【正文】 outer(config)accesslist 130 permit ip any any Router(config)interface g0/1 Router(config)ip accessgroup 130 in Router(config)ip accessgroup 130 out 格式： accesslist number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口 deny udp lt() gt() neq 不等于 封閉一臺(tái)主機(jī) Router(config)accesslist 110 deny ip host any log Router(config)accesslist 110 deny ip any host log Router(config)accesslist 110 permit ip any any Router(config)interface g6/0 Router(configif)ip accessgroup 110 in Router(configif)ip accessgroup 110 out 進(jìn)入擴(kuò)展訪問(wèn)控制列表配置模式 Router(config)ip accesslist extended 130 Router(configextnacl)deny udp any any eq 1434 Router(configextnacl)permit ip any any Router(configextnacl)ex Router(config)interface g6/0 Router(configif)ip accessgroup 130 in Router(configif)ip accessgroup 130 out 格式基本同 注意區(qū)分 ip accesslist extended listnumber standard name permit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口 deny tcp lt/ neq /gt 第八章：無(wú)線局域網(wǎng)技術(shù) 常用無(wú)線標(biāo)準(zhǔn)：藍(lán)牙標(biāo)準(zhǔn)， Hiperlan 標(biāo)準(zhǔn)， 標(biāo) 準(zhǔn) 藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)議棧兩個(gè)部分 HiperLAN 歐洲應(yīng)用無(wú)線標(biāo)準(zhǔn)之一 主要技術(shù)特點(diǎn)： 高速數(shù)據(jù)傳輸；面向連接； qos；自動(dòng)頻率分配；安全性；移動(dòng)性；網(wǎng)絡(luò)與應(yīng)用 無(wú)關(guān)；省電 是使用最廣泛的標(biāo)準(zhǔn) 分為兩種運(yùn)作模式（點(diǎn)對(duì)點(diǎn)模式；基本模式） 典型解決方案（對(duì)等解決方案；單接入點(diǎn) ~；多接入點(diǎn) ~；無(wú)線中繼 ~；無(wú) 線冗余 ~；多蜂窩漫游工作方式） 無(wú)線局域網(wǎng)設(shè)計(jì) (初步調(diào)查；對(duì)現(xiàn)有環(huán)境進(jìn)行分析；制定初步設(shè)計(jì)；確定詳細(xì)設(shè) 計(jì)；執(zhí)行和實(shí)施設(shè)計(jì)；整理文檔 ) 無(wú)線接入點(diǎn)也稱無(wú)線 AP,一般可以連接 30 臺(tái) 第九章：網(wǎng)絡(luò)安全與管理技術(shù) 網(wǎng)絡(luò)安全基本要素（保密性；完整性；可用性；可鑒別性；不可否認(rèn)性） 信息泄露與篡改（截獲信息；竊聽(tīng)信息；篡改信息；偽造信息） 網(wǎng)絡(luò)攻擊（服務(wù)攻擊與非服務(wù)攻擊） 服務(wù)攻擊：指對(duì)網(wǎng)絡(luò)提供各種服務(wù)的服務(wù)器發(fā)起攻擊，造成網(wǎng)絡(luò)拒絕服務(wù)，表現(xiàn)在消耗帶寬，消耗計(jì)算資源，使系統(tǒng)和應(yīng)用崩潰 SYN 攻擊時(shí)一種典型的拒絕服務(wù)攻擊 非服務(wù)攻擊：不針對(duì)某項(xiàng)應(yīng)用服務(wù)，而是針對(duì)網(wǎng)絡(luò)層等低協(xié)議進(jìn)行的 源路由攻擊和地址欺騙都屬于這一類 非服務(wù)攻擊更為隱蔽， 是種更為危險(xiǎn)的攻擊手段 