【正文】 網(wǎng)絡(luò)攻擊及網(wǎng)絡(luò)安全設(shè)計的目的基本概念； 網(wǎng)絡(luò)攻擊的 基本步驟； 常見攻擊手法（口令入侵，植入特洛伊木馬程序， WWW 的欺騙技術(shù)，電子郵件攻擊，通過一個節(jié)點(diǎn)攻擊其他節(jié)點(diǎn)，網(wǎng)絡(luò)監(jiān)聽，黑客軟件，安全漏洞攻擊，端口掃描攻擊）； 網(wǎng)絡(luò)攻擊手法的原理剖析（緩沖區(qū)溢出攻擊的原理和防范措施，拒絕服務(wù)攻擊的原理和防范措施）； 網(wǎng)絡(luò)安全設(shè)計的原則。 四、用戶管理 熟悉用戶管理的理論和實踐： 用戶賬戶和組賬戶的概念和基本類型； 用戶賬戶的管理（創(chuàng)建新用戶賬戶，用戶賬戶密碼策略，設(shè)置用戶賬戶屬性，管理用戶賬戶，創(chuàng)建和修改計算機(jī)賬戶）； 組對象的管理 （ Windows Server 3 默認(rèn)組，創(chuàng)建組，設(shè)置組屬性，刪除組）； 計算機(jī)組策略（組策略概述，創(chuàng)建組策略，組策略應(yīng)用建議）。 六、身份驗證和證書服務(wù) 熟練掌握身份驗證和證書服務(wù)的方法： 身份驗證的概念； 交互式登錄的原理及過程； 網(wǎng)絡(luò)身份驗證； Kerberos； 微軟公鑰基礎(chǔ)設(shè)施； 數(shù)字證書； 證書模板； 配置證書模板； 信任模型概述。 八、 Inter 信息服務(wù) 熟練掌握 Inter 信息服務(wù)的方法： 安裝 Inter 信息服務(wù)器； 創(chuàng)建和設(shè)置應(yīng)用程序池； 設(shè)置與管理 Web 站點(diǎn)； 設(shè)置與管理 FTP 服務(wù)； IIS 配置數(shù)據(jù)庫管理。 十、安全審核 基本掌握安全審核的工作方法： Windows Server 3 的審核功能； 查看和備份日志； 配置高級審核策略； 配置對象審核策略。 十二、網(wǎng)絡(luò)傳輸安全 掌握網(wǎng)絡(luò)傳輸安全的要素： IPSec 的部署； DHCP 的配置和管理； 動態(tài) DNS 的配置。 綜合布線的概念 PDS 是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。 比如說路由器與路由器相連就是直連線 路由器和計算機(jī)相連也是直連線 而路由器與交換機(jī)相連是交叉線。 （ 1）硬件連接，將信號電纜線連接配置終端的一個異步串行口 COM1 上，另一端連接交換機(jī)的 console 端口上。 （ 3）在終端上配置好超級終端軟件。 使用 tel 配置交換機(jī) （ 1）作為模擬終端的 PC 與交換機(jī)必須網(wǎng)絡(luò)連通。 一、交換機(jī) VTP 的配置 VTP 是 VLAN 中繼協(xié)議，也被稱為 VLAN 干道協(xié)議。 Catalyst 3500 Cisco IOS 系統(tǒng) 配置 VTP 域名 步驟一 進(jìn)入端口配置模式 config t 步驟二 配置 VTP 域名 vtp domain pku 配置 VTP 工作模式 Vtp mode server 缺省值， server Vtp mode client Client 模式 Vtp mode transparent Transparent 模式 Catalyst 6500 Cisco CatOS 系統(tǒng) 配置 VTP 域名 Set vtp domain pku 配置 VTP 工作模式 Vtp mode server 缺省值， server Vtp mode client Client 模式 Vtp mode transparent Transparent 模式 Vtp mode off VTP 關(guān)閉 二、建立和刪除 VLAN Catalyst 3500 Cisco IOS 系統(tǒng) 進(jìn)入 VLAN 配置模式 步驟一 進(jìn)入 VLAN 配置模式 vlan data 步驟二 建立 VLAN vlan vlan_id namevlan_name 步驟三 退出并返回特權(quán)用戶模式 exit 刪除 VLAN no vlan 1000 修改 VLAN vlan 1000 name v1000 Catalyst 6500 Cisco CatOS 系統(tǒng) 建立 VLAN set vlan vlan_id namevlan_name 刪除 VLAN clear vlan vlannum 修改 VLAN set vlan 999 name v999 三、為交換機(jī)端口分配 VLAN Catalyst 3500 Cisco IOS 系統(tǒng) 步驟一 進(jìn)入交換機(jī)端口配置模式 configure t int f0/24 步驟二 為端口分配 VLAN switchport access vlan vlannum Catalyst 6500 Cisco CatOS 系統(tǒng) Set vlan vlannum mod/port 四、 VLAN trunk 的配置 Catalyst 3500 Cisco IOS 系統(tǒng) 步驟一 進(jìn)入交換機(jī)端口配置模式 configure t int f0/24 步驟二 配置 VLAN Trunk 模式 switchport mode trunk 步驟三 封裝 VLAN 協(xié)議 switchport trunk encapsulation dot1q 封裝 switchport trunk encapsulation isl 封裝 ISL 協(xié)議 switchport trunk encapsulation negotiate P 自動協(xié)商 步驟四 設(shè)置允許中繼的 VLAN switchport trunk allowed vlan 10,14 只有這兩個被允許 switchport trunk allowed vlan 1024 區(qū)間允許 switchport trunk allowed vlan except 1001000 除了 1001000 的，其他都允許 Catalyst 6500 Cisco CatOS 系統(tǒng) 步驟一 配置 VLAN Trunk 模式，封裝 VLAN 協(xié)議 Set trunk mod/portmodetype 例： set trunk 5/1 on dot1qPort(s) 1/2 trunk mode set to on. 