網絡工程師超級總結

1.（1線與下引線（普通的CATV同軸電纜）組成。撥號上網的速率一般是36.6-56.6kbps；本地公司提供的ISDN的速率是通過有線電視寬帶接入Internet的，數據傳輸速率可達10-36MbpsCableModem是一種專門利用有線電視網絡進行數據傳輸設計的，它寬為200Kbps-10M）和下行信道(帶寬最高可達36Mbps)。分類：從傳輸方式上分為雙稱式和非對稱式，對稱式速率為2-4Mbps，最高為10Mbps,非對稱式速率為下行30Mbps，上行為500kbps-2.56Mbps.類似于ATM技術。CableModemCableModem（具有網802.1112Mbps的無802.11b1Mbps、2Mbps、5.5Mbps、11Mbps的絡接口（802.3接口）構成，橋接符合802.1d協(xié)議。802.11標準定義的傳輸速率為1Mbps和2Mbps，可以使用FHSS(調頻擴頻和)DSSS（直ear/ar（受到網絡上返回的ACK信號以后才能確認發(fā)送的數據已經正確的到達目的。MAC層的問題是“hiddennode802.11引入了一個Send/Clearto802.11協(xié)議中，每一個在無線網絡中傳輸的數據報都被附加上了校驗位以保證他在傳輸中不會出現(xiàn)錯誤。802.11還具有分片的功能。802.11b模式分為點對點模式（最多可連接256臺主機）和基本模式（無線網絡擴PCPC相連，一個接入點最多可連接1024臺PC。802.11b的典型解決方案：對等解決方案、單接入點解決方案（接入點相當于有線網絡10base-t端口與有線網絡相連，所有無線終端都能有線網絡的資源，并可通過路由器訪Internet3）.RSVP量Q0S、統(tǒng)計與計費、IP地址的分配與地址轉換、。彈性分組環(huán)RPR采環(huán)結構，這一點與FDDI結構相同。兩個RPR結點之間光纖環(huán)都可以采用統(tǒng)計復用的方法傳輸IP分組，同時可以實現(xiàn)“自愈環(huán)”的功能。內環(huán)和外環(huán)RPR技術主要的特點：帶寬利用率高、公平性好（SRP公平算法、路由器背板交換能力大于40G的稱為高端路由器，低于40G的稱為中路由器。背板能力：高性能路由器一般采用是交換式結構。背板能力決定了路由器的吞吐量。路由器必須滿足25萬個BGP對等實體地址和50萬個IGP鄰居的網絡地址。服務質量：主要體現(xiàn)在隊列管理機制、端口硬件隊列管理、支持Q0S協(xié)議。24100 22. 全雙工端口帶寬:端口數端口速率3. 那么每年的停機時間5分鐘。略9.IPNAT網絡地址轉換，其設計的基本思路是為每一個公司分配一個或少量的IP地址，用于傳輸Internet流量。在公司的每一臺主機分配一個不能夠在Internet上使用的保留的的IP地址。IP地址用于網絡的通信，如果需要局的IP地址。對多”兩類，其中一對一轉換方式屬于靜態(tài)NAT，多對多屬于動態(tài)NAT.10. 0000101000000000 0000101000000000 0000101000000000 0000101000000000 IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級尋址和路由結構、地址自動配置、內置的安全機制、更好的支持QoS服務。IPv6128位，可以提供3.41038IP地址。12864位作為子網地址空間64位作為局域網MAC地址空間。為簡化主機配置，IPv6支持地址自動配置。IPv6地址表示方法為冒號十六進制表示法：12816位劃分為一個位段，每個位段轉換為一個4位的十六進制數，并用冒號隔開。IPv600IPv6地址的表示，但不可把每個位段的0也壓縮掉。每個位段至少有一個數字。一下地址還有多少個位段，然后用8減去這個數，再將結果乘以16.BGP-4采用了路由向量路由協(xié)議，在配置BGP時，每個自治系統(tǒng)的管理員要選擇至一每個BGP發(fā)言人除了運行BGP協(xié)議外還必須運行該自治系統(tǒng)所使用的網關協(xié)議。只包含與該路由器直接相連的網絡的路由。初始（V,D）路由表中各路由的距離都為0.中沒有這一項，RouterRouter2轉發(fā)，距離D1。Router11Router21還要大，則要修改該表項，其距離值應該是Router2中距離值加1.（distancecount14. OSPF協(xié)議要求路由器發(fā)送的信息是本路由器和哪些路由器相鄰，以及鏈路狀態(tài)的度OSPFRIP只向相為了適應規(guī)模很大的網絡，是其更新過程收斂速度更快，OSPF協(xié)議將一個域32位的區(qū)域標識符（點分十進制，為了使每一個區(qū)域都和其他區(qū)域進行通信，OSPF協(xié)議使用層次結構的區(qū)域劃分。它OSPFOSPF讓每一個路由器用數據庫描述分器的鏈路狀態(tài)只涉及相鄰路由器的狀態(tài)信息，因而與整個Internet的規(guī)模無關。