钢之面经术师----技术支持篇 001

（1）有没有使用过虚拟化？有没有部署过虚拟化？怎么部署虚拟化？

虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

VMware系列软件可以部署虚拟化，从个人使用角度来说，我用的是Vmware Workstaion pro 16，具体来说，先准备好想要虚拟化的系统的镜像，然后新建虚拟机>选择对应的系统版本>指定好命名和位置>分配磁盘容量，选择磁盘拆分或者合成，然后自定义硬件的参数，包括内存、处理器、网络、USB、声卡、显示器等。

（2）有没有了解过网络操作系统？

网络操作系统，其实就是一种软件程序，分为server端和client端。常见的网络操作系统有四种，分别是Windows系列（单），LINUX（多），UNIX（多）和NETWARE。

（3）服务器认识的有哪些？使用过哪些牌子的服务器？

服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。

服务器的构成包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据库服务器，应用程序服务器，WEB服务器等。

 

 

 

（3）问关于网络的冗余，请问你有何建议或者经验？

网络冗余

网络冗余是工业网络的一项保障策略。作为快速反应备份系统，网络冗余的目的是减轻意外中断的风险，通过即时响应保证生产连续，从而降低关键数据流上任意一点失效所带来的影响。

可以通过路由器的备份功能来实现网络的冗余，确保网络的畅通。

（4）arp的含义，原理以及怎样预防欺骗

ARP（Address Resolution Protocol），即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。它可以解决同一个局域网内主机或路由器的IP地址和MAC地址的映射问题。

主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

arp协议（地址解析协议）是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。

由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

ARP欺骗可以导致目标计算机与网关通信失败，更会导致通信重定向，所有的数据都会通过攻击者的机器，因此存在极大的安全隐患。

将IP地址和MAC地址绑定，可以通过cmd输入命令绑定，也可以通过路由器设置等等；

（5）ips与ids

入侵防御系统(IPS: Intrusion Prevention System)是电脑网络安全设施，是对防病毒软件(Antivirus Programs)和防火墙(Packet Filter, Application Gateway)的解释。 入侵防御系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

 IDS是英文"Intrusion Detection Systems"的缩写，中文意思是"入侵检测系统"。专业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。做一个形象的比喻:假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。

（6）vpn

VPN的英文全称是“Virtual Private Network”，即“虚拟专用网络”。可以把它理解成虚拟的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。

虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关闭并通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。VPN具有成本低，易于使用的特点。