計算機(jī)三級網(wǎng)絡(luò)技術(shù)知識總結(jié)

1、網(wǎng)絡(luò)技術(shù)知識總結(jié)1 計算機(jī)網(wǎng)絡(luò)1.1 寬帶城域網(wǎng)QoS技術(shù)包括：DiffServ（區(qū)分服務(wù)）、RSVP（資源預(yù)留）、MPLS（多協(xié)議標(biāo)記交換）；1.2 三網(wǎng)融合：計算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)、廣播電視網(wǎng)；1.3 寬帶接入技術(shù)：xDSL技術(shù)、光纖同軸電纜HFC技術(shù)、光纖接入技術(shù)、局域網(wǎng)接入技術(shù)；1.4 無線接入技術(shù)：無線局域網(wǎng)WLAN（802.11 WIFI聯(lián)盟）、無線城域網(wǎng)WMAN（WiMax聯(lián)盟）、無線Ad hoc（WMN WSN）；2 寬帶城域網(wǎng)2.1 核心層（核心交換）2.1.1 多個匯聚層連接起來，為匯聚層提供高速分組轉(zhuǎn)發(fā)，為整個城域網(wǎng)提供一個高速、安全和具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境；2

2、.1.2 實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市寬帶IP數(shù)據(jù)出口；2.1.3 提供寬帶城域網(wǎng)的用戶訪問Internet所需的路由服務(wù)；2.2 匯聚層（匯聚接入）2.2.1 匯聚接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換；2.2.2 根據(jù)接入層的用戶流量，進(jìn)行本地路由的過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理；2.2.3 根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理；2.3 接入層2.3.1 解決最后一公里，通過各種接入技術(shù)，連接最終用戶，為覆蓋范圍大的用戶提供訪問Internet及其它服務(wù)；3 xDSL3.1 xDSL：用戶到本地電話交換中心

3、的一對銅雙絞線；3.2 Modem：用于傳輸數(shù)字信號（原本銅雙絞線只能傳輸模擬信號），速率56Kbps；3.3 HDSL：上行1.544Mbps；3.4 ADSL：非對稱數(shù)字用戶線，上行64-640Kbps，下行500K-7Mbps；3.5 ADSL可通過PSTN接入Internet；4 HFC4.1 HFC是雙向傳輸系統(tǒng)；4.2 HFC光纖節(jié)點是將光纖干線和同軸分配線相互連接，通過同軸電纜下引線為用戶服務(wù)；4.3 HFC為有線電視用戶提供了一種Internet接入方式；5 Cable Modem5.1 利用頻分復(fù)用的方法將信道分為上行和下行；5.2 分成雙向?qū)ΨQ傳輸和非對稱傳輸，對稱2-4M

4、bps，最高10Mbps，非對稱下行30Mbps，上行500K-2.56Mbps；5.3 Cable Modem將用戶計算機(jī)與有線電視用戶線連接起來；6 RPR6.1 RPR彈性分組環(huán)采用雙環(huán)結(jié)構(gòu)，與FDDI相同；6.2 沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，逆時針叫做內(nèi)環(huán)；6.3 外環(huán)和內(nèi)環(huán)都可以傳輸數(shù)據(jù)分組和控制分組；6.4 RPR是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù)；6.5 源節(jié)點成功傳輸數(shù)據(jù)幀后，該數(shù)據(jù)幀由目的節(jié)點回收（FDDI由源節(jié)點回收）；6.6 自愈時間50ms，隔離故障節(jié)點和光纖段，提供SDH級快速保護(hù)和恢復(fù)；6.7 對于所有光纖傳輸：裸光纖最大長度可達(dá)100KM，即中繼距離1

5、00KM；6.8 每個節(jié)點執(zhí)行SRP公平算法；6.9 可以對不同業(yè)務(wù)分配不同優(yōu)先級；7 WMAN 802.167.1 城市范圍的無線寬帶城域網(wǎng)7.2 802.16 固定設(shè)備7.3 802.16a 固定設(shè)備7.4 802.16d 固定設(shè)備7.5 802.16e 固定/移動設(shè)備（火車汽車等）8 服務(wù)器技術(shù)8.1 SMP對稱多處理技術(shù)，用于多CPU結(jié)構(gòu)，均衡負(fù)載；8.2 Cluster集群技術(shù)，如果一臺主機(jī)出現(xiàn)故障，它所運行程序?qū)⒘⒓崔D(zhuǎn)移到其它主機(jī)；8.3 NUMA非一致內(nèi)存訪問技術(shù)，將SMP和Cluster結(jié)合，可以使眾多服務(wù)器像單一系統(tǒng)一樣運行；8.4 熱拔插技術(shù)，允許用戶在不切斷電源的情況下，

6、更換存在故障的硬盤板卡等；8.5 I/O高性能存儲和智能I/O技術(shù)，高性能存儲指標(biāo)：存取I/O速度和存儲容量；8.6 RAID，獨立磁盤冗余陣列，提高容量、容錯和可靠性；9 應(yīng)用服務(wù)器9.1 在客戶與服務(wù)器之間采用B/S模式，將網(wǎng)絡(luò)應(yīng)用建立在Web服務(wù)器基礎(chǔ)上；9.2 B/S結(jié)構(gòu)采用三層結(jié)構(gòu)，C/S結(jié)構(gòu)采用二層結(jié)構(gòu)；9.3 同意采用Web瀏覽器作為客戶端；9.4 B/S瀏覽器通過應(yīng)用服務(wù)器、應(yīng)用程序訪問數(shù)據(jù)服務(wù)器；10 服務(wù)器10.1 CISC：復(fù)雜指令集；10.2 RISC：精簡指令集，UNIX操作系統(tǒng)；11 綜合布線11.1 UTP非屏蔽雙絞線，成本低；11.2 STP、FTP、SFTP都

