【文章內容簡介】 用于將外部DNS名稱的DNS查詢轉發(fā)給該DNS服務器）。，保留地址可以使用作用域地址范圍中的任何IP地址。：作用域：作用域是用于網絡的可能IP地址的完整連續(xù)范圍，通常定義提供DHCP服務的網絡上的單獨物理子網。作用域還為服務器提供管理IP地址的分配和指派以及與網上客戶相關的任何配置參數的主要方法。排除范圍：排除范圍是作用域內從DHCP服務中排除的有限IP地址序列。添加排除的IP地址范圍，只需排除起始IP地址和結束IP地址。租約：租約是客戶機可使用指派的IP地址期間DHCP服務器指定的時間長度。保留：使用保留創(chuàng)建通過DHCP服務器的永久地址租約指派。保留確保了子網上指定的硬件設備始終可使用相同的IP地址。新建保留：新建保留時需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項目。，可以輸入要排除的IP地址范圍的起始IP地址和結束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換。當Web站點未設置默認內容文檔，訪問站點時應提供首頁內容的文件名，仍然可以訪問該網站。，但不包括超時時間超時時間由網站選項設置。 U FTP服務器中的每個虛擬服務器由IP地址和端口號唯一識別，而不是僅僅靠一個IP地址就能識別。 U FTP服務器是一種被廣泛運用的FTP服務器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設定多個FTP服務器、限定登錄用戶的權限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個Serv U和FTP客戶端通過SSL加密連接保護您的數據安全等。設置FTP服務器的IP地址時，IP地址可為空，意為服務器所有的IP地址，當服務器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便。，必須為服務器上的每個站點配置唯一的標識，多個網站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和非標準TCP端口號。，因此在安裝郵件服務器軟件之前要安裝IIS。在域名設置中可修改域的參數，也可以增加新域、刪除已有域等。在系統(tǒng)設置中可修改郵件服務器的系統(tǒng)參數，包括SMTP、郵件過濾、更改管理員密碼等，在快速設置向導中可以設置是否允許自行注冊新用戶。建立郵件路由時，需在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄。“使用與接收郵件服務器相同的的設置”接收郵件服務器類型為POPInternet消息訪問協(xié)議IMAP和HTTP，而簡單郵件傳送協(xié)議SMTP是發(fā)送郵件服務器。； 增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數據； 差異備份即備份上一次完全備份后產生和更新的所有新的數據。恢復速度完全備份最快，增量備份最慢，差異備份介于兩者之間。、差異備份、增量備份。、特權模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進行操作系統(tǒng)映像更新、口令恢復等操作。 525防火墻的監(jiān)視模式可以進行操作系統(tǒng)映像更新和口令恢復。：（1）非特權模式：PIX防火墻開機自檢后，即處于此種模式。系統(tǒng)顯示為pixfirewall（2）特權模式：輸入enable進入特權模式，可以改變當前配置。顯示為pixfirewall（3）配置模式：輸入configure terminal進入此模式，絕大部分的系統(tǒng)配置都在此進行。顯示為pixfirewall(config)（4）監(jiān)視模式：PIX防火墻在開機或重啟過程中，按住“Escape”鍵或發(fā)送一個“/Break/”字符，進入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊；基于網絡的入侵防護系統(tǒng)，布置在網絡出口處，一般串聯(lián)于防火墻與路由器之間，網絡進出的數據流都必須經過他它；應用入侵防護系統(tǒng)，一般部署于應用服務器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務器之前的高性能網絡設備上。，可以阻斷DoS攻擊。常見的DoS攻擊包括Smurf攻擊、SYN Flooding、分布式拒絕服務攻擊（DDOS）、Ping of Death、Tear doop和Land攻擊。系統(tǒng)漏洞，防火墻無法阻止其攻擊。：0 Echo應答、3 目標不可到達、4 源抑制、5 重定向、8 Echo請求、9 路由器通告、11 超時以及12參數失靈等。