IDC 知識庫 · 第 3 頁
關於機房管理、頻寬計費、遠端維運與 IDC 財務系統的實用知識，幫助你把業務跑得更順。
- 網路與 IP
光纖收發器是什麼：作用、單模多模與配對使用方法
光纖收發器是一種光電轉換裝置：一端接網線（RJ45 電口），一端接光纖，把乙太網的電訊號轉成光訊號送出去，再由對端轉回電訊號，用來把網線 100 米的距離延長到幾百米乃至幾十公里。它要成對使用，或者與交換器的光口對接，兩端的光纖型別、單纖雙纖、波長和速率都必須一致。
- 伺服器維運
硬碟資料恢復怎麼做：邏輯故障與物理故障的處理步驟
硬碟資料恢復的第一步不是找軟體，而是立刻停止寫入，判斷故障型別。誤刪、格式化、分割槽丟失這類邏輯故障，先用 ddrescue 把整盤做成映象，再在映象上用 TestDisk、PhotoRec 恢復；有異響、不識別、固態掉盤這類物理故障，以及 RAID 的成員盤，不要自己動手，斷電後送專業實驗室。
- 伺服器維運
k8s架構詳解：Master 與 Node 各元件的作用和互動
k8s架構分兩部分：控制平面負責儲存叢集狀態和做決策，工作節點負責把容器真正跑起來。所有元件都只和 kube-apiserver 通訊，由它讀寫 etcd；看懂這條通訊路徑，就能理解建立一個 Pod 時各元件的先後順序，也知道機房防火牆該放行哪些連接埠。
- 安全與合規
勒索病毒是什麼？傳播途徑、危害與伺服器防護措施
勒索病毒（勒索軟體）進入伺服器後，把文件、資料庫和虛擬機器磁碟加密，再要求用比特幣等加密貨幣支付贖金換取解密工具，不少還會先偷走資料、以公開相要挾。最常見的入口是暴露在公網的遠端桌面和 SMB、未修補的對外服務、釣魚郵件和軟體供應鏈；防護的核心是收窄入口、及時補丁、最小許可權和一份刪不掉的備份。
- 網路與 IP
網線水晶頭排線順序：T568B 線序、壓接步驟與測試
網線水晶頭排線一般按 T568B：金屬片朝上、卡扣朝下、插頭朝前，從左到右依次是白橙、橙、白綠、藍、白藍、綠、白棕、棕。兩頭都按 568B 做就是直通線，交換器、網路卡、伺服器之間都用它；壓完必須用測線儀逐芯驗證，燈全亮也不等於一定能跑滿千兆。
- 網路與 IP
tcpdump 抓包命令詳解：引數、過濾表示式與排障用法
tcpdump 是 Linux 伺服器上的命令列抓包工具，最常用的寫法是 tcpdump -i eth0 -nn -c 100 'tcp and host 198.51.100.7 and port 443'：-i 選網路卡，-nn 不做名稱解析，-c 抓夠就停，引號裡是過濾條件。要細看就加 -w 存成 pcap 檔案，下載到電腦上用 Wireshark 開啟。
- 伺服器維運
VMware 許可證怎麼收費：哪些版本免費，ESXi 免費版還在嗎
VMware 許可證分三種情況：桌面端的 Workstation Pro 和 Fusion Pro 對所有使用者免費；伺服器端的 ESXi 有一個限非生產用途、功能受限的免費版和 60 天評估期；要用 vCenter、vMotion、HA 的生產環境，必須購買按 CPU 核心計費的訂閱，永久許可已經停售。
- 網路與 IP
連接埠是什麼意思？連接埠號的作用、分類與檢視方法
連接埠是傳輸層協議（TCP、UDP）用來區分同一台主機上不同程式的編號，取值 0–65535。IP 位址負責把資料送到哪台主機，連接埠號負責交給主機上的哪個程式：存取網站連的是伺服器的 443 連接埠，SSH 登入連的是 22 連接埠。連接埠的英文是 port，連接埠號是 port number。
- 網路與 IP
閘道器是什麼意思？預設閘道器的作用與閘道器位址怎麼確定
閘道器（英文 gateway）是一個網段通往其他網段的出口。主機發現目標不在本網段時，就把資料包交給閘道器，由它轉發出去；主機上配置的“預設閘道器”，就是預設路由 0.0.0.0/0 的下一跳。閘道器位址必須和主機在同一網段，按慣例取網段裡第一個或最後一個可用位址，具體以網路管理員或機房分配的為準。
- 網路與 IP
內網穿透是什麼？原理、用途和合法性說明
內網穿透是讓外網存取內網裝置的一種方法：內網裡的客戶端主動連上一台有公網 IP 的伺服器並保持連線，外部請求先到這台伺服器，再沿這條連線轉回內網。技術本身是中性的：存取自己有權管理的裝置是正常用途，私自在單位網路裡打通對外通道、或用來存取無權存取的系統，就越過了合規邊界。
- 伺服器維運
