【正文】 S攻擊。常見的DoS攻擊包括Smurf攻擊、SYN Flooding、分布式拒絕服務(wù)攻擊（DDOS）、Ping of Death、Tear doop和Land攻擊。系統(tǒng)漏洞，防火墻無法阻止其攻擊。：0 Echo應(yīng)答、3 目標(biāo)不可到達(dá)、4 源抑制、5 重定向、8 Echo請求、9 路由器通告、11 超時以及12參數(shù)失靈等。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省為162，system為管理站團(tuán)體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計算機(jī)操作系都支持它。，共七個級別：D級，最小保護(hù)，該級的計算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自主保護(hù)類，具有自主訪問控制機(jī)制，用戶登錄時需要進(jìn)行身份鑒別；C2級，自主保護(hù)類，具有審計和驗證機(jī)制；B1級，強(qiáng)制安全保護(hù)類，引入強(qiáng)制訪問控制機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理；B2級，結(jié)構(gòu)保護(hù)，要求計算機(jī)系統(tǒng)所有的對象都加標(biāo)簽，而且給設(shè)備分配單個或多個安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。，利用這些系統(tǒng)集中攻擊其他目標(biāo)，大量請求使被害設(shè)備因為無法處理而拒絕服務(wù)；Land攻擊是指向某個設(shè)備發(fā)送數(shù)據(jù)包，把源IP地址和目的IP地址均設(shè)為攻擊目標(biāo)地址； Smurf攻擊指攻擊者冒充被害主機(jī)IP地址向大型網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)大量主機(jī)應(yīng)答，使受害主機(jī)收到大量echo reply消息。SYN Flooding攻擊即為題目中所述情況。84.“Router(config)snmpserver enable traps”中的“traps”又稱為陷入或中斷。SNMP規(guī)定了六種一般的自陷情況，例如冷啟動，熱啟動，鏈路失效等，每當(dāng)出現(xiàn)這些情況時，代理就會向管理站發(fā)出包含有“團(tuán)體名”和TrapPDU的報文。管理站對這種報文不必有所應(yīng)答。Router(config)snmpserver host 。，當(dāng)管理站需要查詢時，就向某個代理發(fā)出包含團(tuán)體字和GetRequestPDU的報文（而不是GetResponsePDU）(System Scanner)是在系統(tǒng)層上通過依附于主機(jī)上的掃描器代理偵測主機(jī)內(nèi)部的漏洞。：在全局模式下的命令格式為：（config）snmpserver enable traps［］［］。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置出網(wǎng)絡(luò)中的哪些主機(jī)作為接收自陷消息的管理站，命令格式為：(config)snmp server host［traps｜informs］［version{1｜2c}］［udpport］［］。；netstat顯示本機(jī)與遠(yuǎn)程計算機(jī)的基于TCP/IP的NeTBIOS的統(tǒng)計及連接信息；pathping將報文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每一跳返回的報文進(jìn)行統(tǒng)計；route顯示或修改本地IP路由表條目。，用于查看路由表配置的命令是show iP route90.“IPconfig/flushdns”命令可以清除DNS緩存nbtstat可以刷新NetBIOS名稱緩存和使用Windows Internet名稱服務(wù)注冊的名稱。Netstat用于顯示與IP、JCP、UDP協(xié)議相關(guān)的數(shù)據(jù)，一般用于檢驗本機(jī)個端口的網(wǎng)絡(luò)連接情況。Nslookup是一個檢測網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實現(xiàn)域名解析的命令。