【正文】 CP/IP的NeTBIOS的統(tǒng)計(jì)及連接信息；pathping將報(bào)文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每一跳返回的報(bào)文進(jìn)行統(tǒng)計(jì)；route顯示或修改本地IP路由表?xiàng)l目。：在全局模式下的命令格式為：（config）snmpserver enable traps［］［］。Router(config)snmpserver host 。SNMP規(guī)定了六種一般的自陷情況，例如冷啟動(dòng)，熱啟動(dòng)，鏈路失效等，每當(dāng)出現(xiàn)這些情況時(shí)，代理就會(huì)向管理站發(fā)出包含有“團(tuán)體名”和TrapPDU的報(bào)文。SYN Flooding攻擊即為題目中所述情況。，共七個(gè)級別：D級，最小保護(hù)，該級的計(jì)算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動(dòng)系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自主保護(hù)類，具有自主訪問控制機(jī)制，用戶登錄時(shí)需要進(jìn)行身份鑒別；C2級，自主保護(hù)類，具有審計(jì)和驗(yàn)證機(jī)制；B1級，強(qiáng)制安全保護(hù)類，引入強(qiáng)制訪問控制機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理；B2級，結(jié)構(gòu)保護(hù)，要求計(jì)算機(jī)系統(tǒng)所有的對象都加標(biāo)簽，而且給設(shè)備分配單個(gè)或多個(gè)安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。主動(dòng)掃描則更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。常見的DoS攻擊包括Smurf攻擊、SYN Flooding、分布式拒絕服務(wù)攻擊（DDOS）、Ping of Death、Tear doop和Land攻擊。這里可以更新操作系統(tǒng)映像和口令恢復(fù)：基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測并阻擋針對本機(jī)的威脅和攻擊；基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng)過他它；應(yīng)用入侵防護(hù)系統(tǒng)，一般部署于應(yīng)用服務(wù)器前端，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。顯示為pixfirewall（3）配置模式：輸入configure terminal進(jìn)入此模式，絕大部分的系統(tǒng)配置都在此進(jìn)行。：（1）非特權(quán)模式：PIX防火墻開機(jī)自檢后，即處于此種模式。、特權(quán)模式、配置模式和監(jiān)視模式四種，其中監(jiān)視模式下可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作?；謴?fù)速度完全備份最快，增量備份最慢，差異備份介于兩者之間。“使用與接收郵件服務(wù)器相同的的設(shè)置”接收郵件服務(wù)器類型為POPInternet消息訪問協(xié)議IMAP和HTTP，而簡單郵件傳送協(xié)議SMTP是發(fā)送郵件服務(wù)器。在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括SMTP、郵件過濾、更改管理員密碼等，在快速設(shè)置向?qū)е锌梢栽O(shè)置是否允許自行注冊新用戶。，因此在安裝郵件服務(wù)器軟件之前要安裝IIS。它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個(gè)Serv U和FTP客戶端通過SSL加密連接保護(hù)您的數(shù)據(jù)安全等。 U FTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址和端口號(hào)唯一識(shí)別，而不是僅僅靠一個(gè)IP地址就能識(shí)別。當(dāng)Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)應(yīng)提供首頁內(nèi)容的文件名，仍然可以訪問該網(wǎng)站。如果想排除一個(gè)單獨(dú)的IP地址，只需要輸入起始IP地址。新建保留：新建保留時(shí)需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項(xiàng)目。保留：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。添加排除的IP地址范圍，只需排除起始IP地址和結(jié)束IP地址。作用域還為服務(wù)器提供管理IP地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。，保留地址可以使用作用域地址范圍中的任何IP地址。（3）資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵件交換器資源記錄和別名資源記錄）。：（1）正向查找域（將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP地址）。（3）用戶選項(xiàng)中包括用戶賬號(hào)選項(xiàng)、用戶目錄訪問選項(xiàng)、用戶IP選項(xiàng)和用戶配額選項(xiàng)。（2）域選項(xiàng)：在Serv U FTP服務(wù)器中，可以構(gòu)建多個(gè)虛擬服務(wù)器，每個(gè)虛擬的服務(wù)器稱做域，一個(gè)域由IP地址和端口號(hào)唯一識(shí)別域。配置服務(wù)器的IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址。FTP服務(wù)器缺省端口號(hào)為21，但是有時(shí)因?yàn)槟撤N原因則不能使用21號(hào)端口，但可以設(shè)置選定的端口號(hào)。如果沒有設(shè)置默認(rèn)頁面，訪問站點(diǎn)時(shí)需要提供首頁內(nèi)容的文件名。建立Web站點(diǎn)時(shí)，必須為每個(gè)站點(diǎn)指定一個(gè)主目錄，也可以是虛擬的子目錄。，帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬，以控制該站點(diǎn)允許的流量。