【正文】 ，日志系統(tǒng)，狀態(tài)開關(guān)，控制臺(tái)。 網(wǎng)絡(luò)管理功能：配置管理，性能管理，記賬管理，故障管理，安全管理。 4 CMIP 采用面向?qū)ο蟮男畔⒔７绞?，?SNMP 則是用簡(jiǎn)單的變量表示管理對(duì)象。 漏洞掃描工具的功能：掃描，生成報(bào)告，分析并提出建議，數(shù)據(jù)管理。 ISS掃描器包括： Inter 掃描器，系統(tǒng)掃描器，數(shù)據(jù)庫(kù)掃描器 城域網(wǎng)是 以“寬帶光傳輸網(wǎng)絡(luò)”為開放平臺(tái)，以 TCP/IP 協(xié)議為基礎(chǔ)，通過(guò)各種網(wǎng)絡(luò)互聯(lián)設(shè)備，滿足語(yǔ)音，數(shù)據(jù)，圖像等業(yè)務(wù)應(yīng)用需求，并與廣域網(wǎng)，廣播電視網(wǎng)，電話交換網(wǎng)互聯(lián)互通的本地綜合業(yè)務(wù)網(wǎng)絡(luò)。可使用 SSH 網(wǎng)絡(luò)安全工具軟件。 “網(wǎng)絡(luò)驗(yàn)證”項(xiàng)選擇“開放式”，則“數(shù)據(jù)加密”可選擇的值有“已禁用”和“ WEP”，“ WEP”在鏈路層采用的加密技術(shù)是“ RC4”，其 密鑰長(zhǎng)度有 40 位和 128 位。 自治系統(tǒng)內(nèi)部劃分成若干區(qū)域和主干區(qū)域。 保證寬帶城域網(wǎng)服務(wù)質(zhì)量的技術(shù) 有：資源預(yù)留 RSVP，區(qū)分服務(wù) DiffServ，多協(xié)議標(biāo)記交換MPLS。 無(wú)源光纖網(wǎng) POS 對(duì)稱業(yè)務(wù)的傳輸業(yè)務(wù)室 155。 計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶修改，這是網(wǎng)絡(luò)安全的“數(shù)據(jù)完整性” “磁碟機(jī)病毒”屬于“蠕蟲”病毒 在防火墻的“監(jiān)視模式”下，可以進(jìn)行操作系統(tǒng)映像更新，口令恢復(fù)等操作。 如果使用 IIS架構(gòu)“用戶隔離”模式的 FTP 站點(diǎn)，并允許用戶匿名訪問(wèn)，則需要在 FTP 站點(diǎn)主目錄下的 Local User 子目錄中創(chuàng)建名為“ public”的目錄。 DHCP 服務(wù)器要為一個(gè)客戶機(jī)分配固定 IP 地址時(shí)，需要執(zhí)行的操作是：配置“新建保留”對(duì)話框的相關(guān)參數(shù)。數(shù)據(jù)傳輸采用半雙工方式。 路由器和計(jì)算機(jī)一樣具有中央處理器，內(nèi)存，存儲(chǔ)器等硬件系統(tǒng)，沒(méi)有圖形用戶界面，沒(méi)有鍵盤輸入設(shè)備。 無(wú)線局域網(wǎng)硬件設(shè)備主要包括：無(wú)線網(wǎng)卡，無(wú)線接入點(diǎn) AP，天線，無(wú)線網(wǎng)橋，無(wú)線路由器與無(wú)線網(wǎng)關(guān)。 Xscanner 采用多線程方式。 透明網(wǎng)橋特點(diǎn)：透明網(wǎng)橋由每個(gè)網(wǎng)橋自己來(lái)進(jìn)行路由選擇；透明網(wǎng)橋一般用于兩個(gè) MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)；透明網(wǎng)橋的最大優(yōu)點(diǎn)是。 應(yīng)用入侵防護(hù)系統(tǒng)防止諸多入侵，包括 Cookie 篡改， SQL 代碼嵌入，參數(shù)篡改，緩沖器溢出，強(qiáng)制瀏覽，畸形數(shù)據(jù)包，數(shù)據(jù)類型不匹配以及已知“漏洞” 網(wǎng)絡(luò)版防病毒系統(tǒng)的基本安裝對(duì)象包括：系統(tǒng)中心的安裝，服務(wù)器端的安裝，客戶端的安裝和管理控制臺(tái)的安裝。 Airo1100 主要為企業(yè)辦公環(huán)境設(shè)計(jì)，兼容 和 ，工作在 ，使用 IOS操作系統(tǒng)。 使用遠(yuǎn)程登錄 Tel 對(duì)交換機(jī)進(jìn)行配置時(shí)，可以利用網(wǎng)上的任意一臺(tái)計(jì)算機(jī)，以模擬終端的方式遠(yuǎn) 程登錄到交換機(jī)上實(shí)現(xiàn)。 