7、有屏蔽層，抗電磁干擾能力強，成本高；11.3 雙絞線絞扭的目的是使對外的電磁輻射和遭外部的電磁干擾干擾減小；11.4 嵌入式插座連接雙絞線，多介質(zhì)信息插座連接銅纜和光纖，用于解決“光纖到桌面”問題；11.5 水平布線子系統(tǒng)電纜長度應(yīng)該在90M以內(nèi)；11.6 管理子系統(tǒng)提供了與其它子系統(tǒng)連接的方式；11.7 建筑子系統(tǒng)包括架空布線（不理想）、管道布線（易受熱水干擾，不想理）、直埋布線、管道內(nèi)布線（較理想）等；11.8 適配器用于轉(zhuǎn)換不同電纜類別（介質(zhì)）、不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率；11.9 標(biāo)準(zhǔn)：ANSI/TIA/EIA 568-A、TIA/EIA-568-B.1 B.2 B.3、GB/T 5

8、0311-2000 50312-2000，注意ISO不是標(biāo)準(zhǔn)；11.10 建筑子系統(tǒng)由光纜、電纜和入樓處線纜上過流過壓的電氣保護(hù)設(shè)備等硬件組成；11.11 管理子系統(tǒng)設(shè)置在樓層配線間，是水平配線子系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所；12 集線器12.1 連接到集線器的節(jié)點發(fā)送數(shù)據(jù)時采用CDMA/CD算法，即集線器需要運行CDMA/CD介質(zhì)訪問控制算法；12.2 連接到集線器的所有節(jié)點共享沖突域；12.3 可以通過在鏈路中串聯(lián)集線器方式監(jiān)聽數(shù)據(jù)；12.4 可以通過集線器接收屬于不同VLAN的所有消息；13 路由協(xié)議13.1 AS：自治系統(tǒng)；13.2 協(xié)議分為：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）、

9、外部網(wǎng)關(guān)協(xié)議（EGP）；13.3 內(nèi)部網(wǎng)關(guān)協(xié)議包括：路由信息協(xié)議（RIP）、開放最短路徑協(xié)議（OSPF）；13.4 外部網(wǎng)關(guān)協(xié)議包括：邊界網(wǎng)關(guān)協(xié)議（BGP）；14 RIP14.1 適用于較小的自治系統(tǒng)，跳數(shù)通常小于15；14.2 要求路由器周期性向外發(fā)送路由刷新報文；14.3 路由刷新報文主要由若干個（V,D）組成的表，V表示路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)，D表示距離；14.4 根據(jù)基于距離向量的路由選擇協(xié)議更新路由表；14.5 當(dāng)鏈路狀態(tài)發(fā)生變化時，只需要向相鄰的路由器更新鏈路狀態(tài)；15 OSPF15.1 采用最短路徑算法（SPF）；15.2 鏈路狀態(tài)度量可以是：費用、距離、延時、帶寬；

10、15.3 對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由的更新收斂速度；15.4 每一個區(qū)域內(nèi)部的路由器只知道本區(qū)域的完整拓?fù)?，不知道其它區(qū)域的；15.5 當(dāng)鏈路狀態(tài)發(fā)生變化時，使用洪泛法向全網(wǎng)更新鏈路狀態(tài)；15.6 鏈路狀態(tài)數(shù)據(jù)庫包含全網(wǎng)的拓?fù)浣Y(jié)構(gòu)；16 BGP16.1 外部網(wǎng)關(guān)協(xié)議是不同的自治系統(tǒng)的路由器之間交換路由信息的協(xié)議；16.2 BGP-4采用路由向量路由協(xié)議；16.3 BGP使用TCP連接，提供可靠的服務(wù)，可以簡化路由選擇協(xié)議；16.4 BGP協(xié)議交換路由信息的結(jié)點數(shù)是以自治系統(tǒng)為單位的，主要比自治系統(tǒng)中的網(wǎng)絡(luò)數(shù)少很多；16.5 BGP包括四種分組：16.5.1 打開分組op

11、en：用來與相鄰的另一個BGP發(fā)言人建立關(guān)系；16.5.2 更新分組update：用來發(fā)送某一路由信息，以及列出要撤銷的多條路由，適用于路由信息發(fā)生變化時；16.5.3 ?；罘纸Mkeepalive：用來確認(rèn)打開報文，以及周期性證實相鄰邊界路由器存在；16.5.4 通知分組notification：用來發(fā)送檢測到的差錯；17 交換機(jī)17.1 顯示交換表命令：17.1.1 大中型：show cam dynamic；17.1.2 小型：show mac-address-table；17.2 交換模式：17.2.1 快速轉(zhuǎn)發(fā)式：收到6個字節(jié)目的MAC立即轉(zhuǎn)發(fā)，14字節(jié)MAC頭；17.2.2 碎片丟棄交

12、換模式：收到64字節(jié)后立即轉(zhuǎn)發(fā)；17.2.3 存儲轉(zhuǎn)發(fā)式：收到完整數(shù)據(jù)幀后立即轉(zhuǎn)發(fā)；17.3 VLAN17.3.1 最多支持4096個VLAN；17.3.2 VLAN ID采用12bit表示，以太網(wǎng)可用范圍1-1000；17.3.3 VLAN Name默認(rèn)為VLAN00XXX；17.4 STP17.4.1 協(xié)議標(biāo)準(zhǔn)802.1d；17.4.2 通過BPDU在交換機(jī)間傳送，并利用生成樹算法；17.4.3 首先選擇一個根網(wǎng)橋，根網(wǎng)橋優(yōu)先級最高，當(dāng)優(yōu)先級相同時，選擇MAC地址小的為根網(wǎng)橋；17.4.4 BPDU包括配置型（=35字節(jié)）和拓?fù)渥兓ㄖ?4字節(jié)）；17.4.5 BPDU中Bridge I

13、D由2個字節(jié)優(yōu)先級和6個字節(jié)交換機(jī)MAC地址組成；17.4.6 優(yōu)先級范圍0-61440（215），以4096遞增，數(shù)值越小，優(yōu)先級越高；17.5 高級配置17.5.1 Backbone fast：當(dāng)一個交換機(jī)的根端或阻塞端口接收劣質(zhì)BPDU時，網(wǎng)絡(luò)中可能有故障。Backbone fast功能使阻塞端口直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，跳過20s的等待生成樹最大存活時間；17.5.2 Uplinkfast：當(dāng)生成樹拓?fù)浣Y(jié)構(gòu)發(fā)生變化，和在使用上聯(lián)鏈路（uplink group）的冗余鏈路之間完成負(fù)載平衡；17.5.3 PortFast：用于在接入層交換機(jī)端口上跳過正常的生成樹操作，加快終端接入網(wǎng)絡(luò)的速度；17.

