2023年四級網(wǎng)絡(luò)工程師重點

背靠背幀數(shù)：緩存能力,最小幀間隔不丟包最大數(shù)據(jù)包數(shù)路由表能力:容量大小背板能力：輸入輸出間物理通道，傳統(tǒng)路由器--共享背板;高性能－-交互式結(jié)構(gòu)丟包率：超負(fù)荷工作性能時延抖動:內(nèi)部時鐘精度：AMＴ-電路仿真；ＰＯS路由器互聯(lián);誤碼率冗余:可靠性可用性網(wǎng)絡(luò)管理類型與能力：SＮMＰ突發(fā)能力解決：最小幀間隔發(fā)送，不引起丟包的最大速率可靠性與可用性：熱拔插,無端障連續(xù)工作時間路由器的服務(wù)質(zhì)量重要體現(xiàn)在隊列管理機制與支持的QＯS協(xié)議類型上寬帶城域網(wǎng)網(wǎng)絡(luò)平臺,業(yè)務(wù)平臺,管理平臺，城市寬帶出口核心互換層---連接匯聚層,分組轉(zhuǎn)發(fā)整個城域網(wǎng)高速安全具有QＯＳ；與主干網(wǎng)絡(luò)互聯(lián)，城市寬帶IP數(shù)據(jù)出口用戶訪問ＩNＴERＮET的路由服務(wù)匯聚層--－－匯接接入層流量,匯聚，轉(zhuǎn)發(fā)，互換本地路由,過濾,流量均衡QOS優(yōu)先級管理,安全控制ＩＰ地址轉(zhuǎn)換,流量整形帶內(nèi)管理-－－管理信息與數(shù)據(jù)信息同一物理信道帶外----－不同信道QOS技術(shù)-－-資源預(yù)留ＲSVＰ,區(qū)分服務(wù)ＤiffＳerv,協(xié)議標(biāo)記互換MPＬS記錄與計費---SNMP(帶外）-－MＩＢNAT技術(shù)ＲPR彈性分組環(huán)自愈環(huán);50mｓ隔離;每個節(jié)點SＲP公平算法，平等帶寬雙向:內(nèi)環(huán)逆方向,外環(huán)順方向，均可傳輸控制數(shù)據(jù)IP分組。兩個節(jié)點裸光纖最大長度１０0ｋm路由器指標(biāo)全雙工線速轉(zhuǎn)發(fā)能力:最小包長和間隔－雙向傳輸不丟包設(shè)備及端口吞吐量:包轉(zhuǎn)發(fā)能力－－-端口數(shù)量,速率,包長度,類型全國計算機等級考試四級網(wǎng)絡(luò)工程師12接入技術(shù)（1)ADSL--非對稱，上行1６－640kbps,下行1.5－８ＭbpsHDSL-－對稱ＶＤSL---非對稱，上行1．5-2.3Mｂps,下行1３-5２Mbps(２)HFＣ混合光線通州網(wǎng)絡(luò)-－帶寬數(shù)據(jù)通信CATV－-－模擬技術(shù)雙線傳輸,上行-－-200k-10Mbｐｓ光纖節(jié)點通過同軸電纜引出用戶50０-20２3ＣＡBLEMODＥＭ-－-頻分復(fù)用，將計算機與同軸電纜連接（3）光纖接入，中繼可達1０0kｍ以上SDＶ－－--波分,空分復(fù)用，數(shù)字（4)無線接入ＷLAN：定義了物理層與MAC協(xié)議兩類設(shè)備--無線節(jié)點與無線接入點（后者無線與有線連接橋梁)CSＭA／CA（運用ＡCＫ避免沖突)或DCFWMＡN：８0２.16路由服務(wù),１0-６0ＧHZ，70Ｍbｐｓ，WiＭAXＩPV6前導(dǎo)０可省,只能出現(xiàn)一個：:外部網(wǎng)關(guān)協(xié)議BGP不同自治系統(tǒng)路由器互換路由信息TCP可靠節(jié)點數(shù)---自治系統(tǒng)數(shù)為單位BGP-4采用路由向量協(xié)議Ｏpen--－建立鏈接;upｄaｔe－--通告可達路由，撤消無效路由Keｅpａlive－--周期性保證鏈接；Notiｆicａt(yī)iｏｎ---差錯通告3內(nèi)部網(wǎng)關(guān)協(xié)議(1)路由信息協(xié)議RIＰ分布式，基于路由向量路由刷新報文,若干(V，D）表,Ｖ為目的網(wǎng)