【文章內(nèi)容簡介】 就立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀。碎片丟棄式，它緩存每個幀的前64個字節(jié)，檢查沖突過濾碎片。存儲轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前將整個幀讀取到內(nèi)存里。，在交換機之間傳遞網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU，其數(shù)據(jù)包有兩種類型，一種是包含配置信息的配置BPDU（不超過35個字節(jié)），另一種是包含拓撲變化信息的拓撲變化通知BPDU（不超過4個字節(jié)）。，而不是MAC和IP地址對應(yīng)關(guān)系的交換表。、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合。，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。：vlanname為端口分配VLAN的命令格式為：switchport access vlan name用132個字符表示，可以是字母和數(shù)字。不給定名字的VLAN，系統(tǒng)自動按缺省的VLAN名（VLAN00）建立，“”是VLAN ID。 6500交換機的系統(tǒng)時間正確的配置公式是：set time ［day_of_week］［mm/dd/yy］［hh:mm:ss］ 例：set timefri3/26/20149:19:25：set port speed (10,100,1000)其中速度的單位是Mbps。例：set port speed 3/124 1000: ip access list extended|standard access list number|name，在擴展或標準訪問控制模式下配置過濾準則，命令格式為: permit|deny protocol source wildcard mask destination wildcard mask ［operator］［operand］：spanningtree uplinkfast maxupdaterate, 其中：maxupdaterate的值是02000，單位是packet/s。例：spanningtree uplinkfast maxupdaterate 32000 6500管理IP地址命令格式: set interface sc0(broadcast address)例：Switch6500(enable)set interface ：Router(config) line vty 0 15 Router(config line):Router(config)interface 封裝ppp協(xié)議:Router(configif)encapsulation ppp 配置異步串行接口IP地址:Router(configif)async default ip address 配置同步串行接口IP地址:Router(configif)ip address ：Router(config)access list log 配置應(yīng)用接口：Router(config)interface Router(configif)ip access group : accesslist accesslistnumber{permit|deny}source wildeardmask interface命令指定一個路由器接口為被動接口，在被動接口上可以抑制路由更新信息，防止端口發(fā)送路由信息。~99,1300~1999； 100~199,2000~2699為擴展控制列表。標準訪問控制列表只能檢查數(shù)據(jù)包的源地址，因此其功能有很大的局限性，擴展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以對數(shù)據(jù)包頭中的協(xié)議進行過濾，如IP協(xié)議，ICMP協(xié)議，TCP協(xié)議等。，它只根據(jù)各類IP地址的網(wǎng)絡(luò)號的位數(shù)來確定。因此，在配置網(wǎng)絡(luò)地址時不需要給定掩碼。RIP路由協(xié)議是在Router（configrouter）模式下進行配置。 ISM頻段，最大傳輸速率是1～2Mbps；IEEE ISM頻段，最大傳輸速率是11Mbps，最大容量是33Mbps； IEEE UNII頻段，最大傳輸速率是54Mbps，最大容量是432Mbps； IEEE ISM頻段，最大傳輸速率是54Mbps，實際吞吐量是28~31Mbps，最大容量是162Mbps。 。IEEE ，可以使用FHSS（跳頻擴頻）和DSSS（自序擴頻）技術(shù)。為了解決“隱藏結(jié)點”問題，IEEE 。：（1）（2）（全雙工模式）。 (生成樹協(xié)議)標準。 。點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。這種連接方式對于小型的網(wǎng)絡(luò)來說是非常方便的，它最多可以允許256臺PC連接?；灸Ｊ绞侵笩o線網(wǎng)絡(luò)規(guī)模擴充或無線和有線網(wǎng)絡(luò)并存時的通信方式，這也是IEEE 。接入點負責(zé)頻段管理及漫游等指揮工作，一個接入點最多可連接1024臺PC。，而非無線結(jié)點。（數(shù)據(jù)鏈路層），而不是網(wǎng)絡(luò)層。