【正文】 在用戶模式下，Routertelnet paris (或是IP地址) ping：在用戶模式或是特權模式下，ping網(wǎng)絡上的一臺主機。管理距離的值越小，路由信息源的可信度越高。沒有自我復制功能。 SYNFlooding（同步泛濫技術（SYNflooding））:利用TCP連接的三次握手過程進行攻擊。他們根據(jù)需要通過數(shù)據(jù)庫管理系統(tǒng)和海量數(shù)據(jù)統(tǒng)計分析系統(tǒng)提供數(shù)據(jù)。通過一個分路器TAP設備對交互式網(wǎng)絡中的數(shù)據(jù)包進行分析和處理。安全級別取值范圍是0~99，數(shù)字越大，安全級別就越高。工作量小于完全備份，但大于增量備份。安裝郵件服務器軟件之前要安裝IIS。域消息選項：域消息要事先創(chuàng)建并編輯。設置自定義錯誤選項：，或是創(chuàng)建自己的自定義錯誤文件。使用命令行程序測試DNS服務器：開始運行cmdnslookup29. 在使用DHCP時，網(wǎng)絡上至少有一臺Windows 2003服務器上安裝并配置了DHCP服務，網(wǎng)絡上要使用DHCP服務的主機必須設置成使用DHCP自動獲得IP地址。并成為小型的DHCP服務器。在配置訪問控制列表的源地址和目的地址時，在允許和拒絕的IP地址后面，有一個參數(shù)是wildcardmask通配符（或通配符掩碼）的意思，為32位二進制表示，實際上是掩碼的反碼。DHCP采用的是客戶機/服務器（Client/Server）工作模式DHCP服務器主要完成兩個功能：建立和管理IP地址池，接受并處理用戶提出的DHCP請求。優(yōu)先級的取值范圍為061440，增量是4096，值越小，優(yōu)先級越高，一般交換機的默認設置為32768。VLAN的廣播信息只發(fā)送給同一個VLAN的成員，不發(fā)送給其他VLAN的成員。FD和TP之間的水平線纜的最大長度不要超過90米。因此每一個區(qū)域內部的路由器只知道該區(qū)域內的完整拓撲結構而不知道其他區(qū)域的網(wǎng)絡拓撲結構。初始化的路由器只包含與該路由器直接相連的網(wǎng)絡的路由。IPv6可以分為單播地址、組播地址、多播地址、特殊地址。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時鐘板冗余、系統(tǒng)板冗余、整機設備冗余。RPR技術主要的特點：帶寬利用率高、公平性好（每一個結點都執(zhí)行SRP公平算法、加權公平法則和入口、出口速率限制）、快速保護和恢復能力強（50ms可以隔離出故障的結點和光線段）、保證服務質量（優(yōu)先級）。，沖突檢測存在“Near/Far”（檢測沖突）現(xiàn)象，所以采用了新的協(xié)議CSMA/CA或者DCF(分布式協(xié)調功能)，利用ACK信號來避免沖突。傳統(tǒng)有線電視網(wǎng)絡重的放大器是單向地從頭端傳輸?shù)接脩舻哪M信號。，這個頻段屬于非注冊使用頻段。內環(huán)和外環(huán)都可以采用統(tǒng)計復用的方法傳輸IP分組，同時可以實現(xiàn)“自愈環(huán)”的功能。服務質量：主要體現(xiàn)在隊列管理機制、端口硬件隊列管理、支持Q0S協(xié)議。NAT可以分為“一對一”和“多對多”兩類，其中一對一轉換方式屬于靜態(tài)NAT，多對多屬于動態(tài)NAT.10. 00001010 00000000 00001011 0 最長前綴匹配法進行路由選擇11.IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級尋址和路由結構、地址自動配置、內置的安全機制、更好的支持QoS服務。BGP路由選擇協(xié)議的四種分組：打開open、更新update、?；頺eepalive、通知notification。