roteamento e barramento.

transporte e túnel.

Domain Name System e cell mode.

Security Sockets Layer e tuning.

firewall e sniffing.

O ISA Server da Microsoft é um firewall poderoso, mas que não realiza filtragem de conteúdo, como bloquear sites de internet indesejados.

O Squid, ferramenta de proxy do RedHat Enterprise, pode bloquear conexões TCP/IP em camada 3 do modelo OSI, da mesma forma que o iptables.

O ISA Server, é capaz de fazer webcache, ou seja, armazenar informações de sites já acessados, para acelerar um novo acesso ao mesmo lugar.

O Squid, ferramenta de proxy do RedHat Enterprise é capaz de, juntamente com o Snort (IDS), apresentar relatórios de acesso via WEB de sites vinculados a usuários da rede.

O ISA Server mantém uma base de usuários local e ainda não pode ser integrado ao AD da Microsoft, por problemas de compatibilidade criptográfica.

A rede em barramento é uma topologia onde os computadores devem estar ligados em barramentos físicos em paralelos e sem comunicação entre eles, aumentando a eficiência da transferência entre qualquer host.

A rede em anel pode ter problemas de comunicação se um dos concentradores que está em cada máquina falhar, principalmente porque a abordagem mais simples diz que o tráfego é unidirecional.

A rede em anel, é assim conhecida por parecer uma estrela que interliga os nós da rede, formando um anel. É utilizado um concentrador de rede como um switch ou hub.

A rede em árvore é também conhecida como rede mesh, por funcionar somente com redes wifi e criar uma malha de comunicação sem fios.

A rede é considerada híbrida quando ela possui a rede no formato barramento com a utilização de uma rede mesh via wifi. Sendo que a rede física não deve utilizar cabos coaxiais de conexão.

O DHCP é uma ferramenta que pode sincronizar com o servidor de DNS e ter IPs e nomes vinculados automaticamente.

O DHCP pode requisitar uma chave digital para atribuir um IP, desde que o MAC nunca seja utilizado pelo sistema, nem nas requisições UDP nem para vinculação MAC/IP.

Quando utilizado o DHCPv6 é necessário que o mesmo tenha obrigatoriamente um tunelamento IPv4 para as máquinas utilizando Ipv6.

É possível ter 2 servidores de DHCP autoritativos na mesma rede sem controle por MAC Address.

Em uma rede corporativas com 600 estações, a utilização de DHCP é considerada imprópria, pois é mais importante ter os IPs vinculados manualmente em cada máquina, para facilitar auditoria quando de falhas e também para tornar mais prática a manutenção dos IPs disponíveis na rede.

O SAMBA é um software que pode agir como BDC de uma rede de autenticação Microsoft.

O Protocolo CIFS é totalmente diferente do protocolo SMB, um é utilizado para compartilhamento de arquivos e o outro para controle remoto de terminais (TS).

O SAMBA pode funcionar como um ambiente de autenticação de usuários para um domínio Microsoft, desde que este esteja conectado a um servidor Windows 2000/2003 com Active Directory executando.

Somente máquinas Windows 95/98/ME e Windows 2000 podem ingressar em um domínio Windows com SAMBA.

O SAMBA3 implementa a funcionalidade de GPO do Active Directory, sendo assim um substituto completo ao Windows Server 2003.

O DNS utiliza a entrada A para resolução reversa de um subdomínio.

O DNS utiliza a entrada CNAME para indicar qual o servidor de e-mails e geralmente vem acompanhado de um número definindo a prioridade de entrega do e-mail.

O DNS utiliza a entrada TXT para indicar os arquivos .doc vinculados ao domínio e esses arquivos devem ser baixados toda vez que for necessário saber mais sobre o domínio.

Se um servidor de DNS estiver envenenado ele vai responder corretamente a requisições de endereços IP.

O Cache Poisoning pode afetar mais diretamente os usuários vinculados ao servidor de DNS comprometido.

O computador está com problemas de mau contato no conector de rede RJ45, causando intermitência de conexão, um teste de ping falha 50% das vezes.

O roteador de internet está bloqueando a computador do usuário, não permitindo que ele navegue na internet.

O HUB na rede está fazendo broadcast de todos os pacotes em todas as portas de conexão, causando inundação de pacotes travando somente o computador em questão, mas todos os outros funcionam normalmente.

É realizado um tracert na rede, e é descoberto que o gateway está sem conectividade. Outro usuário consegue copiar arquivos do computador sem problemas.

A porta do SWITCH que está conectado o cabo de rede do computador do usuário está queimada.

O computador deve ter o IP: 192.168.0.1, Gateway: 172.16.0.1 e DNS 172.16.0.2, sendo a máscara padrão Classe C.

O computador deve ter o IP: 172.16.0.1, Gateway: 172.16.0.1 e DNS 172.16.0.2, com máscara 255.255.255.0.

O computador deve ter o IP: 172.16.0.50, Gateway: 172.16.0.1 e DNS: 172.16.0.2 com máscara CIDR /24.

O computador deve ter o IP: 172.16.0.255, Gateway: 172.16.0.1 e DNS: 172.16.0.2, com máscara 255.255.255.0.

O computador deve ter o IP: 192.168.0.10, Gateway: 192.168.0.1 e DNS 172.16.0.2, com máscara CIDR /22, sendo que com o DNS 172.16.0.2 é possível enxergar todas as máquinas desta rede através da resolução de nomes.

A topologia em Estrela utiliza cabos do tipo par-trançado e um concentrador, que se encarrega de retransmitir os dados para todas as estações, facilitando a descoberta de problemas.

Na topologia em Anel os computadores são interligados em um circuito fechado em série e o tráfego pode fluir em qualquer direção. O sinal entre os nós nesta topologia tem menos distorção, pois há um atenuador em cada computador.

Na topologia em Árvore, os computadores são interligados entre si em formato de árvore, onde cada computador está conectado a outros dois, o da direita e da esquerda, formando uma conexão com o formato de uma árvore.

A topologia em Estrela utiliza fibra ótica em suas conexões, onde um computador é eleito o concentrador e com uma sobrecarga de IPs em sua placa de rede única, é formada a rede.

A topologia linear não apresenta problemas caso um dos links inter-computador seja rompido, pois computadores que estejam em ramificações diferentes continuam se comunicando normalmente.

Apenas um AP (Access Point) sem criptografia com DHCP ativo e sem firewall padrão.

Um roteador WIFI ligado a rede padrão com criptografia WPA/WPA2 e APs com DHCP desativado, sem alcance ao roteador, para cobrir as demais áreas.

Um roteador WIFI ligado a rede padrão com criptografia WEP 128bits, com APs sincronizados via WDS, criando um MESH entre eles.

Um AP em cada local da rede sem sincronia entre os equipamentos.

Um roteador WIFI ligado a rede padrão com criptografia desabilitada, mas WDS ativo, sincronizando com os APs para ter uma área coberta maior.