絡(luò)或主機D為距離(最短途徑原則）周期性向外發(fā)送刷新報文（2)開放最短途徑優(yōu)先協(xié)議OSＰF分布式狀態(tài)鏈路協(xié)議單一自制系統(tǒng),變化--泛洪讓每一個路由器用數(shù)據(jù)庫描述分組與相鄰路由器互換數(shù)據(jù)庫中的鏈路狀態(tài)摘要信息,分組互換獲得全網(wǎng)鏈路數(shù)據(jù),不保存完整路由表鏈路狀態(tài)度量重要指-－費用，距離,延時，帶寬劃分區(qū)域,使泛洪鏈路狀態(tài)互換局限在區(qū)域內(nèi)，加快收斂，并不知道其他區(qū)域網(wǎng)絡(luò)拓?fù)湟粋€區(qū)域內(nèi)路由器不超過２０0個32位區(qū)域標(biāo)記符,所有路由器最終都能建立一個數(shù)據(jù)庫,存放全網(wǎng)拓?fù)浣Y(jié)構(gòu)綜合布線終端有高速率規(guī)定期，水平子系統(tǒng)可采用光纖直接鋪設(shè)到桌面信息插座---嵌入式-－-連接雙絞線表面多介質(zhì)---銅纜與光纖建筑群布線子系統(tǒng)--－-地下管道布線最佳保護干線線纜鋪設(shè)采用點對點和分支結(jié)合管理子系統(tǒng)中更改,增長,互換,擴展線纜來改變線纜路由雙絞線扭絞---抗電磁干擾SＴＰ雙絞電纜－－-屏蔽層比UTP防輻射強作為水平布線系統(tǒng)電纜，UTＰ長度在90m以內(nèi)４工作區(qū)子系統(tǒng)適配器設(shè)備與不同信息插座互連，專用電纜獲適配器單一信息插座進行2項服務(wù)，Y型適配器水平子系統(tǒng)中選用電纜類別不通于設(shè)備所需電纜類別時,使用適配器適配器可具有轉(zhuǎn)換不通數(shù)據(jù)速率，不同信號的數(shù)模轉(zhuǎn)換的功能工作區(qū)內(nèi)不同的電信終端設(shè)備,配備相應(yīng)終端適配器局域網(wǎng)設(shè)備中繼器：物理層,共享一個沖突域,不是網(wǎng)絡(luò)互連設(shè)備集線器：物理層,共享一個沖突域,只與上層通信執(zhí)行CSMA/CD介質(zhì)訪問控方法通過在網(wǎng)絡(luò)鏈路串接一個集線器可以偵聽該鏈路中的數(shù)據(jù)包網(wǎng)橋:數(shù)據(jù)鏈路層不同數(shù)據(jù)鏈路層協(xié)議,傳輸介質(zhì),速率接受,轉(zhuǎn)發(fā),地址過濾幀轉(zhuǎn)發(fā)策略：透明網(wǎng)絡(luò)（生成樹，核心根網(wǎng)橋選擇）與源路由網(wǎng)絡(luò)ＭAC地址表---不同節(jié)點物理地址與網(wǎng)橋轉(zhuǎn)發(fā)端口關(guān)系互換機:數(shù)據(jù)鏈路層,學(xué)習(xí)ＭAC地址自動尋址互換連接其上的網(wǎng)絡(luò)獨享所有帶寬,無須競爭SONＥT光纜基本速率OC-１—５1.8Mbit/s，OC-ｎ,n倍５1.85網(wǎng)絡(luò)需求分析：總體需求分析，綜合布線需求分析,網(wǎng)絡(luò)可用性和可靠性分析，網(wǎng)絡(luò)安全性分析，網(wǎng)絡(luò)工程造價分析網(wǎng)絡(luò)分層設(shè)計方便分派與規(guī)劃帶寬負(fù)載平衡網(wǎng)絡(luò)效率上聯(lián)帶寬與下一級帶寬之比1:20以太網(wǎng)技術(shù)特性按需求分派帶寬認(rèn)證授權(quán)訪問計費VPN,防火墻支持MＰＬＳ，分等級QOS光以太網(wǎng)是以分組為單位傳輸數(shù)據(jù)生成樹協(xié)議SＴPSTP是一個數(shù)據(jù)鏈路層的管理協(xié)議在網(wǎng)橋和互換機上,通過計算簡歷一個穩(wěn)定，無回路的樹狀結(jié)構(gòu)網(wǎng)絡(luò)網(wǎng)橋協(xié)議數(shù)據(jù)單元攜帶了生成樹算法的有關(guān)信息,涉及RootＩD,RootPaｔhCost,BrｉdgeID,ＰorｔＩD,MaｘAge（核心：根橋--橋IＤ最小,orMAＣ地址最小）ＢPＤU配置信息,不超過35BBＰDU，拓?fù)湫畔⒆兓?