【正文】 PU(中央處理器)、Memory（內(nèi)存）、Storage（存儲器）和Interface（接口）。DHCP客戶端的主要功能是提交DHCP請求。Router(dhcpconfig)配置IP地址池的域名：在DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig)配置IP地址池的域名服務(wù)器的IP地址：在DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個是主域名服務(wù)器的IP地址 后面的一個是輔助域名服務(wù)器域名的IP地址】Router(dhcpconfig)配置IP地址池的租用時間：設(shè)置租用時間為5個小時 在DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時、分、秒為單位 也可以設(shè)置為無限時間 infinite】Router(dhcpconfig)取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging24. 訪問控制列表主要有兩種類型，一種是標準訪問控制列表，另一種是擴展訪問控制列表。通配符作用是指出訪問控制列表過濾的IP地址范圍。隨著位置的變化，信號會由一個接入點自動切換到另一個接入點。 連接在接入以太網(wǎng)端口上的PC機 沒有配置SSID或配置SSID為tsunami,并且關(guān)閉所有安全配置的無線設(shè)備按照下列步驟本地連接無線接入點：1. 使用五類以太網(wǎng)電纜連接PC機和無線接入點，通過無線接入點的以太網(wǎng)端口進行配置，或?qū)C機置于無線接入點的電波覆蓋范圍內(nèi)，安裝無線客戶端適配器，關(guān)閉所有安全設(shè)置，將SSID配置為tsunmami或不配置。 資源記錄：區(qū)域中的一組結(jié)構(gòu)化的記錄。作用域是指接受DHCP服務(wù)的網(wǎng)絡(luò)上的單個物理子網(wǎng)。若Web站點未設(shè)置默認內(nèi)容文檔，訪問站點時必須提供首頁內(nèi)容文件名設(shè)置目錄安全選項卡可以選擇配置下列三種方法：身份認證和訪問控制、IP地址和域名限制、安全通信。這些值可以對所有站點進行全局設(shè)置，也可以在每個站點中單獨設(shè)置，IIS對于這些設(shè)置使用繼承模式。服務(wù)器選項包括最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度、攔截“FTPBOUNCE”攻擊和FXP(File Exchange Protocol 文件交換協(xié)議　　FXP是一個服務(wù)器之間傳輸文件的協(xié)議，這個協(xié)議控制著兩個支持FXP協(xié)議的服務(wù)器，在無需人工干預(yù)的情況下，自動地完成傳輸文件的操作。域記錄選項：可以選擇各種消息和記錄是否顯示在屏幕上、是否記錄在域的日志文件中，還可以設(shè)置日志文件的命名方法及創(chuàng)建規(guī)則。32. 電子郵件系統(tǒng)使用的協(xié)議主要有簡單郵件傳送協(xié)議SMTP，默認的TCP端口號是25，用于發(fā)送電子郵件。在快速設(shè)置向?qū)е?，可以輸入新建用戶的信息，包括用戶名、域名及用戶密碼。它的另一個缺點是可能產(chǎn)生數(shù)據(jù)的不一致。 完全備份+差異備份。增量備份：備份后標記文件。配置以太網(wǎng)接口： Pix525(config)interface ethernet0 auto 采用自動協(xié)商方式 Pix525(config)interface ethernet1 100full 采用100Mbps全雙工方式配置網(wǎng)卡的IP地址： Pix525(config)ip address outside Pix525(config)ip address inside .. ..指定要轉(zhuǎn)換的內(nèi)部地址：nat作用是將內(nèi)網(wǎng)的私有IP地址轉(zhuǎn)化為外網(wǎng)的公有IP地址。35. 入侵檢測系統(tǒng)一般是由事件發(fā)生器、事件分析器、響應(yīng)單元與事件數(shù)據(jù)庫組成。當需要多個監(jiān)聽接口時：對于多端口探測器，可以將TAP的引線分別直接接入探測器的監(jiān)聽接口。所有接受到的數(shù)據(jù)都要通過策略執(zhí)行組件進行轉(zhuǎn)發(fā)。狀態(tài)開關(guān)：負責接受來之檢測分析組件的狀態(tài)轉(zhuǎn)換指令，并驅(qū)動策略執(zhí)行組件轉(zhuǎn)換工作狀態(tài)，對分布式拒絕服務(wù)攻擊進行有效防御。tracert通過發(fā)送包含不同TTL報文并偵聽回應(yīng)報文，來探測到達目的計算機的路徑pathping結(jié)合了ping和tracert命令的功能，將報文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每跳返回的報文進行統(tǒng)計。