掃描分為被動和主動兩種：被動掃描對網絡上流量進行分析，不產生額外的流量，不會導致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網絡系統(tǒng)的正常運行，說明路由上已設置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網絡設備和計算機操作系都支持它。，共七個級別：D級，最小保護，該級的計算機系統(tǒng)除了物理上的安全設施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數據；C1級，自主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別；C2級，自主保護類，具有審計和驗證機制；B1級，強制安全保護類，引入強制訪問控制機制，能夠對主體和客體的安全標記進行管理；B2級，結構保護，要求計算機系統(tǒng)所有的對象都加標簽，而且給設備分配單個或多個安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。，利用這些系統(tǒng)集中攻擊其他目標，大量請求使被害設備因為無法處理而拒絕服務；Land攻擊是指向某個設備發(fā)送數據包，把源IP地址和目的IP地址均設為攻擊目標地址； Smurf攻擊指攻擊者冒充被害主機IP地址向大型網絡發(fā)送echo request定向廣播包，此網絡大量主機應答，使受害主機收到大量echo reply消息。SYN Flooding攻擊即為題目中所述情況。84.“Router(config)snmpserver enable traps”中的“traps”又稱為陷入或中斷。SNMP規(guī)定了六種一般的自陷情況，例如冷啟動，熱啟動，鏈路失效等，每當出現(xiàn)這些情況時，代理就會向管理站發(fā)出包含有“團體名”和TrapPDU的報文。管理站對這種報文不必有所應答。Router(config)snmpserver host 。，當管理站需要查詢時，就向某個代理發(fā)出包含團體字和GetRequestPDU的報文（而不是GetResponsePDU）(System Scanner)是在系統(tǒng)層上通過依附于主機上的掃描器代理偵測主機內部的漏洞。：在全局模式下的命令格式為：（config）snmpserver enable traps［］［］。設置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設置出網絡中的哪些主機作為接收自陷消息的管理站，命令格式為：(config)snmp server host［traps｜informs］［version{1｜2c}］［udpport］［］。；netstat顯示本機與遠程計算機的基于TCP/IP的NeTBIOS的統(tǒng)計及連接信息；pathping將報文發(fā)送到所經過地所有路由器，并根據每一跳返回的報文進行統(tǒng)計；route顯示或修改本地IP路由表條目。，用于查看路由表配置的命令是show iP route90.“IPconfig/flushdns”命令可以清除DNS緩存nbtstat可以刷新NetBIOS名稱緩存和使用Windows Internet名稱服務注冊的名稱。Netstat用于顯示與IP、JCP、UDP協(xié)議相關的數據，一般用于檢驗本機個端口的網絡連接情況。Nslookup是一個檢測網絡中DNS服務器是否能正確實現(xiàn)域名解析的命令。，可以用于檢測網絡連通情況和探測到達目的計算機的路徑。 r列出通過廣播和WINS解析的名稱； netstat r顯示路由表內容；net view顯示域列表、計算機列表或指定計算機上的共享資源列表； route f清除路由表中所有的網關條目。； 高性能路由器一般采用的是交互式結構。“三個平臺和一個出口”，即網絡平臺、業(yè)務平臺、管理平臺與城市寬帶出口等問題。：核心交換層將多個匯聚層連接起來，為匯聚層的網絡提供高速分組轉發(fā)；為整個城市提供一個高速、安全與具有QoS保障能力的數據傳輸環(huán)境；核心交換層實現(xiàn)與主干網絡的互聯(lián)，提供城市的寬帶IP出口；核心交換層提供寬帶城域網的用戶訪問Internet所需要的路由訪問。、過濾、流量均衡，這是匯聚層的功能。，其傳輸速率為32 134Mbps。，最高傳輸速率為134Mbps，用于大數據量接入。：網絡總體需求分析、綜合布線需求分析、網絡可用性和可靠性分析、網絡安全性需求分析、網絡工程造價估算等。，有利于均衡負荷，提高網絡效率。根據實際經驗總結：層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1:20。（RIP）是內部網關協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。它要求路由器周期性地向外發(fā)送路由刷新報文。路由刷新報文主要內容是由若干個（V，D）組成的表。