攻击课问题总结修订
社会工程学攻击与防范讲解社会工程学攻击的原理和常见手法以及如何通过培训和安全意识提升来防范此类攻击
社会工程学攻击与防范讲解社会工程学攻击的原理和常见手法以及如何通过培训和安全意识提升来防范此类攻击社会工程学攻击与防范社会工程学攻击是一种通过操纵人与人之间的社会互动，以获取机密信息、获取非法利益或实施其他恶意行为的技术手段。
在这种攻击中，攻击者利用人们对信息的信任，通过欺骗、操纵和社交技巧来达到自己的目的。
本文将介绍社会工程学攻击的原理和常见手法，并探讨如何通过培训和安全意识提升来防范此类攻击。
一、社会工程学攻击的原理社会工程学攻击的原理是利用人们的心理弱点和社交技巧，通过欺骗方式获取信息或实施其他非法行为。
攻击者通常利用人们的好奇心、信任、急迫性和亲和力等因素来进行攻击。
通过对目标进行调查、了解其背景信息，攻击者能够对其进行有针对性的欺骗，从而获取所需信息或实施其他行动。
二、常见的社会工程学攻击手法1. 钓鱼攻击：攻击者通过发送伪装成合法机构或个人的电子邮件、短信或其他形式的信息，引诱受害者点击链接、下载附件或提供敏感信息。
通过这种方式，攻击者可以窃取受害者的账号密码、银行卡信息等重要数据。
2. 假冒身份：攻击者通过冒充他人身份来获取信息或获取非法利益。
例如，攻击者可能装扮成银行员工通过电话、电子邮件等方式与受害者联系，骗取其账户信息或密码。
3.垃圾邮件和钓鱼网站：攻击者通过发送欺诈性电子邮件或建立类似于合法网站的钓鱼网站，诱骗受害者提供个人信息。
这些电子邮件或网站常常伪装成银行、社交媒体、购物网站等，引诱受害者输入敏感信息或进行支付操作。
4. 社交工程学：攻击者通过社交媒体平台或其他线下社交场合，通过与受害者建立联系并建立信任关系来获取信息。
攻击者可能通过与受害者交流、了解其生活习惯和信息，进一步利用这些信息进行攻击。
三、如何通过培训和安全意识提升来防范社会工程学攻击为了提升组织或个人对社会工程学攻击的防范能力，培训和安全意识提升至关重要。
以下是一些有效的防范措施：1. 培训员工：组织应为员工提供有关社会工程学攻击的培训，并教授他们如何识别和应对此类攻击。
attacklab实验总结
attacklab实验总结攻击实验室实验总结一、实验目标本次实验的目标是深入理解网络安全中的攻击技术，通过实践各种攻击手段，提升我们的安全防范意识和应对能力。
二、实验过程1. 实验准备：在实验开始前，我们了解了各种可能的攻击手段，包括但不限于：端口扫描、缓冲区溢出、SQL注入、XSS攻击等。
同时，我们也准备了相应的防御措施和工具。
2. 实施攻击：在实验室环境中，我们对预先设定的目标系统进行了各种攻击尝试。
我们利用Nmap进行了端口扫描，尝试利用Metasploit进行缓冲区溢出攻击，对一个简单的Web应用进行了SQL注入和XSS攻击。
3. 防御与缓解：在实施攻击的同时，我们也尝试了各种防御手段。
对于端口扫描，我们使用了iptables进行端口限制和阻断。
对于缓冲区溢出，我们使用了StackGuard进行保护。
对于SQL注入和XSS攻击，我们通过参数化查询和输入验证进行了防御。
三、实验结果与分析1. 实验结果：在实验过程中，我们成功地对目标系统实施了多种攻击，也成功地应用了各种防御手段进行了防护。
这让我们对攻击和防御手段有了更深入的理解。
2. 数据分析：通过对实验数据的分析，我们发现防御手段在一定程度上能够有效地阻止攻击。
但是，我们也发现了一些防御手段的局限性，例如对于一些复杂的攻击手段，单纯的输入验证可能无法完全防御。
3. 实验结论：通过本次实验，我们深入理解了网络安全中的攻击技术，也提升了自己的安全防范意识和应对能力。
同时，我们也认识到防御手段的局限性，需要在实际工作中持续关注和学习新的安全技术和策略。
四、建议与展望1. 建议：在未来的工作中，我们应该加强对安全知识和技术的持续学习，提高自身的安全防范意识。
同时，我们也应该定期进行安全演练和测试，模拟真实的攻击场景，以提升应对能力。
2. 展望：随着网络安全技术的不断发展，新的攻击手段和防御策略也将不断涌现。
我们应该保持敏锐的洞察力，关注最新的安全动态，以便及时调整和更新我们的安全策略。
社工攻击防范总结汇报发言
社工攻击防范总结汇报发言尊敬的各位领导、同事们：大家好！今天我将就社工攻击的防范措施进行总结汇报，希望能对大家有所帮助。
首先，我想简单介绍一下社工攻击的概念。
社工攻击，也叫社交攻击，是指黑客通过伪装成信任关系中的一方，利用人们的社交天性来获取他们的敏感信息或实施其他恶意行为的一种攻击手段。
然后，我将从以下几方面总结社工攻击的防范措施：一、加强员工安全意识教育培训。
