網(wǎng)絡(luò)工程師考試沖刺指南(新修訂版)20xx81讀書(shū)筆記-資料下載頁(yè)
2025-10-17 14:57本頁(yè)面
【導(dǎo)讀】知識(shí)圖譜與考點(diǎn)分析。由運(yùn)算器、控制器、存儲(chǔ)器、輸入設(shè)備和輸出設(shè)備5大部分組成。控制器通常由程序計(jì)數(shù)器、指令寄存器、指令譯碼器、狀態(tài)/條件寄存器、時(shí)序發(fā)生器、微操。作信號(hào)發(fā)生器組成。計(jì)算總線(xiàn)數(shù)據(jù)傳輸速率。RISC增加了機(jī)器指令數(shù)，但由于指令所需的周期數(shù)和每個(gè)周期的時(shí)間都大大減少，反而計(jì)算機(jī)執(zhí)。行程序所需的時(shí)間卻縮短了。RISC支持尋址方式少，指令格式定長(zhǎng)，使用頻率接近。Intel和ADM的CPU均屬于CISC. ■最少最近使用淘汰?！鲋袛嘬浖樵?xún)法：CPU轉(zhuǎn)到中斷服務(wù)程序來(lái)確認(rèn)中
【正文】 ■ POP3： 接收郵件（ 110） ■ IMAP： 替代 POP3（ 143） （ 1） Windows 下 IMAIL （ 2） Linux 下 DNS服務(wù)器配置 （ 1）域名的結(jié)構(gòu) （ 2）域名實(shí)現(xiàn)機(jī)制 （ 3） Windows 下 ■ DNS 正向解析區(qū)域：域名到 IP 地址，分為： □ 標(biāo)準(zhǔn)主要區(qū)域（用于主 DNS，區(qū)域文件自主生成，可讀可寫(xiě)） □ 標(biāo)準(zhǔn)輔助區(qū)域（用于輔 DNS，區(qū)域文件從主 DNS 復(fù)制，只讀） □ Active Directory 集成的區(qū)域（與活動(dòng)目錄相結(jié)合的功能） ■ DNS 反向解析區(qū)域： IP 地址到域名 ■ DNS 記錄類(lèi)別 ■ 設(shè)置 DNS 的循環(huán)復(fù)用： 一個(gè)主機(jī)名對(duì)應(yīng)多個(gè) IP 地址，實(shí)現(xiàn)最簡(jiǎn)單的負(fù)載均衡技術(shù) ■ 別名技術(shù)： 一個(gè) IP 地址對(duì)應(yīng)多個(gè)主機(jī)名 ■ 設(shè)置 DNS 高速緩存服務(wù)器 ，有時(shí)會(huì)回復(fù)一個(gè)“非權(quán)威”的應(yīng)答 ■ 實(shí)現(xiàn) DNS 區(qū)域委派 ：設(shè)置下級(jí)域名的域名服務(wù)器，減少 DNS 服務(wù)器負(fù)擔(dān) ■ 設(shè)置 DNS 區(qū)域的動(dòng)態(tài)更新： DNS 數(shù)據(jù)庫(kù)在 System/dns 目錄下，客戶(hù)端可通過(guò) ipconfig/registerdns手動(dòng)更新 （ 4） Linux 下 BIND ■ 文本文件（ Order hosts）， NIS（網(wǎng)絡(luò)信息服務(wù)器）， DNS 在 /etc/ 中設(shè)置解析順序 。 DNS服務(wù)器的 IP 地址及多個(gè) DNS 服務(wù)器的解析順序存放在 /etc/ ■ 文本文件法： /etc/hosts ■ 常用軟件為 BIND，守候進(jìn)程是 named ■ BIND 主要配置文件： （ 5）用 DNS循環(huán)法實(shí)現(xiàn)簡(jiǎn)單的負(fù)載均衡 協(xié)議與服務(wù)器配置 （ 1） DHCP 的工作過(guò)程與好處 （ 2） Windows 下 ■ 創(chuàng)建作用域： DHCP 服務(wù)器管理的 IP 地址范圍 、租約期 限 ■ 