使用無效的IP地址。主引導(dǎo)區(qū)病毒有大麻病毒、2708病毒、火炬病毒。傳播途徑主要有電子郵件、軟件下載和會話軟件。 路由表的內(nèi)容主要包括目的網(wǎng)絡(luò)地址及其對應(yīng)的目的端口或下一跳路由器地址和缺省路由信息。直接連接的可信度越高，其次是靜態(tài)路由。路由器的配置方式：（Console）配置。 Routerping trace：用于查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向的理想工具，跟蹤測試分組轉(zhuǎn)發(fā)路徑的每一步，可用于了解路徑上每一級路由器的工作狀況和延遲時間。 Router (config)interface f2/3 Router (configif)ip address 接口的開啟與關(guān)閉：進入接口配置模式，使用shutdown、no shutdown命令關(guān)閉和開啟接口。Router(configif)exitRouter(config)exitRouterRouter(config)endRouter保存配置write：在特權(quán)用戶模式下，Routerwrite momory (保存到路由器的NVRAM中) Routerwrite network tftp(保存在tftp服務(wù)器下)刪除配置：在特權(quán)模式下，Routerwrite erasetelnet：一個路由器可以支持5個telnet連接。 全局配置模式：在特權(quán)模式下，輸入“configure terminal”就可以進入全局配置模式。 第一列仍然是路由源碼 第二列表示路由類型：E1 OSPF外部路由類型1；E2 OSPF 外部路由類型2. 第三列仍然是目的網(wǎng)絡(luò)及其掩碼 第四列前面的值是管理距離，后面的值是權(quán)值或成本：管理距離用于衡量路由表中給定的路由信息源的“可信度”。 一個子網(wǎng)的定向廣播地址是比下個子網(wǎng)號小1的地址。 木馬：寄生在用戶的計算機系統(tǒng)中，盜用用戶信息，并通過網(wǎng)絡(luò)發(fā)送給黑客。40. 計算機病毒的主要特征：非授權(quán)可執(zhí)行性、隱蔽性、傳染性、潛伏性、表現(xiàn)性或破壞性、可觸發(fā)性?？诹钊肭郑壕彌_區(qū)溢出漏洞攻擊：拒絕服務(wù)攻擊DoS：Smurf攻擊：攻擊者冒充受害者主機的IP地址，向一個大的網(wǎng)絡(luò)發(fā)送echo request的定向廣播包，此網(wǎng)絡(luò)的許多主機都作出回應(yīng)，受害主機會收到大量的echo reply消息。ping通過發(fā)送ICMP報文并偵聽回應(yīng)報文，來檢查與遠程或本地計算機的連接?？刂婆_和檢測分析組件是日志系統(tǒng)的使用者。將經(jīng)過分析得到的系統(tǒng)防護策略提交給策略執(zhí)行組件，并將攻擊數(shù)據(jù)包信息、攻擊事件分析結(jié)果及相應(yīng)策略提交至日志系統(tǒng)保存，并將告警信息提交控制臺。在網(wǎng)絡(luò)中增加一臺監(jiān)控器改變網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，通過集線器（共享式監(jiān)聽方式）獲取數(shù)據(jù)包。fixup是啟用、禁止、改變一個服務(wù)或是協(xié)議通過PIX防火墻，由fixup命令指定的端口是PIX防火墻要偵聽的服務(wù)。配置防火墻接口的名字，并指定安全級別： Pix525(config)nameif ethernet0 outside security 0 Pix525(config)nameif ethernet1 inside security 100 Pix525(config)nameif ethernet dmz security 50 缺省情況下，ethernet0并命名為外部接口（outside），安全級別是0，ethernet1是內(nèi)部接口（inside），安全級別是100。每日備份：已備份文件在備份后不做標記。差異備份備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。物理備份有稱基于快的備份或是基于設(shè)備的備份，文件的恢復(fù)變得復(fù)雜和緩慢。4. 接受方客戶端軟件使用POP3/IMAP4協(xié)議從郵件服務(wù)器讀取郵件?？梢栽O(shè)置各種計算方法。也可以針對每個用戶進行設(shè)置。 服務(wù)器域的存儲位置對話框中，對于大的域（用戶數(shù)大于500）應(yīng)選擇注冊表可以提供更高的性能。)。一個網(wǎng)站對應(yīng)服務(wù)器上的一個目錄，建立WEB站點時必須為每個站點指定一個主目錄，當然也可以是默認的子目錄。主機資源記錄的生存默認值是3600秒可以對DNS服務(wù)器進行簡單查詢測試和遞歸查詢測試。 