【正文】 年停機(jī)時(shí)間小于等于 小時(shí) %每年停機(jī)時(shí)間小于等于 53 分鐘% 每年停機(jī)時(shí)間小于等于5 分鐘服務(wù)器選型的基本原則（1） 根據(jù)不同的應(yīng)用特點(diǎn)選擇服務(wù)器（2） 根據(jù)不同的行業(yè)特點(diǎn)選擇服務(wù)器（3） 根據(jù)不同的需求選擇服務(wù)器的配置網(wǎng)路攻擊兩種類型：服務(wù)攻擊和非服務(wù)攻擊從黑客攻擊手段上看分為 8 類：系統(tǒng)入侵類攻擊；緩沖區(qū)溢出攻擊，欺騙類 攻擊，拒絕服務(wù)類攻擊，防火墻攻擊，病毒類攻擊，木馬程序攻擊，后門(mén)攻擊 非服務(wù)攻擊針對(duì)網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行網(wǎng)絡(luò)防攻擊研究主要解決的問(wèn)題：（1） 網(wǎng)絡(luò)可能遭到哪些人的攻擊（2） 攻擊類型與手段可能有哪些（3） 如何及時(shí)檢測(cè)并報(bào)告網(wǎng)絡(luò)被攻擊（4） 如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系 網(wǎng)絡(luò)協(xié)議的漏洞是當(dāng)今 Internet 面臨的一個(gè)嚴(yán)重的安全問(wèn)題信息傳輸安全過(guò)程的安全威脅（截取信息；竊聽(tīng)信息；篡改信息；偽造信息） 解決來(lái)自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)和管理兩個(gè)方面入手病毒基本類型劃分為 6 種：引導(dǎo)型病毒；可執(zhí)行文件病毒；宏病毒；混合病毒， 特洛伊木馬病毒；Iternet 語(yǔ)言病毒 網(wǎng)絡(luò)系統(tǒng)安全必須包括 3 個(gè)機(jī)制：安全防護(hù)機(jī)制，安全檢測(cè)機(jī)制，安全恢復(fù)機(jī)制 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)原則：（1） 全局考慮原則（2） 整體設(shè)計(jì)的原則（3） 有效性與實(shí)用性的原則（4） 等級(jí)性原則（5）自主性與可控性原則（6)安全有價(jià)原則第三章： IP 地址規(guī)劃設(shè)計(jì)技術(shù)目的主機(jī)所連接的路由叫做目的路由 路由選擇算法參數(shù)跳數(shù) ；帶寬（指鏈路的傳輸速率）；延時(shí)（源結(jié)點(diǎn)到目的結(jié)點(diǎn)所花費(fèi)時(shí)間）； 負(fù)載（單位時(shí)間通過(guò)線路或路由的通信量）；可靠性（傳輸過(guò)程的誤碼率）；開(kāi)銷（傳輸耗費(fèi)）與鏈路帶寬有關(guān)路由選擇的核心：路由選擇算法 算法特點(diǎn)：（1） 算法必須是正確，穩(wěn)定和公平的（2） 算法應(yīng)該盡量簡(jiǎn)單（3） 算法必須能夠適應(yīng)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕康淖兓?） 算法應(yīng)該是最佳的路由選擇算法分類: 靜態(tài)路由選擇算法（非適應(yīng)路由選擇算法）特點(diǎn)：簡(jiǎn)單開(kāi)銷小，但不能及時(shí)適應(yīng) 網(wǎng)絡(luò)狀態(tài)的變化 動(dòng)態(tài)路由選擇算法（自適應(yīng)路由選擇算法）特點(diǎn)：較好適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但 實(shí)現(xiàn)復(fù)雜，開(kāi)銷大一個(gè)自治系統(tǒng)最重要的特點(diǎn)就是它有權(quán)決定在本系統(tǒng)內(nèi)應(yīng)采取何種路由選擇協(xié)議路由選擇協(xié)議：內(nèi)部網(wǎng)關(guān)協(xié)議 IGP（包括路由信息協(xié)議 RIP，開(kāi)放最短路徑優(yōu)先 協(xié)議 OSPF）；外部網(wǎng)關(guān)協(xié)議 EGP（主要是 BGP）RIP 是內(nèi)部網(wǎng)關(guān)協(xié)議使用得最廣泛的一種協(xié)議；特點(diǎn)：協(xié)議簡(jiǎn)單，適合小的自治 系統(tǒng)，跳數(shù)小于 15OSPF 特點(diǎn):1. OSPF 使得所有路由建立鏈路數(shù)據(jù)庫(kù)即全網(wǎng)拓?fù)浣Y(jié)構(gòu)（RIP 不知道全網(wǎng)拓?fù)洌?OSPF 將一個(gè)自治系統(tǒng)劃分若干個(gè)小的區(qū)域，為拉適用大網(wǎng)絡(luò)，收斂更快。 