【正文】 mtp啟動 協(xié)議 指定 80 禁止 smtp2012年9月全國計算機四級網(wǎng)絡(luò)工程師考試復(fù)習過關(guān)題目第一章過關(guān)練習一、選擇題1．計算機網(wǎng)絡(luò)從網(wǎng)絡(luò)覆蓋范圍上,可以分為局域網(wǎng)、廣域網(wǎng)與Pix525(config)interface ethernet0 autoPix525(config)interface ethernet1 100full網(wǎng)絡(luò)安全基本要素（保密性；完整性；可用性；可鑒別性；不可否認性） 信息泄露與篡改（截獲信息；竊聽信息；篡改信息；偽造信息）網(wǎng)絡(luò)攻擊（服務(wù)攻擊與非服務(wù)攻擊） 服務(wù)攻擊：指對網(wǎng)絡(luò)提供各種服務(wù)的服務(wù)器發(fā)起攻擊，造成網(wǎng)絡(luò)拒絕服務(wù)，表現(xiàn)在消耗帶寬，消耗計算資源，使系統(tǒng)和應(yīng)用崩潰SYN 攻擊時一種典型的拒絕服務(wù)攻擊非服務(wù)攻擊：不針對某項應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等低協(xié)議進行的 源路由攻擊和地址欺騙都屬于這一類 非服務(wù)攻擊更為隱蔽，是種更為危險的攻擊手段非授權(quán)訪問以及網(wǎng)絡(luò)病毒目前 70%的病毒發(fā)生在網(wǎng)絡(luò)上設(shè)計一個網(wǎng)絡(luò)安全方案時 需要完成四個基本任務(wù)（1） 設(shè)計一個算法，執(zhí)行安全相關(guān)的轉(zhuǎn)換（2） 生成該算法的秘密信息（如密匙）（3） 研制秘密信息的分發(fā)與共享的方法（4） 設(shè)定兩個責任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù)P2DR 安全模型包括 ：策略防護檢測 響應(yīng)數(shù)據(jù)備份：完全備份：恢復(fù)速度最快 空間使用最多 備份速度最慢增量備份：恢復(fù)速度最慢 空間使用最少 備份速度最快、 差異備份：中間性能冷備份： 又叫離線備份 恢復(fù)時間長 投資少熱備份 又稱在線備份 很大的問題是數(shù)據(jù)的有效性和完整性加密技術(shù)： 密碼學包括密碼編碼學與密碼分析學 密碼體制是密碼學研究的主要內(nèi)容現(xiàn)在密碼學基本原則：一切密碼屬于密匙之中。進入擴展訪問控制列表配置模式Router(config)ip accesslist extended 130Router(configextnacl)deny udp any any eq 1434Router(configextnacl)permit ip any any禁止源地址是非法地址的數(shù)據(jù)包進出路由 Router(config)accesslist 30 deny log Router(config)accesslist 30 deny Router(config)accesslist 30 permit anyRouter(config)interface g0/1Router(config)ip accessgroup 30 in 過濾流入流出數(shù)據(jù)包，限制網(wǎng)絡(luò)流量，限制用戶和設(shè)備對網(wǎng)絡(luò)的訪問，減少網(wǎng)絡(luò)欺騙和拒絕服務(wù)，提高網(wǎng)絡(luò)安全性 提供基于源地址，目的地址，各種協(xié)議和端口號的過濾準則 分類（標準訪問控制列表 199 13001999；擴展訪問列表 100199 20002699） IP 訪問控制列表是一個連續(xù)的列表，至少由一個 permit 語句和一個或多個 deny 語句組成只允許 xx 子網(wǎng)內(nèi)主機登陸路由器RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z. Router(config)accesslist 10 permit Router(config)line vty 0 5Router(configline)accessclass 10 in觸發(fā)式更新。ROM相當于計算機的 BIOS , 不能刪除 存放 Bootstarp POST 微型 IOSFlash存放 IOS 路由器工作模式（用戶模式；特權(quán)模式；設(shè)置模式；全局配置模式；其他配置模式；RXBOOT 模式解析主機名Router(config)ip host Router0 Routertelnet Router0網(wǎng)絡(luò)排錯ipconfig /all 查看計算機的 IP 配置，包括 IP 地址，子網(wǎng)掩碼、網(wǎng)關(guān) DNS 服務(wù) 器設(shè)置ping 網(wǎng)關(guān) IP 地址ping or 測試到 Internet 的網(wǎng)絡(luò)層是否通ping 域名是否能解析成 IP 地址telnet 80 測試應(yīng)用層是否暢通 23 默認端口pathping 跟蹤數(shù)據(jù)包路徑和計算丟包情況tracert ip 類似與計算機上的 pathping 能夠跟蹤數(shù)據(jù)包路徑不計算機丟包情況靜態(tài)路由管理員告訴路由器到各個網(wǎng)段如何轉(zhuǎn)發(fā)Router(config)ip route ？