14、5.4 BPDU Filter：使交換機(jī)指定端口停止發(fā)送BPDUs，對該端口接收的BPDUs不再處理，同時接收端口轉(zhuǎn)為轉(zhuǎn)發(fā)狀態(tài)；18 路由器18.1 基本概念：18.1.1 丟包率通常是衡量路由器超負(fù)荷工作時的性能指標(biāo)；18.1.2 背板能力決定了吞吐量；18.1.3 傳統(tǒng)路由器使用背板，高性能路由器使用交換式；18.1.4 突發(fā)處理能力用最小間隔且不丟幀的速率衡量；18.2 高性能路由器可靠性和可用性指標(biāo)：18.2.1 無故障連續(xù)工作時間大于10萬小時；18.2.2 系統(tǒng)故障恢復(fù)時間小于30分鐘；18.2.3 系統(tǒng)具有自動保護(hù)切換功能，主備切換小于50ms；18.2.4 SDH與ATM接口自

15、動保護(hù)切換功能，切換時間小于50ms；18.2.5 內(nèi)部不允許存在單故障點；18.3 路由表第一列路由源碼，如果為*，表示缺省路由表項，其目的地址為/0，如S* /01/0 via 2；18.4 路由器結(jié)構(gòu)18.4.1 中央處理器18.4.2 內(nèi)存：包括只讀內(nèi)存ROM、隨機(jī)存儲器RAM、非易失隨機(jī)存儲器NVRAM、閃存Flash；18.4.3 ROM：永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件；18.4.4 RAM：可讀可寫，運行期間使用，關(guān)機(jī)或重啟后數(shù)據(jù)丟失；18.4.5 NVRAM：存儲啟動配置文件或備份配置文件；18.4.6

16、Flash：存儲路由器當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼；18.5 工作模式18.5.1 用戶模式：console或telnet方式登錄，輸入密碼后進(jìn)入，只讀模式，不能修改，不能查看路由器配置，可用ping、telnet、show version等；18.5.2 特權(quán)模式：輸入enable和超級用戶密碼進(jìn)入，管理系統(tǒng)時鐘、錯誤檢測、查看保存配置文件、清除閃存、處理完成冷啟動等；18.5.3 設(shè)置模式：console方式，剛出廠沒有任何設(shè)置時進(jìn)入；18.5.4 全局配置模式：在特權(quán)模式下輸入configure terminal進(jìn)入，配置主機(jī)名、超級用戶口令、TFTP服務(wù)器、靜態(tài)路由、訪問控制

17、、多點廣播、IP記賬等；18.5.5 其他配置模式：如接口配置模式、虛擬終端配置模式、RIP路由協(xié)議配置模式，以上模式均需要從全局配置模式進(jìn)入；18.5.6 RXBOOT模式：維護(hù)模式，如密碼丟失可進(jìn)入該模式；18.6 配置方式18.6.1 Console端口配置；18.6.2 撥號遠(yuǎn)程配置：AUX端口連接modem；18.6.3 telnet遠(yuǎn)程登錄配置；18.6.4 TFTP拷貝修改配置文件；18.6.5 SNMP修改路由配置；18.7 基本配置命令行18.7.1 （全局配置模式）配置主機(jī)名：#hostname Router-phy；18.7.2 （全局配置模式）配置超級用戶名：#enab

18、le secret phy123；#enable password 7 phy123；18.7.3 （特權(quán)模式）設(shè)置系統(tǒng)時鐘：#calendar set hh:mm:ss MONTH 1993-2035；18.8 公用命令行18.8.1 （特權(quán)模式以上）Exit：退出命令，用于返回上一級；18.8.2 （特權(quán)模式以上）End：退出命令，直接返回特權(quán)模式；18.8.3 （特權(quán)模式）Write：保存命令；18.8.4 （特權(quán)模式）write memory：保存到NVRAM；18.8.5 （特權(quán)模式）write network tftp：保存到TFTP服務(wù)器；18.8.6 （特權(quán)模式）erase：刪

19、除命令，刪除全部配置；18.8.7 （用戶模式）Telnet：檢測命令，在一臺路由器遠(yuǎn)程登錄，檢測另一臺路由器，命令：telnet +路由器名/IP；18.8.8 （用戶模式/特權(quán)模式）ping：用過echo協(xié)議判別網(wǎng)絡(luò)的聯(lián)通情況，命令：ping+路由器/主機(jī)名或IP；18.8.9 （用戶模式/特權(quán)模式）trace：查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向，與ping相同技術(shù)，跟蹤每一步轉(zhuǎn)發(fā)， 命令：trace+路由器/主機(jī)名或IP；18.8.10 （用戶模式）show：查詢?nèi)缦到y(tǒng)時鐘、flash使用情況、系統(tǒng)軟件和硬件版本，命令：show flash查看flash，sh clock查看系統(tǒng)時鐘，sh vers

20、ion查看軟硬件版本；18.8.11 （特權(quán)模式）show：查看路由器配置、IP相關(guān)信息、路由器信息和IP協(xié)議統(tǒng)計信息。命令：#sh configuration查看路由器信息，#sh ip route查看路由表，#sh ip protocols查看IP路由協(xié)議詳細(xì)信息；18.9 接口基本配置18.9.1 進(jìn)入接口配置：#int g6/0，#interface f2/3；18.9.2 配置接口描述：#description ABC DEF；18.9.3 配置接口帶寬：#bandwidth 250000（kbps）；18.9.4 配置接口IP：#ip address ；18.9.5 接口開啟和關(guān)閉

