测验：网络

getent hosts api.internal返回地址，但dig api.internal失败。最可能的原因是什么？

• DNS服务器死了
• 防火墙阻止了端口 53。

如果在/etc/resolv.conf中写五行nameserver会怎样？

• 所有五个都按顺序进行尝试
• 自动选择最快的服务器
• 仅使用前三个

Even though I entereddhcp4: falsein netplan, the address returned to DHCP after rebooting.我应该检查什么？

• cloud-init 重新生成网络设置
• 接口名称有变化吗？
• 内核有内置的 DHCP 客户端吗？
• netplan 文件的扩展名为 .yml。

ss 输出中的 CLOSE-WAIT 套接字不断堆积，这说明什么？

• 对端已关闭连接，但我们的应用仍未关闭套接字
• 对方没有响应，无法建立连接
• 这是大量打开和关闭短连接的正常模式。
• 内核的套接字缓冲区低

当路由表中存在10.0.0.0/24 dev eth0和0.0.0.0/0 via 192.168.1.1 dev eth1时，哪个数据包去往10.0.0.5？

• 前缀较长的 10.0.0.0/24 会被匹配并输出为 eth0。
• 首先，按照书面规则退出到 eth0。
• 默认路由始终优先，因此它会转到 eth1
• 没有指标，因此是随机选择的

解析容器内的外部域非常慢。 我应该首先查看/etc/resolv.conf中的什么值？

• 名称服务器的 IP 范围
• 选项轮换设置？
• 域指令的存在
• 选项 ndots 和搜索域列表

更改只能通过远程 SSH 访问的服务器的防火墙规则时，首先应该做什么？

• 通过将默认策略更改为 DROP 来确保安全。
• 断开 SSH 会话并重新连接。
• 计划在一段时间后自动恢复原始设置。
• 删除所有规则并从头开始重新创建