• SNMP协议网管代理使用trap操作向管理站发送异步事件报告
  • SNMP是基于UDP协议的。
  • 不需要SNMP支持的是Wireshark
  • SNMPv2表示管理对象不可访问的是noAccess
  • SNMP是应用层协议
  • SNMPv3增加了认证和加密功能
  • SNMP中,代理收到管理站的GET请求后,若不能提供该实例的值,则返回下一位实例的值
  • SNMP中,一个代理可以由多个管理站管理
  • 管理站用SetRequest在RMON产生一个新行,如果新行索引值与表中其他行索引值不冲突,则代理产生一个新行,状态对象为createRequest
  • SNMPc对于TCP服务轮询访问的方式是无访问模式
  • SNMPv2支持而SNMPv1不支持的是Unsigned32
  • SNMPv2代理不能向管理站发送通信请求
  • SNMP不支持TFTP(简单文件传输协议)支持FTP
  • MIB-2中,IP组对象ipReceives数据类型为计数器
  • RMON(远端网络监控)与SNMP的区别:
    RMON提供整个子网的管理信息,SNMP只包含本地网络管理信息。
  • SNMP无法预防通信分析。
  • SNMPv3中,管理站和代理统一叫做SNMP实体
  • 管理站发送的UDP报文的目的端口是161。发送trap的目的端口是162
  • 总信息传输速率=平均事务量大小X每字节位数X每个会话事务数X平均用户数/平均会议时长
  • ipconfig配置命令

    显示帮助信息

    ipconfig /?

    显示所有网卡的TCP/IP配置信息

    ipconfig /all

    更新网卡DHCP配置(Adapter是网卡名字)

    ipconfig /renew [Adapter]

    刷新客户端DNS缓存内容

    ipconfig /flushdns

    显示客户端DNS缓存内容

    ipconfig /displaydns

    刷新所有DHCP租约,重新注册DNS名字

    ipconfig /registerdns

    显示网卡DHCP类别ID

    ipconfig /showclassid Adapter

    对指定网卡设定DHCP类别ID

    ipconfig /setclassid Adapter[Class ID]

  • ping

    持续发送回声请求

    ping -t

    用IP地址表示目标,进行反向名字解析

    ping -a

    说明发送回声请求的次数

    ping -n [Count]

    说明回声请求报文的字节数

    ping -l [Size]

  • 查看VLAN配置信息用display current-configuration
  • arp

    显示所有接口的arp缓存表

    arp -a
    arp -g

    删除由InetAddr指示的arp缓存表项

    arp -d

    添加一个静态的arp表项

    arp -s

  • netstat查看本机路由表,route可以修改本机路由表
  • netstat -r与route print功能相同

    查看所有活动的TCP连接

    netstat -a

    显示以太网统计信息

    netstat -e

    显示活动的TCP连接

    netstat -n

    显示活动的TCP连接以及对应进程的ID

    netstat -o

    用标识符Protocol指定要显示的协议

    netstat -p [Protocol]

    显示每个协议的统计信息

    netatat -s

    显示IP路由表内容

    netstat -r

  • Tracert连续发送多个IP数据包中TTL字段不同。

    不进行名字解析,显示中间节点的IP地址

    tracert -d

    说明地址搜索最大跃点数(默认30跳)

    tracert -h

    说明发送回声请求报文要使用IP头中的松散源路由选项

    tracert -j

    说明等待ICMP回声相应报文的时间

    tracert -w

  • DhcpDecline是客户端拒绝DHCP的IP
  • DhcpDiscover报文目的地址为255.255.255.255
  • SHA-1的输出位是160位
  • 网络嗅探器使网络接口能够响应经流网络接口的所有分组