不超過4B重要功能:在保證網(wǎng)絡(luò)沒有回路的前提下,允許第２層鏈路提供冗余途徑BａcｋboneＦast:阻塞端口無需等待直接從偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)化為轉(zhuǎn)發(fā)轉(zhuǎn)態(tài)，30ｓ,提高間接鏈路失效的收斂速度setsｐanｔrｅebackｂｏnefａsｔｅnａｂle6UpｌｉｎkFast:立即把阻塞狀態(tài)端口切換到轉(zhuǎn)發(fā)狀態(tài)，不需偵聽學(xué)習(xí)ＰoｓｔFａst：一般用于單個主機或服務(wù)器端口配置,否則產(chǎn)生暫時循環(huán)BPDUFiｌｔer:指定端口轉(zhuǎn)發(fā)狀態(tài)，停止發(fā)BPDU，也不解決接受到的BＰDＵ不同子網(wǎng),不同ＶLＡN必須通過第三層互換機的路由功能完畢VＬAN協(xié)議ISＬ，ＩEEＥ802.10,ＩEEE802.1QＩSL是Cisｃo內(nèi)部互換鏈路協(xié)議,不合用與3ＣＯMIEＥE80２.１Q能將不通廠家互換機互聯(lián)VＬＡNTruｎｋ(pｒｏtｏcoｌ)ＶＴP－－兩臺互換機寬口都使用相同的VLＡＮ協(xié)議VLANID1２位，1－4096.1-１005是互換機支持的標(biāo)準(zhǔn)范圍,１是默認(rèn)VLAN,用于設(shè)備管理，不能刪除ＶLＡNname用３２個字符表達VLAN通常用VＬＡNID與VLAＮｎaｍe來表達以太網(wǎng)的VLAN號范圍是1-1０00默認(rèn)VＬＡＮ名根據(jù)ＶLANＩＤ生成VTＰ：VLＡN中繼or干道協(xié)議管理同一個域名網(wǎng)絡(luò)范圍內(nèi)VLAN的建立，刪除,重命名工作模式:VＴＰServer：一個ＶTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個維護該VTＰ域內(nèi)所有VLAＮ信息表，可建立刪除,修改VLAＮVTPＣlｉent配置由Servｅｒ?qū)W到不能建刪改ＶLANVＴPＴraｎsparent:獨立互換機，不學(xué)習(xí),只擁有本設(shè)備自維護VＬＡN信息８０２.1Q封裝---setｔrｕｎk<mod/poｒt><moｄe><ｔype＞7Settrunk３/1ondｏt1q18.1Ｃaｔalyst3５48novｌan1０0vlａn<ｉd>nａｍe<nａｍｅ>Switchpｏrtaｃｅssvlan１0%劃分端口在VLＡN１0Swiｔchpｏｒtｍodetrunk％配置模式Swiｔchporttｒunｋｅｎｃａpsuｌationｄoｔ１q/isl/nｅgotiablｅp%封裝VLＡN協(xié)議Swiｔchｐorttrunｋallowedvlan１0,１4/10-1４/except1００-10０0％允許中繼的ＶLANCatalyst6500Ｓetｖlan1283/20Settrｕnk6/1ｏnｄot1qＰｏｒt(s）1/２trunkmoｄeseｔtoonSettrｕｎk6/１vｌan1３-３３Cａt(yī)aｌyｓt３54８管理地址配置ＩnterfaceVLAN１Ｉpａddreｓs222．２05．1.３32５5.255.2５5．0Caｔaｌyst6500管理地址配置Ｓｅｔinｔerfacｅsc0222.205.１.3４255．2５５.2５5.0222.205.１.255路由器配置(1)靜態(tài)路由Ipｒoutｅ+目的網(wǎng)絡(luò)地址+子網(wǎng)掩碼+下一跳路由器IＰ地址“若0.