換機（100Mbps、千兆以太網交換機(1Gbps)、萬兆以太網交換機(10Gbps)。OSI參考模型的層次分類：工作在數據鏈路層的二層交換機（沒有路射和外界的電磁干擾減少到最小。UTP是非雙絞線，STP具有作用。CDBD、樓層配線架FDTPTO。FDTP90米。BPDUBPDU（35個字節(jié)，BPDU（4個字節(jié)BPDU中包含BridgeID是選取根網橋和根交換機的主要依據。BridgeID最小的為根網橋或根交換機。BridgeIDRootID8個字節(jié)表示，BridgeID有兩個字節(jié)的優(yōu)先級和六個級越高，一般交換機的默認設置為32768。ID、PortID、otime、MaxAge等。TrunkVLAN協(xié)議。IEEE802.1Q可以使不同廠商的交換設備互連在一起，并提供Trunk功能，使網絡更具開放性。VLAN是以交換式網絡為基礎，把網絡上終端設備劃分為若干個邏輯工作組，VLAN都是一個獨立的邏輯網段，一個獨立的廣播域。VLAN的廣播信息只發(fā)送給同一個VLAN的成員，不發(fā)送給其他VLAN的成員。VLAN都是一個獨立的邏輯網絡，他們都又唯一的子網號，VLAN之間不能直接VLAN通常用VLANID(VLAN124096VLAN,1~1005是標準范圍，1025~40962~1000，F(xiàn)DDITokenRing的是VLAN,只能使用但不能刪除它。VLANTrunk（虛擬局域網中繼技術）是交換機和交換機之間或交換機和路由器之間存在一條物理鏈路，而在這一條物理鏈傳輸多個VLAN信息的技術。VLANTrunk的標準機制是幀。幀為每個幀指定一個唯一的VLANID作為識VLAN的。它在傳送數據幀到達網絡主干時，會在每個幀的表一個保存VLAN管理數據庫的VALN配置服務器。VTPVLAN中繼協(xié)議，也稱VLAN干道協(xié)議。VTP具有三種工作模式：VTP（VTP域中所有VLAN表信息，可以建立、刪除或修改VLAN、VTPClient(所有VLAN表信息，VLAN配置信息是從VTPServer中學到的，他不能建立、刪除和修VLAN)VTPTransparent（VTPServerVLAN或修改本機上的VLAN。配置vtpSwitch-PHY-3548#vtppku(設置vtpSwitch-PHY-3548(config)#vtpmodeclient建立和刪除VLAN：1.VLAN進入VLANSwitch-PHY-3548#vlanVLANSwitch-PHY-3548(vlan)#vlan1000namevlan1000退出并返回用戶模式Switch-PHY-3548(vlan)#exitVLANSwitch-PHY-3548(vlan)#vlan1000name為交換機端口分配VLAN:Switch-PHY-3548#configure為端口分配VLANSwitch-PHY-3548(config-access配置VLANtrunk模式Switch-PHY-3548(config-if)#switchportmodetrunk【settrunk5/1ondot1q】封裝VLAN協(xié)議Switch-PHY-3548(config-if)#switchportencapsulationisl

Switch-PHY-3548(config-if)#switchporttrunk VLANSwitch-PHY-3548(config-if)#switchporttrunkallowedvlan10,14Switch-PHY-3548(config-if)#switchporttrunkallowedvlan10-24Switch-PHY-3548(config-if)#switchporttrunkallowedvlanexcept100-【settrunk5/1vlan37-425/1VLAN略BridgeIDMAC地址組成。優(yōu)先級的取值范先級相同時，那么就要根據MAC地址決定根網橋，MAC地址小的路由器就是根網橋。省路由又稱缺省網關，它是配置在主機上的TCP/IP屬性的一個參數。缺省網關（接口CPU負責實現(xiàn)路由協(xié)議、路徑選擇計算、交換路由信息、查找路由表、分發(fā)路由表、路由器內存用于保存路由器配置、路由器操作系統(tǒng)、路由協(xié)議等。