计算机三级网络技术（补充）

• 缺省状态下Windows2003系统并不安装DNS服务，需要手动添加。

• 邮件系统中用于读取邮件协议是：POP3和IMAP4。

• 如果网络中有N个用户之间进行加密通道：
  对称密码(DES、IDEA、RC2、RC4与SkipJack算法)中，需要密钥个数是N*(N-1)个密钥；
  非对称密码(RSA、DSA、PKCS、PGP算法)中，需要密钥是N对，加密通信系统共有2N个密钥。

• 常用的ICMP报文类型主要有：0 Echo 应答； 3 目标不可达； 4 源抑制； 5 重定向； 8 Echo 请求； 9 路由器通信； 11 超时； 12 参数失灵。

• SMTP服务器是基于UDP用来发送邮件的服务器。

• SNMP简单网络管理协议。主要的操作有获取(get)、设置(set)、通知(notification)。
  只有在团体字的访问模式是read-write的条件下才能实现Set操作；
  当出现自陷情况时，代理站会向管理发出包含团体字赫尔TrapPDU的报文；
  当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文；
  当SNMP管理站收到一条Inform通知后需要向发送者回复一条确认消息。

• Broadcast SSID in Beacon：设置允许设备不指定SSID而访问接入点；
  Configuration Server Protocol：配置服务器协议，其中DHCP选项表示由网络中的DHCP服务器自动地分配IP地址，Static IP 选项表示手动分配IP地址；
  IP Address：设置或改变接入点的IP地址；
  Radio Server Set ID(SSID)：输入网络管理员提供的SSID，注意要区分大小写。SSID是客户端设备用来访问接入点的唯一标识。

• 对等模型的应用使得分布式入侵检测系统真正避免了单点失效的发生。

• 基于网络的入侵检测系统采用的识别技术主要有：模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率和阈值。

• 命令合集

//命令
 - route   用于在本地IP路由表中显示和修改条目，在Windows中可以通过route add命令来添加和修改默认网关。
 - ipconfig  显示当前TCP/IP网络配置。
 - ipconfig/flushdns  可以清除DNS缓存。
 - Netstst   显示活动的TCP链接、监听的端口、以太网统计信息、IP路由表和IP统计信息。
 - nbtstat   可以刷新NetBIOS名称缓存以及使用Windows Internet名称服务注册的名称。
 - NBTSTAT   用来查看当前基于NRTBIOS 的TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器名。

• 综合题第二题答题模板

• 综合题第三题
  考查DHCP协议的工作流程。
  ipconfig/all 命令可以查看客户机获得的地址租约及其他配置信息情况。
  ipconfig/release 命令可以释放已获得的地址租约。
  ipconfig/renew 命令可以重新从DHCP服务器获得新的地址租约。

a.一般情况（初次）

b.续约、执行ipconfig/renew

c.释放后重新获得地址：依次执行ipconfig/release和ipconfig/renew