網絡基礎1.0安全
計算機網絡:網絡
硬件方面:經過線纜將網絡設備和計算機鏈接起來
框架
軟件方面:操做系統,應用軟件,應用程序經過通訊線路互連,實現資源共享,信息傳遞。ide
計算機網絡的功能:spa
數據通訊,資源共享,增長可靠性,提升系統處理能力。
操作系統
計算機網絡的發展階段:
計算機網絡
60年代:分組交換;70-80年代:TCP/IP;90年代:Web技術;
設計
網絡協議與標準:接口
協議:語法、語義、同步。
網絡安全
標準:ISO(國際標準化組織);ANSI:(美國家標準化局);
ITU-T:(國際電信聯盟-電信標準部);IEEE:(電氣和電子工程師協會);
Wan與Lan:
廣域網(Wide-Area-Network)
範圍:幾十到幾千公里;
做用:用於鏈接遠距離的計算機網絡;
典型應用: Internet ;
局域網(Local-Area-Network)
範圍:1km左右;
做用:用於鏈接較短距離內的計算機;
典型應用:企業網、校園網;
網卡設備及拓撲:
網絡設備生產廠商:思科(Cisco) 、華爲;
交換路由設備:交換機、路由器、多層交換機;
網絡安全設備:防火牆、×××設備;
無線網絡設備;
網絡拓撲結構:
點對點;總線型;環型;星型及擴展的星型;網狀;
點對點拓撲結構:
兩臺設備之間有一個單獨的鏈接;
專用的廣域網中電路鏈接的兩臺路由器;
總線型拓撲結構:
一根線纜鏈接全部設備;
總線纜必須以終結器結束,吸取末端信號;
早期局域網拓撲;
使用同軸線纜;
環型拓撲結構:
全部設備共享一條線纜,數據沿一個方向傳播;
令牌環網絡;
星型拓撲:
優勢:易於實現;易於網絡擴展;易於排查;
缺點:中心節點壓力大;組網成本較高;
網狀拓撲結構:
一個節點與其餘多個節點相連:提供冗餘性和容錯性;可靠性高;組網成本高;
數制:
二進制數或二進制位表現爲0和1;
優勢:只需兩個數字表示狀態,容易實現;二進制運算規則簡單;二進制容易實現邏輯運算;
N進制的特色是逢N進一;
十進制轉二進制:除取餘,由下往上;
二進制轉十進制:加權和;
帶寬:
定義:1:在必定時間內經過某特定網絡鏈接的信息量;2:基本單位:比特每秒(bit/s)
1bit/s 帶寬基本單位;kbit/s =1000bit/s=10的3次方bit/s;兆比特每秒mbit/s=10的6次方bit/s;
Gbit/s吉比特每秒;
存儲量:計算機的存儲量用位和字節來計量;
1字節 --8位;1kb--1024字節;1mb--1024kb;1Gb--1024mb;1Tb--1024Gb
協議:
爲了使數據能夠在網絡上從源傳遞到目的地,網絡上全部設備須要講相同的語言,描述網絡規則中,語言規範的一組規則就是協議。
數據通訊協議的定義:
決定數據的格式和傳輸的一組規則或者一組慣例。
協議分層:
數據以電信號的形式穿越介質達到正確的計算機,而後轉換成最初的形式,以便接受者易於閱讀,
爲了下降網絡設計的複雜性,將協議進行了分層設計。
OSI七層框架模型:
應用層: 網絡服務與用戶的一個接口
表示層: 數據的表示、安全、壓縮
會話層: 創建,管理,終止會話
傳輸層: 定義傳輸數據的協議端口號,以及流量和差錯校驗
網絡層: 進行邏輯地址間的尋址,實現不一樣網絡間的路徑選擇
數據鏈路層: 創建邏輯鏈接,進行硬件地址尋址,差錯校驗等功能
物理層: 創建,維護,斷開物理鏈接
TCP/IP協議族的組成:
應該層:HTTP、FTP、TFTP、SMTP、SNMP、DNS
傳輸層:TCP、UDP
網絡層:ICMP、IGMP、IP、ARP、RARP
數據鏈路層和物理層:由底層網絡定義的協議
設備與層的對應關係:
應用層:計算機
傳輸層:防火牆
網絡層:路由器
數據鏈路層:交換機
物理層:網卡