反向查找區(qū)域：將IP地址映射到域名的數(shù)據(jù)庫，用于將IP解析為域名。第一次配置無線接入點，一般采用本地配置方式。 在全局配置模式下：Router(config)accesslist 198 permit icmp anyRouter(config) accesslist 198 permit icmp anyRouter(config)accesslist 198 deny icmp any anyRouter(config)accesslist 198 permit ip any any 【是peimit ip還是peimit icmp】Router(config) 配置應(yīng)用接口： Router(config)interface g0/1 Router(configif)ip accessgroup 198 in Router(configif)ip accessgroup 198 out用名字標識符訪問控制列表的配置方法： 禁止源地址為非法地址的數(shù)據(jù)包進入路由器或從路由器輸出 在全局配置模式下： Router(config)ip accesslist standard testRouter(configstdnacl)deny log Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)permit any【是不是應(yīng)該是permit ip any any】 配置應(yīng)用接口：Router(config)interface g0/1 Router(configif)ip accessgroup test in Router(configif)ip accessgroup test out禁止端口號為1434的UTP數(shù)據(jù)包和端口號為444的TCP數(shù)據(jù)包 在全局配置模式下： Router(config)ip accesslist extended block1434 Router(configextnacl)deny utp any any eq 1434 Router(configextnacl)deny tcp any any eq 444 Router(configextnacl)permit ip any any Router(configextnacl)25. 在一個大樓中或是很大的平面里面部署布線無線網(wǎng)絡(luò)時，可以布置多個接入點構(gòu)成一套微蜂窩系統(tǒng)。在配置過濾準則時，要特別注意ACL的語句順序。在全局配置模式下，配置IP地址池的名稱，并進入DHCP Pool配置模式。23. IP地址的動態(tài)分配使用動態(tài)主機配置協(xié)議DHCP，但仍然不能解決IP地址的沖突問題。缺省網(wǎng)關(guān)是與主機在同一個子網(wǎng)的路由器的端口的IP地址。Bridge ID有兩個字節(jié)的優(yōu)先級和六個字節(jié)的交換機MAC地址組成。當數(shù)據(jù)幀從網(wǎng)絡(luò)主干轉(zhuǎn)發(fā)至目標終端之前，交換機先除掉這個識別碼。每個VLAN都是一個獨立的邏輯網(wǎng)段，一個獨立的廣播域。BPDU攜帶了實現(xiàn)生成樹協(xié)議算法的有關(guān)信息，包括Root ID、 Root Path Cost、 Bridge ID 、Port ID 、Hello time 、Max Age等。 綜合布線采用的主要的連接部件分為建筑群配線架CD、大樓主配線架BD、樓層配線架FD、轉(zhuǎn)接點TP、通信引出端TO。15. 交換機的分類：交換機按多支持的局域網(wǎng)標準可以分為以太網(wǎng)交換機、FDDI交換機、ATM交換機、令牌環(huán)交換機。劃分區(qū)域的好處是將利用洪泛法將鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內(nèi)而不是整個自治系統(tǒng)。其他路由器在接收到某個路由器的（V,D）報文后，按照最短路徑原則對各自的路由表進行刷新。13. 路由表的建立：當路由表剛啟動時，對其（V,D）路由表進行初始化。確定：：之間代表了壓縮了多少位0可以數(shù)一下地址還有多少個位段，然后用8減去這個數(shù)，再將結(jié)果乘以16.IPv6不支持子網(wǎng)掩碼，只支持前綴長度表示法。128位中64位作為子網(wǎng)地址空間64位作為局域網(wǎng)MAC地址空間。6） 交換機的主要技術(shù)指標：1. 背板能力：2. 全雙工端口帶寬:端口數(shù)端口速率23. 幀轉(zhuǎn)發(fā)速率：每秒鐘能夠轉(zhuǎn)發(fā)的幀的最大數(shù)量4. 機箱式交換機的擴張能力5. 支持VLAN能力：：1. 運算處理能力：2. 磁盤存儲能力：表現(xiàn)在磁盤存儲容量與I/O服務(wù)速度上，而決定這兩個參數(shù)的因素又在于磁盤接口總線與硬盤兩個方面。主要體現(xiàn)在設(shè)備冗余、熱拔插組件、內(nèi)部時鐘精度、無故障工