入侵检测系统复习提纲.docVIP

仅供参考 IDS复习提纲 一、考试类型采用笔试：其中：选择题10题，每题2分；填空题10空，每空1分；简答题4题，每题5分；论述题：4题，共50分。 二、复习范围： 1、网络基本知识： 如：IP地址、MAC地址，ARP 、FTP、DNS、HTTP等。 以及常用的网络命令：如ping、tracert、netstat、nslookup、arp、ipconfig等命令。 ping -t ：一直Ping指定的计算机,直到从键盘按下Ctrl+C中断。 -a ：将地址解析为计算机NetBios名。 -n ：发送count指定的ECHO数据包数，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发送数据包的返回平均时间，及时间的快慢程度。默认值为 4。 -l ：发送指定数据量的ECHO数据包。默认为 32 字节；最大值是65500byt。-i ：将“生存时间”字段设置为TTL指定的值。指定TTL值在对方的系统里停留的时间。同时检查网络运转情况的。Tracert 命令行选项 tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name -d 指定不将 IP 地址解析到主机名称。 -h maximum_hops 指定跃点数以跟踪到称为 target_name 的主机的路由。 -j host-list 指定 Tracert 实用程序数据包所采用路径中的路由器接口列表。 -w timeout 等待 timeout 为每次回复所指定的毫秒数。 target_name 目标主机的名称或 IP 地址。 Netstat语法 -a 显示所有连接和监听端口。-e 显示以太网统计信息。此选项可以与 -s 选项组合使用-n 以数字形式显示地址和端口号。-o 显示与每个连接相关的所属进程 ID。 -p proto 显示 proto 指定的协议的连接-r 显示路由表。 -s 显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；该命令的帮助（汉字部分为说明）A 地址记录(Ipv4) AAAA 地址记录（Ipv6） AFSDB Andrew文件系统数据库服务器记录 ATMA ATM地址记录 CNAME 别名记录 HINFO 硬件配置记录，包括CPU、操作系统信息 ISDN 域名对应的ISDN号码 MB 存放指定邮箱的服务器 MG 邮件组记录 MINFO 邮件组和邮箱的信息记录 MR 改名的邮箱记录 MX 邮件服务器记录 NS 名字服务器记录 PTR 反向记录 RP 负责人记录 RT 路由穿透记录 SRV TCP服务器信息记录 TXT 域名对应的文本信息 X25 域名对应的X.25地址记录exit -退出程序NAME -查询主机或域名，用缺省服务器 NAME1 NAME2 -查询主机或域名，用NAME2做提交查询服务器 help or ? -打印帮助信息 set OPTION -设置选项 all -打印当前选项和服务器 [no]debug - 打印调试信息 [no]d2 -打印详细的调试信息 [no]defname -在查询中增加域名 [no]recurse -请求递归查询 [no]search -使用域名搜索列表 [no]vc -始终使用虚电路 domain=NAME -设置缺省域名 srchlist=N1[/N2/.../N6] -设置域名列表搜索列表 root=NAME -设置根服务器 retry=X -设置重试次数 timeout=X -设置超时时间 type=X -设置查询记录类型 querytype=X -与上同 class=X -设置查询类 [no]msxfr -使用快速区域传递 ixfrver=X - current version to use in IXFR transfer request server NAME - set default server to NAME, using current default server lserver NAME - set default server to NAME, using initial server finger - finger the optional NAME at the current default host root - set current default server to the root ls [opt] DOMAIN [ FILE] - list addresses in DOMAIN (opt