為了適應規(guī)模很大的網(wǎng)絡，是其更新過程收斂速度更快，OSPF協(xié)議將一個自治區(qū)域劃分為若干個更小的范圍，叫做區(qū)域。UTP是非屏蔽雙絞線，STP具有屏蔽作用。虛擬網(wǎng)技術提供了動態(tài)組織工作環(huán)境的功能。目前最流行。路由器內存主要有：只讀內存ROM(永久保存路由器的開機診斷程序、引導程序和操作系統(tǒng)軟件，主要任務是完成路由器的初始化進程，具體包括路由器啟動時的硬件診斷，裝入路由器操作系統(tǒng)IOS)、隨機存儲器RAM（存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊列、運行配置文件，以及正在執(zhí)行的代碼和一些臨時數(shù)據(jù)信息。在配置訪問控制列表時，“accesslist”只能使用表號標識列表，而“ip accesslist”既可以使用表號，也可以使用名字標識一個訪問控制列表。Cisco公司的Aironet 1100系列接入點兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。DNS服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域、增加資源記錄等。設置HTTP頭選項：可以在HTML頁的標題中設置返回瀏覽器的值，還可以設置內容分級及定義MIME類型(　MIME類型就是設定某種擴展名的文件用一種應用程序來打開的方式類型，當該擴展名文件被訪問的時候，瀏覽器會自動使用指定應用程序來打開。 域虛擬路徑選項窗口可以將物理目錄映射為虛擬目錄，虛擬目錄建立完成以后，并不是該域下的每個用戶都可以訪問，需要對用戶的路徑進行設置。2. 客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到發(fā)放的郵件服務器上。但是在發(fā)生數(shù)據(jù)丟失和誤刪除操作時，恢復工作會變得比較麻煩，可靠性差。當使用具有3個網(wǎng)絡接口的防火墻時，就會產(chǎn)生3個網(wǎng)絡：內部區(qū)域（內網(wǎng)）、外部區(qū)域（外網(wǎng)）、非軍事化區(qū)（DMZ）。 網(wǎng)絡入侵檢測系統(tǒng)一般有控制臺和探測器組成。日志系統(tǒng)：負責對整個系統(tǒng)的工作過程進行數(shù)據(jù)采集、記錄、統(tǒng)一分析和存儲管理。漏洞入侵：Unicode漏洞入侵、跨站腳本注入、sql注入入侵協(xié)議欺騙攻擊：針對網(wǎng)絡協(xié)議的缺陷假冒用戶身份截取信息獲得特權的攻擊方式。不需要把自身的附加在一段程序上，而是一個獨立的程序，能夠主動運行。 S* 【1/0】via 為缺省路由表項，該行信息說明這是一條靜態(tài)路由，是由管理員手工配置的。對路由器進行配置。此時，trace將嘗試到達下一步，直到使用CtrlShift6退出。路由器根據(jù)這個值確定最佳路徑。 受限廣播地址：32位全為1的IP地址（），用來將一個分組發(fā)送給本網(wǎng)絡上的所有主機。 Ping of Death：通過構造出重組緩沖區(qū)大小的異常的ICMP包進行攻擊。控制臺收集來之各組件的工作狀態(tài)信息和來之檢測分析組件的報警信息，并且以適當方式呈現(xiàn)給管理員。 入侵防護系統(tǒng)整合了防火墻技術和入侵檢測技術，采用InLine工作模式。 Pix525(config)global (outside) 1 設置指向內網(wǎng)和外網(wǎng)的靜態(tài)路由route Pix525(config)route outside 00 1配置靜態(tài)nat ：如果從外網(wǎng)發(fā)起一個會話，會話的目的地址是內網(wǎng)的IP地址，static就把內部地址翻譯成一個指定的全局地址，允許這個會話建立。缺點是備份時間較長。