小明为了公司的服务器安全 小明为了公司的服务器安全, 想在暴雨来临之前关闭服务
小明去打开水,水未开,此时观察到温度计示数为77℃,电能表示数为;水开时,温度计示数为97℃,电能表示
(1)电热水器消耗的电能:
10年积累的成都做网站、网站建设经验,可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你,你也不认识我。但先网站策划后付款的网站建设流程,更有平塘免费网站建设让你可以放心的选择与我们合作。
W=865.4kW?h-864.0kW?h=1.4kW?h=1.4×3.6×106J=5.04×106J;
(2)根据W=Q吸=cm(t-t0)可得:
m=
W
c(t?t0)
=
5.04×106J
4.2×103J/(kg?℃)×(97℃?77℃)
=60kg.
故答案为:5.04×106;60.
寻求计算机基础(各个方面都行)知识选择题!(知识竞赛用)
4) 你是公司的SQL Server数据库管理员,公司不但有Windows帐户需要访问数据库,还有一部分非Windows帐户需要访问。你应该从以下几方面满足公司需求,并保证SQL Server2000的安全性:( )。(选择两项)
a) 设置身份验证模式为混合(SQL Server 和Windows)模式
b) 设置身份验证模式为仅Windows模式
c) 注意给sa帐户设置复杂的密码
5) 瑞星杀毒软件监控中心可以实现对计算机的( )的监控功能,从而防止病毒的侵入。(选择一项)
a) 文件、内存、邮件、网页 b) 文件、引导区、软盘、网页
c) 内存、邮件、病毒、启动文件 d) 邮件、引导区、启动文件、木马程序
6) 在微机系统中,对输入输出设备进行管理-的BIOS程序存放在( )中。(选择一项)
a) RAM b) ROM c) 硬盘 d) 磁盘
7) 管理员在名称为filesvr的Windows Server 2003文件服务器上共享了一个文件夹,其共享名称为share$。如果员工要使用自己的办公用机访问此共享文件夹,可以( )。(选择两项)
a) 使用网上邻居浏览 b) 在自己的办公用机上映射网络驱动器
c) 在服务器上映射网络驱动器 d) 使用UNC路径[url=]\\filesvr\share$[/url]
8) 你是Benet公司的SQL Server数据库管理员。你新创建了一个数据库,名称为Benet。下面关于该数据库叙述正确的是( )。(选择两项)
a) 数据库中只能有一个数据文件 b) 数据库中可以有多个数据文件,而且可以放在不同磁盘上
c) 数据库中只能有一个事务日志文件 d) 数据库中可以有多个事务日志文件
9) 你是Benet公司的SQL Server数据库管理员。你管理一个数据库,其中有一个产品表products,记录公司的产品信息,如产品名称、型号、价格等。你想删除过期的产品信息,应该用( )语句。(选择一项)
a) select b) insert c) update d) delete
10) 下面( )设备工作在OSI参考模型的数据链路层。(选择两项)
a) Router(路由器) b) Bridge(网桥) c) Hub(集线器) d) Switch (交换机)
11) 目前计算机病毒传播的主要途径是( )。(选择一项)
a) 网络 b) 键盘 c) 人体 d) 无法传播
12) 下面关于Windows Server 2003域中组帐户的描述中正确的是( )。(选择三项)
a) 不能赋予通讯组对某一文件夹的访问权限
b) 全局作用域的组可以包含森林中任何一个域中的用户帐户,但只能访问组所在域中的资源
c) 本地域作用域的组可以包含森林中任何一个域中的用户帐户,但只能访问组所在域中的资源
d) 通用组中可以包含森林中任何一个域中的用户帐户,并可以访问森林中任何一个域中的资源
e) 通用组只能在本机模式下应用
13) 下列设备中,既能向主机输入数据又能接收主机输出数据的设备是( )。(选择一项)
a) 显示器 b) 鼠标 c) 打印机 d) 软磁盘驱动器
14) 你刚安装完一台Windows Server2003,并配置了网络参数,但你发现机器不能访问网络。你首先排除了硬件故障的可能,接下来你想查看一下IP地址配置信息是否正确,你使用( )命令。(选择一项)
