【正文】 set port disable mod/port 開啟端口 set port enable mod/port 配置交換機(jī)端口的通信方式 Catalyst 3500 Cisco IOS 系統(tǒng) 步驟一 進(jìn)入端口配置模式 interface f0/24 步驟二 配置端口通信方式 duplex auto 缺省 duplex full 全雙工 duplex half 半雙工 Catalyst 6500 Cisco CatOS 系統(tǒng) 設(shè)置全雙工 set port duplex mod/port full 設(shè)置半雙工 set port duplex mod/port half 配置交換機(jī)端口的傳輸速率 Catalyst 3500 Cisco IOS 系統(tǒng) 步驟一 進(jìn)入端口配置模式 interface f0/24 步驟二 配置端口通信方式 speed 10 設(shè)置為 10M seeed 100 設(shè)置為 10M auto 設(shè)置為自動(dòng)速率配置 Catalyst 6500 Cisco CatOS 系統(tǒng) 設(shè)置為自動(dòng)速率 set port speed mod/port auto set speed to auto 設(shè)置為多少 M set port speed mod/port port_speed(10,100,1000) （ 4）交換機(jī) VLAN 配置 交換機(jī) VLAN 配置的主要任務(wù)是：配置 VTP，建立或刪除 VLAN，為交換機(jī)端口分配 VLAN 和在交換機(jī)端口上配置 VLAN Trunk。一般為傳輸速率 9600，數(shù)據(jù)位 8 位，停止位 1 位。（ 2）使用電源線將交換機(jī)接上電源。 （ 2）交換機(jī)配置與使用方法 一、交換機(jī)的配置方式 使用控制端口配置交換機(jī) 配置準(zhǔn)備，需要一臺(tái) WindowsXP 系統(tǒng)的 PC，同時(shí)需要由廠家提供的 RJ45 到 9 針或 25 針異 步串行接口的信號(hào)電纜。 一、綜合布線的特點(diǎn)： （ 1）兼容性（ 2）開放性（ 3）靈活性（ 4）可靠性（ 5）先進(jìn)性（ 6）經(jīng)濟(jì)性 二、綜合布線系統(tǒng)的組成 （ 1）工作區(qū)子系統(tǒng) （ 2）配線（水平）子系統(tǒng) （ 3）干線（垂直）子系統(tǒng) （ 4）設(shè)備間子系統(tǒng) （ 5）管理子系統(tǒng) （ 6）建筑群子系統(tǒng) 三、綜合布線系統(tǒng)設(shè)計(jì)等級(jí) （ 1）基本型（ 2）增強(qiáng)型（ 3）綜合型 綜合布線系統(tǒng)標(biāo)準(zhǔn) （ 1） ANSI/TIA/EIA 568A （ 2） TIA/、 TIA/ 和 TIA/ （ 1）網(wǎng)線制作方法 直通線連接方式： T568AT568A、 T568BT568B 交叉線連接方式： T568AT568B、 T568BT568A 反轉(zhuǎn)線連接方式： T568A8 跟線全部逆序排列、 T568B8 跟線全部逆序排列 T568A 線序：綠白、綠、橙白、 藍(lán)、藍(lán)白、橙、棕白、棕 T568B 線序：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕 10M/100M 網(wǎng)速時(shí)僅僅使用到 6 四根線 1000M 以上網(wǎng)速時(shí)需要使用到額外的 4 根線 同級(jí)設(shè)備相連是直連線 不同級(jí)設(shè)備相連是交叉線。 二、網(wǎng)絡(luò)構(gòu)建 局域網(wǎng)組網(wǎng)技術(shù) 一、局域網(wǎng)標(biāo)準(zhǔn) IEEE802 標(biāo)準(zhǔn) 二、交換式局域網(wǎng)的基本概念，基于交換機(jī) 三、虛擬局域網(wǎng)的基本概念 VLAN 將局域網(wǎng)中的結(jié)點(diǎn)按工作性質(zhì)與需要?jiǎng)澐殖扇舾蓚€(gè) “邏輯工作組 ”，則一個(gè)邏輯工作組就是一個(gè)虛擬網(wǎng)絡(luò)。 