【導(dǎo)讀】袀肄薆袇肅芀薂袆膅膃蒈裊裊莈莄襖羇膁蚃袃聿莆蕿羃膂腿蒅袁蒞莁羈羄膈蝿羀膆莃蚅罿羋芆薁羈羈蒁蕆薅肀芄莃薄膂蒀螞薃袂節(jié)薈螞羄蒈蒄蟻肇芁莀蟻艿肄蝿蝕罿荿蚅蠆肁膂薁蚈膃莇蕆蚇袃膀莂螆羅莆蟻螅肈膈薇螅膀莄蒃螄罿膇葿螃肂蒂蒞螂膄芅蚄螁襖蒀薀螀羆芃蒆衿肈葿莂衿膁節(jié)蝕袈袀肄薆袇肅芀薂袆膅膃蒈裊裊莈莄襖羇膁蚃袃聿莆蕿羃膂腿蒅袁蒞莁羈羄膈蝿羀膆莃蚅罿羋芆薁羈羈蒁蕆薅肀芄莃薄膂蒀螞薃袂節(jié)薈螞羄蒈蒄蟻肇芁莀蟻艿肄蝿蝕罿荿蚅蠆肁膂薁蚈膃莇蕆蚇袃膀莂螆羅莆蟻螅肈膈薇螅膀莄蒃螄罿膇葿螃肂蒂蒞螂膄芅蚄螁襖蒀薀螀羆芃蒆衿肈葿莂衿膁節(jié)蝕袈袀肄薆袇肅芀薂袆膅膃蒈裊裊莈莄襖羇膁蚃袃聿莆蕿羃膂腿蒅袁蒞莁羈羄膈蝿羀膆莃蚅罿羋芆薁羈羈蒁蕆薅肀芄莃薄膂蒀螞薃袂節(jié)薈螞羄蒈蒄蟻肇芁莀蟻艿肄蝿蝕罿荿蚅蠆肁膂薁蚈膃莇蕆蚇袃膀莂螆羅莆蟻螅肈膈薇螅膀莄蒃螄罿膇葿螃肂蒂蒞螂膄芅蚄螁襖蒀薀螀羆芃蒆衿肈葿莂衿膁節(jié)蝕袈袀肄薆袇肅芀薂袆膅膃蒈裊裊莈莄襖羇膁蚃

　　

【正文】 機(jī)分配 IP 地址。 DHCP 服務(wù)器為一客戶機(jī)分配固定 IP 地址時，需要執(zhí)行的操作是新建保留。 釋放地址租約： ipconfig/release 重新獲取地址租約： ipconfig/renew DHCP 服務(wù)器中常用的配置作用域選項有路由器選項和 DNS服務(wù)器選項。 30. 瀏覽器與服務(wù)器之間傳送信息的協(xié)議是 HTTP，即超文件傳輸協(xié)議，用于傳輸網(wǎng)頁等內(nèi)容，使用 TCP協(xié)議 ，默認(rèn)端口號是 80. 在 Windows2020中只要添加操作系統(tǒng)的集成組建 IIS 就可以實(shí)現(xiàn) WEB服務(wù)。 一個網(wǎng)站對應(yīng)服務(wù)器上的一個目錄，建立 WEB 站點(diǎn)時必須為每個站點(diǎn)指定一個主目錄，當(dāng)然也可以是默認(rèn)的子目錄。 設(shè)置網(wǎng)站選項中可以設(shè)置網(wǎng)站的標(biāo)識、站點(diǎn)的連接限制以及啟用日志記錄并配置站點(diǎn)的日志記錄格式。 若 Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時必須提供首頁內(nèi)容文件名 設(shè)置目錄安全選項卡可以選擇配置下列三種方法：身份認(rèn)證和訪問控制、 IP 地址和域名限制、安全通信。 設(shè)置性能選項卡可以設(shè)置影響帶寬使用的 屬性，以及客戶端 WEB連接的數(shù)量。 IIS 自動將帶寬限制設(shè)置成最小值 1024byte/s. 設(shè)置篩選器選項： ISAPI篩選器是在處理 HTTP 請求選項中響應(yīng)事件的程序?？梢粤谐雒總€篩選器的狀態(tài)（可以啟用或是禁用）、名稱，以及加載到內(nèi)存中的優(yōu)先級。 設(shè)置 HTTP 頭選項：可以在 HTML 頁的標(biāo)題中設(shè)置返回瀏覽器的值，還可以設(shè)置內(nèi)容分級及定義 MIME類型 ( MIME類型就是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴(kuò)展名文件被訪問的時候，瀏覽器會自動使用指定應(yīng)用程序來打開。多用于指定一些客戶端自定 義的文件名，以及一些媒體文件打開方式。 )。 設(shè)置自定義錯誤選項：可以使用 IIS 提供的一般默認(rèn) 定義錯誤 13 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識點(diǎn)總結(jié) 文件，或是創(chuàng)建自己的自定義錯誤文件。這些值可以對所有站點(diǎn)進(jìn)行全局設(shè)置，也可以在每個站點(diǎn)中單獨(dú)設(shè)置， IIS 對于這些設(shè)置使用繼承模式。 IIS ，各網(wǎng)站可以使用主機(jī)頭名稱、 IP 地址、非標(biāo)準(zhǔn) TCP 端口號來進(jìn)行區(qū)分。另外還可以使用虛擬目錄的方法來發(fā)布多個網(wǎng)站。 31. FTP 使用 “客戶機(jī) /服務(wù)器 ”的工作方式。 