，此時因為沒有連接到DHCP服務(wù)器而無法獲得IP地址，并成為小型DHCP服務(wù)器可為覆蓋范圍內(nèi)的PC以及連接到接入點的以太網(wǎng)端口的PC分配IP地址實現(xiàn)無線連接，此時不配置SSID或SSID配置為tsunami。在PC的瀏覽器中輸入接入點的IP地址和密碼后，出現(xiàn)接入點匯總狀態(tài)頁面。 Aironet ，使用Cisco IOS操作系統(tǒng)Cisco Aironet 1100系列接入點設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。 Aironet 1100通過PC機瀏覽器訪問時。，此時因為沒有連接到DHCP服務(wù)器而無法獲得IP地址。使用5類UTP電纜將PC機連接到無線接入點，并通過Aironet 1100的以太網(wǎng)端口進行配置。在無線接入點加電后。，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框。在網(wǎng)絡(luò)密碼對話框輸入密碼Cisco，后按回車鍵出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進入快速配置頁面。，都能使用DNS服務(wù)器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。54.“ipconfig /release”命令可以釋放已獲得的地址租約，使其IP Address和Subnet （loopback）作為一臺路由器的管理地址，網(wǎng)絡(luò)管理員可以為其分配一個IP地址作為管理地址。，帶寬限制選項限制該網(wǎng)站的可使用帶寬，以控制該站點允許的流量。網(wǎng)站性能選項中，網(wǎng)站連接選項可設(shè)置客戶端Web連接數(shù)量B中沒有說明限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調(diào)框。建立Web站點時，必須為每個站點指定一個主目錄，也可以是虛擬的子目錄。設(shè)置Web站點時，只有設(shè)置了默認頁面。如果沒有設(shè)置默認頁面，訪問站點時需要提供首頁內(nèi)容的文件名。，可以直接進入Serv U管理程序，以設(shè)置或更改管理員密碼。FTP服務(wù)器缺省端口號為21，但是有時因為某種原因則不能使用21號端口，但可以設(shè)置選定的端口號。若創(chuàng)建新域，在添加用戶時，用戶名為“anonymous”時被系統(tǒng)自動判定為匿名用戶。配置服務(wù)器的IP地址時，若為空則代表該服務(wù)器的所有IP地址。：（1）服務(wù)器選項可以設(shè)置如下項目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度以及攔截FTP_BONCE攻擊等。（2）域選項：在Serv U FTP服務(wù)器中，可以構(gòu)建多個虛擬服務(wù)器，每個虛擬的服務(wù)器稱做域，一個域由IP地址和端口號唯一識別域。選項中包括域常規(guī)選項、域虛擬路徑選項、域IP訪問選項、域消息選項、域記錄選項和域上/下載速率選項。（3）用戶選項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。（4）組選項包括賬號選項、目錄訪問選項和IP訪問選項。：（1）正向查找域（將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP地址）。（2）反向查找域（將IP地址映射到域名數(shù)據(jù)庫，用于將IP地址解析為域名）。（3）資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機地址資源記錄、郵件交換器資源記錄和別名資源記錄）。（4）轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器）。，保留地址可以使用作用域地址范圍中的任何IP地址。：作用域：作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍，通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨物理子網(wǎng)。作用域還為服務(wù)器提供管理IP地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。添加排除的IP地址范圍，只需排除起始IP地址和結(jié)束IP地址。租約：租約是客戶機可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。保留：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。保留確保了子網(wǎng)上指定的硬件設(shè)備始終可使用相同的IP地址。新建保留：新建保留時需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項目。，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換。當Web站點未設(shè)置默認內(nèi)容文檔，訪問站點時應(yīng)提供首頁內(nèi)容的文件名，仍然可以訪問該網(wǎng)站。，但不包括超時時間超時時間由網(wǎng)站選項設(shè)置。 