一：Ip 地址的配置部分，包括臨時地址和永久地址：查看 ifconfig ; ifconfig eth0設置 臨時 ifconfig 網(wǎng)卡 地址 netmask 子網(wǎng)掩碼ifc

一：Ip 地址的配置部分，包括臨時地址和永久地址：

查看 ifconfig ; ifconfig eth0

設置 臨時 ifconfig 網(wǎng)卡 地址 netmask 子網(wǎng)掩碼

ifconfig 網(wǎng)卡:編號 地址 netmask 子網(wǎng)掩碼

永久 setup

vim /etc/sysconfig/network-scripts/ifcfg-eth*

二：.rpm 對數(shù)據(jù)包的處理，安裝 查詢 卸載

1:安裝 -ivh 2: 卸載 -e 3:查詢 -qa -qi -qip -ql -qlp -qf

4. 升級 -Uvh -Fvh 5. 校驗

簽名 導入公鑰 -K -V

三：.yum 對數(shù)據(jù)包的處理，安裝，查詢

yum repolist ; yum list all、 installed ; available

yum install包名稱

yum groupinfo

yum reinstall包名稱

yum info 包名稱

yum grouplist

yum groupinstall "組名稱"

yum remove 包名稱

yum groupremove " 組名稱"

四：. 網(wǎng)絡參數(shù)的相關文件和參數(shù) dns 指向 網(wǎng)關等

網(wǎng)絡參數(shù)

1.ip 地址

查看 ifconfig ; ifconfig eth0

設置 臨時 ifconfig 網(wǎng)卡 地址 netmask 子網(wǎng)掩碼

ifconfig 網(wǎng)卡:編號 地址 netmask 子網(wǎng)掩碼

永久 setup

vim /etc/sysconfig/network-scripts/ifcfg-eth*

2. 子網(wǎng)掩碼

3. 默認網(wǎng)關

route -n netstat -r ;

永久 setup

vim /etc/sysconfig/network-scripts/ifcfg-eth*

GATEW AY=地址

/etc/sysconfig/network

臨時

route add

route add -net 0.0.0.0/0 gw 網(wǎng)關地址

共 2 頁 第 2 頁

route add default gw 網(wǎng)關地址

route del -net 0.0.0.0/0 gw 網(wǎng)關地址

route del default

5. 路由表

編輯文件 ; route-出口名字 （route-eth0）

ADDRESS0=目標 NETMASK0=子網(wǎng)掩碼 GATEW AY0=網(wǎng)關地址 。。。。。 service network restart

數(shù)據(jù)包轉發(fā)能力

/etc/sysctl.conf 7 sysctl -p

echo "1" >/proc/sys/net/ipv4/ip_forward

6.dns 指向

a.hosts b.dns

/etc/hosts.conf

7. /etc/services

五：.dns 的正向 反向區(qū)域的資源記錄類型

資源記錄RR

正向區(qū)域

SOA 授權起始 (主dns 服務器 管理員郵箱 刷新策略）

NS 該區(qū)域的dns 服務器

A 名字---地址

CNAME

MX

反向區(qū)域

SOA 授權起始 (主dns 服務器 管理員郵箱 刷新策略）

NS 該區(qū)域的dns 服務器

PTR 地址 ---名字

六：.squid 的語法格式

七：電子郵件的種類以及相關的術語和協(xié)議，以及電子郵件的安全

電子郵件

術語

MUA

WINDOWS outlook foxmail

linux mail mutt thunderbird evolution

MTA 發(fā)送 smtp tcp 25

windows exchanger server 2003 2007

共 2 頁 第 2 頁

mdaemon

lotus

linux sendmail uucp 50 sasl

postfix

qmail

MAA pop2/pop3 109/110

MDA

協(xié)議 :

發(fā)送 smtp tcp 25 smtps

接收 pop3 tcp 110 pop3s

imap4 tcp 143 imaps

安全

1認證 sasl

2. 中繼 地址 帳號、

3. 垃圾郵件 :spamassian asf

4. 病毒 :clamav

5. 呼叫器 mimedefang mailscanner

smtp smtps

pop3 pop3s imap4 imaps

pgp gpg

s/mime (證書）

smtps 965 starttls 25

sasl

postfix

squid ftp samba vpn

八：.apache 實現(xiàn)的站點的安全性

九：.dhcp 客戶端獲得地址的過程

1. 客戶端向網(wǎng)絡當中發(fā)送一個DHCP DISCOVER 數(shù)據(jù)包，等待DHCP 服務器回應。這個包叫DHCP 發(fā)現(xiàn)包。

