【正文】 。網(wǎng)絡(luò)系統(tǒng)包括網(wǎng)絡(luò)傳輸基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備。 交換機(jī)根據(jù) MAC 地址表確定幀轉(zhuǎn)發(fā)的端口 。 專用 IP 地址：第一組是 ；第二組是 ；第三組是。 執(zhí)行 OSPF 協(xié)議的所有路由器最終都能建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。 GB/T503112020 是設(shè)計(jì)規(guī)范。 自動(dòng)協(xié)商優(yōu)先級(jí)從高到低依次是： 100BASETX 或 100BASEFX 全雙工模式； 100BASET4；100BASETX半雙工模式； 10BASET 全雙工模式； 10BASET 半雙工模式。 透明網(wǎng)橋剛連接到互聯(lián)網(wǎng)時(shí)，其 MAC 地址表顯然是空的。生成樹協(xié)議為每一個(gè)網(wǎng)段選擇一個(gè)指定端口，其他端口均處于阻塞狀態(tài)，為阻塞端口。 綜合布線系統(tǒng)組合配置包含組合邏輯和配置形式，組合邏輯描述網(wǎng)絡(luò)功能的體系結(jié)構(gòu)；配置形式描述網(wǎng)絡(luò)單元的鄰接關(guān)系，即說(shuō)明交換中心和傳輸鏈路的連接情況。干線電纜可采用點(diǎn)到點(diǎn)端接，也可采用分支遞減端接或電纜直接連接的方法。 VLAN 單一的廣播域。 使用瀏覽器配置： enable 為缺省配置。 VTP transparent 可以建立，刪除或修改本機(jī)上 VLAN，不從 VTP server 學(xué)習(xí) VLAN 的配置信息。 Portfast 加快終端工作站接入到網(wǎng)絡(luò)中的速度。表號(hào) 199， 13001999 擴(kuò)展訪 問(wèn)控制列表可以檢查數(shù)據(jù)包的源地址和目的地址。 接口編號(hào)的合適是 mod/port， mod 是模塊號(hào) ,port 是端口號(hào)。 路由器接口配置： 配置接口描述信息： router (config) int g6/0 router (configif) description … 配置接口帶寬： router (configif) bandwith …(帶寬單位是 kbps) 封裝協(xié)議： router (configif) encapsulation ... 配置接口的 IP地 址： router (configif) ip address ip 地址 子網(wǎng)掩碼 接口開啟與關(guān)閉： router (configif) no shutdown 以太網(wǎng)接口用 ether 快速以太網(wǎng)為 f 千兆以太網(wǎng)為 g 廣域網(wǎng)異步串行接口為 a 同步串行接口為 s POS 接口為 POS（可提供 155M 622M 10G 速率） Loopback 接口總是處于激活狀態(tài)，掩碼為 路由器靜態(tài)路由配置： router (config) ip route 目的網(wǎng)絡(luò)地址 子 網(wǎng)掩碼 下一跳路由器的 IP地址 RIP 協(xié)議配置 :廣播報(bào)文 router (config) router rip router (configrouter) work ip 地址 配置被動(dòng)接口： router (configrouter) passiveinterface Ether 0 可以抑制路由更新 配置路由過(guò)濾： router (configrouter) distribute 12 in ether0 配置管理距離： router (configrouter) distance 50 定義鄰居路由器： router (configrouter) neighbor IP 地址；（單播方式） OSPF 協(xié)議配置：組播報(bào)文 區(qū)域 ID 一種是十進(jìn)制整數(shù)表示，一種是點(diǎn)分十進(jìn)制數(shù)表示， ID 為 0 或 為骨干區(qū)域。 RTS/CTS 解決“ hidden node”問(wèn)題。默認(rèn) IP地址是 。使用 nslookup 對(duì) DNS 服務(wù)器進(jìn)行測(cè)試。 FTP 服務(wù)器的域創(chuàng)建后需要添加用戶，才能夠被客戶端訪問(wèn)。加密 /解密算法，密 鑰及其工作方式構(gòu)成密碼體制。 