【正文】 D N256KSiSi遼河油田錦西石化錦州石化遼河石化遼陽石化東北銷售遼寧銷售化工與銷售東北分公司撫順石化大連銷售遼陽銷售中心撫順銷售大連石化大連海運大連西太平洋SiSiSiSiSiSiSiSiSiSiSiSiSiSi新疆油田塔里木油田吐哈油田新疆銷售克拉瑪依石化烏魯木齊石化獨山子石化烏魯木齊銷售中心獨山子銷售中心勘探院西北分院青海油田玉門油田寧夏石化寧夏銷售西北銷售蘭州石化甘肅銷售化工與銷售西北分公司青海銷售蘭州銷售中心寧夏銷售中心長慶油田長慶石化陜西銷售西藏銷售西南油氣田西南銷售四川銷售重慶銷售化工與銷售西南分公司華東銷售化工與銷售華東分公司大慶油田大慶煉化大慶石化大慶銷售中心哈爾濱石化黑龍江銷售吉林油田前郭石化吉林石化吉林銷售吉林銷售中心大港油田華北油田華北石化冀東油田華北銷售呼和浩特石化化工與銷售華北分公司大港石化內(nèi)蒙古銷售中聯(lián)油Cisco7206Cisco 7609 Cisco 7507SiSi中國石油天然氣集團公司中國石油勘探開發(fā)研究院2MbpsSiSiCisco6509SiSiCisco6509SiSiCisco6509SiSiCisco6509中國石油天然氣股份有限公司浙江勘探網(wǎng)管中心網(wǎng)管中心網(wǎng)管中心網(wǎng)管中心網(wǎng)管中心網(wǎng)管中心網(wǎng)管中心網(wǎng)管中心應(yīng)用服務(wù)器應(yīng)用服務(wù)器常用網(wǎng)絡(luò)技術(shù) ? 可管理交換機 ? VLAN/IP子網(wǎng) ? ACL與策略路由 ? 網(wǎng)絡(luò)邏輯隔離 ? 無線網(wǎng)絡(luò) ? VPN 可管理交換機 ? PC與交換機直連 ? 通過 IP－ MAC－端口流程確定源頭 ? ARP欺騙防范 VLAN/IP子網(wǎng) ? IP子網(wǎng)細化 ? VLAN范圍縮小 ? 局部問題影響局部 ? 網(wǎng)絡(luò)安全需要 ACL與策略路由 ? ACL訪問控制列表 ? 基于 IP ? 四要素 ? 源地址、源端口、目的地址、目的端口 ? 兩個方向 ? In/out ? 網(wǎng)絡(luò)控制需要區(qū)分數(shù)據(jù)包 ? 策略路由 ? 按需分配下一跳地址 ? 與靜態(tài)路由不同 網(wǎng)絡(luò)邏輯隔離 ? 防火墻 數(shù)據(jù)包過濾 身份認證 內(nèi)容 /地址過濾 MAC地址綁定 多種工作模式 網(wǎng)絡(luò)地址轉(zhuǎn)換 透明代理 入侵檢測 流量控制 雙機熱備 日志審計 VPN 實時監(jiān)控 帶寬管理 WPAN WLAN WMAN WWAN CDMA1x, EVDO (, 3G) GSM/GPRS, EDGE,LTE WiMAX WiMAX UWB Bluetooth 無線小區(qū)覆蓋范圍 小區(qū) 切換 WLAN Mesh 可移動的無線網(wǎng)絡(luò)接入技術(shù) Wireless Technologies for Mobile Access PAN WLAN WMAN WWAN Standards Bluetooth WiFi WiFi GSM, GPRS, CDMA, 1xRTT, 3G/HSDPA Speed 1Mbps :11 to 54 Mbps : 300Mbp 11 to 54 Mbps WiMAX : 15Mbps 10Kbps2Mbps HSDPA:14Mbps Range Short 100m 100m5Km Very Long Applications PeertoPeer DevicetoDevice Enterprise works Broadband access Mobile Phones, cellular data 無線城市 /社區(qū) 移動路由器 Cisco3200 無線局域網(wǎng)絡(luò)的應(yīng)用范圍 總部大樓 分支機構(gòu) 熱點區(qū)域 營業(yè)網(wǎng)點 /網(wǎng)吧 無線認證定位及管理 無線交換控制 關(guān)鍵地區(qū) Inter 智能場館 大學(xué)城 /奧運村 AP1500 AP1300/ 1400/1500 AP1000 AP1500 AP1000/1200 AP1300 AP1500 AP1300/ 1400/1500 無線局域網(wǎng)技術(shù)演進 思科 AP1250是世界上第一款 時間 網(wǎng)狀網(wǎng) /MESH 速率 全 移動 能力 大面積組網(wǎng) 游牧能力 小規(guī)模組網(wǎng) 目前已經(jīng)全球成熟商用 1999年 WiFi標(biāo)準(zhǔn) ： 采用無需許可的頻段（ ISM）；通常在室內(nèi)為 30米左右，室外可以達到 100米左右，如果通過功放可以滿足更遠的覆蓋距離。 