mailtolaozhao的博客

网络工程师--网络安全与应用案例分析

网络工程师--网络规划和设计案例分析

网络工程师--网络规划和设计案例分析

网络工程师--网络规划和设计案例分析

网络工程师--网络规划和设计案例分析

案例：某企业网络拓扑结构如下图所示，A~E是网络设备的编号：1.根据上面的网络拓扑图，把下面的表格补充完整：（1）（2）（3）（4）2.以下是AR2000的部分配置：[AR2000]acl 2000[AR2000-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255[AR2000-acl-2000]rule normal deny source any[AR2000-acl-2000]quit

网络工程师--网络规划和设计案例分析1.上图中使用了SAN存储系统知识点：存储区域网络（Storage Area Network，简称SAN），采用网状通道（Fibre Channel ，简称FC，区别与Fiber Channel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。SAN经过十多年历史的发展，已经相当成熟，成为业界的事实标准（但各个厂商的光纤交换技术不完全相同，其服务器和SAN存储有兼容性的要求）。SAN专注于企业级存储的特有问题。

案例描述：某企业网络拓扑如下图所示：工程师给出了该网络的需求：1.用防火墙实现内外网地址转换和访问控制策略2.核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能3.接入层到汇聚层采用双链路方式组网4.接入层交换机对地址进行vlan划分5.对企业的核心资源加强安全防护问题1如下：企业计划在①、②或③的位置部署基于网络的入侵检测系统（NIDS）（1）网络入侵检测系统NIDS部署在位置①的优势是：能够监视针对外网防火墙DMZ中系统的攻击（2）网络入侵检测系统

网络工程师--网络规划和设计案例分析

服务器防火墙关闭开机自启解决方案

一、务实规划，拒绝空想1.每个人都会犯的基本错误：他们心想每件事情都可以预先规划好，他们付出了好几个月的努力，制作出了看似可行的详细计划，制作了漂亮的甘特图，每一步该怎么做都规划得清清楚楚。可惜这种计划的内容几乎都只是虚构的现实。2.提前做规划这个做法太有诱惑力，太吸引人了，以至于很多人把计划放在第一位，把实际情况和行动方案抛至脑后。这是本末倒置的。永远不要忘记：地图不是真实地貌。二、不确定性圆锥 上面这张图所显示，实际工作量既可能是之前评估的4倍，也可能是1/4，也就是说，...

一、计算存储器芯片的数量1.如下例题：注意计算内存容量单位是KB，存储器芯片容量是bit二、溢出的概念1.如果计算机采用双符号位，两个同符号的数相加时，两个符号位经过逻辑异或运算得1时，则可判断这两个数相加的结果产生了溢出2.结果的符号位是01时，称为上溢3.结果的符号位为10时，称为下溢三、机器数的表示1.计算机中数据分为定点数和浮点数两种表示（1）浮点数表示法用阶码和尾数来表示数，称为浮点数（2）在总位数相同的情况下，浮点数可以表示更大的数（3）定点数

一、Linux DHCP服务器dhcpd.conf配置文件如下：1.客户端IP地址的默认租期为：1小时，分析，defaulc-lease-time 3600 表示iP地址的默认租期，如下图所示：2.DHCP客户端可以从DHCP服务器获得DHCP服务器的ip地址、DNS服务器的ip地址、默认网关的ip地址，其中web服务器的ip地址和DHCP服务器没有关系，DHCP客户端不能获取web服务器的ip地址3.Linux服务器启动是自动启动DHCP进程，应该在/etc/rc.d/rc.inet1

一、HTTPS协议1.HTTPS是安全的超文本协议，可以保障通信安全，银行可以通过HTTPS来提供网上服务，用户通过浏览器就可以管理自己的账户信息，是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL，SSL默认端口为4432.POP邮局协议：用户接收邮件3.SNMP简单网络管理协议，用于网络管理4.HTTP超文本传输协议，众多web服务器都使用HTTP，但它是不安全的协议二、电子邮件协议电子邮件协议有SMTP、POP3、IMAP

一、网络管理的5大功能1.配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置，检测网络被管对象的状态，完成网络关键设备的语法检查，配置自动生成和配置备份系统，对于配置的一致性进行严格检验2.故障管理：过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议和工具，形成完整的故障发现、告警和处理机制3.性能管理：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析，同时，统计网络运行状态信息，对网络的使用发展做出评测、估计，为网络进一步规划与调整提供依据4.安全管理

