計算機(jī)三級考試網(wǎng)絡(luò)技術(shù)復(fù)習(xí)總結(jié)

1、計算機(jī)三級考試網(wǎng)絡(luò)技術(shù)復(fù)習(xí)總結(jié)第一單元 網(wǎng)絡(luò)規(guī)劃與設(shè)計第一章網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)與設(shè)計的基本原則1.計算機(jī)網(wǎng)絡(luò)分類;局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)。局域網(wǎng)的技術(shù)特點(diǎn)：（1）局域網(wǎng)覆蓋有限的地理范圍。（2）局域網(wǎng)提供高數(shù)據(jù)傳輸速率10mbps-10gbps，低誤碼率的高質(zhì)量傳輸環(huán)境。（3）局域網(wǎng)一般屬于一個單位所有，易于建立、維護(hù)與擴(kuò)展。2.計算機(jī)網(wǎng)絡(luò)從邏輯功能上分為資源子網(wǎng)和通信子網(wǎng)。資源子網(wǎng)（由計算機(jī)系統(tǒng)、終端、終端控制器、連網(wǎng)外部設(shè)備、各種軟件與信息資源等組成；負(fù)責(zé)全網(wǎng)數(shù)據(jù)處理業(yè)務(wù)，負(fù)責(zé)向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)。通信子網(wǎng)（由通信處理控制機(jī)即網(wǎng)絡(luò)節(jié)點(diǎn)，通信線路及其他通信設(shè)備組成）：完成網(wǎng)絡(luò)數(shù)據(jù)傳

2、輸，轉(zhuǎn)發(fā)等通信處理任務(wù)。3.寬帶城域網(wǎng)：它是以寬帶光傳輸網(wǎng)絡(luò)為開放平臺，以TCPIP協(xié)議為基礎(chǔ)。城域網(wǎng)分為：核心交換層（高速數(shù)據(jù)交換），邊緣匯聚層（路由與流量匯聚），用戶接入層（用戶接入和本地流量控制）。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有：資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）與多協(xié)議標(biāo)記交換（MPLS）。帶內(nèi)網(wǎng)絡(luò)管理指的是利用數(shù)據(jù)通信網(wǎng)（DCN）或公共交換電話網(wǎng)（PSTN）撥號，帶外網(wǎng)絡(luò)管理系統(tǒng)指的是利用網(wǎng)絡(luò)管理協(xié)議（SNMP）建立網(wǎng)絡(luò)管理系統(tǒng)。4.早期的SONET/SDH并不適合于傳輸IP分組，10G以太網(wǎng)出現(xiàn)，解決了以上問題，造價低（是SONET的1/5，是AT

3、M的1/10）,接入速度高。5.彈性分組環(huán)（RPR）：直接在光纖上高效傳輸IP分組的傳輸技術(shù)標(biāo)準(zhǔn)：IEEE802.17。彈性分組環(huán)采用雙環(huán)結(jié)構(gòu)；RPR結(jié)點(diǎn)最大長度100km，順時針為外環(huán)，逆時針為內(nèi)環(huán)，內(nèi)環(huán)與外環(huán)都可以采用統(tǒng)計復(fù)用的方法傳輸ip分組，同時實現(xiàn)“自愈環(huán)”內(nèi)環(huán)外環(huán)均可以傳輸數(shù)據(jù)分組和控制分組。RPR技術(shù)特點(diǎn)：（1）帶寬利用率高；（2）公平性好：RPR環(huán)每個節(jié)點(diǎn)均執(zhí)行SRP公平算法。（3）快速保護(hù)和恢復(fù)能力強(qiáng)：50ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段。（4）服務(wù)質(zhì)量高6.寬帶接入技術(shù)：用戶接入網(wǎng)三類：計算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，廣播電視網(wǎng)。接入技術(shù)：數(shù)字用戶線XDSL,光纖同軸電纜HFC技術(shù)

4、，光纖接入技術(shù)，無線接入技術(shù)（無線局域網(wǎng)接入，無線城域網(wǎng)接入，無線AD hoc）,局域網(wǎng)接入。(1)ADSL :非對稱數(shù)字用戶線速率不對稱1.5mbps/64kbps-5.5km(2)HFC:新一代有線電視網(wǎng)絡(luò)，雙向傳輸系統(tǒng)，光纖節(jié)點(diǎn)可為500-2000用戶服務(wù)，頻帶寬，速度快，造價較高。Cable Modem:將用戶計算機(jī)與有線電視同軸電纜連接起來，采用頻分復(fù)用（彈性分組環(huán)（RPR）：內(nèi)環(huán)與外環(huán)都可以采用統(tǒng)計復(fù)用的方法傳輸ip分組）的方法，上行信道帶寬在200kbps-10Mbps.可分為雙向?qū)ΨQ式和非對稱式傳輸。(3)光纖接入技術(shù)：傳輸速率可達(dá)10Gbps，中繼距離可達(dá)100Km以上、應(yīng)用

5、前景：無源光網(wǎng)絡(luò)（PON）上行OC-3,155,520Mbps；下行OC-12,622.080Mbps 寬帶無源光網(wǎng)絡(luò)（APON）:帶寬資源充足，系統(tǒng)適應(yīng)性強(qiáng)，穩(wěn)定性強(qiáng)，接入記錄可達(dá)20-30Km.(4):寬帶無線接入技術(shù)：無線局域網(wǎng)（WLAN）802.11無線城域網(wǎng)（WNAN）802.16802.11定義了紅外，調(diào)頻，直接序列擴(kuò)頻技術(shù)，數(shù)據(jù)傳輸速率為1Mbps,2Mbps.802.11a將速率提升到54Mbps。802.11b使用直接序列擴(kuò)頻，傳輸速率為1、2、5.5、11Mbps.第二章：網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計方法1.需求分析是設(shè)計建設(shè)與運(yùn)行網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵.核心層網(wǎng)絡(luò)一般承擔(dān)整個網(wǎng)絡(luò)流量的

