【正文】 在用戶模式和特權(quán)用戶模式下：Routertrace show：查看flash ：Routershow flash 查看系統(tǒng)時鐘：Routersh clock 查看路由器軟硬件版本號：Routersh version 查看路由器配置：在特權(quán)用戶模式下，Routersh configuration 查看路由表：在特權(quán)用戶模式下，Routersh ip route 查看IP路由協(xié)議的詳細(xì)信息：在特權(quán)用戶模式下，Routersh ip protocols配置接口的描述信息：進(jìn)入接口配置模式，使用description命令。）。一般來說，權(quán)值愈小，路徑愈佳。 第二列是目的網(wǎng)絡(luò)地址和掩碼 第三列是目的端口或是下一跳路由器地址：如果是直連，則給出的是目的端口；如果有下一跳路由器，則這個字段給出的就是目的端口。 “這個網(wǎng)絡(luò)上的特定主機(jī)”地址：網(wǎng)絡(luò)號為全0，主機(jī)號為特定的值，這樣的分組限制在本網(wǎng)內(nèi)部，由相應(yīng)的主機(jī)接收。惡意代碼：蠕蟲：是一個自我包含的程序，他能夠傳播自身的功能或拷貝自身的片段到其他的計算機(jī)系統(tǒng)中。 Teardrop：利用OS處理分片重疊報文的漏洞進(jìn)行攻擊。木馬植入后所進(jìn)行的操作：如同使用資源管理器一樣對一些文件或是電子郵件進(jìn)行復(fù)制或是刪除等非法操作；轉(zhuǎn)向入侵，利用被黑者的計算機(jī)來進(jìn)入其他計算機(jī)或是服務(wù)器進(jìn)行各種黑客行為，也就是找個替罪羊；監(jiān)控被黑者的計算機(jī)屏幕畫面的鍵盤操作來獲取各種密碼，例如進(jìn)入各種會員網(wǎng)頁的密碼、撥號上網(wǎng)的密碼、網(wǎng)絡(luò)銀行的密碼、郵件密碼等；遠(yuǎn)程遙控，操作對方的Windows系統(tǒng)、程序、鍵盤。入侵防護(hù)系統(tǒng)的分類：基于主機(jī)的入侵防護(hù)系統(tǒng)（安裝在受保護(hù)的主機(jī)系統(tǒng)中）、基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻和路由器之間）和應(yīng)用入侵防護(hù)系統(tǒng)（部署于應(yīng)用服務(wù)區(qū)前端）。防御執(zhí)行過程將在日志系統(tǒng)中進(jìn)行記錄。 入侵防護(hù)系統(tǒng)主要有嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺。 分布式入侵檢測系統(tǒng)的三種類型為層次型（存在單點失效）、協(xié)作型（存在單點失效）和對等型（無單點失效）。Pix525(config)static (inside,outside) 。防火墻的系統(tǒng)結(jié)構(gòu)可以分為報過濾路由器結(jié)構(gòu)、雙宿主主機(jī)結(jié)構(gòu)（運行應(yīng)用級網(wǎng)關(guān)軟件的計算機(jī)必須非?？煽勘局鳈C(jī)）、屏蔽主機(jī)結(jié)構(gòu)、屏蔽子網(wǎng)結(jié)構(gòu)（兩個過濾路由器、兩個堡壘主機(jī)）。熱備份會產(chǎn)生數(shù)據(jù)不一致的現(xiàn)象。增量備份只備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)。33. 數(shù)據(jù)備份從備份模式來看，可以分為物理備份和邏輯備份：從備份策略來看可以分為完全備份、增量備份和差異備份；根據(jù)備份服務(wù)器在備份過程中是否可以接受用戶響應(yīng)和數(shù)據(jù)更新，又可以分為離線備份和熱備份。 郵件系統(tǒng)的工作過程：1. 用戶使用客戶端軟件創(chuàng)建新郵件。用戶常規(guī)選項：可以設(shè)置最大上傳/下載率。). 域常規(guī)選項可以設(shè)置域內(nèi)最大的同時在線用戶數(shù)、最小密碼長度、是否要求復(fù)雜密碼等選項。31. FTP使用“客戶機(jī)/服務(wù)器”的工作方式?？梢粤谐雒總€篩選器的狀態(tài)（可以啟用或是禁用）、名稱，以及加載到內(nèi)存中的優(yōu)先級。DHCP服務(wù)器為一客戶機(jī)分配固定IP地址時，需要執(zhí)行的操作是新建保留。在缺省情況下，Windows 2003服務(wù)器沒有安裝DNS服務(wù)器。點擊“Express Setup”進(jìn)入快捷配置頁面。無線局域網(wǎng)主要包含如下的硬件設(shè)備：無線網(wǎng)卡、無線接入點AP（一個AP可以連接30臺左右的無線網(wǎng)絡(luò)終端或者是其他的無線AP）、天線、以及無線網(wǎng)橋、無線路由器和無線網(wǎng)關(guān)。