異常檢測(cè)優(yōu)點(diǎn)：檢測(cè)完整性高，較少依賴特定的操作系統(tǒng)，對(duì)合法用戶超越其權(quán)限的違法行為檢測(cè)能力很強(qiáng)。 防病毒系統(tǒng)結(jié)構(gòu)：系統(tǒng)中心；服務(wù)器端；客戶端；管理控制臺(tái)。 兩者不同點(diǎn)： 1 SNMP 有廣泛的適用性，用于小規(guī)模設(shè)備時(shí)成本低，效率高，實(shí)際中一般用于計(jì)算機(jī)網(wǎng)絡(luò)管理，而 CMIP 則更適用于大型系統(tǒng)，在實(shí)際中用于電信網(wǎng)絡(luò)管理。 Route 顯示或修改本地 IP路由表的條目。 Global statistics 通過(guò)多種類型的統(tǒng)計(jì)信息。 MIB2 標(biāo)識(shí)符一定都是以 。 當(dāng) BGP4 發(fā)言人與其他自治系統(tǒng)的 BGP 發(fā)言人交換路由信息，需要先建立 TCP 連接。 4 如果設(shè)備間與中心機(jī)房處于不同地點(diǎn)，且需將語(yǔ)音電纜連接至設(shè)備間，把數(shù)據(jù)電纜連接到中心機(jī)房，則宜在設(shè)計(jì)中選取干線電纜的不同部分來(lái)分別滿足語(yǔ)音和數(shù)據(jù)的需要，必要時(shí)，也可采用光纜系統(tǒng)。 跳頻擴(kuò)頻與直序擴(kuò)頻沒有互操作性 SNMP 中計(jì)數(shù)器類型單增歸零，計(jì)量器類型可增減不歸零。 RADIUS 服務(wù)器接收 WLAN 用戶接入請(qǐng)求后，由交換機(jī)提取用戶身份信息，將用戶分配到正確的 VLAN 中。 CIDR 技術(shù)需要在提高 IP地址利用率與減少主干路由器負(fù)荷兩個(gè)方面取得平衡。 ADSL 寬帶接入方式的最大傳輸距離可達(dá) 5500m 定義了使用直序擴(kuò)頻技術(shù)。在 與 混合環(huán)境下，實(shí)際吞吐量為 1012Mbps 網(wǎng)絡(luò)接口處于混雜模式能夠響應(yīng)流經(jīng)網(wǎng)絡(luò)接口的所有數(shù)據(jù)幀 Ping 命令的 n 表示 ping 的次數(shù) 每天每小時(shí)統(tǒng)計(jì)服務(wù)器的繁忙程度的工作屬于“計(jì)費(fèi)”功能 管理站和服務(wù)器之間的通信可以使用哪幾種 SNMPv2 報(bào)文： GetRequest GetNextRequest GetBulkRequest Response 重要的無(wú)線網(wǎng)卡參數(shù)： Channel WEP 或無(wú) 線等效保密協(xié)議（即 Encryption level） ESSID Opration Mode 系統(tǒng)安全包括的機(jī)制：安全防護(hù)機(jī)制，安全檢測(cè)機(jī)制，安全恢復(fù)機(jī)制 最高傳輸速率 為 134Mbps，使用的無(wú)線頻段為 1066GHz 網(wǎng)絡(luò)需求詳細(xì)分析包括：網(wǎng)絡(luò)總體需求分析，結(jié)構(gòu)化布線需求分析，網(wǎng)絡(luò)可用性與可靠性分析，網(wǎng)絡(luò)安全性需求分析，網(wǎng)絡(luò)工程造價(jià)估算 OSPF 使用分布式鏈路狀態(tài)協(xié)議，鏈路狀態(tài)數(shù)據(jù)庫(kù)中保存一個(gè)完整的路由表。 用于軟件測(cè)試盒本地進(jìn)程間通信的 PING 程序使用回送地址 根據(jù)網(wǎng)絡(luò)總體設(shè)計(jì)中物理拓?fù)湓O(shè)計(jì)的參數(shù)，確定以下兩個(gè)主要數(shù)據(jù) :網(wǎng)絡(luò)中最多可能有的子網(wǎng)數(shù)量，網(wǎng)絡(luò)中最大網(wǎng)段已有的和可能擴(kuò)展的主機(jī)數(shù)量。 可用于 Ether 的 VLAN ID 為 11000， 10021005 是 FDDi 和 Token Ring 使用的 VLAN ID 局域網(wǎng)交換機(jī)通過(guò)一種自學(xué)習(xí)的方法，自動(dòng)地建立和維護(hù)一個(gè)記錄著目的 MAC地址與設(shè)備端口映射關(guān)系的交換表。 