應(yīng)用廣泛（4） 共享存儲(chǔ)器交換結(jié)構(gòu)（無(wú)背板）特點(diǎn)：結(jié)構(gòu)簡(jiǎn)單，易實(shí)現(xiàn)適合小交換機(jī)采用交換機(jī)有靜態(tài)交換和動(dòng)態(tài)交換兩種方式，動(dòng)態(tài)交換模式有存儲(chǔ)轉(zhuǎn)發(fā)和直通，直通交換模式又有快速轉(zhuǎn)發(fā)交換和碎片丟棄交換總結(jié)說(shuō)有 3 模式：快速轉(zhuǎn)發(fā)（通常也稱直通交換模式，不提供檢錯(cuò)糾錯(cuò)，適合小型交換機(jī)采用）碎片丟失（又稱無(wú)分段模式，提前過(guò)濾沖突碎片，提高寬帶利用率）存儲(chǔ)轉(zhuǎn)發(fā)（延時(shí)大，速度慢，可靠性高，可檢錯(cuò)糾錯(cuò)，最為廣泛應(yīng)用）堆疊交換機(jī)：210gbps 68 個(gè)堆疊數(shù)量 有達(dá) 16 個(gè)的 箱體模塊化交換機(jī)：220 個(gè)VLAN 技術(shù)特性： 工作在數(shù)據(jù)鏈路層每個(gè) VLAN 都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域VLAN 之間不能直接通信，必須通過(guò)第三層路由功能完成VLAN 標(biāo)識(shí)，vlan id 用 12 位 bit 表示，支持 4096 個(gè) vlan ；11005 是標(biāo)準(zhǔn)范圍，其 中 11000 是用于以太網(wǎng)交換機(jī)之間實(shí)現(xiàn) trunk 功能，必須遵守相同的 vlan 協(xié)議，如思科 isl劃分 vlan（1） 基于端口劃分（靜態(tài)劃分，最通用）（2） 基于 mac 地址（動(dòng)態(tài)的劃分）（3） 第三層協(xié)議類型或地址交換機(jī)配置duplex auto/full/half 配置端口通信方式 speed 10/100 speed auto 端口傳輸速率 VTP 實(shí)現(xiàn) VLAN 的單一管理 Switch(config)vtp domain todd 設(shè)置域名 Switch(config)vtp password aaaSwitch(config)vtp mode client /server/transparentconfig t Router(config) Router(config)hostname Router1Router1(config)enable password aaaRouter1(config)enable secret aaaa配置 Telnet 密碼 TCP 23Router1(config)line vty 0 4Router1(configline)password aaa 設(shè)置 Telnet 密碼Router1(configline)login 要求必須登錄 內(nèi)存 MENORY；存儲(chǔ)器 Storage ；接口：INTERFACE內(nèi)存:RAM相當(dāng)于計(jì)算機(jī)的內(nèi)存。Routerconfig tRouter(config)router ripRouter(configrouter)network Router(configrouter)network Router(configrouter)version 2Router(configrouter)no autosummaryRoutershow ip protocols 顯示配置的所有動(dòng)態(tài)路由協(xié)議OSPF 路由表由路由根據(jù)鏈路狀態(tài)數(shù)據(jù)庫(kù)算出來(lái)的，不出現(xiàn)環(huán)路，路由器之間更新的是鏈路狀態(tài)，度量值帶寬。只允許 xx 主機(jī)登陸路由器Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any anyRouter(config)line vty 0 5Router(configline)accessclass 20 inRouter(configextnacl)exRouter(config)interface g6/0Router(configif)ip accessgroup 130 inRouter(configif)ip accessgroup 130 out格式基本同 注意區(qū)分ip accesslist extended listnumber standard namepermit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口deny tcp lt/ neq /gt第八章：無(wú)線局域網(wǎng)技術(shù)常用無(wú)線標(biāo)準(zhǔn)：藍(lán)牙標(biāo)準(zhǔn)，Hiperlan 標(biāo)準(zhǔn)， 標(biāo)準(zhǔn) 藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)議棧兩個(gè)部分 HiperLAN 歐洲應(yīng)用無(wú)線標(biāo)準(zhǔn)之一 