Winmail郵件服務器允許用戶自行注冊新郵箱為了使其他郵件服務器將收件人的郵件轉發(fā)到該郵件服務器，需要建立郵件路由，即在DNS郵件服務器中建立郵件服務器主機記錄和郵件交換器記錄。用戶賬號選項：在此窗口中【禁用賬號】會臨時禁用一個賬號，而不需要將其刪除；選擇【自動】會將一個僅需要使用一段時間、以后不再使用的一個賬號，在指定日期刪除。另外還可以使用虛擬目錄的方法來發(fā)布多個網(wǎng)站。作用域激活后，DHCP服務器才可以為客戶機分配IP地址。出現(xiàn)接入點匯總狀態(tài)的頁面。配置訪問控制列表的具體步驟是：首先是定義一個標準的或是擴展的訪問控制列表，然后為訪問控制列表配置過濾準則，最后在配置訪問控制列表的應用接口。DHCP客戶從DHCP服務器申請IP地址的步驟是：客戶機發(fā)送一個“DHCPDISCOVER”廣播包給服務器，服務器用一個“DHCPOFFER”單播數(shù)據(jù)包給予應答，并提供客戶機所需的TCP/IP的屬性配置參數(shù)（IP地址、子網(wǎng)掩碼、缺省網(wǎng)關、域名和域名服務器的IP地址）。路由選擇的核心是確定下一跳路由器的IP地址。VLAN Trunk（虛擬局域網(wǎng)中繼技術）是交換機和交換機之間或交換機和路由器之間存在一條物理鏈路，而在這一條物理鏈路上傳輸多個VLAN信息的技術。配置BPDU中包含的Bridge ID是選取根網(wǎng)橋和根交換機的主要依據(jù)。主干區(qū)域的路由器稱為主干路由器，連接各個區(qū)域的路由器叫做區(qū)域邊界路由器。如果Router1中距離1比Router2中該項距離值加1還要大，則要修改該表項，其距離值應該是Router2中距離值加1.路由信息協(xié)議要求路由器周期性地向外發(fā)送路由刷新報文。IPv6中可能會出現(xiàn)多個二進制數(shù)0，通過壓縮某個位段中的前導0來簡化IPv6地址的表示，但不可把每個位段內部的0也壓縮掉。3. 系統(tǒng)具有自動保護和切換功能，主備用切換時間小于50毫秒。路由器的關鍵技術指標：吞吐量：指路由器的包轉發(fā)能力。，每一個在無線網(wǎng)絡中傳輸?shù)臄?shù)據(jù)報都被附加上了校驗位以保證他在傳輸中不會出現(xiàn)錯誤。HFC改善了信號質量，提高了傳輸?shù)目煽啃裕€路可以使用的帶寬甚至高達1GHz；本地電話公司提供的ISDN的速率是128Kbps；,傳輸距離不超過5km，使用Cable Modem，通過有線電視寬帶接入Internet的，數(shù)據(jù)傳輸速率可達1036Mbps有線電視網(wǎng)絡主要的優(yōu)點是頻帶寬、速度快，主要的缺點是存在回傳信道干擾，多用戶對有限帶寬的爭用影響接入速率、建設和雙向改造的造價高。2.、調頻擴頻、直接序列擴頻技術，傳輸速率為1或2Mbps的無線局域網(wǎng)標準。4） 彈性分組環(huán)RPR是直接在光纖上高效傳輸IP分組的傳輸技術。突發(fā)處理能力：以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量。在公司內部的每一臺主機分配一個不能夠在Internet上使用的保留的專用的IP地址。每個BGP發(fā)言人除了運行BGP協(xié)議外還必須運行該自治系統(tǒng)所使用的內部網(wǎng)關協(xié)議。OSPF要求當鏈路狀態(tài)發(fā)生變化是使用洪泛法向所有路由器發(fā)送信息，而RIP只向相鄰的幾個路由器發(fā)送信息。按交換機工作在OSI參考模型的層次分類：工作在數(shù)據(jù)鏈路層的二層交換機（沒有路由功能），工作在網(wǎng)絡層的三層交換機，工作在傳輸層的四層交換機和多層交換機。虛擬網(wǎng)VLAN是以交換式網(wǎng)絡為基礎，把網(wǎng)絡上終端設備劃分為若干個邏輯工作組，每個邏輯工作組就是一個VLAN。