【正文】 級別的接口流向具有較高安全級別的接口。當(dāng)使用具有3個網(wǎng)絡(luò)接口的防火墻時，就會產(chǎn)生3個網(wǎng)絡(luò)：內(nèi)部區(qū)域（內(nèi)網(wǎng)）、外部區(qū)域（外網(wǎng)）、非軍事化區(qū)（DMZ）。常用的備份設(shè)備有：磁盤陣列、光盤塔、光盤庫、磁帶機、磁帶庫、光盤網(wǎng)絡(luò)鏡像服務(wù)器。但是在發(fā)生數(shù)據(jù)丟失和誤刪除操作時，恢復(fù)工作會變得比較麻煩，可靠性差。邏輯備份也可以稱作基于文件的備份。2. 客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到發(fā)放的郵件服務(wù)器上。用戶目錄訪問選項：訪問權(quán)限分為文件（讀取、寫入、追加、刪除、執(zhí)行）、目錄（列表、建立、移動）、子目錄三類。 域虛擬路徑選項窗口可以將物理目錄映射為虛擬目錄，虛擬目錄建立完成以后，并不是該域下的每個用戶都可以訪問，需要對用戶的路徑進行設(shè)置。 、ServU FTP Server。設(shè)置HTTP頭選項：可以在HTML頁的標題中設(shè)置返回瀏覽器的值，還可以設(shè)置內(nèi)容分級及定義MIME類型(　MIME類型就是設(shè)定某種擴展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴展名文件被訪問的時候，瀏覽器會自動使用指定應(yīng)用程序來打開。釋放地址租約：ipconfig/release重新獲取地址租約：ipconfig/renewDHCP服務(wù)器中常用的配置作用域選項有路由器選項和DNS服務(wù)器選項。DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域、增加資源記錄等。SSID是客戶端設(shè)備用來訪問接入點的唯一標識。Cisco公司的Aironet 1100系列接入點兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。在配置訪問控制列表時，“accesslist”只能使用表號標識列表，而“ip accesslist”既可以使用表號，也可以使用名字標識一個訪問控制列表。正常情況下，服務(wù)器會恢復(fù)一個“DHCPACK”廣播包給客戶機，這是一個確認相互關(guān)系的應(yīng)答包。路由器內(nèi)存主要有：只讀內(nèi)存ROM(永久保存路由器的開機診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件，主要任務(wù)是完成路由器的初始化進程，具體包括路由器啟動時的硬件診斷，裝入路由器操作系統(tǒng)IOS)、隨機存儲器RAM（存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊列、運行配置文件，以及正在執(zhí)行的代碼和一些臨時數(shù)據(jù)信息。路由表的內(nèi)容主要有目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口、缺省路由信息。目前最流行。幀標簽為每個幀指定一個唯一的VLAN ID作為識別碼，表明該幀是屬于哪個VLAN的。虛擬網(wǎng)技術(shù)提供了動態(tài)組織工作環(huán)境的功能。Bridge ID與Root ID相同，他們都用8個字節(jié)表示，Bridge ID有兩個字節(jié)的優(yōu)先級和六個字節(jié)的交換機MAC地址組成。UTP是非屏蔽雙絞線，STP具有屏蔽作用。OSPF協(xié)議執(zhí)行過程中路由器的初始化過程中OSPF讓每一個路由器用數(shù)據(jù)庫描述分組和相鄰路由器交換本數(shù)據(jù)庫中已有的鏈路狀態(tài)摘要信息。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，是其更新過程收斂速度更快，OSPF協(xié)議將一個自治區(qū)域劃分為若干個更小的范圍，叫做區(qū)域。（V,D）表中V代表矢量（Vector）,標識該路由器可以達到的目的網(wǎng)絡(luò)或目的主機；D代表距離（distance），指出該路由器到達目的網(wǎng)絡(luò)或目的主機的距離。BGP路由選擇協(xié)議的四種分組：打開open、更新update、?；頺eepalive、通知notification。如果連續(xù)幾個位段的值都為0，那么這些0可以簡寫為“：：”，稱為雙冒號表示法。NAT可以分為“一對一”和“多對多”兩類，其中一對一轉(zhuǎn)換方式屬于靜態(tài)NAT，多對多屬于動態(tài)NAT.10. 00001010 00000000 00001011 0 最長前綴匹配法進行路由選擇11.IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級尋址和路由結(jié)構(gòu)、地址自動配置、內(nèi)置的安全機制、更好的支持QoS服務(wù)。5. 主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要設(shè)備需要有熱拔插冗余備份，顯卡要求有備份，并提供遠程測試診斷能力。