CIDR 特點(diǎn)：地址聚合和路由聚合 在網(wǎng)絡(luò)中，一臺(tái)主機(jī)通常是與一臺(tái)路由器相連接，這臺(tái)路由器就是 該主機(jī)的“默認(rèn)路由器” Inter 中自治系統(tǒng)最重要的特點(diǎn)就是它有權(quán)決定在本系統(tǒng)應(yīng)采用何種“路由選擇”協(xié)議 自治系統(tǒng)之間的路由選擇使用的是“域間路由選擇”協(xié)議。 ServU 可以限制用戶上傳信息占用存儲(chǔ)空間的選項(xiàng)是：用戶配額選項(xiàng)。 RIPv2 是一種基于 UDP 協(xié)議的應(yīng)用層協(xié)議 對(duì)路由器配置 RIP 協(xié)議，在配置模式下使用的第一條命令是： ip routing 反向查找區(qū)域的“網(wǎng)絡(luò) ID”不允許出現(xiàn)具體 IP地址。 Web 站點(diǎn)默認(rèn)文檔中最前面優(yōu)先級(jí)最高。 用 statan以數(shù)字格式顯示查看 SMTP 網(wǎng)絡(luò)連接的異常信息。 Tracert 程序是一個(gè)基于 ICMP 協(xié)議的超時(shí)消息的通用五菱管理工具。 主要針對(duì)固定的無(wú)線網(wǎng)絡(luò)部署， 針對(duì)火車，汽車等移動(dòng)物體的無(wú)限通信標(biāo)準(zhǔn)問(wèn)題。 使用 ServerU 軟件創(chuàng)建“域”時(shí)，“域端口號(hào)”默認(rèn)值是 21. 創(chuàng)建 Winmail 郵件服務(wù)器的訪問(wèn)與管理 Web 站點(diǎn)時(shí)，需要在該 Web 站點(diǎn)“文檔”選項(xiàng)卡中，添加用于管理的默認(rèn)文檔“ ”。 任何一種結(jié)構(gòu)的防火墻都是由包過(guò)濾路由器和應(yīng)用級(jí)網(wǎng)關(guān)組合的。 主要功能有：數(shù)據(jù)監(jiān)聽(tīng)；數(shù)據(jù)包捕捉；數(shù)據(jù)包分析；數(shù)據(jù)包生成。 Windows2020 中有兩種用戶：本地用戶和域用戶。 2 SNMP 主要基于輪詢方式獲得 信息，而 CMIP 主要采用報(bào)告方式。 防火墻基本配置方法：非特權(quán)模式；特權(quán)模式；配置模式；監(jiān)視模式。 缺點(diǎn)：誤警率較高，需要不斷在線學(xué)習(xí)。 對(duì)稱密碼體制需要 N*（ N1）個(gè)密鑰， DES 采用 64 位密鑰長(zhǎng)度。 FTP 服務(wù)器的選項(xiàng)包括服務(wù)器選項(xiàng)，域選項(xiàng)，組選項(xiàng)和用戶選項(xiàng)。 DNS 與 DHCP 在 Windows組件向?qū)?duì)話框中， 雙擊“網(wǎng)絡(luò)服務(wù)”。 可為下列分配 ip 地址：連接在接入點(diǎn)以太網(wǎng)端口上的 PC 機(jī)；沒(méi)有配置 SSID 或 SSID 配置為tsunami，并且關(guān)閉所有安全配置的無(wú)線設(shè)備。 優(yōu)點(diǎn)支持以百米為單位的范圍，只允許一種標(biāo)準(zhǔn)的信號(hào)發(fā)送技術(shù)。 router (config) router ospf 63(為 process ID) router (configrouter) work ip 子網(wǎng)號(hào) wildcardmask area 區(qū)域號(hào) 或 area區(qū)域號(hào) range 子 網(wǎng)地址 子網(wǎng)掩碼 配置 OSPF 引入外部路由的花費(fèi)值： router (configrouter) redistribute metric 100 配置引入外部路遇時(shí)缺省的標(biāo)記值： router (configrouter) redistribute tag 10 配置引入外部路由時(shí)缺省的外部路由類型： router (configrouter) redistribute connected metrictype 1 subs 藍(lán)牙主要參數(shù) ： 雙工方式；支持電路交換及分組交換；信道 數(shù) 79；密鑰最長(zhǎng) 128bit；認(rèn)證基于共享鏈路密鑰詢問(wèn) /響應(yīng)機(jī)制；異步信道速率：非對(duì)稱連接 （全雙工模式）；同步信道速率： 64kbps。 