提高员工的安全意识是防范社工攻击的重要一环。
组织定期组织安全意识教育培训，加强员工对社工攻击的认知和了解，培养员工的警惕性和防范意识。
同时，还可以通过模拟演练和案例分析等方式，帮助员工更好地掌握应对社工攻击的技巧和经验。
二、建立完善的信息安全管理制度。
制定针对社工攻击的相关政策和规定，明确责任分工和应对措施，确保信息安全工作的高效运行。
建立健全的内部审计机制，及时发现和纠正存在的安全隐患。
同时，加强对供应商和合作伙伴的管理，确保外部人员的访问和活动符合公司的安全要求。
三、加强对外部人员的审查和管理。
外部人员是社工攻击的潜在威胁，因此建议加强对外部人员的筛选和审查，并与相关部门建立合作机制，共同防范社工攻击。
同时，加强与合作伙伴的沟通和合作，共同制定应对社工攻击的应急预案。
四、加强网络安全防护措施。
部署先进的安全防护设备和软件，及时更新漏洞补丁，加强对系统和数据库的监控和管理，防止社工攻击者利用系统漏洞进行攻击。
同时，组织定期的安全扫描和渗透测试，及时发现和修复存在的风险和漏洞。
五、加强对用户信息的保护。
用户信息是社工攻击的主要目标，因此建议加强对用户信息的保护工作。
制定严格的身份验证和访问控制机制，建立和完善用户信息的安全管理制度，禁止员工随意泄露用户信息，确保用户信息的安全性和完整性。
六、定期组织安全演练和应急响应。
建立健全的安全演练和应急响应机制，定期组织安全演练，检验防护系统和应急响应措施的有效性。
同时，建立专门的安全响应团队，及时处理安全事件，降低安全风险对业务的影响。
网络安全课程学习总结学习网络攻防与信息安全技术
网络安全课程学习总结学习网络攻防与信息安全技术随着互联网的普及和应用范围的不断扩大，网络安全问题越来越受到关注。
为了加强自身的网络安全意识和技术能力，我参加了网络安全课程的学习。
通过这门课程的学习，我对网络攻防与信息安全技术有了更深入的了解，并且深刻认识到网络安全的重要性。
本文将从网络攻防、信息安全技术两个方面，总结我在网络安全课程中所学到的知识和经验。
一、网络攻防网络攻防是网络安全领域的重要概念，它涉及到对网络系统的保护和防御。
在网络安全课程中，我学习了许多网络攻击的种类和方法，比如DDoS攻击、SQL注入攻击、恶意软件等。
同时，我也学习了一些网络防御的策略和方法，如网络防火墙、入侵检测系统、访问控制等。
这些知识让我了解到网络攻击的危害性和预防的重要性。
在网络攻防的学习过程中，我通过实践演练了一些常见的网络攻击和防御技术。
例如，我学习了如何使用Kali Linux这样的渗透测试工具，了解黑客的攻击手段和常用工具。
通过模拟实际的攻击情景，我学会了如何检测和防范这些攻击，并从中感受到了网络安全的紧迫性。
另外，我还学习了一些攻击面扫描工具的使用方法。
通过对网络中主机和服务的扫描，我可以准确地了解网络中存在的安全漏洞，及时进行修补和改进。
这些扫描工具的运用，为我提供了网络安全的细致保护手段，更方便了我对网络安全的监控和管理。
二、信息安全技术信息安全技术是网络安全的核心内容之一，它涵盖了数据加密、服务器安全、传输安全等重要领域。
在网络安全课程中，我学习了许多信息安全技术的基本原理和操作方法。
首先，我学习了数据加密的原理和应用。
数据加密是信息安全的基础，它可以保证数据的机密性和完整性。
在网络安全课程中，我了解了对称加密和非对称加密的区别，学习了RSA公钥加密算法的原理和应用。
这些知识为我提供了数据保护和安全传输的手段，确保了网络通信的安全性。
其次，我还学习了服务器安全和传输安全的技术。
在课程中，我们对服务器的安全配置进行了深入的学习和实践。
网络安全实训课程学习总结熟悉网络攻防与安全策略
网络安全实训课程学习总结熟悉网络攻防与安全策略网络安全是当今社会中不可忽视的一个重要议题。
为了提高自身网络安全意识和技术能力，我参加了一门网络安全实训课程。
通过这门课程的学习，我对网络攻防和安全策略有了更深入的了解，并获得了一定的实践经验。
首先，在网络安全实训课程中，我学习了常见的攻击方式。
这些攻击方式包括但不限于：DDoS攻击、SQL注入、跨站脚本攻击等。
通过实际操作，我深入理解了这些攻击方式的原理和威胁程度。
在模拟环境中，我学会了如何对抗这些攻击，并采取相应的安全策略来保护网络系统的安全。
这些经验对于我今后在保护自己和组织网络安全方面起到了很大的帮助。
其次，在网络安全实训课程中，我熟悉了常见的安全策略。
安全策略是组织为了保护网络系统免受攻击而制定的一系列规则和措施。
在实训中，我学会了如何制定适合自己组织的安全策略。
例如，我学会了如何设置合理的访问控制，如何加密重要的数据，以及如何定期备份数据以应对意外事件。
