【文章內(nèi)容簡(jiǎn)介】 二進(jìn)制，然后進(jìn)行“邏輯與”。子網(wǎng)內(nèi)的第一個(gè)可用IP地址：網(wǎng)絡(luò)地址+1。子網(wǎng)內(nèi)的最后一個(gè)可用IP地址：廣播地址1。第二題：POS接口的配置信息： bandwidth 10000000(鏈路帶寬，單位kbps,1G=1000M,1M=1000K，s1/1時(shí)，用1024（1M）)ip address （配置IP地址）crc 32(配置接口CRC校驗(yàn)位32)pos framing sdh（SONET）（POS的接口幀格式）（s1/1時(shí)，Encapsulation hdlc）pos flag s1s0 2（s1s0 2 是SDH幀數(shù)據(jù)；s1s0 0 是SONET幀數(shù)據(jù)）OSPF的配置信息：router ospf 63（啟動(dòng)OSPF進(jìn)程，63為進(jìn)程號(hào)）network area 0(network ip area ；注意聚合)area 0 range (area range ；注意聚合)缺省路由和靜態(tài)路由的配置信息：ip route (把任何地址都指向一個(gè)默認(rèn)地址,全零地址+下一跳IP地址)ip route (目的地的IP地址；目的地的子網(wǎng)掩碼；下一跳IP地址)DHCP的部分配置信息: ip dhcp excludedaddress (排除地址池中不被分配的IP范圍)ip dhcp pool bupt(定義地址池，并命名)network (DHCP服務(wù)器要分配的網(wǎng)絡(luò)和掩碼)defaultrouter (默認(rèn)網(wǎng)關(guān))domainname (配置域名)dnsserver address （DNS服務(wù)器）lease 0 5 30（定義租期，格式 天/時(shí)/分）RIP的部分配置信息: route rip(沒(méi)有進(jìn)程號(hào))network 網(wǎng)絡(luò)地址（不含子網(wǎng)掩碼）配置交換機(jī)：switch—3548(configif)int vlan1 建立VLAN: Switchlibvlan data Switchlib(vlan)vlan 10 name VLan10（建立VLAN10）（vlan name ）進(jìn)入端口：Switchlibint f0/1 為端口分配VLAN：Switchlib(configif)switchport access VLan10（為端口f0/1分配VLAN）VLAN truck的配置：Switchlib(config)interface g0/1（進(jìn)入交換機(jī)端口配置模式）Switchlib(configif)switchport mode truck（設(shè)置VLAN trunk模式）Switchlib(configif)switchport trunk encapsulation dot1Q（封裝VLAN協(xié)議）（dot1Q：封裝IEEE ；isl：封裝ISL協(xié)議；negotite P自動(dòng)協(xié)商）Switchlib(configif)switchport trunk allowed vlan 10,11（配置允許中繼的VLAN： switchport truck allowed vlan ）Switchlib(configif)exit Switchlib(config)exit 第三題ip config/all查看本地IP參數(shù) ip config/release 釋放本地IP參數(shù)ip config/renew重新獲取本地IP參數(shù) 獲取地址的流程 C—客戶端 S—服務(wù)器 DHCP:Request,Type:DHCP discover CS 2 DHCP:Reply,Type:DHCP offer SC 3 DHCP:Request,Type: DHCP Request CS 4 DHCP:Reply,Type:DHCP ACK SC DHCP:BOOT record type =1,2,3,4(代表報(bào)文類型)IP:D=,S=（D目的地址，S源地址）（在第2條報(bào)文中，源IP地址為DHCP服務(wù)器地址，目的IP地址為廣播地址）UDP：D=68,S=67（DHCP工作過(guò)程中消息傳輸使用UDP協(xié)議：客戶機(jī)端口為68，服務(wù)器端口為67）IP:Protocol= UDP（協(xié)議）IP:Source address= 【】（源地址）IP:Destination address=【】（目的地址）DHCP: Hops =0（HOPS跳數(shù)，表示當(dāng)前的DHCP報(bào)文經(jīng)過(guò)的DHCP RELAY（中繼）的數(shù)目，每經(jīng)過(guò)一個(gè)DHCP中繼，此字段就會(huì)加1）DHCP: Client selfassigned address =[]（客戶機(jī)以前的IP，）DHCP: Client address =[]（客戶機(jī)從DHCP獲取的IP）DHCP: Relay Agent =[]（中繼代理IP地址）DHCP: Client hardware address =001234567890（Client的MAC地址）DHCP: Message Type =2（此字段表示DHCP報(bào)文類型）DHCP: Sever IP Address = （DHCP服務(wù)器地址）DHCP: Subnet mask =（子網(wǎng)掩碼）第四題DNS（域名解析）過(guò)程：前兩行為域名解析（域名—IP地址），默認(rèn)端口為53，解析出的為FTP服務(wù)器。c代表client表示查詢報(bào)文，rreply表示回應(yīng)報(bào)文。