【文章內(nèi)容簡介】 )ip route ？（可以更改管理距離 AD）動態(tài)路由路由器自己來學習到各個網(wǎng)段如何轉(zhuǎn)發(fā) 靜態(tài)路由不能自動根據(jù)網(wǎng)絡變換而變化 規(guī)模小沒有環(huán)在計算機上添加路由表route add mask 添加路由表route print 顯示計算機上的路由表netstat r動態(tài)路由網(wǎng)絡規(guī)模較大 or 具有網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡RIP 周期性廣播路由表 30 秒 度量值是跳數(shù) 15 跳 16 跳認為不可到達RIPv1 廣播傳播路由信息 支持等長子網(wǎng) 不支持變長子網(wǎng)和不連續(xù)子網(wǎng)RIPv2 多播傳播路由信息 支持變長子網(wǎng) 和 不連續(xù)子網(wǎng)（關閉自動匯總）傳播 路由信息中包含了子網(wǎng)掩碼信息EIGRP 相當于 RIPv2 支持變長子網(wǎng) 關掉匯總，支持不連續(xù)子網(wǎng)。Routerconfig tRouter(config)router ripRouter(configrouter)network Router(configrouter)network Router(configrouter)version 2Router(configrouter)no autosummaryRoutershow ip protocols 顯示配置的所有動態(tài)路由協(xié)議OSPF 路由表由路由根據(jù)鏈路狀態(tài)數(shù)據(jù)庫算出來的，不出現(xiàn)環(huán)路，路由器之間更新的是鏈路狀態(tài)，度量值帶寬。觸發(fā)式更新。路由器三個表: 鄰居表，鏈路狀態(tài)表，路由表特性:有地區(qū)和自制系統(tǒng)組成 最小化路由更新流量 可擴展 支持變長子網(wǎng)跳數(shù)不受限 標準 開放的標準OSPF 配置:Router(config)router ospf 110 進程號Router(configrouter)network area 0 區(qū)域號 只有同一個區(qū)域的接口才能交換鏈路狀態(tài)信息Router(configrouter)network area 0查看路由表show ip route查看鏈路狀態(tài)數(shù)據(jù)庫: Routershow ip ospf databases 查看鄰居:Routershow ip ospf neighbor更改 DR BDR 選舉優(yōu)先級:Router(configif)ip ospf priority 2DHCP 配置：Discover（broadcast）offer（unicast）request（broadcast）pack（unicast）RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z. Router(config)ip dhcp pool zhaoRouter(dhcpconfig)network Router(dhcpconfig)network Router(config)ip dhcp excludedaddress Router(config)ip dhcp excludedaddress Router(config)ip dhcp pool zhaoRouter(dhcpconfig)defaultrouter Router(dhcpconfig)domainname Router(dhcpconfig)dnsserver address Router(dhcpconfig)lease 0 5 day hours min訪問控制列表： 適合所有網(wǎng)絡層協(xié)議，如 IP IPX 功能。 過濾流入流出數(shù)據(jù)包，限制網(wǎng)絡流量，限制用戶和設備對網(wǎng)絡的訪問，減少網(wǎng)絡欺騙和拒絕服務，提高網(wǎng)絡安全性 提供基于源地址，目的地址，各種協(xié)議和端口號的過濾準則 分類（標準訪問控制列表 199 13001999；擴展訪問列表 100199 20002699） IP 訪問控制列表是一個連續(xù)的列表，至少由一個 permit 語句和一個或多個 deny 語句組成只允許 xx 子網(wǎng)內(nèi)主機登陸路由器RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z. Router(config)accesslist 10 permit Router(config)line vty 0 5Router(configline)accessclass 10 in只允許 xx 