a) ipconfig b) ping c) tracert d) whoami
15) Windows Server 2003组件或服务的方法有3种,不能通过下面( )途径进行安装。(选择一项)
a) “管理您的服务器” b) “Windows组件向导” c) 命令 d) 设备管理器
16) 在日常使用计算机时应注意对病毒的防护,以下做法正确的是( )。(选择两项)
a) 不应经常使用网络,数据传递可以使用软盘
b) 使用杀病毒软件,并时常更新病毒库
c) 有些病毒是利用操作系统的漏洞,所以应及时对操作系统打补丁
d) 对电子邮件中的所有附件,都要打开和运行,查看是否是病毒
17)
小明对自己的主机进行了相应的配置,他对另外一台主机执行PING命令时,屏幕显示“Destination host unreachable”信息,这说明( )。(选择一项)
a) 线路不好,延时过大 b) DNS解析错误 c) 目标主机不可达,两台主机之间无法建立连接
18) 你是公司的网络管理员,工作职责之一就是负责维护文件服务器。你想审核Windows Server 2003服务器上的共享word文件被删除情况需要启动审核策略的( )。(选择一项)
a) 审核策略更改 b) 审核登录事件 c) 审核对象访问 d) 审核过程跟踪
19) 现分配给某公司一个C类地址,网络地址为202.10.10.0,该公司需要划分6个同样大小的子网,网络管理员在分配地址时,他可分配的第一个网络地址是( )。(选择一项)
a) 202.10.10.32/255.255.255.224 b) 202.10.10.64/255.255.255.224
c) 202.10.10.64/255.255.255.192 d) 202.10.10.0/255.255.255.0
20) 下面有关安全策略的描述中正确的是( )。(选择一项)
1.用户帐户一旦被锁定,用户只能等网络管理员解锁后,才可以再次使用该帐户
2.域中一台成员服务器上既设置了本地安全策略,也设置了域安全策略,如果两种策略有冲突,本地安全策略中的设置优先起作用
3.缺省状态下,管理员可以为所有新建立的域用户帐户设置统一的密码:8888
a) 1、2、3 b) 1、2 c) 1、3 d) 全部不正确
21) 在Linux环境下的开放源码项目中,经常会对现有版本的程序进行升级,用户下载相应的补丁包后,应使用( )工具生成补丁文件,使用( )工具应用补丁文件。(选择两项)
a) make b) diff c) automake d) patch
22) Linux中的文件对每类用户都分别具有( )权限。(选择三项)
a) 读 b) 写 c) 删除 d) 执行
23) 下面( )只能在NTFS分区上实现。(选择四项)
a) 卷影副本 b) 文件压缩 c) 文件加密 d) 文件共享 e) 磁盘配额
24) 下面( )不是安装活动目录时必需的条件。(选择一项)
a) 安装者必须具有本地管理员权限 b) 操作系统版本必须满足
c) 满足计算机上每个分区必须为NTFS文件系统的分区
d) 有相应的DNS服务器的
25)下面关于Red Hat Linux9操作系统的启动过程,正确的顺序为( )。(选择一项)
1.加载内核程序,完成启动的前期工作,并加载系统的INIT进程
2.主机启动进行硬件自检后,读取启动引导程序
3.根据系统的运行级别启动相应的服务程序
4.根据INIT的配置文件执行相应的启动程序,进入指定的系统运行级别
5.根据用户在启动菜单中选择的启动项,引导操作系统启动
6.提示用户输入用户名和口令进行登录
a) 1-2-3-4-5-6
b) 2-5-1-4-3-6
c) 2-1-5-4-3-6
d) 2-5-3-1-4-6
26) 数据库管理员希望对数据库进行性能优化,以下操作中行之有效的方法为( )。(选择两项)
a) 将数据库涉及到的所有文件单独放在一个分区上供用户访问
b) 尽量多的使用触发器,让SQL语句自动完成
c) 在数据库服务器上尽量不要安装其它不必要的服务