，都能使用DNS服務(wù)器注冊和動(dòng)態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進(jìn)行手動(dòng)管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框。使用5類UTP電纜將PC機(jī)連接到無線接入點(diǎn)，并通過Aironet 1100的以太網(wǎng)端口進(jìn)行配置。 Aironet 1100通過PC機(jī)瀏覽器訪問時(shí)。在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面。（數(shù)據(jù)鏈路層），而不是網(wǎng)絡(luò)層?；灸Ｊ绞侵笩o線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式，這也是IEEE 。點(diǎn)對點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。 (生成樹協(xié)議)標(biāo)準(zhǔn)。為了解決“隱藏結(jié)點(diǎn)”問題，IEEE 。 。RIP路由協(xié)議是在Router（configrouter）模式下進(jìn)行配置。，它只根據(jù)各類IP地址的網(wǎng)絡(luò)號(hào)的位數(shù)來確定。~99,1300~1999； 100~199,2000~2699為擴(kuò)展控制列表。例：set port speed 3/124 1000: ip access list extended|standard access list number|name，在擴(kuò)展或標(biāo)準(zhǔn)訪問控制模式下配置過濾準(zhǔn)則，命令格式為: permit|deny protocol source wildcard mask destination wildcard mask ［operator］［operand］：spanningtree uplinkfast maxupdaterate, 其中：maxupdaterate的值是02000，單位是packet/s。不給定名字的VLAN，系統(tǒng)自動(dòng)按缺省的VLAN名（VLAN00）建立，“”是VLAN ID。，一個(gè)AP所覆蓋的區(qū)域稱為一個(gè)小區(qū)，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。，而不是MAC和IP地址對應(yīng)關(guān)系的交換表。存儲(chǔ)轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前將整個(gè)幀讀取到內(nèi)存里。：快速轉(zhuǎn)發(fā)直通式，交換機(jī)接收到幀的前14個(gè)字節(jié)時(shí)就立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀。第二層交換機(jī)工作在數(shù)據(jù)鏈路層，沒有路由交換功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而第三層交換機(jī)工作在網(wǎng)絡(luò)層，可以實(shí)現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個(gè)區(qū)域內(nèi)，而不是整個(gè)自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)洌恢榔渌麉^(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。，每個(gè)范圍叫做區(qū)域。BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的，所以不會(huì)小于自治系統(tǒng)數(shù)。keepalive?；罘纸M用來確認(rèn)打開的報(bào)文，以及周期性地證實(shí)相鄰的邊界路由器的存在。Open報(bào)文用來與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系。：在使用零壓縮法時(shí)，不能把一個(gè)位段內(nèi)部的有效0也壓縮掉；雙冒號(hào)：：在一個(gè)地址中只能出現(xiàn)一次；在得到一個(gè)一個(gè)IPV6地址時(shí)，經(jīng)常會(huì)遇到如何確定雙冒號(hào)：：之間被壓縮0的位數(shù)的問題；IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。（MTBF）來度量系統(tǒng)的可靠性，用平均維修時(shí)間（MTBR）來度量系統(tǒng)的可維護(hù)性，而系統(tǒng)的可用性定義為：可用性=MTBF/(MTBF+MTBR)，路由器的可用性可用MTBF描述。%，那么每年的停機(jī)時(shí)間≤53分鐘。(Cluster)技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，如果一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⑥D(zhuǎn)移到其他主機(jī)，不會(huì)影響服務(wù)器正常運(yùn)行，但是會(huì)影響系統(tǒng)性能。，而且與CPU主頻、系統(tǒng)內(nèi)存、網(wǎng)絡(luò)速度等都有關(guān)系。（Cable Modem）專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì)。，傳輸速率為1 Mbps、2 Mbps、。Cable Modom使計(jì)算機(jī)發(fā)出的數(shù)據(jù)信號(hào)于電纜傳輸?shù)纳漕l信號(hào)實(shí)現(xiàn)相互之間的轉(zhuǎn)換，并將信道分為上行信道和下行信道。； ；，用于固定結(jié)點(diǎn)接入。上行OC3， Mbps，下行OC12， Mbps的不對稱業(yè)務(wù)。RPR將沿順時(shí)針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時(shí)針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。傳統(tǒng)的FDDI環(huán)中，當(dāng)源結(jié)點(diǎn)向目的結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由源結(jié)點(diǎn)從環(huán)中回收，而RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中回收。VTP的三種工作模式——VTP server，VTP client，VTP transparent。交換設(shè)備之間實(shí)現(xiàn)trunk功能，要求它們遵守相同的VLAN協(xié)議（IEEE 。 