【正文】 在用戶模式下，Routertelnet paris (或是IP地址) ping：在用戶模式或是特權(quán)模式下，ping網(wǎng)絡(luò)上的一臺主機(jī)。管理距離的值越小，路由信息源的可信度越高。沒有自我復(fù)制功能。 SYNFlooding（同步泛濫技術(shù)（SYNflooding））:利用TCP連接的三次握手過程進(jìn)行攻擊。他們根據(jù)需要通過數(shù)據(jù)庫管理系統(tǒng)和海量數(shù)據(jù)統(tǒng)計(jì)分析系統(tǒng)提供數(shù)據(jù)。通過一個(gè)分路器TAP設(shè)備對交互式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。安全級別取值范圍是0~99，數(shù)字越大，安全級別就越高。工作量小于完全備份，但大于增量備份。安裝郵件服務(wù)器軟件之前要安裝IIS。域消息選項(xiàng)：域消息要事先創(chuàng)建并編輯。設(shè)置自定義錯(cuò)誤選項(xiàng)：，或是創(chuàng)建自己的自定義錯(cuò)誤文件。使用命令行程序測試DNS服務(wù)器：開始運(yùn)行cmdnslookup29. 在使用DHCP時(shí)，網(wǎng)絡(luò)上至少有一臺Windows 2003服務(wù)器上安裝并配置了DHCP服務(wù)，網(wǎng)絡(luò)上要使用DHCP服務(wù)的主機(jī)必須設(shè)置成使用DHCP自動獲得IP地址。并成為小型的DHCP服務(wù)器。在配置訪問控制列表的源地址和目的地址時(shí)，在允許和拒絕的IP地址后面，有一個(gè)參數(shù)是wildcardmask通配符（或通配符掩碼）的意思，為32位二進(jìn)制表示，實(shí)際上是掩碼的反碼。DHCP采用的是客戶機(jī)/服務(wù)器（Client/Server）工作模式DHCP服務(wù)器主要完成兩個(gè)功能：建立和管理IP地址池，接受并處理用戶提出的DHCP請求。優(yōu)先級的取值范圍為061440，增量是4096，值越小，優(yōu)先級越高，一般交換機(jī)的默認(rèn)設(shè)置為32768。VLAN的廣播信息只發(fā)送給同一個(gè)VLAN的成員，不發(fā)送給其他VLAN的成員。FD和TP之間的水平線纜的最大長度不要超過90米。因此每一個(gè)區(qū)域內(nèi)部的路由器只知道該區(qū)域內(nèi)的完整拓?fù)浣Y(jié)構(gòu)而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。初始化的路由器只包含與該路由器直接相連的網(wǎng)絡(luò)的路由。IPv6可以分為單播地址、組播地址、多播地址、特殊地址。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時(shí)鐘板冗余、系統(tǒng)板冗余、整機(jī)設(shè)備冗余。RPR技術(shù)主要的特點(diǎn)：帶寬利用率高、公平性好（每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法、加權(quán)公平法則和入口、出口速率限制）、快速保護(hù)和恢復(fù)能力強(qiáng)（50ms可以隔離出故障的結(jié)點(diǎn)和光線段）、保證服務(wù)質(zhì)量（優(yōu)先級）。，沖突檢測存在“Near/Far”（檢測沖突）現(xiàn)象，所以采用了新的協(xié)議CSMA/CA或者DCF(分布式協(xié)調(diào)功能)，利用ACK信號來避免沖突。傳統(tǒng)有線電視網(wǎng)絡(luò)重的放大器是單向地從頭端傳輸?shù)接脩舻哪M信號。，這個(gè)頻段屬于非注冊使用頻段。內(nèi)環(huán)和外環(huán)都可以采用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，同時(shí)可以實(shí)現(xiàn)“自愈環(huán)”的功能。服務(wù)質(zhì)量：主要體現(xiàn)在隊(duì)列管理機(jī)制、端口硬件隊(duì)列管理、支持Q0S協(xié)議。NAT可以分為“一對一”和“多對多”兩類，其中一對一轉(zhuǎn)換方式屬于靜態(tài)NAT，多對多屬于動態(tài)NAT.10. 00001010 00000000 00001011 0 最長前綴匹配法進(jìn)行路由選擇11.IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級尋址和路由結(jié)構(gòu)、地址自動配置、內(nèi)置的安全機(jī)制、更好的支持QoS服務(wù)。