深圳网站制作公司兴田德润官方网站,免费seo诊断,上海企业名称查询系统,wordpress专题功能#xff08;一#xff09;OSI/RM 七层模型
七层模型是计算机网络的基石#xff0c;整个计算机网络是构建与七层模型之上的。
在数据链路层#xff0c;数据开始以帧为单位#xff0c;网卡的 MAC 地址就是数据帧的地址#xff0c;数据的传输开始有地址了。
局域网是工作…一OSI/RM 七层模型
七层模型是计算机网络的基石整个计算机网络是构建与七层模型之上的。
在数据链路层数据开始以帧为单位网卡的 MAC 地址就是数据帧的地址数据的传输开始有地址了。
局域网是工作在物理层、数据链路层局域网的典型设备是交换机。局域网内部有广播局域网内的某个设备发布广播后局域网内的其它设备都能收到广播。网络层不属于局域网。
IPV4 的地址长度是 32 位2324,294,967,296即 42.9 亿多个公网 IP 地址IPV6 的地址长度是 128 位2128可以看成是无穷个公网 IP 地址IPV4 和 IPV6 都是 IP 地址所以 IP 地址的长度是 32 位或 128 位。MAC 的地址长度是 48 位248281,474,976,710,656所以 MAC 地址的数量相当多。IP 地址提供了网络层的寻址功能工作在网络层。MAC 地址提供了数据链路层的寻址工作在数据链路层。IP 地址的分配是基于网络拓扑的逻辑规划设计而 MAC 地址的分配是基于设备厂商每个制造商都拥有一定数量的 MAC 地址。MAC 地址是全球唯一的但 IP 地址不是唯一的例如 IPV4 有三个段是局域网专用地址各个局域网可以复用这些 IP在需要联网时再通过 NAT 技术转换到广域网或互联网 IP。2022 年下半年选择题
包过滤型防火墙是在网络层对数据包进行分析、选择选择的依据是系统内设置的过滤规则访问控制表。通过检查每个数据包的源地址、目的地址、端口和协议状态等因素确定是否允许该数据包通过。2021 年下半年上午题 在下图的练习题中对于选项 A 计算机 P 和计算机 Q 之间是通过网桥连接的网桥是数据链路层的设备所以两者在同一局域网内可以相互接收广播对于选项 B计算机 P 和计算机 S 之间是通过路由器连接的路由器是网络层的设备说明两者不在同一个局域网所以无法相互接收广播对于选项 C计算机 Q 和计算器 R 之间是通过集线器连接的集线器是物理层的设备所以两者在同一个局域网内可以相互接收广播对于选项 D计算机 S 和计算机 T 之间是通过交换机连接的交换机是数据链路层的设备所以两者属于同一个局域网可以相互接收广播。 二网络技术标准与协议
在计算机网络协议中TCP/IP 协议是一个应用很广泛的协议因为其与 Internet 进行了深度的绑定该协议效率其实并不高。
在七层模型的网络层中也就是 TCP/IP 协议的 Internet 层中有 IP、ICMP、IGMP、ARP、RARP 协议其中 ICMP 是 Internet 控制协议平常用 ping 命令来检测网络是否通畅就是用的 ICMP 中的协议ARP 是地址解析是将 IP 地址解析成 MAC 地址RARP 是反向地址解析是将 MAC 地址解析成 IP 地址。
在传输层中TCP 是可靠的协议在通信的时候会建立连接可靠的原因是因为 TCP 有验证机制而 UDP 是不可靠的协议在通信的时候不会建立连接UDP 只是简单地将数据包从源地址发送到目的地地址。
POP3、FTP、HTTP、Telnet、SMTP 都是基于 TCP 的协议所以都是可靠的协议。HTTP 是超文本传输协议用来传输网页数据FTP 是文件传输协议Telnet 用于远程登录使用 TCP 端口 23 号但是未经加密所以是不安全的POP3接收邮件、SMTP发送邮件 用于邮件传输。