配置標(biāo)準(zhǔn)訪問控制列表：在全局配置模式下：Router(config)accesslist 10 permit Router(config) 配置應(yīng)用接口：Router(config)line vty 0 5 Router(configline)accessclass 10 inaccessclass是控制路由器發(fā)起的telnet會話，不進(jìn)行包過濾accessgroup是控制接口上進(jìn)出的數(shù)據(jù)包流量用accessclass將訪問控制列表施加于VTY線路，或WEB接口，accessgroup則施加到接口用在不同的接口啊，在控制臺口與VTY口用ACCESSCLASS，別的一般用IP ACCESSGROUP限制別人telnet你的時候用accessclassline vty 0 4是什么意思？（主要解釋一下0擴(kuò)展訪問控制列表的表號為100~199，后來擴(kuò)展到2000~2699。然后主機(jī)發(fā)送一個“DHCPREQUEST”廣播包給服務(wù)器，確認(rèn)與此服務(wù)器建立地址租借關(guān)系，并通告其他的DHCP服務(wù)器。路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng)、路由協(xié)議軟件等。路由選擇算法根據(jù)各自的判斷準(zhǔn)則為網(wǎng)絡(luò)上的路由產(chǎn)生一個權(quán)值，權(quán)值越小路由越佳。配置vtp域名： SwitchPHY3548config t SwitchPHY3548(config) SwitchPHY3548vtp domain pku (設(shè)置vtp域名為pku)配置vtp工作模式：SwitchPHY3548(config)vtp mode server SwitchPHY3548(config)vtp mode client SwitchPHY3548(config)vtp mode transparent建立和刪除VLAN： 進(jìn)入VLAN配置模式 SwitchPHY3548vlan data SwitchPHY3548(vlan) 建立VLAN SwitchPHY3548(vlan)vlan 1000 name vlan1000 退出并返回特權(quán)用戶模式 SwitchPHY3548(vlan)exit (vlan)VLAN no vlan1000 SwitchPHY3548(vlan)vlan 1000 name vlan1000為交換機(jī)端口分配VLAN: 進(jìn)入交換機(jī)端口配置模式 SwitchPHY3548configure t SwitchPHY3548(config)int fo/24 SwitchPHY3548(configif) 為端口分配VLAN SwitchPHY3548(configif)switchport access vlan248VLAN trunk的配置：進(jìn)入交換機(jī)接口配置模式SwitchPHY3548 configure t SwitchPHY3548(configif)int fo/24 配置VLAN trunk模式 SwitchPHY3548(configif)switchport mode trunk【set trunk 5/1 on dot1q】 封裝VLAN協(xié)議 SwitchPHY3548(configif)switchport trunk encapsulation dot1q SwitchPHY3548(configif)switchport trunk encapsulation isl SwitchPHY3548(configif)switchport trunk encapsulation negotiate P(自動協(xié)商)設(shè)置允許中繼的VLAN SwitchPHY3548(configif)switchport trunk allowed vlan 10,14 SwitchPHY3548(configif)switchport trunk allowed vlan1024 SwitchPHY3548(configif)switchport trunk allowed vlan except 1001000 【set trunk 5/1 vlan 3742在端口5/1的允許VLAN列表中添加37~42號VLAN】【clear trunk 5/24 336 從端口5/24的允許VLAN列表中清除3~36VLAN】，他的主要功能是保證網(wǎng)絡(luò)中沒有回路的情況下，允許在二層鏈路中提供冗余路徑，以保證網(wǎng)絡(luò)可靠、穩(wěn)定的運行。VLAN Trunk的標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽。邏輯組的設(shè)定是在軟件中完成的。Bridge ID最小的為根網(wǎng)橋或根交換機(jī)。雙絞線扭絞的目的是使對外的電磁輻射和遭受外界的電磁干擾減少到最小。在主干區(qū)域內(nèi)還要有一個路由器專門和該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息，這樣的路由器叫做自治系統(tǒng)邊界路由器。