apt-get 命令詳解：update、install、remove 與 apt 的區別
apt-get 是 Debian 和 Ubuntu 上安裝、升級、解除安裝 .deb 軟體包的命令列工具。最常用的組合是先 apt-get update 重新整理軟體包列表，再 apt-get install 安裝；解除安裝用 remove（保留配置）或 purge（連配置一起刪）。apt 與 apt-get 用的是同一套引擎，互動操作用 apt 更順手，指令碼里用 apt-get 更穩妥。
- 伺服器維運
df 命令詳解：全稱、常用引數與輸出各列含義
df 命令是 disk free 的縮寫，用來檢視每個已掛載檔案系統的總容量、已用空間、可用空間和使用率。日常用 df -h 看空間，df -i 看 inode，df -hT 順帶顯示檔案系統型別；巡檢時不能只看百分比，還要看剩餘的絕對空間和增長速度。
- 安全與合規
DNS 劫持是什麼意思？型別、檢測、處理與防範
DNS 劫持是指域名查詢的結果被人為篡改：你存取的是正確的域名，拿到的卻是別人指定的 IP，於是被帶到廣告頁、釣魚頁或攻擊者的伺服器。判斷方法只有一條主線：拿你看到的解析結果和域名權威伺服器的結果對比，不一致就說明某一環被改了，再按篡改位置分別處理。
- 伺服器維運
OOM killer 是什麼？程序被殺怎麼排查與預防
OOM killer 是 Linux 核心在記憶體徹底耗盡、怎麼回收都騰不出空間時的最後手段：給每個程序打分，向分數最高的那個發 SIGKILL，讓系統活下來。程序莫名消失，先用 dmesg 查有沒有 Killed process；確認是 OOM 後，短期用 oom_score_adj 保護關鍵程序，長期要把各服務的記憶體上限加起來算清楚，再配適量 swap。
- 伺服器租用與託管
站群系統是什麼：開源與商業站群 CMS 怎麼選
站群系統是一套在同一個後台裡管理幾十到上千個網站的軟體：批次新增域名、統一套用範本、集中釋出和分發內容、批次設定 SEO 欄位。開源路線用 WordPress 或 Drupal 的多站點功能、靜態生成器自己搭；商業站群 CMS 多了採集和自動釋出，代價是程式碼不透明、授權受限。
- 伺服器維運
UEFI 和 Legacy 的區別：伺服器裝系統該選哪個
UEFI 和 Legacy 的區別在於韌體怎樣找到作業系統：Legacy（傳統 BIOS 或 CSM 相容模式）執行磁碟第一個扇區裡的引導程式碼，配 MBR；UEFI 從 EFI 系統分割槽載入 .efi 載入程式，配 GPT。伺服器裝系統沒有特殊理由就選 UEFI，裝好以後不要再切換模式。
- IDC 業務與選型
AIDC 什麼意思：智算中心和傳統 IDC 差在哪
AIDC 是 AI Data Center 的縮寫，中文叫人工智慧資料中心，國內更常說智算中心：專門為 GPU 等加速卡叢集提供電力、製冷和高速網路，用來訓練和執行大模型。它和傳統 IDC 一樣是資料中心，但單櫃功率常是傳統機櫃的幾倍到十幾倍，規劃方式、合同、計費和維運重點都要重新設計。
- 網路與 IP
CIDR 是什麼意思：無類域間路由與 /n 斜線寫法
CIDR（Classless Inter-Domain Routing，無類域間路由）是 1993 年起取代 A、B、C 類位址的分配與路由方式：網路部分不再固定為 8、16、24 位，而是寫在斜線後面。/22 就表示前 22 位固定、後 10 位可變，即一個含 1,024 個位址的塊。
- 網路與 IP
SNMP 是什麼協議：管理站、代理與 MIB 怎麼配合
SNMP（Simple Network Management Protocol，簡單網路管理協議）是 IETF 制定的應用層協議，監控系統用它讀取網路裝置的執行狀態，裝置出故障時也能透過它主動報警。它由三部分組成：發起查詢的管理站、裝置上的代理，以及規定“能讀什麼”的 MIB。常用版本是 v2c 和 v3，前者用團體名明文認證，後者支援認證和加密。
- 網路與 IP
VLAN 是什麼意思：一台交換器怎樣分出多個廣播域
VLAN（Virtual LAN，虛擬區域網）是在交換器上用編號把連接埠分組，每組是一個獨立的廣播域：同一 VLAN 的連接埠之間正常二層通訊，不同 VLAN 之間互不可見，就像接在不同的交換器上。這個編號就是 VLAN ID，取值 1–4094；幀經過多個 VLAN 共用的鏈路時，靠 802.1Q 標籤（tag）攜帶它。