【正文】 量、檢查匿名用戶(hù)密碼、刪除部分已上傳的文件、禁用反超時(shí)調(diào)度、攔截 “FTPBOUNCE”攻擊和 FXP(File Exchange Protocol 文件交換協(xié)議 FXP是一個(gè)服務(wù)器之間傳輸文件的協(xié)議，這個(gè)協(xié)議控制著兩個(gè)支持 FXP 協(xié)議的服務(wù)器，在無(wú)需人工干預(yù)的情況下，自動(dòng)地完成傳輸文件的操作。這些值可以對(duì)所有站點(diǎn)進(jìn)行全局設(shè)置，也可以在每個(gè)站點(diǎn)中單獨(dú)設(shè)置， IIS 對(duì)于這些設(shè)置使用繼承模式。 若 Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪(fǎng)問(wèn)站點(diǎn)時(shí)必須提供首頁(yè)內(nèi)容文件名 設(shè)置目錄安全選項(xiàng)卡可以選擇配置下列三種方法：身份認(rèn)證和訪(fǎng)問(wèn)控制、 IP 地址和域名限制、安全通信。 作用域 是指接受 DHCP服務(wù)的網(wǎng)絡(luò)上的單個(gè)物理子網(wǎng)。 資源記錄：區(qū)域中的一組結(jié)構(gòu)化的記錄。 連接在接入以太網(wǎng)端口上的 PC 機(jī) 沒(méi)有配置 SSID或配置 SSID為 tsunami,并且關(guān)閉所有安全配置的無(wú)線(xiàn)設(shè)備 按照下列步驟本地連接無(wú)線(xiàn)接入點(diǎn)： 1. 使用五類(lèi)以太網(wǎng)電纜連接 PC 機(jī)和無(wú)線(xiàn)接入點(diǎn)，通過(guò)無(wú)線(xiàn)接入點(diǎn)的以太網(wǎng)端口進(jìn)行配置，或?qū)?PC 機(jī)置于無(wú)線(xiàn)接入點(diǎn)的電波覆蓋范圍內(nèi)，安裝無(wú)線(xiàn)客戶(hù)端適配器，關(guān)閉所有安全設(shè)置，將 SSID配置為 tsunmami或不配置。 在全局配置模式下： Router(config)accesslist 198 permit icmp any Router(config) accesslist 198 permit icmp any Router(config)accesslist 198 deny icmp any any Router(config)accesslist 198 permit ip any any 【是 peimit ip還是 peimit icmp】 Router(config) 配置應(yīng)用接口： Router(config)interface g0/1 Router(configif)ip accessgroup 198 in Router(configif)ip accessgroup 198 out 用名字標(biāo)識(shí)符訪(fǎng)問(wèn)控制列表的配置方法： 禁止源地址為非法地址的數(shù)據(jù)包進(jìn)入路由器或從路由器輸出 在全局配置模式下： Router(config)ip accesslist standard test Router(configstdnacl)deny log Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)permit any【是不是應(yīng)該是 permit ip any any】 配置應(yīng)用接口： Router(config)interface g0/1 Router(configif)ip accessgroup test in Router(configif)ip accessgroup test out 禁止端口號(hào)為 1434的 UTP數(shù)據(jù)包和端口號(hào)為 444的 TCP數(shù)據(jù)包 在全局配置模式下： Router(config)ip accesslist extended block1434 Router(configextnacl)deny utp any any eq 1434 11 2020軟考網(wǎng)絡(luò)工程師考 點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) Router(configextnacl)deny tcp any any eq 444 Router(configextnacl)permit ip any any Router(configextnacl) 25. 在一個(gè)大樓中或是很大的平面里面部署布線(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一套微蜂窩系統(tǒng)。 在配置訪(fǎng)問(wèn)控制列表時(shí)， “accesslist”只能使用表號(hào)標(biāo)識(shí)列表，而 “ip accesslist”既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪(fǎng)問(wèn)控制列表。 DHCP 客戶(hù)從 DHCP 服務(wù)器申請(qǐng) IP 地址的步驟是：客戶(hù)機(jī)發(fā)送一個(gè)“DHCPDISCOVER”廣播包給服務(wù)器，服務(wù)器用一個(gè) “DHCPOFFER”單 播數(shù)據(jù)包給予應(yīng)答，并提供客戶(hù)機(jī)所需的 TCP/IP 的屬性配置參數(shù)（ IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的 IP 地址）。 CPU負(fù)責(zé)實(shí)現(xiàn)路由協(xié)議、路徑選擇計(jì)算、交換路由信息、查找路由表、分發(fā)路由表、維護(hù)各種表格以及轉(zhuǎn)發(fā)數(shù)據(jù)包。 Bridge ID有兩個(gè)字節(jié)的優(yōu)先級(jí)和六個(gè)字節(jié)的交換機(jī) MAC 地址組成。當(dāng)數(shù)據(jù)幀從網(wǎng)絡(luò)主干轉(zhuǎn)發(fā)至目標(biāo)終端之前，交換機(jī)先除掉這個(gè)識(shí)別碼。 每個(gè) VLAN 都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域。 