网络工程师中级知识重点(软考网络工程师知识点一-网络基础概念)

网络基础概念、密码学等

1、tcp.ip最小开销为40,可以传送的tcp字段最大为1480字节,数据部分是1460字节

2、快速生成数协议:iEEE802.1w

3、字长32位、内存容量为2GB,则可寻址的范围是 512MB

计算机字长32位,每个字,就是四个字节。

存储容量为4MB,若按字编址,它的寻址范围是:1M (字)。

地址范围:00000 ~ FFFFFH。

4、各存储路径对应的文件

/dev:外部设备,设备文件保存

/lib:函数库

/etc:系统配置文件

/bin:系统执行文件

/tmp:临时文件

/boot:内核文件、引导文件

/dev/tty:终端设备

/home:存放普通用户的主目录

/root:存放超级用户的目录

/mnt:挂载

/proc:进程和记录临时动态系统信息,伪文件系统

/usr:存放默认下载文件

/var:存放系统运行中随时要改变的数据,如日志文件

(2)非对称算法

RSA:由 RSA 公司发明,是一个支持变长密钥的公共密钥算法,需要加密的文件块的长度也是可变的;

DSA(Digital Signature Algorithm):数字签名算法,是一种标准的 DSS(数字签名标准);

ECC(Elliptic Curves Cryptography):椭圆曲线密码编码学。

ECC和RSA相比,在许多方面都有对绝对的优势,主要体现在以下方面:

a:抗攻击性强。相同的密钥长度,其抗攻击性要强很多倍。

b:计算量小,处理速度快。ECC总的速度比RSA、DSA要快得多。

c:存储空间占用小。ECC的密钥尺寸和系统参数与RSA、DSA相比要小得多,意味着它所占的存贮空间要小得多。这对于加密算法在IC卡上的应用具有特别重要的意义。

d:带宽要求低。当对长消息进行加解密时,三类密码系统有相同的带宽要求,但应用于短消息时ECC带宽要求却低得多。带宽要求低使ECC在无线网络领域具有广泛的应用前景。

(3)散列算法

散列是信息的提炼,通常其长度要比信息小得多,且为一个固定长度。加密性强的散列一定是不可逆的,这就意味着通过散列结果,无法推出任何部分的原始信息。任何输入信息的变化,哪怕仅一位,都将导致散列结果的明显变化,这称之为雪崩效应。散列还应该是防冲突的,即找不出具有相同散列结果的两条信息。具有这些特性的散列结果就可以用于验证信息是否被修改。

单向散列函数一般用于产生消息摘要,密钥加密、保证数据完整性等,常见的有:

MD5(Message Digest Algorithm 5):是RSA数据安全公司开发的一种单向散列算法,非可逆,相同的明文产生相同的密文,MD5报文摘要长度是128位,。

SHA(Secure Hash Algorithm):可以对任意长度的数据运算生成一个160位的数值;

(4)加密算法的选择

由于非对称加密算法的运行速度比对称加密算法的速度慢很多,当我们需要加密大量的数据时,建议采用对称加密算法,提高加解密速度。

对称加密算法不能实现签名,因此签名只能非对称算法。

由于对称加密算法的密钥管理是一个复杂的过程,密钥的管理直接决定着他的安全性,因此当数据量很小时,我们可以考虑采用非对称加密算法。

在实际的操作过程中,我们通常采用的方式是:采用非对称加密算法管理对称算法的密钥,然后用对称加密算法加密数据,这样我们就集成了两类加密算法的优点,既实现了加密速度快的优点,又实现了安全方便管理密钥的优点。RSA建议采用1024位的数字,ECC建议采用160位,AES采用128为即可

9、Snmp1与Snmp2相比,基于UDP协议的异步/请求响应其中属于snmp2特有的是:管理站与管理站之间的请求/响应通信、(不包括代理向管理站发出通信请求)采用了可变长掩码,周期性更新路由信息

10、Epon是以太网技术和pon技术结合,他可以实现上下行1.25Gbps的速率

11、ppp协议三个协商阶段,LCP协议用于建立和测试数据链路,NCP协议用于协商网络层参数,CHAP协议用于通信双方确认对方身份

12、vlan外层区分业务、内层区分用户 802.1q

13、允许主机202.110.1.100telnet到webserver,access-list 101 permit tcp host 202.110.1.100 host 201.10.1.10 eq.telnet

14、堆栈:用于中断

15、路由器出厂时,默认的串口封装协议是 HDLC

16、邻居节点之间互相交换路由项,不是路由表

17、PGP是支持电子邮件加密的协议

BGP不同自治系统网关交换路由

SNMP不属于电子邮件控制协议

18、全球单播:2000::/3

链路本地地址:FE80::/10

可聚合全球单播:001

19:pc1发送到dhcp服务器的信息是dhcpquest,如果dhcp同意租约,响应消息为dhcpack,如果dhcp不同意租约,响应消息为dhcpnack

*通过ipconfig/release来立即释放申请到的IP地址,通过ipconfig/renew来立即重新申请租约

20、route delete 0.0.0.0 删除默认路由

21、数据迁移时:export 相同位置,inport迁移位置

22、401.1凭据无效-登录IUSR_机器名

401.2配置被拒绝-匿名方式认证

23、ACL通过编号和名字,标准性和扩展型

24、iss6.0,web标识符:IP地址、端口号、域名、www服务包含在IIS的组件下

23、地址全0不能作为目的地址,地址全1不能为源地址

24、每个web端点都有唯一的三部分标识组成:IP地址、端口号、域名;网络工程师通过点击网站属性-网站-高级选项,通过添加端口的方式在一个IP地址上建立多个网站

25、IP v6的任意播地址:子网前缀 全0,代表一组接口的标识符

26、配置文件与各功能的映射:

配置ip地址与域名之间映射:/etc/hosts

配置dns服务器:/etc/resolv.conf

ftp配置文件:vsftpd.conf

apache服务器在web根目录

默认站点主目录:/var/www/html (/var/home)

主配置文件:/etc/httpd/conf/httpd.conf

bind文件搭建DNS服务器:named.conf

网络工程师中级知识重点(软考网络工程师知识点一-网络基础概念)(1)

网络工程师中级知识重点(软考网络工程师知识点一-网络基础概念)(2)

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页