6、40%-60%.標(biāo)準(zhǔn)層次之間上聯(lián)帶寬：下聯(lián)帶寬一般控制在1：20.2.核心路由器之間，核心路由器與匯聚路由器之間使用冗余的光纖連接；匯聚路由器與接入路由器，接入路由器與計算機(jī)之間使用UTP(雙絞線)連接。3.路由器相關(guān)知識：路由器根據(jù)背板交換能力劃分。(1)：吞吐量（包轉(zhuǎn)發(fā)能力）;(2)：背板能力（決定吞吐量）傳統(tǒng)路由采用共享背板結(jié)構(gòu)，高性能路由采用交換式結(jié)構(gòu);3：丟包率（衡量路由器超負(fù)荷工作性能）4：延時與延時抖動（第一個比特進(jìn)入路由到該幀最后一個離開路由的時間） 高速路由要求1518B的IP包，延時小于1ms。延時抖動：數(shù)據(jù)包對延時抖動要求不高，語音，視頻業(yè)務(wù)對延時抖動要求較高。5：突發(fā)處

7、理能力：以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量。6：路由表容量（INTERNET要求執(zhí)行BGP協(xié)議的路由要存儲十萬路由表項，高速路由應(yīng)至少支持25萬）7：服務(wù)質(zhì)量8：網(wǎng)管能力9：可靠性與可用性：路由器的冗余是為了保證設(shè)備的可靠性與可用性。典型高端路由器指標(biāo)：（1）無故障連續(xù)工作時間大于10萬小時（2） 系統(tǒng)故障恢復(fù)時間小于30分鐘（3） 主備切換時間小于50毫秒（4）SDH和ATM接口自動保護(hù)切換時間小于50毫秒（5） 部件有熱拔插備份，線路備份，遠(yuǎn)程測試診斷（6） 路由系統(tǒng)內(nèi)不存在單故障點(diǎn)4.交換機(jī)基本知識（1）背板能力越寬，交換機(jī)數(shù)據(jù)處理能力越快，數(shù)據(jù)包轉(zhuǎn)發(fā)延遲小，性能優(yōu)越

8、。（2）全雙工端口帶寬：端口數(shù)*最大端口速率*25.網(wǎng)絡(luò)服務(wù)器類型Internet服務(wù)器：DNS服務(wù)器，E-mail服務(wù)器，F(xiàn)TP服務(wù)器，WWW服務(wù)器以及遠(yuǎn)程通信服務(wù)器，代理服務(wù)器。客戶/服務(wù)器工作模式采用兩層結(jié)構(gòu)：第一層在客戶結(jié)點(diǎn)計算機(jī) 第二層在數(shù)據(jù) 庫服務(wù)器上。6.服務(wù)器相關(guān)技術(shù)（1）SMP對稱多處理，均衡負(fù)荷，提高工作效率。（2）集群技術(shù)：一組獨(dú)立的計算機(jī)提供的高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務(wù)器系統(tǒng)，提高系統(tǒng)處理數(shù)據(jù)能力。若其中一臺主機(jī)出現(xiàn)故障，其他的計算機(jī)能可以正常工作，提高了系統(tǒng)的可靠性，可用性。（3）高性能存儲：存取I/O速度和磁盤容量。采用SCSI和RAID技術(shù)。（4

9、）熱插拔技術(shù)7.系統(tǒng)的可用性（MTBF）可用性達(dá)到99.9%，每年停機(jī)時間=8.8小時。99.99%，53分鐘。99.999%，5分鐘。第三章：IP地址規(guī)劃設(shè)計技術(shù)IPv4地址由32位二進(jìn)制組成，每8位一組，轉(zhuǎn)換成4組十進(jìn)制數(shù)值，即x.x.x.x，x范圍是0255。IP地址采用網(wǎng)絡(luò)號+主機(jī)號的層次結(jié)構(gòu)。主機(jī)號全部為0和全部為1的地址要保留，不可用。無類域間路由CIDR：IP地址/網(wǎng)絡(luò)前綴長度n，32-n即為主機(jī)號長度，可用IP地址數(shù)=2n-2。1.特殊IP地址的計算直接廣播地址：主機(jī)號全為1（在ip地址的基礎(chǔ)上）網(wǎng)絡(luò)地址：IP地址與子網(wǎng)掩碼進(jìn)行按位與運(yùn)算。主機(jī)號：ip地址-網(wǎng)絡(luò)地址子網(wǎng)內(nèi)第一個

10、可用的ip地址：網(wǎng)絡(luò)地址+1子網(wǎng)內(nèi)最后一個可用的ip地址：直播廣播地址-1受限廣播地址：552.專用的ip地址A：10 1個B：172.16-172.31 16個C：192.168.0-192.168.255 256個3.ip地址分類A:1-126B:128-191 C：192-2234.地址聚合：將多個IP地址轉(zhuǎn)換為二進(jìn)制，取前面相同部分位數(shù)做網(wǎng)絡(luò)前綴。5.NAT教材74頁圖3-10（考試知道S D的關(guān)系即可）6.IPV6地址相關(guān)問題IPV6地址長度為128位，共分為8段，每一段由4位16進(jìn)制數(shù)表示簡化IPV6地址的注意事項：（1）每一段內(nèi)，尾部的0不可省略。（2）

11、雙冒號只可出現(xiàn)一次（3）被壓縮了多少個0，（8-n）*16個（n是剩余的位數(shù)）第四章：網(wǎng)絡(luò)路由設(shè)計1.路由選擇協(xié)議內(nèi)部網(wǎng)關(guān)協(xié)議IGP（包括路由信息協(xié)議RIP，開放最短路徑優(yōu)先協(xié)議OSPF）；外部網(wǎng)關(guān)協(xié)議EGP（主要是BGP）2.路由信息協(xié)議RIP是一種分布式，基于距離向量的路由選擇協(xié)議。跳數(shù)小于15.路由信息協(xié)議工作流程：（1）路由表建立。直接相連的網(wǎng)絡(luò)路由為0（2）更新：如果原路由表沒有報文的某一項，則需要進(jìn)行添加，路由值為報文值+1；如果原路由表的路由值比報文路由值還大則需要在路由表中修改此項，新的路由值是（報文路由值+1）。如果原路由表的路由值小于報文的路由值，則不需更新。3.最短路徑有

