网络攻防与安全手册（执行版）.docxVIP

网络攻防与安全手册（执行版）

第1章网络基础与威胁情报

1.1计算机网络架构与协议原理

网络架构是数据从发送端流向接收端的物理与逻辑蓝图，主要分为接入层、汇聚层和核心层三大区域。在接入层，路由器（Router）作为边界设备，负责将用户数据帧封装成以太网帧（EthernetFrame）并依据MAC地址进行二层转发；汇聚层交换机（Switch）则根据VLAN标签进行三层逻辑隔离，防止广播风暴；核心层交换机通常采用全互联或网状拓扑，以极低的延迟实现跨网段的高速数据交换，确保全球99.99%的互联网业务在毫秒级内完成路由寻址。TCP/IP协议栈是互联网运行的核心协议体系，其中TCP提供面向连接的可靠传输服务，通过三次握手（三次握手）建立连接，四次挥手（四次挥手）优雅关闭连接，并依靠确认应答（ACK）机制确保数据包不丢失、乱序或重复，其拥塞控制算法能根据网络负载动态调整发送速率；IP协议则负责逻辑寻址，将数据源地址和目的地址转换为IP地址后封装在UDP或TCP数据报中，利用路由表（RoutingTable）在多个路由器间进行跳数计算，最终到达目标主机。

数据链路层协议如以太网（Ethernet）使用CSMA/CD或CSMA/CA机制进行冲突避免或载波监听，确保同一介质上的多节点不互相干扰；无线局域网协议Wi-Fi则采用802.1