【正文】 級(jí)別的接口流向具有較高安全級(jí)別的接口。當(dāng)使用具有3個(gè)網(wǎng)絡(luò)接口的防火墻時(shí)，就會(huì)產(chǎn)生3個(gè)網(wǎng)絡(luò)：內(nèi)部區(qū)域（內(nèi)網(wǎng)）、外部區(qū)域（外網(wǎng)）、非軍事化區(qū)（DMZ）。常用的備份設(shè)備有：磁盤(pán)陣列、光盤(pán)塔、光盤(pán)庫(kù)、磁帶機(jī)、磁帶庫(kù)、光盤(pán)網(wǎng)絡(luò)鏡像服務(wù)器。但是在發(fā)生數(shù)據(jù)丟失和誤刪除操作時(shí)，恢復(fù)工作會(huì)變得比較麻煩，可靠性差。邏輯備份也可以稱作基于文件的備份。2. 客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到發(fā)放的郵件服務(wù)器上。用戶目錄訪問(wèn)選項(xiàng)：訪問(wèn)權(quán)限分為文件（讀取、寫(xiě)入、追加、刪除、執(zhí)行）、目錄（列表、建立、移動(dòng)）、子目錄三類。 域虛擬路徑選項(xiàng)窗口可以將物理目錄映射為虛擬目錄，虛擬目錄建立完成以后，并不是該域下的每個(gè)用戶都可以訪問(wèn)，需要對(duì)用戶的路徑進(jìn)行設(shè)置。 、ServU FTP Server。設(shè)置HTTP頭選項(xiàng)：可以在HTML頁(yè)的標(biāo)題中設(shè)置返回瀏覽器的值，還可以設(shè)置內(nèi)容分級(jí)及定義MIME類型(　MIME類型就是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來(lái)打開(kāi)的方式類型，當(dāng)該擴(kuò)展名文件被訪問(wèn)的時(shí)候，瀏覽器會(huì)自動(dòng)使用指定應(yīng)用程序來(lái)打開(kāi)。釋放地址租約：ipconfig/release重新獲取地址租約：ipconfig/renewDHCP服務(wù)器中常用的配置作用域選項(xiàng)有路由器選項(xiàng)和DNS服務(wù)器選項(xiàng)。DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域、增加資源記錄等。SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)。Cisco公司的Aironet 1100系列接入點(diǎn)兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。在配置訪問(wèn)控制列表時(shí)，“accesslist”只能使用表號(hào)標(biāo)識(shí)列表，而“ip accesslist”既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪問(wèn)控制列表。正常情況下，服務(wù)器會(huì)恢復(fù)一個(gè)“DHCPACK”廣播包給客戶機(jī)，這是一個(gè)確認(rèn)相互關(guān)系的應(yīng)答包。路由器內(nèi)存主要有：只讀內(nèi)存ROM(永久保存路由器的開(kāi)機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件，主要任務(wù)是完成路由器的初始化進(jìn)程，具體包括路由器啟動(dòng)時(shí)的硬件診斷，裝入路由器操作系統(tǒng)IOS)、隨機(jī)存儲(chǔ)器RAM（存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)信息。路由表的內(nèi)容主要有目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口、缺省路由信息。目前最流行。幀標(biāo)簽為每個(gè)幀指定一個(gè)唯一的VLAN ID作為識(shí)別碼，表明該幀是屬于哪個(gè)VLAN的。虛擬網(wǎng)技術(shù)提供了動(dòng)態(tài)組織工作環(huán)境的功能。Bridge ID與Root ID相同，他們都用8個(gè)字節(jié)表示，Bridge ID有兩個(gè)字節(jié)的優(yōu)先級(jí)和六個(gè)字節(jié)的交換機(jī)MAC地址組成。UTP是非屏蔽雙絞線，STP具有屏蔽作用。OSPF協(xié)議執(zhí)行過(guò)程中路由器的初始化過(guò)程中OSPF讓每一個(gè)路由器用數(shù)據(jù)庫(kù)描述分組和相鄰路由器交換本數(shù)據(jù)庫(kù)中已有的鏈路狀態(tài)摘要信息。