全國計(jì)算機(jī)等級考試四級網(wǎng)絡(luò)工程師20xx年3月各知識(shí)點(diǎn)總匯-資料下載頁
2025-10-18 13:03本頁面
【導(dǎo)讀】全國計(jì)算機(jī)等級考試四級網(wǎng)絡(luò)工程師2020年3月各知識(shí)點(diǎn)總匯。計(jì)算機(jī)網(wǎng)絡(luò)按地理范圍劃分為局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)；局域網(wǎng)按傳輸介質(zhì)類型角度分為有線介質(zhì)局域網(wǎng)和無線介質(zhì)。局域網(wǎng)早期的計(jì)算機(jī)網(wǎng)絡(luò)主要是廣域網(wǎng)，分為主計(jì)算機(jī)與終端和通信處。理設(shè)備與通信電路。廣域網(wǎng)投資大管理困難，由電信運(yùn)營商組建維護(hù)，廣域網(wǎng)技術(shù)主要研究的是遠(yuǎn)距離，高服務(wù)。質(zhì)量的寬帶核心交換技術(shù)，用戶接入技術(shù)由城域網(wǎng)承擔(dān)。以TCPIP協(xié)議為基礎(chǔ)密集波分復(fù)用技術(shù)的推廣導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展。組轉(zhuǎn)發(fā)，提供高速安全QoS保障的傳輸環(huán)境；實(shí)現(xiàn)主干網(wǎng)絡(luò)互聯(lián)，提供城市的寬帶IP數(shù)。據(jù)出口；提供用戶訪問INTERNET需要的路由服務(wù)；寬帶城域網(wǎng)在組建方案中一定要按照電信級運(yùn)營要求（考慮設(shè)備冗余，線路冗余以及系統(tǒng)故。障的快速診斷與自我恢復(fù)）。彈性分組環(huán)采用雙環(huán)結(jié)構(gòu)；RPR結(jié)點(diǎn)最大長度100km，順時(shí)針為外環(huán)，逆時(shí)針為內(nèi)環(huán)
【正文】 登陸路由器 Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any any Router(config)line vty 0 5 Router(configline)accessclass 20 in 禁止源地址是非法地址的數(shù)據(jù)包進(jìn)出路由 Router(config)accesslist 30 deny log Router(config)accesslist 30 deny Router(config)accesslist 30 permit any Router(config)interface g0/1 Router(config)ip accessgroup 30 in 拒絕所有 IP 地址進(jìn)出，端口為 1434 的 UDP 協(xié)議數(shù)據(jù)包 Router(config)accesslist 130 deny udp any any eq 1434 Router(config)accesslist 130 permit ip any any Router(config)interface g0/1 Router(config)ip accessgroup 130 in Router(config)ip accessgroup 130 out 格式： accesslist number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口 deny udp lt() gt() neq 不等于 封閉一臺(tái)主機(jī) Router(config)accesslist 110 deny ip host any log Router(config)accesslist 110 deny ip any host log Router(config)accesslist 110 permit ip any any Router(config)interface g6/0 Router(configif)ip accessgroup 110 in Router(configif)ip accessgroup 110 out 進(jìn)入擴(kuò)展訪問控制列表配置模式 Router(config)ip accesslist extended 130 Router(configextnacl)deny udp any any eq 1434 Router(configextnacl)permit ip any any Router(configextnacl)ex Router(config)interface g6/0 Router(configif)ip accessgroup 130 in Router(configif)ip accessgroup 130 out 格式基本同 注意區(qū)分 ip accesslist extended listnumber standard name permit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口 deny tcp lt/ neq /gt 第八章：無線局域網(wǎng)技術(shù) 常用無線標(biāo)準(zhǔn)：藍(lán)牙標(biāo)準(zhǔn)， Hiperlan 標(biāo)準(zhǔn)， 標(biāo) 準(zhǔn) 藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)議棧兩個(gè)部分 HiperLAN 歐洲應(yīng)用無線標(biāo)準(zhǔn)之一 主要技術(shù)特點(diǎn)： 高速數(shù)據(jù)傳輸；面向連接； qos；自動(dòng)頻率分配；安全性；移動(dòng)性；網(wǎng)絡(luò)與應(yīng)用 無關(guān)；省電 是使用最廣泛的標(biāo)準(zhǔn) 分為兩種運(yùn)作模式（點(diǎn)對點(diǎn)模式；基本模式） 典型解決方案（對等解決方案；單接入點(diǎn) ~；多接入點(diǎn) ~；無線中繼 ~；無 線冗余 ~；多蜂窩漫游工作方式） 無線局域網(wǎng)設(shè)計(jì) (初步調(diào)查；對現(xiàn)有環(huán)境進(jìn)行分析；制定初步設(shè)計(jì)；確定詳細(xì)設(shè) 