【正文】 Sniffer pro 的 history sample 收集一段時(shí)間內(nèi)的各種網(wǎng)絡(luò)流量信息，通過(guò)這些信息可以建立網(wǎng)絡(luò)運(yùn)行狀態(tài)的基線，設(shè)置網(wǎng)絡(luò)異常的報(bào)警“閾值” Inter Scanner 執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測(cè)，包括對(duì)網(wǎng)絡(luò)通信服務(wù)，操作系統(tǒng)，路由器，電子郵件， web 服務(wù)器，“防火墻”和應(yīng)用程序的檢測(cè)，從而能識(shí)別被入侵者利用來(lái)非法進(jìn)入網(wǎng)絡(luò)的漏洞。 使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上可以構(gòu)建多個(gè)網(wǎng)站。 一臺(tái)主機(jī)的缺省網(wǎng)關(guān)是主機(jī)在同一個(gè)子網(wǎng)的路由器端口的 IP地址。 CSM 網(wǎng)絡(luò)管理界面可以完成以下基本管理功能：查看交換機(jī)運(yùn)行狀態(tài)， VLAN 配置，端口配置。 核心層網(wǎng)絡(luò)一般要求承擔(dān)整個(gè)網(wǎng)絡(luò) 流量的 40%60% 網(wǎng)絡(luò)應(yīng)用軟件開(kāi)發(fā)與運(yùn)行環(huán)境包括：網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)與網(wǎng)絡(luò)軟件開(kāi)發(fā)工具。 HFC傳輸速率為 10M36Mbps 對(duì) A 類， B 類， C 類地址中全局 IP 地址和專用 IP 地址的范圍和使用，作出規(guī)定的文件是“ RFC1518” 快速以太網(wǎng)網(wǎng)卡自動(dòng)協(xié)商過(guò)程在 500ms完成。 多模光纖最大長(zhǎng)為 550m，單模光纖最大長(zhǎng) 5km。 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則是：實(shí)用性，開(kāi)放性，高可靠性，安全性，先進(jìn)性與可擴(kuò)展性。 “ land 攻擊”將數(shù)據(jù)包的源 IP地址和目的 IP地址都設(shè)置成攻擊目標(biāo)的地址。在主干區(qū)域內(nèi)還要有一個(gè)路由器專門和該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息，叫做自治系統(tǒng)邊界路由器。 干線子系統(tǒng)設(shè)計(jì)原則： 1 在確定干線子系統(tǒng)所需的電纜對(duì)數(shù)之前，必須確定電纜中語(yǔ)音和數(shù)據(jù)信號(hào)的共享原則。 最大速率為 11Mbps， 和 最高速率為 54Mbps。 DHCP 服務(wù)的客戶端 TCP/IP 初始化時(shí)，將向未來(lái)廣播目標(biāo)地址為“ ”的“ DHCP發(fā)現(xiàn)”消息。 創(chuàng)建或修改對(duì) SNMP 團(tuán)體的訪問(wèn)控制： (config) snmpserver munity 團(tuán)體名 view 視域名 ro/rw 訪問(wèn)控制表號(hào) 創(chuàng)建或修改一個(gè) SNMP 視閾： (config) snmpserver view 視閾名 對(duì)象標(biāo)識(shí)或子樹(shù) included/excluded 設(shè)置路由器上的 SNMP 代理具有發(fā)出通知的功能： (config) snmpserver enable traps 通知類型 通知選項(xiàng) 在某個(gè)接口的配置模式下，指定當(dāng)該接口斷開(kāi)或連接時(shí)要向管理站發(fā)出通知； (ifconfig) snmp trap linkstatus 配置接收通知的管理站： (config) snmpserver host 主機(jī)名或 IP地址 traps/informs version 1/2c 團(tuán)體名 udpport 端口號(hào) 通知類型 組管理中的組作用域有三個(gè)選項(xiàng)：本地作用域，全局作用域，通用作用域。 