【正文】 PU(中央處理器)、Memory（內存）、Storage（存儲器）和Interface（接口）。DHCP客戶端的主要功能是提交DHCP請求。Router(dhcpconfig)配置IP地址池的域名：在DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig)配置IP地址池的域名服務器的IP地址：在DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個是主域名服務器的IP地址 后面的一個是輔助域名服務器域名的IP地址】Router(dhcpconfig)配置IP地址池的租用時間：設置租用時間為5個小時 在DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時、分、秒為單位 也可以設置為無限時間 infinite】Router(dhcpconfig)取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging24. 訪問控制列表主要有兩種類型，一種是標準訪問控制列表，另一種是擴展訪問控制列表。通配符作用是指出訪問控制列表過濾的IP地址范圍。隨著位置的變化，信號會由一個接入點自動切換到另一個接入點。 連接在接入以太網端口上的PC機 沒有配置SSID或配置SSID為tsunami,并且關閉所有安全配置的無線設備按照下列步驟本地連接無線接入點：1. 使用五類以太網電纜連接PC機和無線接入點，通過無線接入點的以太網端口進行配置，或將PC機置于無線接入點的電波覆蓋范圍內，安裝無線客戶端適配器，關閉所有安全設置，將SSID配置為tsunmami或不配置。 資源記錄：區(qū)域中的一組結構化的記錄。作用域是指接受DHCP服務的網絡上的單個物理子網。若Web站點未設置默認內容文檔，訪問站點時必須提供首頁內容文件名設置目錄安全選項卡可以選擇配置下列三種方法：身份認證和訪問控制、IP地址和域名限制、安全通信。這些值可以對所有站點進行全局設置，也可以在每個站點中單獨設置，IIS對于這些設置使用繼承模式。服務器選項包括最大上傳速度和最大下載速度、最大用戶數量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調度、攔截“FTPBOUNCE”攻擊和FXP(File Exchange Protocol 文件交換協議　　FXP是一個服務器之間傳輸文件的協議，這個協議控制著兩個支持FXP協議的服務器，在無需人工干預的情況下，自動地完成傳輸文件的操作。域記錄選項：可以選擇各種消息和記錄是否顯示在屏幕上、是否記錄在域的日志文件中，還可以設置日志文件的命名方法及創(chuàng)建規(guī)則。32. 電子郵件系統使用的協議主要有簡單郵件傳送協議SMTP，默認的TCP端口號是25，用于發(fā)送電子郵件。在快速設置向導中，可以輸入新建用戶的信息，包括用戶名、域名及用戶密碼。它的另一個缺點是可能產生數據的不一致。 完全備份+差異備份。增量備份：備份后標記文件。配置以太網接口： Pix525(config)interface ethernet0 auto 采用自動協商方式 Pix525(config)interface ethernet1 100full 采用100Mbps全雙工方式配置網卡的IP地址： Pix525(config)ip address outside Pix525(config)ip address inside .. ..指定要轉換的內部地址：nat作用是將內網的私有IP地址轉化為外網的公有IP地址。35. 入侵檢測系統一般是由事件發(fā)生器、事件分析器、響應單元與事件數據庫組成。當需要多個監(jiān)聽接口時：對于多端口探測器，可以將TAP的引線分別直接接入探測器的監(jiān)聽接口。所有接受到的數據都要通過策略執(zhí)行組件進行轉發(fā)。狀態(tài)開關：負責接受來之檢測分析組件的狀態(tài)轉換指令，并驅動策略執(zhí)行組件轉換工作狀態(tài)，對分布式拒絕服務攻擊進行有效防御。tracert通過發(fā)送包含不同TTL報文并偵聽回應報文，來探測到達目的計算機的路徑pathping結合了ping和tracert命令的功能，將報文發(fā)送到所經過地所有路由器，并根據每跳返回的報文進行統計。使用無效的IP地址。主引導區(qū)病毒有大麻病毒、2708病毒、火炬病毒。傳播途徑主要有電子郵件、軟件下載和會話軟件。 路由表的內容主要包括目的網絡地址及其對應的目的端口或下一跳路由器地址和缺省路由信息。直接連接的可信度越高，其次是靜態(tài)路由。路由器的配置方式：（Console）配置。 Routerping trace：用于查詢網絡上數據傳輸流向的理想工具，跟蹤測試分組轉發(fā)路徑的每一步，可用于了解路徑上每一級路由器的工作狀況和延遲時間。 Router (config)interface f2/3 Router (configif)ip address 接口的開啟與關閉：進入接口配置模式，使用shutdown、no shutdown命令關閉和開啟接口。Router(configif)exitRouter(config)exitRouterRouter(config)endRouter保存配置write：在特權用戶模式下，Routerwrite momory (保存到路由器的NVRAM中) Routerwrite network tftp(保存在tftp服務器下)刪除配置：在特權模式下，Routerwrite erasetelnet：一個路由器可以支持5個telnet連接。 全局配置模式：在特權模式下，輸入“configure terminal”就可以進入全局配置模式。 第一列仍然是路由源碼 第二列表示路由類型：E1 OSPF外部路由類型1；E2 OSPF 外部路由類型2. 第三列仍然是目的網絡及其掩碼 第四列前面的值是管理距離，后面的值是權值或成本：管理距離用于衡量路由表中給定的路由信息源的“可信度”。 一個子網的定向廣播地址是比下個子網號小1的地址。 木馬：寄生在用戶的計算機系統中，盜用用戶信息，并通過網絡發(fā)送給黑客。40. 計算機病毒的主要特征：非授權可執(zhí)行性、隱蔽性、傳染性、潛伏性、表現性或破壞性、可觸發(fā)性?？