主要技術(shù)特點(diǎn)：高速數(shù)據(jù)傳輸；面向連接；qos；自動(dòng)頻率分配；安全性；移動(dòng)性；網(wǎng)絡(luò)與應(yīng)用 無(wú)關(guān)；省電 是使用最廣泛的標(biāo)準(zhǔn) 分為兩種運(yùn)作模式（點(diǎn)對(duì)點(diǎn)模式；基本模式） 典型解決方案（對(duì)等解決方案；單接入點(diǎn)~；多接入點(diǎn)~；無(wú)線中繼~；無(wú) 線冗余~；多蜂窩漫游工作方式）無(wú)線局域網(wǎng)設(shè)計(jì)(初步調(diào)查；對(duì)現(xiàn)有環(huán)境進(jìn)行分析；制定初步設(shè)計(jì)；確定詳細(xì)設(shè) 計(jì)；執(zhí)行和實(shí)施設(shè)計(jì)；整理文檔)無(wú)線接入點(diǎn)也稱無(wú)線 AP,一般可以連接 30 臺(tái)第九章：網(wǎng)絡(luò)安全與管理技術(shù)Pix525(config)ip address outside Pix525(config)ip address inside B）城域網(wǎng)C）分組交換網(wǎng)D）高速網(wǎng)2．城域網(wǎng)設(shè)計(jì)的目標(biāo)是要滿足幾十千米范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個(gè)局域網(wǎng)互連的需求，以實(shí)現(xiàn)大量用戶之間的多種信息傳輸?shù)墓δ?，這些信息的類型主要是文字、語(yǔ)音、圖形與 。 D）異步傳輸模式ATM網(wǎng)的發(fā)展空間已經(jīng)比較小6．目前應(yīng)用最廣泛的局域網(wǎng)是 。 。 。 。 資源共享2．按覆蓋的地理范圍劃分，計(jì)算機(jī)網(wǎng)絡(luò)可以分為：局域網(wǎng)、 【2】 和廣域網(wǎng)。接入層三、分析題1．計(jì)算機(jī)網(wǎng)絡(luò)按照地理范圍可分為不同的網(wǎng)絡(luò)類型。覆蓋有限的地理范圍，它適用于公司、機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計(jì)算機(jī)、終端與各類信息處理設(shè)備連網(wǎng)的需求；提供高數(shù)據(jù)傳輸速率（10Mb/s～10Gb/s）、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境；一般屬于一個(gè)單位所有，易于建立、維護(hù)與擴(kuò)展。寬帶城域網(wǎng)網(wǎng)絡(luò)平臺(tái)采用層次結(jié)構(gòu)。實(shí)際應(yīng)用中，根據(jù)當(dāng)前數(shù)據(jù)交換量、接入的用戶數(shù)量與業(yè)務(wù)類型等因素的要求，確定寬帶城域網(wǎng)的結(jié)構(gòu)與層次。首先要解決技術(shù)選擇與設(shè)備選型問(wèn)題，其核心與關(guān)鍵設(shè)備一定是電信級(jí)的。 （4）可擴(kuò)展性：即組網(wǎng)的靈活性、對(duì)新業(yè)務(wù)與網(wǎng)絡(luò)規(guī)模、用戶規(guī)模擴(kuò)展的適應(yīng)性。A）網(wǎng)絡(luò)運(yùn)行環(huán)境是指保障網(wǎng)絡(luò)系統(tǒng)安全、可靠與正常運(yùn)行所必需的基本設(shè)施與設(shè)備條件B）它主要包括機(jī)房與電源兩部分C）機(jī)房是放置核心路由器、交換機(jī)、服務(wù)器等核心設(shè)備的場(chǎng)所，不包括各個(gè)建筑物中放置路由器、交換機(jī)與布線設(shè)施的設(shè)備間、配線間等場(chǎng)所D）關(guān)鍵的網(wǎng)路設(shè)備（如核心交換路由器、交換機(jī)）對(duì)供電的要求是很高的，必須保證專用的UPS系統(tǒng)供電2．支持信息系統(tǒng)的網(wǎng)絡(luò)包括 。 A）MIS/OA/Web類應(yīng)用 B）FTP/CAD類應(yīng)用 C）多媒體數(shù)據(jù)流文件 D）模擬信號(hào)6．為確保網(wǎng)絡(luò)的可用性與安全性，可采取如下措施：關(guān)鍵數(shù)據(jù)采用磁盤(pán)雙工、 、異地備份與恢復(fù)措施及保證關(guān)鍵設(shè)備的冗余。A）高端核心 B）企業(yè)級(jí) C）低端 D）匯聚9．路由器的可靠性與可用性表現(xiàn)在：設(shè)備的冗余、 、無(wú)故障工作時(shí)間、內(nèi)部時(shí)鐘精度等方面。A）直通式交換 B）存儲(chǔ)轉(zhuǎn)發(fā)式 C）碎片隔離方式 D）全雙工交換 3．從應(yīng)用的角度看，網(wǎng)絡(luò)服務(wù)器的類型可以分為：文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、Internet服務(wù)器和 等。