計(jì)；執(zhí)行和實(shí)施設(shè)計(jì)；整理文檔 ) 無線接入點(diǎn)也稱無線 AP,一般可以連接 30 臺(tái) 第九章：網(wǎng)絡(luò)安全與管理技術(shù) 網(wǎng)絡(luò)安全基本要素（保密性；完整性；可用性；可鑒別性；不可否認(rèn)性） 信息泄露與篡改（截獲信息；竊聽信息；篡改信息；偽造信息） 網(wǎng)絡(luò)攻擊（服務(wù)攻擊與非服務(wù)攻擊） 服務(wù)攻擊：指對網(wǎng)絡(luò)提供各種服務(wù)的服務(wù)器發(fā)起攻擊，造成網(wǎng)絡(luò)拒絕服務(wù)，表現(xiàn)在消耗帶寬，消耗計(jì)算資源，使系統(tǒng)和應(yīng)用崩潰 SYN 攻擊時(shí)一種典型的拒絕服務(wù)攻擊 非服務(wù)攻擊：不針對某項(xiàng)應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等低協(xié)議進(jìn)行的 源路由攻擊和地址欺騙都屬于這一類 非服務(wù)攻擊更為隱蔽， 是種更為危險(xiǎn)的攻擊手段 非授權(quán)訪問以及網(wǎng)絡(luò)病毒 目前 70%的病毒發(fā)生在網(wǎng)絡(luò)上 設(shè)計(jì)一個(gè)網(wǎng)絡(luò)安全方案時(shí) 需要完成四個(gè)基本任務(wù) （ 1） 設(shè)計(jì)一個(gè)算法，執(zhí)行安全相關(guān)的轉(zhuǎn)換 （ 2） 生成該算法的秘密信息（如密匙） （ 3） 研制秘密信息的分發(fā)與共享的方法 （ 4） 設(shè)定兩個(gè)責(zé)任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù) P2DR 安全模型 包括 ：策略防護(hù)檢測 響應(yīng) 數(shù)據(jù)備份： 完全備份：恢復(fù)速度最快 空間使用最多 備份速度最慢 增量備份：恢復(fù)速度最慢 空間使用最少 備份速度最快、 差異備份：中間性能 冷備份： 又叫離線備份 恢復(fù)時(shí)間長 投資少 熱備份 又稱在線備份 很大的問題是數(shù)據(jù)的有效性和完整性 加密技術(shù)： 密碼學(xué)包括密碼編碼學(xué)與密碼分析學(xué) 密碼體制是密碼學(xué)研究的主要內(nèi)容 現(xiàn)在密碼學(xué)基本原則：一切密碼屬于密匙之中。在設(shè)計(jì)加密系統(tǒng)時(shí)，加密算法是 可以公開的，真正需要保密的是密鑰 猜測每 10 的六次方個(gè)密鑰要用 1 微秒的時(shí)間 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 是最典型的對稱加密算法，采用 64 位密鑰長度， 8 位用于奇偶校驗(yàn)，用戶使用其中的 56 位 非對稱加密技術(shù)：對信息加密解密使用不同的密鑰，用來加密的密鑰是可以公開 的，解密的密鑰是用來保密的，又稱 公鑰加密技術(shù) 計(jì)算機(jī)病毒的主要特征： 非授權(quán)可執(zhí)行性；隱蔽性；傳染性；潛伏性； 計(jì)算機(jī)病毒分類 :寄生方式（引導(dǎo)型，文件型，復(fù)合型） 按破壞性（良性，惡性） 網(wǎng)絡(luò)病毒特征： 傳播方式多樣，傳播速度更快；影響面更廣；破壞性更強(qiáng)；難以控制和根治；編寫方式多樣，病毒變種多，智能化，混合病毒 惡意代碼： 蠕蟲（計(jì)算機(jī)蠕蟲是一個(gè)自我包含 的程序或程序集，能夠傳播自身并拷貝自身） 分為宿主計(jì)算機(jī)蠕蟲和網(wǎng)絡(luò)蠕蟲 木馬（木馬是沒有自我復(fù)制功能的惡意程序） 木馬傳播途徑： 電子郵件，軟件下載，通過會(huì) 話軟件 根據(jù)防火墻的實(shí)現(xiàn)技術(shù)：可以將防火墻分為 包過濾路由器，應(yīng)用級網(wǎng)關(guān)，應(yīng)用代理和狀態(tài)檢測等 目前市場上的主流防火墻，一般都是狀態(tài)檢測防火墻 防火墻系統(tǒng)結(jié)構(gòu)分為： 包過濾路由器結(jié)構(gòu)；雙宿主主機(jī)結(jié)構(gòu)；屏蔽主機(jī)結(jié)構(gòu)；屏蔽子網(wǎng)結(jié)構(gòu) 防火墻配置： Pix525(config)nameif ether0 outside security0 Pix525(config)nameif ether1 inside security100 Pix525(config)nameif dmz security50 Pix525(config)interface ether0 auto Pix525(config)interface ether1 100full Pix525(config)ip address outside Pix525(config)ip address inside 指定內(nèi)網(wǎng)訪問外網(wǎng)的主機(jī)，與 global 一起使用 Pix525(config)nat (inside) 1 inside 是默認(rèn)的內(nèi)網(wǎng)接口名字 1 是 id Pix525(config)global(outside) 1 定義可分配的全局 ip 地址 設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由 Pix525(config)route outside 0 0 1 格式： if _name 0 0 ip metric outside 是接口名字 ip 是路由網(wǎng)關(guān) 1 是跳 數(shù)（默認(rèn)是 1） Pix525(config)static(inside,outside) 建立靜態(tài)映射 Pix525(config)conduit permit tcp host eq any 格式： Conduit permit tcp ip 端口 外部 ip deny udp any icmp host+ip Pix525(config)fixup protocol 80 Pix525(config)no fixup protocol smtp 啟動(dòng) 協(xié)議 指定 80 禁止 smtp 網(wǎng)絡(luò)出處：
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1