路由器內存主務是完成路由器的初始化進程，具體包括路由器啟動時的硬件，裝入路由器操作系統(tǒng)IOS)、隨機器RAM（路由表、快速交換緩存、ARP緩存、數據分組緩沖區(qū)和緩沖隊列、運行配置文件，以及正在執(zhí)行的代碼和一些臨時數據信息、閃存Flash（當前使用的操作系統(tǒng)映像文件和一些微代碼、非易失隨機器NVRAM（啟動配置文件DHCP客戶端的主要功能是提交DHCPDHCP協(xié)議允許使用備份DHCPDHCPIP地址池的配置內容：IP地址池的子網地址和子網掩碼、缺省Router(config)#ipdhcppooltttRouter(config)#ipdhcppool234 Router(dhcp-config)#networkRouter(config)#ipdhcpexcluded-address0（排除從Router(dhcp-config)#dns-serveraddress7 6【第一個是主服務器的IP地址后面的一個是輔助服務器的IP地址】IP地址池的租用時間：設置租用時間為5個小時在DHCPPool配置模式下取消地址記錄日志：在全局配置模式下Router(config)#noipdhcp控制列表主要有兩種類型，一種是標準控制列表，另一種是擴展控制列表。標準控制列表只能檢查數據包的源地址。標準控制列表的表號范圍是1~99，后定的協(xié)議、端。擴展控制列表的表號為100~199，后來擴展到2000~2699。在配置控制列表的源地址和目的地址時，在允許和的IP地址后面，有一個參反碼。通配符作用是控制列表過濾的IP地址范圍。通配符為0表示檢查相應的某位，通配符為1表示忽略，查相應的某位。Router(config)#access-list10permit55Router(config-line)#access-class10inaccess-class是控制路由器發(fā)起的 net會話，不進行濾用access-class將控制列表施加于VTY線路，或WEB接口，access-group則施加用在不同的接口啊，在控制臺口與VTY口用ACCESS-CLASS，別的一般用IP net你的時候用access-linevty04是什么意思？（0 Router(config)#access-list20permit6Router(config)#access-list20denyany Router(config)#access-list30deny55Router(config)#access-list30permitany在全局配置模式下：Router(config)#access-list30denyudpanyanyeq1434Router(config)#access-list30permitipanyany

Router(config)#ipaccess-listextended130(Router(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#permitipanyany Router(config-if)#ipaccess-group130inRouter(config-if)#ipaccess-group130out

Router(config)#access-list110denyipanyhost30Router(config)#access-list110permitipanyanyRouter(config-if)#ipaccess-group110inRouter(config-if)#ipaccess-group110outRouter(config)#access-list198permiticmp55anyRouter(config)#access-list198denyicmpanyanyRouter(config)#access-list198permitipanyanypeimitippeimiticmp】 Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198out配置應用接口：Router(config)#interfaceg0/1Router(config-if)#ipaccess-grouptestinRouter(config-if)#ipaccess-grouptestout端為1434的UTP數據包和端為444的TCP數據包Router(config)#ipaccess-listextendedblock1434Router(config-ext-nacl)#denyutpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq444Router(config-ext-nacl)#permitipanyanyPCPC相連，一個接入點最多可連接1024臺PC。AP（AP可以連接如果沒有連接到DHCPIP地址簡單網絡管理協(xié)議集合名稱以及SNMP文件屬性（如果使用DHCP服務器?？梢詾橄铝性O備分配多達2010.0.0.xIP地址。沒有配置或配置為tsunami,并且關閉所有安全配置設置，將配置為tsunmami或不配置。 略記錄手動添加到正向查找區(qū)域時，使用“更新相關的指針PTR”選項，可以將指針記錄自它將DNS到IP地址；郵件交換器資源記錄(MX)，為郵件交換器主機提供郵件路由；別名資源記錄(CNAME)，將別名到標準DNS。在缺省情況下，Windows2003服務器沒有安裝DNS在安裝DNS服務時，13個根DNS服務器被自動加入到系統(tǒng)中。