，可以用于檢測網(wǎng)絡(luò)連通情況和探測到達(dá)目的計算機(jī)的路徑。 r列出通過廣播和WINS解析的名稱； netstat r顯示路由表內(nèi)容；net view顯示域列表、計算機(jī)列表或指定計算機(jī)上的共享資源列表； route f清除路由表中所有的網(wǎng)關(guān)條目。； 高性能路由器一般采用的是交互式結(jié)構(gòu)?！叭齻€平臺和一個出口”，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺與城市寬帶出口等問題。：核心交換層將多個匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)；為整個城市提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境；核心交換層實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP出口；核心交換層提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由訪問。、過濾、流量均衡，這是匯聚層的功能。，其傳輸速率為32 134Mbps。，最高傳輸速率為134Mbps，用于大數(shù)據(jù)量接入。：網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全性需求分析、網(wǎng)絡(luò)工程造價估算等。，有利于均衡負(fù)荷，提高網(wǎng)絡(luò)效率。根據(jù)實際經(jīng)驗總結(jié)：層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1:20。（RIP）是內(nèi)部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。它要求路由器周期性地向外發(fā)送路由刷新報文。路由刷新報文主要內(nèi)容是由若干個（V，D）組成的表。V代表矢量，標(biāo)識該路由器可以到達(dá)的目標(biāo)網(wǎng)絡(luò)（或目的主機(jī)）；D代表距離，指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)（或目標(biāo)主機(jī)）的距離。距離D對應(yīng)該路由器上的跳數(shù)。其他路由器在接收到某個路由器的（V，D）報文后，按照最短路徑原則對各自的路由表進(jìn)行刷新。，因此所有的路由器最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫。該數(shù)據(jù)庫實際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)范圍內(nèi)是保持一致的。，即鏈路層。，必須遵守相同的VLAN協(xié)議。國際標(biāo)準(zhǔn)IEEE ，是實現(xiàn)VLAN Trunk的唯一標(biāo)準(zhǔn)協(xié)議。（VLAN）技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個邏輯工作組。，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。，提高網(wǎng)絡(luò)的收斂速度，可以通過配置交換機(jī)STP可選的BackboneFast功能，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。當(dāng)有多條最佳路徑時，路由器會選擇一個路由信息員可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的“可信度”。管理距離的值越小，路由信息源的可信度越高。路由信息源默認(rèn)的管理距離值如下表所示：，至少由一個“permit”語句和一個或多個“deny”語句組成。配置IP訪問控制列表的首要任務(wù)就是使用命令acess list定義一個訪問控制列表。 ，只要給每臺計算機(jī)安裝一塊無線網(wǎng)卡即可相互訪問，但不能同時進(jìn)行多點訪問。如果需要與有線局域網(wǎng)互連互通，則可以為其中一臺計算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡，無線網(wǎng)中其他將計算機(jī)即可利用這臺計算機(jī)作為網(wǎng)關(guān)，訪問有線網(wǎng)絡(luò)或共享打印機(jī)等設(shè)備。