擴(kuò)展訪問(wèn)控制列表的表號(hào)范圍是 100199 在 HiperLAN/2 的典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)為 30m，在室外為 150m 典型解決方案有：對(duì)等解決方案，單接入點(diǎn)解決方案，多接入點(diǎn)解決方案，無(wú)線中繼解決方案。 引導(dǎo)型病毒指寄生在磁盤引導(dǎo)區(qū)或主引導(dǎo)區(qū)。 SNMP 團(tuán)體的訪問(wèn)控制設(shè)置中的訪問(wèn)控制表號(hào)是一個(gè) 199 的整數(shù) 網(wǎng)絡(luò)關(guān)鍵設(shè)備選型原則：產(chǎn)品系列與廠商的選擇；網(wǎng)絡(luò)的可擴(kuò)展性考慮；網(wǎng)絡(luò)技術(shù)先進(jìn)性考慮。 MBSA 可以分析本機(jī)的安全性。 FTP 服務(wù)器配置參數(shù)有：域，匿名用戶，命名用戶，組。 路由表內(nèi)容包括 :目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口等信息，還包括缺省路由器的路由信息。 綜合布線優(yōu)越性表現(xiàn)在：兼容性，開放性，靈活性，先進(jìn)性，經(jīng)濟(jì)型與可靠性。 寬帶城域網(wǎng)在組建方案中 一定要按照電信級(jí)運(yùn)營(yíng)的要求，考慮設(shè)備冗余，線路冗余，路由冗余以及“系統(tǒng)故障的快速診斷與自動(dòng)恢復(fù)” 寬帶城域網(wǎng)的用戶管理包括：用戶認(rèn)證，接入管理與計(jì)費(fèi)管理。 SSL 協(xié)議在信息傳輸過(guò)程中的“信息加密”服務(wù) RADIUS 協(xié)議實(shí)現(xiàn)對(duì)遠(yuǎn)端撥入用戶的“身份驗(yàn)證”服務(wù)。 Show arp 查看地址解析協(xié)議表。 520Mbps。 信道帶寬可達(dá) 25/28MHz。主干區(qū)域內(nèi)的路由器叫做：主干路由器?！懊荑€索引”的默認(rèn)值為 1. SSL 端口為 443. 若要求網(wǎng)絡(luò)既可以接收 HTTP 請(qǐng)求，也可接受 HTTPS 請(qǐng)求，并要求客戶端提供數(shù)字證書，則需在“安全通信”中，選擇“接受客戶端證書”，注意不要選擇“要求安全通道”。 為了防止 ARP 特洛伊木馬的欺騙攻擊，可以采用 MAC地址與 IP地址綁定。 當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)時(shí)，宜采用 Y 型工作區(qū)適配器。 網(wǎng)絡(luò)管理軟件的功能：網(wǎng)絡(luò)性能監(jiān)控；網(wǎng)絡(luò)發(fā)現(xiàn)和拓?fù)涔芾恚?IP地址管理；探測(cè)功能；其他。 互聯(lián)網(wǎng)控制報(bào)文協(xié)議 ICMP 有 18 種類型。 CMIP 通信方式有輪詢和時(shí)間報(bào)告。 檢測(cè)分析組件將分析得到的系統(tǒng)防御策略提交給策略執(zhí)行組件，并將攻擊數(shù)據(jù)包信息，攻擊事件結(jié)果及響應(yīng)策略提交日志系統(tǒng)保存，將報(bào)警信息提交給控制臺(tái)。 防火墻分類：包過(guò)濾路由器，應(yīng)用級(jí)網(wǎng)關(guān)，應(yīng)用代理和狀態(tài)檢測(cè)等。 網(wǎng)絡(luò)安全的基本要素 ：保密性，完整性，可用性，可鑒別性，不可否認(rèn)性。 使用 ipconfig/all 查看地址租約及其他配置情況?？刂七B接在整個(gè)會(huì)話期間一直打開。 典型解決方案：對(duì)等解決方案；單接入點(diǎn)解決方案；多接入點(diǎn)解決方案；無(wú)線中繼解決方案；無(wú)線 冗余解決方案；多蜂窩漫游工作方式。 HiperLAN/1 采用 5G 射頻頻率，速率可達(dá) 20 Mbps HiperLAN 主要特點(diǎn)： 。 路由器基本配置： 配置路由器的主機(jī)名 : router (config) hostname Routerphy 配置超級(jí)用戶口令： router (config) enable secret …， router (config) enable password 7 … 退出命令： exit 一級(jí)一級(jí)退出 ,end 直接退回到特權(quán)用戶模式。 