十一、終端服務(wù) 掌握終端服務(wù)的基本內(nèi)容： 安裝終端服務(wù)器； 配置終端服務(wù)器； 遠(yuǎn)程桌面。 九、網(wǎng)絡(luò)監(jiān)視與調(diào)整 熟練使用網(wǎng)絡(luò)監(jiān)視的工具 ： 系統(tǒng)監(jiān)視器的使用； 網(wǎng)絡(luò)監(jiān)視器的使用； 事件查看器的使用； 性能日志和警報(bào)； 任務(wù)管理器。 七、文件共享與打印服務(wù) 熟練掌握文件共享與打印服務(wù)的方法： 訪問控制概述； 文件共享； 管理打印服務(wù)。 五、數(shù)據(jù)文件的安全管理 熟練數(shù)據(jù)文件的安全管理方法： 磁盤管理的基本知識(shí)； 基本磁盤管理； 加密文件系統(tǒng)； 數(shù)據(jù)的備份與恢復(fù)。 三、服務(wù)器操作系統(tǒng)基礎(chǔ) 熟練掌握服務(wù)器系統(tǒng)的工作原理： 操作系統(tǒng)基本原理； 常見的操作系統(tǒng)分類及其典型代表； Windows Server 3 的安裝和配置； Windows Server 3 安全特性基礎(chǔ)。 對(duì)操作系統(tǒng)進(jìn)行審計(jì)，跟蹤管理，識(shí)別違反授權(quán)的用戶活動(dòng) 二、入侵檢測(cè)系統(tǒng)的結(jié)構(gòu) 事件發(fā)生器 事件 分析器 響應(yīng)單元 事件數(shù)據(jù)庫 網(wǎng)絡(luò)安全設(shè)計(jì) 一、網(wǎng)絡(luò)安全概論 了解網(wǎng)絡(luò)安全的基本概念： 互聯(lián)網(wǎng)發(fā)展現(xiàn)狀分析； 建立安全機(jī)制的必要性； 網(wǎng)絡(luò)安全解決方法； 管理黑客活動(dòng)。 具有防攻擊能力，保證自身的安全性。 防病毒技術(shù) 一、計(jì) 算機(jī)病毒 非授權(quán)可執(zhí)行性 隱蔽性 傳染性 潛伏性 表現(xiàn)性或破壞性 可觸發(fā)性 其分類有： 引導(dǎo)型病毒 文件型病毒 復(fù)合型病毒 二、網(wǎng)絡(luò)病毒 傳播方式多樣，傳播速度更快 影響面更廣 破壞性更強(qiáng) 難以控制和根治 編寫方式多樣，病毒變種多 智能化 混合病毒 三、惡意代碼 蠕蟲 木馬 防火墻技術(shù) 一、防火墻的主要功能 檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包。 三、非對(duì)稱密碼體制 常用加密算法主要有 RSA 公鑰。 P2DR 安全模型 策略，防護(hù)，檢測(cè)，響應(yīng) 五、網(wǎng)絡(luò)安全規(guī)范 網(wǎng)絡(luò)安全只憑技術(shù)來解決是遠(yuǎn)遠(yuǎn)不夠的，還必須依靠政府與立法機(jī)構(gòu)制定并不 斷完善法律法規(guī)來進(jìn)行制約。 BGP 路由選擇協(xié)議的工作過程 邊界路由器初始化過程 BGP 路由選擇協(xié)議的四種分組 打開分組、更新分組、?；罘纸M、通知分組 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì) 一、網(wǎng)絡(luò)安全的基本呢要素 保密性：保證信息為授權(quán)者享用而不泄露給未經(jīng)授權(quán)者 完整性：數(shù)據(jù)完整性和系統(tǒng)完整性 可用性：保證信息和信息系統(tǒng)隨時(shí)為授權(quán)者提供服務(wù) 可鑒別性：指對(duì)實(shí)體身份的鑒別，適用于用戶、進(jìn)程、系統(tǒng)、信息等 不可否認(rèn)性：無論發(fā)送方還是接收方都不能抵賴所進(jìn)行的傳輸 二、信 息泄露與篡改 信息泄露與篡改是信息在網(wǎng)絡(luò)傳輸?shù)倪^程中出現(xiàn)的安全問題。在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過 200 個(gè)。這個(gè)數(shù)據(jù)庫實(shí)際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)范圍內(nèi)是保持一致的。鏈路狀態(tài)的度量主要是指：費(fèi)用、距離、延時(shí)、帶寬等。 