网络工程师考试tcpdhcpdns等协议过关笔记

1、网络工程师考试网络工程师考试 TCPTCP DHCPDHCP DNSDNS 等协议过关笔记等协议过关笔记 DHCP 可以所所有 DHCP 协议获取 IP 地址的主机划分为不同的类别进行管理。【远程访 问用户划分到默认路由类】 动态主机配置协议 DHCP 用于在大型网络中为客户端自动分配 IP 地址及有关网 络参数（默认网关和 DNS 服务器地址）,使用 DHCP 服务器便于进行网络管理， 可以节省网络配置工作量，有效地避免网络地址冲突，还能解决 IP 地址资源不 足的问题。DHCP 租约周期是 IP 地址的有效期。租约周期可长可短，取决于用 户的上网环境和工作性质。一般把移动用户划分到租约期较短的管理类，把固定 用户划分到租约期较长的管理类，远程访问用户划分到默认路由类。对于服务器 主机则要为其保留固定的 IP 地址，并且要把保留的 IP 地址与服务器的 MAC 地 址进行绑定。 以下地址中属于自动专用IP地址APIPA的是169.254.0.1169.254.255.254 DHCP 分配 ip 地址无法做到 【提高域名解析速度】 ， 当客户机发送 dhcpdiscover 报文时采

2、用广播方式发送 DHCP 客户端不能从 DHCP 服务器获得 WEB 服务器 IP 地址 借助中继代理 DHCP 客户机可以从外网段获取 IP 地址。默认租约期为 8 天。 DHCP 客户机可以收到多个 dhcpoffer,通常从中选择最优先到达的作为本机的 IP 地址 RMON 和 SNMP 的主要区别是 RMON 提供了整个子网的管理信息，而 SNMP 管理信息库只包含本地设备的管理信息。 RMON 管理信息库提供整个子网的管理信息。属于 MIB-2 的一部分。可以对每 个分组进行统计和分析。 SNMPUDP 提供的数据报服务传递信息，这是由于 UDP 实现网络管理的效率较 高 在网络管理中要防止各种安全威胁。在 SNMP 中，无法预防的安全威胁是【假 冒合法用户】 SNMPv3 把网络协议的安全威胁分为主要的和将要的两类。 标准规定安全模块必 须提供防护的两种 主要威胁是修改信息，假冒。次要威胁是，修改报文 流、消息泄露、拒绝服务、通信分析。 SNMPv2 提供了 3 种访问管理信息的方法，这 3 种方法是：管理站向代理发出 通信请求，管理站与管理站之间的通信代理向管理站发送陷入

3、报文。 SNMP 协议中，当代理收到一个 GET 请求时，如果有一个值不可或不能提供， 则返回该实例的下个值。SNMP 网络管理中，一个代理可以由多个管理站管理。 在 WIN 系统中监听发送给 NT 主机的陷入报文的程序是 snmptrap.exe 3003 中配置 SNMP 服务时必须以 Administrators 组成员身份登录才能完成 SNMP 服务的配置功能 。 SNMPv2：增加了两个管理站之间的信息交换机制（InformRequest 操作） ，以 支持分布式管理结构；扩充了管理信息结构 SMI，提供了一次取回一批数据的能 力（GetBulkRequest）大大提高了管理效率，增强了管理信息通信协议的能力。 远程网络监视 RMON 实现离线操作，主动监视，问题检测和 报告，提供增值数据，多管理站操作等功能。管理站使 用 SET 命令在 RMON 表中增加新行，并遵循以下规则： 管理站使用 SetRequest 生成一个新行， 若新行的索引值与表中其他行的索引值 不冲突，则代理产生一个新行，其状态对象值为 creatRequest.新行产生后，由 代理把状态对象值置为 un

4、derCreation SNMPc 支持 各种 设备访 问模 式， 包括 TCPICMPSNMPv1 、 SNMPv2C SNMPv3 其中无访问模式只对 TCP 服务轮询， 当 ICMP 或 SNMP 访问受防火墙 限制时使用这各方式。 SNMPV2 支持而 V1 不支持的是 Unsigned32 TCP TCP 协议在建立连接的过程中可能牌不同的状态，用 netstat 显示出 TCP 连接 状态为 SYN_SEND 则这个连接正处于【已主动发出连接建立请求。 】 当 TCP 实体要建立连接时，其段头中的 SYN 标志置 1。UDP 协议在 IP 层之上 提供了【端口寻址】的能力。用户数据报协议 UDP 提供无连接的传输服务，由 于协议开销少而在很多场合相当实用，特别是网络管理方面，大都 UDP 协议。 UDP 运行在 IP 协议层之上，由于它不提供连接，所以只是在 IP 协议之上加上端 口寻址能力。 ACK 回答 ESTABUSHED 已经建立连接。 DNS DNS 服务器启动循环功能可以将同一域名映射到多个主机，是分享和分配网络 资源的本地平衡机制。为了实现多台 WEB 服务器