（Service Set IDentifier）用于區(qū)分不同的網(wǎng)絡(luò)，最多可以由32個區(qū)分大小寫的字符組成。無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同的網(wǎng)絡(luò)，SSID通常有AP廣播出來，通過無線終端操作系統(tǒng)自帶的掃描功能可以掃描當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設(shè)置SSI才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。換言之，SSID就是一個局域網(wǎng)的名稱，只有名稱設(shè)置為相同SSID的值得無線設(shè)備才能互相通信。所以，SSID是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識。 XP系統(tǒng)中，命令nslookup用于測試域名與IP地址相互解析的功能； arp命令用于顯示或修改地址轉(zhuǎn)換協(xié)議（ARP）表項；netstat命令用于顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表和IP統(tǒng)計信息等內(nèi)容；query是應(yīng)用程序的查詢命令。：（SMTP），用于發(fā)送子郵件或郵件系統(tǒng)間傳送電子郵件，SMTP默認(rèn)的TCP端口號為25；（POP3）默認(rèn)的TCP端口號為110，用戶使用POP3協(xié)議可以訪問并讀取郵件服務(wù)器上的郵件信息；（IMAP4），用于客戶端管理郵件服務(wù)器上郵件的協(xié)議，默認(rèn)的TCP端口號為143；公共管理信息協(xié)議（CMIP）是一種基于OSI參考模型的網(wǎng)絡(luò)管理協(xié)議。這些網(wǎng)站用以使用如下三種標(biāo)識符進(jìn)行區(qū)分：(1)主機(jī)頭名稱。(2)IP地址。(3)非標(biāo)準(zhǔn)ICP端口號。，雙擊要設(shè)置選項的用戶，就可打開設(shè)備用戶賬號選項的窗口。單擊【配額】選項卡，即可在用戶配額選項窗口中限制用戶上傳信息占用的存儲空間。單擊【上傳/下載率】選項卡可打開【用戶上傳/下載率】選項窗口。【上傳/下載率】選項要求FTP客戶端在下載信息的同時也要上傳文件。【上傳/下載率】選項卡用于添加用戶訪問服務(wù)器時，不計入到上傳/下載率的文件。SerU管理界面中，沒有【域配額】這一選項卡，并指定安全級別。安全級別取值范圍為1~99，數(shù)字越大安全級別越高。，主要的公鑰算法包括：RSA算法、DSA算法、PKCS算法與PGP算法等。非對稱加密技術(shù)對信息的加密和解密使用不同的密鑰，用來加密的密鑰是可以公開的，用來解密的私鑰是需要保密的。非對稱加密技術(shù)可以大大簡化密鑰的管理，網(wǎng)絡(luò)中N個用戶之間進(jìn)行加密通信，僅僅需要使用N對密鑰。換言之，加密通信系統(tǒng)共有2N個密鑰。：； 。； ； ；； 。，每個用戶實際可用的帶寬就越窄。，而不單單只是以最小幀間隔值來衡量的。~61440，增量為4096。優(yōu)先級的值越小，優(yōu)先級越高。通常交換機(jī)優(yōu)先級的默認(rèn)值為32768，可以使用命令人工修改該值。、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）等功能的AP，可用于組建無線局域網(wǎng)。無線網(wǎng)卡是WLAN系統(tǒng)中安裝于各終端節(jié)點的最基本的硬件設(shè)備。無線接入點（AP）的基本功能時集合無線或有線終端。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠(yuǎn)距離的無線數(shù)據(jù)通信。 ，無須申請就可直接使用。，有13個跟DNS服務(wù)器（標(biāo)號為A～M）。安裝DNS服務(wù)器時，這些根DNS服務(wù)器被自動加入到系統(tǒng)中?！咎砑优懦颗渲媒缑嬷校恍栎斎霚?zhǔn)備從作用域內(nèi)排除的有限IP地址序列，無須獲得客戶端的MAC地址信息。，或者同一張網(wǎng)卡中配置了多個IP地址，且 某個Web站點的【網(wǎng)站】選項卡中，【IP地址】下拉列表框保持為默認(rèn)值“全部未分配”時，該Web站點將響應(yīng)分配給服務(wù)器，但沒有分配給其他站點的所有IP地址。 