简介：这份题目参考.docx面向IT运维、云计算与项目管理方向的学习者和求职备考人群，汇集了一套覆盖项目管理流程、网络基础、OpenStack、AWS、Docker与Linux命令等知识点的选择题与多选题题库，可用于自测、复习和查漏补缺。资源包内共1个docx文件，整体约23KB，体积轻便，便于在电脑或移动端随时打开练习。题目内容涉及项目质保是否属于管理阶段、监控过程组的执行时机、OSI模型中路由所在层次、VLAN与广播域、Keystone认证服务、RDS支持的数据库引擎、EBS跨可用区迁移、Dockerfile关键字、tar解压命令等具体考点，并附有参考答案，方便读者对照理解。目前已有71人学习下载，适合需要系统梳理IT基础与云平台知识、准备认证考试或课程测验的读者使用。
1. 云计算运维与项目管理：一张知识地图先看清全局
如果你正在准备云计算运维方向的认证考试，或者系统复习项目管理与云平台运维的知识体系，这份笔记就是为你整理的。整个知识地图其实可以拆成两条主线：一条是项目管理流程，从立项、开发、测试到收尾，考的是你对阶段顺序和交付物的理解；另一条是云计算技术栈，涵盖网络基础、Linux 系统管理、容器与编排、OpenStack 各组件、AWS 核心服务。两条线在“平台运维”这个交叉点上汇合——你既要懂项目怎么管，也要懂底层怎么配。
梳理下来会发现，考试中真正拉分的不是死记硬背的概念题，而是那些“看起来都对、但只有一个最准确”的选项，以及实操题里命令的完整性和参数顺序。适合已经有一定基础、需要查漏补缺的人，也适合刚过完一轮教材、想用一份结构化笔记快速回顾的人。
2. 项目管理流程：阶段划分与收尾顺序的复习重点
2.1 五大过程组与阶段辨析
项目管理流程通常围绕启动、规划、执行、监控、收尾五个过程组展开。考试里最容易混淆的是“阶段”和“过程组”的区别。比如题目问“哪个阶段不是项目管理流程中的阶段”，选项里出现“项目质保”——它其实是质量保证活动，不是一个独立的项目阶段。项目立项、开发、测试才是典型阶段。
监控过程组的特点是贯穿整个项目周期，而不是只在阶段结束时或可交付成果完成时才做。这一点在选择题里反复出现，记住“持续进行”这个关键词基本就能锁定答案。
收尾过程的正确顺序是：得到正式验收 → 写出经验教训 → 解散团队 → 结束合同。注意“结束合同”排在最后，因为合同收尾往往涉及法务和财务流程，需要在团队解散后由管理层完成。项目总结阶段产出的报告中，通常包括《项目总结报告》《验收测试报告》《项目归档检查单》，但不包括《实施报告》——实施报告属于执行阶段的文档。
2.2 金融业务合规与平台安全要求
为满足金融业务的监管和安全要求，平台需要考虑防火墙策略、安全漏洞扫描、多租户安全隔离。文档版本管理虽然重要，但它属于开发协作工具范畴，不是监管强制要求的平台安全能力。这个区分在选择题里经常出现，判断标准是：是否直接关联数据安全和合规审计。
提示：遇到“不需要考虑”的题目，先排除那些明显属于安全合规范畴的选项，剩下的就是答案。
3. 网络基础：OSI 层次、VLAN 与交换机配置要点
3.1 OSI 层次与局域网标准
路由功能发生在 OSI 参考模型的网络层，这是第三层，负责逻辑寻址和路径选择。数据链路层负责 MAC 寻址和帧传输，物理层只管比特流。局域网以太网标准中，802.3是以太网标准，802.5 是令牌环，802.4 是令牌总线，801.2 不是局域网标准。这个知识点在选择题里几乎每年都出现。
VLAN 本质上是一个广播域，它把一个物理交换机划分成多个逻辑网络，减少广播风暴。VLAN 的取值范围是1-4094，其中 1 是默认 VLAN，4095 保留不用。
3.2 交换机配置实操：VLAN 创建与端口模式
实操题里经常要求用 eNSP 模拟器配置交换机。核心命令如下：
# 批量创建 VLAN [SW1]vlan batch 100 101 # 配置 VLAN 网关 [SW1]interface Vlanif 100 [SW1-Vlanif100]ip address 172.16.100.254 24 [SW1]interface Vlanif 101 [SW1-Vlanif101]ip address 172.16.101.254 24 # 配置 trunk 端口，放行 VLAN 100 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type trunk [SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 # 配置 access 端口，加入 VLAN 101 [SW1]interface GigabitEthernet 0/0/2 [SW1-GigabitEthernet0/0/2]port link-type access [SW1-GigabitEthernet0/0/2]port default vlan 101参数说明：vlan batch可以一次创建多个 VLAN，减少重复命令；port link-type trunk用于交换机间互联，port trunk allow-pass vlan指定放行的 VLAN ID；port link-type access用于连接终端设备，port default vlan把端口划入指定 VLAN。
3.3 静态路由配置
路由器配置静态路由时，命令格式是ip route-static 目标网段 掩码 下一跳地址。例如：
[R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]ip address 192.168.101.1 30 [R1-GigabitEthernet0/0/1]quit [R1]interface GigabitEthernet 0/0/2 [R1-GigabitEthernet0/0/2]ip address 12.12.12.2 30 [R1-GigabitEthernet0/0/2]quit [R1]ip route-static 192.168.1.0 24 192.168.101.2 [R1]ip route-static 192.168.2.0 24 12.12.12.1注意/30掩码表示只有两个可用 IP，常用于点对点链路。静态路由的下一跳必须是直连可达的地址，否则路由不会生效。
4. Linux 系统管理：YUM、LVM、NFS 与 Samba 的易错点
4.1 本地 YUM 源配置
配置本地 YUM 源的关键是挂载 ISO 镜像并编写 repo 文件。典型配置如下：
[centos] name=centos baseurl=file:///opt/centos gpgcheck=0 enabled=1执行yum repolist后应该能看到仓库 ID 和软件包数量。易错点：baseurl路径必须与挂载点一致，gpgcheck=0表示不校验签名，生产环境建议开启。
4.2 LVM 卷组扩容
LVM 操作流程是：分区 → 创建物理卷 → 创建卷组 → 扩容卷组。关键命令：
fdisk /dev/sdb # 创建两个 5G 分区 pvcreate /dev/sdb[1-2] # 创建物理卷 vgcreate xcloudvg /dev/sdb[1-2] # 创建卷组 vgextend xcloudvg /dev/sdb3 # 扩容卷组 vgdisplay xcloudvg # 查看卷组信息易错点：pvcreate前必须确保分区已完成且类型为 Linux LVM（ID 8e）。扩容后vgdisplay显示的 VG Size 应该从 10G 左右变成 15G 左右。
4.3 NFS 与 Samba 共享配置
NFS 共享需要安装nfs-utils和rpcbind，编辑/etc/exports后执行exportfs -r。客户端用showmount -e查看共享，用mount挂载。Samba 共享需要配置/etc/samba/smb.conf，关键段落：
[share] path = /opt/share browseable = yes public = yes writable = yes启动服务后用netstat -ntpl检查 445 和 139 端口是否监听。易错点：Samba 需要同时启动smb和nmb服务，防火墙要放行相应端口。
5. 容器与云平台：Docker、K8s、OpenStack 与 AWS 核心考点
5.1 Docker 与容器编排
查看容器属性用docker inspect，不是docker info（后者看的是 Docker 引擎信息）。Dockerfile 中RUN用于构建镜像时执行命令，CMD用于容器启动时的默认命令。解压.tar.gz用tar -zxvf，其中z表示 gzip，x表示解压，v显示过程，f指定文件名。
管理大规模容器集群的能力包括编排调度引擎、镜像管理、网络通信方案，不包括用户列表管理。Kubernetes 可以实现自动化部署、自动运行删除容器、自动扩缩容，但不负责“自动维护”——这个词太模糊，考试里通常不选。