注 :HOSTS和 LMHOSTS文件的位置 %systemroot%\winnt\system32\drivers\etc DNS和 WINS的比較 ? WINS將 NetBIOS名解析成 IP地址， DNS將主機名解析成 IP地址 ? 在 WIN2022中都支持 DNS、 WINS的動態(tài)更新 ? WINS解析的名字是無層次化的， DNS解析的名字本質(zhì)上是層次化的 ? WINS不支持電子郵件和其他 TCP/IP服務(wù)， DNS支持電子郵件和其他 TCP/IP服務(wù) DNS域名空間結(jié)構(gòu) nice gov . . edu. . “.” . mail ftp news . DNS檢查工具 ? nslookup HTTP ? RFC 2616定義了 HTTP協(xié)議的普遍使用的版本 HTTP ? 是一個客戶端和服務(wù)器端請求和應(yīng)答的標(biāo)準(zhǔn) ? 客戶端是終端用戶，服務(wù)器端是網(wǎng)站 ? 通過使用瀏覽器、網(wǎng)絡(luò)爬蟲或者其它，客戶端發(fā)起一個到服務(wù)器指定端口（默認端口為 80）的請求 ? 一旦收到請求，服務(wù)器（向客戶端）發(fā)回一個狀態(tài)行，比如 HTTP/ 200 OK，和（響應(yīng)的）消息 SMTP/POP/IMAP ? MTA中繼 郵 件 服務(wù)器 郵 件 服務(wù)器 郵 件 服務(wù)器 郵 件 服務(wù)器 pop3 imap sendmail pop3 imap smtp、 pop imap ? SMTP ? 電子郵件傳輸采用 TCP/IP的 SMTP（ Simple Message Transfer Protocal） 協(xié)議 ， 定義電子郵件的存儲和轉(zhuǎn)發(fā)的傳遞機理，不直接涉及用戶接口問題 ? SMTP使用 TCP的 25號端口 ? POP3 ? POP3協(xié)議是請求 響應(yīng)式協(xié)議 ， 由客戶端向服務(wù)器發(fā)送命令服務(wù)器進行響應(yīng) ? 協(xié)議需要檢測用戶的登錄名和口令 ， 然后將用戶的郵件從服務(wù)器移動到用戶本地桌面系統(tǒng)的 MUA中 ? POP3監(jiān)聽 TCP的 110號 端口 。 ? 域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字 —— IP地址來訪問 Inter上的主機。 ? 提供一種查出災(zāi)難性問題的方法 ? TTL exceeded ? 需要分更多的數(shù)據(jù)段 ? 不僅僅是 ping(聯(lián)通性測試程序 ) ? ICMP信息可以被過濾掉 ? 很多工具是基於 ICMP協(xié)議 ? Traceroute：包含有特殊的 TTL的包 ? Ping用 “Echo request”和 “Echo reply”實現(xiàn) ? ICMP 由 IETF定義在 RFC 792和 950中 ARP/RARP ? 當(dāng)發(fā)送數(shù)據(jù)包時，需要知道對端的硬件地址時用 ARP ? 只知自己硬件地址而沒有 IP地址時用 RARP ? ARP攻擊就是通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺騙 ? 在網(wǎng)絡(luò)中產(chǎn)生大量的 ARP通信量使網(wǎng)絡(luò)阻塞 ? 造成中間人攻擊 ? 最早文章是 Yuri Volobue寫的 《 ARP與 ICMP轉(zhuǎn)向游戲 》 ? 現(xiàn)象：頻繁斷網(wǎng)， IE瀏覽器頻繁出錯等 TCP協(xié)議 ? 是一種面向連接的 、 可靠的傳輸層協(xié)議 ? 面向連接是指在客戶端和服務(wù)端建立特定的虛連接 ? 該過程通常被稱為 “三次握手 ” ? 要通過 TCP傳輸數(shù)據(jù)，必須在兩主機之間建立連接 DNS ? DNS－－ domain name system ? DNS的前身－－ /etc/hosts文件 ? 是一個分布式數(shù)據(jù)庫系統(tǒng)，其作用將域名解析成 IP地址。 Lmhosts文件是一個靜態(tài)文件，它可以幫助在不能響應(yīng) NetBIOS名稱查詢廣播的計算機上進行遠程 NetBIOS名稱解析。BGC FLoboN ort h M auric eShi p Sho alGill isLC Pi pel ineH ibe rnia T o w erPec an Gr ov eLC T erm ina lEng lew o odM idl andOdes s aC hit t umF ors anBillingsBillings C PLOk la