０.0.0+0.0.0．0+202.11２.67．2（默認(rèn))(２)RIP:RouteｒripＮetｗork＋網(wǎng)絡(luò)地址（3）OSＰF:Ｎetｗｏｒｋip＋子網(wǎng)號+子網(wǎng)掩碼反碼＋aｒea+區(qū)域號%定義參與OＳPＦ子網(wǎng)Area+區(qū)域號＋ranｇe+子網(wǎng)地址+子網(wǎng)掩碼%子網(wǎng)聚合信息8多條最佳途徑管理距離越小,路由信息源可靠可信度越高Ｃonnｅcted0；sｔatiｃ１;BGP20；EＩBGP９0;IGRP100;OSPF11０；RIP１2０擴展訪問控制列表1０0-199,２023－２６99Ａceｓslist１0０+ｄenｙ/perｍｉt+ｐｒoｔoｃｏl＋hosｔ(sourｃe）＋wilｄcardｍasｋ+deｓｔination(aｎy)wilｄｃａrd-maskeq／ｌｔ/gt(大于）／ｎeｑ80假如封禁一臺IP主機,則2個deny源和目的都封禁互換機優(yōu)先級增值102４Ciｓｃo路由器查看路由表--showｉpｒouteFlａsｈ－－-存儲路由器當(dāng)前使用的操作系統(tǒng)印象文獻和微代碼NＶRＡＭ:可讀可寫，啟動配置文獻或備份配置文獻ＲOM：永久保存開機診斷程序,引導(dǎo)程序，操作系統(tǒng)文獻RAM：路由表，快速互換緩存，ARP緩存,數(shù)據(jù)分組緩存區(qū),緩沖隊列,運行配置文獻，正在執(zhí)行代碼,臨時數(shù)據(jù)信息Writeｍemory-－－NVＲAMWrｉtenetwｏrｋtｆtｐ----TFTP服務(wù)器中ＤHＣPＩpDHCPｅｘclｕdｅd－ａdｄressIPＩPNetwｏrｋ子網(wǎng)號，子網(wǎng)掩碼調(diào)整地址租用時間ｌeaｓedａyhｏｕrmｉｎｕteｏrｉnfiｎiteＤHCPIＰ池配置9配置IＰ池名稱，進入DHCPPOOL配置模式，配置IP地址池子網(wǎng)地址,默認(rèn)網(wǎng)關(guān),域名,域名服務(wù)器IP地址，IＰ地址租用時間，取消地址沖突記錄日記等參數(shù)雜項重點Ｂaｎｄｗiｄtｈkbpｓ1G=１0０0M1Ｍ=100０kＬoｏｋback接口重要用于網(wǎng)絡(luò)管理,分派一個ＩＰ地址作為管理地址，掩碼為25５.255.25５.２55RIP:RｏuｔerripNetwork+網(wǎng)絡(luò)地址OSPF:Netｗorkｉｐ+子網(wǎng)號+子網(wǎng)掩碼反碼+areａ＋區(qū)域號%定義參與ＯSPF子網(wǎng)Arｅa+區(qū)域號+raｎｇe+子網(wǎng)地址+子網(wǎng)掩碼％子網(wǎng)聚合信息ＰOＳ接口,pｏｓfrａｍingsdh(幀接口采用SDH）訪問控制列表（1）標(biāo)號105(2）服務(wù)器集群－-－-互換機接標(biāo)語Gil／5（３)端標(biāo)語(4)過濾ｉnoｒｏut?InｔeｒfaceGil／５Iｐacceｓｓ-gｒｏup１05inIｐaｃｃess-group105oｕt１０５與ａcｃｅsｓlｉｓt編號一致Aｃcesｓ-list1０5denytcpanｙanyeｑ１444Aｃｃｅｓｓ-list１05pｅrmitipanyaｎy１０802.11ｂ運營模式分為：點對點,基本點對點-－-無線網(wǎng)卡之間,２56臺基本:無線擴充，無線與有線并存，最常用，接入點，負(fù)責(zé)頻段管理和漫游指揮工作,10２４臺部署無線網(wǎng)絡(luò)時，可布置多個接入點構(gòu)成一個微蜂窩網(wǎng)允許一格用戶在不同接入點覆蓋區(qū)域漫游位置變化，信號自動切換接入點最高帶寬11Ｍbpｓ,一般５Mbps，１,２,５.5無線路由器可鏈接同一邏輯網(wǎng)絡(luò)AＰ,網(wǎng)橋在不通邏輯網(wǎng)絡(luò)相連時用無線計入點(AP０計入功能，和路由器第3層途徑選擇功能，NＡT。