基于第三層協(xié)議類型或地址（動態(tài)VLAN）VTP是VLAN中繼協(xié)議，也稱VLAN干道協(xié)議。路由器的軟件為互聯(lián)網(wǎng)操作系統(tǒng)IOS組成。標準訪問控制列表只能檢查數(shù)據(jù)包的源地址。整個漫游過程對用戶是透明的，雖然提供服務的接入點發(fā)生了變化，但對用戶的服務是不會中斷的。常用的記錄包括：主機地址（A）資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄(MX)，為郵件交換器主機提供郵件路由；別名資源記錄(CNAME)，將別名映射到標準DNS域名。設置性能選項卡可以設置影響帶寬使用的屬性，以及客戶端WEB連接的數(shù)量。在我們的客戶機上，可以簡單的發(fā)送一個傳輸?shù)拿?，即可控制服務器從另一個FTP服務器上下載一個文件，下載過程中，無須客戶機干預，客戶機甚至可以斷網(wǎng)關機。郵局協(xié)議POP3,默認的TCP端口號是110，訪問并讀取郵件服務器上的郵件信息。完全備份增量備份差異備份空間使用最多最少少于完全備份備份速度最慢最快快于完全備份恢復速度最快最慢快于增量備份完全備份工作量大、成本高、備份時間長。正常備份：備份后標記文件。 入侵檢測技術可以分為異常檢測（基于統(tǒng)計異常檢測、基于神經(jīng)網(wǎng)絡入侵異常檢測、基于數(shù)據(jù)采掘的異常檢測）、誤用檢測（基于模式匹配的誤用入侵檢測、基于模型推理的毋庸入侵檢測、基于專家系統(tǒng)的誤用入侵檢測、基于狀態(tài)遷移分析的誤用入侵檢測）兩種方式的結合。策略執(zhí)行組件主要由簡單的地址端口過濾、特征值匹配、會話阻斷、流量控制以及一些針對蠕蟲病毒和拒絕服務攻擊的特殊模塊組成。route顯示或修改本地IP路由表的網(wǎng)關條目。分引導區(qū)病毒有小球病毒、Girl病毒）、文件型病毒（感染可執(zhí)行文件或是數(shù)據(jù)文件，有1575/1591病毒、Macro/Concept、Macro/Atoms等宏病毒感染、新世紀病毒、Onehalf病毒）和復合型病毒（Flip病毒、新世紀病毒、Onehalf病毒）。 路由表項內容： 第一列是路由源碼，他說明路由表項是通過什么方式，采用什么路由選擇協(xié)議獲得的。,通過撥號遠程配置路由器。 Router (config)interface POS/3 Router (configif)bandwith2 500 000 ()配置接口的IP地址：進入接口配置模式，使用ip address命令配置接口的IP地址。 Router 設置模式：當通過Console端口進入一臺剛出廠的沒有任何配置的路由器時，控制臺就會進入設置模式。 專用地址：~；~；~ 最初在描述劃分子網(wǎng)的RFC文檔中規(guī)定了不使用第一個和最后一個網(wǎng)絡地址。39. 常用的漏洞掃描工具有ISS、Microsoft Baseline Security Analyzer、XScanner等。36. 網(wǎng)絡管理命令：ipconfig顯示當前TCP/IP設置hostname顯示當前主機名稱ARP顯示和修改ARP表項NBTSTAT顯示本機與遠程計算機的基于TCP/IP的NetBIOS的統(tǒng)計及連接信息NET管理網(wǎng)絡環(huán)境、服務、用戶、登記等本地信息NETSTAT顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息。檢測分析組件：接受來之嗅探器的數(shù)據(jù)包，從中檢測攻擊事件的發(fā)生，通過特征匹配、流量分析和協(xié)議分析、會話重構等技術，并結合日志中的歷史記錄來分析攻擊的類型和特點。Pix525(config)conduit permit tcp host eq 。Windows2003備份程序支持的五種備份方法：副本