这些安全策略帮助组织提高了网络系统的可靠性和安全性。
此外，网络安全实训课程还提供了一些实践操作的机会，让我深入了解了网络攻防过程。
通过实际操作，我学会了如何侦测和分析潜在的网络攻击，并采取相应的措施应对。
通过模拟真实的攻击场景，我学会了如何追踪攻击者的行踪，收集攻击证据，并对攻击进行溯源。
这些实践操作让我对网络攻防过程有了更清晰的认识，并为将来在网络安全领域的工作打下了坚实的基础。
总结来说，通过参加网络安全实训课程，我熟悉了网络攻防和安全策略，并获得了一定的实践经验。
这门课程让我意识到网络安全的重要性，并激发了我在网络安全领域进一步深入学习和探索的兴趣。
我将继续努力提升自己的网络安全技术，为保护网络世界的安全做出自己的贡献。
网络攻击技术实验报告
XX技术学院《网络攻击技术实训》分组总结报告XX 班 XX 组组长 XXX组员 XXX20XX年 XX 月XX日目录一、分组计划及评分表 3二、网络攻击技术实验总结报告 4（一）实训目的 4（二）实训任务 4（三）实训过程及步骤 5一）物理攻击 5二）暴力攻击 5三）漏洞攻击 7（四）实训分析与总结（实训过程遇到的问题、解决方法、收获体会） 10一、分组计划及评分表二、网络攻击技术实验总结报告（一）实训目的实训的目的主要是使得我们掌握网络攻击技术领域的基本理论和方法，具有较强的自律意识和信息安全意识，具有使用网络攻击技术的软硬件产品解决实际问题的能力，能够完成一系列的实验内容，并且能够熟练使用相关工具和软件。
在实训学习和实践过程中，我们以具体的攻击软件和攻击防范工具，进行相关的技术训练，在强化理论的同时，掌握相关操作技能。
通过攻击系统实例演示，使我们了解入侵检测系统的原理和使用。
通过网络攻击实例，使我们了解网络攻击实现的原理，加强防范意识。
通过实践网络攻击与防范攻击技术，使我们掌握网络攻击及防范技术。
（二）实训任务1. 获取管理员密码攻击。
将FindPass.exe拷贝到C盘根目录，执行该程序,即可以得到管理员密码等信息2. 暴力破解操作系统密码可以用工具软件GetNTUser3. 利用Unicode漏洞进行的攻击：a) 读取出计算机上目录列表b) 读取对方计算机上装了几个操作系统c) 使用Unicode漏洞删除主页d) 利用Unicode漏洞入侵系统（三）实训过程及步骤一）物理攻击获取管理员密码攻击。
将FindPass.exe拷贝到C盘根目录，使用命令提示符进入操作界面，输入Findpass命令，执行该程序,即可以得到管理员密码等信息。
如图：图1所示是未设置密码时的信息：图1如图：图2所示是在设置密码后的现实的信息：图2二）暴力攻击暴力破解操作系统密码可以用工具软件GetNTUser ，字典攻击是最常见的一种暴力攻击。
防范社工攻击总结汇报稿
防范社工攻击总结汇报稿社工攻击是指攻击者通过欺骗和欺诈的手段，获取他人敏感信息或实施其他恶意活动的技术术语。
社工攻击使用心理学和社交工程等技术手段，利用人们的信任和对权威身份的认同，获取信息，破坏系统安全，给个人和组织带来巨大的损害。
在现代社会，社工攻击已成为一个严重的安全威胁，需要采取一系列措施来预防和应对。
一、社工攻击的常见手段社工攻击的手段多种多样，下面列举了一些常见的手段：1. 电话欺诈：通过电话声音来伪装自己的身份，骗取个人信息或敏感信息。
2. 钓鱼邮件：通过伪装可靠的邮件发送者，引诱目标点击恶意链接或下载附件，以获取信息。
3. 冒充身份：假冒他人身份，通过信息获取、点对点聊天方式及其他互联网活动，诱导目标透露敏感信息。
4. 精确投递：通过收集目标用户的个人信息，冒充他人身份，给目标发送相关信息，引诱目标点击恶意链接或下载附件。
5. 社交账号欺诈：通过破解他人社交账号密码，冒用被攻击者的身份，获取敏感信息或进行其他恶意活动。
二、预防社工攻击的措施为了提高个人和组织对社工攻击的预防能力，可采取以下措施：1. 增强安全意识：提升个人和组织对社工攻击的认识和辨识能力，培养警惕心理。
2. 加强密码保护：使用强密码，并定期更换密码，避免密码泄露。
3. 警惕可疑邮件和电话：不要轻易相信陌生人的邮件和电话，特别是涉及个人信息和金钱的。
4. 勿轻信陌生人请求：要谨慎对待陌生人通过社交平台、邮件等方式的请求，不轻易透露个人信息或敏感信息。
5. 提高信息保护意识：避免将个人信息随意公开，谨慎使用社交网络平台和应用。
6. 更新和升级软件：及时更新操作系统和应用程序，安装安全补丁和更新程序。
三、应对社工攻击的措施除了预防之外，还需采取应对措施来降低社工攻击对个人和组织的影响：1. 及时报警和报告：一旦发现社工攻击的痕迹，要及时报警并向相关机构汇报。