（可以更改管理距離 AD）動態(tài)路由路由器自己來學習到各個網(wǎng)段如何轉(zhuǎn)發(fā) 靜態(tài)路由不能自動根據(jù)網(wǎng)絡(luò)變換而變化 規(guī)模小沒有環(huán)在計算機上添加路由表route add mask 添加路由表route print 顯示計算機上的路由表netstat r動態(tài)路由網(wǎng)絡(luò)規(guī)模較大 or 具有網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡(luò)RIP 周期性廣播路由表 30 秒 度量值是跳數(shù) 15 跳 16 跳認為不可到達RIPv1 廣播傳播路由信息 支持等長子網(wǎng) 不支持變長子網(wǎng)和不連續(xù)子網(wǎng)RIPv2 多播傳播路由信息 支持變長子網(wǎng) 和 不連續(xù)子網(wǎng)（關(guān)閉自動匯總）傳播 路由信息中包含了子網(wǎng)掩碼信息EIGRP 相當于 RIPv2 支持變長子網(wǎng) 關(guān)掉匯總，支持不連續(xù)子網(wǎng)。配置路由器的設(shè)置默認是RAM 。管理 Cisco 互聯(lián)網(wǎng)絡(luò)路由器的結(jié)構(gòu)：中央處理器 CPU。Telnet 如果不需要密碼執(zhí)行以下命令Router1(config)line vty 0 4Router1(configline)no loginRouter1(configline)no password 到 61440） 配置可選功能：Spanningtree backbonefast (不是連接 本交換機的鏈路失效時) 30 秒 Spanningtree uplinkfast (連接本交換機鏈路失效 15 分鐘 Spanningtree uplinkfast maxupdaterate (032000)Spanningtree portfast defaultSpanningtree portfast bpdufilter default第七章：路由器的原理及配置Internet 就是用路由器加專線的方法連接了成千上萬個網(wǎng)絡(luò)而構(gòu)成的 路由選擇的核心就是確定下一跳路由器的 IP 地址 路由表是路由選擇的核心路由表主要內(nèi)容：目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口等信息，缺省路 由信息分組轉(zhuǎn)發(fā)通常稱分組交換 缺省路由又稱缺省網(wǎng)關(guān)，一般路由器的缺省網(wǎng)關(guān)是指向連往 Internet 出口的路由器幾種路由協(xié)議管理距離：直接連接：0 靜態(tài)路由：1 外部 BGP：20 內(nèi)部 EIGRP：90 IGRP：100 OSPF：110 RIP:120 外部 EIGRP：170 內(nèi)部 BGP：200 未知：255路由配置常用命令Routerwrite memory 保存到路由器的 NVRAM 中 Routerwrite network tftp 保存到 tftp 服務(wù)器 Routerwrite erase 刪除路由器全部配置show interface 查看路由器的接口show runningconfig 查看路由的配置 密碼 接口 IP 地址 ACL NATshow version 查看路由器版本 配置寄存器的值show ip route 查看路由表show ip protocal 查看路由器運行的動態(tài)路由協(xié)議虛擬局域網(wǎng) VLAN 查看VLAN 命令 Switchshow vlan 創(chuàng)建 VLAN Switchconfig t Switch(config)vlan 2Switch(configvlan)exSwitch(config)interface range fastEthernet 0/11 24Switch(configifrange)switchport access vlan 2 建立，修改： vlan 1000 name vlan1000刪除：no vlan 1000 vlan interface f0/1switchport access vlan 1000 Switch(config)interface vlan 1Switch(configif)ip address Switch(configif)no shSwitch(configif)exitSwitch(config)ip defaultgateway Switch(config)enable password aaa Switch(config)line vty 0 4 Switch(config)line vty 0 15Switch(configline)password aaaSwitch(configline)login 大樓主配線架（BD）；樓層配線架（FD），轉(zhuǎn)接點（TP）和通信引出端(TO)，TO 到 FD 之間的水平線纜最大長度不應(yīng)超過 90m；設(shè)備間室溫應(yīng)保持在 10 度到 