【正文】 第一篇：計(jì)算機(jī)三級(jí)復(fù)習(xí)知識(shí)點(diǎn)總結(jié) RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)，順時(shí)針=外環(huán)，逆時(shí)針=內(nèi)環(huán)。內(nèi)環(huán)與外環(huán)都可以用于傳輸數(shù)據(jù)分組和控制分組（統(tǒng)計(jì)復(fù)用方法）；源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中收回。RPR環(huán)中的每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法。RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈。兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100公里?？梢詫?duì)不用的業(yè)務(wù)數(shù)據(jù)分配不同的優(yōu)先級(jí)。（xDSL，HFC，光纖接入技術(shù)，無線接入技術(shù)，局域網(wǎng)接入技術(shù)）（1）數(shù)據(jù)用戶線xDSL 只有HDSL是對(duì)稱的上下行速率。ADSL技術(shù)具有非對(duì)稱帶寬特性，上行64640kbps，下行500kbps7Mbps。ADSL使用一對(duì)銅雙絞線，ADSL modem用于連接計(jì)算機(jī)，ADSL可以通過PSTN接入Internet。（2）Cable Modem專門利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸。Cable Modem利用頻分復(fù)用的方法，將信道分為上行信道和下行信道。Cable Modem把用戶計(jì)算機(jī)和有線電視同軸電纜連接起來。（3）光纖同軸電纜混合網(wǎng)HFC 雙向傳輸系統(tǒng)，HFC光纖節(jié)點(diǎn)通過同軸電纜下引線為用戶提供服務(wù)。HFC為有線電視用戶提供了一種Internet接入方式。（4）光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上三網(wǎng)融合：計(jì)算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，廣播電視網(wǎng)。（5）APON是PON和ATM相結(jié)合的產(chǎn)物。（1）內(nèi)部網(wǎng)關(guān)協(xié)議IGP（分為：路由信息協(xié)議RIP與開放最短路徑優(yōu)先OSPF）①RIP RIP使用的是距離向量模式（V，D）（更新路由表）RIP的每一個(gè)路由器雖然知道到所有的網(wǎng)絡(luò)的距離以及下一跳路由器，但不知道全網(wǎng)的拓?fù)浣Y(jié)構(gòu)。RIP周期性更新②OSPF OSPF使用的是分布式鏈路狀態(tài)協(xié)議。對(duì)于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度。每一個(gè)OSPF區(qū)域擁有一個(gè)32位的區(qū)域標(biāo)識(shí)符。OSPF區(qū)域內(nèi)每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域的拓?fù)浣Y(jié)構(gòu)信息。在一個(gè)OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)?。在一個(gè)區(qū)域內(nèi)的路由器數(shù)一般不超過200個(gè)。OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變數(shù)時(shí)用洪泛法向所有的路由器發(fā)送此信息。（RIP只向自己相鄰的幾個(gè)路由器交換路由信息）OSPF鏈路狀態(tài)的度量：費(fèi)用、延時(shí)、距離、帶寬等（fyjd飛躍簡(jiǎn)單）。OSPF周期性更新。（2）外部網(wǎng)關(guān)協(xié)議EGP（包含邊界網(wǎng)關(guān)協(xié)議BGP）BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。BGP4采用路由向量協(xié)議。一個(gè)BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交換路由信息，就要先建立TCP連接，然后在此連接上交換BGP報(bào)文以建立BGP對(duì)話。BGP協(xié)議交換路由信息的節(jié)點(diǎn)數(shù)是以自治系統(tǒng)為單位的，不會(huì)小于自治系統(tǒng)數(shù)。BGP路由選擇協(xié)議中使用的四種分組：△打開（open）：與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系。△更新（update）：增加與撤銷（增加新路由，每個(gè)更新路由只能增加一條。撤銷路由可以一次撤銷多條）?！鞅；睿╧eepalive）：確認(rèn)打開報(bào)文，周期性證實(shí)邊界路由器的存在。△通知（notification）：用來發(fā)送檢測(cè)到的差錯(cuò)。（1）中繼器 工作在物理層。