NBTSTAT 顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于 TCP/IP 的 NetBIOS 的統(tǒng)計(jì)及連接信息。 MIB2 對(duì)象值的簡(jiǎn)單類型包括整數(shù)，八個(gè)一組的字符串和對(duì)象標(biāo)識(shí)符。 網(wǎng)絡(luò)安全評(píng)估技術(shù)分為基于應(yīng)用和基于網(wǎng)絡(luò)的兩種網(wǎng)絡(luò)評(píng)估分析技術(shù)。 入侵檢測(cè)系統(tǒng)結(jié)構(gòu)：事件發(fā)生器；事件分析器；響應(yīng)單元；事件數(shù)據(jù)庫(kù)。 數(shù)據(jù)備份模式：邏輯備份（基于文件的備份），物理備份（基于塊的備份） 密碼學(xué)包括密碼編碼學(xué)和密碼分析學(xué)。一個(gè)網(wǎng)站對(duì)應(yīng)服務(wù)器中的一個(gè)目錄，建立 web 站點(diǎn)時(shí)必須為每個(gè)站點(diǎn)指定一個(gè)主目錄，當(dāng)然可以是虛擬的子目錄。動(dòng)態(tài)更新。 將接入點(diǎn)接入網(wǎng)絡(luò)之前，了解：系統(tǒng)名；服務(wù)集標(biāo)識(shí)符 SSID； ip 地址；子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)；簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議集合名稱以及 SNMP 文件屬性。一個(gè)無(wú)線接入點(diǎn)由一個(gè)無(wú)線輸出口和一個(gè)有線的網(wǎng)絡(luò)接口。 Ping 通過(guò) echo 協(xié)議判別網(wǎng)絡(luò)的連通情況。 在數(shù)據(jù)分組通過(guò)每一個(gè)路由器轉(zhuǎn)發(fā)時(shí)，分組中的目的 MAC地址是變化的，但它的目的網(wǎng)絡(luò)地址是始終不變的。 IP訪問(wèn)控制列表有兩種：標(biāo)準(zhǔn)訪問(wèn)控制列表；擴(kuò)展訪問(wèn)控制列表。 Backbonefast 當(dāng)交換機(jī)到根網(wǎng)橋的間接鏈路有問(wèn)題時(shí)，其功能就是使阻塞端口不再等待 這段時(shí)間，命令為 spannningtree backbonefast。 VTP server維護(hù)該 VTP 域中所有 VLAN 信息列表，可以建立，刪除或修改 VLAN。 STP 中被阻塞的端口仍然是一個(gè)激活的端口，但只能接收和讀取 BPDU（網(wǎng)橋協(xié)議數(shù)據(jù)單元），不能接收和轉(zhuǎn)發(fā)數(shù)據(jù)流。 交換機(jī)的交換結(jié)構(gòu)：軟件執(zhí)行交換 結(jié)構(gòu)；矩陣交換結(jié)構(gòu)；總線交換結(jié)構(gòu)（背板）；共享存儲(chǔ)器交換結(jié)構(gòu)（不需要背板）?？傠娎|長(zhǎng) 度中備用部分取平均電纜的 10%。交換機(jī)則是以硬件方式實(shí)現(xiàn)多個(gè)端口的 并發(fā)連接。對(duì)于每個(gè)網(wǎng)段需要選擇一個(gè)距離根網(wǎng)橋最近的端口 作為指定端口。 透明 網(wǎng)橋： MAC 層協(xié)議相同的網(wǎng)橋之間的互聯(lián)。 盡管速率變快，但 MAC層仍采用 CSMA/CD 方法，幀結(jié)構(gòu)沒(méi)有變化，改變的只是相應(yīng)的物理層協(xié)議。 TIA/ 是平衡雙絞線布線系統(tǒng)標(biāo)準(zhǔn)。作為一個(gè)自治系統(tǒng)，其核心是路由尋址的“自治”。 保證網(wǎng)絡(luò)系統(tǒng)中信息安全的主要技術(shù)是數(shù)據(jù)的加密與解密。 高速路由器一般要求長(zhǎng)度為 1518B 的 IP包，延時(shí)要小于 1ms。 