一些总结.docVIP

一些总结 VLAN中广播域的功能:提高网络效率;避免广播风暴;vlan成员可以不爱物理地址的限制;增强了网络的安全性. 当一台支持vlan的交换机未做vlan配置时,其所有端口都属于vlan1 attrib是DOS系统中改变文件属性的命令,包括存档、隐藏和只读属性 chmod是Linux系统中改变用户、用户所在组和所有者对文件操作权限的命令 通过Samba组件实现Linux和Windows文件资源共享时，需要提供的守护进程是named lilo为Linux中一种常用的引导工具 inittab文件存放在/etc目录下 radius协议是一种C/S结构的协议,任何运行radius客户端软件的计算机都可以称为radius的客户端.NAS和radius之间通过UDP进行通信,1812端口负责认证,1813端口负责计费 SSL(安全套接层协议)包括:服务器认证,客户认证(可选),SSL链路上的数据完整性(X.509数字证书技术)和SSL链路上的数据必威体育官网网址性(公开秘钥体制),不能保证信息的不可抵赖性,主要适用于点对点之间的信息传输,常用Web Server方式 IPsec的鉴别首部(AH)提供无连接的数据完整性,数据源认证,抗重放攻击服务,但不能必威体育官网网址 VPN内的各台主机对各自的信息进行相应的加密 Kerberos系统的目标有三个方面:认证,授权和记帐审计 网络管理系统的结构:集中式,分布式,分层式 一个典型的网络管理系统包括:管理员,管理代理,管理信息数据库和代理服务设备(可选) 在RMON中,实现捕获组时必须实现过滤组,实现警报组时必须实现事件组,实现最高N台主机组时必须实现主机组 SNMPv2的信息模块包括:MIB模块,MIB的依从性模块,代理能力说明模块 SNMPv3中将对网络协议的安全威胁分为主要(修改信息和假冒)和次要(修改报文流和消息泄露) 层次化网络设计方案中,核心层的主要作用是高速数据转发,接入层的主要作用是实现网络的访问策略控制 ISDN网络包括用户网,本地网,长途网 在NetWare网络中,客户需要访问某个类型的服务器时,首先要发送一个gns广播报文来寻找服务器 VoIP在实现方式上有电话机到电话机,电话机到PC,PC到PC,PC到电话机这4种方式 核心设备是IP电话网关 关键技术有信令技术,编码技术,实时传输技术,QoS保证技术以及网络传输技术等 总线组成包括信号线,总路线控制器,附属电路. 信号线包括数据线,地址线,控制线 SNA体系结构的网络采用虚电路操作支持虚电路服务的方式 sniffer(嗅探器):运行sniffer的主机和被监听的主机必须处于同一个以太网段 必须以root身份使用sniffer程序,才能监听到以太网段上的数据流 sniffer通常运行在路由器,或有路由器功能的主机上 sniffer属第二层次的攻击,通常是攻击者已经进入了目标系统 linux下在安装了Web服务器后,当在inted下启动时,在系统文件/ect/services中要添加 http 80 /tcp,在单独运行时,命令是httpd. Web系统的系统配置文件是httpd.conf,它定义了服务器在DNS数据库中注册的主机名,这是通过ServerName命令定义的.测试WWW服务是否运行可以通过命令 Http://服务器名字 测试DNS服务器是否正常工作可以通过命令 nslookup 域名 在Linux下启动时自动运行DHCP服务的命令是chkconfig 在Linux中提供DHCP服务的程序是/usr/sbin/dhcpd PC机的并行端口具有SPP(标准),EPP(扩展),ECP(增强扩展)三种工作模式 IPv6采用固定首部,共40字节,分为:版本,通信量类,流标号,有效载荷长度,下一个首部(无扩展首部则相当于IPv4中的协议,有扩展首部则指出下一个首部是什么类型的首部),跳数限制,源地址,目标地址 NetXray功能:捕获并分析数据包,发送数据包,网络管理查看功能 ping命令使用ICMP分组来验证主机是否可达,可用Ctrl+Break来结束该进程 tracert命令查询源主机到目的主机之间所经过的路径,在Linux下,是用traceroute arp通过广播获得目标IP的MAC地址 标准化和信息化知识 1.标准化具有综合性,政策性和统一性的特点 2.标准编号的基本结构:标准代号+专业类号+顺序号+年代号 3.标准代号:GB-国家,DB-地方,/T-推荐性标准,Q/企业代号(企业标准代号) 4.国家标准的有效期(复审周期)一般为5年,我国注册商标的保