21、：#shutdown，#no shutdown；18.10 局域網(wǎng)接口配置18.10.1 標(biāo)準(zhǔn)以太網(wǎng)：Ethernet，簡寫e；18.10.2 快速以太網(wǎng)：FastEthernet，簡寫f；18.10.3 千兆以太網(wǎng)：GigabitEthernet，簡寫g；18.11 廣域網(wǎng)接口配置18.11.1 異步串行接口：Async，簡寫a，封裝PPP協(xié)議；18.11.2 高速同步串行接口：Serial，簡寫s，主要用于DDN專線、幀中繼、衛(wèi)星、微波等廣域網(wǎng)，帶寬為2048kbps，封裝HDLC或PPP協(xié)議，默認(rèn)HDLC協(xié)議；18.11.3 POS接口：Packet over SONET/SDH，一種利

22、用SONET/SDH提供的高速傳輸通道直接傳送IP數(shù)據(jù)包的技術(shù)，支持光纖，最高支持10Gbps，可選CRC校驗位是16和32，可選幀格式是sonet和sdh，flag s1 s0為0表示sonet，為2表示sdh；18.12 Loopback接口18.12.1 虛擬接口，沒有實際物理連接與之對應(yīng)；18.12.2 接口有效值：0-2147483647；18.12.3 網(wǎng)絡(luò)管理員為loopback接口分配IP地址作為管理地址，掩碼為55；18.12.4 不會被關(guān)閉，永久處于激活狀態(tài)，用于網(wǎng)絡(luò)管理；18.13 靜態(tài)配置18.13.1 靜態(tài)配置在全局配置模式下進(jìn)行；18.13

23、.2 ip route：配置靜態(tài)路由；18.13.3 no ip route：刪除靜態(tài)路由；18.13.4 格式：ip route ；18.13.5 缺省路由的目的網(wǎng)絡(luò)地址和子網(wǎng)掩碼均為；18.14 RIP動態(tài)配置18.14.1 RIP動態(tài)配置在全局模式下進(jìn)行；18.14.2 #router rip 進(jìn)入RIP配置模式；18.14.3 #network 由于RIP不支持可變長掩碼，所以只需要輸入IP地址；18.14.4 #passive-interface ethernet 0 將路由器該接口設(shè)置為被動接口，該接口不需要將路由信息發(fā)送出去；18.15 OSPF動態(tài)配置18.15.

24、1 OSPF動態(tài)配置在全局配置模式下進(jìn)行；18.15.2 #router ospf 進(jìn)入OSPF配置；18.15.3 #network area 或者 area range 定義參與OSPF的子網(wǎng)地址；18.15.4 #passive-interface ethernet 0 設(shè)置被動接口；18.16 DHCP服務(wù)器配置18.16.1 DHCP服務(wù)器配置在全局模式下進(jìn)入DHCP Pool模式進(jìn)行；18.16.2 #ip dhcp pool 定義地址池名稱，進(jìn)入DHCP pool模式；18.16.3 #network 掩碼|掩碼長度 如#network 255.255.2

25、55.0 或 #network /24 定義地址池的子網(wǎng)地址和掩碼；18.16.4 #ip dhcp excluded-address 結(jié)束地址 定義不用于動態(tài)分配的IP地址，必須在全局模式下使用，即不能進(jìn)入DHCP Pool模式；18.16.5 #default-router address addresses 定義缺省網(wǎng)關(guān)；18.16.6 #domain-name 定義地址池域名；18.16.7 #dns-server address addresses 定義DNS服務(wù)器IP地址；18.16.8 #lease day hour minutes | infinite 定

26、義地址租用時間，如#lease 0 5 30，租用5小時30分鐘；18.17 IP訪問控制列表配置18.17.1 表號范圍：1-99，1300-19999：基于IP標(biāo)準(zhǔn)訪問控制列表，即根據(jù)MAC頭信息過濾；18.17.2 表號范圍：100-199，2000-2699：基于IP擴(kuò)展訪問控制列表，即根據(jù)IP、TCP、UDP頭信息過濾；18.17.3 #access-list permit | deny 定義允許或禁止的子網(wǎng)地址和掩碼，如#access-list 10 permit 55；18.17.4 #access-list permit | deny

27、any，表示允許所有或禁止所有子網(wǎng)地址；18.17.5 #access-list permit | deny 操作 操作數(shù)，操作包括eq等于、lt小于、gt大于、neq不等于，如禁止端口號為1434的UDP協(xié)議數(shù)據(jù)包：#access-list 130 deny udp any any eq 1434， #access-list 130 permit ip any any，封禁一臺主機(jī)：#access-list 110 deny ip host 30 any log，#access-list 110 deny ip any host 30 log，

28、 封禁ICMP協(xié)議，只允許/24和/24子網(wǎng)的ICMP數(shù)據(jù)包通過：#access-list 198 permit icmp 55 any，#access-list 198 permit icmp 55 any，#access-list 198 deny icmp any any,#access-list 198 permit ip any any，18.17.6 #ip access-list extended | standard ，可以用表號，也可以用事先定義好的

29、表名，進(jìn)入擴(kuò)展或標(biāo)準(zhǔn)訪問控制模式；#permit | deny 操作 操作數(shù)，再進(jìn)行相應(yīng)配置，可以理解成上面一步的分為兩步進(jìn)行，如禁止端口號為1434的UDP協(xié)議數(shù)據(jù)包：#ip access-list extended 130，#deny udp any any eq 1434，#permit ip any any，19 802.1119.1 三種常用協(xié)議的速率：19.1.1 802.11b 最大傳輸速率 11Mbps 實際吞吐量 5-7Mbps 最大容量 33Mbps 3信道*11；19.1.2 802.11a 最大傳輸速率 54Mbps 實際吞吐量 28-31Mbps 最大容量 432Mb

