網路安全管理.pptVIP

下载本文档

6
0
约 14页
2016-04-29 发布于天津
举报
版权申诉

網路安全管理.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

網路安全管理

Ethernet Frame IP Header(Internet Protocol ) TCP Header (Transmission Control Protocol) 建構區域網路的基礎 IP Class CIDR (Classless Inter-Domain Routing) Network/Mask 網路遮罩的計算 Subnet 子網段的切割 Topology 網路拓樸的設計設備界接的注意事項路由基本原理 IP Class Class A: 遮罩 255.0.0.0，每單位 256^3 =組合= 0.0.0.0= 127.255.255.255 Class B: 遮罩 255.255.0.0，每單位 256^2 = 65536 組合= 128.0.0.0= 191.255.255.255 Class C: 遮罩 255.255.255.0，每單位 256 組合= 192.0.0.0= 223.255.255.255 Multicast:= 224.0.0.0= 239.255.255.255 CIDR (Classless Inter-Domain Routing) 非固定限制長度的Network-ID與Mask 破除 IP Class A/B/C 的限制多單位共用A/B等級，避免浪費收斂路由總數縮小碰撞領域 Network/Mask 網路遮罩的計算 IP位址經過遮罩過濾之後，剩下來的部分就是網路位址(Network-ID) 網路遮罩的計算(續) 可以把遮罩想像成一個洞洞濾網，1的位置就是有開洞，0的位置就是封住沒開洞，所以經過1的會無條件通過，遇到0的就全部歸零網路遮罩的計算(續) 網路遮罩兩種表示法：例:255.255.255.128 X.X.X.X：將四個Byte各別算成十進位數字來表達1111111110000000 ----255---.----255----.----255---.----128---- /數字：在正斜線後面寫十進位數字，表示位元為1的個數例如 /251111111110000000 ------------一共有 25 個 1 --------- Subnet 子網段的切割將一個IP網段分割使用，就是子網段切割，此動作稱為Subnet 例如 192.192.192.0/24，欲切分八份，就將遮罩增加3位元成 192.192.192.0/27，也就是說，原本為0的遮罩部分左邊將被搶走三個位元改成1 Subnet 子網段的切割(續) 每個子網段都有兩個IP必須保留不可給任何設備使用：第一個IP：做為網路位址(NetworkID)的代表例：140.110.96.0/24 的 140.110.96.0 最後一個IP：做為廣播位址(Broadcast) 例：140.110.96.0/24 的 140.110.96.255 閘道器(gateway)至少需要一個IP 因此每個子網段可給一般使用者的IP數量得先扣掉以上三個 LAN區域網路拓樸的設計以下兩點是矛盾的，必須權衡評估縮小碰撞領域（Collision Domain）減少IP浪費設備的選擇 Hub 集線器 Switch 切換器 Gateway 閘道器（Router 路由器）以上之比較設備界接的注意事項線路長度限制：UTP雙絞線於100Mbps之75米限制光纖線路：多模SX兩百公尺，單模LX十公里，單模ZX七十公里 Full/Half 全雙工與半雙工 Auto Sense 自動感測與強制設定 Close Over * FCS Data Ethernet 802.3 packet Preamble Data::: EtherType ? Source Address ? Destination Address 15 14 13 12 11 10 09 08 07 06 05 04 03 02 01 00 Preamble. 8 bytes. Destination Address. 6 bytes.The address(es) are specified for a unicast, multicast (subgroup), or broadcast (an entire group). Source Address. 6 bytes.The address is for? a unicast (single computer or de