文档介绍：软考网络工程师知识点服务器选型的基本原则(1根据不同的应用特点选择服务器(2根据不同的行业特点选择服务器(3根据不同的需求选择服务器的配置网路攻击两种类型:服务攻击和非服务攻击从黑客攻击手段上看分为8类:系统入侵类攻击;缓冲区溢出攻击,欺骗类攻击,拒绝服务类攻击,防火墙攻击,病毒类攻击,木马程序攻击,后门攻击非服务攻击针对网络层等低层协议进行网络防攻击研究主要解决的问题:(1网络可能遭到哪些人的攻击(2攻击类型与手段可能有哪些(3如何及时检测并报告网络被攻击(面临的一个严重的安全问题信息传输安全过程的安全威胁解决来自网络内部的不安全因素必须从技术和管理两个方面入手病毒基本类型划分为6种:引导型病毒;可执行文件病毒;宏病毒;混合病毒,特洛伊木马病毒;语言病毒网络系统安全必须包括3个机制:安全防护机制,安全检测机制,安全恢复机制网络系统安全设计原则:(1全局考虑原则(2整体设计的原则(3有效性与实用性的原则(4等级性原则(5自主性与可控性原则(6安全有价原则网络路由设计默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;目的主机所连接的路由叫做目的路由路由选择算法参数跳数;带宽;延时;负载;可靠性;开销与链路带宽有关路由选择的核心:路由选择算法算法特点:(1算法必须是正确,稳定和公平的(2算法应该尽量简单(3算法必须能够适应网络拓扑和通信量的变化(4算法应该是最佳的路由选择算法分类:静态路由选择算法特点:简单开销小,但不能及时适应网络状态的变化动态路由选择算法特点:较好适应网络状态的变化,但实现复杂,开销大一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议路由选择协议:内部网关协议IGP外部网关协议EGPRIP是内部网关协议使用得最广泛的一种协议;特点:协议简单,适合小的自治系统,跳数小于15OSPF特点:,为拉适用大网络,收敛更快。每个区域路由不超过200个区域好处:洪泛法局限在区域,区域内部路由只知道内部全网拓扑,却不知道其他区域拓扑主干区域内部的路由器叫主干路由器BGP路由选择协议的四种分组打开分组;更新分组;保活分组;通知分组;局域网技术交换机采用采用两种转发方式技术:快捷交换方式和存储转发交换方式虚拟局域网VLAN组网定义方法:(交换机端口号定义;MAC地址定义;网络层地址定义;基于IP广播组综合布线特点:(兼容性;开放性;灵活性;可靠性;先进性;经济性综合布线系统标准:(1ANSI/TIA/EIA568-A(2TIA/EIA-568--568--568-(3ISO/IEC11801(4GB/T50311-2000GB/T50312--BASE-5表示以太网10mbps基带传输使用粗同轴电缆,最大长度=-BASE--BASE-T使用双绞线快速以太网提高到100mbpsIEEE