【正文】 名服務 138 UDP NetBIOS 數(shù)據(jù)報服務 443 TCP 基于 SSL 的 HTTP服務 445 TCP/UDP Microsoft SMB 服務 3389 TCP Windows 終端服務 常用網(wǎng)絡命令及其參數(shù)的使用（ tracert stat）？ tracert 命令 通過向目標主機發(fā)送不同的 IP 生存時間值的數(shù)據(jù)包來確定到達目標的路徑。 tracert 命令先發(fā)送 TTL 為 1 的數(shù)據(jù)包，每次收到超時信息時將 TTL遞增 1，直到目標響應從而確定路由。在這種情況下，將為該躍點顯示一行星號 (*)。 ping 命令 常用的參數(shù)： － t 向目的主機不斷發(fā)送數(shù)據(jù)，直到 Ctrl+C － n 指定發(fā)送數(shù)據(jù)包的個數(shù)為 N － l 指定發(fā)送的數(shù)據(jù) 包的長度 Netstat 命令顯示計算機通信的端口、監(jiān)聽的端口、以太網(wǎng)統(tǒng)計信息、 IP 路由表、協(xié)議的統(tǒng)計信息等。常 用 的參數(shù)如下： － User 計算機上的用戶列表及操作 （ 1）創(chuàng)建新帳戶： user 用戶名 密碼 /add （ 2）刪除帳戶： user 用戶名 /del （ 3）激活帳戶： user 用戶名 /active:yes （ 4）禁用帳戶： user 用戶名 /active:no － LocalGroup 計算機上的用戶組列表及操作 將用戶加入組： localgroup 組名 用戶名 /add 將用戶從組中刪除： localgroup 組名 用戶名 /del － Start 啟動本機或者遠程主機的服務 － Stop 停止本機或者遠程主機的服務 － Share 顯示本機的共享資源 關閉某個共享： share 共享名 /del 利用“ Net Send”命令給對方發(fā)短信息 發(fā)送的格式是： send IP 地址（計算機名） “ 消息內(nèi)容 ” 如果不想收到短消息要用“ stop messenger”停止消息服務 在 DOS 命令行下輸入不帶參數(shù)的 ipconfig 指令可以顯示所有適配器的 IP 地址、子網(wǎng)掩碼和默認網(wǎng)關。它根據(jù)網(wǎng)絡組建需求， 綜合應用計算機科學和管理科學中有關思想、理論和方法，對網(wǎng)絡系統(tǒng)結構、要素、功能、應用等進行分析，以達到最優(yōu)規(guī)劃、最優(yōu)設計、最 優(yōu)實施和最優(yōu)管理 第二部分 intra 的含義以及 inter 的區(qū)別？ 答： Intra 是基于 Inter 的 TCP/IP 協(xié)議，使用 WWW 工具為企業(yè)內(nèi)部提供服務，并有連接Inter 功能，同時采用防止外界侵入的安全措施的企業(yè)內(nèi)部網(wǎng)絡。 網(wǎng)絡地址變換（正 向過程）？ 內(nèi)網(wǎng)主機訪問外網(wǎng)服務器，數(shù)據(jù)包中的 IP 地址為 內(nèi)網(wǎng)主機 IP 和端口號 A 網(wǎng)關找一個空閑端口 B，將包中的 IP 地址轉化為 對應外網(wǎng) IP，端口號轉化為 B 記錄端口號 B 和 A，以及 內(nèi)網(wǎng)主機 IP 之間的對應關系，將包發(fā)給服務器 服務器的應答包反給網(wǎng)關的端口 B，查找對應表找到端口 B 對應的 內(nèi)網(wǎng)主機的 IP 地址和端口 A 替換應答包中的 外網(wǎng)的 IP 地址和端口號， 發(fā)給內(nèi)網(wǎng)主機。 郵件服務中的常用協(xié)議？ SMTP 協(xié)議 (簡單郵件傳輸協(xié)議 )，端口號 25， 主要任務是完成電子郵件服務器之間的郵件接收和發(fā)送 POP3 協(xié)議 (郵局協(xié)議 )，端口號 110， 主要任務是負責從電子郵件接收服務器中查詢、下載、刪除郵件 MIME 協(xié)議 (多用途的因特網(wǎng)郵件擴展協(xié)議） ，端口號 ， 利用編碼技術解決了原來 Email 中只能發(fā)送 7 位 ASCII 字符的限制問題 ； MIME 協(xié)議使得 Email 中發(fā)送中文字符、添加各種附件成為可能 。用戶一次登錄即能訪問所有的網(wǎng)絡資源。 域中對資源進行統(tǒng)一的管理。 工作組模式： 工作組采用分散管理方式，如果由網(wǎng)絡連接而成的計算機群組，它們的資源和管理分散在各個計算機上，稱為工作組方式。工作組方式中，每臺計算機即可以是工作站，也可以是服務器。 （ 3）、 域當中默認的組及其作用范圍？ 全局組 、通用組、域本地組 全局組 ：是用來組織用戶，也就是可以將多個權限相同的用戶帳戶加入到同一個全局內(nèi)。以便可以訪問該域內(nèi)的資源 。 來自全林用于本域 （ 4）、 Agdlp的規(guī)范？ A(account):用戶帳戶 G(Global group):全局組 DL(Domain local group):域本地組 P(Permission):許可 按照 AGDLP 的原則對用戶進行組織和管理起來非常有效 第三部分 虛擬專用網(wǎng)的概念？ 虛擬專用網(wǎng) (VPN),是一條穿過混亂的公用網(wǎng)絡的安全穩(wěn)定的隧道。 隧道的概念？ 隧道，實際上就是一種數(shù)據(jù)封裝技術，將一種協(xié)議封裝在另一個協(xié)議中傳輸，從而保持被封裝協(xié)議的安全性。 AH 協(xié)議定義了認證的應用方法，提供數(shù)據(jù)源認證、完整性保證和防重放保護服務。在這種情況下是把 AH 插到 IP 數(shù)據(jù)報的報頭后面。 隧道模式：該模式要求具有安全關聯(lián)的雙方具有支持 IPsec 協(xié)議的網(wǎng)關，同時網(wǎng)關為 IPsec 封裝的數(shù)據(jù)添加一個新的 IP 頭 該模式 優(yōu)點是對被封裝的數(shù)據(jù)報提供完整的認證（包括 IP 報頭），缺點是有額外的處理開銷。它由以下三元組唯一確定的： (SPI)：確定接受系統(tǒng)對收到的數(shù)據(jù)包選擇在哪個 SA 下進行處理， SPI 僅對本地有意義。簡單地說，三層交換技術就是：二層交換技術＋三層轉發(fā)技術。 三層交換過程 ： 1）、 A 和 B 不在同一虛擬局域網(wǎng)， A 要將數(shù)據(jù)幀發(fā)送向本網(wǎng)段的路由器，交換機