2. 當網(wǎng)絡中的DHCP 服務器受到了來自客戶端的數(shù)據(jù)包后，會向客戶端回復一個DHCP OFFER包，其中就包括了將要分配的IP 地址的信息。這個包叫DHCP 提供包。

3. 客戶端受到了來自服務器的數(shù)據(jù)包之后，會向服務器發(fā)送一個DHCP REQUEST包，請求使用此IP 地址。這個包叫DHCP 請求包。

4. 服務器收到了來自客戶端的請求之后，會向客戶端回應一個DHCP ACK包，對客戶

共 2 頁 第 2 頁

端的請求加以確認，這個包叫DHCP 確認包。

至此首次租約過程完畢。

注：這四個包全部都是廣播包。

十：.linux 下如何實現(xiàn)數(shù)據(jù)抓包

解：

十一：，實現(xiàn)dns 服務器所需的軟件包以及相應的文件的位置

十二：. 代理服務器的概念特點和作用

解：代理服務器(Proxy Server) 就是個人網(wǎng)絡和因特網(wǎng)服務商之間的中間代理機構，它負責轉發(fā)合法的網(wǎng)絡信息，并對轉發(fā)進行控制和登記。在使用網(wǎng)絡瀏覽器瀏覽網(wǎng)絡信息的時候，如果使用代理服務器，瀏覽器就不是直接到Web 服務器去取回網(wǎng)頁，而是向代理服務器發(fā)出請求，由代理服務器取回瀏覽器所需要的信息。

作用：1、能加快對網(wǎng)絡的瀏覽速度；

2、節(jié)省IP 開銷；

3、可以作為防火墻；

4、提高訪問速度；

5、方便對用戶的管理。

13，熟練配置squid 立即策略和策略元素的寫法

1 ip 地址的配置指令

2．Rpm 指令的參數(shù)

1:安裝 -ivh 2: 卸載 -e 3:查詢 -qa -qi -qip -ql -qlp -qf

4. 升級 -Uvh -Fvh 5. 校驗

簽名 導入公鑰 -K

-V

3．Rpm 和yum 的區(qū)別

4.dhcp 的四部過程的術語

1.dhcpdiscover

2.dhcpoffer

3.dhcprequest

4.dhcpack

5．Dhcp 客戶端更新地址的過程：

1 重啟 dhcprequest

共 2 頁 第 2 頁

2.50 dhcprequest 7/8 dhcpdiscover 100 169.254.x.y

作用域

subnet {

range

option routers

option domain-name-servers

default-lease-time

host 綁定主機名稱 {

ip

mac

｝

}

7. dhcp配置文件中的相關參數(shù)

8.dns 客戶段的ipconfig 指令的相關參數(shù)

9.dns 的相關的軟件包的名稱和作用

10. dns的幾個重要的配置文件

/var/named/chroot dns 根目錄

/var/named/chroot/etc dns 服務器配置腳本

/var/named/chroot/var/named 區(qū)域文件存放目錄

工具 named-checkconf （主配置文檔）

例如named-checkconf /var/named/chroot/etc/named.conf

工具 named-checkzone （區(qū)域文件）

11. 主dns 和輔助dns 之間的復制

12.dns 的解析工具

解析工具

nslookup set q=any q=ns q=mx

dig -t (ns mx)

