【正文】 擊。SNMP和CMIP的不同點(diǎn)：① 信息檢索方式不同② 信息獲得方式不同③ 數(shù)據(jù)傳送方式不同④ 管理對(duì)象表示方法不同網(wǎng)絡(luò)版防病毒系統(tǒng)的系統(tǒng)中心是核心。常用SNMP報(bào)文有GetRequest、GetNextRequest、GetBulkRequest、Response。其中，代理服務(wù)程序負(fù)責(zé)接收SNMP請(qǐng)求報(bào)文。該團(tuán)體名用于SNMPv1簡(jiǎn)單的用戶(hù)認(rèn)證機(jī)制，在SNMPv1通信過(guò)程中是采用明文傳輸?shù)?。VLAN 1又稱(chēng)為本征VLAN入侵檢測(cè)系統(tǒng)的探測(cè)器可以通過(guò)以下3種方式部署在被檢測(cè)的網(wǎng)絡(luò)中：① 流量鏡像方式② 用集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)③ 通過(guò)分路器TAP對(duì)數(shù)據(jù)包進(jìn)行分析和處理SNMP管理模型由管理結(jié)點(diǎn)和代理結(jié)點(diǎn)組成。DNS服務(wù)器支持負(fù)載平衡技術(shù)，在服務(wù)器屬性的“高級(jí)”選項(xiàng)卡中，勾選“啟用循環(huán)”，并在正向搜索區(qū)域添加每個(gè)Web服務(wù)器的主機(jī)記錄。DNS域只有一個(gè)主域名服務(wù)器，輔助域名服務(wù)器作為備份服務(wù)器提供服務(wù)。DNS主機(jī)記錄用于靜態(tài)地建立主機(jī)名與IP地址之間的對(duì)應(yīng)關(guān)系。存根區(qū)域包含標(biāo)識(shí)該區(qū)域的權(quán)威DNS服務(wù)器所需的資源記錄。 區(qū)域名 + .dns輔助區(qū)域從它的主DNS服務(wù)器復(fù)制所有信息。SYN Flooding攻擊 利用TCP連接3次握手攻擊MIB2庫(kù)簡(jiǎn)單類(lèi)型：整數(shù)、8個(gè)一組的字符串、對(duì)象標(biāo)識(shí)符陷阱默認(rèn)團(tuán)體名是publicRIP 使用UDPOSPF使用IPBGP使用TCPSNMP使用UDPTelnet使用TCPFTP使用TCPTFTP使用UDPOSPF中具有最高路由器ID的路由器稱(chēng)為DR，備份路由器稱(chēng)為BDR。netstat顯示當(dāng)前所有連接及狀態(tài)信息nslookup查看當(dāng)前DNS服務(wù)器區(qū)域名 + .dnsLand攻擊 向某設(shè)備發(fā)送數(shù)據(jù)包，源IP和目的IP設(shè)為攻擊目標(biāo)的地址。覆蓋范圍可以1~100m防火墻的nat命令用于指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址。交換機(jī)隔離沖突域，共享廣播域。IPv6：IPv6有4類(lèi)地址：?jiǎn)尾ァ⒔M播、任意播、特殊地址。帶內(nèi)管理 以傳統(tǒng)電信網(wǎng)絡(luò)為基準(zhǔn)帶外管理 以IP網(wǎng)絡(luò)及協(xié)議進(jìn)行管理核心層采用帶外管理、匯聚層以下采用帶內(nèi)管理?；A(chǔ)級(jí)服務(wù)器 1個(gè)CPU工作組級(jí)服務(wù)器 1~2個(gè)CPU部門(mén)級(jí)服務(wù)器 2~4個(gè)CPU企業(yè)級(jí)服務(wù)器 4~8個(gè)CPUCPU50%定律：（M2 – M1）/ M1 * 50%% % 停機(jī)小于53分鐘 % 停機(jī)小于5分鐘RFC1812提出2層IP地址結(jié)構(gòu)RFC940提出3層IP地址結(jié)構(gòu)RFC1519提出無(wú)類(lèi)域間路由RFC299RFC3022663023235提出NAT技術(shù)RFC2373定義了IPv6地址分類(lèi)RFC1518對(duì)全局地址和專(zhuān)用IP地址的范圍和使用做出了規(guī)定專(zhuān)用地址：A類(lèi) ~B類(lèi) ~C類(lèi) ~地址范圍：A類(lèi) ~B類(lèi) ~C類(lèi) ~D類(lèi) ~ 組播當(dāng)運(yùn)行RIP協(xié)議開(kāi)始時(shí)，各路由距離是0。