U FTP服務(wù)器中的每個虛擬服務(wù)器由IP地址和端口號唯一識別，而不是僅僅靠一個IP地址就能識別。 U FTP服務(wù)器是一種被廣泛運用的FTP服務(wù)器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個Serv U和FTP客戶端通過SSL加密連接保護您的數(shù)據(jù)安全等。設(shè)置FTP服務(wù)器的IP地址時，IP地址可為空，意為服務(wù)器所有的IP地址，當服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便。，必須為服務(wù)器上的每個站點配置唯一的標識，多個網(wǎng)站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和非標準TCP端口號。，因此在安裝郵件服務(wù)器軟件之前要安裝IIS。在域名設(shè)置中可修改域的參數(shù)，也可以增加新域、刪除已有域等。在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括SMTP、郵件過濾、更改管理員密碼等，在快速設(shè)置向?qū)е锌梢栽O(shè)置是否允許自行注冊新用戶。建立郵件路由時，需在DNS服務(wù)器中建立郵件服務(wù)器主機記錄和郵件交換器記錄?！笆褂门c接收郵件服務(wù)器相同的的設(shè)置”接收郵件服務(wù)器類型為POPInternet消息訪問協(xié)議IMAP和HTTP，而簡單郵件傳送協(xié)議SMTP是發(fā)送郵件服務(wù)器。； 增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)； 差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。恢復(fù)速度完全備份最快，增量備份最慢，差異備份介于兩者之間。、差異備份、增量備份。、特權(quán)模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進行操作系統(tǒng)映像更新、口令恢復(fù)等操作。 525防火墻的監(jiān)視模式可以進行操作系統(tǒng)映像更新和口令恢復(fù)。：（1）非特權(quán)模式：PIX防火墻開機自檢后，即處于此種模式。系統(tǒng)顯示為pixfirewall（2）特權(quán)模式：輸入enable進入特權(quán)模式，可以改變當前配置。顯示為pixfirewall（3）配置模式：輸入configure terminal進入此模式，絕大部分的系統(tǒng)配置都在此進行。顯示為pixfirewall(config)（4）監(jiān)視模式：PIX防火墻在開機或重啟過程中，按住“Escape”鍵或發(fā)送一個“/Break/”字符，進入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復(fù)：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊；基于網(wǎng)絡(luò)的入侵防護系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進出的數(shù)據(jù)流都必須經(jīng)過他它；應(yīng)用入侵防護系統(tǒng)，一般部署于應(yīng)用服務(wù)器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。，可以阻斷DoS攻擊。常見的DoS攻擊包括Smurf攻擊、SYN Flooding、分布式拒絕服務(wù)攻擊（DDOS）、Ping of Death、Tear doop和Land攻擊。系統(tǒng)漏洞，防火墻無法阻止其攻擊。：0 Echo應(yīng)答、3 目標不可到達、4 源抑制、5 重定向、8 Echo請求、9 路由器通告、11 超時以及12參數(shù)失靈等。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡(luò)上流量進行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計算機操作系都支持它。，共七個級別：D級，最小保護，該級的計算機系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別；C2級，自主保護類，具有審計和驗證機制；B1級，強制安全保護類，引入強制訪問控制機制，能夠?qū)χ黧w和客體的安全標記進行管理；B2級，結(jié)構(gòu)保護，要求計算機系統(tǒng)所有的對象都加標簽，而且給設(shè)備分配單個或多個安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。，利用這些系統(tǒng)集中攻擊其他目標，大量請求使被害設(shè)備因為無法處理而拒絕服務(wù)；Land攻擊是指向某個設(shè)備發(fā)送數(shù)據(jù)包，把源IP地址和目的IP地址均設(shè)為攻擊目標地址； Smurf攻擊指攻擊者冒充被害主機IP地址向大型網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)大量主機應(yīng)答，使受害主機收到大量echo reply消息。SYN Floodi