12、限協(xié)議OSPF1. OSPF使用分布式鏈路狀態(tài)協(xié)議2.OSPF要求路由發(fā)送本路由與哪些路由相鄰和鏈路狀態(tài)度量的信息（RIP和OSPF都采用最短路徑優(yōu)先的指導(dǎo)思想，只是算法不同）3. OSPF要求當(dāng)鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由發(fā)送此信息（RIP僅向相鄰路由發(fā)送信息）4.OSPF所有路由器到知道全網(wǎng)的拓?fù)浣Y(jié)構(gòu)（RIP不知道全網(wǎng)的拓?fù)浣Y(jié)構(gòu)）OSPF將一個自治系統(tǒng)劃分若干個小的區(qū)域，每一個區(qū)域有32位的區(qū)域標(biāo)示符。每個區(qū)域路由不超過200個劃分區(qū)域的好處：洪泛法局限在每一個區(qū)域內(nèi)，一個區(qū)域內(nèi)的路由器只知道本區(qū)域內(nèi)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)而不知道其他區(qū)域的拓?fù)浣Y(jié)構(gòu)。層次結(jié)構(gòu)分為若干區(qū)域和主干區(qū)域。4.外部

13、網(wǎng)關(guān)協(xié)議BGPBGP-4采用路由向量路由協(xié)議，每個自治系統(tǒng)管理員要選擇至少一個路由器作為自治系統(tǒng)的BGP發(fā)言人，建立TCP連接以建立會話。BGP路由選擇協(xié)議的四個分組：(1)打開（open）分組：打開與相鄰BGP發(fā)言人，建立聯(lián)系。(2)更新（update）分組：BGP協(xié)議的核心?？沙蜂N之前的聯(lián)系，宣布新的路由。(3)?；睿╧eepalive）分組：每隔30秒交換“保活分組”。(4)通知（notification）分組：通知分組用來發(fā)送檢測到的錯誤。第二單元局域網(wǎng)組網(wǎng)技術(shù)第五章：局域網(wǎng)技術(shù)1.綜合布線系統(tǒng)的組成工作區(qū)子系統(tǒng)，配線子系統(tǒng)，干線子系統(tǒng)，設(shè)備間子系統(tǒng)，管理子系統(tǒng)，建筑群子系統(tǒng)。其中干線

14、子系統(tǒng)是綜合布線系統(tǒng)的神經(jīng)中樞，將主配線架系統(tǒng)和各樓層配線架系統(tǒng)連接起來。2.以太網(wǎng)的基本知識設(shè)計方法：使用集線器作為中心連接設(shè)備，所有結(jié)點(diǎn)通過雙絞線連接到一個集線器上，當(dāng)一個結(jié)點(diǎn)發(fā)送數(shù)據(jù)時，所有的結(jié)點(diǎn)都能接受到數(shù)據(jù)，工作在物理層，所喲連接在一個集線器上的結(jié)點(diǎn)都屬于同一個“沖突域”。任何一個時間段，只有一個結(jié)點(diǎn)發(fā)送數(shù)據(jù)，其他結(jié)點(diǎn)接收數(shù)據(jù)。構(gòu)成星形拓?fù)?，從結(jié)點(diǎn)到集線器的雙絞線的最大程度為100m。在MAC層采用CSMA/CD方法。3.快速以太網(wǎng)的物理層標(biāo)準(zhǔn)100-BASE-TX最大長度=100m,2對5類非屏蔽雙絞線，全雙工。100-BASE-T4針對建筑物以及按結(jié)構(gòu)化布線，4對3類非屏蔽雙絞線

15、，半雙工。100-BASE-FX使用2條光纖最大長度=415m.支持全雙工模式的快速以太網(wǎng)的拓?fù)錁?gòu)型一定是星形。4.局域網(wǎng)互聯(lián)設(shè)備介紹中繼器工作在物理層，不涉及幀結(jié)構(gòu)，中繼器不屬于網(wǎng)絡(luò)互聯(lián)設(shè)備。集線器工作在物理層，連接到一個集線器的所有結(jié)點(diǎn)共享一個沖突域。網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接收、轉(zhuǎn)發(fā)與地址過濾功能，實現(xiàn)多個局域網(wǎng)之間的數(shù)據(jù)交換，允許網(wǎng)絡(luò)的數(shù)據(jù)鏈路層與物理層協(xié)議不同。網(wǎng)橋最重要的維護(hù)工作是構(gòu)建和維護(hù)MAC地址表。評價網(wǎng)橋性能的參數(shù)主要是幀過濾速率與幀轉(zhuǎn)發(fā)速率。局域網(wǎng)交換機(jī)可以在多個端口之間建立多個并發(fā)連接，最多128個端口。雙絞線扭絞的目的是使對外的電磁輻射和電磁干擾減少到最少。5.綜合

16、布線系統(tǒng)子系統(tǒng)插座：嵌入式安裝插座，表面安裝插座，多介質(zhì)信息插座嵌入式安裝插座：用于連接雙絞線多介質(zhì)信息插座：連接銅纜和光纖，解決用戶對“光纖到桌面”的需求。適配器的使用：1.在設(shè)備連接器采用不同信息插座的連接器時，可選用專用電纜和適配器2.在單一信息插座上進(jìn)行兩項服務(wù)時，宜采用Y型適配器或者一線兩用器。3.在配線子系統(tǒng)中選用的電纜類別不同與設(shè)備所需的電纜類別時宜采用適配器4.連接使用不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置時，宜采用適配器。水平布線子系統(tǒng)電纜長度應(yīng)該在90米以內(nèi)。建筑群布線子系統(tǒng)方式：架空布線，巷道布線，直埋布線，地下管道布線（最好的機(jī)械保護(hù)，保持建筑原貌，最理想）。管理子系統(tǒng)設(shè)