DHCP、TFTP、SNMP、DNS 都是基于 UDP 的协议。DHCP 用于在局域网内进行动态的 IP 地址分配工作TFTP 是小文件传输协议是不可靠的而 FTP 是可靠的文件传输协议SNMP 是简单网络管理协议DNS 是域名解析。
Samba、CIFS、NFS 都是文件共享协议其中 Samba 可以跨平台。这三者既可以用 TCP 协议实现也可以用 UDP 协议实现。
IGMPInternet 组管理协议负责进行 IPV4 组播成员间的信息交互。2021 年下半年上午题 Telnet 是远程登录的一种协议是 ARPANET 最早的应用之一这个协议提供了访问远程主机的功能使本地用户可以通过 TCP 连接登录到远程主机上像使用本地主机一样使用远程主机的资源。当本地终端与远程主机具有异构性时也不影响它们之间的相互操作。Telnet 协议使用 TCP 端口 23 号但是未经过加密因此是不安全的。2022 年下半年选择题 DHCPDynamic Host Configuration Protocol动态主机配置协议是 RFC 1541已被 RFC 2131 取代定义的标准协议该协议允许服务器向客户端动态分配 IP 地址和配置信息。DHCP 采用 UDP 作为传输协议客户端发送消息到 DHCP 服务器的的 67 号端口服务器返回消息给客户端的 68 号端口。DHCP 协议支持 C/S客户端/服务器结构主要分为两部分 DHCP 客户端通常为网络中的 PC、打印机等终端设备使用从 DHCP 服务器分配下来的IP信息包括 IP 地址、DNS 等。 DHCP 服务器所有的 IP 网络设定信息都由 DHCP 服务器集中管理并处理客户端的 DHCP 请求。
当客户端的 IP 地址为169.254.X.XWindows 系统、0.0.0.0Linux 系统时说明没有与 DHCP 服务器联系上从而没有正确获取到 DHCP 服务器分配的 IP 地址。原因有两种局域网内的 DHCP 服务器出现故障、客户端主机出现故障没有与 DHCP 服务器联系上。 DNS 协议 Domain Name System域名系统是互联网的一项服务。它作为将域名和 IP 地址相互映射的一个分布式数据库能够使人更方便地访问互联网。DNS 使用 TCP 和 UDP 端口 53。当前对于每一级域名长度的限制是 63 个字符域名总长度则不能超过 253 个字符。DNS 协议是用来将域名转换为 IP 地址也可以将 IP 地址转换为相应的域名地址。
DNS 是一种可以将域名和 IP 地址相互映射的以层次结构分布的数据库系统。DNS 系统采用递归查询请求的方式来响应用户的查询为互联网的运行提供关键性的基础服务。目前绝大多数的防火墙和网络都会开放 DNS 服务DNS 数据包不会被拦截因此可以基于 DNS 协议建立隐蔽信道从而顺利穿过防火墙在客户端和服务器之间传输数据。
递归查询刨根究底一直找到域名。
迭代查询自己不知道域名时提供线索。 三拓扑结构
计算机网络按照拓扑结构可以分为 总线型通过一条总线将各个终端联系起来通过总线来传输信息。各终端都往总线上面发送信息也都从总线上面获取信息。 星型中间会有一个中心节点中心节点连接各个其他节点一旦中心节点被破坏就会导致整个网络出现瘫痪所以星型结构有一个很大的问题就是单点故障问题。 环型比星型结构可靠不会出现单点故障因为任何一个节点出现故障时可以绕过故障节点与其它正常节点连接。
办公室的局域网的拓扑结构是星型其中心节点为交换机。因为办公室的电脑是通过连接交换机才能在一个局域网中所以一旦交换机出现故障就会导致整个局域网瘫痪。 四网络规划与设计 分层设计考察的较多底层接入层和顶层核心层比较简单中间层汇聚层则较复杂且可以有多层。在分层设计时要采用自下而上的方式。 五IP 地址与子网划分
1.IP 地址