網絡上要使用DHCP服務的主機必須設置成使用DHCP自動獲得IP地址。作用域是指接受DHCP服務的網絡上的單個物理子網。容，使用TCP協(xié)議，默認端是80. ，建立WEB站點時必須為每個站點指定一個主 安全選項卡可以選擇配置下列三種方份認證和控制、IP地址和域設置篩選器選項：ISAPI篩選器是在處理HTTP請求選項中響應事件的程序?？梢粤谐鯤TTPHTML頁的標題中設置返回瀏覽器的值，還可以設置內容分級及定義MIME類型(MIME類型就是設定某種擴展名的文件用一種應用程序來打開的方式類型，當該擴展名文件被的時候，瀏覽器會自動使用指定應用程序來打開。多用于指定一些客戶端自定義的文件名，以及一些文件打開方式。)。個站點中單獨設置，IIS對于這些設置使用繼承模式。頭名稱、IP地址、非標準TCP端來進行區(qū)分。另外還可以使用虛擬的方法來發(fā)布FTP服務器缺省的端是21。服務器域的位置框中，對于小的域選擇.INI文件，對于大的域（用戶數大于500）應選擇表可以提供更高的性能。FTP服務器的選項包括服務器選項、域選項、組選項和用戶選項。服務器選項包括最大用反超時調度、“FTP-BOUNCE”和FXP(FileExchangeProtocol文件交換協(xié)議送一個傳輸令，即可控務器從另一個FTP服務器上一個文件，過程中，F(xiàn)TPFXP的，因為這樣會浪費服務器資源，而且有可域虛擬路徑選項窗口可以將物理為虛擬，虛擬建立完成以后，并不是 32.電子郵件系統(tǒng)使用的協(xié)議主要有簡單郵件傳送協(xié)議SMTP，默認的TCP端是25，客戶端使用SMTP協(xié)議將郵件發(fā)送到的郵件服務器上安裝郵件服務器之前要安裝IIS。Winmail郵件管理工具包括系統(tǒng)設置（對郵件服務器的系統(tǒng)參數設置，包括SMTP、郵件但大于增量備份。完全備份+差異備份。的計算機必須非?？煽?--堡壘主機、主機結構、子網結構（兩個過濾路由器、兩當使用具有3個網絡接口的時，就會產生3個網絡：區(qū)域（內網、外部區(qū)域（、非軍事化區(qū)（DMZ。CiscoPIX525提供四種管理模式：非模式（開機自檢進入，提示符為pixfirewall>Esc鍵或是發(fā)送一個“Breakmonitor>，在監(jiān)視模式下，可以進行Pix525(config)#nameifethernet0outsidesecurity0Pix525(config)#nameifethernet1insidesecurity100Pix525(config)#nameifethernetdmzsecurity50（outside（insidePix525(config)#interfaceethernet1100full100Mbps全雙工方式配置網卡的IP地址：在的IP地址是Pix525(config)#ipaddressinsideIP 設置指向內網和的靜態(tài)路由routePix525(config)#routeoutside001配置靜態(tài)nat：如果從發(fā)起一個會話，會話的目的地址是內網的IP地址，static就 Pix525(config)#conduitpermittcphosteqwwwanyfixup是啟用、、改變一個服務或是協(xié)議通過PIX，由fixup命令指定的端口是PIX要偵聽的服務。 數據采掘的異常檢測、誤用檢測（基于模式匹配的誤用檢測、基于模型推理的毋庸入對于不提供多端口的，可以將TAP的引線接到交換機或是集線器上。 策略執(zhí)行組件：負責執(zhí)行分級保護策略，是對抗的部分。所有接受到的數據都日志系統(tǒng)：負責對整個系統(tǒng)的工作過程進行、記錄、分析和管理。防護系統(tǒng)的分類：基于主機的防護系統(tǒng)（安裝在受保護的主機系統(tǒng)中、基于ipconfig顯示當前TCP/IP設置hostname顯示當前主機名稱ARP顯示和修改ARP表項況下發(fā)送4個報文，每個報文包含64個字節(jié)數據。path結合了和tracert命令的功能，將報文發(fā)送到所經過地所有路由器，并根略木馬：C/S結構，主要的途徑有：后植入；利用系統(tǒng)或的植操作對方的Windows系統(tǒng)、程序、鍵盤。要的協(xié)議有IP、ARP、DNS、源路由。服務DoS：Smurf：者冒充受害者主機的IP地址，向一個大的網絡reply消息。SYNflooding）:三次握手過程進行。使用無效的IP地址。of 常用的掃描工具有ISS、BaselineSecurityyzer、X-Scanner等有、2708、火炬。分引導區(qū)有小球、Girl、文件型病毒（可執(zhí)行文件或是數據文件，有1575/1591、848.COM和.EXE等可執(zhí)行文件、Macro/Concept、Macro/Atoms等宏、新世紀、One-half）和復合型（Flip、新世紀、One-half。計算機按照破壞性可以分為良毒（小球、1575/1591、救護車、揚基）和惡毒（黑色星期五、火炬、米開朗.基羅。沒有自我功能。途徑主要有電子郵件、和會話。ABCDE