17、置在樓層配線間，是水平子系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所。第六章：交換機(jī)及其配置（工作在數(shù)據(jù)鏈路層）1.VLAN技術(shù)特性:工作在數(shù)據(jù)鏈路層每個VLAN都是一個獨(dú)立的邏輯網(wǎng)段，一個獨(dú)立的廣播域VLAN之間不能直接通信，必須通過第三層路由功能完成VLAN標(biāo)識，vlan id用12位bit表示，支持4096個vlan；1-1005是標(biāo)準(zhǔn)范圍，其中1-1000是用于以太網(wǎng)。VLAN name用32個字符表示虛擬局域網(wǎng)中繼技術(shù)：VLANTrunk IEEE802.1Q是實現(xiàn)這個技術(shù)的唯一標(biāo)準(zhǔn)。劃分vlan（1） 基于端口劃分（靜態(tài)劃分，最通用）（2） 基于mac地址（動態(tài)的劃分）（3） 第

18、三層協(xié)議類型或地址2.生成樹協(xié)議STPBPDU：包含配置信息（不超過35個字節(jié)）包含拓?fù)渥兓畔ⅲú怀^4個字節(jié)）優(yōu)先級增值為4096，優(yōu)先級值越小，優(yōu)先級越高，一般交換機(jī)默認(rèn)優(yōu)先值為32768，每2s定時發(fā)送一次。取值是0-61440.3.交換機(jī)的配置配制方法：第一次采用：使用console端口配置也可以使用telnet命令配置4.Console端口配置相關(guān)異步串行口傳輸速率為9600.5.VTP的工作模式VTP Server:只有一個，維護(hù)域內(nèi)所有VLAN信息列表，可以建立，修改，刪除；VTP Client:維護(hù)域內(nèi)所有VLAN信息列表，但是是從VTP Server學(xué)到，不能建立，修改，刪

19、除VLAN；VTP Transparent:維護(hù)本機(jī)VLAN信息列表，可以建立，修改，刪除VLAN。6.VLAN ID數(shù)值范圍是1-4094,1是缺省VLAN,只可使用，不可刪除。2-1000用于標(biāo)準(zhǔn)以太網(wǎng)，可以刪除，1002-1005是預(yù)留的，1025-4094是擴(kuò)展的，其余是保留號。7.交換機(jī)配置命令總結(jié) 均以Catalyst 6500為例配置時間：set time 英文縮寫星期幾月/日/年小時：分鐘：秒配置設(shè)備管理地址：set interface sc0 ip地址子網(wǎng)掩碼直播廣播地址配置端口描述信息：set portname 配置交換機(jī)端口開關(guān)：set portenable 開 set

20、port disable關(guān)配置端口通信方式：set port duplex full (全雙工)set portduplex half（半雙工）配置端口速率：set portspeed 建立VLAN：set vlan name 刪除VLAN: clearvlan為端口分配VLAN:setvlan 配置VLAN Trunk模式：set trunk Eg:set trunk 5/1 ondot1qport(s)設(shè)置允許中繼的VLAN：set trunk vlan Clear trunk STP的開關(guān)：set spantree enable set spantree disable 設(shè)置主ROOT：

21、set spantree root設(shè)置備份ROOT：set spantree root secondary 配置生成樹優(yōu)先級：setspantree priority提高間接鏈路失效的情況下的收斂速度：set spantree backbonefastenableset spantree backbonefast disable后面的uplinkfastportfast bpdu filter替換上述的backbonefast即可。第七章：路由器及其配置。（工作在網(wǎng)絡(luò)層）1.路由選擇的核心就是確定下一跳路由器的IP地址 路由表是路由選擇的核心。2.路由器的結(jié)構(gòu)中央處理器cpu+內(nèi)存內(nèi)存：（1）

22、只讀內(nèi)存ROM：永久保存路由器開機(jī)診斷程序，引導(dǎo)程序和操作軟件系統(tǒng)。只讀，不可修改其中保存的內(nèi)容。（2）隨機(jī)存儲器RAM：路由器運(yùn)行時存儲緩存數(shù)據(jù)，正在執(zhí)行的代碼和臨時數(shù)據(jù)信息，可讀可寫，斷電后數(shù)據(jù)丟失。（3）非易失性隨機(jī)存儲器NVRAM:存儲啟動配置，可讀可寫，關(guān)機(jī)數(shù)據(jù)不丟失，容量小，存取速度快。（4）閃存flash：存儲操作系統(tǒng)映像文件和一些微代碼，卡擦寫，關(guān)機(jī)數(shù)據(jù)不丟失。3.路由器工作模式用戶模式；特權(quán)模式；設(shè)置模式；全局配置模式；其他配置模式；RXBOOT模式RXBOOT:路由器的維護(hù)模式，密碼丟失時進(jìn)入此模式，以恢復(fù)密碼。4.路由器的配置方式（1）、使用控制端口（Console）常用

23、（2）、使用AUX端口，撥號遠(yuǎn)程配置（3）、telnet遠(yuǎn)程登錄：計算機(jī)和路由器必須與網(wǎng)絡(luò)相連通，之間可以相互通信；計算機(jī)必須具有訪問路由器的權(quán)限；路由器必須與先配置好遠(yuǎn)程堵路的密碼。（4）、使用TFTP服務(wù)：不支持C/S模式 簡單文件傳輸協(xié)議。（5）、通過SNMP修改配置文件5.路由器的配置命令一般使用console端口配置方式完成設(shè)置系統(tǒng)時鐘calendarset小時：分鐘：秒 日 月（英文） 年保存配置：writememory（寫入到NVRAM中） write network tftp（保存到TFTP服務(wù)器中）刪除配置：write erase(特權(quán)模式下刪除路由器配置)網(wǎng)絡(luò)監(jiān)測命令：te