在用戶模式下，輸入 enable 和超級(jí)用戶密碼，進(jìn)入特權(quán)模式。表號(hào) 100199， 20202699 Accesslist 要求只能使用表號(hào)標(biāo)識(shí)列表。只能用于連接單個(gè)主機(jī)或服務(wù)器， spanningtree portfast default。 交換機(jī) VTP 配置的任務(wù)主要有兩個(gè)：建立 VTP 域；設(shè)置 VTP 工作模式。進(jìn)入 CSM 界面可以完成端口配置， VLAN 配置以及查看交換機(jī)運(yùn)行狀態(tài)。工作在第二層。干線敷設(shè)可采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合。綜合布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是一個(gè)網(wǎng)絡(luò)布局的實(shí)際邏輯表示。 網(wǎng)橋存在兩個(gè)主要問(wèn)題：幀轉(zhuǎn)發(fā)速率低與廣播風(fēng)暴。 為防止出現(xiàn)環(huán)狀結(jié)構(gòu)，透明網(wǎng)橋使用了生成樹算法。 100BASET 全雙工模式不需要受 CSMA/CD 限制。 GB/T503122020 是驗(yàn)收規(guī)范。 BGP 協(xié)議的四種分組：打開分組；更新分組；?；罘纸M；通知分組。 規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則：簡(jiǎn)捷；便于系統(tǒng)的擴(kuò)展與管理；有效的路由。 數(shù)據(jù)庫(kù)服務(wù)器采用客戶 /服務(wù)器模式；應(yīng)用服務(wù)器采用瀏覽器 /服務(wù)器。網(wǎng) 絡(luò)應(yīng)用軟件開發(fā)與運(yùn)行環(huán)境包括 :網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)與網(wǎng)絡(luò)軟件開發(fā)工具。 如果寬帶城域網(wǎng)選擇網(wǎng)絡(luò)方案的三大驅(qū)動(dòng)因素是成本，可擴(kuò)展性和易用性的話，那么選擇10GEther 技術(shù)作為構(gòu)建寬帶城域網(wǎng)的主要技術(shù)是比較恰當(dāng) 的。 城域網(wǎng)的主要業(yè)務(wù) ：高速上網(wǎng)服務(wù)，網(wǎng)絡(luò)互聯(lián)服務(wù)，電子政務(wù)與電子商務(wù)服務(wù)，智能社區(qū)服務(wù)，網(wǎng)上教育與遠(yuǎn)程醫(yī)療服務(wù)，帶寬與管道出租服務(wù)。 Sniffer pro 的 history sample 收集一段時(shí)間內(nèi)的 各種網(wǎng)絡(luò)流量信息，通過(guò)這些信息可以建立網(wǎng)絡(luò)運(yùn)行狀態(tài)的基線，設(shè)置網(wǎng)絡(luò)異常的報(bào)警“閾值” Inter Scanner 執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測(cè)，包括對(duì)網(wǎng)絡(luò)通信服務(wù)，操作系統(tǒng)，路由器，電子郵件， web 服務(wù)器，“防火墻”和應(yīng)用程序的檢測(cè)，從而能識(shí)別被入侵者利用來(lái)非法進(jìn)入網(wǎng)絡(luò)的漏洞。 MIB2 庫(kù)中的管理對(duì)象可分為：標(biāo)量對(duì) 象和表對(duì)象。 用于通告網(wǎng)絡(luò)擁塞的 ICMP 報(bào)文是：源抑制。 網(wǎng)絡(luò)管理主要設(shè)計(jì)網(wǎng)絡(luò)服務(wù)提供，網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)處理三個(gè)方面的內(nèi)容。 