韓老師CCNA學習筆記

一、MSCONFIG服務裏面能夠選擇隱藏Windows服務，就能看出程序安裝的服務。即便顯示已中止，仍可能在運行

二、命令行輸入netstat -anbo ，顯示當前鏈接和端口，數字顯示，以及程序的路徑，進程pid號。

三、Telnet 127.0.0.1 65 ，測試65端口是否開放。

四、網卡配置不能修改，看服務network connect？？是否關閉。

五、在服務器上使用TCP、IP篩選實現網絡安全，關閉無關端口進入網卡高級設置，開啓例外端口。

六、我的電腦用防火牆開啓並選擇不容許例外，至關於在網絡上隱身了。外面沒法ping通。

七、單方向ping不通查找防火牆問題，可能有多個防火牆。

八、本地安全策略secpol.msc裏面IP安全測羅，用IPsec保護網絡安全，能夠只容許80端口流量出去，防止木馬。

九、若是電腦遠程桌面或文件共享只對一些電腦有用，能夠查看安全選項容許的用戶，或是防火牆裏面例外裏面的高級設置。

十、ping 地址後加-l 666，調整包的大小，發送666個字節測試，返回的TTL是被ping主機返回的，默認Linux返回64個，Windows128個，如果55，說明沒通過一個路由減一個ttl。

十一、pathping 地址，跟蹤路徑，計算丟包狀況；tracert 地址，跟蹤路徑，不計算丟包狀況。ping 地址，-i ttl值，返回ttl值消耗完的消息，（消耗結束的路由器）可判斷路由地址，pathping就是這種道理。

十二、多播利用IGMP協議，在路由器的接口上設置，週期性掃描本網段是否有綁定某個多播接收地址，ping利用ICMP協議

1三、ARP協議本機查看，arp -a，arp -s IP，mac更改靜態綁定，亂綁地址就沒法找到那個IP，解決辦法能夠用網絡鏈接設置，修復就可，修復能把arp清除。