【正文】 件。、引導(dǎo)程序和操作系統(tǒng)軟件。對于向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來指定會話的建立。計算機系的IP地址塊為202．113．16．224/27，其二進制表示為ll001100 01110001 00010000 11100000，自動化系的IP地址塊為202．113．16．192/27，其二進制表示為ll001100 01110001 00010000 11000000，這兩個IP地址中前26位是相同的，因此兩個IP地址可聚合為202．113．16．192/26。子網(wǎng)內(nèi)的最后一個可用IP地址是直接廣播地址減l。網(wǎng)絡(luò)號置0得到主機號。常用的資源記錄包括：主機地址資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄，為郵件交換器主機提供郵件路由；別名資源記錄，將別名映射到標(biāo)準(zhǔn)DNS域名。，As之間的路由算法稱為外部網(wǎng)關(guān)協(xié)議?！皏lanname”，為端口分配VLAN的命令格式為“switchport access vlan”。(2)上行OC3，155．520Mbps；下行OC12，622．080Mbps的不對稱業(yè)務(wù)。(PON)是ITU(國際電信聯(lián)盟)的SG15研究組在G．983建議“基于無源光纖網(wǎng)的高速光纖接人系統(tǒng)”進行標(biāo)準(zhǔn)化的。．Scanner運行在Windows平臺下，主要針對Windows NT/Windows 2000/Windows XP操作系統(tǒng)的安全進行全面細(xì)致評估。第二篇：計算機三級網(wǎng)絡(luò)技術(shù)總結(jié)，雙冒號只允許出現(xiàn)一次(OPEN)分組用于與相鄰的另一個BGP發(fā)言人建立相鄰關(guān)系；更新(Update)分組用于發(fā)送某一路由的信息，以及列出要撤銷的多條路由；?；?Keepalive)分組用來確認(rèn)打開報文，以及周期性地證實相鄰邊界路由器的存在；通知(Notification)分組用于發(fā)送檢測到的差錯。通過TAP分路器，在交換式網(wǎng)絡(luò)中數(shù)據(jù)包進行分析。域用戶信息存在于活動目錄中。Sniffer的功能：APPIntell 應(yīng)用程序監(jiān)控 Dashboard 儀表 HostTable 主機列表 Matrix 矩陣ART 應(yīng)用響應(yīng)時間 History Sample 歷史采樣 Protocol Distribution 協(xié)議分類 Global Statistics 球狀統(tǒng)計 應(yīng)用題：第一行：RG與RE聚合；第二行：RG與RF聚合；第三行：RE與RA，RB聚合第四行：RF與RC，RD聚合；第五行：左側(cè)底層四個聚合；第六行：右側(cè)底層四個聚合 子網(wǎng)劃分：：子網(wǎng)掩碼： 網(wǎng)絡(luò)地址：...128可用地址：...129 ~...158 網(wǎng)絡(luò)地址：...160可用地址：...161~...190 網(wǎng)絡(luò)地址：...192可用地址：...193 ~...222 網(wǎng)絡(luò)地址：...224可用地址：...225 ~...254 大：子網(wǎng)掩碼： 可用地址：...129 ~...190 ?。鹤泳W(wǎng)掩碼： 可用地址：...193 ~...222可用地址：...225 ~...254 邊界路由器應(yīng)有網(wǎng)絡(luò)地址轉(zhuǎn)換功能。郵件傳輸協(xié)議（TCP），端口號為6；Internet控制報文協(xié)議（ICMP），端口號為1； 文件傳輸協(xié)議（FTP），端口號為21；超文本傳輸協(xié)議（HTTP）是一個基于傳輸控制協(xié)議TCP 80端口的應(yīng)用層協(xié)議，使用的源端口號是80（只是源端口，具體題目具體分析）Sniffer內(nèi)置功能：，使用“數(shù)據(jù)包生成器”，使用操作“DNS域名解析”解析中有ICMP：Source address：（ICMP地址）；Destination address：地址+域名 ICMP：Type=8（echo）請求；Type=0（echo reply）應(yīng)答 主機執(zhí)行的命令：，執(zhí)行tracet命令。解析中有IP：端口號中D=21，代表URL,地址為ftp://域名。