2. 关注网络安全事件：关注网络安全的最新动态和事件，了解攻击方式和手段的变化。
网络攻击分析报告
网络攻击分析报告1. 引言近年来，随着互联网的快速发展和普及，网络攻击事件也日益频繁。
本报告旨在分析网络攻击的类型、特征以及对应的应对措施，以提升网络安全防护能力。
2. 攻击类型2.1 木马病毒攻击木马病毒是一种隐藏在正常程序中的恶意代码，可对系统进行远程操控。
它通常通过电子邮件、网络下载等方式传播，一旦被感染，黑客将获得对系统的完全控制权。
2.2 拒绝服务攻击拒绝服务攻击旨在通过超载目标系统的资源，使其无法提供正常服务。
黑客利用大量垃圾数据包或恶意请求淹没目标服务器，导致服务器瘫痪，无法处理正常用户的请求。
2.3 社会工程学攻击社会工程学攻击是指黑客利用心理学和社交工具获取目标系统的机密信息。
常见的手段包括钓鱼邮件、电话诈骗等形式，通过诱骗用户主动泄露账号密码等敏感信息。
3. 攻击特征分析3.1 高度隐蔽性网络攻击往往隐蔽性极高，黑客通过各种手段伪装自己的身份和行为，使受害者难以察觉。
例如，木马病毒隐藏在常用软件中，用户无法察觉其存在。
3.2 大规模传播针对网络攻击的传播方式，黑客通常选择大规模、高效的方法，以达到快速传播的效果。
例如，通过电子邮件的群发，黑客可以在短时间内感染大量用户。
3.3 高度自动化现代网络攻击往往采用高度自动化的方式进行，黑客利用程序和蠕虫等技术手段，实现对目标系统的扫描、入侵和控制。
这种方式快速、高效，对网络安全构成较大威胁。
4. 应对措施4.1 加强网络安全教育提升用户的网络安全意识，教育用户如何判断和防范网络攻击，减少用户在社交工程学攻击中的风险。
4.2 安装防火墙和杀毒软件使用防火墙和杀毒软件可以有效阻止木马病毒等恶意代码的传播，及时发现和清除已经感染的文件。
4.3 及时更新系统和软件定期更新操作系统和应用软件，及时修补安全漏洞，减少黑客的攻击窗口，提升系统的抵御能力。
4.4 建立网络安全监控和应急响应体系建立完善的网络安全监控体系，及时发现和阻止网络攻击事件的发生。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本文在原陈大为整理的文档基础上做了一些增加和修正，希望大家进一步提出意见，完善我们的资源。
EIGRP1 .EIGRPhello包的时间间隔。
在大于等于T1(1.544M)线路以及点对点线路上为5秒其余的为60秒2. EIGRP的SIA 产生以及避免方法。
当查询时间大于保持时间的时候就会产生SIA。
避免SIA：细分AS 网络边际汇总设置末节路由3. EIGRP如何保证可靠包传输。
当可靠包发出后在平均回程时间（2倍的hello时间）还没有得到确认包会自动重发16次，16次以后还是没有收到的话，他会认为与邻居已经失去了邻居的关系，所以他会开始重新发hello包建立邻居关系4 EIGRP的邻居建立的6个过程。
两台路由器A B A先向B发hello包然后B收到以后发送ACK(确认包）和更新包（自己的路由信息）然后A收到B过来的路由写进拓扑表然后再向B发送ACK（确认包）确认收到更新然后向B发送更新包（A自己的路由信息）最后B收到更新包向A发送ASK（确认包）建立完成5 .EIGRP建立邻居的条件。
AS号和5个K植相同k1.k3=1 k2.k4.k5=0 5个K植：带宽延迟可靠性负载和MTUEigrp 的5个包 Hello组播，update（多于一个对象时组播，单个对象单播）Query 组播，Reply 单播 Ack 单播RIP6 .RIP更新时间的偏移。
一般的是30秒 cisco的设备用25.5-30 秒之间任选一个时间其他公司的设备为25-35秒内选(为了防止同步更新)7 .RIP V1 V2的区别V1 v2发送路由更新时不携带子网掩码发送路由更新时携带每条路由信息的子网广播组播不自动汇总自动汇总有类无类只支持明文验证不支持验证支持明文和md5验证8. RIP的防止环路。
水平分割最大跳数抑制计时器：update 30秒中断时间 180秒 flush time 240秒(update 30秒：更新的时间，在180秒没有收到这条路由的话，他认为是网络断开了，但是他不会立刻删除这条路由，要再等60秒以后(180+60=240)才在RIP中真正删除路由条目9 .ripEIGRPospf的组播地址。
rip=224.0.0.9 eigrp=224.0.0.10 ospf=224.0.0.5224.0.0.610. rip的消息类型。
请求响应11. ripv1怎么传输子网掩码。
如果是连续网络就可以传输连续网络主网络和掩码相同比如170.1.1.1 170.1.2.1 170.1.3.1 他们的主网是170.1.0.0 掩码都是24 所以他们是连续网络ospf12. ospf的邻居建立的过程。