FTP服務(wù)器的域創(chuàng)建完后，需要添加用戶，才能被客戶端訪問。需要擁有管理員操作權(quán)限的用戶，才能在ServU FTP服務(wù)器中注冊用戶。【系統(tǒng)設(shè)置】、【域名設(shè)置】、【用戶和組】、【系統(tǒng)狀態(tài)】和【系統(tǒng)日志】等選項組。在【系統(tǒng)配置】界面中，可以對郵件過濾、郵件網(wǎng)關(guān)、SSL/TTS證書、防病毒設(shè)置、短消息通知、SMTP設(shè)置、更改密碼、系統(tǒng)備份等參數(shù)進(jìn)行配置?！居蛎O(shè)置】選項組中包括【域名管理】和【域別名管理】兩項。在【域名管理】界面中可進(jìn)行增加新域（用于構(gòu)建虛擬郵件服務(wù)器）、刪除已有的域、修改域參數(shù)等操作。（IDS）可以分為層次式、協(xié)作式、對等式等類型。對等模型的應(yīng)用使得分布式IDS真正避免了單點故障的發(fā)生。層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡(luò)中。協(xié)作式IDS的各數(shù)據(jù)分析模塊可以相對獨立地進(jìn)行決策，與層次式IDS相比，具有更大的自主性。，有些服務(wù)器主板中自帶RAID控制器，并提供了相應(yīng)的接口。而對于那些沒有自帶RAID控制器的服務(wù)器主板，就需要外加一個RAID卡插入服務(wù)器的PCI插槽中。RAID控制器的磁盤接口通常是SCSI接口，也支持IDE接口、SATA接口等。RAID卡可以提供多個磁盤接口通道。目前，RAID部署方式有RAID0～7，也可以是幾種獨立方式的組合。例如，RAID10就是RAID0和RAID1的組合。（IPS）整合了防火墻技術(shù)和入侵檢測技術(shù)，采用In line工作模式。IPS主要分為基于主機(jī)的IPS（HIPS）、基于網(wǎng)絡(luò)的IPS（NIPS）和應(yīng)用IPS（AIPS）。NIPS對攻擊的誤報將導(dǎo)致合法通信被阻斷，甚至導(dǎo)致拒絕服務(wù)。HIPS與操作系統(tǒng)內(nèi)核緊密捆綁在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊，并記錄日志。AIPS由HIPS發(fā)展而來，通常部署與應(yīng)用服務(wù)器前端?！吧嫫凇保═TL）字段，該字段有8個比特，取值范圍為0～，每經(jīng)過一個路由器（稱為一跳，Hop），該字段的值更減少1。一個IP數(shù)據(jù)包從源節(jié)點出發(fā)時，其TTL值被設(shè)定一個初始值（比如32），經(jīng)過一跳一跳的傳輸，如果這個IP數(shù)據(jù)包的TTL降低到零，路由器就會丟棄此包。此時，該路由器上的ICMP便會發(fā)出一個“超時”的ICMP報文。第五篇：計算機(jī)三級總結(jié)計算機(jī)三級總結(jié)第一章計算機(jī)基礎(chǔ)一、大型主機(jī)階段20世紀(jì)40~50年代，美國一些大學(xué)出現(xiàn)了早期的數(shù)字計算機(jī)。大型主機(jī)（Mainframe）經(jīng)歷了第一代電子管計算機(jī)、第二代晶體管計算機(jī)、第三代中小規(guī)模集成電路計算機(jī)、第四代超大規(guī)模集成電路計算機(jī)的發(fā)展過程，美國IBM公司是大型主機(jī)的重要廠商之一（IBM360／370／4300／3090／9000）另外，日本的富士通公司和NEC公司也生過大型主機(jī)。二、小型計算機(jī)階段小型計算機(jī)（Miniputer）是20世紀(jì)60~70年代對大型主機(jī)進(jìn)行的第一次“縮小化”。三、微型計算機(jī)階段微型計算機(jī)（Microputer）是在20世紀(jì)70~80年代對大型主機(jī)進(jìn)行的第二次“縮小化”。2005年5月1日，聯(lián)想收購美國IBM公司，成為全球三大PC制造商。四、客戶機(jī)／服務(wù)器階段20世紀(jì)70年代出現(xiàn)局域網(wǎng)技術(shù)：對等網(wǎng)絡(luò)——初期結(jié)構(gòu)模式非對等網(wǎng)絡(luò)。存在主從關(guān)系五、Internet階段1969年美國國防部阿帕網(wǎng)開始運(yùn)行，計算機(jī)廣域網(wǎng)迅速擴(kuò)展起來。1983年TCP／IP正式成為協(xié)議標(biāo)準(zhǔn)，標(biāo)志著阿帕演變?yōu)镮nternet。