BGP路由選擇協(xié)議的四種分組：打開open、更新update、保活keepalive、通知notification。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，是其更新過程收斂速度更快，OSPF協(xié)議將一個(gè)自治區(qū)域劃分為若干個(gè)更小的范圍，叫做區(qū)域。UTP是非屏蔽雙絞線，STP具有屏蔽作用。虛擬網(wǎng)技術(shù)提供了動態(tài)組織工作環(huán)境的功能。目前最流行。路由器內(nèi)存主要有：只讀內(nèi)存ROM(永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件，主要任務(wù)是完成路由器的初始化進(jìn)程，具體包括路由器啟動時(shí)的硬件診斷，裝入路由器操作系統(tǒng)IOS)、隨機(jī)存儲器RAM（存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)信息。在配置訪問控制列表時(shí)，“accesslist”只能使用表號標(biāo)識列表，而“ip accesslist”既可以使用表號，也可以使用名字標(biāo)識一個(gè)訪問控制列表。Cisco公司的Aironet 1100系列接入點(diǎn)兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域、增加資源記錄等。設(shè)置HTTP頭選項(xiàng)：可以在HTML頁的標(biāo)題中設(shè)置返回瀏覽器的值，還可以設(shè)置內(nèi)容分級及定義MIME類型(　MIME類型就是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴(kuò)展名文件被訪問的時(shí)候，瀏覽器會自動使用指定應(yīng)用程序來打開。 域虛擬路徑選項(xiàng)窗口可以將物理目錄映射為虛擬目錄，虛擬目錄建立完成以后，并不是該域下的每個(gè)用戶都可以訪問，需要對用戶的路徑進(jìn)行設(shè)置。2. 客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到發(fā)放的郵件服務(wù)器上。但是在發(fā)生數(shù)據(jù)丟失和誤刪除操作時(shí)，恢復(fù)工作會變得比較麻煩，可靠性差。當(dāng)使用具有3個(gè)網(wǎng)絡(luò)接口的防火墻時(shí)，就會產(chǎn)生3個(gè)網(wǎng)絡(luò)：內(nèi)部區(qū)域（內(nèi)網(wǎng)）、外部區(qū)域（外網(wǎng)）、非軍事化區(qū)（DMZ）。 網(wǎng)絡(luò)入侵檢測系統(tǒng)一般有控制臺和探測器組成。日志系統(tǒng)：負(fù)責(zé)對整個(gè)系統(tǒng)的工作過程進(jìn)行數(shù)據(jù)采集、記錄、統(tǒng)一分析和存儲管理。漏洞入侵：Unicode漏洞入侵、跨站腳本注入、sql注入入侵協(xié)議欺騙攻擊：針對網(wǎng)絡(luò)協(xié)議的缺陷假冒用戶身份截取信息獲得特權(quán)的攻擊方式。不需要把自身的附加在一段程序上，而是一個(gè)獨(dú)立的程序，能夠主動運(yùn)行。 S* 【1/0】via 為缺省路由表項(xiàng)，該行信息說明這是一條靜態(tài)路由，是由管理員手工配置的。對路由器進(jìn)行配置。此時(shí)，trace將嘗試到達(dá)下一步，直到使用CtrlShift6退出。路由器根據(jù)這個(gè)值確定最佳路徑。 受限廣播地址：32位全為1的IP地址（），用來將一個(gè)分組發(fā)送給本網(wǎng)絡(luò)上的所有主機(jī)。 Ping of Death：通過構(gòu)造出重組緩沖區(qū)大小的異常的ICMP包進(jìn)行攻擊。控制臺收集來之各組件的工作狀態(tài)信息和來之檢測分析組件的報(bào)警信息，并且以適當(dāng)方式呈現(xiàn)給管理員。 入侵防護(hù)系統(tǒng)整合了防火墻技術(shù)和入侵檢測技術(shù)，采用InLine工作模式。 Pix525(config)global (outside) 1 設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由route Pix525(config)route outside 00 1配置靜態(tài)nat ：如果從外網(wǎng)發(fā)起一個(gè)會話，會話的目的地址是內(nèi)網(wǎng)的IP地址，static就把內(nèi)部地址翻譯成一個(gè)指定的全局地址，允許這個(gè)會話建立。缺點(diǎn)是備份時(shí)間較長。