配置 DHCP 保留選項(xiàng)： 將某 IP 保留給某臺(tái)機(jī)器，注意此 IP 須在 IP 地址范圍內(nèi) ■ 客戶(hù)端相關(guān)命令： ipconfig/all， ipconfig/release（手工釋放） ， ipconfig/renew（重新申請(qǐng)） ■ 創(chuàng)建 DHCP 服務(wù)器中繼代理 （ 3） Linux 下 ■ 守候程序是 dhcpd， /usr/sbin，啟動(dòng)服務(wù)時(shí)執(zhí)行“ /user/sbin/dhcpd start” ■ 默認(rèn) 配置文件是 /etc/。 ■ 租約數(shù)據(jù)庫(kù)文件是 ， /var/state/dhcp，第一次使用時(shí)需 用 touch/var/state/dhcp/手動(dòng)創(chuàng)建 主干網(wǎng)與接入技術(shù) OC 為光纖傳輸?shù)囊环N單位，最小的單位為 OC1,傳輸速率為 ， OCN 代表 N 倍的。 HDSL/SDSL 都是對(duì)稱(chēng)系統(tǒng) SDH 的網(wǎng)絡(luò)元素主要有同步光纖線(xiàn)路系統(tǒng)、終端復(fù)用器 （ TM） 、分插復(fù)用器 （ ADM） 和數(shù)字交叉連接設(shè)備（ DXC） ，典型的 SDH 應(yīng)用是在光纖上的雙環(huán)應(yīng)用。 Cable MODEM 接入 基于 HFC（混合光纖 同軸電纜） ，采用 FDM 復(fù)用技術(shù)，采用 64QAM 調(diào)制技術(shù)。 IPoverWDM 也叫光因特網(wǎng)或 IP 優(yōu)化光互聯(lián)網(wǎng) ，是指直接在光網(wǎng)上運(yùn)行的因特網(wǎng)，是在IPoverSONET/SDH 基礎(chǔ)上發(fā)展起來(lái)的。最直接、最簡(jiǎn)單、最經(jīng)濟(jì)的 IP 網(wǎng)絡(luò)體系結(jié)構(gòu)，非常適用于超大型骨干網(wǎng)。 ADSL 使用 FDM 和回波抵消技術(shù)實(shí)現(xiàn)頻帶分隔，線(xiàn)路編碼為 DMT 和 CAP。 適合于小型辦公室， 適用普通家庭。 無(wú)線(xiàn)城域網(wǎng)技術(shù)主要是在成熟的微波傳輸技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的，其中 LMDS（本地多點(diǎn)分配業(yè)務(wù)） 和 MMDS（多通道多點(diǎn)分配業(yè)務(wù)） 比較常見(jiàn)。 系統(tǒng)與網(wǎng)絡(luò)安全技術(shù) 常見(jiàn)的對(duì)稱(chēng)密鑰技術(shù) 明文和 密文 （輸入和輸出） 都是 64 位 DES： 56 位密鑰加 8 位奇偶校驗(yàn)碼，有弱鑰，可避免。 3DES 是使用 112 位密鑰對(duì)數(shù)據(jù)進(jìn)行三次加密的算法。 IDEA： 128 位密鑰 非對(duì)稱(chēng)密鑰技術(shù)（公鑰算法） RSA： 理論基礎(chǔ)是數(shù)論中素?cái)?shù)分解，加密大量數(shù)據(jù)時(shí)太慢，廣泛用于密鑰 分 發(fā)。 PGP 用隨機(jī)生成的密鑰（每次加密不同）用 IDEA 算法對(duì)明文加密，再用 RSA 算法對(duì)該密鑰加密。既有 RSA 的保密性，又獲得了 IDEA 算法的快捷性。 Kerberos 的核心是使用 DES 加密技術(shù)，實(shí)現(xiàn)最基本的認(rèn)證服務(wù)。 關(guān)鍵詞：一次性、連續(xù)加密、時(shí)間標(biāo) 記。 