24、lent遠(yuǎn)程登錄檢測路由器 ping判別網(wǎng)絡(luò)的連通情況 trace查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向的工具，若任何一臺路由器不可達(dá)會出現(xiàn)“*”。 show獲得監(jiān)控路由器的重要信息6.路由器的接口配置進(jìn)入接口配置模式：description配置接口帶寬：bandwitch數(shù)字（以kbps為單位） 2.5Gbps=kbps配置接口ip地址：ip adress 接口開關(guān)：shutdown（關(guān)）no shutdown(開)局域網(wǎng)接口配置：標(biāo)準(zhǔn)以太網(wǎng)：interface Ethernet0快速以太網(wǎng)：interfacef2/1 duplex full千兆以太網(wǎng)：interfaceg0/1 duplex full廣域

25、網(wǎng)接口配置：配置異步串行接口：encapsulation ppp封裝協(xié)議配置高速同步串行接口：encapsulationhdlc封裝協(xié)議（hdlc為缺?。┡渲肞OS接口：支持光纖介質(zhì)，最高速度可達(dá)10Gbps,(Packet over SONET/SDH)全局模式配置下命令（考試常考）Router（config）#interface POS3/0Router(config-if)#description To OUCRouter (config-if)#bandwitch 配置接口帶寬Router (config-if)#ip adress 8

26、52配置接口ipRouter (config-if)#crc 32（校驗 可選的是16和32）Router (config-if)#pos farming sdh (可選的幀是sdh和sonet)Router (config-if)#no ipdirected-broadcastRouter (config-if)#pos flag s1s0 00（SONET幀） (s1s0 10 SDH幀)Router (config-if)#noshutdownRouter (config-if)#exitRouter (config)#exitRouter#環(huán)回lookback接口：沒有一個實際的物理接

27、口與之對應(yīng)，也沒有與其他結(jié)點(diǎn)相連接的物理鏈路，永遠(yuǎn)處于激活狀態(tài)。int loopback 0ip adress 7.路由器的靜態(tài)，動態(tài)配置。配置靜態(tài)路由：ip route配置動態(tài)路由：RIP使用network不顯示掩碼 network 配置被動接口：passive-interface ethernet 0配置路由過濾：distribute-list12 in ethernet 0配置管理距離：distance數(shù)字定義鄰居路由器：neighborip地址OSPF配置：配置子網(wǎng)地址：network ip地址 子網(wǎng)掩碼反碼area區(qū)域號 area區(qū)域號range ip地址 子網(wǎng)掩碼區(qū)域號是一個32為

28、無符號數(shù)值，取值范圍0-.如果OSPF被動接口的功能與RIP相同，被動接口的配置方法路由器Passive-interfaceethernet0交換機(jī)Passive-interface vlan37配置路由過濾distribute-list12 in serial 0配置管理距離distance 108.DHCP相關(guān)知識DHCP采用客戶機(jī)/服務(wù)器工作模式，完成兩個功能：1.建立和管理ip地址池，為DHCP客戶動態(tài)分配ip地址；2.接受并處處理用戶的DHCP請求。DHCP客戶申請ip地址的基本操作步驟：（1）DHCP客戶向服務(wù)器發(fā)送discover廣播包；（2）DHCP服務(wù)器向客戶發(fā)送offer應(yīng)

29、答,并提供ip地址，子網(wǎng)掩碼，缺省網(wǎng)關(guān)，域名和域名服務(wù)器ip地址。；（3）DHCP客戶向服務(wù)器發(fā)送request，確立地址租借關(guān)系，并告知其他服務(wù)器；（4）DHCP服務(wù)器發(fā)送ack響應(yīng)，確認(rèn)連接關(guān)系。DHCP配置:配置地址池：ip dhcppool 配置地址池的子網(wǎng)地址和子網(wǎng)掩碼：network ip地址 子網(wǎng)掩碼配置不用于分配的ip地址：ip dhcp excluded-address低IP和高IP之間無符號配置缺省網(wǎng)關(guān)：default-routeraddress地址1地址2（最多8個）配置域名系統(tǒng)：domain-name dns-server address地址1地址2（最多8個）配置地址

30、池租用時間：lease天 時 分 （多少天就寫多少天，0分不寫）取消地址沖突記錄日記：no ipdhcp conflict logging9.路由器ip控制訪問表及配置標(biāo)準(zhǔn)訪問控制列表表號1-99 1300-1999；擴(kuò)展訪問列表100-199 2000-2699配置標(biāo)準(zhǔn)訪問控制列表access-list表號permit/deny ip地址 子網(wǎng)掩碼反碼關(guān)于deny和permit的先后順序：特例在前，普遍規(guī)則在后。配置擴(kuò)展訪問控制列表：1.access-list+表號+permit/deny+源IP地址+反碼+目的IP地址+反碼+操作+端口號?！安僮鳌钡拿畎ǎ骸發(fā)t”（小于）、“gt”（大

31、于）、“eq”（等于）、“neq” （不等于）舉例說明：1.拒絕轉(zhuǎn)發(fā)所有ip地址進(jìn)出，端口號為1434的UDP協(xié)議的數(shù)據(jù)包Router（config）#access-list 130 deny udp any any eq1434Router（config）#access-list 130 permit ip any any2.封禁一臺主機(jī)Router（config）#access-list 110 deny ip host30 any logRouter（config）#access-list 110 deny ip host any30 lo

32、gRouter（config）#access-list 110 permit ip any any3.封禁icmp協(xié)議，只允許/24和/24子網(wǎng)的icmp數(shù)據(jù)包通過路由器Router（config）#access-list 198 permit icmp 55 anyRouter（config）#access-list 198 permit icmp 55 anyRouter（config）#access-list 198 deny icmp any anyRouter（

33、config）#access-list 198 permit ip any any2.ip access-list命令ip access-list extended/standard+表號/名字總結(jié)性命令：permit/deny+協(xié)議+源IP地址+反碼+目的IP地址+反碼+操作+端口號（any any）第八章 無線局域網(wǎng)技術(shù)設(shè)備安裝與調(diào)試1.無線局域網(wǎng)標(biāo)準(zhǔn)：藍(lán)牙標(biāo)準(zhǔn)，HiperLAN標(biāo)準(zhǔn)，IEEE802.11標(biāo)準(zhǔn)。硬件設(shè)備：無線網(wǎng)卡，無線接入點(diǎn)AP，天線，無線網(wǎng)橋，無線路由器，無線網(wǎng)關(guān)。無線路由器和無線網(wǎng)關(guān)具有路由功能，一般具有NAT功能。2.藍(lán)牙系統(tǒng)主要參數(shù)：（1）、工作頻段：2.402GH