0網絡號（7位主機號（24位網絡號（14位主機號（16位網絡號（21位主機號（8位組組播地址（21位

主機地址范1000~127255255128000~191255255192000~223255255224000~239255255240000~247255255保留用于保留用于試驗和將（2525.25.55 一個子網的定向廣播地址是比下個子網號小1的地址。 C表示為直連；S表示為靜態(tài)路由；I使用IGRP網關協(xié)議獲得路由信息；O使用OSPF開放最短路徑優(yōu)先協(xié)議獲得路由信息；RRIP路由信息協(xié)議獲得路由信息；i使用IS-IS網關協(xié)議獲得路由信息；B使用BGP外部網關協(xié)議獲得路由信息；E使用EGP外部網關協(xié)議獲得路由信息。S*/0【1/0】via17為缺省路由表項，該行信息說明這是一條靜態(tài)路由，是由管理員手工配置的。其目的網絡為的下一跳路由器地址是1717。這里“0”地址表示路由信息沒有直[全局配置模式：在模式下，輸入“configureterminal”就可以進入全局配置模路由器的配置方式：1.使用控制端口配置（Console）配置。2.AUX端口連接一TFTP服務，以拷貝配置文件、修改配置文件的方式，對路由器進行配置（在用戶模Server;Router(config)#enablepassword7phy123退出命令exit：從端口配置模式返回全局配置模式，還是從全局配置模式返回到中刪除配置：在模式下，Router#writeeraseRouter>Ctrl-Shift-6退出。在用戶模式和用戶模式下：Router>trace3Router(config)#interfacePOS/3接口。Router(config)#interfacef2/3Router(config-if)#Router(config)#interfaceEtherner0Router(config)#interfacef0/2Routerconfig-if)#duplexfullRouterconfig-if)#noipproxy-arp不做arpRouter(config)#interfaceg0/1Routerconfig-if)#asyncdefaultipaddress29ip為~Router(config-if)#asyncdynamicrouting異步串行接口采用動態(tài)路由配置高速同步串行接口：高速同步串行接口類型是Serial，可簡寫為sDDN專的IP地址。Routerconfig-if)#crc32CRC32位（1632位）Routerconfig-if)#posframingsdhsdh（sdhsonet）Router(config-if)#posflags1s02(s1so=00SONET幀格式s1s0=10(十進制2)表示是SDH幀格式)理鏈路。它是一個虛擬的接口，loopback接的有效值為0~2147483647。主要作用是他ospfbgp的routerid，使路由器功能更加穩(wěn)定可靠。每臺路由器上都配置一個環(huán)回接口，它處于激活狀態(tài)。網絡管理員為loopback接口分配IP55。在全局模式下，對其進行配置：Router(config)#intloopback(Routerconfig-if)#noipmroute-cache靜態(tài)路由的配置方法與步驟：在全局配置模式下，使用“iproute”命令配置靜態(tài)路由，使用“noiproute”命令刪除靜態(tài)路由配置。Routerconfig)#iproute可到達。RIP路由更文中不能攜帶子網掩碼信息，也就是不支持可變長掩碼，30s更新Router(config-router)#passive-interfaceethernet0Router(config)#access-list12denyanyRouter(config)#routerripRouter(config-router)#distribuist12inethernet0高，缺省的AD120RIP配置模式下，使用“distance”命令指定一個管理距離值，有效的管理距離值是1~255。在全局配置模式下：Router(config)#routerripOSPF可以劃分區(qū)域，路由更新信息只在本區(qū)域內傳遞，不同區(qū)域間不交換路由信息，以減少路由器和的信息量。區(qū)域用數字標識，稱之為區(qū)域ID,區(qū)域ID是一個32位的無符號數值。數值范圍是0~ 。區(qū)域ID的標識形式有兩種：一種是十進制整數 >命令，啟動OSPF進程。其中PIDOSPF配置模式下，使用“networkip<子網號><wildcard-mask>area<區(qū)域networkospf的子網地址。