出口的IP地址
Ø 反向代理
Ø 为公司划分子网络
Ø OSPF特点
❖安全。所有的OSPF报文都必须通过鉴别授权,因此可以防止恶意入侵者将不正确的信息注入路由器表内。能够配置的两种鉴别授权包括简单鉴别和MD5鉴别。
❖多条相同费用路径。当到达某目的地的多条路径具有相同的费用时,OSPF会允许使用多条路径共同来发送数据。
❖对单播与多播路由选择的综合支持,多播OSPF叫做MOSPF提供对OSPF的简单扩展已提供多播路由选择。
❖支持在单个路由选择域内的层次结构:OSPF最重要的优点就是具有按层次路由选择结构的许多优点。
BGP特点
边界网关协议是一个自治(AS)间的路由选择协议。BGP为每个AS提供了进行一下工作的能力:
❖1.从相邻AS处获得子网可达性信息
❖2.向本AS内部的所有路由器传播这些可达性信息
❖3.基于可达性信息和AS策略,决定到达子网的最优路由选择。
最重要的是,BGP使得每个子网向因特网的其余部分通告它的存在,如果没有BGP的话,每个子网将是隔离的,即他们孤独并且部位因特网其余部分所知道。
Ø Q1:选定的子网掩码将创建多少个子网?
Ø 答:2x 个。X代表子网掩码借用的主机位数。
Ø Q2:每个子网可包含多少台主机?
Ø 答:(2y -2)台,y代表没借用的主机位的位数。
Ø 服务器的分类:
Ø 机架;
刀片(厚)
Ø CRC校验:给出报文,让你进行异或运算
n
ü CRC进行模2除法时,如果位数够了,就上1;只有在位数不够的是时候,上0,并进行移位操作。
Ø Slotted
ALOHA 协议:考察性能评估
n 概念:这是对纯ALOHA协议的一个改进,思想是用时钟来统一用户的数据发送。改进之处在于,它把频道在时间上分段,每个传输点只能在一个分段的开始处进行传送。用户每次必须等到下一个时间片才能开始发送数据,每次传送的数据必须少于或者等于一个频道的一个时间分段。这样很大的减少了传输频道的冲突。从而避免了用户发送数据的随意性,减少了数据产生冲突的可能性,提高了信道的利用率。
Ø PURE
ALOHA:考察信道利用率
Ø CSMA/CD
n 载波监听
n 多点接入
n 冲突检测
Ø
CSMA/CA
发送数据前,先检测到信道状态,等到信道空闲后,再等待一段时间后,再次检测信道是否空闲,如果还是空闲,那么立刻发送数据,否则,随机等待一定时间,等时间到期后,再次发送检测。
Ø 交换机的自学习过程(switch self-learning):
在进行路由交换时,路由首先查看路由表如果所要到达的地址在路由表中则直接发送,否则查找后将路由线路输入到路由表中,当下次发送同样的路由时直接通过路由表查询得知。
若一段时间内,将对没有使用到的路由表进行删除。
Ø 网络层:
² IP分址
u 基本可以确定就是考察C类地址划分。
² 协议:路由:主要考察路由算法:rip8
u RIP是一种距离向量算法,其运行方式很像我们之前学到的理想化DV协议,RIP使用跳数作为其费用的指标,也就是说每条链路的费用为1,为了方便起见,这里费用定义在两个路由器之间。
u 在RIP和OSPF中都是一样定义,费用就是从源路由器到目的子网的跳数。一条路径的最大费用被限制为15,因此RIP的使用限制在网络直径不超过15跳的自治系统中。
u 在RIP中,路由选择更新信息在邻居之间通过RIP响应报文来交换,也叫作RIP通告,大约每30秒相互交换以此。
u 有一台路由器或主机发出的响应报文包含了一个该AS内的多达25个目的子网的列表。
u 前面讲过RIP路由器大约每30秒相互交互通告。如果一台路由器一旦超过180秒没有从邻居听到报文;则该邻居不再被认为是可达的,即要么其邻居死机了,要么是连接的链路中断了;当这种情况发生时,RIP修改本地路由器选择表,然后向相邻路由器发送通告来传播该信息。同DV算法一样,如果错误的链路信息会很快传遍整个网络,并且可以通过添加毒性逆转来避免出现回路问题。
u 另一种AS内部路由选择算法叫最短路径优先算法,这里开放一词是指路由器选择协议规范是公众可用的。
u OSPF可以说是RIP的后继者,因为它有很多先进特性,并且,OSPF和它的关系密切的表兄弟IS-IS通常在上层的ISP中,而RIP被设置在下层ISP和企业网中。