K8S 集群中有工作节点、控制节点、存储节点三种类型，没有“管理节点”这个独立分类。
5.2 OpenStack 组件速查
| 组件 | 功能 |
|---|---|
| Keystone | 认证服务 |
| Nova | 计算服务 |
| Glance | 镜像服务 |
| Swift | 对象存储 |
| Neutron | 网络服务 |
| Ceilometer | 监控数据存储到 MongoDB |
| RabbitMQ | 消息服务 |
实操中，上传镜像用glance image-create，创建用户用openstack user create，创建云主机类型用nova flavor-create，创建容器用swift post。
5.3 AWS 核心服务与最佳实践
RDS 目前支持六个关系型数据库引擎：Amazon Aurora、Oracle、Microsoft SQL Server、PostgreSQL、MySQL、MariaDB。EBS 卷是基于块的存储，提供 SSD 和磁性选件，默认基于磁盘。
跨可用区迁移 EBS 卷的正确做法是：创建卷的快照，然后从另一个 AZ 中的快照创建一个卷。直接分离再附加是不行的，因为 EBS 卷绑定在特定 AZ。
API 凭证的最佳做法是：创建一个有必要的角色，并可以由 EC2 实例来承担，而不是在实例里硬编码凭证。VPC 中单个实例停止再启动后，会保留其公共 IP（在 VPC 内），所以“不会保留”这个陈述是错误的。
6. 易漏点与易错点：这些坑我替你踩过了
6.1 易漏点一：收尾顺序中的合同结束位置
为什么漏：大多数人记得“验收→经验→解散”，但容易把“结束合同”放在解散之前。实际上合同收尾涉及采购和法务，通常在团队解散后由管理层完成。
怎么补：记住口诀“验收、经验、散伙、合同”，合同永远在最后。
6.2 易漏点二：VLAN 取值范围的上限
为什么漏：很多人记得 1-4094，但考试选项里会混入 1-4095 或 0-4096。4095 是保留值，0 不是有效 VLAN。
怎么补：记死“1 到 4094，4095 不能用”。
6.3 易漏点三：Docker inspect 与 docker info 的区别
为什么漏：两个命令都带“in”，容易混淆。docker inspect查看容器/镜像的详细属性，docker info查看 Docker 引擎的整体信息。
怎么补：inspect 后面跟容器 ID 或名称，info 后面不跟参数。
6.4 易漏点四：NFS 挂载后的验证命令
为什么漏：配置完 NFS 后，很多人只记得showmount -e，忘了在客户端用df -h确认挂载是否成功。
怎么补：服务端showmount -e看导出列表，客户端df -h看挂载点，两个都做才算完整。
6.5 易漏点五：AWS 支持级别名称
为什么漏：AWS 支持级别是“企业、商业、开发人员”，不是“企业、公司、免费套餐”。免费套餐是计费方式，不是支持级别。
怎么补：记住三个词：Enterprise、Business、Developer。
7. 复习清单：从查漏补缺到考前速览
复习到冲刺阶段，最怕的是“好像都会，一做就错”。我的做法是把整份笔记压缩成一张三列清单：左边写知识模块，中间写核心命令或关键结论，右边写我容易错的地方。比如：
| 模块 | 核心结论 | 易错点 |
|---|---|---|
| 项目管理 | 收尾顺序：验收→经验→解散→合同 | 合同结束排最后 |
| VLAN | 范围 1-4094 | 4095 保留 |
| Docker | inspect 看容器，info 看引擎 | 别搞反 |
| OpenStack | Keystone 认证，Nova 计算 | 别把 Glance 当存储 |
| AWS RDS | 支持 6 种引擎 | 不是 3 种也不是 2 种 |
实操题部分，我习惯把每个任务的命令按顺序默写一遍，尤其是tar、fdisk、pvcreate、vgcreate、glance、nova、swift这些高频命令。默写时注意参数顺序和空格，考试里少一个空格可能就丢分。
考前最后一天，我会把这份清单从头到尾过一遍，重点看右边那列“易错点”。如果时间允许，再打开模拟器把 VLAN 配置和 LVM 扩容各做一遍，手熟了心里才不慌。
从那以后我每次复习这类认证考试，都强制自己先画知识地图，再填易错点，最后默写命令。希望这份笔记能帮到你。
本文还有配套的精品资源，点击获取