DOWN init two-way(选DR BDR时候会停在这个时候) exstart(当在选MTU值的时候会停在这个状态) exchange loading Full13. ospf的包头格式。
版本号(version number) 类型(type) 分组长度(packet length) 路由ID(router ID) 区域ID(area ID)校验和(checksum)。
验证类型(Authen-tication type)验证(Authen-tication) 数据(data)14. ospfhello包的作用。
发现邻居建立邻居关系维持邻居关系选举DRBDR 确保双向通信15. ospfLSA类型。
1类路由器链路通告2类网络链路通告3或4类汇总链路通告5类 AS外部链路通告6类多播OSPF LSA 7类为次末节区域（NSSA）定义的，8类 BGP的外部属性LSA 9类不透明（opaque）LSA16. ospf的区域都包括那些LSA。
1.主干（backbone）区域(1-5 LSA) 2.标准（regular）区域（1-5 LSA） 3.末节（stub）区域(1 2 3 LSA)只有内部区域inter和intre。
4.绝对末节区域（total stub）（1 2和一条缺省的默认路由3 LSA) 5.NSSA区域（1 2 3 7）如果有2个BR可能有次优路径。
6.total NSSA 区域（1 2 7 和一条缺省路由3 LSA）17. ospf在广播网的时间间隔。
点对点 hello包的传输10秒保持时间是点对点的4倍 eigrp是3倍点对多点和NBMA 30秒18. ospf的LSA的作用。
LSA包括很多头部信息：象路由器ID，度量值，网络类型等等，来建立邻居和更新数据库和标识路由的来源类型19. ospf的路由表有那几种类型。
0:ospf区域里的 OIA:ospf区域间的 OE1:ospf区域外的，度量值是外部的＋内部 OE2:也是ospf区域外的，但是度量值默认位20。
O*N2是nssa区域产生的默认路由20. ospf的虚电路的DNA。
通过虚电路传递的LSA是永不老化的虚电路运行的安需电路是抑制hello和泛洪的21. DLci的范围和有效范围。
范围是0--1023 有效范围是16--1007 ansi的是0Q933a是0 cisco的是102322. osfp支持那些网络类型。
点对点点对多点广播非广播虚电路23. ospf over FR 的模式和标配。
1.NBMA(hello包发送时间为30秒保持时间为4倍)2.点对多点 30秒发一次相当于多的点对点3.点对点4.广播标配：NBMA：再HUB上面指neighbor，在spoke上面设优先级为0点对点，广播，点对多点：在接口下面ip ospf networkpoint－to－point广播后面跟broadcast，点对多点写point－to－multipoint，这就是标配了24. 什么数据帧会被丢弃。
小于64 大于1518 和CRC错误25. NSSA如何产生默认路由。
配置命令：area 1 nssa default－inforamtion originate（就一条命令）26. Lmi的操作过程。
1.信令协商（6次）2.请求dlci列表 3.发送完整dlci列表 4.逆向解析 5.keepalive（维持）10秒发送消息6次为一个周期=60秒交互一次3次没有收到消息表示链路断开27. ospf的虚电路穿过区域。
标准区域全路由28. ospf邻居建立7个过程的交换信息。
down inti交换route－id 2－way建立连接关系，选DR，BDR exstart是确定主从关系，谁先发数据exchange交换DBD头部信息 loading就是加载状态FULL29. hello包的9个参数。
路由ID hello和失效间隔* 邻居区域ID* 路由器优先级* DR IP地址 BDR IP地址身份证密码* 末节区域标记*（*邻接路由器之间必须匹配）30. WAN的交换类型。
电路包 ATM31. ospf的虚电路。
在没有和区域0连接的区域，或者区域0被分开，或者用作备份时用虚电路IS-IS32. isis的PDU类型。
1.helloPDU包括ESH(ES发至IS).ISH(IS发至ES)IIH(IS之间)2.LSP用于发送链路信息3.PSNP部分序列号的PDU4.CSNP完整的序列号PDU 20分钟FLooding33 .isis的NSAP的格式。