非授權(quán)訪問(wèn)以及網(wǎng)絡(luò)病毒 目前 70%的病毒發(fā)生在網(wǎng)絡(luò)上 設(shè)計(jì)一個(gè)網(wǎng)絡(luò)安全方案時(shí) 需要完成四個(gè)基本任務(wù) （ 1） 設(shè)計(jì)一個(gè)算法，執(zhí)行安全相關(guān)的轉(zhuǎn)換 （ 2） 生成該算法的秘密信息（如密匙） （ 3） 研制秘密信息的分發(fā)與共享的方法 （ 4） 設(shè)定兩個(gè)責(zé)任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù) P2DR 安全模型 包括 ：策略防護(hù)檢測(cè) 響應(yīng) 數(shù)據(jù)備份： 完全備份：恢復(fù)速度最快 空間使用最多 備份速度最慢 增量備份：恢復(fù)速度最慢 空間使用最少 備份速度最快、 差異備份：中間性能 冷備份： 又叫離線備份 恢復(fù)時(shí)間長(zhǎng) 投資少 熱備份 又稱在線備份 很大的問(wèn)題是數(shù)據(jù)的有效性和完整性 加密技術(shù)： 密碼學(xué)包括密碼編碼學(xué)與密碼分析學(xué) 密碼體制是密碼學(xué)研究的主要內(nèi)容 現(xiàn)在密碼學(xué)基本原則：一切密碼屬于密匙之中。 對(duì)匯聚層及其以上設(shè)備采用帶外管理，匯聚層一 下采用帶內(nèi)管理 寬帶城域網(wǎng)要求的管理能力表現(xiàn)在 電信級(jí)的接入管理，業(yè)務(wù)管理，網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全技術(shù)方面需要解決 物理安全，網(wǎng)絡(luò)安全和信息安全。 內(nèi)存 MENORY；存儲(chǔ)器 Storage ；接口： INTERFACE 內(nèi)存 :RAM相當(dāng)于計(jì)算機(jī)的 內(nèi)存 。NVRAM 相當(dāng)于硬盤存放 。 廣域網(wǎng)典型網(wǎng)絡(luò)類型和技術(shù) ：（公共電話交換網(wǎng) PSTN，綜合業(yè)務(wù)數(shù)字網(wǎng) ISDN，數(shù)字?jǐn)?shù)據(jù)網(wǎng) DDN， 分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸網(wǎng)， GE千兆以太網(wǎng)和 10GE光以太網(wǎng) ) 交換局域網(wǎng)的核心設(shè)備是 局域網(wǎng)交換機(jī) 城域網(wǎng)概念： 網(wǎng)絡(luò)運(yùn)營(yíng)商在城市范圍內(nèi)提供各種信息服務(wù)，以寬帶光傳輸網(wǎng)絡(luò)為開(kāi)放平臺(tái)，以 TCPIP 協(xié)議為基礎(chǔ) 密集波分復(fù)用技術(shù)的推廣導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展 城域網(wǎng)分為 核心交換層（高速數(shù)據(jù)交換），邊緣匯聚層（路由與流量匯聚），用戶接入層（用戶接入和本地流量控制） 層次結(jié)構(gòu)優(yōu)點(diǎn)：層次定位清楚，接口開(kāi)放，標(biāo)準(zhǔn)規(guī)范，便于組建管理 核心層基本功能： (設(shè)計(jì)重點(diǎn)：可靠性，可擴(kuò)展性，開(kāi)放性 ) 連接匯聚層 ，為其提供高速分組轉(zhuǎn)發(fā)，提供高速安全 QoS 保障的傳輸環(huán)境； 實(shí)現(xiàn)主干網(wǎng)絡(luò)互聯(lián)，提供城市的寬帶 IP 數(shù)據(jù)出口；提供用戶訪問(wèn) INTERNET 需要的路由服務(wù)； 匯聚層基本功能： 匯聚接入層用戶流量，數(shù)據(jù)分組傳輸?shù)膮R聚，轉(zhuǎn)發(fā)與交換；本地路由過(guò)濾流量均衡， QoS 優(yōu)先管理，安全控制， IP 地址轉(zhuǎn)換，流量整形； 把流量轉(zhuǎn)發(fā)到核心層或本地路由處理； 組建運(yùn)營(yíng)寬帶城域網(wǎng)原則： 可運(yùn)營(yíng)性，可管理性，可盈利性，可擴(kuò)展性 管理和運(yùn)營(yíng)寬帶城域網(wǎng)關(guān)鍵技術(shù) ：帶寬管理，服務(wù)質(zhì)量 QoS，網(wǎng)絡(luò)管理，用戶管理，多業(yè)務(wù)接入，統(tǒng)計(jì)與 