A）集群技術(shù) B）對(duì)稱多處理技術(shù) C）熱拔插 D）應(yīng)急管理技術(shù)二、填空題1． 【1】 交換機(jī)配備了多個(gè)空閑的插槽，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求，擁有更大的靈活性和可擴(kuò)充性。 集群4．服務(wù)器的性能主要表現(xiàn)在： 【4】 、磁盤(pán)存儲(chǔ)能力、高可用性、數(shù)據(jù)吞吐能力、可管理性與可擴(kuò)展性。網(wǎng)絡(luò)規(guī)劃是在需求分析的基礎(chǔ)上，進(jìn)行系統(tǒng)可行性分析和論證，以確定網(wǎng)絡(luò)總體方案。網(wǎng)絡(luò)用戶調(diào)查指通過(guò)與已存在的未來(lái)的網(wǎng)絡(luò)用戶直接交流，了解用戶對(duì)未來(lái)系統(tǒng)可靠性、安全性、可擴(kuò)展性等的應(yīng)用需求。具體包括確定網(wǎng)絡(luò)數(shù)據(jù)的重要性的分級(jí)，對(duì)于關(guān)鍵設(shè)備采用磁盤(pán)雙工、雙機(jī)容錯(cuò)、異地備份與恢復(fù)措施及關(guān)鍵設(shè)備的冗余等?！締?wèn)題3】在需求分析過(guò)程中應(yīng)對(duì)已有網(wǎng)絡(luò)的現(xiàn)狀及運(yùn)行情況作調(diào)研，如果要在已有的網(wǎng)絡(luò)上做新的網(wǎng)絡(luò)建設(shè)規(guī)劃，如何保護(hù)用戶已有投資?如果要在已有的網(wǎng)絡(luò)上作新的網(wǎng)絡(luò)建設(shè)規(guī)劃，應(yīng)當(dāng)注意保護(hù)已有系統(tǒng)地投資，將新系統(tǒng)納入到已有系統(tǒng)中來(lái)，而不是廢棄已有系統(tǒng)，也可以把已有系統(tǒng)的設(shè)備降檔次使用。從應(yīng)用的角度，網(wǎng)絡(luò)服務(wù)器可以分為文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、Internet服務(wù)器與應(yīng)用服務(wù)器。（3）應(yīng)用服務(wù)器產(chǎn)品提供商根據(jù)具體應(yīng)用的需求，選擇適合的硬件平臺(tái)，安裝專用的應(yīng)用軟件，經(jīng)過(guò)性能優(yōu)化后使之在特定的的功能中達(dá)到最佳的效果，網(wǎng)絡(luò)組建單位在購(gòu)得設(shè)備后，無(wú)需用戶專門(mén)進(jìn)行配置，即買即用，方便快捷，性價(jià)比高。同時(shí)，如果一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)。A）第一階段 IP地址結(jié)構(gòu)。B）網(wǎng)絡(luò)號(hào)—子網(wǎng)號(hào)—主機(jī)號(hào)C）起始IP地址/ 網(wǎng)絡(luò)號(hào)位數(shù)A）主機(jī)地址D）端口地址5． D）6． A）受限廣播地址 D）預(yù)留地址8．B）受限廣播地址C）直接廣播地址 。B） C） D）11．，使用8個(gè)二進(jìn)制位作為子網(wǎng)地址時(shí)，它的子網(wǎng)掩碼為 D）12． A）8 C）16 。C）16 D）25415．。 C）D）二、填空題1．Internet上的地址有 【2】 表示。 數(shù)量。 的能力。 D 　　　【問(wèn)題2】主機(jī)D的網(wǎng)絡(luò)地址為多少？【問(wèn)題3】若要加入第六臺(tái)主機(jī)F，使它能與主機(jī)A屬于同一網(wǎng)段，其IP地址范圍是多少？~，并且不能為192. ?！菊f(shuō)明】解決IP地址短缺的問(wèn)題已經(jīng)迫在眉睫，網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)是目前節(jié)省IP地址有效的技術(shù)之一。最終結(jié)決IP地址枯竭的技術(shù)是IPv6即使。 和B）內(nèi)部轉(zhuǎn)發(fā)和外部轉(zhuǎn)發(fā)C）網(wǎng)內(nèi)轉(zhuǎn)發(fā)和網(wǎng)外轉(zhuǎn)發(fā) 。D）路由選擇算法應(yīng)盡量簡(jiǎn)單3．當(dāng)網(wǎng)絡(luò)的通信量發(fā)生變化時(shí)，算法能夠自動(dòng)改變路由，以均衡鏈路的負(fù)載。A）表C）距離 D）狀態(tài)5．從路由選擇算法對(duì)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕孔兓淖赃m應(yīng)角度劃分，可以分為A）路由表可以分為靜態(tài)路由表和動(dòng)態(tài)路由表。 項(xiàng)不是提高路由選擇效率的方法之一。