IDP DSPAFI机构格式1字节IDI 域间标实(2个字节) 2字节High Order DSP高位DSP10字节System ID 相当于主机6字节NSEL相当于TCP/IP的端口地址1字节8到20个字节 64到160位33. isis支持网络类型。
广播和点对点34. LSP的内容。
1.LSP的类型和长度2.LSP的ID和序列号3.生存期缺省的初始为1200,减到0的信息要从拓扑表中删除4.IS邻居的ES邻居表5.验证口令6.传递的IP子网信息(用于集成的ISIS)35. isis的路由类型。
L1的路由只负责计算区域内的路由L2的路由只负责计算区域间的路由L12的路由是同时负责计算区域间和区域内的路由一个区域内一定要有一个L1 2CISOC默认是L1 236 isis和ospf的区别。
这两个在不同的协议集成现在用的ISIS是集成iso,itef区域的分解点不同OSPF 是在路由器接口上分界的ISIS是在路由的链路上分界ISIS没用区域接口界线扩展性优与OSPFOSPF必须有arae0网络类型2种，5种ISIS只有1种LSA（LSP） OSPF有11种OSPF有有多种区域 stub(末节区域) NSSA，按需电路但是ISIS没有dr和bdr选举不同37.IGP的选路原则。
下一跳可达最长掩码相符最短的管理距离最优度量值BGP38. BGP的消息类型和内容 1.open包括：AS号保持时间（cisco 3分钟） routerid 其他信息2.keepalive60秒3.UPdate每条路径的信息：1（NLRI）网络层可达信息.. 2 包括了没个网络层的属性信息. 3 撤消路由.4.Notification（通知）：发生错误时会发送要求关闭BGP39. BGP的防环。
EBGP用AS号防环。
IBGP用BGP的水平分割防环40. BGP的状态建立。
1.idle:查看邻居是否在路由表里2.connect:TCP三次握手3.opensent:传OPEN信息查看参数是否能建立4.openconfirm:收summnry→查看邻居表是否建立41. BGPActive状态产生原因。
1.更新源错误2.更新源地址错误3.单边邻居指错4.AS号配置错误42. BGP的选路原则。
最高的权重本地优先级起源于本地路由的优先级最短的AS path最底的起源代码最底的MEDEBGP优于IBGP选举近的IGP邻居选存在时间最长的EBGP路由最小的BGP的router-id最小的邻居ip地址43 .BGP的团队属性 1.no-export路由不发送给EBGP的对等体cal-AS路由不发送给任何EBGP（包括联盟EBGP对等体）3.no-advevtisenet不发送任何BGP对等体BGP路径属性公认必选：AS_Path，Origin，Hext_hop公认可选：Local_pref，Atomic_Aggregate任选可透明：Aggregator, Community任选不透明：MED, Originator ID, Cluster list各种组播地址：224.0.0.0－ Base address224.0.0.1－网段中所有支持多播的主机224.0.0.2－网段中所有支持多播的路由器224.0.0.4－网段中所有的DVMRP路由器224.0.0.5 －所有的OSPF路由器224.0.0.6 －所有的OSPF指派路由器224.0.0.7－所有的ST路由器224.0.0.8 －所有的ST主机224.0.0.9 －所有RIPv2路由器224.0.0.10－ EIGRP224.0.0.11－ Mobile-Agents224.0.0.12－DHCP server / relay agent.224.0.0.13 －所有的PIM路由器224.0.0.22－所有的IGMP路由器224.0.0.251－所有的支持组播的DNS服务器239.0.0.0——本地组播CGMP组播地址 0100.0CDD.DDDDIPV6IPV6地址格式RIPng端口和组播地址 520，521 FF02::9各种协议号：0 HOPOPT IPv6 逐跳选项1 ICMP Internet 控制消息2 IGMP Internet 组管理3GGP网关对网关4 IP IP 中的 IP（封装）5ST流6 TCP 传输控制7 CBT CBT8 EGP 外部网关协议9IGP任何专用内部网关（Cisco 将其用于 IGRP）10 BBN-RCC-MON BBN RCC 监视11NVP-II网络语音协议12 PUP PUP13 ARGUS ARGUS14 EMCON EMCON15XNET跨网调试器16CHAOSChaos17UDP用户数据报18MUX多路复用19 DCN-MEAS DCN 测量子系统20HMP主机监视21PRM数据包无线测量22 