IDC 知识库 · 第 3 页
关于机房管理、带宽计费、远程运维与 IDC 财务系统的实用知识，帮助你把业务跑得更顺。
- 网络与 IP
光纤收发器是什么：作用、单模多模与配对使用方法
光纤收发器是一种光电转换设备：一端接网线（RJ45 电口），一端接光纤，把以太网的电信号转成光信号送出去，再由对端转回电信号，用来把网线 100 米的距离延长到几百米乃至几十公里。它要成对使用，或者与交换机的光口对接，两端的光纤类型、单纤双纤、波长和速率都必须一致。
- 服务器运维
硬盘数据恢复怎么做：逻辑故障与物理故障的处理步骤
硬盘数据恢复的第一步不是找软件，而是立刻停止写入，判断故障类型。误删、格式化、分区丢失这类逻辑故障，先用 ddrescue 把整盘做成镜像，再在镜像上用 TestDisk、PhotoRec 恢复；有异响、不识别、固态掉盘这类物理故障，以及 RAID 的成员盘，不要自己动手，断电后送专业实验室。
- 服务器运维
k8s架构详解：Master 与 Node 各组件的作用和交互
k8s架构分两部分：控制平面负责保存集群状态和做决策，工作节点负责把容器真正跑起来。所有组件都只和 kube-apiserver 通信，由它读写 etcd；看懂这条通信路径，就能理解创建一个 Pod 时各组件的先后顺序，也知道机房防火墙该放行哪些端口。
- 安全与合规
勒索病毒是什么？传播途径、危害与服务器防护措施
勒索病毒（勒索软件）进入服务器后，把文档、数据库和虚拟机磁盘加密，再要求用比特币等加密货币支付赎金换取解密工具，不少还会先偷走数据、以公开相要挟。最常见的入口是暴露在公网的远程桌面和 SMB、未修补的对外服务、钓鱼邮件和软件供应链；防护的核心是收窄入口、及时补丁、最小权限和一份删不掉的备份。
- 网络与 IP
网线水晶头排线顺序：T568B 线序、压接步骤与测试
网线水晶头排线一般按 T568B：金属片朝上、卡扣朝下、插头朝前，从左到右依次是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。两头都按 568B 做就是直通线，交换机、网卡、服务器之间都用它；压完必须用测线仪逐芯验证，灯全亮也不等于一定能跑满千兆。
- 网络与 IP
tcpdump 抓包命令详解：参数、过滤表达式与排障用法
tcpdump 是 Linux 服务器上的命令行抓包工具，最常用的写法是 tcpdump -i eth0 -nn -c 100 'tcp and host 198.51.100.7 and port 443'：-i 选网卡，-nn 不做名称解析，-c 抓够就停，引号里是过滤条件。要细看就加 -w 存成 pcap 文件，下载到电脑上用 Wireshark 打开。
- 服务器运维
VMware 许可证怎么收费：哪些版本免费，ESXi 免费版还在吗
VMware 许可证分三种情况：桌面端的 Workstation Pro 和 Fusion Pro 对所有用户免费；服务器端的 ESXi 有一个限非生产用途、功能受限的免费版和 60 天评估期；要用 vCenter、vMotion、HA 的生产环境，必须购买按 CPU 核心计费的订阅，永久许可已经停售。
- 网络与 IP
端口是什么意思？端口号的作用、分类与查看方法
端口是传输层协议（TCP、UDP）用来区分同一台主机上不同程序的编号，取值 0–65535。IP 地址负责把数据送到哪台主机，端口号负责交给主机上的哪个程序：访问网站连的是服务器的 443 端口，SSH 登录连的是 22 端口。端口的英文是 port，端口号是 port number。
- 网络与 IP
网关是什么意思？默认网关的作用与网关地址怎么确定
网关（英文 gateway）是一个网段通往其他网段的出口。主机发现目标不在本网段时，就把数据包交给网关，由它转发出去；主机上配置的“默认网关”，就是默认路由 0.0.0.0/0 的下一跳。网关地址必须和主机在同一网段，按惯例取网段里第一个或最后一个可用地址，具体以网络管理员或机房分配的为准。
- 网络与 IP
内网穿透是什么？原理、用途和合法性说明
内网穿透是让外网访问内网设备的一种方法：内网里的客户端主动连上一台有公网 IP 的服务器并保持连接，外部请求先到这台服务器，再沿这条连接转回内网。技术本身是中性的：访问自己有权管理的设备是正常用途，私自在单位网络里打通对外通道、或用来访问无权访问的系统，就越过了合规边界。
- 服务器运维