Winmail郵件服務(wù)器允許用戶自行注冊新郵箱為了使其他郵件服務(wù)器將收件人的郵件轉(zhuǎn)發(fā)到該郵件服務(wù)器，需要建立郵件路由，即在DNS郵件服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。用戶賬號選項(xiàng)：在此窗口中【禁用賬號】會臨時(shí)禁用一個(gè)賬號，而不需要將其刪除；選擇【自動】會將一個(gè)僅需要使用一段時(shí)間、以后不再使用的一個(gè)賬號，在指定日期刪除。另外還可以使用虛擬目錄的方法來發(fā)布多個(gè)網(wǎng)站。作用域激活后，DHCP服務(wù)器才可以為客戶機(jī)分配IP地址。出現(xiàn)接入點(diǎn)匯總狀態(tài)的頁面。配置訪問控制列表的具體步驟是：首先是定義一個(gè)標(biāo)準(zhǔn)的或是擴(kuò)展的訪問控制列表，然后為訪問控制列表配置過濾準(zhǔn)則，最后在配置訪問控制列表的應(yīng)用接口。DHCP客戶從DHCP服務(wù)器申請IP地址的步驟是：客戶機(jī)發(fā)送一個(gè)“DHCPDISCOVER”廣播包給服務(wù)器，服務(wù)器用一個(gè)“DHCPOFFER”單播數(shù)據(jù)包給予應(yīng)答，并提供客戶機(jī)所需的TCP/IP的屬性配置參數(shù)（IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址）。路由選擇的核心是確定下一跳路由器的IP地址。VLAN Trunk（虛擬局域網(wǎng)中繼技術(shù)）是交換機(jī)和交換機(jī)之間或交換機(jī)和路由器之間存在一條物理鏈路，而在這一條物理鏈路上傳輸多個(gè)VLAN信息的技術(shù)。配置BPDU中包含的Bridge ID是選取根網(wǎng)橋和根交換機(jī)的主要依據(jù)。主干區(qū)域的路由器稱為主干路由器，連接各個(gè)區(qū)域的路由器叫做區(qū)域邊界路由器。如果Router1中距離1比Router2中該項(xiàng)距離值加1還要大，則要修改該表項(xiàng)，其距離值應(yīng)該是Router2中距離值加1.路由信息協(xié)議要求路由器周期性地向外發(fā)送路由刷新報(bào)文。IPv6中可能會出現(xiàn)多個(gè)二進(jìn)制數(shù)0，通過壓縮某個(gè)位段中的前導(dǎo)0來簡化IPv6地址的表示，但不可把每個(gè)位段內(nèi)部的0也壓縮掉。3. 系統(tǒng)具有自動保護(hù)和切換功能，主備用切換時(shí)間小于50毫秒。路由器的關(guān)鍵技術(shù)指標(biāo)：吞吐量：指路由器的包轉(zhuǎn)發(fā)能力。，每一個(gè)在無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報(bào)都被附加上了校驗(yàn)位以保證他在傳輸中不會出現(xiàn)錯(cuò)誤。HFC改善了信號質(zhì)量，提高了傳輸?shù)目煽啃?，線路可以使用的帶寬甚至高達(dá)1GHz；本地電話公司提供的ISDN的速率是128Kbps；,傳輸距離不超過5km，使用Cable Modem，通過有線電視寬帶接入Internet的，數(shù)據(jù)傳輸速率可達(dá)1036Mbps有線電視網(wǎng)絡(luò)主要的優(yōu)點(diǎn)是頻帶寬、速度快，主要的缺點(diǎn)是存在回傳信道干擾，多用戶對有限帶寬的爭用影響接入速率、建設(shè)和雙向改造的造價(jià)高。2.、調(diào)頻擴(kuò)頻、直接序列擴(kuò)頻技術(shù)，傳輸速率為1或2Mbps的無線局域網(wǎng)標(biāo)準(zhǔn)。4） 彈性分組環(huán)RPR是直接在光纖上高效傳輸IP分組的傳輸技術(shù)。突發(fā)處理能力：以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量。在公司內(nèi)部的每一臺主機(jī)分配一個(gè)不能夠在Internet上使用的保留的專用的IP地址。每個(gè)BGP發(fā)言人除了運(yùn)行BGP協(xié)議外還必須運(yùn)行該自治系統(tǒng)所使用的內(nèi)部網(wǎng)關(guān)協(xié)議。OSPF要求當(dāng)鏈路狀態(tài)發(fā)生變化是使用洪泛法向所有路由器發(fā)送信息，而RIP只向相鄰的幾個(gè)路由器發(fā)送信息。按交換機(jī)工作在OSI參考模型的層次分類：工作在數(shù)據(jù)鏈路層的二層交換機(jī)（沒有路由功能），工作在網(wǎng)絡(luò)層的三層交換機(jī)，工作在傳輸層的四層交換機(jī)和多層交換機(jī)。