计算机三级笔记6

1. BGP协议

BGP的打开（OPEN）分组用于与相邻的另一个BGP发言人建立相邻关系；更新（Update）分组用于发送某一路由的信息，以及列出要撤销的多条路由；保护（Keepalive）分组用来确认打开报文，以及周期性地证实相邻边界路由器的存在；通知（Notification）分组用于发送检测到的差错。

1. 分布式入侵监测系统（IDS）可以分为层次式、协作式、对等式等类型。其中对等模型的应用使得分布式IDS真正避免了单点故障的发生。层次式IDS将数据收集的工作分布在整个网络中。协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。
2. SYN Flooding攻击：利用TCP连接的3次握手过程进行攻击。攻击者主机使用无效的IP地址。与受害主机进行TCP3次握手。DDoS分布式拒绝服务攻击：攻击者攻破了多个系统。并利用这些系统去集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。Ping of Death攻击：通过构造出重缓冲区大小异常的ICMP包进行攻击。Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成共攻击目标的地址。
3. 
4. 同一服务器上的多个网站可以使用标识符进行区分，常见的有：

网站标识符 使用环境

主机头名称 多数情况下推荐使用此方法

IP地址 主要用于在同一台服务器上提供优质、安全HTTPS服务

非标准TCP端口号 通常不推荐使用此方法，可用于专有网站开发和测试目的，但是很少用于产品Web服务器

1. 汇聚层的基本功能：

汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换；

根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制，IP地址转换、流量整行等处理。

根据处理结果把用户流量转发到核心交换层或本地进行路由处理。

1. 光纤同轴电缆混合网HFC中，HFC是一个双向传输系统，HFC由有线电视头端、长距离干线、放大器、馈线和下引线组成，HFC的数据传输速率可达10-36Mbps，HFC通过电缆调制解调器将用户计算机与同轴电缆连接起来。
2. 外部网关协议BGP是不同自治系统的路由器之间交换路由信息的协议，一个BGP发言人使用TCP与其他自治系统中的BGP发言人交换路由信息，BGP协议交换路由信息的节点数是以自治系统数为单位的，BGP-4采用路由向量协议。
3. 常见网络版防病毒系统的描述，管理控制台是专门为网络管理员设计的，对网络防病毒系统进行设置、使用和控制的操作平台。它既可以安装到服务器上，也可以安装到客户机上。对于大多数网络版的防病毒系统，服务器端和客户端通常可采用本地安装、远程安装、Web安装、脚本安装等方式进行安装。系统升级可以从网站上下载手动升级包，然后通过手动操作来升级。为了使网络版防病毒软件的通信数据顺利地通过防火墙，通常系统都会提供用于进行数据通信端口设置的界面。
4. 无线接入点可作为小型的DHCP服务器为一些设备分配多达20个10.0.0.x的IP地址。
5. 配置IP地址池的名称语法格式：ip dhcp pool 地址池名称

配置默认网关的语法格式default-router默认网关地址

配置IP地址池的域名服务器的IP地址格式是dns-server address

其他笔记请查看往期文章