網(wǎng)絡(luò)工程師超級(jí)總結(jié)

1.（1線與下引線（普通的CATV同軸電纜）組成。撥號(hào)上網(wǎng)的速率一般是36.6-56.6kbps；本地公司提供的ISDN的速率是通過有線電視寬帶接入Internet的，數(shù)據(jù)傳輸速率可達(dá)10-36MbpsCableModem是一種專門利用有線電視網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸設(shè)計(jì)的，它寬為200Kbps-10M）和下行信道(帶寬最高可達(dá)36Mbps)。分類：從傳輸方式上分為雙稱式和非對(duì)稱式，對(duì)稱式速率為2-4Mbps，最高為10Mbps,非對(duì)稱式速率為下行30Mbps，上行為500kbps-2.56Mbps.類似于ATM技術(shù)。CableModemCableModem（具有網(wǎng)802.1112Mbps的無802.11b1Mbps、2Mbps、5.5Mbps、11Mbps的絡(luò)接口（802.3接口）構(gòu)成，橋接符合802.1d協(xié)議。802.11標(biāo)準(zhǔn)定義的傳輸速率為1Mbps和2Mbps，可以使用FHSS(調(diào)頻擴(kuò)頻和)DSSS（直ear/ar（受到網(wǎng)絡(luò)上返回的ACK信號(hào)以后才能確認(rèn)發(fā)送的數(shù)據(jù)已經(jīng)正確的到達(dá)目的。MAC層的問題是“hiddennode802.11引入了一個(gè)Send/Clearto802.11協(xié)議中，每一個(gè)在無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報(bào)都被附加上了校驗(yàn)位以保證他在傳輸中不會(huì)出現(xiàn)錯(cuò)誤。802.11還具有分片的功能。802.11b模式分為點(diǎn)對(duì)點(diǎn)模式（最多可連接256臺(tái)主機(jī)）和基本模式（無線網(wǎng)絡(luò)擴(kuò)PCPC相連，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC。802.11b的典型解決方案：對(duì)等解決方案、單接入點(diǎn)解決方案（接入點(diǎn)相當(dāng)于有線網(wǎng)絡(luò)10base-t端口與有線網(wǎng)絡(luò)相連，所有無線終端都能有線網(wǎng)絡(luò)的資源，并可通過路由器訪Internet3）.RSVP量Q0S、統(tǒng)計(jì)與計(jì)費(fèi)、IP地址的分配與地址轉(zhuǎn)換、。彈性分組環(huán)RPR采環(huán)結(jié)構(gòu)，這一點(diǎn)與FDDI結(jié)構(gòu)相同。兩個(gè)RPR結(jié)點(diǎn)之間光纖環(huán)都可以采用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，同時(shí)可以實(shí)現(xiàn)“自愈環(huán)”的功能。內(nèi)環(huán)和外環(huán)RPR技術(shù)主要的特點(diǎn)：帶寬利用率高、公平性好（SRP公平算法、路由器背板交換能力大于40G的稱為高端路由器，低于40G的稱為中路由器。背板能力：高性能路由器一般采用是交換式結(jié)構(gòu)。背板能力決定了路由器的吞吐量。路由器必須滿足25萬個(gè)BGP對(duì)等實(shí)體地址和50萬個(gè)IGP鄰居的網(wǎng)絡(luò)地址。服務(wù)質(zhì)量：主要體現(xiàn)在隊(duì)列管理機(jī)制、端口硬件隊(duì)列管理、支持Q0S協(xié)議。24100 22. 全雙工端口帶寬:端口數(shù)端口速率3. 那么每年的停機(jī)時(shí)間5分鐘。略9.IPNAT網(wǎng)絡(luò)地址轉(zhuǎn)換，其設(shè)計(jì)的基本思路是為每一個(gè)公司分配一個(gè)或少量的IP地址，用于傳輸Internet流量。在公司的每一臺(tái)主機(jī)分配一個(gè)不能夠在Internet上使用的保留的的IP地址。IP地址用于網(wǎng)絡(luò)的通信，如果需要局的IP地址。對(duì)多”兩類，其中一對(duì)一轉(zhuǎn)換方式屬于靜態(tài)NAT，多對(duì)多屬于動(dòng)態(tài)NAT.10. 0000101000000000 0000101000000000 0000101000000000 0000101000000000 IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級(jí)尋址和路由結(jié)構(gòu)、地址自動(dòng)配置、內(nèi)置的安全機(jī)制、更好的支持QoS服務(wù)。IPv6128位，可以提供3.41038IP地址。12864位作為子網(wǎng)地址空間64位作為局域網(wǎng)MAC地址空間。為簡化主機(jī)配置，IPv6支持地址自動(dòng)配置。IPv6地址表示方法為冒號(hào)十六進(jìn)制表示法：12816位劃分為一個(gè)位段，每個(gè)位段轉(zhuǎn)換為一個(gè)4位的十六進(jìn)制數(shù)，并用冒號(hào)隔開。IPv600IPv6地址的表示，但不可把每個(gè)位段的0也壓縮掉。每個(gè)位段至少有一個(gè)數(shù)字。