30、ps 8信道*54；19.1.3 802.11g 最大傳輸速率 54Mbps 實際吞吐量 28-31Mbps（與b混合10-12Mbps） 最大容量 162Mbps 3信道*54；19.2 定義了兩種類型設(shè)備：無線結(jié)點、無線接入點；19.3 無線結(jié)點通常是無線網(wǎng)絡(luò)接口卡，無線接入點提供無線和有線的網(wǎng)絡(luò)橋接；19.4 最初定義的物理層包括：兩種擴(kuò)頻技術(shù)（FHSS調(diào)頻擴(kuò)頻、DSSS直接序列擴(kuò)頻）和一個紅外傳播規(guī)范；19.5 定義的傳輸速率：1Mbps和2Mbps；19.6 MAC層對CDMA/CD進(jìn)行一些調(diào)整，采用CDMA/CA或DCF；19.7 MAC層引入RTS/CTS（Send/Cluste

31、r to Send）選項；19.8 無線傳輸?shù)念l段定義在2.4GHz的ISM波段；19.9 802.11b、802.11g均工作在2.4GHz，802.11a工作在5GHz的UNI頻段；19.10 802.11b19.10.1 運行模式：點到點模式、基本模式；19.10.2 點到點模式：無線網(wǎng)卡之間，PCPC（都插著網(wǎng)卡），最多256臺；19.10.3 基本模式：無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存的通信方式，最常用，PCPC需通過接入點，一個接入點最多支持1024個無線網(wǎng)卡；19.10.4 室內(nèi)通信距離最遠(yuǎn)100M，室外300M；20 常用無線設(shè)備20.1 無線路由器、無線網(wǎng)關(guān)：具有路由功能

32、的AP，具有NAT功能，適用于建立小型WLAN；20.2 無線網(wǎng)橋：連接幾個不同網(wǎng)段，適用于遠(yuǎn)距離（如樓宇間）；20.3 無線網(wǎng)卡：WLAN適配器，點到點傳輸，或通過AP連接，最小的WLAN；20.4 無限接入點：AP，類似集線器或交換機(jī)，最多1024個無線網(wǎng)卡，負(fù)責(zé)頻段管理和漫游；21 HiperLAN21.1 HiperLAN/1采用5G射頻頻率，上行20Mbps；21.2 HiperLAN/2采用5G射頻頻率，上行54Mbps，兼容3G標(biāo)準(zhǔn)；21.3 HiperLAN/2拓?fù)渲?，移動終端通過接入點（AP）接入固定網(wǎng)，一個AP覆蓋30M室內(nèi)，50M室外；21.4 HiperLAN/2采用O

33、FDM調(diào)制技術(shù)；21.5 HiperLAN/2面向連接；22 Aironet 1100接入點22.1 RJ45以太網(wǎng)接口；22.2 工作頻率：2.4GHz；22.3 Cisco IOS操作系統(tǒng)；22.4 兼容802.11b和802.11g；22.5 訪問，進(jìn)入?yún)R總狀態(tài)頁面；22.6 PC機(jī)配置10.0.0.X網(wǎng)段；22.7 Express Setup進(jìn)入快速配置模式；22.8 SSID區(qū)分大小寫，是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識；22.9 Broadcast SSID in Beacon默認(rèn)為Yes，即允許設(shè)備不制定SSID而訪問；23 藍(lán)牙23.1 工作頻段：ISM頻段（

34、非注冊，不需要申請許可證） 2.402-2.480GHz；23.2 雙工方式：TDD；23.3 標(biāo)稱數(shù)據(jù)速率：1Mbps；23.4 同步信道速率：64Kbps（3個全雙工）；23.5 異步信道速率：非對稱：723.2Kbps/57.66Kbps，對稱：433.9Kbps（全雙工模式）；23.6 信道數(shù)：79；23.7 信道間隔：1MHz；23.8 業(yè)務(wù)類別：同時支持電路交換和分組交換；23.9 覆蓋范圍：100M；24 DNS服務(wù)器24.1 DNS：域名解析，主機(jī)名稱-IP地址稱為名字解析；24.2 必須使用靜態(tài)分配的IP地址；24.3 缺省情況下，Windows 2003 Server沒有安

35、裝DNS服務(wù)；24.4 服務(wù)器分類：根NDS服務(wù)器、頂級域（TLD）服務(wù)器、權(quán)威DNS服務(wù)器；24.5 服務(wù)器主要參數(shù)：正向查找區(qū)域、反向查找區(qū)域、資源記錄、轉(zhuǎn)發(fā)器；24.5.1 正向查找區(qū)域：將域名映射到IP地址的數(shù)據(jù)庫，用于將域名解析成IP地址?？蛻舳瞬檎矣蛎?，服務(wù)器返回IP地址；24.5.2 反向查找區(qū)域：將IP地址映射到域名的數(shù)據(jù)庫，用于將IP地址解析成域名；24.5.3 資源記錄：區(qū)域中一組結(jié)構(gòu)化的記錄，包括：主機(jī)地址（A）資源記錄（將DNS域名映射到IP）、郵件交換區(qū)（MX）資源記錄（為郵件服務(wù)器主機(jī)提供郵件路由）、別名（CNAME）資源記錄（將別名映射到標(biāo)準(zhǔn)DNS域名）；24.5

36、.4 轉(zhuǎn)發(fā)器也是一個DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器；24.6 正向/反向查找區(qū)域設(shè)置中，“動態(tài)更新”允許NDS客戶端在發(fā)生更改的任何時候，使用DNS服務(wù)器注冊和動態(tài)更新其資源記錄，減少手動管理，是用于頻繁移動或改變位置并使用DHCP獲取IP地址的客戶端；24.7 資源記錄設(shè)置中，生存時間TTL指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間，默認(rèn)3600s；24.8 資源記錄手動添加到正向區(qū)域時，使用“創(chuàng)建相關(guān)的指針（PTR）記錄”選項，可將指針記錄自動添加到反向查找區(qū)域中；24.9 根服務(wù)器自動安裝；24.10 轉(zhuǎn)發(fā)器設(shè)置中，IP地址是網(wǎng)絡(luò)

