软考-中级-网络工程师-知识点个人总结（五）

19、常见隧道协议及其所在协议层次：

数据链路层：L2TP、PPTP、L2F。

网络层：IPSec。

传输层：SSL。

20、IPSec协议体系：

（1）IKE协议：密钥交换协议，属于一种混合型协议，IKE定义的密钥交换方式有手动密钥交换和自动IKE。

（2）AH：认证头，为IP数据段提供完整性检查和数据源认证。并防止重放攻击。AH不支持数据加密，AH常见的摘要算法MD5（单向hash函数）和SHA1实现摘要、认证确保数据完整。

（3）ESP：封装安全载荷，可以同时提供数据完整性确认、数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1实现摘要、认证、确保数据完整性。

21、Windows Server 2008中五种路由类型：

（1）直连网络ID路由：用于直连网络。

（2）远程网络ID路由：用于不直连网络路由，可以通过其他路由器到达这种网络。

（3）主机路由：到达指定主机路由，掩码为32位。

（4）默认路由：无法找到确定路由时使用的路由，目标和掩码都是0.0.0.0.

（5）持久路由：使用route -p add命令添加的路由选项，初始化时，加入注册表中，同时加入路由表。

22、route print：用于显示路由表中的当前项目。

netstat -r：显示路由表。

-a：显示所有连接和监听端口。

-e：显示关于以太网的统计数据。

-n：以数字形式显示地址和端口号。

-o：显示每个连接的相关所属进程ID。

-s：显示按协议统计信息。

-v：听-b一起使用时，显示包汉伟所有可执行组件创建连接和监听端口的组件。

interval：重新显示选定统计信息。

23、nslookup

all：显示当前服务器或主机的所有选项。

domian=NAME：设置默认的域名为NAME。

root=NAME：设置根服务器的NAME。

timeout=X：设置超时时间为X。

type=X：设置查询的类型：A,ANY,CNAME,MX,NS,PTR,SOA,SRV等。

querytype=X：与type命令效果一致。

exit：退出。

set type =ns 查询指定区域的授权服务器。

24、FTP

-s：指定一个包含FTP命令的文本文件。

-a：可以使用任意本地接口绑定数据连接。

-A：以匿名用户Anonymous身份登陆。

host：FTP服务器的IP地址或主机名。

连接目的主机后可以使用的命令：

！[cmd][args]：再本地中执行交互shell。

ascill：收据传输使用的ascill方式。

bin：数据传输使用二进制文件传输方式。

bye：退出FTP会话模式。

cd remote-dir：进入远程主机列表。

close：终端与远程服务器的FTP会话。

delete remote-file：删除远程主机文件。

dir[remote-dir][local-file]:显示远程主机目录，并将结果存入本地文件。

get remote-file[local-file]：将远程主机的文件romote-file传入本地磁盘local-file。

lcd[dir]：将本地工作目录切换到dir。

mdelete[remote-file]：删除远程主机文件。

mget remote-files：传输多个远程文件。

mkdir dir-name：在远程主机建立一个目录。

mput local-file：将多个文件传输到远程主机。

open host[post]:建立指定的FTP服务器连接，可指定连接端口。

passive：进入被动传输方式。

put local-file[remote-file]：将本地文件loca-file传送至远程主机。

pwd：显示远程主机的当前工作目录。

rmdir dir-name：删除远程主机目录。

25、pathping：跟踪路径并为路径中的每个路由器和链路提供网络延迟和数据包丢失等相关信息。

-g host-list：与主机列表一起的松散路由。

-h maximum-hops：制定搜索目标路径中的节点最大值。

-i address：使用指定的源地址。

-n：禁止将中间路由的IP地址解析成为名字。

-p period：两次ping之间等待的时间。默认250毫秒。

-q mum-queries：指定发送到路径中每个路由回响的请求消息数，默认值为100查询。

-w timeout ：指定等待每个应答的时间默认3000毫秒。

-4：使用IPV4。

-6：使用IPV6。

targetname：指定目的端口。