2网络基础理论知识.pptxVIP

局域网安全实战教程;曲广平;网络基础理论知识 Wireshark的使用 DCRS6200交换机的基本配置 MAC泛洪攻击 DHCP攻击 ARP欺骗攻击 Spanning Tree协议安全攻防 ;网络基础理论知识;网络模型的主要设计思想： 分层 协议;通过分层将复杂的任务分解。 每个层次都是独立的，便于技术的更新升级。 每个层次又是彼此联系的，每个层次处理完了的结果都要交由下一层继续处理。;协议是一种约定或者规则，网络每一层的工作都是由某种或某几种协议具体完成的。 最著名的协议：TCP/IP协议集。;5层网络结构;数据封装过程;数据解封过程;TCP-IP详解（三卷） 计算机网络（第5版）-严伟与潘爱民译;网络基础理论知识;传输层实现端到端的数据传输。 TCP协议，提供可靠的、面向连接的数据传输服务。在发送数据之前，发送方和接收方建立连接，传输结束之后释放连接。在传输过程中要进行控制管理??? UDP协议，提供不可靠的、无连接的传输服务。发送方只要有数据就进行发送，而不管接收方是否做好了接收准备，传输效率较高。;端口是应用层的程序与传输层的协议之间联系的通道。 对于使用TCP协议的程序，会在客户端临时开放随机端口，与服务器端一直开放的固定端口建立连接。;数据段Segment;网络层的主要任务是通过路由算法，为数据通过通信子网选择最恰当的路径。 网络层的功能主要由IP协议和路由器实现。 网络层处理的数据对象是数据包。;数据包datagram;Internet控制消息协议，用于在主机和路由器之间传递控制消息，是IP协议的附属协议。 ping命令 echo request（回显请求）、echo reply（回显应答）;数据链路层的主要功能是在相邻的两个结点之间传送数据帧。 数据链路层的主要设备是交换机。 数据链路层相关协议：ARP 要防止ARP攻击，能否在防火墙或路由器上进行配置？;数据帧封装;网络基础理论知识;服务器A和B的网络配置如下图所示，B的子网掩码本该是255.255.255.0，被不小心配成了255.255.255.224，它们还能正常通信吗？;网络中主机之间的通信基本可以分为两种类型： 同一网络内主机间的通信：数据可以直接发送给对方，不需借助于网关。 不同网络之间的主机??信：数据必须先发送给网关，然后再通过网关转发给对方。 如何判断两台主机是否处于同一网络？;A可以直接将数据发送给B。 B只能通过网关将数据转发给A。 如果没有网关，A和B之间将无法通信。