- IDS的最大特点：
与其他网络安全技术相比，不能发现内部误操作
- 单播地址：分配给主机使用的ip地址，一个网段中除了网络地址和广播地址之外的地址全部都是单播地址。常规直接，化二进制。
- 组播的地址是保留的D类地址从 224.0.0.0—239.255.255.255 下面列出部分知名或已用的IP组播地址，实际上，224.0.0.0---224.2.255.255的绝大部分地址已被使用，建议使用时避开上述地址。
- 当主域名服务器查找不到口地址时，由转发域名服务器负责域名解析
- OSI参考模型中，实现端到端调地传输层应答、排序和流控功能
- 在建立TCP连接过程中，出现错误连接时，RST标志字段置“1”
- STP协议的作用是防止二层环路，用于在二层网络实现一个逻辑的树形拓扑
- TCP/IP参考模型与OSI参考模型有很多相同之处，都是以协议栈为基础的，对应各层功能也大体相似。当然也有一些区别，如OSI模型最大的优势是强化了服务、接口和协议的概念，这种做法能明确什么是规范、什么是实现，侧重理论框架的完备。TCP/IP体系结构是事实上的工业标准，是因特网构件的基础。TCP/IP体系结构没有区分物理层和数据链路层这两个功能完全不同的层。OSI模型比较适合理论研究和新网络技术研究，而TCP/IP体系结构真正做到了流行和应用。
- 在对称加密体制中必须保密的是密钥；加密、解密算法则不必要。因为算法是公开的，加密和解密算法是相同的
- 协议端口号(Protocol Port Number，Port)是标识目标主机进程的方法。TCP/IP使用16位的端口号来标识端口，所以端口的取值范围为[0,65535]。端口可以分为系统端口、登记端口、客户端使用端口。(1)系统端口∶取值范围为[0,1023](2）登记端口:为没有熟知端口号的应用程序使用的，端口范围为[1024,49151]。这些端口必须在IANA登记以避免重复。(3）客户端使用端口∶仅在客户进程运行时候动态使用，使用完毕后，进程会释放端口。该端口范围为[49152,65535]。
- TCP端口的作用是对应用层进程的寻址
- 采用HDLC协议（高级数据链路控制协议）进行数据传输时，
信息帧的作用是用于传输数据
监控帧（S）的作用是采用后退N帧或选择重传进行无错控制
无编码帧的作用是进行链路设置，连接管理等链路控制
网络中直接面向用户连接或访问网络的部分是接入层。
设信道带宽为3400Hz，采用PCM编码，采样周期为125s，每个样本量化为128个等级，则信道的数据速率为（）。 A．10Kb/s B．16Kb/s C．56Kb/s D．64Kb/s
如果是256个等级，是E1，要用8位数字表示
1微秒=1*10的负6微妙
SNMPC内网管理工具
无访问模式：只是用于对TCP服务轮询方式
SNMPv2支持而SNMPv1不支持的数据类型是Unsigned32
IPv6
128位比特，8组
任意播地址
新增一种任意播地址，这种地址代表一组接口的标识符
不能用于源地址，只能做目的地址
任意播地址不能制定给IPv6主机，而只能指定给IPv6路由器.
SNMP属于应用层协议