防火墻分為包過(guò)濾路由器，應(yīng)用級(jí)網(wǎng)關(guān)，應(yīng)用代理和狀態(tài)檢測(cè)。 光盤庫(kù)是一種帶有自動(dòng)換盤機(jī)構(gòu)的光盤網(wǎng)絡(luò)共享設(shè)備。 分布式入侵防護(hù)系統(tǒng)分為層次式，協(xié)作式及對(duì)等式。 網(wǎng)絡(luò)病毒影響對(duì)象既有單一的 PC，也有具有通信機(jī)制的工作站。 FTP 服務(wù)器的基本配置完成后，需對(duì)選項(xiàng)進(jìn)行配置，包括服務(wù)器選項(xiàng)，域選項(xiàng)，組選項(xiàng)和用戶選項(xiàng)。 發(fā)送郵件通常用 SMTP 協(xié)議，而接收郵件通常用 POP3 協(xié)議或 IMAP。 一臺(tái) 主機(jī)的缺省網(wǎng)關(guān)是主機(jī)在同一個(gè)子網(wǎng)的路由器端口的 IP地址。 Loopback 可以作為 OSPF 和 BGP 的 router id，但是不能 作為 RIP 的 router id。主要用于獨(dú)立無(wú)線網(wǎng)絡(luò)的中心點(diǎn)或無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。 Airo 1100 系列接入點(diǎn)兼容的是 和 ，不兼容 . System Name 表示系統(tǒng)名稱，無(wú)線接入點(diǎn)的標(biāo)識(shí)。 在 使用共享存儲(chǔ)器交換結(jié)構(gòu)的交換機(jī)中，數(shù)據(jù)幀的交換功能是通過(guò)共享存儲(chǔ)器 RAM 實(shí)現(xiàn)的。 CMS 網(wǎng)絡(luò)管理界面可以完成的基本管理功能是：查看交換機(jī)運(yùn)行狀態(tài)， VLAN 配置，端口配置。 100BASET 為質(zhì)量較差的 3 類非屏蔽雙絞線設(shè)計(jì)的快速以太網(wǎng)協(xié)議標(biāo)準(zhǔn)。除此之外的該網(wǎng)段上的所有端口都處于阻塞狀態(tài)。 決定局域網(wǎng)特性的幾個(gè)主要技術(shù)中，最重要的是介質(zhì)訪問(wèn)控制方法。 增強(qiáng)型綜合布線系統(tǒng)的配置要求：每個(gè)工作區(qū)有兩個(gè)或以上信息插座，配線電纜為兩條 4對(duì)雙絞電纜，采用夾接式或插接交接硬件，干 線電纜至少有兩對(duì)電纜線。 在主干區(qū)域內(nèi)“自治系統(tǒng)邊界路由器”專門和該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息。 IPv6 采用冒號(hào)十六進(jìn)制。 配置管理的目標(biāo)是掌握和控制網(wǎng)絡(luò)和系統(tǒng)的配置信息以及網(wǎng)絡(luò)內(nèi)各設(shè)備的狀態(tài)和連接關(guān)系。 主干設(shè)備一定要留有一定的余量，使系統(tǒng)具有可擴(kuò)展性。 Cable Modem 上行速率在 200kbps10Mbps RPR 能夠在 50ms內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段，兩個(gè) RPR 結(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100 公里，內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組和控制分組，環(huán)中的每一個(gè)結(jié)點(diǎn)都執(zhí)行 SRP 公平算法。 建立的無(wú)線網(wǎng)絡(luò)，要求基站之間采用全雙工，寬帶方式工作。 IEEE 已經(jīng)對(duì)速率從 10Mbps， 100 Mbps， 1Gbps， 10 Gbps 的技術(shù)標(biāo)準(zhǔn)化了，但 100 Gbps的仍在研究中。 PON 非對(duì)稱業(yè)務(wù)的下行傳輸速率是 。 接入層網(wǎng)絡(luò)用于將終端用戶計(jì)算機(jī)接入到網(wǎng)絡(luò)中。