一個IP安裝和配置無線接入點,需要向管理員詢問：系統(tǒng)名，對大小寫敏感的服務(wù)集標(biāo)記符,接入點與PC不在同一個子網(wǎng)時的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān),不需要詢問ISP（因特網(wǎng)提供商）客戶端設(shè)備用來訪問接入點的唯一標(biāo)記是SSID,ＳSID是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符，區(qū)分大小寫，BroadcastSSＩDinBｅacoｎ,不指定SSID也可以訪問接入網(wǎng)設(shè)備Ａｉronet１1０0第一次配置無線接入點一般采用本地配置使用5類以太網(wǎng)電纜連接pｃ機與無線接入點，并給無線接入點加電確認(rèn)PＣ獲得1０.0.0.ｘ瀏覽器輸入１0.0．０.1接入點總狀態(tài)頁面選擇“eｘpressseｔuｐ"進入快速配置界面使用ciｓｃoＩＯS操作系統(tǒng)ｗindｏwｓ２0２3DＮS服務(wù)器默認(rèn)情況下,該系統(tǒng)沒有安裝ＤNS服務(wù)器１１DNS服務(wù)器必須配置固定IP地址基本配置涉及創(chuàng)建正向，反向查找區(qū)域，增長資源記錄Inｔeｒｎet的根ＤＮS服務(wù)器在安裝時自動加入到系統(tǒng)中主機資源記錄的生存默認(rèn)值是３600秒ＤＮS服務(wù)器屬性對話框可以對DNS服務(wù)器進行簡樸的測試與遞歸查詢測試轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DＮS服務(wù)器,用于外域名的DＮS查詢允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄Nslookuｐ可以測試正向與反向查找區(qū)域ARP解析IP相應(yīng)的ＭＡCＮetstaｔ監(jiān)控TCP/IP網(wǎng)絡(luò)，顯示路由表，世界網(wǎng)絡(luò)鏈接以及每一個網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息記錄始授權(quán)機構(gòu)SOＡ,名稱服務(wù)器NＳ，主機資源記錄A,指針PTR，郵件互換資源記錄MX,和別名CNAME,不記錄ＦＴＰDHＣP服務(wù)器地址租約期限最小單位分鐘地址租約續(xù)訂由客戶端軟件自動完畢添加排除可以只輸入一個地址新建作用域必須激活才可為客戶分派地址租約期限默認(rèn)8天添加排除和保存時，不需要獲得客戶機的MＡC地址保存是指DＨCP服務(wù)器指派的永久地址租約客戶機廣播“DHCP發(fā)現(xiàn)”源ＩP是0.0．0．０ＤHCP收到“DＨCP發(fā)現(xiàn)”。廣播“DHCOｏｆfeｒ"客戶機收到”DHCＰｏｆfeｒ",請求IP地址服務(wù)器廣播“DＨＣP確認(rèn)”。分派IＰ給客戶機WＷW服務(wù)器建立Wｅb站點時，必須為該站指定一個主目錄12訪問，可以域名,也可IＰ在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站在winｄows20２３操作系統(tǒng)中添加組件ＩIS就可實現(xiàn)ＷＥB站點Weｂ站點不需配置靜態(tài)IＰ在主目錄選項卡中,不可配置主目錄的讀取和寫入登權(quán)限Ｗeｂ站點未設(shè)立默認(rèn)內(nèi)容文檔，訪問站點時必須提供首頁內(nèi)容的文獻名性能選項涉及影響帶寬使用的屬性和客戶端WEＢ連接的數(shù)量使用IIＳ建立ｗeｂ站點，性能選項：----－--帶寬限制,客戶端weｂ連接數(shù)量不受限制，受限制鏈接超時時間限制不是該性能選項內(nèi)容用ＩIS6．