网工考试下午题目笔记

Posted 2020-09-12 一叶风语

1、在防火墙设备中，配置双出口链路有提高总带宽、链路负载均衡、提高可靠性的作用，通过配置链路聚合提高总带宽，通过配置策略路由提高链路负载均衡

防火墙工作模式有路由模式(防火墙接口配有IP地址)、透明模式(防火墙相当于不存在)、混合模式，

防火墙有内部、外部和专门存放地址的dmz区域

2、安全管理策略：安全/无线加密，接入认证，IP与MAC捆绑，隐藏SSID等方式。

 3、SAN常见方式有fc-san和ip-san：存储区域网络（Storage Area Network，简称SAN）采用网状通道（Fibre Channel ，简称FC，区别与Fiber Channel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。

SAN实际是一种专门为存储建立的独立于TCP/IP网络之外的专用网络。目前一般的SAN提供2Gb/S到4Gb/S的传输数率，同时SAN网络独立于数据网络存在，因此存取速度很快，另外SAN一般采用高端的RAID阵列，使SAN的性能在几种专业存储方案中傲视群雄。
　　SAN由于其基础是一个专用网络，因此扩展性很强，不管是在一个SAN系统中增加一定的存储空间还是增加几台使用存储空间的服务器都非常方便。通过SAN接口的磁带机，SAN系统可以方便高效的实现数据的集中备份。

目前常见的SAN有FC-SAN和IP-SAN，其中FC-SAN为通过光纤通道协议转发SCSI协议，IP-SAN通过TCP协议转发SCSI协议

4、mstsc：windows远程登陆工具

ssh：linux远程登陆命令

tracert：跟踪路由

 ping：可以统计网络数据丢包情况

 5、为安装web服务和dns服务，服务器必须安装网络服务和应用程序服务器

6、1024以内的端口为系统端口，1025-49151之间是注册端口使用范围，49152-65535是随机的

7、dns服务器查询模式有递归和迭代，当网络启用了掩码排序和循环功能时，网络掩码排序优先