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，是其更新過(guò)程收斂速度更快，OSPF協(xié)議將一個(gè)自治區(qū)域劃分為若干個(gè)更小的范圍，叫做區(qū)域。（V,D）表中V代表矢量（Vector）,標(biāo)識(shí)該路由器可以達(dá)到的目的網(wǎng)絡(luò)或目的主機(jī)；D代表距離（distance），指出該路由器到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的距離。BGP路由選擇協(xié)議的四種分組：打開(kāi)open、更新update、保活keepalive、通知notification。如果連續(xù)幾個(gè)位段的值都為0，那么這些0可以簡(jiǎn)寫(xiě)為“：：”，稱為雙冒號(hào)表示法。NAT可以分為“一對(duì)一”和“多對(duì)多”兩類，其中一對(duì)一轉(zhuǎn)換方式屬于靜態(tài)NAT，多對(duì)多屬于動(dòng)態(tài)NAT.10. 00001010 00000000 00001011 0 最長(zhǎng)前綴匹配法進(jìn)行路由選擇11.IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級(jí)尋址和路由結(jié)構(gòu)、地址自動(dòng)配置、內(nèi)置的安全機(jī)制、更好的支持QoS服務(wù)。5. 主處理器、主存儲(chǔ)器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要設(shè)備需要有熱拔插冗余備份，顯卡要求有備份，并提供遠(yuǎn)程測(cè)試診斷能力。服務(wù)質(zhì)量：主要體現(xiàn)在隊(duì)列管理機(jī)制、端口硬件隊(duì)列管理、支持Q0S協(xié)議。路由器的包轉(zhuǎn)發(fā)能力與路由器端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)。內(nèi)環(huán)和外環(huán)都可以采用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，同時(shí)可以實(shí)現(xiàn)“自愈環(huán)”的功能。：對(duì)等解決方案、單接入點(diǎn)解決方案（接入點(diǎn)相當(dāng)于有線網(wǎng)絡(luò)中的集線器，無(wú)線接入點(diǎn)可以連接周邊的無(wú)線網(wǎng)絡(luò)終端，形成星形網(wǎng)絡(luò)結(jié)構(gòu)，同時(shí)通過(guò)10baset端口與有線網(wǎng)絡(luò)相連，所有無(wú)線終端都能訪問(wèn)有線網(wǎng)絡(luò)的資源，并可通過(guò)路由器訪問(wèn)Internet）、多接入點(diǎn)解決方案(網(wǎng)絡(luò)規(guī)模較大，超過(guò)了單個(gè)接入點(diǎn)的覆蓋范圍，就得采用多個(gè)接入點(diǎn))、無(wú)線中繼解決方案、無(wú)線冗余解決方案（兩個(gè)接入點(diǎn)放在同一位置）、多蜂窩漫游工作方式。，這個(gè)頻段屬于非注冊(cè)使用頻段。分類：從傳輸方式上分為雙向?qū)ΨQ式和非對(duì)稱式，對(duì)稱式速率為24Mbps，最高為10Mbps,非對(duì)稱式速率為下行30Mbps，. 從數(shù)據(jù)傳輸方向上可以分為雙向和單向。傳統(tǒng)有線電視網(wǎng)絡(luò)重的放大器是單向地從頭端傳輸?shù)接脩舻哪M信號(hào)。 從接入的角度可以分為個(gè)人Cable Modem和寬帶多用戶Cable Modem（具有網(wǎng)橋功能，可以將一個(gè)計(jì)算機(jī)局域網(wǎng)接入）。，沖突檢測(cè)存在“Near/Far”（檢測(cè)沖突）現(xiàn)象，所以采用了新的協(xié)議CSMA/CA或者DCF(分布式協(xié)調(diào)功能)，利用ACK信號(hào)來(lái)避免沖突。寬帶城域網(wǎng)在組建方案中，一定要按照電信運(yùn)營(yíng)級(jí)的要求，考慮設(shè)備冗余、線路冗余、路由冗余、系統(tǒng)故障的快速診斷和自動(dòng)修復(fù)。RPR技術(shù)主要的特點(diǎn)：帶寬利用率高、公平性好（每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法、加權(quán)公平法則和入口、出口速率限制）、快速保護(hù)和恢復(fù)能力強(qiáng)（50ms可以隔離出故障的結(jié)點(diǎn)和光線段）、保證服務(wù)質(zhì)量（優(yōu)先級(jí)）。