一下地址還有多少個(gè)位段，然后用8減去這個(gè)數(shù)，再將結(jié)果乘以16.BGP-4采用了路由向量路由協(xié)議，在配置BGP時(shí)，每個(gè)自治系統(tǒng)的管理員要選擇至一每個(gè)BGP發(fā)言人除了運(yùn)行BGP協(xié)議外還必須運(yùn)行該自治系統(tǒng)所使用的網(wǎng)關(guān)協(xié)議。只包含與該路由器直接相連的網(wǎng)絡(luò)的路由。初始（V,D）路由表中各路由的距離都為0.中沒有這一項(xiàng)，RouterRouter2轉(zhuǎn)發(fā)，距離D1。Router11Router21還要大，則要修改該表項(xiàng)，其距離值應(yīng)該是Router2中距離值加1.（distancecount14. OSPF協(xié)議要求路由器發(fā)送的信息是本路由器和哪些路由器相鄰，以及鏈路狀態(tài)的度OSPFRIP只向相為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，是其更新過程收斂速度更快，OSPF協(xié)議將一個(gè)域32位的區(qū)域標(biāo)識(shí)符（點(diǎn)分十進(jìn)制，為了使每一個(gè)區(qū)域都和其他區(qū)域進(jìn)行通信，OSPF協(xié)議使用層次結(jié)構(gòu)的區(qū)域劃分。它OSPFOSPF讓每一個(gè)路由器用數(shù)據(jù)庫描述分器的鏈路狀態(tài)只涉及相鄰路由器的狀態(tài)信息，因而與整個(gè)Internet的規(guī)模無關(guān)。換機(jī)（100Mbps、千兆以太網(wǎng)交換機(jī)(1Gbps)、萬兆以太網(wǎng)交換機(jī)(10Gbps)。OSI參考模型的層次分類：工作在數(shù)據(jù)鏈路層的二層交換機(jī)（沒有路射和外界的電磁干擾減少到最小。UTP是非雙絞線，STP具有作用。CDBD、樓層配線架FDTPTO。FDTP90米。BPDUBPDU（35個(gè)字節(jié)，BPDU（4個(gè)字節(jié)BPDU中包含BridgeID是選取根網(wǎng)橋和根交換機(jī)的主要依據(jù)。BridgeID最小的為根網(wǎng)橋或根交換機(jī)。BridgeIDRootID8個(gè)字節(jié)表示，BridgeID有兩個(gè)字節(jié)的優(yōu)先級(jí)和六個(gè)級(jí)越高，一般交換機(jī)的默認(rèn)設(shè)置為32768。ID、PortID、otime、MaxAge等。TrunkVLAN協(xié)議。IEEE802.1Q可以使不同廠商的交換設(shè)備互連在一起，并提供Trunk功能，使網(wǎng)絡(luò)更具開放性。VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)，把網(wǎng)絡(luò)上終端設(shè)備劃分為若干個(gè)邏輯工作組，VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域。VLAN的廣播信息只發(fā)送給同一個(gè)VLAN的成員，不發(fā)送給其他VLAN的成員。VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)，他們都又唯一的子網(wǎng)號(hào)，VLAN之間不能直接VLAN通常用VLANID(VLAN124096VLAN,1~1005是標(biāo)準(zhǔn)范圍，1025~40962~1000，F(xiàn)DDITokenRing的是VLAN,只能使用但不能刪除它。VLANTrunk（虛擬局域網(wǎng)中繼技術(shù)）是交換機(jī)和交換機(jī)之間或交換機(jī)和路由器之間存在一條物理鏈路，而在這一條物理鏈傳輸多個(gè)VLAN信息的技術(shù)。VLANTrunk的標(biāo)準(zhǔn)機(jī)制是幀。幀為每個(gè)幀指定一個(gè)唯一的VLANID作為識(shí)VLAN的。它在傳送數(shù)據(jù)幀到達(dá)網(wǎng)絡(luò)主干時(shí)，會(huì)在每個(gè)幀的表一個(gè)保存VLAN管理數(shù)據(jù)庫的VALN配置服務(wù)器。VTPVLAN中繼協(xié)議，也稱VLAN干道協(xié)議。VTP具有三種工作模式：VTP（VTP域中所有VLAN表信息，可以建立、刪除或修改VLAN、VTPClient(所有VLAN表信息，VLAN配置信息是從VTPServer中學(xué)到的，他不能建立、刪除和修VLAN)VTPTransparent（VTPServerVLAN或修改本機(jī)上的VLAN。配置vtpSwitch-PHY-3548#vtppku(設(shè)置vtpSwitch-PHY-3548(config)#vtpmodeclient建立和刪除VLAN：1.VLAN進(jìn)入VLANSwitch-PHY-3548#vlanVLANSwitch-PHY-3548(vlan)#vlan1000namevlan1000退出并返回用戶模式Switch-PHY-3548(vlan)#exitVLANSwitch-PHY-3548(vlan)#vlan1000name為交換機(jī)端口分配VLAN:Switch-PHY-3548#configure為端口分配VLANSwitch-PHY-3548(config-access配置VLANtrunk模式Switch-PHY-3548(config-if)#switchportmodetrunk【settrunk5/1ondot1q】封裝VLAN協(xié)議Switch-PHY-3548(config-if)#switchportencapsulationisl