d) 一个表中的数据行过多时,将其划分为两个或多个表,共同存储数据
e) 将数据库的数据库文件和日志文件分别放在不同的分区上
27) Linux操作系统中的VI编辑器有3种基本工作模式,下面所述( )不是这三种模式之一。(选择一项)
a) 命令模式 b) 文本输入模式 c) 末行模式 d) 图形模式
28) 在对新内核进行配置时应充分考虑当前Linux内核的配置,当前内核模块的使用情况存放在文件( )中。(选择一项)
a) /etc/modules b) /usr/modules c) /proc/modules d) /proc/cpuinfo
29) 你是Benet公司的SQL Server数据库管理员。你经常使用图形化工具管理数据库文件,这个工具是( )。(选择一项)
a) 企业管理器 b) 事件探查器 c) 查询分析器 d) 服务管理器
30) 在TCP/IP参考模型中,( )使用序号和确认的机制保证数据传输的可靠性。(选择一项)
a) 传输层 b) 互联网层 c) 网络接口层 d) 应用层
31) Windows 2000中可以使用的文件系统有( )。(选择三项)
a) FAT16 b) FAT32 c) NTFS d) Ext2
32) 小王新买了一台计算机,配置好了IP地址、子网掩码、缺省网关和DNS等信息,使用正确的网线连接到一台交换机上,但是无法接入网络,小王已经再次确认输入的信息没有问题,而且高层路由器的设置也没有问题,那么可能是( )原因导致的。(选择一项)
a) 在交换机中没有该主机的IP地址信息,所以无法转发
b) 连接主机的交换机端口处于关闭的状态
c) 主机的MAC地址配置错误
d) 在交换机中没有该主机IP地址与MAC地址的映射关系
33) 你为一家Internet应用程序服务提供者管理SQL Server。为提高服务器的安全性,你使用TCP/IP网络库时,将服务器的默认端口1433修改为2411。这时,原来能够连接到服务器的客户端都不能连接了。你如何解决这个问题( )。(选择一项)
a) 在客户端设置命名管道网库
b) 在客户端设置修改相应服务器别名中的端口号为2411
c) 在客户端启用多协议网络库
d) 重启服务器
34) 在Linux操作系统中,RPM是一个开放的软件包管理系统,利用它用户可以在操作系统中对软件包进行方便的操作,其中包括对软件包的( )操作。(选择三项)
a) 安装 b) 升级 c) 查询 d) 编辑
35) FTP使用TCP的服务,有两个熟知的端口:端口( )用于控制连接,端口( )用于数据连接。(选择一项)
a) 20,21 b) 21,25 c) 25,21 d) 21,20
36) 下面有关日志的描述中正确的是( )。(选择两项)
a) 通过应用审计策略,可以记录诸如用户登录活动等信息
b) 通过查看日志,网络管理员可以实时地了解计算机的工作状态
c) 只要在文件夹属性的安全选项卡中通过高级安全设置启用审核,就可以在日志中查看用户对该文件夹的访问情况
d) 安全性日志中只记录两种类型的事件:成功审核和失败审核
37) 某公司的管理员负责维护多台Catalyst交换机,为了对多台交换机进行区分,现将其中一台交换机的名称改为“myswitch”,这时管理员应使用( )命令进行修改。(选择一项)
a) description myswitch b) name myswitch
c) hostname myswitch d) banner myswitch
38) 管理员已经对Windows Server 2003上的用户数据进行了每周备份,他想对注册表、引导文件、com+对象也进行备份,应该( )来实现此目的。(选择一项)
a) 配置Windows Server 2003 备份来备份系统分区
b) 配置Windows Server 2003 备份来备份系统状态数据
c) 使用VBSCRIPT脚本语言编写一个备份脚本
d) 使用BackupSys.exe命令进行备份
39) 下面关于静态路由说法正确的有( )。(选择两项)
a) 静态路由是由网络管理员手动配置的,比较简单,开销比较小
b) 主机A与主机B之间有两条通路可达,管理员选择其中之一配置了静态路由,当这条链路出现故障时,路由器可自动选择另外一条链路完成报文转发