一、可变长子网掩码（VLSM）和路由汇聚1.OSPF支持可变长子网掩码（VLSM）和路由汇聚2.可变长子网掩码（VLSM）：为了解决在一个网络系统中使用多种层次的子网化IP地址的问题而发展起来的掩码，这种策略只能在所用的路由协议都支持的情况才能使用,例如开放式最短路径优先路由选择协议(OSPF)和高级距离矢量路由选择协议(EIGRP).RIP版本1由于出现早于VLSM而无法支持.RIP版本2则可以支持VLSM.3.路由汇聚：路由汇聚的“含义”是把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果

一、ATM协议1.ATM物理层：分为传输汇聚子层和物理介质子层，传输汇聚子层（TC）功能为信元校验和速率控制，数据帧的组装和分拆，与OSI的第二层对应；物理介质子层（PMD）功能为比特定时和物理网络接入，对应于OSI的第一层2.ATM层：功能是虚通道和虚信道的管理，信元头的组装和拆分，信元的多路复用，流量控制，对应于OSI的第三层3.ATM适配层：分为汇聚子层（CS）和拆装子层（SAR），其中汇聚子层（CS）功能是为高层数据提供统一接口，与OSI的第四层对应；拆装子层（SAR）功能为分割和合并用

一、VTP（VLAN中继协议）（VLAN Trunklng Protocol）1.启用VTP修剪功能后，交换端口胶乳一个新的VLAN，则立即向周边交换机发送VTP链接报文2.VTP目的是用于在交换网络中简化VLAN管理，VTP协议在交换网络中建立多个管理域，同一管理域中的所有交换机共享VLAN信息3.一台交换机只能参加一个管理域，不同管理域中的交换机不共享VLAN信息，通过VTP协议，可以在一台交换机上配置所有的VLAN，配置信息通过VTP报文可以传播到管理域中的所有交换机4.VTP技术出现

网络工程师笔记--数据通信基础

一、TCP/IP协议1.TCP属于传输层协议，支持多种应用层协议，应用层协议访问TCP服务的访问点是端口号2.不同的端口号用于区分不同的应用进程3.采用三次握手协议建立连接4.TCP协议是传输层协议，进行流量的方法是使用可变大小的滑动窗口协议5.TCP发出SYN后，对方回复SYN，ACK6.TCP/IP网络中，为各种公共服务保留的端口号范围是：1~1023,1024保留，其他专用协议在1025~65535中选用端口号7.TCP报头的最小长度是20字节，可选40字节二、ARP协

一、标准化工作1.标准化是为了在一定范围内获得最佳秩序，对现实问题或潜在问题制定共同使用和重复使用的条款的活动2.标准化法明确规定了标准化工作的任务是制定标志、组织实施标准和对标准的实施进行监督3.制定标准是指，标准制定部门对需要指定标准的项目，编写计划，组织草拟，审批、编号、发布的活动。4.组织实施标准是指有组织、有计划、有措施地贯彻执行标准的活动。5.对标准的实施进行监督是指对标准贯彻执行情况进行监督、检查和处理的活动。6.标准化是一门综合性学科，包括：横向综合性、政策性和统一性

一、开发模型1.渐增式开发：将软件产品作为一些列的增量构件来设计、编码、集成和测试，可以并行开发构件，快速开发软件2.V模型：瀑布模型的一种演变模型，3.原型模型：是一种演化模型，通过快速构建可运行的原型系统，然后根据运行过程中获取的用户反馈进行改进，适用于用户对系统目标不是很清楚，难以定义需求的场景。4.演化模型：适用于对软件需求缺乏准确认识的情况5.螺旋模型：将瀑布模型和演化模型结合起来，加入了两种模型忽略的风险分析二、信息管理系统组成1.信息管理系统包含：计算机硬件系统，计

一、进程状态※就绪状态（Ready）：进程已分配到除CPU以外的所有必要的资源，只要获得处理机便可立即执行。※运行状态（Running）：进程获得处理机，程序正在执行的状态。※阻塞状态（Blocked）：正在执行的进程，由于等待某个事件发生而无法执行的状态。1.就绪-->运行：调度程序的调度，进程被调度2.运行-->就绪：时间片用完导致3.运行-->阻塞：资源不足导致3.阻塞-->就绪：等待的资源发生二、NTFS文件系统1.写权限：可以创建文件

