韩老师CCNA学习笔记

一、MSCONFIG服务里面能够选择隐藏Windows服务，就能看出程序安装的服务。即便显示已中止，仍可能在运行

二、命令行输入netstat -anbo ，显示当前链接和端口，数字显示，以及程序的路径，进程pid号。

三、Telnet 127.0.0.1 65 ，测试65端口是否开放。

四、网卡配置不能修改，看服务network connect？？是否关闭。

五、在服务器上使用TCP、IP筛选实现网络安全，关闭无关端口进入网卡高级设置，开启例外端口。

六、我的电脑用防火墙开启并选择不容许例外，至关于在网络上隐身了。外面没法ping通。

七、单方向ping不通查找防火墙问题，可能有多个防火墙。

八、本地安全策略secpol.msc里面IP安全测罗，用IPsec保护网络安全，能够只容许80端口流量出去，防止木马。

九、若是电脑远程桌面或文件共享只对一些电脑有用，能够查看安全选项容许的用户，或是防火墙里面例外里面的高级设置。

十、ping 地址后加-l 666，调整包的大小，发送666个字节测试，返回的TTL是被ping主机返回的，默认Linux返回64个，Windows128个，如果55，说明没通过一个路由减一个ttl。

十一、pathping 地址，跟踪路径，计算丢包状况；tracert 地址，跟踪路径，不计算丢包状况。ping 地址，-i ttl值，返回ttl值消耗完的消息，（消耗结束的路由器）可判断路由地址，pathping就是这种道理。

十二、多播利用IGMP协议，在路由器的接口上设置，周期性扫描本网段是否有绑定某个多播接收地址，ping利用ICMP协议

1三、ARP协议本机查看，arp -a，arp -s IP，mac更改静态绑定，乱绑地址就没法找到那个IP，解决办法能够用网络链接设置，修复就可，修复能把arp清除。