【文章內容簡介】 他節(jié)點，網絡監(jiān)聽，黑客軟件，安全漏洞攻擊，端口掃描攻擊）；amp。61548。 網絡攻擊手法的原理剖析（緩沖區(qū)溢出攻擊的原理和防范措施，拒絕服務攻擊的原理和防范措施）；amp。61548。 網絡安全設計的原則。三、服務器操作系統(tǒng)基礎熟練掌握服務器系統(tǒng)的工作原理：amp。61548。 操作系統(tǒng)基本原理；amp。61548。 常見的操作系統(tǒng)分類及其典型代表；amp。61548。 Windows Server 3的安裝和配置；amp。61548。 Windows Server 3 安全特性基礎。四、用戶管理熟悉用戶管理的理論和實踐：amp。61548。 用戶賬戶和組賬戶的概念和基本類型；amp。61548。 用戶賬戶的管理（創(chuàng)建新用戶賬戶，用戶賬戶密碼策略，設置用戶賬戶屬性，管理用戶賬戶，創(chuàng)建和修改計算機賬戶）；amp。61548。 組對象的管理（Windows Server 3默認組，創(chuàng)建組，設置組屬性，刪除組）；amp。61548。 計算機組策略（組策略概述，創(chuàng)建組策略，組策略應用建議）。五、數據文件的安全管理熟練數據文件的安全管理方法：amp。61548。 磁盤管理的基本知識；amp。61548。 基本磁盤管理；amp。61548。 加密文件系統(tǒng)；amp。61548。 數據的備份與恢復。六、身份驗證和證書服務熟練掌握身份驗證和證書服務的方法：amp。61548。 身份驗證的概念；amp。61548。 交互式登錄的原理及過程；amp。61548。 網絡身份驗證；Kerberos；amp。61548。 微軟公鑰基礎設施；amp。61548。 數字證書；amp。61548。 證書模板；amp。61548。 配置證書模板；amp。61548。 信任模型概述。七、文件共享與打印服務熟練掌握文件共享與打印服務的方法：amp。61548。 訪問控制概述；amp。61548。 文件共享；amp。61548。 管理打印服務。八、Internet信息服務熟練掌握Internet信息服務的方法：amp。61548。 安裝Internet信息服務器；amp。61548。 創(chuàng)建和設置應用程序池；amp。61548。 設置與管理Web站點；amp。61548。 設置與管理FTP服務；amp。61548。 IIS配置數據庫管理。九、網絡監(jiān)視與調整熟練使用網絡監(jiān)視的工具：amp。61548。 系統(tǒng)監(jiān)視器的使用；amp。61548。 網絡監(jiān)視器的使用；amp。61548。 事件查看器的使用；amp。61548。 性能日志和警報；amp。61548。 任務管理器。十、安全審核基本掌握安全審核的工作方法：amp。61548。 Windows Server 3 的審核功能；amp。61548。 查看和備份日志；amp。61548。 配置高級審核策略；amp。61548。 配置對象審核策略。十一、終端服務掌握終端服務的基本內容：amp。61548。 安裝終端服務器；amp。61548。 配置終端服務器；amp。61548。 遠程桌面。十二、網絡傳輸安全掌握網絡傳輸安全的要素：amp。61548。 IPSec的部署；amp。61548。 DHCP的配置和管理；amp。61548。 動態(tài)DNS的配置。二、網絡構建局域網組網技術一、局域網標準 IEEE802標準二、交換式局域網的基本概念，基于交換機三、虛擬局域網的基本概念VLAN將局域網中的結點按工作性質與需要劃分成若干個“邏輯工作組”，則一個邏輯工作組就是一個虛擬網絡。綜合布線的概念PDS是一種模塊化的、靈活性極高的建筑物內或建筑群之間的信息傳輸通道。一、綜合布線的特點：（1）兼容性（2）開放性（3）靈活性（4）可靠性（5）先進性（6）經濟性二、綜合布線系統(tǒng)的組成（1）工作區(qū)子系統(tǒng)（2）配線（水平）子系統(tǒng)（3）干線（垂直）子系統(tǒng)（4）設備間子系統(tǒng)（5）管理子系統(tǒng)（6）建筑群子系統(tǒng)三、綜合布線系統(tǒng)設計等級（1）基本型（2）增強型（3）綜合型綜合布線系統(tǒng)標準（1）ANSI/TIA/EIA 568A（2）TIA/、TIA/（1）網線制作方法直通線連接方式：T568AT568A、T568BT568B 交叉線連接方式：T568AT568B、T568BT568A 反轉線連接方式：T568A8跟線全部逆序排列、T568B8跟線全部逆序排列 T568A線序：綠白、綠、橙白、藍、藍白、橙、棕白、棕 T568B線序：橙白、橙、綠白、藍、藍白、綠、棕白、棕 10M/100M網速時僅僅使用到6四根線 1000M以上網速時需要使用到額外的4根線 同級設備相連是直連線 不同級設備相連是交叉線。 比如說路由器與路由器相連就是直連線 路由器和計算機相連也是直連線 而路由器與交換機相連是交叉線。（2）交換機配置與使用方法一、交換機的配置方式使用控制端口配置交換機配置準備，需要一臺WindowsXP系統(tǒng)的PC，同時需要由廠家提供的RJ45到9針或25針異步串行接口的信號電纜。（1）硬件連接，將信號電纜線連接配置終端的一個異步串行口COM1上，另一端連接交換機的console端口上。（2）使用電源線將交換機接上電源。（3）在終端上配置好超級終端軟件。一般為傳輸速率9600，數據位8位，停止位1位。使用telnet配置交換機（1）作為模擬終端的PC與交換機必須網絡連通。（2）PC必須有訪問交換機的權限（3）交換機必須預先配置好設備管理地址（4）交換機必須預先配置好控制遠程登錄的密碼使用瀏覽器配置交換機（1）PC和交換機均有IP地址（2）被管理交換機器支持HTTP服務，并開啟（3）PC必須支持JAVA的WEB瀏覽器（4）用于管理的PC需要下載并安裝javaplugin（5）被管理的交換機上，必須有管理權限的用戶賬戶和密碼（3）交換機端口的基本配置進入全局模式（超級用戶）enable配置主機名hostname XXXX設置系統(tǒng)名set system name設置系統(tǒng)提示set prompt 配置超級用戶口令enable secret 5 zzz 或enable password zzz或enable password 7 zzzCatOS系統(tǒng)配置超級用戶口令set enablepass配置遠程登錄口令IOS系統(tǒng)ine vty 0 4或CatOS系統(tǒng)set password配置設備管理地址（IP地址）IOS系統(tǒng)interface VLAN1 ，ip address配置設備管理地址（缺省路由）IOS系統(tǒng)ip defaultgateway 配置設備管理地址（IP地址）CatOS系統(tǒng)set interface sc0ip_addrip_maskip_addr廣播配置交換機的端口描述信息Catalyst 3500 Cisco IOS系統(tǒng)步驟一 進入端口配置模式 interface f0/24步驟二 配置端口描述信息 des