返回目录：设置问题
请关注，收藏，以便查看其它相关的文章
- 路由器：
丢包率是衡量路由器超负荷工作时的的性能指标之一
背板能力决定路由器吞吐量
传统路由器使用共享背板的结构，高性能的路由器使用交换式结构
突发处理能力不是以最小帧间隔值来衡量的
语音视频业务对延时抖动要求较高
高端路由器应达到：无故障连续工作时间大于 10 万小时；故障恢复时间小于 30 分钟；切换时间小于 50 毫秒
- IEEE 802.11（无线局域网通用的标准）
IEEE 802.11 最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线频道定义在 2.4GHz ISM频段，传输速度 1~2 Mbps、
802.11b 最大容量 33 Mbps，将传输速率提高到 11 Mbps，802.11a和802.11g 将传输速率提高到 54 Mbps
IEEE 802.11d 是当前最流行的 STP（生成树协议）标准
IEEE 802.11b 标准使用的是开放的 2.4GHZ 频段，无须申请就可以直接使用
- PIX 防火墙
监视模式下，可以更新操作系统映像和口令恢复
防火墙开机自检后处于非特权模式，输入“enable”进入特权模式
- 可信计算机评估准则
没有保护就是 D类，不能用于多用户环境下重要信息处理
提到用户自主保护就是 C类
- 入侵防护系统
HIPS 基于主机的入侵防护系统，安装在受保护的主机系统中
NIPS 基于网络的入侵防护系统，布置在网络出口
AIPS 基于应用的入侵防护系统，部署于应用服务器前端
- 网络攻击
DDos攻击：利用已经攻占的系统向目标攻击，被害设备因大量请求而拒绝服务
SYN Flooding 攻击：利用 TCP 三次握手过程，使受害主机处于会话请求之中，直至连接超时停止响应
SQL 注入攻击：属于利用系统漏洞，防火墙（基于网络的防护系统）无法阻断
Land攻击：向某个设备发送数据包，并将数据包的源 IP 地址和目的地址都设置成攻击目标的地址
基于网络的防护系统也无法阻断 Cookie篡改 和 DNS欺骗
Tear doop 、Smurf 攻击可以被路由器阻止
- 无线局域网设备
无线接入点（AP）：集合无线或者有线终端（类似于集线器和交换机），负责频段管理和漫游工作（SSID 是客户端设备用来访问接入点的唯一标识）
无线路由器：具有无线路由功能和 NAT 功能的 AP ，可用来建立小的无线局域网。
无线网桥：用于连接几个不同的网段，实现较远距离的无线通信（网桥最重要的维护工作是构建和维护 MAC 地址表）
无线网卡：实现点对点通信，安装于各终端节点
- VLAN
VLAN name 用 1~32 个字符表示，它可以是字母和数字。不给定名字的 VLAN 系统自动按缺省的 VLAN 名（VLAN00xxx）
VLAN ID的取值范围是 1~4094。其中无法执行“no vlan 1”命令