XNS-IDP XEROX NS IDP23TRUNK-1第 1 主干24TRUNK-2第 2 主干25LEAF-1第 1 叶26LEAF-2第 2 叶27RDP可靠数据协议28 IRTP Internet 可靠事务29 ISO-TP4 ISO 传输协议第 4 类30NETBLT批量数据传输协议31MFE-NSPMFE网络服务协议32MERIT-INPMERIT节点间协议33SEP顺序交换协议343PC第三方连接协议35IDPR域间策略路由协议36 XTP XTP37DDP数据报传送协议38 IDPR-CMTP IDPR 控制消息传输协议39TP++TP++传输协议40 IL IL 传输协议41 IPv6 Ipv642SDRP源要求路由协议43 IPv6-Route IPv6 的路由标头44IPv6-FragIPv6的片断标头45IDRP域间路由协议46 RSVP 保留协议47 GRE 通用路由封装48MHRP移动主机路由协议49BNABNA50 ESP IPv6 的封装安全负载51 AH IPv6 的身份验证标头52I-NLSP集成网络层安全性 TUBA53SWIPE采用加密的 IP54 NARP NBMA 地址解析协议55MOBILEIP移动性56TLSP传输层安全协议使用 Kryptonet 密钥管理57 SKIP SKIP58IPv6-ICMP用于 IPv6 的 ICMP59IPv6-NoNxt用于 IPv6 的无下一个标头60IPv6-OptsIPv6的目标选项61任意主机内部协议62CFTPCFTP63任意本地网络64 SAT-EXPAK SATNET 与后台 EXPAK65 KRYPTOLAN Kryptolan66RVDMIT远程虚拟磁盘协议67 IPPC Internet Pluribus 数据包核心68任意分布式文件系统69 SAT-MON SATNET 监视70 VISA VISA 协议71 IPCV Internet 数据包核心工具72CPNX计算机协议网络管理73CPHB计算机协议检测信号74WSN王安电脑网络75PVP数据包视频协议76BR-SAT-MON后台 SATNET 监视77 SUN-ND SUN ND PROTOCOL-Temporary78 WB-MON WIDEBAND 监视79 WB-EXPAK WIDEBAND EXPAK80 ISO-IP ISO Internet 协议81 VMTP VMTP82 SECURE-VMTP SECURE-VMTP83 VINES VINES84TTPTTP85 NSFNET-IGP NSFNET-IGP86DGP异类网关协议87TCFTCF88 EIGRP EIGRP89 OSPFIGP OSPFIGP90 Sprite-RPC Sprite RPC 协议91LARP轨迹地址解析协议92MTP多播传输协议93 AX.25 AX.25 帧94 IPIP IP 中的 IP 封装协议95MICP移动互联控制协议96SCC-SP信号通讯安全协议97ETHERIPIP中的以太网封装98ENCAP封装标头99任意专用加密方案100 GMTP GMTP101 IFMP Ipsilon 流量管理协议102 PNNI IP 上的 PNNI103PIM独立于协议的多播104 ARIS ARIS105 SCPS SCPS106 QNX QNX107A/N活动网络108 IPComp IP 负载压缩协议109 SNP Sitara 网络协议110Compaq-PeerCompaq对等协议111 IPX-in-IP IP 中的 IPX112 VRRP 虚拟路由器冗余协议113 PGM PGM 可靠传输协议114任意 0 跳协议115L2TP第二层隧道协议116 DDX D-II 数据交换 (DDX)117IATP交互式代理传输协议118STP计划传输协议119 SRP SpectraLink 无线协议120 UTI UTI121SMP简单邮件协议122 SM SM123PTP性能透明协议124 ISIS over IPv4125FIRE126CRTPCombat无线传输协议127CRUDPCombat无线用户数据报128SSCOPMCE129IPLT130SPS安全数据包防护131 PIPE IP 中的专用 IP 封装132SCTP流控制传输协议133FC光纤通道134-254未分配255保留HSRP状态（6） 1.initial 2.listening 3.learning 4.speak 5.standby 6.activeSwitch802.1Qtag封装格式（4字节）2字节以太网标识3位优先级1位令牌环封装标识12位VLAN号ISL和802.1Q区别(4) 1.CISCO私有和国际标准化2.ISL在前后分别加26和4个字节，802.1Q在中间插入4个字节tag3.