【正文】 源預(yù)留（ RSVP）、區(qū)分服務(wù)（ DiffServ）與多協(xié)議標(biāo)記交換（ MPLS）。彈性分組環(huán)采用雙環(huán)結(jié)構(gòu)； RPR 結(jié)點最大長度 100km，順時針為外環(huán)，逆時針為內(nèi)環(huán)，內(nèi)環(huán)與外環(huán)都可以采用 統(tǒng)計復(fù)用 的方法傳輸 ip分組，同 時實現(xiàn)“ 自愈環(huán) ” 內(nèi)環(huán)外環(huán)均可以傳輸數(shù)據(jù)分組和控制分組。 接入技術(shù) ：數(shù)字用戶線 XDSL,光纖同軸電纜 HFC技術(shù)，光纖接入技術(shù)，無線接入技術(shù)（無線局域網(wǎng)接入，無線城域網(wǎng)接入，無線 AD hoc） ,局域網(wǎng)接入。 (3)光纖接入技術(shù)：傳輸速率可達 10Gbps，中繼距離可達 100Km以上、 應(yīng)用前景： 無源光網(wǎng)絡(luò)（ PON） 上行 OC3,155,520Mbps；下行 OC12, 寬帶無源光網(wǎng)絡(luò)（ APON） :帶寬資源充足，系統(tǒng)適應(yīng)性強，穩(wěn)定性強，接入記錄可達 2030Km. (4):寬帶無線接入技術(shù)： 無線局域網(wǎng)（ WLAN） 無線城域網(wǎng)（ WNAN） ，調(diào)頻，直接序列擴頻技術(shù)，數(shù)據(jù)傳輸速率為 1Mbps,2Mbps. 54Mbps。 (2)：背板能力（決定吞吐量） 傳統(tǒng)路由采用共享背板結(jié)構(gòu)，高性能路由采用交 3 換式結(jié)構(gòu) 。 6：路由表容量（ INTERNET要求執(zhí)行 BGP協(xié)議的路由要存儲十萬路由表項，高速路由應(yīng)至少支持 25萬） 7：服務(wù)質(zhì)量 8：網(wǎng)管能力 9：可靠性與可用性：路由器的冗余是為了保證設(shè)備的可靠性與可用性。 （ 1） SMP對稱多處理，均衡負荷，提高工作效率。采用 SCSI和 RAID技術(shù)。 %， 53 分鐘。 主機號全部為 0 和全部為 1 的地址要保留，不可用。 教材 74 頁 圖 310（考試知道 S D 的關(guān)系即可） 5 地址相關(guān)問題 IPV6 地址長度為 128 位，共分為 8 段，每一段由 4 位 16 進制數(shù)表示 簡化 IPV6 地址的注意事項：（ 1）每一段內(nèi)，尾部的 0 不可省略。如果原路由表的路由值小于報文的路由值，則不需更新。 BGP BGP4 采用 路由向量路由 協(xié)議，每個自治系統(tǒng)管理員要選擇至少一個路由器作為自治系統(tǒng)的 BGP 發(fā)言人，建立 TCP 連接 以建立會話。 (3) ?；睿?keepalive）分組：每隔 30 秒交換“保活分組”。 設(shè)計方法：使用集線器作為中心連接 設(shè)備，所有結(jié)點通過雙絞線連接到一個集線器上，當(dāng)一個結(jié)點發(fā)送數(shù)據(jù)時，所有的結(jié)點都能接受到數(shù)據(jù)， 工作在物理層，所喲連接在一個集線器上的結(jié)點都屬于同一個“沖突域”。 100BASETX 最大長度 =100m,2 對 5 類非屏蔽雙絞線，全雙工。 7 集線器 工作在物理層，連接到一個集線器的所有結(jié)點共享一個沖突域。 局域網(wǎng)交換機可以在多個端口之間建立多個并發(fā)連 接，最多 128 個端口。 數(shù)據(jù)速率轉(zhuǎn)換裝置時，宜采用適配器。 第六章：交換機及其配置（工作在數(shù)據(jù)鏈路層） 技術(shù)特性 : 工作在數(shù)據(jù)鏈路層 每個 VLAN 都是一個獨立的邏輯網(wǎng)段，一個獨立的廣播域 VLAN 之間不能直接通信，必須通過第三層路由功能完成 VLAN 標(biāo)識， vlan id 用 12 位 bit 表示，支持 4096 個 vlan ； 11005 是標(biāo)準(zhǔn)范圍，其中 11000 是用于以太網(wǎng)。 