Switch-PHY-3548(config-if)#switchporttrunk VLANSwitch-PHY-3548(config-if)#switchporttrunkallowedvlan10,14Switch-PHY-3548(config-if)#switchporttrunkallowedvlan10-24Switch-PHY-3548(config-if)#switchporttrunkallowedvlanexcept100-【settrunk5/1vlan37-425/1VLAN略BridgeIDMAC地址組成。優(yōu)先級(jí)的取值范先級(jí)相同時(shí)，那么就要根據(jù)MAC地址決定根網(wǎng)橋，MAC地址小的路由器就是根網(wǎng)橋。省路由又稱缺省網(wǎng)關(guān)，它是配置在主機(jī)上的TCP/IP屬性的一個(gè)參數(shù)。缺省網(wǎng)關(guān)（接口CPU負(fù)責(zé)實(shí)現(xiàn)路由協(xié)議、路徑選擇計(jì)算、交換路由信息、查找路由表、分發(fā)路由表、路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng)、路由協(xié)議等。路由器內(nèi)存主務(wù)是完成路由器的初始化進(jìn)程，具體包括路由器啟動(dòng)時(shí)的硬件，裝入路由器操作系統(tǒng)IOS)、隨機(jī)器RAM（路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)信息、閃存Flash（當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼、非易失隨機(jī)器NVRAM（啟動(dòng)配置文件DHCP客戶端的主要功能是提交DHCPDHCP協(xié)議允許使用備份DHCPDHCPIP地址池的配置內(nèi)容：IP地址池的子網(wǎng)地址和子網(wǎng)掩碼、缺省Router(config)#ipdhcppooltttRouter(config)#ipdhcppool234 Router(dhcp-config)#networkRouter(config)#ipdhcpexcluded-address0（排除從Router(dhcp-config)#dns-serveraddress7 6【第一個(gè)是主服務(wù)器的IP地址后面的一個(gè)是輔助服務(wù)器的IP地址】IP地址池的租用時(shí)間：設(shè)置租用時(shí)間為5個(gè)小時(shí)在DHCPPool配置模式下取消地址記錄日志：在全局配置模式下Router(config)#noipdhcp控制列表主要有兩種類型，一種是標(biāo)準(zhǔn)控制列表，另一種是擴(kuò)展控制列表。標(biāo)準(zhǔn)控制列表只能檢查數(shù)據(jù)包的源地址。標(biāo)準(zhǔn)控制列表的表號(hào)范圍是1~99，后定的協(xié)議、端。擴(kuò)展控制列表的表號(hào)為100~199，后來擴(kuò)展到2000~2699。在配置控制列表的源地址和目的地址時(shí)，在允許和的IP地址后面，有一個(gè)參反碼。通配符作用是控制列表過濾的IP地址范圍。通配符為0表示檢查相應(yīng)的某位，通配符為1表示忽略，查相應(yīng)的某位。Router(config)#access-list10permit55Router(config-line)#access-class10inaccess-class是控制路由器發(fā)起的 net會(huì)話，不進(jìn)行濾用access-class將控制列表施加于VTY線路，或WEB接口，access-group則施加用在不同的接口啊，在控制臺(tái)口與VTY口用ACCESS-CLASS，別的一般用IP net你的時(shí)候用access-linevty04是什么意思？（0 Router(config)#access-list20permit6Router(config)#access-list20denyany Router(config)#access-list30deny55Router(config)#access-list30permitany在全局配置模式下：Router(config)#access-list30denyudpanyanyeq1434Router(config)#access-list30permitipanyany

Router(config)#ipaccess-listextended130(Router(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#permitipanyany Router(config-if)#ipaccess-group130inRouter(config-if)#ipaccess-group130out