增加了非視距和對(duì)無(wú)線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持， 與 修訂后統(tǒng)一命名為 ，與 2020 年發(fā)布。 要組建可運(yùn)營(yíng)的寬帶城域網(wǎng)，首先要解決技術(shù)選擇與設(shè)備選型問(wèn)題。本地 用戶信息存儲(chǔ)在本地計(jì)算機(jī)的“賬戶管理數(shù)據(jù)庫(kù)中”，用戶登錄后只能根據(jù)權(quán)限訪問(wèn)本地計(jì)算機(jī)。 Xscanner 采用多線程方式。 公共管理信息協(xié)議規(guī)定在管理站和代理之間的信息交換通過(guò)發(fā)送 PDU，通信方式與輪詢和事件報(bào)告兩種。 CMIP 采用面向?qū)ο蟮膫鬏?，?SNMP 是基于無(wú)連接的 UDP。 基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)布置于網(wǎng)絡(luò) 出口處，一般串聯(lián)于防火墻與路由器之間。冷備份又稱為離線備份，熱備份又稱為在線備份。 磁盤陣列是指將多個(gè)類型，容量，接口，甚至品牌一致的專用硬盤或普通硬盤連成一個(gè)陣列，使其能以某種快速，準(zhǔn)確和安全的方式來(lái)讀寫(xiě)磁盤數(shù)據(jù)。 狀態(tài)檢測(cè)保留防火墻狀態(tài)連接表，并將網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個(gè)個(gè)的會(huì)話，利用狀態(tài)表跟蹤每一個(gè)會(huì)話狀態(tài)。 A 類級(jí)別最高。 FTP 服務(wù)器配置參數(shù)有：域，匿名用戶，命名用戶，組。 FTP 是基于客戶 服務(wù)器結(jié)構(gòu)通信的，作為服務(wù)器一方的進(jìn)程，通過(guò)偵聽(tīng)端口 21 得知有服務(wù)請(qǐng)求，在一次會(huì)話中，存在 2 個(gè) TCP 連接。 路由器和計(jì)算機(jī)一樣具有中央處理器，內(nèi)存，存儲(chǔ)器等硬件系統(tǒng)，沒(méi)有圖形用戶界面，沒(méi)有鍵盤輸入設(shè)備。 藍(lán)牙系統(tǒng)的跳頻速率為 1600 次 /s 網(wǎng)卡可轉(zhuǎn)到休眠模式，接入點(diǎn)將信息緩沖到客戶。 在 MAC層引入了新的 RTS/CTS 選項(xiàng)，是為了解決 hidde node 問(wèn)題。 STP 的配置任務(wù)有：打開(kāi)或關(guān)閉交換機(jī)的 STP，設(shè)置 STP 根網(wǎng)橋，備份根網(wǎng)橋，配置生成樹(shù)優(yōu)先級(jí)，配置路徑代價(jià)，配置 STP 可選功能。 在 Catalyst3500 系統(tǒng)配置交換機(jī)端口時(shí)，默認(rèn)通信方式是自適應(yīng)。 虛擬局域網(wǎng)中繼協(xié)議 VTP 用于在交換機(jī)之間交換不同 VLAN 信息。 綜合布線優(yōu)越性表現(xiàn)在：兼容性，開(kāi)放性，靈活性，先進(jìn)性，經(jīng)濟(jì)型與可靠性。 干線子系統(tǒng)是綜合布線系統(tǒng)的神經(jīng)中樞。 虛擬局域網(wǎng)建立基礎(chǔ)是交換技術(shù)。 綜合布線 由不同系列和規(guī)格的部件組成，但不包括路由器，網(wǎng)卡。 路由收斂是指網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致。 網(wǎng)絡(luò)關(guān)鍵設(shè)備選型原則：產(chǎn)品系列與廠商的選擇；網(wǎng)絡(luò)的可擴(kuò)展性考慮；網(wǎng)絡(luò)技術(shù)先進(jìn)性考慮。 文件服務(wù)器采用集中方式管理共享文件。 大型網(wǎng)絡(luò)系統(tǒng)的建設(shè)需要聘請(qǐng)專業(yè)的監(jiān)理公司對(duì)項(xiàng)目執(zhí)行的全 過(guò)程進(jìn)行監(jiān)理。 撥號(hào)上網(wǎng)的速率通常為 。 核心交換層結(jié)構(gòu)設(shè)計(jì)重點(diǎn)是可靠性，可擴(kuò)展性與開(kāi)放性。 網(wǎng)絡(luò)互連設(shè)備主要有中繼器，集線器，路由器，交換機(jī)等。 