大连网站建设 青鸟传媒,wordpress 动画插件,私域电商平台排名,微信公众号平台app第十一章 网络管理技术知识点整理来啦#xff5e;#xff5e;
1、能正常接受来自路由的通知#xff0c;说明路由上已设置SNMP代理并具有发出通知的功能。
UDP端口号缺省为162#xff0c;system为管理站团体字#xff0c;SNMP版本1是最基本、最简单的#xff0c;几乎所有…第十一章 网络管理技术知识点整理来啦
1、能正常接受来自路由的通知说明路由上已设置SNMP代理并具有发出通知的功能。
UDP端口号缺省为162system为管理站团体字SNMP版本1是最基本、最简单的几乎所有网络设备和计算机操作系统都支持它。
2、ICMP消息封装在IP数据包内而非TCP数据包内。
3、网络防火墙可以检测流入和流出的数据包和具有防攻击能力可以阻断DOS攻击。
常见的DOS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击DDOS、Ping of Death、Tear doop 和Land攻击。
SYN Flooding攻击者利用TCP连接的三次握手过程进行攻击攻击者主机使用无效的IP地址与受害主机进行TCP的三次握手在完成第二步后受害主机就会处于开放会话的请求之中但会话并未真正的完成受害主机必须等待连接超时之后才能清除未完成的会话在此期间受害主机将会连续接受这种会话请求最终因耗尽用来管理会话的资源而停止响应。
4、Router(config)# snip-server enable traps中的“traps”又称为陷入或中断。SNMP规定了六种一般的自陷情况例如冷启动、热启动】链路失效等每当出现这些情况时代理就会向管理站发出包含有“团体名”和Trap PDU的报文。管理站对这种报文不必有所应答。
Router(config)# snip-server host admin.tjut.edu.cn admin 说明的意思是路由器以团体名admin向主机admin.tjust.edu.cn发送自陷消息。
5、DNS欺骗攻击是攻击者采用某种欺骗手段使用户查询服务器进行域名解析是获得一个错误的IP地址从而可将用户引导到错误的Internet站点。
6、系统扫描器System Scanner是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。
7、采用漏洞扫描工具是是是漏洞查找的常用方法。扫描分为被动和主动两种被动扫描对网络上流量进行分析不产生额外的流量不会导致系统的崩溃其工作方式类似于IDS。主动扫描则更多地带有入侵的意味可能会影响网络系统的正常运行。
8、SNMP的主要操作有获取get、设置set、通知notification。只有在团体字的访问模式是read- write的条件下才能实现set操作。
当出现自陷情况时代理站会向管理发出包含团体字和TrapPDU的报文。
当管理站需要查询时就向某个代理发出包含团体字和GetRequestPDU的报文。
当SNMP管理站收到一条inform通知后需要向发送者回复一条确认信息。
9、ISS扫描器用于自动对网络设备安全漏洞的检查和分析。
MBSA是微软的安全评估工具可以对IE、Outlook和Office等系统的安全报告。
X-Scanner这是在Windows下针对Windows NT/Windows 2000和Windows XP操作系统的安全进行全面细致的评估。
WSUS是个微软推出的网络化的补丁分发方案支持微软公司全部产品的更新包括Office、SQL Server、MSDE和Exchange Server等内容。
10、SNMP是一种较流行的用于传输管理信息的传输协议。
SNMP定义比较简单并不在每层都定义有管理实体只在TCP/IP协议层上进行定义并基于UDP传输。
MIB-2中的计数器是一个非负的整数且从0开始逐步增加但不能减少。
11、Wireshark前称Ethereal是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包并尽可能显示出最为详细的网络封包资料。
12、常用ICMP报文类型主要有0 Echo应答、3目标不可到达、4源抑制、5重定向、8Echo请求、9路由器通告、11超时、12参数失灵等。
类型代码类型描述类型代码类型描述0Echo应答12数据报参数错误3目标不可达13时间戳请求4源抑制14时间戳应答5重定向15信息请求8Echo请求16信息应答9路由器通告17地址掩码请求10路由器恳求18地址掩码应答11超时
13、协议欺骗攻击方式有以下几种
1IP欺骗攻击 2ARP欺骗攻击 3DNS欺骗攻击 4源路由欺骗攻击 。其中IP欺骗攻击是通过伪造某台主机的IP地址骗取特权进而进行攻击的技术。
14、基于网络的漏洞扫描器主要扫描设定网络内的服务器、路由器、交换机和防火墙等设备的安全漏洞。
漏洞扫描器的主要性能指标有速度、发现漏洞数量、是否支持可定制攻击方法、报告和更新周期。
公共漏洞和暴露CVE是个行业标准可以成为评价相应入侵检测和漏洞扫描等工具产品和数据库的基准。
15、造成一台计算机无法浏览某个web网站的原因主要有
1该计算机的TCP/IP协议工作不正常
2该计算机IP地址与掩码设置错误
3该计算机网关设置错误
4该计算机DNS设置有误
5该计算机的浏览器有问题
6该计算机设置的DNS服务器工作不正常
7网络中路由器或防火墙有相关拦截的ACL规则
8该网站工作不正常等。
16、MRTGMulti Router Traffic Grapher是一个监控网络链路流量负载的工具软件通过snmp协议得到设备的流量信息并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户以非常直观的形式显示流量负载。
17、snmp-server enable traps可以指定接口断开或连接时要向管理站发出通知。
18、校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器造成这种情况的原因可能是本地域名服务器无法与外部正常通信/该计算机设置的DNS服务器工作不正常。
不可能是该计算机与DNS服务器不在同一子网。
19、查看Netflow的配置信息和查看Netflow采集到的信息。具体配置如下
1配置Netflow输出目标即采集服务器的IP地址和监听端口Router(config) #ip flow-export destination 202.113.79.25 99962配置输出版本Router(config) #ip flow-export version 53查看Netflow的配置信息Router(config) #show ip flow export 4查看Netflow采集到的信息Router(config) #show ip cache flow到此三级网络选择题部分的知识点就结束啦