構(gòu)建 FTP服務(wù)器的軟件有 FTP服務(wù)、 ServU FTP Server。 FTP服務(wù)器缺省的端口號是 21。 服務(wù)器域的存儲位置對話框中，對于小的域選擇 .INI文件存儲，對于大的域（用戶數(shù)大于 500）應(yīng)選擇注冊表可以提供更高的性能。 FTP服務(wù)器的選項包括服務(wù)器選項、域選項、組選項和用戶選項。服務(wù)器選項包括最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度、攔截 “FTPBOUNCE”攻擊和 FXP(File Exchange Protocol 文件交換協(xié)議 FXP是一個服務(wù)器之間傳輸文件的協(xié)議，這個協(xié)議控制著兩個支持 FXP 協(xié)議的服務(wù)器，在無需人工干預(yù)的情況下，自動地完成傳輸文件的操作。在我們的客戶機(jī)上，可以簡單的發(fā)送一個傳輸?shù)拿?，即可控制服?wù)器從另一個 FTP 服務(wù)器上下載一個文件，下載過程中，無須客戶機(jī)干預(yù)，客戶機(jī)甚至可以斷網(wǎng)關(guān)機(jī)。這種協(xié)議通常只適用于管理員作管理的用途，在一般的公開 FTP服務(wù)器上，是不會允許 FXP的，因為這樣會浪費(fèi)服務(wù)器資源，而且有可能出現(xiàn)安全問題。 ). 域常規(guī)選項可以設(shè)置 域內(nèi)最大的同時在線用戶數(shù)、最小密碼長度、是否要求復(fù)雜密碼等選項。 域虛擬路徑選項窗口可以將物理目錄映射為虛擬目錄，虛擬目錄建立完成以后，并不是該域下的每個用戶都可以訪問，需要對用戶的路徑進(jìn)行設(shè)置。 域 IP 訪問選項：可以通過設(shè)置 IP 訪問來限制某些 IP 地址是否能夠訪問 FTP服務(wù)器。也可以針對每個用戶進(jìn)行設(shè)置。 域消息選項：域消息要事先創(chuàng)建并編輯。 域記錄選項：可以選擇各種消息和記錄是否顯示在屏幕上、是否記錄在域的日志文件中，還可以設(shè)置日志文件的命名方法及創(chuàng)建規(guī)則。 域上傳 /下載率選項：可以添加用戶訪問 服務(wù)器時不計入到上傳 /下載率的文件。 用戶賬號選項：在此窗口中【禁用賬號】會臨時禁用一個賬號，而不需要將其刪除；選擇【自動】會將一個僅需要使用一段時間、以后不再使用的一個賬號，在指定日期刪除。 用戶常規(guī)選項：可以設(shè)置最大上傳 /下載率。 用戶目錄訪問選項：訪問權(quán)限分為文件（讀取、寫入、追加、刪除、執(zhí)行）、目錄（列表、建立、移動）、子目錄三類。 用戶上傳 /下載率選項：要求 FTP 客戶端在下載信息的同時也要上傳文件?？梢栽O(shè)置各種計算方法。 用戶配額選項可以限制用戶上傳信息占用的存儲空間。 32. 電子郵 件系統(tǒng)使用的協(xié)議主要有簡單郵件傳送協(xié)議 SMTP，默認(rèn)的 TCP端口號是 25，用于發(fā)送電子郵件。郵局協(xié)議 POP3,默認(rèn)的 TCP 端口號是 110，訪問并讀取郵件服務(wù)器上的郵件信息。 Inter消息訪問協(xié)議 IMAP4，默認(rèn)的端口號是 143是用于客戶端管理郵件服務(wù)器上的郵件的協(xié)議。 郵件系統(tǒng)的工作過程： 1. 用戶使用客戶端軟件創(chuàng)建新郵件。 2. 客戶端軟件使用 SMTP協(xié)議將郵件發(fā)送到發(fā)放的郵件服務(wù)器上。 14 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識點(diǎn)總結(jié) 3. 發(fā)方的郵件服務(wù) 器使用 SMTP 協(xié)議將郵件發(fā)送到接受方的郵件服務(wù)器，接受方的郵件 服務(wù)器將接受的郵件發(fā)送到用戶的郵箱里等待用戶處理。 4. 接受方客戶端軟件使用 POP3/IMAP4協(xié)議從郵件服務(wù)器讀取郵件。 安裝郵件服務(wù)器軟件之前要安裝 IIS。 在快速設(shè)置向?qū)е?，可以輸入新建用戶的信息，包括用戶名、域名及用戶密碼。 