背板交換能力大于40Gbps的是高端路由器。，定義了生成樹(shù)協(xié)議STP3層結(jié)構(gòu)：250~50002層結(jié)構(gòu)：100~5001層結(jié)構(gòu)：5~250高速路由器要求長(zhǎng)度為1518B的IP包時(shí)延要小于1ms結(jié)點(diǎn)500以上選用企業(yè)級(jí)交換機(jī) 結(jié)點(diǎn)300以下選用部門(mén)級(jí)交換機(jī) 結(jié)點(diǎn)100左右選用工作組級(jí)交換機(jī)。 最大11Mbps，實(shí)際5~7Mbps，最大容量：33Mbps直序擴(kuò)頻 最大54Mbps，實(shí)際28~31Mbps，最大容量：432Mbps 5GHz 最大54Mbps，實(shí)際28~31Mbps，就只有10~12Mbps，最大容量162Mbps。有同步和異步兩種交換方式。速率：ADSL 上行64kbps~640kbps，下行500kbps~7MbpsHDSL對(duì)稱(chēng)的VDSL最快 ， 下行51Mbps有效傳輸距離3~Cable Modem 對(duì)稱(chēng)式：2Mbps~4Mbps，最高10Mbps。當(dāng)源節(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀后，該幀直接由目的節(jié)點(diǎn)從環(huán)中收回。成本、可擴(kuò)展性、易用性③ 彈性分組環(huán)RPR。城域網(wǎng)① 基于SONET/SDH的傳統(tǒng)電信網(wǎng)。核心層網(wǎng)絡(luò)承擔(dān)整個(gè)網(wǎng)絡(luò)流量的40%~60% 無(wú)線協(xié)議， 、（最廣泛、但速率最慢）、早期城域網(wǎng)是光纖環(huán)網(wǎng)，使用FDDI，速率100Mbps， 距離100KM，雙環(huán)結(jié)構(gòu)。密集波分復(fù)用DWDM技術(shù)導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展。經(jīng)濟(jì)因素 ② 10G 以太網(wǎng)。2結(jié)點(diǎn)最大長(zhǎng)度100km，順外環(huán)，逆內(nèi)環(huán)，統(tǒng)計(jì)復(fù)用，50ms內(nèi)自愈。非對(duì)稱(chēng)式：下行30Mbps，上行500kbps~。無(wú)源光纖網(wǎng)PON有2種業(yè)務(wù)：對(duì)稱(chēng)：非對(duì)稱(chēng)：，采用波分復(fù)用WDM:使用紅外、跳頻擴(kuò)頻FHSS、直序擴(kuò)頻DSSS技術(shù)，速率有1Mbps、2Mbps、11Mbps。 + = 。路由器可以分為高端路由器（核心）、中端路由器（企業(yè)級(jí)）、低端路由器。低于40Gbps的稱(chēng)為中低端路由器。BGP協(xié)議的核心分組是 update分組BackboneFast用于間接鏈路失效，30sUplinkFast 用于直接鏈路失效，1~5minsPortFast 用于終端加入時(shí)BPDU Filter用于停止發(fā)送BPDUs，也不處理BPDUs。RIP默認(rèn)管理距離為120OSPF默認(rèn)管理距離為110直接連接是0、靜態(tài)路由是1設(shè)置Trunk的交換機(jī)端口默認(rèn)權(quán)值是128公鑰加密系統(tǒng)中，如果是發(fā)給一個(gè)人的加密信息，那么發(fā)送者用接收者的公鑰加密，接受者用本身的私鑰解密；如果是發(fā)給公共的，那么發(fā)送者用自身的私鑰加密，接收者用發(fā)送者的公鑰解密。（沒(méi)有廣播地址）單播地址：和IPv4一樣組播地址：最高字節(jié)是0FFH（1111 1111）任意播地址：和單播類(lèi)似IPv6表示IPv4地址：前80位為0自動(dòng)協(xié)商優(yōu)先級(jí)：① 100BASETx 全雙工，100BASEFX 全雙工② 100BASET4 半雙工③ 100BASETx 半雙工④ 10BASETx 全雙工⑤ 10BASET4 半雙工VLAN隔離廣播域、隔離沖突域。