配置標(biāo)準(zhǔn)訪問(wèn)控制列表： Accesslist accesslistnumber permit/deny source wildcardmask 配置擴(kuò) 展訪問(wèn)控制列表： Accesslist accesslistnumber permit/deny protocol source wildcardmask destination wildcardmask 操作 操作數(shù) 或 ip accesslist extended/standard accesslistnumber/name 配置應(yīng)用接口： Router (config) line vty 0 5 Router (configline) accessclass 10 in 或 Router (config) interface g0/1 Router (configif) ip accesslistgroup 130 in Router (configif) ip accesslistgroup 130 out 路由表的內(nèi)容包括 ：目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口。 Cisco 允許在一臺(tái)路由器上建立多個(gè)地址池。修改 VLAN 與建立 VLAN 的步驟完全相同。 VTP 是 VLAN 中繼協(xié)議。在交換設(shè)備之間實(shí)現(xiàn) Trunk 功能，必須遵守相同的 VLAN 協(xié)議。 交換表記錄著目的 MAC地址與設(shè)備端口映射關(guān)系的地址查詢表。 工作區(qū)子系統(tǒng)：信息插座適宜采用 5 類或更高級(jí)別的線纜和插座。局域網(wǎng)交換機(jī)一般使用問(wèn)幀轉(zhuǎn)發(fā)設(shè)計(jì)的專用集成電路芯片 ASIC，或采取多個(gè) CPU并發(fā)工作的計(jì)算機(jī)結(jié)構(gòu)。根網(wǎng)橋是從網(wǎng)絡(luò)中選擇的一個(gè)作為屬性拓?fù)涞臉涓?，轉(zhuǎn)發(fā)與地址過(guò)濾的方式實(shí)現(xiàn)互聯(lián)網(wǎng)絡(luò)之間的通信。 雙絞線組網(wǎng)可分為：?jiǎn)我患€器結(jié)構(gòu)，多集線器級(jí)聯(lián)結(jié)構(gòu)，堆疊式集線器結(jié)構(gòu)。綜合性用光纜和銅芯雙絞電纜混合組網(wǎng)。 路由表存儲(chǔ)了可能的目的地址與如何到達(dá)目的地址的信息。 CPU 性能提高（ M2M1） /M1*50%。 路由器分為高端，中端，低端。上行速率在 64k640k，下行速率在 500k7M。核心層承擔(dān)高速數(shù) 據(jù)交換的功能，匯聚層主要承擔(dān)路由與流量匯聚的功能，接入層主要承擔(dān)用戶接入與本地流量控制的功能。 SNMP 和 CMIP 采用的抽象語(yǔ)法符號(hào)相同。 使用 SNM 管理的網(wǎng)絡(luò)管理系統(tǒng)，核心步驟是在管理站和代理上實(shí)施正確的 SNMP 的設(shè)置，特別是團(tuán)體的設(shè)置。 網(wǎng)絡(luò)管理軟件可能完成的功能有：網(wǎng)絡(luò)性能監(jiān)控，拓?fù)涔芾恚?IP地址管理，探測(cè)功能。 網(wǎng)絡(luò)管理分為 5 個(gè)功能域：配置管理 ，性能管理，記賬管理，故障管理和安全管理。 網(wǎng)絡(luò)版防病毒系統(tǒng)通常是由系統(tǒng)中心，服務(wù)器端，客戶端，管理控制臺(tái)等子系統(tǒng)組成。 網(wǎng)絡(luò)安全模型的 P2DR 模型中，核心是策略。 磁帶庫(kù)是基于磁帶的備份系統(tǒng)，適用于數(shù)據(jù)要求量很大的中，小型企業(yè)。 通常將防火墻的系統(tǒng)結(jié)構(gòu)分為包過(guò)來(lái)路由器結(jié)構(gòu)，雙宿主主機(jī)結(jié)構(gòu)，屏蔽主機(jī)結(jié)構(gòu)和屏蔽子網(wǎng)結(jié)構(gòu)。 C類系統(tǒng)是用戶能定義訪問(wèn)控制要求的自主保護(hù)類型。 在處理 HTTP 請(qǐng)求過(guò)程中響應(yīng)事件的程序是“ ISAPI 篩選器”。 Write memory 命令可以將路由器的配置保存到 NVRAM 如果 DNS 服務(wù)器需要解析它來(lái)自本身的 Inter 服務(wù)提供商的名稱，則必須進(jìn)行“轉(zhuǎn)發(fā)域名服務(wù)器”配置。 IGRP 的作用范圍是自治系統(tǒng)內(nèi)。藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)