c) 静态路由具有双向性,只需要配置一个方向即可双向互通
d) 静态路由的特例是缺省路由,它常用在末节网络中提高网络性能
40) 你给公司安装了一台域控制器,并在域控制器上创建账户。关于域账户的登录名下列叙述正确的是( )。(选择一项)
a) 在活动目录中域账户的登录名必须唯一 b) 在域林中域账户的登录名必须唯一
c) 在域树中域账户的登录名必须唯一 d) 在一个域中域账户的登录名必须唯一
41) 你是Benet公司的SQL Server数据库管理员。公司利用benet数据库作为产品信息发布的数据库,该数据库所在服务器有两个磁盘,数据放在C盘,日志文件放在D盘。用户抱怨订单应用程序性能太差,你发现瓶颈在C盘的大量读进程。你在服务器中增加一个盘(E盘),将用户经常访问的products表放在E盘,以达到性能优化的目的。该如何做( )。(选择一项)
a) 在E盘上对Benet数据库生成新的数据文件,将products表放入该文件中
b) 在Benet数据库上创建一个文件组products,该文件组包含一个在E盘的数据文件,然后将products表放在文件组products中
c) 只能用RAID控制器达到这个目的
d) 在Benet数据库上创建一个文件组products,该文件组包含一个在E盘的事务日志文件,然后将products表放在文件组products中
42) IPv4所面临的最大问题就是地址不足,IP的下一个版本IPv6可以解决地址缺乏的问题,IPv6的长度为( )bit。(选择一项)
a) 32 b) 64 c) 128 d) 96
43) 在Linux系统中,/dev/hda2表示( )。(选择一项)
a) 第一个IDE接口的slave接口,硬盘的第二分区
b) 第一个IDE接口的maser接口,硬盘的第二分区
c) 第二个IDE接口的maser接口,硬盘的第二分区
d) 第二个IDE接口的slave接口,硬盘的第二分区
44) Linux系统中的运行级别使用0-6的数字表示,不同的系统运行级别具有不同的意义,其中运行级别( )不能设置为系统缺省的运行组别,否则系统不能正常启动。(选择两项)
a) 0 b) 1 c) 5 d) 6
45) 你是公司的网络管理员。你需要调整文件服务器上某些文件夹的位置。已知服务器的所有分区都是NTFS分区,如果希望调整文件夹位置后,用户对该文件夹的NTFS权限保持不变,你可以将文件夹( )。(选择一项)
a) 复制到同分区的不同目录 b) 移动到同分区的不同目录
c) 复制到不同分区的目录 d) 移动到不同分区的目录
46) 当用户ben离职后,Linux系统管理员使用命令“userdel ben”将该用户帐号删除,此命令在系统中完成了删除( )的操作。(选择一项)
a) “/etc/passwd”文件中ben的相关信息 b) ben的宿主目录和其中的所有文件
c) “/etc/shadow”文件中ben的相关信息 d) “’etc’group”文件中ben的相关信息
47) 以下关于OSI参考模型和TCP/IP参考模型说法正确的是( )。(选择一项)
a) TCP/IP参考模型是对OSI参考模型进行了相应的合并形成的
b) TCP/IP模型是在协议开发之前设计出来的,因而它具有通用性
c) OSI参考模型和TCP/IP参考模型的层次不同,但都有网络层、表示层和应用层
d) TCP/IP与OSI相比显得简洁清晰,效率比较高
48) SQL起源泉于20世纪70年代,在80年代获得广泛应用。为了规范SQL在业界的推广和应用,美国国家标准局(ANSI)推出SQL-92标准,预定义了SQL的关键字和语法。SQL的中文含义是( )。(选择一项)
a) 结构化查询语言 b) 标准化查询语言
c) 结构化编程语言 d) 标准化编程语言
49) Linux系统的库文件一般放在( )目录下。(选择一项)
a) / b) /etc c) /usr d) /lib
50) 网络中有一个单域的活动目录,服务器和客户机由Windows Server 2003 和 Windows XP组成。一个用户说当他登录时,收到下面的提示信息:“你的账户已经被禁用。请和您的管理员联系“。如果你是管理员,通过( )解决此问题。(选择一项)