Router(config)#access-list110denyipanyhost30Router(config)#access-list110permitipanyanyRouter(config-if)#ipaccess-group110inRouter(config-if)#ipaccess-group110outRouter(config)#access-list198permiticmp55anyRouter(config)#access-list198denyicmpanyanyRouter(config)#access-list198permitipanyanypeimitippeimiticmp】 Router(config-if)#ipaccess-group198inRouter(config-if)#ipaccess-group198out配置應(yīng)用接口：Router(config)#interfaceg0/1Router(config-if)#ipaccess-grouptestinRouter(config-if)#ipaccess-grouptestout端為1434的UTP數(shù)據(jù)包和端為444的TCP數(shù)據(jù)包Router(config)#ipaccess-listextendedblock1434Router(config-ext-nacl)#denyutpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq444Router(config-ext-nacl)#permitipanyanyPCPC相連，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC。AP（AP可以連接如果沒有連接到DHCPIP地址簡單網(wǎng)絡(luò)管理協(xié)議集合名稱以及SNMP文件屬性（如果使用DHCP服務(wù)器?？梢詾橄铝性O(shè)備分配多達(dá)2010.0.0.xIP地址。沒有配置或配置為tsunami,并且關(guān)閉所有安全配置設(shè)置，將配置為tsunmami或不配置。 略記錄手動(dòng)添加到正向查找區(qū)域時(shí)，使用“更新相關(guān)的指針PTR”選項(xiàng)，可以將指針記錄自它將DNS到IP地址；郵件交換器資源記錄(MX)，為郵件交換器主機(jī)提供郵件路由；別名資源記錄(CNAME)，將別名到標(biāo)準(zhǔn)DNS。在缺省情況下，Windows2003服務(wù)器沒有安裝DNS在安裝DNS服務(wù)時(shí)，13個(gè)根DNS服務(wù)器被自動(dòng)加入到系統(tǒng)中。網(wǎng)絡(luò)上要使用DHCP服務(wù)的主機(jī)必須設(shè)置成使用DHCP自動(dòng)獲得IP地址。作用域是指接受DHCP服務(wù)的網(wǎng)絡(luò)上的單個(gè)物理子網(wǎng)。容，使用TCP協(xié)議，默認(rèn)端是80. ，建立WEB站點(diǎn)時(shí)必須為每個(gè)站點(diǎn)指定一個(gè)主 安全選項(xiàng)卡可以選擇配置下列三種方份認(rèn)證和控制、IP地址和域設(shè)置篩選器選項(xiàng)：ISAPI篩選器是在處理HTTP請(qǐng)求選項(xiàng)中響應(yīng)事件的程序?？梢粤谐鯤TTPHTML頁的標(biāo)題中設(shè)置返回瀏覽器的值，還可以設(shè)置內(nèi)容分級(jí)及定義MIME類型(MIME類型就是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴(kuò)展名文件被的時(shí)候，瀏覽器會(huì)自動(dòng)使用指定應(yīng)用程序來打開。多用于指定一些客戶端自定義的文件名，以及一些文件打開方式。)。個(gè)站點(diǎn)中單獨(dú)設(shè)置，IIS對(duì)于這些設(shè)置使用繼承模式。頭名稱、IP地址、非標(biāo)準(zhǔn)TCP端來進(jìn)行區(qū)分。另外還可以使用虛擬的方法來發(fā)布FTP服務(wù)器缺省的端是21。服務(wù)器域的位置框中，對(duì)于小的域選擇.INI文件，對(duì)于大的域（用戶數(shù)大于500）應(yīng)選擇表可以提供更高的性能。FTP服務(wù)器的選項(xiàng)包括服務(wù)器選項(xiàng)、域選項(xiàng)、組選項(xiàng)和用戶選項(xiàng)。服務(wù)器選項(xiàng)包括最大用反超時(shí)調(diào)度、“FTP-BOUNCE”和FXP(FileExchangeProtocol文件交換協(xié)議送一個(gè)傳輸令，即可控務(wù)器從另一個(gè)FTP服務(wù)器上一個(gè)文件，過程中，F(xiàn)TPFXP的，因?yàn)檫@樣會(huì)浪費(fèi)服務(wù)器資源，而且有可域虛擬路徑選項(xiàng)窗口可以將物理為虛擬，虛擬建立完成以后，并不是 32.電子郵件系統(tǒng)使用的協(xié)議主要有簡單郵件傳送協(xié)議SMTP，默認(rèn)的TCP端是25，客戶端使用SMTP協(xié)議將郵件發(fā)送到的郵件服務(wù)器上安裝郵件服務(wù)器之前要安裝IIS。Winmail郵件管理工具包括系統(tǒng)設(shè)置（對(duì)郵件服務(wù)器的系統(tǒng)參數(shù)設(shè)置，包括SMTP、郵件但大于增量備份。完全備份+差異備份。的計(jì)算機(jī)必須非?？煽?--堡壘主機(jī)、主機(jī)結(jié)構(gòu)、子網(wǎng)結(jié)構(gòu)（兩個(gè)過濾路由器、兩當(dāng)使用具有3個(gè)網(wǎng)絡(luò)接口的時(shí)，就會(huì)產(chǎn)生3個(gè)網(wǎng)絡(luò)：區(qū)域（內(nèi)網(wǎng)、外部區(qū)域（、非軍事化區(qū)（DMZ。