藍(lán)牙系統(tǒng)的標(biāo)準(zhǔn)速率是1Mbps，同步為64kbps。防火墻的global名利用于指定外部IP地址范圍。Teardrop攻擊 利用OS處理分片重疊報(bào)文攻擊DDoS 分布式拒絕服務(wù)攻擊Ping of Death 緩沖區(qū)異常Smurf攻擊 冒充受害者主機(jī)，發(fā)送大量echo request廣播包，受害主機(jī)會(huì)收到大量回復(fù)。HiperLAN/1 上行20MbpsHiperLAN/2 上行54MbpsFTP的網(wǎng)絡(luò)ID不能是具體的IP地址DHCP服務(wù)器默認(rèn)備份時(shí)間間隔是60分鐘Cisco路由器作為ISO DHCP Server默認(rèn)租用時(shí)間是1天DHCP服務(wù)器默認(rèn)的租約期限是8天RIP更新周期為30秒OSPF每隔30分鐘刷新一次數(shù)據(jù)庫(kù)BGP每隔30秒交換?；罘纸M主機(jī)資源記錄的生存時(shí)間是3600秒多個(gè)域名使用多個(gè)虛擬主機(jī)DNS服務(wù)器可以設(shè)置成 ①只緩存服務(wù)器 ②非遞歸服務(wù)器 ③條件轉(zhuǎn)發(fā)器 ④轉(zhuǎn)發(fā)服務(wù)器DNS區(qū)域有主要區(qū)域、輔助區(qū)域、存根區(qū)域主要區(qū)域可以創(chuàng)建直接在此服務(wù)器上更新的區(qū)域的副本。主DNS服務(wù)器可以是Active Directory區(qū)域、主要區(qū)域、輔助區(qū)域。包括：郵件交換器MX、名稱(chēng)服務(wù)器NS、起始授權(quán)機(jī)構(gòu)SOA、主機(jī)資源記錄A、別名資源記錄CNAME。DNS別名記錄可以使通過(guò)另外一臺(tái)主機(jī)名稱(chēng)來(lái)訪問(wèn)該主機(jī)DNS的網(wǎng)絡(luò)ID不能是具體的IP地址。緩存域名服務(wù)器提供域名快速解析服務(wù)。透明網(wǎng)橋的MAC地址表要記錄：源MAC地址，端口號(hào)，幀到達(dá)時(shí)間一臺(tái)新的交換機(jī)的所有端口默認(rèn)屬于同一VLAN，即VLAN 。發(fā)送SNMP請(qǐng)求報(bào)文并對(duì)SNMP報(bào)文進(jìn)行解析的服務(wù)是SNMP Service監(jiān)聽(tīng)被管主機(jī)發(fā)來(lái)的陷入報(bào)文的服務(wù)是SNMP Trap ServiceSNMP服務(wù)默認(rèn)的團(tuán)體名是public。陷入服務(wù)程序負(fù)責(zé)監(jiān)聽(tīng)發(fā)送給本機(jī)的陷入報(bào)文。被管節(jié)點(diǎn)上必須安裝和配置SNMP代理程序，并通過(guò)團(tuán)體設(shè)置允許該網(wǎng)絡(luò)管理站對(duì)其進(jìn)行SNMP訪問(wèn)。SNMP和CMIP的管理目標(biāo)和基本組成部分相同，兩者采用相同的抽象語(yǔ)法符號(hào)。SSH協(xié)議用來(lái)取代Telnet、FTP等網(wǎng)絡(luò)應(yīng)用，可以避免被sniffer檢測(cè)。網(wǎng)絡(luò)的擴(kuò)展性考慮：主干設(shè)備要有一定的余量，低端設(shè)備以夠用為原則。根網(wǎng)橋是整個(gè)生成樹(shù)拓?fù)浣Y(jié)構(gòu)的核心。網(wǎng)橋存在幀轉(zhuǎn)發(fā)速率低和廣播風(fēng)暴兩個(gè)問(wèn)題，評(píng)價(jià)網(wǎng)橋性能的參數(shù)主要有：幀過(guò)濾速率、真轉(zhuǎn)發(fā)速率。進(jìn)行交換機(jī)VLAN配置時(shí)，應(yīng)從VLAN2開(kāi)始定義VLAN名稱(chēng)。默認(rèn)路由是靜態(tài)路由的一個(gè)特例。（encryption）無(wú)線局域網(wǎng)根據(jù)是否有無(wú)線接入點(diǎn)AP分為基礎(chǔ)設(shè)施網(wǎng)絡(luò)和Ad Hoc特殊網(wǎng)絡(luò)當(dāng)使用多個(gè)無(wú)線AP時(shí)，為防止信號(hào)干擾，需要調(diào)整AP配置中的Channel值。