【正文】 r(config)interface 封裝ppp協(xié)議:Router(configif)encapsulation ppp 配置異步串行接口IP地址:Router(configif)async default ip address 配置同步串行接口IP地址:Router(configif)ip address ：Router(config)access list log 配置應(yīng)用接口：Router(config)interface Router(configif)ip access group : accesslist accesslistnumber{permit|deny}source wildeardmask interface命令指定一個路由器接口為被動接口，在被動接口上可以抑制路由更新信息，防止端口發(fā)送路由信息。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址，因此其功能有很大的局限性，擴展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以對數(shù)據(jù)包頭中的協(xié)議進行過濾，如IP協(xié)議，ICMP協(xié)議，TCP協(xié)議等。因此，在配置網(wǎng)絡(luò)地址時不需要給定掩碼。 ISM頻段，最大傳輸速率是1～2Mbps；IEEE ISM頻段，最大傳輸速率是11Mbps，最大容量是33Mbps； IEEE UNII頻段，最大傳輸速率是54Mbps，最大容量是432Mbps； IEEE ISM頻段，最大傳輸速率是54Mbps，實際吞吐量是28~31Mbps，最大容量是162Mbps。IEEE ，可以使用FHSS（跳頻擴頻）和DSSS（自序擴頻）技術(shù)。：（1）（2）（全雙工模式）。 。這種連接方式對于小型的網(wǎng)絡(luò)來說是非常方便的，它最多可以允許256臺PC連接。接入點負責(zé)頻段管理及漫游等指揮工作，一個接入點最多可連接1024臺PC。，而非無線結(jié)點。，此時因為沒有連接到DHCP服務(wù)器而無法獲得IP地址，并成為小型DHCP服務(wù)器可為覆蓋范圍內(nèi)的PC以及連接到接入點的以太網(wǎng)端口的PC分配IP地址實現(xiàn)無線連接，此時不配置SSID或SSID配置為tsunami。 Aironet ，使用Cisco IOS操作系統(tǒng)Cisco Aironet 1100系列接入點設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。，此時因為沒有連接到DHCP服務(wù)器而無法獲得IP地址。在無線接入點加電后。在網(wǎng)絡(luò)密碼對話框輸入密碼Cisco，后按回車鍵出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進入快速配置頁面。54.“ipconfig /release”命令可以釋放已獲得的地址租約，使其IP Address和Subnet （loopback）作為一臺路由器的管理地址，網(wǎng)絡(luò)管理員可以為其分配一個IP地址作為管理地址。網(wǎng)站性能選項中，網(wǎng)站連接選項可設(shè)置客戶端Web連接數(shù)量B中沒有說明限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調(diào)框。設(shè)置Web站點時，只有設(shè)置了默認頁面。，可以直接進入Serv U管理程序，以設(shè)置或更改管理員密碼。若創(chuàng)建新域，在添加用戶時，用戶名為“anonymous”時被系統(tǒng)自動判定為匿名用戶。：（1）服務(wù)器選項可以設(shè)置如下項目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度以及攔截FTP_BONCE攻擊等。選項中包括域常規(guī)選項、域虛擬路徑選項、域IP訪問選項、域消息選項、域記錄選項和域上/下載速率選項。（4）組選項包括賬號選項、目錄訪問選項和IP訪問選項。（2）反向查找域（將IP地址映射到域名數(shù)據(jù)庫，用于將IP地址解析為域名）。（4）轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器）。：作用域：作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍，通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨物理子網(wǎng)。排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。租約：租約是客戶機可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。保留確保了子網(wǎng)上指定的硬件設(shè)備始終可使用相同的IP地址。，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址。，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換。，但不包括超時時間超時時間由網(wǎng)站選項設(shè)置。 U FTP服務(wù)器是一種被廣泛運用的FTP服務(wù)器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。設(shè)置FTP服務(wù)器的IP地址時，IP地址可為空，意為服務(wù)器所有的IP地址，當(dāng)服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便。