37、上的DNS服務(wù)器；24.11 測試包括查詢測試和遞歸測試；24.12 命令行：nslookup進(jìn)行測試，輸入域名返回IP或輸入IP返回域名；也可以用ping 測試能否返回IP；24.13 命令行：ipconfig/flushdns用于清除DNS緩存；25 DHCP服務(wù)器25.1 DHCP：動態(tài)主機(jī)配置協(xié)議；25.2 工作流程：25.2.1 client廣播“DHCP發(fā)現(xiàn)”消息，此時廣播幀中源地址為（因為還沒有分配IP地址）；25.2.2 server收到后，廣播“DHCP供給”消息，其中包括提供給client的IP地址和其他配置；25.2.3 client收到后，如果接受，廣播“

38、DHCP請求”消息向server請求IP地址；25.2.4 server廣播“DHCP確認(rèn)”消息，將IP地址分配給client；25.3 當(dāng)DHCP為多個網(wǎng)段的IP分配時，有以下原則：如果收到不是從DHCP中繼發(fā)來的“DHCP發(fā)現(xiàn)”消息，會選擇收到“DHCP發(fā)現(xiàn)”消息所處的子網(wǎng)網(wǎng)段分配IP地址；否則，會選擇中繼所在的網(wǎng)段，該情況下client已有IP，所以中繼會修改消息中字段，采用直傳方式轉(zhuǎn)發(fā)消息（不廣播）；25.4 作用域：網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍。接受DHCP服務(wù)的網(wǎng)絡(luò)上的單個物理子網(wǎng)，當(dāng)DHCP服務(wù)器負(fù)責(zé)多個網(wǎng)段IP地址分配時，需要配置多個作用域；25.5 排除范圍：作用域內(nèi)從DHC

39、P服務(wù)中排除的有限IP地址序列，確保這范圍內(nèi)不會提供給client；25.6 地址池：作用域并排除范圍后，剩下的可以地址；25.7 租約：服務(wù)器指定一段時間，client在租約內(nèi)使用IP，租約過后需要重新申請，默認(rèn)租約為8天，續(xù)約由客戶端自動完成；25.8 保留：永久地址租約，可使用作用域的任一地址，包括排除范圍；25.9 選項：服務(wù)器提供租約時的其他配置參數(shù)；25.10 測試：25.10.1 命令行：ipconfig/all查看client獲取的地址租約和其他配置信息；25.10.2 命令行：ipconfig/release釋放已獲取的地址租約，釋放后的IP和掩碼均為；25.1

40、0.3 命令行：ipconfig/renew重新從DHCP服務(wù)器申請租約；25.11 新建作用域：需要輸入起止IP地址、子網(wǎng)掩碼；25.12 新建排除范圍：需要輸入起止IP地址；25.13 新建保留：需要輸入保留名稱、IP地址、MAC地址、描述等，支持類型包括DHCP、BOOTP或兩者；26 WWW服務(wù)器26.1 工作流程：瀏覽器向一個特定Web服務(wù)器發(fā)送Web頁面請求，Web服務(wù)器收到后找到符合條件的Web頁面，并將Web頁面?zhèn)魉徒oWeb瀏覽器；26.2 協(xié)議Http，使用TCP協(xié)議，默認(rèn)端口80；26.3 Windows 2003中添加IIS（Internet Information Se

41、rver）組件，即可實現(xiàn)Web服務(wù)；26.4 一個網(wǎng)站對應(yīng)服務(wù)器的一個目錄，建立Web站點必須為每個站點描述一個主目錄，也可以是虛擬子目錄；26.5 如果設(shè)置了默認(rèn)文檔，瀏覽器會自動打開default.html或index.html；26.6 設(shè)置安裝選項包括三種方法：身份驗證和訪問控制、IP地址和域名限制、安全通信；26.7 性能包括：帶寬使用和客戶端Web連接的數(shù)量；26.8 當(dāng)使用IIS管理器將站點配置成使用帶寬限制時，IIS自動將帶寬限制設(shè)置為最小值1024byte/s；26.9 IIS 6.0可以使用虛擬服務(wù)器的方法在一個服務(wù)器上構(gòu)建多個網(wǎng)站；26.10 一個服務(wù)器建立多個網(wǎng)絡(luò)時，每

42、個站點都有唯一的標(biāo)識：主機(jī)頭名稱、IP地址、非標(biāo)準(zhǔn)TCP端口號中任一個；除了上述三種，也可以使用虛擬目錄創(chuàng)建多個站點；26.11 網(wǎng)絡(luò)的連接超時選項是指Http連接的保持時間；26.12 網(wǎng)絡(luò)選項卡可設(shè)置網(wǎng)站的標(biāo)識、站點的連接限制以及應(yīng)用日志記錄并配置站點的日志記錄格式；27 FTP服務(wù)器27.1 FTP進(jìn)行文件傳送，文件可以是任何格式的文件；27.2 進(jìn)行文件傳送時，需要輸入賬號和密碼，不需要密碼的FTP服務(wù)器稱為匿名FTP服務(wù)；27.3 工作方式為C/S，客戶端需要安裝FTP客戶程序；27.4 文件傳送時需要建立控制鏈接和數(shù)據(jù)鏈接；27.4.1 控制鏈接默認(rèn)端口號21，整個會話過程一直打開

43、狀態(tài)；27.4.2 數(shù)據(jù)鏈接默認(rèn)端口號20，數(shù)據(jù)傳送時才打開；27.5 主要參數(shù)：域、匿名用戶、命名用戶、組；27.5.1 域：Serv_U FTP可構(gòu)建多個虛擬服務(wù)器，每個虛擬服務(wù)器都稱為域，一個域由IP地址和端口號作為唯一識別；27.5.2 匿名用戶：名為anonymous自動識別，如使用默認(rèn)端口號21且不設(shè)置密碼，任何用戶都可登錄；27.5.3 命名用戶：創(chuàng)建時需要輸入密碼；27.5.4 組：Serv_U FTP提供用戶組管理，對具有相同權(quán)限的命名用戶分組；27.6 創(chuàng)建域時，域名配置為任何描述即可，IP地址可為空，即服務(wù)器上的所有IP地址，適用于服務(wù)器有多個IP地址或動態(tài)IP地址的情況