主機登陸路由器Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any anyRouter(config)line vty 0 5Router(configline)accessclass 20 in禁止源地址是非法地址的數(shù)據(jù)包進出路由 Router(config)accesslist 30 deny log Router(config)accesslist 30 deny Router(config)accesslist 30 permit anyRouter(config)interface g0/1Router(config)ip accessgroup 30 in拒絕所有 IP 地址進出，端口為 1434 的 UDP 協(xié)議數(shù)據(jù)包Router(config)accesslist 130 deny udp any any eq 1434Router(config)accesslist 130 permit ip any anyRouter(config)interface g0/1Router(config)ip accessgroup 130 inRouter(config)ip accessgroup 130 out格式：accesslist number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口deny udp lt()gt()neq 不等于封閉一臺主機Router(config)accesslist 110 deny ip host any log Router(config)accesslist 110 deny ip any host log Router(config)accesslist 110 permit ip any any Router(config)interface g6/0Router(configif)ip accessgroup 110 inRouter(configif)ip accessgroup 110 out進入擴展訪問控制列表配置模式Router(config)ip accesslist extended 130Router(configextnacl)deny udp any any eq 1434Router(configextnacl)permit ip any anyRouter(configextnacl)exRouter(config)interface g6/0Router(configif)ip accessgroup 130 inRouter(configif)ip accessgroup 130 out格式基本同 注意區(qū)分ip accesslist extended listnumber standard namepermit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口deny tcp lt/ neq /gt第八章：無線局域網(wǎng)技術常用無線標準：藍牙標準，Hiperlan 標準， 標準 藍牙軟件結(jié)構(gòu)標準包括核心和應用協(xié)議棧兩個部分 HiperLAN 歐洲應用無線標準之一 主要技術特點：高速數(shù)據(jù)傳輸；面向連接；qos；自動頻率分配；安全性；移動性；網(wǎng)絡與應用 無關；省電 是使用最廣泛的標準 分為兩種運作模式（點對點模式；基本模式） 典型解決方案（對等解決方案；單接入點~；多接入點~；無線中繼~；無 線冗余~；多蜂窩漫游工作方式）無線局域網(wǎng)設計(初步調(diào)查；對現(xiàn)有環(huán)境進行分析；制定初步設計；確定詳細設 計；執(zhí)行和實施設計；整理文檔)無線接入點也稱無線 AP,一般可以連接 30 臺第九章：網(wǎng)絡安全與管理技術網(wǎng)絡安全基本要素（保密性；完整性；可用性；可鑒別性；不可否認性） 信息泄露與篡改（截獲信息；竊聽信息；篡改信息；偽造信息）網(wǎng)絡攻擊（服務攻擊與非服務攻擊） 服務攻擊：指對網(wǎng)絡提供各種服務的服務器發(fā)起攻擊，造成網(wǎng)絡拒絕服務，表現(xiàn)在消耗帶寬，消耗計算資源，使系統(tǒng)和應用崩潰SYN 攻擊時一種典型的拒絕服務攻擊非服務攻擊：不針對某項應用服務，而是針對網(wǎng)絡層等低協(xié)議進行的 源路由攻擊和地址欺騙都屬于這一類 非服務攻擊更為隱蔽，是種更為危險的攻擊手段非授權(quán)訪問以及網(wǎng)絡病毒目前 70%的病毒發(fā)生在網(wǎng)絡上設計一個網(wǎng)絡安全方案時 需要完成四個基本任務（1） 設計一個算法，執(zhí)行安全相關的轉(zhuǎn)換（2） 生成該算法的秘密信息（如密匙）（3） 研制秘密信息的分發(fā)與共享的方法（4） 設定兩個責任者使用的協(xié)議，利用算法和秘密信息取得安全服務P2DR 安全模型包括 ：策略防護檢測 響應數(shù)據(jù)備份：完全備份：恢復速度最快 空間使用最多 備份速度最慢增量備份：恢復速度最慢 空間使用最少 備份速度最快、 差異備份：中間性能冷備份： 又叫離線備份 恢復時間長 投資少熱備份 又稱在線備份 很大的問題是數(shù)據(jù)的有效性和完整性加密技術： 密碼學包括密碼編碼學與密碼分析學 密碼體制是密碼學研究的主要內(nèi)容現(xiàn)在密碼學基本原則：一切密碼屬于密匙之中。