丟包率：通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時(shí)鐘板冗余、系統(tǒng)板冗余、整機(jī)設(shè)備冗余。3. 系統(tǒng)高可用性：MTBF/(MTBF+MTBR)其中MTBF為平均無(wú)故障時(shí)間，MTBR為平均修復(fù)時(shí)間%，；%，那么每年的停機(jī)時(shí)間53分鐘；%，那么每年的停機(jī)時(shí)間5分鐘。IPv6可以分為單播地址、組播地址、多播地址、特殊地址。12. 外部網(wǎng)關(guān)協(xié)議BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。初始化的路由器只包含與該路由器直接相連的網(wǎng)絡(luò)的路由。14. 與RIP相比較，OSPF具有以下特點(diǎn)：OSPF使用的是分布式鏈路狀態(tài)協(xié)議而RIP使用的是距離向量協(xié)議。因此每一個(gè)區(qū)域內(nèi)部的路由器只知道該區(qū)域內(nèi)的完整拓?fù)浣Y(jié)構(gòu)而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。根據(jù)交換機(jī)所支持的傳輸速率和介質(zhì)標(biāo)準(zhǔn)，以太網(wǎng)交換機(jī)可以分為快速以太網(wǎng)交換機(jī)（100Mbps）、千兆以太網(wǎng)交換機(jī)(1G bps)、萬(wàn)兆以太網(wǎng)交換機(jī)(10 Gbps)。FD和TP之間的水平線纜的最大長(zhǎng)度不要超過(guò)90米。18. 在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。VLAN的廣播信息只發(fā)送給同一個(gè)VLAN的成員，不發(fā)送給其他VLAN的成員。劃分VLAN的方法：基于端口劃分VLAN(靜態(tài)VLAN)基于MAC地址劃分VLAN（動(dòng)態(tài)VLAN）：連接到每個(gè)交換設(shè)備的MAC地址。優(yōu)先級(jí)的取值范圍為061440，增量是4096，值越小，優(yōu)先級(jí)越高，一般交換機(jī)的默認(rèn)設(shè)置為32768。在數(shù)據(jù)分組通過(guò)每一個(gè)路由器轉(zhuǎn)發(fā)時(shí)，分組中的目的MAC地址是變化的，但它的目的網(wǎng)絡(luò)地址是不變的。DHCP采用的是客戶機(jī)/服務(wù)器（Client/Server）工作模式DHCP服務(wù)器主要完成兩個(gè)功能：建立和管理IP地址池，接受并處理用戶提出的DHCP請(qǐng)求。 Router(config)ip dhcp pool ttt Router(dhcpconfig)Router(config)ip dhcp pool 234Router(dhcpconfig)在DHCP Pool配置模式下配置子網(wǎng)地址和子網(wǎng)掩碼的方法是：network 網(wǎng)絡(luò)地址 子網(wǎng)掩碼 Router(dhcpconfig)network Router(dhcpconfig)Router(dhcpconfig)network Router(dhcpconfig) 配置不用于動(dòng)態(tài)分配的IP地址是 在全局配置模式下 Router(config)ip dhcp excludedaddress （）Router(config)Router(config)ip dhcp excludedaddress (排除單個(gè)IP地址)Router(config)配置IP地址池的缺省網(wǎng)關(guān)：在DHCP Pool配置模式下Router(dhcpconfig) defaultrouter 命令中的網(wǎng)關(guān)地址最多允許配置8個(gè)。在配置訪問(wèn)控制列表的源地址和目的地址時(shí)，在允許和拒絕的IP地址后面，有一個(gè)參數(shù)是wildcardmask通配符（或通配符掩碼）的意思，為32位二進(jìn)制表示，實(shí)際上是掩碼的反碼。微蜂窩系統(tǒng)允許用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游。并成為小型的DHCP服務(wù)器。將主機(jī)資源記錄手動(dòng)添加到正向查找區(qū)域時(shí)，使用“更新相關(guān)的指針PTR”選項(xiàng)，可以將指針記錄自動(dòng)添加到反向查找區(qū)域中。使用命令行程序測(cè)試DNS服務(wù)器：開(kāi)始運(yùn)行cmdnslookup29. 