CiscoPIX525提供四種管理模式：非模式（開機(jī)自檢進(jìn)入，提示符為pixfirewall>Esc鍵或是發(fā)送一個(gè)“Breakmonitor>，在監(jiān)視模式下，可以進(jìn)行Pix525(config)#nameifethernet0outsidesecurity0Pix525(config)#nameifethernet1insidesecurity100Pix525(config)#nameifethernetdmzsecurity50（outside（insidePix525(config)#interfaceethernet1100full100Mbps全雙工方式配置網(wǎng)卡的IP地址：在的IP地址是Pix525(config)#ipaddressinsideIP 設(shè)置指向內(nèi)網(wǎng)和的靜態(tài)路由routePix525(config)#routeoutside001配置靜態(tài)nat：如果從發(fā)起一個(gè)會(huì)話，會(huì)話的目的地址是內(nèi)網(wǎng)的IP地址，static就 Pix525(config)#conduitpermittcphosteqwwwanyfixup是啟用、、改變一個(gè)服務(wù)或是協(xié)議通過PIX，由fixup命令指定的端口是PIX要偵聽的服務(wù)。 數(shù)據(jù)采掘的異常檢測(cè)、誤用檢測(cè)（基于模式匹配的誤用檢測(cè)、基于模型推理的毋庸入對(duì)于不提供多端口的，可以將TAP的引線接到交換機(jī)或是集線器上。 策略執(zhí)行組件：負(fù)責(zé)執(zhí)行分級(jí)保護(hù)策略，是對(duì)抗的部分。所有接受到的數(shù)據(jù)都日志系統(tǒng)：負(fù)責(zé)對(duì)整個(gè)系統(tǒng)的工作過程進(jìn)行、記錄、分析和管理。防護(hù)系統(tǒng)的分類：基于主機(jī)的防護(hù)系統(tǒng)（安裝在受保護(hù)的主機(jī)系統(tǒng)中、基于ipconfig顯示當(dāng)前TCP/IP設(shè)置hostname顯示當(dāng)前主機(jī)名稱ARP顯示和修改ARP表項(xiàng)況下發(fā)送4個(gè)報(bào)文，每個(gè)報(bào)文包含64個(gè)字節(jié)數(shù)據(jù)。path結(jié)合了和tracert命令的功能，將報(bào)文發(fā)送到所經(jīng)過地所有路由器，并根略木馬：C/S結(jié)構(gòu)，主要的途徑有：后植入；利用系統(tǒng)或的植操作對(duì)方的Windows系統(tǒng)、程序、鍵盤。要的協(xié)議有IP、ARP、DNS、源路由。服務(wù)DoS：Smurf：者冒充受害者主機(jī)的IP地址，向一個(gè)大的網(wǎng)絡(luò)reply消息。SYNflooding）:三次握手過程進(jìn)行。使用無效的IP地址。of 常用的掃描工具有ISS、BaselineSecurityyzer、X-Scanner等有、2708、火炬。分引導(dǎo)區(qū)有小球、Girl、文件型病毒（可執(zhí)行文件或是數(shù)據(jù)文件，有1575/1591、848.COM和.EXE等可執(zhí)行文件、Macro/Concept、Macro/Atoms等宏、新世紀(jì)、One-half）和復(fù)合型（Flip、新世紀(jì)、One-half。計(jì)算機(jī)按照破壞性可以分為良毒（小球、1575/1591、救護(hù)車、揚(yáng)基）和惡毒（黑色星期五、火炬、米開朗.基羅。沒有自我功能。途徑主要有電子郵件、和會(huì)話。ABCDE

0網(wǎng)絡(luò)號(hào)（7位主機(jī)號(hào)（24位網(wǎng)絡(luò)號(hào)（14位主機(jī)號(hào)（16位網(wǎng)絡(luò)號(hào)（21位主機(jī)號(hào)（8位組組播地址（21位

主機(jī)地址范1000~127255255128000~191255255192000~223255255224000~239255255240000~247255255保留用于保留用于試驗(yàn)和將（2525.25.55 一個(gè)子網(wǎng)的定向廣播地址是比下個(gè)子網(wǎng)號(hào)小1的地址。 C表示為直連；S表示為靜態(tài)路由；I使用IGRP網(wǎng)關(guān)協(xié)議獲得路由信息；O使用OSPF開放最短路徑優(yōu)先協(xié)議獲得路由信息；RRIP路由信息協(xié)議獲得路由信息；i使用IS-IS網(wǎng)關(guān)協(xié)議獲得路由信息；B使用BGP外部網(wǎng)關(guān)協(xié)議獲得路由信息；E使用EGP外部網(wǎng)關(guān)協(xié)議獲得路由信息。S*/0【1/0】via17為缺省路由表項(xiàng)，該行信息說明這是一條靜態(tài)路由，是由管理員手工配置的。其目的網(wǎng)絡(luò)為的下一跳路由器地址是1717。這里“0”地址表示路由信息沒有直[全局配置模式：在模式下，輸入“configureterminal”就可以進(jìn)入全局配置模路由器的配置方式：1.使用控制端口配置（Console）配置。