網(wǎng)絡(luò)開(kāi)發(fā)工具包括數(shù)據(jù)庫(kù)開(kāi)發(fā)工具， web 應(yīng)用開(kāi)發(fā)工具與標(biāo)準(zhǔn)開(kāi)發(fā)工具。 交換機(jī)可分為固定端口交換機(jī)和模塊式交換機(jī)。 寬帶城域網(wǎng)必須具備 IP 地址分配能力，能夠支持動(dòng)態(tài)和靜態(tài)地址分配，支持網(wǎng)絡(luò)地址轉(zhuǎn)換NAT 功能。 用于軟件測(cè)試盒本地進(jìn)程間通信的 PING 程序使用回送地址 根據(jù)網(wǎng)絡(luò)總體設(shè)計(jì)中物理拓?fù)湓O(shè)計(jì)的參數(shù)，確定以下兩個(gè)主要數(shù)據(jù) :網(wǎng)絡(luò)中最多可能有的子網(wǎng)數(shù)量，網(wǎng)絡(luò)中最大網(wǎng)段已有的和可能擴(kuò)展的主機(jī)數(shù)量。 CIDR 協(xié)議路由選擇為：最長(zhǎng)前綴匹配選擇。 透明網(wǎng)橋剛接到局域網(wǎng)時(shí)，其 MAC地址表是空的。 千兆以太網(wǎng)和快速以太網(wǎng)的區(qū)別只是相應(yīng)的物理協(xié)議。 所有連接在一個(gè)集線器上的結(jié)點(diǎn)共享一個(gè)沖突域。 局域網(wǎng)交換機(jī) 建立和維護(hù)一個(gè)表示目的 MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表，根據(jù)進(jìn)入端口數(shù)據(jù)幀中的 MAC地址，轉(zhuǎn)發(fā)數(shù)據(jù)幀或丟棄。 使用 tel 配置交換機(jī)必背條件：網(wǎng)絡(luò)連通；權(quán)限；配置好管理地址，如 ip，子網(wǎng)掩碼，缺省路由；密碼。 在 CSM 網(wǎng)絡(luò)管理界面，單擊“ topology”，看到該交換機(jī)與其他交換機(jī)連接的拓?fù)鋱D。 無(wú)線局域網(wǎng)的設(shè)計(jì)中文檔的產(chǎn)生過(guò)程與整個(gè)設(shè)計(jì)和實(shí)施過(guò)程保持嚴(yán)格地一致。 藍(lán)牙的軟件體系是一個(gè)獨(dú)立的操作系統(tǒng)，不與任何操作系統(tǒng)捆綁。 RIP 使用廣播方式發(fā)送路由更新信息。 擴(kuò)展訪問(wèn)控制列表的表號(hào)范圍是 100199 在 pathping 命令中，指定兩次 ping 之間時(shí)間間隔的選項(xiàng)是 P “ DHCP 發(fā)現(xiàn)”報(bào)文源地址是 ，目標(biāo)地址是 與 DHCP 服務(wù)器配置有關(guān)的原因有：作用域選項(xiàng)中“ DNS 服務(wù)器選項(xiàng)”或“路由器選項(xiàng)”有誤。 在小型的并且不接入 Inter 的網(wǎng)絡(luò)中，采用靜態(tài)的方法進(jìn)行域名解析，即由 hosts文件完成，完成動(dòng)態(tài)名字解析的系統(tǒng)稱為 DNS。 D 類的安全要求最低，屬于非安全保護(hù)類。 防火墻不具有風(fēng)險(xiǎn)評(píng)估，修復(fù)，統(tǒng)計(jì)分析和安全風(fēng)險(xiǎn)集中控制等功能。 光盤庫(kù)是一種帶有自動(dòng)換盤機(jī)構(gòu)的光盤網(wǎng)絡(luò)共享設(shè)備。 網(wǎng)絡(luò)系統(tǒng)安全包括 5 個(gè)基本要素：保密性，完整性，可用性，可鑒別性和不可否認(rèn)性。 入侵檢測(cè)系統(tǒng)通用框架一般由事件發(fā)生器，事件分析器，響應(yīng)單元和事件數(shù)據(jù)庫(kù)。 SNMPv1 的管理信息庫(kù)定義的應(yīng)用數(shù)據(jù)類型 timeticks 的單位是 。 在 Windows2020 中 ，用于管理網(wǎng)絡(luò)環(huán)境，服務(wù)，用戶，登錄等本地信息的命令是： 。 Windows2020 中，性能管理包括系統(tǒng)監(jiān)視器和性能日志和警報(bào)。 