，必須為服務(wù)器上的每個站點配置唯一的標(biāo)識，多個網(wǎng)站通過標(biāo)識符進行區(qū)分，標(biāo)識符包括主機頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號。在域名設(shè)置中可修改域的參數(shù)，也可以增加新域、刪除已有域等。建立郵件路由時，需在DNS服務(wù)器中建立郵件服務(wù)器主機記錄和郵件交換器記錄。； 增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)； 差異備份即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)。、差異備份、增量備份。 525防火墻的監(jiān)視模式可以進行操作系統(tǒng)映像更新和口令恢復(fù)。系統(tǒng)顯示為pixfirewall（2）特權(quán)模式：輸入enable進入特權(quán)模式，可以改變當(dāng)前配置。顯示為pixfirewall(config)（4）監(jiān)視模式：PIX防火墻在開機或重啟過程中，按住“Escape”鍵或發(fā)送一個“/Break/”字符，進入監(jiān)視模式。，可以阻斷DoS攻擊。系統(tǒng)漏洞，防火墻無法阻止其攻擊。：0 Echo應(yīng)答、3 目標(biāo)不可到達、4 源抑制、5 重定向、8 Echo請求、9 路由器通告、11 超時以及12參數(shù)失靈等。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡(luò)上流量進行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。UDP端口號缺省為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計算機操作系都支持它。，利用這些系統(tǒng)集中攻擊其他目標(biāo)，大量請求使被害設(shè)備因為無法處理而拒絕服務(wù)；Land攻擊是指向某個設(shè)備發(fā)送數(shù)據(jù)包，把源IP地址和目的IP地址均設(shè)為攻擊目標(biāo)地址； Smurf攻擊指攻擊者冒充被害主機IP地址向大型網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)大量主機應(yīng)答，使受害主機收到大量echo reply消息。84.“Router(config)snmpserver enable traps”中的“traps”又稱為陷入或中斷。管理站對這種報文不必有所應(yīng)答。，當(dāng)管理站需要查詢時，就向某個代理發(fā)出包含團體字和GetRequestPDU的報文（而不是GetResponsePDU）(System Scanner)是在系統(tǒng)層上通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置出網(wǎng)絡(luò)中的哪些主機作為接收自陷消息的管理站，命令格式為：(config)snmp server host［traps｜informs］［version{1｜2c}］［udpport］［］。，用于查看路由表配置的命令是show iP route90.“IPconfig/flushdns”命令可以清除DNS緩存nbtstat可以刷新NetBIOS名稱緩存和使用Windows Internet名稱服務(wù)注冊的名稱。Nslookup是一個檢測網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實現(xiàn)域名解析的命令。 r列出通過廣播和WINS解析的名稱； netstat r顯示路由表內(nèi)容；net view顯示域列表、計算機列表或指定計算機上的共享資源列表； route f清除路由表中所有的網(wǎng)關(guān)條目?！叭齻€平臺和一個出口”，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺與城市寬帶出口等問題。、過濾、流量均衡，這是匯聚層的功能。最高傳輸速率為134Mbps，用于大數(shù)據(jù)量接入。，有利于均衡負荷，提高網(wǎng)絡(luò)效率。（RIP）是內(nèi)部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。路由刷新報文主要內(nèi)容是由若干個（V，D）組成的表。距離D對應(yīng)該路由器上的跳數(shù)。，因此所有的路由器最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫。，即鏈路層。國際標(biāo)準(zhǔn)IEEE ，是實現(xiàn)VLAN Trunk的唯一標(biāo)準(zhǔn)協(xié)議。，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。管理距離用于衡量路由表中給定的路由信息源的“可信度”。路由信息源默認的管理距離值如下表所示：，至少由一個“permit”語句和一個或多個“deny”語句組成。 ，只要給每臺計算機安裝一塊無線網(wǎng)卡即可相互訪問，但不能同時進行多點訪問。（Service Set IDentifier）用于區(qū)分不同的網(wǎng)絡(luò)，最多可以由32個區(qū)分大小寫的字符組成。出于安全考慮可以不廣播SSID，此時用戶就要手工設(shè)置SSI才能進入相應(yīng)的網(wǎng)絡(luò)。