VVVVWeiYee的博客

Switch-acl-basic-2001] rule permit source 172.16.107.0 0.0.0.255 time-range tr1 //限制172.16.107.0/24网段的所有用户只能在tr1时间段定义的时间范围内访问FTP服务器。【问题3】(每空1分) 总部和分部之间采用预共享密钥认证方式建立IKE安全提议，加密算法选择aes-256，伪随机数生成算法和完整性算法选择 hmac-sha2-256，秘钥交换协议交换组选择group14，请补充完成命令。

根据中国网络安全等级保护制度，信息系统安全保护等级分为五个级别，从低到高依次为第一级（自主保护级）至第五级（专控保护级）。以下是各等级的详细定义及适用场景：---1. 第一级（自主保护级）- 定义：信息系统受到破坏后，公民、法人和其他组织的合法权益造成，但国家安全、社会秩序和公共利益。- 适用场景：一般性信息系统，如个人网站、内部非敏感业务系统等。- 监管要求：无需强制测评，由运营单位。---2. 第二级（指导保护级）

据GB50311-2007综合布线工程设计规范：1配线子系统信道的最大长度不应大于100m。2工作区设备缆线、电信间配线设备的跳线和设备缆线之和不应大于10m，当大于10m时，水平缆线长度(90m)应适当减少。3楼层配线设备(FD)跳线、设备缆线及工作区设备缆线各自的长度不应大于5m。

工作区子系统又称为服务区子系统。由跳线和信息插座等终端设备组成，其中信息插座分为，墙面型，地面型，桌面型等常用的终端设备包括计算机，传真机，电话机，报警探头，摄像机，监控器，各种传感器件和音响设备等。

各个活动规定为线性顺序连接的若干阶段的模型。是一种理想的现象开发模型，缺乏灵活性，无法理解软件需求不明确或不准确的问题。适用于需求明确的项目。

考察总线特点，串行总线，一次只传1bit，采用单条电缆，抗干扰能力强，传输距离较远，成本低，但传输速度慢，延迟较高，不适用大规模数据传输并行总线，同时传输多位数据，通常采用多根电缆来实现，高带宽适用于大规模数据传输且延迟低，但成本较高且传输距离受限。

传输距离100一200m，即网线，有多种分类UTP非屏蔽双绞线STP屏蔽双绞线线序标准有两种为：T568A标准：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕T568B标准：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。

传输速度就是在介质里的速度，光纤一般为C光速30000km/s，同轴电缆一般为光纤速度的三分之二，即20000km/s，上述可进一步划为300m/us和200m/us。通常结合其他知识点比如MTU（最大传输单位，1500B），CSMA发送存在间隔等。其中S/N又称信噪比，题目一般给db通常在代入计算时要进行转化，联系如下。db=10lg（S/N），因此常见有30db=1000w。计算繁琐，原理简单，总延迟=传输延迟+发送延迟。极限速度C=Wlog2（1+s/n）码元速率B=2W也可写成B=1/T。

SM7 对称算法，分组和密钥长度都是128位，用于身份识别类应用、票务应用、支付一卡通应用。SM1 对称算法，分组和密钥长度都是128位，用于智能IC卡、智能密码钥匙、加密卡等。SM3 哈希算法，功能与MD5、SHA-1相同，产生256位哈希值。SM9 非对称，公钥与用户的身份信息既标识相关，省去了证书管理。SM4 对称算法，分组和密钥长度都是128位，用于无线局域网。SM2 非对称、基于ECC。

流水线与部分案例分析

特性列表SNMPv1SNMPv2cSNMPv3访问控制基于团体名进行访问控制基于团体名进行访问控制基于用户和用户组进行访问控制认证加密不支持不支持支持认证和加密错误码支持5种错误码支持16个错误码支持16个错误码Trap告警支持支持支持Inform告警不支持支持支持GetBulk不支持支持支持。

随网络发展，网络规模不断发展壮大，这对于管理来说是一个巨大挑战，于是SNMP协议出现SNMP在TCP/IP网络中被大量运用，其基本组件包括网络管理系统NMS（Network Management System）、代理进程（Agent）、被管对象（Managed Object）和管理信息库MIB（Management Information Base）如图所示他们共同构成SNMP的管理模型，在SNMP的体系结构中都起着至关重要的作用。

HDLC的可靠传输，透明传输使得ta在历史上发光发热，为许多误码率高的网络贡献自己的力量但随技术发展，技术不断完善的今天，HDLC无法提供认证的缺陷也决定了它的命运。

PPP一般运行在serial串口上，是一种广域网协议

PPPOE即在以太网上运行PPP协议，通常用于用户接入运营商PPPOE使用了以太网帧来封装 PPP 数据包，并使用一种特殊的C/S架构来管理 PPP 连接PPPOE 常用于 ADSL、光纤宽带等拨号上网，也可以用于小区宽带网络中高效，快捷，灵活，延迟低，避免ARP攻击，相较于DHCP上网更快但同时其配置复杂，占用开销，不适合大规模网络，广播传递PADI报文安全性欠佳。