34、z2.480GHz（2）、異步信道速率：非對稱723.2kbps/57.6kbps，對稱433.9kbps（全雙工）（3）、同步信道速率：64kbps（3個全雙工）（4）、信道間隔：1MHz（5）、信道數(shù)：79（6）、有效距離：最大100米（7）、跳頻速率：1600次/S（8）、密鑰：以8bit為單位增減，最長128bit。3.HiperLAN技術(shù)：采用5G射頻頻率，1代上行20Mbps，2代上行54Mbps（兼容3G）。一個AP覆蓋范圍：室內(nèi)30米，室外150米。4.IEEE802.11802.11定義了兩種類型的設(shè)備：無線結(jié)點(diǎn)和無線接入點(diǎn)。無線結(jié)點(diǎn)：在一臺接入設(shè)備上加上一塊無線網(wǎng)絡(luò)接口卡無

35、線接入點(diǎn)：提供無線和有線網(wǎng)絡(luò)的橋接。802.11采用了CSMA/CA協(xié)議，或者DCF協(xié)議。傳輸速率為1Mbps和2Mbps，使用跳頻和直接序列擴(kuò)頻技術(shù)。802.11a協(xié)議主要工作在5GHz的頻率下，數(shù)據(jù)傳輸速率可以達(dá)到54Mb/s，傳輸距離在10 100m。802.11g協(xié)議可以實現(xiàn)11Mb/s傳輸速率，同時保持著對802.11b的兼容，又可以實現(xiàn)54Mb/s高傳輸速率。802.11b協(xié)議的無線網(wǎng)絡(luò)工作在2.4GHz頻率下，最大傳輸速率可以達(dá)到11Mb/s。802.11b基本運(yùn)作方式：1、點(diǎn)對點(diǎn)模式（Ad hoc）：點(diǎn)對點(diǎn)模式是指無線網(wǎng)卡之間的通信方式。兩臺插上無線網(wǎng)卡的PC，即可進(jìn)行連接。這

36、種連接方式對于小型的網(wǎng)絡(luò)來說是非常方便的，它最多可以允許256臺PC連接。2、基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時的通信方式，這也802.11b現(xiàn)在最普及的方式。在基本模式中，插上無線網(wǎng)卡的PC要通過接入點(diǎn)與另一臺PC連接。一個接入點(diǎn)最多連接1024臺PC。5.無線接入點(diǎn)的安裝與調(diào)試（Aieonet 1100系列）使用Cisco的IOS系統(tǒng)，第一次配置無線接入點(diǎn)，采用本地配置方式。兼容IEEE802.11b和IEEE802.11g,工作在2.4Ghz頻段。本地連接無線接入點(diǎn)步驟：1、使用五類以太網(wǎng)電纜連接PC機(jī)和無線接入點(diǎn)。2、給無線接入點(diǎn)加電。3、確認(rèn)PC機(jī)獲得了10.0.0.

37、x網(wǎng)段的地址4、打開瀏覽器。5、在瀏覽器地址欄輸入無線接入點(diǎn)的IP地址，回車6、按Tab越過用戶名字段到密碼字段。7、輸入大小寫敏感的密碼Cisco，回車。點(diǎn)擊Express Setup進(jìn)入快速配置。配置數(shù)據(jù)含義如下：System Name：系統(tǒng)名稱Configuration ServerProtocol：配置服務(wù)器協(xié)議IP Address：接入點(diǎn)IP地址IP Subnet Mask：管理員提供的IP子網(wǎng)掩碼Default Gateway：管理員提供的默認(rèn)網(wǎng)關(guān)SSID：管理員提供，區(qū)分大小寫，客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識Broadcast SSID in Beacon：允

38、許設(shè)備不指定SSID訪問接入點(diǎn)，默認(rèn)Yes。第三單元 計算機(jī)網(wǎng)絡(luò)信息服務(wù)系統(tǒng)的建立第九章 計算機(jī)網(wǎng)絡(luò)信息服務(wù)系統(tǒng)的安裝與配置1DNS服務(wù)器工作原理：DNS客戶機(jī)準(zhǔn)備解析域名時，首先查詢客戶機(jī)緩存，沒有符合條件的記錄則會產(chǎn)生查詢請求發(fā)送給本地DNS服務(wù)器，在資源記錄中查詢，查詢成功將結(jié)果返回給客戶機(jī)；如若沒有記錄，則繼續(xù)在緩存中查找，否則將轉(zhuǎn)移到其他的DNS服務(wù)器，繼續(xù)進(jìn)行解析，客戶機(jī)可嘗試其他的DNS解析。主要參數(shù)：正向查找區(qū)域：將域名解析為ip地址；反向查找區(qū)域：將ip地址解析為域名；資源記錄：緩存記錄，查詢解析具體數(shù)據(jù)；轉(zhuǎn)發(fā)器：也是DNS服務(wù)器，查詢轉(zhuǎn)發(fā)其余服務(wù)器?？键c(diǎn)總結(jié)：1.DNS服務(wù)

39、器IP地址需要手動輸入。2.缺省情況下，win2003服務(wù)器沒有安裝DNS服務(wù)。3.動態(tài)更新允許DNS客戶端在發(fā)生改變的時候，使用DNS服務(wù)器注冊和動態(tài)更新資源記錄。4.生存時間（TTL）是指該記錄被客戶端查詢到，存放到緩存中的持續(xù)時間。默認(rèn)值3600s.5.接口選項卡可以選定DNS服務(wù)器在哪些IP地址上偵聽DNS查詢。6.高級選項卡可以設(shè)置禁止遞歸及轉(zhuǎn)發(fā)器等。7.13個根DNS服務(wù)器自動加入到系統(tǒng)中。8.DNS服務(wù)器發(fā)送和接收到的數(shù)據(jù)包記錄到調(diào)試日志中，缺省情況下調(diào)試日志禁用。9.錯誤和警告事件記錄到事件日志中。10.命令行中使用nslookup對DNS服務(wù)器進(jìn)行測試。2.DHCP主要參數(shù)（