u OSPF的核心就是一个使用泛洪链路状态信息的链路状态协议和一个Dijkstra最低费用路径算法。使用OSPF,一台路由器构建一幅关于整个自治系统的完整拓扑图,然后路由器在本地运行Dijkstra的最短路径算法,已确定一个以自身为根节点的到所有子网的最短路径树。
u 这里注意的是,OSPF中所有路径费用是由配置所决定的,有可能选择所有链路费用设为1,因此实现最少跳数路由选择,或者可能会选择将链路权值按与链路容量成反比来设置,从而实现选取流量最小的链路。
u 使用OSPF时,路由器向自治系统内所有其他路由器广播路由选择信息,而不仅仅是向相邻的路由器广播。每当一条链路的状态发生变化时,路由器就会广播链路状态信息。即使链路状态未发生改变,他也要周期性的,也就是30分钟一次广播链路状态。
u OSPF通告包含在OSPF报文里面,OSPF报文和TCP、UDP一样直接由IP报文承载,上层协议值为89。因此OSPF还需要自己实现可靠数据传输、链路状态广播等功能。
² 网络地址的翻译
u 私有IP在网络上是不被承认的
u 网络地址翻译,就是将私有地址转换为网络上承认的共有IP
u 核心技术包括:NAT(私有地址转换为网络上承认的共有IP)
u PAT:将多个私有地址映射到一个全球地址,故称为多对一
² 出口的IP地址
u
² 反向代理
u 反向代理是指:一个代理服务器作为外部的主机而访问内部的网络。
内网的数据(静态网页、CGI)等都存储在内部服务器中,因此通过反向代理服务器能够增加内网的数据安全。
² 为公司划分子网络
u 求出合法的主机地址范围?
l ip地址=192.168.10.174
l 子网掩码=255.255.255.240.合法的主机地址范围是多少呢?
l 解答:子网掩码为240,因此将256减去240,结果为16,这是子网增量。要确定所属的子网,只需从零开始不断增加16,并在超过主机地址174后停止:0、16、32、48、64、80、96、112、128、144、160、176等。主机地址174位于160和176之间,因此所属的子网为160。广播地址为175,合法的主机地址范围为161~174。
² 求子网:
n ip地址=192.168.10.17
l 子网掩码=255.255.255.252 该IP地址属于哪个子网?该子网的广播地址是什么?
l 解答:256 -252= 4,因此子网为0、4、8、12、16、20等(除非专门指出,否则总是从0开始)。主机地址17位于子网16和20之间,因此属于子网192.168.10.16,而该子网的广播地址为19,合法的主机地址范围为17-18。
² 总结:就是根据主机地址,明白它是哪类网络,然后写出地址,根据子网的个数进行划分。
Ø 运输层:
² 校验和
1) 将校验和设置为0
2) 将要校验的数据转换成16位的数据,
3) 进行运算
² 流量控制、拥塞控制
ü 流量控制:
利用滑动窗口进行控制,使得发送发不太快接收方不太赶。
TCP的窗口单位是字节
ü 拥塞控制:
防止大量数据进入传输轨道,全局性的、涉及到路由和服务器
几种拥塞控制的方法:慢开始( slow-start )、拥塞避免(
congestion avoidance )、快重传(
fast retransmit )和快恢复( fast
recovery )
Ø 应用层:
² HTTP
u Get
&& post get不能修改数据,而post能够修改数据,如发博客
u get(默认值)是通过URL传递表单值,数据追加在action属性后面。
u post传递的表单值是隐藏到http报文体中,url中看不到
u get 传输的数量有限,而post没有这一限制
² DNS
u 域名解析系统,用来完成域名到IP地址的映射
² CDMA/CA
² Security
网络安全:数字签名的原理、作用、应用:PGP
数字签名:
RSA:发送这,对信息进行私钥加密
1) 接收者,用配套的公钥进行解密
2) 一个私钥对应唯一的一个公钥
3) 应用:比特币:公钥进行加密,账户内的私钥进行验证,如果不慎丢失私钥,那么比特币也就被盗了
Ø 作业:
² 路由选择:出大题,让你写出路由表和路由线路
² 子网划分:肯定考,必须掌握:相关的子网划分
² 网路中传输的数据:好几个发送,考察线路上传输的信息以及接收方如何接收数据、接收到了什么数据