44、，此時默認(rèn)端口號21（可用范圍1-65535）；27.7 配置域存儲位置時，小的域應(yīng)選擇.ini文件，大的域（500+）應(yīng)選擇注冊表；27.8 常用選項：27.8.1 服務(wù)器選項：最大上傳速度/最大下載速度：指整個服務(wù)器默認(rèn)使用所有可用的帶寬；27.8.2 服務(wù)器選項：最大用戶數(shù)量：同時在線的用戶數(shù)；27.8.3 用戶選項：用戶上傳/下載率：要求FTP客戶端在下載信息的同時上傳文件；28 WinMail服務(wù)器28.1 工作流程：用戶使用客戶端軟件創(chuàng)建新郵件，客戶端使用SMTP將郵件發(fā)送到發(fā)方德郵件服務(wù)器，發(fā)方的郵件服務(wù)器使用SMTP將郵件發(fā)送至接收方的郵件服務(wù)器，接收方存儲到用戶的郵箱中，接收

45、方客戶端利用POP3/IMAP4從郵件服務(wù)器讀取郵件；28.2 電郵包括：信箱名/郵箱名+域名，中間用連接；28.3 WinMail服務(wù)器管理器在域參數(shù)中可設(shè)置允許用戶注冊新郵箱，注冊郵箱需輸入信箱名和密碼；28.4 為建立郵件路由，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換記錄；28.5 WinMail快速設(shè)置中創(chuàng)建新用戶需輸入用戶名、域名和密碼；28.6 WinMail基于Web方式訪問和管理，所以事先需要安裝IIS，所以用戶查看郵件通過HTTP協(xié)議；28.7 域名設(shè)置包括：新增、刪除和修改域參數(shù)；28.8 系統(tǒng)設(shè)置服務(wù)器的系統(tǒng)參數(shù)，包括：SMTP、郵件過濾、更改管理密碼；28.9

46、 電子郵件協(xié)議主要包括：SMTP、POP3、Internet IMAP4；29 TCSEC29.1 可信計算基系統(tǒng)評估準(zhǔn)則；29.2 D級：最低，非安全保護(hù)類，不能用于多用戶環(huán)境下處理重要信息；29.3 C級：用戶能定義訪問控制要求的自主保護(hù)類型；29.4 B級：強制型安全保護(hù)類型；29.5 A級：在安全審計、測試、配置提出更高要求；29.6 UNIX一般為C2級，部分為B1級；30 Cisco PIX525防火墻30.1 內(nèi)部網(wǎng)絡(luò)：0；外部網(wǎng)絡(luò)：100；DMZ：1-99；30.2 命令：30.2.1 Static：配置靜態(tài)IP地址翻譯，使內(nèi)部地址與外部地址一一對應(yīng)；30.2.2 Nat：地址

47、轉(zhuǎn)換命令，將內(nèi)網(wǎng)的私有IP轉(zhuǎn)換成公有IP；30.2.3 Global：指定公網(wǎng)的地址范圍、地址池；30.2.4 Fixup：啟用或禁止一個服務(wù)或協(xié)議，通過指定站口設(shè)置PIX防火墻；30.2.5 Condnit：允許數(shù)據(jù)從具有較低安全級別的接口流向具有較高安全級別的接口；30.3 訪問模式：30.3.1 非特權(quán)模式：上電默認(rèn)；30.3.2 特權(quán)模式：enable，進(jìn)入特權(quán)模式；30.3.3 配置模式：configure terminal，進(jìn)入配置模式；30.3.4 監(jiān)控模式：開機(jī)或重啟過程中，按住escape或發(fā)送break，進(jìn)入監(jiān)控模式，該模式用于操作系統(tǒng)鏡像更新、口令設(shè)置；31 SNMP31

48、.1 SNMP：簡單網(wǎng)絡(luò)管理協(xié)議；31.2 面向無連接，UDP傳輸；31.3 SNMP操作有g(shù)et、set、notification，每種都有對應(yīng)的PDU模式；31.4 Get：獲取、查詢，用于管理站向代理查詢被管理設(shè)備的MIB庫數(shù)據(jù)；31.5 Set：設(shè)置，用于管理站命令代理對被管理設(shè)備的MIB庫數(shù)據(jù)進(jìn)行設(shè)置，僅當(dāng)團(tuán)體字的訪問模式為read-write才能使用Set；31.6 Notification：通知，用于代理主動向管理站報告被管理設(shè)備的某些變化；31.6.1 Trap：自陷、中斷，代理向管理站發(fā)送含有團(tuán)體名和trap PDU的報文后，管理站不必回應(yīng)；31.6.2 Inform：代理發(fā)

49、送報文后，管理站需要響應(yīng)；31.7 MIB-2庫中計數(shù)器類型的值只能增不能減，計量器類型可增可減；31.8 Cisco私有定義的管理對象，其標(biāo)識符（OID）由.4.1.9開頭；31.9 Cisco路由器設(shè)置SNMP：31.9.1 Snmp-server enable traps 設(shè)置路由器上的SNMP代理具有發(fā)出通知的功能；31.9.2 Snmp-server host traps|informs version udp端口號通知類型 設(shè)置接收通知的管理器，缺省UDP端口號為162；31.9.3 Snmptrap link status 設(shè)置指定接口斷開或鏈接時向管理站發(fā)出通知；

