1、tcp.ip最小开销为40，可以传送的tcp字段最大为1480字节，数据部分是1460字节
2、快速生成数协议：iEEE802.1w
3、字长32位、内存容量为2GB，则可寻址的范围是 512MB
计算机字长32位，每个字，就是四个字节。
存储容量为4MB，若按字编址，它的寻址范围是：1M (字)。
地址范围：00000 ~ FFFFFH。
4、各存储路径对应的文件
/dev：外部设备，设备文件保存
/lib：函数库
/etc：系统配置文件
/bin：系统执行文件
/tmp：临时文件
/boot：内核文件、引导文件
/dev/tty：终端设备
/home：存放普通用户的主目录
/root：存放超级用户的目录
/mnt：挂载
/proc：进程和记录临时动态系统信息，伪文件系统
/usr：存放默认下载文件
/var：存放系统运行中随时要改变的数据，如日志文件
（2）非对称算法
RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的；
DSA（Digital Signature Algorithm）：数字签名算法，是一种标准的 DSS（数字签名标准）；
ECC（Elliptic Curves Cryptography）：椭圆曲线密码编码学。
ECC和RSA相比，在许多方面都有对绝对的优势，主要体现在以下方面：
a:抗攻击性强。相同的密钥长度，其抗攻击性要强很多倍。
b:计算量小，处理速度快。ECC总的速度比RSA、DSA要快得多。
c:存储空间占用小。ECC的密钥尺寸和系统参数与RSA、DSA相比要小得多，意味着它所占的存贮空间要小得多。这对于加密算法在IC卡上的应用具有特别重要的意义。
d:带宽要求低。当对长消息进行加解密时，三类密码系统有相同的带宽要求，但应用于短消息时ECC带宽要求却低得多。带宽要求低使ECC在无线网络领域具有广泛的应用前景。
（3）散列算法
散列是信息的提炼，通常其长度要比信息小得多，且为一个固定长度。加密性强的散列一定是不可逆的，这就意味着通过散列结果，无法推出任何部分的原始信息。任何输入信息的变化，哪怕仅一位，都将导致散列结果的明显变化，这称之为雪崩效应。散列还应该是防冲突的，即找不出具有相同散列结果的两条信息。具有这些特性的散列结果就可以用于验证信息是否被修改。
单向散列函数一般用于产生消息摘要，密钥加密、保证数据完整性等，常见的有：
MD5（Message Digest Algorithm 5）：是RSA数据安全公司开发的一种单向散列算法，非可逆，相同的明文产生相同的密文，MD5报文摘要长度是128位，。
SHA（Secure Hash Algorithm）：可以对任意长度的数据运算生成一个160位的数值；
（4）加密算法的选择
由于非对称加密算法的运行速度比对称加密算法的速度慢很多，当我们需要加密大量的数据时，建议采用对称加密算法，提高加解密速度。
对称加密算法不能实现签名，因此签名只能非对称算法。
由于对称加密算法的密钥管理是一个复杂的过程，密钥的管理直接决定着他的安全性，因此当数据量很小时，我们可以考虑采用非对称加密算法。
在实际的操作过程中，我们通常采用的方式是：采用非对称加密算法管理对称算法的密钥，然后用对称加密算法加密数据，这样我们就集成了两类加密算法的优点，既实现了加密速度快的优点，又实现了安全方便管理密钥的优点。RSA建议采用1024位的数字，ECC建议采用160位，AES采用128为即可
9、Snmp1与Snmp2相比，基于UDP协议的异步/请求响应其中属于snmp2特有的是：管理站与管理站之间的请求/响应通信、（不包括代理向管理站发出通信请求）采用了可变长掩码，周期性更新路由信息
10、Epon是以太网技术和pon技术结合，他可以实现上下行1.25Gbps的速率
11、ppp协议三个协商阶段，LCP协议用于建立和测试数据链路，NCP协议用于协商网络层参数，CHAP协议用于通信双方确认对方身份
12、vlan外层区分业务、内层区分用户 802.1q
13、允许主机202.110.1.100telnet到webserver，access-list 101 permit tcp host 202.110.1.100 host 201.10.1.10 eq.telnet
14、堆栈：用于中断
15、路由器出厂时，默认的串口封装协议是 HDLC
16、邻居节点之间互相交换路由项，不是路由表
17、PGP是支持电子邮件加密的协议
BGP不同自治系统网关交换路由
SNMP不属于电子邮件控制协议
18、全球单播：2000:：/3
链路本地地址：FE80：：/10
可聚合全球单播：001
19:pc1发送到dhcp服务器的信息是dhcpquest，如果dhcp同意租约，响应消息为dhcpack，如果dhcp不同意租约，响应消息为dhcpnack
*通过ipconfig/release来立即释放申请到的IP地址，通过ipconfig/renew来立即重新申请租约
20、route delete 0.0.0.0 删除默认路由
21、数据迁移时：export 相同位置，inport迁移位置
22、401.1凭据无效-登录IUSR_机器名
401.2配置被拒绝-匿名方式认证
23、ACL通过编号和名字，标准性和扩展型
24、iss6.0，web标识符：IP地址、端口号、域名、www服务包含在IIS的组件下
23、地址全0不能作为目的地址，地址全1不能为源地址
24、每个web端点都有唯一的三部分标识组成：IP地址、端口号、域名；网络工程师通过点击网站属性-网站-高级选项，通过添加端口的方式在一个IP地址上建立多个网站
25、IP v6的任意播地址：子网前缀 全0，代表一组接口的标识符
26、配置文件与各功能的映射：
配置ip地址与域名之间映射：/etc/hosts
配置dns服务器：/etc/resolv.conf
ftp配置文件：vsftpd.conf
apache服务器在web根目录
默认站点主目录：/var/www/html （/var/home）
主配置文件：/etc/httpd/conf/httpd.conf
bind文件搭建DNS服务器：named.conf
