【正文】 種：引導(dǎo)型病毒；可執(zhí)行文件病毒；宏病毒；混合病毒， 特洛伊木馬病毒； Iter 語言病毒 網(wǎng)絡(luò)系統(tǒng)安全必須包括 3 個機制 ：安全防護(hù)機制，安全檢測機制，安全恢復(fù)機制 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計原則： （ 1） 全局考慮原則（ 2） 整體設(shè)計的原則（ 3） 有效性與實用性的原則（ 4） 等級性原則 （ 5） 自主性與可控性原則（ 6） 安全有價原則 第三章： IP 地址規(guī)劃設(shè)計技術(shù) 無類域間路由技術(shù)需要在提高 IP 地址利用率和減少主干路由器負(fù)荷兩個方面取得平衡 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 最主要的應(yīng)用是專用網(wǎng)，虛擬專用網(wǎng)，以及 ISP 為撥號用戶 提供的服務(wù) NAT 更用應(yīng)用于 ISP，以節(jié)約 IP 地址 A 類地址： 可用地址 125 個 網(wǎng)絡(luò)號 7 位 B 類地址： 網(wǎng)絡(luò)號 14 位 C 類地址： 網(wǎng)絡(luò)號 21 位 允許分配主機號 254 個 D 類地址： 組播地址 E 類地址： 保留 直接廣播地址： 受限廣播地址： 網(wǎng)絡(luò)上特定主機地址： 回送地址：專用地址 全局 IP 地址是需要申請的，專用 IP 地址是不需申請的 專用地址： 10 。 對匯聚層及其以上設(shè)備采用帶外管理，匯聚層一 下采用帶內(nèi)管理 寬帶城域網(wǎng)要求的管理能力表現(xiàn)在 電信級的接入管理，業(yè)務(wù)管理，網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全技術(shù)方面需要解決 物理安全，網(wǎng)絡(luò)安全和信息安全。 到 61440） 配置可選功能： Spanningtree backbonefast (不是連接 本交換機的鏈路失效時 ) 30 秒 Spanningtree uplinkfast (連接本交換機鏈路失效 15 分鐘 Spanningtree uplinkfast maxupdaterate (032020) Spanningtree portfast default Spanningtree portfast bpdufilter default 第七章：路由器的原理及配置 Inter 就是用路由器加專線的方法連接了成千上萬個網(wǎng)絡(luò)而構(gòu)成的 路由選擇的核心 就是確定下一跳路由器的 IP 地址 路由表是路由選擇的核心 路由表主要內(nèi)容 ：目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口等信息，缺省路 由信息 分組轉(zhuǎn)發(fā)通常稱分組交換 缺省路由又稱缺省網(wǎng)關(guān)，一般路由器的缺省網(wǎng)關(guān)是指向連往 Inter 出口的路由器 幾種路由協(xié)議管理距離： 直接連接： 0 靜態(tài)路由： 1 外部 BGP： 20 內(nèi)部 EIGRP： 90 IGRP： 100 OSPF： 110 RIP:120 外部 EIGRP： 170 內(nèi)部 BGP： 200 未知： 255 路由配置常用命令 Routerwrite memory 保存到路由器的 NVRAM 中 Routerwrite work tftp 保存到 tftp 服務(wù)器 Routerwrite erase 刪除路由器全部配置 show interface 查看路由器的接口 show runningconfig 查看路由的配置 密碼 接口 IP 地址 ACL NAT show version 查看路由器版本 配置寄存器的值 show ip route 查看路由表 show ip protocal 查看路由器運行的動態(tài)路由協(xié)議 config t Router(config) Router(config)hostname Router1 Router1(config)enable password aaa Router1(config)enable secret aaaa 配置 Tel 密碼 TCP 23 Router1(config)line vty 0 4 Router1(configline)password aaa 設(shè)置 Tel 密碼 Router1(configline)login 要求 必須登錄 Tel 如果不需要密碼執(zhí)行以下命令 Router1(config)line vty 0 4 Router1(configline)no login Router1(configline)no password 配置路由器接口 IP 地址 Router1(config)interface fastEther 0/0 Router1(configif)ip address Router1(configif)no sh Router1(config)interface serial 2/0 Router1(configif)clock rate 64000 在 DCE 端配置時鐘頻率 Router1(configif)ip address Router1(configif)no sh 管理 Cisco 互聯(lián)網(wǎng)絡(luò) 路由器的結(jié)構(gòu)：中央處理器 CPU。 過濾流入流出數(shù)據(jù)包，限制網(wǎng)絡(luò)流量，限制用戶和設(shè)備對網(wǎng)絡(luò)的訪問，減少網(wǎng)絡(luò)欺騙和拒絕服務(wù)，提高網(wǎng)絡(luò)安全性 提供基于源地址，目的地址，各種協(xié)議和端口號的過濾準(zhǔn)則 分類（標(biāo)準(zhǔn)訪問控制列表 199 13001999；擴展訪問列表 100199 20202699） IP 訪問控制列表是一個連續(xù)的列表，至少由一個 permit 語句和一個或多個 deny 語句組成 只允許 xx 子網(wǎng)內(nèi)主機登陸路由器 Routerenable Routerconfigure terminal Enter configuration mands, one per line. End with CNTL/Z. Router(config)accesslist 10 permit Router(config)line vty 0 5 Router(configline)accessclass 10 in 只允許 xx 主機登陸路由器 Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any any Router(config)line vty 0 5 Router(configline)accessclass 20 in 禁止源地址是非法地址的數(shù)據(jù)包進(jìn)出路由 Router(config)accesslist 30 deny log Router(config)accesslist 30 deny Router(config)accesslist 30 permit any Router(config)interface g0/1 Router(config)ip accessgroup 30 in 拒絕所有 IP 地址進(jìn)出，端口為 1434 的 UDP 協(xié)議數(shù)據(jù)包 Router(config)accesslist 130 deny udp any any eq 1434 Router(config)accesslist 130 permit ip any any Router(config)interface g0/1 Router(config)ip accessgroup 130 in Router(config)ip accessgroup 130 out 格式： accesslist number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口 deny udp lt() gt() neq 不等于 封閉一臺主機 Router(config)accesslist 110 deny ip host any log Router(config)accesslist 110 deny ip any host log Router(config)accesslist 110 permit ip any any Router(config)interface g6/0 Router(configif)ip accessgroup 110 in Router(configif)ip accessgroup 110 out 進(jìn)入擴展訪問控制列表配置模式 Router(config)ip accesslist extended 130 Router(configextnacl)deny udp any any eq 1434 Router(configextnacl)permit ip any any Router(configextnacl)ex Router(config)interface g6/0 Router(configif)ip accessgroup 130 in Router(configif)ip accessgroup 130 out