阿杜的博客

SCSA认证四：1.如果要分配资源的访问权限给用户，是通过以下哪项配置实现的？通过角色管理把用户和资源管理起来FTP使用的协议是TCPNGAF僵尸网络防护功能的说法 恶意域名重新定向的原理是恶意域名解析的ip 地址将会被NGAF重新定向成蜜罐IP地址，通过监听对蜜罐IP地址的访问，即可定位网络病毒的真实IP地址AH和ESP重点：ESP（端口号50）在传输模式下保证数据的完整性校验，不保证头部AH（端口号51）数据完整性支持 不支持数据加密解密AH 不支持地址转换，ESP支持地址转换考题：

深信服复习笔记三基础题目：1.最大传输单元(MTU)用来通知对方所能接受数据服务单元的最大尺寸，说明发送方能够接受的有效载荷大小。是包或者帧的最大长度，一般以字节记。如果MTU过大，则路由器会拒绝此包，并下发通知源节点2.Telnet是常用的远程控制Web服务器的方法。这个可以判断网络是不是畅通的这一种方法，ping命名不能准确表示 是不是在可以上网。3.防火墙：传统防火墙(包过滤防火墙)判断信息(五元组)工作范围(网络层，传输层)4.防火墙部署模式：路由模式 透明模式 虚拟网线模式 混合模式 旁

综述经过一周的实践教学学习，总体来讲深信服的scsa认证还是不难（理论基本上上都是基础知识），对于实验来讲呢，技术做的越多，熟练度也就越好，也就能更快的做出题目来。这次我主要还是讲讲深信服的理论知识。五元组：源IP地址，源端口，目的IP地址，目的端口和传输层协议mail.qq.com fqdn full domain name //顶级域名qq.com domain name邮件传输协议：SMTP（25端口）、POP3（110端口）、IMAP4http：通一资源标志符(Uniform Re

今天我们来说说关于企业招聘的文艺2级标题3级标题四级标题五级标题六级标题

目的:现有一个园区网络，现需要配置使得划分出不同的VLAN，为了最后进行地址管理，保障每位用户可以上网结构拓扑如下所示（今天本来是用华为设备或者华三的设备演示的，但是此时华三和华为的模拟器出现小问题，我就找了cisco设备画了一个拓扑）网段的规划：pc0，pc2：VLAN 2 192.168.1.0 /24pc1，pc3：VLAN 3 192.168.2.0/24二层交换机，三层交换机：管理地址为VLAN1:192.168.3.0/24三层交换机和路由器之间网段：100.100.100.0