NISP二级知识点——8.知识子域：TCP/IP协议模型

TCP/IP协议模型                               对应                                    OSI七层模型

应用层                                                                                      应用层、表示层、会话层

传输层                                                                                      传输层                                     

网络互联层                                                                               网络层

主机-网络层（网络接口层）                                                     物理层、数据链路层

1.网络接口层

主要协议：ARP、RARP

安全问题：

• 损坏：自然灾害、动物破坏、老化、误操作
• 干扰：大功率电器/电源线路/电磁辐射
• 电磁泄露：传输线路电磁泄漏
• 欺骗：ARP欺骗
• 嗅探：常见二层协议是明文通信的（容易被他人嗅探）
• 拒绝服务：mac flooding，arp flooding等

2.网络互联层

安全问题：

• 拒绝服务：分片攻击/死亡之ping
• 欺骗：IP源地址欺骗
• 窃听：嗅探
• 伪造：IP数据包伪造

3.传输层

安全问题：

• 拒绝服务：syn flood/udp flood/Smurf
• 欺骗：TCP会话劫持
• 窃听：嗅探
• 伪造：数据包伪造

4.应用层

安全问题

• 身份认证简单：口令破解、身份伪造
• 明文传输数据：数据泄露、数据伪造
• 缺乏数据完整性保护：数据破坏、纂改

IPV6特点

• 简化首部的结构，路由器不再做分片处理，减轻路由器的的负担
• 支持即插即用，自动分配IP地址
• 采用了认证和加密功能
• 多播，mobile IP等也可能被支持