SNMP 團(tuán)體的訪問(wèn)控制設(shè)置中的訪問(wèn)控制表號(hào)是一個(gè) 199 的整數(shù) ICMP 報(bào)文封裝在 IP數(shù)據(jù)單元中。 網(wǎng)絡(luò)平臺(tái)又可分為：核心交換層，邊緣匯聚層，用戶接入層。 ADSL 距離 下 /上速率為 ，距離 為 6M/640k。 如果結(jié)點(diǎn)數(shù)為 2505000 個(gè)，需要 3 層； 100500 個(gè)，不必設(shè)計(jì)接入層； 5250 個(gè)，不設(shè)計(jì)接入層與匯聚層。 對(duì)于使用 Intel 結(jié)構(gòu) IA 的服務(wù)器，可以使用 Intel 服務(wù)器控制技術(shù)，對(duì)服務(wù)器主板進(jìn)行監(jiān)控，一旦處理器，內(nèi)存，電源，機(jī)箱溫度中任何一項(xiàng)出現(xiàn)問(wèn)題， Intel 服務(wù)器控制單元立即向系統(tǒng)管理員報(bào)警。 算法的自適應(yīng)性反應(yīng)了“穩(wěn) 健性”。 綜合布線系統(tǒng) 基本型用銅芯雙絞線電纜組網(wǎng)， 增強(qiáng)型用銅芯雙絞電纜組網(wǎng)。 10BASE5 要求使用粗同軸電纜， 10BASE2 要求使用細(xì)同軸電纜， 10BASET 使用非屏蔽雙絞線。 網(wǎng)橋是在數(shù)據(jù)鏈路層實(shí)現(xiàn)網(wǎng)絡(luò)互連： ，不同傳輸介質(zhì)與不同傳輸速率的網(wǎng)絡(luò)。 選擇一個(gè) ID 最小的網(wǎng)橋最為根網(wǎng)橋。網(wǎng)橋的幀過(guò)濾速率與轉(zhuǎn)發(fā)速率性能受到結(jié)構(gòu)限制。 綜合布線系統(tǒng)工程的設(shè)備配置主要是指各種配線架，布線子系統(tǒng)，傳輸介質(zhì)和通信引出端（即信息插座）。 。 虛擬局域網(wǎng)中繼 VLAN Trunk 標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽。端口通信缺省是自適應(yīng)。 建立 VLAN 配置模式： vlan data 建立 VLAN: vlan vlan_ID name vlan_name 退出并返回特權(quán)用戶模式： exit 刪除 VLAN： no vlan 1000。 DHCP 采用客戶機(jī) /服務(wù)器模式 ，允許網(wǎng)絡(luò)上配置多臺(tái) DHCP 服務(wù)器。 配置訪問(wèn)控制列表的步驟是，首先定義一個(gè)標(biāo)準(zhǔn)或擴(kuò)展的訪問(wèn)控制列表，然后為訪問(wèn)控制列表配置包過(guò)濾的準(zhǔn)則，最后再配置訪問(wèn)控制列表的應(yīng)用接口。 在全局配置模式下，進(jìn)入接口配置模式 router (config) int f0/12； 進(jìn)入虛擬終端配置模式： router (config) line vty 0 15； 進(jìn)入 RIP 路由協(xié)議配置模式： router (config) router rip。最高速率可達(dá) 54Mbps HiperLAN/2 采用 5G 射頻頻率，速率可達(dá) 54Mbps。 運(yùn)作模式：點(diǎn)對(duì)點(diǎn)模式和基本模式。 FTP 服務(wù)器與客戶機(jī)建立兩個(gè)連接：控制連接和數(shù)據(jù)連接。 DHCP 服務(wù)器常用的選項(xiàng)有路由器選項(xiàng)和 DNS 服務(wù)器選項(xiàng)。 為了能夠轉(zhuǎn)發(fā)郵件，需要在 DNS 服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。 防火墻主要功能： 檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包； 執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過(guò)； 具有防攻擊能力，保證自身的安全性。 入侵檢測(cè)系統(tǒng)分類：基于主機(jī)，基于網(wǎng)絡(luò) 入侵防護(hù)系統(tǒng)結(jié)構(gòu)：嗅探器，檢測(cè)分析組件，策略執(zhí)行組件