40、動態(tài)主機(jī)配置協(xié)議）考點(diǎn)總結(jié)1.新建作用域：IP地址范圍（起始ip地址）和掩碼長度。2.添加排除：IP地址范圍(起始ip地址)，排除單個ip只輸入起始的。3.租約：租約到期前，續(xù)訂工作由客戶端自動完成。默認(rèn)租約期限為8天，單位可以是分鐘。4.作用域激活后，DHCP服務(wù)器才可以為客戶機(jī)分配IP地址。5.新建保留：保留名稱、IP地址、MAC地址、描述和支持類型。DHCP工作：服務(wù)器與客戶端交互過程（廣播指向55）（1）客戶機(jī)廣播“發(fā)現(xiàn)discover”消息，此時源ip地址為.（向網(wǎng)絡(luò)發(fā)布消息-55）（2）服務(wù)器收到消息，

41、供給網(wǎng)絡(luò)廣播“offer”消息，包括供給的ip地址和相關(guān)配置信息。（給予的ip地址-55）（3）客戶機(jī)收到供給消息，如果接受，則向網(wǎng)絡(luò)廣播“request”消息，請求服務(wù)器分配的ip地址。（-55）（4）服務(wù)器廣播“ack”消息，將ip地址分配給客戶機(jī)。（給予的ip地址-55;）一般題目中會有release命令，這事客戶機(jī)向服務(wù)器釋放ip。Gateway address:路由；Domain Name Serveraddress:DNS服務(wù)器地址；Client address:客戶機(jī)地址；Hardware

42、 address:物理地址；3.WWW：信息瀏覽檢索工具考點(diǎn)總結(jié)：1.www的缺省端口號80，采取HTTP(超文本協(xié)議)2.一個網(wǎng)站對應(yīng)服務(wù)器上的一個目錄，建立Web站點(diǎn)是，必須為每個站點(diǎn)指定一個主目錄，當(dāng)然也可以是虛擬的子目錄。3.瀏覽器能夠打開“index.html”等網(wǎng)頁是因為服務(wù)器設(shè)置了默認(rèn)文檔。4.網(wǎng)站選項：設(shè)置網(wǎng)站標(biāo)識、站點(diǎn)連接限制、啟用日志目錄。5.目錄安全選項：身份驗證和訪問控制、IP地址和域名限制、安全通信。6.性能選項：設(shè)置影響帶寬使用的屬性，以及客戶端Web連接的數(shù)量。7.篩選器選項：設(shè)置ISAPI篩選器選項。8.HTTP頭選項：設(shè)置返回到瀏覽器的值、內(nèi)容分級，定義MIM

43、E類型。9.自定義錯誤選項：可以對所有站點(diǎn)進(jìn)行全局設(shè)置，也可以在每個站點(diǎn)單獨(dú)設(shè)置。10.IIS對于這些設(shè)置使用繼承模式。11.IIS可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站。12.網(wǎng)站標(biāo)識符：主機(jī)頭名稱、IP地址、非標(biāo)準(zhǔn)TCP端口號?？梢詾槎鄠€網(wǎng)站創(chuàng)建唯一的標(biāo)識，可以為每個站點(diǎn)創(chuàng)建唯一的主目錄并將內(nèi)容存儲在本地服務(wù)器或遠(yuǎn)程網(wǎng)絡(luò)共享，每個網(wǎng)站成為一個獨(dú)立的虛擬服務(wù)器。13.若果未設(shè)置默認(rèn)文檔內(nèi)容，訪問站點(diǎn)時應(yīng)提供首頁內(nèi)容的文件名。4.FTP服務(wù)器：文件傳輸協(xié)議 采取客戶機(jī)/服務(wù)器工作方式?？键c(diǎn)總結(jié)：1.FTP服務(wù)器缺省端口號21，可輸入選定端口號。2.IP地址可為空，多個IP地址或使用

44、動態(tài)IP地址時比較方便。如果設(shè)置了ip地址。客戶端只能通過設(shè)定的ip地址訪問FTP服務(wù)器。3.創(chuàng)建新的域，可以使用域名或者其他任何描述，不必是合格的域名。域由ip地址和域名唯一標(biāo)識。小的域選擇.ini文件存儲，大的域選擇注冊表。4.用戶名稱輸入anonymous，系統(tǒng)自動判定為匿名用戶，不會要求輸入密碼，進(jìn)入主目錄。5.服務(wù)器選項適用于FTP服務(wù)器，域選項適用于域內(nèi)用戶，組選項用于組內(nèi)用戶，用戶選項適用于所選用戶。（常用選項）6.FTP服務(wù)器創(chuàng)建域之后需要添加用戶才可以被客戶端訪問。7.服務(wù)器選項：（1）、最大上傳/下載速度：整個FTP所占帶寬?？梢宰孕性O(shè)置（2）、最大用戶數(shù)量：在線的最大用戶

45、數(shù)。（3）、檢查匿名用戶密碼：匿名用戶登錄服務(wù)器時要用電子郵件作為登錄密碼。（4）、攔截FTP_BOUNCE攻擊：不允許在兩個FTP服務(wù)器之間進(jìn)行文件傳輸。只允許FTP客戶端和服務(wù)器之間進(jìn)行文件傳輸。5.E-mail服務(wù)器電子郵件系統(tǒng)使用的協(xié)議主要有：SMTP（電子郵件，tcp端口25）、POP3（tcp端口110）、IMAP4（瀏覽器使用，tcp端口143）。郵件系統(tǒng)工作過程：1、客戶使用客戶端軟件創(chuàng)建新郵件。2、客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。3、發(fā)方郵件服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器，接收方的郵件服務(wù)器將收到的郵件儲存在用戶的郵箱中待用戶處理。