信息摘要算法： 輸入都是按 512 位分組 MD5： 輸出為 128 位 SHA： 輸出為 160 位 信息安全的五個(gè)要素是機(jī)密 性 （保密性） 、完整性 、可審查性 、可用性、可控性。 電子交易的安全需求主要包括機(jī)密性、完整性、可審查性、 有效性、不可抵賴(lài)性 。 傳統(tǒng)的數(shù)據(jù)加密只解決了數(shù)據(jù)的機(jī)密性，而數(shù)字簽名可以解決數(shù)據(jù)的完整性和不可抵賴(lài)性。 物理層采用防竊聽(tīng)技術(shù)加強(qiáng)安全，數(shù)據(jù)鏈路層使用通信保密機(jī)進(jìn)行鏈路加密，網(wǎng)絡(luò)層采用防火墻技術(shù)。 SSL 工作在鏈路層，包括協(xié)商層和記錄層兩個(gè)部分。 數(shù)字證書(shū)采用公鑰體制，每個(gè)用戶(hù)設(shè)定 2 個(gè)私鑰（解密 /簽名）、公鑰（加密 /驗(yàn)證）和 2 個(gè)密鑰。 （ 1）數(shù)字證書(shū)的格式： 使用 國(guó)際標(biāo)準(zhǔn)，公鑰證書(shū)由證書(shū)授權(quán)中心（ CA）創(chuàng)建，由 CA 或用戶(hù)存放在 目錄中。 （ 2）數(shù)字證書(shū)的獲取 如果使用不同 CA 發(fā)放的證書(shū)，無(wú)法直接使用證書(shū)，可以使用證書(shū)鏈來(lái)完成通信 （安全交換公鑰的前提下） 。 數(shù)字證書(shū)到了有效期、用戶(hù) /CA 中心私鑰泄露、用戶(hù)放棄使用 CA 服務(wù)時(shí)，要吊銷(xiāo)證書(shū)。 CA 提供證書(shū)吊銷(xiāo)列表 CRL 供查詢(xún)。 私鑰是自己加解密時(shí)使用的，公鑰是別人在處理與你相關(guān)的信息時(shí)用來(lái)加解密的。 密鑰管理機(jī)制 ： KMI 機(jī)制：適用于封閉網(wǎng)，以傳統(tǒng)的密鑰管理中心為代表 PKI 機(jī)制：適用于開(kāi)放網(wǎng) SPK：適合于規(guī)模化專(zhuān)用網(wǎng) 隧道技術(shù)是將一種協(xié)議封裝在另一種協(xié)議中傳輸，從而實(shí)現(xiàn)被封裝協(xié)議對(duì)封裝協(xié)議的透明性?？梢苑譃椋? 二層隧道技術(shù)： PPTP（點(diǎn)到點(diǎn)隧道協(xié)議） 、 L2F（二層轉(zhuǎn)發(fā)協(xié)議） 、 L2TP（二層隧道協(xié)議） 三層隧道技術(shù)： IPSec、移動(dòng) IP 協(xié)議和虛擬隧道協(xié)議（ VTP） 防火墻分為： 包過(guò)濾：成本低、速度快、效率高 應(yīng)用網(wǎng)關(guān)：協(xié)議過(guò)濾轉(zhuǎn)發(fā)，提供成熟日志 代理服務(wù)：高安全性 狀態(tài)檢測(cè)： 自適應(yīng)代理：有代理服務(wù)和狀態(tài)檢測(cè)的優(yōu) 點(diǎn) 防火墻的結(jié)構(gòu)： 屏蔽路由器：包過(guò)濾型防火墻 雙穴主機(jī)：雙宿網(wǎng)關(guān)防火墻 屏蔽主機(jī)防火墻：屏蔽路由器 +堡壘主機(jī) 屏蔽子網(wǎng)防火墻 （單 DMZ 防火墻） ： 2 個(gè)屏蔽路由器 +堡壘主機(jī) ，有變種。 入侵檢測(cè)技術(shù)： 核心：提取特征數(shù)據(jù)，判斷行為性質(zhì)。通常包括數(shù)據(jù)源、分析引擎、響應(yīng)系統(tǒng)三個(gè)基本模塊。 網(wǎng)絡(luò)管理技術(shù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1