11-3 SNMP(Simple Network Management Protocol)简单网络管理协议（常考）网络管理协议五大类标准网络管理协议有很多种标准，其中TCP/IP的SNMP应用最多。 以下是各类网络管理协议的标准（了解） ISO制定...

11-2 网络管理基础网络管理的体系架构网络管理软件vs网络监控软件日常使用的网管软件有以下两大类，分别是网络管理软件和网络监控软件 网络管理软件网络管理软件：用来监控流量、下发配置策略等 常见网络管理软件：华为Esight、华三IMC、锐捷SNC，...

10-3 路由器基础路由器接口(偶尔考)以下接口都是运营商甩给单位的，连接在单位的以太网出口路由器上面。 理论上路由器每个接口都有一个三层的IP地址，而且在不同的网段 按连接网络分类：WAN口和LAN口路由器接口分类可以分为广域网接口和局域网接口，如...

4-2 局域网体系与拓扑结构局域网和城域网体系架构 IEEE局域网标准由IEEE机构定义，一般数据链路层都是由IEEE进行规范，网络层则由RFC机构进行规范(RFC文档) 早期将数据链路层划分为两个子层： 逻辑链路控制子层LLC，用于对接上面的网络...

8-11 IDS与IPS 入侵检测系统 入侵防御系统第一常用的安全设备：防火墙——门口保安 第二常用的安全设备：IDS IPS——巡逻人员 IDS入侵检测系统入侵检测IDS简介入侵检测IDS是防火墙之后的第二道安全屏障 美国国防部提出IDS的标准架构...

8-10 计算机病毒及其防护计算机病毒简介病毒：指一段可执行的程序代码，通过对其他程序进行修改，可以感染这些程序使其含有该病毒程序的一个拷贝。 病毒四个阶段： 潜伏阶段：（震网病毒) 繁殖阶段：（勒索病毒) 触发阶段：（震网病毒) 执行阶段：...

8-9防火墙技术防火墙防火墙可以实现内部网络(信任网络)与外部不可信任网络(Internet)之间或是内部网络不同区域隔离与访问控制。 防火墙技术与分类（工作层次越高，越高级）： 包过滤：即ACL访问控制列表，基于**五元组{源目IP地址、源目端口...

8-8 SSL与HTTPS传输层的安全协议——SSL及HTTPSSSL 安全套接层安全套接层(Secure Socket Layer，SSL)是Netscape(网景)于1994年开发的传输层(第4层)安全协议，面向用于实现Web安全通信。 1999...

8-7 IPSEC原理IPSEC简介IPSec (Intemet Protocol Security)是IETF定义的一组协议，用于增强IP网络的安全性 IPSec来源：IPSec本身是为IPv6设计，IPv6本身集成安全功能。由于IPv4使用多且I...

8-6 数字证书与CA(偶尔考)数字证书与CA简介 公钥加密的关键在于——怎么确定这就是Bob的公钥，如何避免他人伪造？ 数据通信中，使用数字证书证明某个人的公钥确实属于该人，用CA的私钥为所有者的公钥进行签名 类比：身份证就是一个“证书”，其颁发...