支持1000个VLAN和4096个VLAN4.802.1Q支持语音较好VTP修订号归0方法(3) 1.改模式2.改域名3.清空配置（delete Vlandata 和 wr erase）STP状态(4) Blocking 20s listening 15s learning 15s forwardingBPDU格式（35字节） 2 protocol ID 1 version 1 message type 1 flags 8 root ID4 cost of path 8 bridge ID 2 port ID 2 message age 2max age 2 hellotime 2 forward delayEtherchannel条件（4）1端口连续2物理介质相同3速率单双工匹配4同一VLAN解决链路端口(down down err-disable)的方法（3）1.shutdown no shutdown2.reload3.先升到三层，再降到二层防御VLAN攻击的策略（6） 1.明确trunk端口允许的VLAN2.把所有不用的端口放入一个不用的VLAN，并shutdown3.不用VLAN1做任何事4.关闭DTP5.显式地配置trunk模式为on6.在trunk上给所有native VLAN 打标签Switch CAM table size 3xxx-16000 4xxx 32000 6xxx 128000交换机安全攻击的种类（4） 1 MAC layer attack2 VLAN attack3 spoofing attack4 attack on switch deviceWLAN无线拓扑种类(3) AP（客户访问）桥接（点对点）互联（前两种方式组合）漫游重叠率>10%~15%，需有线连通，相同SSID中继重叠率>50%，无需线连，相同SSID802.11b 带宽（1，2，5.5，11 M）频率2.4G 频道1~11（1，6，11互相不干扰）802.11a 带宽(6,9,12,18,24,36,48,54 M)QoS802.1Q优先级 6~7保留 5 voice bearer 4.video conference 3 Callsignaling 2.high Pri 1.medium Pri 0 best-effort 网络改造的原因（4） 1.带宽quefa 2. 延迟 3. 抖动 4. 包丢失QoS模式（3） 1.Best effort 2.intServ (综合服务) 3.diffServ(区分服务)综合服务主要通过预留带宽实现，区分服务通过DSCP 6个位控制数据流实现QoS实现方法(4) 1. Legacy CLI 2. MQC 3. AutoQoS 4.SDM QoS wizard EFPHB DSCP=46 IP Precedense=5AFPHB 3位分类2位丢失可能性（1低2中3高）队列拥塞管理机制FIFO PQ RR WRR FQ WFQ CBWFQ LLQ 队列拥塞避免机制 REQWREQMPLS数据转发形式（4）1基于Routing 2.基于Cache 3. 基于Toplogy 4. 基于stream标签3 experimental field 1 底栈标识8 TTLfield MPLS标签格式（32位） 20MPLS二层协议号以太网 8847 单播 8848 组播，点对点 0X8281VPNESP和AH区别 ESP加密，AH不加密 AH验证包头IKE主模式6个过程 1,2不加密，策略交换协商；3,4DH密钥交换过程，形成三组密钥（d后续IPsec密钥a提供完整性和认证e加密IKE消息）5,6进行加密认证对方VPN数据传输流程 1.data+2.随机数>(对称加密)>3.加密数据2随机数+（经过CA验证的或可靠的）对端公钥>(不对称加密)>4.密钥3.加密数据+4.密钥>>发出（收到包后将密钥和加密数据分开）4.密钥>(使用私钥，不对称解密)>2.随机数+3.加密数据>(对称解密)>1.data 以太网帧格式7字节前导码，1字节定界符，6字节目的地址，6字节源地址，2字节类型46~1500数据4字节校验PPP的LCP支持的功能验证，压缩，回拨，多链路和差错控制HDLC帧格式（字节） 1 Flag 1.address 1or2 control 1500 data 2or4 FCS 1 Flag PPP帧格式1Flag 1 address 1 control 1or2 protocol upto1500 LCP2or4 FCS 1 Flag。