5、构成集群并共离同一域名，需 要启动 DNS 循环功能，添加每个 WEB 服务器的主机记录。 DNS 服务器形式： 【主域名服务器】 ，负责维护这个区域的所有域名信息，是特 定域所有信息的权威性信息源。当主域名服务器关闭、出现故障或负载过重时， 【辅域名服务器】作为备份服务器提供域名解析服务。辅助服务器从主域名服务 器获得授权，并定期向主服务器询问是否有新数据，如果有则更新数据达到与主 服务器一致的目的。 【缓存域名服务器】可运行域名服务器软件但是没有域名数 据库。 它从某个远程服务器取得每次域名服务器查询的回答， 一旦取得一个答案， 就将它放在高速缓存中，以后查询相同的信息就予以回答。 【转发域名服务器】 负责所有非本地域名的本地查询。接到查询请求时，在其缓存中查找，如果找不 到就转发给指定的域名服务器，直到查询到结果为止，用户可以通过中继代理使 用外网段内 DNS 服务器进行域名解析 解析过程中查询顺序为 本地缓存记录区域记录转发域名服务器根域名服 务器。 DNS 进行域名解析时，类似时，若采用递归方法，发送的域名请求为 1 条。 DNS 资源记录中记录类型为 A 则记录的值为 IP

6、 地址。PTR 为 IP 地址到域名的 映射，MX 邮件服务器及其优先级，CNAM 别名和 NS 区域的授权服务器 DNS 通知是一种推进机制，其作用是使得辅助域名服务器及时更新信息。 国际通用顶级域名：com org net 进行域名解析时，客户端系统会首先从本机的 hosts 文件中寻找域名对应的 IP 地址。在该文件中默认情况下必须存在的一条记录是 127.0.0.1 localhost DNS 服务器中的资源记录分成不同类型，其中指明区域主服务器和管理员邮件 地址的是 SOA 记录 Apache 服务器可以提供 IP 的虚拟主机或者基于名字的虚拟主机。 FTP 匿名登录时需要输入用户名是 anonymous, FTP 命令中用来设置客户端当前工作目录的命令是 lcd FTP 客户上传文件时，通过服务器 20 商品建立连接是建立在 TCP 上的数据连 接，客户端应用进程的端口可以为 41551024 配置 FTP 服务器的属性时本地路径默认为：c:inetpubftproot 客户端登录 FTP 服务器后使用 put 命令来上传文件。get 是下载远程主机的文 件到自己计算机。!

7、dir 显示远程计算机上的目录文件和子目录列表。 bye 结束 FTP 服务 FTP 用来更改本地计算机工作目录的命令是 lcd SMTP 传输的邮件报文采用 ASCII 格式表示。 HTTP 协议中，用于读取一个网页的操作方法为 GET. HEAD 用于读取网页头信 息。 POST 命令用于把消息加到指定的网页上。 telnet 采用客户端/服务器工作方式， 采用 NVT 格式实现客户端和服务器的数据 传输。 2003 IIS6.0 提供 WEB FTP SMTP 服务不提供 POP3 服务。2003 操作系统中， TerminalService 提供了运程桌面访问 IIS 服务支持的身份验证方法中，需要利用明文在网络上传递用户名和密码的是 【基本身份验证】 。IIS 认证方式有.NET Passport 身份验证、集成 Windows IIS 服务身份验证、摘要式身份验证和基本身份验证。 默认情况下远程桌面用户组成员具有用户访问权和来宾访问权 2003 采用了活动目录对网络资源进行管理，活动目录需安装在 NTFS 分区 。 本地用户信息存储在本地计算机的 SAM 数据库中，域帐户存

8、储在域控制器的活 动目录 AD 中。 用户组权限由高到低：administratorspower usersuserseveryone. 2003 域管理模式的描述中，正确的是如果域控制器改变目录信息，应把变化的 信息复制到其他域控制器。 IPSec 用于增强 IP 网络的安全性。IPSec 是在网络层建立安全隧道，适用于建立 固定的虚拟专用网。 PGP 是使用最广泛的电子邮件加密软件 SET 是一个安全协议和报文格式的集合。 SSL 是传输层安全协议，用于实现 WEB 安全通信。SLL/TLS 在 WEB 安全通信中 被称为 HTTPS SNMP 中，管理进程查询代理中一个或多个变量的值所用报文名称为 get-request,该报文的缺省目标端口是 162 在 SNMPv3 中把管理站和代理统一叫做【SNMP 实体】它的应用程序分为命令 生成器，命令响应器，通知发送器，通知接收器和代理转发器 5 种。 SSL/TLS HTTPS 的安全机制工作在传输层 S-HTTPS 工作在应用层 IC MP 属于 TCPIP 网络中的网络层协议， ICMP 报文封闭在 IP 包中传送 ICMP 协议的功能包括报告通信故障， 当网络通信出现拥塞时， 路由器发出 ICMP 源抵制。 ICMP 协议属于因特网中的网络层协议。通常，ICMP 报文提供针对网络层的错 误诊断，拥塞控制，路径控制，查询服务 4 大功能。ICMP 报文被封装在 IP 数 据报基本头部之后 。 HTTP1.1 比 HTTP1.1 减少了 TCP 慢启动次数。 电子邮件协议 POP3,SMTP,IMAP4 TLS/SSL

《网络工程师考试tcpdhcpdns等协议过关笔记》由会员第***分享，可在线阅读，更多相关《网络工程师考试tcpdhcpdns等协议过关笔记》请在金锄头文库上搜索。