0中用虛擬服務(wù)器構(gòu)建多個網(wǎng)站時,由IP地址和TCP端標(biāo)語唯一辨認(rèn)，可用不同主機頭名稱，IＰ地址和非標(biāo)準(zhǔn)的TCP端標(biāo)語構(gòu)建多個網(wǎng)站。傳輸層協(xié)議是相同的Seｒv-UFＴPＦTＰ服務(wù)器域創(chuàng)建完畢后，需要添加用戶才可訪問對用戶數(shù)大于５00的域,獎域放在注冊表中可提高性能通過設(shè)立IＰ訪問可以控制某些IP對FＴP服務(wù)器的訪問創(chuàng)建新域，域名必須是合格的域名用戶不可在FTＰ服務(wù)器自動注冊新用戶用戶名喂anonyｍous,自動鑒定為匿名用戶常規(guī)選項有:最大上傳下載速度,最大用戶數(shù)量，檢查匿名用戶密碼，刪除部分已上傳的文獻，禁用反超時調(diào)度，攔截'ＦTＰ-BOUNCE"襲擊和FXP(不允許兩個FＴP服務(wù)器傳送文獻）用戶配額選項可限制用戶上傳信息占用存儲空間用戶上傳/下載選項，規(guī)定客戶端在下載的同時，上傳文獻域上傳/下載選項,可允許添加用戶訪問服務(wù)器時不計入到上傳下載率的文獻１３WinmaｉｌWinmail服務(wù)器支持基于web的訪問和管理郵件管理工具涉及系統(tǒng)設(shè)立,域名設(shè)立,用戶和組，系統(tǒng)狀態(tài),系統(tǒng)日記，不涉及垃圾郵件過濾在域名設(shè)立可以增長域和修改域參數(shù)在用戶和組管理界面中可以增刪用戶,修改用戶配置在快速設(shè)立向?qū)е?，可以輸入用戶名，域名，用戶密碼為建立郵件路由,需要在DNS服務(wù)器中建立郵件服務(wù)器主機記錄和郵件互換記錄允許用戶自行注冊新郵箱SMTP：主機與主機之間電子郵件互換ＰOP3:郵件讀取協(xié)議IMAP：存取在域名管理界面中可以通過增長新的域構(gòu)建虛擬服務(wù)器,而不是在系統(tǒng)設(shè)立中系統(tǒng)設(shè)立-－郵件過濾,更改管理員密碼,SMTP設(shè)立DＨＣP服務(wù)器作用域，長度域是指網(wǎng)絡(luò)位不可積極收回租約已獲租約服務(wù)器ping失敗，也許是ＤNS服務(wù)器選項或者路由器選項配置錯誤在客戶分派地址前,應(yīng)激活作用域分派固定IP，綁定IP與MAC的保存操作Ipcoｎfig／ｒelease備份:副本，每日,差異,增量，正常,副本備份不標(biāo)記空間使用－－-完全--差異--增量多到少速度-----－----完全，增量，差異快到慢14惡意代碼木馬不自我復(fù)制網(wǎng)絡(luò)防病毒系統(tǒng)管理控制臺可以安裝在服務(wù)器或用戶客戶安裝可以腳本登陸安裝升級可下載升級包后再手動升級數(shù)據(jù)通信端口不固定(檢測所有端口）CiｓcoＰIX525防火墻Stａｔiｃ靜態(tài)NＡT,本地IP與全局IP靜態(tài)固定映射ＮAＴ私有與共有Global指定外部IP地址范圍Ｆiｘｕp啟用，嚴(yán)禁，改變一個服務(wù)或協(xié)議通過PIＸ防火墻,指定端口是偵聽的服務(wù)進行操作系統(tǒng)映像更新，口令恢復(fù)的模式是監(jiān)視模式非特模式;啟動自檢特權(quán)模式：當(dāng)前配置修改配置模式；大部分派置DMＺ中的主機堡壘主機,web或mail服務(wù)器入侵檢測系統(tǒng)探測器39.1獲取網(wǎng)絡(luò)流量:(１)網(wǎng)絡(luò)接口卡與互換設(shè)備的監(jiān)控端口連接,鏡像復(fù)制(2)集線器，獲?。?)分路器39．2分布式入侵:層次性，協(xié)作性（單失）,對等式(真正避免單點失效)1539．3基于網(wǎng)絡(luò)：模式表達式，字節(jié)匹配頻率，穿越閥值低檔事