计算机三级网络技术知识点(必考).doc

①可信计算机系统评估准则将计算机系统的安全可信度从低到高分为四类,共七个级别:D级,最小保护,该级的计算机系统除了物理上的安全设施外没有任何安全措施,任何人只要启动系统就可以访问系统的资源和数据;C1级,自主保护类,具有自主访问控制机制,用户登录时需要进行身份鉴别;C2级,自主保护类,具有审计和验证机制;B1级,强制安全保护类,引入强制访问控制机制,能够对主体和客体的安全标记进行管理;B2级,结构保护,要求计算机系统所有的对象都加标签,而且给设备分配单个或多个安全级别;B3级,具有硬件支持的安全域分离措施,从而保证安全域中软件和硬件的完整性,提供可信通道;A1级,要求对安全模型作形式化的证明,对隐通道作形式化的分析,有可靠的发行安装过程。②DDoS攻击是指攻击者攻破多个系统,利用这些系统集中攻击其他目标,大量请求使被害设备因为无法处理而拒绝服务;Land 攻击是指向某个设备发送数据包,把源IP地址和目的IP地址均设为攻击目标地址;Smurf 攻击指攻击者冒充被害主机IP地址向大型网络发送echo request定向广播包,此网络大量主机应答,使受害主机收到大量echo reply消息。SYN Flooding攻击即为题目中所述情况。(攻击者使用无效的IP地址,利用TCP连接的三次握手过程,使得受害主机处于开放会话的请求之中,直至连接超时。在此期间,受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应)③ipconfig显示当前TCP/stat显示本机与远程计算机的基于TCP/BIOS的统计及连接信息;pathping将报文发送到所经过地所有路由器,并根据每一跳返回的报文进行统计;route显示或修改本地IP路由表条目。④0    Echo应答     12  数据报参数错误3    目标不可达   13  时间戳请求4    源抑制       14  时间戳应答5    重定向       15  信息请求8    Echo请求    16   消息应答9    路由器通告  17   地址掩码请求10   路由器恳求 18   地址掩码应答11   超时⑤如下图所示,某校园网用10Gbps 相连,POS接口的帧格式是SDH。路由协议的选择方案是校园网部采用OSPF协议,的连接使用静态路由协议。校园网的路由器R1设为DHCP服务器,,-,地址租用时间为5小时30分。Router-R3 #configure terminalRouter-R3 (config)#interface pos4/0Router-R3 (config-if)#description To Router-R3 (config-if)#bandwidth 10000000Router-R3 (config-if)#ip address  -R3 (config-if)#crc【46】32Router-R3 (config-if)#pos framing sdhRouter-R3 (config-if)#no ip directed-broadcast Router-R3 (config-if)#pos flag s1s0 2Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#router ospf 63Router-R3 (config-router)# 【47】area 0Router-R3 (config-router)#redistribute connected metric-type 1 sRouter-R3 (config-router)#area 0  【48】.Router-R3 (config-router)#exitRouter-R3 (config)#ip route   -R3 (config)#exitRouter-R3 #R1的DHCP的部分配置信息Router-R1 #configure terminalRouter-R1 (config)#ip dhcpexcluded-address【49】 -R1 (config)#ip dhcp pool buptRouter-R1 (dhcp-config)