VLAN：虛擬局域網(wǎng)。攻擊者主機(jī)使用無效的IP地址?！鱏murf攻擊：攻擊者冒充受害主機(jī)的ip地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echo request 的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會(huì)收到大量的echo reply消息。并利用這些系統(tǒng)去集中攻擊其他目標(biāo)?！鱈and攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP和目的IP都設(shè)置成攻擊目標(biāo)的地址。此時(shí)防火墻需要使用nat指定需要轉(zhuǎn)換的內(nèi)部地址以及使用global指定外部IP地址范圍。Protocol——連接協(xié)議（TCP，UDP，ICMP）防火墻FW為Cisco PIX525，并且部分內(nèi)網(wǎng)需要訪問外網(wǎng)，需要使用的兩個(gè)配置命令依次是：nat，global。Global ip室友global或static命令定義的全局IP地址。Static+conduit——對于向內(nèi)部接口的連接，指定會(huì)話的建立。可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作。配置模式——輸入configure terminal進(jìn)入配置模式，絕大部分的系統(tǒng)配置都在此進(jìn)行。 PIX525防火墻 防火墻的訪問模式：非特權(quán)模式——PIX防火墻開機(jī)自檢后，即處于非特權(quán)模式。無線網(wǎng)橋：將兩棟樓內(nèi)的局域網(wǎng)互聯(lián)為一個(gè)邏輯網(wǎng)絡(luò)。無線接入點(diǎn)AP：無線接入點(diǎn)基本功能是集合無線或有線終端。RAM作用于路由器操作系統(tǒng)運(yùn)行期間，主要存儲(chǔ)路由表、快速交換緩存、ARP緩存等。ROM主要用于永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。具有NAT功能?；尽獰o線和有線網(wǎng)絡(luò)并存的通信方式，最多可連接1024臺(tái)PC。IEEE ，在MAC層上引入了一個(gè)新的RTS/CTS選項(xiàng)。 （P205）（1）IEEE 。，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對話框?？蓪C機(jī)置于無線接入點(diǎn)的覆蓋范圍內(nèi)，不配置SSID或?qū)SID配置為tsunami，用無線方式配置接入點(diǎn)。，并作為小型的DHCP服務(wù)器。使用Outlook等客戶端軟件可以訪問但不能管理winmail郵件服務(wù)器。在域名設(shè)置中課通過增加新域構(gòu)建虛擬郵件服務(wù)器。SNMP主要操作：獲取get，設(shè)置set，通知notification。（簡單網(wǎng)絡(luò)管理協(xié)議）MIB2庫中的計(jì)數(shù)器類型的值是從0開始的非負(fù)整數(shù)，只能增加，不能減少。（控制（連接、斷開）——21；傳送——20。當(dāng)客戶機(jī)向服務(wù)器發(fā)起連接請求時(shí)，服務(wù)器端的默認(rèn)端口為21。FTP可以傳送任何類型的文件。存儲(chǔ)位置小——.INI文件；存儲(chǔ)位置大——注冊表儲(chǔ)存。ServU FTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP地址+端口號(hào)識(shí)別。配置服務(wù)器IP地址時(shí)，若為空則代表該服務(wù)器的所有IP地址。創(chuàng)建新域時(shí)輸入的域名可以是合格的域名，也可以是其他任何描述。執(zhí)行了ipconfig/release后， FTP 初始狀態(tài)下沒有設(shè)置管理員密碼，可直接進(jìn)入ServU管理程序，以設(shè)置或更改管理員密碼。始終是相同的IP地址。）租約：租約期限決定客戶端向服務(wù)器更新租約的頻率。排除范圍：添加排除時(shí)，輸入起始IP地址和結(jié)束IP地址，不需要MAC地址。 作用域：網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍，不負(fù)責(zé)IP地址分配。nbtstat：netstat：用于顯示活動(dòng)的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息等內(nèi)容； nslookup：用于測試域名與IP地址相互解析的功能； ipconfig：清空DNS緩存Arp：用于顯示或修改地址轉(zhuǎn)換協(xié)議（ARP）表項(xiàng)； Query：是應(yīng)用程序的查詢命令。為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用于將外部域名的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器，即用于外部域名的DNS查詢。DNS服務(wù)器配置的主要參數(shù)：資源記錄（主機(jī)地址資源記錄——它將DNS域名映射到IP地址；郵件交換器資源記錄——為郵件交換器主機(jī)提供郵件路由； 別名資源記錄——將別名映射到標(biāo)準(zhǔn)DNS域名。BPDU數(shù)據(jù)包有兩種類型：①包含配置信息的配置BPDU（不超過35個(gè)字節(jié)）②包含拓?fù)渥兓ㄖ狟PDU（不超過4個(gè)字節(jié)） DNS服務(wù)器的IP地址應(yīng)該是靜態(tài)設(shè)置的固定地址。STP無論是根的確定，還是樹狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息。IEEE 。交換機(jī)的三種交換模式： △存儲(chǔ)轉(zhuǎn)發(fā)△快速轉(zhuǎn)發(fā)：直通轉(zhuǎn)發(fā)，14/6，交換機(jī)接收了幀的前14個(gè)字節(jié)，即接收到幀中6個(gè)字節(jié)的目的地址后立即轉(zhuǎn)發(fā) △碎片丟棄：長度小于64字節(jié)（512bit），直接丟棄。交換表中沒有接收幀的目的MAC地址時(shí)，交換機(jī)用flood技術(shù)轉(zhuǎn)發(fā)該幀。交換機(jī)允許多對站點(diǎn)進(jìn)行并發(fā)通信。交換機(jī)根據(jù)接收數(shù)據(jù)包中的MAC地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)。（4）交換機(jī)交換機(jī)的基本功能是建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)