网络安全人才培养与职业规划手册（执行版）.docxVIP

网络安全人才培养与职业规划手册（执行版）

第1章网络基础与安全意识

1.1计算机网络核心原理与架构

理解TCP/IP协议栈的七层模型是构建网络通信的基石，每一层负责不同的职责：应用层处理HTTP等协议，传输层通过TCP三次握手建立连接并保证可靠性，传输层采用UDP提供低延迟的广播服务，网络层通过IP地址进行寻址，链路层负责物理信号的切换，数据链路层构建MAC地址域确保帧在局域网内的正确转发，物理层则通过双绞线、光纤或无线信号传输比特流。掌握IPv4地址的分配逻辑与CIDR子网掩码计算，例如在/24网段中，前24位为网络位，后8位为主机位，这意味着该网段内可容纳$2^8-2=254$台主机（排除全0和全1地址），若需划分10个子网，需借位4位，使子网掩码变为/28。

熟悉OSI七层模型与TCP/IP模型的区别，TCP/IP模型将网络层合并，而OSI模型将数据链路层、网络层、传输层、会话层、表示层、会话层和应用层分为七层，这种分层设计便于模块化开发，例如在开发防火墙时，只需关注OSI模型中的网络层（IP）和数据链路层（MAC）即可。理解DNS域名系统的工作原理及其对网络稳定性的影响，当用户访问example时，DNS服务器将其解析为IP地址5，若DNS服务器宕