apt-get 命令详解：update、install、remove 与 apt 的区别
apt-get 是 Debian 和 Ubuntu 上安装、升级、卸载 .deb 软件包的命令行工具。最常用的组合是先 apt-get update 刷新软件包列表，再 apt-get install 安装；卸载用 remove（保留配置）或 purge（连配置一起删）。apt 与 apt-get 用的是同一套引擎，交互操作用 apt 更顺手，脚本里用 apt-get 更稳妥。
- 服务器运维
df 命令详解：全称、常用参数与输出各列含义
df 命令是 disk free 的缩写，用来查看每个已挂载文件系统的总容量、已用空间、可用空间和使用率。日常用 df -h 看空间，df -i 看 inode，df -hT 顺带显示文件系统类型；巡检时不能只看百分比，还要看剩余的绝对空间和增长速度。
- 安全与合规
DNS 劫持是什么意思？类型、检测、处理与防范
DNS 劫持是指域名查询的结果被人为篡改：你访问的是正确的域名，拿到的却是别人指定的 IP，于是被带到广告页、钓鱼页或攻击者的服务器。判断方法只有一条主线：拿你看到的解析结果和域名权威服务器的结果对比，不一致就说明某一环被改了，再按篡改位置分别处理。
- 服务器运维
OOM killer 是什么？进程被杀怎么排查与预防
OOM killer 是 Linux 内核在内存彻底耗尽、怎么回收都腾不出空间时的最后手段：给每个进程打分，向分数最高的那个发 SIGKILL，让系统活下来。进程莫名消失，先用 dmesg 查有没有 Killed process；确认是 OOM 后，短期用 oom_score_adj 保护关键进程，长期要把各服务的内存上限加起来算清楚，再配适量 swap。
- 服务器租用与托管
站群系统是什么：开源与商业站群 CMS 怎么选
站群系统是一套在同一个后台里管理几十到上千个网站的软件：批量添加域名、统一套用模板、集中发布和分发内容、批量设置 SEO 字段。开源路线用 WordPress 或 Drupal 的多站点功能、静态生成器自己搭；商业站群 CMS 多了采集和自动发布，代价是代码不透明、授权受限。
- 服务器运维
UEFI 和 Legacy 的区别：服务器装系统该选哪个
UEFI 和 Legacy 的区别在于固件怎样找到操作系统：Legacy（传统 BIOS 或 CSM 兼容模式）执行磁盘第一个扇区里的引导代码，配 MBR；UEFI 从 EFI 系统分区加载 .efi 引导程序，配 GPT。服务器装系统没有特殊理由就选 UEFI，装好以后不要再切换模式。
- IDC 业务与选型
AIDC 什么意思：智算中心和传统 IDC 差在哪
AIDC 是 AI Data Center 的缩写，中文叫人工智能数据中心，国内更常说智算中心：专门为 GPU 等加速卡集群提供电力、制冷和高速网络，用来训练和运行大模型。它和传统 IDC 一样是数据中心，但单柜功率常是传统机柜的几倍到十几倍，规划方式、合同、计费和运维重点都要重新设计。
- 网络与 IP
CIDR 是什么意思：无类域间路由与 /n 斜线写法
CIDR（Classless Inter-Domain Routing，无类域间路由）是 1993 年起取代 A、B、C 类地址的分配与路由方式：网络部分不再固定为 8、16、24 位，而是写在斜线后面。/22 就表示前 22 位固定、后 10 位可变，即一个含 1,024 个地址的块。
- 网络与 IP
SNMP 是什么协议：管理站、代理与 MIB 怎么配合
SNMP（Simple Network Management Protocol，简单网络管理协议）是 IETF 制定的应用层协议，监控系统用它读取网络设备的运行状态，设备出故障时也能通过它主动报警。它由三部分组成：发起查询的管理站、设备上的代理，以及规定“能读什么”的 MIB。常用版本是 v2c 和 v3，前者用团体名明文认证，后者支持认证和加密。
- 网络与 IP
VLAN 是什么意思：一台交换机怎样分出多个广播域
VLAN（Virtual LAN，虚拟局域网）是在交换机上用编号把端口分组，每组是一个独立的广播域：同一 VLAN 的端口之间正常二层通信，不同 VLAN 之间互不可见，就像接在不同的交换机上。这个编号就是 VLAN ID，取值 1–4094；帧经过多个 VLAN 共用的链路时，靠 802.1Q 标签（tag）携带它。