第二題：POS接口的配置信息： bandwidth 10000000(鏈路帶寬，單位kbps,1G=1000M,1M=1000K，s1/1時，用1024（1M）)ip address （配置IP地址）crc 32(配置接口CRC校驗位32)pos framing sdh（SONET）（POS的接口幀格式）（s1/1時，Encapsulation hdlc）pos flag s1s0 2（s1s0 2 是SDH幀數(shù)據(jù)；s1s0 0 是SONET幀數(shù)據(jù)）OSPF的配置信息：router ospf 63（啟動OSPF進程，63為進程號）network area 0(network ip area ；注意聚合)area 0 range (area range ；注意聚合)缺省路由和靜態(tài)路由的配置信息：ip route (把任何地址都指向一個默認(rèn)地址,全零地址+下一跳IP地址)ip route (目的地的IP地址；目的地的子網(wǎng)掩碼；下一跳IP地址)DHCP的部分配置信息: ip dhcp excludedaddress (排除地址池中不被分配的IP范圍)ip dhcp pool bupt(定義地址池，并命名)network (DHCP服務(wù)器要分配的網(wǎng)絡(luò)和掩碼)defaultrouter (默認(rèn)網(wǎng)關(guān))domainname (配置域名)dnsserver address （DNS服務(wù)器）lease 0 5 30（定義租期，格式 天/時/分）RIP的部分配置信息: route rip(沒有進程號)network 網(wǎng)絡(luò)地址（不含子網(wǎng)掩碼）配置交換機：switch—3548(configif)int vlan1 建立VLAN: Switchlibvlan data Switchlib(vlan)vlan 10 name VLan10（建立VLAN10）（vlan name ）進入端口：Switchlibint f0/1 為端口分配VLAN：Switchlib(configif)switchport access VLan10（為端口f0/1分配VLAN）VLAN truck的配置：Switchlib(config)interface g0/1（進入交換機端口配置模式）Switchlib(configif)switchport mode truck（設(shè)置VLAN trunk模式）Switchlib(configif)switchport trunk encapsulation dot1Q（封裝VLAN協(xié)議）（dot1Q：封裝IEEE ；isl：封裝ISL協(xié)議；negotite P自動協(xié)商）Switchlib(configif)switchport trunk allowed vlan 10,11（配置允許中繼的VLAN： switchport truck allowed vlan ）Switchlib(configif)exit Switchlib(config)exit 第三題ip config/all查看本地IP參數(shù) ip config/release 釋放本地IP參數(shù)ip config/renew重新獲取本地IP參數(shù) 獲取地址的流程 C—客戶端 S—服務(wù)器 DHCP:Request,Type:DHCP discover CS 2 DHCP:Reply,Type:DHCP offer SC 3 DHCP:Request,Type: DHCP Request CS 4 DHCP:Reply,Type:DHCP ACK SC DHCP:BOOT record type =1,2,3,4(代表報文類型)IP:D=,S=（D目的地址，S源地址）（在第2條報文中，源IP地址為DHCP服務(wù)器地址，目的IP地址為廣播地址）UDP：D=68,S=67（DHCP工作過程中消息傳輸使用UDP協(xié)議：客戶機端口為68，服務(wù)器端口為67）IP:Protocol= UDP（協(xié)議）IP:Source address= 【】（源地址）IP:Destination address=【】（目的地址）DHCP: Hops =0（HOPS跳數(shù)，表示當(dāng)前的DHCP報文經(jīng)過的DHCP RELAY（中繼）的數(shù)目，每經(jīng)過一個DHCP中繼，此字段就會加1）DHCP: Client selfassigned address =[]（客戶機以前的IP，）DHCP: Client address =[]（客戶機從DHCP獲取的IP）DHCP: Relay Agent =[]（中繼代理IP地址）DHCP: Client hardware address =001234567890（Client的MAC地址）DHCP: Message Type =2（此字段表示DHCP報文類型）DHCP: Sever IP Address = （DHCP服務(wù)器地址）DHCP: Subnet mask =（子網(wǎng)掩碼）第四題DNS（域名解析）過程：前兩行為域名解析（域名—IP地址），默認(rèn)端口為53，解析出的為FTP服務(wù)器。子網(wǎng)內(nèi)的第一個可用IP地址：網(wǎng)絡(luò)地址+1。網(wǎng)絡(luò)地址：保留網(wǎng)絡(luò)地址不變，將主機地址變?yōu)?。第一篇：計算機三級總結(jié)綜合題 第一題：地址區(qū)別：A類地址：1—126(00)B類地址：128—191(10)C類地址：192—223(110)D類地址：224—239 E類地址：240—254 子網(wǎng)掩碼：1表示網(wǎng)絡(luò)位，0表示主機位直接廣播地址：保留網(wǎng)絡(luò)地址不變，將主機地址變?yōu)?。受限廣播地址： 主機號：保留主機地址不變，將網(wǎng)絡(luò)地址變?yōu)?。將IP地址與子網(wǎng)掩碼轉(zhuǎn)成二進制，然后進行“邏輯與”。