[信息与通信]CISP0204协议及网络架构安全.pdf

网络协议及架构安全 培训机构名称 讲师名字 课程内容 2 知识域：网络协议安全 知识子域：TCP/IP协议安全  理解开放互联系统模型ISO/OSI七层协议模型  理解TCP/IP协体系结构和工作原理及其安全特性，了解 IPV6的安全优势 什么是协议 定义  协议是网络中计算机或设备之间进行通信的一系 列规则的集合  理解重点：规则  交通中的红绿黄灯：红灯停、绿灯行就是规则  我国汽车靠右行驶是规则、香港、西方国家靠左 行驶也是规则 4 ISO/OSI开放互联模型 OSI七层结构模型 OSI参考模型的各层 5 ISO/OSI七层模型结构 应用层 表示层 应用层（高） 会话层 传输层 网络层 数据流层 数据链路层 物理层 6 分层结构的优点 促进标准化工作 各层间相互独立，某一层的变化不会影响其他层 使网络易于实现和维护 例子:想象你给远在国外的朋友寄去一个手机的情形 手机盒-标准邮局箱子-邮包-集装箱 7 第一层：物理层  作用 应用层  定义物理链路的电气、机械、通信规程 、功能要求等； 表示层 • 电压，数据速率，最大传输距离， 物理连接器； 会话层 • 线缆，物理介质；  将比特流转换成电压； 传输层  典型物理层设备  光纤、双绞线、中继器、集线器等； 网络层  物理层协议  100BaseT, OC-3, OC-12, DS1, DS3, 数据链路层 E1, E3； 物理层 8 第二层：数据链路层  作用 应用层  物理寻址，网络拓扑，线路规章等； 表示层  错误检测和通告（但不纠错）；  将比特聚成帧进行传输； 会话层  流量控制（可选）  寻址机制 传输层  使用数据接收设备的硬件地址（物理地址 ）寻址（如MAC地址）