27 度 相對濕度保持在 30%80%第六章：交換機及其配置局域網(wǎng)交換機基本功能：（1） 建立和維護一個表示 MAC 地址與交換機端口對應(yīng)關(guān)系的交換表（2） 發(fā)送結(jié)點和接收結(jié)點之間建立一條虛連接（3） 完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾顯示交換機命令： 大中型交換機：show cam dunamic 小型交換機：show macaddresstable交換機的交換結(jié)構(gòu)（1） 軟件執(zhí)行交換結(jié)構(gòu)(把數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼)特點：交換速度慢，交換機堆疊困難，交換機端口較多導致性能下降（2） 矩陣交換結(jié)構(gòu)（完全由硬件完成，由輸入，輸出，交換矩陣和控制處理） 特點：交換速度快，延時小，結(jié)構(gòu)緊湊，矩陣交換實現(xiàn)相對簡單，不易擴 展，不利于管理（3） 總線交換結(jié)構(gòu)（時分多路復(fù)用技術(shù)）特點：性能好，便于堆疊擴展，易實現(xiàn)幀廣播和監(jiān)控管理，易實現(xiàn)多個輸入對一個輸出的幀傳送的特點。每個 區(qū)域路由不超過 200 個區(qū)域好處：洪泛法局限在區(qū)域，區(qū)域內(nèi)部路由只知道內(nèi)部全網(wǎng)拓撲，卻不知道其他區(qū)域拓撲 主干區(qū)域內(nèi)部的路由器叫主干路由器（包括區(qū)域邊界路由和自治系統(tǒng)邊界路由） BGP 路由選擇協(xié)議的四種分組 打開分組；更新分組（是核心）；?；罘纸M；通知分組；第五章：局域網(wǎng)技術(shù) OSPF 要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由發(fā)送此信息（RIP 僅向相 鄰路由發(fā)送信息）4. OSPF 使用分布式鏈路狀態(tài)協(xié)議（RIP 使用距離向量協(xié)議）2. NAT 方法的局限性（1） 違反 IP 地址結(jié)構(gòu)模型的設(shè)計原則（2） 使得 IP 協(xié)議從面向無連接變成了面向連接（3） 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計原則（4） 有些應(yīng)用將 IP 插入正文內(nèi)容（5） Nat 同時存在對高層協(xié)議和安全性的影響問題IP 地址規(guī)劃基本步驟（1） 判斷用戶對網(wǎng)絡(luò)與主機數(shù)的需求（2） 計算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)（3） 計算地址掩碼（4） 計算網(wǎng)絡(luò)地址（5） 計算網(wǎng)絡(luò)廣播地址（6） 計算機網(wǎng)絡(luò)的主機地址CIDR 地址的一個重要的特點：地址聚合和路由聚合能力 規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則（1） 簡潔（2） 便于系統(tǒng)的擴展與管理（3） 有效的路由IPv6 地址分為 單播地址；組播地址；多播地址；特殊地址128 位每 16 位一段；000f 可簡寫為 f 后面的 0 不能??；：：只能出現(xiàn)一次Ipv6 不支持子網(wǎng)掩碼，它只支持前綴長度表示法第四章：網(wǎng)絡(luò)路由設(shè)計默認路由成為第一跳路由或缺省路由 發(fā)送主機的默認路由器又叫做源路由器。無類域間路由技術(shù)需要在提高 IP 地址利用率和減少主干路由器負荷兩個方面取得平衡網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 最主要的應(yīng)用是專用網(wǎng)，虛擬專用網(wǎng)，以及 ISP 為撥號用戶 提供的服務(wù)NAT 更用應(yīng)用于 ISP，以節(jié)約 IP 地址A 類地址： 可用地址 125 個 網(wǎng)絡(luò)號 7 位B 類地址： 網(wǎng)絡(luò)號 14 位C 類地址： 網(wǎng)絡(luò)號 21 位 允許分配主機號 254 個D 類地址： 組播地址E 類地址： 保留直接廣播地址：受限廣播地址：網(wǎng)絡(luò)上特定主機地址： 回送地址：專用地址全局 IP 地址是需要申請的，專用 IP 地址是不需申請的 專用地址：10 。 寬帶城域網(wǎng)基本技術(shù)與方案（SDH 城域網(wǎng)方案；10GE 城域網(wǎng)方案，基于 ATM 城域網(wǎng)方案）光以太網(wǎng)由多種實現(xiàn)形式，最重要的有 10GE 技術(shù)和彈性分組環(huán)技術(shù) 彈性分組環(huán)（RPR）：直接在光纖上高效傳輸 IP 分組的傳輸技術(shù) 標準：目前城域網(wǎng)主要拓撲結(jié)構(gòu)：環(huán)形結(jié)構(gòu)；核心層有 3—10 個結(jié)點的城域網(wǎng)使用環(huán)形結(jié)構(gòu)可以簡化光纖配置功能：簡化光纖配置；解決網(wǎng)絡(luò)保護機制與帶寬