二、 路由信息協(xié)議的工作過程 路由表的建立 路由表信息的更新 一、最短路徑優(yōu)先協(xié)議 OSPF 的主要特點(diǎn) OSPF 協(xié)議最主要的特征是使用分布式鏈路狀態(tài)協(xié)議，而 RIP 使用的是距離向量協(xié)議。目前外部網(wǎng)關(guān)協(xié)議主要是邊界網(wǎng)關(guān)協(xié)議 BGP。目前內(nèi)部網(wǎng)關(guān)協(xié)議主要有：路由信息協(xié)議 RIP 和開放最短路徑優(yōu)先協(xié)議 OSPF。 自治系統(tǒng)內(nèi)部的路由選擇稱為域內(nèi)路由選擇； 自治系統(tǒng)之間的路由選擇稱為域間路由選擇。 評(píng)價(jià)路由選擇的依據(jù) （ 1）算法必須是正確、穩(wěn)定和公平的 （ 2）算法應(yīng)該盡量簡(jiǎn)單 （ 3）算法必須能夠適應(yīng)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕康淖兓? （ 4）算法應(yīng)該是最佳的 路由選擇算法的分類 （ 1）靜態(tài)路由表 （ 2）動(dòng)態(tài)路由表 IP 路由選擇與路由匯聚的基本概念 最流行的方法是將記錄無類域間路由 CIDR 的路由表改造成一種層次型的數(shù)據(jù)結(jié)構(gòu)，采用二叉樹的特殊結(jié)構(gòu)的樹，或者以壓縮的辦法來達(dá)到快速查找的目的。 負(fù)載，是指單位時(shí)間內(nèi)通過路由器或線路的通信量。 帶寬，指鏈路的傳輸速率。 如 ～ 31，那么主機(jī)地址為： ～ 30 路由設(shè)計(jì)基礎(chǔ) 一、分組轉(zhuǎn)發(fā)的基本概念 分組轉(zhuǎn)發(fā)是指在互聯(lián)網(wǎng)絡(luò)中路由器轉(zhuǎn)發(fā) IP 分組的物理傳輸過程與數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)機(jī)制。 一般不用 這兩個(gè) 地址號(hào) 步驟五、計(jì)算網(wǎng)絡(luò)廣播地址 不分子網(wǎng)的話就是 分子網(wǎng)就是下一個(gè)子網(wǎng)地址小 1 的地址，一般是本子網(wǎng)的最后一位。 （ 3）根據(jù) X+Y 的值可以確定需要申請(qǐng)哪一類 IP 地址 長(zhǎng)度為 8，選擇 C 類地址，長(zhǎng)度大于 8bit 則需要申請(qǐng) 2 個(gè) C 類地址或 B 類地址了。 3） 標(biāo)準(zhǔn)與無線局域網(wǎng) WLAN 4）無線網(wǎng)絡(luò)網(wǎng) WMN 技術(shù) IP 地址規(guī)劃與路由設(shè)計(jì) 特別注意：將 IP 地址的第一個(gè)部分網(wǎng)絡(luò)號(hào)的十進(jìn)制取值范圍歸納如下： A 類 1~126（ 0 和 127 不能用） B 類 128~191 . C 類 192~223 D 類 224~239（書上沒有） E 類 240~（書上沒有） 一、 IP 地址規(guī)劃的基本步驟 （ 1）判斷用戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求 （ 2）計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu) （ 3）計(jì)算地址掩碼 （ 4）計(jì)算網(wǎng)絡(luò)地址 （ 5）計(jì)算網(wǎng)絡(luò)廣播地址 （ 6）計(jì)算網(wǎng)絡(luò)的主機(jī)地址 二、地址規(guī)劃的基本方法 步驟一：判斷網(wǎng)絡(luò)與主機(jī)數(shù)量的需求 （ 1）網(wǎng)絡(luò)中最多可能使用的子網(wǎng)數(shù)量 N； （ 2）網(wǎng)絡(luò)中最大網(wǎng)段已有的和可能擴(kuò)展的主機(jī)數(shù)量 Nhost。由于系統(tǒng)把 ATM 和 PON 技術(shù)結(jié)合在一起，故稱之為 APON（ ATM+PON） （ 4）寬帶無線接入技術(shù) 1）無線接入技術(shù)的分類和應(yīng)用 主要技術(shù)有： 標(biāo)準(zhǔn)的無線局域網(wǎng)（ WLAN）接入、 標(biāo)準(zhǔn)的無線城域網(wǎng)（ WMAN）接入、以及正在發(fā)展的 Ad hoc 接入技術(shù)。