中繼器只能起到對(duì)傳輸介質(zhì)上信號(hào)波形的接收、放大、整形與轉(zhuǎn)發(fā)的作用。（2）集線器 工作在物理層。連接到集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域，這些結(jié)點(diǎn)執(zhí)行CSMA/CD介質(zhì)訪問控制方法。結(jié)點(diǎn)通過雙絞線連接到一個(gè)集線器上，當(dāng)其中一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)的時(shí)候，任何一個(gè)結(jié)點(diǎn)都能收到消息。在網(wǎng)絡(luò)鏈路中串接一個(gè)集線器可以監(jiān)聽該鏈路中的數(shù)據(jù)包。集線器是基于廣播完成數(shù)據(jù)轉(zhuǎn)發(fā)的。（3）網(wǎng)橋透明網(wǎng)橋一般用在兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)。網(wǎng)橋的主要性能指標(biāo)包括：幀轉(zhuǎn)發(fā)速率，幀過濾速率。（4）交換機(jī)交換機(jī)的基本功能是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表。交換機(jī)在源端口與目的端口間建立虛連接。交換機(jī)根據(jù)接收數(shù)據(jù)包中的MAC地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)。交換機(jī)可將多臺(tái)數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)。交換機(jī)允許多對(duì)站點(diǎn)進(jìn)行并發(fā)通信。在一些高端交換機(jī)中，交換表通常被保存在CAM存儲(chǔ)器中。交換表中沒有接收幀的目的MAC地址時(shí)，交換機(jī)用flood技術(shù)轉(zhuǎn)發(fā)該幀。小型交換機(jī)用“show macaddresstable”現(xiàn)實(shí)交換表內(nèi)容，大型交換機(jī)用“show cam dynamic” 交換機(jī)采用蓋時(shí)間戳的方法刷新交換表。交換機(jī)的三種交換模式： △存儲(chǔ)轉(zhuǎn)發(fā)△快速轉(zhuǎn)發(fā)：直通轉(zhuǎn)發(fā)，14/6，交換機(jī)接收了幀的前14個(gè)字節(jié)，即接收到幀中6個(gè)字節(jié)的目的地址后立即轉(zhuǎn)發(fā) △碎片丟棄：長(zhǎng)度小于64字節(jié)（512bit），直接丟棄。：網(wǎng)絡(luò)層：三層交換機(jī)（具有路由功能的二層交換機(jī)）、路由器 數(shù)據(jù)鏈路層：二層交換機(jī)、局域網(wǎng)交換機(jī)、VLAN 物理層：集線器、中繼器 STP是一個(gè)二層鏈路管理協(xié)議。IEEE 。工作原理：通過在交換機(jī)之間傳遞網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU），并用生成樹算法（STA）對(duì)其進(jìn)行比較計(jì)算。STP無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息。BPDU的bridge ID一共8個(gè)字節(jié)，前2個(gè)為優(yōu)先級(jí)，取值范圍是0~61440（2的4096次冪=65536，4096的倍數(shù)，最大為61440）。BPDU數(shù)據(jù)包有兩種類型：①包含配置信息的配置BPDU（不超過35個(gè)字節(jié)）②包含拓?fù)渥兓ㄖ狟PDU（不超過4個(gè)字節(jié)） DNS服務(wù)器的IP地址應(yīng)該是靜態(tài)設(shè)置的固定地址。安裝DNS服務(wù)時(shí)，根DNS服務(wù)器被自動(dòng)加入到系統(tǒng)中，不需要管理員手工配置。DNS服務(wù)器配置的主要參數(shù)：資源記錄（主機(jī)地址資源記錄——它將DNS域名映射到IP地址；郵件交換器資源記錄——為郵件交換器主機(jī)提供郵件路由； 別名資源記錄——將別名映射到標(biāo)準(zhǔn)DNS域名。）正向查找區(qū)域（ping命令，用于將域名解析為IP地址；nslookup）反向查找區(qū)域（nslookup）轉(zhuǎn)發(fā)器主機(jī)的生存時(shí)間：在緩存中的持續(xù)時(shí)間。轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于將外部域名的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器，即用于外部域名的DNS查詢。缺省情況下Windows 2003系統(tǒng)沒安裝DNS服務(wù)。為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。DNS動(dòng)態(tài)更新選項(xiàng)卡可選選項(xiàng)有不允許動(dòng)態(tài)更新、只允許安全的動(dòng)態(tài)更新、允許安全的和非安全的動(dòng)態(tài)更新。nbtstat：netstat：用于顯示活動(dòng)的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息等內(nèi)容； nslookup：用于測(cè)試域名與IP地址相互解析的功能； ipconfig：清空DNS緩存Arp：用于顯示或修改地址轉(zhuǎn)換協(xié)議（ARP）表項(xiàng)； Query：是應(yīng)用程序的查詢命令。