一、数据库概念1.数据库数据库（DB）是存放数据的仓库，按照一定的关联，按照一定的格式存储在计算机中2.数据库管理系统数据库管理系统（DBMS）按一定的数据模型组织数据形成数据库，并对数据库进行管理，DBMS是管理数据库的系统软件，目前市面流行的有SQLServer、Oracle、Mysql、DB2、Sybase、Access等3.数据库系统数据库系统=数据+数据库+数据库管理系统+应用程序+硬件平台软件和数据库管理人员构成了数据库系统二、数据模型1.层次模型：层

一、虚拟存储器：1.概念和作用：​ 虚拟内存是计算机系统内存管理的一种技术。它使得应用程序认为它拥有连续的可用的内存（一个连续完整的地址空间），而实际上，它通常是被分隔成多个物理内存碎片，还有部分暂时存储在外部磁盘存储器上，在需要时进行数据交换。目前，大多数操作系统都使用了虚拟内存，如Windows家族的“虚拟内存”；Linux的“交换空间”等，计算机中所有程序都需要内存来执行，如果程序很大或者很多，就会使内存消耗殆尽，为了解决这个问题windows中运用了虚拟内存技术。二、应用...

一、流水线概念：流水线是指在程序执行时多条指令重叠进行操作的一种准并行处理实现技术。各种部件同时处理是针对不同指令而言的，它们可同时为多条指令的不同部分进行工作，以提高各部件的利用率和指令的平均执行速度二、吞吐率概念（单位时间内执行的指令个数）：流水线吞吐率指的是计算机中的流水线在特定的时间内可以处理的任务或输出数据的结果的数量。三、吞吐率公式：指令条数/流水线时间备注：流水线时间计算公式：一条指令所需时间+（指令条数-1）*时间最长的指令的一段三、具体例子：某条指令 有下面5段

一、指令流水线技术VS顺序执行1.指令顺序执行：执行指令所需时间=第一条指令执行时间×指令条数2.流水线执行：执行指令所需时间=第一条指令执行时间+（指令条数-1）×流水线周期其中流水线周期是指时间最长的一个时间二、I/O设备与主机数据传输方式：直接程序控制方式、中断、DMA和通道方式1.直接程序控制：CPU执行I/O指令对I/O接口进行操作2.中断方式：由I/O设备主动发出中断信号通知CPU，不需要CPU主动查询外设状态，提高了CPU的利用率，CPU和外设可以并行工作3.直接内

一、计算机存储器1.按照所处的位置分为：内存和外存2.按照构成存储器的材料：磁存储器、半导体存储器和光存储器3.按照工作方式可分为：按地址访问的存储器和按照内容访问的存储器4.按照寻址方式：随机存储器、顺序存储器和直接存储器其中：相联存储器是一种按照内容访问的存储器二、Cache（高速缓存）相关1.Cache的设计思想：在合理的成本下提高命中率2.Cache是高速小容量临时存储器，可以用高速静态存储器SRAM芯片实现，可以集成到CPU芯片内部，或者设置在CPU与内存之间，用于

一、CISC和RISC的概念：CISC：复杂指令计算机（Complex Instruction Set Computer）RISC：精简指令计算机（Reducedlnstruction Set Computer）二、CISC和RISC的优缺点比较：1.采用CISC技术的CPU，其芯片设计复杂程度比RISC更高2.在RISC中，更适合采用硬布线逻辑执行指令3.采用RISC技术，指令系统中的指令种类和寻址方式更少三、CISC和RISC的设计思想：1.CISC的设计思想：进一步增强

一、CPU中寄存器分类：1.程序计数器：存放指令的地址，每取出一条指令，PC内容自动加一2.程序状态寄存器：记录运算中产生的标志信息，如进位标志、溢出标志、奇偶标志3.地址寄存器：包括程序计数器、堆栈指示器、变址寄存器和地址寄存器等，用于记录各种内存地址4.累加寄存器：属于数据寄存器，在运算过程中咱存被操作数和中间运算结果二、计算机总线包括：任何连接两个电子元器件的导线都属于总线1.芯片内总线：用于在集成电路芯片内部各部分的连接2.元件级总线：用于一块电路板内各元器件的连接