計(jì)費(fèi)， IP 地址分配與地址轉(zhuǎn)換，網(wǎng)絡(luò)安全 寬帶城域網(wǎng)在組建方案中一定要按照電信級(jí)運(yùn)營(yíng)要求（考慮設(shè)備冗余，線路冗余以及系統(tǒng)故障的快速診斷與自我恢復(fù)） 服務(wù)質(zhì)量 QoS 技術(shù)： 資源預(yù)留，區(qū)分服務(wù)，多協(xié)議標(biāo)記轉(zhuǎn)換 管理帶寬城域網(wǎng) 3 種基本方案： 帶內(nèi)網(wǎng)絡(luò)管理，帶外網(wǎng)絡(luò)管理，同時(shí)使用帶內(nèi)帶外網(wǎng)絡(luò)管理 帶內(nèi)：利用傳統(tǒng)電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號(hào)，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置。觸發(fā)式更新。 大樓主配線架（ BD）；樓層配線架（ FD），轉(zhuǎn)接點(diǎn)（ TP）和通信引出端 (TO)， TO 到 FD 之間的水平線纜最大長(zhǎng)度不應(yīng)超過(guò) 90m； 設(shè)備間室溫應(yīng)保持在 10 度到 27 度 相對(duì)濕度保持在 30%80% 第六章：交換機(jī)及其配置 局域網(wǎng)交換機(jī)基本功能 ： （ 1） 建立和維護(hù)一個(gè)表示 MAC 地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表 （ 2） 發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接 （ 3） 完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過(guò)濾 顯示交換機(jī)命令： 大中型交換機(jī)： show cam dunamic 小型交換機(jī)： show macaddresstable 交換機(jī)的交換結(jié)構(gòu) （ 1） 軟件執(zhí)行交換結(jié)構(gòu) (把數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼 )特點(diǎn)：交換速度慢，交換機(jī)堆疊困難， 交換機(jī)端口較多導(dǎo)致性能下降 （ 2） 矩陣交換結(jié)構(gòu)（完全由硬件完成，由輸入，輸出，交換矩陣和控制處理） 特點(diǎn)：交換速度快，延時(shí)小，結(jié)構(gòu)緊湊，矩陣交換實(shí)現(xiàn)相對(duì)簡(jiǎn)單，不易擴(kuò) 展，不利于管理 （ 3） 總線交換結(jié)構(gòu)（時(shí)分多路復(fù)用技術(shù)）特點(diǎn)：性能好，便于堆疊擴(kuò)展，易實(shí)現(xiàn)幀廣播和監(jiān)控管理，易實(shí)現(xiàn)多個(gè)輸入對(duì)一個(gè)輸出的幀傳送的特點(diǎn)。 NAT 方法的局限性 （ 1） 違反 IP 地址結(jié)構(gòu)模型的設(shè)計(jì)原則 （ 2） 使得 IP 協(xié)議從面向無(wú)連接變成了面向連接 （ 3） 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計(jì)原則 （ 4） 有些應(yīng)用將 IP 插入正文內(nèi)容 （ 5） Nat 同時(shí)存在對(duì)高層協(xié)議和安全性的影響問(wèn)題 IP 地址規(guī)劃基本步驟 （ 1） 判斷用 戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求 （ 2） 計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu) （ 3） 計(jì)算地址掩碼 （ 4） 計(jì)算網(wǎng)絡(luò)地址 （ 5） 計(jì)算網(wǎng)絡(luò)廣播地址 （ 6） 計(jì)算機(jī)網(wǎng)絡(luò)的主機(jī)地址 CIDR 地址的一個(gè)重要的特點(diǎn)： 地址聚合和路由聚合能力 規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則 （ 1） 簡(jiǎn)潔（ 2） 便于系統(tǒng)的擴(kuò)展與管理（ 3） 有效的路由 IPv6 地址 分為 單播地址；組播地址；多播地址；特殊地址