子網(wǎng)內(nèi)的最后一個可用IP地址：廣播地址1。c代表client表示查詢報文，rreply表示回應(yīng)報文。Protocol=6（TCP）IP字段值 URL：即訪問的web地址，填寫：域名地址Protocol：使用的協(xié)議名，填寫：端口號+協(xié)議名 Flags：TCP的控制（標(biāo)識字段），填寫：01位有效，02為該數(shù)據(jù)包發(fā)送的是一個同步序號，用來發(fā)起一個新的字段。執(zhí)行命令的形式為：，其他命令亦如此，比如：ftp命令 ，執(zhí)行命令形式為ping+域名。HIPS基于主機的入侵防護系統(tǒng)在主機系統(tǒng)； NIPS基于網(wǎng)絡(luò)的入侵防護系統(tǒng)在網(wǎng)絡(luò)出口處； AIPS基于應(yīng)用的入侵防護系統(tǒng)在應(yīng)用服務(wù)器前段。監(jiān)聽方式：在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓補結(jié)構(gòu)，共享式監(jiān)聽方式。網(wǎng)卡與交換設(shè)備間，交換設(shè)備Span/Mirro功能復(fù)制一份端口。、發(fā)現(xiàn)漏洞數(shù)量、是否支持可定制攻擊方法、報告和更新周期。、運行腳本、執(zhí)行、寫入和瀏覽。該建議分為兩個部分：(1)OC．3，155．520Mbps的對稱業(yè)務(wù)。OCx是ITuT的推薦標(biāo)準(zhǔn)中定義的光纖的物理層接口，它以51．84Mbps為單位定義了多個級別，用作通信服務(wù)提供商采用的光纖通信系統(tǒng)(SONET及SDH)、ATM交換機和路由器等的接口。RIP協(xié)議、0SPF協(xié)議和ISIS協(xié)議均在一個AS內(nèi)部使用，資源記錄是指區(qū)域中的一組結(jié)構(gòu)化的記錄。DNS服務(wù)器中沒有FTP服務(wù)器這一資源記錄。直接廣播地址為主機號全1的IP地址。子網(wǎng)內(nèi)的第一個可用IP地址是網(wǎng)絡(luò)地址加l。：Router(config)interface Router(configif)description To Router(configif)bandwidth l0000000(帶寬l0Gbps=10000000Kbps)Router(configif)ip address Router(configif)crc l6(可選crc效驗位是16和32)Router(configif)pos framing sdh(幀格式SDH/SONET)Router(configif)no ip directedbroadcast Router(configif)pos flag sl s0 2(sl s0 2對應(yīng)SDH，sl s0 0對應(yīng)SONET)Router(configif)no shutdown Router(configif)exit Router(config)：取兩個網(wǎng)絡(luò)前綴共同的部分即為聚合后的地址。，例如允許從外部到DMZ或內(nèi)部接口的進入方向的會話。多介質(zhì)信息插座用來連接銅纜和光纖。RAM主要存儲路由表、各種緩存和運行配置文件等臨時信息，關(guān)機和重啟后數(shù)據(jù)自動丟失。閃存主要用于存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼。每一個區(qū)域內(nèi)的路由器數(shù)不超過200個。將沿逆時針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。，它在一定程度上可以提高磁盤存儲容量，但不能提高容錯能力。(數(shù)據(jù)鏈路層)，而不是網(wǎng)絡(luò)層。無線接入技術(shù)主要有802．11標(biāo)準(zhǔn)的無線局域網(wǎng)(WLAN)接入、802．16標(biāo)準(zhǔn)的無線城域網(wǎng)(WMAN)接入以及正在發(fā)展的Ad hoc接入技術(shù)。．11標(biāo)準(zhǔn)的重點在于解決局域網(wǎng)范圍的移動結(jié)點通信問題，802．16標(biāo)準(zhǔn)的重點是解決建筑物之間的數(shù)據(jù)通信問題，802．16a增加了非視距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點接入。，所以不會小于自治系統(tǒng)數(shù)。，共七個級別：D級，最小保護，該級的計算機系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；Cl級，自主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別；C2級，自主保護類，具有審計和驗證機制；B1級，強制安全保護類，引入強制訪問控制機制，能夠?qū)χ黧w和客體的安全標(biāo)記進行管理；B2級，結(jié)構(gòu)保護，要求計算機系統(tǒng)中所有的對象都加標(biāo)簽，而且給設(shè)備分配單個或多個安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，