BPDU攜帶了實(shí)現(xiàn)生成樹(shù)協(xié)議算法的有關(guān)信息，包括 Root ID、 Root Path Cost、 Bridge ID 、 Port ID 、 Hello time 、 Max Age等。 綜合布線(xiàn)采用的主要的連接部件分為建筑群配線(xiàn)架 CD、大樓主配線(xiàn)架 BD、樓層配線(xiàn)架 FD、轉(zhuǎn)接點(diǎn) TP、通信引出端 TO。如果 Router1中距離 1比 Router2中該項(xiàng)距離值加1還要大，則要修改該表項(xiàng)，其距離值應(yīng)該是 Router2中距離值加 1. 38 4 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 路由信息協(xié)議要求路由器周期性地向外發(fā)送路由刷新報(bào)文。 3. 系統(tǒng)高可用性： MTBF/(MTBF+MTBR)其中 MTBF 為平均無(wú)故障時(shí)間，MTBR為平 均修復(fù)時(shí)間 如果系統(tǒng)高可用性達(dá)到 %，那么每年的停機(jī)時(shí)間 小時(shí)；如果系統(tǒng)高可用性達(dá)到 %，那么每年的停機(jī)時(shí)間 分鐘；如果系統(tǒng)的高可用性達(dá)到%，那么每年的停機(jī)時(shí)間 分鐘。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時(shí)鐘板冗余、系統(tǒng)板冗余、整機(jī)設(shè)備冗余。 丟包率：通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。每一個(gè)結(jié)點(diǎn)都可以使用兩個(gè)方向的光纖與相鄰結(jié)點(diǎn)通信。 管理和運(yùn)營(yíng)寬帶城域網(wǎng)的關(guān)鍵技術(shù)主要有：帶寬管理、網(wǎng)絡(luò)管理、用戶(hù)管理、服務(wù)質(zhì)量 Q0S、統(tǒng)計(jì)與計(jì)費(fèi)、 IP 地址的分配與地址轉(zhuǎn)換、網(wǎng)絡(luò)安全。 從接口的角度分為外置式（缺：通過(guò)網(wǎng)卡連接計(jì)算機(jī)）、 1 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 無(wú)線(xiàn)局域網(wǎng)協(xié)議中，沖突檢測(cè)存在 “Near/Far”（檢測(cè)沖突）現(xiàn)象，所以采用了新的協(xié)議 CSMA/CA或者 DCF(分布式協(xié)調(diào)功能 )，利用 ACK 信號(hào)來(lái)避免沖突。經(jīng)雙向傳輸改造，雙向傳輸服務(wù)成為可能。 （ 2）、電纜調(diào)制解調(diào)器 Cable Modem的分類(lèi)： 電纜調(diào)制解調(diào)器 Cable Modem 是一種專(zhuān)門(mén)利用有線(xiàn)電視網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸設(shè)計(jì)的，它把計(jì)算機(jī)與有線(xiàn)電視同軸電纜連接起來(lái)，利用頻分復(fù)用的方法將雙向信道分為上行信道（帶寬為 200Kbps10M）和下行信道 (帶寬最高可達(dá) 36Mbps)。 在 ，每一個(gè)在無(wú)線(xiàn)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報(bào)都被附加上了 校驗(yàn)位以保證他在傳輸中不會(huì)出現(xiàn)錯(cuò)誤。 4） 彈性分組環(huán) RPR是直接在光纖上高效傳輸 IP 分組的傳輸技術(shù)。 高端路由器一般用作核心層的主干路由器，企業(yè)級(jí)路由器一般用作匯聚層的路由器，低端路由器一般用作接入層的接入路由器。 2 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 路由表容量： Inter要求執(zhí)行 BGP協(xié)議的路由表一般要儲(chǔ)存數(shù)十萬(wàn)條路由表項(xiàng)。 3. 系統(tǒng)具有自動(dòng)保護(hù)和切換功能，主備用切換時(shí)間小于 50毫秒。專(zhuān)用 IP 地址用于內(nèi)部網(wǎng)絡(luò)的通信，如果需要訪(fǎng)問(wèn)外部 Inter主機(jī)，必須由運(yùn)行網(wǎng)絡(luò)地址轉(zhuǎn)換的主機(jī)或是路由器將內(nèi)部的專(zhuān)用 IP 地址轉(zhuǎn)換 為全局的 IP 地址。 OSPF 要求當(dāng)鏈路狀態(tài)發(fā)生變化是使用洪泛法向所有路由器發(fā)送信息，而 RIP只向相鄰的幾個(gè)路由器發(fā)送信息。 17. BPDU 數(shù)據(jù)包又兩種類(lèi)型，一種是包含配置信息的配置 BPDU（不超過(guò)35個(gè)字節(jié)），另一種是包含拓?fù)渥兓畔⒌耐負(fù)渥兓ㄖ?BPDU（不超過(guò) 4個(gè)字節(jié)）。 虛擬網(wǎng) VLAN 是以交換式網(wǎng)絡(luò)為基礎(chǔ)，把網(wǎng)絡(luò)上終端設(shè)備劃分為若干個(gè)邏輯工作組，每個(gè)邏輯工作組就是一個(gè) VLAN。 VLAN 通常用 VLAN ID(VLAN 號(hào)：由 12 位組成，可以支持 4096 個(gè)VLAN,1~1005 是標(biāo)準(zhǔn)范圍， 1025~4096是擴(kuò)展范圍，可用于以太網(wǎng)的是 2~1000，F(xiàn)DDI和 Token Ring的是 1002~1005）和 VLAN name(VLAN 名： 32位標(biāo)識(shí)符組成，可以是字母和數(shù)字 )來(lái)標(biāo)識(shí) ,1是缺省 VLAN,只能使用但不能刪除它。 基于第三層協(xié)議類(lèi)型或地址（動(dòng)態(tài) VLAN） VTP是 VLAN 中繼協(xié)議，也稱(chēng) VLAN 干道協(xié)議。 21. 7 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 路由器的基本功能是路由選擇和分組轉(zhuǎn)發(fā)。