所以，SSID是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識。：（SMTP），用于發(fā)送子郵件或郵件系統(tǒng)間傳送電子郵件，SMTP默認的TCP端口號為25；（POP3）默認的TCP端口號為110，用戶使用POP3協(xié)議可以訪問并讀取郵件服務(wù)器上的郵件信息；（IMAP4），用于客戶端管理郵件服務(wù)器上郵件的協(xié)議，默認的TCP端口號為143；公共管理信息協(xié)議（CMIP）是一種基于OSI參考模型的網(wǎng)絡(luò)管理協(xié)議。這些網(wǎng)站用以使用如下三種標(biāo)識符進行區(qū)分：(1)主機頭名稱。(3)非標(biāo)準(zhǔn)ICP端口號。單擊【配額】選項卡，即可在用戶配額選項窗口中限制用戶上傳信息占用的存儲空間?！旧蟼?下載率】選項要求FTP客戶端在下載信息的同時也要上傳文件。SerU管理界面中，沒有【域配額】這一選項卡，并指定安全級別。，主要的公鑰算法包括：RSA算法、DSA算法、PKCS算法與PGP算法等。非對稱加密技術(shù)可以大大簡化密鑰的管理，網(wǎng)絡(luò)中N個用戶之間進行加密通信，僅僅需要使用N對密鑰。：； 。，每個用戶實際可用的帶寬就越窄。~61440，增量為4096。通常交換機優(yōu)先級的默認值為32768，可以使用命令人工修改該值。無線網(wǎng)卡是WLAN系統(tǒng)中安裝于各終端節(jié)點的最基本的硬件設(shè)備。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。，有13個跟DNS服務(wù)器（標(biāo)號為A～M）?！咎砑优懦颗渲媒缑嬷?，只需輸入準(zhǔn)備從作用域內(nèi)排除的有限IP地址序列，無須獲得客戶端的MAC地址信息。 FTP服務(wù)器的域創(chuàng)建完后，需要添加用戶，才能被客戶端訪問。【系統(tǒng)設(shè)置】、【域名設(shè)置】、【用戶和組】、【系統(tǒng)狀態(tài)】和【系統(tǒng)日志】等選項組?！居蛎O(shè)置】選項組中包括【域名管理】和【域別名管理】兩項。（IDS）可以分為層次式、協(xié)作式、對等式等類型。層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡(luò)中。，有些服務(wù)器主板中自帶RAID控制器，并提供了相應(yīng)的接口。RAID控制器的磁盤接口通常是SCSI接口，也支持IDE接口、SATA接口等。目前，RAID部署方式有RAID0～7，也可以是幾種獨立方式的組合。（IPS）整合了防火墻技術(shù)和入侵檢測技術(shù)，采用In line工作模式。NIPS對攻擊的誤報將導(dǎo)致合法通信被阻斷，甚至導(dǎo)致拒絕服務(wù)。AIPS由HIPS發(fā)展而來，通常部署與應(yīng)用服務(wù)器前端。一個IP數(shù)據(jù)包從源節(jié)點出發(fā)時，其TTL值被設(shè)定一個初始值（比如32），經(jīng)過一跳一跳的傳輸，如果這個IP數(shù)據(jù)包的TTL降低到零，路由器就會丟棄此包。第三篇：計算機三級總結(jié)綜合題 第一題：地址區(qū)別：A類地址：1—126(00)B類地址：128—191(10)C類地址：192—223(110)D類地址：224—239 E類地址：240—254 子網(wǎng)掩碼：1表示網(wǎng)絡(luò)位，0表示主機位直接廣播地址：保留網(wǎng)絡(luò)地址不變，將主機地址變?yōu)?。網(wǎng)絡(luò)地址：保留網(wǎng)絡(luò)地址不變，將主機地址變?yōu)?。子網(wǎng)內(nèi)的第一個可用IP地址：網(wǎng)絡(luò)地址+1。第二題：POS接口的配置信息： bandwidth 10000000(鏈路帶寬，單位kbps,1G=1000M,1M=1000K，s1/1時，用1024（1M）)ip address （配置IP地址）crc 32(配置接口CRC校驗位32)pos framing sdh（SONET）（POS的接口幀格式）（s1/1時，Encapsulation hdlc）pos flag s1s0 2（s1s0 2 是SDH幀數(shù)據(jù)；s1s0 0 是SONET幀數(shù)據(jù)）OSPF的配置信息：router ospf 63（啟動OSPF進程，63為進程號）network area 0(network ip area ；注意聚合)area 0 range (area range ；注意聚合)缺省路由和靜態(tài)路由的配置信息：ip route (把任何地址都指向一個默認地址,全零地址+下一跳IP地址)ip route (目的地的IP地址；目的地的子網(wǎng)掩碼；下一跳IP地址)DHCP的部分配置信息: ip dhcp excludedaddress (排除地址池中不被分配的IP范圍)ip dhcp pool bupt(定義地址池，并命名)network (DHCP服務(wù)器要分配的網(wǎng)絡(luò)和掩碼)defaultrouter (默認網(wǎng)關(guān))domainname (配置域名)dnsserver address （DNS服務(wù)器）lease 0 5 30（定義租期，格式 天/時/分）RIP的部分配置信息: route rip(沒有進程號)network 網(wǎng)絡(luò)地址（不含子網(wǎng)掩碼）配置交換機：switch—3548(configif)int vlan1 建立VLAN: Switchlibvlan data Switchlib(vlan)vlan 10 name VLan10（建立VLAN10）（vlan name ）進入端口：