核心層交換機(jī)不應(yīng)該進(jìn)行具體數(shù)據(jù)包的運(yùn)算ACL過(guò)濾，而應(yīng)該交給匯聚層交換機(jī)來(lái)做。交換機(jī)之間通過(guò)VTP協(xié)議交換信息。OSPF協(xié)議中的區(qū)域0是一個(gè)OSPF網(wǎng)絡(luò)中必須具有的區(qū)域，稱(chēng)為主干區(qū)域。OSPF讓每一個(gè)路由器用數(shù)據(jù)庫(kù)描述分組和相鄰路由器交換本數(shù)據(jù)庫(kù)中已有的鏈路狀態(tài)摘要信息。綜合布線系統(tǒng)由 ①工作區(qū)子系統(tǒng) ②配線子系統(tǒng) ③干線子系統(tǒng) ④設(shè)備間子系統(tǒng) ⑤管理子系統(tǒng) ⑥建筑群子系統(tǒng) 組成。ping是一種基于ICMP協(xié)議的Echo請(qǐng)求與Echo應(yīng)答消息，通過(guò)傳輸一系列的數(shù)據(jù)包，以測(cè)量平均往返次數(shù)并計(jì)算丟包率，從而判斷源節(jié)點(diǎn)和目的節(jié)點(diǎn)之間鏈路的連通情況。藍(lán)牙5家廠商：英特爾、愛(ài)立信、諾基亞、東芝、IBM興趣組：微軟、摩托羅拉、3Com、朗訊應(yīng)用程序服務(wù)器——Internet信息服務(wù)——文件傳輸協(xié)議FTP ——SMTP Service網(wǎng)絡(luò)服務(wù)——?jiǎng)討B(tài)主機(jī)配置協(xié)議DHCPARP攻擊原理，當(dāng)主機(jī)收到一個(gè)ARP應(yīng)答包后，不會(huì)去驗(yàn)證自己是否發(fā)送過(guò)這個(gè)ARP請(qǐng)求，而是直接將應(yīng)答包里的MAC地址與IP對(duì)于的關(guān)系替換掉原先的ARP緩存表里的相應(yīng)信息。FTP的數(shù)據(jù)鏈路端口默認(rèn)是控制鏈路端口 – 1FTP協(xié)議有 ①PORT方式（主動(dòng)式）、②PASV方式（被動(dòng)式）兩種工作模式PORT方式是客戶(hù)機(jī)向服務(wù)器的FTP端口發(fā)送連接請(qǐng)求，建立控制連接，告訴服務(wù)器自己的數(shù)據(jù)端口，服務(wù)器主動(dòng)連接客戶(hù)機(jī)，建立數(shù)據(jù)連接。FTP的文件權(quán)限有：讀取、寫(xiě)入、追加、刪除、執(zhí)行。在規(guī)劃用戶(hù)隔離模式FTP站點(diǎn)的目錄結(jié)構(gòu)時(shí)，F(xiàn)TP站點(diǎn)主目錄下的子文件夾名稱(chēng)必須為L(zhǎng)ocalUser，且在旗下創(chuàng)建的用戶(hù)文件夾必須與相關(guān)的用戶(hù)賬戶(hù)使用完全相同的名稱(chēng)。一個(gè)LAN通過(guò)路由器接入WAN，通?？赏ㄟ^(guò)路由器的串口進(jìn)行點(diǎn)對(duì)點(diǎn)的連接。網(wǎng)絡(luò)流量被監(jiān)聽(tīng)的端口稱(chēng)為“源端口”，連接監(jiān)聽(tīng)設(shè)備的端口稱(chēng)為“鏡像端口”專(zhuān)用地址劃分內(nèi)部網(wǎng)絡(luò)地址時(shí)要遵循的原則：①簡(jiǎn)捷 ②有效的路由 ③便于系統(tǒng)的擴(kuò)展和管理。虛擬主機(jī)是使用特殊的軟硬件技術(shù)，把一臺(tái)主機(jī)分成若干臺(tái)“虛擬”的主機(jī)?；趶?fù)雜指令集CISC處理器的服務(wù)器優(yōu)點(diǎn)：通用性好，性?xún)r(jià)比高，軟件豐富缺點(diǎn)：CPU處理能力和系統(tǒng)IO差，不適宜做并發(fā)應(yīng)用和數(shù)據(jù)庫(kù)服務(wù)器。交換機(jī)可以分為固定端**換機(jī)和模塊式交換機(jī)（機(jī)架式交換機(jī)）。藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)議棧兩部分。藍(lán)牙的應(yīng)用協(xié)議棧則為全球兼容性奠定了基礎(chǔ)。