a) 删除此账户,然后重新建立帐户
b) 利用【Active Directory用户和计算机】工具,启用此用户帐户
c) 利用【Active Directory用户和计算机】工具,取消用户帐户锁定
d) 添加此用户到Domain Users组
默认网关检测失败,网线,IP,都正确。浏览器,QQ都登不上。网络显示有连接。谢谢!急
你的子网掩码错了,换成255.255.0.0,或者就使用自动获取IP试试!
网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言,甚至体系结构完全不同的两种系统之间,网关是一个翻译器。与网桥只是简单地传达信息不同,网关对收到的信息要重新打包,以适应目的系统的需求。同时,网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。
大家都知道,从一个房间走到另一个房间,必然要经过一扇门。同样,从一个网络向另一个网络发送信息,也必须经过一道“关口”,这道关口就是网关。顾名思义,网关(Gateway)就是一个网络连接到另一个网络的“关口”。
按照不同的分类标准,网关也有很多种。TCP/IP协议里的网关是最常用的,在这里我们所讲的“网关”均指TCP/IP协议下的网关。
那么网关到底是什么呢?网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B,网络A的IP地址范围为“192.168.1.1~192. 168.1.254”,子网掩码为255.255.255.0;网络B的IP地址范围为“192.168.2.1~192.168.2.254”,子网掩码为255.255.255.0。在没有路由器的情况下,两个网络之间是不能进行TCP/IP通信的,即使是两个网络连接在同一台交换机(或集线器)上,TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信,则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中,就把数据包转发给它自己的网关,再由网关转发给网络B的网关,网络B的网关再转发给网络B的某个主机(如附图所示)。网络B向网络A转发数据包的过程。
所以说,只有设置好网关的IP地址,TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢?网关的IP地址是具有路由功能的设备的IP地址,具有路由功能的设备有路由器、启用了路由协议的服务器(实质上相当于一台路由器)、代理服务器(也相当于一台路由器)。
PS:
连接到多个物理 TCP/IP 网络的设备,可以在这些网络之间进行路由选择或交付 IP 数据包。网关在不同的传输协议或数据格式(例如,IPX 和 IP)之间进行转换,通常是因为它的转换能力而将其添加到网络中。
在和 Novell NetWare 网络交互操作的上下文中,网关在 Windows 网络中使用的服务器信息块 (SMB) 协议以及 NetWare 网络使用的 NetWare 核心协议 (NCP) 之间起着桥梁的作用。网关也被称为 IP 路由器。
计算机主机网关的作用是什么?
假设你的名字叫小不点,你住在一个大院子里,你的邻居有很多小伙伴,在门口传达室还有个看大门的李大爷,李大爷就是你的网关。当你想跟院子里的某个小伙伴玩,只要你在院子里大喊一声他的名字,他听到了就会回应你,并且跑出来跟你玩。
但是你不被允许走出大门,你想与外界发生的一切联系,都必须由门口的李大爷(网关)用电话帮助你联系。假如你想找你的同学小明聊天,小明家住在很远的另外一个院子里,他家的院子里也有一个看门的王大爷(小明的网关)。但是你不知道小明家的电话号码,不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表,你的老师就是你的DNS服务器。于是你在家里拨通了门口李大爷的电话,有了下面的对话:
小不点:李大爷,我想找班主任查一下小明的电话号码行吗?