V代表矢量，標識該路由器可以到達的目標網絡（或目的主機）；D代表距離，指出該路由器到達目標網絡（或目標主機）的距離。距離D對應該路由器上的跳數。其他路由器在接收到某個路由器的（V，D）報文后，按照最短路徑原則對各自的路由表進行刷新。，因此所有的路由器最終都能建立一個鏈路狀態(tài)數據庫。該數據庫實際上就是全網的拓撲結構圖，并且在全網范圍內是保持一致的。，即鏈路層。，必須遵守相同的VLAN協(xié)議。國際標準IEEE ，是實現(xiàn)VLAN Trunk的唯一標準協(xié)議。（VLAN）技術能夠把網絡上用戶的終端設備劃分為若干個邏輯工作組。，簡化了網絡的物理結構，提高了網絡的安全性和易管理性，提高了網絡性能。，提高網絡的收斂速度，可以通過配置交換機STP可選的BackboneFast功能，讓端口直接由偵聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)。當有多條最佳路徑時，路由器會選擇一個路由信息員可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的“可信度”。管理距離的值越小，路由信息源的可信度越高。路由信息源默認的管理距離值如下表所示：，至少由一個“permit”語句和一個或多個“deny”語句組成。配置IP訪問控制列表的首要任務就是使用命令acess list定義一個訪問控制列表。 ，只要給每臺計算機安裝一塊無線網卡即可相互訪問，但不能同時進行多點訪問。如果需要與有線局域網互連互通，則可以為其中一臺計算機再安裝一塊以太網網卡，無線網中其他將計算機即可利用這臺計算機作為網關，訪問有線網絡或共享打印機等設備。（Service Set IDentifier）用于區(qū)分不同的網絡，最多可以由32個區(qū)分大小寫的字符組成。無線網卡設置了不同的SSID就可以進入不同的網絡，SSID通常有AP廣播出來，通過無線終端操作系統(tǒng)自帶的掃描功能可以掃描當前區(qū)域內的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設置SSI才能進入相應的網絡。換言之，SSID就是一個局域網的名稱，只有名稱設置為相同SSID的值得無線設備才能互相通信。所以，SSID是客戶端設備用來訪問接入點的唯一標識。 XP系統(tǒng)中，命令nslookup用于測試域名與IP地址相互解析的功能； arp命令用于顯示或修改地址轉換協(xié)議（ARP）表項；netstat命令用于顯示活動的TCP連接、偵聽的端口、以太網統(tǒng)計信息、IP路由表和IP統(tǒng)計信息等內容；query是應用程序的查詢命令。：（SMTP），用于發(fā)送子郵件或郵件系統(tǒng)間傳送電子郵件，SMTP默認的TCP端口號為25；（POP3）默認的TCP端口號為110，用戶使用POP3協(xié)議可以訪問并讀取郵件服務器上的郵件信息；（IMAP4），用于客戶端管理郵件服務器上郵件的協(xié)議，默認的TCP端口號為143；公共管理信息協(xié)議（CMIP）是一種基于OSI參考模型的網絡管理協(xié)議。這些網站用以使用如下三種標識符進行區(qū)分：(1)主機頭名稱。(2)IP地址。(3)非標準ICP端口號。，雙擊要設置選項的用戶，就可打開設備用戶賬號選項的窗口。單擊【配額】選項卡，即可在用戶配額選項窗口中限制用戶上傳信息占用的存儲空間。單擊【上傳/下載率】選項卡可打開【用戶上傳/下載率】選項窗口。【上傳/下載率】選項要求FTP客戶端在下載信息的同時也要上傳文件?！旧蟼?下載率】選項卡用于添加用戶訪問服務器時，不計入到上傳/下載率的文件。SerU管理界面中，沒有【域配額】這一選項卡，并指定安全級別。安全級別取值范圍為1~99，數字越大安全級別越高。，主要的公鑰算法包括：RSA算法、DSA算法、PKCS算法與PGP算法等。非對稱加密技術對信息的加密和解密使用不同的密鑰，用來加密的密鑰是可以公開的，用來解密的私鑰是需要保密的。非對稱加密技術可以大大簡化密鑰的管理，網絡中N個用戶之間進行加密通信，僅僅需要使用N對密鑰。換言之，加密通信系統(tǒng)共有2N個密鑰。：； 。； ； ；； 。，每個用戶實際可用的帶寬就越窄。，而不單單只是以最小幀間隔值來衡量的。~61440，增量為4096。優(yōu)先級的值越小，優(yōu)先級越高。通常交換機優(yōu)先級的默認值為32768，可以使用命令人工修改該值。、網絡地址轉換（NAT）等功能的AP，可用于組建無線局域網。無線網卡是WLAN系統(tǒng)中安裝于各終端節(jié)點的最基本的硬件設備。無線接入點（AP）的基本功能時集合無線或有線終端。無線網橋主要用于連接幾個不同的網段，實現(xiàn)較遠距離的無線數據通信。 ，無須申請就可直接使用。，有13個跟DNS服務器（標號為A～M）。安裝DNS服務器時，這些根DNS服務器被自動加入到系統(tǒng)中?！咎砑优懦颗渲媒缑嬷校恍栎斎霚蕚鋸淖饔糜騼扰懦挠邢轎P地址序列，無須獲得客戶端的MAC地址信息。