thumbnail
网络工程师——网络安全与应用(一)
网络安全基础 网络安全威胁和漏洞类型: 窃听 病毒 假冒 木马 重放 诽谤 流量分析 非授权访问 破坏完整 拒绝服务漏洞:物理、软件、不兼容、其他等。 网络安全信息数据五大特征: 完整性:信息数据完整不破坏。保密性:信息数据需授权不泄露。可用性:信息数据攻击后迅速恢复可用。不可否认性:信息数据参与者补课否认不可抵赖,身份真实有效。可控性:信息数据可…
thumbnail
网络工程师——下一代互联网
IPV6基础知识 IPV6概念:下一代互联网NGI,目前主要是IPV6。IPV6分组格式如下: IPV6各个字段的解释含义: 版本0110,代表IPV6通信类型:8位,IP分组优先级,同服务类型流标记:20位,标记特殊处理的分组负载长度:16位,除了固定,扩展和负载下一头部:8位,指明下一头部的类型跳数限制:检测路由循环源地址:128位,发送端的地…
thumbnail
网络工程师——网络互联与互联网(五)
路由器技术NAT 路由器技术NAT:网络地址翻译,解决IP短缺,路由器内部和外部地址进行转换 静态地址转换:静态NAT(一对一)动态地址转换:动态NAT(多对少)网络地址端口转化:NAPT(多对一) 路由器技术NAT:静态NAT,内外一对一转换,用于web服务器,ftp服务器等固定IP的主机服务器。 路由器技术NAT:动态NAT,内外多对少转换,用…
thumbnail
网络工程师——网络互联与互联网(四)
传输层协议TCP TCP协议:传输控制协议,面向字节流按顺序、连接、可靠、全双工,可变滑动窗口、缓冲累积传送。协议号6 TCP协议:传输控制协议,下面是TCP段(段头),TCP头(传输头),TCP包头(报文)格式: TCP协议:几个重要字段 源端口、目的端口:16位,2^16(0-65535)URG:紧急指针有效ACK:应答顺序号有效PSH:推进功…
thumbnail
网络工程师——网络互联与互联网(三)
地址解析协议ARP 地址解析ARP:IP查询MAC地址,询问/回答机制。ARP缓存表、ARP欺骗、ARP病毒、代理ARP、反向RARP。 地址解析协议ARP:缓存表:开始-运行-cmd,输入arp -a( -?获取更多命令)回车。 地址解析协议ARP:代理ARP,由路由充当第三方代理,进行ARP请求/回答。 反向地址解析协议RARP:有MAC查找I…
thumbnail
网络工程师——网络互联与互联网(二)
二与十进制转换 二转十(连加)或十转二(连减)8421法 二转十(连加)或十转二(连减)举例 IP与子网掩码 IP地址:4个字节32位。每一个8位位组用0~255表示。因此,最小的IP地址值为0.0.0.0,最大的地址值为255.255.255.255。 位数与个数的关系:2^n次方。 子网掩码:屏蔽IP地址的网络部分的“全1”比特模式。将某个IP…
thumbnail
网络工程师——网络互联与互联网(一)
网络互连设备 常用网络互连设备: 1层物理层:中继器、集线器 2层链路层:网桥、交换机 3层网络层:路由器、三层交换机 4层以上高层:网关 网络互连设备:①中继器Repeater、集线器Hub(又叫多端口中继器),传输比特0 1,放大信号,延长传输距离。 网络互连设备:②网桥Bridge、交换机Switch,又叫多端口网桥,传输帧,有源地址、目的地…
thumbnail
网络工程师——无线通信网
无线移动通信 各种移动通信标准: 1G:第一代模拟蜂窝:频分双工FDD 2G:第二代数字蜂窝①GSM(全国移动通信)采用TDMA、②CDMA(码分多址通信)。 2.5G:第2.5代通信分组无线业务GPRS。 2.75G:第2.75代增强型GPRS也叫EDGE。 3G:第三代,速率可达2Mbps。 4G:第四代,速率可达100Mbps。 4G+、4.…
thumbnail
网络工程师——局域网与城域网(二)
局域网互链 局域网互链设备:2层网桥(生成树、源路由)、3层交换机、路由器。网桥要求3层以上协议相同,1、2层协议不同可互链。 生成树网桥 生成树网桥:又叫透明网桥,IEEE802.1d,生成树算法。基本思想是在网桥之间传递BPDU.比较参数,根据STP打开好端口,阻塞差端口,沿着好的端口建立路径。边走边拐弯。用于以太网。 生成树网桥步骤: ①确定…
thumbnail
网络工程师——局域网与城域网(一)
局域网体系和标准 什么是局域网?单一机构所拥有的专用计算机网络,中等规模地理范围,实现多种设备互链、信息交换和资源共享。 LAN/MAN的IEEE802标准,重点掌握:802.3、802.6、802.11、802.16. 数据链路LLC和MAC 逻辑链路控制LLC:目的是屏蔽不同的介质访问控制方法,以向高层(网络层)提供统一的服务和接口。LLC地址…