李大爷:好,你等着。(接着李大爷给你的班主任挂了一个电话,问清楚了小明的电话)问到了,他家的号码是211.99.99.99
小不点:太好了!李大爷,我想找小明,你再帮我联系一下小明吧。
李大爷:没问题。(接着李大爷向电话局发出了请求接通小明家电话的请求,最后一关当然是被转接到了小明家那个院子的王大爷那里,然后王大爷把电话给转到小明家)
就这样你和小明取得了联系。
至于DHCP服务器嘛,可以这样比喻:
你家院子里的居民越来越多了,传达室李大爷那里的电话交换机已经不能满足这么多居民的需求了,所以只好采用了一种新技术叫做DHCP,居民们开机的时候随机得到一个电话号码,每一次得到的号码都可能会不同。
你家门口的李大爷:就是你的网关
你的班主任:就是你的DNS服务器
传达室的电话交换机:就是你的DHCP服务器
同上,李大爷和王大爷之间的对话就叫做路由。
另:如果还有个小朋友叫做小暗,他住的院子看门的是孙大爷,因为小暗的院子刚盖好,孙大爷刚来不久,他没有李大爷和王大爷办公室的电话(李大爷和王大爷当然也没有他的电话),这时会有两种情况:
1、居委会的赵大妈告诉了孙大爷关于李、王两位大爷的电话(同时赵大妈也告诉了李、王关于孙的电话),这就叫静态设定路由
2、赵大妈病了,孙大爷自己到处打电话,见人就说:“我是小暗他们院子管电话的”,结果被李、王二位听到了,就记在了他们的通讯录上,然后李、王就给孙大爷回了个电话说:“我是小明(小不点)他们院子管电话的”,这就叫动态设定路由
然后有一天小不点要找小暗,结果自然是小不点给李大爷打电话说:“大爷,我找小暗”(这里省略了李大爷去查小暗电话的过程,假设他知道小暗的电话),李大爷一找通讯录:“哦,小暗的院子的电话是孙大爷管着的,要找小暗自然先要通知孙大爷,我可以通知王大爷让他去找孙大爷,也可以自己直接找孙,那当然是自己直接找孙方便了”,于是李大爷给孙大爷打了电话,然后孙大爷又把电话转到了小暗家。
这里李大爷的通讯录叫做路由表。
李大爷选择是自己直接找孙大爷还是让王大爷帮忙转接叫做路由选择。
李大爷之所以选择直接找孙大爷是有依据的,因为他直接找孙大爷就能一步到位,如果要王大爷转接就需要两步才能完成,这里的“步”叫做“跳数”,李大爷的选择遵循的是最少步骤(跳数)原则(如果他不遵守这个原则,小不点可能就会多等些时间才能找到小暗,最终结果可能导致李大爷因工作不力被炒鱿鱼,这叫做“延时太长,选路原则不合理,换了一个路由器”)
当然,事情总是变化的,小不点和小明吵架了,这些天小不点老是给小暗打电话,小明心里想:“操,他是不是在说我坏话啊?”于是小明决定偷听小不点和小暗的通话,但是他又不能出院子,怎么办呢?小明做了这样一个决定:
首先他告诉自己院里管电话的王大爷说:“你给李大爷打个电话说小暗搬到咱们院子了,以后凡是打给他的电话我来接”,王大爷没反映过来(毕竟年纪大了啊!)就给李大爷打了电话,说:“现在我来管理小暗的电话了,孙已经不管了”,结果李大爷就把他的通讯录改了,这叫做路由欺骗。
以后小不点再找小暗,李大爷就转给王大爷了(其实应该转给孙大爷的),王大爷收到了这个电话就转给了小明(因为他之前已经和小明说好了),小明收到这个电话就假装小暗和小不点通信。因为小明作贼心虚,害怕明天小不点和小暗见面后当面问他,于是通信断了之后,又自己以小不点的名义给小暗通了个电话复述了一遍刚才的话,有这就叫数据窃听。
再后来,小不点还是不断的和小暗联系,而零落了小明,小明心里嘀咕啊:“我不能总是这样以小暗的身份和小不点通话啊,外一有一天露馅了怎么办!”于是他想了一个更阴险的招数:“干脆我也不偷听你们的电话了,你小不点不是不给我打电话吗!那我让你也给小暗打不了,哼哼!”,他怎么做的呢?我们来看:
他联系了一批狐朋狗友,和他们串通好,每天固定一个时间大家一起给小暗院子传达室打电话,内容什么都有,只要传达室的孙爷爷接电话,就会听到“打雷啦,下雨收衣服啊!”、“人是人他妈生的,妖是妖他妈生的”、“你妈贵姓”等等,听的脑袋都大了,不听又不行,电话不停的响啊!终于有一天,孙爷爷忍不住了,大喊一声:“我受不了拉!!!!”,于是上吊自杀了!