虛擬網(wǎng)VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)，把網(wǎng)絡(luò)上終端設(shè)備劃分為若干個(gè)邏輯工作組，每個(gè)邏輯工作組就是一個(gè)VLAN?；诘谌龑訁f(xié)議類型或地址（動態(tài)VLAN）VTP是VLAN中繼協(xié)議，也稱VLAN干道協(xié)議。路由器的軟件為互聯(lián)網(wǎng)操作系統(tǒng)IOS組成。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址。整個(gè)漫游過程對用戶是透明的，雖然提供服務(wù)的接入點(diǎn)發(fā)生了變化，但對用戶的服務(wù)是不會中斷的。常用的記錄包括：主機(jī)地址（A）資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄(MX)，為郵件交換器主機(jī)提供郵件路由；別名資源記錄(CNAME)，將別名映射到標(biāo)準(zhǔn)DNS域名。設(shè)置性能選項(xiàng)卡可以設(shè)置影響帶寬使用的屬性，以及客戶端WEB連接的數(shù)量。在我們的客戶機(jī)上，可以簡單的發(fā)送一個(gè)傳輸?shù)拿?，即可控制服?wù)器從另一個(gè)FTP服務(wù)器上下載一個(gè)文件，下載過程中，無須客戶機(jī)干預(yù)，客戶機(jī)甚至可以斷網(wǎng)關(guān)機(jī)。郵局協(xié)議POP3,默認(rèn)的TCP端口號是110，訪問并讀取郵件服務(wù)器上的郵件信息。完全備份增量備份差異備份空間使用最多最少少于完全備份備份速度最慢最快快于完全備份恢復(fù)速度最快最慢快于增量備份完全備份工作量大、成本高、備份時(shí)間長。正常備份：備份后標(biāo)記文件。 入侵檢測技術(shù)可以分為異常檢測（基于統(tǒng)計(jì)異常檢測、基于神經(jīng)網(wǎng)絡(luò)入侵異常檢測、基于數(shù)據(jù)采掘的異常檢測）、誤用檢測（基于模式匹配的誤用入侵檢測、基于模型推理的毋庸入侵檢測、基于專家系統(tǒng)的誤用入侵檢測、基于狀態(tài)遷移分析的誤用入侵檢測）兩種方式的結(jié)合。策略執(zhí)行組件主要由簡單的地址端口過濾、特征值匹配、會話阻斷、流量控制以及一些針對蠕蟲病毒和拒絕服務(wù)攻擊的特殊模塊組成。route顯示或修改本地IP路由表的網(wǎng)關(guān)條目。分引導(dǎo)區(qū)病毒有小球病毒、Girl病毒）、文件型病毒（感染可執(zhí)行文件或是數(shù)據(jù)文件，有1575/1591病毒、Macro/Concept、Macro/Atoms等宏病毒感染、新世紀(jì)病毒、Onehalf病毒）和復(fù)合型病毒（Flip病毒、新世紀(jì)病毒、Onehalf病毒）。 路由表項(xiàng)內(nèi)容： 第一列是路由源碼，他說明路由表項(xiàng)是通過什么方式，采用什么路由選擇協(xié)議獲得的。,通過撥號遠(yuǎn)程配置路由器。 Router (config)interface POS/3 Router (configif)bandwith2 500 000 ()配置接口的IP地址：進(jìn)入接口配置模式，使用ip address命令配置接口的IP地址。 Router 設(shè)置模式：當(dāng)通過Console端口進(jìn)入一臺剛出廠的沒有任何配置的路由器時(shí)，控制臺就會進(jìn)入設(shè)置模式。 專用地址：~；~；~ 最初在描述劃分子網(wǎng)的RFC文檔中規(guī)定了不使用第一個(gè)和最后一個(gè)網(wǎng)絡(luò)地址。39. 常用的漏洞掃描工具有ISS、Microsoft Baseline Security Analyzer、XScanner等。36. 網(wǎng)絡(luò)管理命令：ipconfig顯示當(dāng)前TCP/IP設(shè)置hostname顯示當(dāng)前主機(jī)名稱ARP顯示和修改ARP表項(xiàng)NBTSTAT顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息NET管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登記等本地信息NETSTAT顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。檢測分析組件：接受來之嗅探器的數(shù)據(jù)包，從中檢測攻擊事件的發(fā)生，通過特征匹配、流量分析和協(xié)議分析、會話重構(gòu)等技術(shù)，并結(jié)合日志中的歷史記錄來分析攻擊的類型和特點(diǎn)。Pix525(config)conduit permit tcp host eq 。Windows2003備份程序支持的五種備份方法：副本