解析中有IP：端口號(hào)中D=21，代表URL,地址為ftp://域名。Protocol=6（TCP）IP字段值 URL：即訪問(wèn)的web地址，填寫：域名地址Protocol：使用的協(xié)議名，填寫：端口號(hào)+協(xié)議名 Flags：TCP的控制（標(biāo)識(shí)字段），填寫：01位有效，02為該數(shù)據(jù)包發(fā)送的是一個(gè)同步序號(hào)，用來(lái)發(fā)起一個(gè)新的字段。郵件傳輸協(xié)議（TCP），端口號(hào)為6；Internet控制報(bào)文協(xié)議（ICMP），端口號(hào)為1； 文件傳輸協(xié)議（FTP），端口號(hào)為21；超文本傳輸協(xié)議（HTTP）是一個(gè)基于傳輸控制協(xié)議TCP 80端口的應(yīng)用層協(xié)議，使用的源端口號(hào)是80（只是源端口，具體題目具體分析）Sniffer內(nèi)置功能：，使用“數(shù)據(jù)包生成器”，使用操作“DNS域名解析”解析中有ICMP：Source address：（ICMP地址）；Destination address：地址+域名 ICMP：Type=8（echo）請(qǐng)求；Type=0（echo reply）應(yīng)答 主機(jī)執(zhí)行的命令：，執(zhí)行tracet命令。執(zhí)行命令的形式為：，其他命令亦如此，比如：ftp命令 ，執(zhí)行命令形式為ping+域名。Sniffer的功能：APPIntell 應(yīng)用程序監(jiān)控 Dashboard 儀表 HostTable 主機(jī)列表 Matrix 矩陣ART 應(yīng)用響應(yīng)時(shí)間 History Sample 歷史采樣 Protocol Distribution 協(xié)議分類 Global Statistics 球狀統(tǒng)計(jì) 應(yīng)用題：第一行：RG與RE聚合；第二行：RG與RF聚合；第三行：RE與RA，RB聚合第四行：RF與RC，RD聚合；第五行：左側(cè)底層四個(gè)聚合；第六行：右側(cè)底層四個(gè)聚合 子網(wǎng)劃分：：子網(wǎng)掩碼： 網(wǎng)絡(luò)地址：...128可用地址：...129 ~...158 網(wǎng)絡(luò)地址：...160可用地址：...161~...190 網(wǎng)絡(luò)地址：...192可用地址：...193 ~...222 網(wǎng)絡(luò)地址：...224可用地址：...225 ~...254 大：子網(wǎng)掩碼： 可用地址：...129 ~...190 小：子網(wǎng)掩碼： 可用地址：...193 ~...222可用地址：...225 ~...254 邊界路由器應(yīng)有網(wǎng)絡(luò)地址轉(zhuǎn)換功能。HIPS基于主機(jī)的入侵防護(hù)系統(tǒng)在主機(jī)系統(tǒng)； NIPS基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)在網(wǎng)絡(luò)出口處； AIPS基于應(yīng)用的入侵防護(hù)系統(tǒng)在應(yīng)用服務(wù)器前段。域用戶信息存在于活動(dòng)目錄中。監(jiān)聽(tīng)方式：在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)，共享式監(jiān)聽(tīng)方式。通過(guò)TAP分路器，在交換式網(wǎng)絡(luò)中數(shù)據(jù)包進(jìn)行分析。網(wǎng)卡與交換設(shè)備間，交換設(shè)備Span/Mirro功能復(fù)制一份端口。第四篇：安全評(píng)價(jià)師三級(jí)考試資料信息的概念：信息是物質(zhì)和能量在時(shí)間及空間上定性定量的狀態(tài)。信息具有物質(zhì)依賴性、傳遞性和確定性三個(gè)屬性。信息論：研究信息的本質(zhì)和特點(diǎn)，以及信息的取得、計(jì)量、傳輸、存儲(chǔ)、處理、控制和利用的一般規(guī)律的科學(xué)。信息熵是系統(tǒng)有序化程度的一個(gè)度量，是量化描述、定量信息的基礎(chǔ)。一個(gè)系統(tǒng)越是有序，信息熵就越低。反之，一個(gè)系統(tǒng)越是混亂，信息熵就越高。控制系統(tǒng)的四類指標(biāo)：可控性、可觀測(cè)性、魯棒性、控制精度。安全系統(tǒng)在控制時(shí)的特性：安全系統(tǒng)狀態(tài)的觸發(fā)性和不可逆性、隨機(jī)性和不確定性、系統(tǒng)的自組織性。安全生產(chǎn)法律體系包括：法律、法規(guī)、規(guī)章和安全評(píng)價(jià)標(biāo)準(zhǔn)。安全評(píng)價(jià)基礎(chǔ)資料信息是指與項(xiàng)目安全性和安全評(píng)價(jià)相關(guān)的信息。對(duì)被評(píng)價(jià)項(xiàng)目主體(建設(shè)單位或生產(chǎn)經(jīng)營(yíng)單位)來(lái)說(shuō)，生產(chǎn)經(jīng)營(yíng)活動(dòng)的系統(tǒng)中存在著人流、物質(zhì)流、能量流和管理流，并通過(guò)信息流反映出來(lái)。安全評(píng)價(jià)信息的采集方法：直接采集法；間接采集法：間接采集的信息一般均屬過(guò)去時(shí)間和空間的信息，是否可以在當(dāng)前評(píng)價(jià)中使用，應(yīng)對(duì)信息進(jìn)行“適用性”的判斷。信息采集程序：1)提出信息需求；2)進(jìn)行信息分類；3)確認(rèn)信息內(nèi)容；4)涉密信息簽訂保密條款；5)信息的直接采集；6)信息的間接采集；7)信息更新；8)信息采集結(jié)束經(jīng)典的事故概念：事故是