ccna和网络安全v3.docxVIP

51CTO计算机网络和网络安全视频教程 第1章 计算机网络详解 OSI参考模型 分层的好处 数据通信的每个环节变化不影响其他环节 各个厂商设备标准化 应用层 能够产生网络流量的网络应用程序 QQ IE 表示层 加密 压缩 二进制 ASCII码 IE浏览器出现乱码 会话层 查木马 查看会话 netstat -nb 传输层 可靠传输 不可靠传输 流量控制 滑动窗口技术面向连接（三次握手） 确认 网络层 选择路径 数据链路层 定义了如何标识网络设备 数据帧如何封装 帧头帧尾 透明封装 物理层 发送和接收Bit流 电压 接口 排错来看OSI参考模型 底层向高层逐一排错 物理层错误 连接是否正常 数据链路层 ADSL拨号数据链路层通 网络层才能通 arp -s 00-1d-0f-68-42-fe 网络层 选择路径出现的故障 计算机没有设置网关 表示层 IE乱码 应用层 IE 插件 替换法排错 从安全角度来看OSI参考模型 物理层安全 数据链路层安全 在交换机上的端口绑定MAC地址 网络层安全 网络层防火墙 在网络设备上指定ACL 控制数据包流量 应用层安全 杀毒软件 应用层防火墙高级防火墙 ISA 2006 可以基于 源地址 目标地址 协议 端口号 时间 用户 文件类型 来控制网络流量 网络设备 网卡 MAC 8根 4对 10M 100M 1000M 集线器 （HUB） 10M 100M 100米 不安全 是一个大的冲突域 30左右计算机 交换机 基于MAC地址转发数据，安全 端口带宽独享 标准以太网10，快速以太网100，G 1000M 广播域 路由器 基于IP地址转发数据 广域网接口 隔绝广播 ACL 网线 双绞线 8根 4对 10M 100M 1236通信 1000M 8根全用 直通线 交叉线 全反线 Console调路由器 10 100M 123 6 1000M 8 数据封装 数据段 消息 数据包 数据帧 Bit 数据通信类型 单工 半双工 HUB 全双工以太网 交换机 演示：查看网卡的全双工半双工状态 演示：更改网卡网速 网络设计三层模型 接入层交换机 直接接用户计算机的交换机 接入层交换机 口多 10 or 100M 汇集层交换机 接接入层交换机 端口带宽高 端口比接入层相对较少 核心层交换机 连接汇聚成交换机 第2章 TCP/IP协议和网络安全 传输层协议 TCP 协议 传输前 数据分段 编号 建立会话 可靠传输 流量控制功能 三次握手 netstat -n UDP 一个数据包就能完成任务 不可靠传输 不建立会话 数据不分段 编号 land攻击 目标地址和源地址相同的数据包 建立会话 syn半连接 伪造源地址 应用层协议和传输层协议之间的关系 服务器对外提供服务就需要使用一个应用层协议 http=TCP+80 https=TCP+443 ftp=TCP+21 or 20 SMTP=TCP+25 发送电子邮件 PoP3=TCP+110 RDP=TCP+3389 远程桌面协议 微软SQLServer数据库=TCP+1433 DNS=UDP or TCP +53 1024端口 用IP地址访问共享文件=TCP+445 用计算机名访问共享文件=TCP+139 端口用来标识服务器的服务 不同服务使用端口应该不同 演示：Windows上的服务和端口的关系 查看侦听的端口 netstat -anb 安装SMTP Pop3服务 FTP Web服务 查看新增加的侦听的端口 案例：端口冲突造成的Web服务启动失败 演示：更改服务默认端口增加安全性 默认端口可以更改，客户端必须也得更改 更改远程桌面服务使用的端口 使用更改后的使用客户端如何连接 演示：配置服务器的网络安全 使用端口扫描工具扫描远程服务器端口 telnet测试远程服务器的某个端口是否打开 Windows防火墙的实现WindowsXP的网络安全 使用远程控制工具入侵服务器