这就是最简单的DDOS攻击,孙爷爷心理承受能力弱的现象叫做“数据报处理模块有BUG”,孙爷爷的自杀叫做“路由器瘫痪”。如果是我,就会微笑着和他们拉家常,例如告诉他们“我早就听了天气预报,衣服10分钟前已经收好了”或者“那你妈是人还是妖”或者“和你奶奶一个姓”等等,我这种健全的心理叫做“健壮的数据报处理,能够抵御任何攻击”
孙爷爷瘫了之后,小不点终于不再给小暗打电话了,因为无论他怎么打对方都是忙音,这种现象叫做“拒绝服务”,所以小明的做法还有一个名字叫做“拒绝服务攻击”。
小明终于安静了几天,...
几天后,小明的院子来了一个美丽的女孩,名字叫做小丽,小明很喜欢她(小小年纪玩什么早恋!)可是小丽有个很帅的男朋友,小明干瞪眼没办法。当然这里还是要遵循上面的原则:小丽是不能出院子的。那个男的想泡小丽自然只能打电话,于是小明又蠢蠢欲动了:
还记得王爷爷是院子的电话总管吗?他之所以能管理电话是因为他有一个通讯录,因为同一个院子可能有2个孩子都叫小明,靠名字无法区分,所以通讯录上每一行只有两项:
门牌 电话
一号门 1234567 (这个是小明的)
二号门 7654321 (这个是小丽的)
......
王爷爷记性不好,但这总不会错了吧(同一个院子不会有2个“二号门”吧)?每次打电话人家都要说出要找的电话号码,然后通过通讯录去院子里面敲门,比如人家说我找“1234567”,于是王爷爷一比较,哦,是一号门的,他就去敲一号门“听电话”,如果是找“7654321”,那他就找二号门“听电话”。
这里的电话号码就是传说中的“IP地址”
这里的门牌号就是传说中的网卡的’MAC‘地址(每一块网卡的MAC地址都是不一样的,这是网卡的制造商写死在网卡的芯片中的)
小明心里想“奶奶的,老子泡不到你也别想泡”,于是他打起了王爷爷通讯录的主意,经过细心的观察,周密的准备,他终于发现王爷爷有尿频的毛病(毕竟是老人啊...),终于在一个月黑风高的白天,王爷爷去上厕所了,小明偷偷的摸进传达室,小心翼翼的改了王爷爷的通讯录......
过了几天,小丽的男朋友又给小丽打来了电话,对方报的电话是“7654321”,王爷爷一看通讯录,靠:
门牌 电话
一号门 1234567 (这个是小明的)
一号门 7654321 (注意:这个原来是小丽的,但是被小明改了)
......