在發(fā)送端，它將數(shù)據(jù)進(jìn)行調(diào)制，然后利用有線電視網(wǎng)同軸電纜允許的頻率發(fā)送出去，在接收端，把調(diào)制后的信號(hào)進(jìn)行解調(diào)，還原出數(shù)據(jù)。（ ADSL 非對(duì)稱數(shù)字用戶線， HDSL 高比特率數(shù)字用戶線， RADSL 速率自適應(yīng)數(shù)字用戶線， VDSL 甚高比特率數(shù)字用戶線） 光纖同軸電纜混合網(wǎng) HFC 的基本概念 （ 1）光纖同軸電纜混合網(wǎng) HFC 的基本結(jié)構(gòu) 從用戶接入的角度來看，光纖到同軸電纜混合網(wǎng)（ HFC）是經(jīng)過雙向改造的有線電視網(wǎng)絡(luò)，是用戶通過有線電視寬帶接入 Inter 的一種重要方式。 數(shù)字用戶線 xDSL 接入技術(shù)，又叫數(shù)字用戶環(huán)路，是指從用戶到本地電話交換中心的一對(duì)銅雙絞線，本地電話交換中心又叫做中心局。采用綜合布線系統(tǒng)雖然初次投資較多，但從總體上看是符合技術(shù)先進(jìn)、經(jīng)濟(jì)合理的要求的。因此，部件容易更換，便于排除障礙，且采用集 中管理方式，有利于分析、檢查、測(cè)試和維修，節(jié)約維護(hù)費(fèi)用和提高工作效率。 （ 3）便于今后擴(kuò)建和維護(hù)管理 綜合布線系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)一般采用星型結(jié)構(gòu)，各條線路自成獨(dú)立系統(tǒng)，在改建或擴(kuò)建時(shí)互相不會(huì)影響。 （ 2）靈活性、適應(yīng)性強(qiáng) 采用傳統(tǒng)的專業(yè)布線系統(tǒng)時(shí)，如需改變終端設(shè)備的位置和數(shù)量，必須敷設(shè)新的 纜線和安裝新的設(shè)備，且在施工中有可能發(fā)生傳送信號(hào)中斷或質(zhì)量下降，增加工程投資和施工時(shí)間，因此，傳統(tǒng)的專業(yè)布線系統(tǒng)的靈活性和適應(yīng)性差。 2．綜合布線系統(tǒng)的特點(diǎn) 綜合布線系統(tǒng)是目前國內(nèi)外推廣使用的比較先進(jìn)的綜合布線方式，具有以下特點(diǎn)： （ 1）綜合性、兼容性好 傳統(tǒng)的專業(yè)布線方式需要使用不同的電纜、電線、接續(xù)設(shè)備和其它器材，技術(shù)性能差別極大，難以互相通用，彼此不能兼容。它將相同或相似的纜線（如對(duì)絞線、同軸電纜或光纜）、連接硬件組合在一套標(biāo)準(zhǔn)的且通用的、按一定秩序和內(nèi)部關(guān)系而集成為整體，因此，目前它是以 CA 為主的綜合布線系統(tǒng)。 ” 目前所說的建筑物與建筑群綜合布線系統(tǒng)，簡(jiǎn)稱綜合布線系統(tǒng)。即使用戶尚未確定具體的應(yīng)用系統(tǒng)，也可進(jìn)行布線系統(tǒng)的設(shè)計(jì)和安裝。 網(wǎng)絡(luò)綜合布線方案設(shè)計(jì) 綜合布線系統(tǒng)的定義 綜合布線系統(tǒng)引入我國，由于各國產(chǎn)品類型不同，綜合布線系統(tǒng)的定義是有差異的。 （ 8） MAC 地址表大小，用來存儲(chǔ)連接在不同端口上的主機(jī)或設(shè)備的 MAC 地址。 （ 5）最小 /最大 GE 端口數(shù)，是指一臺(tái)交換機(jī)所能夠支持的最小 /最大的 1000Mbps 速率的端口數(shù)量。 （ 3）最大可堆疊數(shù)，是指一個(gè)堆疊單元中可以堆疊的最大的交換機(jī)數(shù)量。 VLAN 的劃分可以是基于端口的，也可以是基于 MAC 地址或 IP 地址的。 （ 4）機(jī)箱式交 換機(jī)的擴(kuò)張能力，可以選取不同類型的控制模塊來達(dá)到支持不同類型的協(xié)議與不同端口帶寬的目的。背板帶寬應(yīng)該大于此值。 交換機(jī)主要的技術(shù)指標(biāo) （ 1）背板帶