网络工程师考试tcpdhcpdns等协议过关笔记.pdfVIP

网络工程师考试TCP DHCP DNS 等协议过关笔记 DHCP 可以所所有DHCP协议获取IP地址的主机划分为不同的类别进行管理。【远程访 问用户划分到默认路由类】 动态主机配置协议DHCP用于在大型网络中为客户端自动分配IP地址及有关网 络参数 （默认网关和DNS服务器地址）,使用DHCP服务器便于进行网络管理， 可以节省网络配置工作量，有效地避免网络地址冲突，还能解决IP地址资源不 足的问题。DHCP租约周期是IP地址的有效期。租约周期可长可短，取决于用 户的上网环境和工作性质。一般把移动用户划分到租约期较短的管理类，把固定 用户划分到租约期较长的管理类，远程访问用户划分到默认路由类。对于服务器 主机则要为其保留固定的IP地址，并且要把保留的IP地址与服务器的MAC地 址进行绑定。 以下地址中属于自动专用IP地址APIPA 的是~54 DHCP分配ip地址无法做到【提高域名解析速度】，当客户机发送dhcpdiscover 报文时采用广播方式发送 DHCP客户端不能从DHCP服务器获得WEB服务器IP地址 借助中继代理DHCP客户机可以从外网段获取IP地址。默认租约期为8天。 DHCP客户机可以收到多个dhcpoffer,通常从中选择最优先到达的作为本机的 IP地址 RMON和SNMP 的主要区别是 RMON 提供了整个子网的管理信息，而SNMP 管理信息库只包含本地设备的管理信息。 RMON管理信息库提供整个子网的管理信息。属于MIB-2 的一部分。可以对每 个分组进行统计和分析。 SNMPUDP提供的数据报服务传递信息，这是由于UDP实现网络管理的效率较 高 在网络管理中要防止各种安全威胁。在SNMP 中，无法预防的安全威胁是 【假 冒合法用户】 SNMPv3把网络协议的安全威胁分为主要的和将要的两类。标准规定安全模块必 须提供防护的两种 主要威胁是quot;修改信息，假冒。次要威胁是，修改报文 流、消息泄露、拒绝服务、通信分析。 SNMPv2提供了3种访问管理信息的方法，这3种方法是：管理站向代理发出 通信请求，管理站与管理站之间的通信 代理向管理站发送陷入报文。 SNMP协议中，当代理收到一个GET 请求时，如果有一个值不可或不能提供， 则返回该实例的下个值。SNMP 网络管理中，一个代理可以由多个管理站管理。 在WIN系统中监听发送给NT 主机的陷入报文的程序是snmptrap.exe 3003 中配置SNMP服务时必须以Administrators 组成员身份登录才能完成 SNMP服务的配置功能 。 SNMPv2：增加了两个管理站之间的信息交换机制 （InformRequest操作），以 支持分布式管理结构；扩充了管理信息结构SMI，提供了一次取回一批数据的能 力 （GetBulkRequest）大大提高了管理效率，增强了管理信息通信协议的能力。 远程网络监视RMON实现离线操作，主动监视，问题检测和 报告，提供增值数据，多管理站操作等功能。管理站使 用SET 命令在RMON表中增加新行，并遵循以下规则： 管理站使用SetRequest 生成一个新行，若新行的索引值与表中其他行的索引值 不冲突，则代理产生一个新行，其状态对象值为creatRequest.新行产生后，由 代理把状态对象值置为underCreation SNMPc 支持各种设备访问模式，包括 TCP\ICMP\SNMPv1、SNMPv2C \SNMPv3其中无访问模式只对TCP服务轮询，当ICMP或SNMP访问受防火墙 限制时使用这各方式。 SNMPV2支持而V1不支持的是Unsigned32 TCP TCP协议在建立连接的过程中可能牌不同的状态，用netstat 显示出TCP连接 状态为SYN_SEND则这个连接正处于 【已主动发出连接建立请求。】 当TCP实体要建立连接时，其段头中的SYN标志置 1。UDP协议在IP层之上 提供了 【端口寻址】的能力。用户数据报协议UDP提供无连接的传输服务，由 于协议开销少而在很多场合相当实用，特别是网络管理方面，大都UDP协议。 UDP运行在IP协议层之上，由于它不提供连接，所以只是在IP协议之上加上端 口寻址能力。 ACK 回答 ESTABUSHED 已经建立连接。 DNS DNS服务器启动循环功能可以将同一域名映射到多个主机，是分享和分配网络 资源的本地平衡机制。为了实现多台WEB服务器构成集群并共离同一域名，需 要启动DNS循环功能，添加每个WEB服务器的主机记录。 DNS服务器形