ID 數(shù)值范圍是 14094,1 是缺省 VLAN,只可使用，不可刪除。（工作在網(wǎng)絡(luò)層） 1. 路由選擇的核心就是確定下一跳路由器的 IP 地址 路由表是路由選擇的核心。 （ 3）非易失性隨機存儲器 NVRAM:存儲啟動配置 ，可讀可寫，關(guān)機數(shù)據(jù)不丟失，容量小，存取速度快。 （ 4）、使用 TFTP 服務(wù)：不支持 C/S 模式 簡單文件傳輸協(xié)議。（目的的 ip不變，物理地址指向下一跳） 配置靜態(tài)路由： ip route 目的網(wǎng)絡(luò)地址 子網(wǎng)掩碼 下一跳路由器 ip 地址 配置動態(tài)路由： RIP 使用 work 不顯示掩碼 work ip 地址 配置被動接口： passiveinterface ether 0 配置路由過濾： distributelist 12 in ether 0 12 配置管理距離： distance 數(shù)字 定義鄰居路由器： neighbor ip 地址 OSPF配置：配置子網(wǎng)地址： work ip 地址 子網(wǎng)掩碼反碼 area 區(qū)域號 area 區(qū)域號 range ip 地址 子網(wǎng)掩碼 區(qū)域號是一個 32為無符號數(shù)值，取值范圍 04294967295. 如果 OSPF 被動接口的功能與 RIP 相同，被動接口的配置方法 路由器 Passiveinterface ether0 交換機 Passiveinterface vlan37 配置路由過濾 distributelist 12 in serial 0 配置管理距離 distance 10 相關(guān)知識 DHCP 采用客戶機 /服務(wù)器工作模式，完成兩個功能： ip 地址池，為 DHCP 客戶動態(tài)分配 ip 地址； DHCP 請求。 配置擴展訪問控制列表： +表號 +permit/deny+源 IP 地址 +反碼 +目的 IP 地址 +反碼 +操作 +端口號。 2. 藍牙 系統(tǒng)主要參數(shù)： （ 1）、工作頻段： ~ （ 2）、異步信道速率： 非對稱 ，對稱 （ 全雙工 ） （ 3）、同步信道速率： 64kbps（ 3 個全雙工） （ 4）、信道間隔： 1MHz （ 5）、信道數(shù)： 79 （ 6）、有效距離： 最大 100 米 （ 7）、跳頻速率： 1600 次 /S （ 8）、密鑰： 以 8bit 為單位增 減，最長 128bit。 無線結(jié)點：在一臺接入設(shè)備上加上一塊無線網(wǎng)絡(luò)接口卡 無線接入點：提供無線和有線網(wǎng)絡(luò)的橋接。 協(xié)議可以實現(xiàn) 11Mb/s 傳輸速率，同時保持著對 的兼容，又可以實現(xiàn) 54Mb/s 高傳輸速率。這種連接方式對于 小型 的網(wǎng)絡(luò)來說是非常方便的，它最多可以 允許 256 臺 PC 連接 。 （ Aieo 1100 系列） 使用 Cisco 的 IOS 系統(tǒng)， 第一次配置無線接入點，采用本地配置方式 。 確認 PC 機獲得了 網(wǎng)段的地址 打開瀏覽器。 配置數(shù)據(jù)含義如下： System Name：系統(tǒng)名稱 Configuration Server Protocol：配置服務(wù)器協(xié)議 IP Address：接入點 IP 地址 IP Sub Mask：管理員提供的 IP 子網(wǎng)掩碼 Default Gateway：管理員提供的默認網(wǎng)關(guān) SSID：管理員提供，區(qū)分大小寫，客戶端設(shè)備用來訪問接入點的唯一標(biāo)識 Broadcast SSID in Beacon：允許設(shè)備不指定 SSID 訪問接入點，默認 Yes。 