IP地址參與OSPFRouter(config-router)#networkarea0Router(config-router)#network55area0arearange命令定義參與OSPFRouter(config)#area0rangeRouter(config-router)#passive-interfaceethernet0Router(config)#access-list12denyanyRouter(config)#routerospf63 ist12inserial0Router(config)#routerospf63Router(config-router)#redistributemetric100 Router(config-router)#redisterbutetag10Router(config-router)#redistributeconnectedmetric-type1subnets .實現(xiàn)網絡的關鍵是經器部署于偵聽網絡上。有以下兩種部署方法：在共享性即可捕捉到所有的數據包。在交換式網絡換機將數據包轉發(fā)到相應的端口。因此需鏡像的方法：配置被鏡像端口：Switch(config)#monitorsession1sourceinterfaceGi2/16配置鏡像端口：Switch(config)#monitorsession1destinationinterfaceGi/12檢查配置：showsession1常見的網絡數據工具有：SinfferPro、Ethereal、TCPdump。其中SinfferPro是一個ProtocolDistribution：統(tǒng)計網絡流量中各協(xié)議和應用的分布情況。統(tǒng)計信息可以通ApplicationResponeTime：實時檢測客戶端與服務器的應用連接相應時間。當發(fā)HistorySample：收集一段時間內的各種網絡流量信息。通過這些信息可以建立網Hex部分：以十六進制和ASCII碼顯示被的數據包載荷四、使用4/26313臺主機，第二個子網IP地址段。(9分)(注:請按子網序號順序分配網絡地址) .00010001.00010100. 碼 00111011.00010001.00010100. 00111011.00010001.00010100. 5~4（3 . (1、2掩碼00111011.00010001.00010100.00111011.00010001.00010100.00111011.00010001.00010100. 00111011.00010001.00010100. （3）Router(config)#interfaceGil/3Router(config)#ipaccess-group105inRouter(config)#ipaccess-group105out確定信息插座的數量和類型。信息插座大致可以分為安裝插座（雙絞線、表面類別。B.根據樓層平面圖計算實際可用空間（0.75建筑面積。C.根據以上兩點估計工作區(qū)和信息插座的數量，可分為基本型（9~10m 安裝一個雙孔信息插座，即每個工作區(qū)提供部和一部計算機終端）和增強型（9~10m2 安裝兩個兩個雙孔插座，即每個工作區(qū)提供（是6類4對非雙絞線。對于用戶有高速率終端要求的場合，可采用光纖直接到桌面的方案。水平子系統(tǒng)布線線纜長度應該在90m以內，信息插座應該在做固定線使用。設計45類雙絞線。B.100Mbps以下，10Mbps5類或6類雙絞線。C.100Mbps以上、寬帶的數據和復合數據的傳輸采用光纖或是6類雙絞線。2.確定導線的長度：A.確定布線方法和布線。B.確定管理間或接線間所管理的區(qū)離（Lmin。E.計算平均電纜的長度：LavrLmaxLmin F.計算總電纜長度LsumLavr備用部分端接誤差，其中備用部分約為平均電纜長度的10%。3.確定布每（RJ-45.Console端要一條由廠家提供的RJ-45到9針或25針異步串行接口的信號電纜。使用超級終端對異步串行口進行參數配置：傳輸速率9600，數據位8位，停止位1位。設備管理地址，包括IP地址、子網掩碼和缺省路由；交換機必須預先配置好登錄的密IPHTTP服JAVAWeb瀏覽器；在用于管理的計算機上，需要并安裝Java-plugin;在被管理的計算機上，需要擁有管理權限的用戶賬號和。啟用交換機的HTTPServer服務：Switch-3548#configt Enterpassword:HTTP用戶認證方式：在全局配置模式下，用“iphttpauthentication”命令選擇用戶認證方式如下：enable用超級用戶口令（缺省配置，不建立新用戶，只提供系統(tǒng)用戶名enable，系統(tǒng)用戶口令enablePassword）localtacacstacacsCSM網絡管理界面可以完成端口配置、VLAN配置以及查看交換機運行狀態(tài)等一系傳輸速率、VLAN分配、Q0S質量保證策略、資源預留協(xié)議（RSVP、安全屬性、廣播信息流量限制、數據的流量控制以及IEEE802.1X和IEEE802.1Q等協(xié)議進行配置。