Nbtstatr——列出通過廣播和WINS解析的名稱； Netstatr——顯示路由表內(nèi)容；net view——顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上的共享資源列表； Routef——清除路由表中所有的網(wǎng)關(guān)條目。 作用域：網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍，不負(fù)責(zé)IP地址分配。修建后需要激活才能用。排除范圍：添加排除時(shí)，輸入起始IP地址和結(jié)束IP地址，不需要MAC地址。（排除后剩余的IP地址的是地址池。）租約：租約期限決定客戶端向服務(wù)器更新租約的頻率。保留：永久地址租約指派。始終是相同的IP地址。新建保留：新建保留時(shí)需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項(xiàng)目。執(zhí)行了ipconfig/release后， FTP 初始狀態(tài)下沒有設(shè)置管理員密碼，可直接進(jìn)入ServU管理程序，以設(shè)置或更改管理員密碼。若創(chuàng)建新域，在添加用戶時(shí)，黨用戶名為anonymous時(shí)會(huì)被系統(tǒng)判定為匿名用戶。創(chuàng)建新域時(shí)輸入的域名可以是合格的域名，也可以是其他任何描述。配置服務(wù)器域名時(shí)，可使用域名或其他描述。配置服務(wù)器IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址。支持服務(wù)器使用多個(gè)IP地址。ServU FTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址+端口號(hào)識(shí)別。最大用戶數(shù)——同時(shí)在線的用戶數(shù)量；最大上傳或下載速度——服務(wù)器占用的帶寬。存儲(chǔ)位置小——.INI文件；存儲(chǔ)位置大——注冊(cè)表儲(chǔ)存。新用戶的添加與注冊(cè)，必須有管理員操作，不能自行操作。FTP可以傳送任何類型的文件。傳送文件時(shí)，客戶機(jī)和服務(wù)器間需建立控制連接和數(shù)據(jù)連接。當(dāng)客戶機(jī)向服務(wù)器發(fā)起連接請(qǐng)求時(shí)，服務(wù)器端的默認(rèn)端口為21。服務(wù)器端在接收到客戶端發(fā)起的控制連接時(shí)，控制進(jìn)程創(chuàng)建一個(gè)數(shù)據(jù)傳送進(jìn)程，其端口號(hào)為20。（控制（連接、斷開）——21；傳送——20。）FTP服務(wù)器缺省端口號(hào)為21，但有時(shí)因某種原因不能使用21號(hào)端口，但可以設(shè)置其他的端口號(hào)。（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）MIB2庫中的計(jì)數(shù)器類型的值是從0開始的非負(fù)整數(shù)，只能增加，不能減少。而計(jì)量器類型的值可以增加也可以減少。SNMP主要操作：獲取get，設(shè)置set，通知notification。只有團(tuán)體字的訪問模式是readwrite的條件下才能實(shí)現(xiàn)Set操作當(dāng)管理站需要查詢時(shí)，就向某個(gè)代理發(fā)出包含團(tuán)體字和GetRequestPDU的報(bào)文 當(dāng)出現(xiàn)自陷情況時(shí)，代理會(huì)向管理站發(fā)出包含團(tuán)體字和TrapPDU的報(bào)文 向管理站發(fā)出一條Inform通知而未收到確認(rèn)消息時(shí)，會(huì)再次發(fā)送）和密碼。在域名設(shè)置中課通過增加新域構(gòu)建虛擬郵件服務(wù)器。為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。使用Outlook等客戶端軟件可以訪問但不能管理winmail郵件服務(wù)器。 Aironet 1100 第一次配置無線接入點(diǎn)，一般采用本地配置方式。，并作為小型的DHCP服務(wù)器。使用5類以太網(wǎng)電纜/UTP電纜/無屏蔽雙絞線連接PC機(jī)和無線接入點(diǎn)，通過接入點(diǎn)的以太網(wǎng)端口進(jìn)行配置?？蓪C機(jī)置于無線接入點(diǎn)的覆蓋范圍內(nèi)，不配置SSID或?qū)SID配置為tsunami，用無線方式配置接入點(diǎn)。在無線接入點(diǎn)加電后。，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框。在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco，回車，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，單擊“Express Setup”進(jìn)入快速配置頁面。 （P205）（1）IEEE 。傳輸速率1mbps和2mbps，可使用FHSS（跳頻擴(kuò)頻）和DSSS（直序擴(kuò)頻）技術(shù)。