2.AUX端口連接一TFTP服務(wù)，以拷貝配置文件、修改配置文件的方式，對(duì)路由器進(jìn)行配置（在用戶模Server;Router(config)#enablepassword7phy123退出命令exit：從端口配置模式返回全局配置模式，還是從全局配置模式返回到中刪除配置：在模式下，Router#writeeraseRouter>Ctrl-Shift-6退出。在用戶模式和用戶模式下：Router>trace3Router(config)#interfacePOS/3接口。Router(config)#interfacef2/3Router(config-if)#Router(config)#interfaceEtherner0Router(config)#interfacef0/2Routerconfig-if)#duplexfullRouterconfig-if)#noipproxy-arp不做arpRouter(config)#interfaceg0/1Routerconfig-if)#asyncdefaultipaddress29ip為~Router(config-if)#asyncdynamicrouting異步串行接口采用動(dòng)態(tài)路由配置高速同步串行接口：高速同步串行接口類型是Serial，可簡寫為sDDN專的IP地址。Routerconfig-if)#crc32CRC32位（1632位）Routerconfig-if)#posframingsdhsdh（sdhsonet）Router(config-if)#posflags1s02(s1so=00SONET幀格式s1s0=10(十進(jìn)制2)表示是SDH幀格式)理鏈路。它是一個(gè)虛擬的接口，loopback接的有效值為0~2147483647。主要作用是他ospfbgp的routerid，使路由器功能更加穩(wěn)定可靠。每臺(tái)路由器上都配置一個(gè)環(huán)回接口，它處于激活狀態(tài)。網(wǎng)絡(luò)管理員為loopback接口分配IP55。在全局模式下，對(duì)其進(jìn)行配置：Router(config)#intloopback(Routerconfig-if)#noipmroute-cache靜態(tài)路由的配置方法與步驟：在全局配置模式下，使用“iproute”命令配置靜態(tài)路由，使用“noiproute”命令刪除靜態(tài)路由配置。Routerconfig)#iproute可到達(dá)。RIP路由更文中不能攜帶子網(wǎng)掩碼信息，也就是不支持可變長掩碼，30s更新Router(config-router)#passive-interfaceethernet0Router(config)#access-list12denyanyRouter(config)#routerripRouter(config-router)#distribuist12inethernet0高，缺省的AD120RIP配置模式下，使用“distance”命令指定一個(gè)管理距離值，有效的管理距離值是1~255。在全局配置模式下：Router(config)#routerripOSPF可以劃分區(qū)域，路由更新信息只在本區(qū)域內(nèi)傳遞，不同區(qū)域間不交換路由信息，以減少路由器和的信息量。區(qū)域用數(shù)字標(biāo)識(shí)，稱之為區(qū)域ID,區(qū)域ID是一個(gè)32位的無符號(hào)數(shù)值。數(shù)值范圍是0~ 。區(qū)域ID的標(biāo)識(shí)形式有兩種：一種是十進(jìn)制整數(shù) >命令，啟動(dòng)OSPF進(jìn)程。其中PIDOSPF配置模式下，使用“networkip<子網(wǎng)號(hào)><wildcard-mask>area<區(qū)域networkospf的子網(wǎng)地址。IP地址參與OSPFRouter(config-router)#networkarea0Router(config-router)#network55area0arearange命令定義參與OSPFRouter(config)#area0rangeRouter(config-router)#passive-interfaceethernet0Router(config)#access-list12denyanyRouter(config)#routerospf63 ist12inserial0Router(config)#routerospf63Router(config-router)#redistributemetric100 Router(config-router)#redisterbutetag10Router(config-router)#redistributeconnectedmetric-type1subnets .實(shí)現(xiàn)網(wǎng)絡(luò)的關(guān)鍵是經(jīng)器部署于偵聽網(wǎng)絡(luò)上。有以下兩種部署方法：在共享性即可捕捉到所有的數(shù)據(jù)包。在交換式網(wǎng)絡(luò)換機(jī)將數(shù)據(jù)包轉(zhuǎn)發(fā)到相應(yīng)的端口。因此需鏡像的方法：配置被鏡像端口：Switch(config)#monitorsession1sourceinterfaceGi2/16配置鏡像端口：Switch(config)#monitorsession1destinationinterfaceGi/12檢查配置：showsession1常見的網(wǎng)絡(luò)數(shù)據(jù)工具有：SinfferPro、Ethereal、TCPdump。