服務(wù)質(zhì)量：主要體現(xiàn)在隊列管理機制、端口硬件隊列管理、支持Q0S協(xié)議。路由器的包轉(zhuǎn)發(fā)能力與路由器端口數(shù)量、端口速率、包長度和包類型有關(guān)。內(nèi)環(huán)和外環(huán)都可以采用統(tǒng)計復(fù)用的方法傳輸IP分組，同時可以實現(xiàn)“自愈環(huán)”的功能。：對等解決方案、單接入點解決方案（接入點相當(dāng)于有線網(wǎng)絡(luò)中的集線器，無線接入點可以連接周邊的無線網(wǎng)絡(luò)終端，形成星形網(wǎng)絡(luò)結(jié)構(gòu)，同時通過10baset端口與有線網(wǎng)絡(luò)相連，所有無線終端都能訪問有線網(wǎng)絡(luò)的資源，并可通過路由器訪問Internet）、多接入點解決方案(網(wǎng)絡(luò)規(guī)模較大，超過了單個接入點的覆蓋范圍，就得采用多個接入點)、無線中繼解決方案、無線冗余解決方案（兩個接入點放在同一位置）、多蜂窩漫游工作方式。，這個頻段屬于非注冊使用頻段。分類：從傳輸方式上分為雙向?qū)ΨQ式和非對稱式，對稱式速率為24Mbps，最高為10Mbps,非對稱式速率為下行30Mbps，. 從數(shù)據(jù)傳輸方向上可以分為雙向和單向。傳統(tǒng)有線電視網(wǎng)絡(luò)重的放大器是單向地從頭端傳輸?shù)接脩舻哪M信號。 從接入的角度可以分為個人Cable Modem和寬帶多用戶Cable Modem（具有網(wǎng)橋功能，可以將一個計算機局域網(wǎng)接入）。，沖突檢測存在“Near/Far”（檢測沖突）現(xiàn)象，所以采用了新的協(xié)議CSMA/CA或者DCF(分布式協(xié)調(diào)功能)，利用ACK信號來避免沖突。寬帶城域網(wǎng)在組建方案中，一定要按照電信運營級的要求，考慮設(shè)備冗余、線路冗余、路由冗余、系統(tǒng)故障的快速診斷和自動修復(fù)。RPR技術(shù)主要的特點：帶寬利用率高、公平性好（每一個結(jié)點都執(zhí)行SRP公平算法、加權(quán)公平法則和入口、出口速率限制）、快速保護和恢復(fù)能力強（50ms可以隔離出故障的結(jié)點和光線段）、保證服務(wù)質(zhì)量（優(yōu)先級）。丟包率：通常是衡量路由器超負荷工作時的性能指標之一。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時鐘板冗余、系統(tǒng)板冗余、整機設(shè)備冗余。3. 系統(tǒng)高可用性：MTBF/(MTBF+MTBR)其中MTBF為平均無故障時間，MTBR為平均修復(fù)時間%，；%，那么每年的停機時間53分鐘；%，那么每年的停機時間5分鐘。IPv6可以分為單播地址、組播地址、多播地址、特殊地址。12. 外部網(wǎng)關(guān)協(xié)議BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。初始化的路由器只包含與該路由器直接相連的網(wǎng)絡(luò)的路由。14. 與RIP相比較，OSPF具有以下特點：OSPF使用的是分布式鏈路狀態(tài)協(xié)議而RIP使用的是距離向量協(xié)議。因此每一個區(qū)域內(nèi)部的路由器只知道該區(qū)域內(nèi)的完整拓撲結(jié)構(gòu)而不知道其他區(qū)域的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。根據(jù)交換機所支持的傳輸速率和介質(zhì)標準，以太網(wǎng)交換機可以分為快速以太網(wǎng)交換機（100Mbps）、千兆以太網(wǎng)交換機(1G bps)、萬兆以太網(wǎng)交換機(10 Gbps)。FD和TP之間的水平線纜的最大長度不要超過90米。18. 在交換設(shè)備之間實現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。VLAN的廣播信息只發(fā)送給同一個VLAN的成員，不發(fā)送給其他VLAN的成員。劃分VLAN的方法：基于端口劃分VLAN(靜態(tài)VLAN)基于MAC地址劃分VLAN（動態(tài)VLAN）：連接到每個交換設(shè)備的MAC地址。優(yōu)先級的取值范圍為061440，增量是4096，值越小，優(yōu)先級越高，一般交換機的默認設(shè)置為32768。在數(shù)據(jù)分組通過每一個路由器轉(zhuǎn)發(fā)時，分組中的目的MAC地址是變化的，但它的目的網(wǎng)絡(luò)地址是不變的。DHCP采用的是客戶機/服務(wù)器（Client/Server）工作模式DHCP服務(wù)器主要完成兩個功能：建立和管理IP地址池，接受并處理用戶提出的DHCP請求。 