在設計加密系統(tǒng)時，加密算法是 可以公開的，真正需要保密的是密鑰猜測每 10 的六次方個密鑰要用 1 微秒的時間數(shù)據(jù)加密標準 DES 是最典型的對稱加密算法，采用 64 位密鑰長度，8 位用于奇偶校驗，用戶使用其中的 56 位 非對稱加密技術：對信息加密解密使用不同的密鑰，用來加密的密鑰是可以公開 的，解密的密鑰是用來保密的，又稱公鑰加密技術計算機病毒的主要特征：非授權(quán)可執(zhí)行性；隱蔽性；傳染性；潛伏性； 計算機病毒分類:寄生方式（引導型，文件型，復合型） 按破壞性（良性，惡性） 網(wǎng)絡病毒特征：傳播方式多樣，傳播速度更快；影響面更廣；破壞性更強；難以控制和根治；編寫方式多樣，病毒變種多，智能化，混合病毒惡意代碼： 蠕蟲（計算機蠕蟲是一個自我包含的程序或程序集，能夠傳播自身并拷貝自身） 分為宿主計算機蠕蟲和網(wǎng)絡蠕蟲木馬（木馬是沒有自我復制功能的惡意程序） 木馬傳播途徑：電子郵件，軟件下載，通過會話軟件根據(jù)防火墻的實現(xiàn)技術：可以將防火墻分為包過濾路由器，應用級網(wǎng)關，應用代理和狀態(tài)檢測等目前市場上的主流防火墻，一般都是狀態(tài)檢測防火墻 防火墻系統(tǒng)結(jié)構(gòu)分為：包過濾路由器結(jié)構(gòu)；雙宿主主機結(jié)構(gòu)；屏蔽主機結(jié)構(gòu)；屏蔽子網(wǎng)結(jié)構(gòu)防火墻配置：Pix525(config)nameif ethernet0 outside security0Pix525(config)nameif ethernet1 inside security100Pix525(config)nameif dmz security50Pix525(config)interface ethernet0 autoPix525(config)interface ethernet1 100fullPix525(config)ip address outside Pix525(config)ip address inside 指定內(nèi)網(wǎng)訪問外網(wǎng)的主機，與 global 一起使用Pix525(config)nat (inside) 1 inside 是默認的內(nèi)網(wǎng)接口名字 1 是 idPix525(config)global(outside) 1 定義可分配的全局 ip 地址設置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由 Pix525(config)route outside 0 0 1 格式：if _name 0 0 ip metricoutside 是接口名字 ip 是路由網(wǎng)關 1 是跳數(shù)（默認是 1）Pix525(config)static(inside,outside) 建立靜態(tài)映射Pix525(config)conduit permit tcp host eq any格式：Conduit permit tcp ip 端口 外部 ipdeny udp any icmp host+ipPix525(config)fixup protocol 80Pix525(config)no fixup protocol smtp啟動 協(xié)議 指定 80 禁止 smtp2012年9月全國計算機四級網(wǎng)絡工程師考試復習過關題目第一章過關練習一、選擇題1．計算機網(wǎng)絡從網(wǎng)絡覆蓋范圍上,可以分為局域網(wǎng)、廣域網(wǎng)與 。A）物理網(wǎng)B）城域網(wǎng) C）分組交換網(wǎng)D）高速網(wǎng)2．城域網(wǎng)設計的目標是要滿足幾十千米范圍內(nèi)的大量企業(yè)、機關、公司的多個局域網(wǎng)互連的需求，以實現(xiàn)大量用戶之間的多種信息傳輸?shù)墓δ?，這些信息的類型主要是文字、語音、圖形與 。A）視頻B）數(shù)據(jù) C）路由信息 D）控制信息3．計算機網(wǎng)絡按照其覆蓋的地理區(qū)域大小可分為 。A）廣域網(wǎng)、校園網(wǎng)、接入網(wǎng) B）廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)C）校園網(wǎng)、地區(qū)網(wǎng)、接入網(wǎng)