50、31.9.4 Snmp-server community viewro|rw 創(chuàng)建或修改對SNMP團(tuán)體的訪問控制32 ICMP32.1 面向連接，包含在IP包內(nèi)；32.2 超時：TTL：8bit，0-255，當(dāng)減到0后，路由器丟棄該數(shù)據(jù)并發(fā)出超時報文；32.3 Echo報文：收到Echo請求報文后必須向源節(jié)點發(fā)送Echo應(yīng)答報文；32.4 目標(biāo)不可達(dá)：由于網(wǎng)絡(luò)某些故障，或目標(biāo)主機(jī)雖然可達(dá)但協(xié)議不可達(dá)（如不支持高層協(xié)議），或端口不可達(dá)（如目的端口無效），相關(guān)主機(jī)或路由器向源節(jié)點發(fā)送目標(biāo)不可達(dá)報文；32.5 ICMP主要類型：32.5.1 類型0：Echo應(yīng)答；32.5.2 類型3：目標(biāo)不可達(dá)；3

51、2.5.3 類型8：Echo請求；32.5.4 類型11：超時；33 安全評估33.1 大型網(wǎng)絡(luò)中評估分析系統(tǒng)通常采用控制臺和代理相結(jié)合的結(jié)構(gòu)；33.2 網(wǎng)絡(luò)評估分析技術(shù)常常被用于進(jìn)行穿透試驗和安全審計；33.3 安全評估內(nèi)容包括：漏洞檢測、風(fēng)險評估、安全審計；33.4 加密包括對稱和非對稱；33.4.1 對稱加密，N個用戶之間需要N*(N-1)個密鑰；33.4.2 非對稱加密，RSA算法，N個用戶之間需要2*N個密鑰；33.5 網(wǎng)絡(luò)安全評估技術(shù)可分為基于應(yīng)用和基于網(wǎng)絡(luò)兩種；33.5.1 基于應(yīng)用：被動；33.5.2 基于網(wǎng)絡(luò)：主動；33.6 恢復(fù)差異備份只需要2個備份紀(jì)錄；33.7 Wind

52、ows 2003對已備份文件在備份后不做標(biāo)記的備份方法是：副本備份；33.8 RAID33.8.1 磁盤陣列是一種數(shù)據(jù)備份設(shè)備，也是一種數(shù)據(jù)備份技術(shù)；33.8.2 RAID10是RAID0和RAID1的組合；33.8.3 磁盤陣列需要有磁盤陣列控制器，有的服務(wù)器自帶，如果沒有，在配置RAID時需要外加RAID卡插入PCI插槽內(nèi)；33.8.4 支持SATA接口；33.9 網(wǎng)絡(luò)版防病毒系統(tǒng)33.9.1 服務(wù)器端和客戶端通常可以采用本地安裝、遠(yuǎn)程安裝、Web安裝、腳本安裝等方式安裝；33.9.2 控制臺可以通過光盤安裝，也可以遠(yuǎn)程安裝；33.9.3 系統(tǒng)管理員可以將管理控制臺遠(yuǎn)程安裝在其他計算機(jī)上；

53、33.9.4 系統(tǒng)升級方法包括：從網(wǎng)站升級、從上級中心升級、從網(wǎng)站下載手動升級包；33.9.5 通信端口可設(shè)置；33.10 漏洞掃描技術(shù)包括：33.10.1 X-Scanner：采用多線程方式，對指定的IP地址或主機(jī)進(jìn)行安全漏洞掃描；33.10.2 ISS：采用主動方式掃描（IDS入侵檢測技術(shù)采用被動方式掃描）；33.10.3 MBSA：不能用網(wǎng)絡(luò)嗅探，其它Ethereal、TCPdump、Wireshark均可以；33.11 ISS包括：33.11.1 Internet掃描器：對網(wǎng)絡(luò)設(shè)備進(jìn)行主動的安全漏洞檢測和分析；33.11.2 系統(tǒng)掃描器：依附于主機(jī)上的掃描器代理檢測主機(jī)內(nèi)部漏洞；33.

54、11.3 數(shù)據(jù)庫掃描器；33.12 漏洞掃描器主要指標(biāo)：速度，能夠發(fā)現(xiàn)的漏洞數(shù)量，是否支持可定制的攻擊方式，報告，更新周期；33.13 CVE：漏洞庫，行業(yè)標(biāo)準(zhǔn)，為每個漏洞和暴露確定了唯一的名稱和標(biāo)準(zhǔn)化報告；34 IPS34.1 IPS：入侵防護(hù)系統(tǒng)；34.2 分類：基于主機(jī)的入侵防護(hù)系統(tǒng)HIPS，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)NIPS，基于應(yīng)用的入侵防護(hù)系統(tǒng)AIPS；34.3 HIPS：一般安裝在受保護(hù)的主機(jī)系統(tǒng)中，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊；34.4 NIPS：一般布置在網(wǎng)絡(luò)出口處，串聯(lián)在防火墻和路由器之間，但誤報可能導(dǎo)致合法的通信被阻斷，或?qū)е卵舆t，成為網(wǎng)絡(luò)的瓶頸；34.5 AIPS：一般部署

55、在應(yīng)用服務(wù)器前端，可阻斷cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其它已知漏洞等；35 網(wǎng)絡(luò)入侵與攻擊35.1 木馬入侵；35.2 漏洞入侵：Unicode漏洞入侵、跨站腳本入侵、SQL注入入侵；35.3 協(xié)議欺騙入侵：35.3.1 IP欺騙攻擊；35.3.2 ARP欺騙攻擊；35.3.3 DNS欺騙攻擊（使用戶獲取一個錯誤的IP地址，引導(dǎo)到錯誤的Internet站點或電子郵件發(fā)到未知的服務(wù)器中）；35.3.4 源路由欺騙攻擊；35.4 口令入侵；35.5 拒絕服務(wù)入侵DoS：35.5.1 Smurf攻擊：攻擊者冒充被害主機(jī)IP，向一個大網(wǎng)絡(luò)發(fā)送echo request定向廣播包，受害主機(jī)將收到大量echo reply；35.5.2 SYN Flooding：利用TCP三次握手進(jìn)行攻擊，使用無效IP與受害主機(jī)進(jìn)行握手，不斷超時后不斷握手；35.5.3 DDoS：分布式拒絕服務(wù)攻擊；35.5.4 Ping of Death；35.5.5 T