DNS 根服務(wù)器自動產(chǎn)生。默認值 3600s. DNS 服務(wù)器在哪些 IP 地址上（端口）偵聽 DNS 查詢。 。 主要參數(shù)（動態(tài)主機配置協(xié)議） 考點總結(jié) ： IP 地址范圍（起始 ip地址）和掩碼長度 。 排除是作用域內(nèi)排除的有限 ip地址序列。 ：保留名稱、 IP 地址、 MAC 地址、描述和支持類型。 （ DHCP 服務(wù)器的 ip 地址 ） （ 3） 客戶機收到供給消息，如果接受，則向網(wǎng)絡(luò) 廣播 “ request”消息，請求服務(wù)器分配的 ip 地址。 Gateway address:路由； Domain Name Server address:DNS 根服務(wù)器地址； Client address:客戶機地址； Hardware address:物理地址； Boot record type 為 1 時表示是 Client 的請求，為 2時表示是 Server 的應(yīng)答。 ：身份驗證和訪問控制、 IP 地址和域名限制、安全通信。 頭選項：設(shè)置返回到瀏覽器的值、內(nèi)容分級，定義 MIME 類型。 ：主機頭名稱、 IP 地址、非標(biāo)準(zhǔn) TCP 端口號 。 考點總結(jié)： 服務(wù)器缺省端口號 21，可輸入選定端口號。 ， 可以使用域名或者其他任何描述 ，不必是合格的域名。 適用于 FTP 服務(wù)器， 域選項 適用于域內(nèi)用戶， 組選項 用于組內(nèi)用戶，用戶選項 適用于所選用戶。 （ 3）、檢查匿名用戶密碼 ：匿名用戶登錄服務(wù)器時要用電子郵件作為登錄密碼。郵件服務(wù)器允許用戶自行注冊新郵箱。 接收方客戶端軟件使用 POP3/IMP4 協(xié)議從郵件服務(wù)器讀取郵件。安裝 IIS。 3. 快速設(shè)置向?qū)е校梢暂斎胗脩裘?，域名，用戶密碼。 系統(tǒng)設(shè)置設(shè)置系統(tǒng)參數(shù) (SMTP,郵件過濾，更改管理密碼 )。 8. DNS 服務(wù)器中建立 郵件服務(wù)器主機記錄和郵件交換器記錄 。 C 類是用戶能定義訪問控制要求的自主保護類型。 SYN 攻擊時一 種典型的拒絕服務(wù)攻擊 非服務(wù)攻擊：不針對某項應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等低協(xié)議進行的 源路由攻擊和地址欺騙都屬于這一類 非服務(wù)攻擊更為隱蔽，是種更為危險的攻擊手段。 木馬：盜取信息發(fā)送給黑客，不具有自我復(fù)制功能。（被動掃描工作方式類似于 IDS） 入侵防護系統(tǒng)（ IPS）采用 Inline 工作模式。 基于網(wǎng)絡(luò)的入侵防護系 統(tǒng)（ NIPS） ：網(wǎng)絡(luò)出口處，一般 串聯(lián)于防火墻與路由器之間 。 特權(quán)模式：輸入 enable 進入，可以改變配置。（ ether0 外部接口，安全級別0； ether1 內(nèi)部接口 安全級別 100 ，數(shù)字越大級別越高） interface：以太網(wǎng)接口參數(shù)。 route：設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路 由。 由 控制臺 和 探測器 組成。 第十一章 網(wǎng)絡(luò)安 全技術(shù) 通告超時 TTL 生存期字段，取值范圍 0255。 NETSTAT：限時活動的 TCP 連接，偵聽的端口、以太網(wǎng)統(tǒng)計信息， IP 路由表和統(tǒng)計信息。 Route：顯示和修改本地 ip路由表條目。 命令， UDP 端口是 161。 DNS 欺騙：使用戶查詢 DNS 時得到一個錯誤的 IP 地址，進入錯誤的 Inter 站點。 拒絕服務(wù)攻擊（ DoS）： （ 1） Smurf 攻擊：攻擊者冒充