IEEE ，在MAC層上引入了一個(gè)新的RTS/CTS選項(xiàng)。（2）IEEE 運(yùn)作模式：點(diǎn)對(duì)點(diǎn)模式（Ad hoc）和基本模式（infrastructure）點(diǎn)對(duì)點(diǎn)——無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式，最多可連接256臺(tái)PC?；尽獰o線和有線網(wǎng)絡(luò)并存的通信方式，最多可連接1024臺(tái)PC。（3）IEEE （4）IEEE 使用的VLAN協(xié)議是國(guó)際標(biāo)準(zhǔn)協(xié)議——IEEE ，俗稱Dot One Q（dot1q）無線路由器：用于廣域網(wǎng)和局域網(wǎng)之間，如：家庭。具有NAT功能。路由器內(nèi)存主要有：只讀存儲(chǔ)器（ROM）、隨機(jī)存儲(chǔ)器（RAM）、非易失性隨機(jī)存儲(chǔ)器（NVRAM）、閃存（Flash）。ROM主要用于永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。Flash主要存儲(chǔ)路由器當(dāng)前使用的操作系統(tǒng)映像軟件和一些微代碼。RAM作用于路由器操作系統(tǒng)運(yùn)行期間，主要存儲(chǔ)路由表、快速交換緩存、ARP緩存等。NVRAM主要用于存儲(chǔ)啟動(dòng)配置未見或備份配置文件。無線接入點(diǎn)AP：無線接入點(diǎn)基本功能是集合無線或有線終端。Eg：在一個(gè)校園內(nèi)，欲采用基本模式建立一個(gè)無線局域網(wǎng)，并實(shí)現(xiàn)無線局域網(wǎng)與現(xiàn)有校園網(wǎng)的連接。無線網(wǎng)橋：將兩棟樓內(nèi)的局域網(wǎng)互聯(lián)為一個(gè)邏輯網(wǎng)絡(luò)。無線網(wǎng)卡：在采用對(duì)等解決方案建立無線局域網(wǎng)時(shí)，僅需要無線網(wǎng)卡即可實(shí)現(xiàn)相互訪問。 PIX525防火墻 防火墻的訪問模式：非特權(quán)模式——PIX防火墻開機(jī)自檢后，即處于非特權(quán)模式。特權(quán)模式——輸入enable進(jìn)入特權(quán)模式，改變當(dāng)前配置。配置模式——輸入configure terminal進(jìn)入配置模式，絕大部分的系統(tǒng)配置都在此進(jìn)行。監(jiān)視模式——PIX防火墻在開機(jī)或重啟過程中，按住escape或發(fā)送一個(gè)break字符，進(jìn)入監(jiān)視模式?？梢赃M(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作。Conduit——允許數(shù)據(jù)流從具有較低向較高安全級(jí)別的接口，如從外部到DMZ或內(nèi)部接口的進(jìn)入方向的會(huì)話。Static+conduit——對(duì)于向內(nèi)部接口的連接，指定會(huì)話的建立。Permit/deny——設(shè)定允許或拒絕訪問。Global ip室友global或static命令定義的全局IP地址。Port——服務(wù)的端口號(hào)。Protocol——連接協(xié)議（TCP，UDP，ICMP）防火墻FW為Cisco PIX525，并且部分內(nèi)網(wǎng)需要訪問外網(wǎng)，需要使用的兩個(gè)配置命令依次是：nat，global。保留地址用在使用NAT的內(nèi)部網(wǎng)絡(luò)中。此時(shí)防火墻需要使用nat指定需要轉(zhuǎn)換的內(nèi)部地址以及使用global指定外部IP地址范圍?！骶芙^服務(wù)攻擊（Denial Of Service，DoS）的基本方式是通過發(fā)送大量合法的請(qǐng)求來消耗和占用過多的服務(wù)資源，使得網(wǎng)絡(luò)服務(wù)不能響應(yīng)正常的請(qǐng)求?！鱈and攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP和目的IP都設(shè)置成攻擊目標(biāo)的地址。△DDoS分布式拒絕服務(wù)攻擊：攻擊者攻破了多個(gè)系統(tǒng)。并利用這些系統(tǒng)去集中攻擊其他目標(biāo)。成千上萬的主機(jī)發(fā)送大量的請(qǐng)求，受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)?！鱏murf攻擊：攻擊者冒充受害主機(jī)的ip地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echo request 的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會(huì)收到大量的echo reply消息?！鱏YN Flooding 攻擊：利用TCP連接的3次握手過程進(jìn)行攻擊。攻擊者主機(jī)使用無效的IP地址。與受害主機(jī)進(jìn)行TCP 3次握手。 VLAN：虛擬局域網(wǎng)。VLAN trunk：虛擬局域網(wǎng)中繼技術(shù)，指交換機(jī)之間、交換機(jī)路由器之間存在的鏈路來傳輸VLAN的技術(shù)。交換設(shè)備之間實(shí)現(xiàn)trunk功能，要求它們遵守相同的VLAN協(xié)議（IEEE 。）VTP（VLAN trunk protocol）：VLAN的中繼