王爷爷不知道改了啊,于是就去找一号门的小明了,小明心里这个美啊,他以小丽父亲的口吻严厉的教训了那个男的和小丽之间不正当的男女关系,结果那个男的恭恭敬敬的挂了电话。当然小丽并不知道整个事情的发生...
这里小明的行为叫做“ARP欺骗”(因为在实际的网络上是通过发送ARP数据包来实现的,所以叫做“ARP欺骗”),王爷爷的通讯录叫做“ARP表”
这里要注意:王爷爷现在有两个通讯录了,一个是记录每个院子传达室电话的本本,叫做“路由表”,一个是现在说的记录院子里面详细信息的本本,叫做“ARP表”。
有句命言是“人们总是在追求完美的,尽管永远也做不到”(请记住这句话,因为这是一个大名人--也就是我,说的)
王爷爷的制度中有一条是这么写的“每个月要重新检查一下门牌号和电话的对应本(也就是ARP表)”,这个动作叫做“刷新ARP表”,每个月的时间限制叫做“刷新ARP表的周期”。这样小明为了让那个男的永远不能找到小丽,之后每个月都要偷偷改一次那个通讯录,不过这样也是不得不做的事啊!
补充一点,小明是很聪明的,如果通讯录(ARP表)被改成了这样:
门牌(MAC) 电话(IP)
一号门 1234567 (这个是小明的)
二号门 1234567 (注意:这个被小明改了,但是他一时头晕改错了)
......
就会是计算机就会弹出一个对话框提示“出现重复的IP地址”,最终会导致王爷爷不知所措,于是通知一号门和二号门,你们的电话重复了。这样小丽就知道有人在破坏她的好事,这个现象叫做“骗局被揭穿了”
小不点知道了小明偷听他和小暗的电话,于是就和小暗约定好了密码。小不点在家里把要说的加密了之后告诉小暗。土豆-〉星期三,地瓜-〉请客,笨蛋-〉小不点家。于是小不点告诉小暗:土豆笨蛋地瓜。小明听了???不懂。。。。郁闷了。。。这是加密。
除此之外,小丽也知道了小明改他家的电话号码了。于是王爷爷就登门一个一个把电话和门牌号记下来。并且藏起来不允许外人修改,只能自己有钥匙(密码)。这是ip地址和MAC地址绑定。当有人改了电话号码的时候,就得找王爷爷改。麻烦是麻烦了,但是安全了。不过小明偷偷的把王爷爷的钥匙偷配了一把(盗窃密码成功),于是他还可以修改。这样么,就这样了。
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连,是最复杂的网络互连设备,仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似,不同的是互连层。网关既可以用于广域网互连,也可以用于局域网互连。
解决跨网关技术
现行的IPV4的IP地址是32位的,根据头几位再划分为A、B、C三类地址;但由于INTERNET的迅猛发展,IP资源日渐枯竭,可供分配的IP地越来越少,跟一日千里的INTERNET发展严重冲突,在IPV6还远未能全面升级的情况下,惟有以代理服务器的方式,实行内部网地址跟公网地址进行转化而实现接入INTERNET。
中介作用的代理服务器就是一个网关,也就是这个网关带给现阶段的多媒体通讯系统无尽的烦恼。在IP资源可怜的情况下,惟有以网关甚至多层网关的方式接入宽带网, 因为多媒体通讯系统的协议如H.323等要进行业务的双方必须有一方有公网的IP地址,但是现在的宽带有几个用户能符合这个要求?MICOSOFT的NETMEETING等等多媒体通讯系统就是处于这种尴尬的位置;跨网关成为头疼的难题。
跨网关: 网络数据通过层层网关,受制于网关节点速度,网络速度大大降低。 跨网关技术基于底层网络协议,突破网关瓶颈,实现客户点对点交流。
标题名称:小明为了公司的服务器安全 小明为了公司的服务器安全, 想在暴雨来临之前关闭服务
分享网址:http://azwzsj.com/article/ddocdhd.html