步驟二 設(shè)置允許中繼的 VLAN 添加 Set trunk mod/port vlan vlan 清除 clear trunk mod/port vlan vlan （ 5）交換機(jī) STP 配置 一、打開或關(guān)閉 STP Catalyst 3500 Cisco IOS 系統(tǒng) Spanningtree vlan vlan（啟用 STP） No spanningtree vlan vlan（關(guān)閉 STP） Catalyst 6500 Cisco CatOS 系統(tǒng) Set spanning enable vlans（啟用 STP） Set spanning disable vlans（關(guān)閉 STP） 二、配置根網(wǎng)橋和備份根網(wǎng)橋 Catalyst 3500 Cisco IOS 系統(tǒng) 設(shè)置主 ROOT： Spanningtree vlan vlan root primary 設(shè)置備份 ROOT： spanningtree vlan vlan root secondary Catalyst 6500 Cisco CatOS 系統(tǒng) 設(shè)置主 ROOT： set spantree root vlans 設(shè)置備份 ROOT： set spantree root secondary vlans 三、配置生成樹優(yōu)先級】 優(yōu)先級的值 0 為最高級， 61440 是最低優(yōu)先級 Catalyst 3500 Cisco IOS 系統(tǒng) Spanningtree vlan vlanspriority 061440 Catalyst 6500 Cisco CatOS 系統(tǒng) Set spantree prioritypriority 四、配置 BackboneFast 生成樹可選功能 Catalyst 3500 Cisco IOS 系統(tǒng) Spanningtree BackboneFast Catalyst 6500 Cisco CatOS 系統(tǒng) Set spantree BackboneFast enable 允許功能 Set spantree BackboneFast disable 不允許功能 五、配置 UplinkFast 生成樹可選功能 Catalyst 3500 Cisco IOS 系統(tǒng) Spanningtree UplinkFast maxupdaterate 032020 Catalyst 6500 Cisco CatOS 系統(tǒng) Set spantree UplinkFast enable rate station_update_rate 六、配置 PortFast 生成樹可選功能 Catalyst 3500 Cisco IOS 系統(tǒng) Spanningtree PortFast default Catalyst 6500 Cisco CatOS 系統(tǒng) Set spantree portfast mod/portenable 打開 Set spantree portfast mod/portdisable 關(guān)閉 Set spantree portfast mod/portdefault 缺省 七、配置 BPDU Filter 生成樹可選功能 Catalyst 3500 Cisco IOS 系統(tǒng) Spanningtree PortFast bpdufilter default Catalyst 6500 Cisco CatOS 系統(tǒng) Set spantree portfast bpdufilter enable 打開所有端口 Set spantree portfast bpdufilter disable 關(guān)閉 Set spantree portfast bpdufilter mod/port enable 打開某端口 Set spantree portfast bpdufilter mod/port disable 關(guān)閉某端口 Set spantree portfast bpdufilter mod/portdefault 缺省 路由器配置與使用 （ 1）路由器基本操作與配置方法 一、路由器的配置方式 （ 1）使用控制端口（ Console）配置 （ 2）使用 AUX端口連接一臺 modem，通過撥號遠(yuǎn)程配置路由器 （ 3）使用 tel 遠(yuǎn)程登錄到路由器上配置路由器 （ 4）使用 TFTP 服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器 （ 5）通過網(wǎng)絡(luò)管理協(xié)議 SNMP 修改路由器配置文件的方式，對路由器進(jìn)行配置。 Show 可以幫助獲得監(jiān)控路由器的重要信息 如： show flash ,sh clock ,sh version ,sh configuration ,sh ip route ,sh ip protocols （ 2）路由器接口配置 一、接口的基本配置 配置接口描述信息 int g6/0 , description 配置接口帶寬 interface POS3/0 , bandwidth 2500000（ ） 配置接口的 IP 地址 interface f2/3 , ip address 接口關(guān)閉和開啟 interface f2/3 , shutdown （關(guān)閉） , no shutdown（開啟） 二、局域網(wǎng)配 置 配置以太網(wǎng)的接口類型為 Ether interface Ether0 description TO Beijing ip address bandwidth 10000 no shutdown exit 配置快速以太網(wǎng)接口 FastEther interface f2/1 description TO BEIJING ip address bandwidth 10000 duplex full no ip directedbroadcast no ip proxyarp no shutdown exit 配置千兆以太網(wǎng)接口 千兆以太網(wǎng)接口類型是 GigabitEther Interface g0/1 Description TO BEIJING Ip address Bandwidth 1000000 Duplex full N