这里所讲的 IP 地址通常是指 IPV4 地址通常分为 A、B、C、D、E 五类其中 A、B、C 是常用的类型。对于 A 类地址规定其前一段是网络号后三段是主机号其地址数量为 224 - 2 个-2 是因为有 0.0.0.0 和 1.1.1.1 这 2 个地址。对于 B 类地址规定其前两段是网络号后两段是主机号其地址数量为 216 - 2 个。对于 C 类地址其前三段是网络地址后一段是主机地址其地址数量为 28 - 2 254 个。 2.子网划分
子网掩码Subnet Mask又叫网络掩码、地址掩码、子网络遮罩它用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在它必须结合IP地址一起使用。子网掩码是一个32位地址用于屏蔽IP地址的一部分以区别网络标识和主机标识并说明该IP地址是在局域网上还是在广域网上。
子网掩码是用来区分一个 IP 地址中哪些部位是网络号哪些部位是主机号。子网掩码当中为 1二进制 的部分对应的是网络号为 0二进制 的部分对应的是主机号。 下图的例 2 中要求每个子网内有主机 700 台设 k 为主机位即 2k - 2 700由于 29 512210 1024所以取 k 10即主机位是 10 位。原本主机位有 16 位所以将前 6 位作为网络号则得出二进制子网掩码为1111 1111 1111 1111 1111 1100 0000 0000转换成十进制为255.255.252.0。 3.无分类编址 六特殊含义的 IP 地址 七HTML
HTML的全称为超文本标记语言是一种标记语言。它包括一系列标签通过这些标签可以将网络上的文档格式统一使分散的Internet资源连接为一个逻辑整体。HTML文本是由HTML命令组成的描述性文本HTML命令可以说明文字图形、动画、声音、表格、链接等。 八无线网 九网络接入技术
PSTN 是比较老的技术目前仅在 POS 刷卡机、传真中使用到 PSTN。
ISDN 允许在语音通话的同时上网。
ADSL 广泛应用于老旧小区传输介质是电话线非堆成指的是上行、下行速率不一样一般下行是 8M上行是 512K。对于新的小区现在普遍采用光纤作为介质光纤的上下行可以相同所以是对称的。
HFC 在家庭有线电视中使用很广泛。
3G 标准有 WCDMA、CDMA2000、TD-SCDMA中国主导4G 标准有 TDD来源于 TD-SCDMA、FDD来源于 WCDMA。 十IPV6
一些旧的网络协议在提出来的时候是没有考虑到安全性的所以后来又提出了很多安全协议。IPV6 在一开始提出来时就已经考虑到安全性了所以身份认证、隐私权是 IPV6 的关键特性IPV6 提高了安全性。 十一信息系统安全属性 十二对称加密和非对称加密
1.对称加密技术
对称加密技术非常适合加密大规模、大信息量的内容。对称加密算法主要有DES、AES、IDEA、RC42021 年上半年上午题。 2.非对称加密技术
非对称加密技术适合加密小规模、小信息量的内容。非对称加密算法主要有RSA、ECC2021 年上半年上午题。 十三信息摘要
信息摘要表示一段信息的特征值。信息摘要采用的是单向散列函数单向 Hash 函数是不能将信息摘要还原为明文的因为信息摘要是一种破坏性的手段。消息摘要算法主要包括MD5、SHA2021 年上半年上午题。 十四数字签名
数字签名没有保密性可言数字签名只用于识别身份。先对正文产生信息摘要然后对信息摘要产生数字签名。 十五数字证书与 PGP
数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证人们可以在网上用它来识别对方的身份。因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。 十六练习题-设计邮件加密系统
邮件最大附件内容可达 500MB说明是大数据量内容要用到对称加密技术。 十七网络安全
1.各个网络层次的安全保障 2.网络危险与攻击 3.防火墙
应用级防火墙的安全性比网络级防火墙要高但是效率要低。DMZ 中一般有对外服务的一些文件服务器、邮件服务器。