(Switch-PHY-3548(config-if)#duplexfull設置為全雙工)((Switch-3548#configt二、配置主機名：Switch-3548(config)#hostnameSwitch-PHY-Enter設置系統(tǒng)名：Switch-6509>(enable)setsystemname設置系統(tǒng)提示：Switch-6509>(enable)set Switch-3548(config)#enablesecret5zzz(加密口令)Switch-PHY-3548#clockset23:00:0023february2007配置設備管理地址（IP地址配置IP地址：Switch-PHY-3548(config-if)#ipaddress2

在中，則接受，如果在白中又在中，則。 Windows2003網絡管理命令ipconfig顯示當前TCP/IP網絡配置hostname顯示當前主機的名稱ARP顯示和修改ARP選項-dinet-addr指定的ARP-a顯示當前的ARP-a使用計算機名稱列出名稱列表-r列出通過廣播和WINSNETUSER顯示、創(chuàng)建或是修改計算機上的用戶帳戶NETUSE NETSTART顯示或啟動正在運行的服務NETSTOPWindowsNETSHARENETSTATTCP連接、偵聽的端口、以太網統(tǒng)計信息、IPIP統(tǒng)計信息-a顯示所有連接和偵聽端口-e-p-r-s-aIP-ncount按照count徑-d不將IP地址解析為主機名查于計算機的連接- um-hops-wtimeouttimeoutpath結合了和tracert命令的功能，將報文發(fā)送到所經過地所有路由器，并根據每-pperiod指定兩次之間的時間間-qnum-queries-f-p與add命令一起使用時，將使增加的路由表項有效，即使重新啟動系commandprintadd增加路由表項delete刪除路由表項changeMETRIC SNMP采用一種分布式結構，一個管理站可以管理控制多個，反之，一個也可如果一個管理站管理控制著多個，那么他和這些中的每一個都各構成一個團格，每個表對象下面只有一個子節(jié)點，即該表的表項，這個子節(jié)點下面才是各個列對MIB-2中對象值的數據類型有簡單類型（包括32位整數、八個一組的字符串和對象標（couner（cauge（ecks）,時鐘類型用來記錄從某個事件的發(fā)生開始到目前為止所經過的時間，單位為0.01秒。計數器類型是一個非負的整數，從0開始逐步增加但不能減少，一直增加到 t應的PDU格式。時，就向某個（按其IP地址）發(fā)出一個包含有“團體名”和“GetRequestPDU”(或是（set操作用于管理站命令對被管設備上MIB庫中的對象值進行設置（團體名setRequestDU（rap（SNMP與CMIP不同點：于計算機網絡管理，而CMIP則更適合大型系統(tǒng)，在實際中一般用于電信網絡管理。CMIP采用面象的信息建模方式，而SNMP則是用簡單的變量表示管理對象。創(chuàng)建或修改對SNMP團體的控制，在全局配置模式下： rt rtmib-2象。（config）#snmp-serverviewextsystemincluded為：（if-config）#link-status（config）#snmp-serverhost<主機名或IP地址>[traps|informs][version{1|2c團體version12c用于指定是哪個版本的SNMP 按照團體名public發(fā)送消息（config）#snmp-serverenabletraps(config)#snmp-serverhost 1010100000000001 110000001100000092111000000110000001010100000000001110000001010100000000001 110000001010100000000001 110000001010100000000001 110000001010100000000001 用戶管理：Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息在本儲在域控制器的活動中，用戶登錄后可以根據權限整個域中的資源。 修改、刪除和組織Windows2003域用戶帳戶、計算機帳戶、安全和通信組以及的資源。域網提供一個高速、安全、與具有Q0S保障能力的數據傳輸環(huán)境。安全控制、IP地址轉換、流量整形等處理。：根據處理結果把用戶流量轉發(fā)到交換層或在本地進行路由處理。1802.11標準的無線局域網接入、802.16802.16WiMAX50KM70Mbps802.11WLAN，可以802.16標準的重點是在于解決建筑物之間的數據通信問題。802.16標準規(guī)定無10~66G波段的頻率。802.11d主要針對固定