host

十三： dns 區(qū)域文件的語法 dns: named-chkconfig 檢查配置文件，直接輸入回車，沒有任何提示說明是對的

共 2 頁 第 2 頁

named-checkzone 檢查區(qū)域配置文件，用法

named-checkzone 區(qū)域名 區(qū)域配置文件，然后回車，如果提示OK, 說明沒有問題

apache ： httpd -t

十四：. 泛域名的寫法

15. web虛擬主機的類型

虛擬主機

1. 物理目錄 :站點空間 /var/www/html

phpwind

phpmyadmin

2. 虛擬目錄

3. 基于端口

少量ip 多個端口 少量名字 多個站點

192.168.2.100 80 bbs.a.com /var/www/html/phpwind

192.168.2.100 800 bbs.a.com /phpmyadmin

4. 基于ip

多個ip 80端口 多個名字 多個站點

192.168.2.100 80 bbs.a.com /var/www/html/phpwind

192.168.2.101 80 admin.a.com /phpmyadmin

5. 基于主機頭

少量ip 80端口 多個名字 多個站點

192.168.2.100 80 bbs.a.com /var/www/html/phpwind

admin.a.com /phpmyadmin

php zend

jsp (tomcat) cgi

源代碼 httpd

十六：. ftp的主動和被動模式

主動工作 被動工作

ftpserver

windows iis server-u

linux wu-ftp 6.0 7.0 8.0

vsftpd

--prefix

共 2 頁 第 2 頁

十七．常見的代理服務器以及端口

代理加速

反向代理

Windows wingate sysgate proxy 2.0

linux squid httpd

三層 7層 nat proxy iptables squid

正向代理

SQUID V ARNISH NGINX

ftp https ftps smtps pop3s imaps telnet-->ssh 21 20 tcp

squid

應用層 ip tcp/udp 端口號碼

應用層協(xié)議 http smtp

帳號 內(nèi)容 域名

優(yōu)點 ：安全

缺點：支持應用少

nat ip tcp/udp 端口號碼

優(yōu)點：支持應用多

缺點：不安全

正向代理

反向代理

十八：．電子郵件系統(tǒng)中的相關術語

郵件服務器 http ftp telet pop smtp

1. 協(xié)議

smtp tcp 25 smtps 965

pop2/pop3 tcp 109/110 pop3s 995

imap4 tcp 143 imaps 993 mime base64 smtp http

2.MTA

windows exchanger server 2003 2007

mdaemon

loutes

linux

sendmail 50 驗證 垃圾 病毒

共 2 頁 第 2 頁

postfix

qmail

3.MAA dovecot pop3 pop3s imap4 imaps

4.MUA windows outlook

foxmail

linux mail mutt thunderdird evolution

5.MDA

安全

1. 加密 pgp gpg pop3s smtps

2. 病毒 clamav

3. 垃圾 asf spamassian

minedefang mailscanner

4. 中繼

地址 帳號

正向 反向解析

mail.126.com-i---> mail.sina.com

1.1.1.1

smtp smtps

pop2/pop3 pop3s

imap4 imaps

smtps 965

starttls 25

sasl

十九：.dns 的記錄類型

記錄類型

SOA （起始授權機構） 定義了該與眾的權威名稱服務器

NS （名稱服務器） 表示某區(qū)域的權威服務器鶴SOA 中指定的該區(qū)域的主服務器的輔助服務器

A （主機） 列出了區(qū)域中的FQDN(完全合格的域名) 到ip 地址的映射 PTR （指針） 相對于A 資源記錄，ptr 記錄是把ip 地址映射到FQDN MX 郵件交換器記錄，向指定的郵件交換主機提供消息路由

SRV （服務） 列出了正在提供特定服務的服務器

CNAME （別名） 將多個名字映射到同一臺計算機上，便于訪問。

二十：.apache 的安全設置

web

www.netcraft.com

apache 70 3000 lamp lnmp

共 2 頁 第 2 頁

iis

nginx engine x 30000

apache group --->asf httpd tomcat spamassian

lamp rpm

apache web

mysql pregresql

php

phpmyadmin

phpwind

discuz

二十一：.dns 的查詢原理 當 DNS 客戶端需要查詢程序中使用的名稱時，它會查詢 DNS 服務器來解析該名稱?？蛻舳税l(fā)送的每條查詢消息都包括三條信息，指定服務器回答的問題：

?

?

? 指定的 DNS 域名，規(guī)定為完全合格的域名 (FQDN) 指定的查詢類型，可根據(jù)類型指定資源記錄，或者指定查詢操作的專用類型。 DNS 域名的指定類別。

21. 電子郵件的發(fā)送流程

22. 基于主機頭的虛擬主機的配置

基于主機頭

少量ip 80端口 多個名字 多個站點

192.168.2.100 80 bbs.a.com /var/www/html/phpwind

admin.a.com /phpmyadmin

php zend

jsp (tomcat) cgi

源代碼 httpd

二十三： 透明代理的實現(xiàn)

1、首先做個iptables 的DNAT

共 2 頁 第 2 頁

# iptables -t nat -A PREROUTING -s 192.168.1.0/24

> -p tcp --dport 80 -j REDIRECT --to-ports 3128

2、再做一個squid 代理就可以了

配置文件：

# vi /etc/squid/squid.conf

acl clients src 192.168.1.0/24

24 dhcp中繼實驗以及squid 實驗

共 2 頁 第 2 頁