1024-周会议检测-控制器进程调试方法及抓包原理

*1. 姓名
*2. 控制器的配置管理相关进程主要完成哪些功能？（多选）
AP发现
AP上线
AP配置下发
AP扫描
*3. 以下哪些进程属于控制器认证业务核心进程？（多选）
wnsapd_srvd
dataplane
master_online_user
wac_identify_agent
*4. 以下哪些进程属于数据转发业务相关进程？（多选）
wnsapd_srvd
dataplane
networkd
cfgdbd
*5. 控制器提供哪三个命令行视图？（多选）
调试模式 Debug Shell
管理员模式 Admin Shell
开发者模式 Developer Shell
数据面模式 DataPlane Shell
*6. 业务进程日志输出方向配置中，count值为3时，日志会输出到哪些方向？（多选）
telnet
files
logs
term
*7. 关于控制器黑匣子（blackbox），以下哪些说法是正确的？（多选）
系统在运行过程中每隔1分钟记录一次自身信息
黑匣子文件存放在/wns/data/blackbox/目录下
黑匣子能保存31天
黑匣子用来追溯系统运行状态
*8. 以下哪些说法是正确的？（多选）
控制器循环抓包是利用了linux当中nohup 和 & 符号 来让tcpdump在后台一直运行
tcpdump和tcpdump_dp对比看的话，tcpdump_dp理论上抓取的报文更全
tcpdump对于控制器接口trunk口可能需要用到，例如抓取控制器eth1的接口所有vlan的报文
一般来说交换机支持tftp wget sftp文件传输，部分交换机没有tcpdump文件需要手动上传tcpdump脚本到交换机上然后抓包
*9. 控制器中进程崩溃产生的core dump文件默认存放在哪个目录下？
*10. 关于AP抓包说法正确的是？
AP抓包受制于无线的转发模式，本地转发和集中转发两种情况下AP抓包方式会有很大差别
终端发出的数据包，AP在射频口抓到了，物理口没抓到，可能需要打印AP丢包日志进行常看 
抓包时过滤mac地址用host  过滤ip地址用host
射频口抓包，一般需要先找到终端接入的是哪个频段的射频口，2.4G还是5.8G，2.4G一般是ath1_开头，5.8G一般是ath0_开头
*11. 下列说法正确的是