诹钊肭郑壕彌_區(qū)溢出漏洞攻擊：拒絕服務攻擊DoS：Smurf攻擊：攻擊者冒充受害者主機的IP地址，向一個大的網絡發(fā)送echo request的定向廣播包，此網絡的許多主機都作出回應，受害主機會收到大量的echo reply消息。ping通過發(fā)送ICMP報文并偵聽回應報文，來檢查與遠程或本地計算機的連接。控制臺和檢測分析組件是日志系統的使用者。將經過分析得到的系統防護策略提交給策略執(zhí)行組件，并將攻擊數據包信息、攻擊事件分析結果及相應策略提交至日志系統保存，并將告警信息提交控制臺。在網絡中增加一臺監(jiān)控器改變網絡的拓撲結構，通過集線器（共享式監(jiān)聽方式）獲取數據包。fixup是啟用、禁止、改變一個服務或是協議通過PIX防火墻，由fixup命令指定的端口是PIX防火墻要偵聽的服務。配置防火墻接口的名字，并指定安全級別： Pix525(config)nameif ethernet0 outside security 0 Pix525(config)nameif ethernet1 inside security 100 Pix525(config)nameif ethernet dmz security 50 缺省情況下，ethernet0并命名為外部接口（outside），安全級別是0，ethernet1是內部接口（inside），安全級別是100。每日備份：已備份文件在備份后不做標記。差異備份備份上一次完全備份后產生和更新的所有新的數據。物理備份有稱基于快的備份或是基于設備的備份，文件的恢復變得復雜和緩慢。4. 接受方客戶端軟件使用POP3/IMAP4協議從郵件服務器讀取郵件。可以設置各種計算方法。也可以針對每個用戶進行設置。 服務器域的存儲位置對話框中，對于大的域（用戶數大于500）應選擇注冊表可以提供更高的性能。)。一個網站對應服務器上的一個目錄，建立WEB站點時必須為每個站點指定一個主目錄，當然也可以是默認的子目錄。主機資源記錄的生存默認值是3600秒可以對DNS服務器進行簡單查詢測試和遞歸查詢測試。 反向查找區(qū)域：將IP地址映射到域名的數據庫，用于將IP解析為域名。第一次配置無線接入點，一般采用本地配置方式。 在全局配置模式下：Router(config)accesslist 198 permit icmp anyRouter(config) accesslist 198 permit icmp anyRouter(config)accesslist 198 deny icmp any anyRouter(config)accesslist 198 permit ip any any 【是peimit ip還是peimit icmp】Router(config) 配置應用接口： Router(config)interface g0/1 Router(configif)ip accessgroup 198 in Router(configif)ip accessgroup 198 out用名字標識符訪問控制列表的配置方法： 禁止源地址為非法地址的數據包進入路由器或從路由器輸出 在全局配置模式下： Router(config)ip accesslist standard testRouter(configstdnacl)deny log Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)permit any【是不是應該是permit ip any any】 配置應用接口：Router(config)interface g0/1 Router(configif)ip accessgroup test in Router(configif)ip accessgroup test out禁止端口號為1434的UTP數據包和端口號為444的TCP數據包 在全局配置模式下： Router(config)ip accesslist extended block1434 Router(configextnacl)deny utp any any eq 1434 Router(configextnacl)deny tcp any any eq 444 Router(configextnacl)permit ip any any Router(configextnacl)25. 在一個大樓中或是很大的平面里面部署布線無線網絡時，可以布置多個接入點構成一套微蜂窩系統。在配置過濾準則時，要特別注意ACL的語句順序。在全局配置模式下，配置IP地址池的名稱，并進入DHCP Pool配置模式。23. IP地址的動態(tài)分配使用動態(tài)主機配置協議DHCP，但仍然不能解決IP地址的沖突問題。缺省網關是與主機在同一個子網的路由器的端口的IP地址。Bridge ID有兩個字節(jié)的優(yōu)先級和六個字節(jié)的交換機MAC地址組成。當數據幀從網絡主干轉發(fā)至目標終端之前，交換機先除掉這個識別碼。每個VLAN都是一個獨立的邏輯網段，一個獨立的廣播域。BPDU攜帶了實現生成樹協議算法的有關信息，包括Root ID、 Root Path Cost、 Bridge ID 、Port ID 、Hello time 、Max Age等。 綜合布線采用的主要的連接部件分為建筑群配線架CD、大樓主配線架BD、樓層配線架FD、轉接點TP、通信引出端TO。15. 交換機的分類：交換機按多支持的局域網標準可以分為以太網交換機、FDDI交換機、ATM交換機、令牌環(huán)交換機。劃分區(qū)域的好處是將利用洪泛法將鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內而不是整個自治系統。其他路由器在接收到某個路由器的（V,D）報文后，按照最短路徑原則對各自的路由表進行刷新。13. 路由表的建立：當路由表剛啟動時，對其（V,D）路由表進行初始化。確定：：之間代表了壓縮了多少位0可以數一下地址還有多少個位段，然后用8減去這個數，再將結果乘以16.IPv6不支持子網掩碼，只支持前綴長度表示法。128位中64位作為子網地址空間64位作為局域網MAC地址空間。6） 交換機的主要技術指標：1. 背板能力：2. 全雙工端口帶寬:端口數端口速率23. 幀轉發(fā)速率：每秒鐘能夠轉發(fā)的幀的最大數量4. 機箱式交換機的擴張能力5. 支持VLAN能力：：1. 運算處理能力：2. 磁盤存儲能力：表現在磁盤存儲容量與I/O服務速度上，而決定這兩個參數的因素又在于磁盤接口總線與硬盤兩個方面。主要體現在設備冗余、熱拔插組件、內部時鐘精度、無故障工