1. 宽带（bandwidth）单位是kbps
2. pos framing sdh / pos framing sonet
3. pos flag s1s0 2 / pos flag s1s0 0
4. CRC 32
5. network <目的网络的ip地址><子网掩码的反码>area 0
6. area 0 range<子网地址><子网掩码>
7. ip route <目的网络地址><子网掩码><下一跳路由器的IP地址>
8. ip dhcp pool <name>
9. network<网络地址><子网掩码>
10. ip dhcp excluded-address <low-adress> <high-address>
11. default-router <address>
12. dns-server address <address>
13. lease <天><小时><分钟>
14. 题目中写有“loopback接口”——>ip address <IP地址><255.255.255.255>
15. async default ip adress IP地址
16. 
17.  Boot record type（引导记录类型）：
    1 （request）：discover、request
    2 （reply）：offer、ack
18. 硬件地址长度：48比特=6字节
19. client self-assigned address：客户机自分配的地址
20. client address：服务器分配给客户端的可用IP地址
21. Relay agent（中继代理）：固定的0.0.0.0
22. Massage type：对应分析的报文类型
23. DHCP Message Type：①Discover：1 ②Offer：2 ③Request：3 ④Ack:5
24. client hardware address——>Physical Address
25. release—>discover—>offer—>request—>ack
26. 三次握手建立连接
    ①（客户端）seq = x
    ②（服务端）ack = x+1    seq = y
    ③（客户端）ack = y+1    seq = x+1
27. 地址信息[Sourse address或Destionation address]:[IP地址].主机名/域名
28. 该主机上执行的命令
    ①ping：每次发送4条一模一样的报文
    ②tracert：每次发送3条一模一样的报文
    ③ftp：报文中有ftp字眼
29. 端口号：DNS：53     FTP：17
30. 协议号：ICMP：1 ；TCP：6；UDP：17
31. 如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息应存在区域控制器的活动目录
32. 如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击，这种设备的名称是IPS。
33. 如果想将图中网络接入Intemnet，那么在RG的上联口应串入专用设备，请写出这个设备必须具有的功能:网络地址转换或NAT。
34. 如果想将图中网络通过防火墙Cisc0 PIX525接入Internet，并且部分内网需要访问外网，需要使用的两个配置命令依次是nat和global。
35. 防火墙FW为Cisco PIX 525，若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是fixup。
36. 如果图中防火墙FW为Cisco PIX 525，若需要为内网的一个服务器配置一个公网IP地址，请写出应该使用的配置命令static
37. 如果需要IP地址为59.67.151.128的主机使用第三方软件监控路由器RG的运行状态，路由器RG必须支持的协议名称是SNMP
38. 如果需要监听该网络内P地址为10.15.19.5-10.15.19.129的服务器群的所有收发流量，那么可以在网络中的某个链路中传入一个设备，这种设备的名称是TAP或分路器或集线器或HUB
39. 对于仅完成TCP三次握手的一个Session的Netflow记录，请写出该条记录中TCP_Flag值:18
40. 对于一个结束Session的netflow记录，该条记录中TCP_Flag的十进制数值为:19