Router(config)ip dhcp pool ttt Router(dhcpconfig)Router(config)ip dhcp pool 234Router(dhcpconfig)在DHCP Pool配置模式下配置子網(wǎng)地址和子網(wǎng)掩碼的方法是：network 網(wǎng)絡(luò)地址 子網(wǎng)掩碼 Router(dhcpconfig)network Router(dhcpconfig)Router(dhcpconfig)network Router(dhcpconfig) 配置不用于動態(tài)分配的IP地址是 在全局配置模式下 Router(config)ip dhcp excludedaddress （）Router(config)Router(config)ip dhcp excludedaddress (排除單個IP地址)Router(config)配置IP地址池的缺省網(wǎng)關(guān)：在DHCP Pool配置模式下Router(dhcpconfig) defaultrouter 命令中的網(wǎng)關(guān)地址最多允許配置8個。在配置訪問控制列表的源地址和目的地址時，在允許和拒絕的IP地址后面，有一個參數(shù)是wildcardmask通配符（或通配符掩碼）的意思，為32位二進制表示，實際上是掩碼的反碼。微蜂窩系統(tǒng)允許用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游。并成為小型的DHCP服務(wù)器。將主機資源記錄手動添加到正向查找區(qū)域時，使用“更新相關(guān)的指針PTR”選項，可以將指針記錄自動添加到反向查找區(qū)域中。使用命令行程序測試DNS服務(wù)器：開始運行cmdnslookup29. 在使用DHCP時，網(wǎng)絡(luò)上至少有一臺Windows 2003服務(wù)器上安裝并配置了DHCP服務(wù)，網(wǎng)絡(luò)上要使用DHCP服務(wù)的主機必須設(shè)置成使用DHCP自動獲得IP地址。設(shè)置網(wǎng)站選項中可以設(shè)置網(wǎng)站的標識、站點的連接限制以及啟用日志記錄并配置站點的日志記錄格式。設(shè)置自定義錯誤選項：，或是創(chuàng)建自己的自定義錯誤文件。 FTP服務(wù)器的選項包括服務(wù)器選項、域選項、組選項和用戶選項。域消息選項：域消息要事先創(chuàng)建并編輯。 用戶配額選項可以限制用戶上傳信息占用的存儲空間。安裝郵件服務(wù)器軟件之前要安裝IIS。它適合于指定一個特定的文件系統(tǒng)來實現(xiàn)，并且不易移植。工作量小于完全備份，但大于增量備份。差異備份：備份后不標記為已備份文件。安全級別取值范圍是0~99，數(shù)字越大，安全級別就越高。Pix525(config)fixup protocol 80Pix525(config)no fixup protocol stmp 啟用協(xié)議，并指定端口號是80，禁用stmp協(xié)議。通過一個分路器TAP設(shè)備對交互式網(wǎng)絡(luò)中的數(shù)據(jù)包進行分析和處理。策略執(zhí)行組件：負責(zé)執(zhí)行分級保護策略，是對抗攻擊的核心部分。他們根據(jù)需要通過數(shù)據(jù)庫管理系統(tǒng)和海量數(shù)據(jù)統(tǒng)計分析系統(tǒng)提供數(shù)據(jù)。默認情況下發(fā)送4個報文，每個報文包含64個字節(jié)數(shù)據(jù)。 SYNFlooding（同步泛濫技術(shù)（SYNflooding））:利用TCP連接的三次握手過程進行攻擊。計算機病毒按幾聲方式可以分為引導(dǎo)型病毒（寄生在磁盤引導(dǎo)區(qū)或主引導(dǎo)區(qū)。沒有自我復(fù)制功能。 11111111 11000000 00000000 00000000 01111001 10101111 00010101 00001001 01111001 10000000 00000000 00000000 （網(wǎng)絡(luò)地址） 11111111 11000000 00000000 00000000 01111001 10101111 00010101 00001001 01111001 10111111 11111111 11111111 （直接廣播地址） （最后一個可用的IP地址） 175=128+0+32+0+8+4+2+1 10101111192=128+64+0+0+0+0+0+0 11000000 32+0+8+4+2+1=47 （主機號）2. 路由器是連接不同邏輯子網(wǎng)的網(wǎng)絡(luò)互連設(shè)備。管理距離的值越小，路由信息源的可信度越高。Router（config） 其他配置模式：在全局配置模式下，進入接口配置模式：Router（config） int f0/2 在全局配置模式下，進入虛擬終端配置模式：Router（config） line vty 0 15 在全局配置模式下，進入RIP路由協(xié)議配置模式：Router（config） router ripRXBOOT模式：為路由器的維護模式，在密碼丟失時，可以進入RXBOOT模式以恢復(fù)密碼。在用戶模式下，Routertelnet paris (或是IP地址) ping：在用戶模式或是特權(quán)模式下，ping網(wǎng)絡(luò)上的一臺主機。 Router (config)interface f2/3 Router (configif)shutdown (關(guān)閉接口) Router (configif) Router (configif)no shutdown（開啟接口）配置標準以太網(wǎng)接口：標準以太網(wǎng)接口的類型為Ethernet,可簡寫為e Router (config)interface Etherner0配置快速以太網(wǎng)