一個(gè)網(wǎng)站對(duì)應(yīng)服務(wù)器的一個(gè)目錄。木馬病毒侵入主機(jī)的啟動(dòng)組、注冊(cè)表。自治系統(tǒng)內(nèi)部的主干路由器完成第一層區(qū)域的主機(jī)之間的分組交換。堆疊模式分為菊花鏈堆疊和矩陣堆疊堆疊模式的優(yōu)點(diǎn)：擴(kuò)充帶寬、提高網(wǎng)絡(luò)性能、不受543規(guī)則約束、缺點(diǎn)是：必須同一品牌、不支持即插即用、不存在拓?fù)涔芾?、不能分布式布置。但恢?fù)時(shí)間比較長(zhǎng)。嵌入式安裝插座是用來(lái)連接雙絞線的，多介質(zhì)信息插座是用來(lái)連接銅纜和光纖的。它是一種基于接口的控制列表?？蛻?hù)進(jìn)程和服務(wù)器進(jìn)程之間的TCP連接3次握手過(guò)程如下：① 客戶(hù)機(jī)向服務(wù)器發(fā)送請(qǐng)求報(bào)文段：SYN = 1 ACK = 0 SEQ = n② 服務(wù)器發(fā)出應(yīng)答報(bào)文：SYN = 1 ACK = n+ 1 SEQ = m③ 客戶(hù)機(jī)發(fā)送確認(rèn)報(bào)文：ACK = m + 1；高性能路由器一般采用交換式結(jié)構(gòu)。BridgeID最小的成為根網(wǎng)橋或根交換機(jī)。其中優(yōu)先級(jí)值的取值范圍是0~61440，第一次配置Cisco Aironet 1100時(shí)，可以將PC置于無(wú)線接入點(diǎn)的覆蓋范圍內(nèi)，安裝無(wú)線網(wǎng)卡及其驅(qū)動(dòng)程序，關(guān)閉所有安全設(shè)置，不配置SSID或SSID配置為tsunami?；诰W(wǎng)絡(luò)的入侵防護(hù)系統(tǒng) = 防火墻 + 入侵檢測(cè)系統(tǒng) + 防病毒。第1章 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)與設(shè)計(jì)的基本原則　　局域網(wǎng)的技術(shù)特點(diǎn)主要表現(xiàn)在：　　有限的地理范圍，適用于機(jī)關(guān)、校園和工廠?！　∫捉?、維護(hù)與擴(kuò)展。幾十公里范圍。覆蓋幾個(gè)國(guó)家或地區(qū)，甚至橫跨幾個(gè)洲，形成國(guó)際性的遠(yuǎn)程計(jì)算機(jī)網(wǎng)絡(luò)。典型的計(jì)算機(jī)網(wǎng)絡(luò)從邏輯功能上可以分為資源子網(wǎng)和通信子網(wǎng)。通信控制處理機(jī)在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中被稱(chēng)為網(wǎng)絡(luò)結(jié)點(diǎn)。　　城域網(wǎng)：指網(wǎng)絡(luò)運(yùn)營(yíng)商在城市范圍內(nèi)提供各種信息服務(wù)業(yè)務(wù)的所有網(wǎng)絡(luò)，它是以寬帶光傳輸網(wǎng)絡(luò)為開(kāi)放平臺(tái)，以TCP/IP協(xié)議為基礎(chǔ)，通過(guò)各種網(wǎng)絡(luò)互聯(lián)設(shè)備，實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)、圖像、多媒體視頻、IP電話、IP接入和各種增值服務(wù)業(yè)務(wù)與智能業(yè)務(wù)，并與廣域計(jì)算機(jī)網(wǎng)絡(luò)、廣播電視網(wǎng)、電話交換網(wǎng)互聯(lián)互通的本地綜合業(yè)務(wù)網(wǎng)絡(luò)?！　【W(wǎng)絡(luò)互聯(lián)服務(wù)?！　≈悄苌鐓^(qū)服務(wù)?！　捙c管道出租　　三個(gè)平臺(tái)與一個(gè)出口是指：網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)與城市寬帶出口。核心層主要承擔(dān)高速數(shù)據(jù)交換的功能。接入層主要承擔(dān)用戶(hù)接入與本地流量控制的功能?！　』驹瓌t：必須能夠保證網(wǎng)絡(luò)的可運(yùn)營(yíng)性、可管理性、可盈利性和