對(duì)稱多處理技術(shù)可以在多 CPU 結(jié)構(gòu)的服務(wù)器中均衡負(fù)荷，提高工作效率。 某個(gè)子網(wǎng)有 14 臺(tái)主機(jī)，則該子網(wǎng)的子網(wǎng)掩碼為 Inter 上的地址有域名和 IP地址兩種表示形式。 OSPF 也有跳數(shù)限制，最大跳數(shù)為 信息。 適用于配置標(biāo)準(zhǔn)中等的場(chǎng)合綜合布線系統(tǒng)的等級(jí)是增強(qiáng)型。 局域網(wǎng)中任何一個(gè)結(jié)點(diǎn)出現(xiàn) 故障都不會(huì)影響整個(gè)網(wǎng)絡(luò)的工作，局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)是：總線型結(jié)構(gòu)。 根據(jù)生成樹協(xié)議，每個(gè)網(wǎng)段會(huì)有一個(gè)指定端口，這個(gè) 端口是激活的。 透明網(wǎng)橋特點(diǎn)：透明網(wǎng)橋由每個(gè)網(wǎng)橋自己來(lái)進(jìn)行路由選擇；透明網(wǎng)橋一般用于兩個(gè) MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)；透明網(wǎng)橋的最大優(yōu)點(diǎn)是容易安裝。 在交換機(jī)之間實(shí)現(xiàn) TRUNK 功能，必須遵守相同的 VLAN 協(xié)議。 在大，中型交換機(jī)中，顯示交換機(jī)的命令是 :show cam dynamic。 將三層交換機(jī)之間的 LAN 端口強(qiáng)制設(shè)置成非自協(xié)商， 100Mbps，全雙工模式。 Airo1100 主要為企業(yè)辦公環(huán)境設(shè)計(jì)，兼容 和 ，工作在 ，使用 IOS操作系統(tǒng)。 若要求節(jié)點(diǎn)在同一個(gè)邏輯網(wǎng)絡(luò)，應(yīng)選用的無(wú)線設(shè)備是“無(wú)線網(wǎng)橋” TFTP 是一種簡(jiǎn)化的文件傳輸協(xié)議 ，沒(méi)有權(quán)限控制。 路由器的接口主要有三類 :局域 網(wǎng)接口，廣域網(wǎng)接口和路由器配置接口。 WEB 服務(wù)器上的文本，圖像和聲音等信息都是以獨(dú)立的文件存儲(chǔ)的。 使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上可以構(gòu)建多個(gè)網(wǎng)站。 沒(méi)有自我復(fù)制功能的病毒是特洛伊木馬病毒 。缺點(diǎn)是誤警率高，需要不斷在線學(xué)習(xí)。 CDROM 光盤塔是由多個(gè) SCSI 接口的 CDROM 驅(qū)動(dòng)器串聯(lián)而成，光盤預(yù)先放置在 CDROM 驅(qū)動(dòng)器中。 按照寄生方式，計(jì)算機(jī)病毒可以分為“引導(dǎo)型病毒，文件型病毒及混合型病毒”。 應(yīng)用入侵防護(hù)系統(tǒng)防止諸多入侵，包括 Cookie 篡改， SQL 代碼嵌入，參數(shù)篡改，緩沖器 在 SNMP 中 ， trap 操作是代理進(jìn)程主動(dòng)向管理站發(fā)送報(bào)文，用來(lái)通報(bào)重要事件的發(fā)生，而管理站對(duì)這種報(bào)文不必有所應(yīng)答。差錯(cuò)處理需要由高層協(xié)議上完成，其不能保證所有的IP數(shù)據(jù)包都能傳輸?shù)侥康闹鳈C(jī)。 SNMP 中團(tuán)體由一個(gè)代理和多個(gè)控制管理該代理的管理站組成，每個(gè)團(tuán)體的各管理站只能按照規(guī)定的訪問(wèn)模式訪問(wèn)“視域”規(guī)定范圍內(nèi)的對(duì)象。 一個(gè)基于主機(jī)的漏洞掃描系統(tǒng)通過(guò)依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)“內(nèi)部”的漏洞。 安裝并配置 SNMP 代理程序，并通過(guò)團(tuán)體設(shè)置允許該網(wǎng)絡(luò)管理站對(duì)其進(jìn)行 SNMP 訪問(wèn)。對(duì)匯聚層及其以上設(shè)備采取帶外管理，對(duì)匯聚層以下采用帶內(nèi)管理