在使用DHCP時(shí)，網(wǎng)絡(luò)上至少有一臺(tái)Windows 2003服務(wù)器上安裝并配置了DHCP服務(wù)，網(wǎng)絡(luò)上要使用DHCP服務(wù)的主機(jī)必須設(shè)置成使用DHCP自動(dòng)獲得IP地址。設(shè)置網(wǎng)站選項(xiàng)中可以設(shè)置網(wǎng)站的標(biāo)識(shí)、站點(diǎn)的連接限制以及啟用日志記錄并配置站點(diǎn)的日志記錄格式。設(shè)置自定義錯(cuò)誤選項(xiàng)：，或是創(chuàng)建自己的自定義錯(cuò)誤文件。 FTP服務(wù)器的選項(xiàng)包括服務(wù)器選項(xiàng)、域選項(xiàng)、組選項(xiàng)和用戶選項(xiàng)。域消息選項(xiàng)：域消息要事先創(chuàng)建并編輯。 用戶配額選項(xiàng)可以限制用戶上傳信息占用的存儲(chǔ)空間。安裝郵件服務(wù)器軟件之前要安裝IIS。它適合于指定一個(gè)特定的文件系統(tǒng)來(lái)實(shí)現(xiàn)，并且不易移植。工作量小于完全備份，但大于增量備份。差異備份：備份后不標(biāo)記為已備份文件。安全級(jí)別取值范圍是0~99，數(shù)字越大，安全級(jí)別就越高。Pix525(config)fixup protocol 80Pix525(config)no fixup protocol stmp 啟用協(xié)議，并指定端口號(hào)是80，禁用stmp協(xié)議。通過(guò)一個(gè)分路器TAP設(shè)備對(duì)交互式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。策略執(zhí)行組件：負(fù)責(zé)執(zhí)行分級(jí)保護(hù)策略，是對(duì)抗攻擊的核心部分。他們根據(jù)需要通過(guò)數(shù)據(jù)庫(kù)管理系統(tǒng)和海量數(shù)據(jù)統(tǒng)計(jì)分析系統(tǒng)提供數(shù)據(jù)。默認(rèn)情況下發(fā)送4個(gè)報(bào)文，每個(gè)報(bào)文包含64個(gè)字節(jié)數(shù)據(jù)。 SYNFlooding（同步泛濫技術(shù)（SYNflooding））:利用TCP連接的三次握手過(guò)程進(jìn)行攻擊。計(jì)算機(jī)病毒按幾聲方式可以分為引導(dǎo)型病毒（寄生在磁盤(pán)引導(dǎo)區(qū)或主引導(dǎo)區(qū)。沒(méi)有自我復(fù)制功能。 11111111 11000000 00000000 00000000 01111001 10101111 00010101 00001001 01111001 10000000 00000000 00000000 （網(wǎng)絡(luò)地址） 11111111 11000000 00000000 00000000 01111001 10101111 00010101 00001001 01111001 10111111 11111111 11111111 （直接廣播地址） （最后一個(gè)可用的IP地址） 175=128+0+32+0+8+4+2+1 10101111192=128+64+0+0+0+0+0+0 11000000 32+0+8+4+2+1=47 （主機(jī)號(hào)）2. 路由器是連接不同邏輯子網(wǎng)的網(wǎng)絡(luò)互連設(shè)備。管理距離的值越小，路由信息源的可信度越高。Router（config） 其他配置模式：在全局配置模式下，進(jìn)入接口配置模式：Router（config） int f0/2 在全局配置模式下，進(jìn)入虛擬終端配置模式：Router（config） line vty 0 15 在全局配置模式下，進(jìn)入RIP路由協(xié)議配置模式：Router（config） router ripRXBOOT模式：為路由器的維護(hù)模式，在密碼丟失時(shí)，可以進(jìn)入RXBOOT模式以恢復(fù)密碼。在用戶模式下，Routertelnet paris (或是IP地址) ping：在用戶模式或是特權(quán)模式下，ping網(wǎng)絡(luò)上的一臺(tái)主機(jī)。 Router (config)interface f2/3 Router (configif)shutdown (關(guān)閉接口) Router (configif) Router (configif)no shutdown（開(kāi)啟接口）配置標(biāo)準(zhǔn)以太網(wǎng)接口：標(biāo)準(zhǔn)以太網(wǎng)接口的類型為Ethernet,可簡(jiǎn)寫(xiě)為e Router (config)interface Etherner0配置快速以太網(wǎng)