RIP雖然知道到所有網(wǎng)絡(luò)的距離和下一跳路由器，但不知道全網(wǎng)的拓?fù)浣Y(jié)構(gòu)。路由刷新報文主要內(nèi)容是由若干個（V,D）構(gòu)成。在BGP剛剛運行時，BGP邊界路由器與相鄰的BGP邊界路由器交換整個BGP路由表，但只要發(fā)生變化時只更新變化的部分。每個位段至少有一個數(shù)字。NAT方法的局限性：1. 違反了IP地址結(jié)構(gòu)模型的設(shè)計原則2. 使IP協(xié)議由面向無連接變成了面向連接3. 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計原則4. 使得P2P應(yīng)用實現(xiàn)出現(xiàn)困難5. 同時存在對高層協(xié)議和安全性的影響問題 網(wǎng)絡(luò)地址轉(zhuǎn)換時，傳輸層客戶進(jìn)程的端口號也需要改變。4. SDH和ATM接口自動保護(hù)功能，切換時間小于50毫秒。高速路由器必須滿足存儲25萬個BGP對等實體地址和50萬個IGP鄰居的網(wǎng)絡(luò)地址。設(shè)計兩個方面的內(nèi)容:端口吞吐量和整機(jī)吞吐量。兩個RPR結(jié)點之間裸光纖間的距離可達(dá)100km，其中順時針傳輸?shù)墓饫w叫外環(huán)，逆時針傳輸?shù)墓饫w叫內(nèi)環(huán)。（最多可連接256臺主機(jī)）和基本模式（無線網(wǎng)絡(luò)擴(kuò)充和有線網(wǎng)絡(luò)并存時，插上無線網(wǎng)卡的PC通過接入點與另一臺PC相連，一個接入點最多可連接1024臺PC）。.：無線結(jié)點（由一臺接入設(shè)備上加一塊無線接口卡構(gòu)成）和無線接入點（作用是提供無線和有線網(wǎng)絡(luò)之間的橋接，由一個無線輸出口和一個有線的網(wǎng)絡(luò)接口（）構(gòu)成，）。 （2）、電纜調(diào)制解調(diào)器Cable Modem的分類：電纜調(diào)制解調(diào)器Cable Modem是一種專門利用有線電視網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸設(shè)計的，它把計算機(jī)與有線電視同軸電纜連接起來，利用頻分復(fù)用的方法將雙向信道分為上行信道（帶寬為200Kbps10M）和下行信道(帶寬最高可達(dá)36Mbps)。經(jīng)雙向傳輸改造，雙向傳輸服務(wù)成為可能。從接口的角度分為外置式（缺：通過網(wǎng)卡連接計算機(jī)）、內(nèi)置式和交互式機(jī)頂盒三種。（只有當(dāng)客戶端受到網(wǎng)絡(luò)上返回的ACK信號以后才能確認(rèn)發(fā)送的數(shù)據(jù)已經(jīng)正確的到達(dá)目的）。同時寬帶城域網(wǎng)必須充分的考慮網(wǎng)絡(luò)攻擊的問題。5） 路由器背板交換能力大于40G的稱為高端路由器，低于40G的稱為中低端路由器。延時與延時抖動：與包長度和鏈路傳輸速率有關(guān)，高速路由器要求長度為1518B的IP包。典型的高端路由器的可靠性與可用性指標(biāo)應(yīng)該達(dá)到：1. 無故障工作時間大于10萬個小時。4. 可管理性：5. 可擴(kuò)展性：，其設(shè)計的基本思路是為每一個公司分配一個或少量的IP地址，用于傳輸Internet流量。為簡化主機(jī)配置，IPv6支持地址自動配置。BGP4采用了路由向量路由協(xié)議，在配置BGP時，每個自治系統(tǒng)的管理員要選擇至一個路由器作為自治系統(tǒng)的“BGP發(fā)言人”，一系統(tǒng)的BGP發(fā)言人要與另一個系統(tǒng)的BGP發(fā)言人要交換路由就要先建立TCP連接，然后再此連接上交換BGP報文以此建立BGP會話。初始（V,D）路由表中各路由的距離都為0.路由表信息的更新：在路由表建立之后，各路由器周期性地向外廣播其（V,D）路由表的內(nèi)容。OSPF協(xié)議要求路由器發(fā)送的信息是本路由器和哪些路由器相鄰，以及鏈路狀態(tài)的度量（費用、距離、延時、帶寬）。為了使每一個區(qū)域都和其他區(qū)域進(jìn)行通信，OSPF協(xié)議使用層次結(jié)構(gòu)的區(qū)域劃分。按交換機(jī)的架構(gòu)可以分為單臺交換機(jī)、堆疊交換機(jī)、箱體模塊化交換機(jī)。 信息插座大致可以分為嵌入式安裝插座（雙絞線）、表面安裝插座、多介質(zhì)信息插座（銅纜和光纖）。并提供Trunk功能，使網(wǎng)絡(luò)更具開放性。每個VLAN都是一個獨立的邏輯網(wǎng)絡(luò)，他們都又唯一的子網(wǎng)號，VLAN之間不能直接通信，是因為必須通過第三層的路由功能，而它只工作數(shù)據(jù)鏈路層。需要一個保存VLAN管理數(shù)據(jù)庫的VALN配置服務(wù)器。當(dāng)優(yōu)先級相同時，那么就要根據(jù)MAC地址決定根網(wǎng)橋，MAC地址小的路由器就是根網(wǎng)橋。22. 路由器的硬件構(gòu)成：C