HCNA security 网络安全工程师.pptVIP

网关和DNS 企业网简介 路由器、交换机、集线器、防火墙区别 路由简介-静态路由 路由简介-动态路由 NAT 网络地址翻译 Linux 系统简介 Linux：Redhat linux、Centos、redflag（红旗）、debian、opensuse、unbuntu (乌班图）、arch、freeBSD 等等 特点：安全 稳定 占资源少 缺点：操作复杂，需专业工程师 Windows：windows server2003 、windows server 2008、windows server 2012 特点：图形界面 简单易用 缺点：占用资源较高、安全性差、稳定性也差 攻击工具Kali Linux安装 Linux基本指令及网络配置 ls cp cd mv vi ifconfig touch mkdir DOS 攻击 启动工具：yersinia -G * OSI七层模型中，给每一个对等层数据起一个统一的名字为：协议数据单元（PDU，Protocol Data Unit）。相应地，应用层数据称为应用层协议数据单元（APDU，Application Protocol Data Unit），表示层数据称为表示层协议数据单元（PPDU，Presentation Protocol Data Unit），会话层数据称为会话层协议数据单元（SPDU，Session Protocol Data Unit）。通常，我们把传输层数据称为段（Segment），网络层数据称为数据包（Packet），数据链路层称为帧（Frame），物理层数据称为比特流（Bit）。 封装（Encapsulation）是指网络节点（Node）将要传送的数据用特定的协议头打包，来传送数据，同样在某些层进行数据处理时，也会在数据尾部加上报文，这时候也称为封装。OSI七层模型的每一层都对数据进行封装，以保证数据能够正确无误的到达目的地，被终端主机接受、执行。 * TCP/IP（Transfer Control Protocol/Internet Protocol，传输控制协议/网际协议）模型的开放性和易用性，以致在实践中得到了广泛应用，从而使TCP/IP协议栈事实上的标准协议。 TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归入应用层，所以TCP/IP模型从下至上分为四层：数据链路层，网络层，传输层和应用层。在有些文献中也划分成五层，即把物理层也单独列出。 * TCP/IP协议每一层都有对应的相关协议，且均为达成某一网络应用而产生，对于某些协议在分层上还不能严格对其定义。比如ICMP、IGMP、ARP、RARP协议我们把他们放在与网络层IP协议同一层。但在某些场合我们可能会把ICMP、IGMP放在IP协议的上层，而把ARP、RARP放在IP协议的下层。 应用层 HTTP（超文本传输协议）：用来访问在WWW服务器上的各种页面。 FTP（文件传输协议）：为文件传输提供了途径，它允许数据从一台主机传送到另一台主机上。 DNS（域名服务系统）：用于实现从主机域名到IP地址之间的转换。 传输层 TCP （传输控制协议） ：为应用程序提供可靠的面向连接的通信服务，适用于要求得到响应的应用程序。目前，许多流行的应用程序都使用TCP。 UDP（用户数据报协议）：提供了无连接通信，且不对传送数据包进行可靠的保证。适合于一次传输小量数据，可靠性则由应用层来负责。 * Version(版本)： 占4bit，标识IP 封包的版本，目前使用的是 IPv4； 报文长度（Header Length） ： 占4bit，描述IP包头的长度，单位为字节(bytes) 服务类型（Type of Service）： 占8bit，前3个bit定义包的优先级，后5个bit分别表示为D 时延、 T 吞吐量、 R 可靠性、 M 传输成本和0 保留位； IP包总长（Total Length）： 占16bit，以字节为单位计算的IP包的长度 (包括头部和数据)，IP包最大长度65535字节 标识符（Identifier）: 占16bit，该字段和Flags和Fragment Offset字段联合使用，对较大的上层数据包进行分段（fragment）操作； 标记（Flags）： 占3bit，第1位不使用。第2位是DF（Don‘t Fragment）位，1表明不能对数据包分段，0表示可分段。第3位是MF（More Fragments）位，MF位为1表示该数据包为最后1个分段数据包。 片偏移（Fragment Offset）： 占13bit，表示该IP包在该组分片包中位置； * 生存时间（TTL）： 占8bit