46、4、接收方客戶端軟件使用POP3/IMP4協(xié)議從郵件服務(wù)器讀取郵件。電子郵件系統(tǒng)的核心是郵件服務(wù)器，電子郵件地址是：用戶名服務(wù)器域名。郵件服務(wù)器安裝后用telent ip地址檢測SMTP是否正常工作。Winmail相關(guān)問題：基于web方式的訪問和管理。安裝IIS。1.winmail郵件服務(wù)器允許用戶自行注冊新郵箱，不可以使用outlook自行注冊新郵箱。2.用戶自行注冊新郵箱輸入郵箱名，密碼。域名是設(shè)定好的，不可設(shè)置。3.快速設(shè)置向?qū)е校梢暂斎胗脩裘?，域名，用戶密碼。4.在用戶和組管理界面中可以增刪用戶，修改用戶配置。5.域名設(shè)置界面中可以增刪域和修改域參數(shù)。6.winmail郵件管理工具：

47、系統(tǒng)設(shè)置，域名設(shè)置，用戶和組，系統(tǒng)狀態(tài)，系統(tǒng)日志，沒有垃圾郵件過濾。系統(tǒng)設(shè)置設(shè)置系統(tǒng)參數(shù)(SMTP,郵件過濾，更改管理密碼)。域名設(shè)置可以增加刪除域，修改域參數(shù)。用戶組管理可以增刪用戶。7.通過瀏覽器管理郵件服務(wù)器，選項有域名設(shè)置，用戶和組，不能進(jìn)行系統(tǒng)設(shè)置，瀏覽器使用的協(xié)議是IMAP。8.DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。9.系統(tǒng)可選擇是否允許客戶通過Webmail注冊新郵箱。第四單元 計算機(jī)網(wǎng)絡(luò)安全與管理第十章 網(wǎng)絡(luò)安全技術(shù)1.可信計算機(jī)系統(tǒng)評估準(zhǔn)則（TCSEC）將計算機(jī)系統(tǒng)安全等級劃分為4類：D類的安全級別最低。C類是用戶能定義訪問控制要求的自主保護(hù)類型。B類屬于強(qiáng)制

48、型安全保護(hù)類型。A1級系統(tǒng)要通過認(rèn)證。2.備份總結(jié)空間使用備份速度恢復(fù)速度完全備份最多最慢最快增量備份最少最快最慢差異備份少于完全備份快于完全備份快于增量備份3.服務(wù)攻擊：指對網(wǎng)絡(luò)提供各種服務(wù)的服務(wù)器發(fā)起攻擊，造成網(wǎng)絡(luò)拒絕服務(wù)，表現(xiàn)在消耗帶寬，消耗計算資源，使系統(tǒng)和應(yīng)用崩潰。SYN攻擊時一種典型的拒絕服務(wù)攻擊非服務(wù)攻擊：不針對某項應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等低協(xié)議進(jìn)行的源路由攻擊和地址欺騙都屬于這一類非服務(wù)攻擊更為隱蔽，是種更為危險的攻擊手段。4.計算機(jī)病毒編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能的或者毀壞數(shù)據(jù)以影響計算機(jī)使用，可以自我復(fù)制的計算機(jī)指令或者程序代碼。5.惡意代碼蠕蟲：一個獨(dú)立的

49、程序。宿主計算機(jī)蠕蟲，網(wǎng)絡(luò)蠕蟲。木馬：盜取信息發(fā)送給黑客，不具有自我復(fù)制功能。木馬傳播途徑：電子郵件，軟件下載，通過會話軟件。6.防火墻：保護(hù)內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用，防止內(nèi)部受到外部非法用戶的攻擊，安裝在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間。7.分布式入侵檢測系統(tǒng)（IDS）分為層次式、協(xié)作式、對等式（真正避免了單點(diǎn)失效）。入侵防護(hù)系統(tǒng)（IPS）采用In-line工作模式。入侵防護(hù)系統(tǒng)是要包括：嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺6個部分。入侵防護(hù)系統(tǒng)的基本分類：1、基于主機(jī)的入侵防護(hù)系統(tǒng)（HIPS）：安裝在主機(jī)系統(tǒng)中，在網(wǎng)絡(luò)接口層阻斷攻擊。阻斷緩沖區(qū)溢出、改變登錄口令、

50、改寫動態(tài)鏈接庫等行為。2、基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（NIPS）：網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間。誤報導(dǎo)致合法通信被阻斷，導(dǎo)致拒絕服務(wù)，而性能不足會帶來合法通信的延遲。3、應(yīng)用入侵防護(hù)系統(tǒng)（AIPS）：部署于應(yīng)用服務(wù)器前端，防止Cookie篡改，SQL代碼嵌入，參數(shù)篡改等漏洞。8.防火墻相關(guān)知識訪問模式：（CISCO PIX525防火墻）1、非特權(quán)模式：開機(jī)自檢后即處于這種模式。2、特權(quán)模式：輸入enable進(jìn)入，可以改變配置。3、配置模式，輸入“configure terminal”進(jìn)入，改變系統(tǒng)配置。4、監(jiān)視模式：可以進(jìn)行操作系統(tǒng)映像更新，口令恢復(fù)等?；九渲妹睿?、nameif：

51、防火墻接口名字，指定安全級別。（ethernet0外部接口，安全級別0；ethernet1內(nèi)部接口 安全級別100，數(shù)字越大級別越高）2、interface：以太網(wǎng)接口參數(shù)。3、ip address：網(wǎng)卡IP地址。4、nat：指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址。5、globe：指定外部IP地址范圍。6、route：設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由。7、static：配置靜態(tài)nat。8、conduit：允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口。9、fixup：啟用、禁止、改變一個服務(wù)或協(xié)議通過防火墻。9.網(wǎng)絡(luò)入侵系統(tǒng)由控制臺和探測器組成。部署方法：1.網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接； 2.網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)； 3.入侵