Winmail 郵件管理工具包括系統(tǒng)設(shè)置（對郵件服務(wù)器的系統(tǒng)參數(shù)設(shè)置，包括SMTP、郵件過濾、更改管理員密碼）、域名設(shè)置（可以增加新的域，用于構(gòu)建虛擬郵件服務(wù)器、刪除已有的域、還可以對域的參數(shù)進(jìn)行修改）、 用戶和組（增刪用戶、修改用戶的配置、管理用戶）、系統(tǒng)狀態(tài)和系統(tǒng)日志。 Winmail郵件服務(wù)器允許用戶自行注冊新郵箱 為了使其他郵件服務(wù)器將收件人的郵件轉(zhuǎn)發(fā)到該郵件服務(wù)器，需要建立郵件路由，即在 DNS郵件服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。 33. 數(shù)據(jù)備份從備份模式來看，可以分為物理備份和邏輯備份：從備份策略來看可以分為完全備份、增量備份和差異備份；根據(jù)備份服務(wù)器在備份過程中是否可以接受用戶響應(yīng)和數(shù)據(jù)更新，又可以分為離線備份和熱備份。 邏輯備份也可以稱作基于文件的備份。它的缺點(diǎn)是對于文 件的一個很小的改動也需要備份整個文件。 物理備份有稱基于快的備份或是基于設(shè)備的備份，文件的恢復(fù)變得復(fù)雜和緩慢。它適合于指定一個特定的文件系統(tǒng)來實(shí)現(xiàn)，并且不易移植。它的另一個缺點(diǎn)是可能產(chǎn)生數(shù)據(jù)的不 完全備份工作量大、成本高、備份時間長。但直觀、簡單，也是最基本的備份方式。 增量備份只備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)。但是在發(fā)生數(shù)據(jù)丟失和誤刪除操作時，恢復(fù)工作會變得比較麻煩，可靠性差。完全備份 +增量本分 +增量備份 +增量備份 +。 差異備份備 份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。工作量小于完全備份，但大于增量備份。 完全備份 +差異備份。 冷備份不接受用戶與應(yīng)用對數(shù)據(jù)的更新，很好的解決了并發(fā)操作帶來是數(shù)據(jù)不一致問題。缺點(diǎn)是備份時間較長。 熱備份會產(chǎn)生數(shù)據(jù)不一致的現(xiàn)象。 常用的備份設(shè)備有：磁盤陣列、光盤塔、光盤庫、磁帶機(jī)、磁帶庫、光盤網(wǎng)絡(luò)鏡像服務(wù)器。 Windows2020備份程序支持的五種備份方法： 副本備份：復(fù)制所有選中的文件，但不將這些文件標(biāo)記為已備份（即不清除存檔屬性）。 每日備份：已備份文件在備份后不做標(biāo)記。 差異備份： 備份后不標(biāo)記為已備份文件。 增量備份：備份后標(biāo)記文件。 正常備份：備份后標(biāo)記文件。 34. 根據(jù)防火墻的實(shí)現(xiàn)技術(shù)，防火墻可以分為包過濾路由器、應(yīng)用級網(wǎng)關(guān)、應(yīng)用代理和狀 態(tài)檢測。 15 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識點(diǎn)總結(jié) 防火墻的系統(tǒng)結(jié)構(gòu)可以分為報過濾路由器結(jié)構(gòu)、雙宿主主機(jī)結(jié)構(gòu)（運(yùn)行應(yīng)用級網(wǎng)關(guān)軟件的計算機(jī)必須非?？煽?堡壘主機(jī)）、屏蔽主機(jī)結(jié)構(gòu)、屏蔽子網(wǎng)結(jié)構(gòu)（兩個過濾路由器、兩個堡壘主機(jī)）。 當(dāng)使用具有 3個網(wǎng)絡(luò)接口的防火墻時，就會產(chǎn)生 3個網(wǎng)絡(luò)： Pix525(config)nat (inside) 1 .. .. global為指定外部 IP 地址范圍（地址池）。 Pix525(config)global (outside) 1 設(shè)置外部地址池為 設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由 route Pix525(config)route outside 00 1 配置靜態(tài) nat ：如果從外網(wǎng)發(fā)起一個會話，會話的目的地址是內(nèi)網(wǎng)的 IP 地址