改的数据，速度快、占用空间小，适合每日执行；（3）异地备份：将备份文件存储在不同机房、不同服务器，避免本地机房故障导致备份全部丢失；（4）定时自动备份：配置脚本或备份工具，定时自动备份并清理过期备份文件。四、实操故障排查题详细答案1、Windows服务器本地可访问业务系统，内网其他电脑无法访问排查方案故障核心判断：服务器业务服务正常，故障集中在网络访问权限、端口、防火墙、内网连通性配置。分步排查及解决：（1）排查服务器防火墙：Windows服务器默认防火墙会拦截内网端口访问，打开防火墙高级设置，确认业务系统对应端口未放行，直接添加端口放行规则，临时可关闭防火墙测试；（2）排查端口监听状态：通过netstat命令查看业务端口是否仅监听本地，未监听内网网卡IP，修改程序配置，允许全网段、内网IP访问；（3）排查IP及网段：确认服务器IP与内网电脑处于同一网段，无网段隔离、VLAN划分限制，若存在VLAN隔离，调整交换机VLAN配置或放开网段互通权限；（4）排查服务器安全策略：检查服务器组策略、杀毒软件、安全防护工具，是否拦截内网跨设备访问，关闭恶意访问拦截限制；（5）测试验证：修改配置后，内网电脑重新刷新网络，访问业务系统，同时测试ping服务器IP、telnet测试业务端口连通性，确认故障解决。2、Linux网站服务器页面加载缓慢、偶发打不开排查及解决方案分步排查流程：（1）资源负载排查：通过top、free、df-h命令检查CPU、内存、磁盘空间，确认是否存在负载过高、内存溢出、磁盘爆满问题，结束异常进程、清理冗余文件；（2）网络链路排查：通过ping、mtr测试服务器内外网丢包、延迟，检查网卡流量是否跑满，是否存在CC攻击、恶意请求，通过防火墙拦截异常IP、限制请求频率；（3）网站服务排查：重启Nginx/Apache网站服务，查看服务日志、报错日志，排查是否存在程序死循环、接口超时、代码报错导致服务阻塞；（4）数据库排查：网站卡顿多数关联数据库故障，查看MySQL数据库CPU、连接数、慢查询日志，优化慢查询语句