其中SinfferPro是一個(gè)ProtocolDistribution：統(tǒng)計(jì)網(wǎng)絡(luò)流量中各協(xié)議和應(yīng)用的分布情況。統(tǒng)計(jì)信息可以通ApplicationResponeTime：實(shí)時(shí)檢測(cè)客戶端與服務(wù)器的應(yīng)用連接相應(yīng)時(shí)間。當(dāng)發(fā)HistorySample：收集一段時(shí)間內(nèi)的各種網(wǎng)絡(luò)流量信息。通過這些信息可以建立網(wǎng)Hex部分：以十六進(jìn)制和ASCII碼顯示被的數(shù)據(jù)包載荷四、使用4/26313臺(tái)主機(jī)，第二個(gè)子網(wǎng)IP地址段。(9分)(注:請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址) .00010001.00010100. 碼 00111011.00010001.00010100. 00111011.00010001.00010100. 5~4（3 . (1、2掩碼00111011.00010001.00010100.00111011.00010001.00010100.00111011.00010001.00010100. 00111011.00010001.00010100. （3）Router(config)#interfaceGil/3Router(config)#ipaccess-group105inRouter(config)#ipaccess-group105out確定信息插座的數(shù)量和類型。信息插座大致可以分為安裝插座（雙絞線、表面類別。B.根據(jù)樓層平面圖計(jì)算實(shí)際可用空間（0.75建筑面積。C.根據(jù)以上兩點(diǎn)估計(jì)工作區(qū)和信息插座的數(shù)量，可分為基本型（9~10m 安裝一個(gè)雙孔信息插座，即每個(gè)工作區(qū)提供部和一部計(jì)算機(jī)終端）和增強(qiáng)型（9~10m2 安裝兩個(gè)兩個(gè)雙孔插座，即每個(gè)工作區(qū)提供（是6類4對(duì)非雙絞線。對(duì)于用戶有高速率終端要求的場合，可采用光纖直接到桌面的方案。水平子系統(tǒng)布線線纜長度應(yīng)該在90m以內(nèi)，信息插座應(yīng)該在做固定線使用。設(shè)計(jì)45類雙絞線。B.100Mbps以下，10Mbps5類或6類雙絞線。C.100Mbps以上、寬帶的數(shù)據(jù)和復(fù)合數(shù)據(jù)的傳輸采用光纖或是6類雙絞線。2.確定導(dǎo)線的長度：A.確定布線方法和布線。B.確定管理間或接線間所管理的區(qū)離（Lmin。E.計(jì)算平均電纜的長度：LavrLmaxLmin F.計(jì)算總電纜長度LsumLavr備用部分端接誤差，其中備用部分約為平均電纜長度的10%。3.確定布每（RJ-45.Console端要一條由廠家提供的RJ-45到9針或25針異步串行接口的信號(hào)電纜。使用超級(jí)終端對(duì)異步串行口進(jìn)行參數(shù)配置：傳輸速率9600，數(shù)據(jù)位8位，停止位1位。設(shè)備管理地址，包括IP地址、子網(wǎng)掩碼和缺省路由；交換機(jī)必須預(yù)先配置好登錄的密IPHTTP服JAVAWeb瀏覽器；在用于管理的計(jì)算機(jī)上，需要并安裝Java-plugin;在被管理的計(jì)算機(jī)上，需要擁有管理權(quán)限的用戶賬號(hào)和。啟用交換機(jī)的HTTPServer服務(wù)：Switch-3548#configt Enterpassword:HTTP用戶認(rèn)證方式：在全局配置模式下，用“iphttpauthentication”命令選擇用戶認(rèn)證方式如下：enable用超級(jí)用戶口令（缺省配置，不建立新用戶，只提供系統(tǒng)用戶名enable，系統(tǒng)用戶口令enablePassword）localtacacstacacsCSM網(wǎng)絡(luò)管理界面可以完成端口配置、VLAN配置以及查看交換機(jī)運(yùn)行狀態(tài)等一系傳輸速率、VLAN分配、Q0S質(zhì)量保證策略、資源預(yù)留協(xié)議（RSVP、安全屬性、廣播信息流量限制、數(shù)據(jù)的流量控制以及IEEE802.1X和IEEE802.1Q等協(xié)議進(jìn)行配置。(Switch-PHY-3548(config-if)#duplexfull設(shè)置為全雙工)((Switch-3548#configt二、配置主機(jī)名：Switch-3548(config)#hostnameSwitch-PHY-Enter設(shè)置系統(tǒng)名：Switch-6509>(enable)setsystemname設(shè)置系統(tǒng)提示：Switch-6509>(enable)set Switch-3548(config)#enablesecret5zzz(加密口令)Switch-PHY-3548#clockset23:00:0023february2007配置設(shè)備管理地址（IP地址配置IP地址：Switch-PHY-3548(config-if)#ipaddress2

