要点第七章通信与网络 安全.docxVIP

如果双宿防火墙的操作系统禁用包转发或路由功能，那么它就会存在弱点。 协议是规定计算机在网络上如何通信的一组规则。 应用层是第七层，它包含用户应用网络互联功能所需的服务和协议。 表示层是第六层，它将数据格式化为标准格式，并且处理数据的语法而非意义。 路由器工作在网络层（第三层） 会话层是第五层，负责在两个应用程序之间建立、维护和中断对话（会话）它控制对话的组织和同步。 传输层是第四层，它提供端对端的传输。 网络层是第三层，它提供路由、寻址和数据包分片。这一层能够通过确定可选的路由来避免网络拥塞。 数据链路层是第二层，通过将数据组帧来为网络介质准备数据。这是采用不同和WAN技术的位置。 物理层是第一层,为传输提供物理连接，并且提供数据的电信号编码。这一层将位值转换为电信号。 TCP/IP是一套协议集，它是在INTERNET上传输数据的事实标准。TCP是可靠的、面向连接的协议，UDP则是不可靠的、无连接的协议。 数据在源计算机按OSI模型向下传输时被封装，这个过程在目标计算机上正好相反。在封装期间，每一层都会添加自己的信息，从而使目标计算机的对应层知道如何处理数据。 数据链路层定义物理层如何传送网络层数据包。ARP和RARP是这一层上的两个协议。 传输层上的两个主要协议是TCP和UDP。 UDP是无连接的协议，它在接收数据报时并不发送或接收应答。不能确保数据到达目的地，它提供“尽力的”传