在中，則接受，如果在白中又在中，則。 Windows2003網(wǎng)絡(luò)管理命令ipconfig顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置hostname顯示當(dāng)前主機(jī)的名稱ARP顯示和修改ARP選項(xiàng)-dinet-addr指定的ARP-a顯示當(dāng)前的ARP-a使用計(jì)算機(jī)名稱列出名稱列表-r列出通過廣播和WINSNETUSER顯示、創(chuàng)建或是修改計(jì)算機(jī)上的用戶帳戶NETUSE NETSTART顯示或啟動(dòng)正在運(yùn)行的服務(wù)NETSTOPWindowsNETSHARENETSTATTCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IPIP統(tǒng)計(jì)信息-a顯示所有連接和偵聽端口-e-p-r-s-aIP-ncount按照count徑-d不將IP地址解析為主機(jī)名查于計(jì)算機(jī)的連接- um-hops-wtimeouttimeoutpath結(jié)合了和tracert命令的功能，將報(bào)文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每-pperiod指定兩次之間的時(shí)間間-qnum-queries-f-p與add命令一起使用時(shí)，將使增加的路由表項(xiàng)有效，即使重新啟動(dòng)系commandprintadd增加路由表項(xiàng)delete刪除路由表項(xiàng)changeMETRIC SNMP采用一種分布式結(jié)構(gòu)，一個(gè)管理站可以管理控制多個(gè)，反之，一個(gè)也可如果一個(gè)管理站管理控制著多個(gè)，那么他和這些中的每一個(gè)都各構(gòu)成一個(gè)團(tuán)格，每個(gè)表對(duì)象下面只有一個(gè)子節(jié)點(diǎn)，即該表的表項(xiàng)，這個(gè)子節(jié)點(diǎn)下面才是各個(gè)列對(duì)MIB-2中對(duì)象值的數(shù)據(jù)類型有簡單類型（包括32位整數(shù)、八個(gè)一組的字符串和對(duì)象標(biāo)（couner（cauge（ecks）,時(shí)鐘類型用來記錄從某個(gè)事件的發(fā)生開始到目前為止所經(jīng)過的時(shí)間，單位為0.01秒。計(jì)數(shù)器類型是一個(gè)非負(fù)的整數(shù)，從0開始逐步增加但不能減少，一直增加到 t應(yīng)的PDU格式。時(shí)，就向某個(gè)（按其IP地址）發(fā)出一個(gè)包含有“團(tuán)體名”和“GetRequestPDU”(或是（set操作用于管理站命令對(duì)被管設(shè)備上MIB庫中的對(duì)象值進(jìn)行設(shè)置（團(tuán)體名setRequestDU（rap（SNMP與CMIP不同點(diǎn)：于計(jì)算機(jī)網(wǎng)絡(luò)管理，而CMIP則更適合大型系統(tǒng)，在實(shí)際中一般用于電信網(wǎng)絡(luò)管理。CMIP采用面象的信息建模方式，而SNMP則是用簡單的變量表示管理對(duì)象。創(chuàng)建或修改對(duì)SNMP團(tuán)體的控制，在全局配置模式下： rt rtmib-2象。（config）#snmp-serverviewextsystemincluded為：（if-config）#link-status（config）#snmp-serverhost<主機(jī)名或IP地址>[traps|informs][version{1|2c團(tuán)體version12c用于指定是哪個(gè)版本的SNMP 按照?qǐng)F(tuán)體名public發(fā)送消息（config）#snmp-serverenabletraps(config)#snmp-serverhost 1010100000000001 110000001100000092111000000110000001010100000000001110000001010100000000001 110000001010100000000001 110000001010100000000001 110000001010100000000001 用戶管理：Windows2003中有兩種用戶：本地用戶和域用戶。本地用戶信息在本儲(chǔ)在域控制器的活動(dòng)中，用戶登錄后可以根據(jù)權(quán)限整個(gè)域中的資源。 修改、刪除和組織Windows2003域用戶帳戶、計(jì)算機(jī)帳戶、安全和通信組以及的資源。域網(wǎng)提供一個(gè)高速、安全、與具有Q0S保障能力的數(shù)據(jù)傳輸環(huán)境。安全控制、IP地址轉(zhuǎn)換、流量整形等處理。：根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到交換層或在本地進(jìn)行路由處理。1802.11標(biāo)準(zhǔn)的無線局域網(wǎng)接入、802.16802.16WiMAX50KM70Mbps802.11WLAN，可以802.16標(biāo)準(zhǔn)的重點(diǎn)是在于解決建筑物之間的數(shù)據(jù)通信問題。802.16標(biāo)準(zhǔn)規(guī)定無10~66G波段的頻率。802.11d主要針對(duì)固定